개인정보처리방침

1. 개인정보의 수집 및 이용목적

회사는 다음의 목적을 위해 개인정보를 수집·이용합니다.

• 회원 가입 및 관리, 1인 1계정 본인확인

• 서비스 제공 및 요금 결제

• 고객 상담 및 불만 처리

• 신규 서비스 개발 및 마케팅 활용(동의 시)

2. 수집하는 개인정보의 항목

• 필수항목: 이메일 주소, 휴대폰번호, 로그인 정보(소셜 식별자)

• 선택항목: 프로필 정보, 마케팅 수신 동의 여부

• 자동수집: IP주소, 쿠키, 서비스 이용기록, 기기·브라우저 정보

• 회원이 직접 입력한 내용: 포트폴리오 제작을 위해 입력한 이름·직무·전공·경력·프로젝트·보유 기술·연락처 등

• 회원이 업로드한 이력서 파일(선택): 포트폴리오 자동 작성을 위해 회원이 직접 올린 이력서(PDF·DOCX·HWP 등)에서 추출한 이름·직무·학력·경력·프로젝트·자격·어학·연락처 등

※ 이력서에 주민등록번호·외국인등록번호·여권번호·계좌번호가 포함된 경우, 회사는 이를 수집하지 않습니다. 파일에서 글자를 읽어내는 즉시 자동으로 삭제 처리하며, AI 처리 단계로도 전달되지 않습니다. (개인정보 보호법 제24조의2)

※ 이력서 파일에서는 상세주소(도로명·번지·동호수)·생년월일·성별·가족관계·병역사항을 자동으로 추출하지 않습니다. 파일에서 읽어낸 주소는 시·군·구 단위까지만 남깁니다.

• 회원이 직접 입력한 이력서 전용 정보(선택): 이력서 문서를 만들기 위해 회원이 [이력서 정보 입력] 화면에 직접 적은 이름·생년월일·주소·연락처·학력·경력·자격·어학 정보. 회원이 스스로 입력한 값만 저장되며, 같은 화면에서 언제든 수정·삭제할 수 있습니다.

3. 개인정보의 보유 및 이용기간

회사는 원칙적으로 수집·이용목적이 달성된 후 지체 없이 파기합니다. 단, 관계법령에 따라 다음 정보는 정해진 기간 동안 보관합니다.

• 회원 탈퇴 시: 휴대폰번호 등 개인정보는 지체 없이 파기

• 업로드한 이력서 원본 파일: 글자 추출이 끝나는 즉시 서버에서 삭제(별도 보관하지 않음). 추출·정리된 항목만 회원의 포트폴리오 제작 정보로 보관되며, 회원이 삭제를 요청하면 지체 없이 파기합니다.

• 회원이 직접 입력한 이력서 전용 정보: 회원이 삭제하거나 탈퇴할 때까지 보관하며, [이력서 정보 입력] 화면에서 직접 지울 수 있습니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)

• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)

• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)

• 서비스 이용기록·접속로그: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만, 회원이 사전 동의한 경우 또는 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

5. 개인정보 처리의 위탁 및 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

• 호스팅(서버): 카페24(Cafe24)

• 콘텐츠 전송·보안(CDN): Cloudflare, Inc.

• 데이터 저장·백업: Google LLC (Firebase, Google Cloud Storage)

• 결제처리: 나이스페이먼츠(주)

• 문자(SMS) 발송: 쿨에스엠에스(CoolSMS)

• AI 포트폴리오 생성: Anthropic, PBC (Claude API)

※ AI 생성 기능 이용 시, 회원이 입력한 내용(이름·직무·경력·프로젝트·연락처 등)이 포트폴리오 제작을 위해 Anthropic, PBC(미국)로 전송·처리됩니다. 전송된 내용은 요청 처리 목적으로만 사용되며, 별도의 모델 학습에는 이용되지 않습니다.

※ 이력서 파일을 올리신 경우, 파일 자체가 아니라 파일에서 읽어낸 글자가 위와 같은 방식으로 Anthropic, PBC로 전송되어 항목별로 정리됩니다. 이때 주민등록번호 등 위 제2항에 적힌 정보는 전송 전에 이미 삭제된 상태입니다.

※ Cloudflare, Google, Anthropic은 국외(미국 등)에 서버를 둘 수 있어 일부 정보가 국외에서 저장·처리될 수 있습니다.

6. 개인정보의 파기절차 및 방법

전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.

7. 개인정보의 안전성 확보조치

• 비밀번호 암호화 저장 및 전송구간 암호화(SSL)

• 해킹 등에 대비한 기술적 대책

• 개인정보 취급 인원의 최소화 및 관리

• 업로드 파일은 웹에서 직접 접근할 수 없는 경로에 저장하며, 처리 후 즉시 삭제

• 관리자 로그인 시도 횟수 제한 및 접근 기록 보관

8. 정보주체(회원)의 권리

회원은 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 설정 또는 아래 연락처를 통해 행사할 수 있습니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

9. 개인정보 보호책임자