개인정보 처리방침

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위하여 개인정보를 처리하며, 처리한 개인정보는 「개인정보 보호법」 제15조에 따라 명시한 목적 외 용도로는 사용되지 않습니다.

• 회원가입 및 본인 확인 (Magic Link 이메일 인증)
• 이력서 분석 및 LLM 합성을 통한 Best Version 이력서 PDF 생성·발송
• 헤드헌팅 풀 매칭 및 채용 후보군 등록 (제7조의 별도 동의 시에만 적용)
• 마케팅 및 서비스 안내 메일 발송 (별도 동의 시에만 적용)

본 처리방침은 시행일 2026-05-12 부터 적용됩니다.

제2조 (수집·이용 항목)

회사는 서비스 제공을 위해 아래 항목을 수집·이용합니다.

1. 회원가입 시 (필수)

• 이메일 (Magic Link 발송 및 본인 확인용)
• 이름 (선택 입력 — Best Version PDF 본문에 표기)
• LinkedIn URL (선택 — 분석 보조용으로 회원이 직접 입력)

2. 이력서 업로드 시 (서비스 핵심)

• 이력서 첨부 파일 본문 (PDF / DOCX / PPTX / TXT / MD 형식 또는 URL)
• 파일 본문에 포함된 개인 식별 정보 (PII): 주민등록번호, 전화번호, 카드번호, 이메일, 주소 5종

위 PII 5종은 업로드 직후 자동 PII Scrub 파이프라인을 통해 마스킹되어 저장되며, 회사는 마스킹 정확도(recall)를 95% 이상 (recall ≥ 95%) 으로 유지합니다. 마스킹 후의 chunk 만이 LLM 합성 단계로 전달됩니다.

3. 자동 수집 항목

• 접속 IP, 브라우저 종류 및 OS (User-Agent)
• 서비스 이용 기록 (페이지 방문, 업로드 성공·실패 로그)

제3조 (보유·이용 기간)

회사는 「개인정보 보호법」 제21조에 따라 개인정보의 처리 목적이 달성되거나 보유 기간이 경과한 경우 즉시 파기합니다. 보유 기간은 다음 두 메커니즘으로 분리하여 운영합니다.

(가) 이력서 chunk 의 자동 파기 — 30일

이력서 업로드로 생성되는 분석용 chunk 데이터는 수집일로부터 30일 경과 시 pg_cron 스케줄 (purge-resumes-30d /purge-upload-sessions-30d) 에 의해 별도 요청 없이 자동 파기됩니다. 회사는 30일이 지난 chunk 를 어떠한 목적으로도 재처리하지 않습니다.

(나) 회원 계정 PII 의 탈퇴 grace — 30일

회원이 직접 삭제 요청 또는 탈퇴를 신청하는 경우, 회사는account_deletion_requests 테이블에 요청을 기록하고 즉시 계정을 익명화합니다. 이후 30일의 grace 기간 경과 시 회원 계정 PII 는 영구 파기됩니다. grace 기간 중 회원이 요청을 철회하면 복구 가능합니다.

단, 관계 법령(전자상거래법, 통신비밀보호법 등)에서 보존 의무를 규정한 경우, 해당 기간만큼만 별도 보관 후 파기합니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 다만 「개인정보 보호법」 제17조에 따른 예외(법령상 의무 이행, 수사기관의 적법한 요구 등) 에 한해 최소한의 범위에서 제공할 수 있습니다.

서비스 제공을 위한 처리위탁(processor)은 제5조에서 별도로 공시합니다.

제5조 (개인정보 처리위탁)

회사는 원활한 서비스 제공을 위해 「개인정보 보호법」 제26조 (이하 PIPA §26) 에 따라 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 체결 시 「개인정보 보호법」 제26조 제2항에 따라 위·수탁 내용을 문서로 명시하여 관리·감독하고 있습니다.

위 수탁자와의 위탁 계약(DPA, Data Processing Agreement)은 PIPA §26 제3항에 따른 안전성 확보 조치를 의무로 포함하고 있으며, 위탁 업무가 변경될 경우 본 처리방침을 통해 지체 없이 공개합니다.

제6조 (정보주체의 권리·의무 및 행사방법)

정보주체는 「개인정보 보호법」 제35조 내지 제37조에 따라 회사에 대하여 다음과 같은 권리를 행사할 수 있습니다.

1. 개인정보 처리 현황의 열람 요구
2. 개인정보 오류 등에 대한 정정 요구
3. 개인정보의 삭제 요구
4. 개인정보 처리정지 요구
5. 개인정보 이동권 행사 (전송 요구)

위 권리 행사는 동의 대시보드 페이지 (/account/privacy) 에서 1-click 으로 가능하며, 동의 철회를 포함한 모든 요청은 페이지 내에서 즉시 반영됩니다. 추가 문의는 제11조에 명시된 개인정보 보호책임자에게 이메일 dev@valueconnect.kr 로 직접 요청할 수도 있습니다.

제7조 (헤드헌팅 목적 이력서 활용)

본 조항은 회원이 별도 동의 한 경우에 한하여 적용됩니다 (선택 동의). 별도 동의는 동의 화면에서 headhunting_pool 및 reward_and_tax 두 키로 분리하여 수집되며, 두 동의 모두 회원이 거부하더라도 ValueHire 의 기본 서비스 (이력서 분석 및 Best Version PDF 발송) 이용에는 어떠한 제한도 없습니다.

1. 헤드헌팅 풀 등록 (headhunting_pool 동의)

회원이 헤드헌팅 풀 동의를 ON 으로 설정한 경우, 회사는 회원의 익명화된 이력서 요약을 ValueConnect 헤드헌팅 후보군 데이터베이스 (headhunting_pool_members) 에 등록하고, 유료직업소개사업 등록 사업자인 ValueConnect 의 헤드헌터가 적합한 포지션을 매칭합니다.

2. 채용 성사 시 보상금 (reward_and_tax 동의)

회원이 보상금 및 세무 동의를 ON 으로 설정하고, 회원의 이력서가 매칭한 포지션으로 실제 채용 성사가 이루어진 경우, 회사는 약정한 리워드(연봉의 최대 4% 범위 내 보상금)를 회원에게 지급합니다. 이때 「소득세법」 제21조에 따른 기타소득에 해당하므로, 회사는 지급액의 22% (소득세 20% + 지방소득세 2%) 를 기타소득세로 원천징수한 뒤 잔액을 회원에게 지급하며, 다음 연도 5월에 지급명세서를 발급합니다.

3. 동의 철회 (1-click)

회원은 위 두 동의 (헤드헌팅 풀, 보상금/세무) 를 언제든지 동의 대시보드 (/account/privacy) 에서 1-click 으로 철회할 수 있습니다. 철회 즉시 회사는 회원의 이력서 요약을 헤드헌팅 풀에서 제거하며, 진행 중인 매칭 포지션이 있는 경우 담당 헤드헌터에게 자동 알림을 전송합니다. 철회는 옵트아웃 (opt-out) 처리이며, 이후 추가 매칭은 진행되지 않습니다.

제8조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조 및 동법 시행령 제30조 (개인정보의 안전성 확보조치 기준) 에 따라 다음과 같은 안전성 확보 조치를 시행합니다.

• 전송 구간 암호화 — TLS 1.3 (모든 서비스 엔드포인트, HSTS 적용)
• 저장 데이터 암호화 — AES-256 at-rest (스토리지 기본)
• 접근 통제 — Row-Level Security (RLS) 정책 강제
• 접근 기록 보관 및 정기 감사 (분기 1회)
• 개인정보 침해 사고 발생 시 인지일로부터 72시간 이내 정보주체 통지 (수동 런북 운영)

제9조 (자동수집 장치의 운영 및 거부)

회사는 회원의 로그인 상태 유지 등 서비스 제공을 위하여 다음 쿠키를 운영합니다.

• 세션 쿠키 (브라우저 종료 시 만료)
• 인증 세션 쿠키 (로그인 유지용, 만료 시 자동 갱신)

회원은 브라우저 설정 (Chrome: 설정 → 개인정보 및 보안 → 쿠키 / Safari: 환경설정 → 개인 정보 보호) 에서 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용이 제한될 수 있습니다.

제10조 (개인정보 처리방침의 변경 고지)

본 처리방침은 「개인정보 보호법」 제30조에 따른 정책으로, 법령·정책 또는 보안 기술 변경에 따라 내용의 추가·삭제·수정이 있는 경우, 변경 시행일 7일 전부터 본 페이지를 통해 공지합니다. 다만 정보주체의 권리에 중대한 변경이 있는 경우 변경 시행일 30일 전부터 공지하며, 필요 시 이메일로 별도 안내합니다.

제11조 (개인정보 보호책임자)

회사는 「개인정보 보호법」 제31조에 따라 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

성명·직책

강상모 (CTO)

소속

주식회사 밸류커넥트 (ValueConnect)

이메일

dev@valueconnect.kr

제12조 (정보주체의 권익침해에 대한 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결 또는 상담을 신청할 수 있습니다.

• 개인정보 침해신고센터 (한국인터넷진흥원 운영) — privacy.go.kr / 국번 없이 118
• 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
• 대검찰청 사이버범죄수사단 — spo.go.kr / 02-3480-3573
• 경찰청 사이버수사국 — ecrm.police.go.kr / 국번 없이 182

제13조 (부칙)

본 개인정보 처리방침은 시행일 2026-05-12 부터 시행됩니다. 본 처리방침 공개 이전에 수집된 개인정보에 대해서도 본 처리방침이 동일하게 적용됩니다.