개인정보처리방침

제1조 처리하는 개인정보와 수집 방법

소셜 로그인에서는 회원 식별자만 저장하고, 로그인 서비스의 이름·이메일·사진·인증 토큰은 저장하지 않습니다. 회원가입 때 비밀번호나 연락처를 별도로 요구하지 않습니다. 이력카드를 만들거나 문의할 때 이용자가 직접 적은 이름·이메일·전화번호 등은 아래 목적과 기간에 따라 처리합니다.

받지 않거나 남기지 않는 것

• 주민등록번호는 받지 않습니다. 글자로 된 이력서는 AI에 보내기 전에 주민등록번호를 지웁니다. 글자를 뽑을 수 없는 스캔 PDF는 파일 그대로 보내므로 미리 지울 수 없어, AI에 옮겨 적지 말라고 지시하고 돌아온 결과에서 다시 지웁니다(제7조). 저장하는 모든 이력카드에서도 주민등록번호 형식의 숫자를 지웁니다. 스캔본이라면 주민등록번호를 가리고 올려 주세요.
• 사업자 인증의 대표자 성명, 개업일자, 법인등록번호는 국세청 확인에만 쓰고 저장하지 않습니다.
• 올린 이력서 파일 자체는 저장하지 않습니다. 서버가 메모리에서 읽고 내용만 이력카드 양식으로 옮기며, 옮긴 초안은 이용자가 가져갈 때까지(최대 1시간) 서버 메모리에만 둡니다.
• 이력카드와 지원서에는 사진, 가족 사항, 혼인 여부를 담지 않도록 설계했습니다.

제2조 처리 목적과 법적 근거

운영자는 아래 목적으로만 개인정보를 처리하고, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다. 이용약관에 따라 서비스를 제공하는 데 꼭 필요한 처리는 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결·이행)에 근거하므로 따로 동의를 받지 않고, 그 밖의 처리는 아래 근거를 따릅니다.

서비스 개선을 위한 통계는 계정 수, 단계별 건수처럼 사람을 알아볼 수 없는 집계로만 만듭니다.

제3조 보유 및 이용 기간

원칙적으로 탈퇴하면 바로 삭제합니다. 아래는 따로 정한 기간입니다.

지원서를 받은 업체가 가진 정보는 업체가 관리하며, 제4조의 동의에서 정한 기간 안에서 쓰입니다. 운영자가 업체의 보관분까지 지울 수는 없습니다.

제4조 제3자 제공

운영자는 이용자의 동의 없이 개인정보를 제3자에게 주지 않습니다. 아래의 경우에만 줍니다.

1. 지원할 때, 이용자가 고른 업체

받는 자

이용자가 지원 화면에서 고른 인력 업체 한 곳 (지원 화면과 동의 문구에 이름이 나옵니다)

이용 목적

해당 프로젝트의 투입 심사, 그리고 업체가 원청·고객사에 이력카드를 내는 일

제공 항목

이력카드(이름, 출생연도, 연락처, 이메일, 사는 곳, 학력, 경력·프로젝트, 자격·교육·어학)와 지원 조건(투입 가능 시기, 희망 단가, 한마디)

보유·이용 기간

지원한 날부터 6개월 (그 전에 심사가 끝나면 그때까지)

동의를 거부하면

동의하지 않을 수 있고, 다른 기능을 쓰는 데 불이익은 없습니다. 다만 그 업체로는 지원할 수 없습니다.

업체가 이력카드를 원청·고객사에 내는 것은 위 목적의 범위 안에서 업체가 책임지고 합니다. 같은 프로젝트에는 한 업체로만 지원할 수 있고, 업체가 지원서를 연 뒤에는 취소해도 같은 프로젝트에 다시 지원할 수 없습니다(중복 제출 방지).

2. 업체 담당자의 사업자 확인, 국세청

받는 자

국세청 (공공데이터포털의 ‘사업자등록정보 진위확인 및 상태조회 서비스’를 거쳐)

이용 목적

입력한 사업자 정보가 국세청 기록과 맞는지, 계속 사업 중인지 확인. 인증한 뒤에는 한 달에 한 번 계속 사업 중인지 다시 확인

제공 항목

인증할 때: 사업자등록번호, 상호, 대표자 성명, 개업일자 (법인은 법인등록번호도). 매달 다시 확인할 때: 사업자등록번호만

보유·이용 기간

확인 요청을 처리하는 동안. 바로투입은 대표자 성명, 개업일자, 법인등록번호를 저장하지 않고, 확인된 상호와 번호만 그 계정의 업체 이름으로 연결해 둡니다. 다시 확인했을 때 폐업이나 휴업으로 나오면 업체 기능을 잠그고 알립니다.

동의를 거부하면

사업자 확인 화면의 마지막 단계에서 ‘동의하고 국세청에서 확인하기’를 누르지 않으면 보내지 않습니다. 사업자등록증을 보내 운영자에게 직접 확인을 요청할 수도 있고, 둘 다 하지 않으면 업체 기능(공고 등록, 받은 지원서)은 쓸 수 없습니다.

3. 법령이 정한 경우

법률에 특별한 규정이 있는 경우처럼 「개인정보 보호법」 제18조 제2항이 정한 경우에는 그 범위에서 제공할 수 있습니다. 이때도 요청의 법적 근거를 확인하고 필요한 최소한만 제공합니다.

제5조 처리 위탁

서비스와 데이터베이스는 운영자가 직접 관리하는 서버에서 운영합니다. 아래 기능에 필요한 업무는 해당 업체에 맡깁니다.

위탁 계약(수탁자의 이용 약관과 데이터 처리 부속서를 포함합니다)에 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 같은 「개인정보 보호법」 제26조의 사항이 담겼는지 확인하고, 수탁자가 개인정보를 안전하게 처리하는지 살핍니다. 수탁자나 맡기는 일이 바뀌면 이 방침에 바로 반영합니다.

제6조 국외 이전

아래 경우에 개인정보가 대한민국 밖으로 이전됩니다.

1. 이력서를 AI로 옮길 때 — Anthropic PBC

이전받는 자와 연락처

Anthropic PBC · privacy@anthropic.com · 548 Market St, PMB 90375, San Francisco, CA 94104, USA

이전되는 나라

미국

이전 항목

올린 이력서에서 뽑은 글(주민등록번호를 지운 것). 글자를 뽑을 수 없는 스캔 PDF는 파일 그대로. 이름, 연락처, 경력 등 이력서에 적힌 내용이 들어 있습니다.

이전 일시와 방법

업로드 화면에서 ‘AI 분석에 동의하고 진행하기’를 누를 때, 암호화된 통신(HTTPS)으로 전송

이용 목적

이력서의 내용을 이력카드 양식으로 옮겨 적기

보유·이용 기간

Anthropic API의 입력과 출력은 원칙적으로 수신·생성 후 30일 이내에 삭제됩니다. 다만 법령 준수나 이용 정책 위반 조사에 필요한 경우에는 Anthropic의 보관 정책에 따라 더 오래 보관될 수 있습니다. Anthropic의 상업용 약관에 따라 AI 모델 학습에 쓰이지 않습니다. 바로투입 서버에는 파일과 전송한 글을 남기지 않습니다.

법적 근거

정보주체의 별도 동의 (「개인정보 보호법」 제28조의8 제1항 제1호)

거부 방법과 효과

업로드 화면에서 ‘AI 분석에 동의하고 진행하기’를 누르지 않으면 전송되지 않습니다. 이력서를 올리지 않고 직접 입력해 이력카드를 만들 수 있고, 불이익은 없습니다.

2. 기기로 알림을 보낼 때 — 웹 푸시 서비스

이전받는 자

Google LLC(Chrome·Edge·삼성 인터넷), Apple Inc.(Safari·아이폰 홈 화면), Mozilla Corporation(Firefox), Microsoft Corporation(Windows의 Edge). 이용자가 쓰는 브라우저를 만든 회사의 푸시 서비스 한 곳입니다. 연락처는 각 회사의 개인정보처리방침에 나와 있습니다.

이전되는 나라

미국 (각 회사가 운영하는 서버가 있는 나라)

이전 항목

브라우저가 준 푸시 구독 주소, 알림 문구(새 공고 수, 지원 진행 상황, 내 글에 댓글이, 내 댓글에 답글이 달렸다는 말과 그 글의 제목 같은 짧은 문장. 댓글 내용은 보내지 않습니다)

이전 일시와 방법

알림을 보낼 때마다, 암호화된 통신으로 전송 (알림 내용은 기기만 풀 수 있게 암호화합니다)

이용 목적

이용자가 알림을 켠 기기로 알림 전달

보유·이용 기간

기기에 전달될 때까지, 길어도 24시간 (그 안에 전달하지 못하면 버리도록 요청합니다)

법적 근거

서비스 제공(계약 이행)에 필요한 처리위탁으로서 이 방침에 공개 (「개인정보 보호법」 제28조의8 제1항 제3호 가목)

거부 방법과 효과

공고 알림에서 ‘이 기기에서 알림 받기’를 켜지 않거나 끄면 이전되지 않습니다. 기기 알림만 오지 않고, 알림함에서는 그대로 볼 수 있습니다.

제7조 AI로 이력서 옮기기

이력카드를 만들 때 이력서 파일을 올리면 생성형 AI(Anthropic의 Claude)가 내용을 이력카드 양식으로 옮깁니다. 이 기능은 이용자가 고를 때만 쓰입니다.

• 쓰는 곳과 범위: 이력카드 만들기 화면에서, 로그인한 지원자 본인이 올린 이력서 한 건을 옮길 때만 씁니다. 공고 추천이나 업체의 심사에는 쓰지 않습니다.
• 처리하는 정보: 올린 파일에서 뽑은 글(스캔 PDF는 파일), 그리고 AI가 만든 결과(이력카드 초안). 옮기는 동안과 끝난 뒤 이용자의 브라우저가 가져갈 때까지(최대 1시간) 초안은 서버의 메모리에만 임시로 두고 디스크나 데이터베이스에는 쓰지 않으며, 가져가면 서버에서 바로 지웁니다. 그 뒤 저장하기 전까지는 이용자의 브라우저에만 있고(제15조), 저장하면 이력카드가 됩니다.
• AI 학습: 바로투입은 이용자의 이력서나 이력카드를 AI 학습에 쓰지 않고, Anthropic도 약관에 따라 학습에 쓰지 않습니다. 그래서 따로 학습 거부 절차를 두지 않습니다.
• 넣지 말아 주세요: 주민등록번호, 여권·운전면허 번호, 건강·장애, 종교, 정치 성향, 노동조합 가입 같은 정보는 지원에 필요하지 않습니다. 이력서에 있다면 지우거나 가리고 올려 주세요. 주민등록번호는 AI가 돌려준 결과에서도 다시 찾아 지우고, 지웠다면 저장하기 전에 알려 드립니다.
• 결과 확인과 이의 제기: AI가 옮긴 내용은 틀릴 수 있습니다. 저장하기 전에 모든 항목을 확인하고 고칠 수 있으며, 업체에는 이용자가 저장하고 고른 이력카드만 전달됩니다. 잘못 옮겨졌거나 부적절한 결과는 제16조의 연락처로 알려 주세요.

제8조 자동화된 처리와 결정

바로투입은 사람의 판단 없이 완전히 자동화된 시스템으로 이용자의 권리나 의무에 중대한 영향을 주는 결정(「개인정보 보호법」 제37조의2)을 하지 않습니다. 자동으로 처리되는 일과 그 기준은 다음과 같습니다.

• 이력서 옮기기: AI의 결과는 초안이고, 이용자가 확인하고 저장해야 이력카드가 됩니다.
• 맞춰 보기: 공고와 이력카드에 함께 적힌 구분·모듈·등급·일의 종류만 견주어 보여 주는 참고 정보입니다. 업체에 전달되지 않고 지원 여부를 정하지 않습니다.
• 같은 프로젝트 중복 지원 막기: 이용자가 이미 낸 지원서가 같은 프로젝트(같은 공고나 같은 프로젝트로 묶인 공고)에 있으면 두 번째 지원을 받지 않습니다.
• 공고 마감 표시: 마감일, 업체가 보낸 최근 목록, 마지막 확인일(14일이 지나면 경고, 45일이 지나면 마감)로 정합니다.
• 사업자 확인: 국세청의 진위확인 응답(정보 일치, 계속사업자)으로 정합니다. 하루에 다섯 번 틀리면 첫 시도부터 24시간 동안 확인을 막습니다. 국세청 확인이 안 되면 사업자등록증으로 운영자에게 직접 확인을 요청할 수 있습니다.
• 사업자 상태 다시 확인: 인증한 사업자를 한 달에 한 번 국세청에 다시 물어, 폐업이나 휴업으로 나오면 업체 기능을 잠그고 알립니다. 국세청이 답하지 않으면 아무것도 바꾸지 않습니다. 잘못 잠겼다면 다시 인증하거나 사업자등록증으로 확인을 요청해 주세요.
• 게시판 활동 레벨: 출석한 날(하루 1점), 글(5점, 하루 5개까지), 댓글·답글(1점, 하루 10개까지), 받은 추천(글 3점, 댓글 1점)을 더한 점수로 정하며 최고는 Lv.99입니다. 지우거나 숨겨진 글·댓글은 빠집니다. 표시일 뿐 어떤 권한이나 혜택도 정하지 않습니다.

이 처리에 대해 설명을 요구하거나 사람이 다시 검토하기를 바라면 제16조의 연락처로 알려 주세요. 10일 안에 답합니다.

제9조 민감정보, 가명정보, 추가 이용

• 민감정보와 고유식별정보: 사상·신념, 노동조합 가입, 정치적 견해, 건강, 성생활 같은 민감정보와 주민등록번호·여권번호 같은 고유식별정보를 처리하지 않습니다. 이용자가 이력카드에 스스로 적으면, 지원할 때 그 이력카드가 고른 업체와 원청·고객사에 전달되어 공개될 수 있습니다(같은 법 제23조 제3항). 공개를 원하지 않으면 이력카드에서 그 내용을 지운 뒤 지원해 주세요. SAP 게시판의 글과 댓글은 누구나 볼 수 있으므로, 거기에 자신이나 다른 사람의 민감정보·연락처를 쓰지 마세요.
• 가명정보: 가명처리한 정보를 만들거나 처리하지 않습니다.
• 추가적인 이용·제공: 수집한 목적과 합리적으로 관련된 범위에서 동의 없이 추가로 이용·제공하는 일(같은 법 제15조 제3항, 제17조 제4항)을 하지 않습니다. 하게 되면 당초 목적과의 관련성, 이용자가 예측할 수 있는지, 이용자의 이익을 부당하게 침해하는지, 가명처리·암호화 같은 안전조치를 했는지를 따지는 기준을 먼저 이 방침에 공개합니다.

제10조 파기 절차와 방법

보유 기간이 끝났거나 이용자가 탈퇴·삭제·지원 취소를 하면 지체 없이(5일 안에) 파기합니다. 데이터베이스의 해당 기록을 지우고, 이력카드 사본은 내용을 비웁니다. 백업에 남은 정보는 백업의 보관 기간(14일)이 지나면 함께 사라지며, 그 전에 복구할 일이 생기면 복구한 뒤 지워야 할 기록을 다시 지웁니다. 다른 법령에 따라 보관해야 하는 정보(서비스 이용 기록)는 다른 정보와 분리해 그 기간만 보관합니다.

제11조 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람·정정·삭제하고 처리를 멈추도록 요구할 수 있으며, 동의를 거둘 수 있습니다.

• 직접 하기: 내 정보에서 닉네임·하는 일 바꾸기, SAP 게시판에 모듈 보이지 않게 하기, 로그인 연결·해제, 이력카드 보기·고치기·지우기와 PDF로 받기, 지원 취소, 알림 끄기, SAP 게시판의 내 글·댓글 고치기와 지우기, 탈퇴.
• 동의 거두기: 지원서 제공은 지원 취소로(업체가 이미 받은 사본은 그 업체에도 요청해야 할 수 있습니다), 기기 알림은 알림 끄기로, 그 밖의 처리는 탈퇴로 거둘 수 있습니다.
• 요청하기: 위 화면으로 안 되는 열람·정정·삭제·처리정지 요청은 제16조의 연락처로 보내 주세요. 요청한 분이 계정의 주인인지 확인하려고 로그인한 상태에서만 알 수 있는 정보(닉네임 등)를 여쭤볼 수 있습니다. 받은 날부터 10일 안에 처리하고 결과를 알립니다.
• 대리인: 법정대리인이나 위임을 받은 분도 요청할 수 있습니다. 이때는 「개인정보 처리 방법에 관한 고시」의 위임장과 대리인의 신분을 확인할 수 있는 자료를 함께 보내 주세요.
• 제한되는 경우: 법률에 특별한 규정이 있거나 다른 사람의 생명·신체·재산이나 이익을 부당하게 침해할 우려가 있는 경우처럼 「개인정보 보호법」 제35조 제4항, 제36조 제1항 단서, 제37조 제2항이 정한 경우에는 요청의 전부나 일부를 거절할 수 있고, 그 이유와 이의 제기 방법을 알립니다. 처리정지를 요청하면 그 정보가 필요한 기능(예: 지원)은 쓸 수 없게 될 수 있습니다.
• 바로투입은 「개인정보 보호법」의 본인전송요구 의무 대상은 아니지만, 이력카드는 언제든 PDF로 내려받을 수 있습니다.

제12조 만 14세 미만

바로투입은 구직·구인 서비스로, 만 14세 미만 아동은 이용할 수 없고 그 개인정보를 받지 않습니다. 만 14세 미만의 정보가 가입된 것을 알게 되면 지체 없이 삭제합니다.

제13조 안전성 확보 조치

「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.

• 관리적 조치: 개인정보를 다루는 사람을 운영자로 한정합니다. 운영자 화면은 운영자로 지정된 계정만 열 수 있고, 그 지정은 서버에서만 할 수 있습니다.
• 접근 기록: 운영자와 업체 담당자가 다른 회원의 정보를 열람·변경·내려받으면 계정, 시각, 접속 주소, 대상, 한 일을 기록해 1년 보관하고, 운영자가 한 달에 한 번 이상 점검합니다.
• 접근 권한: 이력카드와 지원서는 본인과, 그 지원서를 받는 업체(사업자 확인을 마치고 그 업체 이름과 연결된 담당자)만 열 수 있습니다. 다른 업체와 일반 이용자는 읽을 수 없습니다. 업체가 지원서를 열면 기록이 남고 이용자에게 알립니다.
• 암호화와 백업 보호: 이용자와의 통신은 암호화(HTTPS)합니다. 운영 서버의 점검·복구용 사본은 접근 권한이 제한된 저장소에 보관합니다. 서버 밖으로 옮기는 백업은 암호화하고 복호화 열쇠를 백업과 분리해 관리합니다. 로그인은 소셜 로그인으로만 받아 비밀번호를 보관하지 않습니다.
• 최소 처리: 올린 이력서 파일은 저장하지 않고, 글자로 된 이력서의 주민등록번호는 AI에 보내기 전에, 모든 이력카드에서는 저장할 때 지웁니다. 사업자 인증의 대표자 성명과 개업일자는 저장하지 않고, 사업자등록증 파일은 확인이 끝나는 대로 지웁니다.
• 침입 차단: 로그인·지원·업체 기능에는 요청 횟수 제한과 같은 사이트 확인(교차 사이트 요청 차단)을 두고, 오류 기록에는 이력서 내용이나 요청한 정보를 남기지 않습니다.
• 물리적 조치: 운영자가 직접 관리하는 서버와 저장 장치에 대한 접근을 제한하고, 장비와 관리 계정을 보호합니다.

제14조 개인정보 유출등의 통지

개인정보가 유출되거나 위조·변조·훼손된 사실(이하 ‘유출등’)을 알게 되면, 「개인정보 보호법」 제34조에 따라 알게 된 때부터 72시간 안에 이용자에게 알립니다. 유출등이 확인되지는 않았지만 그럴 가능성이 있는 경우(시스템에 대한 불법 접근이 의심되는 경우 등)에도 같은 기간 안에 알리고, 확인되면 다시 알립니다.

• 알리는 내용: 유출등이 된 항목, 시점과 경위, 이용자가 피해를 줄이려고 할 수 있는 일, 운영자의 대응과 피해 구제 절차, 손해배상 청구와 분쟁조정 같은 구제 방법, 문의할 곳.
• 알리는 방법: 이용자가 제공한 연락처로 법령에 따른 개별 통지를 하고, 서비스 안의 알림함과 기기 알림(켠 경우)으로도 알립니다. 연락처를 알 수 없는 등 법령이 정한 사유가 있으면 첫 화면에 30일 이상 게시하는 방법으로 통지를 대신합니다.
• 피해를 막고 줄이는 조치(접근 차단, 유출된 정보의 회수·삭제 요청 등)를 바로 하고, 법령이 정한 경우에는 개인정보보호위원회나 한국인터넷진흥원에 신고합니다.

제15조 쿠키와 브라우저 저장소

브라우저 설정에서 쿠키와 저장소를 지우거나 막을 수 있습니다. 지우면 로그인이 풀리고 작성 중이던 내용이 사라질 수 있습니다. 광고용 쿠키를 쓰지 않고, 이용자의 관심사를 추정해 맞춤형 광고에 쓰는 행태정보를 수집하지 않습니다. 방문 수와 많이 본 화면을 세려고 방문 통계 도구(Umami)를 씁니다. 쿠키를 쓰지 않고, 브라우저의 ‘추적 금지(Do Not Track)’ 설정을 따르며, 누가 왔는지는 알아보지 못하게 집계합니다.

제16조 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고, 이용자의 문의·불만·피해 구제와 열람 등의 요청을 처리합니다.

개인정보 보호책임자

개인정보 보호 담당

소속

차앤김

연락처

to.aiden.kim@gmail.com

열람 등 요청 접수·처리

개인정보 보호책임자가 직접 받습니다. 운영자 정보에도 같은 연락처가 있습니다.

제17조 권익침해 구제 방법

개인정보 침해로 도움이 필요하면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회 1833-6972 · kopico.go.kr
• 개인정보침해 신고센터 (한국인터넷진흥원) 118 · privacy.kisa.or.kr
• 대검찰청 사이버수사과 1301 · spo.go.kr
• 경찰청 사이버범죄 신고시스템 182 · ecrm.police.go.kr

제18조 방침의 변경

이 방침을 바꾸면 적용 7일 전에 이 페이지와 서비스 안의 공지로 알립니다. 수집 항목이나 제3자 제공·국외 이전이 늘어나는 것처럼 이용자에게 불리하거나 영향이 큰 변경은 30일 전에 알리고, 동의가 필요한 경우 다시 동의를 받습니다. 어느 쪽인지 애매하면 큰 변경으로 봅니다.