개인정보처리방침

제1조 (계약 이행을 위한 개인정보 처리)

회사는 서비스 제공 및 계약 이행을 위해 「개인정보 보호법」 제15조 제1항 제4호에 따라 정보주체의 별도 동의 없이 아래의 개인정보를 처리합니다.

제2조 (정보주체의 동의에 따라 처리하는 개인정보)

회사는 아래 목적으로 개인정보를 처리하며, 정보주체는 동의를 거부할 수 있습니다. 다만, 거부 시 관련 서비스 이용이 제한될 수 있습니다.

제3조 (수탁자로서의 개인정보 처리)

회사는 고객사(법인)가 개인정보처리자인 경우, 「개인정보 보호법」 제26조에 따라 수탁자로서 다음과 같이 개인정보를 처리합니다.

※ 구체적인 처리 항목은 고객사의 서비스 이용 범위 및 설정에 따라 달라질 수 있습니다.

제4조 (법령에 따른 개인정보 보존)

관계 법령에 의하여 보존이 필요한 경우 다음과 같이 보관합니다.

제5조 (가명정보 처리)

회사는 「개인정보 보호법」 제28조의2에 따라 수집한 개인정보를 특정 개인을 알아볼 수 없도록 가명 처리하여 서비스 개선, HR 운영동향 분석, 통계 작성 등의 목적으로 이용할 수 있습니다.

• 처리 항목: 회사 정보(규모, 업종 등), 멤버 정보(직무, 직급, 조직명 등), 서비스 활용 정보(근무, 급여, 채팅 이용 패턴 등)
• 보존 기간: 처리 목적 달성 시까지
• 가명정보는 추가정보와 분리하여 별도 저장·관리하며, 접근 권한 분리 등 보호조치를 취합니다.
• 「개인정보 보호법」 제28조의7에 따라 이동·정정·삭제·처리정지 등의 권리가 제한됩니다. 다만, 가명처리로 정보주체의 권리가 명백히 침해된 경우 이용 중지 또는 파기를 요구할 수 있습니다.

제6조 (개인정보 처리업무의 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 수행하고 있습니다.

국내 수탁업체

국외 수탁업체

회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하도록 정기적으로 관리·감독합니다. 수탁업체가 변경되는 경우 본 처리방침을 통해 지체 없이 공개합니다.

제7조 (개인정보의 제3자 제공)

회사는 원칙적으로 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 정보주체가 사전에 동의한 경우, 법령에 따른 관계기관 요청이 있는 경우, 특정 개인을 식별할 수 없는 형태로 통계·연구 목적으로 제공하는 경우는 예외로 합니다.

향후 제3자 제공이 발생하는 경우 제공받는 자, 목적, 항목, 보존 기간을 본 처리방침에 명시하고 정보주체의 동의를 받겠습니다.

제8조 (개인정보 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전하고 있습니다. 정보주체는 「개인정보 보호법」 제28조의8 및 제28조의9에 따라 국외 이전에 대한 동의를 거부할 수 있으나, 거부 시 서비스의 일부 또는 전부 이용이 제한될 수 있습니다.

회사는 국외 이전 시 암호화된 통신(TLS/SSL)을 통해 전송하며, 이전받는 자와 체결한 계약을 통해 개인정보 보호를 위한 기술적·관리적 조치, 고충처리 절차 등이 이행되도록 하고 있습니다. 정보주체는 본 처리방침 제12조의 연락처를 통해 국외 이전에 대한 동의를 철회할 수 있습니다.

제9조 (개인정보 파기)

제10조 (정보주체의 권리와 행사 방법)

정보주체는 회사에 대해 언제든지 개인정보 이동, 정정·삭제, 처리 정지, 이의를 요구할 수 있습니다.

제11조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다.

• 관리적 조치: 내부 관리계획 수립·시행, 개인정보보호책임자 지정, 전담 조직 이용, 연 1회 이상 취급자 교육, 퇴직자·업무 변경 시 접근권한 즉시 회수
• 기술적 조치: 접근권한 관리, 개인정보 암호화(전송: TLS/SSL, 저장: AES-256 등), 보안프로그램 설치·갱신, 접속기록 보관(최소 1년) 및 이상조회 방지, 접근기록 모니터링
• 물리적 조치: 전산실·자료보관실 출입통제, 개인정보 포함 서류·보조저장매체 잠금 보관

제12조 (개인정보보호 책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해구제를 위해 아래와 같이 개인정보보호책임자를 지정합니다.

서비스 이용 중 발생하는 모든 개인정보 관련 문의, 불만, 피해구제 요청을 위 연락처로 문의하실 수 있습니다.

제13조 (권익침해 구제 방법)

개인정보침해로 인한 구제가 필요한 경우 아래 기관에 상담·신청할 수 있습니다.

제14조 (쿠키)

제15조 (행태정보의 수집·이용 및 거부)

제16조 (위치정보의 처리)

제16조의2 (모바일 앱 접근 권한 고지)

회사는 모바일 애플리케이션(iOS / Android)에서 아래 기기 권한을 이용합니다. 각 권한은 관련 기능을 사용할 때만 요청되며, 권한 거부 시에도 해당 기능을 제외한 서비스 이용에는 제한이 없습니다.

모든 권한은 운영체제 설정 또는 앱 내 설정에서 언제든지 철회할 수 있습니다. 권한 철회로 인해 제한되는 기능에 대해서는 앱 내 안내를 통해 확인하실 수 있습니다.

제17조 (API를 통한 개인정보 처리)

제18조 (Google API 데이터 이용 제한)

제19조 (자동화된 의사결정에 관한 사항)

회사는 현재 정보주체에게 법적 효력을 미치거나 중대한 영향을 미치는 자동화된 의사결정(프로파일링 등)을 이용하지 않습니다. 향후 이를 도입하는 경우 「개인정보 보호법」 제37조의2에 따라 본 처리방침을 통해 사전에 고지하며, 정보주체는 자동화된 의사결정에 대한 거부, 설명 요구, 재처리 사람에 의한 재처리 요구 등의 권리를 행사할 수 있습니다.

제20조 (만 14세 미만 아동의 개인정보 처리)

회사는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원가입을 받지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않으며, 가입 과정에서 만 14세 미만임이 확인된 경우 가입을 거부합니다. 만일 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우, 회사는 해당 정보를 지체 없이 파기합니다.

제21조 (휴면 계정의 처리)

회사는 향후 1년 이상 서비스에 접속하지 않은 회원의 계정을 휴면 계정으로 전환하는 정책을 도입할 예정입니다. 도입 예정일 30일 전까지 회원에게 사전 통지하며, 휴면 전환 사실·전환 예정일·전환되는 개인정보 항목·휴면 해제 방법 등 세부 사항을 본 처리방침을 통해 안내합니다.

제22조 (처리방침의 변경)