A-Player 개인정보처리방침
시행일: 2026-09-29 (v1.1 · 2026-09-29 시행)
주식회사 데벨(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 회사가 운영하는 A-Player 서비스(https://a-player.withprobe.com, 이하 "서비스")에 적용됩니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 목적 | 세부 내용 |
|---|---|
| 회원 가입 및 관리 | 가입 의사 확인, 회원 식별·인증(이메일 매직링크·카카오 로그인), 계정 유지, 만 14세 이상 여부 확인, 부정 이용 방지, 각종 고지·통지 |
| 서비스 제공 | 프로필 작성·저장, 이력서·경력기술서 등 문서 생성 및 PDF 출력, 공유 링크 제공, 모바일 캡처 인박스, 스냅샷·복원 |
| AI 코치 (선택, 공개 예정) | 이용자가 입력한 텍스트를 바탕으로 문장·구조 제안 생성 (제6조 국외 이전 참조). 현재는 제공하지 않으며, 공개 전까지 이 목적의 처리는 하지 않습니다 |
| 이력서 가져오기 (선택) | 이용자가 올린 이력서 파일에서 내용을 받아 적어 정리본으로 저장하고, 그 정리본을 프로필 칸에 옮겨 초안을 채움 (제6조 6.4 국외 이전 참조). 파일은 내용을 읽은 즉시 삭제(읽지 않았거나 삭제에 실패한 파일은 올린 뒤 2시간 안에)하고, 정리본은 다시 옮기기를 위해 본인만 볼 수 있게 보관하며(제7조 7.2, 순차 제공), 옮긴 내용은 이용자가 확인하고 '프로필에 채우기'를 누를 때만 저장 |
| AI 역량 인증 (선택) | 이용자가 올린 PROBE AI 역량 진단 파일(.daval)의 발급자 서명을 확인하고 내용을 열어 AI 활용 역량 레벨·점수를 확인하고, PROBE 운영자의 인재 매칭 참고·익명 카드·기업 전달본에 표시 (파일 원본은 저장하지 않음) |
| AI 유형 검사 (회원 가입 없이, 선택) | 회원 가입 없이 올린 PROBE AI 역량 진단 파일(.daval)로 AI 사용 유형을 보여 주고, 이용자가 고른 때에만 공개 대시보드 표시·공유 링크·회원 가입 뒤 AI 역량 인증과 인재풀 등록으로 이어 쓰기를 처리 (2.7) |
| AI 유형 검사 프라이빗 초대 (회원 가입 없이, 선택) | AI 유형 검사에서 레벨 L2 이상으로 진단된 이용자가 결과 화면의 프라이빗 초대에 응한 때에만, PROBE 운영자가 프라이빗 헤드헌팅 커리어 기회를 안내하려고 먼저 연락 (2.8) |
| 인재풀 운영 (선택) | 이용자가 인재풀 노출에 동의한 경우, PROBE 운영자가 기업 매칭을 위해 프로필을 열람하고, 익명 카드로 기업과 사전 협의하며, 채용 기회를 제안 |
| 기업 전달 (건별 동의) | 이용자가 특정 기업에 대한 제3자 제공에 동의한 경우, 해당 기업에 프로필·문서를 전달 (제4조 참조) |
| 광고성 정보 전송 (선택) | 이메일·카카오 메시지를 통한 채용 정보·서비스 소식 안내 |
| 안전한 서비스 운영 | 접속 기록 관리, 보안 사고 대응, 법령상 의무 이행 |
제2조 (처리하는 개인정보의 항목 및 보유·이용 기간)
2.1 회원 가입 시 수집하는 항목 (필수)
회사는 가입 시 계정 식별에 필요한 최소한의 정보만 수집합니다.
| 가입 경로 | 수집 항목 | 수집 방법 |
|---|---|---|
| 이메일 | 이메일 주소 | 이용자가 직접 입력, 매직링크 검증 |
| 카카오 | 카카오 계정 이메일(필수), 카카오 회원번호(연동 식별자), 카카오 닉네임(선택), 카카오 프로필 사진 URL(연동 정보에만 남으며 이용하지 않음 — 아래 설명 참조) | 카카오 로그인 연동 |
카카오 로그인 시 카카오가 함께 전달하는 프로필 사진(profile_image)은 이미지 파일을 내려받지 않고, 서비스 화면 어디에도 표시하지 않으며, 프로필·이력서 데이터에도 저장하지 않습니다. 로그인 직후 회원 정보(user_metadata)에서 해당 값을 폐기합니다.
다만 인증 기반(Supabase Auth)은 로그인 제공자가 보낸 원본 응답을 연동 정보(auth.identities)에 그대로 보관하며, 이 영역은 회사가 지운 뒤에도 로그인할 때마다 카카오가 보낸 값으로 다시 채워집니다. 그 결과 카카오 프로필 사진의 URL 은 연동 정보 안에 남습니다. 회사는 이 URL을 어떤 목적으로도 조회·이용하지 않으며, 회원 탈퇴 시 계정과 함께 삭제됩니다.
- 보유·이용 기간: 회원 탈퇴 시까지. 탈퇴 즉시 삭제하며, 시스템 장애 등으로 즉시 삭제되지 않은 경우에도 탈퇴일로부터 5일 이내에 삭제합니다.
- 동의 거부권 및 불이익: 이용자는 위 항목의 수집·이용을 거부할 수 있습니다. 다만 위 항목은 계정 생성에 필수적이므로 거부 시 회원 가입이 제한됩니다.
2.2 서비스 이용 과정에서 이용자가 직접 입력하는 항목 (선택)
아래 항목은 이용자가 프로필을 작성하면서 스스로 선택하여 입력하는 항목입니다. 어느 항목도 필수가 아니며, 입력하지 않아도 서비스 이용에 제한이 없습니다. 입력한 항목은 이용자가 언제든지 수정·삭제할 수 있습니다.
| 구분 | 항목 |
|---|---|
| 기본 정보 | 성명(국문), 헤드라인, 자기소개, 이메일, 휴대폰번호, 거주 지역(시·도), 외부 링크(GitHub·블로그·LinkedIn 등) |
| 경력 | 회사명, 직위, 고용형태, 부서, 재직 여부, 재직 기간 |
| 프로젝트 | 프로젝트명, 부제, 기간, 팀 규모, 담당 역할, 기술 스택, 수행 역할, 성과(전·후 지표), 기여도, AI 활용 방식, 산출물 링크, 상황·과제·행동·결과(STAR) |
| 학력 | 학교명, 전공, 학위 구분, 재학 기간, 성적, 졸업 상태 |
| 역량 | 스킬 및 키워드, 언어 및 어학 시험(시험명·점수·일자), 자격증(명칭·발급기관·취득일), 수상(명칭·수여기관·일자·내용) |
| 포트폴리오 | 링크, PDF 파일 1개(20MB 이하) |
| 병역 (레거시 양식 항목) | 이용자가 "레거시 양식 항목" 토글을 켠 경우에 한하여 복무 상태, 군별, 계급, 복무 기간. 면제 사유 및 전역 구분은 입력란 자체가 없습니다. |
| 문서 | 이용자가 생성한 이력서·경력기술서 등 문서의 구성(포함 항목·문구 오버라이드·섹션 순서), 스냅샷 |
| 모바일 캡처 | 이용자가 저장한 프로젝트·링크·지표·메모 조각 (서버로 보내기 전에는 이용자 기기의 브라우저 저장소에 보관 — 제8조) |
| 인재풀 설정 | 인재풀 노출 여부, 열람을 차단한 기업 이름 목록 |
- 보유·이용 기간: 회원 탈퇴 시까지 (단, 이용자가 개별 항목을 삭제한 경우 그 즉시 삭제).
2.3 회사가 수집하지 않는 항목
회사는 다음 항목을 수집하지 않으며(아래 '이력서 가져오기 예외' 제외), 입력란 자체를 제공하지 않습니다.
| 항목 | 근거 |
|---|---|
| 주민등록번호 | 「개인정보 보호법」 제24조의2 (법령 근거 없이 처리 금지, 동의로도 불가) |
| 사진 (얼굴 이미지) | 미수집 원칙. 이미지 파일을 내려받거나 저장하지 않습니다(예외: 이용자가 이력서 가져오기로 올린 파일 — 아래 예외 참조). 카카오 프로필 사진 URL의 취급은 2.1 참조 |
| 성별, 생년월일, 나이 | 채용 차별 방지 |
| 가족관계(직계 존비속·형제자매의 학력·직업·재산) | 「채용절차의 공정화에 관한 법률」 제4조의3 |
| 용모·키·체중 등 신체 조건, 출신 지역, 혼인 여부, 재산 | 「채용절차의 공정화에 관한 법률」 제4조의3 |
| 병역 면제 사유·전역 구분, 장애 여부, 보훈 대상 여부, 건강 정보 | 「개인정보 보호법」 제23조 민감정보 인접 항목 |
| 사상·신념, 노동조합·정당 가입, 정치적 견해, 성생활, 유전정보, 범죄경력, 생체인식정보 | 「개인정보 보호법」 제23조 민감정보 |
이용자가 자유 입력란(자기소개, 프로젝트 설명 등)에 위 항목을 스스로 기재하는 것은 회사가 수집 목적으로 요구한 것이 아니며, 회사는 이를 별도로 추출·분류·이용하지 않습니다.
이력서 가져오기 예외(제6조 6.4): 이용자가 이력서 가져오기로 올린 파일에 위 항목(주민등록번호·사진·생년월일·건강·장애·보훈 등)이 들어 있으면, 그 내용도 파일째 회사 저장소에 잠시 보관되었다가 내용을 읽은 즉시 삭제되고(읽지 않았거나 삭제에 실패한 파일은 올린 뒤 2시간 안에 삭제), 내용 추출을 위해 Anthropic(미국)으로 전송됩니다. 회사는 파일을 고르기 전에 "이 파일에 주민등록번호·건강·장애·보훈 등 민감정보가 없습니다" 확인을 받고(확인하지 않으면 올릴 수 없습니다) 그런 내용을 지우는 방법을 안내하며, 이 항목들은 프로필로 옮기지 않습니다(추출 칸이 없고, 주민등록번호 모양 문자열은 지웁니다). 파일에서 받아 적어 저장하는 정리본(제7조 7.2)에도 이 항목은 옮기지 않도록 하며(주민등록번호 모양 문자열과 '생년월일:'처럼 항목 이름이 붙은 줄은 자동으로 지웁니다), 남은 경우 이용자가 가져오기 화면(/app/start/import)에서 정리본을 지울 수 있습니다. 사진 파일은 이용자 기기에서 다시 인코딩되어 촬영 위치 등 메타데이터가 지워진 채 올라갑니다.
2.4 서비스 이용 과정에서 자동으로 생성·수집되는 항목
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 접속 IP 주소, 브라우저·기기 정보, 접속 일시, 요청 URL (서버 요청 로그) | 서비스 제공, 보안, 장애 대응 | 회사가 별도로 저장하지 않으며, 호스팅 수탁자(Vercel)의 로그 보관 설정 기간 동안만 보관됩니다 (제6조 6.3 참조). 공유 링크 주소(/r/<토큰>, AI 유형 검사 공유 링크 /ai-type/s/<토큰>)와 AI 유형 검사의 가입 뒤 이어 쓰기 화면 주소(/ai-type/claim — 주소에 토큰은 없음)도 요청 URL로 이 로그에 남습니다 — 링크를 끄거나 기간이 지나면 그 주소로는 더 이상 문서나 결과가 열리지 않습니다. AI 유형 검사 관리 주소의 토큰은 주소의 # 뒤에 있어 서버로 보내지지 않습니다. |
| 프로필 열람 이력(어느 운영자가 언제 프로필을 열람·반출했는지) | 개인정보 오·남용 방지, 이용자의 열람 이력 확인(/app/talent-pool) | 회원 탈퇴 시까지 |
| 운영자 조작 기록(전달 요청·검증 메모 작성·기업 등록·AI 역량 인증 무효 처리와 계정에서 해제(그 사유 포함) 등 운영자의 개인정보 처리 행위) | 개인정보 오·남용 방지, 정보주체의 열람 요구 대응 | 기록일로부터 1년. 대상 이용자 탈퇴 시 그 이용자 식별자는 복원 불가능한 해시값으로 치환 |
| 동의 이력(동의 종류·버전·일시·철회 일시), 기업 전달 건별 동의 고지 원문 버전·동의 일시 | 동의 사실 입증 | 회원 탈퇴 시까지 |
| 이력서 가져오기 사용 기록(이용자 식별자·파일 경로·시각·민감정보 없음 확인 시각) | 하루 사용 한도 확인, 올린 파일 정리 | 약 1일(1일이 지난 기록을 매시 삭제, 제7조 7.2) |
| 이력서 가져오기 다시 옮기기 기록(이용자 식별자·시각) | 하루 다시 옮기기 한도 확인 | 약 1일(1일이 지난 기록을 매시 삭제, 제7조 7.2) |
| AI 역량 인증 업로드 시도 기록(이용자 식별자·시각) | 1시간 사용 한도 확인 | 약 1일(1일이 지난 기록을 매일 삭제, 늦어도 2일 안) |
| 사용된 진단 작업 번호와 계정 식별자 해시값 기록(인증을 지우거나 운영자가 계정에서 해제한 뒤 — 진단 작업 번호는 그대로, 계정 식별자는 해시값으로만 남고, 같은 계정이 다시 올릴 때 대조에만 씀) | 같은 진단 파일을 다른 계정이 쓰지 못하게, 운영자가 계정에서 해제한 파일은 그 계정이 다시 쓰지 못하게(부정 이용 방지). 동의 철회·회원 탈퇴 뒤에도 보관(근거: 「개인정보 보호법」 제15조 제1항 제6호 — 부정 이용 방지라는 회사의 정당한 이익, 되돌릴 수 없는 해시로만 보관해 이용자 권리 침해를 최소화) | 인증의 유효 기한이 끝나고 30일(발급일로부터 210일) |
| AI 유형 검사 사용 기록(접속 IP를 회사 비밀키로 해시한 값(IPv6는 앞 64비트 기준)·시각) | 회원 가입 없이 쓰는 검사의 남용 방지(시간당 사용 한도 확인). 동의 없이 기록하며 검사 결과와 연결하지 않음 | 약 1일(1일이 지난 기록을 매시 삭제, 제7조 7.2) |
| 접속 통계(Vercel Web Analytics — 쿠키를 쓰지 않음): 방문한 페이지 주소(공유 링크 토큰 등은 지우고 보냄)·유입 경로·기기 종류·브라우저·운영체제·국가·방문 시각 | 방문 통계(어느 화면을 얼마나 보는지) 확인에만 씀. 개인을 식별하거나 다른 사이트 방문과 연결하지 않으며, 운영자 화면·인쇄 화면은 모으지 않음 | 서비스 제공자(Vercel)의 보관 기간(요금제에 따른 통계 보고 기간). 방문자를 구분하는 값은 요청에서 만든 해시값으로 24시간 뒤 폐기 (제6조 6.3 참조) |
| 쿠키 | 제8조 참조 | 제8조 참조 |
2.5 다른 법령에 따라 보존하는 항목
회사는 현재 유료 결제 기능을 제공하지 않으므로 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록 보존 대상이 없습니다. 향후 관련 기능 도입 시 이 조를 개정하여 고지합니다.
2.6 선택 동의 항목 (거부하여도 불이익 없음)
아래 항목은 필수 항목과 분리하여 각각 동의를 받으며, 일괄 동의 체크박스를 두지 않습니다 (「개인정보 보호법」 제22조). 이용자는 아래 각 항목에 동의하지 않아도 회원 가입 및 그 밖의 서비스 이용에 어떠한 불이익도 받지 않습니다. 동의 후에도 언제든지 철회할 수 있으며, 철회 경로는 제9조에 있습니다.
| 동의 항목 | 수집·이용 목적 | 수집·이용 항목 | 보유·이용 기간 | 거부·철회 시 |
|---|---|---|---|---|
| 광고성 정보 수신 | 채용 정보·서비스 소식 안내 (이메일·카카오 메시지) | 이메일 주소. 카카오 메시지 수신 시 이용자가 프로필에 입력한 휴대폰번호 | 동의 철회 시까지. 동의일(또는 최근 재확인일)로부터 2년마다 수신 의사를 재확인하며 무응답 시 철회 처리 | 광고성 정보만 발송되지 않음. 로그인·고지 등 서비스 운영에 필요한 메일은 계속 발송 |
| 인재풀 노출 | PROBE 운영자가 기업 매칭을 위해 프로필을 열람하고, 이름·연락처·학교·회사를 뺀 익명 카드(직무·경력 구간·학력 수준·스킬·성과 변화율)로 기업과 사전 협의하며, 네트워크 참여자로 표시한 경우 PROBE 검증 메모를 작성 (경력에 적은 회사와 이용자가 차단한 기업에는 익명 카드도 전달 요청도 가지 않음) | 프로필·이력서·문서 전체(성명·이메일·휴대폰번호 등 연락처 포함), PROBE 검증 메모, 운영자 열람 기록 | 동의일로부터 2년 (만료 60일·30일 전 안내, 갱신 가능). 철회 시 운영자 열람·익명 카드·새 전달 요청이 즉시 멈춤. 프로필·문서와 작성된 검증 메모는 회원 탈퇴 시 삭제 | 운영자가 프로필을 열람할 수 없으며 채용 제안·기업 전달 요청을 받지 않음. 이미 동의한 기업 전달은 동의 요청함에서 따로 철회. 프로필·문서 작성과 출력은 계속 이용 가능 |
| AI 코치 이용 — 공개 예정 | 성과 문장 코칭 (문장·구조 제안 생성). 공개 전까지 동의를 받지 않고 Anthropic에 전송하지 않음 (제6조 6.1) | 코치를 실행한 프로젝트 항목의 텍스트와 코치 질문에 대한 이용자의 답변 | Anthropic이 받은 뒤 30일 이내 삭제. 이용정책 위반 의심 시 최대 2년 (제6조 6.1) | AI 코치 기능만 제공되지 않음 |
| 이력서 가져오기 | 올린 이력서 파일에서 내용을 받아 적어 정리본으로 저장하고(순차 제공), 그 정리본을 프로필 칸에 옮겨 초안 채우기(저장된 정리본으로 다시 옮기기 포함) (제6조 6.4) | 올린 이력서 파일 전체(파일에 적힌 성명·연락처·학력·경력 등 모든 내용), 파일에서 받아 적은 정리본(문서의 글과 구조), 사용 기록(요청 시각·파일 경로·민감정보 없음 확인 시각, 다시 옮기기 요청 시각). 파일에 사진·생년월일·주민등록번호 등이 들어 있으면 그 내용도 파일째 전송되며(2.3 예외), 회사는 그 항목을 프로필로 옮기지 않음 | 회사: 내용을 읽은 즉시 파일 삭제(읽지 않았거나 삭제에 실패한 파일은 올린 뒤 2시간 안에 삭제). 정리본은 본인만 볼 수 있게 최근 5개까지 보관하고, 이용자가 지우거나 동의를 철회하거나 탈퇴하면 즉시, 마지막으로 쓴 날부터 1년이 지나면 자동 삭제(제7조 7.2). 옮긴 내용은 이용자가 '프로필에 채우기'를 누를 때만 프로필에 저장. 사용 기록은 약 1일(제7조 7.2). Anthropic: 받은 뒤 30일 이내 삭제, 이용정책 위반 의심 시 최대 2년 (제6조 6.4) | 이력서 가져오기만 쓸 수 없음. 직접 작성은 그대로 이용 가능 |
| AI 역량 인증(PROBE 진단 파일) | PROBE AI 역량 진단 파일(.daval)로 AI 활용 역량을 확인해, PROBE 운영자가 인재 매칭에 참고하고(진단 보고서 원본을 같은 모양으로 다시 그려 보고 PDF로 내려받는 것 포함), 인재풀 노출에 동의한 경우 익명 카드에 레벨과 발급 월을 표시하며(인재풀 노출 동의와 별개로 이 동의로 처리), 기업 전달에 동의한 건의 전달본에 동의한 항목에 따라 레벨·총점·세부 점수·AI 활용 유형·활동 요약·발급일·유효 기한을 포함하고(기업용 AI 활용 역량 보고서), 인증 결과(레벨·총점·세부 점수·AI 활용 유형)를 이름 없이 익명 번호로 다른 이용자에게 순위·분포로 보여 줌 | 진단 파일에서 확인한 레벨·총점·세부 점수·AI 활용 유형·발급일·유효 기한·진단 기간·활동 집계(활동 일수·편집 세션 수·대화형 세션 수·프로젝트 수·사용 도구)·점수 범위·채점 단계·채점·CLI 버전·진단 작업 번호·파일 해시값·진단 보고서 원본 내용(파일에 서명되어 들어 있는 보고서의 표지·차원별 점수와 설명·도구별 활동·주차별 추이·분석 문장)과 그 해시값. 운영자가 인증을 무효 처리한 경우 무효 시각·사유, 계정에서 해제한 경우 해제 시각·사유. 파일 원본과 파일 안의 기기 정보·세션 기록은 확인에만 쓰고 저장하지 않음 | 인증을 지우거나 동의를 철회하거나 회원 탈퇴할 때까지(발급일로부터 1년이 지나면 자동 삭제). 같은 진단 파일을 다른 계정이 쓰지 못하게(운영자가 계정에서 해제한 파일은 그 계정만 다시 쓰지 못하게), 지우거나 해제한 인증의 진단 작업 번호와 계정 식별자의 해시값(진단 작업 번호는 그대로, 계정 식별자는 해시값으로만 남고 같은 계정이 다시 올릴 때 대조에만 씀)은 동의 철회·회원 탈퇴 뒤에도 유효 기한이 끝나고 30일(발급일로부터 210일)까지 보관. 다만 이미 동의한 기업 전달본에 담긴 인증 결과(동의한 항목에 따라 레벨·총점·세부 점수·AI 활용 유형·활동 요약·발급일·유효 기한)와 그 인증의 진단 작업 번호는 그 전달을 철회하거나 전달본이 파기될 때까지(제4조) 남음 (운영자 조작 기록은 1년 보관, 제2조 2.4) | AI 역량 인증만 쓸 수 없음. 프로필·이력서·인재풀은 그대로 이용 가능 |
인재풀 노출 고지는 2026-09-26 에 위 내용(연락처를 포함한 열람, 익명 카드 사전 협의, 검증 메모 작성)으로 바뀌었습니다. 그 전에 동의한 이용자는 새 고지를 읽고 다시 동의하기 전까지 운영자에게 보이지 않습니다.
인재풀 노출에 동의하고 AI 역량 인증에도 동의한 경우, 익명 카드에 AI 역량 인증 레벨(유효한 인증에 한함, 발급 월까지)이 함께 표시됩니다. 이 표시는 AI 역량 인증 동의로 처리하며, 인재풀 노출 동의 내용은 바뀌지 않습니다. AI 역량 인증 동의를 철회하면 익명 카드에서 바로 빠집니다.
AI 역량 인증 고지는 2026-10-01 에 진단 이름 표기만 'PROBE AI 역량 진단'으로 바뀌었습니다(처리 내용은 같습니다). 그 전에 동의한 이용자는 AI 역량 인증 화면에서 다시 동의하기 전까지 인증이 운영자 화면·익명 카드·기업 전달본에 쓰이지 않습니다.
AI 역량 인증 고지는 2026-10-05 에 진단 보고서 원본 저장(운영자가 같은 모양으로 다시 그려 확인)과 인증 결과를 익명 순위·분포로 보여 주는 목적이 더해지고, 기업 전달본에 담길 수 있는 인증 결과(동의한 항목에 따라 세부 점수·AI 활용 유형·활동 요약 포함)를 밝혔습니다. 그 전에 동의한 이용자는 다시 동의하기 전까지 순위에 나오지 않고, 인증이 운영자 화면·익명 카드·기업 전달본에도 쓰이지 않습니다.
이력서 가져오기 고지는 2026-10-02 에 파일에서 받아 적은 정리본을 저장하고(순차 제공, 본인만, 최근 5개, 마지막 사용 후 1년), 저장된 정리본을 프로필 칸으로 옮기거나 다시 옮길 때 Anthropic에 보내는 내용으로 바뀌었습니다. 그 전에 동의한 이용자는 이력서 가져오기 화면에서 다시 동의해야 파일을 올리거나 정리본을 옮길 수 있습니다.
기업에 대한 개인정보 제3자 제공은 위 항목과 별개로, 제공받는 기업이 특정된 시점에 기업 1곳당 1건씩 동의를 받습니다 (제4조).
2.7 회원 가입 없이 쓰는 AI 유형 검사 (선택)
회원 가입 없이 /ai-type에서 진단 파일을 올리면 회사는 파일의 발급자 서명을 확인하고 내용을 열어 AI 사용 유형을 계산해 보여 주며, 이때는 사용 기록(2.4) 말고는 아무것도 저장하지 않습니다(같은 PC에서 등록한 결과가 있는지 보려고 기기 식별값을 계산해 조회만 하고, 그 등록이 대시보드에 공개 중이면 공개된 닉네임으로 인사합니다). 아래 표의 처리는 이용자가 결과 화면에서 대시보드 등록·공유·가입 뒤 이어 쓰기 중 하나를 골라 이 내용을 확인하고, 만 14세 이상임을 확인하고, 동의한 때에만 합니다.
| 동의 항목 | 수집·이용 목적 | 수집·이용 항목 | 보유·이용 기간 | 거부 시 |
|---|---|---|---|---|
| AI 유형 검사 결과 등록(회원 가입 없이) | 회원 가입 없이 올린 PROBE AI 역량 진단 파일(.daval)의 결과로, 이용자가 고른 때에만 ① 공개 대시보드에 닉네임·AI 사용 유형·레벨·순위를 표시하고(총점은 순서를 정하는 데만 쓰고 표시하지 않음) ② 공유 링크로 AI 사용 유형 결과를 보여 주고 ③ 회원 가입 뒤 이 결과를 내 계정의 AI 역량 인증과 인재풀 등록에 이어 쓰며(가입하면 이 등록을 계정과 연결), 같은 PC에서 다시 올린 진단 파일로 기존 등록을 고치거나 지움(새로 만들지 않음) | 닉네임(대시보드에 공개하는 동안만), AI 사용 유형, 레벨, 총점, 발급일·유효 기한, 진단 작업 번호, 기기 식별값(진단 파일 안 기기 정보를 회사 비밀키로 한 번 더 해시한 값)과 그 출처 종류, 관리 주소·공유 링크의 해시값, 고지 버전·만 14세 이상 확인 일시·목적별 동의 일시. 가입 뒤 이어 쓰기를 고른 경우 24시간 동안 AI 역량 인증에 필요한 진단 결과(레벨·레벨 이름·총점·점수 범위·채점 단계·세부 점수·AI 활용 유형·활동 집계·진단 기간·CLI 버전·채점 버전·발급일·유효 기한·진단 작업 번호·발급 키 식별자·파일 해시값·내용 해시값)와 가입에 쓴 이메일 주소를 회사 비밀키로 해시한 값. 파일 원본과 파일 안의 다른 기기 정보·세션 기록은 확인에만 쓰고 저장하지 않음 | 마지막으로 고친 날부터 1년(지나면 자동 삭제). 관리 주소나 같은 PC의 진단 파일로 언제든 지울 수 있고, 회원 계정에 이어 쓴 등록은 회원 탈퇴 때 함께 지워요. 대시보드 공개를 끄면 닉네임은 바로 지워요. 가입 뒤 이어 쓰기를 위한 임시 기록은 가입을 마치면 바로, 마치지 않으면 24시간 뒤 쓸 수 없게 되고 매시 정리로 삭제해요. | 동의하지 않아도 검사 결과는 그대로 볼 수 있어요. 대시보드 등록·공유 링크·가입 뒤 이어 쓰기만 할 수 없어요. |
같은 PC는 하나의 등록만 가집니다. 같은 PC에서 다시 올린 진단 파일은 기존 등록을 고치며(더 먼저 발급된 파일이면 결과는 그대로 둠), 공용 PC에서는 같은 PC를 쓰는 다른 사람이 그 등록을 고치거나 지울 수 있으니 공용 PC에서는 등록하지 않기를 권합니다. 공개 대시보드에는 닉네임·AI 사용 유형·레벨·순위만, 공유 링크로는 AI 사용 유형·진단 월(대시보드에 공개 중이면 닉네임)만 보입니다. 회원 가입 뒤 이어 쓰기에서 AI 역량 인증과 인재풀 노출은 가입 후 화면에서 각각 따로 동의를 받습니다(2.6).
2.8 AI 유형 검사의 프라이빗 초대 신청 (회원 가입 없이, 선택)
AI 유형 검사 결과가 레벨 L2 이상(유효 기간 안)이면 결과 화면에서 프라이빗 초대에 응할 수 있습니다. 이용자가 이력서 PDF를 올리거나 연락처를 적는 방법 중 하나를 고르고, 아래 내용을 확인하고, 만 14세 이상임을 확인하고, 동의한 때에만 회사가 처리합니다.
| 동의 항목 | 수집·이용 목적 | 수집·이용 항목 | 보유·이용 기간 | 거부 시 |
|---|---|---|---|---|
| 프라이빗 헤드헌팅 초대 신청(회원 가입 없이) | AI 유형 검사에서 레벨 L2 이상으로 진단된 이용자가 결과 화면의 프라이빗 초대에 응한 때에만, PROBE 운영자가 프라이빗 헤드헌팅 커리어 기회를 안내하려고 먼저 연락함(채용·매칭 결정에 자동으로 쓰지 않음). 다시 신청하면 이전 신청은 그대로 두고 신청마다 따로 기록함 | 연락처를 고른 경우 이름·휴대전화 번호·이메일 주소, 이력서를 고른 경우 이력서 PDF 파일(10MB 이하)과 그 크기. 공통으로 AI 사용 유형, 레벨, 진단 작업 번호, 기기 식별값(진단 파일 안 기기 정보를 회사 비밀키로 한 번 더 해시한 값), 고지 버전·만 14세 이상 확인 일시·동의 일시, 운영자의 연락 상태 | 신청마다 신청한 날부터 1년(지나면 그 신청과 이력서 파일을 자동 삭제). 다시 신청해도 이전 신청과 파일은 지우지 않아요. probe@daval.ai로 철회를 요청하면 바로 지워요. 올리다 만 이력서 파일은 3시간 뒤 매시 정리로 삭제해요. | 동의하지 않아도 검사 결과는 그대로 볼 수 있어요. 프라이빗 초대 신청만 할 수 없어요. |
신청이 들어오면 회사는 운영자 메일함(probe@daval.ai)에 신청 사실(방식·AI 사용 유형·레벨·접수 시각)만 알리고, 이름·연락처·이력서는 PROBE 운영자 화면에서만 열람하며 연락처 열람과 이력서 열기를 기록합니다. 연락처로 신청한 경우 적은 이메일 주소로 신청 확인 메일(이름 포함)을 보냅니다(제6조 6.2). 신청 내용과 이력서 파일은 데이터베이스·파일 저장소(제5조 Supabase)에 보관합니다.
제3조 (만 14세 미만 아동의 개인정보 처리)
회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 가입 시 만 14세 이상임을 확인하는 항목에 동의한 경우에만 가입이 진행되며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 해당 정보를 삭제합니다. (「개인정보 보호법」 제22조의2)
회원 가입 없이 쓰는 AI 유형 검사(2.7)의 등록·공유·가입 뒤 이어 쓰기도 만 14세 이상임을 확인한 경우에만 처리하며, 만 14세 미만 아동의 법정대리인 동의는 받지 않습니다. 만 14세 미만이 등록한 사실을 알게 되면 지체 없이 삭제합니다.
AI 유형 검사의 프라이빗 초대 신청(2.8)도 만 14세 이상임을 확인한 경우에만 받으며, 만 14세 미만이 신청한 사실을 알게 되면 지체 없이 삭제합니다.
제4조 (개인정보의 제3자 제공)
4.1 원칙
회사는 이용자의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 회원 가입 시 기업에 대한 포괄적·사전 제공 동의를 받지 않습니다. 제공받는 기업이 특정된 시점에, 기업 1곳당 1건씩 별도의 동의를 받습니다.
4.2 기업 전달 (건별 동의)
이용자가 인재풀에 등록되어 있고 PROBE 운영자가 특정 기업에 대한 전달을 제안하는 경우, 회사는 이용자에게 다음 사항을 화면에 표시하고 동의를 받은 후에만 해당 기업에 개인정보를 제공합니다 (「개인정보 보호법」 제17조 제2항 각 호).
| 고지 항목 | 내용 |
|---|---|
| 제공받는 자 | 동의 화면에 표시되는 개별 기업 (기업명 명시) |
| 제공받는 자의 이용 목적 | 채용 전형 진행 및 결과 안내 |
| 제공하는 항목 | 성명, 이메일, 휴대폰번호, 학력, 경력, 프로젝트, 포트폴리오(링크·첨부파일), 이용자가 선택한 문서에 담긴 내용(한 줄 소개·요약·스킬·어학·자격증·수상·링크), AI 역량 인증 결과(PROBE 진단 레벨·총점·발급일·유효 기한 — 인증한 경우에 한함), PROBE 검증 메모(작성된 경우에 한함 — 선택한 문서에 든 프로젝트의 메모이며, 동의 화면에 원문을 표시). 거주 지역과 병역 항목은 제공하지 않습니다. 실제 제공 항목은 동의 화면에 표시된 목록으로 확정됩니다 |
| 제공받는 자의 보유·이용 기간 | 불합격: 전형 결과를 기록한 다음 날 파기 / 합격: 결과를 기록한 날로부터 동의 화면에 표시된 일수(기본 90일) 뒤 파기 / 전형 결과가 회사에 통보되지 않은 경우: 동의일로부터 동의 화면에 표시된 기업별 전형 기간(기본 90일)이 지나면 파기. 전형 결과는 기업에 전달한 뒤에만 기록합니다 |
| 동의 거부권 및 불이익 | 이용자는 동의를 거부할 수 있으며, 거부하더라도 서비스 이용에 불이익이 없습니다. 다만 거부 시 해당 기업에 대한 전달은 이루어지지 않습니다. |
- 동의 전에는 어떠한 직접 식별 정보(성명·이메일·휴대폰·링크·학교명·회사명)도 회사 밖으로 나가지 않습니다. 사전 검토가 필요한 경우 직무·경력 구간·학력 수준과 계열·스킬 키워드·성과 변화율, AI 역량 인증 레벨과 발급 월(인증에 동의한 경우)만 담긴 익명 카드로 기업과 협의하며(프로젝트 제목·자유 서술은 담지 않음), 이용자가 경력에 적은 회사와 차단한 기업에는 익명 카드를 쓰지 않습니다. 익명 카드 반출 사실은 접근 기록과 이용자의 열람 이력에 남깁니다.
- 동의 시 회사는 전달 시점의 프로필·문서 사본(스냅샷)을 고정하여 제공하며, 제공 항목에 포함되지 않는 정보(열람 차단 목록, 거주 지역, 병역 항목 등)는 전달 전에 제거합니다.
- 전달본은 동의 시점에 고정되어 이후 프로필을 고쳐도 바뀌지 않습니다. 포트폴리오 첨부파일은 동의 시점의 파일 사본을 전달용 저장소에 따로 보관하며, 전달본과 함께 파기합니다. 기업 이름·전형 기간은 요청 시점에, 함께 가는 검증 메모는 동의 시점에 고정되어 이후 바뀌지 않습니다.
- 이용자는 동의 요청을
/app/talent-pool의 동의 요청함에서 동의·거부할 수 있으며, 동의 이후에도 같은 화면에서 철회할 수 있습니다. 응답하지 않은 동의 요청은 30일 뒤 자동으로 거부 처리되며, 이 경우 기업에 아무것도 제공되지 않습니다. 동의 요청이 오면 이메일로 알려 드리며, 메일에는 기업 이름을 쓰지 않습니다. 철회 시 회사는 보관 중인 전달용 스냅샷과 첨부파일 사본을 즉시 파기하고, 이미 기업에 제공한 경우 그 기업에 파기를 요청합니다. - 기업은 회사와 체결한 계약에 따라 「채용절차의 공정화에 관한 법률」 제11조에 따른 채용서류 파기 의무를 부담합니다.
- 회사는 각 전달 건별로 동의 화면에 표시된 고지 원문의 버전과 동의 일시를 기록·보관합니다.
4.3 법령에 따른 제공
수사기관 등이 법령에 정한 절차와 방법에 따라 요청하는 경우 등 「개인정보 보호법」 제18조 제2항 각 호에 해당하는 경우에는 동의 없이 제공할 수 있습니다.
제5조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 「개인정보 보호법」 제26조에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 수탁자를 감독합니다.
5.1 국내 처리 (데이터 저장 위치: 대한민국)
| 수탁자 | 위탁 업무 | 처리 위치 | 비고 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스·회원 인증·파일 저장소 운영 | AWS 서울 리전(ap-northeast-2) | 프로필, 문서, 포트폴리오 파일, 동의 이력 등 서비스 데이터 전부 |
5.2 국외 처리
국외에서 개인정보를 처리하는 수탁자는 제6조(국외 이전)에서 별도로 안내합니다.
제6조 (개인정보의 국외 이전)
회사는 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있으며, 「개인정보 보호법」 제28조의8 제2항 각 호의 사항을 아래와 같이 공개합니다.
6.1 Anthropic, PBC (AI 코치 — 공개 예정)
AI 코치는 아직 제공하지 않습니다(공개 예정). 공개 전까지 회사는 AI 코치 이용 동의를 새로 받지 않으며, Anthropic에 어떤 정보도 전송하지 않습니다. 아래 표는 AI 코치를 공개한 뒤 적용되는 내용이며, 공개 시 서비스 안에서 알려드립니다.
| 항목 | 내용 |
|---|---|
| 이전되는 개인정보 항목 | 코칭을 요청한 성과 한 줄의 문장·지표·이전·이후 값만 전송합니다. 성명·이메일·휴대폰번호 등 직접 식별 항목과 다른 프로필 항목은 전송하지 않습니다. |
| 이전되는 국가 | 미국 |
| 이전 시기 및 방법 | 이용자가 AI 코치 기능을 실행하는 시점에 암호화된 네트워크(API)를 통해 전송 |
| 이전받는 자 | Anthropic, PBC (미국) · 연락처: privacy@anthropic.com |
| 이전받는 자의 이용 목적 | 이용자 요청에 대한 AI 응답 생성 |
| 이전받는 자의 보유·이용 기간 | Anthropic은 API로 받은 입력과 생성한 출력을 받거나 생성한 날부터 30일 이내에 자동으로 삭제합니다. 다만 Anthropic의 자동 안전 점검에서 이용정책 위반 의심으로 분류되면 입력·출력을 최대 2년(분류 점수는 최대 7년) 보관하고, 법령이 보관을 요구하면 그 기간 동안 보관할 수 있습니다. 회사는 Anthropic과 무보관(Zero Data Retention) 약정을 맺고 있지 않습니다. (근거: Anthropic Privacy Center, 2026년 7월 1일 갱신) |
| 이전 근거 | 이용자의 별도 동의(가입 시, /app/settings, 또는 AI 코치 화면 안의 동의 행 "AI 코치 이용") — 제28조의8 제1항 제1호. 동의 화면에는 이 표의 항목을 함께 표시합니다 |
| 이전을 거부하는 방법·절차 및 효과 | 가입 시 "AI 코치 이용"에 동의하지 않거나, /app/settings에서 언제든지 동의를 철회할 수 있습니다. 거부·철회 시 AI 코치 기능만 사용할 수 없으며, 그 밖의 서비스 이용에는 제한이 없습니다. |
6.2 Resend, Inc. (이메일 발송)
| 항목 | 내용 |
|---|---|
| 이전되는 개인정보 항목 | 이메일 주소, 발송 메일 제목·본문(로그인 매직링크, 인재풀 만료 안내, 기업 전달 동의 요청 안내(기업 이름은 메일에 쓰지 않음), AI 유형 검사 프라이빗 초대 신청 확인(신청자 이름 포함), 마케팅 수신 재확인, 서비스 공지 등) |
| 이전되는 국가 | 일본(발송 처리 리전: 도쿄 ap-northeast-1) · 미국(Resend, Inc. 본사·계정 관리) |
| 이전 시기 및 방법 | 각 메일 발송 시점에 암호화된 네트워크(API)를 통해 전송 |
| 이전받는 자 | Resend, Inc. (미국 법인, 발송 리전 일본) · 연락처: support@resend.com |
| 이전받는 자의 이용 목적 | 이메일 전송 및 전송 결과(수신·반송) 기록 |
| 이전받는 자의 보유·이용 기간 | 전송 로그 보관 기간 |
| 이전 근거 | 서비스 이용계약 이행(로그인·고지)을 위한 처리위탁으로서 본 방침에 공개 — 제28조의8 제1항 제3호 가목 |
| 이전을 거부하는 방법·절차 및 효과 | 이메일 발송은 로그인·필수 고지에 필요하므로 이용계약 이행과 분리할 수 없습니다. 거부를 원하는 경우 /app/settings에서 회원 탈퇴를 할 수 있습니다. 광고성 메일은 이와 별개로 /app/settings에서 수신을 거부할 수 있습니다. |
6.3 Vercel, Inc. (웹 애플리케이션 호스팅)
| 항목 | 내용 |
|---|---|
| 이전되는 개인정보 항목 | 접속 IP 주소, 브라우저·기기 정보, 요청 URL·일시 등 서버 로그 및 요청 처리 중 메모리에서 일시 처리되는 서비스 데이터. PDF 내보내기 시에는 해당 문서의 내용(서버 함수가 헤드리스 브라우저로 PDF를 만드는 동안 메모리에서 일시 처리하며 저장하지 않음 — 만든 PDF는 제5조의 파일 저장소(Supabase)에 보관 후 제7조 기간에 삭제). AI 역량 인증과 AI 유형 검사 시에는 올린 진단 파일(서버 함수 메모리에서 서명 확인·복호화 후 폐기, 저장하지 않음) |
| 이전되는 국가 | 미국 (서버 함수는 서울 리전 icn1에서 실행되나, 계약 주체·로그 보관·관리 시스템은 미국 법인) |
| 이전 시기 및 방법 | 서비스 접속·이용 시점에 지속적으로 |
| 이전받는 자 | Vercel, Inc. (미국) · 연락처: privacy@vercel.com |
| 이전받는 자의 이용 목적 | 웹 애플리케이션 실행, 요청 처리, PDF 렌더링(헤드리스 브라우저), 장애·보안 로그 관리, 접속 통계(Web Analytics — 2.4) |
| 이전받는 자의 보유·이용 기간 | 요청 로그: Vercel 요금제 기준 보관 기간. 요청 처리 중 데이터: 응답 후 폐기 |
| 이전 근거 | 서비스 이용계약 이행을 위한 처리위탁·보관으로서 본 방침에 공개 — 제28조의8 제1항 제3호 가목 |
| 이전을 거부하는 방법·절차 및 효과 | 웹 호스팅은 서비스 제공 자체와 분리할 수 없습니다. 거부를 원하는 경우 서비스 이용을 중단하거나 /app/settings에서 회원 탈퇴를 할 수 있습니다. |
6.4 Anthropic, PBC (이력서 가져오기)
이용자가 이력서 파일을 골라 '이 파일 올리기'를 누른 경우, 그리고 그 파일에서 받아 적어 저장한 정리본을 프로필 칸으로 옮기거나 다시 옮기는 경우에만 전송합니다. 올리기 전에 아래 표의 내용을 보여드리고 수집·이용과 국외 이전에 각각 동의를 받으며, 파일에 민감정보가 없는지 확인을 받습니다(2.3 예외).
| 항목 | 내용 |
|---|---|
| 이전되는 개인정보 항목 | 올린 이력서 파일 전체(파일에 적힌 성명·연락처·학력·경력 등 모든 내용), 파일에서 받아 적은 정리본(문서의 글과 구조). 파일에 사진·생년월일·주민등록번호 등이 들어 있으면 그 내용도 파일째 전송됩니다(회사는 그 항목을 프로필로 옮기지 않습니다). |
| 이전되는 국가 | 미국 |
| 이전 시기 및 방법 | 이용자가 파일을 골라 '이 파일 올리기'를 누른 시점과, 받아 적은 정리본을 프로필 칸으로 옮기거나 다시 옮길 때 암호화된 네트워크(API)를 통해 전송 |
| 이전받는 자 | Anthropic, PBC (미국) · 연락처: privacy@anthropic.com |
| 이전받는 자의 이용 목적 | 이력서 파일에서 내용을 받아 적은 정리본(문서의 글과 구조) 생성, 정리본의 각 줄을 프로필 칸에 배정한 결과(프로필 초안) 생성 |
| 이전받는 자의 보유·이용 기간 | Anthropic은 API로 받은 입력과 생성한 출력을 받거나 생성한 날부터 30일 이내에 자동으로 삭제합니다. 다만 이용정책 위반 의심으로 분류되면 최대 2년(분류 점수는 최대 7년), 법령이 보관을 요구하면 그 기간 동안 보관할 수 있습니다. 회사는 Anthropic과 무보관(Zero Data Retention) 약정을 맺고 있지 않습니다. (근거: Anthropic Privacy Center, 2026년 7월 1일 갱신) |
| 회사의 보관 | 회사는 파일을 받은 뒤 내용을 읽는 즉시 삭제합니다. 읽지 않았거나 삭제에 실패한 파일은 매시 도는 정리 작업이 올린 지 1시간 뒤(늦어도 2시간 안) 삭제합니다. 받아 적은 정리본은 다시 옮기기를 위해 본인만 볼 수 있게 보관합니다(제7조 7.2, 순차 제공). 옮긴 내용은 이용자가 '프로필에 채우기'를 누를 때만 프로필에 저장됩니다. |
| 이전 근거 | 이용자의 별도 동의 — 이력서 가져오기 화면에서 위 내용을 보여 드린 뒤 수집·이용(제15조)과 국외 이전(제28조의8 제1항 제1호)에 각각 체크를 받습니다 |
| 이전을 거부하는 방법·절차 및 효과 | 가져오기 화면에서 체크하지 않으면 파일을 보내지 않습니다. 동의한 뒤에도 /app/settings의 "이력서 가져오기"를 끄면 언제든 철회됩니다. 거부·철회 시 이력서 가져오기만 쓸 수 없으며, 직접 작성 등 그 밖의 서비스 이용에는 제한이 없습니다. |
회사는 국외 이전 시 「개인정보 보호법」 제28조의8 제4항 및 시행령이 정하는 보호조치(계약을 통한 안전조치 확보, 이전받는 자에 대한 관리·감독 등)를 이행합니다.
제7조 (개인정보의 파기 절차 및 방법)
7.1 원칙
회사는 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이(5일 이내) 해당 개인정보를 파기합니다 (「개인정보 보호법」 제21조). 다른 법령에 따라 보존해야 하는 경우에는 해당 정보를 별도의 저장소에 분리하여 보관합니다. 다만 사용된 진단 작업 번호와 계정 식별자 해시값 기록(2.4)은 부정 이용 방지를 위해 동의 철회·회원 탈퇴 뒤에도 7.2의 기간까지 남습니다. 진단 작업 번호는 그대로 남고, 계정 식별자는 해시값으로만 남습니다.
7.2 파기 시점
| 대상 | 파기 시점 | 방법 |
|---|---|---|
| 회원 계정 및 프로필·문서·스냅샷·캡처·포트폴리오 파일·동의 이력 전부 | 탈퇴 요청 즉시 자동 삭제. 실패 시 매일 다시 시도하며 최대 5일 이내 완료 | 계정 삭제 및 연쇄 삭제, 파일 저장소 오브젝트 삭제 |
| 기업 전달용 스냅샷 | 해당 전달 건의 보유 기간 만료일(불합격: 결과를 기록한 다음 날, 합격: 결과를 기록한 날로부터 동의 화면에 표시된 일수(기본 90일), 결과 미통보: 동의일로부터 동의 화면에 표시된 기업별 전형 기간(기본 90일)) 또는 이용자 철회 시 | 매일 오전 10시 자동 파기 작업(철회 시 즉시). 포트폴리오 첨부파일 사본도 함께 삭제 |
| 인재풀 노출 동의 | 동의일로부터 2년 경과 시 동의 자동 만료(만료 60일·30일 전 이메일 안내, 이용자가 갱신 가능). 만료되어도 프로필·문서 자체는 삭제되지 않으며 운영자 열람만 중단 | 동의 상태 변경 |
| 광고성 정보 수신 동의 | 동의일(또는 최근 재확인일)로부터 2년 경과 전 재확인 요청, 무응답 시 수신 동의 철회 처리 (「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조) | 동의 상태 변경 |
| PDF 등 내보내기 파일 | 생성 후 24시간 (매시 도는 삭제 작업이 지우므로 늦어도 25시간 안에 삭제) | 파일 저장소 오브젝트 자동 삭제 |
| 교체하거나 삭제한 포트폴리오 파일 | 교체·삭제 즉시. 삭제에 실패했거나 등록되지 않은 업로드는 매시 도는 정리 작업이 올린 지 3시간 뒤 삭제 | 파일 저장소 오브젝트 삭제 |
| 이력서 가져오기로 올린 파일 | 내용을 읽은 즉시. 읽지 않았거나 삭제에 실패한 파일은 매시 도는 정리 작업이 올린 지 1시간 뒤 삭제(늦어도 2시간 안) | 파일 저장소 오브젝트 삭제 |
| 이력서 가져오기 정리본(파일에서 받아 적은 글과 구조) | 이용자가 가져오기 화면에서 지우거나, 이력서 가져오기 동의를 철회하거나, 회원 탈퇴하면 즉시. 이용자당 최근 5개만 두고 6번째를 저장할 때 가장 오래된 것 삭제. 마지막으로 쓴 날부터 1년이 지나면 매시 도는 삭제 작업이 삭제 | 데이터 삭제 |
| 이력서 가져오기 사용 기록(하루 사용 한도 확인용 — 이용자 식별자·파일 경로·시각·민감정보 없음 확인 시각) | 약 1일(1일이 지난 기록을 매시 삭제) | 매시 자동 삭제 작업 |
| 이력서 가져오기 다시 옮기기 기록(하루 한도 확인용 — 이용자 식별자·시각) | 약 1일(1일이 지난 기록을 매시 삭제) | 매시 자동 삭제 작업 |
| AI 역량 인증 | 삭제·동의 철회·회원 탈퇴 시 즉시. 발급일로부터 1년이 지나면 매일 자동 삭제 작업이 삭제. 다만 이미 동의한 기업 전달본에 담긴 인증 결과(레벨·총점·발급일·유효 기한)와 그 인증의 진단 작업 번호는 그 전달을 철회하거나 전달본이 파기될 때까지(제4조) 남음 | 데이터 삭제 |
| 사용된 진단 작업 번호와 계정 식별자 해시값 기록 | 발급일로부터 210일(유효 기한 180일 + 30일). 동의 철회·회원 탈퇴 뒤에도 이 기간까지 보관(2.4) | 매일 자동 삭제 작업 |
| AI 역량 인증 업로드 시도 기록 | 약 1일(1일이 지난 기록을 매일 삭제, 늦어도 2일 안) | 매일 자동 삭제 작업 |
| AI 유형 검사 등록(회원 가입 없이) | 관리 주소·같은 PC의 진단 파일로 지울 때 즉시, 회원 계정에 이어 쓴 등록은 회원 탈퇴 시 즉시, 대시보드 공개를 끄면 닉네임만 즉시. 마지막으로 고친 날부터 1년이 지나면 매시 도는 삭제 작업이 삭제 | 데이터 삭제 |
| AI 유형 검사 가입 뒤 이어 쓰기 임시 기록 | 가입 뒤 이어 쓰기를 마치면 즉시. 마치지 않으면 만든 지 24시간 뒤 쓸 수 없게 되고 매시 도는 삭제 작업이 삭제(늦어도 25시간 안) | 데이터 삭제 |
| AI 유형 검사 사용 기록(IP 해시값·시각) | 약 1일(1일이 지난 기록을 매시 삭제) | 매시 자동 삭제 작업 |
| AI 유형 검사 프라이빗 초대 신청(이름·연락처·이력서 PDF 등) | 철회 요청 시 즉시. 신청마다 신청한 날부터 1년이 지나면 매시 도는 삭제 작업이 삭제(이력서 파일은 그 뒤 매시 정리로 삭제). 다시 신청해도 이전 신청은 지우지 않음. 신청을 마치지 않고 올린 이력서 파일은 올린 지 3시간 뒤 매시 정리로 삭제 | 데이터 삭제, 파일 저장소 오브젝트 삭제 |
| 모바일 캡처(인박스에서 빼거나 프로필에 붙여 넣은 것) | 처리한 날로부터 30일 | 매일 자동 삭제 작업 |
| 이용자 기기에 보관 중인 모바일 캡처 | 서버로 보낸 즉시, 로그아웃 시, 담은 날로부터 7일 | 이용자 브라우저 저장소에서 삭제 |
| 응답하지 않은 기업 전달 동의 요청 | 요청일로부터 30일 뒤 자동 거부 처리(개인정보는 제공되지 않음) | 요청 상태 변경 |
| 운영자 조작 기록 | 기록일로부터 1년 | 매일 자동 삭제 작업이 기간 경과분을 삭제. 대상 이용자 탈퇴 시 식별자는 즉시 해시화 |
| 프로필 열람 이력 | 회원 탈퇴 시 | 계정 연쇄 삭제 |
| 서버 요청 로그 | 호스팅 수탁자(Vercel)의 로그 보관 설정 기간 | 수탁자 시스템에서 기간 경과 후 삭제 |
| 가입 동의 임시 쿠키 | 발급 후 5분 | 자동 만료 |
7.3 파기 방법
- 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제합니다.
- 회사는 종이 문서 형태로 개인정보를 보관하지 않습니다.
제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 다음의 쿠키를 사용합니다.
| 쿠키 | 목적 | 보유 기간 | 필수 여부 |
|---|---|---|---|
| 인증 세션 쿠키 | 로그인 상태 유지 | 로그아웃 또는 세션 만료 시까지 | 필수 |
| 가입 동의 임시 쿠키 | 카카오 로그인 진행 중 이용자가 선택한 동의 값을 콜백까지 안전하게 전달 | 5분 | 필수 (카카오 가입 시) |
| AI 유형 검사 이어 쓰기 쿠키 | 회원 가입·로그인 동안 가입 뒤 이어 쓸 검사 결과를 찾기 위한 일회용 값(/ai-type/claim 경로에서만 전송) | 24시간(이어 쓰기를 마치거나 '내 것이 아니에요'를 누르면 즉시 삭제) | 선택 (이어 쓰기를 고른 경우) |
- 모바일 캡처(
/m/capture)는 쿠키가 아닌 브라우저 저장소(IndexedDB)에 담은 조각을 서버로 보내기 전까지 보관합니다. 보낸 조각은 즉시, 보내지 못한 조각은 로그아웃하거나 담은 날로부터 7일이 지나면 기기에서 삭제하며, 서버가 받지 않은 조각도 곧바로 기기에서 삭제합니다. 이용자가 캡처 화면에서 직접 지울 수도 있습니다. 공용 기기에서는 사용 뒤 로그아웃해주세요. - AI 유형 검사(
/ai-type)에서 등록한 경우, 다시 찾아갈 수 있게 관리 주소를 이 브라우저 저장소(localStorage)에 보관합니다. 관리 화면에서 등록을 지우면 함께 지워지며, 브라우저 설정에서 사이트 데이터를 지워도 삭제됩니다. 공용 기기에서는 등록하지 않기를 권합니다. - 회사는 현재 광고·행태 분석 목적의 제3자 쿠키를 사용하지 않습니다. 접속 통계는 쿠키를 쓰지 않는 Vercel Web Analytics로만 모읍니다(2.4). 쿠키를 쓰는 분석 도구를 도입하는 경우 이 조를 개정하여 고지합니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인이 유지되지 않아 서비스 이용이 제한될 수 있습니다.
제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
9.1 권리
이용자는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다 (「개인정보 보호법」 제35조부터 제37조까지).
| 권리 | 행사 방법 |
|---|---|
| 열람 (제35조) | 로그인 후 /app(프로필·문서), /app/settings(계정·연결된 로그인·동의 관리), /app/talent-pool(인재풀 상태·전달 요청·전달 내역·운영자 열람 이력), /app/ai-ability(AI 역량 인증 결과·세부 점수·무효 사유·해제 안내)에서 직접 확인. 화면에서 확인할 수 없는 항목(PROBE 검증 메모, 운영자 조작 기록 등)은 제11조의 연락처로 요청 |
| 정정·삭제 (제36조) | 프로필 에디터에서 항목별 직접 수정·삭제. 이력서 가져오기 정리본은 /app/start/import에서 직접 삭제. AI 유형 검사 등록은 관리 주소(/ai-type/manage)나 같은 PC의 진단 파일로 닉네임을 고치거나 직접 삭제. AI 유형 검사 프라이빗 초대 신청은 probe@daval.ai로 정정·삭제(철회)를 요청. 계정 이메일 등 화면에서 직접 수정할 수 없는 항목은 제11조의 연락처로 요청 |
| 처리정지 (제37조) | /app/talent-pool에서 인재풀 노출 중단, /app/settings에서 AI 코치·이력서 가져오기·AI 역량 인증·마케팅 수신 동의 철회 |
| 동의 철회 | 선택 동의(마케팅·AI 코치·이력서 가져오기·AI 역량 인증)는 /app/settings(AI 역량 인증은 /app/ai-ability의 '인증 지우기'로도 지울 수 있음), 인재풀 노출은 /app/talent-pool, 기업 전달 건별 동의는 /app/talent-pool의 동의 요청함에서 철회 |
| 회원 탈퇴 | /app/settings > 회원 탈퇴. 탈퇴 즉시 제7조에 따라 파기 |
| 자동화된 결정 관련 (제37조의2) | 회사는 이용자의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. AI 코치의 제안은 이용자가 채택 여부를 결정하며, 기업 전달·매칭은 PROBE 운영자가 사람이 직접 판단합니다. AI 역량 인증 레벨은 PROBE AI 역량 진단의 채점 결과를 그대로 표시할 뿐이며(AI 활용 유형은 진단 점수로 회사가 계산할 수 있음), 운영자 화면은 유효한 인증 중 L3 이상을 'AI 인재'로 표시해 검색을 돕습니다. AI 유형 검사의 유형과 대시보드 순서도 진단 점수를 그대로 쓴 표시이며 채용·매칭 결정에 쓰지 않습니다. 매칭·기업 전달 여부는 PROBE 운영자가 사람이 직접 판단합니다. |
9.2 행사 절차
- 화면에서 직접 처리되는 권리는 즉시 반영됩니다.
- 그 밖의 요청은 제11조의 연락처로 서면·이메일 등으로 할 수 있으며, 회사는 요청을 받은 날로부터 10일 이내에 조치 결과를 알려드립니다.
- 법정대리인이나 위임을 받은 자를 통하여 권리를 행사하는 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
- 회사는 열람·정정·삭제·처리정지 요구 시 요구를 한 자가 본인이거나 정당한 대리인인지 확인합니다.
- 다른 법령에서 개인정보가 수집 대상으로 명시되어 있는 경우 등 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 해당하는 경우에는 권리 행사가 제한될 수 있습니다.
제10조 (개인정보의 안전성 확보조치)
회사는 「개인정보 보호법」 제29조에 따라 다음의 조치를 취하고 있습니다.
| 구분 | 조치 |
|---|---|
| 관리적 조치 | 내부관리계획 수립·시행, 운영자 최소 인원 지정, 개인정보 취급 교육 |
| 접근 통제 | 데이터베이스 행 단위 접근 제어(RLS)로 이용자 본인 외 접근 차단. 운영자는 프로필 원본에 직접 접근하지 않고 기록이 남는 전용 절차를 통해서만 열람. 운영자 인증 토큰 유효기간 15분, 권한 회수 즉시 반영 |
| 접근 기록 | 운영자의 개인정보 열람·전달·메모 작성 기록(일시·운영자·대상·처리 내용·접속지 IP)을 1년간 보관하고 위·변조되지 않도록 관리하며, 월 1회 이상 점검 |
| 암호화 | 전송 구간 TLS 암호화, 저장 데이터 디스크 암호화, 공유 링크 토큰은 해시값만 저장. 비밀번호를 수집하지 않는 무비밀번호(매직링크·소셜) 인증 |
| 제공 전 최소화 | 기업 전달 시 동의 항목 밖의 정보를 자동 제거하고, 동의 전에는 익명 카드만 사용 |
| 자동 파기 | 보유 기간 만료 항목을 일 1회 자동 파기하는 작업 운영 |
| 물리적 조치 | 회사는 자체 서버를 운영하지 않으며, 수탁자의 데이터센터 물리 보안에 의존 |
제11조 (개인정보 보호책임자 및 고충 처리)
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 대표 박승민 · probe@daval.ai |
| 개인정보 열람 청구 접수·처리 부서 | 대표 박승민 · probe@daval.ai |
| 이메일 | probe@daval.ai |
이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의할 수 있습니다. 회사는 문의에 대하여 지체 없이 답변·처리합니다.
제12조 (정보주체의 권익 침해에 대한 구제 방법)
이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보분쟁조정위원회 | (국번 없이) 1833-6972 · www.kopico.go.kr |
| 개인정보침해신고센터 (한국인터넷진흥원) | (국번 없이) 118 · privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번 없이) 1301 · www.spo.go.kr |
| 경찰청 사이버수사국 | (국번 없이) 182 · ecrm.police.go.kr |
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익을 침해받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
제13조 (추가적인 이용·제공의 판단 기준)
회사는 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따라 정보주체의 동의 없이 개인정보를 추가로 이용·제공할 수 있는지 판단할 때 다음 사항을 고려합니다.
- 당초 수집 목적과 관련성이 있는지
- 수집 정황 또는 처리 관행에 비추어 추가 이용·제공에 대한 예측 가능성이 있는지
- 정보주체의 이익을 부당하게 침해하는지
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지
회사는 현재 이 조에 근거한 추가적인 이용·제공을 하고 있지 않으며, 가명정보(제28조의2)를 처리하지 않습니다.
제14조 (개인정보처리방침의 변경)
- 이 방침은 시행일로부터 적용되며, 법령·정책 또는 서비스의 변경에 따라 내용을 추가·삭제·수정하는 경우 변경 사항의 시행 7일 전부터 서비스 내 공지사항 및 이 페이지를 통해 고지합니다.
- 수집 항목, 이용 목적, 제3자 제공, 국외 이전 등 이용자의 권리에 중대한 영향을 미치는 변경의 경우 최소 30일 전에 고지하며, 법령상 동의가 필요한 사항은 별도로 동의를 받습니다.
- 이전 버전의 방침은 이 페이지에서 확인할 수 있습니다.
부칙
- 이 개인정보처리방침은 2026-09-29부터 시행합니다.
- v1.1(2026-09-29 시행): AI 역량 인증(PROBE 진단 파일) 처리 추가 — 제1조·2.4·2.6·4.2·6.3·7.1·7.2·9.1.
- v1.1 표기 정정(2026-10-01): AI 역량 인증의 진단 이름 표기를 'PROBE AI 역량 진단'으로 통일 — 처리하는 항목·목적·보유 기간·제공 범위는 바뀌지 않습니다.
- v1.1 보완(2026-10-02): 회원 가입 없이 쓰는 AI 유형 검사 처리 추가 — 제1조·2.4·2.7·제3조·6.3·7.2·제8조·9.1.
- v1.1 보완(2026-10-02): 쿠키 없는 접속 통계(Vercel Web Analytics) 추가 — 2.4·6.3·제8조.
- v1.1 보완(2026-10-02): AI 유형 검사 프라이빗 초대 신청 추가 — 제1조·2.8·제3조·6.2·7.2·9.1.
- v1.1 보완(2026-10-02): AI 유형 검사 프라이빗 초대 — 다시 신청해도 이전 신청을 지우지 않고 신청마다 따로 보관 — 2.8·7.2·9.1.
- v1.1 보완(2026-10-05): AI 역량 인증 — 진단 보고서 원본 저장·익명 순위·분포 목적 추가(2.6)
- v1.0(2026-09-28 시행): 최초 제정. 원문은 이 페이지 아래 '이전 버전'에서 확인할 수 있습니다.
사업자 정보 주식회사 데벨 · 대표자: 박승민 · 사업자등록번호: 710-86-03826 · 주소: 부산광역시 동구 중앙대로180번길 9, 3층 304B호 · © 2026 Daval. All rights reserved.