ReSpec 개인정보 처리방침

Potential Labs Inc.(이하 '회사')는 이용자분들의 소중한 이력서와 데이터를 믿고 맡겨주신 만큼, 개인정보를 가장 중요하고 안전하게 다루고 있습니다. 본 개인정보 처리방침은 「개인정보 보호법」 등 관련 법령을 엄격히 준수하며, 여러분의 정보가 어떤 목적과 방식으로 쓰이고 또 어떻게 보호되고 있는지 투명하고 알기 쉽게 안내해 드립니다.

제1조 (회원가입 시 수집하는 개인정보 항목 및 목적)

회사는 서비스 제공을 위해 아래와 같은 최소한의 개인정보를 수집 및 이용합니다.

개인정보 수집 방법:

• 이용자가 서비스 화면에서 직접 입력하거나 파일을 업로드하는 방식
• 소셜 로그인(구글·카카오) 이용 시, 해당 사업자로부터 이용자가 동의한 항목을 제공받는 방식
• 서비스 이용 과정에서 자동으로 생성·수집되는 방식(아래 자동 수집 항목)

자동 수집 항목 (쿠키 등):

• 웹사이트 방문 기록(접속 로그), IP 주소, 쿠키(Cookie), 방문 일시, 기기 및 브라우저 정보 등이 자동 생성되어 수집될 수 있습니다.
• 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.

※ 결제 정보 안내: 카드번호 등 민감한 결제수단 정보는 회사가 직접 저장하지 않으며, 결제대행사(PG)가 「전자금융거래법」 등에 따라 처리·보관합니다.

제2조 (마케팅 목적 개인정보 수집·이용) (선택)

(※ 선택 항목에 동의하지 않으셔도 서비스 이용에는 불이익이 없습니다.)

광고성 정보 전송에 관한 안내 (「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조)

• 회사는 이용자의 사전 수신 동의 없이 광고성 정보를 전송하지 않습니다.
• 이메일 등 전자적 전송매체에 대해, 오후 9시부터 다음 날 오전 8시까지는 별도의 야간 수신 동의를 받은 경우에만 광고성 정보를 전송합니다.
• 광고성 이메일은 제목 첫머리에 (광고) 를 표기합니다.
• 모든 광고성 이메일에는 수신거부 방법을 함께 안내합니다. 본문의 수신거부 링크로 언제든지 거부할 수 있으며, 서비스 내 설정 또는 privacy@potential-labs.com 으로도 철회할 수 있습니다. 거부 시 지체 없이 발송을 중단합니다.

제3조 (개인정보의 보유 및 이용기간)

회사는 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 다음과 같이 해당 법령에서 정한 기간 동안 개인정보를 보관합니다.

• 웹사이트 방문 기록(접속 로그): 3개월 (통신비밀보호법)
• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 단, 법령에 의한 요건을 갖춘 수사 목적의 요청이 있을 경우 등 법정 예외 사항에 한하여 제공될 수 있습니다.

제5조 (개인정보 처리 위탁 및 국외 이전)

회사는 원활한 서비스 제공을 위해 아래와 같이 외부 전문 업체에 개인정보 처리를 위탁하고 있습니다. 일부 업무는 데이터가 국외로 전송될 수 있습니다.

① AI 분석 (국외 이전)

• 수탁사 (이전받는 자): Google LLC
• 위탁 업무 내용 (이전 목적): API를 활용한 AI 기반 이력서 텍스트 분석·첨삭 결과 생성 및 강점 발견 대화 분석·강점 리포트 생성
• 이전되는 개인정보 항목: 이력서 파일 내 텍스트 데이터, 강점 발견 대화 내용
• 이전 국가 및 일시: 미국 등 Google 서버 위치 국가 / AI 첨삭·강점 분석 요청 시 네트워크를 통한 전송
• 보유 및 이용 기간: 수탁사(Google)는 분석 결과 반환 즉시 전송 데이터를 파기합니다. 회사 서버의 보관 기간은 위 제1조 표에 따릅니다.

② 결제 처리 (국내)

• 수탁사: 주식회사 코리아포트원(PortOne, 결제 연동·결제창 제공), 한국결제네트웍스 유한회사(KPN, 신용·체크카드 결제대행), 주식회사 카카오페이(간편결제), 토스페이먼츠 주식회사(국내 결제대행). 국외 결제의 경우 Paddle.com Market Limited.
• 위탁 업무 내용: 유료 서비스 결제 승인·취소·환불 처리 및 결제 정보 보관
• 위탁하는 개인정보 항목: 결제 승인 내역, 주문번호, 결제수단 정보, 결제 이메일, 전화번호(제공한 경우) 등
• 보유 및 이용 기간: 위탁 목적 달성 시 또는 관계 법령에서 정한 기간까지

③ 이메일 발송 (국외 이전)

• 수탁사 (이전받는 자): Sendinblue SAS(Brevo) — 프랑스 파리 17 rue Salneuve, 75017 Paris / 개인정보보호책임자 dpo@brevo.com

• 위탁 업무 내용 (이전 목적): 거래 관련 서비스 알림(가입·로그인 인증코드, 이력서 첨삭 완료 안내, 문의 접수 알림) 및 광고성 정보(서비스 업데이트·이벤트·혜택) 이메일 발송, 마케팅 수신 동의 여부 및 서비스 이용 단계에 따른 발송 대상 관리

• 이전되는 개인정보 항목: 이메일 주소, 마케팅 수신 동의 여부, 서비스 이용 단계 및 이용 이력 정보 — 이력서 등록 여부, 채용공고 등록 여부, 첨삭 리포트 생성·열람 여부, 자기소개서 작성 여부, 무료 이용 한도 소진 여부, 결제 여부 및 이용 중인 요금제, 유료 이용권 만료 예정일, 가입일, 최근 접속일 —, 그리고 발송하는 메일 본문에 포함되는 정보 — 이력서 파일명 및 첨삭 결과 요약(강점·개선점), 문의를 접수한 경우 그 문의 내용

  ※ '서비스 이용 단계 및 이용 이력 정보'는 해당 여부(예/아니오)와 날짜 정보로 한정됩니다. 이력서 본문, 이용자의 성명·전화번호는 이 항목으로 이전되지 않습니다.

• 이전 국가 및 일시: 프랑스·독일·벨기에 등 Brevo 서버 위치 국가 / 메일 발송 시 네트워크를 통한 전송

• 보유 및 이용 기간: 위탁 목적 달성 시 또는 마케팅 수신 동의 철회 시까지

※ AI 학습 데이터 활용 안내: 당사는 Google의 기업용 API를 사용하고 있으며, 이용자가 업로드한 이력서 데이터와 강점 발견 대화 내용은 어떠한 경우에도 외부 AI 모델의 자체 학습(Training) 목적으로 사용되지 않습니다.

제6조 (개인정보의 파기 절차 및 방법)

이용자의 개인정보는 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.

• 파기 절차: 이용 목적이 달성된 개인정보는 즉시 파기되며, 법령에 따라 보관해야 하는 정보는 별도의 DB로 옮겨져 일정 기간 저장된 후 파기됩니다.
• 파기 방법: 전자적 파일 형태는 기록을 재생할 수 없는 기술적 방법을 사용하여 영구 삭제하며, 종이 문서는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제7조 (자동 수집되는 정보의 설치·운영 및 거부)

회사는 이용자에게 최적화된 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.

• 쿠키의 사용 목적: 접속 빈도, 방문 시간, 서비스 이용 기록 등을 분석하여 맞춤형 서비스(교육·채용 추천 등)를 제공합니다.
• 쿠키 거부 방법: 브라우저 설정을 통해 모든 쿠키를 허용하거나, 저장 시마다 확인하거나, 모든 쿠키의 저장을 거부할 수 있습니다.

제8조 (이용자의 권리)

이용자는 언제든지 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 수정 및 삭제 요청
• 개인정보 처리 및 마케팅 활용 동의 철회(탈퇴) 요청
• 문의: 서비스 내 설정 메뉴 또는 privacy@potential-labs.com

제9조 (연령 제한)

만 14세 미만의 아동은 서비스 가입 및 이용이 제한됩니다.

제10조 (개인정보 보호책임자 및 담당 부서)

회사는 개인정보 보호를 위해 아래와 같이 담당 부서 및 보호책임자를 지정하고 있습니다.

• 담당 부서: Potential Labs 운영팀
• 개인정보 보호책임자: Potential Labs 대표 김충환
• 전화번호: 010-7940-5395
• 이메일: privacy@potential-labs.com

제11조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치: 내부관리계획 수립 및 시행, 정기적 직원 교육
• 기술적 조치: 개인정보처리시스템에 대한 접근 권한 최소화 및 2단계 인증 적용, 비밀번호 등 주요 데이터의 암호화, 업무용 PC 보안 프로그램(백신 등) 설치 및 주기적 점검

제12조 (권익침해 구제방법)

이용자는 개인정보침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr)
• 경찰청 사이버범죄신고시스템: (국번없이) 182 (ecrm.cyber.go.kr)

제13조 (개인정보 처리방침의 변경)

1. 이 개인정보 처리방침은 2026년 10월 30일부터 적용됩니다.
2. 본 개인정보 처리방침은 법령 및 정부 지침 또는 회사의 내부 정책 변경에 따라 개정될 수 있습니다. 회사는 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 최소 7일 전에 이용자가 가입 시 등록한 이메일을 통하여 개별 고지할 것입니다.
3. 다만, 개인정보의 수집 및 활용, 제3자 제공, 처리위탁 및 국외 이전 등과 같이 이용자 권리에 중대한 변경이 발생할 때에는 최소 30일 전에 이메일로 고지하겠습니다.