운영 통계 및 선택적 답변 평가 (2026년 9월 11일 추가)
서비스 안정성과 품질 개선을 위해 AI 호출의 회원·지원서·작업 식별자, 모델, 성공 여부, 처리시간, 토큰·페이지 사용량을 기록합니다. 기록에 자료 원문·파일명·지원서 본문을 복사하지 않습니다. 답변 평가는 회원이 선택한 평가 항목과 답변 식별자만 저장하며 참여하지 않아도 서비스를 이용할 수 있습니다. 이 기록과 평가는 90일 후 자동 정리하고, 탈퇴 시 회원에 연결된 기록을 삭제합니다. 답변을 삭제하면 연결된 평가도 삭제합니다.
첫 화면·로그인 화면·요금 화면·작업실의 조회 횟수는 날짜와 화면 종류별 합계만 저장합니다. 이 통계에는 회원 식별자, 쿠키, 방문자별 이동 경로를 저장하지 않으며 90일 후 자동 정리합니다. 요청 남용을 막기 위한 짧은 시간 단위 해시 제한과 호스팅업체의 접속 기록은 별도로 처리됩니다.
1. 처리 목적과 법적 근거
행운연구소는 회원 인증, 자료 분석·지원서 작성, 구매·환불 및 고객지원에 필요한 개인정보를 처리합니다. 회원이 요청한 서비스 계약의 체결·이행에 필요한 처리는 개인정보 보호법 제15조제1항제4호, 법정 거래 기록의 보존은 같은 항 제2호에 근거합니다. 별도 동의가 필요한 처리에는 목적·항목·기간·거부 효과를 알리고 동의를 받습니다.
서비스 이용에 필요한 처리 안내를 확인하는 것과 광고 수신·모델 학습 동의는 다릅니다. 현재 광고 수신이나 회원 콘텐츠의 모델 학습을 가입 조건으로 요구하지 않습니다.
2. 처리하는 개인정보
가입·인증: 이메일 주소, 회원 식별자, 로그인 제공자, 인증·세션 정보. 카카오 로그인 시 동의한 범위의 카카오 식별자·이메일·닉네임·프로필 이미지가 인증업체에 전달될 수 있습니다. jusdot의 자체 회원 정보에는 회원 식별자와 이메일을 저장하며 비밀번호·카카오 비밀번호를 직접 수집하지 않습니다.
작성 기능: 업로드한 파일·파일명, 붙여 넣은 내용, 문서에서 추출한 학력·경력·활동·성과 등 경험 정보, 회사·직무·공고·지원 문항, 이번 지원 유형·선택한 관련 경력 기간, 입력 중 저장 내용, 생성 결과·수정 이력·원문 근거·사용 횟수. 제출한 내용에 포함된 개인정보를 처리하므로 본인에게 불필요한 타인의 정보나 민감정보를 포함하지 않아야 합니다.
거래·문의: 주문번호, 상품·금액·승인·취소 정보, 결제 식별값, 구매 당시 조건과 동의 기록, 문의·답변 및 이용자가 공유한 발췌문. 카드번호 전체와 CVC는 jusdot 서버에 저장하지 않고 결제창의 결제기관에서 처리합니다.
보안·접속: 인증 쿠키, 접속·오류·처리 기록 및 호스팅·인증업체가 처리하는 IP 주소·브라우저 정보. 무료 제공 중복 확인에는 이메일 또는 로그인 식별자에서 생성한 해시값을 사용합니다. 해시값 역시 개인과 연결될 수 있는 정보로 관리합니다.
3. 보유 기간과 파기
개인 파일·추출 내용·지원서·초안·작성 이력·입력 중 저장 내용은 회원이 삭제하거나 탈퇴할 때까지 보관합니다. 원본 파일만 삭제하는 경우 이미 생성된 답변은 남을 수 있으며, 연결된 내용까지 삭제하는 선택지를 구분해 제공합니다. 무료 제공 중복 확인용 해시는 회원 유지 기간에만 보관하며 탈퇴 처리 시 삭제합니다.
계약·청약철회 기록 및 대금결제·공급 기록은 전자상거래법에 따라 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 보존합니다. 관련 기록의 발생·최종 처리 시점을 기준으로 기간을 적용합니다. 미처리 환불·남은 이용권·해결 중인 민원은 처리에 필요한 동안 유지하고 처리 완료 후 해당 보존 기간을 적용합니다. 이력서 원문 전체를 거래 증빙이라는 이유로 보존하지 않습니다.
탈퇴 시 거래·문의 증빙은 필요한 연락처, 주문·이용 내역, 문의·답변과 함께 별도 암호화 보관합니다. 문의에 첨부한 지원서 발췌문은 이 별도 보존 대상에서 제외합니다. 운영자만 보존 목적을 기록한 뒤 열람할 수 있으며 열람 이력을 남깁니다. 보존 만료 자료는 매일 정리합니다.
AI 호출 통계·선택적 답변 평가는 90일, 관리자 조치·보존 기록 열람 등 감사 기록은 180일 보관합니다. 이용 제공 기록은 최대 5년, 이전 동의 기록은 최대 5년이며 현재 유효한 동의는 회원 유지 기간에 보관합니다. 탈퇴 처리 시 회원의 동의·무료 제공·운영용 이용 기록은 삭제하고 거래 증빙에 필요한 내용만 별도 보존합니다. 삭제된 계정의 개인 내용이 없는 식별자는 삭제 확인을 위해 30일, 거래 증빙에 연결된 식별자는 해당 증빙의 보존 기간 동안 관리합니다.
자체 복구용 백업은 암호화해 매일 만들고 7일 후 자동 삭제합니다. 별도로 내려받은 운영 복구 사본은 30일 이내 폐기하며 30일이 지난 사본의 복원을 차단합니다. 삭제한 내용이 복원되지 않도록 삭제 대상 식별자와 필요한 암호화 증빙을 담은 삭제 이력을 35일 보관하고 복원 전에 적용합니다. 외부 처리업체의 자체 로그·백업 잔존 기간은 아래 공급자 조건과 실제 계약을 따릅니다.
4. 처리 위탁
Sites를 통한 Cloudflare 인프라는 웹 요청 처리·데이터베이스·비공개 파일 보관·전송 보안을 담당합니다. Cloudflare 공개 DPA상 법인은 Cloudflare, Inc., 연락처는 legal@cloudflare.com입니다. Sites의 계약 법인·재위탁 관계와 실제 저장국가는 별도 확인 대상입니다.
Supabase Pte. Ltd는 카카오 인증·세션 관리를 담당하며 연락처는 privacy@supabase.io입니다. 인증 시 회원 식별자·이메일·제공자 프로필·인증 및 접속 정보가 HTTPS로 전달됩니다. 회원 인증 삭제를 요청하며 공급자 로그·백업의 삭제 조건은 실제 계정 계약을 확인 중입니다.
OpenAI API는 선택한 경험 내용·공고·문항·기존 답변·수정 요청을 작성·검토 요청 시 HTTPS로 받아 결과를 생성합니다. 주식회사 업스테이지(Upstage Co., Ltd., infosec@upstage.ai)는 문서 읽기 요청 시 원본 파일을 HTTPS로 받아 내용을 추출합니다. 이때 외부 전송용 파일명은 일반 문서명으로 바꿉니다.
주식회사 토스페이먼츠(privacy@tosspayments.com, 1544-7772)는 결제·취소 시 주문·금액·결제 식별값을 처리하고 법정 거래 기록을 보존합니다. 카카오 계정 자체 정보에는 주식회사 카카오의 처리방침이 적용되며 문의처는 1577-3754입니다.
이메일 인증 로그인과 Resend를 통한 신규 인증메일 발송은 중단했습니다. 과거 메일 처리업체는 Plus Five Five, Inc.(Resend, support@resend.com)이며 과거 기록의 잔존 여부를 별도로 확인합니다. 처리업체에는 필요한 정보만 전송하고 목적 외 이용 제한·접근 통제·재위탁·삭제·사고 대응 조건을 관리합니다.
5. AI 처리와 학습 이용
초안 생성·검토 시 선택한 자료의 관련 내용, 공고, 문항, 기존 답변 및 수정 요청이 OpenAI API로 전송됩니다. 전송 전 이메일·전화번호 등 일부 패턴을 가리지만 모든 개인정보의 제거를 보장하지는 않습니다. 문서 추출 시에는 Upstage에 원본 파일이 전송될 수 있습니다.
jusdot은 회원 자료를 공개 예시로 게시하거나 모델 학습 데이터로 자동 전환하지 않습니다. OpenAI API는 기본적으로 입력·출력을 모델 학습에 이용하지 않지만, 기본 설정에서는 보안·오남용 감시 기록을 최대 30일 보관할 수 있고 법적 요구 등의 예외가 있습니다. 저장 옵션을 끄는 것만으로 이러한 기록까지 모두 없어지는 것은 아닙니다.
현재 사용하는 Upstage 동기식 문서 API는 해당 업체 약관상 입력·출력을 저장·학습하지 않는 방식입니다. 비동기 API나 별도 API 로깅을 도입하면 보관 조건이 달라지므로 적용 전에 처리방침과 필요한 동의를 갱신합니다.
6. 국외 처리 안내
해외 업체를 통한 인증·호스팅·이메일·AI 처리에는 국외 처리위탁 또는 보관이 포함될 수 있습니다. 계약 이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8제1항제3호의 요건과 법정 고지사항을 갖추어 처리하며, 그 밖의 경우에는 적용 가능한 별도의 법적 근거를 확인하거나 별도 동의를 받습니다.
현재 확인한 사항: Resend의 발송 리전은 일본(도쿄)이며 이메일 내용·로그 등 계정 데이터는 미국에 저장됩니다. 일반 요금제의 이메일·로그 보관은 30일입니다. OpenAI의 일반 API 정책을 확인했으며, 이 계정에 별도로 적용되는 보관·레지던시 설정과 계약 상대 법인은 확인 중입니다. 국내 전용 처리를 보장하지 않습니다. Supabase의 정확한 프로젝트 리전과 Cloudflare/Sites·OpenAI·Upstage의 실제 계약상 처리국가·수령 법인·삭제 조건은 운영 확정 안내에 따라 확인 중입니다.
국외 이전에 대한 문의·거부 요청은 개인정보 보호책임자에게 접수할 수 있습니다. 아직 요청하지 않은 생성·업로드를 중단하거나 계정 삭제를 요청할 수 있습니다. 필수 인증·호스팅 또는 선택한 AI 기능에 필요한 이전을 거부하면 해당 기능 제공이 어려울 수 있으며, 다른 기능의 이용 가능 여부와 미사용분 정산을 안내합니다.
7. 제3자 제공과 공개 여부
회원 자료와 작성 결과는 기본적으로 비공개입니다. 회사는 이를 채용회사·광고업체에 판매하거나 제공하지 않습니다. 독립적인 제3자 제공이 필요하면 제공받는 자·목적·항목·기간을 알리고 동의를 받거나 법령상 근거에 따라 필요한 범위에서만 제공합니다. 수사기관 등의 요청도 적법한 요건과 범위를 확인합니다.
8. 권리 행사
회원은 설정의 내 정보 내보내기, 자료 삭제, 탈퇴 기능 또는 이메일·전화로 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 대리인을 통한 요청도 가능하며 권한 확인에 필요한 최소 정보만 요구합니다. 원칙적으로 열람 요청은 법정 처리 기간인 10일 이내에 처리하고, 제한하거나 연기할 경우 근거·사유·이의제기 방법을 안내합니다.
법정 보존 정보는 보존 기간 동안 삭제가 제한될 수 있지만 작성용으로 계속 사용하지 않습니다. 남은 이용권이나 환불 처리가 있을 때에는 고객센터에서 정산과 탈퇴를 함께 요청할 수 있습니다.
jusdot은 채용 여부나 신용 등 회원에게 중대한 영향을 미치는 결정을 자동으로 내리지 않습니다. 작성 결과의 오류는 고객센터에 설명·검토를 요청할 수 있습니다.
9. 쿠키·보안과 아동 정보
로그인 유지와 보안을 위한 필수 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 삭제·차단할 수 있으나 로그인이 제한될 수 있습니다. 현재 별도의 맞춤형 광고 추적 도구는 사용하지 않습니다.
전송 구간 암호화, 회원별 접근 권한 확인, 관리자 권한 제한, 인증정보의 서버 보관 등 보호조치를 적용합니다. 보호조치는 위험과 처리 규모에 맞추어 점검·보완하며, 사고 발생 시 법령에 따라 통지·신고하고 피해 확산을 방지합니다.
만 14세 미만의 정보를 알고 수집하지 않습니다. 해당 사실이 확인되면 필요한 확인 후 계정 이용을 제한하고 법정 보존분을 제외한 정보를 삭제합니다.
10. 문의와 변경
개인정보 보호책임자: Park Sang Hyun. 열람·정정·삭제 및 불만 접수: qkrtkdgus1111@naver.com, 010-9749-2553. 고객센터 운영시간은 평일 10:00~18:00, 주말·공휴일 휴무입니다.
회사의 답변으로 해결되지 않을 경우 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(kopico.go.kr), 경찰청(182)에 상담·구제를 요청할 수 있습니다.
처리방침을 변경하면 변경 내용과 적용일을 게시하고, 필요한 경우 개별 통지하거나 별도 동의를 받습니다. 변경이력을 보관하여 이전 내용을 확인할 수 있도록 합니다.