1. 처리 목적과 법적 근거
행운연구소는 회원 인증, 자료 분석·지원서 작성, 구매·환불 및 고객지원에 필요한 개인정보를 처리합니다. 회원이 요청한 서비스 계약의 체결·이행에 필요한 처리는 개인정보 보호법 제15조제1항제4호, 법정 거래 기록의 보존은 같은 항 제2호에 근거합니다. 별도 동의가 필요한 처리에는 목적·항목·기간·거부 효과를 알리고 동의를 받습니다.
서비스 이용에 필요한 처리 안내를 확인하는 것과 광고 수신·모델 학습 동의는 다릅니다. 현재 광고 수신이나 회원 콘텐츠의 모델 학습을 가입 조건으로 요구하지 않습니다.
2. 처리하는 개인정보
가입·인증: 이메일 주소, 회원 식별자, 로그인 제공자, 인증·세션 정보. 카카오 로그인 시 동의한 범위의 카카오 식별자·이메일·닉네임·프로필 이미지가 인증업체에 전달될 수 있습니다. jusdot의 자체 회원 정보에는 회원 식별자와 이메일을 저장하며 비밀번호·카카오 비밀번호를 직접 수집하지 않습니다.
작성 기능: 업로드한 파일·파일명, 붙여 넣은 내용, 문서에서 추출한 학력·경력·활동·성과 등 경험 정보, 회사·직무·공고·지원 문항, 이번 지원 유형·선택한 관련 경력 기간, 입력 중 저장 내용, 생성 결과·수정 이력·원문 근거·사용 횟수. 제출한 내용에 포함된 개인정보를 처리하므로 본인에게 불필요한 타인의 정보나 민감정보를 포함하지 않아야 합니다.
거래·문의: 주문번호, 상품·금액·승인·취소 정보, 결제 식별값, 구매 당시 조건과 동의 기록, 문의·답변 및 이용자가 공유한 발췌문. 카드번호 전체와 CVC는 jusdot 서버에 저장하지 않고 결제창의 결제기관에서 처리합니다.
보안·접속: 인증 쿠키, 접속·오류·처리 기록 및 호스팅·인증업체가 처리하는 IP 주소·브라우저 정보. 무료 제공 중복 확인에는 이메일 또는 로그인 식별자에서 생성한 해시값을 사용합니다. 해시값 역시 개인과 연결될 수 있는 정보로 관리합니다.
3. 보유 기간과 파기
개인 파일·추출 내용·지원서·초안·작성 이력·입력 중 저장 내용은 서비스 제공을 위해 회원이 삭제하거나 탈퇴할 때까지 보관합니다. 원본 파일만 삭제하는 경우 이미 생성된 답변은 남을 수 있으며, 연결된 내용까지 삭제하는 선택지를 구분해 제공합니다.
계약·청약철회 기록 및 대금결제·공급 기록은 전자상거래법에 따라 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 보존합니다. 관련 기록의 발생·처리 완료 시점을 기준으로 법정 기간을 적용하며, 자료 원문 전체를 거래 증빙이라는 이유만으로 보존하지 않습니다.
탈퇴 후 남은 거래 기록은 일반 서비스 이용 정보와 구분하고 법정 보존 목적으로만 이용합니다. 불필요해진 전자파일은 복구할 수 없도록 삭제하고 종이 문서가 있는 경우 파쇄합니다. 백업·외부 처리업체의 잔존 기록은 해당 업체의 삭제 절차와 보관 조건에 따라 처리합니다.
무료 중복 제공 방지 기록·동의 및 운영 로그의 세부 보관 기간과 보존 만료 기록의 정리 절차는 아래 운영 확정 안내의 확인 대상입니다. 이를 “익명정보”로 보아 무기한 보관하지 않습니다.
4. 처리 위탁
회사는 필요한 범위에서 외부 업체의 기능을 사용합니다. Cloudflare는 웹 서비스 실행·데이터베이스·파일 보관·전송 보안을, Supabase는 이메일·카카오 인증과 세션 관리를, Resend는 인증 이메일 발송을 담당합니다. OpenAI는 지원서 생성·검토를, Upstage는 업로드 문서의 내용 추출을, 토스페이먼츠는 결제·취소 처리를 담당합니다. Sites 호스팅을 통한 인프라 운영 계약·재위탁 관계도 운영 확정 시 함께 명시합니다.
처리업체에는 필요한 정보만 전송합니다. 위탁 목적 외 이용 제한, 접근 통제, 재위탁, 삭제 및 사고 대응 등 계약상 보호조치를 확인하고 관리합니다. 카카오·결제기관이 자신의 서비스 운영 목적으로 직접 수집하는 정보에는 해당 기관의 고지와 처리방침이 별도로 적용됩니다.
5. AI 처리와 학습 이용
초안 생성·검토 시 선택한 자료의 관련 내용, 공고, 문항, 기존 답변 및 수정 요청이 OpenAI API로 전송됩니다. 전송 전 이메일·전화번호 등 일부 패턴을 가리지만 모든 개인정보의 제거를 보장하지는 않습니다. 문서 추출 시에는 Upstage에 원본 파일이 전송될 수 있습니다.
jusdot은 회원 자료를 공개 예시로 게시하거나 모델 학습 데이터로 자동 전환하지 않습니다. OpenAI API는 기본적으로 입력·출력을 모델 학습에 이용하지 않지만, 기본 설정에서는 보안·오남용 감시 기록을 최대 30일 보관할 수 있고 법적 요구 등의 예외가 있습니다. 저장 옵션을 끄는 것만으로 이러한 기록까지 모두 없어지는 것은 아닙니다.
현재 사용하는 Upstage 동기식 문서 API는 해당 업체 약관상 입력·출력을 저장·학습하지 않는 방식입니다. 비동기 API나 별도 API 로깅을 도입하면 보관 조건이 달라지므로 적용 전에 처리방침과 필요한 동의를 갱신합니다.
6. 국외 처리 안내
해외 업체를 통한 인증·호스팅·이메일·AI 처리에는 국외 처리위탁 또는 보관이 포함될 수 있습니다. 계약 이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8제1항제3호의 요건과 법정 고지사항을 갖추어 처리하며, 그 밖의 경우에는 적용 가능한 별도의 법적 근거를 확인하거나 별도 동의를 받습니다.
현재 확인한 사항: Resend의 발송 리전은 일본(도쿄)이며 이메일 내용·로그 등 계정 데이터는 미국에 저장됩니다. 일반 요금제의 이메일·로그 보관은 30일입니다. OpenAI는 기본 API 설정을 사용하며 국내 전용 처리로 보장하지 않습니다. Supabase의 정확한 프로젝트 리전과 Cloudflare/Sites·OpenAI·Upstage의 실제 계약상 처리국가·수령 법인·삭제 조건은 운영 확정 안내에 따라 확인 중입니다.
국외 이전에 대한 문의·거부 요청은 개인정보 보호책임자에게 접수할 수 있습니다. 아직 요청하지 않은 생성·업로드를 중단하거나 계정 삭제를 요청할 수 있습니다. 필수 인증·호스팅 또는 선택한 AI 기능에 필요한 이전을 거부하면 해당 기능 제공이 어려울 수 있으며, 다른 기능의 이용 가능 여부와 미사용분 정산을 안내합니다.
7. 제3자 제공과 공개 여부
회원 자료와 작성 결과는 기본적으로 비공개입니다. 회사는 이를 채용회사·광고업체에 판매하거나 제공하지 않습니다. 독립적인 제3자 제공이 필요하면 제공받는 자·목적·항목·기간을 알리고 동의를 받거나 법령상 근거에 따라 필요한 범위에서만 제공합니다. 수사기관 등의 요청도 적법한 요건과 범위를 확인합니다.
8. 권리 행사
회원은 설정의 내 정보 내보내기, 자료 삭제, 탈퇴 기능 또는 이메일·전화로 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 대리인을 통한 요청도 가능하며 권한 확인에 필요한 최소 정보만 요구합니다. 원칙적으로 열람 요청은 법정 처리 기간인 10일 이내에 처리하고, 제한하거나 연기할 경우 근거·사유·이의제기 방법을 안내합니다.
법정 보존 정보는 보존 기간 동안 삭제가 제한될 수 있지만 작성용으로 계속 사용하지 않습니다. 남은 이용권이나 환불 처리가 있을 때에는 고객센터에서 정산과 탈퇴를 함께 요청할 수 있습니다.
jusdot은 채용 여부나 신용 등 회원에게 중대한 영향을 미치는 결정을 자동으로 내리지 않습니다. 작성 결과의 오류는 고객센터에 설명·검토를 요청할 수 있습니다.
9. 쿠키·보안과 아동 정보
로그인 유지와 보안을 위한 필수 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 삭제·차단할 수 있으나 로그인이 제한될 수 있습니다. 현재 별도의 맞춤형 광고 추적 도구는 사용하지 않습니다.
전송 구간 암호화, 회원별 접근 권한 확인, 관리자 권한 제한, 인증정보의 서버 보관 등 보호조치를 적용합니다. 보호조치는 위험과 처리 규모에 맞추어 점검·보완하며, 사고 발생 시 법령에 따라 통지·신고하고 피해 확산을 방지합니다.
만 14세 미만의 정보를 알고 수집하지 않습니다. 해당 사실이 확인되면 필요한 확인 후 계정 이용을 제한하고 법정 보존분을 제외한 정보를 삭제합니다.
10. 문의와 변경
개인정보 보호책임자: Park Sang Hyun. 열람·정정·삭제 및 불만 접수: nash7755@gmail.com, 010-9749-2553. 고객센터 운영시간은 평일 10:00~18:00, 주말·공휴일 휴무입니다.
회사의 답변으로 해결되지 않을 경우 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(kopico.go.kr), 경찰청(182)에 상담·구제를 요청할 수 있습니다.
처리방침을 변경하면 변경 내용과 적용일을 게시하고, 필요한 경우 개별 통지하거나 별도 동의를 받습니다. 변경이력을 보관하여 이전 내용을 확인할 수 있도록 합니다.