개인정보 처리방침

제1조 개인정보의 처리 목적

Sogae 운영자(이하 "운영자")는 Sogae 서비스(이하 "서비스")를 제공하기 위해 다음 목적으로만 개인정보를 처리해요. 목적이 바뀌면 개인정보 보호법 제18조에 따라 필요한 조치를 할게요.

• 회원 가입과 관리: Google·카카오 계정으로 본인 확인, 로그인 유지, 탈퇴 처리
• 이력서 작성과 공개: 이력서 저장·편집, 이용자가 공개로 설정한 이력서의 웹 페이지 게시, PDF 파일 생성
• AI 기능 제공: 이력서 PDF 내용 추출, 소개글 초안 생성, 말하기 연습 음성의 받아쓰기와 코칭
• 면접 노트와 말하기 연습 기록 보관
• 문의 처리: 문의 접수, 답변, 답변 메일 발송
• 서비스 운영: 이용 통계 분석, 남용 방지(요청 횟수 제한)

제2조 처리하는 개인정보 항목과 수집 방법

이용자가 직접 입력하거나 기능을 쓸 때 수집해요. 이력서·면접 노트·말하기 연습 항목은 이용자가 원할 때만 입력하는 선택 항목이에요.

이력서에 추천인 등 다른 사람의 정보를 적을 때는 그 사람이 동의한 범위에서만 적어 주세요.

제3조 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상만 이용할 수 있어요. 가입할 때 만 14세 이상인지 확인하며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않아요. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제해요.

제4조 개인정보의 처리 및 보유 기간

아래 기간 동안 보유하고, 기간이 끝나거나 목적을 이루면 지체 없이 파기해요. 다른 법령이 보존을 요구하면 그 기간 동안 보관해요.

제5조 개인정보의 파기 절차 및 방법

• 절차: 탈퇴하면 계정, 이력서와 하위 항목, 면접 노트, 말하기 연습 기록, 문의, API 키를 삭제하고, 저장소의 이력서 이미지·PDF 가져오기 파일·내려받은 PDF·녹음 파일을 삭제해요.
• 방법: 전자 파일은 데이터베이스와 저장소에서 복구할 수 없게 삭제해요. 개인정보를 종이로 출력해 보관하지 않아요.
• 탈퇴 사유는 누구의 것인지 알 수 없게 사유만 남겨 서비스 개선에 써요.

제6조 개인정보의 제3자 제공

개인정보를 제3자에게 제공하지 않아요. 법령에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요구하는 경우만 예외예요. 이용자가 공개로 설정한 이력서는 누구나 볼 수 있어요(제9조).

제7조 개인정보 처리업무의 위탁

서비스 제공을 위해 다음 업무를 맡겨요. 각 업체의 약관과 데이터 처리 부속서에 따라 안전하게 처리하도록 관리해요. 국외 이전 내용은 제8조에 적었어요.

제8조 개인정보의 국외 이전

• 이전 근거: 말하기 연습 음성과 관련 정보는 정보주체의 동의(개인정보 보호법 제28조의8 제1항 제1호)를 받아 이전해요. 그 밖의 이전은 서비스 이용 계약의 이행에 필요한 처리위탁·보관으로, 이 처리방침에 공개하는 방법(같은 항 제3호)으로 이전해요.
• 모든 전송은 암호화된 통신(HTTPS)으로 이루어져요.

국외 이전을 거부하는 방법과 그 효과

• 말하기 연습: 첫 녹음 전 동의 화면에서 동의하지 않으면 음성을 보내지 않아요. 이 경우 말하기 연습만 쓸 수 없고 다른 기능은 그대로 쓸 수 있어요.
• AI 가져오기·소개글: 해당 기능을 쓰지 않으면 이력서 내용을 Google로 보내지 않아요. 이력서는 직접 입력할 수 있어요.
• 이용 통계(PostHog): 브라우저의 추적 차단 기능을 쓰거나 wkingdeveloper@gmail.com로 요청하면 보내지 않아요. 거부해도 서비스 이용에는 지장이 없어요.
• 그 밖의 이전(Supabase, Vercel)은 서비스 제공에 꼭 필요해서, 거부하려면 탈퇴해야 해요. 문의는 제14조의 연락처로 해 주세요.

제9조 공개 이력서와 민감정보의 공개 가능성

새 이력서는 비공개로 만들어지고, 이용자가 공개로 바꾼 이력서만 다른 사람에게 보여요. 공개 이력서에는 입력한 이메일, 전화번호, 연봉, 병역, 보훈·장애 사항 등이 그대로 표시돼요. 검색엔진에는 노출하지 않지만, 링크를 받은 사람이 다시 공유하면 누구나 볼 수 있어요.

장애 정보는 건강에 관한 민감정보에 해당할 수 있어요. 공개를 원하지 않으면 해당 항목을 비워 두거나 이력서를 비공개로 두세요. 공개 여부는 대시보드에서 이력서마다 언제든 바꿀 수 있어요.

제10조 개인정보의 안전성 확보 조치

• 접근 통제: 데이터베이스의 행 단위 접근 정책으로 본인 정보만 읽고 쓰게 하고, 관리자 기능은 지정된 관리자 계정만 쓸 수 있어요.
• 암호화: 모든 통신은 HTTPS로 암호화해요. API 키는 해시값만 저장하고, 비밀번호는 받지 않아요(외부 계정 로그인만 사용).
• 저장소 보호: 녹음 파일은 공개되지 않는 별도 저장소에 두고, 파일은 짧은 시간만 유효한 주소로 내려받아요.
• 남용 방지와 관리: 요청 횟수와 AI 기능 이용 한도를 두고, 외부 서비스 접근 키는 서버 환경 변수로만 관리해요.

제11조 개인정보 자동 수집 장치의 설치·운영 및 거부

• 로그인 쿠키: 로그인 상태 유지에 꼭 필요해요. 차단하면 로그인할 수 없어요.
• 분석 도구: PostHog가 쿠키와 브라우저 저장소에 식별자를 저장하고 방문 페이지와 클릭 기록을 수집해요(화면 글자·입력값·화면 녹화 제외). Vercel Speed Insights는 페이지 성능 측정값을 수집해요.
• 기기 저장: 면접 답변 초안(최대 30일)과 업로드 전 녹음은 이용자 기기의 브라우저 저장소에만 두고 서버로 보내지 않아요.
• 광고를 위한 행태정보는 수집하지 않아요.

거부하는 방법

• Chrome: 설정 > 개인 정보 보호 및 보안 > 서드파티 쿠키 또는 사이트 데이터
• Safari: 설정 > 개인정보 보호 > 크로스 사이트 추적 방지, 모든 쿠키 차단
• Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
• 브라우저의 추적 차단 기능이나 확장 프로그램으로 분석 도구를 막을 수 있어요. 막아도 서비스 이용에는 지장이 없어요.

제12조 정보주체의 권리·의무 및 행사 방법

• 이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있어요.
• 이력서·면접 노트·말하기 연습 기록은 서비스 화면에서 바로 열람·수정·삭제할 수 있고, 계정 관리에서 탈퇴할 수 있어요.
• 그 밖의 요구는 제14조의 연락처로 이메일 등으로 할 수 있고, 운영자는 지체 없이 조치해요. 대리인을 통해서도 요구할 수 있어요.
• 법령에 따라 요구를 거절하거나 제한해야 하는 경우에는 그 사유를 알려 드려요.
• 이용자는 자신의 정보를 정확하게 입력하고, 다른 사람의 개인정보를 동의 없이 입력하지 않아야 해요.

제13조 AI 기능과 자동화된 결정

서비스는 생성형 AI(Google Gemini)로 이력서 내용 추출, 소개글 초안, 말하기 코칭을 만들어요. 결과는 이용자가 참고하거나 고쳐 쓰는 제안이고 이용자의 권리나 의무에 영향을 주는 결정을 하지 않으므로, 개인정보 보호법 제37조의2의 자동화된 결정에 해당하지 않아요. AI 결과는 틀릴 수 있으니 확인한 뒤 써 주세요.

제14조 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제, 열람 청구는 아래로 연락해 주세요. 서비스 안의 문의하기로도 접수할 수 있어요.

제15조 권익침해 구제 방법

개인정보 침해에 대한 분쟁 조정이나 상담은 아래 기관에 신청할 수 있어요.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

제16조 개인정보 처리방침의 변경

처리방침을 바꾸면 시행 전에 이 페이지로 알리고, 이용자 권리에 중요한 변경은 서비스 화면 등으로 따로 알려요. 이전 내용은 아래 변경 이력에서 볼 수 있어요.