개인정보처리방침

1. 개인정보의 수집 및 이용 목적

주식회사 파랑랩스(이하 "회사")는 자소서닷넷(Jasoseo.net)의 자소서메이커 서비스(이하 "서비스") 제공을 위해 필요한 개인정보를 다음과 같이 처리합니다. 이용 목적이 변경되는 경우 「개인정보 보호법」에 따라 필요한 조치를 이행합니다.

• 회원 가입 및 본인 확인
• 서비스 제공 및 이용 계약의 이행
• 기업·직무 맞춤형 자기소개서 작성 지원
• AI 자기소개서 생성 및 모의면접 기능 제공
• 이용권 결제, 환불 및 결제 내역 관리
• 이용 문의, 부정 이용 방지 및 서비스 보안
• 서비스 개선 및 이용 통계 분석

2. 수집하는 개인정보의 항목

필수 항목

• 이메일 주소
• 회원 식별자, 로그인 방식 및 인증에 필요한 정보

선택 항목

• 프로필·이력서 정보 (학력, 경력, 자격증 등)
• 자기소개서 관련 정보 (지원 기업, 직무, 질문, 작성 내용 등)
• 이용자가 업로드한 문서, 이미지 및 첨부파일
• AI와 주고받은 대화, AI 생성 결과 및 수정 내역
• 모의면접 질문, 답변, 음성 정보 및 변환된 텍스트

자동 수집 항목

• IP 주소, 쿠키 또는 유사 식별자
• 접속 일시, 서비스 이용 기록, 브라우저 및 기기 정보
• 서비스 분석 과정에서 생성되는 회원 식별값 또는 가명처리된 식별값

결제 과정에서 처리되는 항목

• 주문번호, 결제 상품, 결제 금액, 통화, 결제 상태 및 결제 일시
• 카드번호 등 결제수단 정보는 결제대행사가 처리하며, 회사가 직접 저장하지 않습니다.

3. 개인정보의 보유 및 이용 기간

회사는 법령에 따른 보유·이용 기간 또는 이용자로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

• 회원 정보 및 이용자가 저장한 서비스 데이터: 회원 탈퇴 또는 이용자의 삭제 요청 시까지
• 계약 또는 청약철회에 관한 기록: 5년
• 대금결제 및 서비스 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년
• 표시·광고에 관한 기록: 6개월

회원 탈퇴 후에도 관련 법령에 따라 보존해야 하는 정보는 해당 기간 동안 다른 개인정보와 분리하여 보관합니다.

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 이용자가 사전에 동의하거나 법령에 근거한 적법한 요청이 있는 경우에는 예외로 합니다.

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 외부에 위탁하고 있습니다.

회사는 위탁계약 등을 통해 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.

6. AI 서비스와 데이터 처리

1. 서비스 이용 시 입력하는 자기소개서 내용, 면접 답변 등은 AI 응답 생성을 위해 처리됩니다.
2. 이용자는 서비스 이용에 필요하지 않은 민감한 정보나 제3자의 개인정보를 입력하지 않아야 합니다.
3. 회사는 이용자가 입력한 정보와 AI 생성 결과를 회사 또는 외부 AI 제공업체의 범용 AI 모델 학습 목적으로 사용하지 않습니다.
4. 회사는 입력 정보와 생성 결과가 AI 요청 처리 및 안전한 서비스 운영에 필요한 범위에서만 처리되도록 데이터 수집 제한 설정을 적용합니다.
5. 회사가 서비스 품질 분석을 위해 이용 데이터를 사용하는 경우 개인을 직접 식별하는 정보의 사용을 최소화합니다.

7. 개인정보의 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 개인정보는 해당 기능을 이용하는 시점에 암호화된 통신 방식 (HTTPS)으로 전송됩니다.

이용자는 contact@jasoseo.net을 통해 개인정보의 국외 이전에 관한 문의 또는 거부 의사를 표시할 수 있습니다. AI 관련 국외 이전을 거부하면 AI 기능을 이용할 수 없으며, 분석 도구와 관련된 정보 수집은 브라우저 설정 등을 통해 제한할 수 있습니다.

8. 정보주체의 권리·의무 및 행사방법

이용자는 개인정보의 열람, 정정, 삭제 또는 처리 정지를 요구할 수 있습니다.

권리 행사는 contact@jasoseo.net을 통해 요청할 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다.

9. 개인정보의 파기 절차 및 방법

1. 회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 관련 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관하고, 보존기간이 끝나면 파기합니다.
3. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

10. 쿠키 및 서비스 이용 분석

1. 회사는 로그인 유지, 서비스 이용 분석 및 품질 개선을 위해 쿠키와 유사한 기술을 사용할 수 있습니다.
2. 회사는 PostHog와 Google Analytics를 이용해 페이지 방문과 기능 이용 현황을 분석합니다.
3. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 필수 쿠키를 거부하면 로그인 등 일부 기능의 이용이 제한될 수 있습니다.

11. 개인정보의 안전성 확보 조치

• 전송 구간 암호화 등 개인정보의 안전한 전송
• 인증정보의 안전한 처리
• 개인정보 접근권한의 최소화 및 접근 통제
• 보안 취약점 점검 및 침해사고 예방 조치

12. 개인정보 보호책임자

회사는 개인정보 처리와 관련한 이용자의 문의 및 불만 처리를 위하여 개인정보 보호책임자를 지정하고 있습니다.