개인정보 처리방침

인재사무소(이하 “인재사무소”)는 개인정보 보호법 등 관계 법령에 따라 서비스에 필요한 개인정보를 처리합니다. 이 방침은 어떤 정보를 왜 처리하고, 누구에게 어떻게 전달하며, 회원이 어떤 권리를 행사할 수 있는지 설명합니다.

1. 처리 목적, 항목과 근거

필수 정보가 없으면 계정 생성 또는 선택한 이용 방식의 제공이 어렵습니다. 소속 이메일 인증, 웹 푸시와 비공개 만남 피드백은 선택 사항이며 거부해도 해당 기능 외의 기본 서비스는 이용할 수 있습니다. 서비스는 만 19세 미만을 대상으로 하지 않으며, 미성년자 정보임을 확인하면 지체 없이 삭제합니다.

2. 수집 출처와 방법

• 회원이 가입·프로필·설정·대화·신고 화면에 직접 입력하거나 업로드
• 카카오 로그인 과정에서 회원이 카카오에 제공을 허용한 식별값·닉네임·프로필 이미지 등 수집
• 초대자가 만든 초대 링크를 회원이 사용하면 초대·지인 연결 정보 생성
• 서비스 기능 이용, 보안 요청, 브라우저·기기 동작 과정에서 자동 생성

UTM 값은 허용된 짧은 문자로 정규화하며 이메일·전화번호·URL 형태, URL 전체와 검색어는 버립니다. 분석 이벤트에는 자유 입력 프로필·메시지 원문을 넣지 않습니다.

3. 민감정보와 사진 품질 확인

성별과 소개 대상 성별의 조합은 성적 지향에 관한 정보를 드러낼 수 있고, 내 종교와 선호 종교는 민감정보에 해당하므로 소개 대상 범위 설정과 선호 조건 저장을 위해 소개받기 회원에게 별도 동의를 받습니다. 소개 대상 성별과 상세 선호 조건은 상대 회원에게 그대로 공개하지 않습니다. 동의를 거부하거나 철회하면 소개받기는 중단되지만 주선자로는 참여할 수 있습니다.

사진의 얼굴 수·밝기·선명도는 회원 기기에서 먼저 확인해 안내합니다. 얼굴 특징값이나 생체인식 템플릿을 서버에 저장하거나 외부 얼굴인식 업체에 보내지 않습니다. 이 안내 결과만으로 가입을 막지는 않으며, 회원이 업로드한 사진은 비공개 저장소에 보관되고 운영자는 프로필 검수와 안전 대응에 필요한 범위에서 확인합니다.

4. 프로필 노출과 비공개 정보

사진은 짧은 유효기간의 접근 주소로 제공합니다. 다만 상대가 화면을 촬영하거나 서비스 밖으로 옮기는 행위까지 기술적으로 완전히 막을 수는 없으며, 그러한 무단 이용은 이용약관에 따라 금지됩니다.

5. 추천 등 자동화된 처리

소개 대상과 표시 순서는 회원이 설정한 선호 연령·키·성별·소개 대상·지역, 특성 태그, 연결 경로, 노출·검수 상태, 최근 소개·호감· 넘김 등 서비스 이용 신호를 조합해 정할 수 있습니다. 추천은 만남이나 관계를 결정하지 않으며 회원은 소개를 넘기거나, 선호 조건을 바꾸거나, 노출을 쉬고, 추천에 관한 설명 또는 사람의 검토를 요청할 수 있습니다.

인재사무소는 회원의 법적 권리·의무에 중대한 영향을 주는 결정을 오직 자동화된 처리만으로 내리지 않습니다. 향후 그러한 처리를 도입하면 기준과 절차, 거부·설명 요구 방법을 별도로 알립니다.

6. 보유 기간과 파기

• 계정·프로필·지인 연결·저장·호감·매칭·대화·신고·차단: 회원 탈퇴 처리 완료 시까지
• 가입을 완료하지 않은 인재사무소 계정 정보: 마지막 로그인 후 30일
• 운영자가 반려한 프로필 사진: 반려일로부터 30일
• 사용자 행동 원본: 생성 후 90일
• 읽은 알림: 생성 후 90일, 그 밖의 알림: 최대 180일
• 완료되지 않은 이메일 인증 요청: 만료 또는 처리 후 7일
• 관리자 개인정보 접근 기록: 생성 후 1년
• 정보 내보내기·삭제 요청과 처리 영수증: 처리 완료 후 3년
• 호스팅·보안 로그: 각 공급자의 공개 보존정책과 계약에서 정한 기간

기간이 끝난 전자 정보는 복구하기 어려운 방법으로 삭제합니다. 관계 법령이 일정 기간 보존을 요구하거나 적법한 수사·재판상 보존 명령이 있는 경우에는 해당 정보만 다른 목적으로 이용하지 않고 정해진 기간 보관한 뒤 삭제합니다. 개인을 알아볼 수 없도록 집계한 통계는 서비스 개선을 위해 보관할 수 있습니다.

7. 처리위탁과 국외 이전

서비스 운영을 위해 아래 사업자에게 처리를 맡깁니다. 국외 이전은 서비스 제공 계약의 체결·이행에 필요한 경우 개인정보 보호법 제28조의8 제1항 제3호를 근거로, 서비스 요청 시 암호화된 네트워크를 통해 이루어집니다.

선택적 이메일 인증이나 웹 푸시의 국외 이전을 원하지 않으면 해당 기능을 켜지 않거나 해제할 수 있습니다. Supabase와 Vercel의 처리는 로그인·데이터 저장·웹 제공에 필수이므로 거부하면 서비스 제공이 어렵습니다. 가입 전 이용하지 않거나 가입 후 탈퇴할 수 있습니다. 위탁사와 처리 지역이 실질적으로 바뀌면 이 방침을 갱신해 알립니다.

8. 제3자 제공

인재사무소는 개인정보를 판매하지 않습니다. 회원이 프로필 노출과 상호작용을 직접 요청해 서비스 안의 다른 회원에게 표시하는 경우를 제외하고, 별도 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 근거가 있는 적법한 요청, 수사·재판상 의무 또는 생명·신체의 급박한 보호가 필요한 경우에는 필요한 최소 범위에서 제공할 수 있으며 가능한 경우 회원에게 알립니다.

9. 쿠키와 기기 저장소

• 로그인·보안 쿠키: 로그인 상태와 요청 보안을 유지하며, 차단하면 로그인이 어렵습니다.
• 가입 퍼널 쿠키: 가입 흐름의 연결을 위해 무작위 식별값을 최대 2시간 보관합니다.
• 세션 저장소: 작성 중인 온보딩 정보와 정규화한 UTM 값을 현재 브라우저 세션 또는 최대 2시간 보관합니다.
• IndexedDB: 작성 중인 사진을 회원 기기에 최대 24시간 임시 보관합니다.

온보딩을 완료하면 초안 삭제를 시도합니다. 회원은 브라우저 설정에서 쿠키와 사이트 데이터를 직접 삭제할 수 있습니다. 분석용 저장을 차단해도 핵심 기능은 이용할 수 있지만, 로그인·보안 쿠키까지 차단하면 서비스가 정상 동작하지 않을 수 있습니다.

10. 회원의 권리와 행사 방법

• 마이에서 프로필을 열람·수정하고 노출을 일시 중지할 수 있습니다.
• 휴식과 계정 관리에서 내 정보 파일을 내려받거나 회원 탈퇴를 요청할 수 있습니다.
• 민감정보 동의를 철회하고 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다.
• 추천 등 자동화된 처리의 기준 설명이나 사람의 재검토를 요청할 수 있습니다.
• 본인 또는 적법한 대리인은 아래 문의처로 권리를 행사할 수 있습니다.

인재사무소는 본인 확인 후 법정 기한 안에 처리 결과 또는 법령상 제한 사유를 알립니다. 권리 행사를 이유로 부당한 불이익을 주지 않습니다.

11. 안전성 확보조치와 침해 대응

전송 구간 암호화, 비공개 사진 저장소, 역할별 최소권한, 관리자 2단계 인증, 개인정보 접근 기록, 비밀값 분리, 입력·업로드 검증, 보존기간에 따른 정리와 정기 점검을 적용합니다. 개인정보 유출 등 사고가 발생하면 관계 법령에 따라 조사·차단하고 해당 회원과 관계 기관에 필요한 내용을 알립니다.

12. 개인정보 보호 문의와 구제

운영자: 인재사무소
개인정보 보호책임자: 인재사무소 개인정보보호 담당
이메일: privacy@injaeoffice.com

개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회(1833-6972)에 요청할 수 있습니다. 행정처분에 이의가 있으면 행정심판 또는 행정소송 등 관계 법령에 따른 구제 절차를 이용할 수 있습니다.

13. 방침 변경과 이력

내용이 바뀌면 일반적인 변경은 시행 7일 전, 회원 권리에 중대한 변경은 30일 전 서비스 화면 등으로 알립니다. 별도 동의가 필요한 변경은 다시 동의를 받습니다.