PRIVACY POLICY

개인정보처리방침

시행일: 2025년 1월 1일

AskMyResume(이하 "서비스")은 이용자의 개인정보를 소중히 여기며, 대한민국 「개인정보 보호법」을 준수합니다. 본 개인정보처리방침은 서비스가 수집하는 개인정보의 항목, 이용 목적, 보관 기간, 제3자 제공 등에 대해 안내합니다.

제1조 (수집하는 개인정보)

서비스는 다음과 같은 개인정보를 수집합니다:

1. Google 계정 정보 (필수)

  • 이름
  • 이메일 주소
  • 프로필 사진 URL

* Google OAuth 로그인 시 자동으로 수집되며, 서비스 내 사용자 식별 및 프로필 표시에 사용됩니다.

2. 업로드 문서 데이터

  • 채용공고(JD) 텍스트
  • 자기소개서 텍스트

* 원본 파일(PDF 등)은 저장하지 않으며, 텍스트만 추출하여 저장합니다. 업로드된 파일은 텍스트 추출 후 메모리에서 즉시 삭제됩니다.

3. 서비스 이용 데이터

  • 면접 세션 기록
  • 질문 및 답변 내용 (음성/텍스트)
  • AI 피드백 내용
  • 답변 템플릿
  • 크레딧 사용 내역

제2조 (업로드 문서 처리 방침)

서비스는 이용자의 프라이버시 보호를 최우선으로 합니다:

  • 업로드된 파일(PDF, 텍스트 파일 등)의 원본은 서버에 저장하지 않습니다.
  • 파일에서 텍스트만 추출하며, 추출 즉시 원본 파일은 메모리에서 삭제됩니다.
  • 추출된 텍스트는 AI 면접 질문 생성 및 피드백 제공 목적으로만 사용됩니다.
  • 이용자는 언제든지 서비스 내에서 업로드한 문서 데이터의 삭제를 요청할 수 있습니다.

제3조 (개인정보의 이용 목적)

수집된 개인정보는 다음의 목적으로만 이용됩니다:

  • 서비스 제공: 사용자 인증, AI 면접 질문 생성, 답변 피드백 제공, 답변 템플릿 생성
  • 서비스 개선: 서비스 이용 통계 분석 및 품질 향상
  • 사용자 관리: 크레딧 잔액 관리, 계정 관리, 고객 문의 대응
  • 안내 및 공지: 서비스 변경, 약관 변경 등 중요 사항 안내

제4조 (개인정보의 제3자 제공)

서비스는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 서비스 운영을 위해 다음의 제3자 서비스를 이용하며, 이 과정에서 필요한 최소한의 정보가 전달될 수 있습니다:

서비스목적전달 정보
Google OAuth사용자 인증인증 토큰 (Google 정책에 따름)
DeepSeek / Google Gemini AIAI 질문 생성 및 피드백JD/자기소개서 텍스트, 답변 텍스트
결제대행사결제 처리결제 승인 및 정산에 필요한 정보
MongoDB Atlas데이터 저장서비스 이용 데이터 전체

* 각 제3자 서비스의 개인정보 처리에 대해서는 해당 서비스의 개인정보처리방침을 참고하시기 바랍니다.

제5조 (개인정보의 보관 및 삭제)

1. 개인정보는 서비스 이용 기간 동안 보관되며, 현재 서비스 내 설정의 계정 조치는 “비활성화”로 처리됩니다.

2. 계정 비활성화 시 프로필 정보는 초기화되지만, 다음 서비스 이용 기록은 현재 시스템 정책상 즉시 영구 삭제되지 않습니다:

  • 업로드된 문서 텍스트
  • 면접 세션, 질문, 답변, 피드백 기록
  • 답변 템플릿
  • 크레딧 잔액 및 사용 내역(거래/감사 로그 포함)

3. 영구 삭제 또는 별도 개인정보 삭제 요청은 운영자 문의를 통해 접수하며, 관련 법령에 따라 보관이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다:

  • 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 거래 기록: 5년
  • 통신비밀보호법에 따른 접속 로그: 3개월

제6조 (쿠키 사용)

1. 서비스는 인증 세션 관리를 위해 쿠키를 사용합니다.

2. 쿠키는 사용자 인증 상태 유지, 보안 토큰 저장 등 서비스 운영에 필수적인 목적으로만 사용됩니다.

3. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

제7조 (이용자의 권리)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다:

  • 접근권: 본인의 개인정보 처리 현황을 확인할 수 있습니다.
  • 정정권: 부정확한 개인정보의 정정을 요청할 수 있습니다.
  • 삭제권: 개인정보의 삭제를 요청할 수 있습니다. 서비스 내 계정 비활성화만으로 모든 데이터가 즉시 삭제되지는 않으며, 영구 삭제는 별도 요청으로 처리됩니다.
  • 처리 정지권: 개인정보의 처리 정지를 요청할 수 있습니다.

위 권리의 행사는 아래 연락처를 통해 요청할 수 있으며, 서비스 제공자는 지체 없이 조치하겠습니다.

제8조 (개인정보의 안전성 확보 조치)

서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:

  • 데이터 전송 시 HTTPS/TLS 암호화 적용
  • 데이터베이스 접근 권한 최소화 및 접근 제어
  • Google OAuth 기반 보안 인증 (비밀번호 미저장)
  • 보안 헤더 적용 및 Rate Limiting을 통한 비정상 접근 차단

제9조 (개인정보 보호책임자)

개인정보 처리에 관한 문의, 불만, 권리 행사 등은 아래 연락처로 문의하실 수 있습니다:

서비스명: AskMyResume

이메일: askmyresume@gmail.com

제10조 (방침의 변경)

1. 본 개인정보처리방침은 관련 법률 및 서비스 정책의 변경에 따라 수정될 수 있습니다.

2. 변경 시 서비스 내 공지 또는 이메일을 통해 사전에 안내하겠습니다.

3. 변경된 방침은 공지된 시행일부터 효력이 발생합니다.

제11조 (준거법)

본 개인정보처리방침의 해석 및 적용에 관해서는 대한민국 「개인정보 보호법」 및 관련 법령을 준거법으로 합니다.

본 개인정보처리방침에 대한 문의사항은 askmyresume@gmail.com으로 연락해 주시기 바랍니다.