Leslie
LeslieLeslie

개인정보처리방침

최종 업데이트: 2025년 1월 14일

Alocados(이하 "회사")는 개인정보 보호를 매우 중요하게 생각하며, 『개인정보 보호법』 등 관련 법령을 준수합니다. 이 개인정보처리방침은 Leslie 웹사이트(https://leslieai.io, 이하 "서비스") 이용과 관련하여 수집되는 개인정보 처리에 관한 사항을 안내합니다.

1. 수집하는 개인정보 항목 및 수집 방법

회사는 서비스 제공에 필요한 최소한의 개인정보를 수집·이용합니다.

이력서 등 제출 자료는 분석/리포트 생성 목적 달성을 위해 처리되며, 원본 파일 등은 목적 달성 후 지체 없이 파기합니다(다만, 이용자가 리포트를 조회할 수 있도록 리포트 결과물 및 이용내역은 서비스 제공 범위에서 보관될 수 있습니다).

1.1 수집 항목

회사는 아래와 같은 개인정보를 수집합니다.

  • 이력서 제출 시: 이력서에 포함된 이름, 연락처, 학력, 경력 등 일반 개인정보

  • 민감정보: 이력서에 지원자가 자발적으로 기재한 민감정보(예: 주민등록번호, 건강·장애 관련 정보, 가족사항, 종교, 정치적 성향 등)는 회사가 별도 동의 없이 수집·이용하지 않으며, 리포트 생성 목적 외에는 어떠한 방식으로도 처리·보관하지 않습니다.

  • 연락 및 계정 운영: 이메일 주소

  • 회원가입 시: 이메일, 비밀번호(단방향 암호화 저장), Google OAuth 연동 시 제공자 식별자/서브아이디 및 인증 토큰(토큰은 인증 목적 범위 내 최소한으로 보관)

  • 결제/정산(유료 Pass 구매) 시: 주문번호, 거래 식별자(PG사 승인/거래 ID 등), 결제수단 구분(카드/간편결제 등), 승인/취소 이력, 영수증/현금영수증 발급 정보, 구매 상품명(Pass 종류), 이용기간, 포함 사용량(횟수), 사용/잔여 내역, 환불 처리 이력

  • ※ 전체 카드번호·CVC 등 민감 결제정보는 회사가 저장하지 않습니다.

  • 서비스 이용내역: 기능 이용 로그(이력서 분석/자소서 생성/모의면접 실행 시각, 횟수, 결과 조회 기록), 무상 제공분(무료 제공분) 지급 및 사용 내역

  • 마케팅·이벤트 정보 제공(선택 동의 시): 이메일 주소

1.2 자동 수집 항목

웹사이트 및 앱 이용 과정에서 IP 주소, 브라우저/OS 정보, 접속 시간, 기기 식별 정보, 세션 쿠키·인증 토큰, 오류 로그, 결제 보안용 식별값(PG 연동 과정에서 생성되는 값)이 자동 수집될 수 있습니다. 필수 쿠키는 서비스 제공(로그인 유지, 결제 진행)에 필요합니다.

1.3 수집 방법

  • 사용자가 직접 제출한 이력서 또는 이메일 문의

  • 웹사이트 접속 시 시스템을 통한 자동 수집

  • 회원가입/로그인 화면을 통한 직접 입력, Google OAuth 동의 후 제공되는 정보 수신

  • 결제 페이지에서 전자결제대행사(PG)를 통한 거래 처리 과정에서 발생하는 승인·취소 정보

1.4 쿠키 및 유사기술의 이용

회사는 로그인 유지, 결제 진행 등 서비스 필수 기능 제공을 위해 필수 쿠키를 사용합니다. 선택 쿠키(예: 분석/퍼포먼스)는 별도 고지 후 동의에 따라 사용될 수 있으며, 브라우저 설정을 통해 일부 거부할 수 있습니다. 다만 필수 쿠키를 차단하면 서비스 이용에 제한이 있을 수 있습니다.

2. 개인정보의 이용 목적

회사는 수집한 개인정보를 다음의 목적으로 이용합니다.

  • 제출된 이력서 기반 분석 리포트/콘텐츠 생성 및 제공

  • 계정 생성·로그인, 본인 확인, 비밀번호 찾기 등 회원관리

  • Pass 구매/부여/사용량 차감/잔여 관리, 결제·환불 처리 및 고객지원

  • 서비스 개선을 위한 내부 참고자료 활용, 보안 및 부정 이용 방지

  • 이메일 등을 통한 문의 응대

  • (선택) 서비스 관련 이벤트·프로모션, 신규 기능 및 제휴 서비스 안내 등 마케팅 정보 제공(동의한 이용자에 한함)

3. 개인정보의 보유 및 이용 기간

회사는 개인정보 수집 및 이용 목적이 달성된 후에는 지체 없이 해당 정보를 파기합니다. 다만, 법령에서 일정 기간 보존이 요구되는 경우 해당 기간 동안 안전하게 보관합니다.

  • 대금결제 및 재화 등의 공급에 관한 기록: 전자상거래법 제6조, 5년

  • 계약/청약철회·환불 기록: 전자상거래법 제6조, 5년

  • 소비자 불만 및 분쟁처리: 전자상거래법 제6조, 3년

  • 접속 기록: 통신비밀보호법 제15조의2, 3개월

  • 회원 계정정보(이메일, OAuth 식별자): 이용계약 유지·관리, 탈퇴 시 지체 없이 파기(단, 관련 법령상 보관 의무가 있는 정보는 해당 기간 보관)

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자가 별도로 동의한 경우(예: 레슬리 커넥트) 또는 법령에 근거한 경우에는 예외로 합니다.

5. 개인정보의 처리위탁

회사는 서비스 제공을 위해 개인정보 처리를 외부 전문업체에 위탁할 수 있습니다.

  • 전자결제대행사(PG): 결제 승인/취소 처리, 거래 식별, 전자영수증 발급 등 (예: 토스페이먼츠㈜)

  • 클라우드 인프라/호스팅: 서비스 인프라 운영 및 데이터 보관(법령상 허용 범위 내)

  • (선택) 이메일 발송 대행: 결제/가입 알림, 본인확인 메일 발송

  • (선택) AI 분석 처리: 이력서/입력 텍스트 기반 리포트 생성

회사는 위탁계약 시 개인정보보호 관련 법령을 준수하며, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다. 수탁자, 업무 내용이 변경되는 경우 본 방침을 통해 고지합니다.

5-1. 국외 이전에 관한 사항(처리위탁 포함)

회사는 AI 분석 리포트 생성 등 서비스 제공을 위하여 이용자의 개인정보를 국외에 소재한 사업자에게 이전(국외 제공, 국외 처리위탁 또는 국외 보관을 포함)할 수 있습니다. 국외 이전은 『개인정보 보호법』 등 관련 법령이 허용하는 범위(예: 정보주체와의 계약 체결 및 이행을 위하여 필요한 처리위탁·보관 또는 별도의 동의)에 따라 이루어집니다.

1. 국외 이전 개요(공통)

  • 이전 항목: 이력서 및 사용자가 입력한 텍스트(이름·학력·경력 등), 분석·생성에 필요한 최소 범위의 메타데이터

  • 이전 목적: AI 기반 분석 리포트 생성 및 관련 기능 제공(서비스 제공)

  • 이전 시점/방법: 사용자가 분석/생성 기능을 실행하는 시점에 네트워크를 통한 전송(전송 구간 암호화)

  • 이전 국가: 미국 등(해당 사업자의 서버 소재 국가)

  • 보유 및 이용 기간: 목적 달성 후 회사 보관 정책 및 관련 법령에 따라 지체 없이 파기합니다. 다만, 이용자가 리포트를 조회할 수 있도록 결과물 및 이용내역은 서비스 제공 범위에서 보관될 수 있습니다.

2. 이전받는 자(국외 수탁자) 및 연락처

3. 국외 이전 거부 방법 및 거부의 효과

이용자는 국외 이전을 원하지 않는 경우, 회사의 문의처(이메일: sammy@alocados.io)로 국외 이전 거부 의사를 표시할 수 있습니다. 다만, 국외 이전이 필요한 AI 분석/생성 기능(이력서 분석, 자기소개서 생성, 모의면접 리포트 등)은 제공이 제한되거나 이용이 불가할 수 있습니다.

4. 안전조치

회사는 국외 이전 과정에서 전송 구간 암호화(TLS) 등 기술적 보호조치를 적용하고, 국외 사업자가 이용자 데이터를 불필요하게 보관하거나 다른 목적으로 이용하지 않도록 계약, 정책 및 기술적·관리적 조치 등 가능한 범위에서 관리·감독을 수행합니다.

6. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우, 지체 없이 다음과 같은 방법으로 파기합니다.

  • 전자 파일: 복구 불가능한 기술적 방법으로 영구 삭제

  • 종이 문서: 분쇄 또는 소각을 통한 파기

7. 이용자 권리 및 행사 방법

이용자는 언제든지 회사에 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.

요청 방법: 이메일(sammy@alocados.io) 또는 서면 접수

법정대리인은 만 14세 미만 이용자를 대신하여 권리 행사가 가능합니다.

또한 이용자는 마케팅·프로모션 등 영리 목적의 광고성 정보 수신에 대한 동의를 언제든지 철회할 수 있습니다. 수신 거부는 발송되는 이메일 하단의 수신 거부 링크를 이용하거나, 본 방침에 기재된 문의처를 통해 요청하실 수 있으며, 회사는 관련 법령이 정하는 바에 따라 지체 없이 처리합니다.

8. 개인정보 보호를 위한 안전성 확보 조치

회사는 개인정보 보호를 위해 아래와 같은 조치를 시행합니다.

  • 비밀번호 단방향 암호화(해시) 저장, 접근 권한 최소화

  • 세션·인증 토큰 보호(만료/무효화 정책 포함)

  • 개인정보 접근 로그 기록·점검, 전송 구간 TLS 암호화

  • 수탁사 관리·감독 및 정기 보안 점검

9. 개인정보 보호책임자 및 문의처

회사는 개인정보 처리와 관련한 문의사항 처리를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: 최규남

이메일: sammy@alocados.io

10. 레슬리 커넥트(선택 동의)

(선택 동의 시에만 해당)

  • 수집 항목: 이력서 및 자기소개서에 포함된 개인정보

  • 이용 목적: 레슬리 커넥트 등록자와 기업 회원 간 매칭, 제안 알림 제공

  • 보관 기간: 레슬리 커넥트 등록자가 동의를 철회할 때까지 보관 후 즉시 삭제

  • 제3자 제공: 기업 회원이 인재풀을 통해 등록자의 프로필을 열람할 수 있음 (연락처는 Leslie를 통해 제한적으로 제공)

  • 동의 거부 시 불이익: 인재풀 등록에 동의하지 않아도 분석 리포트 제공 서비스에는 전혀 제한이 없습니다.

11. 고지의 의무

이 개인정보처리방침은 법령, 정책 또는 내부 운영방침의 변경에 따라 수정될 수 있습니다. 중요한 변경이 있을 경우 최소 7일 전에 웹사이트를 통해 고지하겠습니다.