개인정보처리방침
Alocados(이하 "회사")는 개인정보 보호를 매우 중요하게 생각하며, 『개인정보 보호법』 등 관련 법령을 준수합니다. 이 개인정보처리방침은 Leslie 웹사이트(https://leslieai.io, 이하 "서비스") 이용과 관련하여 수집되는 개인정보 처리에 관한 사항을 안내합니다.
1. 수집하는 개인정보 항목 및 수집 방법
회사는 서비스 제공에 필요한 최소한의 개인정보를 수집·이용합니다.
이력서 등 제출 자료는 분석/리포트 생성 목적 달성을 위해 처리되며, 원본 파일 등은 목적 달성 후 지체 없이 파기합니다(다만, 이용자가 리포트를 조회할 수 있도록 리포트 결과물 및 이용내역은 서비스 제공 범위에서 보관될 수 있습니다).
1.1 수집 항목
회사는 아래와 같은 개인정보를 수집합니다.
이력서 제출 시: 이력서에 포함된 이름, 연락처, 학력, 경력 등 일반 개인정보
민감정보: 이력서에 지원자가 자발적으로 기재한 민감정보(예: 주민등록번호, 건강·장애 관련 정보, 가족사항, 종교, 정치적 성향 등)는 회사가 별도 동의 없이 수집·이용하지 않으며, 리포트 생성 목적 외에는 어떠한 방식으로도 처리·보관하지 않습니다.
연락 및 계정 운영: 이메일 주소
회원가입 시: 이메일, 비밀번호(단방향 암호화 저장), Google OAuth 연동 시 제공자 식별자/서브아이디 및 인증 토큰(토큰은 인증 목적 범위 내 최소한으로 보관)
결제/정산(유료 Pass 구매) 시: 주문번호, 거래 식별자(PG사 승인/거래 ID 등), 결제수단 구분(카드/간편결제 등), 승인/취소 이력, 영수증/현금영수증 발급 정보, 구매 상품명(Pass 종류), 이용기간, 포함 사용량(횟수), 사용/잔여 내역, 환불 처리 이력
※ 전체 카드번호·CVC 등 민감 결제정보는 회사가 저장하지 않습니다.
서비스 이용내역: 기능 이용 로그(이력서 분석/자소서 생성/모의면접 실행 시각, 횟수, 결과 조회 기록), 무상 제공분(무료 제공분) 지급 및 사용 내역
마케팅·이벤트 정보 제공(선택 동의 시): 이메일 주소
1.2 자동 수집 항목
웹사이트 및 앱 이용 과정에서 IP 주소, 브라우저/OS 정보, 접속 시간, 기기 식별 정보, 세션 쿠키·인증 토큰, 오류 로그, 결제 보안용 식별값(PG 연동 과정에서 생성되는 값)이 자동 수집될 수 있습니다. 필수 쿠키는 서비스 제공(로그인 유지, 결제 진행)에 필요합니다.
1.3 수집 방법
사용자가 직접 제출한 이력서 또는 이메일 문의
웹사이트 접속 시 시스템을 통한 자동 수집
회원가입/로그인 화면을 통한 직접 입력, Google OAuth 동의 후 제공되는 정보 수신
결제 페이지에서 전자결제대행사(PG)를 통한 거래 처리 과정에서 발생하는 승인·취소 정보
1.4 쿠키 및 유사기술의 이용
회사는 로그인 유지, 결제 진행 등 서비스 필수 기능 제공을 위해 필수 쿠키를 사용합니다. 선택 쿠키(예: 분석/퍼포먼스)는 별도 고지 후 동의에 따라 사용될 수 있으며, 브라우저 설정을 통해 일부 거부할 수 있습니다. 다만 필수 쿠키를 차단하면 서비스 이용에 제한이 있을 수 있습니다.
2. 개인정보의 이용 목적
회사는 수집한 개인정보를 다음의 목적으로 이용합니다.
제출된 이력서 기반 분석 리포트/콘텐츠 생성 및 제공
계정 생성·로그인, 본인 확인, 비밀번호 찾기 등 회원관리
Pass 구매/부여/사용량 차감/잔여 관리, 결제·환불 처리 및 고객지원
서비스 개선을 위한 내부 참고자료 활용, 보안 및 부정 이용 방지
이메일 등을 통한 문의 응대
(선택) 서비스 관련 이벤트·프로모션, 신규 기능 및 제휴 서비스 안내 등 마케팅 정보 제공(동의한 이용자에 한함)
3. 개인정보의 보유 및 이용 기간
회사는 개인정보 수집 및 이용 목적이 달성된 후에는 지체 없이 해당 정보를 파기합니다. 다만, 법령에서 일정 기간 보존이 요구되는 경우 해당 기간 동안 안전하게 보관합니다.
대금결제 및 재화 등의 공급에 관한 기록: 전자상거래법 제6조, 5년
계약/청약철회·환불 기록: 전자상거래법 제6조, 5년
소비자 불만 및 분쟁처리: 전자상거래법 제6조, 3년
접속 기록: 통신비밀보호법 제15조의2, 3개월
회원 계정정보(이메일, OAuth 식별자): 이용계약 유지·관리, 탈퇴 시 지체 없이 파기(단, 관련 법령상 보관 의무가 있는 정보는 해당 기간 보관)
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자가 별도로 동의한 경우(예: 레슬리 커넥트) 또는 법령에 근거한 경우에는 예외로 합니다.
5. 개인정보의 처리위탁
회사는 서비스 제공을 위해 개인정보 처리를 외부 전문업체에 위탁할 수 있습니다.
전자결제대행사(PG): 결제 승인/취소 처리, 거래 식별, 전자영수증 발급 등 (예: 토스페이먼츠㈜)
클라우드 인프라/호스팅: 서비스 인프라 운영 및 데이터 보관(법령상 허용 범위 내)
(선택) 이메일 발송 대행: 결제/가입 알림, 본인확인 메일 발송
(선택) AI 분석 처리: 이력서/입력 텍스트 기반 리포트 생성
회사는 위탁계약 시 개인정보보호 관련 법령을 준수하며, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다. 수탁자, 업무 내용이 변경되는 경우 본 방침을 통해 고지합니다.
5-1. 국외 이전에 관한 사항(처리위탁 포함)
회사는 AI 분석 리포트 생성 등 서비스 제공을 위하여 이용자의 개인정보를 국외에 소재한 사업자에게 이전(국외 제공, 국외 처리위탁 또는 국외 보관을 포함)할 수 있습니다. 국외 이전은 『개인정보 보호법』 등 관련 법령이 허용하는 범위(예: 정보주체와의 계약 체결 및 이행을 위하여 필요한 처리위탁·보관 또는 별도의 동의)에 따라 이루어집니다.
1. 국외 이전 개요(공통)
이전 항목: 이력서 및 사용자가 입력한 텍스트(이름·학력·경력 등), 분석·생성에 필요한 최소 범위의 메타데이터
이전 목적: AI 기반 분석 리포트 생성 및 관련 기능 제공(서비스 제공)
이전 시점/방법: 사용자가 분석/생성 기능을 실행하는 시점에 네트워크를 통한 전송(전송 구간 암호화)
이전 국가: 미국 등(해당 사업자의 서버 소재 국가)
보유 및 이용 기간: 목적 달성 후 회사 보관 정책 및 관련 법령에 따라 지체 없이 파기합니다. 다만, 이용자가 리포트를 조회할 수 있도록 결과물 및 이용내역은 서비스 제공 범위에서 보관될 수 있습니다.
2. 이전받는 자(국외 수탁자) 및 연락처
OpenAI
· 연락처: privacy@openai.com
· 관련 고지: https://openai.com/policies/row-privacy-policy/Anthropic
· 연락처: privacy@anthropic.com
· 관련 고지: https://www.anthropic.com/legal/privacyGoogle(Cloud/Gemini 등)
· 연락처(문의 경로): Google 개인정보/클라우드 고지의 "Contact/문의" 경로를 통해 문의할 수 있습니다.
· 관련 고지(예시):
https://cloud.google.com/terms/cloud-privacy-notice
https://about.google/company-info/contact-google/
3. 국외 이전 거부 방법 및 거부의 효과
이용자는 국외 이전을 원하지 않는 경우, 회사의 문의처(이메일: sammy@alocados.io)로 국외 이전 거부 의사를 표시할 수 있습니다. 다만, 국외 이전이 필요한 AI 분석/생성 기능(이력서 분석, 자기소개서 생성, 모의면접 리포트 등)은 제공이 제한되거나 이용이 불가할 수 있습니다.
4. 안전조치
회사는 국외 이전 과정에서 전송 구간 암호화(TLS) 등 기술적 보호조치를 적용하고, 국외 사업자가 이용자 데이터를 불필요하게 보관하거나 다른 목적으로 이용하지 않도록 계약, 정책 및 기술적·관리적 조치 등 가능한 범위에서 관리·감독을 수행합니다.
6. 개인정보의 파기 절차 및 방법
회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우, 지체 없이 다음과 같은 방법으로 파기합니다.
전자 파일: 복구 불가능한 기술적 방법으로 영구 삭제
종이 문서: 분쇄 또는 소각을 통한 파기
7. 이용자 권리 및 행사 방법
이용자는 언제든지 회사에 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
요청 방법: 이메일(sammy@alocados.io) 또는 서면 접수
법정대리인은 만 14세 미만 이용자를 대신하여 권리 행사가 가능합니다.
또한 이용자는 마케팅·프로모션 등 영리 목적의 광고성 정보 수신에 대한 동의를 언제든지 철회할 수 있습니다. 수신 거부는 발송되는 이메일 하단의 수신 거부 링크를 이용하거나, 본 방침에 기재된 문의처를 통해 요청하실 수 있으며, 회사는 관련 법령이 정하는 바에 따라 지체 없이 처리합니다.
8. 개인정보 보호를 위한 안전성 확보 조치
회사는 개인정보 보호를 위해 아래와 같은 조치를 시행합니다.
비밀번호 단방향 암호화(해시) 저장, 접근 권한 최소화
세션·인증 토큰 보호(만료/무효화 정책 포함)
개인정보 접근 로그 기록·점검, 전송 구간 TLS 암호화
수탁사 관리·감독 및 정기 보안 점검
9. 개인정보 보호책임자 및 문의처
회사는 개인정보 처리와 관련한 문의사항 처리를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자: 최규남
이메일: sammy@alocados.io
10. 레슬리 커넥트(선택 동의)
(선택 동의 시에만 해당)
수집 항목: 이력서 및 자기소개서에 포함된 개인정보
이용 목적: 레슬리 커넥트 등록자와 기업 회원 간 매칭, 제안 알림 제공
보관 기간: 레슬리 커넥트 등록자가 동의를 철회할 때까지 보관 후 즉시 삭제
제3자 제공: 기업 회원이 인재풀을 통해 등록자의 프로필을 열람할 수 있음 (연락처는 Leslie를 통해 제한적으로 제공)
동의 거부 시 불이익: 인재풀 등록에 동의하지 않아도 분석 리포트 제공 서비스에는 전혀 제한이 없습니다.
11. 고지의 의무
이 개인정보처리방침은 법령, 정책 또는 내부 운영방침의 변경에 따라 수정될 수 있습니다. 중요한 변경이 있을 경우 최소 7일 전에 웹사이트를 통해 고지하겠습니다.