제1조 (총칙)
「점수 없는 면접 연습」(이하 「서비스」)은 이용자의 개인정보를 소중히 다루며, 개인정보보호법을 비롯한 관계 법령을 지킵니다. 이 방침은 서비스가 어떤 정보를 받아 무엇에 쓰고 언제 지우는지, 그리고 어느 나라로 보내는지를 밝힙니다.
서비스는 유형준 이(가) 개인으로 운영합니다. 법인이 아니며 별도의 조직이 없습니다.
제2조 (수집하는 개인정보의 항목과 방법)
가. 카카오 로그인으로 계정을 만들 때 (필수)
- 카카오 닉네임 — 이름을 따로 정하지 않으셨을 때 화면에 표시합니다.
- 이메일 주소 — 계정을 구분하고, 문의에 답하는 데 씁니다.
- 프로필 이미지 주소 — 카카오가 함께 보냅니다.
카카오에서 받는 것은 이 셋뿐입니다. 생년월일, 연령대, 성별, 전화번호는 받지 않습니다.
나. 서비스를 쓰는 동안 이용자가 직접 입력하는 정보
- 이용자가 직접 정한 이름 — 화면에 인사할 때와 프로필에 씁니다. 설정에서 언제든 바꾸거나 지울 수 있고, 지우면 「안녕하세요」로만 인사합니다.
- 지원하려는 기업명·직무·연차
- 면접 방식 (일반 면접 · 압박 면접)
- 이력서와 자기소개서의 텍스트
- 채용공고 링크
이력서·자기소개서를 파일(PDF·워드·한글 등)로 올리면 서버 메모리에서 텍스트만 뽑아 쓰고 파일 자체는 저장하지 않습니다. 채용공고 링크와, 그 링크를 서버가 열어 읽은 본문도 저장하지 않습니다. 다만 저장하지 않는 것과 밖으로 나가지 않는 것은 다릅니다. 이력서·자기소개서 텍스트와 채용공고 본문은 질문을 만드는 동안 제7조의 국외 업체로 전송됩니다.
다. 면접을 진행하는 동안 만들어지는 정보
- 답변 음성 녹음
- 답변을 받아쓴 텍스트, 이용자가 고친 텍스트
- 평가 기준별 충족 여부와 그 근거로 인용한 답변 문장
- 답변 길이, 말을 시작하기까지 걸린 시간
- 면접을 시작하고 끝낸 시각
라. 서비스를 운영하면서 자동으로 쌓이는 정보
- 그날 쓴 크레딧 개수와 그 날짜 — 하루 이용량을 세는 데만 씁니다.
- 접속 기록(IP 주소, 브라우저 정보 등) — 서비스를 실행하는 호스팅 업체가 남깁니다. 제14조에서 따로 설명합니다.
제3조 (동의를 받는 방법과 동의를 철회하는 방법)
동의는 로그인하는 순간에 받습니다. 따로 체크 상자를 두지 않는 대신, 카카오 로그인 버튼 바로 위에 이용약관과 이 방침으로 가는 링크를 두고 「계속하면 두 문서에 동의하는 것으로 봅니다」라고 적어 둡니다. 버튼을 누르면 동의한 것으로 봅니다.
고지와 동의는 로그인 화면 한 곳에서만 받습니다. 그 화면에서 버튼을 누르기 전에 두 가지를 미리 밝힙니다 — 카카오에서 무엇을 받는지, 그리고 계속하면 이용약관과 이 방침에 동의하는 것으로 본다는 것입니다.
앞으로 적으실 이력서·자기소개서와 답변이 질문을 만들고 확인하는 동안 Google 의 Gemini 로 전송되고 Google 이 그 내용을 모델 개선에 쓸 수 있다는 것은 로그인 화면이 아니라 이 방침에 적습니다. 제6조와 제7조가 그 내용입니다. 제7조는 이전받는 자·이전되는 국가·이전 항목·이전 일시와 방법·이용 목적·보유 기간을 표로 세우고, 이어지는 문단에서 이전을 거부하는 방법과 거부했을 때 어떻게 되는지를 밝힙니다. 로그인 화면의 링크가 이 문서로 바로 옵니다.
서비스는 선택 동의 항목을 따로 두지 않습니다. 위에 적은 항목은 모두 서비스를 제공하는 데 필요한 것이며, 광고나 마케팅을 위한 동의는 받지 않습니다.
동의 철회는 탈퇴로 합니다. 설정 창의 「내 정보」 맨 아래에 있는 「회원 탈퇴」 버튼을 누르면 그 자리에서 한 번 더 확인을 묻고, 확인하시면 탈퇴 신청이 접수되어 계정이 「탈퇴 대기」 상태가 됩니다.
신청만으로는 아직 아무것도 지워지지 않습니다. 운영자가 확인해 승인하면 그때 계정과 기록이 모두 지워지고 서비스를 더는 이용할 수 없습니다. 운영자는 접수일로부터 10일 안에 처리합니다. 대기하는 동안에도 서비스는 그대로 이용할 수 있고, 같은 자리의 「탈퇴 신청 취소」 버튼으로 언제든지 신청을 거둘 수 있습니다. 로그인을 할 수 없어 화면의 버튼에 닿지 못하는 경우에는 gudwns150114@naver.com 으로 철회(탈퇴) 의사를 보내 주셔도 됩니다.
제4조 (개인정보의 처리 목적과 보유 기간)
목적마다 어떤 항목을 얼마나 두는지 묶어 적습니다. 목적이 끝나면 아래 기간과 상관없이 지웁니다.
| 처리 목적 | 처리하는 항목 | 보유 기간 |
|---|---|---|
| 계정 식별과 로그인 유지 | 카카오 닉네임, 이메일 주소, 프로필 이미지 주소, 계정 식별자 | 탈퇴가 처리될 때까지 |
| 지원 기업·직무에 맞는 면접 질문과 평가 기준 생성 | 기업명·직무·연차, 면접 방식, 이력서·자기소개서 텍스트 | 탈퇴가 처리될 때까지 (채용공고 링크와 본문은 저장하지 않습니다) |
| 답변을 텍스트로 바꾸고, 미리 만든 기준을 충족했는지 대조 | 답변 음성 녹음, 받아쓴 텍스트와 이용자가 고친 텍스트, 답변 길이, 말을 시작하기까지 걸린 시간 | 답변 음성은 녹음일로부터 30일, 나머지는 탈퇴가 처리될 때까지 |
| 지난 면접 기록 제공 (「내 면접」 화면과 리포트) | 질문과 평가 기준, 기준별 충족 여부와 인용한 답변 문장, 면접 시작·종료 시각 | 탈퇴가 처리될 때까지 |
| 하루 이용량(크레딧) 관리와 과도한 사용 방지 | 그날 쓴 크레딧 개수와 그 날짜 | 탈퇴가 처리될 때까지 |
| 문의 응대 | 이메일 주소와 문의에 적어 보내신 내용 | 문의를 처리하는 데 필요한 기간 |
서비스는 개인정보를 광고나 마케팅에 쓰지 않습니다. 이용자에게 광고 메일을 보내지 않으며, 개인정보를 다른 곳에 팔지 않습니다.
제5조 (개인정보의 파기 절차와 방법)
절차. 탈퇴 신청을 받으면 계정이 먼저 「탈퇴 대기」 상태가 됩니다. 이때는 아직 지우지 않습니다. 운영자가 본인 확인을 거쳐 승인하면 그때 계정을 지우며, 접수일로부터 10일 안에 처리합니다. 승인 전에 이용자가 신청을 거두면 대기 상태도 함께 없어지고 아무것도 지워지지 않습니다. 면접 기록·질문·답변·대조 결과·크레딧 사용량은 데이터베이스에서 계정에 연결되어 있어, 계정이 지워지면 함께 지워집니다. 따로 남는 사본을 두지 않습니다.
답변 음성. 보관 기한(30일)이 지난 녹음은 보관소에서 지우고, 답변에 적혀 있던 음성 주소도 함께 비웁니다. 지워진 뒤에도 받아쓴 텍스트는 남습니다 — 리포트를 다시 열 수 있어야 하기 때문입니다.
방법. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 서비스는 종이 서류를 받지 않으므로 인쇄물을 파기하는 절차는 두고 있지 않습니다.
담당. 별도의 부서가 없습니다. 파기는 제16조의 개인정보 보호책임자가 직접 합니다.
법령이 따로 보관을 요구하는 정보는 그 기간 동안 보관한 뒤 지웁니다. 서비스에는 유료 결제가 없어, 지금은 그렇게 보관해야 하는 거래 기록이 없습니다.
제6조 (개인정보 처리의 위탁)
서비스는 아래 업체에 처리를 맡기고 있습니다. 각 업체의 이용약관과 데이터 처리 조건을 따르며, 맡긴 일의 범위를 벗어나 쓰이지 않도록 전달하는 항목을 필요한 것으로 한정합니다.
| 수탁자 | 위탁하는 업무 | 전달되는 정보 |
|---|---|---|
| Supabase Inc. | 계정 인증, 면접 기록 보관, 답변 음성 파일 보관 | 제2조 가·나·다·라의 항목 (채용공고 링크와 본문은 제외) |
| Vercel Inc. | 서비스 실행과 호스팅 | 접속 정보, 요청에 실린 내용 전부 |
| Google LLC | 면접 질문·평가 기준 생성, 채용공고 페이지에서 기업·직무·연차 읽기, 답변 대조, 꼬리질문 생성, 질문 음성 합성, 그리고 아래 조건에서는 답변 음성 받아쓰기 | 기업·직무·연차, 이력서·자기소개서 텍스트, 채용공고 본문, 질문과 평가 기준 텍스트, 답변 텍스트. 받아쓰기를 맡을 때는 답변 음성 파일도 포함됩니다. |
| OpenAI, L.L.C. | 답변 음성을 텍스트로 변환 (OpenAI 음성 인식 키를 설정해 둔 경우에만) | 답변 음성 녹음 |
| 주식회사 카카오 | 로그인 인증 | 카카오 계정 식별 정보 |
제7조 (개인정보의 국외 이전)
서비스가 쓰는 업체는 대부분 해외에 있습니다. 개인정보보호법 제28조의8에 따라 아래와 같이 알립니다.
| 이전받는 자 | 이전되는 국가 | 이전 항목 | 이전 일시와 방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase Inc. | 대한민국(서울)에 보관. 미국의 Supabase Inc. 가 운영·지원 과정에서 접근 | 카카오 닉네임·이메일·프로필 이미지 주소, 기업·직무·연차, 면접 방식, 이력서·자기소개서 텍스트, 질문과 평가 기준, 답변 음성 파일과 답변 텍스트, 기준별 충족 여부와 인용 문장, 하루 크레딧 사용량 | 로그인할 때, 면접을 만들 때, 답변을 낼 때마다 그 시점에 HTTPS 로 Supabase API 에 전송 | 계정 인증과 데이터 보관 | 탈퇴가 처리될 때까지 (답변 음성은 녹음일로부터 30일) |
| Vercel Inc. | 미국 | 접속 정보(IP 주소, 브라우저 정보 등)와 요청에 실린 내용 전부 | 화면을 열거나 서버에 요청을 보낼 때마다 그 시점에 HTTPS 로 자동 전송 | 서비스 실행과 호스팅 | 요청을 처리하는 동안. 운영 로그의 보관 기간은 Vercel 의 정책에 따릅니다 |
| Google LLC | 미국 | 기업·직무·연차, 이력서·자기소개서 텍스트, 채용공고 본문, 질문과 평가 기준 텍스트, 답변 텍스트. OpenAI 음성 인식 키가 설정돼 있지 않으면 답변 음성 파일도 포함됩니다 | 면접을 만들 때, 채용공고 링크를 읽을 때, 질문 음성을 만들 때, 답변을 낼 때마다 그 시점에 HTTPS 로 Gemini API(generativelanguage.googleapis.com)에 전송 | 질문·평가 기준 생성, 채용공고에서 기업·직무 읽기, 답변 대조, 질문 음성 합성, 답변 받아쓰기 | Google 의 정책에 따릅니다. 보낸 내용은 Google 의 모델 개선에 사용될 수 있습니다 |
| OpenAI, L.L.C. | 미국 | 답변 음성 녹음 | 답변을 마칠 때마다 그 시점에 HTTPS 로 음성 인식 API(api.openai.com)에 전송 | 답변 음성을 텍스트로 변환 | OpenAI 의 정책에 따릅니다 |
이용자는 국외 이전을 거부할 수 있습니다. 다만 질문을 만드는 일, 답변을 받아쓰는 일, 기록을 보관하는 일이 모두 국외 서비스로 이루어지므로, 거부하면 서비스를 이용할 수 없습니다. 거부 의사는 gudwns150114@naver.com 으로 보내 주시면 되고, 이미 보낸 정보는 탈퇴와 같은 절차로 지웁니다.
주식회사 카카오는 국내 사업자이므로 국외 이전에 해당하지 않습니다.
제8조 (제3자 제공)
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 그 범위에서 제공할 수 있습니다. 제6조의 위탁은 서비스를 제공하기 위한 처리 위탁이며 제3자 제공과 다릅니다.
제9조 (자동화된 결정에 관한 사항)
서비스는 AI 로 면접 질문과 평가 기준을 만들고, 답변이 그 기준을 말했는지 기준마다 예·아니오로 대조하고, 대조 결과에 따라 꼬리질문을 만듭니다. 사람이 중간에 확인하지 않고 자동으로 이루어집니다.
그러나 이 대조는 점수도 등급도 합격 여부도 만들지 않습니다. 서비스에는 점수·등급·백분위·합격 확률이라는 것이 아예 없고, 그런 값을 담을 자리조차 두지 않았습니다. 결과는 이용자 본인에게만 보여 주며 지원한 회사를 비롯한 어디에도 보내지 않습니다. AI 는 심판하지 않습니다 — 이것이 이 서비스의 제품 원칙입니다.
그래서 이 대조는 개인정보보호법 제37조의2가 말하는 「정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정」에는 해당하지 않는다고 봅니다. 채용 여부를 정하거나 이용자에게 불이익을 주는 데 쓰이지 않기 때문입니다. 그럼에도 아래 세 가지는 언제든 하실 수 있습니다.
- 설명 요구 — 리포트는 충족이라 판단한 기준마다 답변 원문에서 그대로 따온 문장을 함께 보여 줍니다. 서버는 그 인용이 실제 답변 안에 있는지 대조해, 어긋나면 충족 판정을 거둡니다. 더 알고 싶은 점은 gudwns150114@naver.com 으로 물어봐 주세요.
- 정정 요구 — 음성 인식이 잘못돼 억울한 판정이 나왔다면, 리포트 화면에서 답변 텍스트를 직접 고쳐 다시 대조하게 할 수 있습니다.
- 거부 — 대조는 면접 기능 자체라 따로 끄는 설정이 없습니다. 원하지 않으시면 면접을 시작하지 않는 것으로 갈음하며, 이미 만들어진 기록은 삭제를 요청하실 수 있습니다.
제10조 (가명정보의 처리)
서비스는 가명정보를 만들지도, 처리하지도 않습니다. 통계 작성이나 연구를 위해 개인정보를 가명처리하는 절차를 두고 있지 않으며, 그런 목적으로 다른 곳에 내보내는 일도 없습니다. 앞으로 하게 되면 이 조를 고치고 미리 알립니다.
제11조 (만 14세 미만 아동의 개인정보)
만 14세 미만은 서비스를 이용할 수 없습니다. 다만 서비스에는 나이를 확인할 수단이 없습니다. 카카오 로그인에서 받는 것은 닉네임·이메일 주소·프로필 이미지 주소뿐이고 생년월일이나 연령대를 받지 않기 때문입니다. 법정대리인의 동의를 받는 절차도 두고 있지 않습니다.
그래서 만 14세 이상인지는 이용자가 스스로 확인하고 로그인하는 것으로 봅니다. 만 14세 미만임을 알게 되면 운영자는 지체 없이 그 계정과 기록을 지웁니다. 자녀의 계정을 발견하셨다면 gudwns150114@naver.com 으로 알려 주세요.
제12조 (이용자와 법정대리인의 권리·의무와 행사 방법)
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
- 개인정보 열람 요구 — 지난 면접 기록은 「내 면접」 화면에서 직접 볼 수 있습니다.
- 정정 요구 — 답변 텍스트는 리포트 화면에서 직접 고칠 수 있습니다.
- 삭제 요구
- 처리 정지 요구
- 동의 철회와 탈퇴 (개인정보 전부 삭제) — 설정 창의 「내 정보」에서 「회원 탈퇴」 버튼으로 신청할 수 있습니다. 신청하면 계정이 「탈퇴 대기」 상태가 되고, 운영자가 승인해야 지워집니다. 대기 중에는 언제든 신청을 거둘 수 있습니다. 제3조를 봐 주세요.
화면에서 직접 할 수 없는 요청은 gudwns150114@naver.com 으로 보내 주세요. 탈퇴 신청의 승인을 포함해, 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 요청하신 분이 본인이거나 정당한 권한을 가진 분인지 확인한 뒤에 처리합니다.
권리 행사는 법정대리인이나 위임받은 분을 통해서도 할 수 있습니다. 그때는 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 함께 보내 주세요.
다른 사람의 생명·신체·재산을 해칠 우려가 있거나 법령이 보관을 요구하는 경우에는 열람이나 삭제 요구를 거절할 수 있습니다. 그런 경우에는 이유를 적어 알려 드립니다.
제13조 (개인정보 열람청구의 접수·처리)
개인이 운영하는 서비스라 열람청구를 받는 별도의 부서나 담당 창구가 없습니다. 아래로 보내 주시면 제16조의 개인정보 보호책임자가 직접 접수하고 처리합니다.
- 접수·처리: 유형준 (개인정보 보호책임자 겸임)
- 접수처: gudwns150114@naver.com
제14조 (자동으로 수집되는 정보)
서비스는 광고나 이용 행태 분석을 위한 추적 도구를 쓰지 않습니다. 쿠키는 로그인 상태를 유지하는 데만 쓰며, 브라우저 설정에서 거부할 수 있습니다 — 다만 거부하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.
접속 기록(IP 주소, 브라우저 정보 등)은 서비스를 실행하는 호스팅 업체가 요청을 처리하면서 남깁니다. 운영자가 이 기록을 따로 모아 이용자별로 분석하지 않습니다.
면접 중 카메라와 마이크는 브라우저가 이용자에게 권한을 물은 뒤에만 켜집니다. 카메라 영상은 이용자 화면에 보여 주기만 하며 서버로 보내거나 저장하지 않습니다. 저장되는 것은 답변 음성뿐입니다.
제15조 (안전성 확보 조치)
- 이용자와 서버 사이의 모든 통신을 HTTPS 로 암호화합니다.
- 데이터베이스에 행 수준 보안(RLS)을 걸어, 로그인한 본인의 기록에만 접근할 수 있게 합니다. 다른 사람의 면접 기록은 조회 자체가 되지 않습니다.
- 답변 음성은 공개되지 않는 보관소에 두고, 본인 폴더만 열 수 있게 막은 뒤 유효 기간이 있는 임시 주소로만 내보냅니다.
- 개인정보에 접근할 수 있는 사람은 운영자 1명뿐입니다.
- 외부 API 키는 코드 저장소에 두지 않고 배포 환경의 비밀 값으로만 관리합니다.
- 이력서·자기소개서·답변 원문은 운영 중 기록(로그)에 남기지 않습니다. 글자 수만 남깁니다.
제16조 (개인정보 보호책임자)
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요. 개인이 운영하는 서비스라 별도의 부서가 없으며, 운영자가 직접 처리합니다.
- 성명: 유형준
- 연락처: gudwns150114@naver.com
제17조 (국내대리인)
국내대리인은 국내에 주소나 영업소가 없는 사업자가 지정해야 하는 것입니다. 서비스는 국내에서 운영되므로 해당하지 않으며, 국내대리인을 두지 않습니다. 문의는 제16조의 연락처로 해 주세요.
제18조 (권익침해 구제 방법)
개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다. 서비스와 별개로 운영되는 공공기관입니다.
- 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
제19조 (방침의 변경)
이 방침을 바꿀 때는 바뀐 내용과 시행일을 서비스 화면에 올립니다. 이용자에게 불리하게 바뀌는 경우에는 시행일 7일 전에 알립니다. 이 문서 맨 위의 시행일이 지금 적용되고 있는 판입니다.