개인정보처리방침

aijobs(이하 "본 서비스")는 이용자의 개인정보 보호를 중요한 책임으로 여기며, 개인정보 보호법 및 기타 관련 법령을 준수하여 아래 방침에 따라 개인정보를 적절히 취급합니다.

제1조(수집하는 정보)

본 서비스는 다음의 정보를 수집합니다.

1. 이용자로부터 직접 제공받는 정보

• 이메일 주소(계정 등록 시)
• 비밀번호(암호화하여 보관하며, 본 서비스에서는 복호화 불가)
• 프로필 정보(임의의 성명, 닉네임, 희망 업종, 취업 활동 상황)
• AI 사진 생성용으로 업로드하는 얼굴 사진(이하 "업로드 이미지")
• 서비스 이용 시 이용자가 입력하는 텍스트 정보(입사지원서, 이력서, 면접 답변, 이메일 본문 초안 등)

2. 서비스 이용을 통해 자동으로 수집하는 정보

• IP 주소
• 브라우저의 종류 및 버전
• 디바이스의 종류 및 OS
• 접속 일시 및 유입 경로
• 쿠키(자세한 내용은 별도 게시된 쿠키 정책에 따릅니다)

3. 결제에 관한 정보

• 신용카드 번호, 유효기간, 보안 코드(본 서비스에서는 보관하지 않으며, 결제 대행사 PayPal가 보관 및 처리합니다)

제2조(이용 목적)

본 서비스는 취득한 개인정보를 다음의 목적으로 이용합니다.

1. 사용자 인증 및 계정 관리
2. 본 서비스(AI 사진 생성, 입사지원서 생성, 이력서 생성, 면접 예측 메일 작성)의 제공
3. 결제 처리 및 청구
4. 사용자로부터의 문의에 대한 대응
5. 중요 안내(약관 변경, 서비스 중지 등)의 연락
6. 부정 이용의 감지 및 방지
7. 서비스의 개선 및 신기능의 개발(개인이 특정되지 않는 통계 정보에 한합니다)

제3조(업로드 이미지 취급)

취업용 증명사진 생성을 위해 사용자가 업로드하는 얼굴 사진에 대해 당 서비스는 다음과 같이 취급합니다.

1. 얼굴 인증 데이터로 사용하지 않습니다. 개인정보보호법 제2조 제3항에 규정된 '요배려 개인정보'에는 해당하지 않지만, 당 서비스에서는 생체인증·얼굴 인증 목적의 이용 및 제3자 제공을 일절 하지 않습니다.
2. AI 학습에 사용하지 않습니다. 업로드 이미지 및 생성된 이미지는 당 서비스 또는 제3자에 의한 기계학습·AI 모델의 학습 데이터로 사용하지 않습니다.
3. 업무 목적으로만 사용합니다. 업로드 이미지는 AI에 의한 이미지 생성 처리(베이징 화산 엔진 테크놀로지 유한공사의 Seedream 5.0 Pro)에 필요한 범위에서만 사용합니다.
4. 보존 기간: 업로드 이미지는 AI 이미지 생성 완료 후 24시간 이내에 당 서비스의 1차 스토리지에서 삭제합니다. 단, 사용자가 생성 결과의 다운로드를 원하는 경우 Supabase Storage상의 공개 버킷 portrait-results에 최장 180일간 보관하며, 기간 경과 후 자동으로 삭제합니다.
5. 제3국으로의 전송: 중국(베이징 화산 엔진 테크놀로지 유한공사의 서버)에 일시적으로 전송됩니다. 전송은 HTTPS로 암호화됩니다.

제4조(개인정보의 제3자 제공)

본 서비스는 다음의 경우를 제외하고 사용자의 개인정보를 제3자에게 제공하지 않습니다.

1. 사용자 본인의 동의가 있는 경우
2. 법령에 근거하는 경우(경찰·법원 등 공공기관의 정당한 요청에 응하는 경우)
3. 업무 위탁처에 대한 제공: 서비스 제공에 필요한 범위 내에서 다음의 업무 위탁처에 개인정보를 제공합니다:

• Supabase, Inc.(계정 정보, 생성 데이터/데이터베이스, 인증, 파일 보관/미국)
• PayPal(결제 정보/결제 처리/미국)
• 北京火山引擎科技有限公司(업로드 이미지/AI 이미지 생성/중화인민공화국)
• Resend, Inc.(이메일 주소/트랜잭션 메일 발송/미국)
• Sentry(오류 로그/오류 모니터링/미국)
• Vercel Inc.(액세스 로그/호스팅/미국)
• Fly.io, Inc.(액세스 로그/백엔드 호스팅/미국)

제5조(보안관리조치)

당 서비스는 사용자의 개인정보를 부정 액세스·분실·파괴·변조·유출로부터 보호하기 위해 다음과 같은 보안관리조치를 시행합니다.

1. 통신의 암호화(HTTPS / TLS 1.2 이상)
2. 비밀번호의 해시화 보관(bcrypt)
3. 데이터베이스 접속 시 IP 제한
4. 업무 위탁처와 비밀유지계약 체결
5. 액세스 로그의 보관·모니터링
6. 직원에 대한 개인정보 보호 관련 교육

제6조(자기 정보의 공개·정정·삭제)

사용자는 당 서비스에 대하여 자신의 개인정보에 관해 다음과 같은 청구를 할 수 있습니다.

1. 공개 청구
2. 정정·추가·삭제 청구
3. 이용 정지·삭제 청구
4. 제3자 제공 정지 청구

청구는 본인 확인을 거친 후 합리적인 기간 내에 대응합니다.

제7조(미성년자의 이용)

미성년자가 본 서비스를 이용하려면 친권자의 동의가 필요합니다. 친권자의 동의 없이 미성년자가 이용한 사실이 확인된 경우, 당 서비스는 해당 계정을 정지 또는 삭제할 수 있습니다.

제8조(개인정보 처리방침의 변경)

당사 서비스는 관련 법령의 개정, 서비스 내용의 변경 등 제반 사정에 따라 본 개인정보 처리방침을 합리적으로 변경할 수 있습니다. 변경된 처리방침은 본 페이지에 게시된 시점부터 효력이 발생하는 것으로 합니다. 또한, 중요한 변경 사항이 있는 경우에는 서비스 내 공지사항 게시 또는 이메일 발송 등의 방법을 통하여 사용자에게 개별적으로 알려드리도록 하겠습니다.

제9조(쿠키의 사용)

본 서비스에서는 사용자의 편의성 향상 및 서비스 개선을 위하여 쿠키를 사용하고 있습니다. 쿠키의 사용에 관한 자세한 내용은 별도로 게재된 「쿠키 정책」을 확인하여 주시기 바랍니다.

제10조(문의처)

본 정책에 관한 문의는 아래의 창구로 연락해 주시기 바랍니다.

• 서비스명: AI취활박스
• 운영자: AI취활박스 운영사무국(개인사업자 신고 준비 중)
• 이메일 주소: [email protected]
• 접수 시간: 평일 10:00 - 18:00(주말·공휴일·연말연시 제외)

문의: [email protected] (평일 10:00 - 18:00)