개인정보처리방침

1. 처리하는 정보

1-1. 이용자(채용 담당자) — 서버로 보내는 것

• 라이선스 키: 모든 API 호출에 포함. 계정 인증, 검색 횟수, 동시 사용 제한.
• 기기 세션 ID (device_…): 브라우저에서 생성. 웹·익스텐션 1키 1기기 확인용. API와 아래 세션 쿠키에 넣음. 다른 기기에서 같은 키를 쓰면 막히고, 본인이 「이 기기에서 계속하기」를 누르면 이어받습니다.
• 검색 쿼리·JD: 이용자가 입력하거나, HTTPS 채용공고 탭에서 승인을 받은 뒤 페이지 본문에서 읽은 직무 조건.
• 공고 페이지 URL: 공고로 검색할 때 검색 로그(page_url)에 남김.
• 검색 기록: 검색 시각, 조건 요약, 결과 건수, 결과 목록 스냅샷.
• 프로젝트·저장 후보·메모: 이용자가 저장한 후보자, 전형 단계(28코드·11열 칸반), 메모. 담기·가져오기 결과는 해당 이용자(또는 같은 팀)의 포지션 보드에 남습니다. 추리기 결과는 아래 팀 인재풀에도 들어갑니다.
• 전형 이동 이력 (stage_transitions): 누가, 언제, 어느 단계에서 어느 단계로 옮겼는지. 후보자 이름 본문은 없고, 후보자·포지션 식별자와 단계 코드·시각·행위자 라이선스만 둡니다.
• 팀 인재풀 추리기 적재: AI 추리기가 끝나면 조회한 공개 프로필이 그 회사 팀 인재풀(talent_pool)에 들어갑니다. 항목은 이름, 회사, 직함, 헤드라인, 경력 요약, 프로필 경로(slug), 추리기 점수·등급, 어느 공고(JD)·세션에서 나왔는지. 연락처는 추리기에 없어 넣지 않습니다. 이미 있는 행은 빈 칸만 채우고 점수·등급을 갱신합니다. 다른 팀·공용 검색 풀(candidate_pool)과 섞이지 않습니다.
• 인재풀 미리보기 (pool_preview): 회사 내부 라이선스에서 공고 저장 또는 추리기 뒤에, 공용 검색 풀의 인원 수와 마스킹된 1명을 보여 주기 위한 호출. 하루 5회. 고객 키로는 호출하지 않습니다. 정밀 평가(Sonnet)는 돌리지 않습니다.
• 이용·오류 로그: 검색·분석 이벤트 유형, 세션 ID. 설정 「문제 신고」는 최근 오류를 메일 초안으로 엽니다.
• 이용 기록 (usage_events): 화면 진입·기능 실행·오류 분류. 후보자 이름·프로필 URL·회사는 넣지 않습니다. 클라이언트 IP·지역은 남기지 않습니다.

1-2. AI 호출 (회사 계약 API)

HuntDesk는 이용자의 Anthropic API 키를 수집하지 않습니다. 인재풀 검색의 정밀 평가, 추리기 분석, 단건 적합도, DM 초안은 회사 계약의 Anthropic API로 처리합니다. 공용 인재풀 검색과 내부 미리보기(pool_preview)는 정렬을 위해 OpenAI 임베딩과 Cohere 리랭크를 씁니다. 미리보기는 정밀 평가(Sonnet)를 돌리지 않습니다. 후보자 직업 정보와 JD는 평가·초안·검색 요청 중에 회사 서버를 거쳐 해당 AI 제공자에게 전달됩니다. 추리기 호출 로그에는 토큰 수·인원·세션만 남고 프로필 원문은 남기지 않습니다. 팀 인재풀 검색은 임베딩을 쓰지 않습니다. DM 초안은 복사만 하며 자동 발송하지 않습니다.

Anthropic 상용 API는 입력·출력을 남용 모니터링 등으로 최대 30일 보관한 뒤 삭제한다고 안내합니다. 즉시 미보관(Zero Data Retention) 약정은 없습니다.

1-3. 후보자 — 화면에서 읽어 서버로 보내는 것

화면 수집은 이용자가 사이드패널에서 해당 작업을 확인한 뒤에만, 그 작업의 범위 안에서 페이지를 엽니다. 추리기에서는 검색 결과의 프로필 탭을, Recruiter 프로젝트 가져오기에서는 해당 프로젝트 Pipeline 탭을 백그라운드로 엽니다. 목록·프로필에 이미 보이는 직업 정보를 읽습니다. 전체 방문 기록을 읽거나, 이용자가 시작하지 않은 페이지를 열지 않습니다. 메시지 발송·연결 요청은 자동화하지 않습니다.

• 추리기(직접 수집): 이용자가 로그인한 지원 플랫폼에서, 「인재 추리기」를 확인한 뒤 검색 결과와 그 작업으로 연 프로필 탭에 이미 보이는 직업 정보. 경력(experiences)이 있는 프로필만 수집합니다. 항목: 이름, 프로필 URL, 헤드라인, 회사·직책, 연차, 소개(최대 2000자), 스킬·자격 텍스트, 경력, 학력, 위치. 추리기가 끝나면 그 공개 프로필을 해당 이용자 팀의 인재풀(talent_pool)에 저장합니다(이름, 회사, 직함, 헤드라인, 경력 요약, 프로필 경로, 추리기 점수·등급, 어느 공고·세션). 연락처는 없습니다. 목적: 그 팀의 채용 검토와 팀 인재풀 검색. 보유: 이용 기간(구독 해지·상태 정지만으로는 즉시 지우지 않음. 라이선스 행 삭제 또는 정보주체 요청은 제10조). 이미 있는 행은 덮지 않고 빈 칸·점수만 갱신합니다. 회사 공용 인재풀(candidate_pool)에는 들어가지 않습니다. 공용 풀 적재는 회사 내부 라이선스로 수집한 경우에만 이뤄집니다. 담기(save_candidates)는 별개로, 고른 후보만 포지션 보드에 남깁니다.
• Recruiter 프로젝트 가져오기: 이용자가 사이드패널에서 「전체 가져오기」또는 「이 프로젝트 가져오기」를 확인한 뒤에만 동작합니다. 이용자가 연 프로젝트 목록과, 그 작업의 범위 안에서 백그라운드로 연 각 프로젝트 Pipeline 화면에 이미 보이는 이름·직함·위치·프로필 URL만 읽습니다. 프로필 카드를 열어 경력·학력·소개를 수집하지 않습니다. Recruiter 파이프라인 단계(칸)는 읽지 않으며, HuntDesk 포지션 칸반의 첫 칸(컨택 전)에 담습니다. 적합도 평가·AI 호출은 하지 않고, 검색·추리기 한도를 깎지 않습니다. 저장 위치는 이용자가 고른(또는 그때 만든) 포지션 보드입니다. 회사 공용 인재풀(candidate_pool)에는 들어가지 않습니다.
• 공유: 공용 인재풀(candidate_pool) 검색은 회사 내부 라이선스에만 열려 있습니다. 고객 키로는 검색 결과·미리보기·CSV로 제공하지 않습니다. 고객이 추리기·프로젝트 가져오기로 담은 프로필은 그 고객의 팀 인재풀·프로젝트에만 남습니다.
• 단건 적합도: 이용자가 열어 둔 프로필 화면의 본문(이름, 소개, 경력·학력 상세 등)과 JD를 Anthropic에 보냅니다.
• DM 초안: 이용자가 「DM 초안」을 누르면 후보자 경력 요지·적합 이유와 JD를 회사 서버를 거쳐 Anthropic에 보내 문장을 만듭니다. 이용자가 복사해 붙여 넣습니다. 자동 발송은 하지 않습니다.
• 1촌 동기화: 이용자가 「1촌 동기화」를 확인한 뒤, 연결 목록 화면에 이미 보이는 이름, 프로필 경로, 연결일, 헤드라인(직책·회사). 경력·학력·소개·전화·이메일은 읽지 않습니다. 원본은 그 이용자의 라이선스(license_connections)에 두고 같은 팀만 읽습니다. 같은 팀의 자사 소싱풀(talent_pool)에 출처「1촌」으로 미러해 그 팀이 보고 CSV로 받을 수 있습니다. 회사 공용 검색 풀(candidate_pool)에는 넣지 않으며, 다른 HuntDesk 고객의 검색 결과·CSV에 나오지 않습니다.
• 연결 목록 파일: 이용자가 올린 연결 목록 파일에서 이름, 프로필 경로, 연결일, 회사·직책을 읽습니다. 이메일은 저장하지 않습니다. 저장 위치·범위는 위 1촌 동기화와 같습니다. 이 수집 경로는 해당 기능이 제공되는 날부터 적용합니다. 이 문서 상단 개정일 현재에는 파일을 받지 않습니다.
• 인재풀 검색 결과: 공용 검색 풀(candidate_pool)은 회사 내부 라이선스로만 검색합니다. 고객 키로는 이 풀의 검색 결과·미리보기·CSV를 주지 않습니다. 정렬을 위해 OpenAI 임베딩·Cohere 리랭크·Anthropic 정밀 평가로 전달될 수 있습니다. 해당 포지션의 고객사 현직자는 결과에서 빼 둡니다.
• 인재풀 미리보기: 회사 내부 라이선스에서 공고 저장·추리기 뒤에 같은 검색 풀의 인원 수와 마스킹된 1명만 보여 줍니다. 고객 키로는 미리보기를 하지 않습니다. 임베딩·리랭크는 돌아가고, 정밀 평가는 돌리지 않습니다.

숨은 API를 치거나 로그인을 우회하지 않습니다. 플랫폼에 로그인하지 않은 상태에서는 화면 수집이 동작하지 않습니다. 민감정보(건강, 사상, 성생활 등)를 수집 목적으로 하지 않습니다.

공용 검색 풀(candidate_pool, 화면에서는 「인사이드앤써 인재풀」)에는 회사가 채용 시장에서 수집한 공개된 채용 프로필과, 회사 내부 라이선스로 추린 프로필이 있습니다. 고객에게 팔거나 검색으로 제공하지 않으며, 회사 내부 검색용으로만 유지합니다. 삭제하지 않습니다. 고객 익스텐션의 추리기·프로젝트 가져오기는 이 풀에 올리지 않습니다. 후보자가 HuntDesk에 가입하거나 동의를 내서 들어온 것이 아닙니다. 항목·컬럼은 Search 방침 제1-2항과 같습니다. 전화·이메일은 없습니다. 팀이 컨택·전형을 관리하는 명단은 「팀 인재풀」(talent_pool)이며, 검색 풀과 다릅니다. 추리기로 조회한 공개 프로필은 그 회사 팀 인재풀에만 저장됩니다.

1-4. 웹·내부 화면에서 추가로 두는 것

익스텐션과 같은 계정으로 웹 칸반·팀 인재풀을 씁니다. 아래는 웹·내부 도구에서 쌓이며, 자세한 항목은 Search 방침과 같습니다.

• 후보자 기록 (candidate_notes): 칸반·개인 카드에 적은 메모, 통화·적합도 기록. 일부는 노션 카드 본문을 가져와 두었습니다. 노션 동기화는 종료할 예정이며, 이미 가져온 본문은 HuntDesk에 남습니다.
• 포지션 의뢰일 (positions.requested_at): 의뢰가 들어온 날. 현황·소요 일수 집계에 씁니다. 일부는 노션에서 가져왔습니다.
• 성사 실적 (position_placements): 입사한 후보자와 연결된 확정 연봉, 소개 수수료, 개인지급 비율·금액, 입사일. 후보자 소득 정보입니다. 유료직업소개 계약 이행·정산에 씁니다. 고객 SaaS 화면에는 내지 않으며, 내부 화면(/ceo·/onboarding)과 내부 MCP에서만 봅니다.
• 내부 전용 화면: /ceo는 대표만, /onboarding(합격자 관리)은 내부 팀만 엽니다. 성사 건수, 확정 연봉 합, 수수료, 의뢰일 대비 소요일, 입사 후 체크포인트(계산서·입금·보증·이탈)를 다룹니다. 고객 라이선스에는 열리지 않습니다.

1-5. 기기에만 두는 것 (서버로 보내지 않음)

• 리마인더: 후보자 카드에 이용자가 건 시각·라벨·이름·URL. 사이드패널 헤더 숫자로만 알립니다. 데스크톱 알림은 쓰지 않습니다.
• 추리기 완료 알림: 분석이 끝나거나 실패하면 이 기기의 Chrome 데스크톱 알림과 툴바 배지에 건수 또는 「분석 실패」만 표시합니다. 후보자 이름·프로필 URL은 넣지 않습니다. 서버로 보내지 않습니다.
• 추리기 분석 캐시: 동일 프로필·JD 재분석용. 최대 90일.

익스텐션을 삭제하거나 브라우저 데이터를 지우면 함께 삭제됩니다.

1-6. 수집하지 않는 것

결제 카드번호(결제는 웹), 건강정보, GPS, 브라우저 방문 기록 API(chrome.history)와 전체 방문 기록, 다른 사이트의 쿠키, 메일·채팅 본문, Recruiter 파이프라인 단계명, 만 14세 미만을 대상으로 한 정보.

1-7. 이름 표시 (마스킹)

회사가 제공한 인재풀 검색 결과는 이용자(회사 내부 팀 제외)에게 이름을 마스킹합니다(예: 김OO). 채용 검토를 위해 프로필 URL과 경력 요지는 제공할 수 있습니다. 이용자가 로그인한 화면에서 직접 읽고 추리기·담기·프로젝트 가져오기로 저장한 후보는 실명으로 표시합니다. 회사 제공 정보와 이용자가 직접 수집한 정보는 처리 책임의 범위가 다릅니다.

1-8. Claude 연결 (MCP)

Pro 이용자는 HuntDesk 웹 설정에서 연결 URL을 발급해, 자신이 쓰는 Claude(Anthropic)에 HuntDesk를 도구로 붙일 수 있습니다. 도구가 응답하면 그 후보자 직업 정보가 이용자의 Claude 대화로 전달됩니다. 회사 서버는 도구 결과를 만들고, Anthropic은 이용자가 연결한 클라이언트의 대화 처리 주체입니다. Standard는 이 경로를 발급하지 않습니다.

고객 MCP로 전달될 수 있는 항목(그 팀 데이터만): 이름, 회사, 직함, 헤드라인, 경력 요약, 프로필 경로, 전형 단계, 메모 본문(쓰기를 승인한 경우), 포지션명·퍼널 건수. 전화·이메일, 담당자명, 거절일 등 내부 CRM 힌트는 고객 연결에 넣지 않습니다. 공용 검색 풀(약 13만) 검색·후보자 상세·성사 실적(확정 연봉)은 고객 MCP에 열려 있지 않습니다.

연결 URL에 짧은 토큰이 들어 있습니다. 소싱 라이선스 키는 Claude에 넣지 않습니다. URL이 새면 설정에서 재발급하면 이전 주소는 즉시 무효입니다. 업무 키가 만료·정지되면 연결도 막힙니다. 호출 기록은 usage_events에 도구 이름·건수만 남고 후보자 이름은 넣지 않습니다.

2. 처리 방법

채용공고 본문은 이용자가 「이 페이지의 채용공고로 찾기」또는 「공고 저장」을 누르고, Chrome이 그 HTTPS 탭 origin 하나의 접근을 물은 뒤에만 읽습니다. 거절하면 붙여넣기로 검색할 수 있습니다. HTTP 페이지에서는 본문을 읽지 않습니다. 공고 저장으로 읽은 본문은 해당 이용자의 채용공고(job_descriptions)·프로젝트에 둘 수 있습니다.

후보자 화면 수집은 이용자가 사이드패널에서 해당 작업을 확인한 뒤에만 페이지를 엽니다. 숨은 API를 치지 않고, 목록·프로필에 이미 보이는 직업 정보만 읽습니다. 전체 방문 기록은 읽지 않습니다. 메시지 발송·연결 요청은 자동화하지 않습니다.

후보자 직업 정보는 개인정보 보호법 제15조 제1항 제6호에 따라, 채용 담당자의 채용 업무라는 정당한 이익을 위해 화면에 공개된 직업 정보 및 채용 시장의 공개된 채용 프로필에 한정해 처리합니다. 추리기로 조회한 공개 프로필을 그 회사 팀 인재풀에 저장하는 것도 같은 근거이며, 그 팀의 채용 검토 목적에 한정합니다.

후보자 풀은 정보주체 이외로부터 수집합니다. 정보주체가 요구하면 개인정보 보호법 제20조에 따라 수집 출처, 처리 목적, 처리정지를 요구할 권리가 있다는 사실을 알립니다. 창구와 기한은 제10조입니다. 후보자 풀에 연락처가 없어, 수집 시점에 후보자 전원에게 개별 연락하지는 않습니다.

3. 이용 목적

• 공용 인재풀 검색·내부 미리보기(회사 내부 라이선스만), 관련도 정렬, AI 적합도 평가, DM 초안 작성(자동 발송 없음)
• 추리기로 조회한 공개 프로필을 해당 팀 인재풀에 저장하고, 담기·프로젝트 가져오기로 읽은 후보를 포지션 칸반에 저장해 채용 검토를 보조하기. 고객이 추리기·가져오기로 담은 결과는 공용 검색 풀에 넣지 않습니다
• 전형 이동 이력·메모·성사 실적으로 채용 진행과 직업소개 정산을 보조하기
• 공개된 채용 프로필을 수집·갱신하여 채용 담당자에게 인재를 검색·추천하게 하기
• 검색 기록·프로젝트·리마인더·1촌 표시 등 채용 검토 보조. 1촌은 같은 팀 소싱풀에 미러할 수 있습니다. 공용 검색 풀에는 넣지 않습니다
• 라이선스 인증, 검색 횟수, 같은 키의 동시 사용 제한
• 서비스 개선을 위한 이용 기록(화면 진입·기능 실행). 후보자 개인정보는 포함하지 않습니다.
• 오류 모니터링, 품질 개선, 고객 지원

4. 저장 위치

서버: 라이선스·세션, 검색 기록, 프로젝트, 후보자 풀, 1촌 목록과 같은 팀 소싱풀 미러(그 이용자·팀만), 이용 로그는 Supabase(미국, AWS us-east-1)에 있습니다. API는 Vercel(한국, 서울 icn1)입니다.

기기: 라이선스 키, 세션 ID, JD 컨텍스트, 추리기 세션·90일 캐시, 1촌 사본, 리마인더는 chrome.storage.local에 있습니다.

쿠키: 아래 제8조.

5. 보유 기간

구분	기간
후보자 풀 (회사 수집분)	서비스 운영 기간. 후보자 본인 삭제 요청 시 제10조
검색 결과 스냅샷	60일
검색 기록 메타	365일
프로젝트·저장 후보·메모	이용 기간. 이용자가 지우거나, 운영자가 라이선스 행을 삭제할 때. 구독 해지(상태만 정지)만으로는 즉시 지우지 않음
팀 인재풀 추리기 적재 (talent_pool, source=shortlist)	이용 기간. 구독 해지(상태만 정지)만으로는 즉시 지우지 않음. 라이선스 행 삭제 또는 정보주체 요청은 제10조. 전화·이메일은 없음
전형 이동 이력 (stage_transitions)	이용 기간. 카드가 지워져도 이력 행은 남을 수 있음. 자동 만료 없음
성사 실적·확정 연봉 (position_placements)	직업소개 정산·세무 등 법령상 보관 의무가 있는 기간. 그 기간이 끝나면 파기. 구독 해지만으로 지우지 않음
포지션 의뢰일 (requested_at)	해당 포지션을 두는 동안. 포지션 삭제 시
인재풀 미리보기 호출	이용 기록(usage_events)에 기능명만. 13개월
라이선스 키·세션 ID (기기)	이용자가 지우거나 익스텐션을 삭제할 때까지
1촌 목록 (서버)	이용 기간. 라이선스 행을 삭제할 때 함께 삭제. 구독 해지(상태만 정지)만으로는 즉시 지우지 않음. 그 이용자·팀만. 공용 풀에 복사하지 않음
1촌 사본·리마인더 (기기)	이용자가 지우거나 익스텐션을 삭제할 때까지
추리기 분석 캐시 (기기)	최대 90일
세션 쿠키 hd_ext_session	설정 시점부터 2시간
검색·적합도 이용 로그	서비스 운영 기간. 삭제 요청 시 삭제
이용 기록 (usage_events)	13개월. 이후 월별 집계만 남김. 화면·기능명·오류 분류. 후보자 이름·URL·회사 없음. 라이선스 행을 삭제할 때 함께 삭제
컨택 이력 (contact_events)	이용 기간. 라이선스 또는 해당 후보자 행 삭제 시 함께 삭제. 자동 만료 없음
추리기 수집 로그 (shortlist_collect_logs)	서비스 운영 기간. 라이선스 행을 삭제하면 키만 비움. 자동 만료 없음. 세션·인원·시각. 이름·URL 없음
추리기 차감 해시 (shortlist_collect_grants)	이용 기간. 라이선스 행을 삭제할 때 함께 삭제. 프로필 URL 해시만. 원문 URL 없음
포지션 판단 기록 (project_context_entries)	이용 기간. 프로젝트 삭제 시 함께 삭제. 해당 고객·팀만
웹 로그인 토큰 (web_login_tokens)	유효 2분·1회. 만료 후에는 로그인에 쓸 수 없음. 라이선스 키 본문 없음
열람 감사 장부 (candidate_access_events)	3년. 누가 어떤 프로필 URL을 봤는지. 프로필 본문 없음. 매일 크론이 만료분을 지움

6. 제3자 제공 및 처리위탁

회사는 개인정보를 판매하지 않습니다. 광고 또는 신용 평가에 쓰지 않습니다.

The use of information received from this extension complies with the Chrome Web Store User Data Policy, including the Limited Use requirements.

6-1. 다른 HuntDesk 고객에게 보여 줌 (제3자 제공)

회사가 공개된 채용 프로필에서 수집한 직업 정보와, 회사 내부 라이선스로 추려 공용 인재풀에 넣은 정보는 회사 내부 검색에만 씁니다. 고객 키로는 검색 결과·미리보기·CSV로 제공하지 않습니다. 고객이 추리기로 조회한 공개 프로필은 그 고객의 팀 인재풀에만 남고 다른 고객에게 주지 않습니다. 고객이 담기·프로젝트 가져오기로 저장한 결과와, 고객이 동기화한 1촌도 해당 고객의 프로젝트·라이선스·같은 팀 인재풀에만 남습니다. 이용자의 JD, 적합도 점수, 메모, 프로젝트, 리마인더도 다른 고객에게 주지 않습니다. 전화·이메일은 후보자 풀에 없습니다.

6-2. AI 제공자

아래 전송 없이 검색·평가를 제공할 수 없습니다. 회사는 해당 사업자의 상용 API를 사용합니다.

• Anthropic, Inc. (미국): 인재풀 검색의 정밀 평가, 추리기 분석, 단건 적합도, DM 초안(회사 계약 키). 프로필 본문·경력·JD가 포함됩니다. 내부 미리보기에는 쓰지 않습니다. 후보자 정보는 회사 서버를 거쳐 전달됩니다. 모델 학습 사용 여부는 해당 사업자 상용 API 약관과 계정 설정을 따릅니다. 당사 계정 설정은 아직 확인하지 않았습니다. 입력·출력은 남용 모니터링 등으로 최대 30일 보관한 뒤 삭제한다고 안내합니다. Zero Data Retention 약정은 없습니다.
• OpenAI, Inc. (미국): 공용 인재풀 검색·내부 미리보기의 임베딩. 후보자 텍스트. 팀 인재풀 검색·추리기 적재에는 쓰지 않습니다. 모델 학습 사용 여부는 해당 사업자 상용 API 약관과 계정 설정을 따릅니다. 당사 계정 설정은 아직 확인하지 않았습니다. 최대 30일 보관 후 삭제.
• Cohere, Inc. (미국): 공용 인재풀 검색·내부 미리보기의 리랭크. 직함·경력·소개 등 후보자 문서 요약. 모델 학습에 사용되지 않도록 설정하여 이용합니다. 프롬프트·생성 로그 최대 30일 보관 후 삭제.

6-3. 인프라

• Supabase, Inc. (미국, AWS us-east-1): 데이터베이스
• Vercel, Inc. (한국, icn1): API·웹 호스팅

6-4. 결제·운영 연락 (웹과 동일)

익스텐션 자체는 결제를 받지 않습니다. 라이선스 결제·도입 문의는 웹에서 이루어지며, 그때 아래 사업자에게 처리위탁합니다.

• 토스페이먼츠 주식회사 (한국): 이용자 결제·정기결제. 카드번호는 HuntDesk DB에 두지 않습니다.
• Resend, Inc. (미국): 운영자 메일. 수신자는 회사 운영자입니다.
• Slack Technologies, LLC (미국): 도입 문의·결제·장애 운영 알림. 담당자 이름·이메일·연락처, 라이선스 식별자가 포함될 수 있습니다.

고객지원 전용 SaaS는 쓰지 않습니다. 문의는 cs@insideanswer.io입니다.

7. 국외 이전

한국 개인정보 보호법을 주요 준거법으로 합니다. 아래 이전은 개인정보 보호법 제28조의8에 따른 처리위탁·보관입니다. API 서버(Vercel)는 한국(서울), DB와 AI는 미국입니다. 검색 정밀 평가·추리기·단건 적합도·DM 초안에서 후보자 직업 정보와 JD는 회사 서버를 거쳐 Anthropic(미국)으로 전달됩니다. 검색·미리보기의 임베딩은 OpenAI(미국), 리랭크는 Cohere(미국)로 전달됩니다. 상용 API는 입력·출력을 남용 모니터링 등으로 최대 30일 보관한 뒤 삭제한다고 안내합니다. 즉시 미보관(Zero Data Retention) 약정은 없습니다.

이전받는 자	국가	이전 항목	이전 목적	시기·방법	보유기간
Anthropic, Inc.	미국	프로필 본문·경력·JD	적합도 평가·DM 초안	검색·평가·초안 시 API 실시간	최대 30일. 학습 설정 미확인
OpenAI, Inc.	미국	후보자 텍스트	검색·미리보기 임베딩	검색·미리보기 시 API 실시간	최대 30일. 학습 설정 미확인
Cohere, Inc.	미국	후보자 문서 요약	검색·미리보기 리랭크	검색·미리보기 시 API 실시간	최대 30일. 모델 학습에 사용되지 않도록 설정하여 이용
Supabase, Inc.	미국 (AWS us-east-1)	서비스 DB	저장·검색	상시	제5조
Resend, Inc.	미국	운영 메일 본문	운영자 알림	이벤트 발생 시 API	해당 사업자 메일 로그 정책
Slack Technologies, LLC	미국	담당자 이름·연락처, 라이선스 식별자	운영 알림	이벤트 발생 시 웹훅	해당 채널 보관 설정

7-1. 거부 방법과 거부의 효과

• 이용자(채용 담당자): 익스텐션을 쓰지 않거나 cs@insideanswer.io로 해지를 신청하면 이후 이전이 일어나지 않습니다. 검색·미리보기·추리기 평가·단건 적합도·DM 초안은 위 이전 없이 제공할 수 없습니다.
• 후보자 본인: 제10조에 따라 삭제·처리정지를 요청하면 이후 검색·평가로 이전하지 않습니다. 이미 AI 제공자에게 넘어간 입력·출력은 해당 사업자 보유기간(최대 30일)이 지나면 삭제됩니다. 회사가 그 사본을 즉시 회수하지는 못합니다.

8. 쿠키 및 로컬 저장소

광고 쿠키와 Google Analytics 등 행태 분석 도구는 쓰지 않습니다. 익스텐션은 다음을 심습니다.

• 세션 쿠키 hd_ext_session: 값은 기기 세션 ID. 도메인은 https://huntdesk.insideanswer.io와 별칭 https://huntdesk-ai.vercel.app. 다른 사이트의 쿠키는 읽거나 쓰지 않습니다. 수명은 설정 시점부터 2시간. 속성: secure, SameSite=Lax. HttpOnly가 아니므로 같은 브라우저의 HuntDesk 웹이 읽어, 익스텐션과 웹을 한 기기로 봅니다. 서비스 워커 시작 시와 보호 API 호출 전에 설정합니다.
• chrome.storage.local: 라이선스 키, 세션 ID, JD, 추리기 세션·캐시, 1촌, 리마인더, 동의 플래그, 설정. 탭을 닫아도 유지됩니다.
• Chrome 데스크톱 알림: 추리기 분석 완료·실패 시에만. 건수 또는 실패 문구. 후보자 이름은 없음. 기기에만 표시.

9. 파기

보유 기간이 끝나거나 삭제 요청이 처리되면, 해당 개인정보는 데이터베이스에서 행을 지우는 방식으로 파기합니다. 복구하지 않습니다. 기기 로컬 데이터는 익스텐션 삭제 또는 브라우저 데이터 삭제로 지웁니다. 법령상 보관 의무가 있으면 그 기간 동안 분리 보관합니다.

매일 03:00(한국시간) 크론(purge_search_history)이 검색 결과 스냅샷(60일), 검색 기록 메타(365일), 열람 감사 장부(3년)의 만료분을 지웁니다. 이용 기록(usage_events)은 13개월이 지나면 월별 집계만 남기고 원문을 지웁니다. 후보자 풀 자체는 만료일이 없으며, 정보주체 요청 시 제10조에 따라 지웁니다.

10. 정보주체의 권리

이용자(채용 담당자)

• 계정, 검색 기록, 프로젝트: cs@insideanswer.io — 5영업일 이내.
• 해지: 같은 주소. 구독 해지 시 라이선스 상태만 정지·만료로 바꿔 이후 이용을 막습니다. 라이선스 행을 데이터베이스에서 지우지 않으므로, 스키마의 ON DELETE CASCADE는 이 해지에서 실행되지 않습니다. 프로젝트·1촌·이용 기록은 해지 직후 자동으로 행 삭제되지 않습니다. 데이터 파기를 원하면 같은 주소로 별도 요청합니다. 운영자가 라이선스 행을 삭제하는 경우에만 CASCADE가 적용됩니다.
• 1촌 서버 사본: 같은 주소. 라이선스 행을 삭제하면 함께 삭제됩니다. 기기의 1촌 사본·리마인더·로컬 키는 익스텐션 삭제 또는 브라우저 데이터 삭제.

후보자 본인 — 풀에 프로필이 있으면 아래를 요청할 수 있습니다. 접수 창구는 cs@insideanswer.io 하나입니다.

• 제20조 고지: 수집 출처, 처리 목적, 처리정지 요구권이 있다는 사실
• 열람: 회사가 보유 중인 항목 안내
• 정정: 잘못된 직업 정보의 수정
• 삭제: 공용 검색 풀(candidate_pool)에서 해당 행과 검색용 임베딩을 제거합니다. 팀 인재풀(talent_pool)은 행을 지우지 않고 전화·이메일만 비웁니다. 메모(candidate_notes), 전형 이동 이력(stage_transitions), 성사 실적·확정 연봉(position_placements)은 이 삭제에서 지우지 않습니다. 그 범위의 삭제·정정을 원하면 같은 창구로 요청하면 별도로 안내합니다.
• 처리정지: 검색 결과에서 제외. 삭제만 하면 이후 수집에서 다시 들어올 수 있으므로, 처리정지·삭제 요청 시 프로필 URL의 해시 등 최소 식별자만 차단 목록에 남겨 재수집을 건너뜁니다. 차단 목록에는 이름·경력 등 원본 프로필을 두지 않습니다.

• 이메일: cs@insideanswer.io
• 요청 종류(열람 / 정정 / 삭제 / 처리정지 / 수집 출처 안내) + 프로필 URL 또는 성명·소속(최근 회사)
• 제20조 고지는 요청을 확인하는 대로 안내. 열람·정정·삭제·처리정지는 5영업일 이내 처리·회신

이미 내려받은 CSV, 이용자 기기의 1촌 사본·리마인더, 삭제 전에 만들어진 검색 스냅샷(60일 후 자동 삭제)은 회사가 즉시 회수하지 못할 수 있습니다. 직업소개 정산·세무 기록으로 두는 확정 연봉·수수료는 법령상 보관 의무가 끝나는 때까지 남을 수 있습니다.

10-1. 자동화된 결정 (개인정보 보호법 제37조의2)

검색·적합도 평가는 후보자에게 점수·등급을 매기고 관련도 순으로 정렬합니다. 해당 검색에서 기준 점수 미만인 후보는 결과 목록에 올리지 않을 수 있습니다. 이는 그 검색의 정렬·표시이며, 후보자 풀에서 영구 제외하거나 채용 여부를 결정하는 기능이 아닙니다. 채용·탈락·근로계약 등 법적 효과 또는 이에 준하는 결정은 이용자(사람)가 하며, 회사가 AI만으로 그 결정을 내리지 않습니다. 따라서 제37조의2의 「완전히 자동화된 결정」에 해당하지 않는다고 봅니다.

점수·순위 설명 요구 또는 풀에서 제외 요청은 cs@insideanswer.io로 받습니다. 별도의 자동결정 거부 버튼은 두지 않았습니다.

11. 안전성 확보조치

개인정보 보호법 제29조에 따라, 현재 운영 중인 조치는 다음과 같습니다. 없는 통제를 있다고 적지 않습니다.

• 접근 권한: 데이터베이스는 서비스 역할 계정으로만 읽고 씁니다. 행 단위 보안(RLS)으로 익명·일반 로그인 접근을 막습니다. 이용자 API는 라이선스 키, 관리자 API는 관리자 토큰, 크론은 별도 비밀값으로 막습니다.
• 접근 통제·암호화: 전송 구간은 HTTPS입니다. 결제 카드번호는 HuntDesk DB에 두지 않습니다.
• 접속·열람 기록: 누가 어떤 후보자 프로필 URL을 검색 결과·CSV·적합도·프로젝트·MCP로 봤는지를 candidate_access_events에 남깁니다. 프로필 본문은 넣지 않습니다. 3년 보관 후 위 크론이 삭제합니다. 직원 개인별 DB 콘솔 접속 로그를 별도 시스템으로 2년 보관하는 절차는 이 문서에 적지 않습니다.

12. 아동의 개인정보

만 14세 미만을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.

13. 개인정보 보호책임자

• 서비스 운영사: 주식회사 인사이드앤써 (INSIDEANSWERCorp.)
• 개인정보 보호책임자: 김형진
• 이메일: cs@insideanswer.io
• 처리 기간: 요청일로부터 5영업일 이내

14. 방침 변경

방침이 바뀌면 이 문서 상단의 개정일·시행일을 고칩니다. 중요한 변경은 시행 최소 7일 전에 이 페이지에 표시합니다. 이용자 전원에게 이메일을 보내는 별도 공지 시스템은 두지 않았습니다. 현행 시행일은 상단에 있습니다.