개인정보처리방침

개정·시행: 2026년 9월 11일

HuntDesk Search

빠른 컨택 신청 시의 담당자 정보 처리는 빠른 컨택 약관 제7조가 우선합니다. · 크롬 익스텐션 화면 수집(추리기) 방침은 여기에서 확인하세요.

    HuntDesk Search는 채용 담당자가 팀 인재풀을 검색하고, 채용공고 적합도를 평가하며, 검색 기록과 포지션 칸반을 관리하는 서비스입니다.
    본 방침은 웹과 크롬 익스텐션을 통한 Search 이용 과정에서 처리되는 개인정보를 설명합니다. 성사 실적·확정 연봉은 내부 화면에서만 다룹니다.
  

1. 처리하는 정보

1-1. 이용자(채용 담당자)

라이선스 키, 이름, 이메일, 요금제: 계정 인증, 결제, 고객 지원
기기 세션 ID: 웹·익스텐션 1키 1기기 확인용 익명 식별자. 다른 기기에서 같은 키를 쓰면 막히고, 본인이 「이 기기에서 계속하기」로 이어받을 수 있습니다.
검색 쿼리·JD: 이용자가 입력하거나 페이지에서 읽은 직무 조건, 채용공고 본문
검색 기록: 검색 시각, 조건 요약, 결과 건수, 결과 목록 스냅샷
프로젝트·저장 후보·메모: 이용자가 저장한 후보자, 전형 단계(28코드·11열 칸반), 메모. Recruiter 가져오기는 포지션 보드에 붙습니다.
전형 이동 이력 (stage_transitions): 누가, 언제, 어느 단계에서 어느 단계로 옮겼는지. 후보자 이름 본문은 없고 식별자·단계 코드·시각·행위자만 둡니다.
인재풀 미리보기 (pool_preview): 회사 내부 라이선스에서 공고 저장 또는 추리기 뒤에 인원 수와 마스킹된 1명. 하루 5회. 임베딩·리랭크는 쓰고 정밀 평가는 쓰지 않습니다. 고객 키로는 호출하지 않습니다.
빠른 컨택 신청 정보: 담당자 이름·연락처, 회사명, 포지션, 약관 동의 시각. 자세한 내용은 빠른 컨택 약관을 따릅니다.
이용 로그: 검색·적합도 평가 호출 기록, 오류·품질 개선용 로그
이용 기록 (usage_events): 화면 진입·기능 실행·오류 분류. 후보자 이름·프로필 URL·회사는 넣지 않습니다. 클라이언트 IP·지역은 남기지 않습니다.

HuntDesk는 이용자의 Anthropic API 키를 수집하지 않습니다. 인재풀 검색의 정밀 평가, 추리기 분석, 단건 적합도, DM 초안은 회사 계약의 Anthropic API로 처리됩니다. 공용 인재풀 검색과 내부 미리보기는 정렬을 위해 OpenAI 임베딩과 Cohere 리랭크를 씁니다. 후보자 직업 정보와 JD는 평가·검색 요청 중에 회사 서버를 거쳐 해당 AI 제공자에게 전달됩니다. 팀 인재풀 검색과 추리기 적재는 임베딩을 쓰지 않습니다. Anthropic 상용 API는 입력·출력을 남용 모니터링 등으로 최대 30일 보관한 뒤 삭제한다고 안내합니다. 즉시 미보관(Zero Data Retention) 약정은 없습니다.

1-2. 후보자

후보자 풀(candidate_pool)에 두는 항목입니다. 검색·적합도 매칭에 씁니다. 전화·이메일 컬럼은 없습니다.

구분	항목	저장 컬럼
직업 정보	이름	`name`
	헤드라인	`headline`
	현재 회사	`current_company`
	현재 직책	`current_title`
	소재지	`location`
	총 경력연차	`total_years`
	소개 (최대 2000자)	`about`
	스킬·언어·자격 텍스트	`skills_text`
	경력 상세	`experiences`
	학력 상세	`educations`
	프로필 URL	`source_url`, `public_url`, `source_urls`
검색용 파생	직책 정규화	`title_normalized`
	지역 분류 (KR / foreign / unknown)	`region`
	직무 대분류·중분류	`job_family`, `job_sub`, `job_family_version`
	최종학위	`highest_degree`, `highest_degree_rank`
운영 메타	수집 경로 구분·시각	`source`, `scraped_at`, `created_at`, `updated_at`, `content_updated_at`
운영 메타	중복·변경 식별	`id`, `url_hash`, `content_hash`

contributor_license_key_id는 이 행을 올린 이용자 라이선스를 가리키며, 후보자의 정보가 아닙니다. 검색용 벡터는 별도 테이블(candidate_embeddings)에 둡니다.

팀 인재풀(talent_pool): 유료직업소개(헤드헌팅) 과정에서 회사가 보유한 인력 정보와, 이용자가 추리기로 조회한 공개 프로필. 화면에서는 「팀 인재풀」입니다. 컬럼: 이름, 회사, 직책, 프로필 URL, 헤드라인, 경력 요약, 추리기 점수·등급, 어느 공고·세션, 전화, 이메일, 전형 단계, 담당자. 추리기 적재에는 연락처가 없습니다. A회사 팀이 추린 행은 A회사 team_id에만 있고 다른 팀·공용 검색 풀과 섞이지 않습니다. 검색 이용자(내부 공용 풀 검색)에게는 풀 소속 여부(빠른 컨택 가능 여부)만 알리고, 전화·이메일은 응답에 넣지 않습니다. 이용자 1촌만 있는 행은 「이미 컨택」힌트에서 빼 두며, 전형·연락처가 없으면 빠른 컨택 대상이 아닙니다.
후보자 기록(candidate_notes): 칸반·개인 카드 메모, 통화·적합도 기록. 일부는 노션 카드 본문을 가져와 두었습니다. 노션 동기화는 종료할 예정이며, 이미 가져온 본문은 HuntDesk에 남습니다.
포지션 의뢰일(positions.requested_at): 의뢰가 들어온 날. 현황·소요 일수 집계. 일부는 노션에서 가져왔습니다.
성사 실적(position_placements): 입사한 후보자와 연결된 확정 연봉(후보자 소득 정보), 소개 수수료율·금액, 개인지급 비율·금액, 입사일, 계산서·입금·보증·이탈. 근거는 유료직업소개 계약 이행·정산입니다. 고객 SaaS 화면에는 내지 않으며, 내부 화면(/ceo 대표만, /onboarding 내부 팀)과 내부 MCP에서만 봅니다.
이용자 1촌(license_connections): 이용자가 「1촌 동기화」로 올린 연결 목록의 이름, 프로필 경로, 연결일, 헤드라인·직책·회사. 원본은 그 이용자 라이선스와 같은 팀만 읽습니다. 같은 팀의 자사 소싱풀(talent_pool)에 출처「1촌」으로 미러해 그 팀이 보고 CSV로 받을 수 있습니다. 회사 공용 검색 풀(candidate_pool)에는 넣지 않으며, 다른 HuntDesk 고객의 검색 결과·CSV에 나오지 않습니다. 전화·이메일·경력·학력 JSON은 없습니다.
연결 목록 파일: 이용자가 올린 연결 목록 파일에서 이름, 프로필 경로, 연결일, 회사·직책을 읽습니다. 이메일은 저장하지 않습니다. 저장 위치·범위는 위 1촌과 같습니다. 이 수집 경로는 해당 기능이 제공되는 날부터 적용합니다. 이 문서 상단 개정일 현재에는 파일을 받지 않습니다.
적합도 단건 평가: 이용자가 열어 둔 프로필 화면의 본문(이름, 소개, 경력·학력 상세 등)과 JD. 평가를 위해 AI 제공자에게 전달됩니다.
인재풀 검색·미리보기: 공용 검색 풀(candidate_pool, 화면 「인사이드앤써 인재풀」)에서 관련도 정렬. 회사 내부 라이선스만. 고객 키로는 검색·미리보기·CSV를 주지 않습니다. 해당 포지션의 고객사 현직자는 결과에서 빼 둡니다. 내부 미리보기도 같은 임베딩·리랭크를 씁니다. 팀 인재풀 검색은 이 풀이 아닙니다.
내부 전용 화면: /ceo(대표만)는 성사 건수·확정 연봉 합·수수료·의뢰일 대비 소요일. /onboarding(내부 팀, 합격자 관리)은 입사·계산서·입금·보증·이탈 체크포인트. 고객 라이선스에는 열리지 않습니다.

1-3. 이용자 기기에만 저장되는 정보 (서버로 보내지 않음)

    다음 정보는 크롬 익스텐션의 기기 로컬 저장소(chrome.storage.local)에만 남습니다.
    회사 서버로 전송하지 않습니다.
  

리마인더: 이용자가 후보자 카드에 설정한 알림 시각·라벨.

이 정보는 이용자가 익스텐션을 삭제하거나 브라우저 데이터를 지우면 함께 삭제됩니다. 회사는 서버에 사본을 두지 않으므로, 기기 삭제 이후에는 복구할 수 없습니다.

1-4. 이름 표시 (마스킹)

회사가 제공한 인재풀 검색 결과는 이용자(회사 내부 팀 제외)에게 이름을 마스킹합니다(예: 김OO). 채용 검토를 위해 프로필 URL과 경력 요지는 제공할 수 있습니다. 이용자가 로그인한 화면에서 직접 읽고 추리기·담기·프로젝트 가져오기로 저장한 후보는 실명으로 표시합니다. 회사 제공 정보와 이용자가 직접 수집한 정보는 처리 책임의 범위가 다릅니다.

1-5. Claude 연결 (MCP)

Pro 이용자는 HuntDesk 웹 설정에서 연결 URL을 발급해 자신이 쓰는 Claude(Anthropic)에 HuntDesk를 붙일 수 있습니다. 도구 응답의 후보자 직업 정보(이름·회사·직함·경력 요약·프로필 경로·전형·메모)가 이용자의 Claude 대화로 전달됩니다. 전화·이메일·담당·거절일·확정 연봉은 고객 연결에 넣지 않습니다. 공용 검색 풀(약 13만) 검색은 고객 MCP에 열려 있지 않습니다. 소싱 키는 URL에 넣지 않으며, 재발급 시 이전 주소는 즉시 무효입니다.

2. 후보자 정보의 수집 출처·근거·범위

2-1. 수집 출처 (정보주체 이외로부터 수집)

후보자 풀의 정보는 후보자가 HuntDesk에 회원 가입하거나 동의를 제출하여 들어온 것이 아닙니다. 회사가 정보주체 이외의 출처에서 수집·갱신합니다.

공개된 채용 프로필: 채용 시장에 공개된 직업·채용 프로필. 프로필 URL로 식별합니다.
회사 내부 수집: 회사 내부 라이선스로 화면에 보이는 직업 정보를 수집한 경우. 고객 계정으로 추린 결과는 공용 풀에 넣지 않고, 그 회사 팀 인재풀에만 저장합니다. 화면 수집의 범위는 익스텐션 방침을 따릅니다. 2026-08-26 이전 고객 기여분 약 6,027행은 공용 풀에 남아 있으나, 지금은 고객 키가 그 풀을 검색하지 않습니다.

처리 항목은 제1-2항의 직업 정보에 한정하며, 민감정보(건강, 사상, 성생활 등)를 수집 목적으로 하지 않습니다. 후보자 풀에 전화·이메일은 두지 않습니다.

자사 인재풀은 회사의 유료직업소개 사업(신고번호 제 2026-3220250-14-5-00022호) 과정에서 직업소개(채용 추천) 목적으로 보유한 정보이며, HuntDesk Search 이용자의 검색 기여로 만들어지지 않습니다. 빠른 컨택은 그 후보에게 다른 포지션을 추천하기 위해 이직 의사를 확인하는 것으로, 동일한 직업소개 목적입니다. 의사가 확인되고 이용자가 소개요금에 동의한 경우에만 이름·프로필·연락처를 이용자에게 제공합니다. 의사가 없으면 연락처를 제공하지 않습니다. 처리는 제2-4항입니다.

2-2. 처리 근거

후보자 풀은 개인정보 보호법 제15조 제1항 제6호(정당한 이익)를 근거로, 공개된 직업 정보에 한정하여 채용 담당자의 인재 검색·추천 목적으로 처리합니다. 정보주체의 권리보다 명백하게 우선하는 범위를 넘지 않도록 처리 항목을 직업 정보로 제한하고, 권리 요청 시 제9조에 따라 처리합니다. 이용자가 추리기로 조회한 공개 프로필을 그 회사 팀 인재풀에 저장하는 것도 같은 조항을 근거로, 그 팀의 채용 검토 목적으로만 처리합니다. 연락처는 넣지 않습니다.

2-3. 개인정보 보호법 제20조

정보주체 이외로부터 수집한 개인정보이므로, 정보주체가 요구하면 회사는 다음을 알립니다.

개인정보의 수집 출처 (해당 행의 프로필 URL, 공개된 채용 프로필인지 또는 회사 내부 수집인지)
개인정보의 처리 목적 (제3조)
개인정보 처리의 정지를 요구할 권리가 있다는 사실

요청 창구와 처리 기한은 제9조와 같습니다. 후보자 풀에 연락처가 없어, 수집 시점에 후보자 전원에게 개별 연락하지는 않습니다. 요구가 있으면 위 사항을 안내합니다.

2-4. 자사 인재풀 연락처와 빠른 컨택

후보자 풀(candidate_pool)과 자사 인재풀(talent_pool)은 수집 경로가 다릅니다. 전화·이메일은 자사 인재풀에만 있습니다.

당초 수집: 주식회사 인사이드앤써의 유료직업소개 사업(신고번호 제 2026-3220250-14-5-00022호) 과정에서 직업소개(채용 추천) 목적으로 보유. HuntDesk Search 검색·기여로 만든 것이 아닙니다.
빠른 컨택: 이용자가 신청하면, 회사가 그 연락처로 후보자에게 다른 포지션을 추천하기 위해 이직 의사를 확인합니다. 동일한 직업소개 목적이며, 목적 외 이용이 아닙니다.
이용자에게 전달하는 것: 확인 결과(관심 여부·희망 조건의 요지)만 전달합니다. 전화·이메일은 넘기지 않습니다.
하지 않는 일: 연락처를 AI 제공자에게 보내지 않습니다. 검색 API 응답에 연락처를 넣지 않습니다. 고객 Claude 연결(MCP)에도 전화·이메일을 넣지 않습니다.

신청 단계의 담당자(이용자) 정보 처리는 빠른 컨택 약관 제7조가 우선합니다.

2-5. 성사 실적의 확정 연봉

position_placements.confirmed_salary는 입사한 후보자의 확정 연봉입니다. 소득 정보이며, 검색 풀(candidate_pool)에는 두지 않습니다.

항목: 확정 연봉, 소개 수수료율·금액, 개인지급 비율·금액, 입사일, 계산서·입금·보증·이탈 여부
근거: 유료직업소개 사업의 계약 이행·정산. 소개요금이 확정 연봉에 연동됩니다. 개인정보 보호법 제15조 제1항 제2호(계약 이행) 및 관련 법령상 거래 기록 보관.
열람: 고객 SaaS·익스텐션에는 내지 않습니다. /ceo(대표), /onboarding(내부 팀, 개인 지급액은 본인·대표만), 내부 MCP.
보유: 직업소개 정산·세무 등 법령상 보관 의무가 있는 기간. 그 기간이 끝나면 파기. 구독 해지만으로 지우지 않습니다.
AI: 확정 연봉·수수료·연락처를 AI 제공자에게 보내지 않습니다.

3. 이용 목적

공용 인재풀 검색·내부 미리보기(회사 내부 라이선스만), 관련도 정렬, AI 적합도 평가 — 내부 채용 검토용. 고객에게 이 풀을 검색·CSV로 제공하지 않습니다
추리기로 조회한 공개 프로필을 해당 팀 인재풀에 저장하고, 검색 기록·포지션 칸반·메모·전형 이력 등 이용자 업무 보조
성사 실적(확정 연봉·수수료·개인지급)으로 유료직업소개 계약 이행·정산. 내부 화면에서만 열람
자사 인재풀 소속 여부 대조. 빠른 컨택에서 의사가 있으면 이름·프로필·연락처를 이용자에게 제공(소개요금 동의 필수). 의사가 없으면 연락처 미제공 — 직업소개(채용 추천) 목적 (제2-4항)
라이선스 인증, 검색 횟수 산정, 부정 사용 방지
서비스 개선을 위한 이용 기록(화면 진입·기능 실행). 후보자 개인정보는 포함하지 않습니다.
오류 모니터링, 품질 개선, 고객 지원, 요금 정산

4. 저장 위치

서버: 이용자 계정, 검색 기록, 프로젝트·저장 후보·메모, 후보자 풀, 자사 인재풀, 이용자 1촌 목록과 같은 팀 소싱풀 미러, 이용 로그는 Supabase(미국, AWS us-east-1)에 저장됩니다. API는 Vercel(한국, 서울 icn1)에서 운영합니다.

브라우저: 라이선스 키는 웹의 localStorage 또는 익스텐션의 chrome.storage.local에 저장되어 재입력 없이 이용할 수 있습니다.

기기만: 리마인더는 제1-3항과 같습니다. 서버 사본이 없습니다. 1촌은 서버와 기기에 모두 있습니다.

5. 보유 기간

구분	기간	비고
후보자 풀 (candidate_pool)	서비스 운영 기간 동안 (만료일 없음)	정보주체 삭제 요청 시 제9조. 검색 풀 행·임베딩은 지움. 팀 인재풀은 연락처만 비움(제9-2항)
검색 결과 스냅샷 (search_run_results)	60일	기간이 지나면 목록 메타만 남을 수 있음
검색 기록 메타 (search_runs)	365일	조건 요약·건수 등
빠른 컨택 신청 (talent_pool_inquiries)	신청일로부터 1년, 또는 법령상 보관 의무가 끝나는 때 중 늦은 시점	소개요금 유효기간과 맞춤
자사 인재풀 (talent_pool)	회사 헤드헌팅 업무 보유 기준. 추리기 적재분은 이용 기간	팀 격리. 추리기 적재는 이름·회사·직함·헤드라인·경력 요약·slug·점수·등급·JD. 연락처 없음. 구독 해지만으로 즉시 지우지 않음
프로젝트·저장 후보·메모	이용 기간 동안	이용자가 지우거나, 운영자가 라이선스 행을 삭제할 때. 구독 해지(상태만 정지)만으로는 즉시 지우지 않음
전형 이동 이력 (stage_transitions)	이용 기간. 카드가 지워져도 이력 행은 남을 수 있음. 자동 만료 없음	누가·언제·어느 단계. 이름 본문 없음
성사 실적·확정 연봉 (position_placements)	직업소개 정산·세무 등 법령상 보관 의무가 있는 기간. 그 기간이 끝나면 파기	후보자 소득 정보. 구독 해지만으로 지우지 않음. 정보주체 요청 시 제9-2항
포지션 의뢰일 (requested_at)	해당 포지션을 두는 동안	포지션 삭제 시
후보자 기록 (candidate_notes)	이용 기간. 카드·인재풀 행과 별개로 남을 수 있음	노션에서 가져온 본문 포함. 정보주체 삭제(검색 풀)에서 자동으로 안 지움
인재풀 미리보기 호출	이용 기록(usage_events) 13개월	기능명만. 후보자 이름·URL 없음
라이선스 키 (로컬)	이용자가 삭제하거나 브라우저/익스텐션을 지울 때까지
1촌 목록 (license_connections)	이용 기간. 라이선스 행을 삭제할 때 함께 삭제. 구독 해지(상태만 정지)만으로는 즉시 지우지 않음	그 이용자·팀만. 공용 풀에 복사하지 않음
리마인더 (기기)	이용자가 삭제하거나 익스텐션을 지울 때까지	서버 미보관
검색·적합도 이용 로그	서비스 운영 기간 동안	삭제 요청 시 삭제
이용 기록 (usage_events)	13개월. 이후 월별 집계만 남김	화면·기능명·오류 분류. 후보자 이름·URL·회사 없음. 라이선스 행을 삭제할 때 함께 삭제
컨택 이력 (contact_events)	이용 기간. 라이선스 또는 해당 후보자 행 삭제 시 함께 삭제. 자동 만료 없음	행동 종류·시각. talent_pool_id. 실명·URL·본문 없음
추리기 수집 로그 (shortlist_collect_logs)	서비스 운영 기간. 라이선스 행을 삭제하면 키만 비움. 자동 만료 없음	세션·인원·시각. 이름·URL 없음
추리기 차감 해시 (shortlist_collect_grants)	이용 기간. 라이선스 행을 삭제할 때 함께 삭제	프로필 URL 해시만. 원문 URL 없음
포지션 판단 기록 (project_context_entries)	이용 기간. 프로젝트 삭제 시 함께 삭제	포지션 판단·메모 본문. 해당 고객·팀만
웹 로그인 토큰 (web_login_tokens)	유효 2분·1회. 만료 후에는 로그인에 쓸 수 없음	일회 로그인. 라이선스 키 본문 없음
열람 감사 장부 (candidate_access_events)	3년	누가 어떤 프로필 URL을 봤는지. 프로필 본문 없음. 매일 크론이 만료분을 지움

6. 제3자 제공 및 처리위탁

회사는 개인정보를 판매하지 않습니다. 광고 또는 신용 평가 목적으로도 쓰지 않습니다.

6-1. 검색 고객에 대한 제공 (제3자 제공)

공용 후보자 풀(candidate_pool)의 직업 정보는 회사 내부 라이선스의 검색에만 씁니다. 고객 요금제(Standard·Pro) 키로는 검색 결과·미리보기·CSV로 제공하지 않습니다. 삭제하지 않고 내부 풀로 유지합니다. 고객이 추리기로 조회한 공개 프로필은 그 고객의 팀 인재풀에만 남습니다.

제공받는 자: 회사 내부 라이선스 이용자. 고객 키에는 제공하지 않습니다
제공 항목: 제1-2항의 직업 정보(이름, 경력, 학력, 직책, 회사, 소개, 스킬, 소재지, 프로필 URL 등)
제공 목적: 회사 내부 인재 검색·추천, 적합도 평가
제공하지 않는 것: 전화·이메일(후보자 풀에 없음). 이용자의 JD, 적합도 점수, 메모, 프로젝트, 고객이 동기화한 1촌, 고객 추리기 적재분은 다른 고객에게 주지 않습니다. 1촌·추리기 적재는 그 고객의 같은 팀 인재풀에만 남습니다.

6-2. 처리위탁 — AI 제공자

검색 정렬·적합도 평가를 위해 후보자 직업 정보와 이용자가 넣은 JD를 아래 사업자에게 처리위탁합니다. 이 전송 없이 서비스의 AI 기능을 제공할 수 없습니다. 회사는 해당 사업자의 상용 API를 사용합니다.

Anthropic, Inc. (미국): 검색 결과 정밀 평가, 프로필 단건 적합도 평가, 추리기 분석, DM 초안(회사 계약 API). 프로필 본문·경력·JD가 포함될 수 있습니다. 내부 미리보기에는 쓰지 않습니다. 후보자 정보는 회사 서버를 거쳐 전달됩니다. 모델 학습 사용 여부는 해당 사업자 상용 API 약관과 계정 설정을 따릅니다. 당사 계정 설정은 아직 확인하지 않았습니다.
OpenAI, Inc. (미국): 후보자 텍스트의 임베딩(벡터화). 공용 인재풀 검색과 내부 미리보기에 사용합니다. 팀 인재풀 검색·추리기 적재에는 쓰지 않습니다. 모델 학습 사용 여부는 해당 사업자 상용 API 약관과 계정 설정을 따릅니다. 당사 계정 설정은 아직 확인하지 않았습니다.
Cohere, Inc. (미국): 검색·내부 미리보기 후보의 관련도 재정렬(리랭크). 직함·경력·소개 등 후보자 문서 요약을 보냅니다. 모델 학습에 사용되지 않도록 설정하여 이용합니다.

Anthropic·OpenAI 상용 API는 입력·출력을 남용 모니터링 등 목적으로 최대 30일 보관한 뒤 삭제한다고 안내합니다. 즉시 미보관(Zero Data Retention) 약정은 체결되어 있지 않습니다. Cohere 상용 API도 프롬프트·생성 로그를 최대 30일 보관 후 삭제합니다.

6-3. 처리위탁 — 인프라

Supabase, Inc. (미국, AWS us-east-1): 데이터베이스
Vercel, Inc. (한국, icn1): API·웹 호스팅

6-4. 처리위탁 — 결제·운영 연락

토스페이먼츠 주식회사 (한국): 이용자 결제·정기결제. 카드번호는 HuntDesk DB에 두지 않고 결제사가 처리합니다.
Resend, Inc. (미국): 운영자 메일 발송. 빠른 컨택 신청 시 후보자 이름·헤드라인·프로필 URL, 이용자 이름·연락처·이메일이 포함될 수 있습니다. 수신자는 회사 운영자입니다.
Slack Technologies, LLC (미국): 도입 문의·결제·장애 운영 알림. 담당자 이름·이메일·연락처, 라이선스 식별자가 포함될 수 있습니다.

고객지원 전용 SaaS(헬프데스크·라이브챗)는 쓰지 않습니다. 문의는 cs@insideanswer.io입니다.

7. 국외 이전

HuntDesk Search는 주로 대한민국 채용 담당자를 대상으로 하며, 한국 개인정보 보호법을 주요 준거법으로 합니다. 아래 이전은 개인정보 보호법 제28조의8에 따른 처리위탁·보관입니다. API 서버(Vercel)는 한국(서울)에 있습니다. 검색 정밀 평가·적합도·추리기·DM 초안에서 후보자 직업 정보와 JD는 회사 서버를 거쳐 Anthropic(미국)으로 전달됩니다. 검색·미리보기의 임베딩은 OpenAI(미국), 리랭크는 Cohere(미국)로 전달됩니다. 상용 API는 입력·출력을 남용 모니터링 등으로 최대 30일 보관한 뒤 삭제한다고 안내합니다. 즉시 미보관(Zero Data Retention) 약정은 없습니다.

이전받는 자	국가	이전 항목	이전 목적	시기·방법	보유기간
Anthropic, Inc.	미국	프로필 본문·경력·JD	적합도 평가	검색·평가 시 API 실시간	최대 30일 후 삭제. 학습 설정 미확인
OpenAI, Inc.	미국	후보자 텍스트	검색·미리보기 임베딩	검색·미리보기 시 API 실시간	최대 30일 후 삭제. 학습 설정 미확인
Cohere, Inc.	미국	후보자 문서 요약(직함·경력·소개 등)	검색·미리보기 리랭크	검색·미리보기 시 API 실시간	최대 30일 후 삭제. 모델 학습에 사용되지 않도록 설정하여 이용
Supabase, Inc.	미국 (AWS us-east-1)	서비스 DB 전체(후보자 풀·계정·로그 등)	저장·검색	상시	본 방침 제5조 보유기간과 동일
Resend, Inc.	미국	운영 메일 본문(후보자 이름·헤드라인·프로필 URL, 이용자 이름·연락처·이메일 등)	운영자 알림 발송	이벤트 발생 시 API	해당 사업자 메일 로그 정책
Slack Technologies, LLC	미국	도입 문의·결제 알림의 담당자 이름·연락처, 라이선스 식별자	운영 알림	이벤트 발생 시 웹훅	해당 채널 보관 설정

7-1. 거부 방법과 거부의 효과

이용자(채용 담당자): 서비스를 이용하지 않거나 cs@insideanswer.io로 해지를 신청하면 이후 이전이 일어나지 않습니다. 검색·미리보기·적합도 평가·인재풀 저장은 위 이전 없이 제공할 수 없습니다.
후보자 본인: 제9조에 따라 삭제·처리정지를 요청하면 이후 검색·평가로 이전하지 않습니다. 이미 AI 제공자에게 넘어간 입력·출력은 해당 사업자 보유기간(최대 30일)이 지나면 삭제됩니다. 회사가 그 사본을 즉시 회수하지는 못합니다.

8. 쿠키 및 로컬 저장소

HuntDesk Search 웹·랜딩은 광고 쿠키와 Google Analytics 등 행태 분석 도구를 쓰지 않습니다. 서비스 이용을 위해 다음을 저장합니다.

웹 localStorage: 라이선스 키
익스텐션 chrome.storage.local: 라이선스 키, 설정, 연결 관계(1촌), 리마인더, 일부 캐시

결제 화면은 토스페이먼츠 결제 스크립트를 불러옵니다. 이는 결제 처리용이며, 광고 추적이 아닙니다.

9. 정보주체의 권리

9-1. 이용자(채용 담당자)

자신의 계정 정보, 검색 기록, 프로젝트 데이터에 대해 열람·정정·삭제를 요청할 수 있습니다.
요청: cs@insideanswer.io — 5영업일 이내 처리.
해지·계정 삭제도 같은 주소로 신청합니다. 구독 해지 시 라이선스 상태만 정지·만료로 바꿔 이후 이용을 막습니다. 라이선스 행을 데이터베이스에서 지우지 않으므로, 스키마의 ON DELETE CASCADE는 이 해지에서 실행되지 않습니다. 프로젝트·1촌·이용 기록은 해지 직후 자동으로 행 삭제되지 않습니다. 데이터 파기를 원하면 같은 주소로 별도 요청합니다. 기기의 1촌 사본·리마인더는 익스텐션 삭제 또는 브라우저 데이터 삭제로 지울 수 있습니다.

9-2. 후보자 본인

본인 프로필이 후보자 풀 또는 검색 결과에 포함된 경우, 아래를 요청할 수 있습니다. 접수 창구는 cs@insideanswer.io 하나입니다.

제20조 고지: 수집 출처, 처리 목적, 처리정지 요구권이 있다는 사실
열람: 회사가 보유 중인 항목 안내
정정: 잘못된 직업 정보의 수정
삭제: 공용 검색 풀(candidate_pool)에서 해당 행과 검색용 임베딩을 제거합니다. 팀 인재풀(talent_pool)은 행을 지우지 않고 전화·이메일만 비웁니다. 메모(candidate_notes), 전형 이동 이력(stage_transitions), 성사 실적·확정 연봉(position_placements)은 이 삭제에서 지우지 않습니다.
처리정지: 검색 결과에서 제외. 삭제만 하면 이후 수집에서 다시 들어올 수 있으므로, 처리정지·삭제 요청 시 프로필 URL의 해시 등 최소 식별자만 차단 목록에 남겨 재수집을 건너뜁니다. 차단 목록에는 이름·경력 등 원본 프로필을 두지 않습니다.

이메일: cs@insideanswer.io
제목 또는 본문에 요청 종류(열람 / 정정 / 삭제 / 처리정지 / 수집 출처 안내)를 적습니다.
본인 확인을 위해 프로필 URL 또는 성명과 소속(최근 회사)을 적습니다.
제20조 고지는 요청을 확인하는 대로 안내합니다. 열람·정정·삭제·처리정지는 5영업일 이내에 처리하고 회신합니다.

삭제·처리정지 후에도 다음에 대해서는 회사가 즉시 지우지 못하거나, 범위가 달라질 수 있습니다.

이용자가 이미 내려받은 CSV, 이용자 기기의 1촌 사본·리마인더
삭제 요청 전에 만들어진 검색 결과 스냅샷 — 보관 기간(60일)이 지나면 자동 삭제. 요청 시 조기 삭제를 검토합니다.
팀 인재풀(talent_pool)의 이름·회사·직함·프로필 URL·전형 — 삭제 처리에서 연락처만 비우고 행은 남깁니다.
후보자 기록(candidate_notes, 노션에서 가져온 본문 포함), 전형 이동 이력(stage_transitions)
성사 실적(position_placements)의 확정 연봉·수수료·개인지급 — 직업소개 정산·세무 기록. 법령상 보관 의무가 끝나는 때까지 남을 수 있습니다.
위 범위의 삭제·정정을 원하면 같은 창구로 요청하면 별도로 안내합니다.

9-3. 자동화된 결정 (개인정보 보호법 제37조의2)

검색 파이프라인은 후보자에게 점수·등급을 매기고 관련도 순으로 정렬합니다. 해당 검색에서 기준 점수 미만인 후보는 결과 목록에 올리지 않을 수 있습니다. 이는 그 검색의 정렬·표시이며, 후보자 풀에서 영구 제외하거나 채용 여부를 결정하는 기능이 아닙니다. 채용·탈락·근로계약 등 법적 효과 또는 이에 준하는 결정은 이용자(사람)가 하며, 회사가 AI만으로 그 결정을 내리지 않습니다. 따라서 제37조의2의 「완전히 자동화된 결정」에 해당하지 않는다고 봅니다.

점수·순위가 어떻게 나왔는지 설명을 요구하거나, 풀에서 빼 달라고 하면 제9-2항 창구(cs@insideanswer.io)로 받습니다. 별도의 자동결정 거부 버튼을 두지는 않았습니다.

10. 파기

보유 기간이 끝나거나 삭제 요청이 처리되면, 해당 개인정보는 데이터베이스에서 행을 지우는 방식으로 파기합니다. 복구하지 않습니다. 법령에 따라 보관해야 하는 경우 그 기간 동안 다른 목적의 처리와 분리하여 보관합니다.

매일 03:00(한국시간) 크론(purge_search_history)이 다음을 지웁니다.

검색 결과 스냅샷(search_run_results): 60일 경과
검색 기록 메타(search_runs): 365일 경과
열람 감사 장부(candidate_access_events): 3년 경과
이용 기록(usage_events): 13개월 경과분은 월별 집계만 남기고 원문 삭제

후보자 풀 자체는 만료일이 없습니다. 정보주체 삭제·처리정지 요청 시 제9조에 따라 지웁니다. 기기 로컬 데이터는 익스텐션 삭제 또는 브라우저 데이터 삭제로 지웁니다.

11. 안전성 확보조치

개인정보 보호법 제29조에 따라, 현재 운영 중인 조치는 다음과 같습니다. 없는 통제를 있다고 적지 않습니다.

접근 권한: 데이터베이스는 서비스 역할 계정으로만 읽고 씁니다. 행 단위 보안(RLS)으로 익명·일반 로그인 접근을 막습니다. 이용자 API는 라이선스 키, 관리자 API는 관리자 토큰, 크론은 별도 비밀값으로 막습니다.
접근 통제·암호화: 전송 구간은 HTTPS입니다. 결제 카드번호는 HuntDesk DB에 두지 않습니다.
접속·열람 기록: 누가 어떤 후보자 프로필 URL을 검색 결과·CSV·적합도·프로젝트·MCP로 봤는지를 candidate_access_events에 남깁니다. 프로필 본문은 넣지 않습니다. 3년 보관 후 위 크론이 삭제합니다. 직원 개인별 DB 콘솔 접속 로그를 별도 시스템으로 2년 보관하는 절차는 이 문서에 적지 않습니다(그 장부가 이 테이블이 아닙니다).

12. 아동의 개인정보

HuntDesk Search는 만 14세 미만을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.

13. 개인정보 보호책임자

서비스 운영사: 주식회사 인사이드앤써 (INSIDEANSWERCorp.)
개인정보 보호책임자: 김형진
이메일: cs@insideanswer.io
처리 기간: 요청일로부터 5영업일 이내

14. 방침 변경

방침이 바뀌면 이 문서 상단의 개정일·시행일을 고칩니다. 중요한 변경은 시행 최소 7일 전에 이 페이지에 표시합니다. 이용자 전원에게 이메일을 보내는 별도 공지 시스템은 두지 않았습니다. 현행 시행일은 상단에 있습니다.