개인정보처리방침

개정·시행: 2026년 8월 27일

HuntDesk Search

빠른 컨택 신청 시의 담당자 정보 처리는 빠른 컨택 약관 제7조가 우선합니다. · 크롬 익스텐션 화면 수집(추리기) 방침은 여기에서 확인하세요.

    HuntDesk Search는 채용 담당자가 후보자 풀을 검색하고, 채용공고 적합도를 평가하며, 검색 기록과 프로젝트를 관리하는 서비스입니다.
    본 방침은 웹과 크롬 익스텐션을 통한 Search 이용 과정에서 처리되는 개인정보를 설명합니다.
  

1. 처리하는 정보

1-1. 이용자(채용 담당자)

라이선스 키, 이름, 이메일, 요금제: 계정 인증, 결제, 고객 지원
기기 세션 ID: 계정당 1인 사용(last-wins)을 위한 익명 식별자
검색 쿼리·JD: 이용자가 입력하거나 페이지에서 읽은 직무 조건, 채용공고 본문
검색 기록: 검색 시각, 조건 요약, 결과 건수, 결과 목록 스냅샷
프로젝트·저장 후보·메모: 이용자가 저장한 후보자, 단계, 메모
빠른 컨택 신청 정보: 담당자 이름·연락처, 회사명, 포지션, 약관 동의 시각. 자세한 내용은 빠른 컨택 약관을 따릅니다.
이용 로그: 검색·적합도 평가 호출 기록, 오류·품질 개선용 로그

HuntDesk는 이용자의 Anthropic API 키를 수집하지 않습니다. 인재풀 검색, 추리기 분석, 단건 적합도는 회사 계약의 API로 처리됩니다. 후보자 직업 정보와 JD는 평가 요청 중에 회사 서버를 거쳐 Anthropic에 전달됩니다. Anthropic 상용 API는 입력·출력을 남용 모니터링 등으로 최대 30일 보관한 뒤 삭제한다고 안내합니다. 즉시 미보관(Zero Data Retention) 약정은 없습니다.

1-2. 후보자

후보자 풀(candidate_pool)에 두는 항목입니다. 검색·적합도 매칭에 씁니다. 전화·이메일 컬럼은 없습니다.

구분	항목	저장 컬럼
직업 정보	이름	`name`
	헤드라인	`headline`
	현재 회사	`current_company`
	현재 직책	`current_title`
	소재지	`location`
	총 경력연차	`total_years`
	소개 (최대 2000자)	`about`
	스킬·언어·자격 텍스트	`skills_text`
	경력 상세	`experiences`
	학력 상세	`educations`
	프로필 URL	`source_url`, `public_url`, `source_urls`
검색용 파생	직책 정규화	`title_normalized`
	지역 분류 (KR / foreign / unknown)	`region`
	직무 대분류·중분류	`job_family`, `job_sub`, `job_family_version`
	최종학위	`highest_degree`, `highest_degree_rank`
운영 메타	수집 경로 구분·시각	`source`, `scraped_at`, `created_at`, `updated_at`, `content_updated_at`
운영 메타	중복·변경 식별	`id`, `url_hash`, `content_hash`

contributor_license_key_id는 이 행을 올린 이용자 라이선스를 가리키며, 후보자의 정보가 아닙니다. 검색용 벡터는 별도 테이블(candidate_embeddings)에 둡니다.

자사 인재풀(talent_pool): 유료직업소개(헤드헌팅) 과정에서 회사가 보유한 인력 정보. 컬럼: 이름, 회사, 직책, 프로필 URL, 전화, 이메일, 파이프라인 상태, 담당자. 검색 이용자에게는 풀 소속 여부(빠른 컨택 가능 여부)만 알리고, 전화·이메일은 응답에 넣지 않습니다.
적합도 단건 평가: 이용자가 열어 둔 프로필 화면의 본문(이름, 소개, 경력·학력 상세 등)과 JD. 평가를 위해 AI 제공자에게 전달됩니다.

1-3. 이용자 기기에만 저장되는 정보 (서버로 보내지 않음)

    다음 정보는 크롬 익스텐션의 기기 로컬 저장소(chrome.storage.local)에만 남습니다.
    회사 서버로 전송하지 않습니다.
  

연결 관계(1촌): 이용자가 로그인한 채용 플랫폼의 연결 목록에서 읽은 식별 정보(프로필 경로 등). 검색 카드에 촌수를 표시하기 위해 씁니다.
리마인더: 이용자가 후보자 카드에 설정한 알림 시각·라벨.

이 정보는 이용자가 익스텐션을 삭제하거나 브라우저 데이터를 지우면 함께 삭제됩니다. 회사는 서버에 사본을 두지 않으므로, 기기 삭제 이후에는 복구할 수 없습니다.

2. 후보자 정보의 수집 출처·근거·범위

2-1. 수집 출처 (정보주체 이외로부터 수집)

후보자 풀의 정보는 후보자가 HuntDesk에 회원 가입하거나 동의를 제출하여 들어온 것이 아닙니다. 회사가 정보주체 이외의 출처에서 수집·갱신합니다.

공개된 채용 프로필: 채용 시장에 공개된 직업·채용 프로필. 프로필 URL로 식별합니다.
회사 내부 수집: 회사 내부 라이선스로 화면에 보이는 직업 정보를 수집한 경우. 고객 계정으로 추린 결과는 공용 풀에 넣지 않습니다. 화면 수집의 범위는 익스텐션 방침을 따릅니다.

처리 항목은 제1-2항의 직업 정보에 한정하며, 민감정보(건강, 사상, 성생활 등)를 수집 목적으로 하지 않습니다. 후보자 풀에 전화·이메일은 두지 않습니다.

자사 인재풀은 회사의 유료직업소개 사업(신고번호 제 2026-3240289-14-5-00002호) 과정에서 직업소개(채용 추천) 목적으로 보유한 정보이며, HuntDesk Search 이용자의 검색 기여로 만들어지지 않습니다. 빠른 컨택은 그 후보에게 다른 포지션을 추천하기 위해 이직 의사를 확인하는 것으로, 동일한 직업소개 목적입니다. 이용자에게 연락처는 제공하지 않습니다. 처리는 제2-4항입니다.

2-2. 처리 근거

후보자 풀은 개인정보 보호법 제15조 제1항 제6호(정당한 이익)를 근거로, 공개된 직업 정보에 한정하여 채용 담당자의 인재 검색·추천 목적으로 처리합니다. 정보주체의 권리보다 명백하게 우선하는 범위를 넘지 않도록 처리 항목을 직업 정보로 제한하고, 권리 요청 시 제9조에 따라 처리합니다.

2-3. 개인정보 보호법 제20조

정보주체 이외로부터 수집한 개인정보이므로, 정보주체가 요구하면 회사는 다음을 알립니다.

개인정보의 수집 출처 (해당 행의 프로필 URL, 공개된 채용 프로필인지 또는 회사 내부 수집인지)
개인정보의 처리 목적 (제3조)
개인정보 처리의 정지를 요구할 권리가 있다는 사실

요청 창구와 처리 기한은 제9조와 같습니다. 후보자 풀에 연락처가 없어, 수집 시점에 후보자 전원에게 개별 연락하지는 않습니다. 요구가 있으면 위 사항을 안내합니다.

2-4. 자사 인재풀 연락처와 빠른 컨택

후보자 풀(candidate_pool)과 자사 인재풀(talent_pool)은 수집 경로가 다릅니다. 전화·이메일은 자사 인재풀에만 있습니다.

당초 수집: 주식회사 인사이드앤써의 유료직업소개 사업(신고번호 제 2026-3240289-14-5-00002호) 과정에서 직업소개(채용 추천) 목적으로 보유. HuntDesk Search 검색·기여로 만든 것이 아닙니다.
빠른 컨택: 이용자가 신청하면, 회사가 그 연락처로 후보자에게 다른 포지션을 추천하기 위해 이직 의사를 확인합니다. 동일한 직업소개 목적이며, 목적 외 이용이 아닙니다.
이용자에게 전달하는 것: 확인 결과(관심 여부·희망 조건의 요지)만 전달합니다. 전화·이메일은 넘기지 않습니다.
하지 않는 일: 연락처를 AI 제공자에게 보내지 않습니다. 검색 API 응답에 연락처를 넣지 않습니다.

신청 단계의 담당자(이용자) 정보 처리는 빠른 컨택 약관 제7조가 우선합니다.

3. 이용 목적

후보자 검색, 관련도 정렬, AI 적합도 평가 — 채용 담당자에게 인재를 검색·추천하기 위함
검색 기록·프로젝트·메모 등 이용자 업무 보조
자사 인재풀 소속 여부 대조(이용자에게 연락처 미제공). 빠른 컨택 신청이 있으면 회사가 보유 연락처로 이직 의사를 확인 — 직업소개(채용 추천) 목적 (제2-4항)
라이선스 인증, 검색 횟수 산정, 부정 사용 방지
오류 모니터링, 품질 개선, 고객 지원, 요금 정산

4. 저장 위치

서버: 이용자 계정, 검색 기록, 프로젝트·저장 후보·메모, 후보자 풀, 자사 인재풀, 이용 로그는 Supabase(미국, AWS us-east-1)에 저장됩니다. API는 Vercel(한국, 서울 icn1)에서 운영합니다.

브라우저: 라이선스 키는 웹의 localStorage 또는 익스텐션의 chrome.storage.local에 저장되어 재입력 없이 이용할 수 있습니다.

기기만: 연결 관계(1촌)와 리마인더는 제1-3항과 같습니다. 서버 사본이 없습니다.

5. 보유 기간

구분	기간	비고
후보자 풀 (candidate_pool)	서비스 운영 기간 동안 (만료일 없음)	정보주체 삭제 요청 시 제9조에 따라 삭제
검색 결과 스냅샷 (search_run_results)	60일	기간이 지나면 목록 메타만 남을 수 있음
검색 기록 메타 (search_runs)	365일	조건 요약·건수 등
빠른 컨택 신청 (talent_pool_inquiries)	신청일로부터 1년, 또는 법령상 보관 의무가 끝나는 때 중 늦은 시점	소개요금 유효기간과 맞춤
자사 인재풀 (talent_pool)	회사 헤드헌팅 업무 보유 기준	Search 검색 기록 TTL과 별개
프로젝트·저장 후보·메모	이용 기간 동안	이용자 삭제 또는 해지 시 삭제
라이선스 키 (로컬)	이용자가 삭제하거나 브라우저/익스텐션을 지울 때까지
1촌·리마인더 (기기)	이용자가 삭제하거나 익스텐션을 지울 때까지	서버 미보관
검색·적합도 이용 로그	서비스 운영 기간 동안	삭제 요청 시 삭제
열람 감사 장부 (candidate_access_events)	3년	누가 어떤 프로필 URL을 봤는지. 프로필 본문 없음. 매일 크론이 만료분을 지움

6. 제3자 제공 및 처리위탁

회사는 개인정보를 판매하지 않습니다. 광고 또는 신용 평가 목적으로도 쓰지 않습니다.

6-1. 검색 고객에 대한 제공 (제3자 제공)

후보자 풀의 직업 정보는 HuntDesk 이용자(채용 담당자)의 검색 결과·프로젝트·CSV 내려받기로 보여 줍니다. 채용 후보를 찾고 추천하기 위한 서비스의 핵심 기능이며, 개인정보 보호법상 제3자 제공에 해당합니다.

제공받는 자: HuntDesk Search를 이용하는 채용 담당자(고객)
제공 항목: 제1-2항의 직업 정보(이름, 경력, 학력, 직책, 회사, 소개, 스킬, 소재지, 프로필 URL 등)
제공 목적: 인재 검색·추천, 적합도 평가
제공하지 않는 것: 전화·이메일(후보자 풀에 없음). 이용자의 JD, 적합도 점수, 메모, 프로젝트는 다른 고객에게 주지 않습니다.

6-2. 처리위탁 — AI 제공자

검색 정렬·적합도 평가를 위해 후보자 직업 정보와 이용자가 넣은 JD를 아래 사업자에게 처리위탁합니다. 이 전송 없이 서비스의 AI 기능을 제공할 수 없습니다. 회사는 해당 사업자의 상용 API를 사용합니다.

Anthropic, Inc. (미국): 검색 결과 정밀 평가, 프로필 단건 적합도 평가(회사 계약 API). 프로필 본문·경력·JD가 포함될 수 있습니다. 후보자 정보는 회사 서버를 거쳐 전달됩니다. 모델 학습 사용 여부는 해당 사업자 상용 API 약관과 계정 설정을 따릅니다. 당사 계정 설정은 아직 확인하지 않았습니다.
OpenAI, Inc. (미국): 후보자 텍스트의 임베딩(벡터화). 검색 회수에 사용합니다. 모델 학습 사용 여부는 해당 사업자 상용 API 약관과 계정 설정을 따릅니다. 당사 계정 설정은 아직 확인하지 않았습니다.
Cohere, Inc. (미국): 검색 후보의 관련도 재정렬(리랭크). 직함·경력·소개 등 후보자 문서 요약을 보냅니다. 모델 학습에 사용되지 않도록 설정하여 이용합니다.

Anthropic·OpenAI 상용 API는 입력·출력을 남용 모니터링 등 목적으로 최대 30일 보관한 뒤 삭제한다고 안내합니다. 즉시 미보관(Zero Data Retention) 약정은 체결되어 있지 않습니다. Cohere 상용 API도 프롬프트·생성 로그를 최대 30일 보관 후 삭제합니다.

6-3. 처리위탁 — 인프라

Supabase, Inc. (미국, AWS us-east-1): 데이터베이스
Vercel, Inc. (한국, icn1): API·웹 호스팅

6-4. 처리위탁 — 결제·운영 연락

토스페이먼츠 주식회사 (한국): 이용자 결제·정기결제. 카드번호는 HuntDesk DB에 두지 않고 결제사가 처리합니다.
Resend, Inc. (미국): 운영자 메일 발송. 빠른 컨택 신청 시 후보자 이름·헤드라인·프로필 URL, 이용자 이름·연락처·이메일이 포함될 수 있습니다. 수신자는 회사 운영자입니다.
Slack Technologies, LLC (미국): 도입 문의·결제·장애 운영 알림. 담당자 이름·이메일·연락처, 라이선스 식별자가 포함될 수 있습니다.

고객지원 전용 SaaS(헬프데스크·라이브챗)는 쓰지 않습니다. 문의는 cs@insideanswer.io입니다.

7. 국외 이전

HuntDesk Search는 주로 대한민국 채용 담당자를 대상으로 하며, 한국 개인정보 보호법을 주요 준거법으로 합니다. 아래 이전은 개인정보 보호법 제28조의8에 따른 처리위탁·보관입니다. API 서버(Vercel)는 한국(서울)에 있습니다.

이전받는 자	국가	이전 항목	이전 목적	시기·방법	보유기간
Anthropic, Inc.	미국	프로필 본문·경력·JD	적합도 평가	검색·평가 시 API 실시간	최대 30일 후 삭제. 학습 설정 미확인
OpenAI, Inc.	미국	후보자 텍스트	임베딩	검색 회수 시 API 실시간	최대 30일 후 삭제. 학습 설정 미확인
Cohere, Inc.	미국	후보자 문서 요약(직함·경력·소개 등)	리랭크	검색 시 API 실시간	최대 30일 후 삭제. 모델 학습에 사용되지 않도록 설정하여 이용
Supabase, Inc.	미국 (AWS us-east-1)	서비스 DB 전체(후보자 풀·계정·로그 등)	저장·검색	상시	본 방침 제5조 보유기간과 동일
Resend, Inc.	미국	운영 메일 본문(후보자 이름·헤드라인·프로필 URL, 이용자 이름·연락처·이메일 등)	운영자 알림 발송	이벤트 발생 시 API	해당 사업자 메일 로그 정책
Slack Technologies, LLC	미국	도입 문의·결제 알림의 담당자 이름·연락처, 라이선스 식별자	운영 알림	이벤트 발생 시 웹훅	해당 채널 보관 설정

7-1. 거부 방법과 거부의 효과

이용자(채용 담당자): 서비스를 이용하지 않거나 cs@insideanswer.io로 해지를 신청하면 이후 이전이 일어나지 않습니다. 검색·적합도 평가·인재풀 저장은 위 이전 없이 제공할 수 없습니다.
후보자 본인: 제9조에 따라 삭제·처리정지를 요청하면 이후 검색·평가로 이전하지 않습니다. 이미 AI 제공자에게 넘어간 입력·출력은 해당 사업자 보유기간(최대 30일)이 지나면 삭제됩니다. 회사가 그 사본을 즉시 회수하지는 못합니다.

8. 쿠키 및 로컬 저장소

HuntDesk Search 웹·랜딩은 광고 쿠키와 Google Analytics 등 행태 분석 도구를 쓰지 않습니다. 서비스 이용을 위해 다음을 저장합니다.

웹 localStorage: 라이선스 키
익스텐션 chrome.storage.local: 라이선스 키, 설정, 연결 관계(1촌), 리마인더, 일부 캐시

결제 화면은 토스페이먼츠 결제 스크립트를 불러옵니다. 이는 결제 처리용이며, 광고 추적이 아닙니다.

9. 정보주체의 권리

9-1. 이용자(채용 담당자)

자신의 계정 정보, 검색 기록, 프로젝트 데이터에 대해 열람·정정·삭제를 요청할 수 있습니다.
요청: cs@insideanswer.io — 5영업일 이내 처리.
해지·계정 삭제도 같은 주소로 신청합니다. 기기 로컬의 1촌·리마인더는 익스텐션 삭제 또는 브라우저 데이터 삭제로 지울 수 있습니다.

9-2. 후보자 본인

본인 프로필이 후보자 풀 또는 검색 결과에 포함된 경우, 아래를 요청할 수 있습니다. 접수 창구는 cs@insideanswer.io 하나입니다.

제20조 고지: 수집 출처, 처리 목적, 처리정지 요구권이 있다는 사실
열람: 회사가 보유 중인 항목 안내
정정: 잘못된 직업 정보의 수정
삭제: 후보자 풀에서 해당 행 제거
처리정지: 검색 결과에서 제외. 삭제만 하면 이후 수집에서 다시 들어올 수 있으므로, 처리정지·삭제 요청 시 프로필 URL의 해시 등 최소 식별자만 차단 목록에 남겨 재수집을 건너뜁니다. 차단 목록에는 이름·경력 등 원본 프로필을 두지 않습니다.

이메일: cs@insideanswer.io
제목 또는 본문에 요청 종류(열람 / 정정 / 삭제 / 처리정지 / 수집 출처 안내)를 적습니다.
본인 확인을 위해 프로필 URL 또는 성명과 소속(최근 회사)을 적습니다.
제20조 고지는 요청을 확인하는 대로 안내합니다. 열람·정정·삭제·처리정지는 5영업일 이내에 처리하고 회신합니다.

삭제·처리정지 후에도 다음에 대해서는 회사가 즉시 지우지 못하거나, 범위가 달라질 수 있습니다.

이용자가 이미 내려받은 CSV, 이용자 기기의 1촌·리마인더
삭제 요청 전에 만들어진 검색 결과 스냅샷 — 보관 기간(60일)이 지나면 자동 삭제. 요청 시 조기 삭제를 검토합니다.
자사 인재풀(talent_pool)에 별도로 있는 기록 — 헤드헌팅 업무 근거가 다를 수 있어, 요청을 받으면 그 범위는 별도로 안내합니다.

9-3. 자동화된 결정 (개인정보 보호법 제37조의2)

검색 파이프라인은 후보자에게 점수·등급을 매기고 관련도 순으로 정렬합니다. 해당 검색에서 기준 점수 미만인 후보는 결과 목록에 올리지 않을 수 있습니다. 이는 그 검색의 정렬·표시이며, 후보자 풀에서 영구 제외하거나 채용 여부를 결정하는 기능이 아닙니다. 채용·탈락·근로계약 등 법적 효과 또는 이에 준하는 결정은 이용자(사람)가 하며, 회사가 AI만으로 그 결정을 내리지 않습니다. 따라서 제37조의2의 「완전히 자동화된 결정」에 해당하지 않는다고 봅니다.

점수·순위가 어떻게 나왔는지 설명을 요구하거나, 풀에서 빼 달라고 하면 제9-2항 창구(cs@insideanswer.io)로 받습니다. 별도의 자동결정 거부 버튼을 두지는 않았습니다.

10. 파기

보유 기간이 끝나거나 삭제 요청이 처리되면, 해당 개인정보는 데이터베이스에서 행을 지우는 방식으로 파기합니다. 복구하지 않습니다. 법령에 따라 보관해야 하는 경우 그 기간 동안 다른 목적의 처리와 분리하여 보관합니다.

매일 03:00(한국시간) 크론(purge_search_history)이 다음을 지웁니다.

검색 결과 스냅샷(search_run_results): 60일 경과
검색 기록 메타(search_runs): 365일 경과
열람 감사 장부(candidate_access_events): 3년 경과

후보자 풀 자체는 만료일이 없습니다. 정보주체 삭제·처리정지 요청 시 제9조에 따라 지웁니다. 기기 로컬 데이터는 익스텐션 삭제 또는 브라우저 데이터 삭제로 지웁니다.

11. 안전성 확보조치

개인정보 보호법 제29조에 따라, 현재 운영 중인 조치는 다음과 같습니다. 없는 통제를 있다고 적지 않습니다.

접근 권한: 데이터베이스는 서비스 역할 계정으로만 읽고 씁니다. 행 단위 보안(RLS)으로 익명·일반 로그인 접근을 막습니다. 이용자 API는 라이선스 키, 관리자 API는 관리자 토큰, 크론은 별도 비밀값으로 막습니다.
접근 통제·암호화: 전송 구간은 HTTPS입니다. 결제 카드번호는 HuntDesk DB에 두지 않습니다.
접속·열람 기록: 누가 어떤 후보자 프로필 URL을 검색 결과·CSV·적합도·프로젝트·MCP로 봤는지를 candidate_access_events에 남깁니다. 프로필 본문은 넣지 않습니다. 3년 보관 후 위 크론이 삭제합니다. 직원 개인별 DB 콘솔 접속 로그를 별도 시스템으로 2년 보관하는 절차는 이 문서에 적지 않습니다(그 장부가 이 테이블이 아닙니다).

12. 아동의 개인정보

HuntDesk Search는 만 14세 미만을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.

13. 개인정보 보호책임자

서비스 운영사: 주식회사 인사이드앤써 (INSIDEANSWERCorp.)
개인정보 보호책임자: 김형진
이메일: cs@insideanswer.io
처리 기간: 요청일로부터 5영업일 이내

14. 방침 변경

방침이 바뀌면 이 문서 상단의 개정일·시행일을 고칩니다. 중요한 변경은 시행 최소 7일 전에 이 페이지에 표시합니다. 이용자 전원에게 이메일을 보내는 별도 공지 시스템은 두지 않았습니다. 현행 시행일은 상단에 있습니다.