개인정보 처리방침
LABBIT(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리 및 보호에 관한 사항을 안내하고, 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 수집된 개인정보는 아래 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
1. 회원가입 및 관리
- 회원 가입 의사 확인, 본인 식별 및 인증, 회원자격 유지·관리, 부정이용 방지, 고지사항 전달, 민원 처리
2. 서비스 제공 및 운영
- 이메일 기반 로그인, 비밀번호 재설정, 서비스 기능 제공
- AI 기반 맞춤형 이력서 생성, 이력서 조회 및 수정, PDF 다운로드 서비스 제공
- 구독 플랜별 서비스 제공 및 사용량 관리
3. 공지 및 마케팅
- 서비스 관련 이벤트, 업데이트, 안내사항 등을 이메일로 발송
제2조 처리하는 개인정보 항목
회사는 다음의 개인정보 항목을 처리합니다.
1. 회원가입 및 인증
- 필수항목: 이메일 주소, 비밀번호
- 선택항목: 수신 동의를 한 경우, 이메일을 통한 이벤트 및 알림 수신 여부 ※ Supabase 인증 시스템을 통해 이메일과 비밀번호는 암호화되어 저장되며, 회사는 이를 복호화하지 않습니다.
2. 이력서 생성 서비스 이용
- 회사정보: 회사명, 업종, 규모, 기업문화 등
- 채용공고 정보: 채용 직무, 자격요건, 우대사항 등
- 지원자 정보: 학력, 경력, 기술스택, 자격증, 프로젝트 경험 등 이력서 생성에 필요한 개인 경험정보 ※ 위 정보는 AI 기반 이력서 생성 서비스 제공 및 개선을 위해 수집되며, 데이터베이스에 안전하게 저장됩니다.
제3조 개인정보의 처리 및 보유 기간
- 회원 가입 및 서비스 이용: 회원 탈퇴 시까지 보유
- 이력서 생성 관련 정보: 회원 탈퇴 시까지 보유 (단, 사용자가 개별 삭제 요청 시 즉시 삭제)
- 마케팅 정보 수신 동의 시: 동의 철회 시까지 보유
- 단, 관계 법령에서 일정 기간 정보 보존을 요구하는 경우에는 해당 법령에 따라 보관합니다.
- 전자상거래 소비자 보호법 제6조: 계약 및 청약철회 등에 관한 기록(5년), 소비자 불만 및 분쟁 처리에 관한 기록(3년)
제4조 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 따라 필요한 경우에는 예외로 할 수 있습니다.
제5조 개인정보처리의 위탁
회사는 개인정보 처리 업무를 외부에 위탁하지 않습니다. 다만, 인증 기능은 **Supabase Inc.**의 서비스를 이용하고 있으며, 이에 따라 인증 관련 정보(이메일, 암호화된 비밀번호)는 Supabase 서버를 통해 처리됩니다. 해당 서비스는 유럽 연합(EU)의 GDPR을 준수하고 있으며, 미국 또는 지정된 서버에 저장됩니다.
제6조 개인정보의 국외 이전
Supabase 인증 서비스 이용에 따라, 수집된 정보는 Supabase의 글로벌 인프라(미국 또는 EU 지역 서버)에 저장될 수 있습니다. 이는 다음의 목적에 한정됩니다.
- 인증 기능 수행 및 보안 강화를 위한 인프라 운영
- 국외 이전 국가: 미국 또는 EU
- 이전 항목: 이메일, 암호화된 비밀번호
- 이전 시점 및 방법: 회원가입 및 로그인 시 API를 통해 자동 전송
- 보유 및 이용기간: 회원 탈퇴 시 또는 이용 목적 달성 시까지
제7조 개인정보의 파기 절차 및 방법
회사는 개인정보 보유기간의 경과 또는 처리 목적이 달성된 경우, 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일: 복구 불가능한 방식으로 삭제
- 종이 문서: 분쇄 또는 소각
제8조 정보주체의 권리와 그 행사 방법
정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지 요구를 할 수 있습니다. 이러한 요청은 이메일 또는 서비스 내 고객센터를 통해 접수하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
제9조 개인정보 보호책임자
- 성명: 김민환
- 이메일: m3650project@gmail.com
제10조 개인정보 처리방침 변경
본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 회사 정책 변경에 따라 수정될 수 있습니다. 변경사항은 서비스 내 또는 홈페이지를 통해 고지합니다.
- 공고일자: 2025-08-01
- 시행일자: 2025-08-01