CareerWave(이하 “회사”)는 개인정보보호법, 정보통신망법 등 관련 법령을 준수하며 이용자의 개인정보를 안전하게 관리하기 위해 다음과 같이 처리방침을 수립·공개합니다.
제1조 (수집 항목 및 방법)
회사는 다음과 같은 개인정보를 수집합니다.
- 필수 항목: 이름, 이메일, 비밀번호(해시 처리, 이메일 가입 시), 서비스 이용 로그
- 소셜 로그인 이용 시: Google·네이버 계정의 이름, 이메일, 프로필 이미지
- 선택 항목: 프로필 이미지, 직무/경력/학력 정보, AI 기능에 입력한 이력서·자기소개서·경력 내용
- 자동 수집 항목: 접속 IP와 접속 기록(비회원의 AI 이용 횟수 확인과 과도한 요청 차단에 사용), 쿠키
수집 방법: 회원가입, 고객문의, 서비스 이용 과정에서의 자동 수집, 제휴 서비스로부터의 제공 등
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 시 만 14세 이상임을 확인하며, 만 14세 미만의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
제2조 (개인정보의 이용 목적)
- 회원 관리: 본인확인, 계정 유지, 부정 이용 방지, 고객응대
- 서비스 제공: AI 이력서/자기소개서 생성, 저장, 맞춤형 추천
- 품질 개선: 서비스 분석, 기능 업데이트, 보안 모니터링
- 법령 준수: 의무 사항 이행, 분쟁 대응, 소비자 불만 처리
제3조 (보유 및 이용 기간)
원칙적으로 개인정보의 수집 및 이용 목적이 달성되면 지체 없이 파기합니다. 항목별 보관 기간은 다음과 같습니다.
- 회원 정보, 작성한 이력서·자기소개서, 이용 기록, 고객 문의: 회원 탈퇴 시 즉시 삭제
- 비회원 접속 IP와 이용 기록, 서비스 접속 기록: 수집일로부터 1년이 지나면 삭제
- 고객 문의 기록(비회원 포함): 접수일로부터 1년이 지나면 삭제
- 계약/결제 기록(유료 결제가 있는 경우): 전자상거래법에 따른 5년
- 그 밖에 관련 법령에서 보관을 정한 경우: 해당 법령에서 정한 기간
제4조 (개인정보 파기 절차 및 방법)
보관 기간이 지났거나 처리 목적이 달성된 개인정보는 데이터베이스에서 복구할 수 없는 방법으로 삭제합니다. 회사는 종이 문서로 개인정보를 보관하지 않습니다.
제5조 (제3자 제공 및 처리위탁)
회사는 이용자의 동의 또는 법령이 정한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음과 같이 처리업무를 위탁하며, 수탁자가 개인정보를 위탁 목적 외로 쓰지 않도록 관리합니다.
- 서비스 호스팅·파일 저장: Cloudflare, Inc.
- 데이터베이스: Supabase Pte. Ltd.
- 이메일 발송(가입 인증, 비밀번호 재설정): Plus Five Five, Inc.(Resend)
- AI 문서 생성·상담 챗봇: Groq
AI 기능에 입력한 경력·자기소개서·면접 답변·상담 내용은 문서 생성과 답변을 위해 Groq로 전송됩니다. 이메일·전화번호·주소는 전송하지 않으며, Groq는 입력 내용을 AI 학습에 사용하지 않습니다.
이용자가 Google·네이버 로그인을 선택하면 해당 회사의 인증 절차를 거치며, 방문 통계(Google Analytics)와 광고(Google AdSense)에 관한 사항은 제7조에서 안내합니다.
제5조의2 (개인정보의 국외 이전)
회사는 서비스 이용 계약의 이행을 위해 아래와 같이 개인정보 처리를 국외에 위탁하거나 보관하며, 이 처리방침에 공개하는 방법으로 알립니다(개인정보 보호법 제28조의8 제1항 제3호).
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Groq (groq.com/privacy-policy) | 미국 | AI 기능·상담 챗봇에 입력한 내용(이메일·전화번호·주소 제외, 다국어 이력서는 이름 포함) | AI 문서 생성, 상담 답변 | 기능 이용 시 암호화된 통신으로 전송 | 요청 처리 후 삭제(Groq 기본 정책상 저장하지 않음) |
| Cloudflare, Inc. (dpo@cloudflare.com) | 미국 등 Cloudflare 데이터센터 소재 국가 | 접속 IP, 접속 기록, 프로필 이미지 | 서비스 호스팅, 파일 저장 | 서비스 접속 시 암호화된 통신으로 전송 | 위탁 계약 종료 시까지 |
| Plus Five Five, Inc. · Resend (support@resend.com) | 미국 | 이메일 주소, 인증·재설정 메일 내용 | 가입 인증·비밀번호 재설정 메일 발송 | 메일 발송 시 암호화된 통신으로 전송 | 위탁 계약 종료 시까지 |
| Supabase Pte. Ltd. (privacy@supabase.com) | 저장 위치는 대한민국(서울), 운영사 소재지는 싱가포르 | 회원 정보, 작성 문서, 이용 기록 | 데이터베이스 운영 | 상시, 암호화된 통신으로 전송 | 회원 탈퇴 시 또는 제3조의 보관 기간까지 |
국외 이전을 원하지 않으면 AI 기능을 이용하지 않거나 회원 탈퇴를 할 수 있습니다. 이 경우 AI 문서 생성과 상담 챗봇은 이용할 수 없지만, 취업 가이드와 계산기는 계속 이용할 수 있습니다.
제6조 (이용자 권리와 행사 방법)
이용자는 언제든 자신의 개인정보에 대해 열람·정정·삭제·처리정지 요청을 할 수 있으며, 회사는 10일 이내에 조치 결과를 통지합니다. 요청은 서비스 내 ‘설정 > 계정 관리’ 또는 고객센터(contact@careerwave.cc)로 제출할 수 있습니다.
제7조 (쿠키, 방문 통계 및 맞춤형 광고)
회사는 서비스 이용 통계를 위해 Google Analytics를, 광고 게재를 위해 Google AdSense를 사용합니다. 이 과정에서 Google이 쿠키를 통해 방문 페이지, 이용 기기·브라우저 정보, 광고 노출·클릭 기록 같은 행태정보를 자동으로 수집할 수 있으며, 회사는 이를 이용자를 식별하는 데 사용하지 않습니다. 수집된 정보의 보유 기간과 처리는 Google 개인정보처리방침(policies.google.com/privacy)을 따릅니다.
- 쿠키 거부: 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.
- 맞춤형 광고 거부: Google 광고 설정(adssettings.google.com)에서 맞춤 광고를 끌 수 있습니다.
- 방문 통계 거부: Google Analytics 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치할 수 있습니다.
제8조 (정보보호 대책)
- 민감 정보 암호화, 접근통제, 정기적인 취약점 점검 실시
- 개인정보에 접근할 수 있는 권한을 운영자로 한정
- 접속 로그 모니터링과 과도한 요청 차단
제9조 (개인정보 보호책임자)
책임자: CareerWave 개인정보 보호 담당 / 이메일: contact@careerwave.cc
제10조 (권익침해 구제 방법)
개인정보 침해에 대한 신고 또는 상담이 필요한 경우 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301) 등에 문의할 수 있습니다.
본 개인정보 처리방침은 2026-11-01부터 적용되며, 변경 사항은 최소 7일 전 서비스 공지사항을 통해 안내합니다.