개인정보처리방침

혜윰 진로 나침반 (운영: 혜윰) · 시행일 2026년 10월 30일

AI 기능 안내 · 2026년 10월 30일부터

AI 코치(공고 분석 · 자소서 분석 · 이력서 분석 · 진로 챗봇)를 시작했어요. AI 기능은 처음 쓸 때 따로 동의한 이용자에게만 아래 처리가 일어나고, 동의하지 않은 이용자의 개인정보 처리는 바뀌지 않아요. 해당 부분은 본문에 AI 기능 동의 시로 표시했어요.

1 · 2 · 3번: AI 기능에 입력한 내용(채용공고 · 자기소개서 · 이력서 · 챗봇 질문)과 설문 답 · 진단 결과를 처리하고, 주간 사용 횟수를 남겨요. 입력 내용과 결과는 서버에 저장하지 않아요.
5 · 6번: AI 분석을 Anthropic(미국)에 맡기고, 그 과정에서 위 정보가 미국으로 이전돼요. 이름 · 연락처 · 이메일 · 주소는 자동으로 가려서 보내요.

혜윰 진로 나침반(이하 '서비스')은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 아래와 같이 개인정보처리방침을 공개해요.

1. 처리하는 개인정보 항목

로그인 없이 이용	서버에 개인정보를 저장하지 않아요. 설문 답변 · 학습 캘린더 · 관심 기업은 이용자 기기의 브라우저에만 저장돼요.
회원가입 · 로그인	이메일, 비밀번호(암호화 저장) 카카오 로그인: 이메일, 닉네임, 프로필 사진(제공에 동의한 항목) 네이버 로그인: 이메일, 별명(제공에 동의한 경우)
서비스 이용 (로그인 시)	설문 답변, 학습 캘린더(직무 · 시작일 · 과목 체크), 직접 적은 일정, 관심 기업 · 비교함 목록, 별명, 개인정보 수집 · 이용 동의 기록
AI 기능 이용 시 AI 기능 동의 시	이용자가 입력한 채용공고 · 자기소개서 · 이력서 내용과 챗봇 질문(이름 · 연락처 · 이메일 · 주소 · 생년월일 등은 자동으로 가림), 설문 답과 진단 · 매칭 결과, AI 기능 동의 기록, 주간 사용 횟수. 입력 내용과 결과는 서버에 저장하지 않고, 결과와 대화는 이용자 기기에만 남아요.
멘토 상담 요청 시	이름, 휴대폰 번호, 이메일(있는 경우), 상담 주제, 연락받기 좋은 시간, 남긴 말, 진단 결과와 학습 캘린더
자동으로 남는 정보	방문 · 진단 완료 · 상담 요청 횟수와 유입 경로(예: 인스타그램), 로그인 기록. 접속 기록(IP 주소 등)은 서비스 제공 업체의 시스템에 남을 수 있어요.

건강 · 종교 · 정치 성향 등 민감정보는 수집하지 않아요.

2. 이용 목적

직무 적합도 진단 결과 · 학습 계획을 저장하고 여러 기기에서 이어서 보기
멘토 상담 요청 접수와 연락, 상담 진행
AI 기능 동의 시 AI 공고 분석 · 자기소개서 분석 · 이력서 분석 · 진로 챗봇 제공과 이용 횟수 제한 (로그인 사용자 기능마다 주 3회)
서비스 개선을 위한 이용 통계 (개인을 알아볼 수 없는 형태)

3. 보유 기간과 파기

회원 정보와 이용 기록: 회원 탈퇴 또는 삭제 요청 시까지 보관하고, 요청하면 지체 없이 파기해요.
상담 요청 정보: 상담 목적이 끝나거나 삭제를 요청하면 파기해요.
AI 기능 동의 시 AI 기능: 입력 내용과 결과는 서버에 저장하지 않아요. AI 기능 동의 기록과 사용 횟수는 회원 탈퇴 또는 삭제 요청 시까지 보관해요.
로그아웃하면 이 기기에 남은 기록도 지워요.
법령에 따라 보관해야 하는 정보가 생기면 그 기간 동안만 따로 보관해요.

4. 제3자 제공

이용자의 개인정보를 외부에 제공하지 않아요. 상담 요청 정보는 서비스 운영자와 배정된 멘토가 상담 목적으로만 열람해요. 법령에 근거가 있는 경우는 예외예요.

5. 처리 위탁

서비스 운영을 위해 아래 업체에 개인정보 처리 업무를 맡기고 있어요. 계약으로 맡긴 업무 외에는 쓰지 않도록 관리해요.

Supabase	회원 인증, 데이터 저장, 서버 기능, 로그인 · 인증 메일 발송
Cloudflare, Inc.	웹 페이지 전송(호스팅), 접속 기록 처리
(주)카카오 · 네이버(주)	소셜 로그인 (이용자가 선택한 경우)
Anthropic, PBC AI 기능 동의 시	AI 공고 분석 · 자기소개서 · 이력서 분석 · 진로 챗봇 (AI 기능에 동의하고 쓴 경우)

6. 개인정보의 국외 이전

서비스는 해외 기업의 클라우드 서비스를 이용해요. 회원 데이터는 대한민국(서울) 리전에 저장되지만, 업체의 운영 · 보안 · 장애 대응 과정에서 해외에서 접근하거나 처리될 수 있어 아래와 같이 알려 드려요. 서비스 제공(계약 이행)에 필요한 보관 · 처리 위탁이에요.

이전받는 자	Supabase (Supabase Pte. Ltd., 싱가포르 · Supabase, Inc., 미국) 연락처: privacy@supabase.com
이전 국가	데이터 저장: 대한민국(서울 리전) / 원격 접근 · 처리 가능 국가: 싱가포르, 미국 등
이전 항목	1번 항목 중 회원가입 · 로그인, 서비스 이용, 멘토 상담 요청 정보
이전 시기 · 방법	회원가입 · 서비스 이용 시 암호화된 네트워크(HTTPS)로 전송
이용 목적 · 보유 기간	회원 인증, 데이터 저장 · 서버 운영 / 회원 탈퇴 또는 위탁 계약 종료 시까지

이전받는 자	Cloudflare, Inc. (미국) 연락처: privacyquestions@cloudflare.com
이전 국가	미국 및 Cloudflare 서버가 있는 국가
이전 항목	접속 기록(IP 주소, 접속 시각, 브라우저 정보 등)
이전 시기 · 방법	서비스 접속 시 암호화된 네트워크(HTTPS)로 전송
이용 목적 · 보유 기간	웹 페이지 전송, 보안(공격 차단) / 업체 정책에 따른 기간 동안 보관 후 삭제

이전받는 자 AI 기능 동의 시	Anthropic, PBC (미국) 연락처: privacy@anthropic.com
이전 국가	미국
이전 항목	이용자가 입력한 채용공고 · 자기소개서 · 이력서 내용과 챗봇 질문(이름 · 연락처 · 이메일 · 주소 · 생년월일 등은 자동으로 가림), 설문 답과 진단 · 매칭 결과
이전 시기 · 방법	AI 기능에 따로 동의한 이용자가 분석을 요청할 때 암호화된 네트워크(HTTPS)로 전송
이용 목적 · 보유 기간	AI 분석 결과 생성 / 업체 정책에 따라 받은 날부터 30일 이내 삭제 (업체의 이용 정책 위반 검토나 법령상 필요한 경우는 예외)

거부 방법과 효과: 국외 이전을 원하지 않으면 회원가입 · 로그인을 하지 않고 이용할 수 있어요(이 경우 기록은 기기에만 저장돼요). 이미 가입했다면 내 정보 → 서버에 저장된 내 데이터 모두 지우기 또는 보호책임자 이메일로 삭제를 요청할 수 있어요. 다만 웹 페이지 전송(Cloudflare)은 서비스 접속에 꼭 필요해서, 거부하면 서비스를 이용할 수 없어요. AI 분석(Anthropic)으로의 이전은 AI 기능을 처음 쓸 때 따로 동의를 받고, 동의하지 않으면 AI 기능만 쓸 수 없어요. 나머지 기능은 그대로 쓸 수 있어요.

7. 이용자의 권리와 행사 방법

언제든지 자신의 개인정보를 열람 · 정정 · 삭제하거나 처리 정지를 요청할 수 있어요.
서비스의 내 정보 → 서버에 저장된 내 데이터 모두 지우기로 바로 삭제할 수 있어요.
그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 보내 주세요.

8. 만 14세 미만 아동

만 14세 미만은 회원가입을 받지 않아요. 가입할 때 만 14세 이상임을 확인해요.

9. 안전성 확보 조치

본인 데이터만 읽고 쓸 수 있도록 데이터베이스 접근 권한을 행 단위로 제한해요.
관리 권한은 지정된 운영자에게만 주고, 비밀 키는 서버 환경에만 보관해요.
모든 통신은 HTTPS로 암호화해요.

10. 개인정보 보호책임자

책임자	등록 예정
문의 이메일	등록 예정

개인정보 침해 신고 · 상담: 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)

11. 변경 안내

이 방침이 바뀌면 시행 7일 전부터 서비스 화면으로 알려 드려요.