2026년 10월 28일 별도 선택 동의 도입 직전 공개 화면의 내용입니다. 2026년 10월 26일 시행 방침과 10월 28일 방문 통계 변경 예정 안내를 포함합니다.
개인정보처리방침 시행일 2026년 10월 26일 2358웍스(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 회원의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정한다. 1. 처리하는 개인정보 항목과 목적 구분항목목적처리 근거 로그인카카오 회원번호회원 식별, 무료 체험 횟수 관리계약 이행 이메일 로그인이메일 주소, 이메일 인증 계정 식별자(UUID)인증코드 발송, 회원 식별, 무료 체험 횟수 관리동의 이메일 인증 요청인증 대기 이메일 주소, 가입 동의 내역, 요청 식별자의 해시인증 요청과 코드 확인 연결, 가입 동의 확인동의 이메일 인증 남용 방지이메일·접속 IP의 HMAC 값, 요청 횟수와 시각(IP 원문 저장 안 함)인증코드 발송 남용 방지정당한 이익 로그인 상태 유지인증 쿠키(HttpOnly, 최대 30일)로그인 유지계약 이행 면접 연습이력서(파일에서 가져온 글 포함), 채용공고 본문, 채용공고 링크(주소만), 답변, 질문·피드백, 내 메모(준비 노트에 저장한 면접 전 확인할 사실 포함), 작성 중인 초안, 입력 보관·질문 생성 국외 이전 동의 여부와 동의한 문구의 버전·시각(연습 기록과 함께 보관)질문 생성, 피드백 제공, 연습 기록 저장동의 음성 답변녹음한 음성(변환 직후 삭제), 음성 인식 결과 텍스트(답변과 같은 기간 보관)음성을 텍스트로 변환, 연습 기록 저장동의 이용 기록무료 체험 사용 횟수, 주문, 이용권 상태, 음성 답변 이용량(날짜별 녹음 시간·횟수, 질문별 녹음 횟수)서비스 제공, 이용권 관리, 음성 답변 이용 한도 관리계약 이행 동의 기록음성 답변 국외 이전 동의 여부, 동의한 문구의 버전, 동의 시각동의 사실 확인계약 이행 가입 동의이용약관·개인정보 수집·이용·만 14세 이상 동의 여부, 동의한 문서의 버전, 동의 시각(카카오 간편가입 동의 내역)약관과 동의 사실 확인, 만 14세 이상 확인계약 이행 문의문의 분류와 내용, 답변문의 처리계약 이행 환불환불 계좌(은행, 계좌번호, 예금주)환불 이체, 분쟁 대응계약 이행 환불 요청환불 사유(선택 항목·직접 입력 내용)환불 처리, 서비스 개선계약 이행 결제휴대전화번호, 결제요청번호, 가상계좌 정보, 결제일결제 요청, 결제 확인계약 이행 유입 경로주문할 때 주소에 포함된 광고 캠페인 코드와 예시·메시지 구분값유입 경로별 결제·환불 집계정당한 이익 이메일, 닉네임 등 카카오 회원번호 외의 카카오 계정 정보는 저장하지 않는다. 이메일 로그인에 직접 입력한 이메일은 인증 사업자가 인증코드 발송과 계정 식별을 위해 처리하며, 서비스는 이메일 인증 계정 식별자(UUID)를 계정에 저장한다. 이메일 계정과 카카오 계정은 자동으로 합치지 않는다. 이메일 가입 동의는 서비스 화면에서 직접 받으며 동의한 문서 버전과 시각을 저장한다. 이력서 파일 원본은 회원의 브라우저에서 글만 읽고, 서버로 보내지 않으며 보관하지 않는다. 휴대전화번호는 결제를 요청할 때 결제 대행사 (주)유디아이디(페이앱)에 보내는 데에만 쓴다. 이때 상품명, 결제 금액, 주문번호를 함께 보낸다. 주문이 결제 대기를 벗어나면(결제 확인, 입금 기한 만료, 결제 실패) 회사가 저장한 번호를 지운다. 페이앱이 받은 정보는 페이앱이 따로 보관한다. 이력서에는 연락처, 주민등록번호와 건강·종교·정치적 견해 같은 민감한 정보를 넣지 않는다. 회사는 이런 정보를 수집하려 하지 않으며, 회원이 넣은 글은 바꾸지 않고 그대로 저장한다. 다만 주민등록번호로 보이는 숫자가 있으면 저장하지 않고, 지운 뒤 다시 저장하도록 안내한다. 아직 제출하거나 저장하지 않은 입력은 현재 브라우저 탭의 임시 저장소에만 둔다. 대상은 로그인 전에 붙여 넣은 이력서·채용공고, 무료 체험 답변 초안(음성 답변을 글로 바꾼 내용 포함), 유료 회차 답변 초안, 고객지원 문의 내용, 면접 준비 양식이다. 로그인이 풀린 뒤 다시 로그인했을 때 이어서 쓸 수 있게 하려는 것이다. 이 입력은 질문을 만들거나, 답변·문의를 제출하거나, 초안·준비를 저장하면 탭에서 지우고, 로그아웃하거나 탈퇴할 때도 지운다. 브라우저 탭을 닫으면 지워진다. 다만 브라우저의 탭 복원 기능으로 탭을 다시 열면 남아 있을 수 있다. 주문을 만들 때 주소에 포함된 광고 캠페인 코드와 예시·메시지 구분값을 주문 정보에 함께 저장하여 유입 경로별 결제·환불을 집계한다. 이 값은 쿠키나 브라우저 저장소에 저장하지 않으며, 탈퇴하면 거래 보관 기록에서도 지운다. 회사는 회원의 접속 IP를 서비스 데이터베이스에 저장하지 않는다. 다만 서비스를 호스팅하는 수탁자(3장)가 서비스 운영을 위해 접속 기록을 처리한다. 탈퇴 전 환불 사유는 회원을 알아볼 수 없는 집계 수치로만 서비스 개선에 쓴다. 회사가 광고성 정보를 보내게 되면 그 전에 회원에게 별도로 동의를 받는다. 회사는 만 14세 미만 아동의 개인정보를 처리하지 않는다(약관 제4조 제3항). 음성 답변의 처리는 5장에 적는다. 2. 보유 기간과 파기 2.1 이용 중 보유 기간 항목보유 기간 무료 체험 결과생성일로부터 7일 면접 준비 초안마지막 저장일로부터 7일 시작한 회차의 기록(음성 인식 결과 포함)회차 시작일로부터 365일 계정 정보, 주문·이용권, 문의, 음성 답변 이용량, 동의 기록, 환불 사유 중 직접 입력한 내용탈퇴할 때까지 결제용 휴대전화번호주문이 결제 대기를 벗어날 때까지(결제 확인, 입금 기한 만료, 결제 실패) 이메일 인증 계정 식별자(UUID), 인증 사업자에 보관된 이메일 주소탈퇴할 때 삭제 요청. 외부 삭제 실패 시 완료될 때까지 삭제 재시도 이메일 인증 요청 원문과 동의 내역10분 후 인증 불가. 요청 시와 매분 정리 작업으로 만료 후 최대 24시간 이내 삭제 이메일 인증 남용 방지 기록마지막 요청 후 1시간 동안 제한에 사용. 요청 시와 매분 정리 작업으로 만료 후 최대 24시간 이내 삭제 가입 미완료 신규 이메일 인증 계정생성 후 24시간 유예 뒤 외부 삭제 요청. 실패 시 완료될 때까지 재시도 외부 계정 삭제 완료 후 식별자 SHA-256 해시재사용 방지를 위해 10분 이메일 인증 요청 쿠키(HttpOnly)최대 10분 인증 쿠키최대 30일 회원은 계정 > 계정·데이터 화면에서 언제든지 연습 기록을 내려받거나 지울 수 있다. 보유 기간이 끝난 개인정보는 정기 정리 작업으로 지체 없이(5일 이내) 파기한다. 내려받은 파일은 회원의 기기에 남으므로 회원이 직접 삭제해야 한다. 2.2 탈퇴 후 보관 탈퇴하면 계정 데이터를 삭제하고 카카오 계정 연결을 끊는다. 카카오 회원번호도 삭제한다. 이메일 계정은 서비스에 저장한 인증 계정 식별자를 삭제하고 인증 사업자에게 이메일 인증 계정 삭제를 요청한다. 외부 삭제가 실패하면 삭제 대상 식별자만 별도로 보관하여 완료될 때까지 재시도한다. 완료 뒤에는 인증 식별자의 SHA-256 해시를 재사용 방지를 위해 10분 동안 보관한다. 가입을 완료하지 않은 신규 이메일 인증 계정은 24시간 유예 후 삭제를 요청하며 외부 오류가 있으면 재시도한다. 다만 탈퇴 후에도 전자상거래법에 따라 거래 기록을 5년 보관한다. 보관하는 기록은 다른 기록과 분리하여 분쟁 대응에만 쓰며, 재가입 시 무료 체험 제한 같은 다른 목적에는 쓰지 않는다. 탈퇴한 계정은 다시 로그인하거나 화면에서 볼 수 없다. 보관 대상보관 기간근거 결제가 있었던 주문, 그 이용권, 그에 관한 처리 기록남아 있는 거래 기록 중 가장 최근 기록의 시각부터 5년전자상거래법(계약·청약철회, 대금 결제·재화 공급에 관한 기록) 환불 기록(환불 계좌는 암호화하여 보관, 예금주 포함)위와 같음전자상거래법(대금 결제에 관한 기록), 분쟁 대응 환불 사유 중 고른 선택 항목(직접 입력한 내용 제외)위와 같음환불 기록의 일부(분쟁 대응) 결제가 있었던 탈퇴 계정의 문의문의 작성 시각부터 3년전자상거래법(소비자 불만·분쟁 처리에 관한 기록) 결제가 있었던 탈퇴 계정의 가입 동의 기록(동의한 항목, 문서 버전, 동의 시각)첫 줄의 거래 기록과 같음(보관 계정과 함께 삭제)전자상거래법(계약에 관한 기록), 분쟁 대응 결제가 없었던 데이터(결제되지 않은 주문 포함), 연습 기록(이력서·공고·답변과 음성 인식 결과, 질문 세트, 초안), 음성 답변 이용량은 탈퇴 즉시 삭제한다. 다만 결제 대행사에 결제를 요청한 뒤 만료되거나 실패한 주문은 늦게 입금될 수 있으므로, 입금 여부를 확인하고 분쟁에 대응하기 위해 결제요청번호·주문번호·금액을 거래 기록과 같은 기간 보관한다. 처리 중인 환불이 있으면 탈퇴할 수 없다. 카카오 쪽에서 연결을 끊어 탈퇴된 경우에는 그 환불을 끝까지 처리하며, 처리가 끝날 때까지 기록을 파기하지 않는다. 보관 기간이 지난 기록은 파기한다. 탈퇴 후 보관 기록에서 회원을 확인하는 정보는 결제요청번호, 환불 계좌 예금주, 주문번호다. 2.3 파기 방법 전자 파일은 복구할 수 없는 방법으로 삭제한다. 백업본을 만드는 경우 7일 동안 보관한 뒤 자동으로 삭제한다. 회원이 탈퇴하거나 기록을 지워도 그 전에 만든 백업본에는 최대 7일 동안 남았다가 자동으로 삭제된다. 백업본은 장애 복구에만 쓴다. 3. 개인정보 처리의 위탁 수탁자위탁 업무저장 위치 Supabase Pte. Ltd.데이터 저장(계정, 이력서·공고·답변, 주문·이용권, 문의)대한민국 서울 리전 Vercel Inc.서비스 호스팅·서버 운영, 접속 기록 처리대한민국 서울 리전(함수 실행 리전 icn1) (주)유디아이디(페이앱)결제 요청, 가상계좌 발급, 입금 확인결제 대행사의 방침에 따름 OpenAI OpCo, LLC음성을 텍스트로 변환(5장의 국외 이전)미국 GitHub, Inc.데이터베이스 백업 실행과 보관(백업 작업 중 덤프를 암호화한 뒤 암호화본만 7일 보관하고 자동 삭제)미국 이메일 로그인 인증은 Supabase Pte. Ltd.에 맡긴다. 이메일 주소와 인증 계정 식별자(UUID)를 인증코드 발송·확인과 계정 식별에 사용한다. 이메일 발송 사업자와 그 처리·보관·국외 이전 사항을 확정하여 공개하고 발송을 확인한 뒤 이메일 로그인을 제공한다. 3장의 수탁자 중 Supabase Pte. Ltd., Vercel Inc., GitHub, Inc.는 국외 법인이다. Supabase Pte. Ltd.와 Vercel Inc.에 맡긴 개인정보는 대한민국 서울 리전에 저장하고 처리하지만, 수탁자가 서비스 운영과 장애 대응을 위해 국외에서 접근할 수 있다. GitHub, Inc.는 데이터베이스 백업 작업을 미국에서 실행하고 암호화한 백업본을 미국에 보관한다. 그래서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음 사항을 공개한다. 이전받는 자(연락처)국가항목시기·방법목적과 보유 기간 Supabase Pte. Ltd.(privacy@supabase.com)싱가포르(저장 위치: 대한민국 서울 리전)3장 표의 데이터 저장 항목서비스를 이용할 때마다 암호화 통신으로데이터 저장. 2장의 보유 기간이 끝나거나 위탁 계약이 끝날 때까지 Vercel Inc.(privacy@vercel.com)미국(함수 실행 리전: 대한민국 서울 icn1)서비스 요청 내용, 접속 기록서비스를 이용할 때마다 암호화 통신으로서비스 호스팅과 접속 기록 처리. 위탁 계약이 끝날 때까지(접속 기록은 Vercel의 보관 기간에 따름) GitHub, Inc.(dpo@github.com)미국데이터베이스에 저장된 개인정보 전체(백업본)매일 1회, 암호화 통신으로 전송하고 암호화해 보관장애 복구용 백업, 7일 뒤 자동 삭제 이 이전은 서비스 제공에 꼭 필요하므로 이전을 거부하면 서비스를 이용할 수 없다. 거부하려면 탈퇴하면 된다(7장). 회사는 위탁 계약에서 개인정보의 안전한 처리, 재위탁 제한, 위탁 업무 종료 시 파기를 정하고 수탁자가 이를 지키는지 관리한다. 4. 질문 생성·피드백을 위한 국외 이전과 제3자 제공 맞춤 질문과 답변 피드백을 만들기 위해 아래 내용으로 이력서·공고·답변을 국외 사업자에게 보낸다. 회원은 첨부 확인 화면에서 이 내용에 별도로 동의한다. 받는 자Hangzhou DeepSeek Artificial Intelligence Co., Ltd.받는 자 연락처privacy@deepseek.com국가중화인민공화국항목이력서·공고·답변 텍스트(이메일·전화번호 등 연락처는 지우고 보냄)시기·방법질문 생성·피드백 요청 시 암호화 통신목적면접 질문 생성, 답변 피드백보유 기간질문·피드백 생성 요청을 처리하는 목적을 달성할 때까지모델 학습DeepSeek 오픈 플랫폼 약관(2026-04-29 시행)에 따라 회사가 맡긴 처리로 보내며, DeepSeek 자체 서비스 이용자에게 적용되는 학습 이용 조항은 적용되지 않음거부 시AI 질문 생성·피드백 이용 불가AI 생성 고지질문과 피드백은 AI(DeepSeek 모델)가 이력서·공고·답변을 바탕으로 생성한 결과예요. 원문에 있는 문장만 인용하도록 확인하지만, 사실관계를 대신 검증하거나 합격 여부를 예측하지 않아요. 위 표의 마지막 줄(생성 고지)은 동의 화면에 표시하는 문구를 그대로 옮긴 것이다. 보내기 전에 이메일, 전화번호, 주민등록번호, 생년월일, 주소와 이름 표시 줄을 자동으로 찾아 지운다. 형식이 다르거나 본문 속에 적힌 이름 등은 남을 수 있으니, 이력서에는 연락처와 주민등록번호를 넣지 않는다. 회사가 저장한 원문과 화면의 내용은 바꾸지 않는다. 회사는 3장의 처리 위탁과 4장·5장·9.1장의 국외 이전 외에는 회원의 개인정보를 제3자에게 제공하지 않는다. 법령에 특별한 규정이 있는 경우는 예외로 한다. 5. 음성 답변을 위한 국외 이전 회원이 음성으로 답하면 녹음을 텍스트로 바꾸기 위해 아래 내용으로 음성을 국외 사업자에게 보낸다. 회원은 처음 녹음할 때 표시되는 안내 창에서 이 내용에 별도로 동의한다. 받는 자OpenAI OpCo, LLC받는 자 연락처1455 Third Street, San Francisco, CA 94158, USA · 문의: 지원팀(help.openai.com)국가미국항목회원이 녹음한 음성시기·방법녹음을 끝낼 때마다 암호화 통신으로 전송목적음성을 텍스트로 변환보유 기간학습에 사용하지 않음. 남용 감시 목적으로 최대 30일 보관될 수 있으며, 법령상 필요한 경우 더 길게 보관될 수 있음(OpenAI 정책)거부 방법텍스트로 답하기(음성 답변만 이용할 수 없음) 회사는 받은 음성을 텍스트 변환 요청에만 쓰고 저장하지 않는다. 변환이 끝나면 바로 지운다. 변환된 텍스트는 답변 칸에 채워진다. 회사는 이 결과를 회원이 고쳐 제출한 답변과 따로 "음성 인식 결과"로 보관하며, 답변과 같은 기간 보관하고 파기한다(2.1, 2.2). 피드백을 만들 때는 회원이 제출한 답변 텍스트만 4장의 표에 따라 보낸다. 음성과 음성 인식 결과는 4장의 받는 자에게 보내지 않는다. 6. 담당자의 이용 내용 확인 고객 문의 처리를 위해 담당자가 이용 내용을 확인할 수 있다. 담당자 화면은 회원의 답변·이력서·공고와 환불 계좌를 기본으로 가려서 보여 준다. 담당자가 내용을 열람하면 열람 기록이 남는다. 담당자의 접속 기록(접속 IP 포함)은 2년 보관한다. 결제 확정, 환불 처리·반려, 장애 보상 재지급, 계좌 열람 기록은 거래 기록과 같이 5년 보관한다. 7. 정보주체의 권리와 행사 방법 회원은 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있다. 회원은 계정 > 계정·데이터 화면에서 연습 기록을 내려받거나 지우고, 탈퇴할 수 있다. 그 밖의 요구는 이메일(hello@2358works.com)로 할 수 있다. 회원은 국외 이전·제3자 제공 동의를 거부할 수 있다. 거부하면 질문 생성과 피드백을 이용할 수 없다. 법령에 따라 보관해야 하는 기록(2.2)은 보관 기간 동안 삭제를 요구할 수 없다. 8. 안전성 확보 조치 전송 구간 암호화: 회원과 서비스 사이의 통신은 암호화(HTTPS)한다. 질문 생성·피드백 요청도 암호화 통신으로 보낸다. 환불 계좌번호 암호화: 환불 계좌번호는 암호화하여 저장하고, 화면과 로그에는 끝 4자리만 표시한다. 인증 정보 보호: 인증 쿠키는 HttpOnly로 설정하고, 서버에는 인증 토큰의 해시만 저장한다. 접근 권한 최소화: 담당자 기능은 지정된 운영자 계정(허용 목록)만 쓸 수 있다. 접속·열람 기록: 담당자의 접속과 개인정보 열람·처리 기록을 2년 보관한다(6장). 비밀값 분리 보관: 암호화 키와 외부 서비스 연동 키는 소스 코드와 분리하여 보관한다. 9. 쿠키와 브라우저 저장소 서비스는 로그인 유지를 위해 인증 쿠키를 쓴다(최대 30일). 카카오 로그인 과정에서 위조 방지용 쿠키를 10분 동안 쓴다. 이메일 인증에서는 인증 요청을 연결하는 HttpOnly 쿠키를 최대 10분 동안 쓴다. 이메일 주소나 인증코드는 브라우저 저장소나 주소에 저장하지 않는다. 로그인 전 입력과 아직 제출하거나 저장하지 않은 초안(무료 체험 답변, 유료 회차 답변, 고객지원 문의, 면접 준비 양식)은 브라우저 탭의 임시 저장소(sessionStorage)에 둔다. 지우는 시점은 1장과 같다. 브라우저 탭을 닫으면 지워진다. 다만 브라우저의 탭 복원 기능으로 탭을 다시 열면 남아 있을 수 있다. 공용 기기에서는 사용을 마친 뒤 로그아웃하기를 권한다. 서비스는 광고나 행태 분석을 위한 쿠키를 쓰지 않는다. 9.1장의 변경 예정 안내에 따라 시행일 이후 별도 선택 동의를 받은 경우에만 방문 통계 쿠키를 사용한다. 회원은 브라우저 설정에서 쿠키를 거부할 수 있다. 거부하면 로그인이 필요한 기능을 이용할 수 없다. 9.1 변경 예정 안내 · 선택 동의에 따른 방문 통계 공고일: 2026년 10월 28일 · 시행 예정일: 2026년 11월 27일 23:59 (한국 시간). 11장의 사전 공고 기간을 지키기 위해 시행 전에는 방문 통계를 수집하지 않는다. 시행 후에도 방문자가 별도로 허용한 경우에만 수집한다. 공개 소개·가격·준비 노트·도움말·약관·개인정보처리방침 페이지에서 방문 통계를 수집할지 먼저 묻는다. 허용하기 전과 거부한 경우에는 Google Analytics 태그를 불러오지 않는다. 기존 회원도 별도로 선택할 수 있다. 항목내용 이전받는 자·국가Google LLC · 미국 목적·근거공개 페이지 방문·유입 경로 통계, 서비스 소개 개선 · 방문자의 선택 동의 이전 항목쿠키 식별자, 기기·브라우저 정보, 공개 페이지 주소와 검증된 광고 캠페인 코드, 방문 시각·이용 통계. Google 서버 접속 과정에서 IP 주소가 처리된다. 전송 시기·방법선택 동의 후 공개 페이지 방문 시 HTTPS로 전송 보관GA4 사용자·이벤트 데이터 보관 설정 2개월. 통계 쿠키는 생성 후 최대 180일, 선택 기록은 브라우저 localStorage에 최대 180일 보관 제외 항목이력서·채용공고·답변·문의 입력, 회원 식별자, 결제 정보, 계정·관리자·연습 화면, 임의 URL 매개변수·주소의 해시·유입 URL 원문 거부·철회화면 왼쪽 아래 통계 설정에서 거부. 해당 브라우저의 통계 쿠키를 삭제하고 추가 수집을 중단한다. 선택 동의를 거부해도 서비스 이용에 불이익이 없다. 광고 개인화·Google signals와 양식·검색어·외부 링크의 자동 측정은 사용하지 않는다. 선택 기록에는 허용·거부와 선택 시각만 저장한다. Google 개인정보처리방침 · Google Analytics의 데이터 수집 안내 10. 개인정보 보호책임자 개인정보 보호책임자이정환연락처hello@2358works.com열람 청구 접수위 연락처 또는 계정 > 계정·데이터 화면 회원은 개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있다. 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr 개인정보침해신고센터: 118, privacy.kisa.or.kr 대검찰청: 1301, www.spo.go.kr 경찰청: 182, ecrm.police.go.kr 11. 개인정보처리방침의 변경 이 방침을 바꿀 때는 시행 7일 전부터 개인정보처리방침 화면에 게시한다. 수집 항목, 이용 목적, 제3자 제공·국외 이전처럼 중요한 내용이 바뀌면 시행 30일 전부터 게시하고, 약관 제3조의2 제1항의 방법으로 따로 알리며, 필요하면 다시 동의를 받는다. 공고일: 2026년 10월 26일 시행일: 2026년 10월 26일