개인정보처리방침

시행일 2026년 10월 26일

2358웍스(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 회원의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정한다.

1. 처리하는 개인정보 항목과 목적

구분항목목적처리 근거
로그인카카오 회원번호회원 식별, 무료 체험 횟수 관리계약 이행
이메일 로그인이메일 주소, 이메일 인증 계정 식별자(UUID)인증코드 발송, 회원 식별, 무료 체험 횟수 관리동의
이메일 인증 요청인증 대기 이메일 주소, 가입 동의 내역, 요청 식별자의 해시인증 요청과 코드 확인 연결, 가입 동의 확인동의
이메일 인증 남용 방지이메일·접속 IP의 HMAC 값, 요청 횟수와 시각(IP 원문 저장 안 함)인증코드 발송 남용 방지정당한 이익
로그인 상태 유지인증 쿠키(HttpOnly, 최대 30일)로그인 유지계약 이행
면접 연습이력서(파일에서 가져온 글 포함), 채용공고 본문, 채용공고 링크(주소만), 답변, 질문·피드백, 내 메모(준비 노트에 저장한 면접 전 확인할 사실 포함), 작성 중인 초안, 입력 보관·질문 생성 국외 이전 동의 여부와 동의한 문구의 버전·시각(연습 기록과 함께 보관)질문 생성, 피드백 제공, 연습 기록 저장동의
음성 답변녹음한 음성(변환 직후 삭제), 음성 인식 결과 텍스트(답변과 같은 기간 보관)음성을 텍스트로 변환, 연습 기록 저장동의
이용 기록무료 체험 사용 횟수, 주문, 이용권 상태, 음성 답변 이용량(날짜별 녹음 시간·횟수, 질문별 녹음 횟수)서비스 제공, 이용권 관리, 음성 답변 이용 한도 관리계약 이행
동의 기록음성 답변 국외 이전 동의 여부, 동의한 문구의 버전, 동의 시각동의 사실 확인계약 이행
가입 동의이용약관·개인정보 수집·이용·만 14세 이상 동의 여부, 동의한 문서의 버전, 동의 시각(카카오 간편가입 동의 내역)약관과 동의 사실 확인, 만 14세 이상 확인계약 이행
문의문의 분류와 내용, 답변문의 처리계약 이행
환불환불 계좌(은행, 계좌번호, 예금주)환불 이체, 분쟁 대응계약 이행
환불 요청환불 사유(선택 항목·직접 입력 내용)환불 처리, 서비스 개선계약 이행
결제휴대전화번호, 결제요청번호, 가상계좌 정보, 결제일결제 요청, 결제 확인계약 이행
유입 경로주문할 때 주소에 포함된 광고 캠페인 코드와 예시·메시지 구분값유입 경로별 결제·환불 집계정당한 이익

2. 보유 기간과 파기

2.1 이용 중 보유 기간

항목보유 기간
무료 체험 결과생성일로부터 7일
면접 준비 초안마지막 저장일로부터 7일
시작한 회차의 기록(음성 인식 결과 포함)회차 시작일로부터 365일
계정 정보, 주문·이용권, 문의, 음성 답변 이용량, 동의 기록, 환불 사유 중 직접 입력한 내용탈퇴할 때까지
결제용 휴대전화번호주문이 결제 대기를 벗어날 때까지(결제 확인, 입금 기한 만료, 결제 실패)
이메일 인증 계정 식별자(UUID), 인증 사업자에 보관된 이메일 주소탈퇴할 때 삭제 요청. 외부 삭제 실패 시 완료될 때까지 삭제 재시도
이메일 인증 요청 원문과 동의 내역10분 후 인증 불가. 요청 시와 매분 정리 작업으로 만료 후 최대 24시간 이내 삭제
이메일 인증 남용 방지 기록마지막 요청 후 1시간 동안 제한에 사용. 요청 시와 매분 정리 작업으로 만료 후 최대 24시간 이내 삭제
가입 미완료 신규 이메일 인증 계정생성 후 24시간 유예 뒤 외부 삭제 요청. 실패 시 완료될 때까지 재시도
외부 계정 삭제 완료 후 식별자 SHA-256 해시재사용 방지를 위해 10분
이메일 인증 요청 쿠키(HttpOnly)최대 10분
인증 쿠키최대 30일

2.2 탈퇴 후 보관

탈퇴하면 계정 데이터를 삭제하고 카카오 계정 연결을 끊는다. 카카오 회원번호도 삭제한다. 이메일 계정은 서비스에 저장한 인증 계정 식별자를 삭제하고 인증 사업자에게 이메일 인증 계정 삭제를 요청한다. 외부 삭제가 실패하면 삭제 대상 식별자만 별도로 보관하여 완료될 때까지 재시도한다. 완료 뒤에는 인증 식별자의 SHA-256 해시를 재사용 방지를 위해 10분 동안 보관한다. 가입을 완료하지 않은 신규 이메일 인증 계정은 24시간 유예 후 삭제를 요청하며 외부 오류가 있으면 재시도한다. 다만 탈퇴 후에도 전자상거래법에 따라 거래 기록을 5년 보관한다. 보관하는 기록은 다른 기록과 분리하여 분쟁 대응에만 쓰며, 재가입 시 무료 체험 제한 같은 다른 목적에는 쓰지 않는다. 탈퇴한 계정은 다시 로그인하거나 화면에서 볼 수 없다.

보관 대상보관 기간근거
결제가 있었던 주문, 그 이용권, 그에 관한 처리 기록남아 있는 거래 기록 중 가장 최근 기록의 시각부터 5년전자상거래법(계약·청약철회, 대금 결제·재화 공급에 관한 기록)
환불 기록(환불 계좌는 암호화하여 보관, 예금주 포함)위와 같음전자상거래법(대금 결제에 관한 기록), 분쟁 대응
환불 사유 중 고른 선택 항목(직접 입력한 내용 제외)위와 같음환불 기록의 일부(분쟁 대응)
결제가 있었던 탈퇴 계정의 문의문의 작성 시각부터 3년전자상거래법(소비자 불만·분쟁 처리에 관한 기록)
결제가 있었던 탈퇴 계정의 가입 동의 기록(동의한 항목, 문서 버전, 동의 시각)첫 줄의 거래 기록과 같음(보관 계정과 함께 삭제)전자상거래법(계약에 관한 기록), 분쟁 대응

2.3 파기 방법

전자 파일은 복구할 수 없는 방법으로 삭제한다. 백업본을 만드는 경우 7일 동안 보관한 뒤 자동으로 삭제한다. 회원이 탈퇴하거나 기록을 지워도 그 전에 만든 백업본에는 최대 7일 동안 남았다가 자동으로 삭제된다. 백업본은 장애 복구에만 쓴다.

3. 개인정보 처리의 위탁

수탁자위탁 업무저장 위치
Supabase Pte. Ltd.데이터 저장(계정, 이력서·공고·답변, 주문·이용권, 문의)대한민국 서울 리전
Vercel Inc.서비스 호스팅·서버 운영, 접속 기록 처리대한민국 서울 리전(함수 실행 리전 icn1)
(주)유디아이디(페이앱)결제 요청, 가상계좌 발급, 입금 확인결제 대행사의 방침에 따름
OpenAI OpCo, LLC음성을 텍스트로 변환(5장의 국외 이전)미국
GitHub, Inc.데이터베이스 백업 실행과 보관(백업 작업 중 덤프를 암호화한 뒤 암호화본만 7일 보관하고 자동 삭제)미국

이메일 로그인 인증은 Supabase Pte. Ltd.에 맡긴다. 이메일 주소와 인증 계정 식별자(UUID)를 인증코드 발송·확인과 계정 식별에 사용한다. 이메일 발송 사업자와 그 처리·보관·국외 이전 사항을 확정하여 공개하고 발송을 확인한 뒤 이메일 로그인을 제공한다.

3장의 수탁자 중 Supabase Pte. Ltd., Vercel Inc., GitHub, Inc.는 국외 법인이다. Supabase Pte. Ltd.와 Vercel Inc.에 맡긴 개인정보는 대한민국 서울 리전에 저장하고 처리하지만, 수탁자가 서비스 운영과 장애 대응을 위해 국외에서 접근할 수 있다. GitHub, Inc.는 데이터베이스 백업 작업을 미국에서 실행하고 암호화한 백업본을 미국에 보관한다. 그래서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음 사항을 공개한다.

이전받는 자(연락처)국가항목시기·방법목적과 보유 기간
Supabase Pte. Ltd.(privacy@supabase.com)싱가포르(저장 위치: 대한민국 서울 리전)3장 표의 데이터 저장 항목서비스를 이용할 때마다 암호화 통신으로데이터 저장. 2장의 보유 기간이 끝나거나 위탁 계약이 끝날 때까지
Vercel Inc.(privacy@vercel.com)미국(함수 실행 리전: 대한민국 서울 icn1)서비스 요청 내용, 접속 기록서비스를 이용할 때마다 암호화 통신으로서비스 호스팅과 접속 기록 처리. 위탁 계약이 끝날 때까지(접속 기록은 Vercel의 보관 기간에 따름)
GitHub, Inc.(dpo@github.com)미국데이터베이스에 저장된 개인정보 전체(백업본)매일 1회, 암호화 통신으로 전송하고 암호화해 보관장애 복구용 백업, 7일 뒤 자동 삭제

이 이전은 서비스 제공에 꼭 필요하므로 이전을 거부하면 서비스를 이용할 수 없다. 거부하려면 탈퇴하면 된다(7장).

회사는 위탁 계약에서 개인정보의 안전한 처리, 재위탁 제한, 위탁 업무 종료 시 파기를 정하고 수탁자가 이를 지키는지 관리한다.

4. 질문 생성·피드백을 위한 국외 이전과 제3자 제공

맞춤 질문과 답변 피드백을 만들기 위해 아래 내용으로 이력서·공고·답변을 국외 사업자에게 보낸다. 회원은 첨부 확인 화면에서 이 내용에 별도로 동의한다.

받는 자
Hangzhou DeepSeek Artificial Intelligence Co., Ltd.
받는 자 연락처
privacy@deepseek.com
국가
중화인민공화국
항목
이력서·공고·답변 텍스트(이메일·전화번호 등 연락처는 지우고 보냄)
시기·방법
질문 생성·피드백 요청 시 암호화 통신
목적
면접 질문 생성, 답변 피드백
보유 기간
질문·피드백 생성 요청을 처리하는 목적을 달성할 때까지
모델 학습
DeepSeek 오픈 플랫폼 약관(2026-04-29 시행)에 따라 회사가 맡긴 처리로 보내며, DeepSeek 자체 서비스 이용자에게 적용되는 학습 이용 조항은 적용되지 않음
거부 시
AI 질문 생성·피드백 이용 불가
AI 생성 고지
질문과 피드백은 AI(DeepSeek 모델)가 이력서·공고·답변을 바탕으로 생성한 결과예요. 원문에 있는 문장만 인용하도록 확인하지만, 사실관계를 대신 검증하거나 합격 여부를 예측하지 않아요.

위 표의 마지막 줄(생성 고지)은 동의 화면에 표시하는 문구를 그대로 옮긴 것이다.

5. 음성 답변을 위한 국외 이전

회원이 음성으로 답하면 녹음을 텍스트로 바꾸기 위해 아래 내용으로 음성을 국외 사업자에게 보낸다. 회원은 처음 녹음할 때 표시되는 안내 창에서 이 내용에 별도로 동의한다.

받는 자
OpenAI OpCo, LLC
받는 자 연락처
1455 Third Street, San Francisco, CA 94158, USA · 문의: 지원팀(help.openai.com)
국가
미국
항목
회원이 녹음한 음성
시기·방법
녹음을 끝낼 때마다 암호화 통신으로 전송
목적
음성을 텍스트로 변환
보유 기간
학습에 사용하지 않음. 남용 감시 목적으로 최대 30일 보관될 수 있으며, 법령상 필요한 경우 더 길게 보관될 수 있음(OpenAI 정책)
거부 방법
텍스트로 답하기(음성 답변만 이용할 수 없음)

6. 담당자의 이용 내용 확인

고객 문의 처리를 위해 담당자가 이용 내용을 확인할 수 있다.

7. 정보주체의 권리와 행사 방법

  1. 회원은 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있다.
  2. 회원은 계정 > 계정·데이터 화면에서 연습 기록을 내려받거나 지우고, 탈퇴할 수 있다. 그 밖의 요구는 이메일(hello@2358works.com)로 할 수 있다.
  3. 회원은 4장의 질문 생성·피드백을 위한 국외 이전·제3자 제공 동의를 거부할 수 있다. 이 경우 질문 생성과 피드백을 이용할 수 없다. 9.2장의 방문 통계 동의를 거부해도 서비스 이용에는 불이익이 없다.
  4. 법령에 따라 보관해야 하는 기록(2.2)은 보관 기간 동안 삭제를 요구할 수 없다.

8. 안전성 확보 조치

9. 쿠키와 브라우저 저장소

9.1 방문 통계 변경 예정 안내

공고일: 2026년 10월 28일 · 일반 시행 예정일: 2026년 11월 27일 23:59 (한국 시간). 11장의 30일 사전 공고와 일반 시행일은 유지한다. 일반 시행일 전에는 9.2장의 별도 참여 동의를 하지 않은 방문자의 방문 통계를 수집하지 않는다. 시행일이 지나도 동의하지 않은 방문자를 자동으로 동의 처리하지 않는다.

변경 전에는 통계 태그와 수집을 일반 시행일까지 모두 비활성화했다. 변경 후에는 일반 시행일과 30일 고지를 유지하되, 방문자가 아래 수집·이용 및 국외 이전에 각각 동의하고 시행 전 즉시 참여까지 별도로 선택한 경우에만 그 방문자의 브라우저에서 수집을 시작한다. 기존 이용계약이나 필수 동의를 일괄 변경하지 않으며, 침묵·계속 이용을 동의로 보지 않는다. 별도 동의 도입 전 방침·변경 안내 전문

9.2 별도 선택 동의 · 시행 전 참여

별도 동의 안내 게시일: 2026년 10월 28일. 만 14세 이상 방문자는 공개 페이지의 통계 설정에서 수집·이용과 Google LLC로의 국외 이전에 각각 선택 동의할 수 있다. 일반 시행일 전에는 그 날짜와 지금부터 수집한다는 내용을 확인하고 시행 전 참여에도 별도로 동의해야 한다. 이 별도 동의는 선택한 브라우저에만 적용하고, 동의를 저장한 직후부터 수집한다. 기존에 저장된 단일 허용 값은 새 동의로 인정하지 않는다.

공개 소개·가격·준비 노트·도움말·약관·개인정보처리방침 페이지에서만 수집한다. 동의하기 전과 거부한 경우에는 Google Analytics 태그를 불러오지 않는다. 기존 회원과 비회원 모두 직접 선택할 수 있다.

수집·이용 안내내용
목적공개 페이지 방문·유입 경로 통계와 서비스 소개 개선
수집 항목쿠키 식별자, 기기·브라우저 정보, 공개 페이지 주소와 검증된 캠페인 코드, 방문 시각·이용 통계. Google 서버 접속 과정에서 IP 주소가 처리됩니다.
보유·이용 기간GA4 사용자·이벤트 데이터 보관 설정 2개월(새 활동으로 연장하지 않음). 통계 쿠키와 이 브라우저의 동의 항목·문구 버전·선택 시각은 최대 180일. 집계 보고서에는 2개월 보관 설정이 적용되지 않습니다.
국외 이전 안내내용
받는 자·연락처Google LLC · googlekrsupport@google.com · 1600 Amphitheatre Parkway, Mountain View, California 94043, USA
이전 국가미국
이전 항목쿠키 식별자, 기기·브라우저 정보, 공개 페이지 주소와 검증된 캠페인 코드, 방문 시각·이용 통계. Google 서버 접속 과정에서 IP 주소가 처리됩니다.
시기·방법선택 동의를 저장한 직후부터 공개 페이지 방문 시 HTTPS로 전송
이용 목적공개 페이지 방문·유입 경로 통계와 서비스 소개 개선
보유·이용 기간GA4 사용자·이벤트 데이터 보관 설정 2개월(새 활동으로 연장하지 않음). 통계 쿠키와 이 브라우저의 동의 항목·문구 버전·선택 시각은 최대 180일. 집계 보고서에는 2개월 보관 설정이 적용되지 않습니다.
거부·철회 방법과 효과동의하지 않음 또는 화면 왼쪽 아래 통계 설정에서 철회할 수 있습니다. 거부해도 서비스 이용에 불이익이 없습니다. 철회하면 이 브라우저의 통계 쿠키를 지우고 이후 수집을 중단합니다. 이미 전송된 데이터의 삭제 요청은 hello@2358works.com으로 문의할 수 있습니다.

선택 동의가 근거이며, 거부·철회해도 서비스 이용에 불이익이 없다. 화면 왼쪽 아래 통계 설정에서 철회하면 해당 브라우저의 통계 쿠키를 지우고 이후 수집을 중단한다. 다른 브라우저나 기기에서는 각각 선택한다. 동의 항목·문구 버전·선택 시각을 브라우저 localStorage에 최대 180일 저장하며, 기간이 지나면 다시 묻는다.

이력서·채용공고·답변·문의 입력, 회원 식별자, 결제 정보, 계정·관리자·연습 화면, 임의 URL 매개변수·주소의 해시·유입 URL 원문은 전송하지 않는다. 광고 개인화·Google signals와 양식·검색어·외부 링크의 자동 측정은 사용하지 않는다. Google 개인정보처리방침 · Google Analytics의 데이터 수집 안내

10. 개인정보 보호책임자

개인정보 보호책임자
이정환
연락처
hello@2358works.com
열람 청구 접수
위 연락처 또는 계정 > 계정·데이터 화면

회원은 개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있다.

11. 개인정보처리방침의 변경

이 방침을 바꿀 때는 시행 7일 전부터 개인정보처리방침 화면에 게시한다. 수집 항목, 이용 목적, 제3자 제공·국외 이전처럼 중요한 내용이 바뀌면 시행 30일 전부터 게시하고, 약관 제3조의2 제1항의 방법으로 따로 알리며, 필요하면 다시 동의를 받는다.