개인정보처리방침
시행일: 2026년 10월 3일
개정 이력: 2026년 8월 19일 개정 — 기업 문의 수집 항목·이용 목적·보유 기간 추가 / 2026년 8월 29일 개정 — 채용 기회 제안 수신 동의를 필수 항목으로 변경 / 2026년 9월 3일 개정 — 커리어·강점 서술 수집, 링크드인과 둘 중 하나 이상 필수 / 2026년 10월 3일 개정 — 진단 콘텐츠를 통한 등록 경로 구분, 메일 발송 수탁자 추가, 이력서 및 자동 분석 관련 사항 추가
주식회사 인사이드앤써(이하 "회사")는 인사이드앤써 인재풀 서비스 및 기업 문의 접수(이하 "서비스")를 운영하며, 「개인정보 보호법」 및 「직업안정법」 등 관련 법령을 준수합니다.
제1조 (수집하는 개인정보 항목)
1) 인재풀 등록
가. 진단 콘텐츠를 통한 등록
| 항목 | 비고 |
|---|---|
| 이메일 주소 | 필수 |
| 이름 | 이메일 주소에서 자동 생성(@ 앞부분). 인재풀 등록 완료 시 본인 입력값으로 대체 |
나. 인재풀 등록 폼을 통한 등록
| 항목 | 비고 |
|---|---|
| 이름 | 필수 |
| 이메일 주소 | 필수 |
| 휴대전화번호 | 필수, 본인 확인(SMS 인증) 포함 |
| 재직(또는 최근 재직) 회사명 | 필수 |
| 직무 | 필수 |
| 총 경력연차 | 필수, 구간으로 수집 |
| 링크드인 프로필 URL 또는 커리어·강점 서술 | 둘 중 하나 이상 필수 |
| 이력서 파일 | 선택 |
자동 생성·수집 항목
| 항목 | 비고 |
|---|---|
| 접속 IP 주소, 브라우저 정보(User-Agent) | 동의 이력 기록 및 부정 이용 방지 |
| 등록 경로(유입 출처) | 서비스 개선 및 유입 채널 분석(진단 콘텐츠 포함) |
| 세션 식별 쿠키 | 재방문 시 본인 확인 |
| 진단 응답 내역 | 직무·산업·경력연차·문항별 응답·위험도 점수·결과 유형 및 해당 일자·진단 일시·진단 유입 경로(광고 매체 식별값, 직전 방문 페이지 주소). 진단 콘텐츠를 통해 등록한 경우에 한함 |
| 진단 세션 식별값 | 진단 응답과 등록 정보의 연계, 결과 재조회 |
| 안내 메일 발송 이력 | 발송한 메일의 종류와 발송 일시. 중복 발송 방지 목적 |
수집하지 않는 정보
회사는 주민등록번호를 수집하지 않으며, 사상·신념·건강 등 민감정보를 수집 항목으로 요구하지 않습니다.
이력서 파일은 정보주체가 선택적으로 제출할 수 있으며, 회사가 특정 항목의 기재를 요구하지 않습니다. 제출된 파일에 학력, 생년월일, 사진, 주소, 급여 정보 등이 포함되어 있는 경우 해당 정보도 함께 보관됩니다. 정보주체는 원하지 않는 정보를 삭제한 후 제출할 수 있습니다.
2) 기업 문의
채용·자문 등 기업 문의 시 아래 항목을 수집합니다.
| 구분 | 항목 |
|---|---|
| 필수 | 회사명, 담당자 이름, 이메일, 문의 내용 |
| 선택 | 직함, 연락처, 채용 포지션 |
| 자동 | 접속 IP 주소, 브라우저 정보(User-Agent) |
제2조 (개인정보 수집 방법)
회사는 정보주체가 직접 입력한 정보와, 그 정보에서 파생된 값만 수집합니다. 정보주체가 제공하지 않은 정보를 외부에서 가져오지 않습니다.
회사는 링크드인 등 외부 웹사이트에서 정보주체의 프로필을 자동으로 수집(스크래핑)하지 않습니다. 선택 항목으로 입력받은 링크드인 프로필 URL은 문자열로 저장할 뿐, 회사가 해당 페이지에 접속하여 내용을 수집하는 데 사용하지 않습니다.
정보주체가 이력서 파일을 제출한 경우, 회사는 해당 파일의 내용을 자동으로 분석하여 경력 사항·직무·보유 역량 등을 인재풀 정보로 정리할 수 있습니다. 이 분석 결과는 채용 포지션과의 적합성 검토에 참고자료로 사용되며, 회사의 담당자가 최종적으로 확인합니다. 자동 분석만으로 정보주체에게 법적 효력이나 그에 준하는 영향을 미치는 결정을 하지 않습니다.
제3조 (개인정보의 이용 목적)
회사는 수집한 개인정보를 아래 목적으로만 이용하며, 목적이 변경될 경우 사전에 동의를 받습니다.
1) 인재풀 등록 및 관리 (필수)
- 등록자 본인 확인 및 중복 가입 방지
- 등록 정보의 보관·관리
- 서비스 관련 안내 및 고지사항 전달
- 진단 응답을 기반으로 동일 직무·경력연차 집단 내 상대적 위치 정보 제공
- 인재풀 등록 안내 메일 발송
- 제출된 경력 정보 및 이력서의 분석·정리
2) 채용 기회 제안
- 회사가 진행하는 채용 포지션과의 적합성 검토
- 적합한 포지션 발생 시 본인에게 제안 및 연락
채용 기회 제안 수신 동의는 인재풀 등록의 필수 동의 항목입니다. 철회 방법은 제8조를 따릅니다.
진단 콘텐츠를 통해 등록하는 경우, 인재풀 등록 안내 메일 수신 동의가 해당 서비스의 필수 동의 항목입니다.
3) 뉴스레터 발송 (선택 동의자에 한함)
- 채용시장·커리어 관련 콘텐츠 발송
4) 기업 문의 응대 및 상담, 계약 협의
- 문의 내용 확인 및 회신
- 채용·자문·교육 등 서비스 상담 및 계약 협의
제4조 (개인정보의 보유 및 이용 기간)
| 구분 | 보유 기간 |
|---|---|
| 등록 정보 전체 | 동의 철회 또는 등록 삭제 요청 시까지 |
| 안내 메일 발송 이력 | 등록 삭제 시 함께 파기 |
| 진단 응답 내역 | 동의 철회 또는 등록 삭제 시 개인 식별 정보와의 연결을 해제하며, 이후에는 개인을 식별할 수 없는 통계 형태로만 보관 |
| 동의 이력 기록 | 동의 철회 후 3년 (분쟁 대응 목적) |
| 휴대전화 인증 기록 | 인증 완료 또는 만료 후 7일 이내 파기 |
| 접속 IP·User-Agent | 동의 이력과 함께 보관 |
| 이력서 파일 및 분석 결과 | 제출일로부터 2년. 이후 자동 파기 |
| 기업 문의 정보 | 문의 종결 후 1년 |
정보주체가 3년 이상 서비스를 이용하지 않고 회사의 연락에도 응답하지 않는 경우, 회사는 사전 통지 후 등록 정보를 파기할 수 있습니다.
법령에 따라 보존이 필요한 경우 해당 기간 동안 다른 목적의 처리와 분리하여 보관합니다.
제5조 (개인정보의 제3자 제공)
회사는 등록만으로는 어떠한 제3자에게도 개인정보를 제공하지 않습니다.
회사는 개인정보를 판매하지 않으며, 광고·신용평가 목적으로 이용하지 않습니다.
채용 기회 제안 시 처리 방식
회사가 특정 채용 포지션에 정보주체가 적합하다고 판단하는 경우, 다음 순서로 진행합니다.
- 회사가 정보주체에게 포지션 정보를 안내하고 관심 여부를 확인합니다.
- 정보주체가 해당 포지션에 지원 의사를 밝히는 경우, 해당 기업명을 명시하여 프로필 제공에 대한 개별 동의를 받습니다.
- 개별 동의를 받은 후에만 해당 기업에 정보주체의 정보를 제공합니다.
즉, 정보주체가 알지 못하는 기업에 정보가 제공되는 일은 없습니다. 채용 기회 제안 수신에 동의하는 것은 회사로부터 연락을 받는 데 동의하는 것이며, 제3자 제공에 대한 포괄적 동의를 의미하지 않습니다.
정보주체는 특정 기업(예: 현재 재직 중인 회사 및 그 계열사)을 제안 대상에서 제외하도록 회사에 요청할 수 있으며, 회사는 이를 반영합니다.
제6조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 저장·운영 | 등록 정보 및 기업 문의 정보 |
| Vercel, Inc. | 서비스 호스팅 | 접속 정보, 요청 데이터 |
| 주식회사 솔라피 | 휴대전화 본인확인 문자 발송 | 휴대전화번호 |
| Resend, Inc. | 안내 및 알림 메일 발송 | 이메일 주소 |
| Anthropic PBC | 이력서 내용 분석 | 이력서 파일에 포함된 정보 |
회사는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 명시하고, 수탁자가 이를 준수하는지 감독합니다. 수탁자 또는 위탁 업무 내용이 변경될 경우 본 방침을 통해 공개합니다.
제7조 (개인정보의 국외 이전)
회사는 「개인정보 보호법」 제28조의8에 따라 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 이전 일시·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. | 미국 (AWS us-east-1) | 등록 정보 및 기업 문의 정보 | 데이터베이스 저장·운영 | 등록 또는 문의 접수 시점에 네트워크를 통한 전송 | 제4조와 동일 |
| Vercel, Inc. | 대한민국 리전(icn1)에서 처리, 사업자는 미국 법인 | 접속 정보, 요청 데이터 | 서비스 호스팅 | 접속 시점에 네트워크를 통한 전송 | 제4조와 동일 |
| Resend, Inc. | 미국 | 이메일 주소 | 안내 메일 발송 | 발송 시점에 네트워크를 통한 전송 | 제4조와 동일 |
| Anthropic PBC | 미국 | 이력서 파일에 포함된 정보 | 이력서 내용 분석 | 이력서 제출 시점에 네트워크를 통한 전송 | 분석 완료 후 즉시 파기 |
정보주체는 국외 이전을 거부할 수 있으나, 이 경우 서비스 등록이 불가능합니다.
제8조 (정보주체의 권리와 행사 방법)
정보주체는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 동의 철회 (채용 제안 수신, 뉴스레터 수신)
행사 방법: cs@insideanswer.io로 요청하시면 됩니다. 회사는 요청일로부터 5영업일 이내에 처리하고 결과를 알려드립니다.
채용 제안 수신은 cs@insideanswer.io로 요청하시면 언제든 철회하실 수 있습니다.
뉴스레터 수신 거부는 발송 메일 하단의 수신거부 링크로도 가능합니다.
등록 삭제를 요청하시면 회사가 보유한 등록 정보 일체를 파기합니다. 다만 제4조에 따라 동의 이력 기록은 분쟁 대응을 위해 별도 보관될 수 있으며, 이 기록은 다른 목적으로 이용되지 않습니다.
제9조 (개인정보의 파기)
보유 기간이 경과하거나 처리 목적이 달성된 경우, 회사는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일: 복구가 불가능한 방법으로 영구 삭제
- 출력물 등: 분쇄하거나 소각
제10조 (개인정보의 안전성 확보 조치)
- 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고, 접근 권한을 업무상 필요한 범위로 차등 부여합니다.
- 데이터베이스에 행 수준 보안(Row Level Security)을 적용하여 서버를 거치지 않은 직접 접근을 차단합니다.
- 모든 통신 구간에 암호화(HTTPS)를 적용합니다.
- 휴대전화 인증번호는 평문으로 저장하지 않습니다.
- 개인정보 처리 시스템에 대한 접근 기록을 보관합니다.
- 이력서 파일은 외부에서 직접 접근할 수 없는 비공개 저장소에 보관하며, 권한이 확인된 요청에 한해 한시적으로 유효한 링크를 발급하여 열람합니다.
제11조 (쿠키의 사용)
회사는 재방문 시 본인 확인을 위해 세션 쿠키를 사용합니다. 이 쿠키에는 등록자 식별값과 서명값만 포함되며, 광고나 행태정보 수집 목적의 추적 쿠키는 사용하지 않습니다.
진단 콘텐츠 참여 시 결과 재조회 및 등록 정보와의 연계를 위해 진단 세션 식별값(임의로 생성된 UUID)을 브라우저에 저장합니다. 이 값에는 개인을 식별할 수 있는 정보가 포함되지 않으며, 브라우저를 닫으면 삭제됩니다.
정보주체는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능 이용에 제한이 있을 수 있습니다.
제12조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김형진 |
| 연락처 | cs@insideanswer.io |
| 처리 기한 | 요청일로부터 5영업일 |
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제13조 (방침의 변경)
본 방침이 변경되는 경우 회사는 변경 사항을 시행 7일 전부터 서비스 화면에 공지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우 30일 전에 공지하고, 필요한 경우 동의를 다시 받습니다.
시행일: 2026년 10월 3일
