potenON

개인정보 처리방침

바뀐 점

전면 개정(2026-10-12에 4.0판으로 공고하고, 시행 전에 고쳐 4.1판으로 다시 공고) — 개인정보보호위원회 처리방침 작성지침의 순서로 다시 씀 · 처리 목적은 서비스 영역으로, 처리 항목은 정보의 범주로, 받는 곳은 유형으로 정함 · 수탁자와 국외 이전받는 자는 별표 1로 모음 · 개인정보의 제3자 제공은 가입할 때 받는 동의로 · 장애·건강 정보 처리 동의의 철회는 탈퇴로 · 이전 판 목록을 다시 둠 · 가명정보의 처리(8절)를 다시 정함: 가명처리하는 항목에 소통 기록의 글, 장애 등록 정보(장애 유형, 장애 정도, 복지카드 여부), 일할 때 필요한 배려 가운데 장애 유형과 관계없이 묻는 항목, 희망 근무 조건을 밝히고, 회원이 탈퇴하거나 바로 파기하기를 고른 뒤에도 가명처리한 정보를 남기며, 탈퇴한 뒤에 바뀌거나 생긴 정보로는 고치거나 더하지 않음 · 가명처리한 글의 품질 평가와 다시 알아볼 위험의 점검을 별표 1의 AI 사업자에게 맡기고 그 글의 일부를 AI 도움의 예시로 씀 · 가명처리 대상에서 빠지는 선택(종전 3.7판 제10조 ③의 서비스 설정과 탈퇴 화면)을 두지 않음 · 4.1판에서 더한 것: 고객 지원(처리 목적 · 고객 지원 기록의 항목과 보유기간 · 기업회원의 구성원이 문의에 적은 회원 정보 · 회원이 고객 지원에 적은 장애·건강 이야기(7절 ③) · 고객 지원에 AI를 이용하고 고객 지원 기록 가운데 필요한 부분을 AI 사업자에게 보냄(9절 ⑤⑥) · 고객 지원에서 AI 사업자에게 보내기를 원하지 않을 때의 길(6절 ③)) · 별표 1의 AI 사업자·Google·카카오 업무에 고객 지원 · 고충처리와 고객센터 연락처 · 고객 지원에 문의한 비회원을 이 방침의 대상에 더함

목차
  1. 1. 개인정보의 처리 목적
  2. 2. 처리하는 개인정보의 항목과 보유기간
  3. 3. 개인정보의 파기
  4. 4. 개인정보의 제3자 제공
  5. 5. 개인정보 처리의 위탁
  6. 6. 개인정보의 국외 이전
  7. 7. 민감정보의 처리
  8. 8. 가명정보의 처리
  9. 9. AI의 이용
  10. 10. 자동화된 결정
  11. 11. 자동 수집 장치의 설치·운영과 거부
  12. 12. 개인정보의 안전성 확보조치
  13. 13. 정보주체의 권리와 행사 방법
  14. 14. 개인정보 보호책임자와 고충처리
  15. 15. 권익침해 구제 방법
  16. 16. 처리방침의 변경
  17. 별표 1. 수탁자와 국외 이전받는 자
  18. 별표 2. 외부 검색 연동(검색어만 전달하며, 회원의 이름과 연락처는 전달하지 않는다)

1. 개인정보의 처리 목적

주식회사 하이어인(이하 "회사")은 「개인정보 보호법」(이하 "법")에 따라 포텐온 서비스(이하 "서비스")를 이용하는 사람의 개인정보를 보호하기 위하여 이 처리방침을 두며, 이 방침에서 쓰는 말의 뜻은 서비스 이용약관에 따른다. 회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 법 제18조에 따라 필요한 조치를 한다.

목적 근거
회원 가입과 관리, 본인 확인, 부정 이용 방지 계약의 이행(법 제15조제1항제4호)
취업 준비 지원: 서류의 작성과 관리, AI를 이용한 문장 제안과 정리 계약의 이행
일자리 연결: 채용 정보의 제공, 지원서의 전달, 채용 과정의 안내, 회원 정보에 맞춘 채용공고의 정렬·추천과 지원 조건의 확인 계약의 이행 · 제3자 제공 동의 · 장애·건강 정보 처리 동의
함께하기와 소통: 함께하는 사람과의 공유와 대화 계약의 이행 · 제3자 제공 동의
서비스에 필요한 안내와 알림 계약의 이행
고객 지원: 문의, 의견, 불만과 권리 요청을 받고 답하기, 지난 고객 지원 기록을 참고하여 계속 돕기, 문의를 모아 서비스의 문제를 찾고 고치기 계약의 이행 · 법령 · 정당한 이익(법 제15조제1항제6호)
서비스의 운영, 안전, 개선: 오류 대응, 이용 통계, 가명처리한 정보를 이용한 통계 작성과 연구(서비스와 AI의 품질 개선) 정당한 이익(법 제15조제1항제6호) · 가명정보의 처리(법 제28조의2)
법령상 의무의 이행 법령(법 제15조제1항제2호)
광고성 정보의 발송 동의(선택)

2. 처리하는 개인정보의 항목과 보유기간

범주 항목 근거 보유기간
계정·신원·연락 이름, 생년월일, 성별, 휴대전화번호, 이메일, 거주지(시·군·구·읍·면·동), 로그인 수단의 식별자, 인증 기록, 인증번호 발송 기록(번호를 되돌릴 수 없게 바꾼 표지와 보낸 시각) 계약의 이행 탈퇴 후 90일 · 인증번호 발송 기록은 보낸 때부터 2일
카카오로 가입한 경우 카카오가 제공하는 정보 카카오계정 이메일, 닉네임, 프로필 이미지, 이름, 성별, 연령대, 생일, 출생연도, 휴대전화번호, 카카오 동의 화면의 약관 동의 내역 계약의 이행 탈퇴 후 90일
취업 준비 정보 회원이 서류에 적거나 올린 학력, 경력, 자격, 어학, 활동, 기술과 강점, 병역, 자기소개서의 답과 글, 희망 근무 조건(기초생활수급 여부를 포함한다), 사진, 파일 계약의 이행 탈퇴 후 90일
장애·건강 정보(민감정보) 장애·건강 정보 처리 동의서에 적은 네 묶음(장애 등록 정보, 장애와 건강 상태, 일할 때 필요한 배려, 회원이 올린 증빙 서류) 동의(법 제23조) 탈퇴하면(동의 철회) 지체 없이 파기
다른 사람의 정보 회원이 적은 함께하는 사람과 비상 연락처의 이름, 관계, 휴대전화번호(정보의 출처: 그 회원) 정당한 이익(법 제15조제1항제6호) 관계가 끝날 때까지 · 상대가 확인하지 않은 번호는 적은 때부터 90일
지원·채용 기록 지원한 채용공고, 보낸 지원서의 사본, 채용 과정의 단계와 결과 계약의 이행 탈퇴 후 90일 · 보낸 지원서의 사본은 채용 여부가 정해진 뒤 180일
동의와 확인의 기록 동의의 종류·판·일시, 철회 일시, 지원서를 보낼 때 확인한 기록 계약의 이행 · 법령 탈퇴 후 90일 · 광고성 정보 수신 철회 기록은 철회 후 1년
소통 기록 대화 내용과 첨부 계약의 이행 그 지원이나 관계가 끝난 뒤 1년 · 지지자회원과의 대화는 관계가 끝나면 삭제
고객 지원 기록 회원과 회원이 아닌 사람이 회사가 안내하는 고객 지원 창구로 보낸 문의의 글, 사진, 파일과 답을 받을 연락처 · 회사와 AI가 한 답 · 문의를 이해하고 처리하려고 함께 받거나 확인한 정보(문의할 때 쓰던 화면과 그 전에 본 화면, 앱 버전, 기기 종류, 보기 설정, 회원의 역할, 가입을 마쳤는지와 지원서의 단계) · 회사가 남긴 분류와 처리 기록 계약의 이행 · 법령 · 정당한 이익 문의를 끝낸 날부터 1년. 그 전에 회원 정보를 파기하면 함께 파기 · 권리 요청의 처리 기록(요청의 종류, 처리한 일시와 결과)은 처리한 날부터 3년
AI 이용 기록 AI가 한 질문과 회원의 답, AI가 제안한 문장과 회원이 고친 결과, 답의 출처 정당한 이익 탈퇴 후 90일
기기·이용 기록 접속 기록(IP 주소, 접속 일시), 기기 정보, 서비스 이용 설정, 알림 수신 정보, 오류 기록 정당한 이익 · 법령 로그 기록 3개월(「통신비밀보호법」) · 오류 기록 1년 · 알림 수신 정보는 알림을 끄거나, 그 기기에 더 보낼 수 없게 되거나, 90일 동안 앱을 열지 않으면 파기(탈퇴하면 90일 뒤)
이용 통계 가명 식별자, 서비스 이용 사건, 시·군·구 수준의 지역 정당한 이익 회원이 끄거나 탈퇴하면 삭제를 요청(11절) · 삭제 요청 기록은 보낸 뒤 30일(보내지 못한 요청은 최대 2년)

3. 개인정보의 파기

① 회사는 보유기간이 지나거나 처리 목적을 이루어 개인정보가 필요 없게 되면 지체 없이 파기한다. ② 회원이 탈퇴하면 회사는 90일 동안 회원 정보를 따로 보관하며(이 기간에 다시 로그인하면 계정을 되살릴 수 있다), 그 기간이 지나면 파기한다. 회원이 바로 파기하기를 고르면 바로 파기한다. 회사는 파기하기 7일 전에 이를 알린다. 다만 장애·건강 정보는 탈퇴하면 지체 없이 파기하며, 계정을 되살려도 되살아나지 않는다. ③ 회사는 회원 정보를 파기할 때 8절에 따라 가명처리한 정보를 남길 수 있다. 회원이 탈퇴하여 장애·건강 정보를 지체 없이 파기할 때와 회원이 바로 파기하기를 고른 때에도 같다. ④ 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태운다.

4. 개인정보의 제3자 제공

회사는 회원이 가입할 때 동의한 범위에서 다음과 같이 개인정보를 제공한다. 받는 곳의 이름은 지원 화면과 함께하는 사람의 목록에서 확인할 수 있다.

받는 곳(유형) 목적 항목 받는 곳의 보유기간
인재회원이 지원하거나 지원을 준비하는 채용공고의 기업회원(그 공고를 함께 운영하는 기업회원을 포함한다) 채용의 검토와 연락, 근무 배려의 준비 지원서에 담긴 정보(계정·신원·연락, 취업 준비 정보, 장애·건강 정보, 회원이 담은 파일, 비상 연락처) 채용 여부가 정해진 뒤 180일까지 볼 수 있다(인재회원이 지원을 포기하거나 탈퇴하면 그때까지). 기업회원이 따로 내려받아 보관한 사본은 그 기업회원이 관계 법령에 따라 처리한다
인재회원이 함께하기로 한 사람(지지자회원, 기업회원) 인재회원의 취업 준비와 직장 생활을 돕기 인재회원이 허락한 범위의 회원 정보 관계가 끝날 때까지
인재회원이 정보를 공개하기로 한 경우의 상대(기업회원이 찾을 수 있게 한 공개, 인재회원이 서류를 보이게 한 사람) 취업 연계, 인재회원이 정한 공유 인재회원이 공개하기로 한 범위의 정보 공개를 멈출 때까지
법령에 따라 요청한 기관 법령상 의무의 이행 법령이 정한 항목 법령이 정한 기간

☐ [필수] 위 개인정보의 제3자 제공에 동의합니다.

5. 개인정보 처리의 위탁

회사는 서비스를 제공하기 위하여 개인정보 처리 업무를 위탁하며, 법 제26조에 따라 목적 외 처리 금지, 안전조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 계약으로 정한다. 수탁자와 위탁 업무는 별표 1에 적는다. 수탁자가 바뀌면 16절에 따라 알린다.

6. 개인정보의 국외 이전

① 회사는 서비스 제공 계약의 이행에 필요한 처리위탁과 보관을 위하여 개인정보를 국외로 이전하며, 그 근거는 법 제28조의8 제1항 제3호이다. 이전받는 자, 나라, 항목, 시기와 방법, 목적, 보유기간, 연락처는 별표 1에 적는다. ② 회사는 장애·건강 정보 칸(장애 등록 정보, 근무 배려 요청)의 값을 국외로 이전하지 않는다. 인재회원이 이력서나 자기소개서에 직접 적은 장애·건강 이야기는 AI 도움에 함께 보내는 것에 따로 동의한 경우에만 그대로 별표 1의 AI 사업자에게 보낸다(법 제28조의8 제1항 제1호). 동의하지 않았으면 보내기 전에 규칙에 따라 그 문장을 빼며, 모든 표현을 빼지는 못한다. 이 동의는 선택이며 언제든 거둘 수 있다. ③ 회원은 국외 이전을 거부할 수 있다. 서비스 운영에 꼭 필요한 이전(데이터 보관, 서버 운영)을 거부하면 서비스를 이용할 수 없고, AI 기능을 위한 AI 사업자로의 이전을 거부하면 AI 기능 없이 서비스를 이용할 수 있으며, 이용 통계는 꺼도 서비스 이용에 제한이 없다. 고객 지원에서 AI 사업자에게 보내는 것을 원하지 않으면 문의할 때 알릴 수 있으며, 회사는 그 문의를 AI 없이 처리한다. ④ 회사는 8절에 따라 가명처리한 글을 국외로 보내는 경우를 별표 1에 따로 적는다. 회원은 이 이전만 따로 거부할 수 없으며, 거부하려면 탈퇴할 수 있다. 회사는 탈퇴하기 전에 가명처리한 글을 탈퇴한 뒤에도 8절에 따라 처리한다.

7. 민감정보의 처리

① 회사는 장애·건강 정보(민감정보) 처리 동의에 따라 장애·건강 정보를 처리한다. ② 인재회원이 함께하는 사람에게 정보를 보여 주거나, 정보를 공개하거나, 서류를 서비스 밖 사람에게 보이게 하거나, 지원서를 보내면 그 안의 장애·건강 정보가 상대에게 보일 수 있다. 인재회원은 서비스 화면에서 공유의 범위를 정하고 바꿀 수 있다(법 제23조제3항). ③ 회원이 고객 지원 창구에 스스로 적은 장애·건강 이야기는 회사가 그 문의에 답하는 데에만 쓰며, 고객 지원 기록과 함께 파기한다.

8. 가명정보의 처리

① 회사는 통계 작성과 과학적 연구(서비스와 AI의 품질 개선)를 위하여 다음과 같이 개인정보를 가명처리하여 이용할 수 있다(법 제28조의2).

구분 내용
항목 취업 준비 정보(이력서와 자기소개서의 답과 글, 학력, 경력, 자격, 어학, 활동, 기술과 강점, 병역, 희망 근무 조건과 기초생활수급 여부), AI 이용 기록(질문과 답, 답의 출처, AI가 제안한 문장과 회원이 고친 결과), 소통 기록의 글(회원이 함께하는 사람, 기업회원과 나눈 대화), 지원·채용 기록과 그 단계, 서비스 이용의 단계와 시점, 서비스 이용 설정, 연결한 기관의 종류, 출생 연도의 구간, 성별, 거주 지역의 범주, 장애 등록 정보(장애 유형, 장애 정도, 복지카드 여부), 일할 때 필요한 배려 가운데 장애 유형과 관계없이 묻는 항목
처리 방법 이름, 연락처, 사진, 파일과 첨부처럼 개인을 알아볼 수 있는 정보를 지운다. 글 속의 사람, 회사, 장소의 이름과 주소, 연락처는 기호로 바꾸고, 대화에서 말한 사람은 이름 대신 역할로 적는다. 날짜는 날이나 분기 단위, 또는 가입한 때부터 지난 날수로 바꾸고, 나이, 지역, 기간은 범주로 바꾼다. 글 속의 장애·건강 이야기와 위기에 관한 말은 규칙에 따라 뺀다. 다만 규칙으로 모든 이름과 표현을 빼지는 못한다
이용 기간 그 통계나 연구의 목적을 이룰 때까지
안전조치 회원과 이어 주는 정보를 따로 보관하고 접근을 통제하며, 회원 정보를 파기할 때 함께 파기한다. 회원 정보를 파기하는 때는 탈퇴하고 90일이 지난 때나 회원이 바로 파기하기를 고른 때이다. 회원이 탈퇴하면 회사는 그 뒤에 바뀌거나 생긴 정보로 그 회원의 가명처리한 정보를 고치거나 더하지 않는다
AI 도움의 예시 회사는 가명처리한 글 가운데 일부를 AI가 회원의 글쓰기를 도울 때 AI에게 주는 예시로 쓸 수 있다
처리의 위탁 회사는 가명처리한 글의 품질을 평가하거나 다시 알아볼 위험을 점검하려고 그 글을 별표 1의 AI 사업자에게 보낼 수 있다. 회사는 가명처리한 글만 보내며, 예시로 쓰는 글도 AI 기능을 쓸 때 그 사업자에게 간다

② 회사는 가명처리한 정보를 특정 개인에 대한 결정에 쓰지 않으며, 다시 알아보려고 하지 않는다. 회사는 건강·치료 정보와 장애 유형에 따라 묻는 배려 항목은 가명처리 대상에 넣지 않는다. ③ 회사는 분석을 위하여 따로 만든 가명처리한 정보의 사본을 만든 날부터 30일이 지나면 쓰지 않고 지운다.

9. AI의 이용

① 회사는 서비스(포텐온 비즈를 포함한다)의 여러 기능에 AI를 이용한다. AI 사업자는 회사의 수탁자로서 처리하며, 그 목록은 별표 1에 적는다. ② AI에는 회원의 이름과 취업 준비 정보가 전달된다. 장애·건강 정보 칸의 값은 전달되지 않으며, 회원이 글에 직접 적은 장애·건강 이야기는 6절 제2항에 따른다. ③ AI 사업자는 그 이용 조건에 따라 회원 정보를 자기 모델의 학습에 쓰지 않으며, 처리한 정보를 최대 30일 안에 지운다(남용 감시나 법령상 보관이 필요한 경우는 제외한다). 회사는 8절에 따라 가명처리한 정보로 서비스와 AI의 품질을 개선할 수 있으며, 이미 개선에 반영된 정보는 기술적으로 분리하거나 지우기 어려울 수 있다. ④ AI가 만든 내용이 부적절하면 14절의 연락처로 알릴 수 있다. ⑤ 회사는 고객 지원에 AI를 이용한다. AI는 문의를 이해하고 정리하며, 답을 찾거나 그 초안을 쓴다. ⑥ 회사는 고객 지원 기록 가운데 문의를 이해하고 답하는 데 필요한 부분을 별표 1의 AI 사업자에게 보낸다. 장애·건강 정보 칸의 값은 보내지 않으며, 글 속의 장애·건강 이야기는 6절 제2항에 따른다.

10. 자동화된 결정

회사는 법 제37조의2에 따른 완전히 자동화된 결정을 하지 않는다. 채용공고의 정렬과 추천은 참고 정보이며, 채용 여부는 기업회원이 정한다. 궁금한 점은 14절의 연락처로 물을 수 있다.

11. 자동 수집 장치의 설치·운영과 거부

① 회사는 서비스 개선을 위하여 분석 도구로 이용 통계를 모은다. 이용 통계는 기본으로 켜져 있으며, 회원은 서비스 설정에서 언제든 끌 수 있다. 끄거나 탈퇴하면 회사는 전송을 멈추고 분석 도구 사업자에게 쌓인 기록의 삭제를 요청한다. 꺼도 서비스 이용에 제한이 없다. ② 서비스는 로그인 유지와 화면 상태를 기억하기 위하여 브라우저 저장소와 쿠키를 쓴다. 회원은 브라우저 설정으로 이를 막을 수 있으나, 그러면 로그인 등 일부 기능을 쓸 수 없다. ③ 회사는 광고를 위한 행태정보를 모으지 않는다.

12. 개인정보의 안전성 확보조치

회사는 개인정보를 안전하게 처리하기 위하여 다음 조치를 한다.

  1. 관리적 조치: 내부 관리계획의 수립과 시행, 개인정보를 다루는 사람의 최소화와 교육
  2. 기술적 조치: 접근 권한의 관리, 접근 통제, 암호화, 접속 기록의 보관, 보안 프로그램의 설치
  3. 물리적 조치: 전산 설비와 자료 보관 장소의 출입 통제
  4. 운영자의 열람: 회사 운영자의 회원 정보 열람은 업무에 필요한 경우로 한정하고 기록한다.

13. 정보주체의 권리와 행사 방법

① 회원과, 회원이 적어 이 방침의 대상이 된 사람(함께하는 사람, 비상 연락처)은 언제든 자기 개인정보의 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있다. 서비스 화면에서 직접 하거나 14절의 연락처로 요구할 수 있으며, 회사는 지체 없이 조치한다. ② 법정대리인이나 회원이 위임한 사람도 요구할 수 있다. 위임한 경우에는 위임장을 내야 한다. ③ 장애·건강 정보 처리 동의는 서비스 이용에 꼭 필요하므로, 이 동의를 철회하면 장애·건강 정보를 지체 없이 파기하고 이용계약이 끝난다. 철회는 탈퇴로 하거나 14절의 연락처로 요청할 수 있으며, 요청은 탈퇴로 처리한다. ④ 회원이 탈퇴하거나 장애·건강 정보 처리 동의를 철회한 뒤에도 8절에 따라 가명처리한 정보는 남을 수 있다. ⑤ 회원의 요구는 법 제28조의7, 제35조제4항, 제36조제1항 단서, 제37조제2항 등 법령에 따라 제한될 수 있으며, 회사가 요구를 제한하거나 거절하면 그 사유를 알린다.

14. 개인정보 보호책임자와 고충처리

구분 내용
개인정보 보호책임자 박새롬(CSO) / 010-6588-5819 / paul@hisbeans.com
고충처리·열람 청구 접수 포텐온 팀 / 서비스 안 고객 지원 / support@potenon.com / 010-6486-8237

회원은 개인정보와 관련한 문의, 불만, 피해 구제를 위 연락처로 신청할 수 있으며, 회사는 지체 없이 답하고 처리한다.

15. 권익침해 구제 방법

16. 처리방침의 변경

① 처리 목적, 처리하는 개인정보의 범주, 받는 곳의 유형이 바뀌면 시행하기 전에 공지하고 바뀐 점을 보여 준다. ② 같은 업무를 맡은 수탁자나 국외 이전받는 자가 바뀌거나 더해지면 별표 1을 고치고 바뀐 점을 모아서 알린다. ③ 법령이 동의를 요구하는 변경(민감정보의 새 목적, 제3자 제공의 새 받는 곳 등)은 다시 동의를 받는다. ④ 이 방침의 시행일은 이 문서의 머리에 적는다. 이전 판은 게시한 날부터 다음 판이 시행되기 전날까지 적용되었으며, 아래에서 볼 수 있다.

별표 1. 수탁자와 국외 이전받는 자

국외(이전의 근거: 법 제28조의8 제1항 제3호 · 이전 방법: 서비스를 이용할 때 암호화된 네트워크로 전송)

국외: 가명처리한 글의 평가와 점검(8절 · 이전 방법: 암호화된 네트워크로 전송)

국내

별표 2. 외부 검색 연동(검색어만 전달하며, 회원의 이름과 연락처는 전달하지 않는다)

〈회사 정보〉