1. 개인정보의 처리 목적
주식회사 하이어인(이하 "회사")은 「개인정보 보호법」(이하 "법")에 따라 포텐온 비즈(이하 "비즈 서비스")를 이용하는 사람의 개인정보를 보호하기 위하여 이 처리방침을 두며, 이 방침에서 쓰는 말의 뜻은 포텐온 비즈 서비스 이용약관에 따른다. 회사는 다음 목적으로 개인정보를 처리한다.
| 목적 | 근거 |
|---|---|
| 가입 신청의 심사, 구성원 계정의 관리와 본인 확인 | 계약의 체결과 이행(법 제15조제1항제4호) |
| 비즈 서비스의 제공: 채용공고와 채용 과정의 관리, 인재와의 협력과 대화 | 계약의 이행 |
| 서비스에 필요한 안내와 알림 | 계약의 이행 |
| 고객 지원: 문의, 의견, 불만과 권리 요청을 받고 답하기, 지난 고객 지원 기록을 참고하여 계속 돕기, 문의를 모아 서비스의 문제를 찾고 고치기 | 계약의 이행 · 법령 · 정당한 이익(법 제15조제1항제6호) |
| 안전과 감사: 인재 정보의 열람과 행위 기록, 부정 이용의 방지, 분쟁 대응 | 법령(법 제29조) · 정당한 이익(법 제15조제1항제6호) |
| 서비스의 개선: 이용 통계, 가명처리한 정보를 이용한 통계 작성과 연구(서비스의 품질 개선) | 정당한 이익(법 제15조제1항제6호) · 가명정보의 처리(법 제28조의2) |
| 법령상 의무의 이행 | 법령(법 제15조제1항제2호) |
| 광고성 정보의 발송 | 동의(선택) |
2. 처리하는 개인정보의 항목과 보유기간
| 범주 | 항목 | 근거 | 보유기간 |
|---|---|---|---|
| 구성원의 계정·연락 | 업무용 이메일, 이름, 직함, 휴대전화번호, 인증 기록 | 계약의 이행 | 어느 기업회원에도 속하지 않게 되면 지체 없이 파기 · 탈퇴하면 90일 동안 따로 보관한 뒤 파기 |
| 가입 심사 | 기업회원의 정보(상호, 사업자등록번호 또는 고유번호, 대표자, 소재지), 사업자등록증 등 증빙 서류, 구성원의 재직을 확인하는 서류 | 계약의 체결 | 증빙 서류는 승인 또는 거절이 정해진 날부터 30일 · 심사 기록(서류 제외)은 이용계약이 끝난 뒤 3년 |
| 활동 기록 | 로그인, 인재 정보의 열람, 채용 과정의 변경, 열람 서약, 채용공고의 등록과 수정, 초대 등의 행위 기록 | 법령 · 정당한 이익 | 기록한 날부터 3년 |
| 소통 기록 | 구성원이 인재회원과 나눈 대화 내용과 첨부, 말마다 남는 보낸 사람의 이름 | 계약의 이행 | 그 지원이나 관계가 끝난 뒤 1년 |
| 고객 지원 기록 | 구성원과 가입하지 않은 사람이 회사가 안내하는 고객 지원 창구로 보낸 문의의 글, 사진, 파일과 답을 받을 연락처 · 회사와 AI가 한 답 · 문의를 이해하고 처리하려고 함께 받거나 확인한 정보(문의할 때 쓰던 화면과 그 전에 본 화면, 앱 버전, 기기 종류, 보기 설정, 구성원의 역할, 기업회원의 유형과 쓰는 기능, 채용공고와 지원자가 있는지) · 회사가 남긴 분류와 처리 기록 | 계약의 이행 · 법령 · 정당한 이익 | 문의를 끝낸 날부터 1년. 그 전에 계정을 파기하면 함께 파기 · 권리 요청의 처리 기록(요청의 종류, 처리한 일시와 결과)은 처리한 날부터 3년 |
| 알림 기록 | 알림의 종류와 보낸 결과, 알림 수신 정보(브라우저·기기의 알림 주소), 알림 설정 | 계약의 이행 | 알림 기록은 보낸 날부터 30일 · 알림 수신 정보는 그 기기를 90일 동안 쓰지 않거나 알림을 끄면 파기 |
| 동의의 기록 | 약관과 선택 동의의 판과 일시, 철회 일시 | 계약의 이행 · 법령 | 구성원의 계정과 함께 파기 · 광고성 정보 수신 철회 기록은 철회 후 1년 |
| 이용 통계 | 가명 식별자, 서비스 이용 사건, 소속 기업회원의 식별자 | 정당한 이익 | 구성원이 끄거나 탈퇴하면 삭제를 요청(12절) |
| 기기·접속 기록 | 접속 기록(IP 주소, 접속 일시), 기기 정보, 오류 기록 | 정당한 이익 · 법령 | 로그 기록 3개월(「통신비밀보호법」) · 오류 기록 1년 |
- 구성원은 이 수집·이용에 동의하지 않을 수 있다. 다만 위 정보는 비즈 서비스 제공에 필요한 최소한의 정보이므로, 동의하지 않으면 비즈 서비스를 이용할 수 없다. 이용 통계는 12절에 따라 언제든 끌 수 있다.
- 회사는 구성원의 주민등록번호, 민감정보, 생체인식정보를 처리하지 않는다. 증빙 서류에 주민등록번호가 있으면 가리고 내야 한다.
- 기업회원이 초대하려고 적은 사람의 휴대전화번호와 메모는 회사가 그 기업회원을 위하여 처리한다(5절 제2항 · 초대한 날부터 90일이 지나도록 수락하지 않으면 파기).
- 구성원이 문의에 인재회원의 정보를 적으면 회사는 그 문의에 답하는 데에만 쓰고, 고객 지원 기록과 함께 파기한다.
- 법령에 따라 보존하여야 하는 정보는 그 기간 동안 따로 보관한다.
- 회사는 위 보유기간이 지난 뒤에도 7절에 따라 가명처리한 정보를 7절에서 정한 기간 동안 이용할 수 있다.
3. 개인정보의 파기
① 회사는 보유기간이 지나거나 처리 목적을 이루어 개인정보가 필요 없게 되면 지체 없이 파기한다. ② 구성원이 탈퇴하면 회사는 90일 동안 계정 정보를 따로 보관하며, 그 기간이 지나면 파기한다. 구성원이 바로 파기하기를 고르면 바로 파기한다. 회사는 파기하기 7일 전에 이를 알린다. ③ 회사는 구성원의 정보를 파기할 때 7절에 따라 가명처리한 정보를 남길 수 있다. ④ 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태운다.
4. 개인정보의 제3자 제공
회사는 구성원이 가입할 때 동의한 범위에서 다음과 같이 구성원의 개인정보를 제공한다.
| 받는 곳 | 목적 | 항목 | 보유기간 |
|---|---|---|---|
| 구성원과 대화하거나 협력하는 인재회원, 그 인재회원이 허락한 함께하는 사람 | 채용 과정과 협력에서 누가 말했는지 알리기 | 구성원의 이름, 소속 기업회원의 이름, 대화 내용 | 그 대화의 보유기간 |
| 같은 채용공고를 함께 운영하는 기업회원 | 채용공고의 공동 운영 | 구성원의 이름, 대화와 활동 기록 가운데 그 공고에 관한 것 | 그 공고의 운영이 끝날 때까지 |
구성원은 이 제공에 동의하지 않을 수 있다. 다만 이 제공은 비즈 서비스의 기본 기능에 필요하므로, 동의하지 않으면 비즈 서비스를 이용할 수 없다.
5. 기업회원이 받는 인재 정보와 회사가 기업회원을 위하여 처리하는 정보
① 기업회원이 비즈 서비스에서 받은 인재회원의 정보는 그 기업회원이 독립한 개인정보처리자로서 처리한다(법 제19조). 그 정보에 관한 회사의 처리는 포텐온 개인정보 처리방침에 따른다. ② 회사가 기업회원을 위하여 처리하는 정보(기업회원이 남긴 평가 기록과 메모, 기업회원이 초대하거나 등록한 사람의 정보 등)는 포텐온 비즈 서비스 이용약관 별표의 처리위탁 부속서에 따라 처리한다.
6. 개인정보 처리의 위탁과 국외 이전
① 회사는 비즈 서비스를 제공하기 위하여 개인정보 처리 업무를 위탁하며, 법 제26조에 따라 목적 외 처리 금지, 안전조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 계약으로 정한다. ② 회사는 계약의 이행에 필요한 처리위탁과 보관을 위하여 개인정보를 국외로 이전하며, 그 근거는 법 제28조의8 제1항 제3호이다. ③ 수탁자, 국외 이전받는 자, 이전 항목, 시기와 방법, 보유기간, 연락처는 별표에 적는다. 수탁자가 바뀌면 13절에 따라 알린다. ④ 구성원은 국외 이전을 거부할 수 있다. 다만 데이터 보관, 서버 운영, 이메일 발송은 비즈 서비스 운영에 꼭 필요하여 거부하면 비즈 서비스를 이용할 수 없다. 브라우저 알림과 이용 통계는 끌 수 있으며, 꺼도 이용에 제한이 없다. 고객 지원에서 AI 사업자에게 보내는 것을 원하지 않으면 문의할 때 알릴 수 있으며, 회사는 그 문의를 AI 없이 처리한다. ⑤ 회사는 고객 지원에 AI를 이용한다. AI는 문의를 이해하고 정리하며, 답을 찾거나 그 초안을 쓴다. ⑥ 회사는 고객 지원 기록 가운데 문의를 이해하고 답하는 데 필요한 부분을 별표의 AI 사업자에게 보낸다. 글 속의 장애·건강 이야기는 보내기 전에 규칙에 따라 빼며, 모든 표현을 빼지는 못한다. ⑦ AI 사업자는 그 이용 조건에 따라 받은 정보를 자기 모델의 학습에 쓰지 않으며, 처리한 뒤 최대 30일 안에 지운다. 다만 남용 감시나 법령상 보관이 필요한 경우는 그렇지 않다.
7. 가명정보의 처리
① 회사는 통계 작성과 과학적 연구(서비스의 품질 개선)를 위하여 다음과 같이 개인정보를 가명처리하여 이용할 수 있다(법 제28조의2).
| 구분 | 내용 |
|---|---|
| 항목 | 구성원과 가입 신청자의 활동 기록(행위의 종류와 날짜, 구성원의 역할, 기업회원의 유형), 구성원이 인재회원과 나눈 대화의 글 |
| 처리 방법 | 활동 기록은 이메일, 이름, 행위의 대상과 정확한 시각을 지우고 하루 단위의 수로 묶으며, 같은 기업회원의 기록인지 가리는 기호를 남긴다. 한 기업회원에서 어떤 역할을 가진 구성원이 한 사람이면 그 역할의 기록은 그 구성원의 기록이 된다. 대화의 글은 보낸 사람의 이름, 연락처, 첨부를 지우고 글 속의 사람, 회사, 장소의 이름과 연락처를 기호로 바꾼다. 다만 규칙으로 모든 이름과 표현을 빼지는 못한다 |
| 이용 기간 | 그 통계나 연구의 목적을 이룰 때까지 |
| 안전조치 | 기호와 기업회원을 이어 주는 정보를 따로 보관하고 접근을 통제하며, 기업회원의 이용계약이 끝나면 지체 없이 파기한다 |
| 처리의 위탁 | 가명처리한 정보는 별표의 데이터베이스 사업자에 보관하며, 그 밖의 사업자에게 보내지 않는다 |
② 회사는 가명처리한 정보를 특정 개인이나 기업회원에 대한 결정에 쓰지 않으며, 다시 알아보려고 하지 않는다. ③ 가명처리한 활동 기록은 12절 제2항의 이용 통계와 따로 만든다. 구성원이 이용 통계를 끄거나 탈퇴해도 회사는 이 기록을 이 절에 따라 이용한다. ④ 회사는 구성원이 인재회원과 나눈 대화의 가명처리한 글을 그 인재회원의 가명처리한 정보와 함께 보관한다.
8. 개인정보의 안전성 확보조치
회사는 개인정보를 안전하게 처리하기 위하여 다음 조치를 한다.
- 관리적 조치: 내부 관리계획의 수립과 시행, 개인정보를 다루는 사람의 최소화와 교육
- 기술적 조치: 접근 권한의 관리, 접근 통제, 암호화, 접속 기록의 보관, 보안 프로그램의 설치
- 물리적 조치: 전산 설비와 자료 보관 장소의 출입 통제
- 운영자의 열람: 회사 운영자의 열람은 가입 심사, 부정 이용 대응, 장애 처리, 요청 처리 등 업무에 필요한 경우로 한정하고 기록한다.
9. 정보주체의 권리와 행사 방법
① 구성원과, 기업회원이 적어 이 방침의 대상이 된 사람은 언제든 자기 개인정보의 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있다. 비즈 서비스 화면에서 직접 하거나 10절의 연락처로 요구할 수 있으며, 회사는 지체 없이 조치한다. ② 법정대리인이나 위임받은 사람도 요구할 수 있다. 위임한 경우에는 위임장을 내야 한다. ③ 요구는 법 제28조의7, 제35조제4항, 제36조제1항 단서, 제37조제2항 등 법령에 따라 제한될 수 있으며, 회사가 요구를 제한하거나 거절하면 그 사유를 알린다.
10. 개인정보 보호책임자와 고충처리
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 박새롬(CSO) / 010-6588-5819 / paul@hisbeans.com |
| 비즈 고객센터·열람 청구 접수 | 포텐온 팀 / 비즈 서비스 안 고객 지원 / support@potenon.com / 010-2254-1540 |
11. 권익침해 구제 방법
- 개인정보 분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해 신고센터(한국인터넷진흥원): 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 / 경찰청: 182
12. 자동 수집 장치의 설치·운영과 거부
① 비즈 서비스는 로그인 유지와 화면 상태를 기억하기 위하여 브라우저 저장소와 쿠키를 쓴다. 구성원은 브라우저 설정으로 이를 막을 수 있으나, 그러면 로그인 등 일부 기능을 쓸 수 없다. ② 회사는 서비스 개선을 위하여 분석 도구로 이용 통계를 모은다. 이용 통계는 기본으로 켜져 있으며, 구성원은 비즈 서비스 설정에서 언제든 끌 수 있다. 끄거나 탈퇴하면 회사는 전송을 멈추고 분석 도구 사업자에게 쌓인 기록의 삭제를 요청한다. 꺼도 비즈 서비스 이용에 제한이 없다. ③ 회사는 광고를 위한 행태정보를 모으지 않는다.
13. 처리방침의 변경
① 처리 목적, 처리하는 개인정보의 범주, 받는 곳의 유형이 바뀌면 시행하기 전에 공지하고 바뀐 점을 보여 준다. ② 같은 업무를 맡은 수탁자나 국외 이전받는 자가 바뀌거나 더해지면 별표를 고치고 바뀐 점을 모아서 알린다. ③ 법령이 동의를 요구하는 변경은 다시 동의를 받는다. ④ 이 방침의 시행일은 이 문서의 머리에 적는다. 이전 판은 게시한 날부터 다음 판이 시행되기 전날까지 적용되었으며, 아래에서 볼 수 있다.
- 1.5판(2026-10-07) · 1.4판(2026-09-30) · 1.3판(2026-09-30) · 1.2판(2026-09-28) · 1.1판(2026-09-19) · 1.0판(2026-09-18)
별표. 수탁자와 국외 이전받는 자
국외(이전의 근거: 법 제28조의8 제1항 제3호 · 이전 방법: 서비스를 이용할 때 암호화된 네트워크로 전송)
- Supabase, Inc. (미국 법인 · 데이터는 서울에 보관) — 데이터베이스·인증·파일 저장 · 이전 항목: 비즈 서비스의 모든 개인정보 · 시기: 상시 · 보유: 이 방침의 보유기간 동안 · privacy@supabase.com
- Vercel, Inc. (미국 법인 · 서버는 서울에서 실행) — 서비스 운영(호스팅) · 이전 항목: 서비스 요청에 따르는 접속 정보와 요청 데이터 · 시기: 서비스를 이용할 때 · 보유: 처리 목적을 이룰 때까지 · privacy@vercel.com
- Google LLC (미국) — 이메일 발송, 고객 지원 메일의 받기와 보관, 브라우저 알림 전달 · 이전 항목: 이메일 주소와 메일 본문, 알림 주소와 알림 본문 · 시기: 보내거나 받을 때 · 보유: 알림은 전달한 뒤 삭제 · 보낸 메일은 발신 계정에 보낸 기록으로 남으며 보낸 날부터 1년 안에 삭제 · 받은 고객 지원 메일은 고객 지원 기록의 보유기간 · privacy@google.com
- Apple Inc. · Mozilla Corporation · Microsoft Corporation (미국) — 브라우저·앱 알림 전달(구성원이 쓰는 브라우저에 따라 정해짐) · 이전 항목: 알림 주소와 알림 본문 · 시기: 보낼 때 · 보유: 전달한 뒤 삭제 · apple.com/legal/privacy · mozilla.org/privacy · privacy.microsoft.com
- Mixpanel, Inc. (저장 EU · 운영 미국) — 이용 통계 · 이전 항목: 가명 식별자, 서비스 이용 사건, 소속 기업회원의 식별자 · 시기: 비즈 서비스를 이용하는 동안(구성원이 끄지 않은 경우) · 보유: 끄거나 탈퇴하면 삭제를 요청 · privacy@mixpanel.com
- Anthropic, PBC (미국) — 고객 지원의 AI 처리(문의의 이해와 정리, 답과 그 초안) · 이전 항목: 고객 지원 기록 가운데 문의를 이해하고 답하는 데 필요한 부분(6절 ⑥) · 시기: 고객 지원에 AI를 쓸 때 · 보유: 처리한 뒤 최대 30일 안에 삭제(사업자의 이용 조건 · 남용 감시나 법령상 보관이 필요한 경우 제외) · 모델 학습에 쓰지 않음 · 거부: 6절 ④ · privacy@anthropic.com · 548 Market St, San Francisco, CA, USA
- OpenAI, L.L.C. (미국) — 위와 같음 · privacy@openai.com · 1455 3rd St, San Francisco, CA, USA
- xAI Corp. (미국) — 위와 같음 · privacy@x.ai · 1450 Page Mill Rd, Palo Alto, CA, USA
국내
- ㈜누리고(SOLAPI) — 문자 발송 대행 · solapi.com
- 주식회사 카카오 — 주소·장소 검색(검색어만), 카카오톡 채널을 통한 고객 지원 · kakao.com/policy/privacy
〈회사 정보〉
- 상호: 주식회사 하이어인 / 서비스: 포텐온 비즈
- 대표자: 임정택 / 주소: 서울특별시 성동구 뚝섬로1나길 5, G403·G404호 / 사업자등록번호: 436-86-03398
- 개인정보 보호책임자: 박새롬(CSO) / paul@hisbeans.com / 010-6588-5819