하이어(HYER) 개인정보 처리방침

상태: 법무 검토용 정밀 초안 (v1.2-draft, 2026-06-25, 컴플라이언스 검토 + 포괄성 검토 반영). 시행 전 법무(폴) 최종 검토·조문 시행일 재대조 필요(부록 A). 버전 식별자: privacy-v1.0 주식회사 하이어인(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

〈먼저, 쉬운 말 요약〉

• 회사는 이력서·자기소개서를 만들고 일자리에 지원하도록 돕기 위해 꼭 필요한 정보만 모아요.
• 장애·건강 같은 민감한 정보는 따로 동의를 받고, 추천·평가 점수에는 쓰지 않아요.
• AI가 글을 만들 때 **해외의 안전한 AI(미국)**를 이용해요. 이 경우 따로 알려드리고 동의를 받으며, 장애·건강에 관한 말은 빼고(가림) 보내려고 해요.
• 죽고 싶다 같은 위기 신호는 저장하지 않고, 도움받을 곳을 안내해요.
• 언제든 내 정보를 보고·고치고·지우고·처리를 멈추거나 동의를 철회할 수 있어요. 도움이 필요하면 【이메일/전화】로 연락하세요.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.

1. 회원 가입·관리 및 본인확인, 부정이용 방지(가입 시 휴대전화·이메일 등 가입식별자의 중복·도용 여부 대조 포함)
2. AI 기반 진단·이력서·자기소개서 작성 등 서비스 제공
3. 직무·일자리 추천 및 채용 지원, 제3자(고용기업 등) 제공
4. 교육·컨설팅·근무관리 등 유료서비스 제공 및 정산
5. 사업자회원(복지기관·연계기업·고용기업) 담당자의 계정 관리·연락 및 계약 이행
6. 사례관리·사후관리 및 고용 안정 지원
7. 고충처리·민원응대 및 공지사항 전달
8. 서비스 개선·통계 분석(동의한 경우) 및 마케팅·광고(동의한 경우)
9. 법령상 의무 이행

제2조 (처리하는 개인정보의 항목)

회사는 다음의 개인정보를 처리합니다.

가. 구직회원(장애인 당사자·가족)

나. 복지기관회원·연계기업회원·고용기업회원(사업자회원 담당자)

다. 지지자: 성명, 연락처. 구직회원이 입력하며, 회사는 지지자 본인에게 수집 출처·목적·항목·권리를 고지하고 본인 동의를 받은 후 이용합니다(법 제20조).

다의2. 가족회원: 성명, 연락처, 구직회원과의 관계. 구직회원 지원 목적(구직회원 동의 범위 내 정보 열람).

다의3. 근로자(고용 후 당사자, 로드맵): 근무관리 서비스 제공 시 근태·근무위치·컨디션·건강·심리 체크·교육이력·근무평가. 건강·심리 등 민감정보 및 위치정보는 각 별도 동의를 받으며, 세부는 「근무관리 근로자 개인정보 처리 동의」(문서 9)에 따른다(제공 개시 전까지 미적용).

라. 회사가 수집하지 않는 정보

• 주민등록번호 등 고유식별정보는 현재 수집하지 않습니다. 회원이 자유서술·서류 업로드 과정에서 주민등록번호 등을 입력하더라도 회사는 이를 자동으로 마스킹하여 저장·전송하지 않습니다. (향후 근로·세무 등 법령상 근거가 있는 경우에 한하여 별도 동의·암호화 등 조치 후 처리합니다.)
• 자살·자해 등 위기 관련 표현은 별도로 저장하지 않습니다. 회사는 해당 신호를 감지하는 즉시 처리(국외 전송 포함)를 중단하고 전문기관 연결 정보를 안내하며, 그 표현 내용을 이용기록·대화·로그 어디에도 저장하지 않습니다. 감지 이전에 전송된 부분은 수탁·이전받는 자의 정책에 따라 지체 없이 삭제되도록 조치합니다. 다만 회원 또는 제3자의 생명·신체에 대한 급박한 위험을 방지하기 위하여 관계 법령이 허용·요구하는 최소한의 조치는 예외로 합니다.

제3조 (개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 보유기간 내에서 개인정보를 처리·보유합니다. ② 항목별 보유기간은 다음과 같습니다. (잠정 적용 — 보안정책 C6 §4·브리프 §9-7 기준. 폴 법무 최종 확인)

③ 회원이 탈퇴하는 경우, 회사는 계정 복원 기회 제공을 위하여 탈퇴일부터 3개월간 회원의 개인정보를 분리·보관(비활성)하며, 그 기간 내 회원이 재로그인하여 복원을 요청하면 계정을 복원합니다. 3개월이 경과하면 지체 없이 파기합니다. 회원은 탈퇴 시 본 보관 및 파기에 동의합니다. (미접속 휴면에 따른 별도 분리·파기는 적용하지 않습니다.)

제4조 (개인정보의 제3자 제공)

① 회사는 정보주체의 동의, 법령의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. ② 구직회원이 채용 지원·인증·사례관리 등을 위하여 동의한 경우, 다음과 같이 제공합니다. 회원이 지원·제공 화면에서 확인·동의한 항목만 제공되며, 표시되지 않은 정보는 제공되지 않습니다.

③ 장애 관련 정보를 고용기업에 제공하는 것은 민감정보의 제3자 제공에 해당하므로, 회사는 제17조에 따른 제공 동의와 별도로 제23조에 따른 민감정보 제공 동의를 받습니다. 제공은 회원의 동의 범위 안에서 합리적 배려에 필요한 최소한으로 한정합니다. 【확정 필요: 전달 범위】 ④ 회사가 향후 사례관리를 위하여 복지기관과 고용기업 간 당사자 정보를 공유하는 경우(로드맵), 그 공유는 당사자(구직회원)의 별도 동의 범위 안에서 목적을 한정하여 이루어집니다. 복지기관이 보유하던 사례 데이터를 플랫폼에 제공하는 경우에도 회사는 당사자 본인의 동의를 적법근거로 확인한 후에만 처리합니다. (제공 개시 전까지 미적용)

제5조 (개인정보 처리의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 등을 정합니다. 아래 국외 소재 수탁자는 위탁(제26조)에 해당함과 동시에 국외 이전(제6조)에도 해당합니다.

② 위탁 업무 또는 수탁자가 변경되는 경우 회사는 지체 없이 본 처리방침에 반영하여 공개합니다. ③ 외부 데이터 연동(검색). 회원이 주소·학교·전공·자격·회사·직무 등을 검색할 때, 회사는 다음 외부 기관의 검색 서비스를 연동하며 검색어가 해당 기관에 전달될 수 있습니다. 회사는 검색어에 성명·연락처 등 식별정보를 포함하지 않습니다.

④ 회사는 협력사(㈜위드마인드·㈜우물네트워크·㈜향기내는사람들)의 개인정보 처리자 지위(수탁자 또는 제3자)를 「개인정보 보호법」 및 대법원이 제시한 위탁 판단 기준에 따라 계약으로 확정하여 본 처리방침에 반영합니다. 【확정 필요: 협력사 지위 — 브리프 §9-4】

제6조 (개인정보의 국외 이전)

① 회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하며, 「개인정보 보호법」 제28조의8에 따른 고지 후 동의를 받거나 계약 이행에 필요한 처리위탁으로서 본 방침에 공개합니다.

② 회사는 장애·건강 등 민감정보를 국외로 이전하지 않는 것을 원칙으로 하며, 이를 위하여 AI 처리 전에 민감정보(의료·장애 관련 표현)를 제거(마스킹)하는 기술적 조치를 적용하고 그 무결성을 정기적으로 점검합니다. 마스킹의 누락·오류로 민감정보가 이전될 가능성을 배제할 수 없으므로, 회사는 마스킹 정책을 적용하는 경우에도 민감정보 국외 이전에 관한 별도 동의를 함께 받는 것을 원칙으로 합니다(민감정보·고유식별정보 처리 동의 §2). 【확정 필요: 마스킹 코드 강제(fail-closed) 검증 후 §2 동의 생략 검토 — 브리프 §9-1·9-3】 ③ 정보주체는 위 각 국외 이전을 거부할 수 있으며, 거부 시 해당 처리가 수반되는 일부 기능의 이용이 제한될 수 있습니다. 회사는 국외 이전을 원하지 않는 회원에게 직접 작성 등 대체 수단을 제공하도록 노력합니다. ④ 회사는 분석 도구(Mixpanel)에 장애 등 민감정보 및 개인을 직접 식별할 수 있는 정보를 전송하지 않으며, 가명 식별자와 시·도/시·군·구 수준의 지역정보만 처리합니다.

제7조 (자동화된 결정에 관한 사항)

① 회사는 직무·일자리 추천 등에 인공지능 기술을 이용합니다. 회사는 다음 사항을 공개합니다(「개인정보 보호법」 제37조의2, 시행령 제44조의4).

1. 자동화된 추천이 이루어진다는 사실과 목적: 직무·일자리 추천
2. 대상 범위: 구직회원의 공개 프로필
3. 주요 개인정보 유형: 거주지 좌표·경력·자격·보유기술 등 직무 관련 요소. 장애 관련 정보는 사용하지 않습니다.
4. 고려사항: 직무 적합도·거주지 근접성
5. 거부·설명 요구 방법: 제10조의 연락처 ② 회사는 장애 관련 정보를 일자리 추천·매칭의 순위 산정 등 평가 입력값으로 사용하지 않습니다. 추천의 최종 채용 여부는 고용기업이 사람의 판단으로 결정합니다. ③ 자동화된 결정이 정보주체의 권리·의무에 중대한 영향을 미치는 경우, 정보주체는 해당 결정을 거부하거나 그에 대한 **설명 및 검토(인적 개입에 의한 재처리)**를 요구할 수 있습니다. 회사는 정당한 사유가 없으면 요구를 받은 날부터 30일 이내(시행령 제44조의3)에 인적 개입에 의한 재처리·설명 등 필요한 조치를 하고 그 결과를 통지합니다. 다만 그 요구가 다른 사람의 생명·신체·재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 등 법령에 정한 경우에는 거부 요구를 따르지 않을 수 있으며, 그 사유를 통지합니다. ④ AI가 생성한 자기소개서·요약 등은 생성형 인공지능 산출물임이 표시되며(다운로드·공유본 포함), 그 정확성·합격을 보장하지 않습니다. ⑤ 회사가 향후 AI 진단·모의면접 등 채용·인사평가에 영향을 미치는 고영향 인공지능을 도입하는 경우, 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조·제34조·제35조에 따른 사전 고지·위험관리·인적 감독·기본권 영향평가 등의 조치를 이행합니다. ⑥ 회사가 AI 진단·인적성 검사·모의면접 등 평가성 기능을 도입하는 경우, 그 평가 결과 데이터에도 firewall 원칙(장애정보 평가 미사용)을 적용하고, 회원에게 결과에 대한 설명·이의제기 경로를 제공하며, 도입 전 기본권 영향평가를 수행합니다. (제공 개시 전까지 미적용)

제8조 (민감정보의 처리 및 공개 가능성)

① 회사는 장애·건강 관련 정보 등 민감정보를 처리하는 경우 정보주체로부터 별도의 동의를 받습니다(「개인정보 보호법」 제23조). 민감정보 처리 개요는 다음과 같습니다.

② 회원이 이력서·자기소개서를 외부에 공유하는 경우, 해당 자료에 장애·건강 관련 정보가 포함되어 제3자에게 공개될 가능성이 있습니다. 회사는 공유 전에 그 사실과 비공개를 선택할 수 있는 방법을 안내합니다(동법 제23조 제3항).

제8조의2 (가명정보의 처리)

① 회사는 통계작성·서비스 개선 등의 목적을 위하여 개인정보를 가명처리하여 처리할 수 있습니다. ② 가명정보 처리 목적: 서비스 이용통계, AI 처리 시 식별위험 저감, 서비스·인공지능 모델의 고도화. 회사가 인공지능 학습에 데이터를 활용하는 경우 가명·익명 처리한 정보에 한하며, 장애·건강·심리·위기 관련 민감정보는 학습 대상에서 제외하고 firewall을 학습 데이터셋에도 적용합니다(장애를 학습 라벨·특징으로 사용 금지). 가명·익명 처리가 곤란하면 목적·항목·기간을 특정하여 별도 동의를 받습니다. ③ 가명정보의 처리 기간: 처리목적 달성 시까지. ④ 회사는 가명정보 처리 시 추가정보를 별도로 분리·보관하고, 재식별을 시도하지 않으며, 처리 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우 즉시 처리를 중지하고 회수·파기합니다(「개인정보 보호법」 제28조의5).

제9조 (개인정보의 파기)

① 회사는 개인정보의 보유기간 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이(불필요하게 된 날부터 5일 이내) 해당 개인정보를 파기합니다. ② 파기 방법: 전자적 파일은 복원이 불가능한 방법으로 영구 삭제하며, 출력물 등은 분쇄·소각합니다. 백업본에 포함된 개인정보도 파기 절차에 따라 처리합니다. ③ 법령에 따라 보존하여야 하는 경우에는 해당 정보를 별도의 데이터베이스로 분리하여 보존합니다.

제10조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

① 정보주체는 회사에 대하여 언제든지 개인정보 **열람(제35조)·정정·삭제(제36조)·처리정지(제37조)·자동화된 결정에 대한 거부·설명(제37조의2) 및 동의 철회(제22조)**를 요구할 수 있습니다. ② 권리 행사는 서비스 내 메뉴, 이메일【주소】, 서면 등으로 할 수 있으며, 회사는 지체 없이(원칙적으로 10일 이내) 조치합니다. 다만 자동화된 결정에 대한 재처리는 제7조 제3항에 따라 처리합니다. ③ 회사는 법 제35조 제4항 등 법령에 따라 열람·정정·삭제·처리정지 요구를 제한하거나 거절할 수 있으며, 이 경우 그 사유를 10일 이내에 정보주체에게 통지하고, 정보주체는 그 결정에 대하여 이의를 제기할 수 있습니다(이의제기: 제13조 연락처). ④ 만 14세 미만 아동의 개인정보에 관한 권리는 법정대리인이 행사할 수 있습니다. 회사는 만 14세 미만 아동의 가입을 원칙적으로 제한합니다(제2조·약관 제8조). ⑤ 정보주체는 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 위임장 등 증빙을 제출하여야 합니다. 회원이 아닌 정보주체(지지자 등)도 고객센터를 통하여 위 권리를 행사할 수 있습니다. ⑥ 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지 확인합니다.

제11조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조, 같은 법 시행령 제30조 및 「개인정보의 안전성 확보조치 기준」(고시)에 따라 다음의 조치를 취합니다.

1. 관리적 조치: 내부관리계획 수립·시행, 취급자 최소화 및 교육
2. 기술적 조치: 개인정보 처리시스템 접근권한 관리, 접근통제, 민감정보·인증정보 등의 암호화, 보안프로그램 설치, 접속기록의 보관·점검(2년 이상)
3. 물리적 조치: 클라우드 인프라 접근통제
4. 회사는 장애·건강 등 민감정보를 평가·추천 경로에서 분리(firewall)하여 처리합니다.

제12조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

① 회사는 이용 분석을 위하여 쿠키 및 행태정보 수집 도구를 사용할 수 있으며, 그 내용은 다음과 같습니다.

② 분석(통계) 동의는 기본적으로 비활성(opt-out) 상태이며 동의한 경우에만 수집됩니다. 행태정보는 제6조에 따라 국외(Mixpanel)로 이전됩니다. ③ 회사가 향후 행태정보를 이용한 맞춤형 광고를 제공하는 경우, 수집 항목·목적·보유기간·거부 방법을 사전에 고지하고 별도의 통제수단을 제공하며, 장애 등 민감정보를 맞춤형 광고 대상 선정에 사용하지 않습니다. (제공 개시 전까지 미적용)

제13조 (개인정보 보호책임자 및 고충처리)

① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지는 개인정보 보호책임자를 다음과 같이 지정합니다. 【시행 전 실명·연락처 확정 필수】

② 정보주체는 서비스 이용과 관련한 개인정보 보호 관련 문의·불만·피해구제를 위 연락처로 신청할 수 있으며, 회사는 지체 없이 답변·처리합니다.

제14조 (권익침해 구제방법)

정보주체는 다음 기관에 분쟁해결·상담을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 개인정보침해 신고센터(KISA): (국번없이) 118 (privacy.kisa.or.kr)
• 개인정보보호위원회: (pipc.go.kr)
• 대검찰청 사이버수사과: 1301 / 경찰청 사이버수사국: 182

제15조 (처리방침의 변경)

이 개인정보 처리방침은 【시행일 YYYY.MM.DD】부터 적용됩니다. 회사는 이 처리방침을 변경하는 경우 변경사항·사유를 지체 없이 공개하며, 정보주체의 권리에 중대한 영향을 미치는 변경은 시행 30일 전부터 공지하고 변경 전·후 내용을 비교하여 알기 쉽게 게시합니다.

부록 A. 시행 전 재대조 항목

• 정보주체 권리·국외이전·자동화된 결정 관련 조문번호를 현행 시행본(법률 제20897호, 2025.10.2.) 기준으로 재확인(특히 구 정보통신서비스 특례 조문 정비분).
• 국외이전 이전받는 자의 실제 명칭·연락처 확정(미확정 시 국외이전 동의 화면 게시 금지).
• 보유기간(채용 스냅샷 30일·휴면 기간)·보호책임자 실명 확정.

⚠️ 본 문서는 법무 검토용 초안이다. 【】·【확정 필요】 항목 확정 및 법무(폴) 최종 검토 후 시행한다. 본 문서는 법률 자문이 아니다.