개인정보 처리방침

제1조 (개인정보의 처리 목적)

주식회사 하이어인(이하 "회사")은 「개인정보 보호법」(이하 "법") 제30조에 따라 이 처리방침을 두고, 포텐온(potenON) 앱에서 다음 목적을 위하여 개인정보를 처리하며 목적 외로 이용하지 않는다. 목적이 바뀌면 법 제18조에 따라 별도 동의 등 필요한 조치를 한다. 서비스의 이용 조건은 서비스 이용약관이 정한다.

1. 회원 가입·본인 확인·계정 관리·부정 이용 방지(휴대전화 인증, 같은 번호 계정의 연결 안내 포함)
2. 서류(이력서·자기소개서·희망 근무 조건·근무 배려 요청서·비상 연락처) 작성 지원과 AI 도움(문장 제안·정리·다듬기·캐묻기·완성도 판정), 인재–일자리 적합도의 계산·추천·정렬(회원의 취업 준비 정보·희망 근무 조건과, 별도 동의한 경우 장애 유형·정도·근무 배려 조건 — 제8조 ③·제9조)
3. 채용공고 안내, 지원서의 고용기업 전달, 전형 진행 안내, 고용기업과의 대화 제공
4. 버디(지지자)·기업 버디(기관·파트너·고용기업)와 함께 준비하기(관계·권한·대화·위임 편집·비상 연락처), 인재풀 공개(동의한 경우)
5. 문서 보기·PDF·공개 링크 제공
6. 알림(정보성 안내) 발송, 문의·불만 처리, 공지 전달
7. 안전 확보(위기 신호에 대한 안내 화면 제공 — 내용 저장 없음), 존엄 기준 위반 문구의 발송 차단
8. 서비스 개선·통계·연구와 AI·질문·매칭 품질 개선을 위한 학습·모델 개발(학습 신호 기록, 가명처리한 정보의 상시 이용 — 제10조), 집계 통계, 개인 단위 이용 통계 분석(회원이 설정에서 끄지 않은 경우 — 제16조)
9. 마케팅·광고성 정보 발송(동의한 경우 — 마케팅·광고성 정보 수신 동의)
10. 유료서비스·연계 상품의 결제·정산·환불, 커뮤니티 운영, 위치기반서비스·근무관리 서비스의 제공(각 서비스를 제공하는 범위에서 — 제5조)
11. 법령상 의무 이행, 분쟁 대응, 감사 기록 보관

제2조 (처리하는 개인정보의 항목)

2-1. 인재회원

회사가 수집하지 않는 것

• 주민등록번호 등 고유식별정보. 회사는 주민등록번호를 처리할 법령상 근거가 없으므로 수집하지 않는다(법 제24조의2). 회원이 올리는 장애인등록증·소견서 사본에 주민등록번호가 있는 경우 회원은 가리고 올려야 하며, 회사는 업로드 화면에서 가리기를 안내하고 가려지지 않은 파일은 가리거나 삭제한 뒤 다시 올려 달라고 요청한다. 회원이 자유 서술에 주민등록번호·계좌번호 등을 적으면 저장 전에 자동으로 걸러 저장·전송하지 않는다.
• 자해·자살 등 위기 표현이 담긴 입력. 감지 즉시 저장·전송을 하지 않고 안내 화면으로 바꾼다(제11조).
• 정밀 위치정보(측위). 인재 서비스는 GPS 등 측위를 하지 않는다. 회원이 적은 주소를 검색·좌표로 바꾸는 것은 주소 검색 편의를 위한 처리이며 「위치정보의 보호 및 이용 등에 관한 법률」의 위치정보 수집이 아니다. 위치기반서비스를 제공하는 경우의 처리는 제5조 ⑤에 따른다.
• 생체인식정보. 얼굴·음성 등 생체인식정보를 처리하지 않는다. 도입 시 별도 동의를 받는다.

2-2. 지지자회원(버디)

부를 이름, 휴대전화번호(선택 — 인재회원의 초대와 맞추기 위한 것), 카카오 계정 식별자 또는 이메일, 인재회원이 정한 권한, 대화 내용, 비상 연락처로 올라간 사실과 연락처 노출 확인 여부, 자동 생성 정보(2-1과 같음). 지지자회원에게는 민감정보 동의를 묻지 않는다. 지지자회원이 인재회원의 서류를 열람·편집한 사실은 인재회원의 대화방에 표시되며, 회사는 그 기록을 안전조치·분쟁 대응에 이용한다.

2-3. 비회원 — 인재회원이 적은 버디·비상 연락처

인재회원이 초대하면서 적은 휴대전화번호·부를 이름·관계. 회사는 그 번호로 초대 문자 1종(보낸 사람 이름 + 초대 링크)을 보내고, 그 사람이 초대 링크를 열면 제5조 ①의 고지(누가 적었나·무엇에 쓰나·권리)를 먼저 보여 준다. 초대를 수락하지 않은 번호는 초대일부터 90일 뒤 파기한다. 수락하기 전에는 그 사람의 이름·관계·연락처가 고용기업에 전달되지 않는다.

2-4. 비회원 — 기관·파트너·고용기업이 초대한 사람

기관·파트너·고용기업의 담당자가 포텐온 비즈에서 담당 인재 명단에 적어 초대한 휴대전화번호와 초대 메모. 회사는 그 번호로 초대 안내를 보내는 데만 쓴다. 초대는 90일이 지나면 효력을 잃고, 회사는 그 번호를 파기한다. 그 번호의 적법한 수집 책임은 초대한 기업에게 있다(포텐온 비즈 서비스 이용약관).

2-5. 근무관리 서비스의 근로자

회사가 근무관리 서비스를 제공하는 경우 그 근로자를 고용한 고용기업이 처리 목적·항목을 정하고 회사는 수탁자로서 처리한다. 항목·근거·기간은 제5조 ⑥.

2-6. 사업자회원 담당자

고용기업·파트너·기관의 담당자가 지원서 대화방·기업 버디 대화방에 쓴 내용은 회원의 대화 기록으로 함께 보관되며, 말마다 보낸 순간의 담당자 이름이 함께 남는다. 기업 버디(제4조 ②)에서 회원을 맡는 담당자는 1~3명이고, 회원에게는 지금 담당자의 이름이 보이며 회원의 정보를 보는 사람은 지금 담당자뿐이다. 담당자가 바뀌면 대화방에 그 사실이 한 줄로 표시되고, 새 담당자도 지난 대화를 본다. 담당에서 빠진 사람은 그 순간부터 회원의 정보와 대화를 볼 수 없다. 담당자 개인정보(성명·직함·소속·이메일 등)의 처리는 개인정보 처리방침(포텐온 비즈)에 따르며, 회원에게는 담당자의 성명·직함·소속이 표시된다.

제3조 (처리 및 보유 기간)

① 회사는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 보유기간 안에서 개인정보를 처리·보유한다. ② 항목별 보유기간은 다음과 같다.

③ 탈퇴 = 90일 복원 기간. 회원이 탈퇴하면 회사는 실수로 한 탈퇴와 취약한 상황의 회원을 배려하기 위하여 탈퇴일부터 90일간 개인정보를 분리·보관(비활성)한다. 그 동안 서류·지원·관계·공개 링크는 보이지 않고, 고용기업·버디·기관도 볼 수 없다. 회원이 그 기간 안에 다시 로그인하여 되살리면 보유가 계속되고, "완전히 탈퇴"를 선택하면 즉시 파기한다. 회사는 파기 예정 7일 전에 알림(카카오 알림톡 또는 문자)으로 알린다. 90일이 지나면 지체 없이 파기한다. 회사는 장기간 접속하지 않는 회원의 정보를 별도로 분리·파기하지 않는다(휴면 정책 없음).

제4조 (개인정보의 제3자 제공)

① 회사는 정보주체의 동의, 법령의 규정 등 법 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공한다. ② 인재회원의 동의에 따른 제공은 다음과 같다. 회원이 각 동의 화면에서 확인한 항목만 제공되고, 화면에 보이지 않는 정보는 제공되지 않는다. 동의를 받는 화면의 문구·순서는 별표 4에 따른다.

③ 장애 정보·근무 배려 요청서를 고용기업에 제공하는 것은 민감정보의 제3자 제공이다. 제23조의 민감정보 처리에 동의한 회원의 지원서에는 근무 배려 요청서가 함께 담기며, 회사는 회원이 지원 준비를 시작할 때 준비 시작 버튼 위에 준비하는 동안 그 지원서의 서류를 미리 볼 수 있는 곳(그 공고를 운영하는 고용기업·파트너 — 동의한 회원에게는 장애 정보도 미리 보인다는 것을 함께)을 한 줄로 알리고 그 버튼을 누른 사실을 기록하며, 지원서 보내기 화면에서 받는 곳과 목적, 보관 기간과 거부할 권리, 근무 배려 요청서가 함께 간다는 사실과 고용기업이 그것을 보는 때를 보여 주고 제17조의 제공 동의를 받는다. 근무 배려 요청서는 부분별로 골라 보내지 않으며, 약 복용·정기 치료·혈당 챙기기·신장 치료 방법·화장실과 쉴 곳·일할 때 발작·급할 때 도와주는 방법을 알리고 싶지 않은 회원은 '회사에 알리지 않을게요'로 답하여 그 줄이 고용기업에 가지 않게 할 수 있다. 회사는 회원이 적은 내용을 고치거나 빼지 않고 그대로 전달한다. 고용기업은 그 공고에 정한 '근무 배려 요청서 보는 시점'부터 근무 배려 요청서를 볼 수 있다. 장애 등록 정보(주장애·부장애·장애 정도·복지카드 여부)는 그 시점과 관계없이 지원서와 함께 간다. 제공받은 고용기업의 담당자는 열람 서약을 한 뒤에만 열람할 수 있고 열람은 기록된다. 제공은 회원이 동의한 범위 안에서 배려 준비에 필요한 최소한으로 한정하며, 고용기업의 목적 외 이용·재제공은 포텐온 비즈 서비스 이용약관과 위 약정으로 금지한다. 기업 버디(제2항 표)의 담당자가 '지원서 보기'로 장애 정보·근무 배려 요청서를 보는 것도 민감정보의 제공이며, 회원이 버디 요청을 수락하고 그 스위치를 켜 둔 동안에만, 담당자가 열람 서약을 한 뒤에 볼 수 있고 열람은 기록된다. 기업 버디의 담당자는 포텐온 비즈의 담당 인재 화면과 그곳에서 연 회원 앱 화면(한 번에 1시간 · 열람 서약 뒤)으로 회원이 켠 것을 보고, '지원서 고치기'가 켜져 있을 때만 고칠 수 있으며 고친 내용은 기업 버디 대화방에 남는다. 담당 관계로 본 정보는 그 회원의 취업 준비를 돕는 데만 쓰고 그 기업의 채용 판단에 쓰지 않는다(위 약정). ④ 회사는 법령에 따른 수사기관·법원 등의 적법한 요청이 있는 경우 필요한 최소한의 범위에서 제공할 수 있으며, 가능한 경우 정보주체에게 알린다. ⑤ 회사가 영업의 전부 또는 일부를 양도·합병하는 경우 법 제27조에 따라 미리 알린다. ⑥ 제공받은 자의 의무: 고용기업·파트너·기관은 제공받은 개인정보에 관하여 독립한 개인정보처리자로서 법 제19조·제21조·제29조·제34조를 스스로 지키며, 그 의무의 내용은 인재 정보 보호의무 약정에 적혀 있다. 회사는 제공받은 자의 열람 기록을 점검하고 비정상 열람에 소명을 요구한다.

제5조 (특정한 처리에 관한 사항)

① 정보주체 이외로부터 수집한 개인정보의 고지 — 버디·비상 연락처(법 제20조)

1. 인재회원이 버디로 초대하거나 비상 연락처로 적은 사람의 개인정보(부를 이름·관계·휴대전화번호)는 그 인재회원으로부터 수집한 것이다. 회사는 그 사람이 초대 링크를 여는 첫 화면에서 다음을 알린다.

2. 초대 문자는 회사가 정한 문구 1종으로만 보내며(보낸 사람 이름 + "함께하고 싶어 해요" + 링크 + 회사 표기·문의 채널), 회원이 자유 문구를 넣을 수 없다. 같은 번호에 3통·60초 간격·계정당 하루 10명까지로 제한한다. 이 문자는 회원의 요청으로 그 상대에게 보내는 정보성 안내이며 광고가 아니다.
3. 회사는 정보주체 5만 명 이상의 민감정보 또는 100만 명 이상의 개인정보를 처리하는 자에 해당하게 되는 경우 법 제20조 제2항에 따른 통지 의무를 이행한다.
4. 비상 연락처로 올라간 버디의 이름·관계는 그 버디가 초대를 수락한 뒤에, 연락처는 그 버디가 "회사에 보여도 좋다"고 확인한 뒤에 고용기업에 전달된다. 연락처는 확인할 때의 번호로 고정되며, 번호가 바뀌면 버디가 다시 확인해야 전달된다. 버디는 언제든 노출을 거절·철회할 수 있다.

② 카카오 계정 연결

회사는 카카오 로그인으로 가입한 회원의 카카오 동의 화면에서 확인된 약관 동의 내역을 카카오 API로 읽어 동의 기록으로 적는다. 회원이 탈퇴하면 회사는 카카오 연결을 해제한다. 카카오가 처리하는 정보는 카카오의 개인정보 처리방침에 따른다.

③ 커뮤니티

회사가 커뮤니티를 제공하는 경우 게시물·댓글·첨부와 게시 일시, 신고·조치 기록을 처리한다. 게시물은 다른 회원에게 공개되므로 회원은 자기 또는 타인의 개인정보·민감정보를 게시하기 전에 신중하여야 하며, 회사는 게시 화면에서 이를 안내한다(이용약관 제35조). 회원이 삭제하거나 탈퇴하면 제3조에 따라 파기하되, 다른 회원이 정상적으로 인용한 부분·법령에 따라 보존이 요구되는 부분·백업본은 관계 법령과 백업 주기에 따라 처리된다.

④ 유료서비스·연계 상품의 결제

회사가 유료서비스 또는 연계 상품 판매를 제공하는 경우, 결제에 필요한 정보(결제 수단 종류·승인번호·결제 일시·금액·환불 기록, 재화 배송이 있으면 받는 사람의 이름·주소·연락처)를 처리한다. 카드번호·계좌번호 등 결제 정보 자체는 결제대행사(PG)가 처리·보관하며 회사는 보관하지 않는다. 결제대행사에 대한 위탁은 제6조의 수탁자 표에 제공 개시 전에 반영한다. 거래 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」이 정한 기간 동안 분리 보관한다(제3조).

⑤ 위치기반서비스(개인위치정보)

회사가 개인위치정보를 이용한 위치기반서비스를 제공하는 경우 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 신고 등 법정 절차를 마친 뒤 개시하며, 개인위치정보주체의 명시적 동의를 받은 기능을 실행하는 시점에 한하여 수집·이용하고 상시·백그라운드 추적을 하지 않는다. 제3자 제공 시 제공받는 자·제공 일시·목적을 즉시 통보하고, 위치정보 이용·제공사실 확인자료를 6개월 이상 보존한다. 개인위치정보주체의 권리(동의 철회·일시 중지·열람·고지)와 8세 이하 아동·피성년후견인 등의 보호의무자 동의는 이용약관 제34조에 따르며, 위치정보 관리책임자는 제14조의 개인정보 보호책임자와 같다.

⑥ 근무관리 서비스 — 근로자의 개인정보

1. 회사가 채용 뒤 근태·근무 배려의 관리를 돕는 근무관리 서비스를 제공하는 경우, 그 근로자 개인정보의 개인정보처리자는 근로자를 고용한 고용기업이고, 회사는 법 제26조에 따라 고용기업과 체결한 처리위탁계약(별표 3의 표준 조항)의 범위에서만 처리하는 수탁자다. 회사는 고용기업의 지시에 반하여 처리하지 않는다.
2. 처리 항목·목적·근거는 다음과 같다.

3. 동의의 임의성. 근로관계에서는 지위 차이로 동의의 자유가 제한될 수 있으므로, 근로자는 동의를 근거로 하는 항목(컨디션·건강·심리·위치)을 거부·철회할 수 있고, 거부·철회를 이유로 고용기업과 회사는 채용·배치·평가·처우·계약갱신에서 어떠한 불이익도 주지 않는다. 근로계약의 이행·법령상 의무에 필요한 처리(근태·출퇴근·교육 이력·근무 평가)는 동의와 무관하게 그 근거로 이루어진다.
4. 분리(firewall). 컨디션·건강·심리 정보는 인사평가·승진·재계약·징계·해고 등 어떠한 불이익한 인사조치의 입력자료·판단요소로 사용되지 않으며, 회사는 이를 시스템 설계에서 구조적으로 분리하여 보장한다. 이 정보는 직장 안 배려 제공·근로자 지원·산업안전보건상 보호 목적으로만 처리된다.
5. 보유·파기. 회사는 위탁 목적 달성 또는 근로관계 종료 시까지 보유하고, 그 뒤에는 고용기업의 지시와 「근로기준법」 등 법령의 보존기간(근로계약·임금대장·근태 기록 3년 등)에 따라 처리한다. 동의를 근거로 처리한 정보는 동의 철회·근로관계 종료 시 지체 없이 파기한다(법령 보존분 제외).
6. 근로자의 권리. 근로자는 근무관리 서비스 안 창구를 통하여도 열람·정정·삭제·처리정지·설명 요구·동의 철회를 요청할 수 있다. 회사는 요청을 지체 없이 고용기업에 전달하고 그 지시와 관계 법령에 따라 처리하며, 결과를 근로자에게 쉬운 말로 회신한다(법 제38조).
7. 고용기업이 근무 평가 등에 AI를 이용하여 근로자의 권리·의무에 중대한 영향을 미치는 결정을 하는 경우 법 제37조의2와 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」의 고영향 인공지능 규정을 적용하며, 회사는 배려 정보를 그 입력에서 제외한다.

제6조 (개인정보 처리의 위탁)

① 회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하며, 법 제26조에 따라 목적 외 처리 금지, 안전조치, 재위탁 제한, 관리·감독 등을 계약·약정으로 정한다(표준 조항 = 별표 3). 국외 소재 수탁자에 대한 사항은 제7조에서 함께 정한다.

② 위탁 업무나 수탁자가 바뀌면 회사는 지체 없이 이 방침에 반영하여 공개한다. ③ 외부 데이터 연동(검색). 회원이 주소·학교·전공·자격·직무·회사를 검색할 때 회사는 별표 2의 기관·서비스에 검색어만 전달한다. 검색어에 회원의 이름·연락처는 포함되지 않는다. ④ 약관·처리방침 등 정책 문서는 회사의 웹사이트(potenon.com)에서 직접 제공하며, 앱 안에서 그 페이지를 여는 동안 외부 사업자에게 회원 정보를 전달하지 않는다.

제7조 (개인정보의 국외 이전)

① 회사는 다음과 같이 개인정보를 국외로 이전하거나 국외 사업자에게 처리를 위탁한다(법 제28조의8). 이전의 근거는 각 행의 "근거" 열과 같다. 연락처·주소는 별표 1에 적는다.

② 장애 정보 칸과 근무 배려 요청서는 국외로 이전하지 않는다. 회사는 AI에 보내는 재료를 "취업 준비 정보"로 정한 항목만 통과시키는 구조(목적 태그 필터)로 만들어 장애 정보·근무 배려 요청서·연락처가 프롬프트에 들어갈 수 없게 하였고, 이는 아래 동의와 관계없다. 통과한 문장의 개인 식별 표현은 한 번 더 걸러 보낸다. 회원이 이력서·자기소개서의 자유 서술 안에 스스로 장애·건강을 적는 경우, 회사는 그 사실을 민감정보 처리 동의 §2와 설정 › 동의의 「AI 도움에 장애·건강 이야기 함께 보내기」 설명에서 알리고 다음과 같이 처리한다.

1. 「AI 도움에 장애·건강 이야기 함께 보내기」에 별도로 동의한 회원: 그 문장을 적은 그대로 AI에 보낸다(법 제23조 · 법 제28조의8 제1항 제1호의 동의). 이 동의는 기본으로 꺼져 있고 회원 본인만 설정 › 동의에서 켜고 끌 수 있으며, 끄면 곧바로 다음 AI 도움부터 그 문장을 뺀다.
2. 동의하지 않은 회원(기본): 그 문장을 AI에 보내기 전에 뺀다. AI 도움은 그 문장 없이 그대로 쓸 수 있다. 글을 고쳐 쓰는 다듬기·정리에서는 그 문장을 뺀 나머지 문장만 다듬고 그 문장은 적은 그대로 제자리에 두며, 제자리를 맞출 수 없으면 다듬지 않고 원문을 그대로 둔다. 회사는 장애·건강 표현을 규칙으로 찾아 빼지만 모든 표현을 걸러 낼 수는 없다.
3. 누구에게나: AI는 회원이 적지 않은 진단·약·치료·장애를 지어내거나 짐작하지 않으며, 회사는 AI가 돌려준 글에서 회원이 보낸 글에 없던 장애·건강 말이 든 문장을 뺀다. 자기소개서의 충분함 판정·문서 적합도 판정 같은 판정 AI와 고용기업 쪽 AI(지원자 소개)에는 동의와 관계없이 장애·건강 문장을 보내지 않는다. ③ 위 AI 사업자 3곳은 회사가 처리량·비용·품질에 따라 자동으로 나누어 이용하며(한 곳이 응답하지 않으면 다른 곳으로), 어느 요청이 어느 사업자에게 갔는지는 회사가 기록한다(내용은 기록하지 않는다). ④ 회원은 국외 이전을 거부할 수 있다. 서비스 이용에 필수인 인프라(Supabase·Vercel)의 국외 사업자 이용을 거부하는 경우 서비스를 이용할 수 없고, AI 사업자 이용을 거부하는 경우 AI 도움 없이 직접 쓸 수 있으며, 이용 통계는 설정에서 꺼도 아무 제한이 없다. ⑤ 회사는 국외 이전받는 자에게 법 제28조의8 제4항에 따른 보호조치를 계약으로 부과하고 이를 관리·감독한다. 회원의 정보를 제공받은 고용기업·파트너·기관은 그 정보를 국외로 이전할 수 없다.

제8조 (AI 이용과 자동화된 처리에 관한 사항)

① 회사는 서비스에 AI를 이용한다(「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조). 이용 자리는 다음과 같다.

1. 자기소개서: 회원의 답을 되받아 다음 질문·보기를 만들기, 답을 정리하여 문장 제안, 여러 편을 한 편으로 엮기, 다듬기, 완성도 판정(준비 중 · 충분해요 · 돋보여요!)
2. 이력서: 칸에 맞는 보기 제안, 잘한 일·칭찬 캐묻기, 요약 문장 제안
3. 직무에 맞는 보기 어휘 만들기(회원 정보 없이 직무명만 사용)
4. 매칭: 회원의 취업 준비 정보·희망 근무 조건과, 별도 동의한 경우 장애 유형·정도·근무 배려 조건을 입력으로 인재–일자리 적합도를 계산하고 근거 라벨과 함께 추천·정렬(회사 시스템 안에서 계산 — 국외 AI 사업자에게 장애 정보를 보내지 않는다) ② AI에 들어가는 개인정보: 회원의 이름과 취업 준비 정보(제7조 ①). 이력서·자기소개서 자유 서술 속 장애·건강 문장은 별도 동의한 회원의 것만 적은 그대로 들어가고, 판정 AI에는 동의와 관계없이 들어가지 않는다(제7조 ②). 들어가지 않는 것: 장애 정보, 근무 배려 요청서, 연락처, 생년월일, 거주지, 버디·비상 연락처 정보, 지원 기록, 대화 내용, 위기 표현(감지 시 전송 차단). ③ 자동화된 결정(법 제37조의2)에 관한 공개:

• 회사는 회원의 취업 준비 정보·희망 근무 조건과, 별도 동의한 경우 장애 유형·정도·근무 배려 조건을 입력으로 인재–일자리 적합도를 계산한다. 적합도는 (1) 직무·지역·근무 조건의 부합과 (2) 회원이 필요로 하는 편의·환경 조건과 고용기업이 준비한 편의·환경의 부합을 재는 값이다. 장애 유형·정도로 직무 수행 능력을 추정하거나, 비장애인과 비교하거나, 장애 유형만을 이유로 감점하는 값이 아니다. 근무 배려 요청서의 장애 유형에 맞춘 배려(제9조 ①)는 적합도와 탐색 필터의 입력이 아니다.
• 적합도는 회원에게는 채용공고의 정렬·추천·안내로 쓰인다. 회원 화면에서 회사는 잘 맞는 공고를 위로 올리고 이유를 말한다. 고용기업·파트너·기관에는 적합도 이용에 동의한 회원에 한하여 적합도 표시·정렬·탐색 필터로 제공되며, 회원은 설정에서 이를 언제든 끌 수 있다.
• 채용 여부는 언제나 고용기업의 사람이 결정한다. 회사는 적합도로 채용을 결정하지 않으며, 고용기업이 장애 유형만을 이유로 지원자를 일괄 배제하는 데 적합도·필터를 쓰는 것을 약관으로 금지한다.
• 회사는 적합도의 근거를 사람이 읽는 라벨로 함께 보여 준다. 회원은 적합도·완성도 판정·AI 제안에 대하여 설명을 요구하거나 사람의 검토(재처리)를 요청할 수 있고, 회사는 요청을 받은 날부터 30일 이내에 조치·통지한다(시행령 제44조의3).
• 완성도 판정(준비 중 · 충분해요 · 돋보여요!)은 회원 본인과 회원이 열람을 허락한 버디에게만 보이며 적합도의 입력이 아니다.
• 적합도 계산·추천이 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」의 고영향 인공지능에 해당하는 경우 회사는 같은 법 제31조·제34조·제35조에 따른 사전 고지·위험관리·인적 감독·영향평가를 이행하고, 그 결과의 요지를 이 방침에 적는다. ④ 회사는 AI가 제안한 문장을 화면에서 ✨ AI로 표시한다. 회원이 확인·수정하여 자기 서류에 넣은 뒤에는 그 서류는 회원의 것이며, 회사는 서류·PDF·공개 링크의 하단에 "이 문서는 작성 과정에서 AI의 도움을 받았을 수 있으며 내용은 작성자가 확인한 것입니다"라는 안내를 표시한다. ⑤ 회사는 채용 여부를 결정하는 인공지능을 운영하지 않는다. 적합도 계산 등 채용에 영향을 미치는 인공지능에 관하여는 제3항에 따르며, 장애 유형·정도를 능력 추정·감점의 입력으로 쓰지 않는 원칙을 유지한다.

제9조 (민감정보의 처리·공개 가능성·비공개 선택)

① 회사는 장애·건강 관련 정보를 처리하기 전에 정보주체의 별도 동의를 받는다(법 제23조). 동의의 내용은 장애·건강 정보(민감정보) 처리 동의에 따른다.

장애 내용·약 복용·치료 일정·치료 기관·약·치료 메모는 민감정보 처리 동의 3.3판부터, 장애 유형에 맞춘 배려는 3.4판부터의 처리 항목이다. 회사는 그 전 판에 동의한 회원에게 이 항목을 묻기 전에 지금 판에 대한 동의를 한 번만 더 받으며, 동의하지 않고 넘어가면 이 항목만 묻지 않고 다시 묻지 않는다. 3.4판부터 처리 항목은 위 네 묶음으로 정하며, 회사가 묶음 안에서 칸이나 보기를 더해도 새로 동의를 받지 않는다. 묶음에 들지 않는 새로운 종류의 정보나 새 처리 목적은 그 전에 새로 동의를 받는다.

② 공개 가능성과 비공개 선택(법 제23조 제3항). 회원이 근무 배려 요청서의 공개 링크를 만들거나, 버디나 기업 버디에게 "지원서 보기"를 켜 주거나, 지원서를 고용기업에 보내면 그 안의 장애·건강 정보가 그 상대에게 보일 수 있다. 회사는 (1) 공개 링크를 만들 때("이 링크를 가진 사람은 이 서류의 장애·건강 정보를 볼 수 있다"), 지원 준비를 시작할 때(준비 시작 버튼 위 한 줄)와 지원서를 보내기 전(보내기 화면)에 그 사실을 알리고, (2) 알리고 싶지 않은 약 복용·정기 치료·혈당 챙기기·신장 치료 방법·화장실과 쉴 곳·일할 때 발작·급할 때 도와주는 방법은 '회사에 알리지 않을게요'로 답하여 그 줄이 상대에게 보이지 않게 하고 자유 서술은 비워 둘 수 있게 하며, (3) 근무 배려 요청서의 공개 링크 미리보기에 이름·문서 종류를 표시하지 않고, (4) 회원이 설정에서 공개 링크를 끊을 수 있게 한다. 회원이 이력서·자기소개서에 스스로 적은 장애·건강 이야기는 회사가 빼지 않고 적은 그대로 그 문서에 담기므로 그 문서를 받는 상대에게도 보인다. 알리고 싶지 않은 이야기는 이력서·자기소개서에 적지 않거나 지울 수 있다. ③ 고용기업·파트너·기관의 담당자(기업 버디에서 회원을 맡은 담당자 포함)는 열람 서약을 한 뒤에만 민감정보를 볼 수 있고 열람은 기록된다. 회원은 설정 › 내 정보에서 또는 제14조의 연락처로 자기 민감정보의 열람 기록(누가·언제·무엇을)을 요청하여 받을 수 있다. ④ 근무관리 서비스의 건강·심리 정보는 제5조 ⑥에 따른다.

제10조 (학습 신호와 가명정보의 처리)

① 학습 신호(계정과 함께 파기). 회사는 질문·안내·AI 제안의 품질을 개선하기 위하여 서비스 이용 중 다음을 기록한다: AI가 제안한 문장과 회원이 그 제안을 어떻게 고쳤는지, 회원의 답과 그 출처(직접 입력·보기 선택·AI 제안), 캐묻기에 대한 답, 존엄·안전 기준에 걸려 화면에 보이지 않은 AI 문장. 장애·건강과 관련된 이야기(민감 편)와 근무 배려 요청서의 답은 민감정보 별도 동의를 한 회원에 한하여 텍스트를 기록하고 별도 표시·접근 통제한다(동의하지 않은 회원은 길이·횟수 같은 지표만). 이 기록은 배려 안내·질문·매칭 품질 개선에 쓰이고 국외 AI 사업자에게 학습용으로 제공되지 않는다. 이름·연락처는 이 기록의 입력이 되지 않는다. 이 기록은 회원의 계정과 함께 파기되며(제3조), 운영자는 개수만 볼 수 있다. ② 가명처리한 학습 원장(법 제28조의2). 회사는 통계 작성과 과학적 연구(서비스·질문·AI 품질 개선을 위한 기술 개발·실증) 목적으로, 회원이 서비스를 이용하는 동안 상시 다음 정보를 가명처리하여 별도 원장에 보관·이용하고, 지원·채용·근속 결과를 가명 식별자로 결합할 수 있다(법 제28조의2). 회원 식별자와의 연결 정보는 분리 보관·접근 통제하고 탈퇴 시 파기한다.

③ 회원은 설정 › 내 정보 또는 탈퇴 화면에서 학습 원장 제외를 선택하거나 제14조의 연락처로 요청할 수 있고, 회사는 그 회원의 정보를 가명처리 대상에서 제외하고 이미 만든 가명 사본을 파기한다(결합된 결과 지표는 개인을 알아볼 수 없는 집계값으로만 남는다). ④ 회사는 가명정보 처리 시 법 제28조의4에 따른 안전조치를 이행하고, 재식별 위험 평가(작은 집단의 조합 기준)를 정기적으로 수행한다.

제11조 (위기 표현의 비저장)

회원이 자해·자살 등 생명과 관련된 표현을 적으면 서비스는 그 입력을 저장·전송하지 않고 도움받을 곳을 안내하는 화면을 보여 준다. 그 표현은 서류·대화·기록·AI 사업자 어디에도 남지 않는다. 회사는 위기 사실을 사람(운영자·버디·기관·고용기업)에게 자동으로 알리지 않으며, 위기 사건의 별도 기록을 만들지 않는다. 다만 회원 또는 제3자의 생명·신체에 대한 급박한 위험을 막기 위하여 법령이 허용·요구하는 최소한의 조치는 예외로 한다. 위기 대응의 내용은 이용약관 제16조에 따른다.

제12조 (개인정보의 파기)

① 회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 때에는 지체 없이(불필요하게 된 날부터 5일 이내) 파기한다. 제3조의 기간이 정해진 항목(지원서 스냅샷 180일 · 대화 1년 · 오류 기록 1년 · 미수락 초대 번호 90일 · 탈퇴 90일)은 그 기간이 지나면 자동으로 파기된다. ② 파기 방법: 전자 파일은 복원할 수 없는 방법으로 삭제한다(데이터베이스 행 삭제와 연결 삭제, 저장소 파일 삭제, 분석 도구 프로필 삭제, 카카오 연결 해제). 백업본에 포함된 개인정보는 백업 주기에 따라 파기된다. 출력물은 분쇄·소각한다. ③ 법령에 따라 보존하여야 하는 정보는 별도로 분리하여 보존하고, 그 기간이 지나면 즉시 파기한다.

제13조 (정보주체와 법정대리인의 권리·행사 방법)

① 정보주체는 회사에 대하여 언제든지 열람(법 제35조), 정정·삭제(제36조), 처리정지(제37조), 자동화된 결정에 대한 설명·검토 요구(제37조의2), 동의 철회(제22조)를 요구할 수 있다. ② 서비스 안에서 바로 할 수 있는 것: 서류·정보의 열람·정정(준비 화면), 민감정보 동의의 철회(설정 › 동의), 인재풀 공개 끄기, 마케팅 수신 끄기(설정의 스위치), 「AI 도움에 장애·건강 이야기 함께 보내기」 끄기, 이용 통계 끄기(설정 › 사용 통계 보내기), 알림 종류별 끄기, 버디 권한 변경·관계 종료, 공개 링크 끊기, 제출한 지원서의 파기 요청(설정 › 지원 내역), 민감정보 열람 기록 요청, 탈퇴·복원·완전 탈퇴(학습 원장 제외 선택 포함). 그 밖의 요구(전체 열람·전송, 대리인 요구)는 카카오톡 채널·이메일·서면으로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치하거나 사유를 알린다. ③ 회사는 법 제35조 제4항 등에 따라 요구를 제한·거절할 수 있으며, 그 경우 사유를 10일 이내에 알리고 정보주체는 이의를 제기할 수 있다. ④ 만 14세 미만 아동은 가입할 수 없다. 만 14세 이상 미성년 회원의 권리는 회원 본인이 행사하며, 법정대리인도 행사할 수 있다. ⑤ 정보주체는 대리인을 통하여 권리를 행사할 수 있다(위임장 등 증빙). 성년후견인·한정후견인은 후견 사실을 증명하여 회원의 권리 행사를 도울 수 있다. 회원이 아닌 정보주체(비상 연락처·초대받은 사람 등)도 카카오톡 채널·이메일로 자기 정보의 열람·삭제·처리정지를 요구할 수 있다. ⑥ 회사는 권리를 요구한 사람이 본인 또는 정당한 대리인인지 확인한다. ⑦ 회사는 발달장애·정신장애 등으로 이해에 지원이 필요한 정보주체를 위하여 쉬운 말로 안내하고, 버디·기관을 통한 요구도 받으며, 결과를 쉬운 말로 회신한다.

제14조 (개인정보 보호책임자·고충처리)

① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 정보주체의 불만 처리·피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정한다. 개인정보 보호책임자는 위치정보 관리책임자를 겸한다.

② 정보주체는 개인정보 보호 관련 문의·불만·피해 구제를 위 연락처로 신청할 수 있으며, 회사는 지체 없이 답변·처리한다. 글로 문의하기 어려운 회원은 버디·기관을 통하여 문의할 수 있다.

제15조 (개인정보의 안전성 확보조치)

회사는 법 제29조, 시행령 제30조, 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 한다.

1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화·연 1회 이상 교육, 회원 정보를 제공받는 사업자회원 담당자의 열람 서약, 수탁자 관리·감독(별표 3)
2. 기술적 조치: 모든 데이터 표에 행 단위 접근 통제(본인 행만 접근·서버 전용 표), 제출된 지원서 스냅샷과 서류 판의 AES-256-GCM 암호화, 전송 구간 암호화(TLS), 인증코드 해시 저장, 서버 전용 키 보관과 클라이언트 번들 키 검사, 제출 서류 파일의 단기 서명 주소(10분), 사업자회원의 열람·행위 기록(감사 기록) 보관, 개인 식별 정보를 제외한 오류·호출 기록
3. 구조적 조치: 장애 정보를 추천·매칭·판정·AI 산출물 경로에서 분리하는 목적 태그(firewall)를 데이터 구조와 코드 검사(린트)로 강제, 고용기업에 보이는 항목을 서버 화이트리스트로 한정
4. 물리적 조치: 클라우드 인프라(서울 리전)의 접근 통제
5. 운영자 접근: 회사 운영자의 회원 정보 열람은 문의 처리·장애 대응·부정 이용 대응에 필요한 범위로 한정하고 기록한다

제16조 (개인정보 자동 수집 장치의 설치·운영·거부)

① 회사는 분석 도구(Mixpanel)로 이용 통계를 수집한다. 이 수집은 기본으로 켜져 있으며 가입할 때 따로 묻지 않고, 회원은 설정의 '사용 통계 보내기'로 언제든 끌 수 있다.

② 서비스는 로그인 유지와 화면 상태 기억을 위하여 브라우저 저장소·쿠키를 쓴다. 광고 목적의 쿠키·행태정보 수집은 하지 않는다. ③ 회사가 향후 행태정보 기반 맞춤형 광고를 제공하는 경우 사전에 고지하고 별도의 통제 수단을 제공하며, 장애 등 민감정보를 광고 대상 선정에 쓰지 않는다.

제17조 (권익침해 구제 방법)

• 개인정보 분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
• 개인정보보호위원회: pipc.go.kr
• 대검찰청 사이버수사과: 1301 / 경찰청 사이버수사국: 182
• 장애를 이유로 한 차별에 관하여: 국가인권위원회 1331
• 위치정보에 관하여: 방송미디어통신위원회 1335

제18조 (개인정보 유출 등의 통지)

회사는 개인정보의 분실·도난·유출을 알게 된 때에는 법 제34조에 따라 지체 없이(72시간 이내) 정보주체에게 유출된 항목·시점·경위·피해 최소화 방법·회사의 대응·연락처를 알리고, 법령이 정한 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고한다. 회원의 정보를 제공받은 사업자회원이 유출을 회사에 알린 경우에도 같다.

제19조 (처리방침의 변경)

① 이 방침은 이 문서 머리에 표시된 시행일부터 적용된다. ② 회사는 이 방침을 변경하는 경우 변경 사항과 사유를 시행 7일 전(정보주체의 권리에 중대한 영향을 미치는 변경은 30일 전)부터 앱과 회사 웹사이트(potenon.com)에 공지하고, 변경 전·후를 비교하여 알기 쉽게 게시하며, 회원에게 앱 알림·이메일 등으로 개정 사실을 알린다. 이 방침의 변경에 별도의 동의 절차를 두지 않되, 법령이 동의를 요구하는 처리는 그 법령에 따른다. ③ 이 개정은 2026년 7월 20일 시행된 종전 처리방침을 대체한다. 서비스 이름·주소의 변경(포텐온·potenon.com), 수탁자·국외 이전 대상의 추가(xAI·SOLAPI·Google·앱 알림 전달), 학습 신호·가명정보 처리의 명시, 고용기업·파트너·기관·버디에 대한 제공 항목의 구체화, 근무관리 근로자·비회원 고지의 편입, 탈퇴 90일 복원 기간의 명시, 위기 표현 비저장의 정확한 기술을 포함하므로 30일 전 공지 대상이다. 사업자회원 담당자의 개인정보는 개인정보 처리방침(포텐온 비즈)으로 분리하였다.

별표 1. 수탁자·국외 이전받는 자의 연락처

별표 2. 외부 검색 연동(검색어만 전달)

별표 3. 개인정보 처리위탁 표준 조항

회사가 수탁자에게 개인정보 처리업무를 위탁할 때(제6조), 그리고 회사가 고용기업 등으로부터 처리업무를 위탁받을 때(제5조 ⑥의 근무관리 서비스 등) 체결하는 위탁계약에는 법 제26조·시행령 제28조에 따라 다음 사항을 담는다.

1. 위탁업무의 내용·목적·기간과 위탁하는 개인정보의 항목·정보주체 범위. 수탁자는 그 목적 범위 안에서만 처리하고, 위탁자의 지시에 따라서만 처리하며, 목적 외로 이용·제공·열람·복사·반출하지 않는다.
2. 안전성 확보조치: 접근권한의 차등 부여·변경·말소 기록 보관, 안전한 인증수단, 침입 차단·탐지, 고유식별정보·인증정보의 암호화와 전송 구간 암호화, 접속기록 2년 이상 보관·월 1회 이상 점검, 악성프로그램 방지, 물리적 출입 통제. 민감정보가 포함되면 이 방침 제9조·제15조의 보호 수준 이상.
3. 개인정보취급자의 관리: 최소 인원 지정·명단 관리, 연 1회 이상 교육, 비밀유지 서약(퇴직 후에도 존속).
4. 재위탁 제한: 위탁자의 사전 서면 동의 없이 재위탁하지 않는다. 동의한 경우 재수탁자에게 동등 이상의 의무를 부과하고 연대하여 책임진다. 국외 재위탁·이전은 법 제28조의8의 요건을 충족한다.
5. 관리·감독: 위탁자의 자료제출 요구, 사전 통지(원칙 7영업일) 후 현장 점검, 연 1회 이상 정기 점검, 시정 요구와 이행 보고.
6. 침해사고 통지: 분실·도난·유출·위조·변조·훼손 또는 그 우려를 알게 된 때 지체 없이, 늦어도 72시간 이내에 위탁자에게 개요·시점·경위·항목·규모·조치를 통지하고, 위탁자의 법 제34조 통지·신고에 협력한다.
7. 정보주체 권리행사 협력: 열람·정정·삭제·처리정지·전송 요구에 지체 없이 협력하고, 직접 받은 요구는 위탁자에게 즉시 이송한다.
8. 종료 시 반환·파기: 계약 종료 시 위탁자의 지시에 따라 반환 또는 복원 불가능한 방법으로 파기하고 5영업일 이내에 증빙을 제출한다. 법령 보존분은 분리 보관 후 즉시 파기한다.
9. 손해배상·구상: 수탁자(취급자·재수탁자 포함)의 위반으로 위탁자 또는 정보주체에게 손해가 생기면 배상하고, 위탁자가 정보주체·제3자에게 배상하거나 과징금·과태료를 부담한 경우 구상할 수 있다. 고의·중과실과 개인정보 침해 책임에는 책임 제한을 적용하지 않는다.
10. 존속 조항: 목적 외 처리 금지, 비밀유지, 침해사고 통지, 반환·파기, 손해배상은 계약 종료 후에도 효력이 있다. 위탁계약과 주된 서비스계약이 개인정보 보호에 관하여 충돌하면 정보주체에게 더 유리하고 보호 수준이 높은 조항을 우선 적용한다.

별표 4. 동의를 받는 자리와 항목

회사는 다음 자리에서 다음 내용을 화면에 그대로 보여 주고 동의를 받으며, 동의 기록에는 그 화면 문구의 버전을 함께 적는다. '고지'로 적은 자리는 알리기만 하고 동의를 받지 않는다.

〈회사 정보〉

• 상호: 주식회사 하이어인 / 서비스: 포텐온(potenON)
• 대표자: 임정택 / 주소: 서울특별시 성동구 뚝섬로1나길 5, G403·G404호 / 사업자등록번호: 436-86-03398
• 고객센터: 카카오톡 채널(앱 설정 → 문의) / hyerappcs@gmail.com / 010-2254-1540
• 개인정보 보호책임자: 박새롬(CSO) / paul@hisbeans.com / 010-6588-5819