개인정보처리방침

1. 소개

CARY는 사용자의 커리어와 경험을 축적하고, 채용 공고 분석부터 지원 준비까지 연결하는 AI 취업 준비 서비스입니다. 이 방침은 CARY가 어떤 정보를 왜 처리하고, 어디에 저장하며, 계정을 삭제하면 무엇이 제거되는지를 설명합니다.

이 문서는 현재 서비스 구현을 기준으로 작성되었습니다. 현재 일반 회원 대상 Pro 신청 및 결제는 제공하지 않습니다. 카드 정보는 토스페이먼츠 화면에서 입력하며, CARY는 카드 전체번호와 CVC를 저장하지 않습니다.

2. 처리 목적

CARY는 다음 목적으로 개인정보를 처리합니다.

• Google, 카카오, 네이버 계정 또는 이메일 가입을 통한 회원 인증과 로그인 세션 유지
• 이름, 소개, 연락처, 학력, 경력, 프로젝트, 기술, 경험 등 커리어 정보 관리
• 이력서 작성과 보관
• 관심 채용공고 등록, 공고 분석, 커리어 매칭, 지원 관리
• 경험 구조화, 공고 분석, 매칭, 지원 전략, 자기소개서, 면접 준비, 이력서 초안 등 AI 기능 제공
• 월간 AI 사용량 확인과 한도 관리
• 베타 초대 링크를 사용한 경우, 그 계정과 초대의 연결 확인. 로그인한 사용자는 자신의 초대 링크를 만들 수 있습니다. 초대는 요금이나 월간 AI 사용 횟수를 바꾸지 않습니다.

3. 처리하는 개인정보

CARY는 Google, 카카오, 네이버 계정 또는 이메일과 비밀번호로 로그인합니다. 비밀번호 원문은 저장하지 않습니다. 사용자가 입력하거나 서비스 이용 과정에서 생성되는 정보를 저장합니다. 서로 다른 로그인 계정은 자동으로 합쳐지지 않습니다.

• 소셜 로그인: 이름, 이메일, 프로필 이미지 등 Google, 카카오, 네이버가 제공하는 계정 식별 정보, 그리고 로그인 유지를 위한 계정 연결·세션 정보. Google은 이메일 확인 시각을 함께 제공할 수 있습니다.
• 이메일 가입: 이메일, 이름, 비밀번호의 해시, 이메일 인증 시각, 로그인 세션. 인증과 비밀번호 재설정에 쓰는 토큰은 해시로만 저장하고, 만료되거나 한 번 쓰면 다시 쓰지 않습니다.
• 별도 동의가 필요한 경우: 동의한 문서, 문서 버전, 필수 여부, 동의 시각, 가입 경로. 개인정보처리방침은 처리 내용을 알리는 고지이며 그 문서 자체에 대한 별도 동의를 받지 않습니다. 마케팅 수신 동의는 받지 않습니다.
• 커리어 프로필: 소개, 연락 이메일, 전화번호, GitHub / LinkedIn / Portfolio 주소. 표시 이름은 계정 이름과 함께 저장됩니다.
• 학력, 경력, 프로젝트, 기술
• 경험: 제목, 원문, 구조화된 내용, 관련 키워드, 경험 인터뷰 질문과 답변, 연결된 경력·프로젝트·기술
• 이력서: 제목과 이력서 내용
• 채용공고: 회사, 직무, 공고 원문, 출처 주소, 분석 상태
• 지원: 지원 상태, 서류 결과, 지원 전략, 자기소개서, 면접 준비 내용
• AI 결과: 공고 분석, 커리어 매칭, 지원 전략, 자기소개서 초안, 면접 질문, 이력서 초안 등 해당 기능이 저장하는 결과
• AI 사용 기록: 사용한 기능, 모델, 토큰 수, 관련 작업 식별값, 시각. 프롬프트나 커리어 원문은 이 기록에 저장하지 않습니다.
• 베타 초대: 초대를 사용한 계정과 초대가 연결된 사실, 연결 시각. 초대 링크 원문은 평문으로 저장하지 않습니다. 초대 때문에 이메일이나 다른 개인정보를 추가로 받지 않습니다. 운영자가 초대를 구분하려고 적는 메모에는 이름, 이메일, 전화번호를 적지 않습니다.
• 결제·구독이 기록된 경우: 주문번호, 금액, 통화, 결제 상태, 승인·취소 시각, 결제대행사 결제 식별자, 구독 기간, 자동갱신 해지 여부. 카드 전체번호와 CVC는 저장하지 않습니다.

4. 소셜 로그인

CARY는 회원 인증을 위해 Google, 카카오, 네이버 로그인과 이메일 가입을 사용합니다. 각 소셜 서비스로부터 받는 정보는 계정 확인과 프로필 표시에 필요한 범위입니다. 이메일 가입은 주소 소유를 확인한 뒤에만 로그인 세션을 만듭니다.

같은 이메일이어도 다른 로그인 계정을 기존 CARY 계정에 자동으로 연결하지 않습니다. 커리어와 지원 기록은 로그인한 그 계정에만 연결됩니다.

CARY는 Gmail, Google Drive, Google Calendar, 카카오톡 대화, 네이버 메일 등 다른 서비스의 내용을 읽거나 가져오지 않습니다.

5. 저장 위치와 외부 서비스

서비스 데이터는 클라우드 저장소에 저장합니다. 확인된 저장 지역은 싱가포르입니다.

웹 서비스는 클라우드에서 실행합니다. 확인된 실행 지역은 싱가포르입니다.

로그인은 Google, 카카오, 네이버와 이메일 인증을 사용합니다. AI 기능은 OpenAI로 처리합니다. 이메일 인증과 비밀번호 재설정 메일은 메일 발송 업체로 보내며, 받는 주소와 메일 내용을 전달합니다.

5-1. 처리 위탁

CARY가 개인정보 처리에 사용하는 수탁자는 다음과 같습니다.

• Neon: 서비스 데이터 보관
• Vercel: 웹 서비스 실행
• OpenAI: 이용자가 실행한 AI 기능의 처리
• Resend: 이메일 인증과 비밀번호 재설정 메일 발송
• 토스페이먼츠: 결제창에서의 카드 정보 입력, 빌링키 발급, 결제 승인. 현재 일반 회원 대상 결제는 열려 있지 않습니다.

5-2. 국외 처리

아래는 확인된 이전만 적습니다. 확인하지 못한 국가는 적지 않습니다. 이전을 거부하려면 해당 기능을 쓰지 않으면 됩니다. 그 기능은 동작하지 않습니다.

• 데이터 보관 수탁자: 계정, 커리어, 지원, 결제 행을 포함한 서비스 데이터. 국가: 싱가포르. 저장할 때마다 암호화된 연결로 기록합니다. 목적: 서비스 데이터 보관. 보유: 계정이 있는 동안, 그리고 이 방침의 파기 절차까지. 거부 시 가입과 저장 기능을 쓸 수 없습니다.
• 웹 서비스 수탁자: 요청에 포함된 계정·커리어·지원 정보. 국가: 싱가포르. 목적: 웹 서비스 실행. 거부 시 서비스를 열 수 없습니다.
• 메일 발송 수탁자: 받는 이메일 주소, 제목, 인증 또는 비밀번호 재설정 메일 본문. 국가: 미국. 목적: 그 메일 발송. 거부 시 이메일 인증과 비밀번호 재설정을 쓸 수 없습니다. Google, 카카오, 네이버 로그인은 이 메일을 쓰지 않습니다.
• AI 수탁자: 이용자가 실행한 AI 기능의 입력과 응답. 국가: 적지 않습니다. 목적: 그 AI 기능. 거부 시 AI 기능을 쓸 수 없고, 이미 저장한 커리어 조회는 가능합니다.

5-3. 쿠키

로그인 유지에는 세션 쿠키를 사용합니다. 가입 화면 구분과 초대 링크에는 짧은 수명의 쿠키를 쓸 수 있습니다. 분석·광고 쿠키는 사용하지 않습니다.

브라우저에서 쿠키를 차단하면 로그인과 초대 링크 연결이 되지 않을 수 있습니다.

6. OpenAI로 전달되는 정보

CARY는 AI 기능 제공을 위해 OpenAI API를 사용합니다. 사용자가 해당 AI 기능을 실행할 때 그 작업에 필요한 정보가 전달될 수 있습니다. 기능마다 전달하는 정보가 다르며, CARY는 모든 커리어 데이터를 매 요청마다 전달하지 않습니다. AI 결과는 기능에 필요한 경우 해당 계정에 저장합니다.

OpenAI 자체의 데이터 처리 및 보관은 적용되는 OpenAI 정책과 서비스 설정의 영향을 받을 수 있습니다.

• 경험 구조화: 해당 경험의 원문, 이미 구조화된 내용, 경험 인터뷰에서 오간 질문과 답변
• 공고 분석: 사용자가 등록한 공고 원문
• 커리어 매칭: 회사·직무, 공고 분석 결과, 학력·경력·프로젝트·기술, 비교에 쓰이는 경험 내용
• 지원 전략: 공고와 매칭 결과, 관련 커리어·경험 정보
• 자기소개서: 문항, 선택한 경험, 공고·매칭 정보, 있는 경우 지원 전략
• 면접 준비: 공고·매칭 정보, 관련 경험, 있는 경우 지원 전략과 제출한 자기소개서
• 이력서 생성: 이름과 소개, 학력·경력·프로젝트·기술·경험. 연락 이메일과 전화번호는 이력서 생성 요청에 포함하지 않습니다.

7. 보유 및 파기

CARY는 계정이 유지되는 동안 서비스 제공에 필요한 정보를 보관합니다.

결제 주문이 없는 계정을 삭제하면 로그인 정보, 커리어, 이력서, 채용공고, 지원 기록, AI 결과, AI 사용 기록, 그 계정이 사용한 초대 연결, 계정 행을 함께 삭제합니다. 초대한 계정의 사용 횟수와 가입 수는 줄지 않습니다. 기간별 가입 수는 가입 시각만 남기고 계정 식별자는 남기지 않습니다.

실제 결제 주문이나 구독이 있는 계정을 삭제하면 로그인 정보, 커리어, 이력서, 지원 준비 데이터와 계정 행도 삭제합니다. 법령에 따라 보존해야 하는 거래기록은 계정의 일반 개인정보와 분리해 필요한 기간 동안 최소한으로 보관합니다. 회원 탈퇴 후 거래기록 확인을 위해 이메일 원문 대신 복원하기 어려운 조회용 식별값을 사용할 수 있으며, 재가입 계정이나 커리어 데이터와 연결하지 않습니다.

계약·청약철회에 해당하는 내용과 대금결제·서비스 공급에 해당하는 내용은 5년, 소비자 불만·분쟁 처리에 필요한 범위는 3년 보관합니다. 공개된 상품 조건의 표시·광고 기록은 그 공개가 끝난 뒤 6개월을 기준으로 보관하며, 현재 공개 중인 조건은 그 기간이 시작되지 않습니다. 보존 기간이 지난 기록은 삭제 대상입니다. 자동으로 매일 지우는 작업은 현재 없습니다. 이 기록은 서비스 화면의 커리어로 다시 쓰지 않습니다.

백업이나 외부 서비스가 복제본을 얼마나 더 두는지는 각 제공자의 정책을 따릅니다. CARY는 그 기간을 확인된 숫자로 적지 않습니다. Google, 카카오, 네이버가 자체적으로 보관하는 정보는 CARY 계정 삭제와 별개입니다.

8. 이용자의 권리

사용자는 로그인한 뒤 계정 정보, 커리어, 이력서, 공고, 지원 내용을 조회·수정·삭제할 수 있습니다. 계정 삭제는 내 계정에서 할 수 있습니다. 열람, 정정, 삭제, 처리정지는 아래 연락처로 요청할 수 있습니다.

법령에 따라 남겨 두는 거래 기록은 계정 삭제만으로 바로 지워지지 않습니다.

9. 문의와 변경

이 방침은 서비스 내용이 바뀌면 이 페이지에서 수정합니다. 적용일과 최종 업데이트 날짜는 문서 상단에 있습니다.

개인정보 관련 요청은 대표 신범조가 받습니다. 이메일 shinbeomjo@gmail.com, 전화 010-9898-9180 입니다. 별도로 지정된 다른 보호책임자는 없습니다. 페이지 아래의 전화번호와 이메일은 전화와 메일 작성을 시작하는 링크입니다.

계정과 저장된 데이터는 로그인한 뒤 내 계정과 각 메뉴에서 확인하고 삭제할 수 있습니다.