개인정보 처리방침

INCRUITWORKS Veri(이하 '당사')는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

※ 본 방침은 당사의 서비스 이용자(고객사 담당자 등)의 개인정보뿐 아니라, 당사가 고객사(채용기업)의 채용을 목적으로 처리하는 지원자 개인정보에 관한 사항도 함께 포함하고 있습니다.

1. 처리하는 개인정보의 항목

당사는 다음과 같은 개인정보를 다음의 법적 근거에 따라 수집·이용합니다.

1) 정보주체의 동의를 받지 않고 처리하는 개인정보 항목

당사는 다음의 개인정보 항목을 정보주체의 동의 없이 처리하고 있습니다.

가. 서비스 이용자(고객사 담당자)

법적 근거
「개인정보 보호법」 제15조제1항제4호(계약의 체결·이행)
수집 방법
서비스 이용 계약
필수/선택 구분
필수
수집항목
성명, 소속(회사명), 직위, 이메일, 연락처
수집목적
회원가입 및 계정관리, 서비스 이용, 본인확인, 고객 상담, 법령상 의무 이행 및 분쟁 대응
보유 및 이용기간
회원 탈퇴 시 또는 위탁계약 종료 시까지

나. 지원자 개인정보 대상자

법적 근거
「개인정보 보호법」 제15조제1항제4호(계약의 체결·이행)*
수집 방법
고객사로부터 제공받음(지원자로부터 직접 수집하지 않음)
필수/선택 구분
필수
수집항목
성명, 수험번호, 자기소개서
수집목적
AI 기반 채용 서류 검사 수행 및 결과 제공(채용 전형에 대한 참고자료 생성), 서비스 품질 개선 및 운영 통계
보유 및 이용기간
채용 전형 종료 시 또는 위탁계약 종료 시

* 채용기업과 지원자 간 채용 전형 절차 계약의 이행을 위해 필요한 처리이며, 당사는 고객사의 채용 목적 범위 내에서 법적 근거 하에 처리합니다.

※ 자기소개서 관련 유의사항 — 자기소개서는 지원자가 작성 시 개인을 식별할 수 있는 정보 및 민감정보를 포함하지 않도록 블라인드 작성 기준에 따라 작성하도록 안내되고 있습니다. 다만 지원자의 부주의 등으로 위 기준에 반하는 정보가 자기소개서 내용에 포함될 수 있으며, 이 경우에도 원본 내용이 AI 분석에 활용될 수 있습니다. 이러한 정보가 포함된 것으로 의심되는 경우 8번 항목의 채널로 문의하실 수 있으며, 당사는 확인 즉시 해당 내용을 삭제하는 등 필요한 조치를 이행합니다.

2. 개인정보의 파기절차 및 방법

당사는 원칙적으로 개인정보 처리 목적이 달성된 경우에는 지체없이 해당 개인정보를 파기합니다.

(1) 파기절차

이용자의 개인정보는 목적 달성 후 별도의 DB(종이의 경우 별도의 서류함)로 옮기지 않고 즉시 파기됩니다. 서비스 이용자(고객사 담당자) 및 위탁처리 대상자(지원자)의 개인정보 모두 동일하게 적용됩니다.

(2) 파기방법

  • 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
  • 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

3. 개인정보 처리업무의 위탁에 관한 사항

당사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

위탁받는 자(수탁자)
Amazon Web Services, Inc.
위탁업무 내용
클라우드 인프라 및 LLM 서비스 이용 (서울 리전에서만 처리하며, 국외로 이전하지 않음)

당사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

※ 위 수탁자는 인프라·연산 서비스만 제공하며, 위탁 업무 수행에 사용되는 기반 모델 제공사는 계약 및 서비스 아키텍처상 처리 대상 개인정보에 접근하지 않으므로 재수탁자에 포함하지 않았습니다.

당사의 수탁자 지위에 관한 안내 (지원자 개인정보 관련)

한편 당사는 지원자 개인정보에 대해서는 채용기업(이하 '고객사')으로부터 AI 기반 채용 서류 검증 업무를 위탁받아 처리하는 수탁자입니다.

지원자 개인정보의 개인정보처리자는 각 채용 절차를 진행하는 고객사이며, 당사는 「개인정보 보호법」 제26조에 따라 위탁받은 범위 내에서만 이를 처리합니다.

지원자 본인의 개인정보에 대한 열람·정정·삭제 등 권리 행사는 해당 채용을 진행한 고객사를 통해 하실 수 있으며, 당사는 고객사의 요청에 따라 지체없이 필요한 조치를 이행합니다.

4. 개인정보의 안전성 확보조치에 관한 사항

개인정보를 처리함에 있어 개인정보가 분실, 도난, 변조 또는 훼손되지 않도록 하기 위하여 기술적/관리적/물리적인 보호대책을 수립하여 운영하고 있습니다.

(1) 기술적 대책

  • 주요정보 암호화 — 이용자의 비밀번호는 암호화되어 저장 및 관리되고 있으며, 개인정보의 확인 및 변경도 비밀번호를 알고 있는 본인에 한해서만 가능합니다.
  • 해킹 등에 대한 보호조치 — 해킹이나 컴퓨터 바이러스 등에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 막기 위해 외부로부터 접근이 통제된 구역에 시스템을 설치하고 있습니다. 개인정보의 훼손에 대비해서 자료를 수시로 백업하고 있고, 최신 백신프로그램 등을 이용하여 이용자들의 개인정보나 자료가 누출되거나 손상되지 않도록 방지하고 있으며, 암호화 통신 등을 통하여 네트워크 상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.
  • 개인정보처리시스템 접근통제 — 개인정보를 처리하는 시스템에 대한 접근권한 부여, 변경, 말소를 통해 개인정보에 대한 접근통제를 위한 조치를 하고 있으며, 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.

(2) 관리적 대책

  • 정기적인 자체 감사 실시 — 개인정보 취급 관련 안전성을 확보하기 위해 정기적인 자체 감사를 실시하여, 다양한 환경에서의 개인정보에 대한 위험성을 인지하고 분석하여 보완할 수 있도록 노력하고 있습니다.
  • 개인정보취급자 교육 — 개인정보를 취급하는 직원을 최소한으로 관리하여 개인정보의 유출 가능성을 완화시키고 있습니다. 또한 개인정보취급자를 포함한 전 임직원에 대해 정기, 수시 교육 및 캠페인을 통해 이용자의 개인정보 보호를 지속적으로 강조하고 있습니다.
  • 개인정보보호 조직의 운영 — 사내 개인정보보호 조직을 통하여 개인정보처리방침의 이행사항 및 담당자의 준수여부를 확인하여 문제가 발견될 경우 즉시 수정하고 바로잡을 수 있도록 노력하고 있습니다.

(3) 물리적 대책

  • 비인가자 출입통제 — 개인정보가 보관되어 있는 처리시스템은 별도의 물리적 장소를 두고 있으며, 이에 대해 출입통제 절차를 수립하고 있습니다. 또한 업무수행에 대한 공간을 중요도에 따라 제한구역·통제구역 등으로 분리하여 비인가자의 접근을 제한하고 있습니다.

5. AI 채용 검증 도구의 책임 있는 운영 원칙 (자율적으로 정한 사항)

당사는 다음과 같은 원칙에 따라 AI 기반 채용 검증 도구를 운영하고 있습니다. 본 항목은 「개인정보 보호법」 제37조의2(자동화된 결정)의 법적 요건 충족을 위한 것이 아니라, 당사가 자율적으로 채택한 투명성 조치입니다.

  • 모든 AI 분석 결과는 참고자료로만 제공되며, 최종 채용 결정에 대한 통제권은 고객사 채용담당자에게 있습니다.
  • 고객사 담당자는 AI 분석 결과와 다른 결정을 내릴 수 있으며, 이 경우 AI 분석 결과에 구속되지 않습니다.
  • AI 검증에는 채용 서류 검증 목적에 필요한 최소한의 항목(자기소개서)만 사용합니다.
  • AI 분석 결과 활용에 관해 궁금한 점이 있거나 이의를 제기하고자 하는 경우, 개인정보 보호책임자(8번 항목)를 통해 문의하실 수 있습니다.

6. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

① 당사는 정보주체에게 개별적인 서비스와 편의를 제공하기 위해(로그인 상태 유지, 서비스 이용 환경 설정 등) 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.

② 쿠키는 웹사이트 운영에 이용되는 서버(http)가 정보주체의 브라우저에 보내는 소량의 정보로서 정보주체의 컴퓨터 또는 모바일 기기에 저장되며, 웹사이트 접속 시 정보주체의 브라우저에서 서버로 자동 전송됩니다.

③ 정보주체는 브라우저 옵션 설정을 통해 쿠키 거부 등의 설정을 할 수 있습니다. 다만 로그인이 필요한 서비스의 특성상 쿠키를 거부할 경우 서비스 이용에 제한이 있을 수 있습니다.

④ 당사는 별도의 분석도구(Google Analytics 등) 및 광고·마케팅 추적 스크립트를 사용하지 않으며, 쿠키를 통해 수집한 정보를 맞춤형 광고 등 다른 목적으로 이용하지 않습니다.

(1) 쿠키 설치 허용/차단 방법

  • 웹 브라우저
    • 크롬(Chrome) : 웹브라우저 오른쪽 상단 '⋮' 표시 선택 > 새 시크릿 창 (단축키 : Ctrl+Shift+N)
    • 엣지(Edge) : 웹 브라우저 오른쪽 상단 '…' 표시 선택 > 새 InPrivate 창 (단축키 : Ctrl+Shift+N)
  • 모바일 브라우저
    • 크롬(Chrome) : 모바일 브라우저 오른쪽 상단 '⋮' 표시 선택 > 새 시크릿 탭
    • 사파리(Safari) : 모바일 기기 설정 > 사파리(Safari) > 고급 > 모든 쿠키 차단
    • 삼성 인터넷 : 모바일 브라우저 아래쪽 '탭' 아이콘 선택 > 비밀 모드 켜기 > 시작

7. 정보주체와 법정대리인의 권리·의무 및 행사방법

가. 서비스 이용자(고객사 담당자)

① 정보주체는 당사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회 등을 요구(이하 "권리 행사")할 수 있습니다.

② 권리 행사는 당사에 대해 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전화, 전자우편, 팩스(FAX) 등을 통하여 하실 수 있으며, 당사는 이에 대해 지체없이 조치합니다.

③ 권리 행사는 정보주체의 위임을 받은 자를 통하여 하실 수도 있으며, 이 경우 "개인정보 처리 방법에 관한 고시" [별지 11] 서식에 따른 위임장을 제출하셔야 합니다.

④ 당사는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

⑤ 정보주체는 권리 행사를 아래의 개인정보 보호책임자(8번 항목)에게 할 수 있으며, 당사는 권리 행사를 청구받은 날로부터 10일 이내 회신합니다.

나. 위탁처리 대상자(지원자)

지원자 본인의 개인정보에 대한 열람·정정·삭제 등 권리 행사는 해당 채용을 진행한 고객사를 통해 하실 수 있습니다. 이는 지원자 개인정보의 개인정보처리자가 채용을 진행하는 고객사이기 때문이며(3번 항목 참조), 당사는 고객사의 요청에 따라 지체없이 필요한 조치를 이행합니다.

8. 개인정보 보호책임자

① 당사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

▶ 개인정보 보호책임자

성명/직위
안용현 이사
연락처
privacy-policy@incruit.com · 1588-6577

▶ 개인정보보호 고객상담 접수부서

부서명
고객만족센터
연락처
incruit@incruit.com · 1588-6577

② 정보주체는 당사의 서비스(또는 위탁받아 처리하는 업무)를 이용·경유하면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 개인정보보호 고객상담 접수부서로 문의할 수 있습니다. 자기소개서 등 제출 자료에 본인 또는 타인의 식별정보·민감정보가 의도치 않게 포함된 것으로 의심되는 경우에도 동일한 채널을 통해 신고·문의하실 수 있으며, 당사는 정보주체의 문의에 대해 지체없이 확인 및 필요한 조치를 이행합니다.

9. 정보주체의 권익침해에 대한 구제방법

① 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등 분쟁해결이나 상담 등을 신청할 수 있습니다. 이밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의 하시기 바랍니다.

  • 개인정보 침해신고센터 : privacy.kisa.or.kr / (국번없이)118
  • 개인정보 분쟁조정위원회 : www.kopico.go.kr / (국번없이)1833-6972
  • 대검찰청 : www.spo.go.kr / (국번없이)1301
  • 경찰청 : ecrm.police.go.kr / (국번없이)182

② 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 개인정보관련 고객상담 접수 부서로 연락 해주시기 바랍니다.

③ 『개인정보 보호법』 제25조(개인정보의 열람), 제26조(개인정보의 정정 삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

10. 개인정보 처리방침의 변경에 관한 사항

이 개인정보 처리방침은 2026년 7월 31일부터 적용됩니다. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 시행되기 최소 7일 전부터 공지사항을 통하여 고지합니다.