제1조 (개인정보의 처리 목적)

주식회사 하이어인(이하 "회사")은 「개인정보 보호법」(이하 "법") 제30조에 따라 이 처리방침을 두고, 포텐온(potenON) 앱에서 다음 목적을 위하여 개인정보를 처리하며 목적 외로 이용하지 않는다. 목적이 바뀌면 법 제18조에 따라 별도 동의 등 필요한 조치를 한다. 서비스의 이용 조건은 서비스 이용약관이 정한다.

1. 회원 가입·본인 확인·계정 관리·부정 이용 방지(휴대전화 인증, 같은 번호 계정의 연결 안내 포함)
2. 서류(이력서·자기소개서·희망 근무 조건·근무 배려 요청서·비상 연락처) 작성 지원과 AI 도움(문장 제안·정리·다듬기·캐묻기·완성도 판정)
3. 채용공고 안내, 지원서의 고용기업 전달, 전형 진행 안내, 고용기업과의 대화 제공
4. 버디(지지자)·기관·파트너와 함께 준비하기(관계·권한·대화·위임 편집·비상 연락처), 인재풀 공개(동의한 경우)
5. 문서 보기·PDF·공개 링크 제공
6. 알림(정보성 안내) 발송, 문의·불만 처리, 공지 전달
7. 안전 확보(위기 신호에 대한 안내 화면 제공 — 내용 저장 없음), 존엄 기준 위반 문구의 발송 차단
8. 서비스 개선·통계·연구(학습 신호 기록, 가명처리한 정보의 이용 — 제10조), 이용 통계 분석(동의한 경우)
9. 마케팅·광고성 정보 발송(동의한 경우 — 마케팅·광고성 정보 수신 동의)
10. 유료서비스·연계 상품의 결제·정산·환불, 커뮤니티 운영, 위치기반서비스·근무관리 서비스의 제공(각 서비스를 제공하는 범위에서 — 제5조)
11. 법령상 의무 이행, 분쟁 대응, 감사 기록 보관

제2조 (처리하는 개인정보의 항목)

2-1. 인재회원

회사가 수집하지 않는 것

• 주민등록번호 등 고유식별정보. 회사는 주민등록번호를 처리할 법령상 근거가 없으므로 수집하지 않는다(법 제24조의2). 회원이 올리는 장애인등록증·소견서 사본에 주민등록번호가 있는 경우 회원은 가리고 올려야 하며, 회사는 업로드 화면에서 가리기를 안내하고 가려지지 않은 파일은 가리거나 삭제한 뒤 다시 올려 달라고 요청한다. 회원이 자유 서술에 주민등록번호·계좌번호 등을 적으면 저장 전에 자동으로 걸러 저장·전송하지 않는다.
• 진단명·복용 약·병력·치료 이력. 회사는 묻지 않으며, 회원이 적어도 의료 문장은 고용기업에 전달되는 문서에서 문장 단위로 제외된다.
• 자해·자살 등 위기 표현이 담긴 입력. 감지 즉시 저장·전송을 하지 않고 안내 화면으로 바꾼다(제11조).
• 정밀 위치정보(측위). 인재 서비스는 GPS 등 측위를 하지 않는다. 회원이 적은 주소를 검색·좌표로 바꾸는 것은 주소 검색 편의를 위한 처리이며 「위치정보의 보호 및 이용 등에 관한 법률」의 위치정보 수집이 아니다. 위치기반서비스를 제공하는 경우의 처리는 제5조 ⑤에 따른다.
• 생체인식정보. 얼굴·음성 등 생체인식정보를 처리하지 않는다. 도입 시 별도 동의를 받는다.

2-2. 지지자회원(버디)

부를 이름, 휴대전화번호(선택 — 인재회원의 초대와 맞추기 위한 것), 카카오 계정 식별자 또는 이메일, 인재회원이 정한 권한, 대화 내용, 비상 연락처로 올라간 사실과 연락처 노출 확인 여부, 자동 생성 정보(2-1과 같음). 지지자회원에게는 민감정보 동의를 묻지 않는다. 지지자회원이 인재회원의 서류를 열람·편집한 사실은 인재회원의 대화방에 표시되며, 회사는 그 기록을 안전조치·분쟁 대응에 이용한다.

2-3. 비회원 — 인재회원이 적은 버디·비상 연락처

인재회원이 초대하면서 적은 휴대전화번호·부를 이름·관계. 회사는 그 번호로 초대 문자 1종(보낸 사람 이름 + 초대 링크)을 보내고, 그 사람이 초대 링크를 열면 제5조 ①의 고지(누가 적었나·무엇에 쓰나·권리)를 먼저 보여 준다. 초대를 수락하지 않은 번호는 초대일부터 90일 뒤 파기한다. 수락하기 전에는 그 사람의 이름·관계·연락처가 고용기업에 전달되지 않는다.

2-4. 비회원 — 기관·파트너가 초대한 사람

기관·파트너의 담당자가 포텐온 비즈에서 '담당 인재 추가'로 적은 휴대전화번호와 초대 메모. 회사는 그 번호로 초대 안내를 보내는 데만 쓴다. 초대는 90일이 지나면 효력을 잃고, 회사는 그 번호를 파기한다. 그 번호의 적법한 수집 책임은 초대한 기관·파트너에게 있다(포텐온 비즈 서비스 이용약관).

2-5. 근무관리 서비스의 근로자

회사가 근무관리 서비스를 제공하는 경우 그 근로자를 고용한 고용기업이 처리 목적·항목을 정하고 회사는 수탁자로서 처리한다. 항목·근거·기간은 제5조 ⑥.

2-6. 사업자회원 담당자

고용기업·파트너·기관의 담당자가 전형 대화·관계 대화에 쓴 내용은 회원의 대화 기록으로 함께 보관된다. 담당자 개인정보(성명·직함·소속·이메일 등)의 처리는 개인정보 처리방침(포텐온 비즈)에 따르며, 회원에게는 담당자의 성명·직함·소속이 표시된다.

제3조 (처리 및 보유 기간)

① 회사는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 보유기간 안에서 개인정보를 처리·보유한다. ② 항목별 보유기간은 다음과 같다.

③ 탈퇴 = 90일 복원 기간. 회원이 탈퇴하면 회사는 실수로 한 탈퇴와 취약한 상황의 회원을 배려하기 위하여 탈퇴일부터 90일간 개인정보를 분리·보관(비활성)한다. 그 동안 서류·지원·관계·공개 링크는 보이지 않고, 고용기업·버디·기관도 볼 수 없다. 회원이 그 기간 안에 다시 로그인하여 되살리면 보유가 계속되고, "완전히 탈퇴"를 선택하면 즉시 파기한다. 회사는 파기 예정 7일 전에 알림(카카오 알림톡 또는 문자)으로 알린다. 90일이 지나면 지체 없이 파기한다. 회사는 장기간 접속하지 않는 회원의 정보를 별도로 분리·파기하지 않는다(휴면 정책 없음).

제4조 (개인정보의 제3자 제공)

① 회사는 정보주체의 동의, 법령의 규정 등 법 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공한다. ② 인재회원의 동의에 따른 제공은 다음과 같다. 회원이 각 동의 화면에서 확인한 항목만 제공되고, 화면에 보이지 않는 정보는 제공되지 않는다. 동의를 받는 화면의 문구·순서는 별표 4에 따른다.

③ 장애 정보·근무 배려 요청서를 고용기업에 제공하는 것은 민감정보의 제3자 제공이므로 회사는 제17조의 제공 동의와 별도로 제23조의 민감정보 제공 확인을 지원서 보내기 화면에서 받는다. 체크하지 않아도 지원서는 보낼 수 있고 그 경우 근무 배려 요청서는 고용기업에 비어 있는 상태로 표시된다. 제공받은 고용기업의 담당자는 열람 서약을 한 뒤에만 열람할 수 있고 열람은 기록된다. 제공은 회원이 동의한 범위 안에서 배려 준비에 필요한 최소한으로 한정하며, 고용기업의 목적 외 이용·재제공은 포텐온 비즈 서비스 이용약관과 위 약정으로 금지한다. ④ 회사는 법령에 따른 수사기관·법원 등의 적법한 요청이 있는 경우 필요한 최소한의 범위에서 제공할 수 있으며, 가능한 경우 정보주체에게 알린다. ⑤ 회사가 영업의 전부 또는 일부를 양도·합병하는 경우 법 제27조에 따라 미리 알린다. ⑥ 제공받은 자의 의무: 고용기업·파트너·기관은 제공받은 개인정보에 관하여 독립한 개인정보처리자로서 법 제19조·제21조·제29조·제34조를 스스로 지키며, 그 의무의 내용은 인재 정보 보호의무 약정에 적혀 있다. 회사는 제공받은 자의 열람 기록을 점검하고 비정상 열람에 소명을 요구한다.

제5조 (특정한 처리에 관한 사항)

① 정보주체 이외로부터 수집한 개인정보의 고지 — 버디·비상 연락처(법 제20조)

1. 인재회원이 버디로 초대하거나 비상 연락처로 적은 사람의 개인정보(부를 이름·관계·휴대전화번호)는 그 인재회원으로부터 수집한 것이다. 회사는 그 사람이 초대 링크를 여는 첫 화면에서 다음을 알린다.

2. 초대 문자는 회사가 정한 문구 1종으로만 보내며(보낸 사람 이름 + "함께하고 싶어 해요" + 링크 + 회사 표기·문의 채널), 회원이 자유 문구를 넣을 수 없다. 같은 번호에 3통·60초 간격·계정당 하루 10명까지로 제한한다. 이 문자는 회원의 요청으로 그 상대에게 보내는 정보성 안내이며 광고가 아니다.
3. 회사는 정보주체 5만 명 이상의 민감정보 또는 100만 명 이상의 개인정보를 처리하는 자에 해당하게 되는 경우 법 제20조 제2항에 따른 통지 의무를 이행한다.
4. 비상 연락처로 올라간 버디의 이름·관계는 그 버디가 초대를 수락한 뒤에, 연락처는 그 버디가 "회사에 보여도 좋다"고 확인한 뒤에 고용기업에 전달된다. 연락처는 확인할 때의 번호로 고정되며, 번호가 바뀌면 버디가 다시 확인해야 전달된다. 버디는 언제든 노출을 거절·철회할 수 있다.

② 카카오 계정 연결

회사는 카카오 로그인으로 가입한 회원의 카카오 동의 화면에서 확인된 약관 동의 내역을 카카오 API로 읽어 동의 기록으로 적는다. 회원이 탈퇴하면 회사는 카카오 연결을 해제한다. 카카오가 처리하는 정보는 카카오의 개인정보 처리방침에 따른다.

③ 커뮤니티

회사가 커뮤니티를 제공하는 경우 게시물·댓글·첨부와 게시 일시, 신고·조치 기록을 처리한다. 게시물은 다른 회원에게 공개되므로 회원은 자기 또는 타인의 개인정보·민감정보를 게시하기 전에 신중하여야 하며, 회사는 게시 화면에서 이를 안내한다(이용약관 제35조). 회원이 삭제하거나 탈퇴하면 제3조에 따라 파기하되, 다른 회원이 정상적으로 인용한 부분·법령에 따라 보존이 요구되는 부분·백업본은 관계 법령과 백업 주기에 따라 처리된다.

④ 유료서비스·연계 상품의 결제

회사가 유료서비스 또는 연계 상품 판매를 제공하는 경우, 결제에 필요한 정보(결제 수단 종류·승인번호·결제 일시·금액·환불 기록, 재화 배송이 있으면 받는 사람의 이름·주소·연락처)를 처리한다. 카드번호·계좌번호 등 결제 정보 자체는 결제대행사(PG)가 처리·보관하며 회사는 보관하지 않는다. 결제대행사에 대한 위탁은 제6조의 수탁자 표에 제공 개시 전에 반영한다. 거래 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」이 정한 기간 동안 분리 보관한다(제3조).

⑤ 위치기반서비스(개인위치정보)

회사가 개인위치정보를 이용한 위치기반서비스를 제공하는 경우 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 신고 등 법정 절차를 마친 뒤 개시하며, 개인위치정보주체의 명시적 동의를 받은 기능을 실행하는 시점에 한하여 수집·이용하고 상시·백그라운드 추적을 하지 않는다. 제3자 제공 시 제공받는 자·제공 일시·목적을 즉시 통보하고, 위치정보 이용·제공사실 확인자료를 6개월 이상 보존한다. 개인위치정보주체의 권리(동의 철회·일시 중지·열람·고지)와 8세 이하 아동·피성년후견인 등의 보호의무자 동의는 이용약관 제34조에 따르며, 위치정보 관리책임자는 제14조의 개인정보 보호책임자와 같다.

⑥ 근무관리 서비스 — 근로자의 개인정보

1. 회사가 채용 뒤 근태·근무 배려의 관리를 돕는 근무관리 서비스를 제공하는 경우, 그 근로자 개인정보의 개인정보처리자는 근로자를 고용한 고용기업이고, 회사는 법 제26조에 따라 고용기업과 체결한 처리위탁계약(별표 3의 표준 조항)의 범위에서만 처리하는 수탁자다. 회사는 고용기업의 지시에 반하여 처리하지 않는다.
2. 처리 항목·목적·근거는 다음과 같다.

3. 동의의 임의성. 근로관계에서는 지위 차이로 동의의 자유가 제한될 수 있으므로, 근로자는 동의를 근거로 하는 항목(컨디션·건강·심리·위치)을 거부·철회할 수 있고, 거부·철회를 이유로 고용기업과 회사는 채용·배치·평가·처우·계약갱신에서 어떠한 불이익도 주지 않는다. 근로계약의 이행·법령상 의무에 필요한 처리(근태·출퇴근·교육 이력·근무 평가)는 동의와 무관하게 그 근거로 이루어진다.
4. 분리(firewall). 컨디션·건강·심리 정보는 인사평가·승진·재계약·징계·해고 등 어떠한 불이익한 인사조치의 입력자료·판단요소로 사용되지 않으며, 회사는 이를 시스템 설계에서 구조적으로 분리하여 보장한다. 이 정보는 직장 안 배려 제공·근로자 지원·산업안전보건상 보호 목적으로만 처리된다.
5. 보유·파기. 회사는 위탁 목적 달성 또는 근로관계 종료 시까지 보유하고, 그 뒤에는 고용기업의 지시와 「근로기준법」 등 법령의 보존기간(근로계약·임금대장·근태 기록 3년 등)에 따라 처리한다. 동의를 근거로 처리한 정보는 동의 철회·근로관계 종료 시 지체 없이 파기한다(법령 보존분 제외).
6. 근로자의 권리. 근로자는 근무관리 서비스 안 창구를 통하여도 열람·정정·삭제·처리정지·설명 요구·동의 철회를 요청할 수 있다. 회사는 요청을 지체 없이 고용기업에 전달하고 그 지시와 관계 법령에 따라 처리하며, 결과를 근로자에게 쉬운 말로 회신한다(법 제38조).
7. 고용기업이 근무 평가 등에 AI를 이용하여 근로자의 권리·의무에 중대한 영향을 미치는 결정을 하는 경우 법 제37조의2와 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」의 고영향 인공지능 규정을 적용하며, 회사는 배려 정보를 그 입력에서 제외한다.

제6조 (개인정보 처리의 위탁)

① 회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하며, 법 제26조에 따라 목적 외 처리 금지, 안전조치, 재위탁 제한, 관리·감독 등을 계약·약정으로 정한다(표준 조항 = 별표 3). 국외 소재 수탁자에 대한 사항은 제7조에서 함께 정한다.

② 위탁 업무나 수탁자가 바뀌면 회사는 지체 없이 이 방침에 반영하여 공개한다. ③ 외부 데이터 연동(검색). 회원이 주소·학교·전공·자격·직무·회사를 검색할 때 회사는 별표 2의 기관·서비스에 검색어만 전달한다. 검색어에 회원의 이름·연락처는 포함되지 않는다. ④ 약관·처리방침 등 정책 문서는 회사의 웹사이트(potenon.com)에서 직접 제공하며, 앱 안에서 그 페이지를 여는 동안 외부 사업자에게 회원 정보를 전달하지 않는다.

제7조 (개인정보의 국외 이전)

① 회사는 다음과 같이 개인정보를 국외로 이전하거나 국외 사업자에게 처리를 위탁한다(법 제28조의8). 이전의 근거는 각 행의 "근거" 열과 같다. 연락처·주소는 별표 1에 적는다.

② 민감정보(장애·건강)는 국외로 이전하지 않는다. 회사는 AI에 보내는 재료를 "취업 준비 정보"로 정한 항목만 통과시키는 구조(목적 태그 필터)로 만들어 장애 정보·근무 배려 요청서·연락처가 프롬프트에 들어갈 수 없게 하였고, 통과한 문장도 의료 표현·개인 식별 표현을 한 번 더 걸러 보낸다. 다만 회원이 자기소개서 답이나 이력서 자유 서술 안에 스스로 장애·건강을 적는 경우 그 문장은 취업 준비 정보로서 AI에 전달될 수 있다. 회사는 그 사실을 민감정보 처리 동의와 자기소개서 시작 화면에서 알리고, 회원이 그 전달에 별도로 동의한 경우에만 그 문장을 AI 도움에 쓴다. 동의하지 않은 회원의 장애·건강 문장은 AI 전송 전에 제거된다. ③ 위 AI 사업자 3곳은 회사가 처리량·비용·품질에 따라 자동으로 나누어 이용하며(한 곳이 응답하지 않으면 다른 곳으로), 어느 요청이 어느 사업자에게 갔는지는 회사가 기록한다(내용은 기록하지 않는다). ④ 회원은 국외 이전을 거부할 수 있다. 서비스 이용에 필수인 인프라(Supabase·Vercel)의 국외 사업자 이용을 거부하는 경우 서비스를 이용할 수 없고, AI 사업자 이용을 거부하는 경우 AI 도움 없이 직접 쓸 수 있으며, 이용 통계는 거부해도 아무 제한이 없다. ⑤ 회사는 국외 이전받는 자에게 법 제28조의8 제4항에 따른 보호조치를 계약으로 부과하고 이를 관리·감독한다. 회원의 정보를 제공받은 고용기업·파트너·기관은 그 정보를 국외로 이전할 수 없다.

제8조 (AI 이용과 자동화된 처리에 관한 사항)

① 회사는 서비스에 AI를 이용한다(「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조). 이용 자리는 다음과 같다.

1. 자기소개서: 회원의 답을 되받아 다음 질문·보기를 만들기, 답을 정리하여 문장 제안, 여러 편을 한 편으로 엮기, 다듬기, 완성도 판정(준비 중 · 충분해요 · 돋보여요!)
2. 이력서: 칸에 맞는 보기 제안, 잘한 일·칭찬 캐묻기, 요약 문장 제안
3. 직무에 맞는 보기 어휘 만들기(회원 정보 없이 직무명만 사용) ② AI에 들어가는 개인정보: 회원의 이름과 취업 준비 정보(제7조 ①). 들어가지 않는 것: 장애 정보, 근무 배려 요청서, 연락처, 생년월일, 거주지, 버디·비상 연락처 정보, 지원 기록, 대화 내용, 위기 표현(감지 시 전송 차단). ③ 자동화된 결정(법 제37조의2)에 관한 공개:

• 회사가 AI로 하는 판정은 자기소개서·이력서의 완성도를 세 단계로 표시하는 것뿐이며, 그 결과는 회원 본인과 회원이 열람을 허락한 버디에게만 보인다. 고용기업·파트너·기관에 전달되지 않고, 채용공고의 노출·추천·순위·지원 가능 여부에 영향을 주지 않는다. 따라서 회원의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정에는 해당하지 않는다고 회사는 판단한다.
• 그럼에도 회원은 완성도 판정과 AI 제안에 대하여 설명을 요구하거나 사람의 검토(재처리)를 요청할 수 있고, 회사는 요청을 받은 날부터 30일 이내에 조치·통지한다(시행령 제44조의3).
• 채용공고의 노출 순서는 게시일과 회원이 정한 조건(지역·직무 등)에 따르며 AI를 쓰지 않는다. 고용기업에는 순위·점수를 제공하지 않고, 채용 여부는 그 고용기업의 사람이 결정한다. 파트너·기관의 인재풀 정렬은 조건 일치(지역·직무·기술)와 시간순이며 장애 정보를 입력으로 쓰지 않는다. ④ 회사는 AI가 제안한 문장을 화면에서 ✨ AI로 표시한다. 회원이 확인·수정하여 자기 서류에 넣은 뒤에는 그 서류는 회원의 것이며, 회사는 서류·PDF·공개 링크의 하단에 "이 문서는 작성 과정에서 AI의 도움을 받았을 수 있으며 내용은 작성자가 확인한 것입니다"라는 안내를 표시한다. ⑤ 회사가 향후 채용·인사 평가에 영향을 미치는 고영향 인공지능에 해당하는 기능(고용기업을 위한 추천·평가 등)을 도입하는 경우, 같은 법 제31조·제34조·제35조에 따른 사전 고지·위험관리·인적 감독·영향평가를 이행하고, 장애 정보를 그 입력에서 제외하는 원칙을 유지한다.

제9조 (민감정보의 처리·공개 가능성·비공개 선택)

① 회사는 장애·건강 관련 정보를 처리하기 전에 정보주체의 별도 동의를 받는다(법 제23조). 동의의 내용은 장애·건강 정보(민감정보) 처리 동의에 따른다.

② 공개 가능성과 비공개 선택(법 제23조 제3항). 회원이 근무 배려 요청서의 공개 링크를 만들거나, 버디에게 "지원서 보기" 권한을 주거나, 지원서를 고용기업에 보내면 그 안의 장애·건강 정보가 그 상대에게 보일 수 있다. 회사는 (1) 공개 링크를 만들기 전과 지원서를 보내기 전에 그 사실을 알리고, (2) 근무 배려 요청서의 각 부분(장애 정보·일정·방식·시간·소통·그 밖)을 보일지 말지 회원이 정할 수 있게 하며, (3) 근무 배려 요청서의 공개 링크 미리보기에 이름·문서 종류를 표시하지 않고, (4) 회원이 설정에서 공개 링크를 끊을 수 있게 한다. ③ 고용기업·기관의 담당자는 열람 서약을 한 뒤에만 민감정보를 볼 수 있고 열람은 기록된다. 회원은 설정 › 내 정보에서 또는 제14조의 연락처로 자기 민감정보의 열람 기록(누가·언제·무엇을)을 요청하여 받을 수 있다. ④ 근무관리 서비스의 건강·심리 정보는 제5조 ⑥에 따른다.

제10조 (학습 신호와 가명정보의 처리)

① 학습 신호(계정과 함께 파기). 회사는 질문·안내·AI 제안의 품질을 개선하기 위하여 서비스 이용 중 다음을 기록한다: AI가 제안한 문장과 회원이 그 제안을 어떻게 고쳤는지, 회원의 답과 그 출처(직접 입력·보기 선택·AI 제안), 캐묻기에 대한 답, 존엄·안전 기준에 걸려 화면에 보이지 않은 AI 문장. 장애·건강과 관련된 이야기(민감 편)는 텍스트를 기록하지 않고 길이·횟수 같은 지표만 기록한다. 이름·연락처·장애 정보는 이 기록의 입력이 되지 않는다. 이 기록은 회원의 계정과 함께 파기되며(제3조), 운영자는 개수만 볼 수 있다. ② 가명처리한 학습 원장(법 제28조의2). 회사는 통계 작성과 과학적 연구(서비스·질문·AI 품질 개선을 위한 기술 개발·실증) 목적으로, 회원이 완전히 탈퇴하는 시점에 다음 정보를 가명처리하여 별도로 보관·이용할 수 있다.

③ 회원은 가명처리 전(탈퇴 전)에 자기 정보의 삭제를 요구할 수 있으며, "완전히 탈퇴"를 선택하는 화면에서 학습 원장 보관 제외를 선택하거나 제14조의 연락처로 요청하면 회사는 그 회원의 정보를 가명처리 대상에서 제외한다. ④ 회사는 가명정보 처리 시 법 제28조의4에 따른 안전조치를 이행하고, 재식별 위험 평가(작은 집단의 조합 기준)를 정기적으로 수행한다.

제11조 (위기 표현의 비저장)

회원이 자해·자살 등 생명과 관련된 표현을 적으면 서비스는 그 입력을 저장·전송하지 않고 도움받을 곳을 안내하는 화면을 보여 준다. 그 표현은 서류·대화·기록·AI 사업자 어디에도 남지 않는다. 회사는 위기 사실을 사람(운영자·버디·기관·고용기업)에게 자동으로 알리지 않으며, 위기 사건의 별도 기록을 만들지 않는다. 다만 회원 또는 제3자의 생명·신체에 대한 급박한 위험을 막기 위하여 법령이 허용·요구하는 최소한의 조치는 예외로 한다. 위기 대응의 내용은 이용약관 제16조에 따른다.

제12조 (개인정보의 파기)

① 회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 때에는 지체 없이(불필요하게 된 날부터 5일 이내) 파기한다. 제3조의 기간이 정해진 항목(지원서 스냅샷 180일 · 대화 1년 · 오류 기록 1년 · 미수락 초대 번호 90일 · 탈퇴 90일)은 그 기간이 지나면 자동으로 파기된다. ② 파기 방법: 전자 파일은 복원할 수 없는 방법으로 삭제한다(데이터베이스 행 삭제와 연결 삭제, 저장소 파일 삭제, 분석 도구 프로필 삭제, 카카오 연결 해제). 백업본에 포함된 개인정보는 백업 주기에 따라 파기된다. 출력물은 분쇄·소각한다. ③ 법령에 따라 보존하여야 하는 정보는 별도로 분리하여 보존하고, 그 기간이 지나면 즉시 파기한다.

제13조 (정보주체와 법정대리인의 권리·행사 방법)

① 정보주체는 회사에 대하여 언제든지 열람(법 제35조), 정정·삭제(제36조), 처리정지(제37조), 자동화된 결정에 대한 설명·검토 요구(제37조의2), 동의 철회(제22조)를 요구할 수 있다. ② 서비스 안에서 바로 할 수 있는 것: 서류·정보의 열람·정정(준비 화면), 민감정보 동의의 철회(설정 › 동의), 인재풀 공개 끄기, 마케팅 수신 끄기(채널별), 이용 통계 동의의 철회, 알림 종류별 끄기, 버디 권한 변경·관계 종료, 공개 링크 끊기, 제출한 지원서의 파기 요청(설정 › 지원 내역), 민감정보 열람 기록 요청, 탈퇴·복원·완전 탈퇴(학습 원장 제외 선택 포함). 그 밖의 요구(전체 열람·전송, 대리인 요구)는 카카오톡 채널·이메일·서면으로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치하거나 사유를 알린다. ③ 회사는 법 제35조 제4항 등에 따라 요구를 제한·거절할 수 있으며, 그 경우 사유를 10일 이내에 알리고 정보주체는 이의를 제기할 수 있다. ④ 만 14세 미만 아동은 가입할 수 없다. 만 14세 이상 미성년 회원의 권리는 회원 본인이 행사하며, 법정대리인도 행사할 수 있다. ⑤ 정보주체는 대리인을 통하여 권리를 행사할 수 있다(위임장 등 증빙). 성년후견인·한정후견인은 후견 사실을 증명하여 회원의 권리 행사를 도울 수 있다. 회원이 아닌 정보주체(비상 연락처·초대받은 사람 등)도 카카오톡 채널·이메일로 자기 정보의 열람·삭제·처리정지를 요구할 수 있다. ⑥ 회사는 권리를 요구한 사람이 본인 또는 정당한 대리인인지 확인한다. ⑦ 회사는 발달장애·정신장애 등으로 이해에 지원이 필요한 정보주체를 위하여 쉬운 말로 안내하고, 버디·기관을 통한 요구도 받으며, 결과를 쉬운 말로 회신한다.

제14조 (개인정보 보호책임자·고충처리)

① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 정보주체의 불만 처리·피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정한다. 개인정보 보호책임자는 위치정보 관리책임자를 겸한다.

② 정보주체는 개인정보 보호 관련 문의·불만·피해 구제를 위 연락처로 신청할 수 있으며, 회사는 지체 없이 답변·처리한다. 글로 문의하기 어려운 회원은 버디·기관을 통하여 문의할 수 있다.

제15조 (개인정보의 안전성 확보조치)

회사는 법 제29조, 시행령 제30조, 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 한다.

1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화·연 1회 이상 교육, 회원 정보를 제공받는 사업자회원 담당자의 열람 서약, 수탁자 관리·감독(별표 3)
2. 기술적 조치: 모든 데이터 표에 행 단위 접근 통제(본인 행만 접근·서버 전용 표), 제출된 지원서 스냅샷과 서류 판의 AES-256-GCM 암호화, 전송 구간 암호화(TLS), 인증코드 해시 저장, 서버 전용 키 보관과 클라이언트 번들 키 검사, 제출 서류 파일의 단기 서명 주소(10분), 사업자회원의 열람·행위 기록(감사 기록) 보관, 개인 식별 정보를 제외한 오류·호출 기록
3. 구조적 조치: 장애 정보를 추천·매칭·판정·AI 산출물 경로에서 분리하는 목적 태그(firewall)를 데이터 구조와 코드 검사(린트)로 강제, 고용기업에 보이는 항목을 서버 화이트리스트로 한정
4. 물리적 조치: 클라우드 인프라(서울 리전)의 접근 통제
5. 운영자 접근: 회사 운영자의 회원 정보 열람은 문의 처리·장애 대응·부정 이용 대응에 필요한 범위로 한정하고 기록한다

제16조 (개인정보 자동 수집 장치의 설치·운영·거부)

① 회사는 회원이 설정에서 이용 통계에 동의한 경우에만 분석 도구(Mixpanel)로 이용 통계를 수집한다.

② 서비스는 로그인 유지와 화면 상태 기억을 위하여 브라우저 저장소·쿠키를 쓴다. 광고 목적의 쿠키·행태정보 수집은 하지 않는다. ③ 회사가 향후 행태정보 기반 맞춤형 광고를 제공하는 경우 사전에 고지하고 별도의 통제 수단을 제공하며, 장애 등 민감정보를 광고 대상 선정에 쓰지 않는다.

제17조 (권익침해 구제 방법)

• 개인정보 분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
• 개인정보보호위원회: pipc.go.kr
• 대검찰청 사이버수사과: 1301 / 경찰청 사이버수사국: 182
• 장애를 이유로 한 차별에 관하여: 국가인권위원회 1331
• 위치정보에 관하여: 방송미디어통신위원회 1335

제18조 (개인정보 유출 등의 통지)

회사는 개인정보의 분실·도난·유출을 알게 된 때에는 법 제34조에 따라 지체 없이(72시간 이내) 정보주체에게 유출된 항목·시점·경위·피해 최소화 방법·회사의 대응·연락처를 알리고, 법령이 정한 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고한다. 회원의 정보를 제공받은 사업자회원이 유출을 회사에 알린 경우에도 같다.

제19조 (처리방침의 변경)

① 이 방침은 이 문서 머리에 표시된 시행일부터 적용된다. ② 회사는 이 방침을 변경하는 경우 변경 사항과 사유를 시행 7일 전(정보주체의 권리에 중대한 영향을 미치는 변경은 30일 전)부터 앱과 회사 웹사이트(potenon.com)에 공지하고, 변경 전·후를 비교하여 알기 쉽게 게시한다. 이전 버전은 같은 페이지에서 볼 수 있다. ③ 이 개정은 2026년 7월 20일 시행된 종전 처리방침을 대체한다. 서비스 이름·주소의 변경(포텐온·potenon.com), 수탁자·국외 이전 대상의 추가(xAI·SOLAPI·Google·앱 알림 전달), 학습 신호·가명정보 처리의 명시, 고용기업·파트너·기관·버디에 대한 제공 항목의 구체화, 근무관리 근로자·비회원 고지의 편입, 탈퇴 90일 복원 기간의 명시, 위기 표현 비저장의 정확한 기술을 포함하므로 30일 전 공지 대상이다. 사업자회원 담당자의 개인정보는 개인정보 처리방침(포텐온 비즈)으로 분리하였다.

별표 1. 수탁자·국외 이전받는 자의 연락처

별표 2. 외부 검색 연동(검색어만 전달)

별표 3. 개인정보 처리위탁 표준 조항

회사가 수탁자에게 개인정보 처리업무를 위탁할 때(제6조), 그리고 회사가 고용기업 등으로부터 처리업무를 위탁받을 때(제5조 ⑥의 근무관리 서비스 등) 체결하는 위탁계약에는 법 제26조·시행령 제28조에 따라 다음 사항을 담는다.

1. 위탁업무의 내용·목적·기간과 위탁하는 개인정보의 항목·정보주체 범위. 수탁자는 그 목적 범위 안에서만 처리하고, 위탁자의 지시에 따라서만 처리하며, 목적 외로 이용·제공·열람·복사·반출하지 않는다.
2. 안전성 확보조치: 접근권한의 차등 부여·변경·말소 기록 보관, 안전한 인증수단, 침입 차단·탐지, 고유식별정보·인증정보의 암호화와 전송 구간 암호화, 접속기록 2년 이상 보관·월 1회 이상 점검, 악성프로그램 방지, 물리적 출입 통제. 민감정보가 포함되면 이 방침 제9조·제15조의 보호 수준 이상.
3. 개인정보취급자의 관리: 최소 인원 지정·명단 관리, 연 1회 이상 교육, 비밀유지 서약(퇴직 후에도 존속).
4. 재위탁 제한: 위탁자의 사전 서면 동의 없이 재위탁하지 않는다. 동의한 경우 재수탁자에게 동등 이상의 의무를 부과하고 연대하여 책임진다. 국외 재위탁·이전은 법 제28조의8의 요건을 충족한다.
5. 관리·감독: 위탁자의 자료제출 요구, 사전 통지(원칙 7영업일) 후 현장 점검, 연 1회 이상 정기 점검, 시정 요구와 이행 보고.
6. 침해사고 통지: 분실·도난·유출·위조·변조·훼손 또는 그 우려를 알게 된 때 지체 없이, 늦어도 72시간 이내에 위탁자에게 개요·시점·경위·항목·규모·조치를 통지하고, 위탁자의 법 제34조 통지·신고에 협력한다.
7. 정보주체 권리행사 협력: 열람·정정·삭제·처리정지·전송 요구에 지체 없이 협력하고, 직접 받은 요구는 위탁자에게 즉시 이송한다.
8. 종료 시 반환·파기: 계약 종료 시 위탁자의 지시에 따라 반환 또는 복원 불가능한 방법으로 파기하고 5영업일 이내에 증빙을 제출한다. 법령 보존분은 분리 보관 후 즉시 파기한다.
9. 손해배상·구상: 수탁자(취급자·재수탁자 포함)의 위반으로 위탁자 또는 정보주체에게 손해가 생기면 배상하고, 위탁자가 정보주체·제3자에게 배상하거나 과징금·과태료를 부담한 경우 구상할 수 있다. 고의·중과실과 개인정보 침해 책임에는 책임 제한을 적용하지 않는다.
10. 존속 조항: 목적 외 처리 금지, 비밀유지, 침해사고 통지, 반환·파기, 손해배상은 계약 종료 후에도 효력이 있다. 위탁계약과 주된 서비스계약이 개인정보 보호에 관하여 충돌하면 정보주체에게 더 유리하고 보호 수준이 높은 조항을 우선 적용한다.

별표 4. 동의를 받는 자리와 항목

회사는 다음 자리에서 다음 내용을 화면에 그대로 보여 주고 동의를 받으며, 동의 기록에는 그 화면 문구의 버전을 함께 적는다.

〈회사 정보〉

• 상호: 주식회사 하이어인 / 서비스: 포텐온(potenON)
• 대표자: 임정택 / 주소: 서울특별시 성동구 뚝섬로1나길 5, G403·G404호 / 사업자등록번호: 436-86-03398
• 고객센터: 카카오톡 채널(앱 설정 → 문의) / hyerappcs@gmail.com / 010-2254-1540
• 개인정보 보호책임자: 박새롬(CSO) / paul@hisbeans.com / 010-6588-5819