potenON
약관 및 정책

장애·건강 정보(민감정보) 처리 동의

목차
  1. 1. 무엇을, 왜 (처리 항목·목적) — 별도 동의
  2. 2. 자기소개서 등에 스스로 적는 장애·건강 이야기와 AI
  3. 3. 소견서·장애인등록증 사본과 주민등록번호
  4. 4. 고용기업에 보내는 것 — 지원할 때 다시 확인
  5. 5. 버디·기관·후견인
  6. 6. 동의의 철회 — 방법과 효과
  7. 7. 정보주체의 권리
  8. 〈이해 확인〉

1. 무엇을, 왜 (처리 항목·목적) — 별도 동의

주식회사 하이어인(이하 "회사")은 「개인정보 보호법」 제23조에 따라 포텐온(potenON) 앱에서 다음 건강 관련 민감정보를 처리하기 위하여 정보주체(인재회원)의 별도 동의를 받는다. 서비스의 이용 조건은 서비스 이용약관이 정한다.

구분 내용
처리 항목 ① 장애 정보 4칸: 주장애 유형, 부장애 유형, 장애 정도, 복지카드 여부 ② 근무 배려 요청서 7칸: 치료·통원 일정, 일하는 방식, 일하는 환경, 시간·휴식, 소통 방식, 힘들 때, 그 밖의 요청(자유 서술 200자) ③ 회원이 스스로 올리는 소견서·장애인등록증 사본 파일(선택 · 고용기업이 전형 중 요구할 때)
처리 목적 (1) 근무 배려 요청서 작성 (2) 회원이 지원서를 보낼 때 그 고용기업에 배려 준비 목적으로 전달(보낼 때 별도 확인 — 아래 4) (3) 회원이 권한을 켠 버디·관계를 수락한 기관이 함께 보기 (4) 채용공고가 전형 중 요구하는 서류(소견서·등록증 사본·배려 요청서) 제출
보유·이용 기간 이 동의를 철회하면 지체 없이 파기. 탈퇴 시 90일(복원 기간) 뒤 파기. 이미 고용기업에 보낸 지원서 안의 사본은 그 고용기업의 보관 기간(채용 여부 확정 뒤 최대 180일 · 처리방침 제3조) 동안 남을 수 있으며, 회원은 그 파기를 요청할 수 있다.
동의를 거부할 권리·불이익 거부할 수 있다. 거부하면 근무 배려 요청서의 장애 정보 칸을 채울 수 없고 배려 요청서가 비어 있는 상태로 지원하게 되지만, 이력서·자기소개서·지원 등 나머지 서비스는 그대로 이용할 수 있다. 고용기업이 배려 요청서를 전형 중 요구 서류로 정한 공고에서는 그 고용기업이 요구를 확인할 수 있다.

회사의 약속(구조로 지킨다)

  • 장애 정보·근무 배려 요청서는 채용공고 노출·추천·순위·완성도 판정·AI 글쓰기의 입력이 되지 않는다. 이 정보에는 "배려 목적" 표지가 붙어 있어, 고용기업이 읽는 글을 만드는 AI 호출과 판정에는 코드가 통과시키지 않는다.
  • 회사는 진단명·증상·복용 약·병원·치료 이력을 묻지 않는다. 회원이 자유 서술에 적어도 의료 문장은 고용기업에 가는 문서에서 문장 단위로 빠진다.
  • 고용기업·기관의 담당자는 열람 서약(인재 정보 보호의무 약정 및 민감정보 열람 서약 — 배려 준비에만 쓰고, 평가·순위에 쓰지 않고, 밖으로 내보내지 않고, 진단명을 묻지 않겠다는 확인)을 한 뒤에만 볼 수 있고, 언제 누가 보았는지 기록된다. 회원은 그 기록을 요청하여 받을 수 있다.
  • 저장: 제출된 지원서 안의 사본은 AES-256-GCM으로 암호화되고, 준비 중인 정보는 본인만 접근할 수 있는 행 단위 접근 통제와 저장 인프라의 디스크 암호화로 보호된다.

☐ 위 장애·건강 정보의 처리에 동의합니다. (별도 동의)

2. 자기소개서 등에 스스로 적는 장애·건강 이야기와 AI

① 위 1의 정보는 AI에 전달되지 않는다. 그러나 회원이 자기소개서의 답이나 이력서의 자유 서술 안에 스스로 장애·건강 이야기를 적는 경우, 그 문장은 "취업 준비 정보"로서 AI 도움(제안·다듬기·엮기·판정)을 쓸 때 **미국의 AI 사업자(Anthropic·OpenAI·xAI)**에 전달될 수 있다(개인정보 처리방침 제7조). 회사는 의료 표현을 거르지만 모든 표현을 걸러 낼 수는 없다. ② 회원은 다음 가운데 고를 수 있다.

  • 장애·건강 이야기는 근무 배려 요청서에만 적고, 자기소개서에는 적지 않기(권장 — 고용기업이 읽는 자기소개서는 강점과 경험을 담는 자리다)
  • 자기소개서에 적되 AI 도움 없이 직접 쓰기(✨ 버튼을 누르지 않으면 전달되지 않는다)
  • 자기소개서에 적고 AI 도움도 받기 — 아래 별도 동의
항목 내용
이전받는 자 Anthropic, PBC · OpenAI, L.L.C. · xAI Corp.(연락처 = 처리방침 별표 1)
이전 국가 미국
이전 항목 회원이 자기소개서·이력서 자유 서술에 스스로 적은 장애·건강 관련 문장(의료 표현 제거 뒤 잔여분)
이전 시기·방법 회원이 AI 도움을 누르는 시점마다 암호화(HTTPS) 전송
목적·보유기간 AI 문장 제안·정리·판정 / 처리 후 지체 없이 삭제(사업자 정책 · 학습에 이용하지 않는 조건)
거부 방법·효과 아래 체크를 하지 않으면 된다. 거부해도 자기소개서를 직접 쓸 수 있고 나머지 AI 도움(장애·건강과 무관한 답)은 그대로 쓸 수 있다. 거부한 회원의 장애·건강 문장은 AI 전송 전에 제거된다.

☐ 자기소개서 등에 내가 적은 장애·건강 이야기가 AI 도움 과정에서 위 국외 사업자에게 전달되는 것에 동의합니다. (별도·선택)

3. 소견서·장애인등록증 사본과 주민등록번호

① 회사는 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보를 수집·처리하지 않는다. 주민등록번호는 법령에 구체적 근거가 있어야만 처리할 수 있고 동의만으로는 처리할 수 없다(법 제24조의2). ② 회원이 소견서·장애인등록증 사본을 올리는 경우 주민등록번호가 보이는 부분은 가리고(마스킹) 올려야 한다. 회사는 업로드 화면에서 이를 안내하고, 가려지지 않은 파일을 발견하면 가리거나 삭제한 뒤 다시 올려 달라고 요청한다. ③ 회원이 자유 서술에 주민등록번호·계좌번호를 적으면 저장 전에 자동으로 걸러 저장·전송하지 않는다. ④ 회사는 얼굴·음성 등 생체인식정보를 처리하지 않는다. 도입 시 별도 동의를 받는다.

4. 고용기업에 보내는 것 — 지원할 때 다시 확인

① 장애 정보·근무 배려 요청서를 고용기업에 보내는 것은 민감정보의 제3자 제공이다. 회사는 회원이 지원서를 보내는 화면에서 무엇이 가는지 보여 주고, 일반 정보의 제공 동의와 별도의 체크로 확인을 받는다(법 제17조 + 제23조). 체크하지 않아도 지원서는 보낼 수 있고, 그 경우 근무 배려 요청서는 고용기업에 비어 있는 상태로 표시된다. ② 근무 배려 요청서의 각 부분(장애 정보·치료·통원 일정·일하는 방식·환경·시간·휴식·소통·힘들 때·그 밖)은 보낼지 말지 회원이 정할 수 있다. ③ 고용기업의 담당자는 열람 서약을 한 뒤에만 볼 수 있고 열람은 기록된다. 고용기업의 목적 외 이용·재제공은 포텐온 비즈 서비스 이용약관 제4장과 인재 정보 보호의무 약정으로 금지한다. ④ 고용기업은 채용 여부가 확정된 뒤 최대 180일까지 보관하고 파기한다. 회원은 설정 › 지원 내역에서 더 빠른 파기를 요청할 수 있다.

5. 버디·기관·후견인

  • 회원 본인이 동의의 주체다. 회사는 짧은 문장·쉬운 말·되묻기로 이해를 돕고, 지원 없이 회원의 동의 능력을 부정하지 않는다(「발달장애인 권리보장 및 지원에 관한 법률」 제8조·제10조).
  • 버디·기관·고용기업은 회원을 대신하여 이 동의를 할 수 없다. 회원이 버디와 함께 화면을 보며 동의하는 것은 회원 본인의 동의로 본다.
  • 회원이 버디에게 "지원서 보기" 권한을 주면 그 버디는 장애 정보·근무 배려 요청서도 볼 수 있다. 원하지 않으면 권한을 끄거나 관계를 정리할 수 있다.
  • 성년후견·한정후견이 개시된 회원에 대하여 회사는 무료 핵심 서비스를 일상생활에 필요한 범위의 행위로 제공하며, 후견인이 요청하면 회원의 권리 행사를 돕는다.

6. 동의의 철회 — 방법과 효과

① 방법: 앱 설정 › 동의 › "장애·건강 정보 동의 철회". 카카오톡 채널·이메일로도 요청할 수 있다. ② 효과(즉시): 장애 정보 4칸, 근무 배려 요청서 7칸, 아직 보내지 않은 지원서 안의 근무 배려 요청서 값, 올려 둔 소견서·등록증 사본(지원에 쓰지 않은 것), 근무 배려 요청서의 공개 링크가 지체 없이 파기·무효화된다. 배려 요청서 관련 안내 표식도 지운다. ③ 남는 것: 이미 고용기업에 보낸 지원서의 사본(스냅샷)과 그 지원에 낸 파일은 그 고용기업의 보관 기간이 끝날 때까지 남을 수 있다. 회사는 철회 화면에서 그 건수를 보여 주고, 회원은 그 파기를 요청할 수 있다(처리방침 제3조 · 이용약관 제18조 제4항). ④ 철회한 뒤 다시 동의할 수 있으며, 그때 장애 정보는 처음부터 다시 채운다(옛 값은 없다). ⑤ 이 동의는 인재회원의 계정에 붙는다. 탈퇴 시 처리방침 제3조·제10조에 따라 파기·가명처리된다(장애 유형·정도의 구조값과 회원이 소개서에 담기로 한 이야기 산문이 가명처리 대상에 포함될 수 있다 · 원하지 않으면 완전 탈퇴 시 제외를 선택할 수 있다).

7. 정보주체의 권리

정보주체는 언제든 이 정보의 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있고, 고용기업·기관 담당자의 열람 기록을 요청할 수 있다. 방법·기한은 개인정보 처리방침 제13조에 따른다.


〈이해 확인〉

☐ 위 1~7의 내용을 안내받았고, 이해하였습니다. (회사는 발달장애 등 이해에 지원이 필요한 회원을 위하여 쉬운 말 설명·되묻기 등 이해 확인 절차를 제공하며, 동의·이해 확인 사실을 동의 기록에 버전과 함께 남긴다.)


〈회사 정보〉

  • 상호: 주식회사 하이어인 / 서비스: 포텐온(potenON)
  • 대표자: 임정택 / 주소: 서울특별시 성동구 뚝섬로1나길 5, G403·G404호 / 사업자등록번호: 436-86-03398
  • 개인정보 보호책임자: 박새롬(CSO) / paul@hisbeans.com / 010-6588-5819

이전 버전

개정 전 판의 전문이에요. 그 판이 시행되던 기간에 동의한 회원에게 적용된 내용이에요.

v1.02026년 7월 20일 개정최초 시행 — 구 명칭 서비스의 민감정보·고유식별정보 처리 동의(가입 필수)

하이어(HYER) 민감정보 및 고유식별정보 처리 동의

상태: 법무 검토용 정밀 초안 (v1.2-draft, 2026-06-25, 컴플라이언스 + 포괄성 검토 반영). 시행 전 법무(폴) 최종 검토 필요. 버전 식별자: sensitive_disability-v1.0 중요: 본 동의는 다른 동의(이용약관·일반 개인정보 수집·이용)와 별도로, 독립된 화면/체크박스로 받습니다(「개인정보 보호법」 제23조).


〈먼저, 쉬운 말 요약〉

  • 장애·건강에 관한 정보는 더 조심해서 다루는 '민감정보'예요. 그래서 따로 여쭤보고 동의를 받아요.
  • 이 정보는 이력서·소개서를 만들고, 회사에 맞는 배려를 안내하는 데에만 써요.
  • 추천·평가 점수에는 쓰지 않고, 따로 안전하게 보관해요(암호화).
  • AI가 글을 만들 때, 장애·건강에 관한 말은 빼고(가림) 처리하려고 해요. 부득이 보내야 할 때는 따로 동의를 받아요.
  • 회사에 장애 배려가 필요한 정보를 전할 때는 무엇을 전할지 다시 보여드리고 따로 동의를 받아요.
  • 주민등록번호 같은 번호는 지금 받지 않아요.
  • 동의하지 않으셔도 돼요. 다만 장애 배려가 필요한 일부 안내는 제공이 어려울 수 있어요. 언제든 동의를 취소할 수 있어요.

1. 민감정보(건강·장애 관련) 처리 동의 [별도]

회사는 「개인정보 보호법」 제23조에 따라, 다음의 건강 관련 민감정보를 처리하기 위하여 정보주체의 별도 동의를 받습니다.

구분 내용
처리 목적 (1) 맞춤형 이력서·자기소개서 작성 지원, (2) 직무 적합 직무·근무환경 배려사항 안내, (3) 사례관리·사후관리
처리 항목 장애 유형(주·부장애), 장애 정도, 건강·심리 관련 자유 서술 내용
보유·이용 기간 본 동의 철회 시 지체 없이 파기. 회원 탈퇴 시에는 계정 복원 기간(3개월) 경과 후 파기(처리방침 제3조). (채용 지원을 위해 전달된 스냅샷에 포함된 민감정보의 보존은 제3자 제공 동의의 범위·기간에 따르며, 본 동의 철회 시 즉시 파기) 【폴: 민감정보 복원창 단축 여부】
동의 거부 권리 및 불이익 동의를 거부할 수 있습니다. 다만 장애 특성을 반영한 일부 맞춤 지원·배려사항 안내가 제한될 수 있으며, 그 외 핵심 서비스(이력서·자기소개서·지원)는 정상 이용할 수 있습니다.

회사의 보호 원칙

  • 회사는 위 민감정보를 일자리 추천·매칭의 순위 산정 등 평가의 입력값으로 사용하지 않습니다(firewall).
  • 회사는 진단명·증상·복용 약물 등을 수집하지 않으며, 장애 '유형·정도' 수준에서만 처리합니다.
  • 위 민감정보는 저장 시 암호화되며, 접근 권한이 최소화되고 접속기록이 보관됩니다(2년 이상).

☐ 위 민감정보의 처리에 동의합니다. (별도 동의)

2. 민감정보의 국외 이전 관련 동의 [별도]

회사는 AI 기반 문장 생성·분석을 위하여 해외 사업자(미국 소재 Anthropic·OpenAI 등)의 서비스를 이용합니다.

회사의 원칙: 민감정보 비(非)국외이전 + 안전판 동의

  • 회사는 AI 처리 전에 **장애·건강 관련 표현을 자동으로 제거(마스킹)**하여, 민감정보 자체는 국외로 이전하지 않는 것을 원칙으로 합니다.
  • 다만 마스킹의 누락·오류로 민감정보가 국외로 이전될 가능성을 완전히 배제할 수 없으므로, 회사는 마스킹 정책을 적용하는 경우에도 아래 국외 이전 동의를 함께 받는 것을 원칙으로 합니다. 마스킹의 무결성이 기술적으로 검증·보증되는 경우에 한하여 본 동의의 생략을 검토합니다. 잔여 전송분에 대한 책임은 회사가 부담합니다. 【확정 필요: 마스킹 코드 강제(fail-closed) 검증 후 생략 여부 — 브리프 §9-1·9-3】

「개인정보 보호법」 제28조의8에 따라 다음을 고지합니다.

항목 내용
이전받는 자(연락처) Anthropic, PBC / OpenAI, L.L.C. (개인정보보호 담당 연락처: 처리방침 제6조) 【시행 전 확정】
이전 국가 미국
이전 항목 작성을 위해 입력한 텍스트 중 민감정보가 포함된 부분(마스킹 잔여분 포함)
이전 시기·방법 회원이 AI 작성 기능을 실행하는 시점마다 HTTPS 암호화 전송
이용 목적·보유기간 AI 문장 생성·분석 / 처리 후 지체 없이 삭제
거부 방법·절차·효과 [설정>개인정보] 또는 고객센터에서 거부 / 거부 시 해당 AI 작성 기능 이용이 제한되며, 회사는 직접 작성 등 대체 수단을 제공합니다.

☐ 위 민감정보의 국외 이전에 동의합니다. (별도)

3. 고유식별정보 처리에 관한 사항

  • 회사는 현재 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보를 수집·처리하지 않습니다. 회원이 자유서술·서류 업로드 과정에서 이를 입력하더라도 회사는 자동으로 마스킹하여 저장·전송하지 않습니다.
  • 주민등록번호는 법령에 구체적 근거가 있는 경우에만 처리할 수 있고, 동의만으로는 처리할 수 없습니다(「개인정보 보호법」 제24조의2).
  • 그 밖의 고유식별정보(여권·운전면허·외국인등록번호)는 법령 근거가 있거나 정보주체의 별도 동의를 받은 경우에 한하여, 암호화 등 안전조치 후 처리합니다(동법 제24조). 향후 근로계약·세무 등 법령상 처리가 불가피한 단계에서 처리하게 되는 경우 위 요건을 갖춘 후 처리합니다.

4. 생체인식정보에 관한 사항 (로드맵 — 도입 시 적용)

  • 회사는 향후 AI 모의면접(표정·음성·자세 분석), 화상 기반 활동, 음성 기반 이력서 등의 기능을 도입할 수 있습니다.
  • 이러한 기능에서 특정 개인을 알아볼 목적으로 생체정보를 기술적으로 처리하는 경우 이는 민감정보(생체인식정보)에 해당하므로(「개인정보 보호법」 시행령 제18조 제3호), 회사는 도입 시 별도의 동의를 받습니다.
  • 회사는 가능한 한 개인 식별을 목적으로 하지 않고, 원본(영상·음성)을 즉시 폐기하며, 식별용 특징정보를 생성·보관하지 않도록 설계합니다. 【확정 필요: 생체정보 설계 — 브리프 §9-10】
  • 회사는 모의면접·진단 등 평가 결과 데이터를 일자리 추천·매칭 평가의 입력으로 사용하지 않으며(firewall), 회원은 평가 결과에 대하여 설명·이의제기를 요구할 수 있습니다.
  • 고용 후 근무관리 단계에서 처리되는 컨디션·건강·심리 체크 등 민감정보는 「근무관리 근로자 개인정보 처리 동의」(문서 9)에 따라 별도 동의를 받으며, 인사평가·징계·해고 등 불이익한 결정의 입력으로 사용하지 않습니다.
  • 본 항의 처리는 해당 기능 제공 개시 전까지 적용되지 않습니다.

5. 민감정보의 제3자(고용기업) 제공 [별도]

  • 회원이 고용기업에 지원하면서 장애 관련 배려사항을 회사가 고용기업에 전달하는 것은 민감정보의 제3자 제공에 해당합니다.
  • 회사는 일반 제3자 제공 동의와 별도로, 지원 화면에서 전달 항목·범위를 다시 확인·동의받습니다(제17조 제공 동의 + 제23조 민감정보 동의). 전달은 회원이 동의한 범위 안에서 합리적 배려에 필요한 최소한으로 한정하며, 고용기업의 목적 외 이용·재제공을 금지합니다.

6. 지지자·후견인 관련

  • 회원 본인이 동의의 주체이며, 회사는 충분한 정보와 쉬운 설명으로 의사결정을 지원합니다(「발달장애인 권리보장 및 지원에 관한 법률」 제8·10조).
  • 지지자는 회원을 돕는 지원자이며 대신 동의할 권한이 없습니다.
  • 회사는 무료 핵심 서비스를 일상생활에 필요한 범위의 행위로 제공합니다. 회원에게 성년후견·한정후견이 개시된 사실을 회사가 인지하거나 회원·후견인의 고지가 있는 경우, 유료서비스 등 중요한 동의·계약에 관하여는 후견인의 동의·확인을 거칩니다(「민법」 제10·13조).

7. 안전성 확보 및 권리

  • 민감정보는 암호화 저장, 접근권한 최소화, 접속기록 보관(2년 이상), 평가·추천 경로 분리(firewall) 등의 조치로 보호됩니다.
  • 정보주체는 언제든지 본 동의를 철회할 수 있으며, 철회 시 해당 민감정보는 지체 없이 파기됩니다. 권리 행사 방법은 개인정보 처리방침 제10조에 따릅니다.

〈이해 확인〉

☐ 위 1~7의 내용을 안내받았고, 이해하였습니다. (회사는 발달장애 등 이해에 지원이 필요한 회원을 위하여 쉬운 말 설명·되묻기 등 이해 확인 절차를 제공하며, 그 제공·확인 사실을 동의 원장에 기록합니다.)


⚠️ 본 문서는 법무 검토용 초안이다. 【】·【확정 필요】 항목 확정 및 법무(폴) 최종 검토 후 시행한다. 민감정보 동의는 반드시 다른 동의와 물리적으로 분리된 화면/체크박스로 받아야 한다. 본 문서는 법률 자문이 아니다.

주식회사 하이어인 · 포텐온(potenON)

대표 임정택 · 서울특별시 성동구 뚝섬로1나길 5, G403·G404호 · 사업자등록번호 436-86-03398

고객센터 hyerappcs@gmail.com · 010-2254-1540 · 개인정보 보호책임자 박새롬(CSO) paul@hisbeans.com

© 2026 주식회사 하이어인