개인정보 처리방침

개인정보 수집 항목 및 이용목적

• **[개인회원 – 필수]** 이메일, 비밀번호, 이름, 국적, 비자 유형, 체류자격 정보, 체류기간 → 회원가입, 본인확인, 비자 매칭 기반 구직 서비스 제공.
• **[개인회원 – 선택]** 전화번호, 프로필 사진, 학력, 경력, 자격증, 졸업대학, 전공, 나이, 경력 상세 → 이력서 작성, 채용 지원, 상세 비자 진단 서비스.
• **[기업회원 – 필수]** 이메일, 비밀번호, 회사명, 사업자등록번호, 대표자명, 업종, 사업장 소재지, 근로자 수 → 회원가입, 기업인증, 비자 매칭 엔진 분석.
• **[기업회원 – 선택]** 회사 로고, 회사 소개, 복리후생 정보 → 채용공고 작성.
• **[결제정보]** 현재 정보 제공형 웹사이트 출시 범위에서는 결제를 수집하지 않습니다. 향후 승인 후 결제를 활성화하는 경우 카드 정보는 회사가 직접 저장하지 않고 승인된 PG사가 처리합니다.
• **[자동수집]** IP주소, 쿠키, 접속일시, 서비스 이용기록, 기기정보 → 서비스 개선, 부정이용 방지.
• 현재 출시 범위에서는 웹사이트 회원가입과 고객센터 문의를 통해 개인정보를 수집합니다. 모바일 앱, 소셜 로그인 및 민감정보 수집 기능은 별도 동의와 승인 전까지 비활성화되어 있습니다.

개인정보 보유 및 이용기간

• 수집된 개인정보는 이용 목적이 달성되면 지체 없이 파기합니다. 법령에서 보관의무를 부과한 경우 해당 기간 동안 보관합니다.
• 회원 계정 정보: 탈퇴 시까지 (탈퇴 후 6개월간 최소 정보 보관 – 부정이용 방지).
• 이력서 및 지원 내역: 탈퇴 또는 삭제 요청 시까지.
• 비자 진단 결과: 진단 완료 후 1년간 보관 (재진단 쿠폰 서비스 제공).
• 계약·청약철회 기록: 5년 (전자상거래법). 대금결제·재화공급 기록: 5년 (전자상거래법). 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법). 로그인 기록: 3개월 (통신비밀보호법).
• 장기 미이용 회원: 1년 미이용 시 분리보관, 분리 후 5년간 보관 후 파기. 분리보관 30일 전 사전 안내.

개인정보의 제3자 제공

• 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다음의 경우에만 예외적으로 제공합니다.
• 이용자 동의: 개인회원이 기업회원의 채용공고에 지원하는 경우, 지원자의 이름·이력서·비자 정보가 채용 목적으로 해당 기업에 제공됩니다 (지원 행위로 동의한 것으로 간주). 제공된 정보는 채용 전형 완료 후 6개월 이내 파기됩니다.
• 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우.
• 이용자 또는 제3자의 급박한 생명·재산 보호가 필요하나 사전 동의를 받을 수 없는 경우.

개인정보 처리위탁

• 회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 외부에 위탁합니다.
• Amazon Web Services, Inc. – 클라우드 서버 제공 및 데이터 보관 (서버 위치: 대한민국 서울 리전 + AWS Lightsail).
• 결제 대행사(KG이니시스, Stripe 등) – 결제 기능 승인 및 활성화 후에만 적용됩니다.
• Amazon Web Services (SES) – 이메일 발송 대행 (회원 알림, 인증 이메일).
• ※ 위탁 업무 내용이나 수탁자가 변경되는 경우, 본 방침을 통해 사전에 공지합니다.

개인정보의 국외 이전

• 회사는 서비스 개발·운영을 위해 다음과 같이 개인정보를 국외로 이전하고 있습니다.
• **[주식회사 예당인 (미얀마)]** 이전 목적: 서비스 서버 관리 및 기능 개발 (플랫폼 개발·유지보수). 이전 항목: 서비스 개발·운영에 필요한 범위 내의 개인정보 (이메일, 이름, 프로필 정보, 서비스 이용 기록 등). 이전 방법: 암호화된 VPN/SSH 접속을 통한 서버 관리. 보유기간: 업무 위탁계약 종료 시 또는 개인정보 처리 목적 달성 시까지.
• **[결제·소셜 로그인 제공자]** 현재 출시 범위에서는 결제 및 소셜 로그인이 비활성화되어 관련 국외 이전이 발생하지 않습니다. 향후 활성화 전 별도 고지·동의 및 계약 검토를 완료합니다.
• **[Amazon Web Services, Inc. (미국 본사 / 서울 리전)]** 이전 목적: 클라우드 인프라 제공. 이전 항목: 서비스 이용에 따라 수집된 모든 개인정보. 물리적 서버 위치: 대한민국 (서울 리전). 보유기간: 클라우드 서비스 이용계약 기간.
• **[안전성 확보 조치]** 국외 이전 시 암호화된 통신 채널(SSL/TLS, SSH, VPN) 사용, 접근 권한 최소화, 수탁업체와의 개인정보 보호 의무 계약 체결, 정기적 보안 점검 및 모니터링을 시행합니다.

이용자의 권리

• 이용자는 개인정보 주체로서 다음 권리를 행사할 수 있습니다.
• 개인정보 열람 요구: 회사가 보유한 자신의 개인정보에 대한 열람을 요청할 수 있습니다.
• 개인정보 정정·삭제 요구: 부정확하거나 변경된 개인정보를 정정하거나 삭제를 요구할 수 있습니다.
• 처리정지 요구: 개인정보 처리의 일시 중지를 요구할 수 있습니다.
• 동의 철회 및 회원탈퇴: 가입 시 동의한 사항을 언제든 철회하고 회원탈퇴를 통해 개인정보 삭제를 요구할 수 있습니다.
• 회사는 이용자의 요구를 접수하면 10일 이내에 처리 결과를 통지합니다. 웹사이트 "내 정보" 화면에서 직접 조회·수정, "회원탈퇴"로 정보삭제가 가능합니다.

개인정보의 파기 및 안전성 확보

• 파기절차: 이용 목적이 달성된 개인정보는 즉시 파기합니다. 법령에 따라 보관의무가 있는 정보는 별도 DB로 이관하여 법정 보존기간 후 파기합니다.
• 파기방법: 전자적 파일은 복구 불가능한 방법으로 영구 삭제, 종이 문서는 분쇄 또는 소각합니다.
• 암호화: 비밀번호는 일방향 암호화(bcrypt) 저장, 중요 개인정보는 AES-256, SSL/TLS로 암호화합니다.
• 해킹 대비: 침입차단시스템(Firewall), 침입탐지시스템 24시간 운영.
• 접근통제: 개인정보 처리 시스템에 대한 접근 권한을 최소권한 원칙으로 관리합니다.
• 직원 교육: 개인정보 취급 직원 최소화, 정기 보안 교육 실시.

개인정보 보호책임자 및 문의처

• 개인정보 보호책임자: 박찬호 (대표이사)
• 연락처: 010-3885-0675, 이메일: pch0675@naver.com
• 담당부서: 잡차자 서비스 운영팀
• 개인정보 침해 관련 외부 문의처:
• 개인정보침해신고센터 (한국인터넷진흥원) – ☎ 국번없이 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과 – ☎ 국번없이 1301 / www.spo.go.kr
• 경찰청 사이버안전국 – ☎ 국번없이 182 / cyberbureau.police.go.kr
• 이 개인정보 처리방침은 2026년 3월 2일부터 적용됩니다. 내용 변경 시 최소 7일 이전, 중요 변경은 30일 전에 사전 공지합니다.

Information We Collect

How We Use Your Information

• To create and manage your account
• To match you with jobs or candidates via visa matching
• To process payments, cancellations, and refunds
• To send you important service notifications
• To improve our platform and user experience
• To prevent fraud and ensure security
• To provide visa diagnosis services

Information Sharing

• Job application info shared with the employer you apply to
• Payment and OAuth providers when you choose the related payment or social-login feature
• Cloud hosting: AWS (Seoul region server + Lightsail)
• Email delivery: AWS SES
• Notifications: Kakao Corp. (KakaoTalk Alimtalk, Phase 2)
• Development support: Yedangin Co., Ltd. (Myanmar) via encrypted VPN/SSH
• Required by law or to protect rights
• We NEVER sell your personal information

International Data Transfer

• Yedangin Co., Ltd. (Myanmar): Platform development and maintenance — Items transferred: source code, anonymized test data (no personal info in production); Purpose: software development support; Retention: project duration; Transfer method: encrypted VPN/SSH
• Payment and social-login providers: transaction or authentication data required for the feature selected by the user
• AWS (USA headquarters / Seoul region servers): Cloud infrastructure and email services
• All transfers use encrypted communication (SSL/TLS, SSH, VPN)
• Contracts with all providers include privacy protection obligations
• IMPORTANT: International data transfer requires separate consent at sign-up (Personal Information Protection Act §17). This consent is collected as a mandatory item distinct from general data collection consent.
• Consent categories at sign-up: (1) [Required] Terms of Service, (2) [Required] Personal Data Collection & Use, (3) [Required] International Data Transfer, (4) [Optional] Marketing Communications

Data Retention

• Active accounts: While you use our service
• After withdrawal: Account recoverable for 90 days (soft delete); minimal identifiers (email hash, activity logs) retained up to 6 months for fraud prevention, then permanently deleted
• Visa diagnosis results: 1 year after completion
• Payment/transaction records: 5 years (e-commerce law)
• Consumer complaint records: 3 years
• Login records: 3 months (telecommunications law)
• System logs (request/error logs): 90–180 days for security monitoring
• Inactive accounts: Separated after 1 year of inactivity
• Sensitive-information collection remains disabled until approved controls are implemented
• You can request deletion of your data anytime

Your Privacy Rights

• See what information we have about you
• Correct inaccurate information
• Delete your account and data
• Request to stop processing your information
• Withdraw consent (including sensitive info consent) at any time
• Rights can be exercised by you or an authorized representative
• We respond within 10 days of receiving your request

Security

• Encrypted data transmission (SSL/TLS) and storage (AES-256)
• Passwords hashed with bcrypt (one-way encryption)
• Payment credentials are handled by approved payment providers; sensitive information is access-controlled
• Minimum-privilege access control for all personnel
• Regular security audits and monitoring

Cookies

• Essential cookies: Required for login and basic functions
• Preference cookies: Remember your settings
• Non-essential analytics and marketing cookies are disabled until approved
• You can control cookies in your browser settings

Automated Decision-Making

• Our visa matching engine automatically evaluates which visa holders can be hired for each job posting. This affects which jobs you see and which candidates employers can access
• You have the right to know that automated visa matching is being used
• You have the right to request an explanation of how the matching decision was made
• You have the right to request human review of an automated decision
• Automated matching results are reference information only; final visa decisions are made by the Immigration Office
• To exercise these rights, contact our privacy officer at pch0675@naver.com

Chief Privacy Officer (CPO)

• CPO: Park Chanho (박찬호), CEO
• Email: pch0675@naver.com
• Phone: 070-8095-4474
• The CPO is responsible for handling all privacy-related inquiries, complaints, and data subject requests
• Response to privacy inquiries: within 10 business days