개인정보 처리방침

주식회사 휴머스온(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여, AI 채용 운영 솔루션 "humusOn HATS"(이하 "서비스")의 개인정보 처리방침을 다음과 같이 수립·공개합니다.

제1조. 회사의 지위 (중요)

서비스의 특성상 회사는 처리하는 개인정보의 유형에 따라 지위가 구분됩니다.

1. 회원(고객사 담당자) 개인정보 — 회사가 개인정보처리자(컨트롤러)로서 직접 처리합니다.
2. 지원자 개인정보(채용 목적) — 회원(채용 기업)이 개인정보처리자이며, 회사는 회원의 위탁을 받아 처리하는 수탁자입니다. 회사는 위탁받은 목적 범위를 초과하여 지원자 개인정보를 이용하지 않습니다.
3. 인재풀 등록 지원자 개인정보 — 지원자 본인이 회사에 직접 동의하여 등록한 경우에 한해, 회사가 컨트롤러로서 별도 저장소에 분리 보관·처리합니다(제6조).

제2조. 개인정보의 처리 목적 및 수집 항목

2-1. 회원(고객사) — 동의 없이 처리(계약 이행, 법 제15조제1항제4호)

2-2. 회원 — 동의받아 처리

2-3. 지원자(채용 목적, 회사는 수탁자)

회원이 채용 전형 운영을 위해 수집하며, 회사는 이를 위탁받아 처리합니다.

• 항목(예): 이름, 이메일, 전화번호, 학력·경력 등 이력서 기재사항, 자기소개서, 포트폴리오, 첨부파일, AI 검토 점수·평가 코멘트
• 목적: 채용 전형 진행(서류 검토, 단계 관리, 합·불 안내, 면접 일정 조율)
• 민감정보(병역·장애·보훈 등)는 채용에 필요한 범위에서 회원이 별도 동의를 받아 수집
• 보유기간: 회원(채용 기업)이 정한 전형 종료 후 보관기간, 또는 지원자의 삭제 요청 시 지체 없이 파기

2-4. 자동 수집 항목

IP 주소, 쿠키, 방문일시, 서비스 이용기록, 불량 이용기록 등이 자동 생성·수집될 수 있습니다.

제3조. 개인정보의 보유 및 이용기간

목적 달성 시 지체 없이 파기하되, 관계 법령에 따라 다음 기간 보존합니다.

장기 미이용 회원의 개인정보는 회사 내부 방침에 따라 분리보관 또는 파기할 수 있으며, 사전 통지합니다.

제4조. 개인정보의 처리위탁

회사는 서비스 운영을 위해 개인정보 처리를 위탁할 수 있으며, 위탁이 있는 경우 아래와 같이 공개하고 법 제26조에 따른 안전조치를 문서로 규정하고 수탁자를 관리·감독합니다.

국내 위탁

회사는 본 처리방침 시행일 현재 회사의 자체 IDC(인터넷데이터센터) 인프라에서 서비스를 직접 구축·운영하며, 외부 업체에 위탁하는 개인정보 처리 업무가 없습니다. 향후 클라우드·메시지 발송·결제·상담 등 처리위탁이 발생하는 경우, 수탁자와 위탁 업무 내용을 본 처리방침에 지체 없이 공개하고 법 제26조에 따른 안전조치를 규정·감독합니다.

국외 이전

회사는 개인정보를 국외로 이전하지 않습니다. AI 이력서 분석은 회사가 자체 구축·운영하는 사내 LLM(대규모 언어모델)을 통해서만 처리되며, OpenAI·Anthropic 등 외부 또는 국외 AI 서비스로 지원자 정보를 전송하거나 외부 모델의 학습에 이용하지 않습니다.

제5조. 개인정보의 제3자 제공

회사는 원칙적으로 정보주체의 동의 또는 법령 근거가 있는 경우에만 제3자에게 제공합니다. 회원이 외부 평가 서비스(전자서명, AI 역량검사, 평판 조회, 코딩테스트 등)를 연동하는 경우, 회원의 동의·설정에 따라 해당 사업자에게 지원자 정보가 제공될 수 있으며, 구체적 제공 현황은 연동 시점에 별도 고지합니다.

제6조. AI 등 자동화된 처리에 관한 사항

1. 서비스는 회원이 정의한 직무 조건·가중치에 따라 AI가 이력서를 분석·점수화하는 기능을 제공합니다.
2. AI 이력서 분석은 회사가 자체 구축·운영하는 사내 LLM으로 처리하며, 지원자 정보를 외부·국외 AI 서비스로 전송하거나 외부 모델의 학습 데이터로 이용하지 않습니다.
3. AI 점수는 보조 자료이며, 합격·불합격 등 채용 결정은 회원(사람)이 수행합니다(Human-in-the-loop).
4. 회사는 성별·연령·출신학교 등과 관련한 분포를 모니터링하는 편향 점검 기능을 제공합니다.
5. 자동화된 처리에 의해 권리·의무에 중대한 영향을 받는 정보주체는 관계 법령에 따라 그에 대한 설명 요구 및 거부를 요청할 수 있습니다.

제7조. 가명정보 처리에 관한 사항

회사는 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 개인을 알아볼 수 없도록 가명처리하여 활용할 수 있습니다.

1. 목적: 채용 시장 동향 분석·통계 리포트, AI 매칭·검토 알고리즘 고도화 연구
2. 항목: 이력서 메타데이터(학력·근무이력 등), 지원·전형 이력 (※ 이름·연락처 등 직접 식별정보는 원천 제외 또는 비식별 조치)
3. 보유기간: 처리 목적 달성 시까지

제8조. 개인정보 파기

목적 달성 시 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 백업 데이터는 일정 주기로 일괄 삭제합니다.

제9조. 쿠키 및 행태정보

회사는 맞춤형 서비스 제공을 위해 쿠키를 사용하며, 정보주체는 브라우저 설정으로 쿠키 저장을 거부할 수 있습니다. 회사는 사상·신념·병력 등 민감한 행태정보를 수집하지 않으며, 만 14세 미만 아동의 정보를 수집하지 않습니다.

제10조. 정보주체 및 지원자의 권리와 행사방법

1. 회원은 서비스 내 설정에서 자신의 정보를 열람·정정·삭제하거나 회원탈퇴할 수 있습니다.
2. 지원자는 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있으며, 채용 목적 데이터는 해당 채용 기업(컨트롤러)에, 인재풀 데이터는 회사에 요청할 수 있습니다.
3. 인재풀 등록 지원자는 노출 항목·대상 설정, 노출 ON/OFF, 즉시 철회·삭제를 직접 통제할 수 있습니다.
4. 권리 행사는 서면·이메일·대리인을 통해 가능하며, 회사는 지체 없이 조치합니다.

제11조. 개인정보의 안전성 확보조치

1. 암호화: 이름·이메일·전화 등 개인정보 컬럼을 AES-256-GCM 봉투 암호화로 저장, 비밀번호는 단방향 해시(Argon2id) 처리
2. 접근통제: 관리자·HR·평가자·열람자 4단계 역할 기반 접근 제어(RBAC), 최소 권한 원칙
3. 인증: 최신 표준 토큰(JWT) 서명, 최초 로그인 시 비밀번호 변경, 세션 만료 정책
4. 감사 로그: 발급·전송·단계 이동·권한 변경 등 전 액션을 감사 가능하게 기록
5. 기타: 침입 탐지·취약점 점검, 백신 운영, 처리 인력 최소화 및 정기 교육
6. 〔ISMS 등 정보보호 인증 취득 시 본 항에 기재〕

제12조. 개인정보 보호책임자 및 민원

제13조. 권익침해 구제방법

개인정보침해신고센터(국번없이 118, privacy.kisa.or.kr), 개인정보 분쟁조정위원회(1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의·신고할 수 있습니다.

제14조. 부칙

본 처리방침은 〔2026년 O월 O일〕부터 시행됩니다. 내용 추가·삭제·수정 시 시행 최소 7일 전(중대한 변경은 30일 전) 홈페이지 또는 이메일로 공지합니다.

회사 정보

주식회사 휴머스온 | 사업자등록번호 147-87-02929 | 서울특별시 강남구 언주로 535 휴머스온 빌딩 | 문의 support@humuson.com