ARC 개인정보 처리방침 (잠정 초안)

⚠️ 잠정 초안 — 법무/변호사 검토 전. 개인정보 보호법(PIPA, 2024.3.15 시행) 제30조 기재사항과 표준 양식을 조사해 개발팀이 작성한 초안이며 그대로 게시용이 아니다. 위탁·국외이전 현황(받는 자/항목)과 보유기간 수치, AI 처리사 계약(Gemini 유료티어/DPA)은 사실 확인 후 확정 필요. 대괄호 [ ] 는 확정 필요 항목. 작성: 2026-06-09 · 관련: docs/legal/2026-06-05-frt-5-privacy-triage.md, docs/legal/2026-06-08-frt-5-consent-design.md.

회사명은 이용자의 개인정보를 중요시하며, 개인정보 보호법 등 관계 법령을 준수합니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로 개인정보를 처리합니다.

• 회원 관리: 계정 생성·유지, 본인확인, 부정이용 방지, 고지·통지
• 서비스 제공(핵심 기능): 경험 기록 저장·관리(아카이빙), 대시보드 제공, AI 기반 경험 분석·요약, 자기소개서·이력서 등 산출물 내보내기(엑스포트)
• 선택: 맞춤 서비스 제공(추천·개인화), 마케팅·광고성 정보 전송 — 각각 별도 동의받은 경우에 한함

2. 수집하는 개인정보 항목

⚠️ 회원이 경험 기록·업로드 파일에 건강·신념 등 민감정보나 고유식별정보를 자발적으로 입력할 수 있습니다. 입력부에 주의 안내를 제공하며, 회사는 서비스 제공 목적 범위에서만 처리합니다.

3. 개인정보의 보유 및 이용 기간

• 원칙: 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기하되, 관계 법령상 보존 의무가 있는 정보는 해당 기간 보존합니다.
  • 계약·청약철회 기록 [5년], 대금결제 기록 [5년], 소비자 불만·분쟁 처리 기록 [3년], 접속 로그 [3개월] 등 (해당 시) — 서비스 실태에 맞게 확정
• 선택 동의 정보(맞춤 서비스·마케팅): 동의 철회 또는 탈퇴 시까지.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 향후 제공이 필요한 경우 받는 자·목적·항목·보유기간을 특정하여 별도 동의를 받습니다.

5. 개인정보 처리의 위탁

회사는 안정적 서비스 제공을 위해 아래와 같이 처리를 위탁하며, 수탁자가 관계 법령을 준수하도록 관리·감독합니다. (현황은 실제 도입 서비스 기준으로 확정)

6. 개인정보의 국외 이전

위 위탁 중 국외로 이전되는 항목은 다음과 같습니다. (서비스 도입 시 확정)

• 이전받는 자 / 이전 국가 / 이전 항목 / 이전 목적 / 이전 일시 및 방법 / 거부 방법
• 예: Google(미국) — AI 처리 대상 콘텐츠 — 분석·요약 제공 — 서비스 이용 시 네트워크 전송 — [거부 시 해당 기능 이용 제한]
• 국외이전이 서비스 제공을 위한 처리위탁·보관에 해당하고 처리방침에 공개하는 경우, 개인정보 보호법 제28조의8에 따라 별도 동의를 갈음할 수 있습니다(법무 확인).

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있으며, 서비스 내 설정 또는 [개인정보 보호책임자 연락처]를 통해 행사할 수 있습니다. 회사는 지체 없이 조치합니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

8. 개인정보의 파기

회사는 보유기간 경과·처리목적 달성 시 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄·소각합니다. 탈퇴 시 경험 기록·AI 산출물·업로드 파일·동의 이력의 파기 기준은 [내부 정책]에 따릅니다.

9. 자동화된 분석(AI) 운영 사실

회사는 회원의 경험 기록을 바탕으로 생성형 AI를 이용한 분석·요약을 제공합니다. 결과물은 참고용이며, 이용자에게 법적·중대한 영향을 미치는 자동화된 결정을 단독으로 수행하지 않습니다. (개인정보 보호법 제37조의2 관련)

10. 개인정보의 안전성 확보조치

회사는 접근권한 관리, 접근통제, 전송·저장 시 암호화, 접속기록 보관, 보안 프로그램 설치 등 관계 법령이 요구하는 안전성 확보조치를 취합니다.

11. 쿠키 등 자동수집 장치

회사는 서비스 이용 분석 등을 위해 쿠키를 사용할 수 있으며, 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다(일부 기능 제한 가능).

12. 개인정보 보호책임자

• 개인정보 보호책임자: [성명 / 직책 / 연락처 / 이메일]
• 이용자는 개인정보 관련 문의·불만·피해구제를 위 연락처로 신청할 수 있으며, 개인정보분쟁조정위원회·개인정보침해신고센터(privacy.go.kr) 등에 도움을 요청할 수 있습니다.

13. 처리방침의 변경

이 처리방침의 변경 시 변경 사항을 시행 [7]일 전부터 공지합니다.

시행일: [시행일]

부록 A. 회원가입 동의 항목 상세 (앱 consent 스텝과 1:1 대응)

앱 lib/auth/consent.ts 의 활성 항목과 동일. 필수 미동의 시 가입 불가, 선택 미동의해도 가입 가능.

[필수] 개인정보 수집·이용 동의 (서비스 제공)

• 목적: 계정 생성·본인확인, 아카이빙, 대시보드, AI 분석·요약, 엑스포트
• 항목: 이메일·비밀번호·이름·생년월일·전화번호, 경험 기록·업로드 파일, 서비스 이용 기록
• 보유기간: 회원 탈퇴 시까지(법령상 의무보존 제외)
• 거부권 안내: 동의를 거부할 권리가 있으나, 미동의 시 서비스 이용이 제한됩니다.

[필수] 서비스 이용약관 동의

• 이용약관(terms-of-service.draft.md)에 대한 동의.

[필수] 만 14세 이상 확인

• 만 14세 미만 가입 차단.

[선택] 맞춤 서비스 제공을 위한 개인정보 처리

• 목적: 추천·개인화 / 항목: 서비스 이용·활동 기록, 관심사·고민 등 / 보유: 철회·탈퇴 시까지 / 미동의해도 핵심 기능 이용 가능.

[선택] 마케팅·광고성 정보 수신 (정보통신망법)

• 전송자: ARC / 내용: 이벤트·혜택·신규 기능 안내(이메일·앱 알림 등) / 보유: 철회·탈퇴 시까지 / 마이페이지에서 언제든 철회 가능 / 수신동의는 [2년]마다 재확인.

[선택·비활성] 맞춤형 광고 / 데이터 제3자 제공

• 처리 실체(광고 SDK·제3자 파트너)와 법무 문구가 확정된 후 활성화. 받는 자·항목·목적을 특정해 별도 동의받는다.