개인정보처리방침

1. 저장하는 정보

커리어맵(POTEN)은 서비스를 제공하는 데 필요한 정보만 저장합니다.

• 계정: 이메일, 이름, 비밀번호(복원할 수 없는 해시 값으로만 저장), 가입일, 마지막 이용 시각.
• 프로필: 직접 입력한 학력 · 경력 · 프로젝트 · 활동 · 자격증 · 기술, 경력 기간, 관심 직무와 분야, 희망 고용형태, "아직 직장 경력이 없어요" 선택 여부.
• 근거(Evidence): 경험과 역량을 잇는 기록, 첨부한 링크, 할 일 · 미션 결과로 등록한 근거.
• 업로드한 자료: 이력서 · 포트폴리오 등 올린 파일(PDF · DOCX · TXT)과 그 파일에서 추출한 글자.
• 할 일 · 미션: 진행 상태, 제출한 결과물과 피드백, 포트폴리오 분석 결과.
• 저장한 공고, 커리어 지도 계산 결과(매칭 스냅샷).
• 문의 게시판에 작성한 글.

2. 자동으로 남는 기록

• 로그인 세션: 세션 식별자, 만료 시각, 브라우저 종류(User-Agent 앞부분). 세션은 최대 14일 뒤 만료됩니다.
• 로그인 · 가입 시도: 무차별 대입을 막기 위해 IP와 이메일을 되돌릴 수 없는 값(HMAC)으로 바꿔 성공 여부만 기록하고, 24시간이 지나면 지웁니다.
• 사용 기록: 화면 이동 · 기능 사용을 정해진 항목(개수 · 예/아니오 · 내부 식별자)으로만 기록합니다. 이력서 · 포트폴리오 내용, 파일 이름, 이메일, 비밀번호, 주소는 기록하지 않습니다.
• 운영 기록: 관리자 작업과 계정 삭제 · 비밀번호 재설정 같은 보안 관련 사건. 계정 삭제 기록에는 이메일 · 이름을 남기지 않습니다.

3. 이용 목적

• 입력한 경험과 근거를 채용공고 요구사항과 비교해 커리어 지도, 지원 조건, 부족한 역량과 준비 방법을 보여 주기 위해.
• 로그인 유지와 계정 보호, 부정 이용 방지를 위해.
• 서비스 개선을 위한 이용 흐름 파악(위 사용 기록 범위 안에서).

입력한 정보를 판매하거나 광고에 쓰지 않습니다.

4. 처리 방식과 외부 전송

추천 · 적합도 · 지원 조건은 서버의 정해진 규칙으로 계산합니다. 입력한 프로필 · 이력서 내용을 외부 AI 서비스에 보내지 않습니다.

예외: 준비 계획을 요청하면서 동의를 선택한 경우에만, 고른 조건(역량 · 목적 · 시간)이 운영자가 관리하는 로컬 처리 장치로 전달됩니다. 이력서 · 프로필 원문은 전달되지 않습니다.

서비스 운영을 위해 다음 인프라를 사용합니다.

• Railway: 애플리케이션 실행과 데이터베이스 · 업로드 파일 저장(호스팅).
• 도메인과 메일 수신 전달(Porkbun): 문의 메일을 운영자에게 전달합니다. 서비스는 사용자에게 메일을 보내지 않습니다.

채용공고 정보는 공개된 채용 사이트에서 가져온 것이며, 사용자의 개인정보와 섞지 않습니다.

5. 보관 기간과 파기

• 계정과 그에 딸린 정보는 계정을 삭제할 때까지 보관합니다.
• 계정을 삭제하면 프로필 · 근거 · 업로드 파일 · 할 일 · 미션 · 포트폴리오 · 저장 공고 · 매칭 기록 · 사용 기록 · 문의 글 · 세션이 즉시 함께 삭제됩니다.
• 장애 복구용 데이터베이스 백업에는 삭제 이전 자료가 남아 있을 수 있으며, 백업이 교체될 때 함께 사라집니다. 백업은 복구 목적 외에 쓰지 않습니다.
• "내 커리어 데이터 초기화"는 계정은 남기고 커리어 자료만 지웁니다.

6. 이용자의 권리

• 프로필 화면에서 언제든 자료를 고치거나 지울 수 있습니다.
• 프로필 화면의 "계정 삭제"로 직접 탈퇴할 수 있습니다.
• 열람 · 정정 · 삭제 · 처리 정지를 원하시면 privacy@poten.work 로 가입한 이메일에서 요청해 주세요.

7. 안전성 확보

• 비밀번호는 scrypt 해시로만 저장합니다.
• 로그인 세션은 서명된 HttpOnly 쿠키로 관리하고, 관리자 세션은 사용자와 분리되어 있습니다.
• 업로드 파일은 사용자별로 분리해 저장하며 공개 주소로 제공하지 않습니다.

8. 문의

개인정보 관련 문의 · 요청: privacy@poten.work

보안 취약점 신고: security@poten.work

이 방침이 바뀌면 시행일과 함께 이 화면에 알립니다.