GridResume 개인정보 처리방침

version: 1.2 시행일: 2026년 8월 26일 (최초 제정 2026년 5월 20일)

GridResume(이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 준수하며, 회원의 개인정보를 다음과 같이 처리합니다.

개인정보 보호책임자: 김태화 (GridResume 운영자)
개인정보 보호책임자 연락처: dev.gridresume@gmail.com

본 처리방침과 관련된 모든 문의는 위 연락처로 접수합니다.

1. 개인정보 처리 목적

운영자는 다음 목적을 위해 개인정보를 처리합니다.

회원 식별 및 인증: OAuth 기반 로그인, 본인 확인, 부정 가입·이용 방지.
서비스 제공: 이력서 작성·저장·출력, 지원현황 관리, 마스터 데이터 관리, 파일 업로드.
AI 보조 기능 수행: 회원이 능동적으로 요청한 경우, 작성 보조·진단·제안 결과 생성을 위한 외부 LLM 호출.
이용량 관리: 요금제(tier)별 일일 사용 한도 적용 및 통계 산출.
운영 안정성 확보: 오류 추적, 보안 점검, 부정 이용 방지를 위한 서버 로그 수집.
공지·안내: 약관 변경, 서비스 변경 등 의무 공지 및 (마케팅 동의 시) 마케팅 정보 안내.

제휴 서비스 안내 관련 (마케팅 동의 시): 운영자는 마케팅 동의를 한 회원에게 GridResume 자체 업데이트 외에도 취업·이직에 도움이 될 수 있는 외부 제휴 서비스에 대한 안내를 전달할 수 있습니다. 본 안내는 운영자가 직접 발송하며, 회원의 개인정보를 외부 제휴 업체에 제공하지 않습니다. 현 시점에는 등록된 제휴 업체가 없으며, 향후 제휴 업체가 추가되거나 회원 정보를 제휴 업체에 직접 제공해야 하는 경우 본 처리방침을 개정하고 별도 동의를 받습니다.

2. 처리하는 개인정보 항목

2-1. 회원가입 시 자동 수집 (OAuth)

회원이 Google, Naver 또는 Kakao 계정으로 로그인할 때 OAuth 제공자로부터 다음 항목을 수신합니다.

OAuth 제공자가 부여한 고유 식별자(Google ID 등).
이메일 주소.
이름(성명 또는 별칭).

OAuth 제공자가 제공하는 그 외 항목(프로필 사진 URL 등)은 서비스에서 사용하지 않으며 저장하지 않습니다.

2-2. 회원이 직접 입력·업로드하는 항목

이력서 콘텐츠: 인적사항(성명·연락처·주소 등), 학력, 경력, 자격증, 기술·언어 능력, 자기소개, 프로필 사진(선택), 기타 회원이 자유롭게 작성한 이력 정보.
지원현황 데이터: 회사명, 사업자등록번호(선택, 외부 검색 결과 자동 채움), 직무, 채용공고(JD) 본문, 전형 단계별 결과, 관심도·연차·기업 규모 등 분석용 메타데이터, 회고 메모.
마스터 데이터: 회원이 "마스터에 저장" 기능을 통해 별도로 보관한 경력·학력·자격증·기술·프로젝트 내용.
커리어 기록 데이터: 회원이 커리어 기록·단기 목표 기능으로 작성한 기록 본문, 상황·결과·수치, 목표 내용.
자산 파일: 외부 작성 이력서(PDF) 또는 포트폴리오(PDF), 외부 이력서·포트폴리오 URL.
AI 대화 기록: 회원이 AI 보조 기능과 주고받은 모든 메시지.
AI 진단·리포트 결과: 회원이 요청한 이력서·포트폴리오 진단, 커리어 로드맵, 면접 준비, 기록 요약·제안 등 AI 기능의 생성 결과.
동의 기록: 약관·개인정보 처리방침 동의 일시 및 동의한 버전, 마케팅 정보 수신 동의 여부.

2-3. 서비스 이용 과정에서 자동 생성·수집되는 항목

운영 로그: IP 주소, User-Agent, 접근 시간, 요청 URL, 응답 상태 코드. 클라우드 인프라(Google Cloud Run)의 표준 로깅 기능을 통해 자동 수집되며, 디버깅·보안 모니터링 목적으로만 사용됩니다.
감사 로그(audit log): 부정 이용 방지 및 운영 추적을 위해 회원 식별자(user_id, 이메일)와 요청 메타데이터(method, path, 응답 코드, 처리 시간)가 운영자 서버 로그에 함께 기록될 수 있습니다. 본 정보는 클라우드 인프라 제공자(Google Cloud Logging)의 기본 보유 정책에 따라 자동 만료되며, 운영자는 마케팅·외부 분석 등 본래 목적 외 용도로 이를 사용하지 않습니다.
사용량 카운터: 회원의 AI 기능 일일 호출 횟수, 입력·출력 토큰 수.
인증 토큰: 로그인 유지를 위한 JWT는 회원의 브라우저 로컬 저장소에만 저장되며, 운영자 서버에는 보관되지 않습니다.

3. 개인정보 처리 및 보유 기간

운영자는 회원이 서비스를 이용하는 동안 회원의 개인정보를 보유합니다.
회원 탈퇴 시 또는 필수 동의 거부 시: 모든 개인정보를 즉시 삭제합니다. 데이터베이스의 모든 관련 레코드(이력서, 지원현황, 마스터, 커리어 기록, 자산, AI 대화 기록, AI 진단·리포트 결과, 사용량 등)는 cascade 방식으로 삭제되며, 클라우드 저장소의 업로드 파일도 함께 삭제됩니다.
운영 로그: 클라우드 인프라 제공자(Google Cloud)의 기본 보유 정책에 따라 자동 만료되며, 운영자는 별도 보관 정책을 두지 않습니다.
법령에서 별도의 보관 의무를 정하는 경우 해당 법령에 따라 보관할 수 있으나, 본 서비스는 결제·전자상거래 등 별도 법령상 보관 의무가 발생할 수 있는 기능을 현재 제공하지 않으므로 해당 사항이 없습니다.

4. 개인정보의 제3자 제공

운영자는 다음 경우 외에는 회원의 개인정보를 제3자에게 제공하지 않습니다.

제공받는 자	제공 목적	제공 항목	보유·이용 기간
Google LLC (Vertex AI / Gemini)	회원이 능동적으로 요청한 AI 보조 기능 전반의 모델 추론 수행 (이력서·커리어 데이터 가져오기, 이력서·포트폴리오 진단, 작성 보조, 커리어 로드맵, 면접 준비, 커리어 기록 요약·제안, 업로드 파일의 텍스트 전사, 검색 기반 회사 정보 조사 등)	회원이 서비스에 입력·업로드한 자료 중 해당 기능 수행에 필요한 범위: 이력서 콘텐츠, 커리어 기록·마스터 데이터, 채용공고(JD) 본문, 포트폴리오·이력서 문서의 텍스트 및 업로드 파일(PDF·이미지·DOCX), AI 기능과 주고받은 대화 메시지.	처리 목적 달성 시까지(Google LLC의 데이터 처리 정책에 따름). Google은 서비스 약관에 따라 전송된 데이터를 사전 허락 없이 AI/ML 모델 학습·미세조정에 사용하지 않으며, 운영자는 학습 사용에 동의하지 않습니다.
OpenAI, L.L.C. (OpenAI API)	회원이 능동적으로 요청한 AI 보조 기능 전반의 모델 추론 수행 (이력서·커리어 데이터 가져오기, 이력서·포트폴리오 진단, 작성 보조, 커리어 로드맵, 면접 준비, 커리어 기록 요약·제안 등. 검색 기반 회사 정보 조사는 제외 - 아래 안내 참조)	좌측 Google 행과 동일한 범위(해당 기능 수행에 필요한 범위의 이력서 콘텐츠, 커리어 기록·마스터 데이터, 채용공고 본문, 포트폴리오·이력서 문서의 텍스트, 대화 메시지).	처리 목적 달성 시까지(OpenAI의 API 데이터 처리 정책에 따름). OpenAI는 API로 전송된 데이터를 모델 학습에 사용하지 않으며, 운영자는 학습 사용 거부 설정을 유지합니다.
Google LLC (Google OAuth)	Google 로그인 인증	OAuth 인증 요청 토큰	인증 절차 종료 시까지.
Naver Corp. (Naver OAuth)	Naver 로그인 인증	OAuth 인증 요청 토큰	인증 절차 종료 시까지.
Kakao Corp. (Kakao 로그인)	Kakao 로그인 인증	OAuth 인증 요청 토큰	인증 절차 종료 시까지.

회원이 AI 보조 기능을 사용하지 않거나 특정 OAuth 제공자를 사용하지 않는 경우, 해당 제3자에게 정보가 제공되지 않습니다.

모델 학습 사용에 관한 안내: 전송된 자료가 모델 학습에 쓰이는지는 각 AI 제공자의 약관·정책에 따릅니다. 2026년 8월 기준 두 제공자 모두 API로 전송된 데이터를 사전 허락 없이 모델 학습·미세조정에 사용하지 않는다고 정하고 있으며, 운영자는 두 경로 모두에서 학습 사용에 동의하지 않습니다. 제공자가 정책을 변경하는 경우 운영자는 본 처리방침을 갱신하고 서비스 내 공지를 통해 알립니다.

4-1. AI 제공자 배분에 관한 안내

기능별로 어느 제공자를 사용하는지는 서비스 품질·안정성·비용에 따라 달라지며, 위 표에 기재된 두 제공자(Google LLC, OpenAI, L.L.C.)의 범위 안에서 변경될 수 있습니다. 운영자는 위 범위를 넘어서는 새로운 AI 제공자를 추가하거나 위 표에 없는 국가로 이전이 발생하는 경우, 본 처리방침을 개정하고 서비스 내 공지를 통해 알립니다.
검색 기반 회사 정보 조사(지원 기업 정보, 면접 준비의 기업 맥락 등)는 Google의 검색 연동 기능에 의존하므로 Google LLC(Vertex AI) 경로로만 수행됩니다.
업로드 파일의 처리 경로: 회원이 올린 이력서·포트폴리오 파일(PDF·이미지·DOCX)은 먼저 텍스트 전사를 수행하는 제공자에게 파일 형태로 전송되고, 이후 단계(항목 배분, 진단 등)에는 전사된 텍스트만 전달됩니다. 즉 파일 원본은 전사를 담당하는 제공자에게만 전송됩니다.
어느 경로를 타더라도 전송 범위는 해당 기능 수행에 필요한 자료로 한정되며, 회원이 요청하지 않은 기능을 위해 자료가 전송되는 일은 없습니다.

5. 개인정보 처리위탁

운영자는 서비스 운영을 위해 다음 업체에 개인정보의 일부 처리를 위탁합니다.

수탁업체	위탁 업무	위치
Google Cloud Platform (Google LLC)	애플리케이션 호스팅(Cloud Run), 파일 저장(Cloud Storage), AI 모델 추론(Vertex AI - AI 보조 기능 전반 및 검색 기반 정보 조사)	Asia (Singapore 등)
OpenAI, L.L.C.	AI 모델 추론 (AI 보조 기능 전반)	미국
Google LLC (Google Analytics 4 / Google Tag Manager)	서비스 이용 통계 분석 (회원의 페이지뷰·상호작용 등 익명 행동 데이터)	글로벌
Neon Inc. (Amazon Web Services 인프라 사용)	PostgreSQL 데이터베이스 호스팅	Asia (Singapore)
공공데이터포털 (대한민국 행정안전부)	회원이 입력한 회사명·사업자등록번호의 외부 검색 (회사 정보 자동 채움)	대한민국

수탁업체에 위탁하는 정보는 위탁 업무 수행에 필요한 범위로 한정되며, 운영자는 수탁업체가 개인정보를 안전하게 처리하는지 감독합니다.

5-1. 개인정보의 국외 이전

운영자는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전은 회원이 해당 기능을 사용하거나 서비스에 데이터를 저장하는 시점에, 정보통신망을 통한 전송 방식으로 이루어집니다.

이전받는 자	이전 국가	이전 항목	이전 목적	보유·이용 기간
Google LLC (Vertex AI)	미국·기타 Google 처리 리전	AI 기능 수행에 필요한 범위의 이력서 콘텐츠, 커리어 기록·마스터 데이터, 채용공고 본문, 포트폴리오·이력서 문서의 텍스트 및 업로드 파일, 대화 메시지	AI 보조 기능 전반의 모델 추론 수행(가져오기, 진단, 작성 보조, 커리어 로드맵, 면접 준비, 기록 요약·제안, 파일 텍스트 전사, 검색 기반 회사 정보 조사 등)	처리 목적 달성 시까지(Google의 데이터 처리 정책에 따름 - 학습 사용은 제4조 안내 참조)
Google LLC (Cloud Run, Cloud Storage, Google Analytics)	미국·Asia(Singapore 등)	서비스 이용 데이터, 업로드 파일, 운영 로그, 이용 통계	호스팅·파일 저장·이용 통계 분석	회원 탈퇴 또는 인프라 제공자 보유 정책 만료 시까지
OpenAI, L.L.C.	미국	AI 기능 수행에 필요한 범위의 이력서 콘텐츠, 커리어 기록·마스터 데이터, 채용공고 본문, 포트폴리오·이력서 문서의 텍스트, 대화 메시지	AI 보조 기능 전반의 모델 추론 수행(가져오기, 진단, 작성 보조, 커리어 로드맵, 면접 준비, 기록 요약·제안 등)	처리 목적 달성 시까지(OpenAI의 데이터 처리 정책에 따름 - 학습 사용은 제4조 안내 참조)
Neon Inc. (Amazon Web Services 인프라)	Asia (Singapore)	서비스에 저장된 회원 데이터 전반	데이터베이스 호스팅	회원 탈퇴 시까지

국외 이전 거부 방법: 회원은 개인정보의 국외 이전을 거부할 수 있습니다.

AI 보조 기능 전체를 사용하지 않는 방법: AI 기능은 회원이 직접 요청할 때만 동작합니다. 요청하지 않으면 위 AI 경로(Vertex AI·OpenAI)로의 이전이 발생하지 않으며, 이력서 작성·저장·출력, 지원현황·커리어 기록 관리 등 핵심 기능은 그대로 이용할 수 있습니다.
요청 단위로 전송 범위를 좁히는 방법: 각 AI 기능은 회원이 그 요청에서 어떤 자료를 함께 쓸지 선택하도록 되어 있습니다. 채용공고·포트폴리오 등 연결이 선택 사항인 자료를 연결하지 않으면 해당 자료는 이전 대상에서 제외됩니다.
호스팅·데이터베이스(Google Cloud·Neon): 서비스 제공에 필수적인 이전이므로 개별 거부가 어렵습니다. 거부를 원하는 회원은 회원 탈퇴를 통해 모든 데이터를 즉시 삭제할 수 있습니다(제3조 2항).
거부 의사는 제9조의 개인정보 보호책임자 연락처로도 접수할 수 있습니다.

6. 정보주체의 권리·의무 및 행사 방법

회원은 언제든지 다음 권리를 행사할 수 있습니다.

열람 요구: 서비스 내에서 본인이 작성한 모든 데이터를 화면 및 PDF 출력으로 확인 가능합니다.
정정 요구: 본인이 작성한 데이터는 직접 편집·수정할 수 있습니다.
삭제 요구: 서비스 내 회원 탈퇴 기능을 통해 모든 데이터를 즉시 삭제할 수 있습니다(제3조 2항).
처리정지 요구: 회원 탈퇴와 동등하게 처리됩니다.
AI 보조 기능 사용 거부: 회원은 AI 기능을 사용하지 않을 권리가 있으며, AI 기능을 사용하지 않을 경우 외부 LLM 제공자에게 정보가 전달되지 않습니다.

위 권리 행사는 서비스 내 기능을 통해 직접 수행하거나, 개인정보 보호책임자 연락처를 통해 요청할 수 있습니다.

7. 개인정보의 안전성 확보 조치

운영자는 회원의 개인정보 보호를 위해 다음 조치를 취합니다.

전송 구간 암호화: 모든 통신은 HTTPS(TLS)로 암호화됩니다.
저장 데이터 보호: 데이터베이스 및 파일 저장소는 클라우드 인프라 제공자의 기본 암호화 옵션을 사용합니다.
접근 통제: 운영자 외에는 회원 데이터에 직접 접근할 수 없으며, 인프라 접근에는 OAuth 기반 인증이 적용됩니다.
인증 토큰: 로그인 토큰(JWT)은 만료 시간이 설정되어 있으며, 회원의 브라우저 로컬 저장소에만 보관됩니다.
최소 수집 원칙: 서비스 제공에 필요하지 않은 정보(주민등록번호 등 민감정보, OAuth 제공자가 제공하는 그 외 프로필 항목)는 수집하지 않습니다.
AI 전송 시 최소화 원칙: AI 기능이 외부 LLM 제공자에게 전송하는 내용은 해당 기능 수행에 필요한 범위로 한정하며, 회원이 요청하지 않은 기능을 위해 자료를 전송하지 않습니다.

8. 자동 수집 정보 - 쿠키 등

운영자는 서비스 이용 통계 분석을 위해 Google Analytics 4 (GA4) 및 Google Tag Manager (GTM) 를 사용합니다. GA4는 다음 정보를 자동으로 수집합니다.

방문 정보: IP 주소(GA4가 자동으로 익명화 처리), User-Agent, 페이지뷰, 세션 시작 시각, 페이지 머문 시간, 클릭·스크롤 등 페이지 내 상호작용.
기기 정보: 기기 종류, 운영체제, 브라우저 종류·언어.
서비스 이용 행동: 회원이 어떤 페이지를 보고 어떤 기능(이력서 작성·LLM 사용·PDF 출력·요금제 클릭 등)을 사용했는지에 대한 익명 통계. 이메일·이름 등 직접 식별 정보는 GA4로 전송되지 않습니다.

위 정보는 GTM 컨테이너를 통해 GA4로 적재되며, 데이터 보존 기간은 14개월입니다. 운영자는 본 정보를 광고 송출이나 외부 판매 목적으로 사용하지 않으며, 서비스 개선 및 운영 의사결정 용도로만 활용합니다.

회원은 다음 방법으로 GA4 추적을 거부할 수 있습니다.

브라우저의 Do Not Track(DNT) 설정 활성화.
Google Analytics 옵트아웃 브라우저 추가 기능 설치 (https://tools.google.com/dlpage/gaoptout).
브라우저의 쿠키·저장소 차단 또는 광고 차단기(uBlock Origin 등) 사용.

그 외에 회원의 브라우저에 저장되는 정보는 다음과 같습니다.

JWT 인증 토큰: 로그인 유지 목적. 회원이 로그아웃하거나 브라우저 데이터를 삭제하면 함께 제거됩니다.
UI 환경설정: 일부 화면 상태(편집 중 임시 데이터 등)는 브라우저 세션 저장소에 보관되며, 운영자 서버로 전송되지 않습니다.

회원은 브라우저 설정을 통해 위 저장소를 비활성화하거나 삭제할 수 있으나, 이 경우 일부 기능(로그인 유지 등)이 제한될 수 있습니다.

9. 개인정보 보호책임자

운영자는 회원의 개인정보 보호와 관련된 사항을 책임지는 개인정보 보호책임자를 다음과 같이 지정합니다.

개인정보 보호책임자: 김태화 (GridResume 운영자)
연락처: dev.gridresume@gmail.com

회원은 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 운영자는 합리적 시간 내에 답변할 의무를 다합니다.

10. 권익침해 구제 방법

개인정보 침해로 인한 신고나 상담이 필요한 경우, 아래 기관에 문의할 수 있습니다.

개인정보 분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
개인정보 침해신고센터 (한국인터넷진흥원): (국번 없이) 118 / privacy.kisa.or.kr
대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
경찰청 사이버수사국: (국번 없이) 182 / ecrm.cyber.go.kr

11. 처리방침의 변경

본 처리방침은 법령·정책 또는 서비스 내용의 변경에 따라 개정될 수 있습니다. 운영자가 본 방침을 개정하는 경우, 개정 사유와 적용 일자를 명시하여 서비스 내 공지를 통해 사전에 공지합니다.

버전	시행일	변경 요약
1.0	2026-05-20	최초 제정.
1.1	2026-08-15	가져오기 기능의 항목 배분 단계에 사용하는 AI 제공자로 OpenAI, L.L.C.(미국) 추가 - 제3자 제공(제4조)·처리위탁(제5조)에 반영. 국외 이전 고지 절(제5-1조) 신설 - 이전받는 자·국가·항목·목적·보유기간과 거부 방법을 명시.
1.2	2026-08-26	AI 제공자별 위탁·국외 이전 범위를 특정 기능 단계에서 "AI 보조 기능 전반"으로 확대. Google LLC·OpenAI, L.L.C. 각각에 대해 이전 항목(회원이 입력·업로드한 이력서·커리어 기록·채용공고·포트폴리오 텍스트 중 기능 수행에 필요한 범위)과 목적을 포괄적으로 기재하고, 두 제공자의 모델 학습 사용 여부를 같은 기준으로 기재(2026년 8월 기준 시점 명시). AI 제공자 배분 안내 절(제4-1조) 신설 - 기능별 제공자는 위 두 제공자 범위 내에서 변경될 수 있고 그 범위를 넘으면 개정·공지한다는 원칙, 검색 기반 정보 조사의 Google 경로 한정, 업로드 파일과 전사 텍스트의 처리 경로를 기재. 처리 항목(제2-2조)에 커리어 기록 데이터와 AI 진단·리포트 결과 명시. 국외 이전 거부 방법을 기능 열거 대신 "기능 전체 미사용"과 "요청 단위 자료 연결 선택" 두 축으로 재정리.