개인정보처리방침
강(kang)은 공모전헌터를 이용하는 사람의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 어떤 정보를 왜 받고, 누구에게 맡기며, 언제 지우는지 이 방침에 정리했습니다.
제1조(목적)
강(kang)(이하 '회사')는 공모전헌터(gonghunt.com, 이하 '서비스')를 이용하는 사람(이하 '이용자')의 개인정보를 보호하고 개인정보와 관련한 고충을 빠르고 원활하게 처리하려고 이 개인정보처리방침(이하 '방침')을 정합니다.
제2조(처리하는 개인정보와 목적)
회사는 서비스에 꼭 필요한 개인정보만 받습니다. 받는 항목과 쓰는 목적은 다음과 같습니다.
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입(필수) | 이름(실명), 출생 연도, 휴대폰 번호, 닉네임, 로그인 계정 식별값, 이메일 | 본인 확인과 중복 가입 방지, 만 14세 이상 확인, 알림 발송, 팀 확정 뒤 팀원에게 실명 공개 |
| 카카오로 가입할 때 카카오에게서 받는 정보 | 카카오계정(이메일), 이름, 전화번호 | 회원 가입과 로그인 |
| GitHub으로 가입하거나 연결할 때 GitHub에서 받는 정보 | GitHub 회원번호와 아이디, 이메일, 프로필 사진, 공개 레포 수, GitHub 기여 기록(이번 달 날짜별 기여 수·커밋 수) | 회원 가입과 로그인, 프로필 가져오기, 내 홈 카드에 GitHub 기여 표시(본인에게만 보임) |
| 프로필과 참여 조건 | 필수: 역할, 목표, 일주일 참여 시간, 기술 스택과 숙련도 선택: 프로필 사진, 한 줄 소개, 자기소개, 프로젝트, 포트폴리오·블로그 링크, 자격증(이름·발급처·취득 연월), 학교·캠퍼스·전공 계열·학년·재학 상태, 경력(직군·회사·시작과 끝 연월), 회의 방식과 지역, 관심 분야, 함께 일하는 방식 | 팀원 추천과 핏 매칭률 계산, 공개 프로필, 프로필 점수 |
| 프로필 가져오기(선택) | GitHub 공개 레포 정보, 이력서 파일(PDF·DOCX·HWP) | 프로필 초안 만들기 |
| 학교 메일 인증(선택) | 학교, 학번(학교 메일 주소) | 재학생 확인, 교내 전용 공모전 공개 |
| 수상·참가 기록(선택) | 대회 이름, 연도, 결과, 상 이름, 증빙 링크나 파일 | 기록 인증과 공개 프로필 표시 |
| 팀 활동 | 팀 모집글, 관심과 요청 기록, 요청 메시지, 채팅 메시지, 제출·결과 보고 링크, 팀 연락 링크 | 팀 매칭과 팀 진행 관리 |
| 신고와 제재 | 신고 내용과 사유, 신고자가 고른 메시지, 처리 결과 | 신고 처리, 부정 이용 방지, 분쟁 대응 |
| 알림과 수신 설정 | 알림 종류·채널별 수신 여부, 카카오톡 채널 추가 여부, 광고성 정보 수신 동의 여부와 일시 | 알림 발송, 광고성 정보 발송 |
| 뉴스레터 구독(회원이 아니어도) | 이메일 | 뉴스레터 발송 |
| 서비스를 쓰는 동안 자동으로 생기는 정보 | 접속 IP, 브라우저·기기 정보, 접속 시각, 쿠키, 서비스 이용 기록 | 로그인 유지, 부정 이용 방지와 보안, 서비스 개선과 통계 |
- ① 휴대폰 번호 인증은 문자나 카카오 알림톡으로 보낸 인증번호로 합니다. 본인인증 서비스(PASS 등)는 쓰지 않습니다.
- ② 학교 메일 주소는 인증을 마치면 바로 지우고, 같은 메일로 두 번 인증하지 못하게 하는 값(해시)과 메일 도메인, 인증일만 남깁니다.
- ③ 이력서로 프로필 초안을 만들 때는 이력서 파일을 보내지 않고, 이력서에서 뽑은 글의 연락처(전화번호·이메일)를 가려 그 글만 AI 서비스로 보냅니다. 이력서에 적힌 이름은 가리지 않습니다.
제3조(개인정보를 받는 방법)
- 1. 가입·프로필·설정 화면에 이용자가 직접 입력
- 2. 이용자가 카카오·GitHub 로그인이나 연결을 고를 때 그 회사에게서 받음(GitHub을 연결해 둔 동안에는 내 홈을 열 때 GitHub 기여 기록을 읽음)
- 3. 이용자가 프로필 가져오기를 고를 때 GitHub 공개 정보를 읽음
- 4. 뉴스레터 구독 칸에 입력
- 5. 서비스를 쓰는 동안 자동으로 생성
제4조(다른 회원에게 보이는 정보)
- ① 서비스에서는 닉네임으로 활동합니다. 닉네임, 프로필 사진, 공개 프로필(한 줄 소개, 자기소개, 역할, 기술 스택, 프로젝트, 자격증, 포트폴리오·블로그 링크, 인증된 수상·참가 기록, 직군별 경력 기간)은 다른 회원에게 보입니다.
- ② 학교·전공 계열·학년·재학 상태는 학교 메일 인증을 마친 경우에만 다른 회원에게 보입니다.
- ③ 실명은 팀이 확정된 뒤 같은 팀원에게만 보입니다.
- ④ 휴대폰 번호, 이메일, 출생 연도, 경력의 회사 이름은 다른 회원에게 보이지 않습니다.
- ⑤ 로그인하지 않은 방문자에게는 팀 이름, 팀장 닉네임·프로필 사진, 찾는 역할과 인원, 진행 단계만 보이고 모집 내용은 가려집니다.
제5조(보유 기간)
회사는 회원이 탈퇴하면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보관한 뒤 파기합니다.
| 정보 | 보관 기간 | 까닭 |
|---|---|---|
| 채팅 메시지 | 대화의 마지막 메시지로부터 1년 | 대화 상대의 대화 기록이라 탈퇴해도 같은 기간 남습니다 |
| 신고 처리에 쓴 메시지 복사본, 신고·제재 기록 | 처리가 끝난 날부터 3년(신고·제재 기록은 그 뒤 내용과 사유를 비우고 처리 결과와 날짜만 남김) | 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조(소비자 불만·분쟁 처리 기록), 분쟁 대응 |
| 이용 정지 중에 탈퇴한 회원의 휴대폰 번호·학교 메일 확인값(해시) | 정지가 끝날 때까지(영구 정지는 계속) | 정지를 피하려는 재가입 방지 |
| 수상·참가 기록 증빙 파일 | 인증·반려 결정일부터 1년(탈퇴하면 바로 삭제) | 다시 확인 요청과 이의 대응 |
| 이력서 파일 | 프로필 초안을 만들면 바로, 쓰이지 않으면 올린 뒤 24시간 안에 삭제 분석 서버는 이력서 원본과 가린 글을 저장하지 않음 | 처리 최소화 |
| 알림과 발송 기록 | 90일 | 발송 결과 확인과 장애 대응 |
| 로그인 접속 기록(접속 IP, 기기 정보, 접속 시각, 로그인 수단) | 3개월 | 「통신비밀보호법」 |
| 약관·개인정보 처리·만 14세·광고성 정보·국외 이전 동의 기록(동의 여부와 일시) | 탈퇴한 날부터 1년 | 동의를 받았는지 확인과 분쟁 대응 |
| 서비스 이용 기록 | 탈퇴하면 회원을 알아볼 수 없게 바꿔 통계로만 씀 | 서비스 개선 |
| 뉴스레터 구독 이메일 | 구독을 끊을 때까지 | 뉴스레터 발송 |
제6조(파기 절차와 방법)
- ① 회사는 보관 기간이 지나거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다. 기간이 정해진 정보는 매일 자동으로 확인해 지웁니다.
- ② 전자 파일은 되살릴 수 없는 방법으로 지웁니다. 종이 문서는 만들지 않으며, 만들게 되면 분쇄하거나 태워서 파기합니다.
제7조(제3자 제공)
- ① 회사는 이용자의 개인정보를 제2조의 목적 밖으로 쓰거나 다른 사람에게 제공하지 않습니다. 다만 이용자가 따로 동의했거나 법령에 특별한 규정이 있는 경우는 예외입니다.
- ② 제휴 행사의 주최 측에는 신청 인원·결성 팀 수 같은 통계만 공유하고, 개인 프로필은 넘기지 않습니다.
- ③ 팀빌딩 행사 신청은 외부 서비스(Luma)에서 받습니다. 그 신청 정보는 Luma의 개인정보처리방침을 따릅니다.
제8조(처리 위탁)
회사는 서비스를 제공하려고 다음 업무를 맡깁니다. 위탁 계약에서 개인정보를 위탁 목적 밖으로 쓰지 않고, 안전하게 관리하고, 다시 맡기지 않도록 정하며, 잘 지키는지 관리합니다.
| 맡는 곳 | 맡기는 일 |
|---|---|
| (주)알리는사람들(센드온) | 휴대폰 인증번호와 알림의 문자·카카오 알림톡 발송 |
| 주식회사 카카오 | 카카오 알림톡 전달(센드온을 거쳐서) |
| Plus Five Five, Inc.(Resend) | 이메일 알림과 뉴스레터 발송(국외 이전은 제9조) |
| Cloudflare, Inc. | 서비스 연결 중계와 보안, AI 분류(국외 이전은 제9조) |
| Anthropic PBC | AI로 프로필 초안·추천 근거·요청 요약 만들기(국외 이전은 제9조) |
맡기는 곳이나 일이 바뀌면 이 방침을 고쳐 알립니다. 서버와 파일 저장소는 회사가 직접 운영합니다.
제9조(국외 이전)
회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 서비스 제공에 필요한 처리 위탁·보관을 위해 다음과 같이 개인정보를 국외로 옮기고 이 방침에 공개합니다. 이력서 파일은 올릴 때 국외 이전 동의를 따로 받습니다.
| Cloudflare | Anthropic | Resend | |
|---|---|---|---|
| 이전받는 곳(연락처) | Cloudflare, Inc. ([email protected]) | Anthropic PBC ([email protected]) | Plus Five Five, Inc. ([email protected]) |
| 국가 | 미국 등 Cloudflare 데이터센터가 있는 나라 | 미국 | 미국 |
| 옮기는 항목 | 접속 IP, 기기 정보, 서비스와 주고받는 데이터, AI 분류에 쓰는 글(공모전 정보, 요청 메시지) | 연락처(전화번호·이메일)를 가린 이력서 글, GitHub 공개 레포 정보, 프로필·참여 조건·프로젝트, 팀 모집글, 요청 메시지(회원 정보의 실명·휴대폰 번호·이메일은 보내지 않음. 이력서 글은 연락처만 가려서 이력서에 적힌 이름은 그대로 보냄) | 이메일, 메일 제목과 본문 |
| 목적 | 서비스 연결 중계와 보안, 공모전 분류와 요청 메시지 검사 | 프로필 초안, 추천 근거 문장, 받은 요청 요약 만들기 | 이메일 알림과 뉴스레터 발송 |
| 때와 방법 | 서비스를 쓸 때마다 암호화된 통신(HTTPS)으로 전송 | 프로필 초안(이력서·GitHub 레포)·추천 근거·요청 요약을 만들 때 암호화된 통신(HTTPS)으로 전송 | 메일을 보낼 때 암호화된 통신(HTTPS)으로 전송 |
| 보유 기간 | 처리가 끝나면 바로 지우거나 위탁 계약이 끝날 때까지 | 처리가 끝난 뒤 Anthropic의 보관 정책에 따라 삭제되고 AI 학습에 쓰이지 않음 | 위탁 계약이 끝날 때까지 |
- ① 국외 이전을 원하지 않으면 개인정보 보호책임자에게 거부를 요청할 수 있습니다. 회사는 요청을 받으면 그 이전을 멈춥니다.
- ② 다만 위 이전은 서비스 제공에 필요한 것이라, 거부하면 그 기능(이메일 알림, 이력서·GitHub으로 프로필 초안 만들기, AI 요약)을 쓸 수 없습니다. Cloudflare를 거치는 연결은 서비스 접속에 꼭 필요해서, 거부하려면 탈퇴해야 합니다.
- ③ 이력서를 올리지 않고 프로필을 직접 입력하면 이력서는 국외로 옮겨지지 않습니다.
제10조(이용자의 권리와 행사 방법)
- ① 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 동의를 거둘 수 있습니다.
- ② 프로필과 설정 화면에서 직접 고치거나 지울 수 있고, 설정의 계정 탭에서 탈퇴할 수 있습니다. 광고성 정보 수신 동의는 설정이나 메일 아래 수신 거부로 거둘 수 있습니다.
- ③ 화면에서 할 수 없는 요구는 제17조의 개인정보 보호책임자에게 이메일이나 전화로 하면 됩니다. 회사는 요구를 받은 날부터 10일 안에 처리하고 결과를 알립니다.
- ④ 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다. 이때는 위임장을 내야 합니다.
- ⑤ 법령에 따라 보관해야 하는 정보는 삭제를 요구해도 보관 기간 동안 지우지 않을 수 있습니다. 이때는 까닭을 알립니다.
제11조(만 14세 미만 아동)
회사는 만 14세 미만 아동의 가입을 받지 않습니다. 가입할 때 출생 연도로 만 14세 이상인지 확인하고, 만 14세 미만으로 확인되면 가입을 막습니다.
제12조(자동화된 결정)
- ① 핏 매칭률과 팀원 추천은 이용자가 입력한 프로필·참여 조건과 공모전·팀 정보로 자동 계산됩니다. 추천은 고를 수 있는 목록을 보여 줄 뿐이고, 누구와 팀을 꾸릴지는 이용자가 정합니다.
- ② 추천 근거는 화면에 함께 보여 줍니다. 설정에서 요청 받기를 끄면 추천과 검색에서 빠집니다.
- ③ 신고에 따른 경고·정지 같은 제재는 사람이 판단하며, 자동으로 하지 않습니다.
- ④ 추천 방식에 대해 설명을 듣고 싶으면 개인정보 보호책임자에게 요청할 수 있습니다.
제13조(안전성 확보 조치)
회사는 개인정보가 분실·도난·유출·변조·훼손되지 않도록 다음 조치를 합니다.
- 1. 휴대폰 번호는 암호화해 저장하고, 같은 사람인지 확인할 때는 되돌릴 수 없는 값(해시)을 씁니다. 인증번호와 로그인 연동 토큰도 해시나 암호화로 저장합니다.
- 2. 서비스와 주고받는 모든 데이터는 암호화된 연결(HTTPS)로 전송합니다.
- 3. 개인정보를 다루는 사람을 최소한으로 줄이고, 운영자 화면은 권한이 있는 계정만 열 수 있습니다. 채팅은 신고된 부분만 운영자가 봅니다.
- 4. 증빙·이력서 파일은 공개되지 않는 저장소에 두고, 올린 사람과 운영자만 짧게 유효한 주소로 엽니다.
- 5. 서버 저장 장치를 암호화하고, 접근 기록을 관리합니다.
제15조(광고성 정보 전송)
- ① 회사는 매거진·브리핑·뉴스레터 같은 광고성 정보를 미리 수신에 동의한 사람에게만 보냅니다.
- ② 광고성 정보는 오전 8시-오후 9시에만 보내고, 제목에 (광고)를 붙이며, 보내는 곳과 수신 거부 방법을 함께 적습니다.
- ③ 수신 거부나 동의 철회는 설정이나 메일 아래 수신 거부로 언제든 할 수 있고, 회사는 처리 결과를 알립니다.
- ④ 회사는 수신 동의를 받은 날부터 2년마다 동의 여부를 다시 확인합니다.
제16조(유출 등에 대한 조치)
- ① 회사는 개인정보가 분실·도난·유출(이하 '유출 등')된 것을 알게 되면 72시간 안에 해당 이용자에게 다음 사항을 알리고, 법령에 따라 개인정보보호위원회나 한국인터넷진흥원에 신고합니다.
- 1. 유출 등이 된 개인정보 항목
- 2. 유출 등이 일어난 시점과 경위
- 3. 피해를 줄이려고 이용자가 할 수 있는 방법
- 4. 회사의 대응 조치와 피해 구제 절차
- 5. 피해를 신고하고 상담받을 수 있는 연락처
- ② 연락처를 알 수 없는 등 정당한 까닭이 있으면 서비스에 30일 이상 게시해 통지를 대신할 수 있습니다.
제17조(개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만과 피해 구제를 처리하는 개인정보 보호책임자를 두고 있습니다. 개인정보 열람 청구와 문의도 여기로 하면 됩니다.
| 성명 | 직책 | 전화번호 | 이메일 |
|---|---|---|---|
| 강동현 | 대표 | 010-9533-7464 | [email protected] |
제18조(권익 침해 구제)
개인정보 침해로 구제를 받으려면 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 1. 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 2. 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 3. 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 4. 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
제19조(방침의 변경)
- ① 이 방침은 법령이나 서비스가 바뀌면 고칠 수 있습니다.
- ② 방침을 고치면 시행 7일 전부터 서비스에 공지합니다. 수집 항목이 늘거나 이용 목적이 바뀌는 등 이용자 권리에 중요한 변경은 30일 전부터 공지하고, 필요하면 다시 동의를 받습니다.
부칙
이 방침은 2026년 10월 12일부터 시행합니다.
2026년 10월 11일 시행 방침에 프로필 선택 항목(자기소개, 자격증)을 더했습니다.