개인정보처리방침

어퍼랩(이하 “회사”)는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목과 수집 방법

회사는 서비스 제공에 꼭 필요한 최소한의 정보만 수집합니다.

가. 회원가입 시 (필수)

• 개인회원 — 아이디, 비밀번호, 닉네임, 휴대전화번호
• 기업회원 — 위 항목에 더해 사업자등록번호, 상호, 대표자명

기업회원의 사업자 정보는 「직업안정법 시행령」 제28조에 따라 구인자를 확인하기 위해 수집하며, 확인되지 않은 구인자의 광고는 게재하지 않습니다.

나. 연령 확인 시

본 서비스는 「청소년 보호법」상 만 19세 미만이 이용할 수 없습니다. 본인확인기관을 통한 휴대전화 본인확인 결과 중 성인 여부와 중복가입확인정보(DI)의 해시값만 저장합니다. 성명·생년월일·주민등록번호는 저장하지 않으며, 연계정보(CI)는 제공받지 않습니다.

다. 서비스 이용 과정에서 이용자가 직접 입력하는 정보 (선택)

• 이력서 — 연령대, 나이, 성별, 희망 지역·업종·급여, 경력, 자기소개
• 구인공고 — 업체명, 담당자 연락처, 근무조건
• 게시글·댓글·쪽지 — 이용자가 작성한 내용과 첨부 이미지
• 포인트 충전 — 입금자명
• 세금계산서 신청 — 사업자등록번호, 상호, 대표자명, 주소, 이메일

라. 자동으로 수집되는 정보

접속 IP 주소, 접속 일시, 이용 기록, 기기·브라우저 정보, 쿠키가 자동으로 생성·수집됩니다. 부정 이용 차단(무차별 로그인 시도 등)과 통계 분석에 사용합니다.

2. 개인정보의 처리 목적

• 회원 식별과 로그인, 부정 이용 방지
• 구인·구직 정보 중개(공고 게재, 지원, 인재 열람, 쪽지·채팅)
• 「청소년 보호법」에 따른 연령 확인 및 청소년 접근 차단
• 「직업안정법」에 따른 구인자 확인
• 유료 광고 상품 결제·정산 및 세금계산서 발행
• 공지사항 전달, 문의 응대, 분쟁 처리
• 서비스 개선을 위한 통계 분석

수집한 개인정보는 위 목적 외의 용도로 사용하지 않습니다.

3. 보유 및 이용 기간

원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 다만 아래 법령이 정한 기간 동안은 보존합니다.

• 계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래법)
• 대금 결제 및 재화 공급에 관한 기록 — 5년 (전자상거래법)
• 소비자 불만 또는 분쟁 처리에 관한 기록 — 3년 (전자상거래법)
• 표시·광고에 관한 기록 — 6개월 (전자상거래법)
• 접속 기록 — 3개월 (통신비밀보호법)

또한 개인정보 도용·부정 이용으로 인한 피해를 막기 위해, 탈퇴 회원의 중복가입확인정보(DI) 해시값은 최대 1년 보관 후 파기합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

• 이용자가 사전에 동의한 경우
• 구직자가 공고에 지원한 경우 — 해당 구인자에게 닉네임, 연락처, 이력서 내용, 지원 메시지가 전달됩니다. 지원 버튼을 누르는 행위가 제공에 대한 동의입니다.
• 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요구하는 경우

광고주에게는 어떠한 경우에도 개인정보를 제공하지 않습니다.

5. 개인정보 처리의 위탁

서비스 제공을 위해 아래 업무를 외부에 위탁하고 있습니다.

• 서버 운영·데이터 보관 — 스마일서브(iwinv), 국내 리전
• 보안·트래픽 처리(CDN) — Cloudflare, Inc.
• 휴대전화 본인확인 — 본인확인기관 및 인증 대행사 (연동 시 적용)
• 앱 푸시 알림 발송 — Google LLC (Firebase Cloud Messaging) (연동 시 적용)

위탁계약 시 개인정보 보호 관련 지시 준수, 비밀유지, 재위탁 제한, 사고 시 책임 등을 문서로 정하고 있으며, 위탁 내용이 바뀌면 이 방침을 통해 공개합니다.

6. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

마이페이지 > 내 정보 변경에서 직접 조회·수정할 수 있고, 같은 화면에서 회원 탈퇴가 가능합니다. 그 밖의 요구는 아래 개인정보 보호책임자에게 서면·전자우편으로 하시면 지체 없이 조치합니다.

다만 아이디는 계정 식별 기준이므로 변경할 수 없으며, 변경이 필요하면 탈퇴 후 다시 가입해야 합니다. 기업회원의 사업자등록번호는 구인자 확인 의무 때문에 등록 후 직접 변경할 수 없고, 고객센터를 통해서만 정정할 수 있습니다.

7. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다.

회원 탈퇴 시 연락처는 즉시 삭제되고 닉네임은 ‘탈퇴회원’으로 바뀌며, 이력서와 지원 내역은 내려갑니다. 이미 작성한 게시글과 댓글은 다른 이용자의 대화 맥락이 끊기지 않도록 작성자 표시만 바꾼 채 남습니다.

8. 안전성 확보 조치

• 비밀번호는 복호화가 불가능한 일방향 암호화(scrypt)로 저장합니다. 회사도 원문을 알 수 없습니다.
• 중복가입확인정보(DI)는 원본을 저장하지 않고 해시값만 보관합니다. 모든 서비스에서 같은 값인 연계정보(CI)는 제공받지 않습니다.
• 전 구간 HTTPS 암호화 통신을 적용합니다.
• 로그인 시도 횟수를 제한해 무차별 대입 공격을 차단합니다.
• 비밀번호 변경·계정 정지 시 다른 기기의 로그인을 모두 해제합니다.
• 개인정보 취급자를 최소한으로 제한하고, 관리자 처리 이력을 기록·보관합니다.
• 방화벽으로 외부의 무단 접근을 통제하고 데이터를 정기적으로 백업합니다.

9. 쿠키의 운영

회사는 로그인 상태 유지와 연령 확인 여부 저장을 위해 쿠키를 사용합니다. 쿠키에는 성인 여부(참/거짓)와 로그인 식별값만 담기며 이름·연락처 등은 들어가지 않습니다.

브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 거부하면 로그인이 필요한 서비스는 이용할 수 없습니다.

10. 만 14세 미만 아동

본 서비스는 만 19세 미만은 이용할 수 없으므로 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 연령 확인을 통해 접근을 차단합니다.

11. 개인정보 보호책임자 및 열람청구 접수처

• 성명 — (성명 미입력)
• 직책 — (직책 미입력)
• 전자우편 — 이메일
• 전화 — 1544-4723

개인정보와 관련한 문의·불만·피해구제는 위 연락처로 접수해 주시면 신속히 답변드립니다.

12. 권익침해 구제 방법

아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

13. 방침의 변경

법령이나 서비스 내용이 바뀌어 이 방침을 변경할 때에는 시행 7일 전부터 (이용자에게 불리한 변경은 30일 전부터) 공지사항을 통해 알려드립니다.

시행일 — 2026-09-30

어퍼랩 · 대표 김한규 · 사업자등록번호 556-62-00909
충청남도 천안시 동남구 만남로 6, CARAT21 3002-14호 (신부동)