ondo join
개인정보처리방침
잇솔루션(주)(이하 "회사")는 함께하기(ondo join, join.ondo.sh)에서 채용 · 프로젝트 지원을 받으며 아래와 같이 개인정보를 처리합니다.
1. 처리 목적
- 지원 접수와 전형 진행: 지원서 확인 · 검토 · 보완 요청 · 결과 안내 · 결과 정정 · 차순위 선정
- 로그인과 계정 관리: Google 계정으로 본인을 확인하고 내 지원서를 보여 드립니다
- 인재풀(선택): 지원자가 켠 경우에만 다음 공고 때 연락합니다
- 법령이 정한 보관: 채용 서류 보존(남녀고용평등법 제33조) · 관리자 접속기록과 권한 기록(개인정보의 안전성 확보조치 기준)
2. 처리 항목과 근거
| 구분 | 항목 | 근거 |
|---|---|---|
| 계정(필수) | Google 로그인으로 받는 Google 계정 식별자 · 이메일 주소 · 이름 · 프로필 사진 주소 | 계약 체결 과정의 조치(개인정보 보호법 제15조제1항제4호) — 동의를 받지 않습니다 |
| 지원서(필수) | 이름 · 계정 이메일 · 공고 질문의 답 · 첨부 파일(이력서 등) · 제출 시각 · 진행 상태와 결과 | 같은 조항(제15조제1항제4호) |
| 인재풀(선택) | 인재풀을 켠 지원서의 모든 자료 | 동의(제15조제1항제1호) — 켜지 않아도 지원에 불이익이 없습니다 |
| 자동 생성 | 로그인 세션 쿠키 · 관리자 처리 기록(관리자 계정 · 시각 · IP 주소 · 처리한 지원서) | 같은 조항 · 안전성 확보조치 기준 제8조 |
전화번호 · 생년월일 · 주소 · 사진은 기본으로 받지 않습니다. 공고에 꼭 필요한 정보만 질문으로 따로 묻습니다. 제출한 링크 주소는 자동으로 열어 보지 않습니다.
3. 보유기간
| 자료 | 공고 유형 | 결과 | 보유 종료 | 처리 | 목적 | 근거 |
|---|---|---|---|---|---|---|
| 인재풀에 남긴 지원서(모든 자료) | 모두 | 모두 | 지원자가 인재풀을 끄거나 계정 삭제를 요청할 때 | 그 뒤 아래 행대로 | 다음 공고 때 연락 | 업계 관행(선택 동의) |
| 초안(한 번도 제출하지 않은 지원서) | 모두 | 작성 중 | 마지막 수정 + 30일 | 보유 종료 뒤 5일 안에 삭제 | 작성 이어 하기 | 제품 기본값 |
| 선정 뒤 확정을 적지 않은 지원서(모든 자료) | 모두 | 선정 | 확정·불성립을 입력할 때(그 전에는 선정 기록 + 1년부터 조회만 막는다) | 그 뒤 아래 행대로 | 채용 서류 보존 의무 지키기 | 제품 기본값 |
| 평가 기록(점수·평가 메모와 그 변경 이력·변경 사유·내부 사건·결과), 확정자의 제출 서류 | 채용 | 평가 기록은 모두, 제출 서류는 확정 | 지원서와 같은 때 | 분리 보관 3년 뒤 5일 안에 삭제 | 모집·채용 서류 보존(남녀고용평등법 제33조) | 법령·행정 해석 |
| 지원서(답·파일·제출본·결과·사건·평가 — 위 행에 걸리지 않은 모든 자료) | 모두 | 모두 | 마지막 제출이나 결과 기록 중 늦은 때 + 1년 | 보유 종료 뒤 5일 안에 삭제 | 전형 진행·차순위 선정·결과 정정·지원자의 결과 확인 | 업계 관행 · 제품 기본값 |
| 접속기록(관리자의 열람·내려받기·처리) | — | — | 기록 + 1년(5만 명 이상의 정보주체·고유식별정보·민감정보를 처리하게 되면 2년) | 삭제 | 오남용 점검 | 법령 |
| 관리자 권한 부여·해제 기록 | — | — | 기록 + 3년 | 삭제 | 권한 관리 점검 | 법령 |
| 복원 재적용 기록(DB 밖 운영 로그 — 삭제 결과와 지원자 요청의 ID·종류·시각만) | — | — | 기록 + 30일(DB 백업 보관 기간 최대 7일보다 길다) | 삭제 | DB 복원 뒤 다시 적용 | 제품 기본값 |
| 계정(Google 이메일·이름) | — | — | 그 계정을 가리키는 지원 자료(분리 보관 포함)가 남지 않고 마지막 로그인 + 30일 | 삭제 | 로그인(계정 삭제를 요청한 뒤에는 분리 보관 기록의 식별자로만) | 제품 기본값 |
보유가 끝나면 그때 조회를 막고 5일 안에 지웁니다. 지우는 일은 보유 종료 뒤 4일이 지나면 시작합니다 — 그 앞의 기간은 정리 작업의 실수를 되돌리는 데만 씁니다.
4. 파기 절차와 방법
- 데이터베이스의 행과 저장된 파일의 바이트를 함께 지웁니다. 분리 보관하는 자료는 화면과 일반 기능에서 빼고 운영 절차로만 엽니다.
- 데이터베이스 백업에는 지운 자료가 최대 7일(백업 보관 기간) 남았다가 사라집니다. 첨부 파일은 따로 백업하지 않습니다.
- 삭제 결과와 지원자의 삭제 · 인재풀 끄기 요청은 복원 뒤 다시 적용하려고 식별자 · 종류 · 시각만 따로 기록합니다(3. 보유기간의 복원 재적용 기록).
5. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다.
6. 처리 위탁
| 수탁자 | 업무 | 저장 위치 | 재수탁자 |
|---|---|---|---|
| Supabase Pte. Ltd. | 데이터베이스 · 로그인 · 첨부 파일 저장과 그 운영 | 대한민국 서울(ap-northeast-2) | https://supabase.com/legal/customer-resources/subprocessor-list |
| Google Cloud Korea LLC(Google Asia Pacific Pte. Ltd. 및 계열사) | 웹 서비스 서버 · 운영 기록 보관과 그 운영 | 대한민국 서울(asia-northeast3) | https://cloud.google.com/terms/subprocessors |
7. 국외 이전
자료는 대한민국 서울(ap-northeast-2 · asia-northeast3) 리전에 저장합니다. 다만 수탁자의 운영 구조상 아래와 같이 국외에서 조회되거나 국외를 거쳐 전송될 수 있어 개인정보 보호법 제28조의8제1항제3호(계약 이행을 위한 처리위탁 · 보관)에 따라 알립니다.
| 이전받는 자(연락처) | 나라 | 항목 | 시기와 방법 | 목적 | 보유 · 이용 기간 |
|---|---|---|---|---|---|
| Supabase Pte. Ltd. 및 재수탁자(Supabase, Inc. · Cloudflare, Inc. 등 — 재수탁자 목록)(privacy@supabase.io) | 싱가포르 · 미국 · 유럽연합(운영 로그), 지원 인력이 있는 나라 | 지원서 · 첨부 · 계정 자료(장애 대응 때 원격 조회), 첨부를 열거나 올린 브라우저의 IP 주소 · 브라우저 정보(운영 로그), 연 첨부 파일(전송 캐시) | 서비스를 이용할 때 정보통신망으로 전송 · 원격 조회 | 서비스 운영 · 장애 대응 · 보안 사고 조사 · 파일 전송 | 자료는 아래 보유기간을 따르고, 운영 로그는 7일 |
| Google Cloud Korea LLC(Google Asia Pacific Pte. Ltd. 및 계열사)(googlekrsupport@google.com) | Google 계열사가 있는 나라(Google 재수탁자 목록) | 웹 요청의 내용 · IP 주소(전송 구간 종단 · 유지보수 접근) | 서비스를 이용할 때 정보통신망으로 전송 · 원격 조회 | 웹 서비스 전송 · 유지보수 | 자료는 아래 보유기간을 따른다 |
국외 이전을 거부하려면 서비스를 이용하지 않거나 아래 연락처로 계정 삭제를 요청하시면 됩니다. 이전은 서비스 운영에 필요한 것이라 거부하면 지원할 수 없습니다.
8. 정보주체의 권리
- 내 지원서에서 진행 상태 · 결과 · 제출한 내용을 언제든 확인하고, 인재풀을 켜고 끌 수 있습니다.
- 열람 · 정정 · 삭제 · 처리정지와 계정 삭제는 아래 연락처로 요청합니다. 삭제를 요청하면 그때가 보유 종료이고, 법령이 보존을 요구하는 기록은 3. 보유기간대로 분리 보관한 뒤 지웁니다.
- 홈페이지로 제출한 채용 서류는 반환 대상이 아니며, 보유기간이 끝나면 지웁니다(채용절차의 공정화에 관한 법률 제11조).
9. 안전성 확보조치
- 관리자는 지정된 계정만, 2단계 인증을 켠 Google 계정으로 씁니다. 권한 부여 · 해제 기록과 관리자 처리 기록을 남기고 점검합니다.
- 관리자 화면은 30분 동안 입력이 없으면 로그아웃합니다. 모든 통신은 암호화(HTTPS)합니다.
- 첨부 파일은 비공개 저장소에 두고, 볼 때마다 권한을 확인한 뒤 60초 동안만 쓰이는 주소로 엽니다.
10. 자동으로 수집하는 장치
로그인을 유지하는 세션 쿠키만 씁니다. 방문 분석 · 광고 도구를 싣지 않습니다. 브라우저 설정에서 쿠키를 끄면 로그인할 수 없습니다.
11. 자동화된 결정
지원서를 자동으로 점수 매기거나 탈락시키지 않습니다. 모든 결과는 사람이 검토해 정합니다.
12. 개인정보 보호책임자
잇솔루션(주) 개인정보보호 담당(contact@ondo.sh). 개인정보 관련 문의 · 요청은 이 연락처로 보내 주세요.
13. 권익침해 구제
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (www.spo.go.kr) · 경찰청 182 (ecrm.police.go.kr)
처리방침이 바뀌면 이 화면에 새 판을 게시하고, 지원서에는 제출할 때 보여 드린 안내의 판이 남습니다.