2차 개인정보 처리방침

2026. 10. 30.

2차 개인정보 처리방침

보이넥스트도어 음원총공팀(이하 '팀')은 웹사이트의 Claude 기반 채팅 '서프닷'(이하 '채팅')으로 고객 상담과 Residency 또는 Trainee 지원 접수를 하며, 개인정보 보호법에 따라 이용자와 지원자의 개인정보를 다음과 같이 처리합니다.

이 개인정보 처리방침은 2026년 11월 2일까지만 유효합니다. 2026년 11월 3일부터 다음의 링크와 같이 개인정보 처리방침이 변경됩니다. 꼭 미리 확인해 주세요.

Residency 또는 Trainee 지원자께: 채용 페이지의 채팅으로 지원하시는 분께 적용되는 내용은 1번 9호, 2번 표의 'Residency 또는 Trainee 지원 접수', 3번, 5번, 6번, 8번, 9번, 10번의 'Residency 또는 Trainee 지원' 부분에 있습니다. 대화 기록 보관, 팀 연결, 케이스 정보, 상담 횟수 기록처럼 고객 상담에만 해당하는 내용은 Residency 또는 Trainee 지원에는 적용되지 않습니다.

1. 개인정보의 처리 목적

팀은 다음 목적으로만 개인정보를 처리하며, 목적을 이루는 데 필요한 최소한의 개인정보만 처리합니다. 목적이 바뀌면 웹사이트와 채팅 첫 안내에서 미리 알리고, 필요한 경우 동의를 받습니다.

  1. 웹사이트를 찾은 고객의 서비스 이용 문의에 대한 Claude 기반 자동 답변 제공(서비스와 관계없는 요청에는 답하지 않음)

  2. 서비스 악용 탐지와 대응, 미성년자 보호: 성적 표현, 욕설·모욕·혐오 표현, 만 18세 미만으로 보이는 이용자의 요청, 서비스 규칙을 피하는 방법(계정 정지·차단 우회, VPN·IP 변경, 다중 계정·부계정, 플러그인·매크로·자동 프로그램, 대리 투표)에 관한 문의, AI 안전 기준에 따라 답변이 거절된 요청

  3. 비정상적인 반복 요청 제한, 같은 접속 환경(IP)의 하루 AI 답변 횟수 제한, 긴급 알림 남용 방지(서비스 안정성 유지)

  4. 이용자가 요청한 경우 팀 연결과 이메일 회신

  5. 이용자가 동의한 경우 성범죄 피해, 자해·자살 위험이 있는 이용자의 지원 연계

  6. 대화 기록 보관: AI가 틀리거나 부족하게 답한 문의를 찾아 자주 묻는 질문과 정책 문서를 보완

  7. 이용자가 같은 이메일로 다시 팀 연결을 요청한 경우, 이전 문의와 하나로 모아 처리(중복 문의 확인)

  8. Anthropic이 이용 정책 위반 가능성을 알려 온 경우 해당 대화의 확인과 대응

  9. Residency 또는 Trainee 지원 접수: 채용 페이지의 채팅에서 지원자가 적은 잘하는 일을 받아 지금 모집하지 않는 분야인지 확인하고, 만 18세 이상인지 확인하며, 관련 경력이 있는지 물어 팀이 Residency와 Trainee 중 어디로 할지 정하는 데 쓰고, 부적절하거나 민감할 수 있는 내용이 담긴 답은 표시해 팀이 확인하고(필요하면 다시 보내 달라고 연락), 팀이 검토해 함께하게 될 지원자에게 연락

2. 처리하는 개인정보 항목과 처리 근거

가. 동의 없이 처리하는 개인정보

구분

항목

처리 근거

상담 응대

이용자가 입력한 문의 내용, AI 답변, 세션 ID(브라우저에서 만든 무작위 값), 답변 횟수(브라우저가 요청과 함께 보내는 값, 저장하지 않음)

정보주체의 요청에 따른 조치(개인정보 보호법 제15조 제1항 제4호)

팀 연결

회신용 이메일(필수), 만 14세 이상 확인 여부, 해당 대화 기록, 세션 ID, 접수 번호, Claude가 작성한 상담 요약

정보주체의 요청에 따른 조치(제15조 제1항 제4호)

중복 문의 확인

이메일 대조값(이메일을 되돌릴 수 없게 변환한 값), Slack 글 위치, 접수 번호, 마지막 문의 시각

정보주체의 요청에 따른 조치(제15조 제1항 제4호)

서비스 보호

접속 IP 주소, IP 대조값(IP를 되돌릴 수 없게 변환한 값)과 그날의 AI 답변 횟수, 부적절 내용 탐지 결과

요청 횟수 제한은 제15조 제1항 제4호, 하루 AI 답변 횟수 제한과 남용 방지는 같은 항 제6호(정당한 이익)

부적절 이용 대응

1번 2호에 해당하는 대화의 기록, 세션 ID, 접수 번호, 자동 판단 사유

제15조 제1항 제6호(정당한 이익)

부적절 이용 대응 뒤 회신

회신용 이메일, 만 14세 이상 확인 여부(만 18세 미만으로 보이는 요청, 서비스 규칙 회피 문의, AI 안전 기준 거절로 팀에 전달된 뒤 이용자가 남긴 경우만)

정보주체의 요청에 따른 조치(제15조 제1항 제4호)

Residency 또는 Trainee 지원 접수

지원자가 적은 잘하는 일, 관련 경력 유무(지원자가 고른 답), Claude가 붙인 분야 이름, 분야 확인 결과, 자동 표시(키워드 검사와 OpenAI 분류 결과: 부적절한 표현, 민감할 수 있는 내용, 나이 확인 필요, 규칙 회피 관련 표현), 회신용 이메일, 만 18세 이상 확인 여부, 세션 ID, 접수 번호

활동 참여 약정을 맺는 과정에서 정보주체의 요청에 따른 조치(제15조 제1항 제4호)

대화 기록 보관

이용자가 입력한 문의 내용, AI 답변, 처리 결과(채팅이 그 메시지를 어떻게 처리했는지 적은 짧은 설명), 세션 ID, 세션 ID를 되돌릴 수 없게 변환한 값, 접수 번호, 기록 시각

자주 묻는 질문과 정책 문서 보완은 당초 수집 목적과 합리적으로 관련된 범위의 추가적 이용(제15조 제3항, 판단 기준은 아래 참고). Anthropic의 경고에 따른 확인은 제15조 제1항 제6호(정당한 이익)

나. 동의를 받아 처리하는 개인정보

구분

항목

처리 근거

위기 상황 전달

성범죄 피해, 자해·자살 위험에 관한 대화 기록(민감정보가 담길 수 있음), 세션 ID, 접수 번호, 자동 판단 사유, 회신용 이메일(선택), 만 14세 이상 확인 여부

만 14세 이상인 이용자의 별도 동의(제23조 제1항 제1호)

대화 기록 보관 중 자주 묻는 질문과 정책 문서를 보완하는 일은 문의에 답하기 위해 받은 내용을 그 답변을 보완하는 데 추가로 이용하는 것으로, 다음 기준에 따라 판단하며 개인정보 보호책임자가 이를 점검합니다. 당초 목적과의 관련성: 고객이 한 문의에 더 잘 답하기 위한 것입니다. 예측 가능성: 채팅 첫 화면과 이 처리방침에서 보관 사실을 미리 알립니다. 이용자의 이익 침해 여부: 연락처를 가려서 저장하고, AI 학습이나 마케팅에 쓰지 않습니다. 안전성 확보 조치: 개인정보 보호책임자만 열람하고, 보관 기간이 지나면 자동으로 삭제합니다.

3. 처리 및 보유 기간

  • 채팅 대화 기록(문의 내용, AI 답변, 처리 결과)은 팀이 이용하는 Cloudflare 데이터베이스에 기록일로부터 90일간 보관한 뒤 자동으로 삭제합니다. 접속 IP 주소와 회신용 이메일은 이 기록에 남기지 않으며, 대화 중에 적은 이메일 주소, 전화번호, 8자리 이상의 번호는 가려서 저장합니다.

  • 같은 이메일로 들어온 팀 연결 문의를 모으기 위한 이메일 대조값과 케이스 정보(Slack 글 위치, 접수 번호, 마지막 문의 시각)는 Cloudflare 데이터베이스에 마지막 문의일로부터 90일간 보관한 뒤 자동으로 삭제합니다. 그 안에 같은 이메일로 다시 문의하시면 기간이 다시 시작됩니다. 이메일 주소 자체는 여기에 남기지 않습니다.

  • 접속 IP 주소 원본은 저장하지 않습니다. 요청 횟수 제한과 긴급 알림 남용 방지를 위해 최대 10분 동안 서버 메모리에만 둔 뒤 지웁니다.

  • 같은 접속 환경(IP)의 하루 AI 답변 횟수를 세기 위해, IP를 되돌릴 수 없게 변환한 값(IP 대조값)과 답변 횟수를 처음 센 때부터 24시간 동안 Cloudflare에 보관한 뒤 자동으로 삭제합니다. IP 주소 원본은 여기에 남기지 않습니다.

  • 성범죄 피해나 자해·자살 위험으로 팀 전달 동의를 묻는 경우, 그 시점에 데이터베이스에 남은 그 대화의 기록을 모두 삭제하며 이후에도 남기지 않습니다. 이용자가 동의한 경우에만 아래 Slack 기록으로 전달됩니다. 다만 같은 대화에서 그 전에 부적절 이용으로 Slack에 전달된 기록은 아래 Slack 기록과 같이 처리합니다.

  • 이용자의 브라우저 화면에 보이는 대화는 창을 닫거나 새로고침하면 사라집니다.

  • 팀 연결 또는 부적절 이용 감지로 팀 내부 업무 채널(Slack)에 전달된 기록(같은 이메일로 이어 붙은 추가 문의 포함)은 전달일로부터 90일 안에 삭제합니다.

  • Residency 또는 Trainee 지원 기록은 팀 내부 업무 채널(Slack)에 전달되며, 그 모집을 마감한 날(채용 페이지에서 접수를 닫은 날)부터 90일 안에 삭제하고, 접수일부터 1년을 넘기지 않습니다. 함께하게 된 분의 기록은 인사 기록으로 옮겨 따로 관리합니다. 모집하지 않는 분야로 안내하고 끝난 답과 만 18세 이상 확인을 하지 않아 접수되지 않은 답은 팀이 저장하지 않으며(분야 확인을 위해 이미 Anthropic에 보낸 답은 6번에 따라 최대 30일 남을 수 있음), Residency 또는 Trainee 지원 내용은 데이터베이스의 대화 기록에도 남기지 않습니다. 같은 이메일의 반복 지원을 10분 동안 막기 위해 이메일을 서버 메모리에만 잠깐 두며, 저장하지 않습니다.

  • 이메일로 회신한 경우, 팀 업무용 메일함에 남은 이메일 주소와 주고받은 내용은 회신을 마친 날부터 90일 안에 삭제합니다.

  • 아동·청소년 대상 성범죄가 의심되어 경찰에 신고한 기록은 경찰 안내에 따른 조치가 끝날 때까지 보관할 수 있으며, 조치가 끝나면 Slack과 데이터베이스에서 즉시 삭제합니다.

  • 관계 법령 위반에 따른 수사·조사가 진행 중인 경우에는 해당 수사·조사가 끝날 때까지 보관할 수 있습니다.

  • 처리를 맡긴 업체의 보관 기간은 6번에 적었습니다.

4. 파기 절차와 방법

Slack 메시지(스레드에 이어 붙은 추가 문의 포함)와 업무용 메일함의 회신 메일은 팀이 매달 정기적으로 확인해 보관 기간을 넘기기 전에 영구 삭제하며, 메일은 휴지통까지 비웁니다. 보관 기간이 지난 대화 기록과 케이스 정보는 매일 자동으로 데이터베이스에서 삭제됩니다. 그 밖의 전자 기록은 복구할 수 없는 방법으로 지체 없이 삭제합니다.

5. 개인정보 처리의 위탁

팀은 채팅 운영을 위해 다음 업체에 개인정보 처리를 맡기고 있으며, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다. 국외에 있는 수탁자의 이전 내용은 6번에 함께 적었습니다.

수탁자

맡기는 업무

Anthropic, PBC

고객 문의에 대한 AI 답변 생성, Residency 또는 Trainee 지원 분야 확인

OpenAI OpCo, LLC

입력 내용의 부적절성(유해 콘텐츠) 자동 분류

Cloudflare, Inc.

채팅 서버 운영, 데이터 전송, 요청 횟수 제한과 긴급 알림 남용 방지(IP 처리), 하루 AI 답변 횟수 제한(IP 대조값 보관), 오류 확인용 접속 기록 보관, 대화 기록 보관, 중복 문의 확인(이메일 대조값 보관), Residency 또는 Trainee 지원 접수 전달

Slack Technologies Limited

팀 연결 및 부적절 이용 대화, Residency 또는 Trainee 지원 기록의 내부 공유와 보관

주식회사 에이엑스지

이용자에게 이메일 회신, Residency 또는 Trainee 지원자 연락(다음 메일)

수탁자가 업무를 다시 맡기는 업체(재수탁자)와 그 업무는 각 수탁자가 공개한 목록에서 확인하실 수 있습니다: Anthropic, OpenAI, Cloudflare, Slack. 주식회사 에이엑스지는 다음 누리집의 개인정보처리방침에서 확인하실 수 있습니다.

6. 개인정보의 국외 이전

팀은 이용자가 요청한 상담과 지원자가 요청한 Residency 또는 Trainee 지원 접수를 처리하기 위해 아래와 같이 개인정보를 국외로 이전하며, 모두 처리 업무의 위탁입니다(개인정보 보호법 제28조의8 제1항 제3호). 채팅 서버는 미국에서 실행되며, 이용자의 요청은 가까운 Cloudflare 데이터센터를 거쳐 미국으로 전달됩니다. OpenAI에는 키워드 필터에 걸리지 않은 메시지가 실시간으로 전송됩니다. Anthropic에는 키워드 필터와 OpenAI 분류에서 걸러지지 않았고 이용 한도 안에 있는 메시지가 실시간으로 전송됩니다. Residency 또는 Trainee 지원 답은 키워드 필터에 걸리지 않으면 부적절한 내용 분류를 위해 OpenAI에 실시간으로 전송되고, OpenAI 분류에서도 걸러지지 않으면 지원 분야 확인을 위해 Anthropic에 전송될 수 있습니다. Slack에는 이용자가 팀 연결에 동의했거나 부적절한 이용이 감지된 경우, Residency 또는 Trainee 지원이 접수된 경우에만 기록이 전송됩니다. 모든 전송은 암호화된 통신으로 이루어집니다.

이전받는 자 (연락처)

국가

이전 시기와 방법

이전 항목

이용 목적

보유 기간

Anthropic, PBC (privacy@anthropic.com)

미국

메시지를 보낼 때마다 실시간, 암호화 통신

문의 내용, 대화 맥락(최근 대화 최대 10개), 세션 ID를 되돌릴 수 없게 변환한 값, Residency 또는 Trainee 지원 답(지원자가 적은 잘하는 일)

AI 답변 생성, Residency 또는 Trainee 지원 분야 확인. 변환한 값은 Anthropic이 이용 정책 위반 가능성을 알려 올 때 해당 대화를 찾는 데 씁니다

수신 후 30일 이내 삭제. 사용정책 위반 판정 시 최대 2년, 안전 분류 점수(대화 내용 아님)는 최대 7년, 법령상 보관 시 예외

OpenAI OpCo, LLC (privacy@openai.com)

미국

메시지나 지원 답을 보낼 때마다 실시간, 암호화 통신

문의 내용과 Residency 또는 Trainee 지원 답(키워드 필터에 걸리지 않은 글)

유해 콘텐츠 분류

별도로 보관하지 않음(분류 후 폐기, 모델 학습에 이용하지 않음)

Cloudflare, Inc. (dpo@cloudflare.com)

미국(채팅 서버 실행과 데이터베이스 보관), 이용자가 접속한 Cloudflare 데이터센터가 있는 국가(전송 구간만, 데이터센터 위치)

채팅을 이용할 때마다 실시간, 암호화 통신

IP 주소, IP 대조값과 하루 AI 답변 횟수, 세션 ID, 대화 내용, 회신용 이메일, 만 14세·만 18세 이상 확인 여부, Residency 또는 Trainee 지원 답(이메일, 확인 여부, 지원 답은 전달만 하고 저장하지 않음), 접수 번호, 상담 요약, 대화 기록, 이메일 대조값과 케이스 정보

서버 운영, 전송, 요청 제한, 하루 AI 답변 횟수 제한, 대화 기록 보관, 중복 문의 확인, Residency 또는 Trainee 지원 접수 전달

IP 주소 원본은 저장하지 않음(최대 10분 동안 서버 메모리에만 둠). IP 대조값과 하루 AI 답변 횟수는 처음 센 때부터 24시간. Residency 또는 Trainee 지원 이메일은 반복 지원 제한을 위해 10분 동안 서버 메모리에만 잠깐 둠. 서비스 오류 확인용 접속 기록은 최대 3일(대화 내용은 기록하지 않음). 대화 기록은 기록일로부터 90일. 이메일 대조값과 케이스 정보는 마지막 문의일로부터 90일

Slack Technologies Limited (privacy@slack.com)

아일랜드(계약 법인 소재지), 데이터 저장 위치: 미국

팀 연결에 동의했거나 부적절한 이용이 감지될 때, Residency 또는 Trainee 지원이 접수될 때, 암호화 통신

대화 기록, 회신용 이메일, 만 14세 이상 확인 여부, 세션 ID, 접수 번호, Claude가 작성한 상담 요약, 자동 판단 사유, Residency 또는 Trainee 지원 답, 관련 경력 유무, 분야 이름, 분야 확인 결과, 자동 표시, 만 18세 이상 확인 여부

내부 업무 공유, Residency 또는 Trainee 지원 검토

전달일로부터 90일 이내(경찰 신고 기록은 3번 참고). Residency 또는 Trainee 지원 기록은 모집 마감일부터 90일 이내(접수일부터 1년을 넘기지 않음)

국외 이전을 원하지 않으시면 AI 채팅 대신 이메일(support@bndstrm.world)로 문의하실 수 있습니다. 거부하시면 AI 채팅 상담은 이용하실 수 없습니다. Residency 또는 Trainee 지원도 AI 채팅 대신 이메일(support@bndstrm.world)로 하실 수 있으며, 이 경우 Anthropic에는 보내지 않습니다.

7. 개인정보의 제3자 제공

팀은 채팅에서 처리하는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음과 같이 정보주체의 동의 없이 관계기관에 제공할 수 있습니다.

관련 근거

제공받는 자

제공 목적

제공 항목

「개인정보 보호법」 제18조 제2항 제2호(법률에 특별한 규정), 「아동·청소년의 성보호에 관한 법률」 제34조

관할 경찰서

미성년자와 관련된 성적인 대화에서 아동·청소년 대상 성범죄가 의심될 때 신고

해당 대화 기록, 세션 ID, 접수 번호, 기록 시각

「개인정보 보호법」 제18조 제2항 제2호(법률에 특별한 규정), 「형사소송법」 제215조

관할 경찰청, 중대범죄수사청

압수·수색·검증 영장을 통한 요청

요청 범위의 정보

8. 만 14세 미만 아동의 개인정보

채팅은 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 동의에 근거해 처리하지 않습니다.

  • 회신용 이메일은 이용자가 만 14세 이상임을 확인한 경우에만 받습니다.

  • 위기 상황 전달 동의는 만 14세 이상인 이용자에게만 받습니다. 동의를 물을 때 만 14세 미만이면 동의하지 말고 청소년 상담전화 1388로 연락하도록 안내합니다.

  • 만 14세 미만으로 보이는 이용자가 남긴 이메일에는 답장하지 않고, 팀이 확인하는 즉시 삭제합니다.

  • Residency 또는 Trainee 지원은 팀이 정한 기준에 따라 만 18세 이상만 받습니다. 접수할 때 만 18세 이상임을 확인하며, 확인하지 않으면 접수하지 않고 그 전에 적은 답도 팀이 저장하지 않습니다. 나이 확인이 필요하다고 표시된 지원은 팀이 확인해 만 18세 미만이면 지웁니다.

9. 민감정보와 고유식별정보

상담 중 건강, 성생활, 범죄 피해 같은 민감한 정보와 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 같은 고유식별정보, 다른 사람의 개인정보는 꼭 필요한 경우가 아니면 입력하지 마세요. 입력하신 내용은 답변 생성과 부적절한 내용 탐지를 위해 6번의 업체로 그대로 전송될 수 있고, 3번에 따라 대화 기록으로 90일간 보관될 수 있습니다. 성범죄 피해나 자해·자살 위험이 보이는 대화는 만 14세 이상인 이용자가 별도로 동의한 경우에만 팀에 전달하며, 동의하지 않으면 그 대화는 팀에 전달되지 않습니다.

다만 성적인 내용, 욕설·모욕·혐오 표현, 만 18세 미만으로 보이는 이용자의 요청, 서비스 규칙을 피하는 방법에 관한 문의, AI 안전 기준에 따라 답변이 거절된 요청은 동의를 묻지 않고 바로 팀에 전달됩니다. 이런 요청에 민감한 정보가 함께 담겨 있으면 그 정보도 동의 없이 팀에 전달될 수 있습니다. 성적인 내용에 자해 신호가 함께 있는 경우도 같습니다.

Residency 또는 Trainee 지원 답에는 사상·신념, 노동조합·정당 가입, 정치적 견해, 건강·장애, 성생활, 범죄경력, 인종·민족 같은 민감한 정보와 주민등록번호, 다른 사람의 정보를 적지 마세요. 키워드 검사와 OpenAI 분류는 이런 정보를 모두 걸러 내지 못하며, 적으신 내용은 다른 지원 내용과 함께 Slack으로 전달될 수 있습니다. 키워드에 걸린 지원 답(자해나 나이와 관련된 단어, 서비스 규칙을 피하는 방법과 관련된 단어가 보이는 답 포함)은 OpenAI와 Claude에 보내지 않고, 키워드는 통과했지만 OpenAI 분류에 걸린 지원 답은 Claude에 보내지 않습니다. 이런 답은 거절하지 않고 팀이 직접 확인하며, 지원과 관계없는 민감한 내용이면 그 기록을 지우고 지원자에게 다시 보내 달라고 안내합니다.

10. AI 사용과 자동 판단

  • 채팅 답변은 Anthropic의 Claude 모델이 만들며, 사람이 실시간으로 작성하지 않습니다. 상담 채팅은 팀 서비스에 관한 고객 지원 문의에만 답하도록 만들어졌고, 채용 페이지의 채팅은 Residency 또는 Trainee 지원 접수에만 쓰입니다.

  • 팀은 상담 내용을 AI 학습에 이용하지 않으며, Anthropic과 OpenAI도 공식 정책상 API로 받은 데이터를 모델 학습에 이용하지 않습니다. 학습에 쓰지 않으므로 따로 거부하는 절차는 없습니다. 자세한 내용은 Anthropic과 OpenAI의 API 데이터 이용 관련 안내 문서를 참고해 주세요.

  • 개인정보 가리기: 데이터베이스에 대화 기록을 남길 때 이메일 주소, 전화번호, 8자리 이상의 번호를 가립니다. 답변을 만들거나 부적절한 내용을 분류하려고 AI 업체로 보내는 글과 팀(Slack)에 전달하는 글은 가리지 않습니다.

  • 자동 판단: 채팅은 모든 이용자가 입력한 글을 키워드 목록, OpenAI 분류, Claude 판단 순서로 살펴, 사람이 개입하지 않고 답하지 않기, 대화 끝내기, 팀에 바로 전달하기, 위기 상황 전달 동의 묻기를 자동으로 정합니다. 기준은 1번 2호와 5호, 9번에 적은 내용입니다. 이용 한도(같은 브라우저에서 24시간 세 번, 같은 접속 환경에서 하루 정해진 횟수)에 닿으면 AI 답변 대신 팀 연결을 안내합니다.

  • 자동 판단에 쓰는 정보는 이용자가 입력한 글과 최근 대화 맥락뿐이며, 다른 개인정보는 쓰지 않습니다. 이 과정에서 자해·자살 신호, 성범죄 피해 여부, 미성년자 신호를 판단하며, 그 목적은 위기 상황 지원 연계와 미성년자 보호입니다.

  • 자동 판단이 잘못됐다고 생각되면 이메일(support@bndstrm.world)로 그 판단을 거부하거나 설명을 요구하실 수 있습니다. 팀 담당자가 해당 대화를 직접 검토해 10일 안에 결과를 알려 드립니다.

  • Residency 또는 Trainee 지원의 자동 판단: 채용 페이지의 채팅으로 지원하는 모든 지원자를 대상으로, 지금 모집하지 않는 분야의 지원을 접수 전에 미리 안내하려고 Claude가 지원 답을 살핍니다. 지원자가 적은 잘하는 일이 팀이 정한 지금 모집하지 않는 분야 목록에 들면 사람이 개입하지 않고 접수하지 않습니다.

  • 기준과 절차: 기준은 적어 주신 일이 팀이 모집하지 않기로 정한 분야에 드는지입니다. 해당하면 어느 분야에 해당하는지 그 자리에서 알려 드립니다. 처리 순서는 키워드 검사, OpenAI 분류, Claude 확인, 이메일과 만 18세 이상 확인, 팀 Slack 전달로 상담 채팅과 같습니다. 여러 일을 적었으면 하나라도 목록 밖이면 접수하고, 애매하면 접수하며, 목록에 적힌 이름과 정확히 같을 때만 접수하지 않습니다. 키워드나 OpenAI 분류에 걸린 답, Claude 확인이 실패하거나 지원이 몰린 경우, 같은 접속 환경(IP)의 하루 AI 답변 횟수를 넘은 경우, 목록이 비어 있는 경우에는 판단하지 않고 접수해 팀이 직접 봅니다.

  • 판단에 쓰는 정보는 지원자가 적은 글뿐이며, 지원자를 평가하거나 점수를 매기지 않습니다. 민감정보나 만 14세 미만 아동의 정보를 쓰도록 만들어지지 않았지만, 지원자가 답에 그런 정보를 적으면 그 글이 판단에 쓰일 수 있습니다.

  • 이 판단을 거부하거나 설명을 요구하시려면 지원 내용과 함께 이메일(support@bndstrm.world)로 알려 주세요. 팀 담당자가 직접 읽고 10일 안에 결과를 알려 드립니다. 모집하지 않는 분야로 안내하고 끝난 지원 답은 저장하지 않아서, 지원 내용을 다시 보내 주셔야 합니다.

  • AI 답변에 틀린 내용, 부적절한 내용, 다른 사람의 정보가 담겨 있으면 대화 시각이나 접수 번호와 함께 이메일(support@bndstrm.world)로 알려 주세요.

11. 개인정보 자동 수집 장치

  • 세션 ID: 대화를 이어 가고 대화 기록을 구분하기 위해 브라우저가 만드는 무작위 값입니다. 세션 ID만으로는 이용자가 누구인지 알 수 없으며, 창을 새로 열거나 새로고침하면 바뀝니다.

  • 접속 IP: 서비스 이용 과정에서 자동으로 수집되며, 요청 횟수 제한, 같은 접속 환경의 하루 AI 답변 횟수 제한, 긴급 알림 남용 방지에만 사용합니다. IP 주소 원본은 저장하지 않고, 하루 답변 횟수를 세기 위한 IP 대조값만 24시간 보관합니다(3번). 회사나 학교처럼 여러 사람이 같은 IP를 쓰면 함께 세어질 수 있습니다.

  • 상담 횟수 기록(상담 채팅만): 세 번 한도를 지키기 위해 답변 횟수와 대화 종료 여부를 이용자의 브라우저 저장소에 저장합니다. 처음 저장한 때부터 24시간이 지나면 다음에 채팅을 열 때 지워집니다. 답변 횟수는 한도 확인을 위해 채팅 요청과 함께 서버로 보내지지만 서버에 저장하지 않습니다. 대화 내용은 브라우저 저장소에 저장하지 않습니다. 브라우저 설정에서 사이트 데이터를 삭제하면 거부하거나 지울 수 있고, 이 경우에도 채팅은 이용할 수 있습니다.

  • 채팅은 쿠키를 사용하지 않으며, 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

12. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다. 요청은 이메일(support@bndstrm.world)로 보내 주시면 되며, 본인 확인을 위해 회신용으로 남긴 이메일 주소로 보내시거나, 화면이나 답장 메일에 표시된 접수 번호를 함께 알려 주세요. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있으며, 이때는 위임장을 함께 보내 주세요. 만 14세 미만 아동의 권리는 법정대리인이 행사할 수 있습니다. 처리정지 요구는 개인정보 보호법 제37조 제2항에 따라 거절될 수 있으며, 그때는 이유를 알려 드립니다. 팀은 요청을 받은 날부터 10일 안에 처리하고 그 결과를 알려 드립니다.

대화 기록은 이름이나 연락처 없이 세션 ID로만 구분되어 있습니다. 열람이나 삭제를 요청하실 때 접수 번호, 또는 대화한 날짜와 시각, 대화 내용의 일부를 알려 주시면 해당 기록을 찾아 처리합니다. 본인의 대화인지 확인할 수 없는 경우에는 다른 이용자의 정보를 보호하기 위해 열람을 제한할 수 있습니다. Slack에 보관 중인 기록(Residency 또는 Trainee 지원 포함)은 접수 번호나 이메일로 특정해 삭제를 요청할 수 있으며, 같은 이메일로 모은 케이스 정보도 함께 삭제합니다.

13. 개인정보 보호책임자

  • 담당 부서: Team Leads

  • 연락처: iamdoor@bndstrm.world

14. 안전성 확보 조치

  • 관리적 조치: Slack에 전달된 기록을 볼 수 있는 사람을 비공개 채널 구성원과 개인정보 보호책임자로, 데이터베이스에 보관된 대화 기록을 볼 수 있는 사람을 개인정보 보호책임자로 제한하고 교육합니다.

  • 기술적 조치: API 키를 안전하게 관리하고, 전송 구간을 암호화하며, 비정상 요청을 제한합니다. 이메일 대조값을 만드는 비밀 열쇠는 API 키와 같은 방식으로 클라우드 업체의 비밀 저장소에만 보관합니다.

  • 물리적 조치: 클라우드 업체의 데이터센터 보안에 따릅니다.

15. 권익침해 구제 방법

  • 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

  • 개인정보침해신고센터: 118 (privacy.kisa.or.kr)

  • 경찰청: 182 (ecrm.police.go.kr)

16. 처리방침의 변경

① 이 처리방침은 2026년 11월 1일부터 적용합니다.

② 이전 처리방침은 아래에서 확인하실 수 있습니다.

  • 2026년 11월 1일 ~ 2026년 10월 31일 적용 (보기)

  • 2026년 10월 31일 ~ 2026년 10월 31일 적용 (보기)

③ 처리 목적이나 처리 항목처럼 이용자의 권리에 중요한 변경은 시행 전에 웹사이트와 채팅 첫 안내로 알립니다. 바뀐 내용은 아래 변경 이력에, 바뀌기 전 내용은 이전 처리방침에서 확인하실 수 있습니다.

변경 이력

  • 2026년 11월 1일: 같은 접속 환경(IP)의 하루 AI 답변 횟수 제한과 IP 대조값 24시간 보관(1번, 2번, 3번, 5번, 6번, 10번, 11번), Residency 또는 Trainee 지원 답의 키워드·OpenAI 분류 처리 정리(2번, 9번, 10번)

  • 2026년 11월 1일: Residency 또는 Trainee 지원 접수 추가(1번, 2번, 3번, 5번, 6번, 8번, 9번, 10번), 같은 이메일로 들어온 팀 연결 문의를 하나로 모아 처리(1번, 2번, 3번, 4번, 5번, 6번), 일반 팀 연결 시 회신용 이메일 필수(2번), 서비스 규칙 회피 문의의 팀 전달을 밝힘(1번, 2번, 9번), 동의 여부에 따라 처리 항목을 나눔(2번), Anthropic 경고 확인 목적 추가(1번, 2번, 6번), 위탁과 국외 이전 내용 보완(5번, 6번), 관계기관 제공 기준 추가(7번), 위기 상황 동의의 만 14세 기준(8번), 고유식별정보 입력 주의(9번), 자동 판단과 신고 방법 안내(10번), IP 처리와 상담 횟수 기록 설명 정정(3번, 11번), 권리 행사 방법 보완(12번), 구제 기관 정리(15번), 안전성 확보 조치 추가(14번)