개인정보처리방침

1. 개인정보처리자와 적용 범위

넥스트큐(NEXT Q)(대표 류지훈, 이하 ‘회사’)는 블룸데이(bloomday.ai)의 개인정보 처리 내용을 다음과 같이 공개합니다. 사업자등록번호는 168-03-03338이며, 주소는 서울특별시 영등포구 양평로12가길 14, 10층 1004호 (양평동4가, 르네상스 한강 오피스텔)입니다. 개인정보 보호책임자는 류지훈이며, 연락처는 next.question.ai@gmail.com, 070-5275-5870입니다.

회사는 처리 목적에 필요한 최소한의 개인정보만 처리하며, 계약 이행·법률상 의무·별도 동의 등 각 처리에 적합한 법적 근거를 적용합니다. 이 방침을 읽는 행위만으로 선택 수집·국외 이전·서비스 개선에 모두 동의한 것으로 처리하지 않습니다.

2. 처리 항목과 목적 및 보유기간

가. 회원가입과 로그인

Google 계정 이메일과 계정 식별정보를 회원 식별·인증·서비스 제공에 사용하고 계정 삭제 시 운영 데이터에서 삭제합니다. 실제 수집하지 않는 항목은 최종 공개 목록에서 제외하고, 토큰·인증 세션의 만료·폐기 시점도 확정합니다. 회원가입에 필요한 최소 정보의 처리는 개인정보 보호법 제15조 제1항 제4호 등 적용 가능한 계약 이행 근거를 검토·적용합니다.

나. 면접 자료의 처리와 프로젝트 보관

기업명·직무·채용공고, 자기소개서·이력서의 가림 처리된 글 또는 요약, 선택 첨부의 글을 맞춤 질문 준비와 생성에 사용합니다. 자료는 브라우저에서 추출하며, 요청 처리 중 회사 서버를 거쳐 외부 API로 전송될 수 있습니다. 로그인한 이용자가 1단계에서 ‘다음’을 누르면 자기소개서·이력서와 각 첨부 자료(포트폴리오·채용공고 등)에서 추출한 글, 파일 이름, 기업명과 직무를 이용자의 프로젝트(지원 기업)에 저장합니다. 저장하는 글은 이름·연락처·주소·생년월일 등을 자동으로 가린 텍스트이며, 저장 위치는 Supabase DB(대한민국 서울 ap-northeast-2)입니다. 원본 파일 자체는 회사 서버·DB에 저장하지 않고, 앱 로그에는 제출 자료의 글을 기록하지 않습니다. 같은 프로젝트에서 다음 연습을 시작하면 저장된 자료를 미리 채웁니다. 저장된 자료는 이용자가 해당 자료나 프로젝트를 삭제하거나 계정을 삭제할 때까지 보관하며, 기간이 지났다는 이유만으로 자동 삭제하지 않습니다. 계정을 삭제하면 즉시 함께 삭제합니다. ‘원본 파일을 저장하지 않음’은 서버를 전혀 거치지 않는다는 뜻이 아닙니다.

브라우저의 제출 자료 관련 저장값은 면접이 끝나면 지웁니다. 같은 탭에서 다시 연습하기 위한 일시 메모리 사본은 새로고침·탭 종료 시 사라질 수 있습니다.

가림 기능이 모든 개인정보를 제거하는 것은 아닙니다. 첨부 파일은 글을 추출할 수 있는 PDF, DOCX, TXT만 받으며, 이미지 파일과 이미지로만 된(스캔) PDF는 받지 않습니다. 개인정보가 남은 원문의 불필요한 전송을 방지할 점검·미리보기 절차를 마련합니다.

질문 문장에는 제출 자료 일부가 인용될 수 있습니다. 이 질문은 아래 면접 기록에 포함되어 저장되므로 프로젝트 자료의 보관과 질문에 포함된 인용문의 저장을 구분합니다.

다. 면접 진행과 기록 자동 저장

질문·꼬리질문, 음성 답변 받아쓰기 전문과 수정본, 답변별 분석·점수·분석 보고서, 기업·직무·공고 키워드, 소요시간·언어·질문 유형·면접관 구성·카메라 사용 여부·Drive 파일 ID 등 실제 기록에 포함되는 정보를 처리합니다. 목적은 면접 진행·질문 생성·답변 분석·분석 보고서 제공·지난 기록 조회입니다. 보유기간은 이용자가 기록을 삭제하거나 계정을 삭제할 때까지입니다. 이 중 실제 저장 필드는 최종 스키마와 대조하여 확정합니다.

분석 보고서가 생성되면 질문·받아쓰기·점수·분석 보고서와 해당 기록 정보가 계정에 자동 저장됩니다. 이 기록은 이용자가 삭제하거나 계정을 삭제할 때까지 보관하며, 기간이 지났다는 이유만으로 자동 삭제하지 않습니다. 이용자가 분석 보고서를 삭제하면 휴지통으로 이동하고 30일 후 운영 DB에서 영구 삭제합니다. 계정을 삭제하면 휴지통의 30일 대기 없이 해당 기록도 즉시 삭제합니다.

기기 내 면접 기록·답변별 AI 결과·종합 결과는 최근 30개 범위에서 저장될 수 있습니다. 기록을 영구 삭제하면 연결된 기기 내 분석과 답변 녹화도 삭제합니다. 계정 삭제 시 현재 기기의 자료·기록·분석·답변 녹화·성향 선택 사본을 모두 삭제합니다. 접속하지 않은 다른 기기의 저장소는 회사가 원격으로 즉시 지울 수 없으므로 해당 기기에서 기록 삭제 또는 사이트 데이터 삭제가 필요할 수 있습니다.

라. 성향 유형 선택

성향 유형 4자리, 계정 식별정보와 최종 변경 시각을 분석 보고서의 문장 말투를 맞추는 데만 사용합니다. 점수·강점·개선점·인용·추천·평가·AI 모델 호출에는 사용하지 않고 Anthropic에 보내지 않습니다. 성향 유형은 선택 입력 사항이며, 입력하면 계정에 자동으로 저장됩니다. 입력하지 않아도 기본 면접·점수·분석 보고서 제공에 불이익을 주지 않습니다.

계정에 저장된 성향은 이용자가 삭제하거나 계정을 삭제할 때까지 보관합니다. 유형을 변경하면 이전 설정값을 대체합니다. 별도 변경 이력을 보관하려면 그 항목·목적·기간을 다시 공개해야 합니다. 이번 분석 보고서에 사용하는 브라우저 세션 사본은 탭 종료 시 사라집니다.

이용자는 계정 설정의 ‘MBTI 지우기’ 또는 고객센터로 유형 삭제를 요청할 수 있습니다.

마. 음성 답변과 기기 녹화 및 선택 Google Drive 저장

음성인식에 사용하는 답변 음성은 브라우저 제공사의 인식 서비스로 전송될 수 있고, 변환된 받아쓰기는 면접 분석과 기록에 사용됩니다. 회사는 녹음·녹화 파일 자체를 DB나 회사 파일 저장소에 지속 보관하지 않습니다. 그렇더라도 음성이 외부 인식 서버로 전송되지 않는다는 의미는 아닙니다.

Drive 저장을 선택하고 Drive 연결을 승인하면 녹화본은 이용자 본인 Google Drive에 저장되며, 회사는 해당 파일의 ID 등 연결정보만 보관합니다. 회사는 drive.file 권한 범위에서 앱이 생성하거나 이용자가 앱에 허용한 파일에 접근합니다. Drive 전체를 읽는 권한은 요청하지 않습니다. Drive 저장은 기본 음성 면접 이용과 구분되는 선택 기능입니다.

답변은 답변마다 이용자 기기의 IndexedDB에 녹화되며(카메라를 끈 경우 음성만), 브라우저가 녹화를 시작할 수 없으면 면접을 진행할 수 없습니다. 답변별 녹화본은 분석 보고서에서 질문별로 다시 재생하는 데 쓰이며, 기록 영구 삭제(휴지통 30일 경과 포함)·계정 삭제 시 현재 기기의 관련 사본을 삭제합니다. Drive 파일은 블룸데이 탈퇴나 분석 보고서 삭제만으로 삭제되지 않습니다. 이용자가 Drive에서 파일을 삭제하고 휴지통을 비워야 하며 Google의 실제 삭제 처리와 백업 예외는 Google 정책을 따릅니다. Drive 연결을 해제해도 이미 저장된 파일은 남을 수 있습니다.

바. 휴대폰 인증과 무료 혜택 중복 방지

인증 처리 과정에서 휴대폰 번호 원문, IP 주소, 인증코드 해시와 인증 시도 정보를 최대 2일간 처리합니다. 번호 원문은 인증 문자 발송 수탁자에게도 전달됩니다. 따라서 ‘휴대폰 번호 원문은 전혀 저장하지 않음’으로 안내하지 않습니다.

무료 이용권 중복 지급 방지를 위해 휴대폰 번호 해시를 인증일부터 최대 1년간 보관하며 계정 삭제 후에도 남을 수 있습니다. 해시값은 다른 정보와 결합하거나 원번호 후보와 대조하여 개인을 알아볼 가능성이 있으므로 무조건 익명정보로 취급하지 않습니다.

사. 이용권과 결제 및 환불

유료 개시 후 상품·횟수·유효기간·실제 결제금액·주문 ID·결제 상태·결제 및 취소 시각·PG 거래 참조정보·환불 처리내역을 이용권 제공, 결제·환불 처리와 법정 기록 보존에 사용합니다. 회사가 실제로 받는 PG 항목을 결제 연동 시 확정하여 반영합니다. 전체 카드번호·비밀번호 등을 회사가 보관한다고 안내하지 않으며 실제 수집 여부를 연동 시 확인합니다.

거래기록 보존은 개인정보 보호법 제15조 제1항 제2호 및 전자상거래법 제6조·동법 시행령 제6조 등 적용 법령에 따릅니다. 계약·청약철회 기록은 5년, 대금결제·공급 기록은 5년, 소비자 불만·분쟁 처리기록은 3년, 표시·광고 기록은 6개월간 보관합니다. 기간은 해당 거래·기록의 법정 기산일부터 계산하며 탈퇴일부터 새로 5년을 세지 않습니다.

회원 탈퇴 후에는 계정 식별자를 제거하고 필요한 최소 거래기록만 접근을 제한하여 보관합니다. 주문 ID·PG 참조 등으로 재식별할 수 있는 기록은 개인정보로 계속 관리합니다. 법정 거래기록에 면접 답변·자료·성향·녹화본을 포함하지 않습니다.

아. 이용 피드백

이용 피드백의 평가 점수와 코멘트는 서비스 문제 확인·개선에 사용하며 계정 삭제 또는 적법한 삭제 요청 시 함께 삭제합니다. 제출 전에 목적·항목·기간·거부권을 알리고 적절한 근거를 갖춥니다.

자. 받아쓰기 품질 개선의 선택 처리

별도 선택 동의한 이용자가 받아쓰기를 수정한 경우에만 개인정보 가림 처리를 거친 수정 전·후 문장 쌍을 받아쓰기 품질 개선에 사용합니다. 기본 면접 제공을 위한 분석과 별개의 목적이며 거부해도 기본 서비스에 불이익이 없습니다. 계정 연결이 없다는 사정만으로 익명정보라고 단정하지 않습니다.

이 사항을 확정·고지하고 유효한 동의를 받기 전에는 새 개선용 문장 쌍 수집을 중단합니다. 가명정보를 사용한다면 적법한 근거와 안전조치를 별도로 검토하며, 익명처리 완료 전까지 가능한 권리행사 경로를 제공합니다. 진정한 익명처리 이후 개인별 삭제가 불가능하다면 그 한계를 동의 전에 알립니다.

차. 추천과 운영 및 기술 기록

추천 코드·추천 관계·보상 내역·IP 및 기기 해시, 질문 유형·언어·생성 및 분석 횟수·지연시간, AI 사용량·모델·토큰 수·비용, 오류 코드, 운영자 조치 종류·사유 등을 보상 지급, 보안·장애 대응, 비용 관리에 처리할 수 있습니다. 불필요한 수집·기능은 확정 전 중지하고 무기한 보관하지 않습니다.

가입·연령·약관·개인정보·국외 이전·개선 동의 관련 종류·버전·시각·무작위 키·최초 AI 호출 시각을 동의 관리와 증빙에 처리할 수 있습니다. 종전 초안의 ‘3년’은 실제 파기 체계가 검증되지 않았으므로 확정 기간으로 사용하지 않습니다.

앱 로그에는 제출 자료·받아쓰기 원문을 기록하지 않는 운영 방침을 적용합니다. 운영 웹훅의 수신 사업자·실제 전송 항목·전송 여부도 확인하여 개인정보가 전달되면 수탁·이전 목록에 반영합니다.

운영자(관리자) 이메일 목록은 관리 화면의 접근 관리에만 사용합니다. 탈퇴·권한 종료 시 제거하고, 계속 보관할 별도 근거가 있는 경우 목적·기간을 확정합니다.

3. 외부 사업자와 처리위탁

회사는 위탁계약에 목적 외 처리 금지, 안전조치, 재위탁, 접근 제한, 사고 대응, 파기, 감독과 책임 등을 정하고 필요한 관리·감독을 합니다. 회사가 사용하는 서비스와 수신 사업자의 실제 법적 지위는 계약과 데이터 흐름에 따라 판단합니다. Google 로그인 등 사업자가 자신의 목적에 따라 처리하는 범위를 모두 단순 수탁으로 표시하지 않습니다.

Supabase는 회원·설정·프로젝트 자료·면접 기록·운영 데이터의 DB 및 인증을 제공합니다. 프로젝트 DB 저장 지역은 대한민국 서울 ap-northeast-2입니다. 계약 당사자와 국외 지원·재위탁의 실제 범위는 제4항과 같이 확정합니다.

Vercel Inc.는 웹 호스팅·함수 실행·통신 중계·로그 및 보안을 제공합니다. 함수 실행 지역은 대한민국 서울 icn1이며, 이 사실만으로 로그·CDN·관리·지원 접근이 모두 국내라는 의미는 아닙니다.

Anthropic, PBC는 질문·꼬리질문 생성, 답변별 분석과 분석 보고서 생성을 처리합니다. Google의 Cloud TTS는 질문 문장을 합성 음성으로 바꾸며, Google 로그인·Drive 및 브라우저 제공사의 음성인식은 각각의 범위에서 동작합니다.

Cloudflare, Inc.의 Turnstile은 자동 입력 방지·보안 검증을 수행합니다. 솔라피 주식회사(SOLAPI)는 휴대폰 인증 문자를 발송합니다. 토스페이먼츠 주식회사는 유료 개시 후 결제·환불을 처리합니다.

Google Analytics는 현재 ID 미설정으로 비활성입니다. 향후 활성화하려면 처리 항목·수탁 및 제공 관계·이전 국가·기간·법적 근거와 분석 동의를 먼저 확정합니다. 비활성 상태에서 실제 수집한다고 표시하지 않습니다.

4. 개인정보의 국외 이전

가. 공통 법적 근거와 거부권

회사는 개인정보 보호법 제28조의8 제1항 제1호의 별도 동의 또는 제3호의 계약 체결·이행에 필요한 처리위탁·보관과 법정 사항 공개·통지 등 실제 요건을 충족한 근거로 국외 이전을 합니다. 단순히 미국 사업자라는 이유만으로 국외 이전으로 단정하거나 서울 서버라는 이유만으로 배제하지 않습니다. 국외 조회·지원 접근·백업·재위탁도 확인합니다.

현재 로그인 안내 한 줄은 별도 국외 이전 동의로 사용하지 않습니다. 별도 동의를 근거로 하는 이전은 수신자·항목·국가·시기·방법·목적·보유기간·거부 절차와 효과를 먼저 제시하고 다른 동의와 구분된 적극적인 의사표시를 받습니다. 제3호를 적용하는 처리는 수신자별 필요성·수탁 관계·계약과 고지 충족을 확인하고 적용 근거를 명시합니다.

동의 거부 또는 이전 중단 요청은 해당 기능을 실행하지 않거나 고객센터를 통해 할 수 있습니다. 필수 AI 처리의 이전에 동의하지 않거나 처리를 중단하면 맞춤 질문·AI 분석·분석 보고서를 제공할 수 없습니다. 선택 첨부·녹화·말투 설정 등 선택 기능의 거부를 계정 전체의 일률적 이용 불가로 확대하지 않습니다. 기본 기능 자체에 필수적인 호스팅·인증·음성인식 처리가 중단되는 경우 해당 기능 또는 서비스 이용이 어려울 수 있으며 유료 잔액은 약관에 따라 정산합니다.

철회는 향후 처리에 적용되며 이미 적법하게 이루어진 전송을 소급하여 없애지는 않습니다. 회사는 가능한 범위의 외부 삭제 요청을 지원하고 법적 보존·백업 등 제한이 있으면 설명합니다. 탈퇴만이 유일한 철회 수단이 되도록 운영하지 않습니다.

나. Anthropic API

• 이전받는 자 및 연락처: Anthropic, PBC / privacy@anthropic.com.
• 이전 국가: 미국. 추가 재위탁·접근 국가가 실제 발생하면 계약·처리 경로에 따라 구체적으로 확정하여 공개합니다.
• 항목: 기업명·직무 등 입력 정보, 가림 처리한 자기소개서·이력서·첨부 글 또는 요약, 질문·꼬리질문, 답변 받아쓰기와 수정본. 가림 후에도 개인을 식별할 수 있는 내용이 남을 수 있습니다. 계정 인증정보·성향 유형·음성·녹음·녹화 파일은 이 API에 보내지 않습니다.
• 시기 및 방법: 1단계에서 ‘다음’을 눌러 자료 분석·질문 준비를 요청하는 때, 면접 중 각 답변이 끝난 때, 받아쓰기 수정 후 재분석을 요청하는 때, 분석 보고서 생성 시 브라우저 → 블룸데이 서버(Vercel) → Anthropic API로 HTTPS 암호화 전송합니다. 기술적 실패 시 같은 사업자 내 대체 모델 호출이 있을 수 있습니다.
• 목적: 자료에서 질문 준비에 필요한 정보를 추출하고 질문·꼬리질문을 만들며, 각 답변과 전체 면접을 분석하여 분석 보고서를 제공하기 위함입니다. 분석 보고서 단계에서 자료 원문을 다시 보내지 않습니다. 분석 보고서 단계에서는 질문과 받아쓰기를 보냅니다.
• 보유·이용기간: 공개된 상업용 API 정책상 입력·출력은 원칙적으로 수신·생성 후 30일 이내 삭제합니다. 이용정책 위반 조사, 법적 의무, 별도로 합의된 조건 또는 별도 저장 기능에는 예외가 있을 수 있습니다. 현재 감사에서는 Files·Batches 등의 별도 저장 기능과 학습 사용 동의 옵션을 사용하지 않습니다. ZDR 계약이 확인되지 않았으므로 즉시 삭제·무보관으로 안내하지 않습니다.
• 거부 방법 및 효과: AI 질문 생성·답변 분석·분석 보고서는 이 이전이 있어야 제공할 수 있습니다. 이전을 원하지 않는 이용자는 해당 기능을 이용할 수 없으며, 고객센터에 처리 중단을 요청할 수 있습니다.

다. Google 로그인

• 이전받는 자 및 연락처: Google LLC 및 실제 해당 로그인 처리 법인 / https://support.google.com/policies/contact/general_privacy_form.
• 국가: 미국 및 실제 인증·보안·지원 처리 국가.
• 항목: OAuth 인증 요청의 앱 식별자·요청 권한·리디렉션 및 보안 파라미터, Google이 직접 받는 IP·기기·브라우저·인증 활동 정보, 인증 처리에 필요한 토큰 정보입니다. Google에서 블룸데이로 받는 이메일·계정 식별자 등은 이와 별도의 국내 수집 흐름이며 제2항의 실제 수신 필드를 확정합니다. Google 비밀번호를 블룸데이에 제출하도록 요구하지 않습니다.
• 시기 및 방법: 이용자가 Google 로그인을 실행하거나 인증 세션을 갱신할 때 브라우저·블룸데이 인증 처리와 Google 간 HTTPS 등 암호화 통신으로 처리합니다.
• 목적: Google 계정 인증과 로그인 보안. Google이 자신의 목적에 따라 처리하는 범위는 Google 방침과 적용되는 적법한 근거에 따르며 회사의 단순 위탁과 구분합니다.
• 보유기간: 블룸데이가 받은 계정정보는 제2항의 계정 보유기간을 적용합니다. Google 계정 삭제 또는 앱 연결 해제만으로 모든 보안 로그가 즉시 삭제되는 것으로 안내하지 않습니다.
• 거부와 효과: Google 로그인이나 요청 권한을 승인하지 않거나 Google 계정 설정에서 연결을 해제할 수 있습니다. 현재 다른 로그인 수단이 없으므로 회원 기능 이용이 어렵습니다. 고객센터를 통한 블룸데이 계정 삭제·열람·환불은 별도로 신청할 수 있습니다. Google의 OAuth 권한 승인이 블룸데이의 모든 국외 이전 동의를 대신하지는 않습니다.

라. Google Cloud Text-to-Speech

• 이전받는 자 및 연락처: Google LLC 등 실제 국외 처리·재위탁 법인 / https://support.google.com/policies/contact/general_privacy_form.
• 국가: 운영자 감사상 미국 처리.
• 항목: 읽어 줄 질문 문장과 합성에 필요한 요청 정보. 질문에 경력·프로젝트·성과·인용문 등 개인을 알아볼 수 있는 내용이 포함될 수 있습니다. 이용자의 음성 답변·녹화본·계정정보는 TTS 요청에 포함하지 않습니다. 회사 서버의 요청 메타데이터와 이용자 기기의 식별정보가 전달되는지는 경로별 확인합니다.
• 시기 및 방법: 질문 음성을 생성할 때 회사 서버에서 Google Cloud TTS API에 HTTPS로 전송하고 합성 음성을 돌려받습니다.
• 목적: 면접 질문의 음성 안내.
• 보유기간: Google 공개 문서는 Cloud TTS의 고객 입력 텍스트·오디오를 로그로 남기지 않는다고 설명합니다. 이는 모든 요청 메타데이터·감사 로그·회사 측 저장본까지 무보관이라는 뜻이 아닙니다.
• 거부와 효과: 질문 음성 기능을 이용하지 않거나 고객센터로 처리 중단을 요청할 수 있습니다. 해당 기능을 사용하지 못할 수 있으며 음성 출력을 필수로 묶은 현재 화면에서는 면접 진행이 어려울 수 있습니다. 마스킹된 일반 질문만 전송하도록 개선할 경우 실제 개인정보 포함 여부를 다시 판단합니다.

마. Vercel

• 이전받는 자 및 연락처: Vercel Inc. / privacy@vercel.com. 실제 재위탁 사업자는 적용 계약과 사용 기능에 따라 확정합니다.
• 국가: 함수 실행 지역은 대한민국 서울 icn1. 미국 본사 소재와 데이터 처리 국가는 동일 개념이 아니며, 모든 데이터가 미국으로 저장된다고도 단정하지 않습니다.
• 항목: 웹·API 요청과 응답, 접속 IP·브라우저·시각·보안 정보, 인증 처리에 필요한 값, 함수가 중계하는 자료·질문·받아쓰기, 함수·오류·사용량 로그 중 실제 포함 항목. 앱 로그에 원문을 쓰지 않는 것과 요청 중계 자체는 구분합니다.
• 시기 및 방법: 웹 접속·로그인·자료 전송·면접·기록·삭제 등 요청 처리 시 HTTPS 통신, 필요한 운영·지원 시 제한된 관리 접근으로 처리합니다.
• 목적: 웹 호스팅·API 중계·가용성·보안·장애 대응.
• 보유기간: 요청 본문은 처리에 필요한 동안 일시 처리하고 회사가 지속 저장하지 않는 것을 원칙으로 합니다. 회사 계정 삭제가 Vercel 로그 전체 삭제를 뜻하지 않습니다.
• 거부와 효과: 접속 전 이용을 중단하거나 고객센터에 처리 중단·권리행사를 요청할 수 있습니다. 기본 호스팅에 필요한 처리이므로 중단 시 웹 서비스 제공이 어렵습니다. 법정 거래·환불 권리는 별도로 보장합니다. 해외 처리가 확인되지 않은 범위는 국외 이전으로 단정하여 동의를 받지 말고 국내 처리와 구분한 최종 고지로 정리합니다.

바. Supabase

• 이전받는 자 및 연락처: 실제 계약상 Supabase 법인과 실제 지원·재위탁 법인 / privacy@supabase.com.
• 국가: 프로젝트 DB 저장은 대한민국 서울 ap-northeast-2입니다. 공개된 재위탁 목록에 미국 지원·싱가포르 관련 활동이 있다는 것만으로 모든 국가가 블룸데이 데이터의 실제 이전국이라고 단정하지 않습니다.
• 항목: 제2항의 실제 계정·인증·설정·프로젝트별 제출 자료(가림 처리하여 추출한 글, 파일 이름, 기업명·직무)·면접 기록·질문·받아쓰기·점수·분석 보고서, 성향, Drive 파일 ID, 이용권·결제·환불·피드백·운영 기록 등 실제 DB 항목. 제출 자료의 원본 파일과 녹음·녹화 파일 자체는 저장하지 않습니다.
• 시기 및 방법: 가입·설정 저장·프로젝트 자료 저장·분석 보고서 자동 저장·조회·삭제·결제·고객지원 등의 처리 시 암호화된 API·DB 통신으로 전달하며, 필요한 지원 시 제한된 원격 접근이 있을 수 있습니다.
• 목적: 회원 인증과 DB 저장·조회·운영·보안 및 복구.
• 보유기간: 업무 데이터에는 제2항의 항목별 기간을 적용합니다. 서울 DB에서 행을 지웠다는 이유만으로 모든 백업이 같은 시각에 지워진다고 보장하지 않습니다.
• 거부와 효과: 계정 생성·저장을 진행하지 않거나 고객센터로 처리 중단·삭제를 요청할 수 있습니다. 기본 회원·기록 서비스를 제공하기 어렵고 필요한 범위에서 이용이 제한될 수 있습니다. 선택 성향만 삭제·거부한 경우 기본 회원 기능은 유지합니다.

사. Google Drive와 브라우저 음성인식

Google Drive의 수신자는 Google LLC 등 실제 해당 처리 법인, 연락처는 Google 개인정보 요청 경로입니다. 선택 녹화를 사용하면 녹음·녹화 파일과 파일 이름·메타데이터, 앱 권한·인증 정보가 업로드·재시도 시 이용자 기기 또는 실제 중계 경로를 통해 암호화 전송됩니다. 목적은 본인 녹화 저장·재생이며 Google 측 파일은 이용자가 삭제하고 해당 정책에 따라 처리될 때까지 남습니다. 회사의 파일 ID는 연결된 면접 기록과 같은 기간 보관합니다. Drive 연결·녹화 거부 또는 연결 해제가 가능하며 기본 음성 면접과 구분합니다.

브라우저 음성인식은 Chrome에서는 Google, Safari에서는 Apple 등 제공사의 인식 엔진을 사용할 수 있습니다. 음성인식 실행 중 음성이 기기에서 외부 서버로 전송될 수 있으며 목적은 받아쓰기 생성입니다. 기기 내부 처리임이 검증된 범위의 음성에는 그 변환 자체로 인한 국외 이전이 없지만, 텔레메트리·생성된 받아쓰기의 이후 Anthropic 전송·기록 저장은 별개입니다.

마이크 권한이나 음성인식 사용을 거부·중단할 수 있습니다. 블룸데이는 음성 답변 전용이므로 지원되는 음성인식이 없으면 면접을 진행할 수 없습니다. 브라우저 마이크 허용창은 개인정보 수집·제공·국외 이전 동의 전체를 대신하지 않습니다.

아. 보안 검증과 고객센터 및 비활성 분석

Cloudflare Turnstile은 브라우저 신호·IP 등 보안 검증 정보를 외부 처리합니다. 수신자 Cloudflare, Inc.의 개인정보 문의는 https://www.cloudflare.com/privacypolicy/의 연락 경로를 이용할 수 있습니다. Turnstile 전용 개인정보 부속방침은 https://www.cloudflare.com/turnstile-privacy-policy/에서 확인할 수 있습니다. 자동 입력 방지 요청 시 암호화 통신으로 처리하며 목적은 보안 검증입니다. 해당 검증을 거부하면 보호된 가입·인증 기능이 제한될 수 있으므로 적용 범위를 확정합니다.

고객이 next.question.ai@gmail.com으로 문의하면 Gmail 서비스를 통해 이메일 주소·문의 내용·첨부가 처리될 수 있습니다. 문의 시 불필요한 이력서·음성 파일·민감정보를 보내지 않도록 안내합니다.

현재 비활성인 GA4에 대해서는 신규 전송을 하지 않습니다. 향후 활성화 시 구체적인 Google 수신자·미국 등 실제 국가·항목·시기·기간·거부·삭제 방법 및 법적 근거를 먼저 확정하여 별도로 공개합니다. SOLAPI에 국외 재위탁이 있으면 국내 업체라는 이유로 제외하지 않고 동일하게 확인·고지합니다.

5. 개인정보의 제3자 제공

회사는 독립된 제3자가 자신의 목적으로 이용하는 개인정보 제공과 회사 지시에 따른 처리위탁을 구분합니다. 동의 또는 법률 등 적법한 근거 없이 목적을 벗어나 제공하지 않습니다. 동의가 필요한 제3자 제공은 수신자·목적·항목·기간·거부권과 불이익을 먼저 알리고 별도로 받습니다. 국외의 독립된 제3자 제공에는 제28조의8 외에 제17조 등도 함께 검토합니다. Google·Apple·Cloudflare·PG의 실제 계약상 지위는 확정 후 이 목록과 제3·4항에 일관되게 반영합니다.

6. 파기와 계정 삭제 및 백업

보유기간이 끝나거나 목적을 달성한 개인정보는 지체 없이 삭제합니다. 전자파일은 재생할 수 없도록 삭제하고 종이가 있는 경우 파쇄 등 적절한 방법으로 파기합니다. 법령상 보존이 필요한 거래기록만 다른 서비스 데이터와 구분하여 접근을 제한하고 기간이 끝나면 파기합니다.

계정 삭제 시 운영 DB의 계정·설정·프로젝트 자료·면접 기록·성향·관련 서비스 데이터와 이용 피드백 코멘트를 삭제합니다. 결제·주문 행은 계정 연결을 제거하고 필요한 법정 기록만 최소 보존합니다.

계정 삭제 뒤에도 남길 수 있는 휴대폰 해시·개선 문장 쌍·동의 증빙·운영 기록은 제2항에서 개별 근거와 기간을 확정한 범위에서만 보관합니다. 근거가 없으면 삭제합니다. ID를 NULL로 바꾸었다는 사정만으로 자유서술·해시·거래 참조가 익명정보가 되는 것으로 처리하지 않습니다.

운영 데이터 삭제는 즉시 반영하되 백업·외부 사업자 시스템의 잔존기간은 실제 설정과 계약에 따릅니다. 회사는 삭제 대상 백업의 재사용을 제한하고 복구 시 삭제 요청을 재적용하며 정해진 주기에 파기합니다. 외부 시스템까지 즉시 영구 삭제한다고 포괄적으로 보장하지 않습니다.

7. 권리행사와 동의 철회

이용자는 계정 화면 또는 고객센터를 통해 본인 정보의 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 적법한 대리인을 통해서도 요청할 수 있습니다. 회사는 신원 확인에 필요한 최소 정보만 요구하고 법령이 정한 기간 안에 처리 결과를 알립니다. 거절·제한할 법적 사유가 있으면 사유와 이의제기 방법을 설명합니다.

면접 분석 보고서는 개별 삭제할 수 있고, 성향은 계정 삭제 없이 별도로 지울 수 있게 합니다. 개선 동의·선택 녹화·분석 쿠키는 각각 철회할 수 있게 하며, 계정 전체 탈퇴만을 요구하지 않습니다.

AI 연습 결과는 실제 채용 결정을 내리기 위한 것이 아닙니다. 자동화된 분석 결과의 정확성에 이의가 있으면 고객센터로 문의할 수 있습니다. 법률상 자동화된 결정에 해당하는 처리를 새로 도입하는 경우에는 개인정보 보호법 제37조의2의 해당 요건과 예외를 검토하고 설명·검토 등 적용되는 권리를 안내합니다.

8. 아동과 미성년자

회사는 만 14세 미만의 가입을 허용하지 않습니다. 그 사실을 알게 되면 처리를 중단하고 적법한 보존 근거가 없는 정보를 삭제합니다. 향후 만 14세 미만에게 동의에 기초한 서비스를 제공하려면 법정대리인의 동의와 실제 확인 절차를 먼저 마련합니다. Google 로그인이나 약관 아래 안내 한 줄이 연령·법정대리인 동의 확인을 모두 대신하지 않습니다.

9. 쿠키와 브라우저 저장소

로그인·인증 상태, 면접 일시 진행정보, 로컬 기록·답변 녹화, 동의 관리, 쿠키 설정에 쿠키·sessionStorage·localStorage·IndexedDB를 사용합니다. 목적·항목·기간은 제2항과 같습니다. 모든 로컬 저장정보를 일괄 ‘필수’로 표시하지 않으며 로그인에 필요한 저장과 편의·선택 저장을 구분합니다.

분석용 Google Analytics는 현재 비활성입니다. 활성화할 경우 별도 분석 선택 동의 전에 로드·전송하지 않고, 쿠키 설정에서 동의를 철회하면 이후 전송을 중단하고 관련 쿠키를 정리합니다. 광고 쿠키는 사용하지 않으며 도입 시 필요한 고지·동의를 새로 갖춥니다.

반복 연습용 로컬 목록에는 최근 30개의 레벨·기업·직무만 보관합니다. 제출 자료 원문을 최근 30개 면접에 걸쳐 보관한다고 안내하지 않습니다. 사이트 데이터를 삭제하면 기기의 기록·설정·답변 녹화 등이 없어질 수 있지만 서버의 계정 기록이나 본인 Drive 파일이 함께 삭제되는 것은 아닙니다. 반대로 계정 삭제가 모든 기기의 로컬 사본을 원격으로 지우는 것도 아닙니다.

10. 안전성 확보 조치

회사는 접근권한 최소화, 계정별 접근제어, 관리자 권한 관리, 암호화 통신, 비밀정보의 안전한 관리, 접근기록 관리와 점검, 수탁자 감독, 목적별 보관·파기를 적용합니다. 해시 정보도 필요시 개인정보로 보호합니다. 실제 구현되지 않은 조치를 이행 완료로 표시하지 않습니다.

11. 문의와 피해구제

개인정보 보호책임자 류지훈 / next.question.ai@gmail.com / 070-5275-5870으로 문의할 수 있습니다. 회사의 처리에 이의가 있으면 개인정보침해신고센터(privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(kopico.go.kr) 등 관련 기관의 절차를 이용할 수 있습니다.

12. 변경과 시행

이 방침은 2026년 11월 2일부터 적용합니다. 변경 시 내용·사유·시행일을 알리고 이전 버전을 열람할 수 있도록 합니다. 원칙적으로 7일 전, 중요한 불리한 변경은 30일 전에 안내하되 법령상 별도 동의가 필요한 변경은 공지만으로 갈음하지 않습니다.