워크그래피 개인정보 처리방침

제1조 처리자와 적용 범위

(주)퍼플넷(이하 “회사”)은 워크그래피 웹·앱의 개인정보 처리 목적·항목·기간·보호조치와 이용자의 권리를 이 방침으로 알립니다. 회원과 가입 전 익명 인터뷰 이용자에게 동일하게 적용합니다.

이 방침의 공개는 개인정보 수집·이용 동의와 구분됩니다. 서비스 이용약관에 동의하거나 이 방침을 확인한 것만으로 마케팅, 녹음, AI 분석 또는 별도 요건이 필요한 국외 이전에 모두 동의한 것으로 보지 않습니다. 동의가 필요한 처리는 목적별로 나누어 받습니다.

제2조 개인정보 수집 항목 및 수집 경로

회원 인증·결제·마케팅의 각 행은 이용자가 해당 경로 또는 기능을 선택하는 때에 적용합니다. 이용하지 않은 기능의 정보까지 수집하지 않습니다. 음성과 답변에 개인을 알아볼 수 있는 내용이 포함되면 익명 이용 중에도 개인정보로 보호합니다.

1. 계약 이행·법령 준수·보안에 필요한 처리

2. 목적별 동의에 따라 처리하는 항목

소셜 로그인은 이용자가 선택한 경로의 정보만 수집합니다. 이메일·이름·닉네임은 실제 승인·제공된 범위에서만 받으며, 미제공 항목을 이미 수집한 것으로 간주하지 않습니다. 추가 프로필·연락처·친구목록을 가입에 포괄적으로 요구하지 않습니다. Apple의 이메일 비공개 선택에는 중계 이메일을 사용합니다. 소셜 인증만으로 개인정보의 마케팅 이용·광고 수신·녹음·AI 분석에 동의한 것으로 보지 않습니다.

회사는 가입 전에도 녹음과 AI 분석 동의를 구분하여 받습니다. 마이크 권한만으로 개인정보 동의를 대신하지 않습니다. 마케팅 수신 거부는 가입·인터뷰·환영 마일리지 지급에 영향을 주지 않습니다.

기관이나 제휴사가 명단을 일괄 제공하는 방식은 위 수집 경로에 포함되지 않습니다. 별도 경로를 도입할 경우 실제 제공 주체·항목·목적·근거를 먼저 고지하고 필요한 절차를 갖춥니다.

제3조 보유기간과 별도 보존

1. 개인정보는 제2조의 기간 동안만 처리하고 목적 달성·삭제 요청·동의 철회로 불필요해지면 지체 없이 파기합니다. 아래 보존 의무는 음성·인터뷰 전체를 장기 보관하는 근거가 아닙니다.

1. 보존 기록은 일반 서비스 자료와 분리하고 접근권한을 제한합니다. 진행 중인 분쟁·법원 명령 등으로 추가 보존이 적법하게 필요한 경우 해당 자료와 사유·종료 조건을 구분해 안내하고 다른 목적으로 사용하지 않습니다.
2. 백업을 이유로 온라인 원본의 삭제를 30일 동안 일괄 미루지 않습니다. 음성 원본·임시 파일은 정기 백업에서 제외하며 외부 업체의 보관은 제5조와 구분됩니다. Google Cloud 기반시설에 남은 복제본의 최종 물리적 삭제기간을 회사가 관리하는 온라인 삭제기간으로 표현하지 않습니다.

제4조 제3자 제공과 공개 설정

1. 회사는 이용자의 정보를 광고주에게 판매하거나 제휴사의 독립적인 마케팅 목적으로 제공하지 않습니다. 법령에 따른 적법한 요구가 있으면 요구의 근거와 필요한 범위를 확인합니다.
2. 서비스 제공을 위한 처리위탁은 제5조에 따릅니다. 독립적인 제3자 제공을 새로 도입할 경우 제공받는 자·목적·항목·기간·거부 권리와 영향을 고지하고 필요한 별도 동의를 받습니다.
3. 결과물의 기본값은 비공개입니다. 이용자가 선택한 결과물과 표시 이름 등 공유 화면에서 확인한 정보만 공개하며, 음성 원본과 인터뷰 전체는 자동 공개하지 않습니다. 공개 링크를 받은 사람은 다른 사람에게 전달할 수 있습니다. 서비스 내 공개는 선택한 열람 대상에게 적용하며, PDF 내려받기는 별도 허용 설정에 따릅니다.
4. 공개 철회는 결과물의 공유 설정에서 할 수 있습니다. 회사가 관리하는 공개는 중단하지만, 타인이 이미 저장·전달한 파일과 외부 검색 서비스에 남은 사본은 즉시 회수되지 않을 수 있습니다. 회사는 삭제 요청을 접수하고 조치 가능한 범위와 결과를 안내합니다.
5. 커넥트에서는 서비스 내 공개를 선택한 결과물과 표시 이름·경력 요약·프로필 그림이 다른 회원에게 보입니다. 연결 요청을 보내면 위 정보와 요청 메시지가 상대 회원에게 전달되고, 리뷰는 작성자 표시 이름과 함께 해당 워크그래피 화면에 표시됩니다. 관심 목록은 본인만 볼 수 있습니다.
6. 마켓플레이스에서 판매자가 등록한 판매 콘텐츠와 판매자 표시 이름·연락 방법은 회원에게 표시됩니다. 구매가 이루어지면 회사는 판매 콘텐츠의 제공과 사후 처리에 필요한 범위에서 구매자의 표시 이름과 연락 방법을 판매자에게 제공합니다. 이 제공은 구매 계약의 이행을 위한 것이며, 판매자는 제공받은 정보를 해당 거래 외의 목적으로 이용하거나 보관할 수 없습니다.
7. 인증 마스터로 지정된 회원은 마스터 컬렉션에 소개·경력 문구와 함께 표시됩니다. 표시 내용은 지정 시 회원이 확인한 범위로 한정합니다.

제5조 외부 처리업체와 국외 이전

1. 업무별 외부 처리 기준

회사는 필요한 기능별로 최소한의 정보만 외부 업체에 맡깁니다. 아래 표는 워크그래피가 채택하는 업무별 처리 기준이며, 업체의 공개 정책에 따른 보관과 회사 자체 보관기간을 구분합니다. 계약된 서비스·처리지역·저장 설정에 따라 달라지는 정보는 해당 기능을 제공하기 전에 이용자에게 특정하여 고지합니다.

회사는 위탁계약에 목적 외 처리 금지, 보호조치, 재위탁 관리, 권리 행사 협조 및 계약 종료 시 처리 기준을 정하고 이행을 관리·감독합니다. 서비스 이름이나 API 키의 존재만으로 실제 계약 법인·처리국가·재위탁 현황을 대신하지 않습니다.

소셜 인증은 카카오·Google·Apple이 각자의 계정을 인증하고 이용자가 승인한 정보를 회사에 제공하는 경로입니다. 각 사업자가 독립적으로 처리하는 계정 인증을 AI 처리위탁과 동일하게 분류하지 않습니다. 회사에서 인증 사업자로 전송하는 정보에 별도의 국외 이전이 있으면 그 항목·국가·근거를 구분하여 아래 기준에 따라 고지합니다.

2. 국외 이전 고지와 처리 조건

1. 해외 서버에 저장하거나 해외 업체가 처리·조회하는 경우 개인정보 국외 이전에 해당할 수 있습니다. Google Cloud의 미국 저장 리전을 사용하는 경우의 저장국은 미국이지만, 이를 근거로 Google·OpenAI의 모든 API 처리국이 미국 하나라고 단정하지 않습니다.
2. 회사는 이전받는 계약 법인과 연락처, 이전 국가, 항목, 시기·방법, 목적, 보유기간, 이전 근거, 거부 절차·효과를 특정하여 처리방침 또는 별도 고지로 알린 뒤 해당 이전을 수행합니다. 나라·법인·기간이 특정되지 않은 상태에서는 개인정보가 포함된 운영 데이터를 그 경로로 전송하지 않습니다.
3. 계약 체결·이행에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8제1항제3호의 공개 또는 개별 통지 요건을 갖추어 처리합니다. 별도 동의가 필요한 이전은 같은 항 제1호에 따라 독립적으로 동의를 받으며, 이 방침이나 녹음·AI 동의에 포괄적으로 포함하지 않습니다.
4. API 전송은 해당 기능 요청 시 암호화된 통신으로 이루어지고, 서버 보관은 저장 서비스 이용 중 이루어집니다. Google의 API 처리 장소는 선택 서비스와 계약에 따라 달라지므로 저장 리전과 구분하여 안내합니다.
5. 이용자는 해당 AI·음성 기능을 이용하지 않거나 관련 동의 철회·삭제를 설정 화면 또는 purplenet@purplenet.kr로 요청하여 이전을 거부할 수 있습니다. 음성 이전 거부 시 직접 입력을 선택할 수 있으나, 입력문에 대한 AI 분석도 해외 처리가 필요한 경우 그 기능은 제한됩니다. 서비스 저장 자체가 국외 처리에 의존하는 경우 계정 저장을 계속 제공하기 어려울 수 있으며 탈퇴·자료 내보내기·잔액 환불 방법을 함께 안내합니다.
6. 새로운 업체·국가나 별도 목적의 이전을 추가할 때에는 법령에 맞게 변경 고지와 필요한 동의를 먼저 이행합니다.

제6조 AI 처리와 목적 외 이용의 제한

1. 개인정보는 녹음 또는 직접 입력, 텍스트 변환, 인터뷰 진행, 결과물 생성, 저장·열람, 기간 종료·삭제의 순서에서 요청한 기능에 필요한 범위로 처리합니다.
2. 회사는 음성·답변·결과물을 범용 AI 모델 학습·재학습용으로 사용·판매하지 않고, 외부 업체도 고객 콘텐츠를 범용 모델 학습에 사용하지 않는 계약·설정으로 이용합니다. 외부 업체의 제한적 안전성 점검·정책 위반 탐지와 범용 모델 학습은 구분합니다. Google의 안전성 점검에는 정책 집행 전용 모델 개선과 허가된 담당자의 검토가 포함될 수 있으며 이를 학습 전면 배제와 동일하게 설명하지 않습니다.
3. 별도의 품질 평가 데이터 구축·연구·광고·모델 학습을 도입하는 경우 목적·항목·보유기간·처리 주체를 알리고 필요한 선택 동의 등 적법한 절차를 갖춥니다. 이 방침으로 대화 내용의 포괄 재활용을 허용하지 않습니다.
4. 민감정보·주민등록번호·계정 비밀번호·제3자의 비밀정보를 인터뷰 질문의 필수 항목으로 요구하지 않습니다. 개인 식별을 위한 성문·음성 특징정보를 생성하지 않습니다. 우발적으로 포함된 불필요한 민감정보는 삭제·가림 처리를 요청할 수 있고, 이를 별도 목적으로 분석하지 않습니다. 필요한 민감정보 처리를 도입하려면 독립적인 법적 근거·동의 절차를 마련합니다.
5. AI 결과물은 이용자가 확인·수정하는 기록물이며 채용·신용·자격 등에 관한 최종 자동 판정으로 제공하지 않습니다. 권리·의무에 중대한 영향을 주는 자동화된 결정을 도입할 때에는 개인정보 보호법상 설명·거부 등 권리와 예외를 별도로 안내합니다.

제7조 쿠키·자동 수집 장치

회사는 인증·세션 유지와 익명 인터뷰 이어하기를 위해 쿠키 또는 브라우저 저장소를 사용합니다. 일반 접속·오류 로그는 보안·장애 대응에 한정하며 인터뷰 본문·음성·결제 비밀번호를 일반 로그에 기록하지 않습니다. 이용자별 광고 추적이나 외부 광고사의 행태정보 수집을 본 방침의 필수 처리에 포함하지 않습니다.

Chrome에서는 설정 → 개인정보 보호 및 보안 → 사이트 데이터 또는 쿠키 설정, Safari에서는 설정 → 개인정보 보호 또는 웹사이트 데이터 관리, Edge에서는 설정 → 쿠키 및 사이트 권한에서 저장정보를 관리할 수 있습니다. 메뉴 이름은 버전에 따라 달라질 수 있습니다. 쿠키·저장소를 차단하거나 삭제하면 로그인 유지·익명 인터뷰 이어하기가 제한될 수 있습니다. 기기의 알림 해제와 광고 수신 동의 철회는 구분되며 광고 선택은 별도로 관리할 수 있습니다.

제8조 파기와 안전성 확보

1. 목적 달성·기간 만료·삭제 요청 대상은 담당자가 보존 의무와 분리한 뒤 지체 없이 파기합니다. 전자파일은 복구·재생되지 않는 방법으로 삭제하고 종이 자료가 있으면 분쇄 등으로 파기합니다.
2. 백업은 제3조의 최대 30일 주기로 처리하며, 원본 삭제 요청을 복구 자료에도 다시 적용합니다. 외부 업체에 삭제가 필요한 경우 계약·법령에 따라 삭제를 요청하고, 보존 예외가 있는 자료·사유·기간은 구분해 안내합니다.
3. 회사는 업무별 최소 접근권한, 계정 인증·권한 회수, 전송구간 암호화, 비밀번호 일방향 암호화, 법령상 암호화 대상 정보의 암호화, 접속기록 보관·점검, 취약점 조치와 보안 업데이트, 담당자 교육 및 저장매체 접근통제를 시행합니다. 클라우드 물리 보안은 계약한 인프라의 보호조치와 회사의 관리·감독을 통해 확보합니다.
4. 개인정보 침해가 발생하면 관련 법령에 따라 이용자 통지·신고 및 피해 방지 조치를 합니다.

제9조 권리 행사

1. 이용자는 개인정보의 열람·정정·삭제·처리정지, 동의 철회와 공개 철회를 요청할 수 있습니다. 법령상 전송요구권 적용 요건을 충족하는 경우 그 절차에 따라 전송도 요청할 수 있습니다.
2. 앱·웹 설정 화면 또는 purplenet@purplenet.kr로 접수할 수 있습니다. 공개 철회는 결과물 공유 설정, 탈퇴는 계정 설정에서 신청합니다. 온라인으로 가입한 이용자에게 서면·방문만 요구하지 않습니다.
3. 회원은 로그인 계정이나 가입 이메일 인증으로 확인합니다. 익명 이용자는 같은 기기에서 확인 가능한 세션 식별자와 이용 시각 등 최소 자료로 해당 기록을 확인하며, 기록이 확인되지 않으면 타인의 개인정보를 제공하지 않고 이유를 안내합니다. 대리인은 위임관계·신분을 확인할 최소 자료를 제출할 수 있고 확인자료는 확인 직후 파기합니다.
4. 회사는 열람·정정·삭제·처리정지 요청에 접수일부터 10일 이내 조치·결과를 안내합니다. 동의 철회와 공개 철회는 지체 없이 반영합니다. 법령이 더 빠른 처리를 요구하면 그 기한을 따르며, 정당한 제한·연기 사유가 있으면 사유와 이의 방법·예상 처리일을 알립니다.
5. AI 분석 동의를 철회해도 새 분석 없이 기존 결과물을 계속 저장·열람하도록 선택할 수 있습니다. 저장도 원하지 않으면 결과물 삭제나 탈퇴를 신청할 수 있습니다. 과거의 적법한 처리는 소급하여 무효가 되지 않으며 법정 거래기록은 별도 보존됩니다.
6. 서비스 대상은 만 18세 이상입니다. 이용 연령 미달 사실을 확인하면 관련 처리를 중단하고 불필요한 정보를 파기합니다. 아동의 개인정보가 처리된 경우 법정대리인의 권리 행사를 보장하고, 연령 확인을 이유로 과도한 신분증·고유식별정보를 요구하지 않습니다.

제10조 개인정보 보호책임자와 피해 구제

이용자는 개인정보 침해신고센터 또는 개인정보분쟁조정위원회에 상담·분쟁조정을 신청할 수 있습니다.

제11조 변경 안내

회사는 이 방침을 변경할 때 내용·사유·적용일 및 이전 버전을 서비스 공지사항에서 확인할 수 있도록 최소 7일 전에 안내합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 공지하고 가입 이메일 또는 서비스 내 알림으로 개별 통지합니다. 법령상 즉시 조치가 필요한 경우 그 사유를 안내합니다. 별도 동의가 필요한 변경을 공지만으로 대신하지 않습니다.