WorkFit 개인정보 처리방침

시행일: 2026년 10월 4일 최종 수정일: 2026년 10월 4일

1. 개요

WorkFit(“당사”, “우리” 또는 “플랫폼”)은 개인정보 보호법 및 관련 정보통신망법을 포함한 관련 데이터 보호 법령을 준수합니다.

본 개인정보 처리방침은 귀하가 WorkFit 서비스를 이용할 때 당사가 귀하의 개인정보를 수집, 이용, 저장 및 보호하는 방법을 설명합니다.

2. 수집하는 정보

2.1 사용자가 제공하는 정보

당사는 구인구직 매칭 및 이행과 같은 서비스 제공을 위해 필요한 정보를 수집합니다.

계정 등록

• 필수: 닉네임, 로그인 ID(또는 소셜 ID), 전화번호
• 보유 기간: 계정 탈퇴 시까지

프로필 / 직무 프로필

• 필수: 기본 프로필(지역, 언어), 희망 직무
• 선택: 희망 급여, 경력 상세 사항
• 보유 기간: 계정 탈퇴 또는 사용자가 삭제 시까지

요청(매칭 입력 데이터)

• 구인 또는 구직 목적으로 제출한 데이터
• 보유 기간: 요청의 라이프사이클 + 감사(Audit) 요구 사항 충족 시까지

2.2 자동 수집 정보

• 기기 정보 (OS, 기기 모델)
• 서비스 이용 기록 (접속 시간, 상호작용 기록)
• IP 주소 및 로그 데이터 (보안 및 부정 이용 방지용)
• 쿠키 (세션 및 분석용)

2.3 시스템 생성 정보

• 매칭 결과 (에코, 후보자 추천)
• 관계 및 이행(Fulfillment) 기록
• 감사 로그 및 시스템 이벤트

참고: 이는 서비스 무결성을 위해 필요한 운영 데이터이며 사용자가 직접 수정할 수 없습니다.

3. 처리 목적

당사는 다음과 같은 목적으로 개인정보를 처리합니다.

1. 서비스 제공 (매칭, 관계 형성, 이행 관리)
2. 본인 확인 및 계정 관리
3. 서비스 남용, 부정 행위 및 무단 접속 방지
4. 고객 지원 및 분쟁 해결
5. 서비스 개선 및 통계 분석

당사는 사전 동의 없이 본래 목적 범위를 초과하여 개인정보를 이용하지 않습니다.

4. 정보의 공유 및 제공

당사는 사용자의 개인정보를 판매하지 않습니다.

당사는 다음의 경우에 한하여 데이터를 공개할 수 있습니다.

1. 사용자의 동의가 있는 경우
2. 법령 또는 법적 절차에 의해 요구되는 경우
3. 사용자 간 서비스 실행을 위해 필요한 경우 (예: 매칭 확정 시 제한된 연락처 정보 공유)
4. 엄격한 데이터 처리 계약을 체결한 서비스 제공업체에 위탁하는 경우 (해당 시)

5. 데이터 보유 기간

개인정보는 다음의 경우까지 보유됩니다.

• 수집 목적이 달성될 때까지, 또는
• 사용자가 계정을 삭제할 때까지

단, 관련 법령 준수를 위해 특정 데이터는 일정 기간 보관될 수 있습니다.

장기 미이용 계정은 사전 통지 후 휴면 전환 또는 삭제될 수 있습니다.

6. 데이터 파기

당사는 목적이 달성된 개인정보를 지체 없이 파기합니다.

파기 방법은 다음과 같습니다.

• 전자적 파일: 복구 불가능한 기술적 방법으로 영구 삭제
• 종이 문서: 파쇄 또는 소각 (해당 시)

보관 중인 데이터는 법적 준수 이외의 목적으로 이용되지 않습니다.

7. 사용자의 권리

귀하는 다음과 같은 권리를 가집니다.

• 개인정보 열람 요구
• 잘못된 정보의 정정 요구
• 계정 및 데이터 삭제 요구
• 동의 철회

해당 요청은 앱 내 설정 또는 고객 지원 채널을 통해 할 수 있습니다.

8. 쿠키(Cookie) 안내

당사는 다음을 위해 쿠키를 사용합니다.

• 세션 유지
• 이용 패턴 분석
• 서비스 경험 개선

브라우저 설정을 통해 쿠키를 거부할 수 있으나, 일부 서비스 이용에 제한이 있을 수 있습니다.

9. 보안 조치

당사는 적절한 기술적, 관리적 보호 조치를 시행합니다.

• 접근 제어 및 인증 시스템
• 전송 시 데이터 암호화
• 정기적인 백업 및 모니터링
• 개인정보 접근 권한 최소화

이러한 노력에도 불구하고, 자신의 계정 정보를 보호할 책임은 사용자 본인에게 있습니다.

10. 아동의 개인정보 보호

WorkFit은 미성년자를 대상으로 하지 않습니다. 미성년자의 개인정보 수집을 인지할 경우, 해당 정보를 즉시 삭제합니다.

11. 정책 변경

본 방침은 업데이트될 수 있습니다. 중요한 변경 사항이 있을 경우 플랫폼을 통해 사전에 공지합니다.

12. 제3자 AI 서비스 연결 (ChatGPT, Claude)

12.1 개요

WorkFit은 사용자가 직접 선택한 경우에만 ChatGPT(OpenAI) 또는 Claude(Anthropic)를 WorkFit 계정에 연결할 수 있는 “AI 연결” 기능을 제공합니다.

• AI 연결은 선택 사항입니다. 연결하지 않아도 WorkFit의 다른 기능은 그대로 이용할 수 있습니다.
• 연결은 MCP(Model Context Protocol)와 OAuth 방식으로 이루어지며, 사용자가 동의 화면에서 직접 승인해야 합니다.
• 만 18세 이상의 구직자만 이용할 수 있습니다. 생년월일이 확인되지 않으면 이용할 수 없습니다.
• 연결하려면 앱에서 「AI 연결 허용」을 켜고 AI 패스키를 등록해야 합니다.
• 본 조항은 ChatGPT와 Claude의 OAuth 연결에 적용됩니다.

12.2 AI 서비스가 이용할 수 있는 정보

연결된 AI 서비스는 사용자가 대화 중 WorkFit 기능을 실행할 때에만 아래 정보를 받습니다. 당사 서버에서 필요한 항목만 남긴 뒤 전달합니다.

읽기 (「AI 데이터 열람 허용」이 켜져 있을 때만)

• 본인의 구직 요청: 제목, 직무, 급여, 요청에 표시된 근무지, 진행 상태, 등록·수정·종료 일시, 후보자·제안 건수
• 본인 요청의 조건을 충족한 구인 요청: 제목, 회사명·고용주명, 직무·역할, 급여, 채용 정보에 표시된 근무지, 근무 언어, 조건 충족 비교 결과(본인의 조건(예: 연령대)이 포함될 수 있음), 복리후생(식사 제공 등), 지원·제안 상태
• 본인이 받은 제안: 제목, 직무·역할, 급여·제안 금액, 채용 정보에 표시된 근무지, 근무 언어, 일정, 만료 일시, 회사명·고용주명, 제안 상태
• 위 요청·제안 등의 식별 번호
• 공개 직종 목록과 지역 목록 (개인정보 아님)

AI 서비스에 제공하지 않는 정보

• 전화번호, 이메일, 고용주 연락처 및 계정 식별 정보
• 국적, 비자
• 채팅, 평가(리뷰), 프로필 페이지

쓰기

• AI는 구직 요청의 초안만 작성할 수 있습니다(제목, 직종, 지역, 급여, 일정, 근무 언어, 공개 범위 등).
• 비자 정보는 AI가 입력할 수 없으며, 본인 프로필의 정보가 사용됩니다.
• 초안은 사용자가 확인하기 전에는 게시되지 않습니다(12.9 참조).

12.3 연결을 위해 당사가 보관하는 정보

• AI 연결 설정: 「AI 연결 허용」, 「AI 데이터 열람 허용」 설정 값
• AI 패스키: 자격 증명 ID, 공개 키, 사용 횟수, 생성 일시 등
• 연결 기록: 사용자 식별자, AI 서비스 이름(ChatGPT 또는 Claude), 권한 범위, 동의 버전과 일시, 만료 일시, 해제 일시와 사유
• 접근 토큰: 원문은 저장하지 않고 해시 값만 저장
• 호출 기록: 호출 일시, AI 서비스 이름, 실행한 기능과 대상, 허용·거부 결과와 사유, 요청 내용의 해시 값, 게시된 요청의 ID. 요청 원문, 응답 내용, IP 주소는 기록하지 않습니다. 최근 50건은 앱에서 확인할 수 있습니다.
• 초안 본문: 확인 전까지 최대 10분간만 임시 저장하며, 이후에는 해시 값만 남습니다.

12.4 이용 목적

1. 사용자가 승인한 AI 서비스가 본인의 구직 요청, 조건 충족 구인 요청, 받은 제안을 조회하고 구직 요청 초안을 작성할 수 있도록 하기 위해
2. 게시 전 본인 확인(AI 패스키)
3. 이용 한도 관리, 부정 이용 및 남용 방지
4. 사용자에게 AI 연결 이용 기록 제공

12.5 정보를 제공받는 자 및 처리 위탁

• 사용자가 연결한 AI 서비스에만 제공합니다.
• AI 서비스에 전달된 정보는 해당 회사의 개인정보 처리방침에 따라 처리됩니다.
• OpenAI 개인정보 처리방침: https://openai.com/policies/privacy-policy/
• Anthropic 개인정보 처리방침: https://www.anthropic.com/legal/privacy
• WorkFit의 데이터는 Amazon Web Services 서울 리전(ap-northeast-2)에 저장됩니다.
• 처리 위탁: Vercel Inc.는 connect.senk.io 확인 페이지를 호스팅하며, 확인 요청의 전달만 처리합니다. 처리 지역은 미국입니다.

12.6 개인정보의 국외 이전

AI 연결을 이용하면 개인정보가 다음과 같이 국외로 이전됩니다.

• 이전받는 자: OpenAI(ChatGPT), Anthropic(Claude) 중 사용자가 연결한 서비스
• 이전받는 자의 연락처: OpenAI privacy@openai.com / Anthropic privacy@anthropic.com
• 이전되는 국가: 미국
• 이전 항목: 12.2의 정보
• 이전 일시 및 방법: 사용자가 AI 서비스에서 WorkFit 기능을 실행할 때마다 실시간으로, 암호화된 통신(HTTPS)으로 전송
• 이용 목적: 사용자의 요청에 따라 AI 서비스가 답변을 만들고 구직 요청 초안을 작성하기 위함
• 보유·이용 기간: 각 회사의 개인정보 처리방침에 따름(12.5의 링크 참조)
• 이전 근거: 정보주체의 동의(「개인정보 보호법」 제28조의8 제1항 제1호). 사용자가 OAuth 동의 화면에서 연결을 직접 승인할 때 동의합니다.
• 거부 방법 및 효과: AI 서비스를 연결하지 않거나 연결을 해제하면 이전되지 않습니다. 이 경우 AI 연결 기능만 이용할 수 없으며, WorkFit의 다른 서비스 이용에는 영향이 없습니다.

12.7 보유 기간

• 접근 토큰: 최초 승인일로부터 최대 30일. 다시 승인해도 기간은 연장되지 않으며, 리프레시 토큰은 발급하지 않습니다.
• 인증 코드, 초안 본문, 이용 한도 집계 등 임시 데이터: 수 분에서 최대 25시간 후 자동 삭제
• AI 패스키: 사용자가 삭제하거나 계정을 탈퇴할 때까지(모든 연결을 해제해도 유지)
• 연결 기록 및 호출 기록: 연결이 해제되거나 만료된 후 1년간 보관한 뒤 파기합니다. 부정 이용 방지, 분쟁 처리, 보안 감사를 위해서입니다.
• 서버 로그: AI 기능 호출 내용은 기록하지 않으며, 제5조와 같이 최대 3개월간 보관합니다.
• AI 서비스에 전달된 정보: 각 회사의 정책에 따름

12.8 연결 해제 및 동의 철회

• WorkFit 앱: 「설정 → AI 연결 → 연결된 AI → 연결 해제」. 해제하는 즉시 접근 토큰이 무효화되며, 아직 확인하지 않은 초안도 게시할 수 없습니다.
• 차단: 연결을 해제하고 해당 AI의 새 연결을 거부합니다. 「차단 해제」로 되돌릴 수 있습니다.
• 「AI 연결 허용」 끄기: 모든 연결이 일시 정지됩니다(해제가 아님). 다시 켜면 재개되며, 만료일은 연장되지 않습니다.
• 「AI 데이터 열람 허용」 끄기: AI가 정보를 읽을 수 없습니다. 초안 작성과 공개 목록 조회는 계속 가능합니다.
• ChatGPT: Settings → Plugins(일부 계정은 Apps) → WorkFit → Connected accounts에서 해당 계정의 ••• 또는 Connection → Disconnect
• Claude: Customize → Connectors(claude.ai/customize/connectors) → Your connectors → WorkFit → Disconnect, 또는 ••• → Remove. Team·Enterprise 플랜은 Owner가 Organization settings → Connectors에서 제거합니다.
• ChatGPT 또는 Claude에서만 해제한 경우: SENK는 해제 알림을 받지 않으며, SENK 측 접근은 최초 승인일로부터 30일이 되는 만료 시점에 자동으로 무효화됩니다. 즉시 무효화하려면 WorkFit 앱에서 연결을 해제해 주세요.
• 계정 탈퇴: 모든 AI 연결이 해제되고, AI 연결 설정과 AI 패스키가 삭제됩니다. 연결 기록과 호출 기록은 1년간 보관한 뒤 파기합니다.
• AI 서비스에 남아 있는 기존 대화와 기록은 당사가 삭제할 수 없습니다. 각 서비스의 절차에 따라 삭제해 주세요.
• OpenAI 데이터 관리: https://help.openai.com/en/articles/7730893-data-controls-in-chatgpt
• Anthropic 개인정보 센터: https://privacy.claude.com/en/
• 연결을 해제해도 WorkFit 로그인, 구직 요청, 제안, 매칭 등 다른 서비스 이용에는 영향이 없습니다.

12.9 AI가 작성한 초안의 게시

• AI가 작성한 초안은 자동으로 게시되지 않습니다. 사용자가 connect.senk.io 확인 페이지에서 내용을 확인하고 AI 패스키로 승인한 경우에만 사용자 계정으로 게시됩니다.
• 확인 링크는 10분간 유효하며 한 번만 사용할 수 있습니다.
• AI는 기존 내용을 수정하거나 삭제할 수 없고, 지원·수락·거절도 할 수 없습니다.
• 하나의 연결로 하루 최대 5건까지 게시할 수 있습니다.
• 게시된 요청은 일반 구직 요청과 동일하게 처리되며, 연결을 해제해도 삭제되지 않습니다.

13. 문의처

개인정보 관련 문의:

WorkFit Support 회사명: SENK 이메일: support@senk.io

개인정보 보호책임자 성명: 백범 직책: 대표 이메일: support@senk.io