개인정보처리방침

1. 개인정보의 수집 및 이용 목적

메종 드 탤런트(Maison de Talents, 이하 "회사")는 다음의 목적을 위해 최소한의 개인정보를 수집 및 이용합니다. 수집한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경될 시에는 사전에 동의를 구합니다.

• 회원가입, 본인 확인 및 회원 관리
• 채용 서비스 제공 (이력서 등록, 채용공고 열람, 지원 관리, 인재 매칭)
• 기업과 구직자 간 매칭 및 커뮤니케이션
• 면접 일정 관리 및 알림
• 서비스 관련 공지, 안내 및 문의 응대
• 유료서비스 결제 처리, 구매 이력 관리 및 환불 처리
• 서비스 개선, 신규 서비스 개발 및 통계 분석
• 부정 이용 방지 및 서비스 안정성 확보

2. 수집하는 개인정보 항목

구직회원

위 표의 연구·설문 항목은 수집 항목의 신설에 해당하므로 제16조에 따라 사전 공지 후 2026년 10월 13일부터 시행됩니다. 그 전까지는 해당 항목을 수집하지 않습니다.

이력서 변환 서비스: 회원이 보유한 이력서 파일(PDF·이미지)을 제출하면 회사가 이를 메종 형식의 비공개 초안으로 변환해 회원 계정에 등록해 드립니다. 이 처리는 회원의 요청에 따른 서비스 제공(계약 이행)을 위한 것으로, 제출된 파일의 원본은 변환 완료 후 7일 이내 파기하며, 변환된 초안은 회원이 직접 삭제하거나 탈퇴할 때까지 보유합니다. 변환 과정에서 원본에 없는 내용을 생성하지 않으며, 초안의 공개 여부는 회원 본인만 결정할 수 있습니다.

기업회원

유료서비스 이용 시

실제 카드번호 전체, CVC 등 민감 결제 정보는 회사가 직접 수집·보관하지 않으며, 결제 대행사(토스페이먼츠)가 PCI-DSS 기준에 따라 안전하게 처리합니다.

자동 수집 항목

서비스 이용 과정에서 다음 정보가 자동으로 생성·수집될 수 있습니다: 접속 IP 주소, 접속 일시, 서비스 이용 기록, 기기 정보(OS, 브라우저 종류), 쿠키, 화면 조작 기록(입력 내용은 가려진 상태로 수집 — 세션 리플레이 분석)

공개 게시물에 포함될 수 있는 정보

Q&A 질문·답변, 브랜드·근무 환경 후기, 면접 후기 등 일반에게 공개되는 게시물에는 이용자가 직접 작성한 내용이 그대로 게시되므로, 건강·사생활 등 민감정보나 본인을 특정할 수 있는 정보가 포함될 수 있습니다. 회사는 이러한 정보를 요구하지 않으며, 작성 화면에 표시되는 안내에 따라 해당 내용의 기재를 생략하시거나 게시하지 않도록 선택하실 수 있습니다. 이미 게시한 내용은 언제든지 수정·삭제하실 수 있습니다.

3. 개인정보의 보유 및 이용 기간

회원의 개인정보는 원칙적으로 회원 탈퇴 시까지 보유하며, 탈퇴 후 지체 없이 파기합니다. 다만, 관련 법령에 의해 보관이 필요한 경우 아래 기간 동안 보관합니다.

또한 이용자가 동의하고 참여한 연구·설문 자료는 아래 기간 동안 보관한 뒤 지체 없이 파기합니다. (제2조의 연구·설문 항목과 함께 2026년 10월 13일부터 시행)

4. 개인정보의 제3자 제공

회사는 회원의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

• 구직회원이 채용공고에 지원한 경우: 해당 기업회원에게 이력서 정보(이름, 연락처(전화번호·이메일), 경력, 학력 등)가 제공됩니다.
• 기업회원이 입사제안을 보낸 경우: 해당 구직회원에게 기업 정보(기업명, 담당자명, 채용 조건 등)가 제공됩니다.
• 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

구직회원이 이력서를 “공개”로 설정한 경우, 인재검색(인재풀) 서비스에 한해 다음과 같이 제공됩니다.

• 회원은 이력서를 비공개로 유지함으로써 위 제공을 거부할 수 있으며, 비공개 설정은 채용공고 지원 등 다른 서비스 이용에 어떠한 제한도 주지 않습니다. 공개 설정은 언제든지 철회할 수 있습니다.
• 회원은 보호 설정에서 특정 기업을 지정해 열람을 차단할 수 있습니다. 다만 서치펌(채용대행) 등 제3의 회원을 통한 간접 노출은 완전히 차단되지 않을 수 있습니다.
• 제공받은 자는 제공받은 정보를 채용 검토 목적 외로 이용하거나 제3자에게 재제공할 수 없으며, 회사는 모든 열람 이력을 기록·보존합니다.

5. 개인정보 처리 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁 계약 시 개인정보 보호 관련 법규의 준수, 개인정보의 비밀 유지, 제3자 제공 금지, 사고 시 손해배상 책임, 위탁 기간 종료 후 개인정보 반환 또는 파기 등을 명확히 규정합니다.

6. 개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외의 사업자에게 이전하고 있습니다. 이전 근거와 거부 방법이 다르므로 (A) 계약 이행을 위한 처리위탁·보관과 (B) 행태정보 분석으로 나누어 안내드립니다.

(A) 계약 이행을 위한 처리위탁·보관

이전 근거: 개인정보 보호법 제28조의8 제1항 제3호 가목(정보주체와의 계약 이행을 위한 처리위탁·보관 — 본 처리방침에 공개). 이전을 원하지 않으시면 문의처로 거부 의사를 알리실 수 있으며, 이 경우 해당 기능(AI 피드백·커뮤니티 게시·이메일 수신 등)의 이용이 제한될 수 있습니다.

• 이전받는 자(연락처)

  Supabase Pte. Ltd. (싱가포르 법인 · 개인정보처리방침 supabase.com/privacy 기재 문의처)

  이전 국가

  대한민국(서울 리전에 저장) · 싱가포르(계약 주체) · 미국(재위탁 인프라 일부)

  이전 목적

  클라우드 데이터베이스 및 인증 서비스

  이전 항목

  회원정보 전체

  이전 시기

  서비스 이용 시

  이전 방법

  HTTPS 전송

  보유·이용 기간

  회원 탈퇴 시 즉시 파기 · 계약 종료 시 30일 보존 후 전량 삭제(일일 백업 7일)

  이전 거부 방법·효과

  문의처로 거부 가능 — 거부 시 회원가입·로그인 등 서비스 이용이 불가합니다

• 이전받는 자(연락처)

  Amazon Web Services Korea LLC (계약 주체, 서울) · 인프라 운영 Amazon Web Services, Inc. (개인정보처리방침 aws.amazon.com/privacy 기재 문의처)

  이전 국가

  대한민국(서울 리전에 저장 — 국외 이전 없음) · 미국(AWS 법인 소재지, 장애 지원 시 국외 인력의 접근 가능성이 있어 병기)

  이전 목적

  이메일 발송(알림·인증·설문·공지) 및 발송 이벤트 처리

  이전 항목

  이메일 주소, 이름, 발송 이벤트(발송·도달·반송·수신거부 기록)

  이전 시기

  이메일 발송 시

  이전 방법

  HTTPS 전송

  보유·이용 기간

  발송 이벤트 지표 최대 60일(SES) · 메시지 본문은 보관하지 않음

  이전 거부 방법·효과

  이메일 수신 거부 또는 문의처로 거부 요청 — 거부 시 알림·인증 메일 수신이 제한됩니다

• 이전받는 자(연락처)

  Resend Inc. (개인정보처리방침 resend.com/legal/privacy-policy 기재 문의처)

  이전 국가

  미국

  이전 목적

  이메일 발송 (대체 경로 — 주 발송 경로인 Amazon SES가 미설정·장애일 때 사용)

  이전 항목

  이메일 주소, 이름

  이전 시기

  이메일 발송 시

  이전 방법

  HTTPS 전송

  보유·이용 기간

  발송 데이터 30일(백업 7일 추가) · 계정 해지 시 90일 이내 삭제

  이전 거부 방법·효과

  이메일 수신 거부 또는 문의처로 거부 요청 — 거부 시 알림·인증 메일 수신이 제한됩니다

• 이전받는 자(연락처)

  Vercel Inc. (개인정보처리방침 vercel.com/legal/privacy-policy 기재 문의처)

  이전 국가

  미국

  이전 목적

  웹사이트 호스팅

  이전 항목

  접속 로그, IP 주소

  이전 시기

  서비스 이용 시

  이전 방법

  HTTPS 전송

  보유·이용 기간

  요청 로그 1일 · 웹 분석 집계 12개월 · 계약 종료 시 삭제

  이전 거부 방법·효과

  문의처로 거부 가능 — 거부 시 서비스 접속이 불가합니다

• 이전받는 자(연락처)

  Google LLC (Gemini API, 개인정보처리방침 policies.google.com/privacy 기재 문의처)

  이전 국가

  미국

  이전 목적

  주간 인사이트 뉴스레터 초안 생성

  이전 항목

  커뮤니티 Q&A 질문 제목(작성자 식별정보 제외), 공개 통계·브랜드 요약

  이전 시기

  주간 뉴스레터 생성 시 (주 1회)

  이전 방법

  HTTPS API 전송

  보유·이용 기간

  남용 탐지 목적 최대 55일 보관 후 파기(유료 서비스 기준 · 모델 학습에 사용하지 않음)

  이전 거부 방법·효과

  문의처로 거부 가능 — 거부 시 해당 질문 제목이 뉴스레터 소재에서 제외됩니다

• 이전받는 자(연락처)

  Anthropic, PBC (privacy@anthropic.com)

  이전 국가

  미국

  이전 목적

  ① 이력서 AI 피드백·자기소개 초안 생성(이용자 요청 시) ② 커뮤니티 게시물(Q&A 질문·답변, 브랜드 후기 장점·단점) 게시 시점 자동 검수 ③ 주간 인사이트 뉴스레터 초안 생성(Gemini 실패 시 폴백)

  이전 항목

  ① 이력서 본문(경력·자기소개·역량 등 — 이름·연락처·생년월일 제외) ② Q&A 제목·본문·답변, 브랜드 후기 장점·단점 ③ 커뮤니티 Q&A 질문 제목(작성자 식별정보 제외), 공개 통계·브랜드 요약

  이전 시기

  ① 이용자의 요청 시점 ② 게시물 등록(게시) 시점 ③ 주간 뉴스레터 생성 시 (주 1회, Gemini 실패 시)

  이전 방법

  HTTPS API 전송

  보유·이용 기간

  원칙적으로 수신·생성 후 30일 이내 자동 삭제 · 이용정책 위반 탐지 시 최대 2년(안전성 분류 점수 7년) · 법령상 의무가 있는 경우 그 기간까지 (모델 학습에 사용하지 않음)

  이전 거부 방법·효과

  ①은 AI 피드백을 요청하지 않으면 발생하지 않으며, 문의처로 거부 의사를 알리시면 ②가 필요한 커뮤니티 게시 기능의 이용이 제한됩니다

• 이전받는 자(연락처)

  Functional Software, Inc. (Sentry, 개인정보처리방침 sentry.io/privacy 기재 문의처)

  이전 국가

  미국

  이전 목적

  오류 모니터링

  이전 항목

  오류 로그, 접속 환경 정보

  이전 시기

  오류 발생 시

  이전 방법

  HTTPS 전송

  보유·이용 기간

  오류 이벤트 최대 90일(플랜별 30~90일) · 계정 설정 정보는 계약 기간

  이전 거부 방법·효과

  문의처로 거부 가능 — 거부 시 오류 원인 파악·복구 지원이 지연될 수 있습니다

Amazon Web Services는 대한민국 서울 리전에 데이터를 저장하므로 저장 자체는 국외 이전에 해당하지 않습니다. 다만 장애 대응·기술 지원 과정에서 국외 인력의 접근 가능성이 있어 투명한 고지를 위해 위 표에 함께 기재합니다. 이전 거부는 제14조의 개인정보 보호책임자(hello@maisondetalents.com)에게 요청하실 수 있습니다.

(B) 행태정보 분석

아래 정보는 별도의 사전 동의 없이 서비스 이용 시 수집되며, 이용자는 아래 거부 방법으로 이전을 거부할 수 있습니다(거부 시 이전되지 않습니다).

• 이전받는 자(연락처)

  Mixpanel, Inc. (개인정보처리방침 mixpanel.com/legal/privacy-policy 기재 문의처)

  이전 국가

  미국

  이전 목적

  세션 리플레이 등 행태정보 분석

  이전 항목

  행태정보 — 페이지 이동·클릭·화면 조작 기록(입력 내용 및 이용자가 작성한 게시물 본문은 가려진 상태), 기기·브라우저 정보, 로그인 회원의 회원 식별자

  이전 시기

  서비스 이용 시 실시간

  이전 방법

  HTTPS 전송

  보유·이용 기간

  세션 리플레이 수집 후 30일 · 이벤트 2년 · 프로필은 계약 기간(삭제 요청 시 30일 내 삭제)

  이전 거부 방법·효과

  아래 3가지 방법 중 하나로 거부 — 서비스 이용에는 제한이 없습니다

• 이전받는 자(연락처)

  Google LLC (Google Analytics 4, 개인정보처리방침 policies.google.com/privacy 기재 문의처)

  이전 국가

  미국

  이전 목적

  서비스 이용 통계 분석

  이전 항목

  접속 기록(방문 페이지·이동 경로), 기기·브라우저 정보, 로그인 회원의 회원 식별자(user_id)

  이전 시기

  서비스 이용 시 실시간

  이전 방법

  HTTPS 전송

  보유·이용 기간

  26개월

  이전 거부 방법·효과

  아래 3가지 방법 중 하나로 거부 — 서비스 이용에는 제한이 없습니다

(B)의 이전 거부 방법

• 화면 하단 쿠키 안내 배너에서 "거부"를 선택하시면 즉시 Mixpanel 수집이 중단되고 Google Analytics 동의 상태가 거부로 전환됩니다.
• Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치하시면 Google Analytics 수집이 차단됩니다.
• 제14조의 개인정보 보호책임자(hello@maisondetalents.com)에게 처리정지를 요청하시면 해당 이용자에 대한 수집을 중단합니다.

7. 개인정보의 파기

1. 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 종이에 기록된 개인정보는 분쇄하거나 소각하여 파기합니다.

8. 이용자의 권리 및 행사 방법

회원(법정대리인 포함)은 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

위 권리 행사는 서비스 내 "계정 설정" 또는 고객센터(010-2544-4113 / hello@maisondetalents.com)를 통해 가능하며, 회사는 지체 없이 필요한 조치를 취합니다.

회원이 개인정보의 오류에 대한 정정을 요청한 경우, 정정이 완료되기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.

• 개인정보의 암호화: 비밀번호는 단방향 암호화, 개인정보는 SSL/TLS를 통한 전송 구간 암호화
• 해킹 등에 대비한 기술적 대책: 침입 차단 시스템, 취약점 점검
• 접근 권한 관리: 개인정보 취급 담당자의 최소화 및 접근 통제
• 개인정보 취급 직원의 교육

10. 자동 수집 장치(쿠키·행태정보)의 설치·운영 및 거부

1. 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키(Cookie)를 사용합니다.
2. 쿠키의 사용 목적: 로그인 상태 유지, 서비스 이용 통계 분석, 맞춤형 서비스 제공
3. 행태정보(세션 리플레이 등)의 수집·이용: 회사는 서비스 개선 및 이용 행태 분석을 위해 세션 리플레이 도구(Mixpanel) 및 웹 분석 도구(Google Analytics 4)를 통해 아래의 행태정보를 수집·분석합니다. 이 정보는 별도의 사전 동의 없이 서비스 이용 시 자동으로 수집되며, 이용자는 아래 5항의 방법으로 언제든지 수집을 거부하실 수 있습니다. 화면 하단의 쿠키 안내 배너는 선택하시기 전에도 수집이 시작되는 사후 거부(옵트아웃) 방식으로 동작하며, "거부"를 선택하시면 그 시점부터 수집이 중단됩니다.
   • 수집 항목: 방문한 페이지 주소(URL) 및 이동 경로, 화면상 조작 기록(클릭·스크롤·마우스 이동), 기기 정보(OS·브라우저), 접속 유입 경로(검색어·광고 매체 등)
   • 세션 리플레이는 이용자의 화면 표시 내용과 조작을 영상 형태로 재현합니다. 다만 모든 입력란과 이용자가 작성한 게시물(Q&A·후기·연봉 제보·설문 응답) 영역은 가려진 상태로 수집됩니다.
   • 수집 목적: 서비스 오류 진단, 사용성(UX) 개선, 이용 통계 분석
   • 세션 리플레이는 수집일로부터 30일간 보관 후 자동 삭제됩니다.
4. 쿠키 설정 거부 방법: 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.
   • Chrome: 설정 → 개인정보 보호 및 보안 → 쿠키 및 기타 사이트 데이터
   • Safari: 환경설정 → 개인 정보 보호 → 쿠키 및 웹 사이트 데이터 관리
   • Firefox: 설정 → 개인 정보 및 보안 → 쿠키 및 사이트 데이터
5. 행태정보(세션 리플레이) 수집 거부 방법: 이용자는 다음의 방법으로 행태정보 수집을 거부할 수 있으며, 회사는 지체 없이 해당 이용자에 대한 수집을 중단합니다.
   • 화면 하단 쿠키 안내 배너에서 "거부"를 선택하면 즉시 Mixpanel 수집이 중단되고 Google Analytics 동의 상태가 거부로 전환됩니다.
   • 웹 브라우저의 쿠키·사이트 데이터 저장을 차단(위 4항 참고)하면 세션 리플레이 및 분석 도구의 수집이 중단됩니다.
   • Google Analytics 수집 차단: Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치합니다.
   • 제14조의 개인정보 보호책임자에게 이메일로 처리정지를 요청하시면, 해당 이용자에 대한 세션 리플레이·행태정보 수집을 중단합니다.
6. 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 제한이 있을 수 있습니다.

11. 마케팅 정보 수신 동의

1. 회사는 회원의 별도 동의를 받은 경우에 한하여 새로운 기능 안내, 채용 트렌드, 이벤트 정보, 프로모션, 맞춤 채용 추천 등 마케팅 목적의 정보를 발송합니다.
2. 마케팅 정보의 수집·이용 및 발송에 관한 상세 내역은 아래와 같습니다.

   항목	내용
   수집·이용 목적	신규 서비스·기능 안내, 채용 트렌드 뉴스레터, 이벤트·프로모션, 맞춤 채용 추천, 설문조사
   수집 항목	이메일 주소, 이름, 휴대전화번호 (선택), 카카오톡 채널 수신 동의 정보 (선택)
   발송 수단	이메일, 문자메시지(SMS/MMS/RCS), 카카오톡 채널 메시지(알림톡·친구톡), 앱 푸시 알림, 서비스 내 팝업·배너
   보유·이용 기간	동의 철회 시 또는 회원 탈퇴 시까지

3. 마케팅 수신 동의는 회원가입 시 선택적으로 동의하거나, 가입 후 "계정 설정 → 알림 설정"에서 언제든지 동의하거나 철회할 수 있습니다.
4. 마케팅 수신 동의를 하지 않아도 서비스 이용에는 제한이 없습니다. 다만, 동의하지 않은 경우 맞춤 채용 추천, 이벤트 혜택 등의 정보를 받으실 수 없습니다.
5. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조에 따라, 수신 동의 일시·경로와 수신 거부 방법을 기록·보관합니다.
6. 광고성 정보 전송 시 제목에 "(광고)"를 표시하고, 본문에 수신 거부 방법을 안내합니다.

12. YouTube API 서비스의 이용

1. 회사는 자사 유튜브 채널에 주간 채용 소식 요약 영상을 게시하기 위해 YouTube API 서비스(YouTube API Services)를 이용합니다.
2. 이 과정에서 회사는 이용자의 YouTube 계정 정보나 YouTube 사용자 데이터를 수집·저장·처리하지 않습니다. 해당 API는 회사가 직접 제작한 영상을 회사 소유 채널에 업로드하는 용도로만 사용됩니다.
3. YouTube API 서비스 이용에는 YouTube 서비스 약관(www.youtube.com/t/terms)이 적용되며, Google이 처리하는 정보에는 Google 개인정보처리방침(policies.google.com/privacy)이 적용됩니다.
4. 회사가 Google/YouTube에 대해 보유한 API 접근 권한은 Google 보안 설정 페이지(myaccount.google.com/permissions)에서 언제든지 철회할 수 있습니다.
5. 삭제 정책: 회사는 YouTube API를 통해 제3자의 사용자 데이터를 수집·저장하지 않으므로 별도로 보관·삭제할 YouTube 사용자 데이터가 없습니다. 회사 채널에 업로드된 영상의 수정·삭제는 채널 관리자가 YouTube Studio에서 직접 수행합니다.

13. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만의 회원가입을 제한합니다. 만 14세 미만임이 확인될 경우 해당 개인정보를 즉시 파기하고 계정을 삭제합니다.

14. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

15. 권익 침해 구제 방법

개인정보 침해로 인한 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
• 경찰청 사이버수사국: ecrm.cyber.go.kr / 국번 없이 182

16. 개인정보처리방침의 변경

본 방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제 및 수정될 수 있으며, 변경 시 최소 7일 전에 웹사이트 공지사항을 통해 공지합니다. 다만, 수집하는 개인정보의 항목, 이용 목적 등 중요한 변경이 있을 경우 최소 30일 전에 공지합니다.

17. 사업자 정보

본 서비스를 운영하는 사업자의 신원정보는 다음과 같습니다.