레첵 개인정보처리방침
주식회사 프레임아웃(이하 "회사")는 "레첵" 서비스를 운영하면서 개인정보 보호법과 관련 법령을 지키고, 정보주체의 개인정보를 아래와 같이 처리합니다. 이 방침은 회사가 실제로 하는 처리를 그대로 적은 것이며, 하지 않는 처리는 적지 않았습니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 가입·본인확인(필수) | 이름, 이메일, 휴대폰번호, 본인인증 연계정보(CI)의 일방향 해시, 직군 | 회원 식별, 중복 가입 방지, 서비스 안내 발송 |
| 경력 검증(필수) | 이력서·경력기술서·포트폴리오 파일과 링크, 경력 사항(회사·기간·프로젝트·역할·기술), 제출 증빙(고용보험·건강보험·국세청 발급 문서)의 기재 사항, 레퍼런스 요청 대상자의 이름·이메일·관계, 인터뷰 답변 | 회원이 밝힌 경력이 기록과 일치하는지 확인, 매칭 |
| 고객사(필수) | 담당자 이름·이메일·연락처, 회사명, 사업자등록번호 | 고객사 회원 식별, 공개 기록 조회(사업자 상태·임금체불 명단공개 여부·국민연금 가입 추이·공시 정보) |
| 희망 조건(선택) | 가용 시기, 투입 형태, 근무지, 희망 단가 범위 | 매칭 후보 선정 |
| 얼굴 이미지(선택) | 인터뷰 시작 시 촬영한 이미지 1장 | 인터뷰 응시자 본인 확인. 별도 동의 시에만 처리 |
| 나라니 계약 기록(레첵에서 시작한 계약만) | 계약 번호, 체결 시각, 고객사명, 사업자등록번호, 프리랜서 이름(나라니 계약에 적은 본인 이름, 비어 있으면 계정 이름), 역할, 계약 기간, 레첵 계약 참조번호 | 레첵이 확인한 계약 경력 항목 작성, 고객사 계약 이력 작성, 계약 종료 반영. 같은 사업자가 운영하는 나라니에서 서명 완료 즉시 자동으로 받습니다(4항) |
| 자동 수집 | 접속 기록, 브라우저 정보, 운영자 행위 로그(누가·언제·무엇을) | 보안, 부정 이용 방지, 처리 책임 추적 |
처리하지 않는 정보. 증빙 문서에 적힌 소득·보수·보험료 등 금액 정보는 추출하지 않고 저장하지 않습니다. 주민등록번호는 수집하지 않으며, 문서에 포함된 경우 처리 과정에서 가립니다. 회원의 다른 서비스 비밀번호를 받거나 대신 로그인하지 않습니다.
2. 인공지능 처리와 국외 처리위탁
- 회사는 이력서 구조화, 증빙 대조, 인터뷰 요약에 Anthropic, PBC(미국)의 Claude API 를 사용합니다. 전송 전에 이름·연락처·주민등록번호 형식의 문자열을 자리표시자로 바꾸는 가명처리를 하고, 금액 정보는 전송하지 않습니다.
- 국외 이전 고지: 이전받는 자 Anthropic, PBC(미국, privacy@anthropic.com) · 이전 항목 가명처리된 이력서·증빙·인터뷰 텍스트 · 이전 일시와 방법 회원이 파일을 올리거나 인터뷰를 할 때 암호화된 통신(TLS)으로 전송 · 이용 목적 텍스트 구조화와 요약 · 보유 기간 처리 즉시 삭제를 원칙으로 합니다. 데이터 미보관(Zero Data Retention) 계약 적용 전까지는 제공자의 기본 정책에 따라 최대 30일 보관될 수 있으며, 적용되면 이 조항을 갱신합니다.
- 인공지능 산출물은 "AI 초안"으로 표시되며, 사람이 확인하기 전까지 회원에 대한 어떤 결정에도 쓰이지 않습니다. 회원은 인공지능 처리 결과에 대해 설명을 요구하고 사람의 재검토를 요청할 수 있습니다.
3. 처리위탁
| 수탁자 | 위탁 업무 | 위치 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·파일 저장·로그인 | 대한민국(서울 리전) |
| Vercel, Inc. | 웹 서비스 호스팅 | 대한민국(서울 리전) 함수 실행, 미국 본사 |
| Anthropic, PBC | 인공지능 텍스트 처리(2항) | 미국 |
| Resend, Inc. | 이메일 발송(초대·레퍼런스 요청·안내) | 미국 |
| 포트원(주) · NHN KCP(주) | 휴대폰 본인인증 | 대한민국 |
회사는 수탁자가 바뀌면 이 방침을 갱신합니다. 공공 기록 조회(국세청·고용노동부·국민연금공단·금융감독원 오픈 API)는 고객사의 사업자 정보로 하며, 프리랜서 회원의 개인정보를 공공기관에 보내지 않습니다.
4. 제3자 제공
- 프리랜서 회원의 검증된 프로필(경력·기술·검증 결과·인터뷰 요약)은 회원이 지원했거나 제시에 동의한 고객사에만 제공됩니다. 이름·연락처는 양쪽이 진행에 동의한 뒤 제공됩니다.
- 고객사의 공개 기록 리포트는 공공기관이 공개한 정보를 요약한 것으로, 해당 고객사와 매칭 중인 프리랜서 회원에게 제공됩니다.
- 같은 사업자(주식회사 프레임아웃)가 운영하는 전자계약 서비스 나라니와의 계약 기록 교환: 레첵과 나라니는 운영 주체가 같아 이 교환은 제3자 제공이 아니라 같은 사업자 안의 이용이며, 운영 주체가 달라지면 이 항목을 제3자 제공으로 바꾸고 다시 알립니다. 레첵에서 시작한 계약에 한해, 고객사가 나라니 계약 초안을 만들 때 고객사 이름·사업자등록번호·역할·계약 기간·레첵 계약 참조번호를 나라니에 전달하고, 양쪽 서명이 끝나는 즉시 나라니가 계약 번호·체결 시각·고객사 이름·사업자등록번호·프리랜서 이름(나라니 계약에 적은 본인 이름, 비어 있으면 계정 이름)·역할·계약 기간을 레첵에 자동으로 전달합니다. 나라니에서 시작한 계약은 전달하지 않고, 금액·연락처·계약 내용·대화 내용은 오가지 않습니다. 이 전달은 끌 수 없습니다. 전달된 계약은 프리랜서 회원의 경력 항목(레첵이 확인한 계약)과 고객사의 계약 이력에만 쓰이고, 당사자는 레첵에서 그 기록을 확인하고 이의를 남길 수 있습니다.
- 그 밖의 제3자 제공은 정보주체의 별도 동의가 있거나 법령에 근거가 있는 경우에만 합니다.
5. 보유 기간과 파기
- 회원 정보: 탈퇴 후 90일 안에 삭제. 법령이 보존을 요구하는 기록(전자상거래법상 계약·결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 통신비밀보호법상 접속 기록 3개월)은 그 기간까지 분리 보관.
- 올린 이력서·증빙 파일과 확인 전 초안: 본인이 확인을 마치지 않은 초안은 생성 후 30일에 삭제. 확인을 마친 파일은 검증 완료 후 30일에 삭제하고 추출된 경력 항목만 남깁니다.
- 레퍼런스 요청 대상자의 이름·이메일: 응답이 없으면 요청 후 30일에 삭제하거나 식별할 수 없게 처리.
- 얼굴 이미지: 촬영 후 90일에 삭제.
- 나라니에서 받은 계약 기록(계약 번호·체결 시각·고객사명·사업자등록번호·프리랜서 이름·역할·기간): 계약 종료 후 5년. 프리랜서 이름은 계약 당사자 두 사람의 화면과 감사 기록에만 쓰고, 리포트·후보 풀·공유 링크에는 표시하지 않습니다. 나라니가 계약 기록에 이메일을 넣어 보내는 경우(기본은 보내지 않음) 그 이메일은 레첵 안내 메일 발송 뒤 7일에 삭제합니다.
- 운영자 행위 로그: 추가만 가능하고 수정·삭제되지 않는 형태로 보관합니다. 보관 기간은 확정본에서 정하며, 정하기 전까지는 삭제하지 않습니다.
파기는 전자 파일은 복구할 수 없는 방법으로 삭제하고, 보관 기간이 지난 데이터는 자동 삭제 작업이 매일 처리합니다.
6. 정보주체의 권리
- 회원은 자신의 개인정보를 열람·정정·삭제·처리정지 요구할 수 있고, 동의를 철회할 수 있습니다. 서비스 안의 설정 또는 axc@frameout.co.kr 로 요청하면 10일 안에 처리하고 결과를 알립니다.
- 회원은 자신에 관한 인터뷰 기록 원문, 검증 결과와 그 근거, 인공지능 초안을 열람할 수 있습니다.
- 만 14세 미만은 가입할 수 없습니다.
7. 안전성 확보 조치
- 전송 구간 암호화(TLS), 저장 데이터 암호화(수탁자 제공), 본인인증 연계정보는 해시로만 저장.
- 데이터베이스는 서버 측 접근만 허용하고, 운영자 콘솔은 허용된 운영자 계정만 접근하며 모든 운영자 행위를 기록.
- 인공지능 전송 전 가명처리, 금액 정보 비저장, 인공지능 호출 로그에는 토큰 수와 소요 시간만 기록하고 본문을 남기지 않음.
- 증빙 문서의 민감한 부분(주민등록번호 뒷자리 등)은 운영자 화면에서 가려서 표시.
8. 쿠키와 로컬 저장소
로그인 세션 유지를 위한 쿠키와 화면 테마 설정을 위한 브라우저 로컬 저장소만 사용합니다. 광고·행태정보 수집 도구는 쓰지 않습니다.
9. 개인정보 보호책임자
보호책임자: 노해영(대표) · 연락처: axc@frameout.co.kr · 02-514-5671
정보주체는 개인정보 침해에 대한 신고·상담을 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 할 수 있습니다.
10. 변경
이 방침(v0.1)은 2026-11-01부터 적용됩니다. 내용이 바뀌면 적용 7일 전(중요한 변경은 30일 전)에 알리고 변경 이력을 이 페이지에 남깁니다.