개인정보보호정책

주식회사 그리디(브랜드명 'TIO', 이하 "회사")는 개인정보보호법에 따라 이용자의 개인정보 보호 및 권익을 보호하고, 취업 AI 어시스턴트(이하 "서비스") 이용과 관련된 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.

회사는 개인정보처리방침을 개정하는 경우 웹사이트 공지사항(또는 개별공지)을 통해 공지할 것입니다.


제1조. 개인정보의 수집·이용 목적

회사의 개인정보 수집 목적은 이용자에게 최적화된 맞춤형 취업 준비 지원 서비스를 제공하기 위함이며, 회사는 서비스 제공을 원활하게 하기 위해 필요한 최소한의 정보만을 수집하고 있습니다.

회사는 개인정보를 수집·이용 목적 이외에 다른 용도로 이용하거나 이용자의 동의 없이 제3자에게 이를 제공하지 않습니다.

수집 목적

  • 회원가입 및 관리: 이메일/소셜(Google, Kakao) 인증, 부정 가입 방지, 고객 상담
  • 자소서 작성 지원: JD 파싱, 이력서/자소서 업로드 기반 경험 분석 및 "자소서 소재" 재가공, "One-Click Apply" 초안 생성, 실시간 피드백 제공, 직무/문항 매핑
  • 결제 및 고객 지원: 유료 플랜 결제 처리 및 고객 상담
  • 채용 정보 알림: 관심·지원 공고의 마감 임박 등 알림을 카카오톡 메시지 및 문자(SMS)로 발송
  • 서비스 개선: 피드백 및 사용 패턴 분석, 연령대 등 이용자 통계(가명화, 마케팅 제외)
  • AI 모델 학습·개선: 서비스 품질 향상을 위해 이용자의 입력 데이터(자기소개서·경험 등)를 AI 모델 학습에 활용할 수 있습니다. 학습 전 이름·연락처·학교명·회사명 등 개인 식별 정보를 삭제·대체하고 학습 데이터는 계정과 분리해 관리하며, 이용자는 설정에서 언제든지 학습 활용을 거부할 수 있습니다 (거부 이후 입력분은 학습에서 제외)

제2조. 개인정보 수집항목

회사는 회원가입, 서비스 신청 및 제공 등을 위해 다음과 같은 개인정보를 수집하고 있습니다. 회사는 주민등록번호 및 아이핀 정보를 받지 않습니다.

가. 개인정보 항목

  • 필수: 이름, 전자우편주소, 휴대전화번호, 출생연도, Google 프로필 이미지
  • 소셜 로그인(카카오) 연동 시: 카카오계정 프로필(이름/닉네임), 출생연도, 휴대전화번호, 카카오톡 메시지 전송 동의 정보
  • 부가정보: 이력서/자소서 업로드 내용(학력, 전공, 경력(소속/기간/성과), 희망 직무, 자격증, 경험 디테일), "자소서 소재" 재가공 데이터, 결제 정보(카드번호, 계좌번호)
  • 자동 수집: 접속 로그, 쿠키, IP 정보, 사용 기록(초안 생성 횟수, 피드백 요청), 브라우저 정보

나. 수집방법

  • 회원가입 및 이용 시 입력된 정보, JD 링크 및 이력서/자소서 업로드
  • 소셜 로그인(Google, Kakao) 연동 시 이용자 동의를 받아 제공받는 정보
  • 고객센터(전화, 온라인 상담) 통해 수집

※ 만 14세 미만 아동의 개인정보는 수집하지 않으며, 이를 인지 시 즉시 파기합니다.

※ "자소서 문항(질문)" 입력란에 입력한 내용은 서비스 특성상 동일하거나 유사한 채용 공고에 지원하는 다른 이용자에게 재사용·공유될 수 있습니다. 해당 입력란에는 성명·연락처 등 개인정보나 자기소개서 본문을 입력하지 마시기 바랍니다.

제3조. 개인정보의 보유 및 이용기간

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

  • 개인정보의 보유 및 이용기간: 회원 탈퇴 시까지
  • 탈퇴 후 보관: 부정 가입 방지 및 분쟁 대응을 위해 계정 식별 정보 등 최소한의 정보를 탈퇴일로부터 1년간 보관한 후 파기합니다.
  • (단, 이용자가 개인정보의 수집·이용 동의 철회, 삭제 또는 파기 요청이 있는 경우 해당 개인정보를 즉시 파기합니다.)

법령 준수 보유

  • 계약/청약 철회 기록: 전자상거래법, 5년
  • 대금 결제 및 공급 기록: 전자상거래법, 5년
  • 전자금융 거래 기록: 전자금융거래법, 5년
  • 불만/분쟁 처리 기록: 전자상거래법, 3년

제4조. 개인정보의 파기절차 및 방법

회사는 개인정보 보유 및 이용기간 경과 시 지체 없이 해당 개인정보를 파기합니다. 파기의 절차 및 방법은 다음과 같습니다.

가. 파기 절차

이용자가 입력한 정보는 개인정보 보유 및 이용기간 경과 후 즉시 파기됩니다. 회원 탈퇴 시 개인정보(작성 콘텐츠 포함)는 지체 없이 파기하며, 탈퇴 후 보관 대상 정보(계정 식별 정보 등)는 탈퇴일로부터 1년이 경과하면 내부 시스템에 의해 자동으로 파기됩니다.

나. 파기 방법

  • 전자적 파일: 기록을 재생할 수 없는 기술적 방법을 사용하여 영구 삭제
  • 종이 출력물: 분쇄기 분쇄 또는 소각을 통해 파기

제5조. 정보주체와 법정대리인의 권리·의무 및 그 행사방법

이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.

가. 권리

정보주체는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다.

나. 행사 방법

위 권리 행사는 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편(official@tiokorea.com), 모사전송(FAX) 등을 통해 가능하며, 회사는 지체 없이 조치하겠습니다.

다. 대리 행사

위 권리는 정보주체의 법정대리인이나 위임 받은 자 등 대리인을 통해 행사 가능하며, 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출해야 합니다.

라. 제한 사항

  • 개인정보 열람 및 처리정지 요구는 개인정보보호법 제35조 제5항, 제37조 제2항에 따라 권리가 제한될 수 있습니다
  • 정정 및 삭제 요구는 법령에 수집 대상으로 명시된 경우 삭제 불가

마. 본인 확인

회사는 열람 등 요구를 한 자가 본인 또는 정당한 대리인인지 확인합니다.

제6조. 개인정보 보호책임자

가. 지정

회사는 개인정보 처리 업무를 총괄하며, 불만 처리 및 피해구제를 위해 아래 개인정보 보호책임자를 지정합니다.

나. 문의

이용자는 서비스 이용 중 발생하는 모든 개인정보 보호 관련 문의, 불만, 피해구제 등을 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변 및 처리하겠습니다.

제7조. 개인정보의 위탁

수탁업체위탁 업무보유 기간
Supabase Inc.사용자 인증 및 DB 관리계약 종료 시까지
Google LLCAI 모델 실행(Gemini), 클라우드 서버 운영계약 종료 시까지
OpenAI, L.L.C.AI 모델 실행(GPT) 및 결과 생성계약 종료 시까지
Anthropic, PBCAI 모델 실행(Claude) 및 결과 생성계약 종료 시까지
Vercel Inc.웹사이트 호스팅 및 정적 콘텐츠 배포계약 종료 시까지
PostHog, Inc.서비스 이용 분석 및 세션 리플레이(사용성 분석)계약 종료 시까지
토스페이먼츠(주)결제 처리 및 결제 취소·환불관련 법령에 따른 보관 기간까지
주식회사 채널코퍼레이션(Channel.io)고객 상담 채팅 지원회원 탈퇴 시까지
주식회사 카카오카카오 알림톡(채용 정보 알림 등) 발송회원 탈퇴 또는 동의 철회 시까지

서비스는 수탁자에 대해 정기적인 보안 점검 및 관리·감독을 수행하고 있습니다.

개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다. 이전 방법은 서비스 이용 시점에 정보통신망(HTTPS)을 통한 전송입니다.

이전받는 자이전 국가이전 항목이전 목적보유·이용 기간
Supabase, Inc.미국계정정보, 이용자 입력 데이터(이력서·자기소개서 등), 서비스 이용기록데이터베이스 저장 및 사용자 인증회원 탈퇴 또는 위탁계약 종료 시까지
Google LLC미국AI 처리 대상 입력 데이터(가명처리된 이력서·자기소개서 등)AI 모델 실행(Gemini) 및 결과 생성처리 완료 시 즉시 삭제
OpenAI, L.L.C.미국AI 처리 대상 입력 데이터(이용자가 입력한 이력서·자기소개서·경험 기록 등)AI 모델 실행(GPT) 및 결과 생성처리 완료 후 수탁사의 오남용 점검 목적 보관 기간(최대 30일) 경과 시 삭제, AI 모델 학습에 이용되지 않음
Anthropic, PBC미국AI 처리 대상 입력 데이터(이용자가 입력한 이력서·자기소개서·경험 기록 등)AI 모델 실행(Claude) 및 결과 생성처리 완료 후 수탁사의 오남용 점검 목적 보관 기간(최대 30일) 경과 시 삭제, AI 모델 학습에 이용되지 않음
Vercel, Inc.미국접속 로그, 기기·브라우저 정보웹사이트 호스팅 및 콘텐츠 배포위탁계약 종료 시까지
PostHog, Inc.미국서비스 이용기록, 접속 로그, 기기·브라우저 정보, 쿠키·온라인 식별자, 세션 리플레이서비스 이용 분석 및 사용성 분석회원 탈퇴 또는 위탁계약 종료 시까지
Meta Platforms, Inc.미국휴대전화번호·이메일(암호화 해시), 온라인 식별자(쿠키 등)광고 성과 최적화 및 맞춤·유사 타겟 생성회원 탈퇴 또는 동의 철회 시까지

제8조. 개인정보 처리방침 변경

이 개인정보처리방침은 시행일(2026년 7월 23일)부터 적용되며, 본 개정판은 2026년 10월 29일부터 적용됩니다. 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통해 고지합니다. 다만 수집 항목·이용 목적 등 이용자의 권리에 중대한 영향을 주는 변경은 시행 30일 전부터 공지하고 전자우편 등으로 개별 통지합니다.

제9조. 개인정보의 안전성 확보 조치

회사는 이용자의 개인정보를 취급함에 있어 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 및 관리적 대책을 강구하고 있습니다.

가. 정기적인 자체 감사 실시

개인정보 취급 관련 안정성 확보를 위해 정기적(분기 1회)으로 자체 감사를 실시하고 있습니다.

나. 내부관리계획의 수립 및 시행

개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.

다. 개인정보의 암호화

이용자의 개인정보는 암호화 되어 저장 및 관리되며, 파일 및 전송 데이터를 암호화 하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 사용하고 있습니다.

라. 개인정보에 대한 접근 제한

개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통해 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며, 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.

마. 문서보안을 위한 잠금장치 사용

개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.

바. 비인가자에 대한 출입 통제

개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입 통제 절차를 수립, 운영하고 있습니다.

제10조. 개인정보 제3자 제공동의

가. 원칙

회사는 이용자들의 개인정보를 개인정보의 수집이용 목적에서 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이 동 범위를 초과하여 이용하거나 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 아래의 경우에는 예외로 합니다.

  • 이용자들이 사전에 공개 또는 제3자 제공에 동의한 경우
  • 법령의 규정에 의거하나, 수사, 조사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관 및 감독 당국의 요구가 있는 경우

나. 서비스 제공 시

서비스를 통하여 결제가 이루어진 경우, 거래 이행을 위해 관련된 정보를 필요한 범위 내에서 거래 당사자에게 제공합니다. 고객 상담(주식회사 채널코퍼레이션) 등 서비스 운영을 위한 개인정보 처리는 제7조(개인정보의 위탁)에 따라 수행됩니다.

그 밖에 개인정보 제3자 제공이 필요한 경우에는 합당한 절차를 통한 이용자의 동의를 얻어 제3자에게 개인정보를 제공할 수 있습니다.

제11조. 영업 양도·합병 등에 따른 개인정보 이전

회사는 영업의 전부 또는 일부를 양도하거나 합병·분할 등으로 개인정보를 다른 사람에게 이전하는 경우, 개인정보보호법 제27조에 따라 다음 사항을 사전에 이메일, 서면 또는 서비스 내 공지 등의 방법으로 이용자에게 알립니다.

  • 개인정보를 이전하려는 사실
  • 개인정보를 이전받는 자의 성명(법인명), 주소, 전화번호 및 그 밖의 연락처
  • 이용자가 개인정보의 이전을 원하지 않는 경우 조치할 수 있는 방법 및 절차

이용자는 개인정보의 이전을 원하지 않는 경우 동의 철회(회원 탈퇴)를 통해 개인정보의 이전을 거부할 수 있으며, 개인정보를 이전받는 자는 이전 당시의 본래 목적 범위 내에서만 개인정보를 이용하거나 제공할 수 있습니다.

제12조. 가명·익명 통계의 작성 및 제공

회사는 개인을 알아볼 수 없도록 처리한 집계 통계(예: 전공별 합격 기업 분포, 직무별 지원 경향 등)를 작성하여 대학 진로취업센터 등 외부 기관에 제공하거나 판매할 수 있습니다.

  • 통계는 여러 이용자의 정보를 묶은 형태로만 제공하며, 해당 인원이 적어 특정인을 추정할 수 있는 항목은 공개하지 않습니다.
  • 자기소개서 원문 등 개인 단위 정보는 어떠한 경우에도 외부에 제공하지 않습니다.

제13조. 행태정보의 수집·이용 및 거부

  • 회사는 광고 성과 측정 및 맞춤형 광고를 위해 Meta 픽셀 등을 이용해 웹사이트 방문 기록, 클릭 등 행태정보를 수집합니다.
  • 수집한 행태정보는 수집일로부터 5년간 보관한 후 삭제합니다.
  • 이용자는 브라우저 설정에서 쿠키를 차단하거나, 기기 설정에서 광고 식별자를 초기화하여 수집을 거부할 수 있습니다.

공고일자: 2026년 7월 16일
시행일자: 2026년 7월 23일
개정 공고일자: 2026년 9월 1일
개정 시행일자: 2026년 9월 8일
2차 개정 공고일자: 2026년 9월 19일
2차 개정 시행일자: 2026년 9월 26일
3차 개정 공고일자: 2026년 9월 29일
3차 개정 시행일자: 2026년 10월 29일
3차 개정 추가 공고일자(AI 모델 수탁사 OpenAI·Anthropic 추가): 2026년 10월 1일