개정일: 2026년 10월 4일 (영문 원문 기준)
이 문서는 AI Psychometrics Inc. 웹사이트에 게시된 영문본(https://www.ai-psychometrics.com/legal/privacy, 2026년 10월 4일 개정)에 대응하는 한국어 고지문(Korean Notice)입니다. 개인(정보주체)에게 제공되는 고지이므로 한국 지원자·이용자에게는 이 한국어 고지문이 고지로서 효력을 가지며, 영문본은 비한국어 독자를 위한 것으로 한국어 고지를 대체하지 않습니다.
본 방침은 ai-psychometrics.com, 고객 포털, 초대, 평가, 리포트, 선택적 배지 및 웹사이트 상담 채팅(이하 통칭 “서비스”)을 통해 처리되는 데이터를 설명합니다. 회사는 본 방침을 실제 운영 중인 데이터 흐름 및 적용되는 고지사항과 일치하도록 유지합니다. 본 방침은 고객의 지원자 고지 또는 동의 의무를 대체하지 않습니다. 인터페이스 언어는 계약 또는 지원자 처리가 승인된 국가를 나타내지 않습니다. 지원 예정 시장은 대한민국, 호주, 싱가포르, 미국 및 캐나다입니다. 다만 온보딩 전에 지원자의 소재지, 현지 고지 및 국외 이전은 별도로 확정되어야 하며, 시장 지정은 현지 법령 준수를 주장하는 것이 아닙니다. 그 밖의 국가는 인터페이스 번역만으로 개시되지 않습니다. 문의: help@ai-psychometrics.com.
1. 역할 및 범위
고객은 지원자를 초대하고 평가하는 이유와 채용에 결과를 활용하는 방법을 결정하며, 일반적으로 해당 지원자 데이터를 통제합니다. AI Psychometrics Inc.는 고객의 지시, 데이터처리부속서(“DPA”) 및 적용 법령에 따라 계약된 서비스를 제공하기 위해 해당 데이터를 처리합니다. 웹사이트 방문자, 계정 관리, 지원, 청구, 부정행위/보안 및 법적 기록에 대해서는 회사가 자체 목적을 결정합니다. 별도로 동의(opt-in)한 공개 자격증명은 현지법상 추가적인 역할 분석이 필요할 수 있습니다. 회사는 공개 검증 및 레지스트리 개인정보 보호 조치를 회사의 페이지, API 및 링크 미리보기 전반에 일관되게 적용합니다. “컨트롤러(controller)”와 “프로세서(processor)”라는 용어는 GDPR상의 역할을 설명하는 것이며, 한국의 개인정보 보호법(PIPA), 캐나다의 PIPEDA 또는 브리티시컬럼비아주법이 동일한 구분을 사용한다는 주장이 아닙니다. 한국 개인정보 보호법에서는 개인정보처리자(위탁자)와 수탁자라는 용어를 사용합니다. 평가 참여, 선택적 공정성 연구, 공개 배지 게시 및 실명 보유자의 마케팅 활용에는 법이 요구하는 경우 각각 별개의 고지와 선택이 필요합니다. 모든 지원자 또는 보유자 동의 화면은 목적, 공개 항목 및 철회 방법을 표시하고, 그 버전과 시각을 보관해야 하며, 선택적 공개 표시를 평가의 조건으로 삼아서는 안 됩니다. 고용주가 귀하를 초대한 경우, 평가 및 채용 결정에 관한 요청은 해당 고용주에게 하시기 바랍니다. 귀하는 당사에 연락할 수 있으며 당사는 적절히 전달하거나 지원합니다.
2. 수집하는 정보
비즈니스 계정 및 청구: 사업체 및 이용자 이름, 조직, 직책, 업무용 이메일, 선택적 전화번호 및 부서, 인증 식별자 및 세션 기록, 주문(Orders), 크레딧, 결제 및 환불 기록, 청구서, 커뮤니케이션, 이용자 행동 및 지원 메시지. 결제 자격정보는 결제대행사가 처리합니다.
지원자 평가: 고객이 제공한 연락처(보통 이메일이며 이름이 포함될 수 있음), 초대 및 토큰 기록, 평가 구성 및 직무, 자유서술형 또는 대화 내용을 포함한 답변, 제시된 문항, 소요 시간, 진행 상황, 점수 및 능력 추정치, 리포트 내용 및 경로, 응답 무결성 기록, 기술/세션/보안 로그, 그리고 권한 있는 고객의 열람 또는 공유 이력. 자유서술형 답변에는 민감정보가 우연히 포함될 수 있으므로 불필요한 민감정보를 포함하지 마십시오. 이러한 우발적 처리를 배제할 수는 없습니다.
배지 및 자격증명 프로그램: 평가 완료 및 제품, 인증서/등록 번호, 발급일 및 만료일, 검증 상태, 선택적 점수 구간 및 직무, 동의 버전과 이름 표시 선택, 보유자 계정 및 공개 월렛 설정, 공유 링크 활동, 그리고 선택적 고용 자격증명의 경우 보유자의 선택, 고용주 확인, 재확인 및 철회 또는 취소 상태. 회사 단위의 고용주 및 파트너 레지스트리 기록에는 조직 및 등록 정보가 포함됩니다. 지원자 자격증명 기록과 페이지 메타데이터는 기본적으로 초대한 고용주의 신원을 공개해서는 안 됩니다. 구체적인 공개 항목은 별도의 동의 화면과 기록 유형에 따르며, 제6조에 한계가 규정되어 있습니다.
웹사이트 상담 위젯: 방문자 및 어시스턴트 메시지, 타임스탬프, 출처 페이지, 임시 방문자 또는 세션 식별자, 언어 및 기본 기술 로그. 방문자는 후속 연락을 위해 이름과 이메일을 선택적으로 제공할 수 있으며, 채팅을 시작하는 데 이메일은 필요하지 않습니다. 지원 담당자에게 보내는 내부 알림에는 메시지 발췌와 선택적 연락처가 포함될 수 있습니다. 위젯에 타인의 기밀 정보나 민감한 개인정보를 입력하지 마십시오. 위젯 저장이 활성화된 경우 회사는 본 방침에 설명된 대로 대화를 처리하고 보관합니다.
웹사이트 및 포털 기술 데이터: IP 주소, 브라우저/기기 및 요청 정보, 필수 쿠키/로컬 또는 세션 저장소, 접속/오류 로그 및 보안 지표. 회사는 쿠키 및 트래커 목록을 최신 상태로 유지합니다.
3. 처리 목적 및 법적 근거
당사는 초대 발송, 평가 운영, 응답 채점, 리포트 및 허용된 자격증명 생성, 권한 있는 고객 이용자의 결과 열람, 서비스 보호, 요청 처리 및 고객 지원, 적법한 지시 이행을 위해 지원자 데이터를 처리합니다. 고객 이용자 및 웹사이트 방문자에 대해서는 계정, 청구, 지원, 상담 회신, 보안 및 법령 준수를 위해 처리합니다. 호주와 싱가포르에서는 관련 개인정보 보호 원칙과 법정 고지, 동의, 보안, 열람/정정 및 국외 이전 의무를 실제 역할과 데이터 경로에 비추어 검토해야 하며, 이들 국가를 시장으로 나열하는 것만으로는 고지나 이전 수단이 완료된 것이 아닙니다. GDPR 또는 유사한 법이 적용되는 경우 고객은 지원자 처리에 대한 적법 근거를 특정하며, 당사의 독립적 이용은 계약, 안전한 운영에 대한 정당한 이익, 법적 의무 또는 필요한 경우 동의에 근거할 수 있습니다. 회사와 고객은 관련 처리 이전에 해당 한국 법상의 법적 근거, 국외 이전 고지 및 동의 절차를 확정합니다. 평가 동의를 배지 공개, 식별 가능한 데이터의 마케팅 활용 또는 선택적 공정성 연구에 대한 동의로 취급해서는 안 됩니다. 회사는 지원자 개인정보를 판매하거나 광고에 사용하지 않습니다. 가명처리된 공정성, 보정 또는 품질 연구도 적용 가능한 법적 근거, 접근 통제 및 약속된 경우 별도로 설계된 선택적 동의를 필요로 합니다. 진정으로 익명처리되었거나 집계된 데이터는 재식별이 합리적으로 불가능하고 법이 허용하는 경우에만 취급합니다.
4. AI 및 평가 결과물
Theta AI는 통계적 채점을 사용하며 평가 콘텐츠 생성에 모델을 사용할 수 있고, Titan AI는 대화형 답변을 평가하기 위해 언어 모델 처리를 사용합니다. 제공자와 구성은 달라질 수 있습니다. 당사는 요청된 작업에 필요한 맥락만 권한 있는 처리자에게 전송하지만 외부 처리가 전혀 없다고 주장할 수는 없습니다. 점수, 구간, 근거, 비교 결과물 및 응답 무결성 기록에는 한계, 오류 또는 편향이 있을 수 있습니다. 이는 사람인 고객의 결정을 지원하는 것이며, 당사가 누구를 채용할지 결정하지 않습니다. 점수, 구간 또는 모델 추천은 그 자체로 최종 결정이 아닙니다. 고객이 설정한 기준점이나 형식적인 사람의 승인만으로도 적용 법령상 자동화된 결정에 관한 의무가 발생할 수 있습니다. 지원자는 평가의 결과, 사람의 검토, 편의 제공 또는 대안에 대해 초대한 고객에게 문의해야 합니다. 적용 법령이 특정 업무 흐름을 자동화된 의사결정 또는 프로파일링으로 취급하는 경우, 본 제품 설명과 관계없이 법적으로 요구되는 고지와 권리가 적용됩니다.
5. 데이터 수령자
권한 있는 고객 이용자는 자신의 조직 내에서, 그리고 고객이 허용한 경우 권한 있는 파트너 또는 리포트 수령자와 함께 지원자 데이터를 받습니다. 인프라 및 서비스 제공자는 각자의 작업에 필요한 데이터만 처리할 수 있습니다: Vercel(포털 호스팅), Supabase(데이터베이스/인증/저장소), Google Cloud(런타임), OpenAI(언어 모델 처리), GitHub(Theta 통계 파이프라인/작업 산출물), Neon(Theta 문항 생성 데이터), Resend(거래성 이메일), Stripe(청구/결제), 그리고 DPA의 최신 부속서에 기재된 기타 검증된 서비스. 해당 데이터 범주, 국가 및 이전 세부 사항은 DPA에서 다룹니다. 지원자 리포트를 받는 회사는 일반적으로 고객이며 당사의 하위처리자가 아닙니다. 이용자가 직접 시작한 LinkedIn 공유 행위는 해당 이용자가 시작한 제공이며, 당사의 자동 게시이거나 반드시 하위처리자 관계인 것은 아닙니다. 공유 절차는 서비스 밖으로 무엇이 나가는지 표시해야 합니다. 당사는 비밀유지 의무를 지는 자문가에게, 또는 법적으로 요구되는 경우 당국에 데이터를 제공할 수 있습니다. 당사는 두 고용주가 모두 서비스를 이용한다는 이유만으로 한 고객의 지원자 데이터를 다른 고용주의 이용을 위해 제공하지 않습니다.
웹사이트 위젯은 사용 후 localStorage에 무작위 방문자 세션 식별자를 사용할 수 있으며 대화 맥락을 설정된 모델 제공자에게 전송할 수 있습니다. 지원자 답변 텍스트는 외부 모델 처리 경로에 포함될 수 있습니다. 요청 단위의 store:false 플래그는 제공자의 보관이 전혀 없음을 보장하지 않습니다. 회사는 활성 처리, 서비스별 항목 및 보관에 관한 공개 내용을 최신 상태로 유지합니다.
6. 공개 배지 및 검증
평가 완료만으로는 공개 개인 자격증명이 승인되지 않습니다. 보류 중인 자격증명은 지원자가 별도로 충분한 정보에 근거한 선택을 하기 전에는 공개적으로 조회되어서는 안 됩니다. 지원자는 이름 표시 여부(전체 이름, 이니셜 또는 가능한 경우 익명)를 선택할 수 있고, 공개 월렛을 선택할 수 있으며, 평가 참여와 별개로 공개 표시를 철회할 수 있습니다. 동의된 평가 자격증명의 공개 검증 페이지는 선택한 이름 표시, 자격증명 유형, 원점수가 아닌 점수 구간, 익명이 아닌 이름이 선택된 경우에 한한 직무, 인증서 코드, 발급일/만료일 및 현재 상태를 노출할 수 있습니다. 공개 코드나 공유 링크는 복사되고 색인될 수 있으며, “익명” 배지라도 개인 프로필에서 공유하면 특정인과 연결될 수 있습니다. 초대한 회사의 신원은 지원자 자격증명 화면이나 링크 미리보기에 노출되어서는 안 됩니다. 회사 레지스트리의 개인정보 보호 스위치는 단순히 버튼을 숨기는 데 그치지 않고 당사가 생성하는 공개 기록, API 응답 및 메타데이터도 함께 숨겨야 하며, 제3자 캐시는 남을 수 있습니다. 고용주/회사 등록 페이지는 별개이며 회사명, 번호, 날짜 및 수명주기 상태를 표시할 수 있고, 비활성(Inactive) 상태는 위법 행위가 아니라 자격 상실을 의미할 수 있습니다. 고용 자격증명은 보유자의 동의와 고용주의 확인을 모두 필요로 하며, 재확인, 만료 및 철회의 대상입니다. 정보가 타인에 의해 복사된 후에는 당사의 철회로 그 사본을 삭제할 수 없습니다. 개인의 신원 또는 배지의 마케팅 재활용에는 별도의 선택적 허락이 필요합니다.
7. 쿠키, 세션 및 보안 로그
필수 로그인 및 보안 저장소는 세션을 유지하고 오남용을 방지하기 위해 사용됩니다. 위젯은 임시 방문자 식별자를 사용할 수 있습니다. 회사는 쿠키 및 트래커 목록을 최신 상태로 유지합니다. 브라우저 설정으로 일부 저장소를 차단할 수 있으나 핵심 기능이 작동하지 않을 수 있습니다. 보안 로그에는 IP와 식별자가 포함될 수 있으며, 별도로 검토된 보관 일정에 따라 관련 콘텐츠보다 오래 보관될 수 있습니다.
8. 국외 처리
지원자 및 계정 데이터는 해당인의 소재 국가 밖에서, 미국과 캐나다 및 검증된 처리자의 소재지를 포함하여, 접근되거나 처리될 수 있습니다. 한국에 호스팅된 구성요소가 있다고 해서 모든 평가 처리가 한국 내에 머무르는 것은 아닙니다. 한국 개인정보 보호법(PIPA)이 적용되는 국외 이전에 앞서, 책임 있는 당사자는 적용되는 제28조의8의 근거를 특정하고 해당 근거에 필요한 사항을 고지해야 하며, 동의는 가능한 여러 근거 중 하나일 뿐 유일한 근거가 아닙니다. 실제 수령자, 이전 대상 국가, 연락처, 이전 시기/방법, 목적, 보관 기간 및 필요한 경우 거부 시 불이익을 확인하고, 재이전은 별도로 평가하십시오. EU/영국/스위스 이전에는 적용 가능한 적정성 결정, 계약 조항 및 필요한 이전 영향평가가 필요하며, DPA가 빈 소재지를 가정으로 채울 수는 없습니다. 알려진 컴퓨팅/저장 위치에는 Supabase와 Neon의 오하이오, Titan Cloud Run의 서울, 그리고 별도의 아이오와 백업 버킷이 포함됩니다. 저장 위치가 모든 제공자의 지원 접근 또는 재이전 국가를 확정하는 것은 아닙니다. 이들은 별개의 서비스이며 단일 국가 처리에 대한 보증이 아닙니다. 회사는 해당 이전 전에 DPA 부속서 3에서 모델 처리 및 지원 접근 국가를 특정하고 해당 정보를 최신 상태로 유지합니다. Global/Standard Retention 계정 표시는 미국 한정 또는 무보관(zero-retention) 약속이 아닙니다. 현재의 이전 정보와 업데이트는 DPA의 부속서 3을 참조하십시오.
9. 보관 및 삭제
회사는 고객의 지시 및 적용 법령에 따라 지원자 평가 데이터를 기본적으로 최대 3년(1,095일)간 보관합니다. 회사는 각 범주의 기산 사건을 DPA 부속서 1에 문서화합니다. 고객의 서면 반환/삭제 요청 또는 서비스 종료 후, 회사는 30일의 내보내기 기간을 제공하고, 적법한 보관 예외를 조건으로 DPA 부속서 1에 시스템 및 범주별로 기재된 검증된 기간 내에 활성 시스템과 백업 사본에서 관련 데이터를 삭제합니다. 회사는 관련 시스템 또는 처리자의 실제 삭제 주기를 확인한 후에만 기간을 명시합니다. 회사는 합의된 더 짧은 고객 보관 설정을 적용하고, 복원된 사본에 삭제를 다시 적용합니다.
보관 및 삭제 의무는 해당 데이터베이스 기록, 원본 답변, 평가, 개인 및 코호트 리포트, 오브젝트 저장소, 배지 기록, 로그, 메일 발신함, 제3자 작업 산출물 및 백업을 포괄합니다. 회사는 관련 처리자와 삭제를 조율하며, 계정 행(row)만 삭제하는 것으로 관련 파일과 사본을 처리할 의무가 면제되지는 않습니다. 회사는 법적으로 요구되는 보관 또는 정당한 보존 조치를 특정하고 제한하며, 보존 기간 중 이용과 접근을 제한하고, 그 근거가 종료되면 데이터를 삭제합니다. 요청은 help@ai-psychometrics.com으로 보낼 수 있으며, 본인 확인과 고객 및 회사 간 역할 분담의 적용을 받습니다.
웹사이트 위젯 저장이 활성화된 경우, 회사는 마지막 방문자 또는 어시스턴트 메시지 후 90일이 지나면 주 저장 대화와 연결된 방문자 정보를 삭제합니다. 이름/이메일 업데이트만으로는 기간이 초기화되지 않습니다. 회사는 관련 하위 기록, 알림 사본, 지원 이메일 기록 및 백업을 각각 적용되는 보관 일정에 따라 처리합니다. 회사는 별도로 승인된 가명처리 DIF/공정성 기록을 12개월을 넘지 않는 기간 동안 보관하고, 주 평가 기록과 분리하여 유지하며, 접근을 제한하고, 승인 기간이 만료되면 삭제합니다. 회사는 DPA의 범주별 일정을 최신 상태로 유지합니다.
10. 보안 및 사고 대응
당사는 개인정보 보호를 위해 역할 기반 권한 부여, 암호화된 네트워크 연결, 제공되는 경우 호스팅 제공자의 저장 시 암호화, 접근 제한 및 로깅을 사용합니다. 어떠한 보안 방법도 완벽하지 않습니다. DPA 부속서의 보안 세부사항은 실제 운영 중인 테넌시 통제, 서명된 링크, 비밀정보 관리, 백업 및 사고 절차와 일치해야 합니다. 회사는 적절한 사고 통지 및 보관 절차를 유지합니다. 본 방침은 보안 인증을 약속하지 않습니다.
11. 권리 및 연락처
법령에 따라 개인은 열람, 정정, 삭제, 처리정지(제한), 이동, 반대, 동의 철회 또는 특정 자동화된 결정에 대한 검토를 요청하고 당국에 민원을 제기할 수 있습니다. 지원자는 평가 또는 채용 결정에 관하여 먼저 초대한 고객에게 연락해야 하며, 당사는 본인 확인을 조건으로 help@ai-psychometrics.com을 통해 요청을 식별하거나 전달하는 것을 도울 수 있습니다. 배지 공개의 철회는 평가 삭제 요청과 별개입니다. 비즈니스 이용자와 웹사이트 방문자도 동일한 주소로 요청을 보낼 수 있습니다. 당사는 평가 결과의 조건으로 배지를 계속 공개 상태로 둘 것을 요구하지 않습니다. 법적 예외가 적용될 수 있습니다.
12. 아동, 개정 및 언어
서비스는 비즈니스 채용 맥락의 성인을 대상으로 하며 18세 미만 아동을 위한 것이 아닙니다. 미성년자의 정보가 제출된 사실을 알게 되면 적용 법령에 따라 고객과 함께 처리합니다. 당사는 게시된 방침에 시행일과 개정일을 표시하고 중대한 변경에 필요한 고지를 합니다. 본 한국어 고지문은 한국 정보주체에게 제공되는 고지로서 제공된 언어로 효력을 가지며, 영문본은 비한국어 독자를 위한 것으로 한국어 고지를 대체하지 않습니다. 필수적인 현지 고지 문구와 해석 규칙이 우선합니다. 문의: help@ai-psychometrics.com.