최종 갱신: 2026-05-20
당신이 cosmos 에서 하는 모든 행위는 당신의 자산입니다. 우리는 그 자산이 어디로 흐르는지 항상 보여주고, 어떻게 쓰이는지 당신이 직접 결정할 수 있게 합니다. 본 방침은 cosmos 가 어떤 정보를 왜 수집하고 어떻게 활용하는지, 그리고 당신이 그 정보에 대해 가지는 권리가 무엇인지 투명하게 공개합니다. 본 문서는 한국 개인정보보호법 / EU GDPR / EU AI Act 의 일반 구조를 따르되, 정식 런칭 전 법률 자문을 통해 보강될 예정입니다.
회원가입 시 — 이름, 이메일, 비밀번호 (bcrypt 단방향 해시로 저장, 평문 보관 X). 서비스 이용 중 — 이력서 본문, 모의 면접 질문 / 답변, AI 분석 결과, 사용자가 입력한 자기소개 / 희망 직무 / 희망 조건. 시스템 자동 수집 — 동의 항목과 동의 시점 / 약관 버전, 서비스 접속 로그 (IP, 접속 시각, 브라우저 정보 등). 외부 인증 사용 시 (Google 등) — 해당 서비스가 제공하는 식별자와 프로필 기본 정보. cosmos 는 주민등록번호 등 고유 식별 정보를 수집하지 않습니다.
1) 계정 식별 및 인증 (JWT 토큰 발급 / 검증). 2) 이력서 분석과 AI 응답 생성 — 모의 면접 진행 / 피드백 / 매칭 추천. 3) 일자리 매칭 — 직무 / 희망 조건 / 이력서 내용 기반. 4) AI 모델 개선 — 사용자 입력을 비식별화 처리한 후 학습 / 평가 데이터로 활용. 5) 서비스 운영 / 통계 / 장애 대응 / 오남용 방지. 6) 법령 의무 이행 (세무 / 통신 / 분쟁 대응 등). 필수 항목 (정보 수집 동의) 미체크 시 cosmos 의 본질적 기능 (AI 학습 기반 매칭 / 면접) 자체가 성립하지 않아 서비스 제공이 불가합니다.
발송 채널 — 이메일 (기본), 푸시 알림 (추후 도입 예정). 발송 내용 — 새 기능 안내, 매칭 결과 알림, 이력서 분석 결과 공유, 이벤트 / 프로모션 / 설문 참여 요청. 거부 / 철회 방법 — 회원가입 시 체크 해제 또는 가입 후 마이페이지의 '동의 관리' 메뉴에서 언제든 철회, 발송된 이메일 하단의 수신 거부 link 클릭. 거부 또는 철회 시 마케팅 발송만 중단되며, cosmos 서비스 이용에는 어떠한 제한도 없습니다. 마케팅 동의는 정보 수집 동의와 분리된 별도 항목입니다.
활용 범위 — 사용자 입력 (이력서 / 면접 답변 / 분석 피드백) 을 비식별화 처리한 뒤 AI 모델의 학습 / 평가 / 개선에 활용합니다. 본질 통합 — cosmos 는 사용자 데이터 기반 AI 학습 / 매칭이 서비스의 본질이므로, AI 데이터 활용 동의는 정보 수집 동의와 분리되지 않습니다 (회원가입 시 함께 동의). 비식별화 절차 — 이름 / 이메일 / 전화번호 / 정확한 주소 / 직장명 등 식별 가능 키를 모두 제거한 뒤 집계 또는 익명 형태로만 처리됩니다. 외부 LLM API — OpenAI, Anthropic, Google 등 외부 LLM 사용 시 사용자 입력이 해당 API 로 전송될 수 있으며 각 사의 API 이용약관과 데이터 처리 정책이 함께 적용됩니다. 학습 참여 거부 권리 — 추후 마이페이지에 별도 메뉴로 제공 예정이며, 거부 시 해당 사용자의 데이터는 학습 데이터셋에서 제외됩니다 (서비스 이용 자체에는 제한 없음). EU AI Act high-risk (채용 AI, 2026.08.02 발효) 대비 — 발효 시점에 맞춰 투명성 / 인적 감독 / 데이터 거버넌스 요구사항을 충족하도록 본 방침을 갱신합니다.
권리 — 1) 열람 권리: 마이페이지에서 자기 데이터 조회 가능. 2) 수정 권리: 잘못된 정보의 정정 요청 가능. 3) 삭제 권리 (GDPR Article 17 / 한국 개인정보보호법): 계정 삭제 시 모든 개인정보 및 입력 데이터가 삭제되고, AI 학습 데이터에서도 제외됩니다. 4) 동의 철회 권리: 언제든 마이페이지에서 가능. 5) 데이터 이동권 (Export): JSON / CSV 형식으로 다운로드 (후속 기능 제공 예정). 보관 기간 — 회원 탈퇴 후 30일 내 영구 삭제 원칙. 단 법령 의무 (전자상거래법 / 통신비밀보호법 등) 가 요구하는 최소 기간은 별도 보관 후 자동 삭제됩니다. 정확한 기간 / 항목별 보관 일수는 정식 런칭 전 법률 자문 후 확정됩니다. 문의 / 권리 행사 — privacy@cosmos.day (운영자 이메일은 정식 런칭 전 확정 예정).