개인정보처리방침
시행일: 2026-08-24
BD Step(이하 ‘서비스’)은 이용자의 개인정보를 소중히 다루며, 개인정보보호법 등 관련 법령을 준수합니다. 이 방침은 서비스가 어떤 정보를 왜 수집하고, 어떻게 쓰고, 언제 지우는지를 설명합니다.
1. 수집하는 개인정보 항목
가. 소셜 로그인 시 (필수)
카카오·구글·네이버 계정으로 로그인할 때 각 사업자로부터 다음을 제공받습니다.
- 이름 또는 닉네임
- 이메일 주소
- 소셜 계정 고유 식별자 (동일인 확인용)
나. 이용자가 직접 입력하는 정보 (전부 선택)
온보딩과 프로필 화면에서 입력하는 값입니다. 입력하지 않아도 서비스를 이용할 수 있으며, 입력한 만큼 분석이 개인화됩니다.
- 이용자 유형(학생·취업준비생·재직자), 관심 직군, 커리어 목표 및 목적
- 보유 기술, 보유 자격증
- 학력: 학교명, 전공 계열, 학위 과정, 졸업(예정) 연도, 학점
- 경력: 산업군, 경력 연수, 현재 직무
다. 서비스 이용 과정에서 생성되는 정보
- 생성한 AI 레포트의 내용
- 월별 레포트 생성 횟수 (무료 한도 관리용)
- 가입·수정 일시
서비스는 접속 로그 분석 도구, 광고 식별자, 행태정보 수집 도구를 사용하지 않습니다.
2. 개인정보의 이용 목적
- 회원 식별 및 로그인 상태 유지
- 입력한 학력·기술·자격증을 바탕으로 한 직무 추천 및 역량 격차 계산
- AI 커리어 레포트 생성
- 무료 이용 한도 및 재생성 제한 관리
3. AI 레포트 생성 시 처리되는 정보
레포트를 생성하면 이용자 유형, 관심 직군, 보유 기술, 자격증, 커리어 목표, 학력(학교명·전공 계열·학위·졸업연도·학점), 경력(산업군·경력 연수·현재 직무)이 공개된 고용통계와 함께 AI 모델에 전달됩니다.
이름과 이메일 주소는 전달되지 않습니다. 레포트 생성에 필요하지 않기 때문입니다.
전달된 내용은 레포트를 만드는 데만 쓰이며, 처리 위탁처의 AI 모델 학습에 사용되지 않습니다.
4. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Anthropic PBC | AI 레포트 생성 |
| 카카오·구글·네이버 | 소셜 로그인 인증 |
이용자의 개인정보를 제3자에게 판매하거나 마케팅 목적으로 제공하지 않습니다.
5. 개인정보의 국외 이전
AI 레포트를 생성할 때 아래와 같이 개인정보가 국외로 이전됩니다. 이전을 원하지 않으시면 레포트 생성 기능을 이용하지 않으셔도 되며, 그 밖의 기능은 그대로 사용하실 수 있습니다.
- 이전받는 자: Anthropic PBC
- 이전 국가: 미국
- 이전 항목: 이용자 유형, 관심 직군, 보유 기술, 자격증, 커리어 목표, 학력, 경력 (이름·이메일은 이전되지 않습니다)
- 이전 일시 및 방법: 레포트 생성 시점에 HTTPS를 통한 전송
- 이전받는 자의 이용 목적: 레포트 생성
- 보유·이용 기간: 레포트 생성에 필요한 기간
6. 보유 기간 및 파기
- 회원 정보와 레포트는 회원 탈퇴 시 지체 없이 파기됩니다.
- 프로필 화면의 ‘계정 삭제’를 실행하면 계정 정보와 생성한 레포트가 즉시 데이터베이스에서 삭제되며, 복구할 수 없습니다.
- 관계 법령에서 보존을 요구하는 경우 해당 기간 동안 보관 후 파기합니다.
7. 이용자의 권리와 행사 방법
- 열람·정정: 프로필 화면에서 언제든 확인하고 수정할 수 있습니다.
- 삭제: 프로필 화면의 계정 삭제로 전부 지울 수 있습니다.
- 처리 정지 및 그 밖의 요구는 아래 연락처로 접수하며, 지체 없이 조치합니다.
9. 안전성 확보 조치
- 비밀번호를 저장하지 않습니다 — 인증은 소셜 로그인 사업자에게 위임합니다.
- 인증 토큰은 HttpOnly 쿠키로만 전달하여 스크립트 접근을 차단합니다.
- 개인정보 접근 권한을 최소한의 인원으로 제한합니다.
10. 개인정보 보호책임자
- 운영 주체: (준비 중) (개인 운영)
- 개인정보 보호책임자: (준비 중)
- 문의: bdstep1002@gmail.com
11. 권익 침해 구제 방법
개인정보 침해로 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr)
- 개인정보침해신고센터 (118, privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (1301, www.spo.go.kr)
- 경찰청 사이버수사국 (182, ecrm.police.go.kr)
12. 처리방침의 변경
내용이 추가·삭제·수정될 때에는 시행 7일 전부터 서비스 화면에 공지합니다. 다만 이용자 권리에 중대한 영향을 주는 변경은 30일 전에 공지합니다.