개인정보 처리방침

Dozer Labs(이하 “운영자”)는 DevFit(이하 “서비스”) 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 보호하며, 이 방침을 통해 개인정보의 처리에 관한 사항을 알립니다.

서비스는 다음 정보를 수집합니다.

• 회원가입(이메일): 이메일 주소, 비밀번호(복호화할 수 없는 단방향 암호화로 저장)
• GitHub 연동 시: GitHub 사용자명·공개 프로필 정보, 접근 토큰(AES-256-GCM으로 암호화하여 저장), 이용자가 연동을 허용한 범위의 저장소 목록과 분석에 필요한 커밋·변경분(diff) 일부. 비공개 저장소는 이용자가 GitHub 에서 비공개 저장소 접근 권한을 추가로 허용한 경우에만 목록에 포함되며, 그중 이용자가 직접 선택한 저장소만 분석 대상이 됩니다.
• 이용자가 직접 입력하는 정보: 채용공고(URL·텍스트·이미지), 면접 답변·메모, 질문에 대한 라벨·피드백
• 자동으로 수집되는 정보: 로그인 세션 유지를 위한 필수 쿠키(df_backend_session, 지원자 최대 3시간·면접관 최대 30일; df_backend_refresh, 지원자 로그인 갱신용 최대 7일), 서비스 이용 기록(접속 기록 등)
• 광고 및 분석 도구 정보(지원자용 Microsoft Clarity): IP 주소를 기반으로 한 대략적인 위치, 브라우저, 운영체제, 기기 정보, 방문 페이지, 이전 페이지와 클릭한 링크 URL, 방문 시각, 클릭, 스크롤, 마우스 이동, 선택, 창 크기 변경 같은 화면 이용 기록, 페이지 성능과 스크립트 및 이미지 오류, 마스킹된 화면 구조와 배치, Clarity 이용자 및 세션 식별자, 분석 쿠키(_clck, _clsk 등)
• 광고·분석 도구 이용에 동의한 경우: IP 주소, 브라우저·기기 정보, 방문 페이지 URL과 이전 페이지, UTM 등 광고 유입 정보, 방문·GitHub 연동·회원가입·분석 요청 및 완료 같은 서비스 이용 이벤트와 발생 시각, Meta 광고 쿠키 식별자(_fbp, _fbc), Google Analytics 4 분석 쿠키 식별자(_ga, _ga_<측정ID>), Google Ads 광고 쿠키 식별자(_gcl_au)와 광고 클릭 식별자(gclid)

세션 쿠키는 로그인 상태 유지에만 사용하는 필수 쿠키입니다. 이용자는 웹 브라우저의 설정(예: 도구 > 설정 > 개인정보 보호)에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부하면 로그인이 필요한 기능은 이용할 수 없습니다.

지원자용 서비스(devfit.app)는 화면 이용 방식을 파악하고 사용성을 개선하기 위해 Microsoft Clarity를 사용합니다. Clarity는 지원자용 서비스 방문 시 자동으로 활성화되며, 쿠키와 유사한 추적 기술을 이용해 히트맵과 세션 재생 정보를 생성합니다. 입력란과 선택 목록, 화면의 글과 이미지는 브라우저에서 마스킹한 뒤 전송합니다. 방문 URL, 이전 페이지와 클릭한 링크 URL, 화면 구조와 이용 기록은 별도로 수집될 수 있습니다. Microsoft의 처리 기준은 Microsoft 개인정보처리방침에서 확인할 수 있습니다.

서비스는 광고 집행의 성과 측정·기여 분석·최적화를 위해 Meta Pixel과 Meta Conversions API, Google Ads 태그를, 서비스 이용 현황 분석과 화면 개선을 위해 Google Analytics 4를 사용합니다. 선택적 광고·분석 쿠키는 이용자가 별도로 동의한 경우에만 저장됩니다. Google 태그는 모든 방문에서 실행되지만, 동의하기 전에는 Google 동의 모드(Consent Mode)의 기본값이 «거부»로 설정되어 쿠키나 광고·분석 식별자를 저장하지 않으며 이용자를 식별할 수 없는 형태의 방문 신호만 전송됩니다. 동의하면 그 시점부터 쿠키 저장과 측정이 활성화되고, 동의를 철회하면 즉시 다시 중단됩니다. 동의를 거부해도 로그인·GitHub 연동·면접 준비 등 서비스의 핵심 기능은 이용할 수 있습니다. 운영자는 Meta와 Google에 이메일 주소, GitHub 사용자명·저장소 URL, 채용공고 본문, 커밋·코드 변경분, 면접 답변을 이벤트로 전송하지 않습니다.

이용자가 광고성 정보 수신에 별도로 동의한 경우 수신 동의 여부와 동의·철회 시각을 추가로 저장합니다. 이 동의는 이용약관 동의 및 서비스 제공에 필요한 개인정보 처리와 분리하여 받으며, 동의하지 않거나 철회하더라도 서비스 이용에 아무런 제한이 없습니다.

동의한 이용자에게는 이미 보유한 이메일 주소로 프로모션·이벤트·신규 기능 소개를 발송하며, 제목 앞에 “(광고)”를 표시하고 본문에 수신거부 방법을 안내합니다. 수신 동의는 서비스의 설정 화면이나 메일의 수신거부 링크에서 언제든지 철회할 수 있고, 운영자는 철회를 확인한 즉시 전송을 중단합니다. 수신 동의를 받은 날부터 2년마다 동의 유지 여부를 확인합니다.

분석 완료, 공고 마감 임박, 등록한 일정 알림처럼 이용자가 요청한 서비스의 이행에 해당하는 정보성 통지는 이 동의와 무관하게 발송되며, 서비스 내 알림 설정에서 따로 조정할 수 있습니다.

서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 해당 정보를 파기합니다.

• 회원 식별, 로그인 상태 유지 등 계정 관리
• 채용공고 분석과 이용자 코드 기반 면접 준비 콘텐츠 생성 등 서비스 제공
• 부정 이용 방지와 서비스 안정성 확보
• 히트맵과 세션 재생을 통한 서비스 이용 행태 파악과 화면 사용성 개선
• 광고 유입 경로와 서비스 이용 성과 분석, 광고 성과 측정 및 캠페인 최적화
• 별도로 수신에 동의한 이용자에게 프로모션·이벤트·신규 기능 소개 등 광고성 정보 전송
• 문의 대응

• 개인정보는 회원 탈퇴(계정 삭제) 시 지체 없이 파기합니다.
• 다만 관련 법령이 보존을 요구하는 정보는 그 법령이 정한 기간 동안 분리 보관 후 파기합니다. 보존 근거와 항목: 「통신비밀보호법」에 따른 서비스 접속 기록(로그인 기록 등) — 3개월.
• 이용자는 서비스 안에서 삭제 기능이 제공되는 데이터(분석 이력 등)를 직접 삭제할 수 있습니다.
• GitHub 연동을 해제하면 저장된 접근 토큰은 더 이상 사용되지 않으며, 계정 삭제 시 함께 파기됩니다.
• 운영자가 보유하는 개인 단위 광고 유입·전환 기록은 수집일로부터 90일 후 삭제하거나 개인을 알아볼 수 없는 통계로 전환합니다.
• 광고성 정보 수신 동의·철회 기록은 「정보통신망법」에 따른 수신 동의 증빙을 위해 계정 삭제 시까지 보관하며, 계정 삭제와 함께 파기합니다. 수신을 철회해도 철회 사실 자체는 같은 근거로 남습니다.
• Microsoft Clarity의 세션 재생 데이터는 30일, 클릭 데이터와 히트맵, 표시하거나 즐겨찾기한 세션은 최대 9개월 동안 보관됩니다.
• Meta가 수신한 이벤트 데이터는 Meta Business Tools 약관에 따라 최대 2년간 보유될 수 있으며, 이후 처리는 Meta의 개인정보처리방침을 따릅니다.
• Google Analytics 4가 수신한 이용자·이벤트 데이터의 보관 기간은 14개월로 설정하며, 이후 Google이 자동 삭제합니다. 집계 통계는 기간 제한 없이 조회될 수 있습니다.
• Google Ads의 광고 쿠키(_gcl_au)는 브라우저에 최대 90일 저장되며, Google이 수신한 전환·잠재고객 데이터의 처리는 Google 광고 정책과 개인정보처리방침을 따릅니다.

운영자는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 지원자용 서비스 이용 행태 분석을 위해 Microsoft Clarity가 다음 정보를 처리합니다.

• 제공받는 자: Microsoft Corporation
• 제공 목적: 히트맵과 세션 재생을 통한 서비스 이용 행태 분석, 화면 사용성 개선, 오류와 부정 이용 탐지
• 제공 항목: IP 주소 기반 대략적인 위치, 브라우저, 운영체제, 기기 정보, 방문 URL, 이전 페이지와 클릭한 링크 URL, 화면 이용 기록, 성능 및 오류 정보, 마스킹된 화면 구조와 배치, Clarity 이용자 및 세션 식별자, 분석 쿠키
• 보유 및 이용 기간: 세션 재생 데이터 30일, 클릭 데이터와 히트맵, 표시하거나 즐겨찾기한 세션 최대 9개월
• Microsoft의 처리 기준은 Microsoft 개인정보처리방침에서 확인할 수 있습니다.

이용자가 Meta 광고 도구 이용에 별도로 동의한 경우에는 다음 정보를 추가로 제공합니다.

• 제공받는 자: Meta Platforms, Inc. 및 Meta Platforms Ireland Limited
• 제공 목적: 광고 성과 측정, 유입·전환 기여 분석, 광고 전달 및 캠페인 최적화, 부정 이용 방지
• 제공 항목: IP 주소, 브라우저·기기 정보, 방문 URL·이전 페이지·UTM, 방문·GitHub 연동·회원가입·분석 요청 및 완료 이벤트와 발생 시각, Meta 광고 쿠키 식별자(_fbp, _fbc)
• 보유 및 이용 기간: Meta Business Tools 약관에 따라 이벤트 데이터는 최대 2년. 관계 법령 또는 Meta 정책에 별도 기간이 정해진 경우 해당 기간
• 동의 거부: 광고·분석 선택 동의를 거부하거나 철회할 수 있습니다. 거부해도 서비스의 핵심 기능은 이용할 수 있으나, 맞춤형 광고와 정확한 광고 성과 측정은 제공되지 않을 수 있습니다. Meta의 처리 기준은 Meta 개인정보처리방침에서 확인할 수 있습니다.

• 제공받는 자: Google LLC 및 Google Ireland Limited
• 제공 목적: 서비스 이용 현황 분석(방문 화면·유입 경로·기능 사용 흐름)과 이를 통한 화면 개선(Google Analytics 4), 광고 성과 측정·유입 기여 분석·캠페인 최적화와 맞춤형 광고 전달(Google Ads)
• 제공 항목: IP 주소, 브라우저·기기 정보, 방문 URL·이전 페이지·UTM, 방문·GitHub 연동 시작·준비 카드 생성·분석 요청·학습 완료 이벤트와 발생 시각, Google Analytics 4 분석 쿠키 식별자(_ga, _ga_<측정ID>), Google Ads 광고 쿠키 식별자(_gcl_au)와 광고 클릭 식별자(gclid)
• 보유 및 이용 기간: Google Analytics 4의 이용자·이벤트 데이터 보관 기간 설정에 따라 14개월. Google Ads의 광고 쿠키는 최대 90일
• 동의 거부: 광고·분석 선택 동의를 거부하거나 철회할 수 있습니다. 거부해도 서비스의 모든 기능을 그대로 이용할 수 있습니다. Google의 처리 기준은 Google 개인정보처리방침에서 확인할 수 있습니다.

법령에 근거한 요구가 있는 경우에도 필요한 범위에서만 제공합니다.

회원 정보와 분석 결과 등 서비스 데이터는 AWS 서울 리전(대한민국)에 저장됩니다. 다만 AI 분석은 글로벌 추론 경로를 사용하므로, 분석 요청 시 아래와 같이 처리 위탁에 따른 국외 이전이 발생할 수 있습니다.

• 이전되는 항목: 분석 대상 커밋·코드 변경분(이용자가 비공개 저장소를 선택한 경우 그 저장소의 코드 포함), 채용공고 텍스트, 면접 답변(피드백 요청 시)
• 이전되는 국가: 미국 등 AWS 상용 리전 소재 국가(글로벌 추론 프로필의 라우팅에 따름)
• 이전 시기와 방법: 이용자가 분석·피드백을 요청하는 시점에 암호화된 통신으로 전송
• 이전받는 자: Amazon Web Services, Inc. (aws.amazon.com/privacy)
• 이전받는 자의 이용 목적과 보유 기간: AI 모델 추론 처리에만 이용하며, 추론 완료 후 입력·출력을 저장하지 않고 모델 학습에 사용하지 않습니다.
• 이전을 거부하는 방법과 효과: 국외 이전을 원하지 않는 경우 분석·피드백 기능을 이용하지 않거나 [email protected]로 거부 의사를 알릴 수 있습니다. 다만 이 경우 AI 분석이 필요한 기능은 제공될 수 없습니다.

지원자용 서비스 방문 시 Microsoft Clarity를 통한 이용 행태 분석 정보도 다음과 같이 국외로 이전됩니다.

• 이전되는 항목: IP 주소 기반 대략적인 위치, 브라우저, 운영체제, 기기 정보, 방문 URL, 이전 페이지와 클릭한 링크 URL, 화면 이용 기록, 성능 및 오류 정보, 마스킹된 화면 구조와 배치, Clarity 이용자 및 세션 식별자, 분석 쿠키
• 이전되는 국가: 미국
• 이전 시기와 방법: 이용자가 서비스 페이지를 방문하고 이용하는 동안 암호화된 통신으로 전송
• 이전받는 자: Microsoft Corporation (privacy.microsoft.com)
• 이전받는 자의 이용 목적과 보유 기간: 서비스 이용 행태 분석과 사용성 개선에 이용하며, 세션 재생 데이터는 30일, 클릭 데이터와 히트맵, 표시하거나 즐겨찾기한 세션은 최대 9개월 동안 보관
• 이전을 거부하는 방법과 효과: 브라우저의 추적 차단 기능을 사용하거나 Clarity 관련 쿠키를 차단할 수 있습니다. 거부해도 서비스의 핵심 기능 이용에는 영향이 없으나 연속된 세션 기반 분석은 제한될 수 있습니다.

이용자가 광고·분석 도구 이용에 동의한 경우 Meta Pixel과 Meta Conversions API를 통한 국외 이전도 발생합니다.

• 이전되는 항목: IP 주소, 브라우저·기기 정보, 방문 URL·이전 페이지·UTM, 방문·GitHub 연동·회원가입·분석 요청 및 완료 이벤트와 발생 시각, Meta 광고 쿠키 식별자(_fbp, _fbc)
• 이전되는 국가: 미국, 아일랜드 및 Meta 서비스 운영 데이터센터 소재 국가
• 이전 시기와 방법: 이용자가 광고·분석 도구 이용에 동의한 뒤 페이지를 방문하거나 해당 이벤트가 발생할 때 암호화된 통신으로 전송
• 이전받는 자: Meta Platforms, Inc. 및 Meta Platforms Ireland Limited
• 이전받는 자의 이용 목적과 보유 기간: 광고 성과 측정·기여 분석·광고 최적화에 이용하며, 이벤트 데이터는 Meta Business Tools 약관에 따라 최대 2년간 보유될 수 있습니다.
• 이전을 거부하는 방법과 효과: 광고·분석 선택 동의를 거부하거나 철회할 수 있습니다. 거부해도 서비스의 핵심 기능은 이용할 수 있으나 맞춤형 광고와 정확한 광고 성과 측정은 제공되지 않을 수 있습니다.

같은 동의에 따라 Google Analytics 4를 통한 국외 이전도 발생합니다.

• 이전되는 항목: IP 주소, 브라우저·기기 정보, 방문 URL·이전 페이지·UTM, 방문·GitHub 연동 시작·준비 카드 생성·분석 요청·학습 완료 이벤트와 발생 시각, Google Analytics 4 분석 쿠키 식별자(_ga, _ga_<측정ID>)
• 이전되는 국가: 미국, 아일랜드 및 Google 서비스 운영 데이터센터 소재 국가
• 이전 시기와 방법: 이용자가 광고·분석 도구 이용에 동의한 뒤 페이지를 방문하거나 해당 이벤트가 발생할 때 암호화된 통신으로 전송
• 이전받는 자: Google LLC 및 Google Ireland Limited
• 이전받는 자의 이용 목적과 보유 기간: 서비스 이용 현황 분석에 이용하며, 이용자·이벤트 데이터는 14개월간 보유 후 자동 삭제됩니다.
• 이전을 거부하는 방법과 효과: 광고·분석 선택 동의를 거부하거나 철회할 수 있습니다. 거부해도 서비스의 모든 기능을 그대로 이용할 수 있습니다.

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 재생할 수 없는 방법으로 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없도록 삭제합니다. 법령에 따라 보존하는 정보(제5조)는 별도로 분리 보관하며 보존 기간이 지나면 같은 방법으로 파기합니다.

• 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• 만 14세 미만 아동에 관한 권리 행사는 법정대리인이 할 수 있습니다. 다만 서비스는 만 14세 미만 아동의 개인정보를 수집하지 않습니다(제3조).
• 권리 행사는 [email protected]로 요청할 수 있으며, 운영자는 지체 없이 조치합니다. 개인정보 열람청구의 접수·처리 담당은 제13조의 개인정보 보호책임자가 겸합니다.
• GitHub 연동 권한은 GitHub 계정 설정(Settings → Applications)에서 이용자가 직접 회수할 수 있습니다.
• Microsoft Clarity 관련 수집은 브라우저의 추적 차단 기능으로 제한할 수 있으며, _clck와 _clsk 등 Clarity 쿠키는 브라우저 설정에서 삭제할 수 있습니다.
• 광고·분석 도구 이용 동의는 로그인 후 설정 > 이용 통계 수집에서 직접 끄거나, [email protected]로 언제든지 철회할 수 있습니다. 브라우저에서 _fbp·_fbc·_ga 등 쿠키를 직접 삭제할 수도 있습니다.
• 권리 행사는 대리인(위임을 받은 자)을 통해서도 할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류를 요청할 수 있습니다.

서비스는 AI를 이용해 면접 준비 콘텐츠를 생성하지만, 이용자에 대한 점수·랭킹·합격 여부 판정 등 정보주체의 권리·의무에 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 생성 콘텐츠는 이용자 본인만 열람하는 참고 자료입니다.

• 개인정보 보호책임자: 노재원 (Dozer Labs)
• 문의: [email protected]

이 방침의 내용이 추가·삭제·수정되는 경우 원칙적으로 시행 7일 전부터 서비스 화면에 공지합니다. 광고 목적의 개인정보 처리처럼 이용자 권리에 중요한 변경은 시행 30일 전부터 공지합니다. 이 방침은 2026년 9월 9일부터 시행합니다.