버전 2026-06-19-01

개인정보 처리방침

시행일자: 2026년 6월 19일

취업 준비 기록 관리 서비스 Nonsquare 이하 “서비스”를 운영하는 Nonsquare 운영팀 이하 “운영자”는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 개인정보 처리방침은 운영자가 제공하는 취업 준비 기록 관리 웹서비스 이용에 적용됩니다.

서비스는 만 14세 이상 이용자를 대상으로 합니다. 만 14세 미만 아동은 서비스에 가입하거나 이용할 수 없습니다.


1. 개인정보의 처리 목적

운영자는 다음의 목적을 위해 개인정보를 처리합니다. 처리하고 있는 개인정보는 아래 목적 외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 계정 관리

  • Google OAuth 로그인을 통한 회원 식별 및 인증
  • 회원 계정 생성, 유지 및 관리
  • 중복 가입 확인
  • 부정 이용 방지
  • 서비스 이용 관련 고지 및 안내
  • 문의 및 요청사항 처리

2. 서비스 제공 및 기능 운영

  • 지원 현황 관리 기능 제공
  • 이력서, 자기소개서, 포트폴리오 등 취업 관련 문서 관리 기능 제공
  • 경력, 학력, 활동, 프로젝트, 자격증, 수강 과목 등 이력 구성 요소 관리 기능 제공
  • 이용자가 입력한 취업 준비 기록의 저장, 조회, 수정, 삭제 기능 제공
  • 서비스 이용 상태 저장 및 사용자별 맞춤 화면 제공

3. 서비스 안정성 및 보안 관리

  • 비정상 접근 및 부정 이용 방지
  • 서비스 장애 대응 및 오류 분석
  • 보안 사고 예방 및 대응
  • 접속 기록 확인
  • 이용자 식별 및 인증 상태 유지

4. 서비스 개선 및 통계 분석

  • 서비스 이용 현황 분석
  • 가입, 약관 동의, 주요 기능 사용 흐름 등 서비스 이용 단계 분석
  • 지원 현황, 이력서, 자기소개서, 포트폴리오 등 기능별 사용량 분석
  • 저장, 수정, 업로드, 로그인 등 주요 기능의 성공 및 실패 현황 분석
  • 서비스 응답 속도 및 장애 발생 구간 분석
  • 기능 개선 및 신규 기능 개발
  • 사용자 경험 개선
  • 가명 처리되었거나 집계된 형태의 서비스 이용 분석

5. 서비스 운영 안내

  • 서비스 업데이트 및 신규 기능 안내
  • 약관, 개인정보 처리방침, 운영정책 변경 안내
  • 서비스 장애, 보안, 계정 관련 중요 고지

현재 운영자는 광고·프로모션 목적의 이메일, 알림, 광고 도구를 사용하지 않습니다. 향후 마케팅 정보를 제공하는 경우 이용자에게 별도의 선택 동의를 받은 뒤 처리합니다.


2. 처리하는 개인정보 항목

운영자는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.

1. Google OAuth 로그인 시 수집되는 정보

Google 로그인을 이용하는 과정에서 다음 정보가 확인 또는 수집될 수 있습니다.

  • 이메일 주소
  • 이름 또는 프로필명
  • 프로필 이미지 URL
  • Google 계정 고유 식별자

Google 계정 고유 식별자는 Google OAuth 계정 식별, 중복 가입 방지, 동일 계정 재로그인 처리를 위해 확인 및 저장됩니다. 현재 서비스 데이터베이스에는 이용자 식별과 프로필 표시를 위해 이메일 주소, 이름 또는 프로필명, 프로필 이미지 URL, Google 계정 고유 식별자를 저장합니다.

위 정보는 이용자가 로그인 화면에서 Google 로그인을 진행하고 OAuth 인증이 완료되는 시점에 계정 생성, 로그인 처리, 동일 계정 식별을 위해 저장될 수 있습니다. 필수 약관 및 개인정보 처리 안내 확인 화면은 OAuth 인증 이후 제공되며, 이용자가 필수 확인 절차를 완료하지 않는 경우 서비스 주요 기능 이용이 제한됩니다.

2. 이용자가 직접 입력하는 정보

이용자가 서비스를 이용하면서 직접 입력하거나 저장하는 정보는 다음과 같습니다.

  • 지원 회사명
  • 지원 직무
  • 지원 단계 및 지원 상태
  • 지원일, 마감일, 면접일 등 일정 정보
  • 이력서 내용
  • 자기소개서 내용
  • 포트폴리오 정보
  • 프로필 연락처 및 자기소개 정보
  • 경력 정보
  • 학력 정보
  • 활동 및 프로젝트 기록
  • 자격증, 수상, 교육, 수강 과목 등 취업 준비 관련 기록
  • 메모, 링크, 파일, 기타 이용자가 직접 입력한 정보

이용자가 입력하는 정보에는 개인의 학력, 경력, 연락처, 자기소개 내용 등 민감하거나 중요한 정보가 포함될 수 있으므로, 이용자는 제3자의 개인정보나 불필요한 민감정보를 입력하지 않도록 주의해야 합니다.

3. 서비스 이용 과정에서 자동으로 생성 또는 수집될 수 있는 정보

서비스 이용 과정에서 다음 정보가 자동으로 생성되거나 수집될 수 있습니다.

  • IP 주소
  • User-Agent
  • 접속 일시
  • 서비스 이용 기록
  • 오류 로그
  • 인증 토큰 관련 기록
  • 쿠키 또는 로컬 스토리지에 저장되는 인증 보조, 보안, 화면 설정, 최초 안내 확인 여부 및 인사이트 문서 임시 작성 정보
  • 기기 및 브라우저 정보
  • 화면 또는 기능 접근 기록
  • 이벤트명, 이벤트 발생 일시, 성공 또는 실패 여부
  • 저장, 수정, 삭제, 업로드, 내보내기 등 주요 기능의 수행 여부
  • 오류 코드, 응답 시간, 처리 시간 등 서비스 안정성 및 성능 분석에 필요한 정보
  • 작성 항목 수, 글자 수 범위, 파일 크기 범위 등 원문 내용을 포함하지 않는 통계성 정보

운영자는 서비스 개선 및 통계 분석을 위한 이벤트 기록에 이용자가 작성한 자기소개서 본문, 이력서 본문, 메모 본문, 포트폴리오 상세 내용, 지원 회사명 전문, 지원 직무명 전문, 파일명 원문, 링크 URL 원문, 이메일 주소 원문, OAuth 토큰, Access Token, Refresh Token을 저장하지 않습니다.

서비스 개선 및 통계 분석용 이벤트에는 내부 사용자 ID, 리소스 ID, 이벤트명, 발생 일시, 화면 또는 기능명, 성공·실패 여부 등이 포함될 수 있습니다. 이러한 정보는 운영자가 관리하는 데이터와 결합하면 특정 계정의 서비스 이용 흐름과 연결될 수 있으므로, 운영자는 이를 익명정보가 아닌 가명 또는 계정과 연결 가능한 분석정보로 취급합니다.


3. 개인정보의 수집 방법

운영자는 다음과 같은 방법으로 개인정보를 수집합니다.

  1. 이용자가 Google OAuth 로그인을 통해 서비스에 가입 또는 로그인하는 경우
  2. 이용자가 서비스 화면에서 직접 정보를 입력, 수정, 저장하는 경우
  3. 이용자가 문의 또는 요청을 전달하는 경우
  4. 서비스 이용 과정에서 접속 기록, 오류 로그, 이용 기록 등이 자동 생성되는 경우

4. 개인정보의 처리 및 보유 기간

운영자는 개인정보의 수집 및 이용 목적이 달성될 때까지 개인정보를 보유·이용합니다.

1. 회원 정보

  • 보유 기간: 회원 탈퇴 시까지
  • 이용 목적: 회원 식별, 로그인, 계정 관리, 서비스 제공

2. 이용자가 입력한 취업 준비 기록

  • 보유 기간: 회원 탈퇴 시 또는 이용자가 직접 삭제할 때까지
  • 이용 목적: 지원 현황, 이력서, 자기소개서, 포트폴리오, 경력·학력·활동 기록 관리

3. 브라우저 로컬 스토리지에 저장되는 인사이트 문서 및 설정

  • 보유 기간: 회원 탈퇴 시, 이용자가 브라우저 저장소를 삭제할 때, 또는 해당 브라우저에서 앱이 저장 항목을 삭제할 때까지
  • 보유 항목: 인사이트 메뉴에서 작성한 문서 제목·본문, 최초 안내 확인 여부, 화면 테마 설정 등
  • 이용 목적: 이용자 브라우저에서 임시 문서 작성, 화면 설정 유지 및 안내 표시 상태 저장

인사이트 문서는 서버 데이터베이스가 아니라 이용자의 브라우저 로컬 스토리지에 사용자별 키로 저장됩니다. 회원 탈퇴가 완료되면 서비스는 현재 브라우저에 저장된 해당 사용자의 인사이트 문서와 기존 공통 저장 키를 삭제합니다. 다만 이용자가 다른 브라우저 또는 다른 기기에서 작성한 로컬 스토리지 데이터는 해당 브라우저 또는 기기에서 별도로 삭제해야 할 수 있습니다.

4. 약관 및 개인정보 처리 안내 확인 기록

  • 보유 기간: 회원 탈퇴 후 최대 3년
  • 보유 항목: 확인한 문서 종류, 문서 버전, 확인 여부, 확인 일시, IP 주소, User-Agent
  • 이용 목적: 문서 고지 및 확인 이력 증빙, 분쟁 대응

5. 서비스 이용 기록 및 접속 로그

  • 보유 기간: 서비스 안정성, 보안, 부정 이용 방지를 위해 필요한 기간. 단, 접속 기록을 별도로 보관하는 경우 「통신비밀보호법」 등 관련 법령에서 정한 기간을 따릅니다.
  • 단, 관련 법령에 따라 보관이 필요한 경우 해당 법령에서 정한 기간 동안 보관할 수 있습니다.

6. 서비스 개선 및 통계 분석용 이용 기록

  • 보유 기간: 수집일로부터 최대 12개월
  • 보유 항목: 내부 사용자 ID 또는 탈퇴 후 연결이 해제된 이벤트 기록, 리소스 ID, 이벤트명, 화면 또는 기능명, 이벤트 발생 일시, 성공 또는 실패 여부, 오류 코드, 응답 또는 처리 시간, 항목 수, 글자 수 범위, 파일 크기 범위 등 원문 내용을 포함하지 않는 분석 정보
  • 이용 목적: 가입 및 온보딩 흐름 분석, 기능 사용량 분석, 서비스 오류 및 성능 개선, 베타 서비스 품질 개선

회원 탈퇴 또는 계정 삭제가 이루어진 경우, 운영자는 서비스 제공에 필요한 이용자 콘텐츠를 관련 정책에 따라 삭제합니다. 분석 이벤트의 사용자 ID 연결은 해제될 수 있으며, 일별 사용자 활동 기록은 계정 삭제와 함께 삭제됩니다. 탈퇴 후 남는 원본 분석 이벤트는 위 보유 기간 동안만 보관한 뒤 정기 삭제 작업으로 파기하거나 집계 통계 형태로만 보관합니다.

7. 관계 법령에 따른 보관

관련 법령에 따라 일정 기간 보관이 필요한 경우, 운영자는 해당 법령에서 정한 기간 동안 개인정보를 보관할 수 있습니다.

예시:

  • 서비스 이용 관련 접속 기록: 「통신비밀보호법」에 따라 3개월
  • 소비자 불만 또는 분쟁 처리 기록이 발생한 경우: 관련 법령에서 정한 기간

5. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다.

다만, 다음의 경우에는 개인정보를 제3자에게 제공할 수 있습니다.

  1. 이용자가 사전에 동의한 경우
  2. 법령에 특별한 규정이 있거나 수사기관, 법원 등 관계 기관의 적법한 요청이 있는 경우

운영자는 이용자의 이력서, 자기소개서, 포트폴리오, 지원 기록 등 취업 준비 관련 정보를 이용자의 동의 없이 기업, 채용 담당자, 제3자에게 제공하지 않습니다.


6. 개인정보 처리의 위탁

운영자는 원활한 서비스 제공을 위해 개인정보 처리 업무의 일부를 외부 서비스에 위탁합니다.

현재 서비스 운영에 사용하는 수탁자는 다음과 같습니다.

수탁자위탁 업무 내용비고
Google LLCGoogle OAuth 로그인 및 사용자 인증Google 계정 인증 과정에서 이메일 주소, 이름 또는 프로필명, 프로필 이미지 URL이 확인될 수 있습니다.
Vercel Inc.웹 프론트엔드 호스팅, 정적 콘텐츠 CDN 제공 및 배포정적 콘텐츠는 Vercel 글로벌 CDN을 통해 제공될 수 있습니다. 서버 실행 리전은 Vercel 프로젝트 설정에 따르며, 현재 저장소에는 별도 함수 리전 설정 파일이 없습니다.
Google LLC (Google Cloud Platform)API 서버 운영 및 서비스 요청 처리Cloud Run을 사용하며 운영자가 설정한 서비스 리전은 대한민국 서울입니다.
Supabase, Inc.PostgreSQL 데이터베이스 및 Supabase Storage를 통한 서비스 데이터·파일 저장, 서비스 이용 기록 저장데이터베이스와 스토리지는 대한민국 서울 리전을 사용합니다.

현재 운영자는 이메일 발송 서비스, 광고·마케팅 도구, 결제 서비스, 별도 외부 분석 도구를 사용하지 않습니다. 서비스 이용 분석은 운영자가 관리하는 데이터베이스와 서버 로그를 기반으로 수행합니다.

공공데이터포털 한국천문연구원 특일 정보 API는 운영 설정에 따라 휴일 정보를 조회하는 데 사용할 수 있으나, 해당 API에는 이용자 개인정보를 전송하지 않습니다.

운영자는 위탁계약 체결 시 개인정보가 안전하게 처리될 수 있도록 관련 법령에 따라 필요한 관리·감독을 수행합니다.


7. 개인정보의 국외 이전

운영자는 API 서버와 주요 데이터 저장소인 데이터베이스 및 파일 스토리지를 대한민국 리전으로 설정하는 것을 원칙으로 합니다. 다만 웹 정적 콘텐츠 전송, Google OAuth 인증, CDN 제공, 보안, 장애 대응, 기술 지원 등의 과정에서는 Vercel, Google, Supabase 등 클라우드 사업자의 글로벌 인프라를 통해 접속 정보, 인증 관련 정보, 운영 로그 또는 서비스 제공·보안 대응에 필요한 개인정보가 국외로 전송되거나 국외에서 접근될 수 있습니다.

현재 확인되는 국외 이전 또는 국외 접근 가능 사항은 다음과 같습니다.

이전받는 자이전 국가이전되는 개인정보 항목이전 일시 및 방법이용 목적법적 근거보유 및 이용 기간
Google LLC미국 등 Google이 인증 서비스를 운영하는 국가이메일 주소, 이름 또는 프로필명, 프로필 이미지 URL, Google 계정 고유 식별자 및 인증 관련 정보이용자가 Google OAuth 로그인을 진행할 때 네트워크를 통해 전송Google OAuth 로그인, 계정 식별 및 사용자 인증서비스 이용계약 이행에 필요한 인증 처리 및 개인정보 처리방침을 통한 고지Google 계정 및 Google OAuth 정책에 따른 기간
Vercel Inc.미국 등 Vercel이 CDN, 배포, 보안 및 장애 대응 업무를 수행하는 국가IP 주소, User-Agent, 접속 요청 정보, 프론트엔드 서비스 이용 과정에서 생성되는 기술 로그이용자가 웹 페이지에 접속하거나 정적 콘텐츠를 내려받을 때 네트워크를 통해 전송 또는 CDN·운영 로그로 처리웹 프론트엔드 제공, CDN 전송, 배포, 보안 관리 및 장애 대응서비스 제공을 위한 개인정보 처리위탁 및 개인정보 처리방침을 통한 고지서비스 제공 기간 또는 Vercel 로그·계약·정책에 따른 기간
Google LLC (Google Cloud Platform)대한민국 서울 리전 및 미국 등 Google이 보안, 지원, 장애 대응 업무를 수행하는 국가API 요청 정보, 서버 로그, 서비스 제공·보안·장애 대응에 필요한 데이터API 서버 운영, 장애 대응, 보안 점검 또는 지원 과정에서 필요한 경우 네트워크를 통해 전송 또는 접근API 서버 운영, 서비스 요청 처리, 보안 관리 및 장애 대응서비스 제공을 위한 개인정보 처리위탁 및 개인정보 처리방침을 통한 고지서비스 제공 기간 또는 Google Cloud 로그·계약·정책에 따른 기간
Supabase, Inc.대한민국 서울 리전 및 미국 등 Supabase가 보안, 지원, 장애 대응 업무를 수행하는 국가데이터베이스 및 스토리지에 저장된 서비스 데이터, 파일, 서비스 이용 기록 중 운영·보안 대응에 필요한 정보데이터베이스·스토리지 운영, 장애 대응, 보안 점검 또는 지원 과정에서 필요한 경우 네트워크를 통해 전송 또는 접근데이터베이스 및 파일 저장, 서비스 데이터 보관, 보안 관리 및 장애 대응서비스 제공을 위한 개인정보 처리위탁 및 개인정보 처리방침을 통한 고지회원 탈퇴 또는 이용자가 삭제할 때까지, 또는 Supabase 로그·계약·정책에 따른 기간

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 Google OAuth 인증과 클라우드 인프라를 통한 서비스 제공이 필수적인 구조이므로, 국외 이전을 거부하는 경우 서비스 가입, 로그인 또는 주요 기능 이용이 제한될 수 있습니다.

현재 운영자는 별도의 이메일 발송 서비스, 광고·마케팅 도구, 결제 서비스, 별도 외부 분석 도구로 이용자 개인정보를 국외 이전하지 않습니다.


8. 개인정보의 파기 절차 및 방법

운영자는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우, 지체 없이 해당 개인정보를 파기합니다.

1. 파기 절차

  • 파기 사유가 발생한 개인정보를 확인합니다.
  • 관련 법령 또는 내부 정책에 따라 보관이 필요한 정보인지 검토합니다.
  • 보관 필요성이 없는 개인정보를 삭제 또는 파기합니다.

2. 파기 방법

  • 전자적 파일 형태의 개인정보는 복구 또는 재생할 수 없도록 안전한 방법으로 삭제합니다.
  • 종이 문서가 존재하는 경우 분쇄하거나 소각합니다.

9. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 개인정보 정정 요구
  3. 개인정보 삭제 요구
  4. 개인정보 처리정지 요구
  5. 회원 탈퇴 요청

이용자는 서비스 내 제공되는 기능 또는 운영자에게 문의하는 방식으로 위 권리를 행사할 수 있습니다.

운영자는 이용자의 요청이 있을 경우 관련 법령에 따라 지체 없이 조치합니다. 다만, 법령상 보관 의무가 있거나 서비스 운영 및 분쟁 대응을 위해 필요한 경우에는 일부 정보의 삭제 또는 처리정지가 제한될 수 있습니다.


10. 이용자의 입력 정보에 대한 주의사항

서비스는 이용자가 취업 준비 정보를 직접 입력하고 관리하는 서비스입니다.

이용자는 다음 사항에 유의해야 합니다.

  1. 타인의 개인정보를 무단으로 입력하지 않아야 합니다.
  2. 주민등록번호, 계좌번호, 비밀번호 등 불필요한 민감정보 또는 고유식별정보를 입력하지 않아야 합니다.
  3. 기업 내부자료, 영업비밀, 비공개 채용 정보 등 제3자의 권리를 침해할 수 있는 정보를 입력하지 않아야 합니다.
  4. 포트폴리오나 자기소개서에 포함된 제3자의 저작물, 이미지, 코드, 문서 등을 사용할 때에는 적법한 권한을 확인해야 합니다.

운영자는 이용자가 입력한 정보로 인해 발생하는 제3자와의 분쟁에 대해 운영자의 고의 또는 중대한 과실이 없는 한 책임을 지지 않습니다.


11. 개인정보의 안전성 확보 조치

운영자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.

  1. 개인정보 접근 권한의 제한 및 관리
  2. 인증 및 권한 관리
  3. 개인정보 전송 구간의 암호화
  4. 비정상 접근 및 부정 이용 방지를 위한 로그 확인
  5. 서비스 장애 및 보안 사고 대응
  6. 데이터베이스 및 서버 접근 통제
  7. 개인정보 처리 관련 내부 관리 기준 수립

12. 쿠키 및 유사 기술의 이용

운영자는 서비스 제공을 위해 쿠키, 로컬 스토리지 또는 유사한 기술을 사용할 수 있습니다.

1. 이용 목적

  • 로그인 상태 유지
  • 사용자 인증
  • 서비스 설정 저장
  • 최초 안내 확인 여부 저장
  • 인사이트 문서 임시 작성 및 저장
  • 보안 관리
  • 서비스 이용 분석

2. 이용자의 선택

이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 쿠키 또는 로컬 스토리지 사용을 제한하는 경우 로그인 유지, 인증, 일부 서비스 기능 이용이 제한될 수 있습니다.

회원 탈퇴 시 서비스는 현재 브라우저에 저장된 해당 사용자의 인사이트 문서 로컬 스토리지와 기존 공통 인사이트 저장 키를 삭제합니다. 이용자는 브라우저 설정을 통해 로컬 스토리지를 직접 삭제할 수도 있습니다.


13. 마케팅 정보 수신

현재 운영자는 마케팅 정보 수신 선택 동의와 광고·프로모션 목적의 이메일 또는 알림 발송 기능을 제공하지 않습니다.

향후 마케팅 정보 제공 기능을 도입하는 경우 운영자는 이용자에게 별도의 선택 동의를 요청합니다. 이 경우 이용자에게 제공될 수 있는 정보는 다음과 같습니다.

  • 신규 기능 및 서비스 업데이트 소식
  • 이벤트 및 프로모션 안내
  • 설문조사 또는 의견 요청
  • 취업 준비 관련 콘텐츠 또는 안내

이용자는 마케팅 정보 수신에 동의하지 않아도 서비스의 기본 기능을 이용할 수 있으며, 동의한 이후에도 언제든지 동의를 철회할 수 있습니다.


14. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 관련 문의 및 불만 처리를 위해 개인정보 보호책임자를 지정합니다.

구분내용
개인정보 보호책임자Nonsquare 운영팀 개인정보 보호 담당
연락처nonsquare.official@gmail.com
문의 가능 항목개인정보 열람, 정정, 삭제, 처리정지, 탈퇴, 침해 신고 등

15. 권익침해 구제 방법

이용자는 개인정보 침해로 인한 상담이나 피해 구제를 위해 아래 기관에 문의할 수 있습니다.

  1. 개인정보침해신고센터: 국번 없이 118
  2. 개인정보분쟁조정위원회: 1833-6972
  3. 대검찰청 사이버수사과: 국번 없이 1301
  4. 경찰청 사이버수사국: 국번 없이 182

16. 개인정보 처리방침의 변경

운영자는 관련 법령, 서비스 내용, 개인정보 처리 방식 변경 등에 따라 본 개인정보 처리방침을 변경할 수 있습니다.

개인정보 처리방침이 변경되는 경우, 운영자는 변경 내용과 시행일자를 서비스 내 공지, 이메일 또는 기타 적절한 방법으로 안내합니다.

이 개인정보 처리방침은 2026년 6월 19일부터 적용됩니다.