개인정보처리방침

공고일: 2026년 10월 7일 · 시행일: 2026년 10월 14일 · 버전: 2.4

2.4 변경 내용: HR · 헤드헌터 본인 인증 시점(가입 또는 유형 전환) · 인증 코드 · 인증 링크 발송 기록 항목 추가 · Google 로그인 요청 범위를 이메일로 좁힘(이름 · 프로필 사진 미수집) · 가입 경로 정보를 계정에 저장하지 않고 날짜별 건수로만 집계(자동 수집 항목으로 옮김) · 마케팅 정보 수신 동의의 목적 · 항목 · 보유 기간 · 철회 방법 · 보내는 방법(이메일) 명시 · 헤드헌터에게 컨택을 보낼 때 제공 · 저장하는 정보와 보유 기간(제2조 아 · 제3조 · 제4조 · 제6조) 명시 · 서비스 오류 기록 항목 명시 · 행동 분석 · 세션 리플레이 처리 위탁(PostHog — 이용을 시작하기 전에 공지사항으로 알린 뒤 적용) 추가 · 개인정보의 국외 이전(Vercel · Resend · Sentry · PostHog — 미국)과 그 근거 명시 · 수탁 업체가 업무를 다시 맡기는 업체(재수탁자) 목록 안내 · 메일 발송 수탁 업체 이름을 법인 명칭(Plus Five Five, Inc.)으로 정정 · 쿠키 이름 보완 · 리뷰 작성자 연결을 지우는 시점과 범위를 실제 처리대로 정정(제3조 · 제6조 다) · 리뷰 작성자의 IP · 세션 정보 문장 정정(제2조 마) · 신고 기관 명칭 정정. 제13조에 따라 시행 7일 전에 공고합니다. 시행일 전까지는 버전 2.3이 적용됩니다.

H.Lens(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보 보호에 최선을 다합니다. 본 개인정보처리방침은 회사가 제공하는 헤드헌터 리뷰 서비스(이하 "서비스")와 관련하여 수집하는 개인정보의 항목, 수집 목적, 보유 기간, 이용자의 권리 등을 안내합니다.

※ 만 14세 미만 이용 제한 회사는 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보를 별도로 처리하지 않습니다. 회원 가입 시 만 14세 이상임을 확인하며, 만 14세 미만의 가입 신청은 처리하지 않습니다. 이미 가입된 회원이 만 14세 미만으로 확인되는 경우 회사는 즉시 계정을 비활성화하고 관련 정보를 파기합니다.

※ 광고성 정보의 전송 회사는 가입할 때 또는 마이페이지에서 마케팅 정보 수신에 별도로 동의한 회원에게만 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따른 광고성 정보를 이메일로 보냅니다(문자 · 푸시 알림으로는 보내지 않습니다). 현재 이 동의로 보내는 광고성 정보는 없습니다. 보내게 되면 동의한 회원에게만 보내고, 「(광고)」 표기와 수신 거부 방법을 함께 적습니다. 동의는 웹 마이페이지 → 계정 탭 → 알림 설정의 「마케팅 정보 수신」을 끄면 언제든지 철회되며, 처리 결과(전송자 · 철회 사실 · 처리 일자)를 화면에 바로 알려 드립니다. 서비스 이용과 직접 관련된 알림(댓글·인증 결과·공지 등)은 광고성 정보에 해당하지 않습니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

제2조 (수집하는 개인정보의 항목)

가. 회원 가입 시 (필수)

• 이메일 주소, 비밀번호(암호화 저장), 닉네임, 회원 유형(구직자 · 헤드헌터 · HR 담당자 신청)
• 선택: 휴대폰 번호
• 약관 · 개인정보처리방침 동의 기록(동의한 문서의 버전, 동의 일시, 동의 방법)
• 인증 코드 · 인증 링크 발송 기록(가입 메일 인증 — 받는 메일 주소, 보낸 코드 · 링크, 발송 · 만료 일시, 확인 여부와 시도 횟수). 가입 뒤 회사 메일 확인 · 로그인 메일 변경 때의 발송 기록은 다 · 사에 적습니다.

※ 가입 경로는 계정에 저장하지 않습니다. 가입 화면에 어떤 경로로 들어왔는지(유입 캠페인 표시, 들어온 사이트 이름, 가입 화면 직전 페이지의 첫 경로)는 회원 계정에 붙이지 않고, 날짜별 · 경로별 가입 신청 건수로만 셉니다(마의 「가입 경로 정보(날짜별 건수)」). 이 건수에는 가입 시각을 남기지 않고 날짜만 남기며, 이 건수는 관리자만 볼 수 있습니다. 메일 주소 · 전화번호처럼 보이는 값은 버립니다(그 칸만 「값 없음」으로 셉니다). 서비스 개선용 행동 이벤트(마)에도 유입 캠페인 표시와 다른 사이트에서 들어온 주소는 저장하지 않습니다.

나. 소셜 로그인 시

• Google: 이메일 주소, 소셜 계정 고유 식별자, 회사 계정(Google Workspace) 여부와 그 도메인(헤드헌터 소속 확인용). Google 에는 로그인 확인과 이메일 주소만 요청하며, 이름 · 프로필 사진은 받지 않습니다.
• Kakao: 현재 제공하지 않습니다(제공하게 되면 이 방침을 개정해 고지합니다).

다. HR 담당자 / 헤드헌터 인증 시

• 회사/서치펌 이메일 주소
• 소속 확인 기록: 확인한 회사 메일 주소와 도메인, 확인 일시, 확인 방법(인증 링크 · 인증 코드 · 회사 계정 로그인 · 서치펌 초대)
• 「회사 메일 없음(프리랜서 · 1인 서치펌)」 신고 여부
• 회사 메일 확인 인증 코드 발송 기록(받는 메일 주소, 보낸 코드, 발송 · 만료 일시, 확인 여부와 시도 횟수)
• 서치펌 초대로 가입한 경우 초대받은 이메일 주소
• 명함 또는 사업자등록증 이미지, 인증 서류 파일의 해시값(같은 서류의 중복 제출 확인용)
• 서치펌 개설 문의 시: 서치펌 이름, 회사 메일 도메인(선택), 예상 인원(선택), 메모(선택), 사업자등록증 이미지(선택)

※ 주민등록번호는 수집하지 않습니다. 인증 서류의 주민등록번호 · 생년월일은 가린 뒤 올려 주셔야 하며, 가려지지 않은 서류는 확인 즉시 파기하고 다시 요청합니다.

라. 리뷰 작성 시

• 리뷰 대상 헤드헌터 정보: 이름, 소속 서치펌, 이메일(선택), 전화번호(선택)
• 리뷰 내용: 컨택 경위, 업종, 직군, 경력, 진행 결과, 경험 평가, 키워드, 자유 서술

※ 리뷰 대상 헤드헌터의 이메일·전화번호는 동명이인 식별 및 검색 기능 제공 목적으로 수집하며, 비로그인 사용자에게 직접 노출되지 않습니다. 헤드헌터 본인은 제10조에 따라 자신의 정보에 대한 열람·정정·삭제를 요청할 수 있습니다.

마. 서비스 이용 시 자동 수집

• 접속 IP 주소, 접속 일시, 브라우저 종류 및 OS
• 서비스 이용 기록, 접속 로그
• 가입 경로 정보(날짜별 건수): 가입 화면에 들어온 경로(유입 캠페인 표시, 들어온 사이트 이름, 가입 화면 직전 페이지의 첫 경로)별 가입 신청 수. 회원 계정에는 저장하지 않습니다(가의 ※)
• 서비스 개선용 행동 이벤트 (페이지 진입·가입 폼 진입·검색 진입·외부 링크 클릭 등) — 단일 출처: docs/data-policy.md §3.6 Event 로깅. 방문한 페이지 주소는 유입 캠페인 표시(utm 등)를 지운 뒤 저장하고, 이 사이트 안에서 이동한 경우에만 직전 페이지 주소를 저장합니다(다른 사이트에서 들어온 주소는 저장하지 않습니다)
• 서비스 오류 기록(Sentry — 제5조): 오류 메시지 · 발생 위치, 브라우저 · 운영체제 · 기기 정보, 요청한 페이지 주소, 세션 상태, 일부 요청의 성능 측정값(요청 경로 · 처리 시간), 로그인한 회원은 내부 회원 식별번호. 보내기 전에 메일 주소 · 전화번호 같은 값과 주소 속 토큰을 가리고, 요청 본문 · 쿠키는 보내지 않습니다
• 행동 분석 · 세션 리플레이(PostHog — 제5조): 페이지 이동 · 클릭 같은 서비스 이용 기록, 화면 이용 기록(세션 리플레이), 브라우저 · 기기 정보, 무작위 기기 식별번호, IP 주소로 추정한 대략적인 위치(나라 · 지역 · 도시 · 우편번호 · 위도 · 경도 · 시간대 — 도시 수준의 추정값), 로그인한 회원은 내부 회원 식별번호(이메일 · 이름은 보내지 않습니다). 화면 이용 기록은 화면의 글자와 입력 내용을 가리고 사진 · 이미지는 빼고 남기며, 관리자 · CRM · 대시보드 · 마이페이지 · 메시지 · 알림 화면과 가입 · 로그인 · 인증 · 초대 화면, 리뷰 · 글 작성 화면, 헤드헌터 컨택 화면에서는 남기지 않습니다. IP 주소는 PostHog 에 저장하지 않도록 설정합니다. PostHog 는 이용을 시작하기 전에 공지사항으로 알리며, 그 전에는 수집하지 않습니다

※ 리뷰 작성자의 IP 주소·세션 정보 보관 정책 리뷰 데이터(본문 · 점수)에는 작성자의 IP 주소 · 세션 정보를 저장하지 않습니다. 다만 리뷰 작성 화면을 포함한 페이지 방문은 서비스 개선용 행동 이벤트(마)로 남으며, 여기에는 방문 세션 번호(hlens_sid) · IP 주소의 해시값 · 로그인한 회원의 내부 회원 식별번호가 함께 기록됩니다(보유 기간은 제3조). IP 주소는 Rate limit·보안 목적으로 일시적으로 메모리 또는 인프라(호스팅·CDN) 로그에 보관될 수 있으나, 해당 인프라 로그는 통신비밀보호법에 따른 접속 로그 보관 기간(3개월) 내에서 자동 폐기됩니다. 회사는 법령에 의한 정당한 요청(법원의 영장, 수사기관의 적법한 절차에 따른 요청)이 없는 한 작성자 식별 정보를 외부에 제공하지 않습니다.

※ 행동 이벤트의 IP 처리 정책 서비스 개선용 행동 이벤트(어떤 페이지에서 이탈하는지, 어디서 막히는지 등)는 IP 주소를 원본 그대로 저장하지 않습니다. SHA-256 해시값만 저장하며, 원본 IP는 메모리에서만 처리되고 즉시 폐기됩니다. 이용자는 제9조에 따라 자신의 행동 이벤트 기록 열람·삭제를 요청할 수 있습니다.

바. 마케팅 정보 수신에 동의한 경우 (선택)

• 이메일 주소(가입한 메일 주소 — 광고성 정보를 보낼 곳), 수신 동의 여부와 동의 · 철회 일시

사. 로그인 메일을 바꿀 때

• 새 메일 주소, 인증 코드 발송 기록(받는 메일 주소, 보낸 코드, 발송 · 만료 일시, 확인 여부와 시도 횟수)

아. 헤드헌터에게 컨택을 보낼 때 (구직자 · 동의한 경우)

• 고른 헤드헌터에게 제공하는 정보(제4조): 이름, 전화번호, 이메일 주소, 경력 연차, 현재 회사 · 직책, 산업 · 직무, 스킬, 희망 연봉, 남긴 메시지 — 입력한 항목만 제공하며, 붙여 넣은 이력서 본문은 제공하지 않습니다
• H.Lens 계정에 저장하는 정보: 경력 연차, 현재 회사 · 직책, 산업 · 직무, 스킬, 희망 연봉, 동의 기록(어느 헤드헌터에게 언제 동의했는지) — 다시 컨택하면 새로 입력한 값으로 바뀝니다

제3조 (개인정보의 처리 및 보유 기간)

회사는 개인정보 수집 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 관련 법령에 의해 보존이 필요한 경우 아래 기간 동안 보관합니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의한 경우, 또는 수사 목적으로 법령에 정해진 절차에 따른 요청이 있는 경우

이용자가 고른 헤드헌터에게 제공 (컨택)

구직자가 헤드헌터에게 컨택(메시지 · 관심 표현 · 포지션 문의)을 보내면서 동의한 경우에만 아래와 같이 제공합니다.

제5조 (개인정보 처리의 위탁 및 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

PostHog 위탁은 이용을 시작하는 날부터 적용하며, 시작하기 전에 공지사항으로 알립니다. 그 전에는 PostHog 로 개인정보를 보내지 않습니다.

각 수탁 업체가 위탁받은 업무를 다시 맡기는 업체(재수탁자)와 그 업무는 각 업체가 공개한 아래 목록과 같습니다.

• Supabase Inc.: supabase.com/legal/subprocessors
• Vercel Inc.: vercel.com/legal/sub-processors
• Plus Five Five, Inc. (Resend): resend.com/legal/subprocessors
• Functional Software, Inc. (Sentry): sentry.io/legal/subprocessors
• PostHog, Inc.: posthog.com/subprocessors

개인정보의 국외 이전

회사는 위 위탁 업무 가운데 아래 네 업무를 위해 개인정보를 국외(미국)로 이전합니다(「개인정보 보호법」 제28조의8 — 이전 근거는 각 표의 「이전 근거」 칸). 네 곳 모두 서비스를 이용하는 동안 암호화된 통신(HTTPS)으로 보냅니다. 4번(PostHog)은 이용을 시작하는 날부터 적용하며, 시작하기 전에 공지사항으로 알립니다. 보유 기간 가운데 요금제에 따라 정해지는 것은 지금 이용 중인 요금제 기준이며, 요금제를 바꿔 기간이 달라지면 이 방침을 고쳐 알립니다.

1. Vercel Inc. — 웹 애플리케이션 호스팅 · 웹 이용 통계

2. Plus Five Five, Inc. (Resend) — 이메일 발송

3. Functional Software, Inc. (Sentry) — 서비스 오류 기록 · 분석

4. PostHog, Inc. — 서비스 이용 행동 분석 · 세션 리플레이

제6조 (개인정보의 파기 절차 및 방법)

가. 파기 절차

이용자가 회원 탈퇴를 요청하면, 회사는 탈퇴 처리 즉시 개인정보를 파기합니다. 다만, 법령에 의해 보관이 필요한 정보는 별도의 데이터베이스로 옮겨 법정 보관 기간 경과 후 파기합니다. 이용자가 컨택으로 헤드헌터에게 제공한 정보(제4조)도 탈퇴 처리 때 그 헤드헌터의 후보자 목록에서 함께 삭제합니다(H.Lens 밖에 있는 사본은 헤드헌터에게 직접 삭제를 요청해 주세요).

나. 파기 방법

• 전자적 파일: 기록을 재생할 수 없는 기술적 방법을 사용하여 영구 삭제
• 종이 문서: 해당 사항 없음 (회사는 종이 문서를 수집하지 않습니다)

다. 리뷰 작성자 연결 지우기

리뷰를 누가 썼는지는 헤드헌터와 다른 회원에게 작성할 때부터 보이지 않습니다(리뷰 화면에 작성자의 닉네임 · 계정 정보를 싣지 않습니다). 회사는 여기에 더해 아래 두 시점에 리뷰에서 작성자 계정 연결(reviewer_id)을 지웁니다:

1. 회원 탈퇴 시 즉시: 회원 계정을 삭제하면서 리뷰의 작성자 계정 연결도 지워집니다. 포인트 적립 기록 등 그 회원의 활동 기록도 함께 삭제합니다.
2. 리뷰 작성 후 12개월이 지나면: 매일 정해진 시각에 12개월이 지난 리뷰(HR 리뷰 포함)에서 작성자 계정 연결을 지웁니다.

점수·본문·인증 뱃지 등 작성자 신원과 무관한 데이터는 채용시장 투명성이라는 공익적 목적을 위해 유지됩니다.

리뷰 삭제를 원하시는 경우 탈퇴 전에 고객센터로 요청해 주세요.

제7조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 비밀번호 암호화: 이용자의 비밀번호는 bcrypt 알고리즘으로 단방향 암호화하여 저장합니다.
• 통신 구간 암호화: 모든 데이터 전송은 HTTPS(TLS 1.2 이상)로 암호화됩니다.
• 접근 권한 관리: 개인정보에 대한 접근 권한을 최소한으로 제한하고, 관리자 계정을 별도 관리합니다.
• 데이터베이스 보안: 데이터베이스 접근은 서비스 키(service_role key)를 통해서만 가능하며, 클라이언트에서 직접 접근할 수 없습니다.

제8조 (쿠키의 사용)

회사는 이용자 인증 및 세션 관리를 위해 쿠키(cookie)를 사용합니다.

• 필수 쿠키: 로그인 세션 유지 · 로그인 보안 (__Secure-next-auth.session-token · __Host-next-auth.csrf-token · __Secure-next-auth.callback-url, Google 로그인 중에만 쓰는 확인용 임시 쿠키 __Secure-next-auth.state · __Secure-next-auth.pkce.code_verifier), 소셜 계정 연결 확인 (hl_link_intent — 10분 만료)
• 분석 쿠키: 방문 세션 식별 (hlens_sid — UUID v4, HTTP-only, 30일 만료) — 서비스 개선용 행동 이벤트(§2-마)를 한 방문으로 묶는 무작위 번호입니다. 이름 · 메일 주소는 담지 않으며, 로그인한 회원의 이벤트에는 내부 회원 식별번호가 함께 남습니다(제3조 — 24개월이 지나면 지움)
• 기능 쿠키 · 저장값: 화면 버전 선택 (hl_ui 쿠키 — 90일 만료, 새 화면 · 기존 화면 가운데 하나를 고른 경우에만), 다크모드 설정 · 가이드 표시 여부 (localStorage 사용)
• 행동 분석 저장값(PostHog — 제5조 · 이용을 시작한 뒤부터): ph_<프로젝트 키>_posthog 쿠키(365일 보관)와 브라우저 저장소(localStorage)의 같은 이름 항목 — 무작위 기기 식별번호 · 세션 식별번호와 PostHog 설정값을 담습니다. 브라우저의 「추적 안 함(Do Not Track)」 설정을 켜면 PostHog 는 수집하지 않습니다(이 설정을 제공하지 않는 브라우저도 있습니다). 이 저장값은 브라우저 설정에서 지울 수 있으며, 지운 뒤 다시 방문하면 새 식별번호가 만들어집니다

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 기능이 제한될 수 있습니다. 분석 쿠키만 거부하려면 브라우저 개발자 도구에서 hlens_sid 쿠키를 삭제하시면 됩니다(이후 새 세션 번호가 발급됩니다).

제9조 (정보주체의 권리·의무 및 행사 방법)

이용자(정보주체)는 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 열람 요청: 회사가 보유한 본인의 개인정보를 열람할 수 있습니다.
• 개인정보 정정·삭제 요청: 부정확한 개인정보의 정정 또는 삭제를 요청할 수 있습니다.
• 개인정보 처리 정지 요청: 개인정보의 처리 정지를 요청할 수 있습니다.
• 회원 탈퇴: 마이페이지에서 언제든지 회원 탈퇴가 가능합니다.
• 동의 철회: 마케팅 정보 수신 동의는 웹 마이페이지 → 계정 탭 → 알림 설정의 「마케팅 정보 수신」을 끄면 언제든지 철회됩니다. 철회한 기록은 제3조에 따라 보관합니다.
• 헤드헌터 제공 철회: 컨택으로 헤드헌터에게 정보를 제공한 동의(제4조)는 웹 마이페이지 → 계정 탭 → 「내 정보를 제공한 헤드헌터」에서 [제공 철회]를 누르면 언제든지 철회되며, 그 헤드헌터의 후보자 목록에서 제공한 정보와 남긴 메시지가 바로 삭제됩니다. 헤드헌터에게는 이름 없이 「정보주체의 요청으로 삭제됐다」는 알림만 갑니다.
• 뉴스레터 수신거부: 모든 뉴스레터 메일 하단의 [수신거부] 링크를 한 번 클릭하면 즉시 처리됩니다 (정보통신망법 제50조의4). 로그인 없이도 가능합니다.

위 권리 행사는 마이페이지 또는 이메일(help@hlens.kr)을 통해 가능하며, 회사는 요청을 받은 날로부터 10일 이내에 처리합니다.

제10조 (리뷰 대상자(헤드헌터)의 권리)

서비스에 등록된 헤드헌터 본인은 다음과 같은 권리를 행사할 수 있습니다.

• 본인 정보 열람·정정·삭제 요청: 등록된 이름, 소속, 연락처 정보의 열람·정정·삭제를 요청할 수 있습니다.
• 리뷰 이의 신청: 허위 사실이나 명예훼손에 해당하는 리뷰에 대해 이의를 신청할 수 있습니다.
• 임시조치 요청: 권리 침해가 우려되는 리뷰에 대해 임시 비공개 처리를 요청할 수 있으며, 회사는 정보통신망법 제44조의2에 따라 요청을 받은 날로부터 30일간 해당 리뷰를 임시 비공개 처리합니다.
• 프로필 연결(클레임): 헤드헌터로 가입해 계정 승인을 받은 뒤, 본인 확인(확인된 회사 메일 또는 명함)을 거쳐 프로필을 내 것으로 연결하고 리뷰에 답변할 수 있습니다. 다른 사람이 내 프로필을 연결했다면 이의를 신청할 수 있습니다.

위 요청은 고객센터(help@hlens.kr) 또는 서비스 내 신고 기능을 통해 가능합니다.

제11조 (개인정보 보호책임자)

회사는 「소상공인기본법」상 소상공인에 해당하여 「개인정보 보호법」 제31조 제1항 단서·제2항 및 같은 법 시행령 제32조 제1항에 따라 별도 지정 없이 대표자가 개인정보 보호책임자가 됩니다.

• 개인정보 보호책임자: 대표이사 오한결
• 이메일: help@hlens.kr

제12조 (권익 침해 구제 방법)

개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 국가수사본부 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

제13조 (개인정보처리방침 변경)

본 개인정보처리방침은 법령이나 서비스 변경사항을 반영하기 위해 수정될 수 있습니다. 변경 시에는 시행 7일 전에 서비스 공지사항 또는 이메일을 통해 안내하며, 중대한 변경이 있는 경우 30일 전에 고지합니다.

본 개인정보처리방침은 2026년 10월 14일부터 적용됩니다.

이전 버전: 2026년 10월 9일 시행 (버전 2.3) · 2026년 10월 6일 시행 (버전 2.2) · 2026년 5월 8일 시행 (버전 2.1) · 2024년 1월 1일 시행 (버전 1.0)