PRIVACY POLICY
개인정보처리방침
오픈빈 HR은 이용자의 개인정보를 중요하게 여기며 서비스 제공에 필요한 범위에서 최소한의 정보를 처리하도록 노력합니다.
시행일: 2026년 7월 19일
핵심 안내
- 회원가입 기능이 없으며 이름, 주민등록번호, 회사명 등을 필수로 입력받지 않습니다.
- 계산을 위해 날짜, 경력 기간, 근무시간 및 환산율을 처리합니다.
- 공유 링크에는 계산에 필요한 입력값이 인코딩되어 포함되므로 링크를 아는 사람은 입력값과 다시 계산된 결과를 확인할 수 있습니다.
- 서비스 보안과 장애 대응을 위해 IP 주소와 접속기록 등이 생성될 수 있습니다.
- 방문 통계 분석을 위해 Google Analytics 4를 사용하고 서비스 운영을 위해 Google AdSense 광고를 게재합니다.
1. 개인정보의 처리 목적과 항목
오픈빈 HR은 경력 및 호봉 계산, 결과 공유, 오류 처리, 방문 통계 분석, 광고 제공, 보안과 안정적인 서비스 운영을 위해 다음 정보를 처리할 수 있습니다.
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 경력계산기 | 근무 시작일, 근무 종료일 또는 재직 여부, 계산 결과 | 총 경력 계산 및 호봉계산기 입력값 연계 |
| 호봉계산기 | 경력 연·월·일, 주당근무시간, 경력환산율, 계산 결과 | 인정경력과 참고용 호봉 계산 |
| 공유 링크 | 계산 입력값과 결과, 링크 생성 시각 | 동일한 계산 결과를 링크로 다시 확인 |
| 서비스 이용기록 | IP 주소, 접속 시각, 요청 주소, 브라우저·기기 정보, 오류기록 | 보안, 부정 이용 방지, 장애 분석과 서비스 개선 |
| 세션 정보 | 임시 세션 식별자, 입력 오류 및 완료 메시지 | 페이지 이동 중 입력 상태와 안내 메시지 유지 |
| 방문 분석·광고 | 쿠키·온라인 식별자, 페이지 이용정보, 유입경로, 광고 노출·클릭 정보, 기기·브라우저 정보, 대략적인 지역 정보 | 통계 분석, 기능 개선, 광고 제공·측정, 부정 이용 방지 |
계산 입력란에는 이름, 연락처, 주민등록번호, 회사명 등 개인을 직접 식별할 수 있는 정보를 입력하지 마세요. 오픈빈 HR은 계산에 필요하지 않은 개인정보를 요구하지 않습니다.
2. 개인정보의 처리 및 보유기간
- 계산 입력값: 회원정보 데이터베이스에 저장하지 않으며 계산 요청과 결과 표시를 위해 처리합니다.
- 폼 상태와 안내 메시지: 세션에 임시 저장되고 다음 요청에서 사용한 뒤 삭제됩니다. 서버의 세션 정리 주기에 따라 임시 파일이 일정 기간 남을 수 있습니다.
- 공유 링크: 생성 후 7일 동안 유효성을 확인할 수 있습니다. 계산값은 서버 데이터베이스가 아니라 공유 URL 자체에 포함됩니다.
- 웹 서버 접속기록: 90일 동안 보관한 뒤 삭제하거나 익명화합니다.
- Google Analytics 4: 사용자 수준 및 이벤트 데이터는 서비스 설정에 따라 최대 14개월 보관할 수 있습니다.
- 광고 관련 정보: Google의 정책, 이용자 설정 및 법령에 따른 기간 동안 처리될 수 있습니다.
관계 법령에 따라 보존할 의무가 발생하는 경우에는 해당 기간 동안 별도로 보관한 뒤 파기합니다.
3. 개인정보의 제3자 제공
오픈빈 HR은 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우 또는 법령에 특별한 규정이 있는 경우 필요한 범위에서 제공할 수 있습니다.
이용자가 직접 공유 링크를 다른 사람에게 전달하는 행위는 이용자 본인이 링크 접근 권한을 부여하는 행위입니다. Google 서비스와 관련된 처리는 아래 광고·분석 및 국외 처리 항목에서 안내합니다.
4. 개인정보 처리업무의 위탁
오픈빈 HR은 웹사이트 운영을 위해 다음 인프라 서비스를 이용합니다.
| 수탁자 | 이용 서비스·처리 위치 | 위탁 업무 |
|---|---|---|
| Amazon Web Services Korea LLC |
Amazon Lightsail 대한민국 서울 리전 (ap-northeast-2) |
웹 서버·네트워크 제공, 데이터 저장, 접속기록 보관, 장애 및 보안 대응 |
위탁업체 또는 업무 내용이 변경되는 경우 이 개인정보처리방침을 통해 공개합니다.
5. 개인정보의 파기 절차와 방법
처리 목적이 달성되거나 보유기간이 끝난 정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제하고 종이 문서가 발생한 경우 분쇄 또는 소각합니다.
공유 링크의 계산값은 서버 데이터베이스에 저장하지 않으므로 이용자의 브라우저 방문기록, 메신저 대화 또는 제3자가 별도로 보관한 링크까지 직접 삭제할 수는 없습니다.
6. 이용자와 법정대리인의 권리 및 행사방법
이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. 권리 행사는 아래 담당자에게 이메일로 요청할 수 있으며 본인 확인이 필요한 경우 최소한의 확인 절차를 요청할 수 있습니다.
회원 계정을 운영하지 않고 계산값을 개인별 데이터베이스에 저장하지 않기 때문에 특정 이용자의 계산 내역을 별도로 조회하거나 복구할 수 없는 경우가 있습니다.
7. 자동으로 수집되는 정보와 쿠키
세션 쿠키
입력 오류나 완료 메시지를 페이지 이동 후 표시하기 위해 PHP 세션 쿠키를 사용할 수 있습니다. 이 쿠키를 차단하면 일부 입력 상태나 안내 메시지가 정상적으로 유지되지 않을 수 있습니다.
접속기록
웹 서버와 호스팅 환경은 서비스 제공 및 보안을 위해 IP 주소, 접속 시각, 요청 주소, 브라우저 정보 및 오류기록을 자동 생성할 수 있습니다.
동의 및 거부
오픈빈 HR은 Google의 개인정보 보호 및 메시지 기능(CMP)을 사용합니다. 이용자의 지역과 관련 법령에 따라 동의 메시지가 표시될 수 있으며, 선택에 따라 개인 맞춤 광고, 개인 맞춤이 아닌 광고, 제한된 광고 또는 광고 미표시가 적용될 수 있습니다.
쿠키나 광고·분석 처리를 제한하더라도 계산 기능은 이용할 수 있습니다. 관련 법령이 적용되는 지역에서는 Google CMP가 제공하는 동의 설정 또는 철회 기능을 통해 선택을 변경할 수 있으며, 그 밖의 경우에는 브라우저 설정과 Google 광고 설정에서 쿠키 및 맞춤 광고를 관리할 수 있습니다.
8. Google Analytics 4
오픈빈 HR은 서비스 이용 현황 분석과 기능 개선을 위해 Google Analytics 4를 사용합니다.
- 처리 항목: 쿠키·온라인 식별자, 방문 일시와 세션, 방문 페이지와 상호작용, 유입경로, 대략적인 지역, 브라우저·운영체제·기기 및 화면 정보
- 처리 목적: 이용 통계 분석, 서비스 품질 개선, 오류와 이용 흐름 파악
- 보유기간: Google Analytics 설정에 따라 사용자 수준 및 이벤트 데이터 최대 14개월
이름, 이메일 주소, 회사명 등 이용자를 직접 식별할 수 있는 정보를 Google Analytics로 전송하지 않으며 공유 링크의 쿼리스트링을 분석용 페이지 주소에서 제외합니다.
Google Analytics 차단 브라우저 부가기능 을 이용해 수집을 제한할 수 있습니다.
9. Google AdSense 및 온라인 행태정보
오픈빈 HR은 서비스 운영을 위해 Google AdSense 광고를 게재합니다.
| 수집 사업자 | 수집 항목 | 목적 | 수집 방법 |
|---|---|---|---|
| Google LLC 및 관련 처리업체 | 쿠키·광고 식별자, IP 주소, 방문 페이지, 광고 노출·클릭, 브라우저·기기 및 대략적인 지역 정보 | 광고 게재, 개인 맞춤 또는 문맥 기반 광고, 성과 측정, 빈도 관리, 부정 이용 방지 | 사이트 방문 시 Google 스크립트를 통한 자동 수집 |
이용자의 지역, 동의 여부 및 설정에 따라 개인 맞춤 광고, 개인 맞춤이 아닌 광고, 제한된 광고 또는 광고 미표시가 적용될 수 있습니다. 거부하더라도 계산 기능은 계속 이용할 수 있습니다.
Google 광고 설정에서 광고 개인 최적화 설정을 확인할 수 있습니다.
10. 개인정보의 국외 처리 및 이전
Google Analytics 4와 Google AdSense 이용 과정에서 일부 정보가 Google LLC 및 Google의 데이터 처리시설이 위치한 국가에서 처리될 수 있습니다.
| 이전받는 자 | 이전 항목 | 국가·시기·방법 | 목적·보유기간 |
|---|---|---|---|
| Google LLC 및 관련 처리업체 | 쿠키 식별자, 방문·세션, 페이지 이용, 광고 노출·클릭, 기기·브라우저, IP 주소와 대략적인 지역 정보 | 미국 등 Google 데이터 처리시설 소재 국가 서비스 이용 시 암호화된 네트워크를 통해 자동 전송 |
통계 분석, 광고 제공·측정, 부정 이용 방지 Google 정책, 이용자 설정 및 서비스 설정에 따른 기간 |
관련 법령이 적용되는 지역의 이용자는 Google CMP가 제공하는 동의 설정 또는 철회 기능을 사용할 수 있습니다. 또한 Google 광고 설정이나 브라우저 설정을 통해 관련 처리를 제한할 수 있으며, 제한 시 일부 분석 기능이나 광고 제공이 제한될 수 있지만 계산 기능은 이용할 수 있습니다.
12. 개인정보의 안전성 확보조치
- 공유 결과 데이터에 HMAC 서명을 적용하여 임의 변조 여부 확인
- 결과 링크에 7일의 유효기간을 적용
- 입력값 검증, CSRF 검증 및 출력 시 HTML 이스케이프 처리
- 세션 쿠키에 HttpOnly, SameSite 및 HTTPS 환경에서 Secure 속성 적용
- 서비스 운영에 필요한 최소 범위의 정보 처리
- 서버와 관리 계정에 대한 접근 권한 제한 및 보안 업데이트
13. 개인정보 담당자
개인정보 처리에 관한 문의, 불만 처리 또는 권리 행사는 아래 연락처로 요청할 수 있습니다.
- 담당자
- 관리자
- 이메일
- [email protected]
14. 개인정보 권익침해 구제방법
개인정보 침해에 대한 상담이나 신고가 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 개인정보보호위원회: pipc.go.kr
15. 개인정보처리방침의 변경
법령, 서비스 또는 개인정보 처리 방식이 변경되는 경우 이 방침을 수정할 수 있습니다. 중요한 변경이 있는 경우 시행 전에 웹사이트를 통해 알립니다.
공고일 및 시행일: 2026년 7월 19일