개인정보처리방침

1. 운영자와 이 초안의 적용 범위

주식회사 글로벌세미링크(이하 ‘회사’)는 Global SemiLink 전문가 검색·프로필 등록·연락 요청 서비스의 개인정보 처리를 담당합니다. SemiSynapse AI는 같은 서비스의 프로젝트 명칭입니다.

이 문서는 현재 확인된 기능과 시행 전에 갖추어야 할 운영 기준을 함께 명시한 검토 초안입니다. 작성일은 2026년 10월 9일이며, 시행일은 아직 정하지 않았습니다. 문서를 게시한 사실만으로 동의·파기·권리 행사 절차가 준비되었다는 뜻은 아닙니다.

해외 이용자도 수용할 예정입니다. 한국 법령을 기본으로 하며, 해외 법령은 실제 대상 지역과 처리 활동에 따라 적용 여부를 검토합니다. 영어판 제공만으로 모든 국가의 법률 요건을 충족하는 것은 아닙니다.

2. 처리 목적과 법적 근거

계약 체결·이행에 필요한 정보와 선택 동의로 처리할 정보를 구분합니다. 개인정보처리방침의 열람이나 이용약관 동의가 모든 개인정보 처리에 대한 포괄 동의를 대신하지 않습니다.

아래는 시행 전에 확정할 처리 근거입니다. 회사의 담당자가 소속 회사를 대신해 문의하는 경우와 보안 로그를 보관하는 경우에는 실제 계약관계, 필요성, 이용자에게 미치는 영향을 검토해 적합한 근거를 추가로 확정합니다.

3. 수집 항목과 수집 방법

가입·프로필·연락 요청 화면에 이용자가 직접 입력한 정보를 받습니다. 서비스가 회원 번호, 처리 상태, 접수 시각과 같은 관리 정보를 생성합니다. 제3자에게서 이력서를 구매하거나 외부 사이트에서 개인 프로필을 자동 수집하는 기능은 현재 확인되지 않았습니다.

필수 정보는 해당 기능 제공에 필요한 항목입니다. 선택 항목을 입력하지 않아도 계정을 만들거나 이메일로 연락 요청을 제출할 수 있습니다. 현재 기본값이 저장되는 항목은 시행 전에 필요성과 선택 방식을 점검합니다.

• 주민등록번호·여권번호, 건강·종교·정치 성향 정보, 불필요한 제3자의 개인정보, 영업비밀·미공개 기술자료를 프로필·이력서·문의에 넣지 마세요.
• 국가핵심기술 관련 경력 표시는 협업 검토용 정보이며, 기술의 법적 지정 여부나 수출·이전 허가를 인증하는 기능이 아닙니다.
• 현재 이력서 업로드는 기능 설정에 따라 제한됩니다. 제공하는 경우 본문을 추출해 운영자가 프로필을 검토하며, 이력서 원문·추출문은 공개 검색에 넣지 않습니다.
• 서버·호스팅의 접속·오류 로그에 포함되는 IP 주소, 요청 경로, 기기 정보의 실제 항목과 보유기간은 [확인 필요]입니다. 별도 마케팅·분석 도구가 있다고 가정하지 않습니다.

4. 공개 프로필과 비공개 정보

현재 승인된 프로필 중 공개로 설정된 프로필은 로그인하지 않은 방문자도 검색하고 열람할 수 있습니다. 공개는 인터넷의 불특정 이용자를 대상으로 하므로 정보의 조합, 복사 또는 검색 결과를 통해 본인이 식별될 수 있습니다. 표시명을 쓰더라도 익명성이 보장되지는 않습니다.

공개 전 선택 동의와 공개 철회 절차를 갖추는 것을 시행 조건으로 합니다. 현재 관리자의 승인·공개 설정만으로는 본인의 공개 동의가 증명되지 않습니다. 이미 공개된 프로필을 수정하면 변경 내용도 공개될 수 있으므로 공개 항목을 확인해야 합니다.

• 공개를 원하지 않으면 공개 동의를 거부하거나 철회를 요청할 수 있어야 하며, 거부에 따른 제한은 공개 검색·연락 연결 기능에 한정합니다.
• 공개 중단 요청 시 회사 서비스에서의 노출을 중단하는 절차를 마련합니다. 외부 이용자의 사본과 검색엔진 캐시는 회사가 직접 삭제할 수 없는 경우가 있으며, 필요한 후속 조치 범위를 안내합니다.

5. 처리·보유 기간

아래 기간을 시행 후 적용할 운영 기준으로 정합니다. 현재 자동 파기·회원 탈퇴·백업 삭제 절차가 모두 준비된 상태는 아니므로 시행 전에 구현과 실제 삭제 결과를 확인해야 합니다.

목적 달성이나 유효한 동의 철회·삭제 요청으로 더 이상 보관할 필요가 없으면 아래 최대 기간 전이라도 지체 없이 파기합니다. 법령상 별도 보존 의무가 있는 경우에만 근거·항목·기간을 특정해 이용 목적을 제한하고 분리 보관합니다. 결제 기능이 없는 현재 서비스에 전자상거래 기록 5년 보관을 일괄 적용하지 않습니다.

6. 연락 연결과 제3자 제공

연락 요청 제출은 회사 담당자에게 검토를 요청하는 절차입니다. 제출 즉시 전문가에게 요청자의 정보가 전달되거나 전문가의 연락처가 요청자에게 공개되는 기능은 아닙니다. 현재 화면의 접수·진행 상태는 실제 연락이나 이메일 발송을 증명하지 않습니다.

개별 연결에서 상대방에게 개인정보를 전달할 때에는 제공받는 자의 구체적 이름 또는 법인명, 제공 목적, 항목, 보유기간과 동의 거부 시 해당 연결에 미치는 영향을 먼저 알리고 해당 정보주체의 별도 동의를 받는 절차를 마련합니다. 전문가의 동의가 요청자 본인의 정보 제공 동의를 대신하지 않습니다.

동의 이외에도 개인정보 보호법 제17조·제18조가 허용하는 법적 근거가 있을 수 있습니다. 법적 요청이 있으면 적법성·요청 범위·필요성을 확인해 필요한 최소 정보만 처리하고 관련 법에 따라 알립니다.

• 관리자의 ‘동의 확인’ 기록은 운영 확인 표시입니다. 실제 고지 문안·동의자·시점·수신자·항목·기간을 갖춘 동의 증빙이 추가로 필요합니다.
• 공개 프로필을 포함한 정보는 명시된 서비스 목적과 권한 범위 안에서만 이용해야 합니다. 대량 수집·재판매·무단 연락은 허용하지 않습니다.

7. 처리위탁과 국외 이전

웹 호스팅, 데이터베이스, 파일 저장, 로그 처리의 실제 계약 업체와 리전을 확인 중입니다. Vercel + Supabase는 선택한 운영 방향이며 현재의 실제 데이터 이전·계약·보관 국가가 확인되었다는 뜻은 아닙니다. 이 초안에서는 수탁자가 없거나 국외 이전이 없다고 단정하지 않습니다.

시행 전에 수탁자·위탁 업무·처리 항목·재위탁 여부·보유기간을 공개하고, 목적 외 처리 금지와 보호조치, 감독·삭제 의무를 계약과 운영에 반영해야 합니다.

국외 저장·조회·제공이 있으면 이전 국가·시기·방법, 받는 자의 명칭·연락처, 목적·항목·기간, 적법한 이전 근거와 거부 방법·영향을 확정해 고지합니다. 유럽경제지역에서 이전되는 정보는 GDPR이 적용되는 경우 적정성 결정의 적용 범위나 실제 체결한 보호장치를 검토해야 하며, 표준계약조항이 이미 체결되었다고 가정하지 않습니다.

8. 파기 절차와 방법 — 시행 전 준비할 절차

보유기간 만료, 탈퇴, 계약 종료, 유효한 삭제·동의 철회 요청이 발생하면 담당자가 대상 정보와 별도 보존 의무를 확인한 뒤 지체 없이 파기하는 절차를 적용할 예정입니다. 법적으로 보관할 근거가 있는 정보만 별도로 보관하고 이용을 제한합니다.

전자 데이터는 운영 데이터베이스와 파일 저장소에서 복구·재생을 방지하는 방법으로 삭제합니다. 프로필에서 파생된 검색 자료, 이력서 원본·추출문·이전 파일, 관련 문의 정보도 적용 범위에 따라 함께 처리합니다. 종이 사본을 만든 경우 파쇄 또는 적절한 폐기 방법을 사용합니다.

백업의 잔존 기간과 접근 제한, 삭제된 정보가 복구 과정에서 다시 사용되지 않도록 하는 조치, 수탁자의 삭제 확인 절차는 [확인 필요]입니다. 이 항목은 파기 시스템이 이미 작동한다는 설명이 아닙니다.

9. 열람·정정·삭제·처리정지와 동의 철회

이용자는 적용 법령에 따라 본인 정보의 열람, 잘못된 정보의 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 공개 동의 철회와 계정 탈퇴는 구분할 수 있어야 합니다. 적법한 대리인은 필요한 권한 증빙으로 요청할 수 있습니다.

지정 요청 주소는 ok.lee@globalsemilink.com입니다. 계정 이메일 또는 접수 번호, 원하는 조치를 적어 요청하고 비밀번호·주민등록번호·이력서 전체를 보내지 마세요. 본인·대리인 확인은 필요한 최소 정보로 진행합니다.

시행 전에 메일 수신·회신과 담당자 배정, 본인 확인, 법정 처리 기한 관리, 처리 결과·제한 사유 안내 절차를 확인해야 합니다. 현재 마이페이지에서 회원 탈퇴·전체 삭제·자동 전송을 완료하는 기능은 제공되지 않습니다. 법령에 따른 제한이 있으면 그 근거와 이의 제기 방법을 안내하는 절차를 마련합니다.

개인정보 보호법 제35조의2의 전송요구권은 해당 법령이 정한 처리자·정보·요건에 적용됩니다. 적용 여부와 전송 방법은 검토 중이며, 모든 이용자에게 자동 내려받기나 다른 서비스로의 전송 기능이 구현되어 있다고 안내하지 않습니다.

• 개인정보 문의 이메일

10. 해외 이용자와 GDPR이 적용되는 경우의 권리

GDPR 적용 여부는 유럽경제지역에 대한 서비스 제공·행동 모니터링과 같은 실제 활동에 따라 판단합니다. EU 거주 또는 영어 화면 제공만으로 적용 범위와 모든 의무가 자동 확정되는 것은 아닙니다. EU 대리인·DPO 지정의 필요성과 대상 지역은 [확인 필요]입니다.

GDPR이 적용되는 경우 계정·요청한 서비스에 필요한 처리는 제6조 제1항 (b)의 계약 근거, 선택 정보·공개·선택 연락에 대한 동의는 (a)의 동의 근거를 검토합니다. 소속 회사를 대신한 문의와 보안·분쟁 대응에 (f)의 정당한 이익을 사용하려면 구체적 목적과 이익형량을 먼저 확정해야 합니다.

적용 요건에 따라 접근·사본, 정정, 삭제, 처리 제한, 이의 제기, 동의 철회 및 데이터 이동을 요구할 수 있습니다. 데이터 이동권은 동의 또는 계약에 근거하여 자동 처리한 본인 제공 정보에 적용되는 범위가 있으며 타인의 권리를 해치지 않아야 합니다. 동의 철회 전 적법하게 수행한 처리의 적법성은 유지됩니다.

권리 요청은 원칙적으로 접수 후 1개월 안에 답변합니다. 복잡성·요청 수로 법령이 허용하는 연장이 필요하면 첫 1개월 안에 사유와 연장 기간을 알리는 절차를 마련합니다. 거주지·근무지 또는 침해 발생지의 감독기관에 불만을 제기할 수 있습니다.

• 유럽 데이터 보호 감독기관 목록

11. 쿠키·진행 조회 링크와 거부 방법

현재 웹 기능에서 확인된 쿠키는 로그인 상태와 이용자가 선택한 언어를 기억하는 쿠키입니다. 광고 추적·맞춤형 광고·외부 분석 도구를 연결하는 기능은 현재 확인되지 않았습니다. 실제 배포 환경의 추가 로그·스크립트는 시행 전에 확인합니다.

브라우저에서 쿠키를 삭제하거나 사이트의 저장을 제한할 수 있습니다. 로그인 쿠키를 차단하면 로그인이 필요한 기능을 이용하기 어렵고, 언어 쿠키를 삭제하면 선택한 언어가 기억되지 않습니다. 제3자 쿠키만 차단하는 것으로 이 사이트의 쿠키가 모두 삭제되는 것은 아닙니다.

• Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 → 모든 사이트 데이터 및 권한 보기에서 이 사이트를 찾아 삭제할 수 있습니다. 저장 차단은 Chrome의 기기 내 사이트 데이터 설정을 확인하세요.
• Mac Safari: Safari → 설정 → 개인정보 보호 → 웹사이트 데이터 관리에서 이 사이트의 데이터를 제거할 수 있습니다. 메뉴는 브라우저 버전에 따라 달라질 수 있습니다.
• 조회 링크는 쿠키가 아닙니다. 링크를 가진 사람은 제한된 진행 상태를 볼 수 있으므로 공개 게시하거나 전달하지 마세요. 현재 접수 화면에서 직접 복사해 보관하며 이메일로 자동 발송하지 않습니다.
• 분석·광고 또는 추가 비필수 저장 기술을 도입할 때에는 적용 지역의 규칙에 따라 목적별 사전 동의와 동등하게 쉬운 거부·철회 기능을 먼저 마련합니다.

• Chrome 쿠키 관리 안내
• Safari 쿠키 삭제 안내

12. 안전성 확보 조치

현재 확인된 기술 조치는 비밀번호 해시 저장, 로그인 인증, 관리자 권한 검사, 비공개 정보의 공개 응답 제외, 진행 조회 코드의 해시 저장과 만료 검사입니다. 로그인 쿠키에는 스크립트 접근 제한이 적용되며 운영 설정에서는 보안 연결용 속성을 사용합니다.

시행 전 확인할 조치는 실제 운영 HTTPS·DB 연결 보안, 관리자 계정과 접근권한 최소화, 비밀값 관리, 접속기록 보관·점검, 백업·복구 및 삭제 검증입니다. 내부관리계획, 담당자 교육, 사고 대응, 수탁자 감독, 물리적 접근 통제의 수행 주체도 정해야 합니다. 인증·정기 감사·저장 데이터 전체 암호화를 이미 완료했다고 주장하지 않습니다.

회사 대표자는 개인정보 보호에 필요한 인력과 자원이 마련되도록 책임 범위와 의사결정 절차를 정하고, 개인정보 보호책임자의 역할과 연락 체계를 확정해야 합니다.

13. 검색 정렬·자동화된 결정·AI 학습

현재 검색은 공개 프로필의 텍스트와 태그·경력 필터를 이용합니다. 검색어 일치율은 검색 단어가 프로필에 포함된 정도이며, 채용 적합성·전문성의 인증이나 계약 성사 확률이 아닙니다. 프로필 승인과 연락 연결 상태는 담당자가 처리합니다.

현재 코드에서는 외부 생성형 AI로 개인정보를 보내거나 이력서를 모델 학습에 사용하는 흐름, 채용·계약을 전적으로 자동 승인·거절하는 흐름이 확인되지 않았습니다. 일반적인 검색 정렬을 곧바로 개인정보 보호법 제37조의2 또는 GDPR 제22조의 중대한 자동화된 결정이라고 단정하지 않습니다.

향후 해당 법률이 적용되는 자동화된 결정을 도입하면 실제 기준·절차·사용 정보·영향과 법적 근거를 알리고 설명·인적 검토·이의 제기 또는 거부에 관한 해당 권리를 보장하는 절차를 먼저 마련합니다. 개인정보의 AI 학습·외부 AI 전송은 이 문서만으로 허용되지 않습니다.

14. 아동과 미성년자

성인 전문가와 기업 담당자를 위한 서비스로 운영하는 안을 검토 중입니다. 가입 가능 연령과 확인 방식은 시행 전에 확정해야 합니다. 현재 연령 검증이나 법정대리인 동의를 확인하는 절차가 구현되어 있지 않습니다.

만 14세 미만 아동을 대상으로 개인정보를 수집하는 서비스로 운영하지 않는 것을 기본안으로 하며, 그러한 정보가 입력된 사실을 알게 되면 필요한 보호조치·사용 제한·삭제 절차를 진행하도록 준비합니다. 해외 미성년자에 대해서는 해당 지역의 연령·동의 요건을 별도로 검토합니다.

15. 개인정보 담당자·사고 대응·권익침해 구제

개인정보 문의·열람청구·고충 접수 담당은 글로벌세미링크 운영 담당자이며 지정 이메일은 ok.lee@globalsemilink.com입니다. 개인정보 보호책임자 성명·직책, 전화번호, 우편 주소는 [확인 필요]입니다. 실제 수신·회신 확인을 완료한 뒤 정식 접수 창구로 운영합니다.

사고 대응 절차는 시행 전에 마련해야 합니다. 유출 또는 그 밖의 개인정보 침해가 확인되면 사실과 영향을 조사하고 확산 방지·복구를 진행하며, 적용 법령이 정한 통지·신고 요건과 기한에 따라 정보주체·감독기관에 알리는 절차를 적용합니다. 통지에는 사건 개요, 영향 정보, 대응 조치, 이용자의 보호 방법, 문의와 구제 경로를 포함하도록 준비합니다.

회사 접수와 별도로 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)에 상담·신고·분쟁조정을 신청할 수 있습니다. GDPR이 적용되는 이용자는 해당 감독기관에 직접 불만을 제기할 수 있습니다.

• 지정 개인정보 문의 이메일
• 개인정보침해신고센터
• 개인정보분쟁조정위원회
• 유럽 데이터 보호 감독기관

16. 변경 안내와 시행일

초안 작성일: 2026년 10월 9일. 문서 버전: 2026-10-09-draft-1. 시행일: [확인 필요]. 이전에 시행된 방침으로 소급 적용하지 않습니다.

정식 시행 후 목적·항목·제공·보유기간과 같은 중요 내용이 바뀌면 변경 내용·이유·적용일을 서비스에서 알리고 이전 문서를 확인할 수 있도록 보관합니다. 새 동의나 별도 통지가 필요한 변경은 공지만으로 대신하지 않습니다.

• 개인정보 보호법 제30조
• 개인정보위 처리방침 작성지침 · 2026년 4월 개정