개인정보처리방침
시행일: 2026년 8월 8일
1. 처리자
- 서비스: Cofa Sourcer (sourcer.cofa.app)
- 운영 주체: KRAFTON, Inc.
- 연락처: ka_privacy@krafton.com
2. 처리하는 개인정보
2.1 이용자(리크루터 및 소속 조직)
| 항목 | 출처 | 목적 |
|---|---|---|
| 이름, 업무 이메일, 비밀번호 해시 | 가입 시 입력 | 인증 |
| 조직 및 멤버십 | 입력/초대 | 접근 제어, 워크스페이스 범위 |
| 연결된 메일함 주소 + OAuth refresh token (암호화 저장) | Google / Microsoft OAuth | 본인 명의 아웃리치 발송 |
| 검색어, 채용공고(JD), 저장 목록 | 서비스 이용 | 서비스 제공 |
| 이용 이벤트, IP, 기기/브라우저 | 자동 수집 | 제품 분석 |
2.2 후보자
| 항목 | 출처 | 목적 |
|---|---|---|
| 이름, 현·전 직무, 소속, 학력, 공개 프로필 링크, 공개된 직무 활동 | 공개 웹 | 직무 적합 매칭 |
| 이력서/CV 본문 | 고객이 업로드 | 매칭·평가 |
| JD 대비 적합도에 대한 AI 생성 평가 | 우리가 생성 | 리크루터용 랭킹·후보 선별 |
| 후보자에게 보낸 아웃리치 메시지 및 발송 상태 | 제품 내 생성, 리크루터 메일함으로 발송 | 후보자 접촉 |
민감정보(건강·사상/신념·노동조합·정치적 견해·성생활 등)는 의도적으로 수집하지 않습니다.
2.3 하지 않는 것
- 교차 조직 후보자 DB를 만들지 않습니다. 후보자 데이터는 검색한 조직의 워크스페이스로 범위가 한정됩니다.
- 이용자의 메일함을 읽지 않습니다. 발송 전용 권한만 보유합니다.
- 고객 데이터나 Google 이용자 데이터를 AI 모델 학습에 사용하지 않습니다.
- 후보자에게 법적 효력이나 그에 준하는 중대한 영향을 주는 자동화된 결정을 하지 않습니다.
3. Google 이용자 데이터 — Limited Use
Cofa Sourcer는 gmail.send 스코프만 요청합니다.
Cofa Sourcer's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
- gmail.send는 이용자가 작성하거나 승인한 메시지를 본인 메일함에서 발송하는 데에만 사용합니다.
- 연결된 메일함 주소와 암호화된 refresh token만 저장하며, 메일함 내용을 읽거나 색인·다운로드·저장하지 않습니다.
- Google 이용자 데이터는 후보자 DB 구축에 사용되지 않고, 범용 AI 모델 학습에 사용되지 않으며, 발송 수행에 필요한 범위를 넘어 제3자에게 판매·이전되지 않습니다.
- 이용자는 제품 내에서 언제든 연결을 해제할 수 있고, myaccount.google.com/permissions 에서 권한을 취소할 수 있습니다. 해제 시 저장된 토큰을 삭제합니다.
Microsoft Outlook 연동도 동일하게 발송 전용입니다.
4. AI 처리와 사람의 통제
- Cofa는 AI로 검색·요약·JD 대비 랭킹·아웃리치 초안 작성을 합니다.
- 모든 결정은 사람인 리크루터가 합니다. AI가 스스로 선별·탈락·접촉하지 않습니다. 모든 발송은 사람이 본인 메일함에서 본인 명의로 보냅니다.
- AI 평가는 리크루터를 위한 내부 보조 수단입니다. 후보자에게 공개되지 않고, 후보자에게 불이익으로 적용되지 않습니다.
- 후보자에게 법적 효력 또는 그에 준하는 중대한 영향을 주는 자동화된 결정은 없습니다.
5. 법적 근거
후보자 데이터는 공개된 출처에서 수집하며, 고객의 정당한 채용 목적으로 처리합니다. 후보자의 권리(열람·정정·삭제·처리정지)는 요청 시 보장합니다.
6. 제3자 제공 및 수탁
개인정보를 판매하지 않습니다. 서비스 운영에 필요한 범위에서 아래 업체가 처리합니다.
| 수탁자 | 목적 | 이전되는 정보 | 위치 |
|---|---|---|---|
| Amazon Web Services | 호스팅, DB, 파일 저장 | 애플리케이션 데이터 전반 | 미국 |
| Anthropic | 매칭·평가·초안 작성 LLM | JD, 후보자 프로필 텍스트, 메시지 초안 | 미국 |
| OpenRouter | LLM 게이트웨이 | 상동 | 미국 |
| Exa | 공개 웹/인물 검색 | 검색어 | 미국 |
| 메일함 OAuth·발송, Analytics | 메일함 주소, 발송 메시지 내용, 이용 이벤트·IP | 미국 | |
| Microsoft | 메일함 OAuth·발송 | 메일함 주소, 발송 메시지 내용 | 미국 |
| Resend | 트랜잭션 메일 | 수신자 이메일 주소 | 미국 |
국외 이전: 위 업체들은 주로 미국에서 처리합니다.
7. 쿠키 및 분석 도구
- 필수 쿠키 — 세션·인증. 비활성화 불가.
- Google Analytics 4 — 운영 호스트에서만 로드되며 이용 이벤트·IP·기기/브라우저 정보를 수집합니다.
8. 보관 및 파기
| 항목 | 보관기간 | 근거 |
|---|---|---|
| 탈퇴·삭제 요청 후 계정 정보 | 30일 후 파기 | 사내 기준 |
| 부정 이용 기록 | 5년 | 사내 기준 |
| 접속기록·IP | 3개월 | 통신비밀보호법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 계약·청약철회, 대금결제 기록 | 각 5년 | 전자상거래법 |
| 세무 관련 기록 | 5년 | 세법 |
| 메일함 토큰 | 연결 해제·권한 취소 시 즉시 삭제 | Cofa 고유 |
| 수신거부 기록 | 영구 보관 | 재연락 방지 목적 |
9. 정보주체의 권리
이용자와 후보자는 열람·정정·삭제·처리정지·동의철회를 ka_privacy@krafton.com 으로 요청할 수 있습니다. 개인정보보호위원회 / KISA 개인정보침해신고센터에 신고할 수도 있습니다.
10. 변경
변경 시 이 페이지에 공지하며, 중요한 변경은 사전에 제품 내 또는 이메일로 안내합니다.