홈으로 돌아가기
JOBDORI COMPLIANCE

정보보안 정책 (Security Policy)

시행일자: 2026년 06월 14일

1. 이력서 원본 파일 보관 및 보호

이용자가 업로드하는 이력서 문서(PDF 파일 등)의 안전한 보관은 운영의 핵심 우선순위입니다.

  • 암호화 보관: 업로드된 이력서 원본 파일은 암호화된 데이터베이스에 보관되며, 행 단위 접근 제어(RLS)를 통해 인증된 본인만 접근할 수 있습니다.
  • 삭제 정책: 원본 파일은 이용자가 직접 삭제하거나 회원 탈퇴 시 즉시 영구 삭제됩니다. 시스템은 이력서에서 추출된 텍스트 정보만을 AI 분석에 활용합니다.

    • 2. 거대 언어 모델(LLM) API 데이터 보안 및 학습 배제

    잡도리는 AI 진단에 Anthropic Claude API를 활용합니다.

  • 전송 데이터 암호화: 이용자의 모든 입력값과 분석 대상 프로필 텍스트는 SSL/TLS 프로토콜을 통해 암호화되어 안전하게 전송됩니다.
  • Claude API 데이터 비학습 정책: 잡도리가 활용하는 Anthropic Claude API는 해당 서비스 이용약관에 따라 API를 통해 전송된 데이터를 모델 학습에 활용하지 않습니다. 이용자의 이력서 정보 및 질문 답변 텍스트는 실시간 분석 목적으로만 일회성 처리됩니다.

    • 3. 데이터베이스 암호화 및 철저한 데이터 격리

    잡도리는 이용자의 소중한 정보를 안전하게 보호하기 위해 암호화된 데이터베이스와 접근 권한 제어 시스템을 운영합니다.

  • 개인 데이터 격리: 이용자가 생성한 이력서 분석 텍스트, 합격 진단 결과, 잔여 번개 정보 등은 모두 개별 계정별로 엄격히 격리되며, 인증된 본인 이외에는 다른 이용자의 데이터에 접근할 수 없도록 통제됩니다.
  • 비인가 접근 제한: 강력한 접근 제어 체계를 데이터베이스 수준에서 적용하여 외부 비인가 접근 및 정보 유출 시도로부터 데이터를 안전하게 보호하고 있습니다.

    • 4. 결제 정보 보안

    번개 충전 결제는 글로벌 결제 대행사 Polar Software Inc.가 판매자(Merchant of Record)로서 처리합니다. 운영자는 이용자의 신용카드 번호 등 민감한 결제 정보를 직접 수집하거나 저장하지 않으며, 결제 정보는 결제 대행사의 보안 체계 안에서 처리됩니다.

    5. 전송 보안 및 비정상 접근 차단

    모든 데이터 전송 구간에 SSL/TLS 암호화를 적용하고, 다층 비정상 접근 차단 체계를 운영하고 있으며, 개인정보보호법 등 관련 법령에 명시된 보호 의무를 준수하기 위해 지속적으로 노력하고 있습니다.

  • --
  • 운영자 및 보안 담당자: 도규빈 (개인정보 보호책임자 겸임)
  • 보안 및 프라이버시 문의: contact@jobdori.work