개인정보 처리방침

Dozer Labs(이하 “운영자”)는 DevFit(이하 “서비스”) 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 보호하며, 이 방침을 통해 개인정보의 처리에 관한 사항을 알립니다.

서비스는 다음 정보를 수집합니다.

• 회원가입(이메일): 이메일 주소, 비밀번호(복호화할 수 없는 단방향 암호화로 저장)
• GitHub 연동 시: GitHub 사용자명·공개 프로필 정보, 접근 토큰(AES-256-GCM으로 암호화하여 저장), 이용자가 연동을 허용한 범위의 저장소 목록과 분석에 필요한 커밋·변경분(diff) 일부
• 이용자가 직접 입력하는 정보: 채용공고(URL·텍스트·이미지), 면접 답변·메모, 질문에 대한 라벨·피드백
• 자동으로 수집되는 정보: 로그인 세션 유지를 위한 필수 쿠키(df_backend_session, 지원자 최대 3시간·면접관 최대 30일; df_backend_refresh, 지원자 로그인 갱신용 최대 7일), 서비스 이용 기록(접속 기록 등)

세션 쿠키는 로그인 상태 유지에만 사용하는 필수 쿠키입니다. 이용자는 웹 브라우저의 설정(예: 도구 > 설정 > 개인정보 보호)에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부하면 로그인이 필요한 기능은 이용할 수 없습니다.

서비스는 행태 추적·광고·통계 목적의 쿠키나 외부 분석 도구를 사용하지 않습니다.

서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 해당 정보를 파기합니다.

• 회원 식별, 로그인 상태 유지 등 계정 관리
• 채용공고 분석과 이용자 코드 기반 면접 준비 콘텐츠 생성 등 서비스 제공
• 부정 이용 방지와 서비스 안정성 확보
• 문의 대응

• 개인정보는 회원 탈퇴(계정 삭제) 시 지체 없이 파기합니다.
• 다만 관련 법령이 보존을 요구하는 정보는 그 법령이 정한 기간 동안 분리 보관 후 파기합니다. 보존 근거와 항목: 「통신비밀보호법」에 따른 서비스 접속 기록(로그인 기록 등) — 3개월.
• 이용자는 서비스 안에서 삭제 기능이 제공되는 데이터(분석 이력 등)를 직접 삭제할 수 있습니다.
• GitHub 연동을 해제하면 저장된 접근 토큰은 더 이상 사용되지 않으며, 계정 삭제 시 함께 파기됩니다.

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거한 요구가 있는 경우에만 예외로 합니다.

개인정보의 저장은 AWS 서울 리전(대한민국)에서 이루어집니다. 다만 AI 분석(추론)은 글로벌 추론 경로를 사용하므로, 분석 요청 시 아래와 같이 처리 위탁에 따른 국외 이전이 발생할 수 있습니다.

• 이전되는 항목: 분석 대상 커밋·코드 변경분, 채용공고 텍스트, 면접 답변(피드백 요청 시)
• 이전되는 국가: 미국 등 AWS 상용 리전 소재 국가(글로벌 추론 프로필의 라우팅에 따름)
• 이전 시기와 방법: 이용자가 분석·피드백을 요청하는 시점에 암호화된 통신으로 전송
• 이전받는 자: Amazon Web Services, Inc. (aws.amazon.com/privacy)
• 이전받는 자의 이용 목적과 보유 기간: AI 모델 추론 처리에만 이용하며, 추론 완료 후 입력·출력을 저장하지 않고 모델 학습에 사용하지 않습니다.
• 이전을 거부하는 방법과 효과: 국외 이전을 원하지 않는 경우 분석·피드백 기능을 이용하지 않거나 contact@devfit.app로 거부 의사를 알릴 수 있습니다. 다만 이 경우 AI 분석이 필요한 기능은 제공될 수 없습니다.

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 재생할 수 없는 방법으로 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없도록 삭제합니다. 법령에 따라 보존하는 정보(제5조)는 별도로 분리 보관하며 보존 기간이 지나면 같은 방법으로 파기합니다.

• 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• 만 14세 미만 아동에 관한 권리 행사는 법정대리인이 할 수 있습니다. 다만 서비스는 만 14세 미만 아동의 개인정보를 수집하지 않습니다(제3조).
• 권리 행사는 contact@devfit.app로 요청할 수 있으며, 운영자는 지체 없이 조치합니다. 개인정보 열람청구의 접수·처리 담당은 제13조의 개인정보 보호책임자가 겸합니다.
• GitHub 연동 권한은 GitHub 계정 설정(Settings → Applications)에서 이용자가 직접 회수할 수 있습니다.
• 권리 행사는 대리인(위임을 받은 자)을 통해서도 할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류를 요청할 수 있습니다.

서비스는 AI를 이용해 면접 준비 콘텐츠를 생성하지만, 이용자에 대한 점수·랭킹·합격 여부 판정 등 정보주체의 권리·의무에 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 생성 콘텐츠는 이용자 본인만 열람하는 참고 자료입니다.

• 개인정보 보호책임자: 노재원 (Dozer Labs)
• 문의: contact@devfit.app

이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 화면에 공지합니다. 이 방침은 2026년 7월 27일부터 시행합니다.