개인정보 처리방침

문서의 상태

이 문서는 전문가(법률) 검토 전의 초안이며, 저장소의 실제 구현과 일치하도록 함께 관리됩니다. 회원 기능 도입 등 데이터 흐름이 바뀌면 이 문서를 먼저 개정하고 버전을 기록한 뒤 적용합니다.

수집·저장하지 않는 것 (현재 버전)

• 회원가입이 없으며 이름·이메일·전화번호 등 계정 정보를 수집하지 않습니다.
• 경험 입력 원문을 서버에 저장하지 않습니다. 분석 요청 처리에만 사용합니다.
• 첨부한 TXT·MD 파일은 브라우저 안에서 텍스트로만 읽으며 서버로 업로드하지 않습니다.
• 공유 링크에는 서비스 소개만 담기며 개인의 입력·결과가 포함되지 않습니다.

처리 항목과 목적

• 경험 입력 텍스트(일시 처리) — 역량 후보 분석을 위해 Solar API에 전달합니다. 전달 전에 이메일·전화번호·주민등록번호로 보이는 표현을 자동으로 가립니다(형식이 없는 이름·주소는 자동으로 가려지지 않을 수 있어 입력 안내가 1차 방어입니다).
• 데모 세션 쿠키(gp_gate) 1종 — 데모 코드 확인 후 발급되는 서명 쿠키로, 입장 상태 유지에만 쓰입니다. 유효기간 12시간, 개인 식별 정보가 들어 있지 않습니다.
• 작성 중 내용(draft) — 이용자의 기기(브라우저 localStorage)에만 임시 보관되어 재접속 시 이어쓰기에 쓰입니다. 서버로 전송되지 않으며 “새 분석 시작하기”·“데모 나가기” 시 삭제됩니다.
• 요청 한도 처리 — 과다 요청 방지를 위해 요청 단위의 IP 기반 카운터를 사용합니다. IP와 세션 값 모두 비가역 digest로만 한도 키에 사용하며, 원본을 로그나 키에 그대로 저장하지 않습니다.

처리 위탁·외부 서비스

• Cloudflare Workers — 서비스 실행·전송(엣지 인프라). 전 세계 엣지에서 실행되므로 요청 처리 과정에서 국외 서버를 경유할 수 있습니다(저장은 하지 않습니다).
• Upstage Solar API — 마스킹된 입력 텍스트의 분석 처리.
• 카카오톡 공유 SDK는 결과 화면에서 공유 기능이 구성된 경우에만 로드됩니다.

각 위탁사의 구체적 처리 위치·보관 정책은 회원 기능 도입 전 재조사하여 이 문서에 반영할 예정입니다.

보유 기간

• 서버: 입력 원문·결과를 저장하지 않으므로 보유 기간이 없습니다.
• 세션 쿠키: 최대 12시간(데모 나가기 시 즉시 만료).
• 기기 내 draft: 이용자가 삭제하기 전까지 — “새 분석 시작하기”·“데모 나가기”로 즉시 삭제할 수 있습니다.

이용자의 권리

• 입력·결과는 화면의 “새 분석 시작하기”로 언제든 지울 수 있습니다(서버에는 애초에 저장되지 않습니다).
• 선택 동의(익명 통계 참여)는 체크하지 않아도 핵심 기능을 모두 이용할 수 있습니다.
• 문의는 저장소 이슈 또는 안내받은 채널로 할 수 있습니다.

AI 분석에 대한 안내

• 분석 결과는 AI의 제안(초안)이며, 이용자가 확인한 항목만 결과에 사용됩니다.
• GapProof는 취업 가능성·적성을 판정하지 않으며, 그런 판정 결과를 생성하지 않습니다.
• 건강·가족 상황 같은 민감할 수 있는 경험은 질환·상태가 아니라 이용자가 한 행동 중심으로 다루며, 구체적 의료 정보는 적지 않기를 권장합니다.

만 14세 미만 이용

현재 버전은 계정·개인정보를 수집하지 않는 데모입니다. 회원 기능 도입 시에는 가입 단계에서 만 14세 이상 확인을 거치도록 설계할 예정이며, 만 14세 미만의 가입은 받지 않을 계획입니다.

변경 기록

• v0.1 (2026-07-25) — 최초 작성(무저장 데모 기준). 이후 변경은 버전과 날짜를 남깁니다.