개인정보처리방침

시행일 2026년 9월 9일

1. 개인정보의 처리 목적 및 항목

CPAPING은 한국공인회계사회 구인 게시판의 신규 공인회계사 채용공고(수습·경력)를 이용자가 원하는 조건에 따라 이메일로 알려주는 서비스를 제공합니다.

서비스는 구독 서비스 제공을 위해 다음 정보를 처리합니다.

CPAPING은 이름, 생년월일, 전화번호, 주소, 주민등록번호 등 구독 서비스 제공에 불필요한 개인정보를 요구하지 않습니다.

2. 개인정보의 수집 방법

개인정보는 이용자가 CPAPING 웹사이트의 구독 신청 화면에 이메일 주소를 직접 입력하는 방식으로 수집됩니다.

구독 신청 후 이용자가 확인 이메일의 링크를 선택해야 구독이 최종 확정됩니다.

CPAPING은 타인의 이메일 주소가 임의로 등록되는 것을 방지하기 위해 이메일 확인 절차를 운영합니다.

3. 개인정보의 처리 및 보유기간

CPAPING은 개인정보를 필요한 기간 동안만 보유합니다.

확인 기간 내 구독을 확정하지 않은 경우 이메일 주소와 관련 정보를 삭제합니다.

이용자가 구독을 해지하면 이메일 주소, 구독 정보, 토큰 및 해당 이용자와 연결된 공고 발송 이력을 지체 없이 삭제합니다.

다른 법령에 따라 별도로 보존할 의무가 있는 경우에는 해당 법령에서 정한 기간 동안 별도로 보관할 수 있습니다.

4. 개인정보의 파기

CPAPING은 개인정보의 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 필요하지 않게 된 경우 지체 없이 파기합니다.

전자적 형태로 저장된 개인정보는 복구 또는 재생이 어렵도록 삭제합니다.

구독 해지 시 별도의 재가입 방지용 이메일 목록이나 이메일 해시값을 보관하지 않습니다.

5. 개인정보의 제3자 제공

CPAPING은 이용자의 개인정보를 판매하거나 개인정보 처리 목적과 관계없는 제3자에게 제공하지 않습니다.

다만, 법령에 특별한 규정이 있거나 적법한 절차에 따른 관계기관의 요구가 있는 경우에는 관련 법령에 따라 처리할 수 있습니다.

서비스 제공을 위한 외부 인프라 및 이메일 발송업체의 이용은 아래의 개인정보 처리업무 위탁에 해당합니다.

5-1. 회원 계정 (로그인 기능)

공고 열람과 구독에는 계정이 필요하지 않습니다. 댓글 등 회원 기능을 쓰려는 이용자만 계정을 만들며, 계정과 관련해 다음 정보를 처리합니다.

모든 회원은 인증된 이메일 주소를 갖습니다. 카카오 로그인은 이메일을 제공하지 않으므로, 카카오로 가입한 이용자에게는 이메일 주소를 입력받고 확인 메일의 링크를 눌러 인증하도록 안내합니다. 인증을 마치기 전에는 회원 기능을 쓸 수 없습니다.

회원은 언제든지 서비스 안(마이페이지)에서 탈퇴할 수 있습니다. 탈퇴하면 위 항목은 즉시 삭제되며, 이용약관 제10조에 따라 회원이 남긴 게시물은 삭제되지 않고 작성자가 “탈퇴한 사용자”로 표시됩니다. 게시물은 더 이상 특정 개인과 연결되지 않습니다.

계정 정보는 Supabase, Inc.의 인증 서비스(Supabase Auth)에 저장됩니다(제6조·제7조 참조). Google·Kakao 로그인 시 각 제공자는 자신의 개인정보처리방침에 따라 로그인 사실을 처리합니다.

5-2. 개인 Gmail 연결

이용자가 별도의 Google 권한 화면에서 동의한 경우, 개인 Gmail 연결·해제 및 지원 메일 발송을 위해 회원 식별자, 연결한 이메일 주소, 연결 시각 및 암호화된 OAuth 갱신 토큰을 저장합니다. 사용자가 지정한 수신 주소로 테스트 지원 메일을 발송할 수 있습니다. AI 처리는 아직 활성화하지 않았습니다.

연결 정보는 서버에서 처리하고 Supabase 데이터베이스에 저장하며, 연결 해제 또는 회원 탈퇴 시 삭제합니다. 연결 과정의 일회용 확인 정보는 10분간만 유효하며, 연결 완료·취소·재시도·해제 시 삭제합니다. 회원 전용 화면에는 분석 도구를 삽입하지 않습니다.

Google 계정 확인·메일 발송·메일 읽기 권한을 요청합니다. 읽기 권한에 동의한 경우 지원 메일에 연결된 답장을 확인해 서류 결과를 표시합니다. Google API에서 받은 정보는 이용자가 요청한 메일 연결·발송·지원 결과 확인 기능에만 사용하며, 광고나 AI 학습에 사용하지 않습니다. 해당 정보의 이용과 다른 앱으로의 이전은 Google API Services User Data Policy의 Limited Use 요구사항을 따릅니다. Google 계정의 연결된 앱 관리에서도 권한을 철회할 수 있습니다.

5-3. 업로드한 이력서와 지원 메일 이력

이용자가 직접 입력한 기본 정보, 학력·경력·경험·자소서, 확인·동의 상태를 본인 전용 작성공간에 저장합니다. 지원 메일을 발송하면 수신 주소, 대상 법인, 제목·본문, 첨부 지원서, 발송 방식·시각·접수 결과 및 메일 제공자의 메시지 식별자를 본인의 지원현황에 보관합니다. 현재 자소서 AI 작성은 보류 중입니다. 업로드한 이력서 원본과 파일명, 지원자 이름, 메일 문구, 지원 조건 및 자동 발송 동의 상태를 저장하고, 사용자가 설정한 방식에 따라 연결된 개인 메일에서 첨부 발송합니다. 파일 내용은 AI에 보내거나 수정하지 않습니다. 업로드한 이력서는 버전별로 보관하고 사용자 화면에는 현재 파일 한 개를 표시합니다. 수정 중인 내용은 임시 저장하며 최종 저장 때 새 파일과 설정을 적용하고 기존 발송 대기를 다시 검수하도록 처리합니다. 각 지원 이력에는 당시 사용한 이력서를 연결합니다.

읽음 여부를 참고할 수 있도록 메일에 무작위 식별자로 연결한 열람 확인 이미지를 포함합니다. 이미지가 요청되면 최초 감지 시각을 기록하며 ‘읽음 추정’으로 표시합니다. 자동 이미지 로딩·미리보기·전달과 실제 담당자의 열람을 구분할 수 없고, 이미지 차단 시 기록되지 않을 수 있습니다. CPAPING의 열람 이력에는 수신자의 IP 주소나 브라우저 정보를 저장하지 않습니다. 메일 본문에도 열람 확인 이미지 포함 사실을 안내합니다.

작성 자료·첨부파일·지원 이력은 Supabase에 비공개로 보관하며 작성공간 삭제 또는 회원 탈퇴 시 삭제합니다. 이미 수신자에게 전달된 메일은 회수되지 않습니다. 연결 해제만 하면 작성 자료와 기존 발송 이력은 유지됩니다. 자소서와 내 지원현황 화면에는 분석 스크립트를 삽입하지 않습니다.

답장 자동 확인을 사용하면 해당 지원에 연결된 답장 식별자·발신 주소·제목·수신 시각·판단에 필요한 본문 일부(최대 2,000자)와 서류 결과를 보관합니다. 외부 AI에 전송하지 않으며, 명확하지 않은 내용은 확인 필요로 표시합니다. 사용자가 직접 정정한 결과와 변경 기록도 보관합니다. 자료는 작성공간 삭제 또는 회원 탈퇴 시 삭제하며, Gmail 연결을 해제하면 이후 답장 확인을 중지합니다.

5-4. 선택 프로필·채용 연구

마이페이지의 닉네임·이름·생년월일·전화번호·출신학교·CPA 합격년도는 모두 선택 입력입니다. 닉네임은 게시물 작성자 표시에 사용하며 나머지 정보는 다른 사용자에게 공개하지 않습니다. 프로필은 계정 관리에 사용하며 사용자가 항목을 비워 저장하거나 탈퇴하면 삭제됩니다.

마이페이지 정보를 저장할 때 필수로 안내하는 채용 연구에 동의한 경우에만 출신학교·생년월일에서 계산한 연령대·합격년도·지원 이력과 사용자가 직접 기록한 결과를 법인별 및 전체 채용 경향 연구에 사용합니다. 이름·전화번호·이력서 본문과 Gmail API에서 받은 정보는 연구 자료로 사용하지 않습니다. 마이페이지의 연구 참여 철회·연구정보 삭제를 선택하면 저장한 선택 프로필 정보와 동의 기록을 삭제하고 이후 분석에서 제외하며, 연구 결과는 개인을 알아볼 수 없는 집계 형태로 제공할 예정입니다. 이미 개인을 식별할 수 없게 집계된 통계는 개별 삭제가 불가능할 수 있습니다. 동의하지 않으면 마이페이지의 선택 프로필 정보를 저장할 수 없습니다. 공고 열람 등 다른 기능은 이용할 수 있으며, 기존 미동의 기록을 운영자가 동의 상태로 변경하지 않습니다.

이력서 지원을 이용하면 업로드한 PDF·Word 파일, 메일 제목·본문, 발송 조건·동의, 수신자·발송 결과·시간을 보관합니다. 사용자가 정한 조건에 따라 연결한 Gmail에서 지원 메일을 보내며, 수동발송은 가입한 이메일로 안내한 뒤 사이트에서 명시적으로 승인해야 발송됩니다. 안내 메일에는 법인명과 로그인 후 확인할 링크가 포함되며 Resend를 통해 발송합니다. 발송 작업은 GitHub Actions에서 처리하고 자료는 Supabase에 저장합니다. 이력서는 사용자가 삭제할 수 있으며 이미 보낸 첨부파일은 해당 지원 이력에 보관됩니다. 탈퇴 시 관련 자료도 삭제됩니다.

읽음 추정은 메일의 확인 이미지가 불러와진 최초 시각만 기록하며 IP 주소와 기기 정보는 이력에 저장하지 않습니다. 이미지 자동 로딩이나 차단 때문에 실제 열람과 다를 수 있습니다. Gmail 발송 권한으로 받은편지함은 읽지 않으며 회신 상태는 사용자가 직접 기록합니다. 직접 기록한 회신은 채용 결과를 의미하지 않습니다.

6. 개인정보 처리업무의 위탁

CPAPING은 서비스 제공을 위해 다음 사업자에게 개인정보 처리업무의 일부를 위탁합니다.

Supabase의 주 데이터베이스는 대한민국 서울 리전(ap-northeast-2)에 저장됩니다.

GitHub Actions에서는 알림 발송 과정에서 구독자의 이메일 주소를 일시적으로 처리하지만, CPAPING은 이메일 주소를 GitHub 저장소나 프로그램 실행 결과물에 별도로 저장하지 않습니다.

CPAPING은 개인정보 처리업무를 위탁할 때 개인정보가 서비스 제공 목적의 범위 안에서 처리되도록 관리합니다.

7. 개인정보의 국외 처리 및 이전

CPAPING은 서비스 제공을 위해 해외 사업자가 제공하는 클라우드 및 이메일 서비스를 이용합니다.

개인정보의 국외 처리·이전은 이용자가 신청한 이메일 알림 서비스를 제공하기 위해 필요한 범위에서 이루어지며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음 내용을 공개합니다.

이용자는 개인정보의 국외 처리·이전을 원하지 않는 경우 구독을 신청하지 않거나 언제든지 구독을 해지할 수 있습니다.

다만 위 외부 서비스는 이메일 알림 서비스 제공에 필요한 인프라이므로 국외 처리·이전을 거부할 경우 CPAPING의 구독 및 알림 서비스를 제공받을 수 없습니다.

8. 쿠키 및 자동 수집 정보

CPAPING은 광고 목적의 도구를 운영하지 않으며, 수집한 정보를 광고에 이용하거나 판매하지 않습니다. 서비스 개선을 위해 다음 세 가지 분석 도구를 사용합니다.

Microsoft Clarity 는 화면 이용 과정을 기록하는 도구입니다. 기록에는 이용자가 본 페이지의 내용과 클릭·스크롤·마우스 이동이 포함됩니다. 이메일 입력칸에 입력한 내용은 기록되지 않도록 표시해 두었으며, 기록은 서비스 화면을 개선하는 데에만 사용하고 구독자 정보와 연결하지 않습니다.

이용자는 브라우저 설정에서 쿠키를 차단하거나 삭제하여 위 도구의 수집을 거부할 수 있습니다. 쿠키를 차단해도 CPAPING의 공고 열람과 구독 신청·해지에는 아무 영향이 없습니다. Google Analytics 는 차단 부가기능으로도 거부할 수 있습니다.

CPAPING 애플리케이션은 이용자의 IP 주소, 방문 이력 또는 접속기록을 구독자 데이터베이스에 저장하지 않습니다. 위 분석 도구가 처리하는 정보는 구독자 정보와 연결되지 않습니다.

웹 호스팅 및 보안 서비스를 제공하는 외부 인프라 사업자가 서비스 제공과 보안을 위해 IP 주소 등 일반적인 네트워크 정보를 일시적으로 처리할 수 있습니다.

브라우저의 localStorage에는 다음과 같은 화면 설정이 저장될 수 있습니다.

• 공고 목록의 고용형태 필터
• 공고 목록의 지역 필터
• 공고 정렬 순서

해당 정보는 이용자의 브라우저에만 저장되며 CPAPING 서버로 전송되지 않고 개인을 식별하기 위한 목적으로 이용되지 않습니다.

9. 정보주체의 권리와 행사방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제 및 처리정지를 요청할 수 있습니다.

구독자는 CPAPING에서 발송하는 이메일에 포함된 구독 해지 링크를 통해 언제든지 구독을 해지할 수 있습니다.

개인정보에 관한 추가 요청은 아래 개인정보 문의처를 통해 할 수 있습니다.

CPAPING은 개인정보 관련 요청을 확인한 후 관련 법령에 따라 처리합니다.

10. 개인정보의 안전성 확보조치

CPAPING은 이용자의 개인정보 보호를 위해 다음과 같은 조치를 적용합니다.

• 구독자 데이터에 대한 접근 권한 제한
• 데이터베이스 관리자 권한의 서버 측 사용
• 관리자용 비밀키의 소스 코드 및 브라우저 노출 방지
• 플랫폼별 보안 환경변수를 이용한 인증정보 관리
• 전 구간 HTTPS 암호화 통신
• 이메일 확인을 통한 구독 확정
• 임의로 생성된 확인 및 구독 해지 토큰 사용
• 원클릭 구독 해지 기능 제공
• 개인정보에 접근할 수 있는 프로그램과 기능의 최소화

11. 만 14세 미만 아동의 개인정보

CPAPING은 공인회계사 시험 합격자 및 수습공인회계사를 주요 이용자로 하는 서비스로, 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다.

마이페이지의 생년월일은 선택 입력이며, 계정 관리와 별도 동의한 채용 연구에 사용합니다. 연령 확인을 위한 필수 입력 항목은 아닙니다.

만 14세 미만 아동의 개인정보가 부적절하게 수집된 사실을 확인한 경우 해당 정보를 지체 없이 삭제합니다.

12. 개인정보 관련 문의

개인정보의 열람, 정정, 삭제, 처리정지, 구독 해지 및 개인정보 처리와 관련한 문의는 아래 연락처로 요청할 수 있습니다.

CPAPING은 이용자의 개인정보 관련 문의와 권리 행사 요청을 관련 법령에 따라 처리합니다.

13. 개인정보 침해 관련 상담

개인정보 침해에 관한 상담이나 신고가 필요한 경우 개인정보침해신고센터 등 관계기관을 이용할 수 있습니다.

• 개인정보침해신고센터: 국번 없이 118
• 개인정보분쟁조정위원회: 1833-6972

14. 개인정보처리방침의 변경

본 개인정보처리방침의 내용이 변경되는 경우 CPAPING 웹사이트를 통해 변경사항과 시행일을 안내합니다.

변경 이력

2026년 9월 14일 — 선택 프로필, 정보 저장 시 필수로 동의하는 채용 연구, 업로드 이력서 발송·승인 안내 및 회신 직접 기록에 관한 처리 내용을 제5-4조에 추가했습니다.

• 2026년 9월 13일 — 개인 Gmail 연결·해제 테스트의 처리 항목, 보유·삭제 방법과 Google API 정보 사용 목적을 제5-2조에 추가했습니다.
• 2026년 9월 9일 (제7판) — 로그인·회원 기능을 도입하며 제5-1조(회원 계정)를 신설했습니다. 이메일·비밀번호(해시)·로그인 제공자 식별자·닉네임·동의 기록을 처리하고, 모든 회원은 인증된 이메일을 가지며, 탈퇴 시 즉시 삭제하되 게시물은 “탈퇴한 사용자”로 남는다는 원칙을 적었습니다. 제6조·제7조에 Google 로그인과 주식회사 카카오(국내)를 추가했습니다. 같은 날 밤 댓글 기능을 열며 게시물·신고 내역·추천 기록 항목을 보완했고, 이메일만으로 하던 구독 신청을 없애고 알림은 회원가입으로 받도록 바꿨습니다. 기존 구독자는 그대로 알림을 받으며 같은 이메일로 가입하면 계정에 연결됩니다.
• 2026년 9월 9일 (제6판) — Microsoft Clarity 의 화면 이용 기록 범위를 바로잡았습니다. 제5판은 "이용자가 직접 입력하는 내용을 가려서 처리한다"고 적었으나, 실제로는 페이지 내용과 이용 과정이 기록되며 이메일 입력칸만 기록되지 않도록 표시했습니다. 제7조·제8조를 그에 맞게 고쳤습니다.
• 2026년 9월 9일 (제5판) — 서비스 개선을 위해 Google Analytics 4 와 Microsoft Clarity 를 도입했습니다. 두 도구는 쿠키를 사용하며, Clarity 는 화면 이용 기록(세션 기록)을 수집합니다. 제6조·제7조에 Google LLC 와 Microsoft Corporation 을 추가하고 제8조를 새로 썼습니다. 이용자가 직접 입력하는 내용은 기록되지 않도록 가려서 처리하며, 구독자 정보와는 연결되지 않습니다. 공고 목록의 지역 필터가 추가되어 localStorage 항목이 하나 늘었습니다.
• 2026년 8월 31일 (제4판) — 서비스 개선을 위해 Cloudflare Web Analytics 를 도입했습니다. 쿠키를 사용하지 않고 개인을 식별하지 않는 집계 도구이며, 제8조에 그 내용을 반영했습니다. 새로 수집하는 개인정보는 없습니다.
• 2026년 8월 31일 (제3판) — 제12조의 개인정보 문의처를 [email protected] 에서 [email protected] 으로 변경했습니다. 서비스 문의 창구와 하나로 합친 것이며, 처리 내용에는 변동이 없습니다.
• 2026년 8월 31일 (제2판) — 채용공고 알림 이메일의 발송을 Google LLC 에서 Plus Five Five, Inc.(Resend) 로 변경했습니다. 이에 따라 제6조 위탁 및 제7조 국외 처리에서 Google LLC 를 삭제했습니다. 수탁자가 한 곳 줄어들며, 새로 수집하는 정보는 없습니다.
• 2026년 8월 31일 (제1판) — 최초 제정