NARO 개인정보 처리방침 (비회원 베타)

직무 체험 서비스 NARO를 운영하는 NARO(나로)(이하 "운영자")는 「개인정보 보호법」(이하 "법") 제30조에 따라 직무 체험 서비스 NARO(이하 "서비스")를 이용하는 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립하여 공개합니다.

서비스는 회원 가입과 로그인 없이 이용합니다. 운영자는 이용자의 이름, 연락처, 생년월일, 소셜 계정 정보를 받지 않습니다. 다만 이용자가 기관 도입 문의나 이메일 문의를 하는 경우에는 그 문의에 필요한 연락처를 받습니다.

주요 개인정보 처리 표시

목차

• 제1조 개인정보의 처리 목적
• 제2조 처리하는 개인정보의 항목과 처리 근거
• 제3조 개인정보의 처리 및 보유 기간
• 제4조 개인정보의 파기 절차 및 방법
• 제5조 개인정보의 제3자 제공
• 제6조 개인정보 처리의 위탁
• 제7조 개인정보의 국외 이전
• 제8조 정보주체와 법정대리인의 권리·의무 및 행사 방법
• 제9조 만 14세 미만 아동의 개인정보 처리
• 제10조 개인정보의 안전성 확보 조치
• 제11조 개인정보 자동 수집 장치의 설치·운영 및 거부
• 제12조 개인정보 보호책임자
• 제13조 정보주체의 권익 침해에 대한 구제 방법
• 제14조 개인정보 처리방침의 변경

제1조 (개인정보의 처리 목적)

운영자는 다음 각 호의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 외의 용도로는 이용하지 않으며, 이용 목적이 바뀌는 경우에는 법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 직무 탐색과 시뮬레이션 체험 제공: 직무 정보 제공, 시뮬레이션 진행과 답 저장, 같은 브라우저에서 하던 체험 이어 하기, 정답과 해설 제공
2. 잡BTI 제공(잡BTI 공개 시): 검사 진행, 결과 유형과 학과 계열에 맞는 직무 추천 제공, 같은 브라우저에서 결과 다시 보기와 다음 체험 권유, 문항과 추천의 품질 확인
3. 서술형 미션의 AI 피드백 제공(AI 피드백 공개 시): 시뮬레이션을 마친 이용자가 원할 때 서술형 미션 답안의 임시저장과 제출, AI가 만든 피드백(종합 평가, 잘한 점, 아쉬운 점, 참고 점수) 제공, 같은 브라우저에서 답안과 피드백 다시 보기, 과도한 이용을 막기 위한 하루 이용 횟수 관리, 피드백 품질 확인
4. 서비스 이용 분석과 개선: 화면 이동과 기능 이용 통계, 체험 과정의 이탈 분석, 유입 경로 분석, 오류 확인과 개선
5. 서비스 효과 측정과 통계 작성: 체험 전 설문(직무 이해도와 관심도)과 이용 기록의 분석. 통계는 개인을 알아볼 수 없는 형태로만 작성하고 이용합니다
6. 기관 도입 문의 응대: 학교, 공공기관, 기업 등의 도입 문의 확인, 답변과 상담
7. 문의와 고충 처리: 이메일 문의와 개인정보 관련 요청의 확인 및 답변
8. 안전한 서비스 운영: 부정 이용 방지, 과도한 요청 차단, 보안 사고 대응, 운영자의 개인정보 처리 기록 관리

제2조 (처리하는 개인정보의 항목과 처리 근거)

운영자는 법 제22조제3항에 따라 정보주체의 동의 없이 처리할 수 있는 개인정보와 동의를 받아 처리하는 개인정보를 구분하여 다음과 같이 공개합니다.

① 직무 탐색과 시뮬레이션 체험

• 체험 기록은 브라우저의 NARO_ANON 쿠키로만 구분하며, 이름이나 연락처와 연결하지 않습니다.
• 체험 전 설문은 건너뛸 수 있으며, 응답하지 않아도 체험에 제한이 없습니다.

② 잡BTI (잡BTI 공개 시 적용)

• 잡BTI는 이름, 연락처, 학교 이름을 받지 않으며 자유롭게 글을 쓰는 입력란을 두지 않습니다. 학과 이름도 운영자가 정한 목록에서만 고릅니다.
• 잡BTI 결과는 브라우저의 NARO_ANON 쿠키로만 구분하며, 이름, 연락처, 회원 계정과 연결하지 않습니다. 결과는 결과를 만든 브라우저에서만 다시 볼 수 있습니다.
• 결과를 공유하면 링크에는 결과 유형 코드만 들어가며, 링크를 받은 사람은 공유한 사람의 입력이나 답을 볼 수 없습니다.
• 운영자는 문항이 한쪽으로 치우치지 않았는지 확인하려고 문항마다 각 답이 몇 번 골라졌는지의 합계를 남깁니다. 이 합계에는 결과, 브라우저 식별값, 일시가 없어 개인을 알아볼 수 없으므로 개인정보가 아니며, 결과를 지운 뒤에도 남습니다. 이용 기록 수집을 거부한 브라우저의 답은 합계에 넣지 않습니다.
• 잡BTI를 이용하는 동안 남는 이용 기록은 제2조③에 따릅니다. 문항마다 고른 답과 학과 이름은 이용 기록에 넣지 않습니다.

②의2 서술형 미션의 AI 피드백 (비회원 AI 피드백 공개 시 적용)

• 서술형 미션은 하지 않아도 되며, 하지 않아도 시뮬레이션 체험과 해설 이용에 제한이 없습니다.
• 답안에는 이름, 연락처, 학교 이름처럼 자신이나 다른 사람을 알아볼 수 있는 내용을 쓰지 마십시오. 운영자는 AI로 보내기 전에 답안 속 전화번호, 이메일 주소 같은 개인정보 모양 글자를 가립니다.
• 답안과 AI 피드백은 브라우저의 NARO_ANON 쿠키로만 구분하며, 이름, 연락처, 회원 계정과 연결하지 않습니다. 회원 계정이 생겨도 옮기지 않습니다. 답안과 피드백은 답안을 쓴 브라우저에서만 다시 볼 수 있습니다.
• AI 피드백은 AI가 만든 참고 자료이며, 운영자가 사람의 채점 품질을 확인하려고 고르는 표본에 비회원 답안은 넣지 않습니다.
• 서술형 미션을 하는 동안 남는 이용 기록은 제2조③에 따르며, 답안 내용은 이용 기록에 넣지 않습니다(글자 수만 남습니다).

③ 이용 기록 (자동 수집)

• 브라우저와 방문: 브라우저 식별값(분석 쿠키 naro_aid의 무작위 값), 방문 세션 식별값(브라우저 저장소 naro_session), 이벤트 이름과 발생·수신 일시, 화면 이름과 경로 형식(예: /experience/[slug]/sim/[step]), 서비스 안의 직전 화면 이름, 브라우저 화면 너비
• 기기: 기기 종류(모바일·태블릿·데스크톱), 운영체제와 브라우저 종류. 요청을 받을 때 브라우저 정보(User-Agent)에서 뽑아 저장하며 원문은 저장하지 않습니다
• 유입 경로: 세션의 첫 화면 주소에 붙은 유입 캠페인 정보(UTM 값 utm_source, utm_medium, utm_campaign, utm_content, utm_term, 각 100자 이내). 다른 사이트의 주소(리퍼러)는 수집하지 않습니다
• 이벤트별 속성: 누른 버튼·링크의 구분값(예: sim_summary.explore_jobs), 직무 분야·직무·체험·문항·선택지·공유 링크의 식별값, 직무 검색어, 결과 개수, 점수와 정답 수, 전에 다른 직무를 체험했는지와 그 직무 수, 설문 응답 수와 건너뛴 여부, 기관 도입 문의의 기관 유형·예상 인원 구간·문의 글자 수·전화번호 입력 여부
• 잡BTI 이벤트 속성(잡BTI 공개 시): 들어온 길(광고, 공유 링크, 홈 등), 몇 번째 문항에 답했는지와 답을 바꿨는지(고른 답은 넣지 않음), 정보 입력을 건너뛰었는지와 고른 경험·특기의 개수, 잡BTI 결과의 식별값과 결과 유형 코드, 추천 직무의 식별값·순위·체험 가능 여부, 결과가 나와 비슷한지에 대한 1~5점 응답, 공유 방법, 결과를 저장할 때 서버가 남기는 학교급·학년·학과 계열 구분값(학과 이름은 넣지 않음)
• AI 피드백 이벤트 속성(AI 피드백 공개 시): 미션 단계, 답안의 글자 수, 임시저장·제출 여부, 피드백이 보이기까지 기다린 시간. 답안과 피드백의 내용은 넣지 않습니다
• 운영자는 이용 기록에 이름, 연락처, 이메일 주소, 문의 내용, IP 주소, 위치 정보를 포함하지 않습니다.
• 이용 기록은 운영자의 서버에만 보관하며 국외의 분석 도구로 보내지 않습니다(제7조).

④ 기관 도입 문의와 이메일 문의

⑤ 서비스 운영 과정에서 자동으로 생성되는 정보

• 웹 서버 접속 기록: 요청 일시, 요청 주소(공유 링크의 식별값과 검색어 등은 가린 것), 응답 상태, 처리 시간, 브라우저 정보, IP 주소의 앞부분(IPv4는 앞 세 자리, IPv6는 앞 48비트)
• 요청 제한 정보: 과도한 요청을 막기 위하여 IP 주소와 문의 이메일 주소를 서버만 아는 비밀 키로 해시값으로 바꾸어 요청 횟수와 함께 제한 시간(최대 1일) 동안만 둡니다. AI 피드백 공개 시에는 체험 소유 식별값별 AI 피드백 횟수를 그날과 다음 날까지만 둡니다. IP 주소 원문은 저장하지 않습니다
• 형식 오류로 거절된 이용 기록: 오류가 난 위치와 검사 규칙만 남기고 값은 저장하지 않습니다

⑥ 민감정보와 고유식별정보

운영자는 민감정보와 고유식별정보를 수집하지 않습니다. 문의 내용과 서술형 미션 답안(AI 피드백 공개 시)에 주민등록번호, 건강 정보 등 민감정보나 타인의 개인정보를 입력하지 마십시오.

제3조 (개인정보의 처리 및 보유 기간)

① 운영자는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 보유 기간 안에서 개인정보를 처리하고 보유합니다.

② 항목별 보유 기간은 다음과 같습니다.

③ 현재 관련 법령에 따라 별도로 보존하는 개인정보는 없습니다.

제4조 (개인정보의 파기 절차 및 방법)

① 파기 절차: 운영자는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

1. 마지막 이용일부터 30일이 지난 비회원 체험 기록은 매일 실행되는 정리 작업이 시뮬레이션 답, 체험 전 설문 응답, 서술형 미션 답안과 AI 피드백(AI 피드백 공개 시), 채점 기록과 함께 지웁니다.
2. 이용 기록은 월 단위로 나누어 저장하며, 13개월이 지난 기록은 매일 실행되는 정리 작업이 지웁니다.
3. 종결 후 1년이 지난 기관 도입 문의는 매일 실행되는 정리 작업이 지웁니다.
4. 만든 날부터 30일이 지난 잡BTI 결과는 매일 실행되는 정리 작업이 입력, 검사 응답과 함께 지웁니다(잡BTI 공개 시). 개인을 알아볼 수 없는 문항별 답 합계(제2조②)는 남습니다.
5. AI 피드백 하루 이용 횟수는 매일 실행되는 정리 작업이 이틀이 지난 기록을 지웁니다(AI 피드백 공개 시).

② 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다. 운영자는 개인정보를 종이 문서로 출력하여 보관하지 않으며, 부득이하게 출력한 경우에는 분쇄하거나 소각합니다.

③ 백업: 운영자는 장애에 대비하여 데이터베이스를 매일 백업하고, 백업 파일을 암호화하여 서비스 서버와 다른 저장소(네이버클라우드 주식회사의 Object Storage, 한국 리전)에 14일 동안 보관합니다. 14일이 지난 백업은 자동으로 삭제합니다. 보유 기간이 지나 삭제한 정보도 백업에는 보관 기간 동안 남을 수 있으며, 운영자는 장애 복구 외의 목적으로 백업을 열람하지 않습니다.

제5조 (개인정보의 제3자 제공)

① 운영자는 정보주체의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 법 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다.

② 운영자는 현재 개인정보를 제3자에게 제공하지 않습니다.

③ 사업계획서, 성과 보고 등 대외 자료에는 개인을 알아볼 수 없는 집계 통계만 사용하며, 응답자가 5명 미만인 집단의 수치는 공개하지 않습니다.

④ 직무 정보 화면의 영상 모음은 영상을 제공하는 외부 사이트에서 봅니다. 이용자가 링크를 누르면 새 창에서 그 사이트가 열리며, 운영자는 이때 이용자의 개인정보나 이전 화면의 주소(리퍼러)를 그 사이트에 보내지 않습니다. 운영자는 링크를 누른 사실을 이용 기록(제2조③)으로만 남깁니다. 외부 사이트의 이용과 그곳에서의 개인정보 처리에는 그 사이트의 약관과 처리방침이 적용됩니다.

제6조 (개인정보 처리의 위탁)

① 운영자는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

② 운영자는 위탁 계약을 체결할 때 법 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 개인정보 처리방침으로 공개합니다.

제7조 (개인정보의 국외 이전)

① 운영자는 개인정보를 국외로 이전하지 않습니다. AI 피드백 공개 전에는 서비스가 이용자가 입력한 정보를 AI로 보내지 않습니다. AI 피드백 공개 후에는 이용자가 제출한 서술형 미션 답안만 국내에서 처리하는 AI 서비스(제6조의 NAVER Cloud CLOVA Studio, 서비스 리전 한국)로 보내며, 국외의 AI 서비스로는 보내지 않습니다. 이용 기록은 운영자의 서버에만 보관하고 국외의 분석 도구로 보내지 않습니다.

② 제6조의 서버와 백업 저장소는 국내에 있습니다.

③ 새로운 국외 이전을 시작하는 경우에는 이 처리방침을 개정하고 법 제28조의8에 따른 절차를 거칩니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체는 운영자에 대하여 언제든지 개인정보 열람, 정정·삭제, 처리 정지 요구와 동의 철회를 할 수 있습니다.

② 권리는 다음 방법으로 행사할 수 있습니다.

③ 정보주체는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」의 위임장을 제출하여야 합니다.

④ 열람과 처리 정지 요구는 법 제35조제4항과 제37조제2항에 따라, 정정·삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시된 경우 법 제36조제1항에 따라 제한될 수 있습니다.

⑤ 운영자는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지 확인합니다. 기관 도입 문의를 한 자는 문의할 때 적은 이메일 주소로 확인합니다. 서비스는 계정이 없어 브라우저 쿠키 외에는 이용자를 구분할 수단이 없으므로, 운영자가 요청자의 체험 기록과 이용 기록을 특정하기 어려울 수 있습니다. 그 브라우저의 기록을 열람하거나 삭제하려면 브라우저 설정의 쿠키 정보에서 NARO_ANON과 naro_aid 값을 확인하여 제12조의 이메일로 보내 주십시오. 운영자는 그 값과 일치하는 기록만 찾아 열람 내용을 알리거나 삭제합니다. 쿠키 값은 그 브라우저를 쓰는 사람만 확인할 수 있으므로 운영자는 쿠키 값으로 본인임을 확인하며, 이름이나 연락처 같은 다른 정보를 더 요구하지 않습니다. 브라우저에서 쿠키와 사이트 데이터를 지우는 방법(제8조②)으로도 기록과의 연결을 끊을 수 있습니다.

⑥ 정보주체는 자신의 개인정보와 타인의 개인정보를 침해하지 않도록 주의하여야 합니다.

제9조 (만 14세 미만 아동의 개인정보 처리)

① 서비스는 만 14세 이상을 이용 대상으로 합니다. 잡BTI의 학교급·신분은 고등학생부터 고를 수 있습니다.

② 서비스는 회원 가입이 없고 이용자의 나이를 확인하지 않습니다. 만 14세 미만 아동이 이용하더라도 운영자는 이름, 연락처, 생년월일 등 아동을 직접 알아볼 수 있는 정보를 받지 않으며, 제2조①·③·⑤의 정보(무작위 식별값, 체험 기록, 체험 전 설문 응답, 이용 기록)만 다른 이용자와 같은 방식으로 처리합니다. 잡BTI 공개 시에는 제2조②의 잡BTI 입력(학교급과 학년 포함)과 검사 결과도, AI 피드백 공개 시에는 제2조②의2의 서술형 답안과 AI 피드백도 같은 방식으로 처리합니다.

③ 기관 도입 문의와 이메일 문의는 만 14세 이상만 할 수 있습니다. 운영자는 만 14세 미만 아동의 정보가 문의로 접수된 사실을 알게 되면 지체 없이 파기합니다.

④ 만 14세 미만 아동의 법정대리인은 제8조⑤의 방법으로 아동의 기록을 열람하거나 삭제하도록 요구할 수 있습니다. 운영자는 체험 전 설문 응답, 잡BTI 입력이나 서술형 답안이 만 14세 미만 아동의 것임을 알게 되면 그 기록을 지체 없이 파기합니다.

제10조 (개인정보의 안전성 확보 조치)

운영자는 법 제29조에 따라 다음과 같은 안전성 확보 조치를 합니다.

1. 관리적 조치: 내부 관리계획 수립·시행, 개인정보를 처리하는 운영자 인원의 최소화와 연 1회 이상 정기 교육
2. 접근 권한 관리: 운영자 계정을 역할별 권한으로 나누고, 운영자 화면의 목록에서는 문의자의 이름, 이메일, 전화번호를 일부 가려서 표시합니다
3. 접근 통제와 인증: 운영자 로그인에 비밀번호와 일회용 인증번호(TOTP)를 함께 쓰는 2단계 인증을 적용하고, 인증 실패 횟수를 제한합니다. 운영자 화면에는 허용한 접속지에서만 접근하도록 제한할 수 있습니다
4. 암호화: 통신 구간은 HTTPS로 암호화합니다. 데이터베이스 백업은 공개 키 방식으로 암호화한 뒤 서버 밖으로 보내며, 복호화 키는 서비스 서버에 두지 않습니다. 운영자 계정의 비밀번호는 복원할 수 없는 방식(일방향 해시)으로, 2단계 인증 비밀값은 암호화하여 저장합니다
5. 접속 기록 보관: 운영자가 기관 도입 문의 상세 등 개인정보를 열람한 기록과 변경 작업을 남기며, 접속지는 IP 주소 전체가 아닌 네트워크 대역으로만 기록합니다. 이 기록은 「개인정보의 안전성 확보조치 기준」 제8조에 따라 1년 이상 보관하고, 최고 관리자가 열람하여 월 1회 이상 점검합니다
6. 최소 수집과 가명 식별값: 이름과 연락처는 문의할 때만 받고, 접속 IP 주소 원문을 저장하지 않으며, 체험 기록, 잡BTI 결과와 이용 기록에는 무작위 식별값만 씁니다. AI 피드백 공개 시 AI로 보내기 전에 답안 속 개인정보 모양 글자를 가리고, AI 호출 기록에는 토큰 수와 비용만 남기며 답안과 피드백의 글은 남기지 않습니다
7. 웹 보안: 체험 소유 쿠키(NARO_ANON)는 브라우저의 스크립트가 읽을 수 없게(HttpOnly) 하고, 서버가 발급하는 쿠키에 SameSite 속성을, 운영 환경에서는 HTTPS로만 보내는 Secure 속성을 적용하며, 요청 위조(CSRF) 방지 토큰을 사용합니다. 외부 사이트로 가는 링크는 이전 화면의 주소(리퍼러)를 보내지 않습니다. 서술형 답안은 서버에서 허용한 서식만 남기고 나머지를 지운 뒤 저장합니다(AI 피드백 공개 시)
8. 물리적 조치: 서버와 저장소는 주식회사 에네이와 네이버클라우드 주식회사의 국내 데이터센터에서 운영되며, 해당 사업자의 출입 통제 등 물리적 보호 조치가 적용됩니다

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

① 운영자는 다음과 같이 쿠키와 브라우저 저장소를 사용합니다.

② 거부 방법:

1. 이용 기록: 첫 방문 시 표시되는 안내나 화면 하단의 "수집 거부"를 누르면 naro_optout 쿠키가 저장되고 그 브라우저의 이용 기록을 수집하지 않습니다. 화면 하단의 "다시 허용"으로 언제든 바꿀 수 있습니다. 거부해도 서비스 이용에는 제한이 없습니다.
2. 쿠키 전체: 브라우저 설정의 쿠키 및 사이트 데이터 메뉴에서 쿠키 저장을 거부하거나 저장된 쿠키와 브라우저 저장소를 삭제할 수 있습니다. 다만 필수 쿠키를 거부하면 시뮬레이션 체험을 이용할 수 없고, 잡BTI 결과와 AI 피드백(공개 시)을 다시 볼 수 없습니다.

③ 행태정보: 운영자는 이용 기록을 맞춤형 광고에 이용하지 않으며, 제3자가 이용자의 브라우저에서 직접 행태정보를 수집하도록 허용하지 않습니다. 이용 기록은 운영자의 서버에만 보관합니다.

제12조 (개인정보 보호책임자)

① 운영자는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

② 정보주체는 서비스를 이용하면서 생긴 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자에게 문의할 수 있으며, 운영자는 지체 없이 답변하고 처리합니다.

제13조 (정보주체의 권익 침해에 대한 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

제14조 (개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 2026년 11월 2일부터 적용됩니다.

② 운영자는 이 처리방침을 변경하는 경우 시행 7일 전부터 서비스 화면으로 알리며, 수집 항목의 추가 등 정보주체의 권리에 중요한 변경은 시행 30일 전부터 알립니다. 회원 가입과 로그인을 다시 제공하는 경우에는 그에 맞는 처리방침을 따로 공개합니다.

③ 변경 이력