개인정보처리방침 (Privacy Policy)

서비스명: HiKLabs · 문의처: privacy@hiklabs.com

1. 개요

본 방침은 HiKLabs(이하 "서비스")가 이용자의 개인정보를 어떻게 수집·이용·보관·파기하는지 설명합니다. 서비스는 대학원 지원자(학생)와 연구실(교수)· 유학원(에이전트)을 연결하고, 화상 면접의 진행과 AI 면접 리포트 생성을 지원합니다. 이 과정에서 Zoom 연동을 통해 회의 생성 및 회의 콘텐츠(음성) 기반 전사를 처리합니다.

2. 수집하는 정보

2.1 계정·프로필 정보

• 인증 정보: 이메일, 이름, 프로필 사진(이메일 또는 Google 로그인 시 제공)
• 역할별 프로필: 학생(국적·학력·어학성적·연구 분야·CV 등), 연구실(소속·교수명·연구 분야 등), 에이전트(유학원명·연락처 등)
• 지원·서류: 지원 내역, 제출 서류 파일

2.2 Zoom 연동으로 취득하는 정보

연구실 사용자가 자신의 Zoom 계정을 연결(OAuth)할 때 다음을 취득·저장합니다.

• OAuth 토큰: access token, refresh token (Zoom API 호출용)
• Zoom 계정 스냅샷: Zoom user ID, 계정 ID, 이메일, 표시 이름, 계정 생성일
• 회의 메타데이터: 면접용으로 생성한 Zoom 미팅 ID/UUID, 참가자 식별자, 회의 시간

2.3 회의 콘텐츠 (RTMS 전사)

면접 진행 중 Zoom Real-Time Media Streams(RTMS)를 통해 회의 음성을 실시간으로 수신하여 텍스트 전사로 변환합니다. 전사 텍스트와 화자 구분 정보가 저장되며, 이를 바탕으로 AI 면접 리포트(요약·평가)를 생성합니다. 서비스는 회의 영상을 저장하지 않으며, 전사에 필요한 범위에서 오디오/전사 데이터를 처리합니다.

2.4 자동 수집 정보

접속 로그, 기기/브라우저 정보 등 서비스 운영·보안에 필요한 최소한의 기술 정보.

3. 이용 목적

• 학생-연구실 매칭, 지원서·서류 관리
• 화상 면접 일정 조율 및 Zoom 미팅 생성/진행
• 회의 전사 및 AI 면접 리포트 생성
• 결제 처리(지원 수수료), 알림 이메일 발송
• 서비스 운영·보안·법적 의무 이행

4. 제3자 처리 위탁 (subprocessors)

서비스는 아래 사업자를 통해 데이터를 처리합니다. 각 사업자는 자체 개인정보방침을 따릅니다.

5. Zoom 데이터에 관한 고지 (Zoom Marketplace 필수)

• 본 앱은 이용자가 승인한 범위에서 Zoom 사용자 데이터에 접근·이용·저장합니다(§2.2, §2.3).
• 접근하는 Zoom 데이터: OAuth 토큰, Zoom 계정 기본 정보, 회의 메타데이터, RTMS 회의 음성/전사.
• 연결 해제(Deauthorization): 이용자는 Zoom App Marketplace의 Manage Apps에서 언제든지 앱을 제거할 수 있습니다. 앱 제거 시 Zoom이 서비스에 해제 알림을 전송하며, 서비스는 해당 이용자로부터 취득한 Zoom 데이터(OAuth 토큰·계정 스냅샷)를 삭제합니다. (전사 등 회의 콘텐츠의 보존 범위는 §7 보존정책을 따릅니다.)

6. 보안

• 전송 구간 암호화(TLS), 저장 데이터 암호화(AWS 관리형 암호화)
• 최소 권한 접근 통제, OAuth 토큰의 서버 측 보관(클라이언트 노출 금지)
• 웹훅 서명 검증(HMAC)으로 위·변조 방지

7. 보관 기간 및 파기

• 계정·프로필: 회원 탈퇴 시 지체 없이 파기하며, 관계 법령상 보존 의무가 있는 경우 해당 기간 동안 보관 후 파기합니다.
• Zoom OAuth 토큰·계정 스냅샷: 연결 해제 즉시 파기
• 회의 전사·AI 리포트: 입학·채용 심사 기록으로서 저장일로부터 1년, 또는 회원 탈퇴 시점 중 더 늦게 도래하는 시점까지 보관 후 파기합니다(둘 중 더 긴 기간 적용). 연결 해제만으로는 삭제되지 않으며, 삭제 요청 시 법령상 보존 의무 범위 내에서 처리합니다.
• 법령상 보존 의무가 있는 정보는 해당 기간 동안 보관

8. 이용자 권리

이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청은 privacy@hiklabs.com로 접수하며, 관계 법령에 따라 처리합니다.

9. 국외 이전

서비스 데이터는 주로 AWS 서울 리전(대한민국)에 저장됩니다. 다만 AI 면접 리포트 생성을 위해 아래와 같이 개인정보가 국외로 이전됩니다.

• 이전받는 자: Anthropic PBC (미국)
• 이전 항목: 면접 전사 텍스트
• 이전 시기·방법: 리포트 생성 시점에 Anthropic API를 통해 암호화된 통신(TLS)으로 전송
• 이전 목적: AI 면접 리포트(요약·평가) 생성

API로 전송된 입력값은 Anthropic의 정책에 따라 모델 학습에 사용되지 않습니다. 위 사업자 외에 §4에 명시된 수탁자를 넘어서는 개인정보의 국외 이전은 이루어지지 않습니다.

10. 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 해당 정보를 알고 수집하지 않습니다.

11. 방침 변경

본 방침이 변경되는 경우 서비스 내 공지 또는 이메일로 고지합니다.

12. 문의

개인정보 관련 문의: privacy@hiklabs.com