개인정보와 후보자 선택권을
채용 운영의 기준으로 둡니다.

1. 운영 주체와 적용 범위

SEVI by ODERYN은 기술직 채용 상담·탐색·추천 서비스의 브랜드입니다. 개인정보를 처리하는 실제 운영 주체는 운영자 확인 후 게시이며, 등록번호는 운영자 확인 후 게시, 등록 주소는 운영자 확인 후 게시입니다. 이 방침은 후보자, 기업 담당자 및 문의자의 온라인 접수와 관련 채용 운영에 적용됩니다.

2. 수집 항목과 처리 목적

신분증·여권 번호, 계좌·결제 정보, 건강·생체정보, 종교·정치적 견해 등 채용 상담에 불필요한 민감정보는 요구하지 않습니다. CV에 이러한 정보가 있다면 삭제하거나 가린 뒤 제출해 주세요. 현재 재직 회사의 비밀문서나 타인의 개인정보도 포함하지 마세요.

3. 동의와 선택권

현재 채용 검토 동의, 향후 인재풀 보관 동의, 국외 클라우드 처리 동의를 구분합니다. 인재풀 동의는 선택이며 거부해도 현재 검토에는 불이익이 없습니다. 동의 화면은 미리 선택하지 않으며, 동의 범위·시점·정책 버전·만료일을 기록합니다. 특정 기업에 추천하는 동의는 별도로 받습니다. 법적 의무 이행 등 동의 외 근거를 적용하는 경우에는 그 목적과 근거를 확인하여 필요한 범위로만 처리합니다.

4. 보유기간과 목적 종료

진행 중인 입사·정산 기록 또는 법적 보존 사유가 있으면 자동으로 전체 자료를 지우지 않고 보호된 검토 대기로 전환합니다. 이 경우 담당자가 보존 근거와 필요한 최소 항목을 확인하며, 채용 재추천이나 마케팅에는 사용하지 않습니다. 법이 더 짧은 기한이나 조기 삭제를 요구하면 해당 의무가 우선합니다.

5. 고객사에 대한 제공

등록만으로 CV가 고객사에 공개되지 않습니다. SEVI는 제공할 회사와 포지션, 제공 목적·항목·기간을 알리고 별도 동의를 확인합니다. 승인된 담당자가 동의를 기록한 뒤에만 해당 회사의 수신자에게 프로필을 제공할 수 있습니다. 특정 기업 제출 거절과 인재풀 동의 철회는 별개로 행사할 수 있습니다. 고객사는 제공받은 정보를 합의된 채용 목적에 한해 처리해야 하며, 무단 재제공·판매·재직 회사 접촉을 허용하지 않습니다. 이미 독립된 고객사에 제공된 정보에 대해서는 필요한 삭제·철회 요청을 전달하고 처리 결과를 확인합니다.

6. 수탁자·국외 처리

온라인 서비스에는 아래 공급자와 SEVI가 통제하는 운영 서버가 사용됩니다. 국외 서버·하위처리자의 처리가 포함될 수 있으며, 실제 국가·리전과 수령자 계약을 확인한 후 온라인 접수를 개시합니다. 표의 국가 정보가 미확정인 동안 신규 접수는 비활성화됩니다.

전송은 접수·업로드·알림·백업 수행 시 암호화된 통신으로 이루어집니다. 보관은 해당 처리 목적과 앞의 기간을 따르며 하위처리자의 로그·삭제 기간은 계약과 데이터 흐름 관리대장으로 확인합니다. 국외 처리 동의를 거부하거나 철회할 수 있으나 해당 클라우드가 필요한 온라인 접수는 제공하기 어려울 수 있습니다. 대체 상담 가능 여부는 연락처로 문의해 주세요. 이 방침 게시만으로 필요한 영향평가·신고·계약을 대신하지 않습니다.

7. CV 보안과 열람 제한

PDF·DOCX, 최대 10MB를 허용합니다. 확장자와 형식·크기를 확인하고, PDF/OOXML 구조·압축 제한·암호 및 능동 콘텐츠를 검사한 뒤 비공개 격리 저장소에서 악성코드 검사를 수행합니다. 검사 완료 상태가 아닌 파일은 관리자 열람을 차단합니다. 검사 완료본은 업로드 원본과 다른 경로로 저장하고, 승인된 관리자의 다운로드 링크는 2분 후 만료됩니다. 링크 발급은 기록됩니다. 모든 검사에도 미탐 가능성이 있어 운영 단말의 보안과 접근 통제를 함께 적용합니다.

8. 파기와 백업

삭제 전 해당 프로필을 처리 제한 상태로 전환하고 보존 사유를 확인합니다. 삭제가 허용되면 CV 객체와 관련 추천·메모 등 사본을 정리하고 DB 삭제를 완료한 뒤 처리 결과를 기록합니다. 실패한 작업은 완료로 표시하지 않고 재시도·관리자 검토 대상으로 남깁니다. 백업은 운영 DB와 별도 저장된 CV 객체를 함께 암호화하여 관리합니다. 백업 파일의 보관은 최대 35일을 운영 기준으로 두며, 복원 전 삭제·철회 기록과 현재 만료 정책을 다시 적용합니다. 삭제 대상이 백업 복원으로 다시 운영에 노출되지 않도록 복원된 환경의 접수와 접근을 먼저 차단합니다.

9. 권리 행사 및 본인 확인

열람·사본·정정·삭제·동의 철회·처리 제한·반대 및 불만을 권리 요청 폼 또는 개인정보 연락처로 요청할 수 있습니다. 요청을 접수하면 확인 절차를 안내하고, 등록 이메일 회신 등 비례적인 방식으로 본인 여부를 확인합니다. 신분증 전체 사본을 일괄 요구하지 않습니다. 담당자는 요청 종류와 적용 법의 기한을 확인해 처리하며, 내부 목표는 접수 후 2영업일 내 안내와 7일 내 1차 검토입니다. 이 목표가 법정 기한을 연장하지 않습니다. 제한·거절 또는 추가 기간이 필요한 경우에는 사유와 후속 절차를 설명합니다.

10. 자동수집·브라우저 저장

공개 페이지의 localStorage에는 언어 설정(sevi_language)과 글자 크기 설정(sevi_readability)만 저장합니다. 제출 폼과 CV는 여기에 저장하지 않습니다. CV 재시도용 파일·접수 정보는 해당 페이지의 메모리에만 유지하며 새로고침·종료하면 사라집니다. 관리자 인증 토큰은 탭의 sessionStorage에 저장하고 일정 시간 활동이 없으면 로그아웃합니다. 현재 광고 픽셀과 행동 광고용 추적 코드는 포함하지 않습니다. 향후 도입 시 목적과 동의 체계를 먼저 갱신합니다.

11. AI와 채용 판단

현재 CV 업로드나 등록을 외부 생성형 AI에 자동 전송하지 않습니다. 홈페이지의 기술 분류 시각화는 설명용이며 자동 채용·탈락 결정이 아닙니다. 적합성 판단과 기업 추천은 담당자가 수행합니다. 향후 외부 AI 분석을 도입하려면 데이터 항목·공급자·국가·근거·검토 방식 등을 먼저 고지하고 필요한 절차를 이행합니다.

12. 한국 법령이 적용되는 처리

대한민국 개인정보 보호법의 적용 여부는 처리 장소·사업 활동·정보주체와의 연결 관계 등 실제 사정을 확인합니다. 해당 법이 적용되면 적법한 처리·제3자 제공·국외 이전 근거, 위탁 공개, 안전조치, 정보주체 권리와 법정 신고 의무를 함께 준수합니다. 베트남 규정이나 본 방침을 이유로 강행되는 한국법상의 권리를 배제하지 않습니다. 국적이나 한국어 화면 선택만으로 적용 여부를 단정하지 않습니다.

13. 보호조치와 사고 대응

서버 측 권한·관리자 MFA, 비공개 파일 저장소, 만료 링크, 입력 검증, 요청 제한, 스팸 방지, 감사기록 및 비밀키 분리를 적용합니다. 데이터 사고가 의심되면 접근 제한과 영향 조사를 실시하고 적용 법에 따른 신고·통지 및 피해 완화 조치를 진행합니다. 보안 기능은 무사고나 완전한 탐지를 보증하지 않습니다.

14. 연락처와 개정

개인정보 담당 창구: 운영자 확인 후 게시 / 이메일: 운영자 확인 후 게시 / 전화: 운영자 확인 후 게시. 요청 시 비밀번호·전체 신분증·불필요한 민감정보는 보내지 마세요. 중요한 변경은 이 페이지에 버전·적용일을 표시하고 필요한 경우 별도 안내 또는 재동의를 받습니다. 이 방침에 동의했다고 해서 향후 목적 변경이나 새로운 고객사 제공에 포괄적으로 동의한 것으로 보지 않습니다.

1. Đơn vị vận hành và phạm vi

SEVI by ODERYN là thương hiệu dịch vụ tư vấn, tìm kiếm và giới thiệu nhân sự kỹ thuật. Đơn vị chịu trách nhiệm xử lý dữ liệu là Sẽ công bố sau khi được xác nhận; mã đăng ký: Sẽ công bố sau khi được xác nhận; địa chỉ đăng ký: Sẽ công bố sau khi được xác nhận. Chính sách này áp dụng cho ứng viên, người liên hệ của doanh nghiệp và người gửi yêu cầu qua hệ thống SEVI.

2. Dữ liệu và mục đích xử lý

Không gửi số giấy tờ tùy thân/hộ chiếu, tài khoản thanh toán, dữ liệu sức khỏe, sinh trắc học, tôn giáo, quan điểm chính trị hoặc dữ liệu nhạy cảm không cần thiết. Hãy che hoặc xóa các nội dung đó trong CV; không gửi bí mật của công ty đang làm việc hay dữ liệu của người khác khi chưa được phép.

3. Sự đồng ý và lựa chọn

SEVI tách biệt việc đồng ý xem xét cơ hội hiện tại, lưu trong nguồn ứng viên cho cơ hội tương lai và xử lý trên hạ tầng ở nước ngoài. Lưu trong nguồn ứng viên là lựa chọn không bắt buộc; từ chối không ảnh hưởng đến việc xem xét hiện tại. Ô đồng ý không được chọn sẵn. Phạm vi, thời điểm, phiên bản và thời hạn được ghi nhận. Việc gửi hồ sơ cho một doanh nghiệp cụ thể cần sự đồng ý riêng. Khi xử lý theo nghĩa vụ pháp luật hoặc căn cứ khác, SEVI xác định căn cứ và giới hạn dữ liệu cần thiết.

4. Thời hạn lưu giữ

Khi có hồ sơ nhận việc, thanh toán hoặc căn cứ lưu giữ pháp lý, hệ thống không tự động xóa toàn bộ mà chuyển sang trạng thái hạn chế để người phụ trách xem xét. Dữ liệu này không được dùng để giới thiệu việc làm mới hay tiếp thị. Quy định pháp luật yêu cầu xóa sớm hơn hoặc lưu ngắn hơn được ưu tiên áp dụng.

5. Cung cấp cho doanh nghiệp tuyển dụng

Đăng ký không làm CV của bạn công khai với doanh nghiệp. SEVI thông báo công ty, vị trí, mục đích, loại dữ liệu và thời hạn trước khi xin đồng ý riêng. Nhân viên được phân quyền chỉ có thể ghi nhận việc cung cấp sau khi có sự đồng ý hợp lệ cho đúng công ty và vị trí. Bạn có thể từ chối một doanh nghiệp mà vẫn giữ lựa chọn tham gia nguồn ứng viên. Doanh nghiệp chỉ được dùng dữ liệu cho mục đích tuyển dụng đã thống nhất, không được bán, tự ý chuyển tiếp hoặc liên hệ nơi làm việc hiện tại. Với dữ liệu đã cung cấp cho doanh nghiệp độc lập, SEVI chuyển yêu cầu rút lại/xóa khi cần và theo dõi phản hồi.

6. Bên xử lý và chuyển dữ liệu ra nước ngoài

Dịch vụ sử dụng các nhà cung cấp dưới đây và máy chủ do SEVI kiểm soát. Việc xử lý có thể diễn ra ở nước ngoài hoặc qua bên xử lý phụ. SEVI xác nhận quốc gia/vùng triển khai thực tế và hợp đồng trước khi mở tiếp nhận. Khi thông tin quốc gia chưa được xác nhận, biểu mẫu tiếp nhận mới bị vô hiệu hóa.

Dữ liệu được truyền qua kết nối mã hóa khi gửi biểu mẫu, tải tệp, gửi thông báo hoặc sao lưu. Thời hạn theo mục đích đã nêu; nhật ký và thời hạn của bên xử lý phụ được xác nhận trong hợp đồng và sổ luồng dữ liệu. Bạn có thể từ chối hoặc rút lại sự đồng ý; khi đó SEVI có thể không cung cấp được chức năng trực tuyến cần hạ tầng này. Vui lòng hỏi về phương án tư vấn khác. Công bố chính sách không thay thế hồ sơ đánh giá tác động, thông báo hoặc hợp đồng bắt buộc.

7. Bảo mật CV và quyền xem

Chỉ nhận PDF/DOCX tối đa 10MB. Hệ thống kiểm tra định dạng, kích thước, cấu trúc PDF/OOXML, giới hạn giải nén, mật khẩu và nội dung chủ động trước khi quét mã độc trong kho cách ly riêng tư. Nhân viên không được tải tệp chưa có kết quả sạch. Bản đã xác minh được lưu ở đường dẫn khác với bản tải lên. Liên kết tải của quản trị viên hết hạn sau 2 phút và việc cấp liên kết được ghi nhận. Không biện pháp quét nào bảo đảm phát hiện toàn bộ nguy cơ; SEVI kết hợp kiểm soát truy cập và bảo vệ máy trạm.

8. Xóa dữ liệu và sao lưu

Trước khi xóa, hệ thống hạn chế xử lý hồ sơ và kiểm tra căn cứ lưu giữ. Khi được phép, các đối tượng CV và bản sao liên quan trong giới thiệu/ghi chú được dọn trước khi hoàn tất xóa DB và ghi nhận kết quả. Tác vụ thất bại không được coi là hoàn tất, mà được thử lại hoặc chuyển cho người phụ trách. DB và tệp CV riêng biệt được sao lưu cùng nhau trong kho mã hóa. Mức lưu giữ sao lưu là tối đa 35 ngày theo quy trình vận hành. Trước khi khôi phục, phải áp dụng lại sổ xóa/rút lại và chính sách hết hạn; môi trường vừa khôi phục chưa được mở tiếp nhận hoặc truy cập dữ liệu.

9. Thực hiện quyền và xác minh

Bạn có thể yêu cầu truy cập, nhận bản sao, sửa, xóa, rút lại sự đồng ý, hạn chế, phản đối hoặc gửi khiếu nại qua biểu mẫu hoặc đầu mối dữ liệu cá nhân. SEVI hướng dẫn xác minh tương xứng, chẳng hạn phản hồi từ email đã đăng ký; không yêu cầu toàn bộ bản chụp giấy tờ tùy thân một cách mặc định. Người phụ trách xác định thời hạn theo loại yêu cầu và luật áp dụng. Mục tiêu nội bộ là hướng dẫn trong 2 ngày làm việc và xem xét bước đầu trong 7 ngày; các mục tiêu này không kéo dài thời hạn pháp luật. Nếu cần giới hạn, từ chối hoặc thêm thời gian, SEVI giải thích căn cứ và bước tiếp theo.

10. Thông tin tự động và bộ nhớ trình duyệt

Trang công khai chỉ lưu ngôn ngữ (sevi_language) và cỡ chữ (sevi_readability) trong localStorage, không lưu biểu mẫu hay CV. Dữ liệu và tệp dùng để thử lại CV chỉ nằm trong bộ nhớ của trang, mất khi tải lại hoặc đóng trang. Token quản trị lưu trong sessionStorage của tab; không hoạt động trong một thời gian sẽ bị đăng xuất. Mã nguồn hiện không có pixel quảng cáo hay theo dõi phục vụ quảng cáo hành vi. Nếu bổ sung, SEVI phải cập nhật mục đích và cơ chế đồng ý trước.

11. AI và quyết định tuyển dụng

Đăng ký hoặc tải CV không tự động gửi dữ liệu cho dịch vụ AI tạo sinh bên ngoài. Không tự động quyết định tuyển dụng hoặc loại ứng viên. Nhân viên trực tiếp đánh giá và giới thiệu. Nếu triển khai AI bên ngoài, SEVI phải thông báo trước dữ liệu, nhà cung cấp, quốc gia, căn cứ và cơ chế kiểm tra, đồng thời thực hiện thủ tục cần thiết.

12. Khi pháp luật Hàn Quốc được áp dụng

Phạm vi áp dụng Luật Bảo vệ thông tin cá nhân của Hàn Quốc được xem xét theo địa điểm xử lý, hoạt động kinh doanh và mối liên hệ thực tế với chủ thể dữ liệu. Khi luật áp dụng, SEVI tuân thủ căn cứ xử lý/cung cấp/chuyển quốc tế, công bố ủy thác, biện pháp bảo vệ, quyền và nghĩa vụ thông báo bắt buộc. Quy định bắt buộc của Hàn Quốc không bị loại trừ vì chính sách này hoặc quy định Việt Nam. Quốc tịch hoặc việc chọn giao diện tiếng Hàn không tự quyết định phạm vi áp dụng.

13. Biện pháp bảo vệ và sự cố

SEVI áp dụng phân quyền phía máy chủ, MFA quản trị, kho riêng tư, liên kết hết hạn, kiểm tra đầu vào, giới hạn yêu cầu, chống thư rác, nhật ký và tách biệt khóa bí mật. Khi nghi ngờ sự cố, SEVI hạn chế truy cập, đánh giá ảnh hưởng và thực hiện thông báo/báo cáo, giảm thiểu thiệt hại theo luật áp dụng. Các biện pháp không phải cam kết không xảy ra sự cố hoặc phát hiện tuyệt đối.

14. Liên hệ và thay đổi

Đầu mối dữ liệu cá nhân: Sẽ công bố sau khi được xác nhận; email: Sẽ công bố sau khi được xác nhận; điện thoại: Sẽ công bố sau khi được xác nhận. Không gửi mật khẩu, giấy tờ tùy thân đầy đủ hoặc dữ liệu nhạy cảm không cần thiết. Thay đổi quan trọng được công bố với phiên bản và ngày áp dụng; SEVI thông báo hoặc xin lại đồng ý khi cần. Đồng ý chính sách này không phải đồng ý chung cho mục đích mới hoặc mọi doanh nghiệp tuyển dụng trong tương lai.