Vridge 개인정보처리방침

공고일: 2025.10.20
시행일: 2025.10.27

본 방침은 주식회사 포리덤(이하 “회사”)이 운영하는 Vridge (국내/해외 에이전시·전문심사자·수요기업 간 B2B 매칭·업무지원 플랫폼)에 적용됩니다.

1. 총칙

주식회사 포리덤(이하 “회사”)은 「개인정보보호법」 등 대한민국 관련 법령을 준수하며, Vridge 플랫폼(이하 “서비스”) 이용 과정에서 처리되는 개인정보를 안전하게 보호하기 위해 본 개인정보처리 방침 (이하 “본 방침”)을 제정·공개합니다.

2. 처리 목적 및 항목

1) 회원가입·계정관리(필수)

목적: 회원 식별, 본인/자격 확인, 권한 부여·회수, 공지·문의 대응
항목: 담당자 이름/직책/연락처(이메일·전화), 소속(상호·사업자등록번호·주소·라이선스/위임장 사본), 로그인 ID, 접속기록(로그/IP/브라우저/언어)
보유기간: 탈퇴 시까지. 다만 최소 1년 이상 또는 법령상 더 긴 기간이 필요한 경우 그 기간까지

2) Demand Letter(수요서) 등록·검토(필수)

목적: 수요요건 등록·형식 검토·매칭, 적법성 확인
항목: 직무·인원·임금/근로조건, 근로장소, 계약(안), 담당자 정보 및 증빙
보유기간: 유효기간 경과 또는 철회 시까지 + 최소 1년(법정 보존 필요 시 그 기간)

3) 전문심사 의뢰(필수)

목적: 행정사/변호사에 의한 법률적 요건 검토, 사증발급 가능성 판단
항목: Demand Letter 사본, 기업 자격 관련 자료(허가·위임 등), 후보자 관련 필수 정보(아래 4)
보유기간: 심사 완료 후 최소 1년(분쟁 대비·법정 보존기간이 더 길면 그 기간)
※ 전문심사자는 독립된 개인정보처리자로서, 별도 책임을 집니다(제10조, 제12조 참조).

4) 해외 후보자 탐색·추천·면접(필수/민감)

목적: 후보자 추천·면접·적합성 판단, 사증 단계 준비
필수 항목: 이름(영문), 생년·성별·국적, 연락처, 이력서/학력·경력, 사진, 포트폴리오, 추천·평가 이력, 면접 일정·결과
민감·고유식별·형사정보(※ 분리 동의 필요): 여권번호/외국인등록번호, 범죄경력증명서(사증·입국 요건 범위), 건강검진/예방접종·X‑ray 등 보건자료(사증 요건 범위)
보유기간

• 인재풀 보관: 동의기간 또는 마지막 활동일로부터 최소 1년
  
  

• 최종 매칭 시: 성공시점(입국+최초 근로개시) 이후 최소 1년(법정 보존 우선)
  최소수집 원칙: 가능하면 결과값(적합/부적합·사유 요약)만 저장, 원본은 전문심사자 보관 또는 즉시 파기
  
  

5) 정산·세무·고지(필수)

목적: 수수료 정산·지급, 세무 증빙, 분쟁 대응
항목: 담당자/사업자·계좌정보, 청구·지급 기록, 세금계산서 정보
보유기간: 관련 법령 기준(예: 계약·대금·재화 등 5년, 민원 3년, 표시·광고 1년 이상 등)

6) 고객센터·분쟁 대응(필수)

목적: 상담/민원 처리, 권리행사 대응
항목: 문의자 식별, 통화/채팅 내역, 첨부자료, 처리결과
보유기간: 처리 완료 후 최소 1년(민원/분쟁 기록은 통상 3년)

7) 서비스 품질·보안(정당한 이익)

목적: 품질 개선, 부정이용 탐지, 보안·감사
항목: 이용패턴, 오류·감사로그(IP, User‑Agent, 접속일시), 쿠키/디바이스 식별자(쿠키 정책 참조)
보유기간: 목적 달성 즉시 파기 또는 내부 기준 최소 1년

원칙: 본 방침에서 별도 정함이 없는 경우 최소 1년 이상 보유하며, 법령상 더 긴 보존기간이 있는 때에는 그 기간을 따릅니다(더 긴 기간 우선).

3. 처리·이용의 법적 근거

• 계약의 이행 및 사전조치 필요: 계정 개설, 매칭·면접, 정산

• 법적 의무 준수: 세무·상법상 보존, 수사·분쟁 대응

• 명시적 동의: 민감/형사/고유식별정보, 국외이전, 마케팅 알림(선택)

• 정당한 이익: 보안·사기 방지·품질 개선(권리·자유 침해 우려가 크지 않은 범위, 거부권 제공)

4. 보유기간 표(요약)

구분

보존기간(최소)

비고

계정·접속기록 등 일반

1년 이상

탈퇴 시 파기, 보안 로그는 최소 1년

Demand Letter·심사기록

1년 이상

유효기간 경과/철회 후에도 최소 1년

계약·대금·재화 등 공급

5년

관련 법령 우선

청약철회·분쟁처리

3년

관련 법령 우선

표시·광고 기록

1년 이상

법정 최저 6개월 이상 → 내부 1년 유지

인재풀·추천이력

1년 이상

동의기간 내 갱신 가능

파기방법: 전자파일 복구 불가 영구삭제, 종이 분쇄/소각. 최소기간 경과 시 지체 없이 파기 또는 비식별·분리보관.

5. 제3자 제공(국내·국외)

• 전문심사자(행정사/변호사): 사증·체류자격 판단을 위한 필요한 범위(필수·민감 포함) – 독립 처리자

• 수요기업·국내/해외 에이전시 상호 간: 추천·면접·계약 체결 목적 범위

• 공공기관 등: 법령상 요청 시

제공 시 제공받는 자·목적·항목·보유기간을 화면 또는 문서로 사전 고지·동의받습니다.

6. 처리위탁(현재 없음)

현재 회사는 개인정보 처리업무를 수탁사에 위탁하지 않습니다.
향후 위탁이 발생하는 경우, 위탁업무·수탁자·보유기간·연락처 등을 본 방침에 반영하여 사전 고지하고, 계약상 안전성 확보조치를 명시·관리합니다.

7. 국외이전(제3국 이전)

해외 에이전시·전문심사자·수요기업과의 업무 처리를 위해 국외 이전이 발생할 수 있습니다.
국외이전의 대상자·국가·항목·목적·보유기간·연락처·동의·거부권 및 불이익은 이용 단계에서 화면/문서로 사전 고지하고, 명시적 동의를 받습니다.

구분 고지

• 국외 제3자 제공은 별도 동의를 받습니다.

• 국외 처리위탁·보관(예: 클라우드·협업도구·이메일 등)이 필요한 경우, 관련 법령에 따라 국가, 이전 시점·방법, 이전 항목, 목적, 보유기간을 본 방침 부록 [국외 이전 고지]에 상시 공개하거나 전자우편 등으로 개별 통지합니다.

원칙적으로 민감·고유식별정보는 암호화 상태로 전송하며, AI 학습·개선 목적으로는 사용하지 않습니다(비식별·집계 통계만 활용).

8. 안전성 확보조치

• 접근통제·권한 최소화·MFA, 전송구간 TLS

• 저장 암호화: 여권번호 등 고유식별정보, 비밀번호 등은 강력 암호화(예: AES‑256), 인증정보 일방향 해시

• 민감/형사정보 분리 저장, 목적 외 사용 금지, 접근승인 이력관리

• 로그·모니터링·취약점 점검·백업·DR

• 내부규정·임직원 교육·비밀유지

• AI 보조 제한: 원본 개인정보는 AI 모델 학습에 사용하지 않음

• 접속기록 보관: 개인정보처리시스템의 접속기록을 최소 1년 보관·관리하며, 민감정보 또는 고유식별정보를 처리하는 시스템의 접속기록은 2년 이상 보관합니다. 접속기록은 정기적으로 점검합니다.
  
  

9. 정보주체 권리(열람·정정·삭제·처리정지·동의철회)

신청 경로: [마이페이지] 또는 이메일 service@vijob.net
대리인 행사 시 위임장 등 제출

처리 기한: 회사는 위 권리 요구에 대해 요구를 받은 날부터 10일 이내에 처리 결과를 통지하며, 부득이한 경우 지연 사유와 처리 예정일을 안내합니다.

법령상 예외(보존의무, 타인의 권리 침해 우려 등) 시 제한될 수 있으며, 처리 결과·사유를 지체 없이 고지합니다.
만 14세 미만은 가입 대상이 아니며, 예외적으로 처리 시 법정대리인 동의가 필요합니다.

10. 자동화된 의사결정

• 회사는 채용/사증 등 중대한 효과를 단독 자동결정으로 내리지 않습니다.

• AI/알고리즘 평가는 참고 정보이며, 전문심사자/사람이 최종 판단합니다(이의 제기·설명 요구 가능).

11. 개인정보의 안정성 확보조치

1. 회사는 개인정보의 안전한 처리를 위하여 다음의 조치를 시행합니다.

2. 1) 내부관리계획 수립·시행, 접근권한 관리·접근통제, 암호화 및 전송구간 보호
   2) 로그·행위 모니터링, 취약점 점검 및 정기 교육, 재해·재난 대비 백업체계

12. 개인정보 침해사고 통지

1. 1) 회사는 개인정보 침해사고를 인지한 경우, 법령에 따라 지체 없이 통지하고 필요한 경우 관계기관 신고를 이행합니다.

2. 2) 통지 내용에는 사고 사실, 발생 시점, 유출 범위, 이용자 영향 및 회사의 즉시 조치(임시 차단, 비밀번호 초기화, 접근권한 회수 등)와 이용자의 피해 최소화 방안을 포함합니다.

13. 화상면접 등 영상·음성 정보

• 원칙적으로 녹화 없이 진행합니다. 녹화 필요 시 분리 동의를 받고, 목적 달성 즉시 삭제합니다.

• 녹화 시 항목(영상·음성·채팅), 보존기간, 공유대상(수요기업/전문심사자)을 사전 고지합니다.

14. 쿠키 등 온라인 식별자

• 필수 쿠키(보안/세션)는 서비스 제공에 필수적이며, 기능/분석/광고 쿠키는 [쿠키 설정]을 통해 거부할 수 있습니다.

• 맞춤형 광고 쿠키 사용 시, 범주·항목·보관기간·거부방법을 고지하고 동의 기반 처리를 따릅니다.

15. 공공기관 제공

법령 근거 및 적법 절차에 따라 수사·사법·행정기관에 제공할 수 있으며, 제공 내역은 내부 기록으로 보존합니다.

개인정보 유출 등 발생 시 통지·신고: 회사는 유출 사실을 인지한 때부터 72시간 이내 정보주체에게 통지하고, 신고 요건에 해당하는 경우 개인정보보호위원회 또는 한국인터넷진흥원에 72시간 이내 신고합니다.

불가피한 사유로 기한 내 이행이 곤란한 경우에는 사유 해소 후 지체 없이 이행합니다.

16. 민감/형사/고유식별정보의 분리 동의 및 최소수집

• 여권번호·외국인등록번호(고유식별), 범죄경력증명서(형사), 건강정보(민감)는 목적·항목·보유기간 특정 후 분리 동의를 받습니다.

• 전문심사·관계기관 제출 등 법령·절차상 필요한 범위에서만 처리하며, 원본은 가급적 비보관/신속 파기, 결과값 중심 저장.

• 동의 양식 고지사항: 분리 동의 화면·서식에 항목·목적·보유기간과 함께 ‘동의 거부권 및 거부 시 불이익’을 명확히 안내합니다.

• 침해사고 발생 또는 발생 우려가 명백한 경우 지체 없이 통지하고 필요한 보호조치를 실시합니다.

17. 권익침해 구제 방법

• 개인정보침해신고센터(KISA): 국번없이 118 / privacy.kisa.or.kr

• 개인정보분쟁조정위원회: 1833‑6972 / www.kopico.go.kr

• 개인정보보호 포털: www.privacy.go.kr

18. 개인정보 보호책임자(DPO)

• 성명/직책: 박종일(대표)

• 이메일: service@vijob.net

• 주소: 경기도 성남시 분당구 판교역로 221,

• (전화번호 기재 시 업데이트 예정)

19. 수탁사·제3자 목록 공개

1. 수탁사(위탁) 현황: 현재 없음.

2. 제3자 제공(국내·국외): 제공 단계에서 화면/문서로 특정(제4·6조 참조).
   변경 시 본 방침을 개정·공지하고, 필요한 경우 사전 동의를 받습니다.

20. 방침 변경

내용 추가·삭제·정정 등 중요한 변경은 시행 30일 전부터 공지합니다(이메일·서비스 알림 병행).
이전 버전은 하단 “이전 방침 보기”에서 확인할 수 있도록 관리합니다.

21. 제3자 링크 및 외부 서비스

서비스에는 제3자 웹사이트/서비스로 연결되는 링크가 포함될 수 있으며, 해당 링크는 각 운영자의 개인정보처리 방침 이 적용됩니다.

회사는 외부 서비스에 대한 통제 권한이 없으므로 이용자는 각 방침을 확인하시기 바랍니다.

[부칙]

본 방침은 2025.10.27.부터 시행합니다.
공고일은 2025.10.20.입니다.

[부록] 국외 이전 고지(위탁/보관) — 상시 공개 템플릿

※ 실제 운영 시 아래 항목을 기재·업데이트합니다. (예: 클라우드, 협업도구, 이메일 서비스 등)

• 수탁자 (회사명):

• 국가:

• 연락처:

• 이전 시점·방법: (상시 전송/실시간 처리/백업 등)

• 이전 항목: (예: 이메일·문서·로그 등 구체화)

• 목적: (예: 인프라 운영, 고객지원 등)
  보유·이용기간: (계약기간 또는 내부 보유정책)

• 보호조치: 전송구간 TLS, 암호화 저장(AES‑256 이상), 접근통제·MFA, 정기점검 등