고객 데이터 보안정책
Customer Data Security Policy

한타소프트는 SearchARM 서비스를 이용하는 고객의 데이터를 중요한 정보자산으로 취급하며, 본 정책을 통해 그 보호에 적용되는 원칙과 당사자의 역할을 문서화합니다.

본 정책은 고객 데이터의 기밀성·무결성·가용성을 보호하고 승인되지 않은 접근·변경·유출·분실 또는 파기를 방지하는 것을 목적으로 합니다.

3.1 목적에 필요한 범위의 처리 — 고객 데이터는 SearchARM 서비스 제공, 고객의 업무처리 지시, 시스템 보안 및 안정적 운영에 필요한 범위에서 처리합니다.

3.2 최소권한 원칙 — 사용자에게는 해당 업무 수행에 필요한 범위의 기능과 데이터 접근권한만 부여하는 것을 원칙으로 합니다.

3.3 고객사별 접근 통제 — 고객의 데이터는 고객사별로 분리된 데이터베이스·애플리케이션 인스턴스·파일 저장소를 기반으로 운영하며, 그 위에서 고객 및 권한이 부여된 사용자만 접근할 수 있도록 애플리케이션 접근통제를 함께 적용합니다.

3.4 데이터 반출 통제 — 이력서·첨부파일·동의서·엑셀·추천자료 등 개인정보가 포함될 수 있는 데이터의 외부 반출은 별도의 권한과 보안정책에 따라 통제할 수 있습니다.

3.5 추적 가능성 — 로그인, 권한 변경, 데이터 열람, 다운로드, 삭제 등 주요 보안 관련 활동은 서비스 운영정책에 따라 기록하여 보안사고 조사와 감사에 활용할 수 있도록 합니다.

SearchARM은 계정의 무단 사용을 방지하기 위하여 다양한 인증 및 로그인 보호기능을 제공합니다.

MFA 사용 여부 및 기타 로그인 보안정책은 고객의 서비스 설정과 계정 정책에 따라 적용될 수 있습니다. 고객은 직원의 퇴사·부서이동·직무변경 등이 발생한 경우 불필요한 계정과 권한을 신속하게 변경하거나 회수해야 합니다.

SearchARM은 개인정보 노출을 최소화하기 위해 제한보기(Restricted View) 기능을 제공합니다. 고객 관리자가 보호 대상으로 지정한 필드는 제한된 사용자가 조회할 때 전체 값 대신 마스킹된 형태로 표시할 수 있습니다.

첨부 이력서, 개인정보 동의서 원본 또는 사진과 같이 마스킹만으로 충분한 보호가 어려운 자료는 제한보기 권한만 가진 사용자에게 원본 접근을 제한할 수 있습니다.

SearchARM은 고객의 운영정책에 따라 IP 기반 접근통제를 사용할 수 있습니다. 관리자는 허용 또는 제한할 IP 범위를 설정하고 특정 IP에서의 로그인 제한, 특정 IP에서의 첨부파일 접근 제한, 허용된 네트워크에서만 서비스 사용, 비정상 접근 알림 등의 통제를 적용할 수 있습니다.

또한 짧은 시간 동안 대량의 후보자 정보를 반복 조회하거나 데이터를 자동으로 수집하는 비정상 사용을 탐지·제한하기 위한 요청횟수 및 크롤링 방지 기능을 적용할 수 있습니다.

이러한 기능은 외부 공격뿐 아니라 내부 계정에 의한 비정상적 대량 데이터 조회·반출 위험을 줄이는 데에도 활용될 수 있습니다. 일부 모바일 또는 기기 기반 서비스에는 웹서비스와 다른 접근통제 구조가 적용될 수 있습니다.

SearchARM의 시스템 운영에 사용되는 시스템 관리자 계정 및 높은 수준의 접근권한을 가진 계정, API Key, Secret 및 기타 시스템 자격증명은 일반 사용자의 화면 또는 업무 데이터와 분리하여 관리하는 것을 원칙으로 합니다.

시스템 관리자 계정 및 높은 수준의 접근권한의 시스템 자격증명은 승인된 서버측 환경 및 비밀정보 관리수단을 사용하여 보호하고, 업무상 필요한 시스템 구성요소에서만 사용하도록 합니다.

관리자 또는 운영인력의 권한은 필요한 범위로 제한하며 담당 변경·퇴사·계약종료 등의 사유가 발생하면 불필요한 접근권한을 회수합니다.

SearchARM OneClick은 고객 사용자가 직접 열람 중인 지원되는 외부 페이지에서 가져오기 기능을 명시적으로 실행한 경우, 사용자가 선택한 정보를 SearchARM에 등록하도록 지원하는 사용자 실행형 가져오기 기능입니다. OneClick은 Windows·macOS용 데스크톱 프로그램이며 브라우저 확장프로그램이 아닙니다. 페이지 내용을 읽기 위해 이용자가 평소 쓰는 브라우저와 분리된 전용 프로필의 Chrome 브라우저를 사용합니다.

OneClick은 사용자가 실행한 현재 탭의 해당 페이지를 처리하며, 다른 브라우저 탭이나 전체 방문기록을 임의로 읽거나 백그라운드에서 후보자 페이지를 지속적으로 수집하도록 설계하지 않습니다. OneClick 사용에는 관리자에 의해 별도의 사용권한이 요구될 수 있으며, 후보자 등록 및 AI 기능 등에 필요한 SearchARM 권한도 적용됩니다.

OneClick은 검색결과 또는 제3자 데이터베이스를 자동·반복적으로 대량 수집하거나, CAPTCHA, 로그인 제한, 접근통제, 마스킹 또는 기타 기술적 보호조치를 우회하는 기능을 제공하지 않습니다.

고객과 사용자는 OneClick을 사용하기 전에 대상 정보의 접근·수집·저장·이용에 필요한 권한과 법적 근거를 확보하고, 정보 출처 서비스에 적용되는 이용약관·서비스 정책·라이선스 조건을 준수해야 합니다. 한타소프트는 법령, 법원의 결정, 제3자의 정당한 권리주장, 외부 서비스의 이용정책 또는 기타 합리적인 사유에 따라 특정 외부 서비스 또는 도메인에서 OneClick 기능을 제한·변경 또는 중단할 수 있습니다.

OneClick 실행과 관련된 사용자, 처리시각, 출처 URL 또는 도메인, 처리유형 및 처리결과는 서비스 구성과 지원되는 범위에서 보안 및 감사 목적으로 기록될 수 있습니다.

OneClick은 사용자의 SearchARM 비밀번호를 저장하지 않고 인증 후 발급된 로그인 토큰(유효기간은 관리자 설정, 기본 30일)을 사용합니다. 서버정보·사용자 아이디·로그인 토큰은 해당 PC의 프로그램 설정 파일에만 저장되며 다른 기기와 동기화되지 않습니다. 공용 PC 또는 공동사용 PC에서는 사용을 피하고, 사용한 경우 OneClick에서 로그아웃하거나 설정을 초기화하여 인증정보를 제거해야 합니다.

SearchARM Who’s Call은 Android 기기에서 수신 전화번호를 이용하여 권한이 있는 후보자 정보를 조회하는 업무지원 기능입니다. 해당 기능을 사용하기 위해 Android 운영체제가 요구하는 전화상태·통화 관련 권한 및 화면표시 권한 등이 사용될 수 있습니다.

후보자 조회 시에도 SearchARM에서 사용자에게 부여된 데이터 접근권한이 적용되며, 사용자에게 조회권한이 없는 후보자는 표시되지 않습니다. 보호대상으로 설정된 데이터 역시 Who’s Call 화면에서 제한될 수 있습니다.

Who’s Call의 조회활동은 감사 목적으로 기록될 수 있으며, 보안상 필요한 경우 전화번호 전체가 아닌 일부 정보만 로그에 기록할 수 있습니다. 수신조회 이력의 일부는 사용자의 해당 Android 기기에 저장될 수 있습니다.

Who’s Call은 기기인증을 사용하므로 휴대폰 분실, 직원 퇴사, 기기 교체 등의 상황에서는 사용자가 로그아웃하거나 고객 관리자에게 해당 기기의 인증 해제를 요청해야 합니다. 관리자가 기기 인증을 해제하면 해당 기기는 다시 인증되기 전까지 정상적인 후보자 조회를 수행할 수 없습니다.

SearchARM은 고객의 선택에 따라 이메일, SMS, 채용사이트, AI 서비스 및 기타 외부 서비스와 연동되거나, OneClick을 통해 고객 사용자가 선택한 외부 페이지의 정보를 가져올 수 있습니다. 외부 서비스 연동은 고객이 해당 기능을 활성화하거나 필요한 계정·API Key·인증정보를 연결한 경우에 수행됩니다.

외부 서비스 사업자는 자신의 개인정보처리방침, 이용약관 및 보안정책에 따라 독립적으로 데이터를 처리할 수 있습니다. 고객은 외부 서비스를 연동하거나 OneClick을 사용하기 전에 해당 서비스의 개인정보보호 조건, 이용약관, 서비스 정책 및 라이선스 조건을 확인하고 준수해야 합니다.

고객의 지시에 따라 SearchARM에서 후보자 이력서, 추천서 또는 관련 자료를 고객기업 담당자에게 이메일로 전송하거나 외부로 내보낼 수 있으며, 고객은 전송 전에 수신자와 첨부자료 및 전송의 적법성을 확인해야 합니다.

한타소프트는 서비스 장애, 데이터 손상, 운영자 실수 또는 기타 예기치 않은 상황에 대비하여 서비스 구조에 적합한 백업 및 복구체계를 운영합니다.

데이터베이스와 파일 저장소의 백업 방식은 해당 서비스 구성, 클라우드 제공자의 기능 및 고객의 계약조건에 따라 달라질 수 있습니다. 백업 데이터에도 운영 데이터에 상응하는 접근통제와 보호조치를 적용하는 것을 원칙으로 합니다.

구체적인 백업주기, 보관기간, RPO(Recovery Point Objective) 또는 RTO(Recovery Time Objective)가 고객 계약이나 별도 서비스 수준 문서에서 정해진 경우 해당 조건을 적용합니다.

한타소프트는 고객 데이터에 영향을 줄 수 있는 보안사고 또는 의심되는 보안이벤트가 확인된 경우 아래 절차에 따라 대응합니다.

고객 데이터와 관련된 사고에 대해 법률상 통지가 요구되는 경우 한타소프트는 적용되는 법령과 계약조건에 따라 고객 및 필요한 관계자와 협력합니다.

고객이 SearchARM 서비스 이용을 종료하는 경우 고객 데이터의 반환·이전·삭제 절차는 고객과의 서비스 계약 및 DPA에 따릅니다.

법령에 따라 일정 기간 보존해야 하는 정보, 보안사고 조사에 필요한 자료 또는 제한된 백업·감사기록이 존재하는 경우 해당 데이터에 대한 일반적인 업무 접근을 제한하고 정해진 보존기간 종료 후 삭제합니다.

본 Customer Data Security Policy는 개인정보처리방침, 데이터 처리 부속계약(DPA), Subprocessor 목록, 쿠키 정책, 이용약관, 고객별 서비스 계약 및 지역별 개인정보보호 관련 고지와 함께 적용될 수 있습니다.

본 정책과 고객에게 적용되는 별도 서면계약 또는 DPA의 내용이 상충하는 경우 해당 계약에서 별도로 정한 사항이 우선할 수 있습니다.

SearchARM의 고객 데이터 보안, 개인정보보호, DPA, Subprocessor 또는 보안검토와 관련된 문의는 SearchARM 공식 문의채널을 통해 접수할 수 있습니다.

기업 고객의 보안검토 또는 도입심사를 위해 필요한 경우 한타소프트는 공개 가능한 범위에서 SearchARM의 보안구조와 데이터 처리방식에 관한 추가 정보를 제공할 수 있습니다.