개인정보 처리방침

Rehearse(이하 "서비스")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 수집하는 개인정보의 항목, 목적, 보관 기간, 이용자 권리 등을 설명합니다.

본 서비스는 현재 베타 서비스로 운영 중이며, 개인정보 처리방침은 서비스 변경에 따라 업데이트될 수 있습니다. 변경 시 시행일 7일 전 서비스 내 공지를 통해 안내합니다.

서비스는 다음의 개인정보를 수집합니다.

• OAuth 로그인(Google/GitHub): 이메일 주소, 이름, 프로필 사진 URL
• 이력서 텍스트 (면접 준비 시 직접 입력)
• 면접 녹화 영상 (WebM 형식, S3 저장)
• STT 전사 텍스트 (음성 인식 결과)
• 비언어 분석 결과 (표정·자세 분석 데이터)
• 브라우저 세션 쿠키 (JWT 기반 인증 토큰)

• AI 모의면접 기능 제공 (이력서 기반 질문 생성, 면접 진행)
• 면접 피드백 생성 (Claude AI를 통한 답변 분석 및 평가)
• STT 및 비언어 분석 결과 제공
• 서비스 개선을 위한 통계 분석 (개인 식별 불가 집계 데이터만 활용)

• 원본 면접 영상: 업로드 후 30일 경과 시 S3 Lifecycle 정책에 의해 자동 삭제
• 파생 분석 결과 및 AI 피드백: 회원 탈퇴 시까지 보관. 탈퇴 요청 후 30일 이내 완전 삭제
• 법정 보관 의무 데이터: 관련 법령에서 정한 기간 동안 보관

서비스는 이용자의 개인정보를 제3자에게 판매하거나 공유하지 않습니다. 법령에 의한 요청 또는 이용자의 명시적 동의가 있는 경우에 한해 제공될 수 있습니다.

서비스는 다음 업체에 개인정보 처리를 위탁합니다.

위 위탁업체들은 Rehearse가 제공한 데이터로 자체 AI 모델 학습을 수행하지 않습니다.

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 정정·삭제 요청
• 개인정보 처리 정지 요청
• 회원 탈퇴 및 데이터 완전 삭제 요청

권리 행사는 아래 문의처로 이메일 요청 시 확인 후 처리합니다. 법령에 따라 처리가 제한될 수 있습니다.

서비스는 로그인 상태 유지를 위해 JWT 기반 세션 쿠키를 사용합니다. 해당 쿠키는 HttpOnly, Secure, SameSite=Lax 속성이 적용되어 XSS·CSRF 위험을 최소화합니다.

서비스는 광고 추적, 행동 분석, 제3자 마케팅 목적의 쿠키를 사용하지 않습니다.

• HTTPS를 통한 전송 구간 암호화
• S3 SSE-S3를 통한 저장 데이터 암호화
• OAuth 2.0 기반 인증 (비밀번호 직접 저장 없음)
• 최소 권한 원칙을 적용한 AWS IAM 정책
• 원본 영상 30일 자동 삭제 (S3 Lifecycle)

개인정보 관련 문의, 열람·정정·삭제 요청은 아래로 연락해주세요.

이메일: a01039261344@gmail.com