2공수 개인정보처리방침 시행일: 2026년 10월 16일 S&K Safeworks는 2공수 홈페이지와 iOS·Android 앱에서 처리하는 개인정보의 목적·항목·보유기간 및 권리 행사 방법을 안내합니다. 이용하는 가입 방식과 기능에 필요한 정보만 처리하며, 선택 기능을 이용하지 않으면 해당 추가 정보를 제출할 필요가 없습니다. 1. 처리 목적과 항목 ① 회원가입·계정 관리 아이디 가입: 이름(개인회원은 닉네임, 기업회원은 업체명), 아이디, 이메일, 비밀번호 해시값, 내부 회원번호, 개인·기업 회원 유형, 만 19세 이상 확인 여부와 시각. PC·모바일웹·앱 가입에서는 개인회원의 닉네임과 개인·기업회원의 휴대폰 번호·인증 여부·시각을 처리합니다. 기업회원은 기업 유형(건설·부동산), 업체명, 대표자명, 사업자등록번호, 사업장 주소, 담당자명과 연락처를 처리합니다. 이용한 가입 방식과 회원 유형에 필요한 항목만 수집합니다. 카카오 가입: 카카오 이용자 식별정보, 닉네임, 카카오가 제공한 경우 이메일, 인증 토큰, 내부 회원번호, 회원 유형, 만 19세 이상 확인 여부와 시각. 카카오 이메일 제공은 가입 필수 조건이 아닙니다. 카카오 인증 과정에서 계정 연결에 필요한 정보가 처리되며, 2공수 가입은 필수 동의와 가입 마무리를 거쳐 완료됩니다. Google 가입: Google 계정 식별자(sub), 이름, 이메일과 이메일 인증 여부, 제공되는 프로필 사진 URL, 인증 토큰과 유효기간, 내부 회원번호, 회원 유형, 만 19세 이상 확인 여부와 시각. Google 로그인을 선택한 경우에만 계정 연결·로그인·연결 해제에 필요한 정보를 처리합니다. Google 비밀번호·Gmail 메일·연락처·캘린더·Drive 파일에는 접근하지 않습니다. Google 인증만으로 가입이 완료되는 것은 아니며, 필수 동의와 가입 마무리를 거칩니다. 네이버 가입: 네이버 이용자 식별자, 회원이름, 이메일, 인증 토큰과 유효기간, 내부 회원번호, 회원 유형, 만 19세 이상 확인 여부와 시각. 네이버 로그인을 선택한 경우에만 계정 식별·로그인·연결 해제에 필요한 정보를 처리합니다. 네이버 비밀번호·메일 내용·연락처 목록에는 접근하지 않으며, 네이버가 제공하는 생일·성별·연령대·휴대전화번호·프로필 사진은 요청하지 않습니다. 네이버 인증 후에는 별도 비밀번호 입력 없이 필수 동의와 가입 마무리를 거칩니다. Apple 가입: Apple 계정 식별자(sub), Apple이 제공한 이름, 이메일 또는 나의 이메일 가리기 주소와 이메일 인증 여부, 인증 토큰과 유효기간, 내부 회원번호, 회원 유형, 만 19세 이상 확인 여부와 시각. Apple 로그인을 선택한 경우에만 계정 식별·인증·연결 관리에 사용합니다. Apple 계정 비밀번호·연락처·사진 보관함에는 접근하지 않습니다. Apple 인증 후에도 휴대폰 인증과 필수 동의 등 가입 마무리를 거칩니다. ② 로그인 유지·보안 세션 식별정보·유효기간, IP 주소, 브라우저·기기 요청 정보, 인증 요청 제한값·횟수·시각을 처리합니다. 문자 인증: 휴대폰 번호, 인증 요청 식별값·보안 검증값, IP 주소의 해시값, 인증 시도 횟수 및 요청·확인·사용·만료 시각. 해당 번호의 사용 가능 여부 확인과 인증 요청의 부정 이용 방지를 위해 처리하며, 실명이나 법적 신원을 확인하는 절차는 아닙니다. 비밀번호 복구 이메일: 이용자가 재설정 안내를 요청하면 가입 이메일, 일회용 복구 링크와 유효기간, 발송 시각·결과를 계정 복구와 부정 이용 방지에 사용합니다. 비밀번호 원문을 이메일 발송업체에 보내지 않습니다. ③ 채용공고·전문팀 등록 담당자 이름·연락처, 업체·팀명, 근무지·사무실 주소, 모집·작업 조건, 입력한 회사 이메일·홈페이지·소개·사진을 저장·검토·게시합니다. 기업 프로필의 기업명·홈페이지·배너·채용 소개 문구를 기업 소개와 채용 안내에 사용합니다. ④ 이력서·지원 이름·전화번호, 희망 직종·지역·급여·숙련도 및 이용자가 입력한 생년월일·성별·국적·비자·경력·교육·자격·가능 일정·소개, 공개·연락처 설정을 처리합니다. 지원 시 공고·수신업체·지원 상태·동의한 고지 내용과 버전·시각을 기록합니다. ⑤ 숙소 요청·개인 기록·활동 숙소 요청의 연락처·희망 지역·위치·방 형태·인원·임대 조건·예산·기간·입실일, 부동산 업체의 희망 배정지역, 배정 업체·상태 및 요청자 동의 확인방법·확인한 관리자·시각, 공수달력의 날짜·공수·단가·메모, 관심 공고·알림 읽음·댓글·좋아요·신고 내용과 처리 시각을 해당 기능 제공에 사용합니다. ⑥ 기업·연락처 확인 기업 유형, 업체명, 대표자명, 사업자등록번호, 사업장 주소, 담당자명·연락처, 사업자등록증 이미지와 그 안에 기재된 사업자 정보를 기업인증 심사와 권한 관리에 사용합니다. 심사 상태·사유·담당자·처리 시각을 기록합니다. 사업자등록증은 신청자와 업무상 필요한 관리자만 열람하며 공개 기업정보로 게시하지 않습니다. 제출 전 불필요한 주민등록번호 등은 가려 주세요. ⑦ 선택한 앱 알림 알림을 허용한 경우 Expo 푸시 토큰, iOS·Android 구분, 등록·철회 시각, 발송·처리 결과를 상태 변경 알림에 사용합니다. OS 알림 허용을 광고 수신 동의로 간주하지 않습니다. ⑧ 권리 행사·보안 관리 문의에 적은 회신 정보, 동의·철회·탈퇴·파기 기록, 관리자 식별자·접속 주소·최소 대상 식별자·처리 업무·시각·무결성 확인값을 문의 처리와 보안 관리에 사용합니다. 2. 처리 근거와 수집 방법 가입 수집·이용 동의, 이용자가 요청한 서비스 계약의 체결·이행, 관계 법령에 따른 의무 이행 등 각 처리에 적용되는 근거에 따라 처리합니다. 필수 가입 동의와 기능별 선택 동의는 구분합니다. 이력서 연락처 제공과 특정 공고에 지원 자료를 전달하는 경우 별도의 안내·선택 절차를 거칩니다. 기업인증 서류는 기업인증을 신청할 때 제출하며, 숙소 요청을 특정 부동산 업체에 제공할 때는 요청자의 별도 제공 동의를 확인합니다. 회원이 웹·앱에 직접 입력하거나 파일을 선택한 경우, 카카오·Google·네이버 인증·문자 인증·기기 알림 기능을 이용한 경우 및 서비스 접속·이용 과정에서 정보를 수집합니다. 전체 사진 보관함이나 기기의 GPS 위치를 서버에 자동 수집하지 않습니다. 주민등록번호·신분증 원본·건강정보를 일반 입력란에 적지 마세요. 만 19세 미만의 가입은 받지 않습니다. 3. 보유기간과 파기 회원 기본·인증정보 및 계정에 연결된 이용정보는 계정 제공에 필요한 동안 보유합니다. 기업인증 정보·사업자등록증과 심사 기록도 기업 확인 및 권한 관리에 필요한 동안 보유합니다. 탈퇴 요청 시 복구 유예와 별도 업무상 보존 없이 개인정보 파기를 즉시 집행합니다. 처리 목적 종료 또는 정당한 삭제 요청으로 불필요해진 정보도 지체 없이 파기합니다. 파일 삭제 실패 시 접근을 제한하고 삭제에 필요한 정보만으로 재시도합니다. 일반 가입·로그인의 인증 요청 제한정보는 60초 제한 창이 끝난 뒤 후속 인증 요청에서 정리합니다. 문자 인증 요청 기록은 생성 후 24시간이 지난 자료를 후속 인증 요청 또는 정리 작업에서 삭제합니다. 가입 완료 후 회원정보에 연결된 연락처와 인증 상태는 계정 제공에 필요한 동안 보유합니다. 만료된 세션은 인증에 사용할 수 없으며 탈퇴 시 회원 연결 인증정보를 삭제합니다. 개인정보 보안 접속기록은 회원 복구 목적과 분리하여 안전성 확보조치 기준에 따라 일반 대상 1년, 2년 보관 대상은 2년 동안 최소 항목으로 보관하고 만료한 기록을 정리합니다. 이름·이메일·전화·이력서 원문은 이 보안 기록에 넣지 않습니다. 현재 활성 데이터의 삭제와 외부 호스팅의 복구 이력 만료는 구분됩니다. Cloudflare D1의 장애 복구 이력은 요금제에 따라 7일 또는 최대 30일 범위에서 유지될 수 있습니다. 별도 장기 보관용 사본은 만들지 않으며, 복구 이력을 회원 복원·마케팅에 사용하지 않습니다. 장애 복구 시 이후 삭제·철회 요청을 다시 적용한 뒤 서비스에 연결합니다. 공급자 내부 저장 매체·복제본의 물리 삭제가 요청 즉시 완료된다고 보장하지 않습니다. 다른 법령에 따른 의무 보존이 실제 적용되는 경우 해당 근거·항목·기간을 별도로 안내하고 목적 외 사용을 제한합니다. 모든 회원 자료에 임의로 3년·5년의 보존기간을 적용하지 않습니다. 전자정보는 해당 저장 시스템의 삭제·파기 절차에 따라 처리하며, 종이 자료를 취급하는 경우에는 분쇄 등 복구가 어려운 방법으로 파기합니다. 4. 공개 범위와 제3자 제공 이력서는 기본 비공개입니다. 공개를 선택하고 게시 검토를 거친 경우 비회원도 마스킹된 이름, 나이, 직종·숙련도·희망 조건·경력·소개 등 공개용 내용을 볼 수 있습니다. 원본 생년월일과 자택 상세주소는 공개하지 않습니다. 이력서 전화번호는 별도 선택에 따라 전화·기업 확인 상태를 갖춘 이용 가능한 기업회원 중 부동산 유형을 제외한 기업회원에게만 표시합니다. 전화번호 제공 동의를 거부해도 이력서 저장과 다른 회원 기능은 이용할 수 있습니다. 공고·전문팀 공개 시 입력한 담당자 연락처와 공고용 주소·모집 정보가 공개될 수 있으므로 게시 전에 내용을 확인해야 합니다. 공개 설정된 기업 프로필의 기업명·홈페이지·배너·채용 소개 문구는 기업목록과 기업 상세에서 공개됩니다. 기업인증용 사업자등록증은 이 공개 대상에 포함하지 않습니다. 간편지원은 이용자가 선택한 공고의 등록자에게 이력서 제목, 직종, 숙련도, 경력, 소개, 전화번호를 전달합니다. 실제 제공받는 업체, 목적, 항목, 보유기간, 거부 권리와 영향을 제출 화면에서 알리고 별도 동의를 받습니다. 이름 원문·생년월일을 지원 자료에 자동 포함하지 않습니다. 채용 자료를 제공받는 자는 해당 채용 목적 범위에서 이용하고 목적 종료·정당한 삭제 요청 시 불필요한 자료를 지체 없이 파기해야 하며 무단 재제공·별도 인재풀 보관을 해서는 안 됩니다. 숙소 요청은 요청자에게 배정할 부동산 업체와 제공 목적·항목 등을 안내하고 별도 제공 동의를 확인한 경우, 해당 요청을 배정받은 기업인증 승인 부동산 업체에 제공합니다. 제공 항목은 연락처, 희망 지역·위치, 방 형태·인원, 보증금·임대료 등 예산·임대 조건, 이용 기간과 입실일이며, 숙소 안내와 요청자 연락에 사용합니다. 배정되지 않은 업체에는 요청 자료를 제공하지 않습니다. 동의 확인방법·담당자·시각을 기록합니다. 제공받는 부동산 업체는 숙소 요청 처리 목적에 필요한 동안만 이용하고 목적 종료·정당한 삭제 요청 시 불필요한 자료를 지체 없이 파기해야 합니다. 제공 동의를 거부하면 해당 업체로의 요청 배정과 연락 연결은 진행하지 않으며 다른 회원 기능은 이용할 수 있습니다. 그 밖에는 정보주체의 동의 또는 관계 법령에 근거가 있는 경우에만 개인정보를 제공합니다. 5. 처리 업무의 위탁과 외부 서비스 주식회사 클로베어는 2공수의 개발·유지보수 및 기술 운영을 담당합니다. Comwit 배포 환경과 Cloudflare Workers·D1·R2를 통해 웹·API 요청, 회원·등록 DB와 업로드 사진을 처리합니다. Cloudflare 서비스 제공자는 Cloudflare, Inc.이며 공급자 개인정보 문의는 legal@cloudflare.com, 관련 안내는 https://www.cloudflare.com/privacypolicy/ 에서 확인할 수 있습니다. 앱 알림을 선택한 경우 Expo Push Service가 푸시 토큰과 알림 전달정보를 Apple APNs 또는 Google FCM으로 전달합니다. Expo는 전송을 위해 토큰을 저장하고 알림 본문은 전달 후 삭제한다고 공개 안내하고 있습니다. 2공수는 고정된 상태 변경 알림과 알림함 이동정보를 사용하며 이력서·전화번호 원문을 알림 본문에 넣지 않습니다. 관련 안내: https://expo.dev/privacy-explained 및 https://expo.dev/security 카카오는 이용자가 선택한 소셜 인증 제공자이며, 카카오에서 동의한 인증정보를 2공수에 제공합니다. 카카오 계정 자체의 처리는 카카오의 정책에 따릅니다. Google은 이용자가 선택한 인증 제공자이며, 로그인에 필요한 openid·email·profile 범위의 정보를 2공수에 제공합니다. Google에서 받은 정보는 계정 식별·인증·연결 관리에 사용하고 광고 타기팅이나 판매 목적으로 사용하지 않습니다. Google API에서 받은 정보의 사용과 다른 앱으로의 전송은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)을 준수합니다. Google 계정 자체의 처리·보유 기준은 Google 정책(https://policies.google.com/privacy)에 따릅니다. Google 연결은 https://myaccount.google.com/connections 에서 관리할 수 있으며, Google 연결만 해제하는 것과 2공수 회원 탈퇴·자료 삭제는 구분됩니다. 2공수 탈퇴 시에는 Google 연결 해제와 회원 자료 파기를 진행합니다. 네이버는 이용자가 선택한 인증 제공자이며, 동의한 식별자·회원이름·이메일을 2공수에 제공합니다. 제공받은 정보는 회원 식별과 계정 관리에 사용하고 목적 외 광고 타기팅이나 판매에 사용하지 않습니다. 네이버 계정 자체의 처리는 네이버 개인정보처리방침(https://policy.naver.com/policy/privacy.html)에 따릅니다. 네이버 계정의 연결된 서비스 관리에서 연결을 해제할 수 있으며, 이 조작과 2공수 회원 탈퇴는 구분됩니다. 2공수 탈퇴 시 네이버 연결 해제와 회원 자료 파기를 진행합니다. 비밀번호 재설정 안내 발송은 Resend(Plus Five Five, Inc., 개인정보 문의: privacy@resend.com)에 위탁합니다. 이용자가 복구 메일을 요청한 때에 받는 이메일 주소, 발신 주소, 제목과 일회용 복구 링크가 포함된 메일 본문을 암호화된 통신으로 전달하고 발송 시각·결과를 처리합니다. 이름·전화번호·비밀번호 원문·이력서·공수기록은 이 메일에 포함하지 않습니다. 메일 열람 추적과 링크 클릭 추적은 사용하지 않습니다. 관련 안내: https://resend.com/privacy 및 https://resend.com/legal/dpa Apple은 이용자가 선택한 소셜 인증 제공자입니다. 2공수는 Apple이 동의에 따라 제공한 식별정보·이름·이메일을 계정 관리에 사용합니다. 나의 이메일 가리기를 선택하면 Apple이 제공하는 중계 주소를 사용하며 실제 Apple 계정 이메일을 임의로 알아내지 않습니다. Apple 계정 자체의 처리는 Apple의 개인정보 안내(https://www.apple.com/legal/privacy/data/ko/sign-in-with-apple/)에 따릅니다. Apple 계정에서 서비스 연결을 중단하는 것과 2공수 회원 탈퇴·자료 삭제는 구분되며, 2공수 탈퇴 시 저장된 인증 토큰의 철회와 회원 자료 파기를 진행합니다. 이용자가 문자 인증을 요청하면 인증문자 발송 업무를 SOLAPI(솔라피 주식회사)에 위탁하고 받는 휴대폰 번호, 발신번호, 인증번호가 포함된 문자 내용을 전달합니다. 솔라피는 발송내역 확인, 오발송·요금 분쟁 처리 및 부정 이용 방지를 위해 발신·수신번호, 메시지 내용, 발송일시·결과 등 발송 이력을 발송일부터 1년 동안 보유한다고 공개 안내합니다. 이는 2공수의 문자 인증 요청 기록 24시간 보유와 별개입니다. 관련 안내: https://solapi.com/privacy 회사는 업무에 필요한 접근만 허용하고 목적 외 처리 제한, 안전조치, 재위탁 관리, 반환·파기와 감독 사항을 위탁 업무에 적용합니다. 6. 국외 처리 및 이용자의 선택 복구 이메일은 요청 시 Resend의 일본 도쿄(ap-northeast-1) 발송 경로로 처리됩니다. 메일 본문·이메일 주소·발송 메타데이터·로그·API 기록의 저장 위치는 발송 지역과 별개인 미국입니다. 이전 목적은 이용자가 요청한 비밀번호 복구 안내 전달, 전달 결과 확인 및 부정 이용 방지이며, 이전 항목·시기·방법은 위 Resend 위탁 항목과 같습니다. Resend가 공개한 일반 요금제(Free·Pro·Scale)의 이메일·로그 보유기간은 30일이며 백업은 7일입니다. 별도 계약의 보유기간이 적용되면 해당 기준을 추가 안내합니다. 이는 2공수 복구 링크의 1시간 유효기간과 별개이며, 사용되거나 만료된 링크는 다시 비밀번호를 바꾸는 데 사용할 수 없습니다. 보유기간 전 삭제가 필요한 경우 2공수 개인정보 담당 부서를 통해 처리업체에 삭제를 요청할 수 있습니다. 공급자 안내: https://resend.com/security/gdpr 및 https://resend.com/legal/subprocessors 복구 메일 발송을 원하지 않으면 이메일 복구 요청을 하지 않을 수 있으며 기존 로그인·공개 정보 열람은 계속 이용할 수 있습니다. 다른 복구 방법은 고객지원 또는 개인정보 담당 부서에 문의할 수 있습니다. Google 로그인을 선택하면 브라우저에서 Google 인증 서버로 로그인 요청이 전달되고, Google이 승인한 인증정보를 2공수가 받아 계정 연결을 처리합니다. Google 인증 서비스는 Google의 글로벌 인프라를 사용하며 관련 계정 처리는 Google 개인정보처리방침에 따릅니다. Google 로그인을 원하지 않으면 아이디 가입·로그인을 선택할 수 있습니다. Apple 로그인을 선택하면 시스템 브라우저에서 Apple 인증 서버로 로그인 요청이 전달되고, Apple이 승인한 인증정보를 2공수가 받아 계정 연결에 사용합니다. Apple 인증 서비스의 계정 처리·보유 기준은 Apple의 개인정보 안내에 따르며, Apple 로그인을 원하지 않으면 일반 가입·로그인 또는 다른 제공자를 선택할 수 있습니다. Cloudflare와 Expo·Apple·Google의 글로벌 인프라를 이용하므로 국내 전용 저장·처리를 보장하지 않습니다. 현재 2공수의 D1·R2에 확인되는 저장 지역 정보는 아시아·태평양(APAC)이며 특정 단일 국가로 고정되어 있지 않습니다. Cloudflare의 요청 처리·지원 및 알림 전달은 이 저장 지역 정보와 별개의 글로벌 처리 경로를 사용합니다. 공급자의 미국 소재지를 2공수 데이터 전체의 실제 저장 국가라고 표시하지 않습니다. 이전 대상은 위 서비스 제공에 필요한 계정·등록 데이터·사진·접속정보 또는 선택한 알림의 푸시 토큰·전달정보이며, 가입·기능 이용·알림 전송 시 암호화된 네트워크로 처리됩니다. 목적과 보유 기준은 각 기능 및 위 보유기간·위탁 항목에 따릅니다. 실제 처리 국가·재위탁·잔존본 조건에 관한 문의는 개인정보 담당 부서가 접수합니다. 공급자 지역·국가 안내: https://developers.cloudflare.com/d1/configuration/data-location/ 및 https://developers.cloudflare.com/r2/reference/data-location/ 이용자는 기기 설정에서 알림을 끄거나 서비스 내 알림 연결을 해제할 수 있습니다. 계정 처리의 중지·삭제·탈퇴는 내 정보 또는 개인정보 담당 부서로 요청할 수 있습니다. 회원 기능에 필수적인 호스팅 처리를 원하지 않으면 계정 기능을 제공하기 어렵고, 비회원 공개 정보 열람은 가능합니다. 법령상 별도 고지·동의가 필요한 처리에는 해당 절차를 적용합니다. 7. 권리 행사 이용자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회 및 탈퇴를 요청할 수 있습니다. 내 정보에서 가능한 항목은 직접 처리할 수 있고, 그 밖의 요청은 KMC@snksafeworks.com으로 접수합니다. 적법한 대리인을 통한 요청도 가능합니다. 회사는 필요한 최소한의 본인·대리권 확인 후 지체 없이 처리하고, 법령상 제한이 있으면 사유를 알립니다. 비밀번호·인증번호·불필요한 신분증 사본을 일반 문의에 보내지 마세요. 8. 쿠키·기기 저장소 및 자동화된 결정 로그인 유지와 보안을 위한 쿠키, 선택한 아이디 기억 등 기기 저장소를 사용합니다. 브라우저 설정에서 쿠키를 삭제·차단할 수 있으나 로그인 유지 등 일부 기능이 제한될 수 있습니다. 아이디 기억 선택은 해당 기기에서 해제할 수 있습니다. 비밀번호는 아이디 기억 기능에 저장하지 않습니다. 2공수가 이용자의 채용 여부나 신용을 자동으로 결정하는 기능은 제공하지 않습니다. 법령상 설명·거부 권리의 대상이 되는 자동화된 결정을 도입하는 경우 필요한 사항을 별도 안내합니다. 9. 안전성 확보조치 전송 암호화, 비밀번호 해시 저장, 인증·접근 권한 제한, 비공개 사진 접근 제어, 인증 요청 제한, 보안 접속기록과 탈퇴·파기 재시도 등 적용된 보호조치를 운영합니다. 개인정보를 처리하는 인원의 접근 범위를 필요한 업무로 제한합니다. 구체적인 보호조치의 존재를 실제와 다르게 안내하거나 모든 위험의 완전한 제거를 보장하지 않습니다. 10. 개인정보 담당 부서와 구제 운영자: S&K Safeworks / 개인정보 보호업무·고충처리 부서: 공무 이메일: KMC@snksafeworks.com 주소: 경기도 평택시 고덕중앙대로 322, 319/320호 개인정보 침해 상담: 개인정보침해신고센터 118 (https://privacy.kisa.or.kr) 분쟁조정: 개인정보분쟁조정위원회 1833-6972 (https://www.kopico.go.kr) 11. 변경 안내 이 방침은 2026년 10월 16일부터 적용합니다. 처리 내용이 바뀌면 변경 내용과 시행일을 서비스에 알립니다. 이용자의 권리에 중대한 변경 또는 별도 동의가 필요한 변경은 관계 법령에 따른 사전 안내·동의 절차를 거칩니다.