개인정보처리방침

당사 웹사이트 karn.la(“웹사이트”)와 이를 통해 제공되는 채용 서비스(“karn.la 서비스”)는 MITTAPHAB INFINITY CONCIERGE SOLE CO., LTD.(라오스 라오스 비엔티안 특별시 사이세타 구 사팡모 빌리지 132호, 11반, “당사”)가 운영합니다.

웹사이트 및 karn.la 서비스는 이용자가 채용 공고를 검색·게시·지원하거나 관심을 표현할 수 있도록 지원하며, 채용 관련 정보를 제공합니다. 본 방침과 이용약관은 귀하가 제공하거나 당사가 수집하는 개인정보 처리의 근거가 됩니다.

본 서비스를 이용함으로써 귀하는 다음 사항에 동의합니다:

• 귀하의 프로필, 경력 사항, 이력서는 등록된 고용주에게 노출되어 채용 적합성 평가에 활용됩니다.
• 연락처(전화번호, 이메일 등)를 제공함으로써 귀하는 고용주가 채용 관련 목적에 한하여 귀하에게 직접 연락하는 것을 허용합니다.

회원가입 또는 웹사이트 이용 시 당사는 다음 정보를 수집할 수 있습니다:

• 이름, 주소, 전화번호, 이메일, 성별, 생년월일 등 개인정보
• 고용주에게 공개하는 이력서/CV 정보
• 당사에 문의 시 상담 기록
• 설문조사 또는 투표 응답
• 웹사이트를 통한 지원 내역
• 트래픽 데이터, 위치 정보, 웹 로그 등 방문 기록
• 보유 중인 개인정보 공개 전 요청하는 신원 확인 자료

karn.la의 고객(고용주)이 채용 공고를 게시하며, karn.la는 채용 공고 내용이나 고용주가 적용하는 개인정보 이용 조건을 검증·관리하지 않습니다.

당사는 귀하의 정보를 다음 목적으로 이용합니다:

• 채용 공고에 지원 시 제출한 정보를 등록된 고용주에게 제공 (전달에 대한 동의로 간주)
• 웹사이트 콘텐츠를 귀하와 기기에 맞게 효과적으로 제공
• 귀하가 요청하거나 관심을 가질 만한 정보·상품·서비스 제공
• 서비스 변경 사항 및 소식을 이메일로 안내 (알림 설정에서 수신 거부 가능)

라오스 전자데이터보호법(No. 25/NA)에 따라 개인정보는 3가지로 분류됩니다:

• 일반정보 — 이름, 연락처, 경력 등 — 본 방침에 따라 처리
• 민감정보 — 재무정보, 이력서 상세 내용, 병력 등 — 제출 시점에 명시적 동의를 받은 경우에만 처리
• 금지정보 — 인종·민족, 정치적 견해, 종교, 성적 지향, 범죄 기록 등 — 라오스 법에 따라 전자적 수집·이용·공개가 전면 금지되며, 이용자 동의로도 허용되지 않습니다.

당사는 금지정보를 요청하지 않으며, 귀하도 이를 제출해서는 안 됩니다(신원 확인에 엄격히 필요한 범위를 넘는 신분증/여권 사본 포함). 이력서, 프로필, 첨부파일에서 금지정보가 발견될 경우 삭제 또는 마스킹 처리하며, 수정될 때까지 해당 게시물을 비공개 처리할 수 있습니다.

당사는 신분증명서류의 일반 보관소가 아닙니다. 확인 목적으로 제출된 신분증/여권 사본은 암호화 저장, 접근 제한, 필요한 최소 기간만 보관됩니다.

당사는 귀하의 개인정보를 다음의 경우 공개할 수 있습니다:

• 당사 계열사(자회사 및 최종 지주회사)
• 사업 또는 자산의 예비 매수·매도인
• 법률상 요구되거나 MITTAPHAB INFINITY CONCIERGE SOLE CO., LTD.의 권리·자산·안전을 보호하기 위해 필요한 제3자

당사는 인구통계 및 이용 행태 분석을 위해 익명 처리된 집계 데이터를 제3자와 공유할 수 있습니다.

일부 데이터는 라오스 밖(예: 싱가포르 소재 클라우드 인프라)에 저장·처리될 수 있습니다. 라오스 영토 밖으로 데이터를 이전하는 경우 당사는 다음을 준수합니다:

• 정보주체인 귀하로부터 수집 또는 이전 전 사전 동의를 받습니다.
• 전자데이터보호법(No. 25/NA)에 따라 라오스의 국익 또는 안보를 저해하지 않는 방식으로만 이전합니다.

비밀번호는 귀하가 직접 관리할 책임이 있습니다. 인터넷을 통한 정보 전송은 완전히 안전할 수 없으며, 전송에 따른 위험은 귀하가 부담합니다.

대리 관계: 귀하가 정보를 고객(고용주)에게 직접 제출한 경우, 당사는 해당 고객의 대리인으로서 정보를 처리합니다. 해당 정보를 수정·관리하려면 고객에게 직접 문의하시기 바랍니다 — 해당 정보에 대한 책임은 고객에게 있습니다.

개인정보 유출 또는 보안 사고 발생 시 당사는 (i) 사고를 억제·평가하기 위한 합리적 조치를 취하고, (ii) 권리 침해 가능성이 있는 경우 영향을 받은 이용자에게 지체 없이 통지하며, (iii) 필요한 경우 라오스 정보기술통신부(MTC) 산하 사이버보안국/LaoCERT에 신고합니다. 이는 전자데이터보호법(No. 25/NA) 및 사이버보안법(No. 87/NA)에 근거합니다. 중대한 위반은 형법(No. 26/NA)에 따라 제재를 받을 수 있습니다.

당사는 시스템 관리 목적으로 IP 주소, 운영체제, 브라우저 종류 등 통계 정보를 수집할 수 있으며, 이는 개인을 특정하지 않습니다.

당사는 웹사이트 개선 및 맞춤형 서비스 제공을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 사용을 거부할 수 있습니다.

전자데이터보호법(No. 25/NA)에 따라 귀하는 다음 권리를 가집니다:

• 열람권 — 당사가 보유한 개인정보 사본 요청 (합리적 수수료가 부과될 수 있음)
• 정정권 — 부정확하거나 오래된 정보의 수정 요청
• 삭제권 — 목적 달성 후 불필요한 정보의 삭제 요청
• 이의제기권 — 직접 마케팅 등 정당한 이익 목적의 처리에 대한 이의 제기

이러한 권리는 아래 연락처로 서면 요청을 통해 행사하실 수 있습니다.

본 방침은 라오스인민민주공화국 법률, 즉 전자데이터보호법(No. 25/NA, 2017), 전자거래법(No. 31/NA, 2022), 민법(No. 55/NA, 2018), 형법(No. 26/NA, 2017), 사이버보안법(No. 87/NA, 2025)의 적용을 받습니다. 정보기술통신부(MTC)는 산하 사이버보안국 및 LaoCERT를 통해 주요 감독기관 역할을 수행합니다.