# 지원자 데이터 보안

## 개요

라운드HR은 채용 과정에서 수집되는 지원자의 개인정보를 안전하게 보호하기 위한 다양한 보안 기능을 제공합니다. 조직의 보안 정책에 맞게 설정하여 데이터 유출을 방지하고, 법적 요구사항을 충족할 수 있습니다.

### 핵심 이점

* **접근 통제:** 허용 IP 및 로그인 정책을 통해 비인가 접근 차단
* **계정 보호:** 2단계 인증(OTP)으로 계정 보안 강화
* **활동 추적:** 모든 데이터 접근 및 다운로드 이력을 기록하여 감사 대응
* **법률 준수:** 개인정보보호법에 맞는 데이터 파기 자동화

***

## 보안 기능 안내

### 보안 설정

조직 전체에 적용되는 보안 정책을 설정합니다.

| 기능                                                             | 설명                        | 설정 위치   |
| -------------------------------------------------------------- | ------------------------- | ------- |
| [**허용 IP 설정**](/data_management/security/ip_whitelist.md)      | 특정 IP에서만 라운드HR에 접근하도록 제한  | 설정 > 보안 |
| [**로그인 만료 설정**](/data_management/security/session_expire.md)   | 로그인 유지 기간 및 자동 로그아웃 시간 설정 | 설정 > 보안 |
| [**중복 로그인 방지**](/data_management/security/concurrent_login.md) | 동일 계정의 여러 기기 동시 접속 차단     | 설정 > 보안 |

### 계정 보안

개인 계정의 보안을 강화합니다.

| 기능                                                      | 설명                           | 설정 위치     |
| ------------------------------------------------------- | ---------------------------- | --------- |
| [**2단계 인증**(**OTP**)](/data_management/security/otp.md) | OTP 앱을 활용한 2차 인증으로 로그인 보안 강화 | 설정 > 내 계정 |

### 데이터 관리

채용 데이터의 보안 및 접근 이력을 관리합니다.

| 기능                                                        | 설명                         | 설정 위치         |
| --------------------------------------------------------- | -------------------------- | ------------- |
| [**접근 기록**](/data_management/security/access_log.md)      | 로그인, 다운로드 등 모든 보안 활동 내역 조회 | 설정 > 접근 기록    |
| [**지원자 데이터 자동 파기**](/data_management/security/discard.md) | 채용절차법에 맞게 지원자 데이터를 자동 파기   | 설정 > 보안 및 데이터 |

{% hint style="info" %}
**엔터프라이즈 플랜 전용**

보안 설정 기능은 **엔터프라이즈 플랜**에서 사용할 수 있습니다. 플랜 변경은 `[설정]` > `[구독 관리]`에서 진행할 수 있습니다.
{% endhint %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://guide.roundhr.com/data_management/security.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
