개인정보 처리방침
업데이트됨: 2026-07-29
본 방침은 귀하가 CVPLEX를 이용할 때 당사가 어떠한 개인정보를 어떠한 목적과 법적 근거로, 얼마 동안 처리하는지, 누구와 공유하는지 및 귀하의 권리에 대해 설명합니다. 개인정보 처리자: [Operator name / company], 소재지: [address], 이메일: privacy@cvbuilder.app.
1. 개인정보 처리자
귀하의 개인정보 처리자는 다음과 같습니다: [Operator name / company], 소재지: [address], 회사/VAT 번호: [number], 이메일: privacy@cvbuilder.app.
개인정보 보호 관련 문의사항은 이 이메일로 연락해 주시기 바랍니다. (개인정보 보호책임자를 지정하는 경우, 해당 연락처가 여기에 표시됩니다.)
2. 처리하는 데이터
계정 데이터: 이름, 이메일, 비밀번호(salted hash로 저장됨). Google/LinkedIn 로그인의 경우 해당 서비스가 제공하는 기본 프로필 데이터(이름, 이메일, 아바타).
이력서 콘텐츠: 귀하가 입력하거나 업로드하는 모든 내용(개인정보, 경력, 학력, 기술, 자기소개서, 면접 답변 등).
결제 데이터: 구매 사실 및 상태. 카드 상세 정보는 저장하지 않습니다 — 해당 정보는 Stripe에서 직접 처리합니다.
사용 및 기술 데이터: 기기/브라우저 언어, 운영, 보안 및 남용 방지를 위한 기본 로그(IP, 타임스탬프); 동의 시 분석/마케팅 데이터.
동의 로그: 귀하의 쿠키 선택에 대한 버전, 타임스탬프, 카테고리 및 고유 ID(GDPR 책무성).
3. 목적 및 법적 근거
서비스 제공(이력서 편집, 저장, 내보내기, AI 기능): 계약의 이행(GDPR 제6조 제1항 (b)호).
보안, 남용 방지, 기본 로그 기록: 정당한 이익(GDPR 제6조 제1항 (f)호).
분석, 마케팅, 개인화 및 비필수 쿠키: 귀하의 동의(GDPR 제6조 제1항 (a)호; ePrivacy). 동의는 언제든지 철회할 수 있습니다.
법적 의무 준수(예: 결제에 대한 회계 기록 보관): GDPR 제6조 제1항 (c)호.
4. 처리 및 처리수탁자
귀하의 데이터는 당사의 엄격한 지시 및 개인정보 처리 계약(GDPR Art. 28)에 따라 당사를 대리하여 계약을 체결한 처리수탁자에 의해 처리될 수 있습니다.
대표적인 처리수탁자: 호스팅/인프라, 이메일 발송, Stripe(결제) 및 — 귀하의 동의에 따라 — 측정/마케팅 제공업체. AI 기능은 AI 제공업체를 사용합니다(5항 참조).
5. 제3자 및 AI 처리
AI: 귀하가 AI 기능을 사용할 때, 귀하가 제공한 텍스트는 응답을 생성하기 위해 AI 제공업체(현재 Anthropic 및/또는 Google)로 전송됩니다. 제출된 콘텐츠는 모델 재학습에 사용되지 않습니다. AI 투명성 페이지를 참조하시기 바랍니다.
결제: Stripe는 자체 규정에 따라 결제 데이터를 처리합니다.
측정 및 마케팅(동의 시에만 적용): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Google 도구는 Google Consent Mode v2의 적용을 받습니다.
7. 데이터 보유
계정 및 이력서 데이터: 계정이 활성화되어 있는 동안. 계정 삭제 시 관련 데이터를 삭제합니다(법률에 따라 보존이 요구되는 경우 제외).
결제 관련 회계 데이터: 법률에서 정한 기간 동안(일반적으로 8년).
동의 기록: 동의 입증에 필요한 기간 동안. 분석/마케팅 데이터: 관련 제공업체의 보유 기간에 따름(쿠키 정책 참조).
8. 국외 이전
일부 제공업체(예: AI, 측정)는 EEA 외부(예: 미국)에서 데이터를 처리할 수 있습니다. 이러한 경우 당사는 유럽집행위원회의 적정성 결정(예: EU–US Data Privacy Framework) 또는 필요에 따른 보완 조치를 동반한 표준계약조항(SCC) 등 적절한 안전조치를 적용합니다.
9. 데이터 보안
암호화된 전송(HTTPS/TLS), 솔트(salt)가 적용된 비밀번호 해싱, 접근 제어, 정기 업데이트 및 접근 로그 기록. 어떠한 온라인 서비스도 절대적인 보안을 보장할 수는 없으나, 당사는 합리적인 기술적 및 조직적 조치를 적용합니다.
10. 귀하의 권리
GDPR에 따라 귀하는 열람권, 정정권, 삭제권('잊힐 권리'), 처리정지권, 정당한 이익에 기반한 처리에 대한 이의제기권 및 데이터 이동권을 가집니다. 귀하는 언제든지 동의를 철회할 수 있습니다(동의 철회는 철회 이전 처리의 적법성에 영향을 미치지 않습니다).
귀하는 설정 → 계정 삭제에서 언제든지 계정 및 데이터를 삭제하거나 privacy@cvbuilder.app로 당사에 문의할 수 있습니다. 당사는 법정 기한 내에 답변합니다.
11. 불만 제기
당사가 귀하의 데이터를 위법하게 처리하고 있다고 생각되는 경우, 먼저 당사로 연락해 주시기 바랍니다. 귀하는 감독 기관에 불만을 제기할 수도 있습니다. 헝가리의 경우, 국립데이터보호및정보의자유청(NAIH, 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu)입니다. EU 거주자인 경우 거주 국가의 감독 기관에 연락하실 수도 있습니다.
12. 아동
본 서비스는 만 16세 미만(또는 현지 법령상 해당 연령 미만)의 이용자를 대상으로 하지 않습니다. 동의 없이 이러한 데이터를 보유하고 있음을 알게 되는 경우, 당사는 이를 삭제합니다.
13. 본 방침의 변경
당사는 본 방침을 수시로 업데이트할 수 있으며, 중요한 변경 사항은 앱 내 또는 이메일을 통해 알리고 상단의 날짜를 업데이트합니다.
14. 문의처
개인정보 보호 관련 문의는 privacy@cvbuilder.app로 연락해 주시기 바랍니다.