이 방침은 cvskit.com이나 CVs Kit 앱을 이용할 때 CVs Kit이 수집하는 정보, 수집 이유, 저희를 대신해 처리하는 곳, 보관 기간, 이용자의 권리를 설명해요. CVs Kit은 TechMaker이(가) 운영하며, 운영사는 이 방침에서 설명하는 개인정보의 개인정보처리자(데이터 컨트롤러)예요. 문의나 요청: support@cvskit.com.

수집하는 정보

• 이용자가 올리거나(PDF, Word, 사진) 입력한 이력서, 그로부터 추출한 텍스트와 구조화된 프로필, 추가 질문에 대한 답변.
• 지원하는 일자리(직무명, 회사, 붙여 넣은 공고 텍스트), 그리고 소프트웨어가 작성한 이력서, 버전, 커버레터.
• 이메일 주소, 언어, 알림 설정.
• IP 주소의 단방향 해시, 네트워크가 알려 주는 국가, 들어온 광고 캠페인 링크 — 악용을 막고, 국가별 가격을 정하고, 어떤 캠페인이 효과가 있는지 집계하기 위해서예요.
• 앱에서: 로그인 방식(이메일 코드, Apple 또는 Google; Apple은 본인 주소 대신 비공개 릴레이 주소를 줄 수 있어요), 기기 플랫폼과 앱 버전, 악용을 막기 위해 사용하는 무작위 설치 식별자.
• 이용권, 결제, 이용 기록: 이용권의 시작일과 종료일, 스토어와 구매 참조 번호, 스토어가 알려 주는 금액, 통화, 국가, 요청마다 사용한 AI 작업량.

이용 목적

• 이력서를 작성, 저장, 내보내고 구매한 이용권을 제공하기 위해(이용자와의 계약 이행).
• 서비스를 안전하게 유지하고, 악용을 막고, 오류를 고치고, 어떤 페이지와 캠페인이 효과가 있는지 측정하기 위해(저희의 정당한 이익).
• 로그인 코드, 이용권 확인, 알림을 보내고, 거부하지 않는 한 완성하지 않은 이력서에 대한 알림을 보내기 위해. 영수증은 App Store나 Google Play가 보내요.
• 세법과 회계 관련 법이 요구하는 구매 기록을 보관하기 위해(법적 의무).
• Meta 광고를 측정하기 위해: EU, EEA, 영국, 스위스에서는 언제든지 철회할 수 있는 이용자의 동의가 있는 경우에만, 그 밖의 지역에서는 어떤 광고가 효과가 있는지 알려는 저희의 정당한 이익에 따라 처리하며, 페이지 하단의 ‘거부하기’ 링크나 이 방침 끝의 쿠키 설정으로 언제든지 거부할 수 있어요. 선택은 선택한 브라우저에만 저장되므로, 사용하는 브라우저나 기기마다 다시 선택하세요.
• 어떤 광고를 보고 사람들이 앱을 설치하고 사용하는지 측정하기 위해(‘앱의 광고 측정’ 참고): EU, EEA, 영국, 스위스에서는 언제든지 철회할 수 있는 이용자의 동의가 있는 경우에만, 그 밖의 지역에서는 어떤 광고가 효과가 있는지 알려는 저희의 정당한 이익에 따라 처리해요. iPhone과 iPad에서는 이용자가 허락한 경우에만 광고 식별자를 사용해요.

저희는 이용자의 데이터를 판매하지 않아요. 아래 제공업체는 서비스에서 맡은 부분을 제공하기 위해서만 데이터를 사용해요.

정보를 받는 곳

• vxil — 저희 백엔드: 데이터베이스는 영국(런던)에, 업로드된 파일은 유럽에 저장하며, 이메일은 아일랜드(eu-west-1)의 Amazon SES를 통해 보내요.
• Google(Gemini API) — 이력서를 작성하기 위해 이력서 자료와 지원 공고를 읽어요. 저희는 이용자의 데이터로 AI 모델을 학습시키지 않아요.
• Cloudflare — 웹사이트를 호스팅하고, PDF 내보내기를 렌더링하며, 사람 확인(Turnstile)을 실행해요.
• GitHub — 시스템을 떠나기 전에 암호화된 야간 백업을 저장해요. GitHub는 백업 내용을 읽을 수 없어요.
• Sentry(EU, 독일) — 버그를 고칠 수 있도록 기술적인 오류 보고서를 받아요.
• Apple(App Store)과 Google(Google Play) — Pro 이용권을 인앱 구매로 판매하고 각자의 개인정보 처리방침에 따라 결제, 세금, 영수증을 처리해요. Apple로 로그인과 Google 로그인을 사용하는 경우 이를 운영하기도 해요. 저희는 카드 정보를 절대 보지 않아요.
• RevenueCat(미국) — 저희의 수탁자로서 인앱 구매 기록을 보관하고, 구매나 환불이 발생하면 저희 백엔드에 알려요. CVs Kit 계정 식별자와 스토어의 구매 정보를 받으며, 이력서나 카드 정보는 절대 받지 않아요.
• Meta — 앱의 SDK를 통해: 아래 ‘앱의 광고 측정’에서 설명하는 앱 이벤트와 기기 정보.
• Expo(650 Industries, 미국) — 앱 업데이트를 전달해요. 앱이 업데이트를 확인할 때 기기의 IP 주소, 플랫폼, 앱 버전을 받아요.
• 관계 당국 및 전문 자문가 — 법이 요구하거나, 법적 청구를 제기하거나 방어하기 위해 필요한 경우에만.
• Plausible Analytics(EU) — 쿠키 없이, 이용자를 식별하지 않고 페이지 방문과 가입 단계를 집계해요.
• Meta — EU, EEA, 영국, 스위스에서는 광고 쿠키를 허용한 경우에만, 그 밖의 지역에서는 거부하지 않는 한: Meta 픽셀과 저희 서버가 어떤 광고가 방문, 가입, 구매, 그리고 이력서 작성이나 다운로드 같은 이후 단계로 이어졌는지, 가입 과정에서 어떤 페이지를 보고 어떤 옵션을 골랐는지 Meta에 알려요(보내는 정보: 이벤트, IP 주소와 브라우저, Meta 쿠키 식별자, 그리고 가입, 결제 시작, 구매의 경우 해시 처리한 이메일). 입력한 내용은 절대 보내지 않아요.

앱의 광고 측정

CVs Kit 앱에는 어떤 광고를 보고 사람들이 앱을 설치하고 사용하는지 측정하기 위한 Meta SDK가 포함돼 있어요. 이 SDK는 앱 이벤트(설치, 앱 실행, 스토어에 기록된 인앱 구매, 첫 미리보기 이력서 같은 몇 가지 주요 단계)를 앱 범위 식별자 및 기기 정보와 함께 Meta에 보내요. iPhone과 iPad에서는 Apple이 물어볼 때 추적을 허용한 경우에만 광고 식별자(IDFA)가 공유되며, 설정 > 개인정보 보호 및 보안 > 추적에서 언제든지 바꿀 수 있어요. Android에서는 앱에서 동의한 후에만 광고 ID가 사용되며, 기기 설정에서 재설정하거나 삭제할 수 있어요. EU, EEA, 영국, 스위스에서는 동의하기 전에는 앱 이벤트를 보내지 않으며, 계정 > 개인정보에서 선택을 바꿀 수 있어요. Meta는 자체 정책(facebook.com/privacy/policy)에 따라 이 데이터를 처리해요. 인앱 구매는 Apple(App Store) 또는 Google(Google Play)이 처리하며, 저희는 RevenueCat을 통해 구매 확인을 받아요. RevenueCat은 저희의 수탁자로서 구매 기록을 보관하며 카드 정보는 절대 보지 않아요.

국외 이전

저희 데이터베이스는 영국에, 파일은 유럽에 있어요. Google, Cloudflare, Apple, RevenueCat, Expo, Meta, Amazon은 미국을 포함한 다른 국가에서 데이터를 처리할 수 있어요. 이 경우 표준계약조항 등 각 업체의 데이터 처리 약관에 있는 보호 조치에 따라 이전해요.

보관 기간

• 이메일 주소 없이 시작한 이력서: 7일 후 모든 내용과 함께 삭제돼요.
• 올린 파일: 업로드 30일 후 자동으로 삭제돼요.
• 파일에서 추출한 텍스트와 프로필, 지원 공고, 이력서, 커버레터: 다시 돌아와 내보낼 수 있도록 계정이 있는 동안, 이용자가 이를 삭제하거나 계정을 삭제할 때까지 보관해요.
• 계정을 삭제하면 프로필, 이력서, 지원 공고, 세션, 로그인 정보가 즉시 삭제되고, 30일 안에 백엔드에서 완전히 지워져요.
• 암호화된 야간 백업에는 업로드된 파일을 포함해 위 내용의 사본이 들어 있을 수 있어요. 각 백업은 만든 지 7일 후 자동으로 삭제되므로, 삭제한 파일이나 계정은 7일이 더 지나면 백업에서도 사라져요.
• 이용권, 결제, 이용 기록은 계정을 삭제한 뒤에도 세법과 회계 관련 법이 요구하는 기간 동안 보관돼요. Apple이나 Google은 구매 기록을 따로 보관하며, RevenueCat은 저희를 위해 구매 기록을 보관해요.
• 서버, 작업, 감사 로그는 호스팅 제공업체가 정한 기간 동안 보관되며, 서비스를 운영하고 보호하고 고치는 데에만 사용돼요. 오류 보고서는 최대 90일 동안 보관돼요.

보호 방법

모든 데이터는 HTTPS로 전송돼요. 업로드된 파일은 15분 후 만료되는 링크로만 접근할 수 있고, 백업은 암호화되며, 서비스를 운영하는 사람만 이용자의 데이터에 접근할 수 있어요. 완벽하게 안전한 시스템은 없으며, 침해 사고가 이용자에게 영향을 미치면 법이 요구하는 대로 알려 드려요.

이용자의 권리

이용자는 자신의 데이터 사본을 요청하고, 데이터를 정정하거나 삭제하고, 이용을 제한하거나 반대하고, 다른 곳으로 옮기고, 이전에 한 동의를 철회할 수 있어요. 대부분은 계정 페이지에서 직접 할 수 있어요: ‘내 데이터 내보내기’로 저희가 보관한 정보 전체를 파일로 다운로드하고, 이력서를 편집해 정정하고, ‘내 계정 삭제’로 지울 수 있어요. 그 밖의 요청은 계정 이메일로 support@cvskit.com에 보내 주세요. 1개월 안에 답변해 드려요. 거주 지역의 개인정보 보호 감독기관에 민원을 제기할 수도 있어요.

아동

CVs Kit은 만 16세 미만을 대상으로 하지 않으며, 저희는 알면서 그들의 데이터를 수집하지 않아요. 만 16세 미만인 사람이 개인정보를 제공했다고 생각되면 support@cvskit.com에 알려 주세요. 삭제해 드릴게요.

쿠키

• cvskit_s — 로그인 상태와 이력서 세션을 유지해요. 반드시 필요한 쿠키예요.
• Cloudflare Turnstile은 보안을 위해 반드시 필요한 자체 쿠키를 설정할 수 있어요. 앱은 쿠키를 사용하지 않으며, 로그인 정보는 기기의 보안 저장소에 보관해요.
• Meta의 _fbp와 _fbc — 광고 쿠키로, ‘허용’을 선택한 후에만(EU, EEA, 영국, 스위스) 또는 거부하지 않는 한(그 밖의 지역) 설정돼요.

방침의 변경

맨 위의 날짜가 최신 버전을 나타내요. 중요한 변경 사항은 시행 전에 이메일이나 사이트를 통해 알려 드려요.