개인정보 처리방침

최종 업데이트: 2026년 9월

본 개인정보 처리방침은 Another SaaS EOOD(“PeekHire”, “당사”)가 PeekHire 플랫폼 및 웹사이트와 관련하여 개인정보를 수집, 이용, 공유 및 보호하는 방법을 설명합니다. SaaS 고객, 구직 지원자 또는 단순 웹사이트 방문자 누구나 자신에게 해당하는 내용을 쉽게 찾을 수 있도록 평이한 언어로 작성했습니다.

잠시만 읽을 시간이 있다면 상황에 맞는 섹션으로 바로 이동하십시오. PeekHire 계정이 있거나 계정을 만들고 있다면 §3, PeekHire를 사용하는 채용 담당자를 통해 지원했거나 지원하려는 구직 지원자라면 §4, 단순히 웹사이트를 둘러보는 중이라면 §5를 참조하십시오.

1. 본 고지의 적용 대상

PeekHire는 세 그룹의 사람이 사용하며, 데이터 보호 법률상 당사의 역할은 각 그룹에 따라 다릅니다.

본 고지는 세 그룹 모두에 적용됩니다. 특정 그룹에만 해당하는 섹션은 해당 섹션의 시작 부분에서 안내합니다.

2. Controller 및 연락처

EU 및 UK 일반 데이터 보호 규정(GDPR)에 따른 데이터 Controller는 다음과 같습니다.

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
통합 식별 코드(UIC): 207282077

데이터 보호 관련 요청(열람, 삭제, 정정, 불만 제기 또는 일반 문의)은 [email protected]로 이메일을 보내주십시오. 법적으로 지정할 의무가 없으므로 법정 Data Protection Officer를 지정하지 않았습니다. 위 이메일 주소로 개인정보 보호 요청을 처리하는 담당자에게 연락할 수 있습니다.

3. SaaS 고객으로부터 수집하는 데이터

PeekHire 계정을 만들거나 사용할 때 당사는 다음 데이터를 수집합니다.

계정 데이터 — 가입 시 이름, 이메일 주소, 회사명 및 직책을 수집합니다. 이는 계정을 만들고, 귀하를 인증하며, 서비스와 관련하여 연락하기 위해 필요합니다.

로그인 데이터 — Google 또는 Microsoft를 사용하여 로그인하면 해당 제공업체가 이름, 이메일 주소, 이메일 주소가 귀하의 것임을 확인했는지 여부 및 안정적인 계정 식별자를 당사에 전송합니다. Microsoft 계정의 경우 조직 디렉터리의 식별자도 전송될 수 있습니다. 고용주의 싱글 사인온(SAML)을 통해 로그인하면 고용주의 ID 제공업체가 이메일 주소, 이름 및 계정 식별자를 전송합니다. 고용주가 자동 사용자 프로비저닝(SCIM)을 사용하는 경우에는 고용주의 지시에 따라 PeekHire 계정을 생성, 업데이트 및 비활성화합니다. 당사는 요청하신 서비스를 제공하는 데 필요한 범위에서만 이 데이터를 사용하여 계정을 만들고 로그인합니다( GDPR 제6조 제1항 (b)호). 당사는 귀하의 비밀번호를 받지 않으며, Google 또는 Microsoft 계정의 이메일, 연락처, 파일 또는 기타 데이터에 접근하지 않습니다. PeekHire가 Google API에서 받은 정보를 사용하고 전송하는 방식은 Google API Services User Data Policy의 제한적 사용 요건을 포함한 정책을 따릅니다.

사용량 데이터 — 플랫폼 사용 방식에 관한 데이터입니다. 생성한 캠페인, 실행한 검색, 조회한 아이디어 검증 결과, 이용한 기능 및 세션 메타데이터가 포함됩니다. 당사는 서비스를 운영하고, 오류를 해결하며, 서비스를 개선하기 위해 이 데이터를 사용합니다.

결제 데이터 — 유료 플랜을 구독하는 경우 결제 제공업체인 Stripe, Inc.가 자체 인프라에서 청구 주소와 결제 수단을 처리합니다. 당사는 전체 카드 번호를 저장하지 않으며, 청구서와 갱신 정보를 표시하는 데 필요한 Stripe가 전송한 메타데이터(카드 뒷자리 4자리, 브랜드, 만료일, 국가)만 받습니다.

커뮤니케이션 데이터 — 이메일을 보내거나 인앱 지원을 이용하면 답변을 제공하고 동일한 문제가 다시 발생했을 때 참고할 수 있도록 메시지를 보관합니다.

기술 데이터 — 보안, 악용 방지 및 운영을 위해 IP 주소, 브라우저 유형, 운영 체제 및 접속 시각을 당사 서버가 자동으로 기록합니다.

4. Apply를 통해 구직 지원자로부터 수집하는 데이터

PeekHire가 제공하는 지원 페이지(URL에 /c/<slug>가 포함되어 있거나 PeekHire를 사용하는 채용 담당자가 호스팅하는 페이지)에 접속하면, 무엇을 질문하고 귀하의 답변을 어떻게 처리할지는 PeekHire가 아니라 채용 담당자가 결정합니다. PeekHire는 채용 담당자의 Processor로서 채용 담당자를 대신하여 데이터만 처리합니다. 당사가 처리하는 데이터 범주는 다음과 같습니다.

지원서 내용 — 이름(항상 필수), 이메일(채용 담당자가 필수, 선택 또는 완전히 숨김 중에서 설정) 및 채용 담당자가 허용하는 형식의 답변(동영상, 오디오 또는 텍스트)입니다. 미디어 답변의 경우 답변 길이, MIME 유형 및 임시 업로드 참조값과 같은 기술 메타데이터도 받습니다. 제출 후 확인 페이지로 돌아올 수 있도록 짧은 영수증 토큰이 생성됩니다.

스팸 방지 신호 — 제출할 때 브라우저가 Google reCAPTCHA 토큰을 받을 수 있습니다. 당사는 자동화된 악용을 감지하기 위해 제한적인 기술 신호(IP 주소, 브라우저 데이터)와 함께 해당 토큰을 Google에 전달합니다. 이 처리에는 Google의 개인정보 처리방침이 적용됩니다.

동의 기록 — 제출 모달에서 동의란을 선택했다는 기록을 보관합니다. 여기에는 지원서 처리, 해당하는 경우 채용 담당자의 자체 개인정보 처리방침 및 본 플랫폼 개인정보 처리방침에 대한 동의가 포함됩니다. 이는 당사와 채용 담당자가 처리의 법적 근거를 입증하기 위해 필요합니다.

채용 담당자가 작성한 질문 및 답변에서 자발적으로 제공한 데이터 — 채용 담당자는 당사가 예상할 수 없는 정보(업무 경험, 포트폴리오 링크, 가상의 상황에 대한 의견 등)를 요청할 수 있습니다. 답변에 작성한 내용은 제출 내용의 일부가 됩니다. 특정 질문을 요청할 수 있는지 여부와 답변을 처리하는 방식은 당사의 개인정보 처리방침이 아니라 채용 담당자의 개인정보 처리방침에 따릅니다. 제출하기 전에 해당 방침을 읽으십시오.

당사는 GDPR 제9조에 따른 특수 범주의 데이터를 요청하지 않으며, 채용 담당자도 PeekHire를 통해 이러한 데이터를 요청해서는 안 됩니다. 여기에는 건강, 종교, 성적 지향, 생체 정보 또는 유전 정보 등이 포함됩니다. 채용 담당자의 캠페인에서 이러한 정보를 요청하는 것으로 보이면 [email protected]로 신고해 주십시오.

5. 웹사이트 방문자로부터 수집하는 데이터

peekhire.io를 방문하면 당사는 다음 데이터를 자동으로 수집합니다.

• IP 주소, 사용자 에이전트, 언어 설정, IP에서 파악한 국가
• 방문한 페이지, 리퍼러, 페이지 체류 시간
• §10에 설명된 쿠키

당사는 보안, 접근성 및 문제 해결을 위해 이 데이터를 사용합니다. 또한 귀하가 동의한 경우 사이트 이용 방식에 관한 집계 분석에도 사용합니다.

6. 처리 목적 및 법적 근거

당사는 GDPR 제6조에 따라 다음 목적과 법적 근거로 개인정보를 처리합니다.

지원자의 지원서 내용에 대해서는 채용 담당자가 법적 근거를 선택하고 기록할 책임이 있습니다. 일반적으로 지원자의 요청에 따른 계약 체결 전 조치(제6조 제1항 (b)호) 또는 동의(제6조 제1항 (a)호)가 적용됩니다. 당사는 채용 담당자와 체결한 계약에 따라 채용 담당자의 지시에 의해서만 해당 데이터를 처리합니다.

7. 지원자 데이터에 관한 채용 담당자와 플랫폼의 관계

이 섹션은 구직 지원자에게 가장 중요합니다. 당사는 두 가지 역할을 구분합니다.

Controller는 채용 담당자입니다. 귀하가 지원한 캠페인을 설정한 회사 또는 개인인 채용 담당자가 무엇을 질문할지, 조직 내에서 누가 귀하의 답변을 볼지, 얼마 동안 보관할지, 귀하를 최종 후보로 선정할지 및 채용 결정을 내릴지를 결정합니다. 채용 담당자의 개인정보 처리방침은 이러한 실질적인 선택에 적용됩니다. 채용 담당자는 개인정보를 수집하는 모든 지원 절차에서 해당 방침을 제출 전에 제공해야 합니다.

PeekHire는 Processor입니다. 당사는 채용 담당자의 지시에 따라 엄격하게 지원서를 처리합니다. 녹화물을 호스팅하고, 채용 담당자의 계정으로 전달하며, 채용 담당자가 AI 기능을 활성화한 경우 지원자 답변을 선택적으로 전사하거나 요약하고(§13 참조), 채용 담당자가 설정한 보관 기간을 적용합니다. 당사는 자체 목적을 위해 지원서 내용을 사용하지 않고, 판매하지 않으며, 제3자(당사의 AI 제공업체 포함)가 해당 내용으로 모델을 학습하도록 허용하지 않습니다. Processor로서의 당사 의무는 요청 시 제공되는 표준 Data Processing Addendum(DPA)에 규정되어 있습니다.

PeekHire는 지원자 데이터에 대해 제한적인 Controller이기도 합니다. 이는 채용 담당자가 구체적으로 지시하지 않았더라도 플랫폼을 안전하게 운영하기 위해 필요한 활동에 해당합니다. 여기에는 Apply 인프라 보안 유지, 사기 및 악용 방지, 집계 및 비식별화된 분석 생성, 당사의 자체 법적 의무 준수가 포함됩니다. 당사는 GDPR 제6조 제1항 (f)호에 따라 이러한 활동에 정당한 이익을 가집니다.

지원서 데이터에 관한 정보주체의 권리(열람, 삭제, 정정, 이의 제기, 동의 철회 등)를 행사하려면 먼저 채용 담당자에게 연락해 주십시오. 실질적인 책임은 채용 담당자에게 있습니다. 채용 담당자에게 연락할 수 없는 경우 [email protected]로 연락해 주시면 요청을 전달하거나, 당사가 독립적인 Controller인 경우 직접 답변해 드립니다.

8. 제3자 서비스(Sub-Processors)

당사는 다음 범주의 서비스 제공업체를 이용합니다. 각 제공업체는 서면 데이터 처리 계약 및 해당하는 경우 EU 표준 계약 조항의 적용을 받습니다. 기반 도구가 안정화되면 목록을 업데이트하며, 최신 목록은 요청 시 제공됩니다.

결제 처리 — Stripe, Inc.(미국) 및 계열사가 구독 결제를 처리합니다. 자세한 내용은 stripe.com/privacy를 참조하십시오.

클라우드 인프라 및 객체 스토리지 — 주요 클라우드 인프라 제공업체가 당사의 서버, 데이터베이스 및 객체 스토리지를 호스팅합니다. 채용 담당자가 자체 버킷을 사용하는 경우를 제외하면 지원자 미디어도 해당 객체 스토리지에 저장됩니다. 자체 버킷을 사용하는 경우 위치와 제공업체는 채용 담당자가 선택합니다. 서버 로그와 저장된 미디어는 해당 인프라에 보관됩니다.

이메일 및 트랜잭션 메시징 — 트랜잭션 이메일 제공업체가 당사를 대신하여 계정, 결제 및 알림 이메일을 전송합니다.

스팸 방지 — Google reCAPTCHA는 EEA에서는 Google Ireland Limited가, EEA 외 지역에서는 Google LLC가 운영하며, Apply 제출 절차에서 사람과 봇을 구분하는 데 도움을 줍니다. 자세한 내용은 policies.google.com/privacy를 참조하십시오.

AI 처리 — 채용 담당자가 전사, 요약 또는 지원자 답변에 대한 평가 지원과 같은 AI 기능을 활성화한 경우, 필요한 내용을 고객 또는 지원자 콘텐츠로 모델을 학습하지 못하도록 계약으로 제한된 AI 서비스 제공업체에 전송합니다. AI 기능이 활성화되지 않은 경우 이러한 전송은 이루어지지 않습니다.

분석 — 개인정보 보호를 고려한 웹사이트 분석 제공업체가 peekhire.io의 집계된 이용 현황을 파악하는 데 도움을 줍니다. 동의 없이 광고 식별자를 설정하지 않습니다.

당사는 자체 마케팅 목적으로 제3자에게 귀하의 개인정보를 판매, 임대 또는 기타 방식으로 공유하지 않습니다.

9. 국제 데이터 이전

당사는 유럽연합에 소재하며 개인정보를 EEA 내에 보관하는 것을 우선합니다. 그러나 일부 Sub-Processors와 일부 고객이 EEA 외부에 있기 때문에 귀하의 개인정보가 유럽연합 집행위원회가 적절한 보호 수준을 제공한다고 공식적으로 인정하지 않은 국가로 이전되어 처리될 수 있습니다. 미국도 이러한 국가에 포함됩니다.

이러한 경우 이전은 다음 보호조치 중 하나 이상에 의해 보호됩니다.

• 수령 당사자와 체결한 EU 표준 계약 조항(집행위원회 결정 (EU) 2021/914)
• UK GDPR에 따른 이전에 적용되는 UK 국제 데이터 이전 부속서
• 존재하는 경우 적정성 결정(영국, 스위스, 일본, EU–US Data Privacy Framework 참여국 등)
• 전송 중 암호화(TLS 1.2 이상) 및 저장 데이터 암호화, 엄격한 접근 통제, 감사 로그 및 가능한 경우 가명처리를 포함한 보완 조치

특정 이전에 적용되는 표준 계약 조항 사본은 [email protected]로 이메일을 보내 요청할 수 있습니다. 상업적 조건은 삭제하거나 가릴 수 있습니다.

10. 쿠키 및 유사 기술

당사는 두 가지 유형의 쿠키와 유사 기술을 사용합니다.

엄격히 필요한 쿠키 — 로그인 세션, CSRF 토큰, 로드 밸런서 연결 유지 및 보안 쿠키입니다. 사이트가 작동하는 데 필요하며, 제6조 제1항 (b)호(계약) 또는 제6조 제1항 (f)호(안전한 서비스 제공에 관한 정당한 이익)에 따라 운영되므로 동의가 필요하지 않습니다.

선택적 쿠키 — 분석 및 제품 개선 쿠키입니다. 사이트의 쿠키 설정 기능을 통해 귀하가 동의한 후에만 작동합니다. 언제든지 동의를 철회할 수 있습니다. 동의 철회 전 이루어진 처리의 적법성에는 영향을 미치지 않습니다.

당사는 광고 쿠키를 설정하지 않으며, 제3자 광고주가 당사 페이지를 통해 광고 쿠키를 설정하도록 허용하지 않습니다.

11. 보관 기간

당사는 개인정보가 필요한 기간 동안만, 그 이상은 보관하지 않습니다.

• 계정 데이터 — 계정이 유지되는 기간 동안 보관하며, 법률상 더 오래 기록을 보관해야 하는 경우를 제외하고 계정 폐쇄 후 90일 이내에 삭제합니다.
• 사용량 데이터(고객) — 식별 가능한 형태로 최대 24개월 보관하며, 이후에는 집계 및 비식별화된 형태로만 보관합니다.
• 결제 기록 — 불가리아의 세금 및 회계 의무를 충족하기 위해 10년간 보관합니다.
• 서버 로그 — 특정 보안 조사를 위해 더 오래 보관해야 하는 경우를 제외하고 30일간 보관합니다.
• 이메일 연락 내용 — 비즈니스 관계가 지속되는 기간과 합리적인 행정 처리 기간 동안 보관합니다.
• 지원자 제출 내용 — 채용 담당자의 지시에 따라 보관합니다. 채용 담당자가 더 짧은 기간을 설정하지 않는 경우 기본적으로 제출일로부터 최대 24개월 동안 보관하며, 이후 당사가 관리하는 시스템에서 내용을 삭제합니다. 제출 내용을 더 빨리 삭제하려면 먼저 채용 담당자에게 연락해 주십시오. 요청이 있으면 당사가 지원합니다.
• 사기 방지 신호(reCAPTCHA 토큰, 보안 이벤트와 연결된 IP) — 최대 90일간 보관합니다.
• 쿠키 — 쿠키마다 보관 기간이 다릅니다. 현재 기간은 쿠키 설정 기능에서 확인하십시오.

12. 귀하의 권리

귀하가 거주하는 지역에 따라 행사할 수 있는 권리가 달라집니다. 당사는 적용 가능한 기준 중 가장 강한 기준을 준수합니다.

EEA, 영국 또는 스위스에 거주하는 경우, GDPR 또는 이에 상응하는 현지 법률에 따라 다음 권리를 가집니다.

• 열람권 — 당사가 보유한 귀하의 개인정보 사본을 요청할 권리
• 정정권 — 부정확하거나 불완전한 데이터를 정정할 권리
• 삭제권 — 법정 보관 의무에 따르는 범위에서 삭제를 요청할 권리
• 처리 제한권 — 특정 상황에서 데이터 처리 방식을 제한할 권리
• 데이터 이동권 — 구조화되고 기계가 판독할 수 있는 형식으로 데이터를 받을 권리
• 이의 제기권 — 정당한 이익에 근거한 처리에 이의를 제기할 권리
• 동의 철회권 — 동의에 근거한 처리에 대해 언제든지 동의를 철회할 권리
• 법적 또는 이와 유사하게 중대한 영향을 미치는 순수 자동화 의사결정의 적용을 받지 않을 권리(§13 참조)

캘리포니아에 거주하는 경우, California Consumer Privacy Act(CPRA에 따라 개정됨)에 따라 개인정보를 알 권리, 삭제할 권리, 정정할 권리, 개인정보의 “판매” 또는 “공유”를 거부할 권리 및 이러한 권리 행사를 이유로 차별받지 않을 권리를 가집니다. 당사는 CCPA에서 정의하는 의미의 개인정보를 판매하거나 공유하지 않습니다.

그 밖의 지역에 거주하는 경우 — 브라질(LGPD), 스위스(revFADP), 대한민국(PIPA), 싱가포르(PDPA), 호주(Privacy Act) 또는 포괄적인 개인정보 보호 법률이 적용되는 다른 관할권을 포함하여 — 현지 감독기관에 대한 열람, 정정, 삭제, 이의 제기 및 불만 제기와 관련하여 실질적으로 동일한 권리를 가집니다. [email protected]로 연락해 주시면 적용 가능한 기준 중 가장 보호 수준이 높은 기준에 따라 요청을 처리합니다.

지원서 데이터의 경우, 먼저 Controller인 채용 담당자에게 요청을 전달하십시오. 당사는 접수한 모든 요청을 30일 이내에 확인하며, 실질적인 답변을 채용 담당자가 제공해야 하는 경우에도 적절한 연락처를 찾을 수 있도록 지원합니다.

13. 자동화된 의사결정 및 AI

PeekHire는 지원자에게 법적 또는 이와 유사하게 중대한 영향을 미치는 순수 자동화 의사결정을 내리지 않습니다. 채용 담당자가 지원자 답변의 전사, 요약 또는 평가와 같은 AI 지원 기능을 활성화하는 경우, 해당 결과는 의사결정 지원용으로만 사용됩니다. 채용 담당자의 담당자가 결과를 검토하고 실제 채용 결정을 내릴 책임이 있습니다.

PeekHire에서 AI 기능을 사용하는 채용 담당자는 GDPR 제22조 및 EU 인공지능법에 따른 의무를 포함하여 채용, 선발 및 평가와 같은 고용 맥락에서 사용되는 고위험 AI 시스템에 관한 의무를 준수할 책임이 있습니다. 당사는 채용 담당자가 이러한 의무를 이행할 수 있도록 통제 기능과 정보를 제공하지만, 채용 결정에 대한 법적 책임은 채용 담당자에게 있습니다.

당사는 AI 서비스 제공업체가 고객 또는 지원자 콘텐츠를 사용하여 모델을 학습하도록 허용하지 않습니다.

14. 아동

PeekHire는 비즈니스 도구입니다. 서비스는 아동을 대상으로 하지 않으며, 만 16세 미만( COPPA가 적용되는 미국에서는 만 13세 미만)의 개인정보를 고의로 수집하지 않습니다. 아동이 PeekHire를 통해 개인정보를 제공했다고 생각되면 당사에 연락해 주십시오. 해당 정보를 삭제하겠습니다.

15. 데이터 보안

당사는 무단 접근, 변경, 공개 및 파기로부터 개인정보를 보호하기 위해 적절한 기술적·관리적 조치를 시행합니다.

• 브라우저와 당사 서버 간에 전송되는 모든 데이터는 TLS 1.2 이상을 사용하여 암호화됩니다.
• 지원자 미디어를 포함한 저장 데이터는 클라우드 제공업체에 의해 저장 시 암호화됩니다.
• 조직 내 개인정보 접근은 알 필요가 있는 경우로 제한되며 기록됩니다.
• 인증에는 비밀번호 해싱 및 가능한 경우 다중 요소 인증을 포함한 업계 표준 관행이 사용됩니다.
• 감사 로그, 취약점 검사 및 문서화된 사고 대응 계획을 유지합니다.
• GDPR이 적용되는 경우 개인정보 침해를 인지한 시점부터 72시간 이내에 관할 감독기관에 통지하며, 필요한 경우 영향을 받은 개인에게도 통지합니다.

인터넷을 통한 전송 또는 전자 저장 방식 중 100% 안전한 방법은 없습니다. 당사는 데이터를 보호하기 위해 상업적으로 합리적인 수단을 사용하기 위해 노력하지만, 절대적인 보안을 보장할 수는 없습니다.

16. 감독기관

귀하는 데이터 보호 감독기관에 불만을 제기할 권리가 있습니다. Another SaaS EOOD가 불가리아에 설립되어 있으므로 GDPR의 원스톱숍 제도에 따른 주 감독기관은 다음과 같습니다.

개인정보 보호위원회(CPDP) — 주 감독기관
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
웹사이트: cpdp.bg

거주 국가의 감독기관에도 불만을 제기할 수 있습니다. 주 감독기관과 현지 감독기관은 GDPR 절차에 따라 협력합니다. 예를 들어 독일 사용자는 다음 기관에 연락할 수 있습니다.

연방 데이터 보호 및 정보 자유 위원회(BfDI)
웹사이트: bfdi.bund.de

EEA 외부의 지원자와 고객도 현지 데이터 보호기관 또는 이에 상응하는 규제기관에 불만을 제기할 권리를 가질 수 있습니다.

17. 본 정책의 변경

당사는 때때로 본 개인정보 처리방침을 업데이트할 수 있습니다. 계정 보유자에게 영향을 미치는 중요한 변경 사항이 있는 경우, 가능한 경우 최소 30일 전에 이메일로 알려드립니다. 지원자의 경우 제출 당시 유효한 정책 버전이 해당 제출에 적용됩니다.

본 정책 상단의 날짜는 마지막으로 개정된 날짜를 나타냅니다.

18. 연락처

개인정보 보호와 관련한 질문이 있거나 정보주체의 권리를 행사하려면 다음으로 연락하십시오.

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
이메일: [email protected]