개인정보 처리방침

최종 업데이트: 2026년 5월

이 개인정보 처리방침은 Another SaaS EOOD("PeekHire", "당사", "저희")가 PeekHire 플랫폼 및 웹사이트와 관련하여 개인 데이터를 수집, 사용, 공유, 보호하는 방법을 설명합니다. SaaS 고객, 채용 지원자, 일반 웹사이트 방문자 누구나 자신에게 해당하는 내용을 쉽게 찾을 수 있도록 쉬운 표현으로 작성했습니다.

시간이 없다면, 본인 상황에 맞는 섹션으로 바로 이동하세요. PeekHire 계정이 있거나 만들고 있다면 §3, PeekHire를 사용하는 리크루터를 통해 지원했거나 지원하려는 채용 지원자라면 §4, 단순히 웹사이트를 둘러보는 중이라면 §5를 확인하세요.

1. 이 고지의 적용 대상

PeekHire는 세 그룹의 사람들이 사용하며, 데이터 보호법상 당사의 역할은 각 그룹마다 다릅니다.

이 하나의 고지는 세 그룹 모두를 다룹니다. 특정 섹션이 한 그룹에만 관련되는 경우, 해당 섹션 상단에 이를 명시합니다.

2. Controller 및 연락처

EU 및 영국 일반 데이터 보호 규정(GDPR)의 목적상 데이터 Controller는 다음과 같습니다.

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria 통합 식별 코드(UIC): 207282077

접근, 삭제, 정정, 불만 제기, 일반 문의 등 데이터 보호와 관련된 모든 요청은 [email protected]로 이메일을 보내주세요. 당사는 법적으로 의무가 없기 때문에 법정 데이터 보호 책임자를 선임하지 않았습니다. 위 이메일은 개인정보 요청을 처리하는 담당자에게 전달됩니다.

3. SaaS 고객으로부터 수집하는 데이터

PeekHire 계정을 만들거나 사용할 때 당사는 다음을 수집합니다.

계정 데이터 — 가입 시 귀하의 이름, 이메일 주소, 회사명, 직무명. 계정 생성, 인증, 서비스 관련 연락을 위해 필요합니다.

사용 데이터 — 플랫폼 사용 방식: 생성한 캠페인, 실행한 검색, 확인한 아이디어 검증 결과, 상호작용한 기능, 세션 메타데이터. 서비스 운영, 디버깅, 개선을 위해 사용합니다.

결제 데이터 — 유료 플랜을 구독하는 경우, 결제 제공업체인 Stripe, Inc.가 자체 인프라에서 청구지 주소와 결제 수단을 처리합니다. 당사는 전체 카드 번호를 저장하지 않으며, 청구서와 갱신 정보를 표시하기 위해 Stripe가 보내는 메타데이터(마지막 네 자리, 브랜드, 만료일, 국가)만 받습니다.

커뮤니케이션 데이터 — 이메일을 보내거나 앱 내 지원을 사용하는 경우, 답변하고 문제가 재발할 때 참고할 수 있도록 메시지를 보관합니다.

기술 데이터 — IP 주소, 브라우저 유형, 운영체제, 접근 타임스탬프는 보안, 악용 방지, 운영 목적을 위해 당사 서버에 자동으로 기록됩니다.

4. Apply를 통해 채용 지원자로부터 수집하는 데이터

PeekHire 기반 지원 페이지(/c/<slug>를 포함하는 URL 또는 PeekHire를 사용하는 리크루터가 호스팅하는 페이지)에 접속하는 경우, 무엇을 질문하고 답변을 어떻게 처리할지는 PeekHire가 아니라 리크루터가 결정합니다. PeekHire는 리크루터의 Processor로서 리크루터를 대신해 데이터만 처리합니다. 당사가 다루는 범주는 다음과 같습니다.

지원서 콘텐츠 — 귀하의 이름(항상 필수), 이메일(필수, 선택, 또는 완전 숨김 여부는 리크루터가 설정), 그리고 리크루터가 허용한 형식(동영상, 오디오, 텍스트)의 답변. 미디어 답변의 경우 답변 길이, MIME 유형, 임시 업로드 참조와 같은 기술 메타데이터도 받습니다. 제출 후 확인 페이지로 돌아갈 수 있도록 짧은 영수증 토큰이 생성됩니다.

스팸 방지 신호 — 제출 시 귀하의 브라우저가 Google reCAPTCHA 토큰을 받을 수 있으며, 당사는 자동화된 악용을 감지하기 위해 제한적인 기술 신호(IP 주소, 브라우저 데이터)와 함께 이를 Google에 전달합니다. 이 처리에는 Google의 개인정보 처리방침이 적용됩니다.

동의 기록 — 제출 모달에서 동의 체크박스를 선택했다는 기록(귀하의 지원서 처리, 해당되는 경우 리크루터 자체 개인정보 고지, 이 플랫폼 개인정보 처리방침)을 보관합니다. 이는 당사와 리크루터가 처리의 법적 근거를 입증할 수 있도록 하기 위해 필요합니다.

리크루터의 자체 질문 및 귀하가 답변에서 제공하기로 선택한 모든 데이터 — 리크루터는 당사가 예상할 수 없는 정보(업무 경험, 포트폴리오 링크, 가상 상황에 대한 의견 등)를 공유하도록 요청할 수 있습니다. 귀하가 답변에서 말한 내용은 제출물의 일부가 됩니다. 리크루터가 특정 질문을 할 수 있는지, 귀하의 답변을 어떻게 처리하는지는 당사의 정책이 아니라 리크루터의 개인정보 고지에 따라 규율됩니다. 제출하기 전에 이를 읽어보세요.

당사는 GDPR 제9조에 따른 특별 범주 데이터(건강, 종교, 성적 지향, 생체 또는 유전 데이터 등)를 요청하지 않으며, 리크루터도 PeekHire를 통해 이를 요구해서는 안 됩니다. 리크루터의 캠페인이 그러한 것으로 보이는 경우 [email protected]로 신고해 주세요.

5. 웹사이트 방문자로부터 수집하는 데이터

peekhire.io를 방문하면 당사는 다음을 자동으로 수집합니다.

• IP 주소, 사용자 에이전트, 언어 선호도, IP에서 파생된 국가
• 방문한 페이지, 리퍼러, 페이지 체류 시간
• §10에 설명된 쿠키

당사는 이를 보안, 접근성, 문제 해결, 그리고 귀하가 동의한 경우 사이트 사용 방식에 대한 집계 분석을 위해 사용합니다.

6. 목적 및 법적 근거

당사는 GDPR 제6조에 따라 다음 목적과 법적 근거로 개인 데이터를 처리합니다.

지원자 지원서 콘텐츠의 경우, 법적 근거(일반적으로 Art. 6(1)(b) — 지원자의 요청에 따른 계약 전 단계, 또는 Art. 6(1)(a) — 동의)를 선택하고 문서화할 책임은 리크루터에게 있습니다. 당사는 리크루터와 체결한 계약에 따라 리크루터의 지시에 의해서만 해당 데이터를 처리합니다.

7. 지원자 데이터에 대한 리크루터–플랫폼 관계

이 섹션은 채용 지원자에게 가장 중요합니다. 당사는 두 역할을 구분합니다.

리크루터는 Controller입니다. 리크루터, 즉 귀하가 지원한 캠페인을 설정한 회사 또는 개인은 무엇을 질문할지, 조직 내 누가 귀하의 답변을 볼지, 얼마나 오래 보관할지, 귀하를 후보 명단에 올릴지, 채용 결정을 내릴지를 결정합니다. 이러한 실질적인 선택은 제출 전에 읽을 수 있는 리크루터 자체 개인정보 고지(개인 데이터를 수집하는 모든 지원에 대해 리크루터가 제공해야 함)에 의해 규율됩니다.

PeekHire는 Processor입니다. 당사는 리크루터가 지시한 대로만 귀하의 제출물을 처리합니다. 녹화를 호스팅하고, 리크루터의 계정으로 전달하며, 리크루터가 AI 기능을 활성화한 경우 선택적으로 전사하거나 요약하고(§13 참조), 리크루터가 설정한 보관 기간을 적용합니다. 당사는 귀하의 지원서 콘텐츠를 자체 목적으로 사용하지 않고, 판매하지 않으며, 제3자(당사의 AI 제공업체 포함)가 이를 모델 학습에 사용하도록 허용하지 않습니다. Processor로서 당사의 의무는 요청 시 제공되는 표준 Data Processing Addendum(DPA)에 문서화되어 있습니다.

PeekHire는 지원자 데이터에 대해 (제한적인) Controller이기도 합니다. 이는 리크루터가 구체적으로 지시하지 않았더라도 당사가 플랫폼을 안전하게 운영하기 위해 필요한 활동에 해당합니다. Apply 인프라 보안, 사기 및 악용 방지, 집계되고 비식별화된 분석 생성, 당사의 법적 의무 준수가 포함됩니다. 당사는 Art. 6(1)(f)에 따라 이러한 활동에 정당한 이익을 가집니다.

지원서 데이터에 대해 정보주체 권리(접근, 삭제, 정정, 이의 제기, 동의 철회 등)를 행사하려면 먼저 리크루터에게 연락해 주세요. 실질적인 책임은 리크루터에게 있습니다. 연락이 되지 않는 경우 [email protected]로 연락해 주세요. 당사는 요청이 올바른 곳으로 전달되도록 돕거나, 당사가 독립적으로 Controller인 경우 직접 답변하겠습니다.

8. 제3자 서비스(Sub-Processors)

당사는 다음 범주의 서비스 제공업체를 사용하며, 각 제공업체는 서면 데이터 처리 계약 및 (해당되는 경우) EU 표준 계약 조항의 적용을 받습니다. 목록은 기반 도구가 안정화될 때 업데이트되며, 최신 목록은 요청 시 제공됩니다.

결제 처리 — Stripe, Inc.(미국)와 그 계열사가 구독 청구를 처리합니다. stripe.com/privacy를 참조하세요.

클라우드 인프라 및 객체 스토리지 — 선도적인 클라우드 인프라 제공업체가 당사의 서버, 데이터베이스, 객체 스토리지(리크루터가 자체 버킷을 사용하는 경우를 제외하고 지원자 미디어가 저장되는 곳이며, 자체 버킷을 사용하는 경우 위치와 제공업체는 리크루터가 선택)를 호스팅합니다. 서버 로그와 저장된 미디어는 해당 인프라에 있습니다.

이메일 및 트랜잭션 메시징 — 트랜잭션 이메일 제공업체가 당사를 대신해 계정, 청구, 알림 이메일을 발송합니다.

스팸 보호 — Google reCAPTCHA(EEA에서는 Google Ireland Limited가, EEA 외부에서는 Google LLC가 운영)는 Apply 제출 흐름에서 사람과 봇을 구분하는 데 도움을 줍니다. policies.google.com/privacy를 참조하세요.

AI 처리 — 리크루터가 AI 기능(예: 지원자 답변의 전사, 요약, 점수 산정 보조)을 활성화한 경우, 당사는 필요한 콘텐츠를 고객 또는 지원자 콘텐츠로 모델을 학습하는 것을 금지하는 계약에 따라 AI 서비스 제공업체에 전송합니다. AI 기능이 활성화되지 않은 경우 이러한 전송은 발생하지 않습니다.

분석 — 개인정보 보호를 고려하는 웹사이트 분석 제공업체가 peekhire.io의 집계 사용 현황을 이해하는 데 도움을 줍니다. 동의 없이 광고 식별자는 설정되지 않습니다.

당사는 귀하의 개인 데이터를 제3자의 자체 마케팅 목적으로 판매, 임대 또는 기타 방식으로 공유하지 않습니다.

9. 국제 데이터 이전

당사는 유럽연합에 기반을 두고 있으며, 개인 데이터를 EEA 내에 보관하는 것을 강력히 선호합니다. 그러나 일부 sub-processors와 일부 고객이 EEA 외부에 있기 때문에 귀하의 개인 데이터는 유럽위원회가 적정한 보호 수준을 제공한다고 공식적으로 인정하지 않은 국가(미국 포함)로 이전되어 처리될 수 있습니다.

그러한 경우, 이전은 다음 보호조치 중 하나 이상으로 보호됩니다.

• 수신 당사자와 체결한 EU 표준 계약 조항(Commission Decision (EU) 2021/914)
• UK GDPR에 따른 이전을 위한 UK International Data Transfer Addendum
• 적정성 결정이 존재하는 경우의 적정성 결정(영국, 스위스, 일본, EU–US Data Privacy Framework 참여자 등)
• 전송 중 암호화(TLS 1.2 이상) 및 저장 시 암호화, 엄격한 접근 통제, 감사 로깅, 실무상 가능한 경우 가명처리를 포함한 보완 조치

특정 이전에 적용되는 표준 계약 조항 사본은 [email protected]로 이메일을 보내 요청할 수 있습니다. 당사는 상업적 조건을 가릴 수 있습니다.

10. 쿠키 및 유사 기술

당사는 두 종류의 쿠키 및 유사 기술을 사용합니다.

엄격히 필요한 쿠키 — 로그인 세션, CSRF 토큰, 로드 밸런서 어피니티, 보안 쿠키. 사이트가 작동하는 데 필요하며, Art. 6(1)(b)(계약) 또는 Art. 6(1)(f)(안전한 서비스 제공에 대한 정당한 이익)에 따라 운영되고 동의가 필요하지 않습니다.

선택적 쿠키 — 분석 및 제품 개선 쿠키. 이는 사이트의 쿠키 환경설정 컨트롤을 통해 귀하가 동의한 후에만 실행됩니다. 언제든지 동의를 철회할 수 있으며, 철회는 철회 전 수행된 처리의 적법성에 영향을 주지 않습니다.

당사는 광고 쿠키를 설정하지 않으며, 제3자 광고주가 당사 페이지를 통해 광고 쿠키를 설정하도록 허용하지 않습니다.

11. 보관

당사는 필요한 기간 동안만 개인 데이터를 보관하며, 그 이상 보관하지 않습니다.

• 계정 데이터 — 계정 유지 기간 동안 보관하며, 법률상 더 오래 기록을 보관해야 하는 경우를 제외하고 계정 폐쇄 후 90일 이내 삭제됩니다.
• 사용 데이터(고객) — 식별 가능한 형태로 최대 24개월, 이후에는 집계되고 비식별화된 형태로만 보관됩니다.
• 결제 기록 — 불가리아 세금 및 회계 의무 이행을 위해 10년.
• 서버 로그 — 특정 보안 조사를 위해 더 오래 보관되는 경우를 제외하고 30일.
• 이메일 서신 — 비즈니스 관계 기간과 합리적인 관리 기간 동안.
• 지원자 제출물 — 리크루터의 지시에 따라 보관됩니다. 리크루터가 더 짧은 기간을 설정하지 않는 한 기본값은 제출일로부터 최대 24개월이며, 이후 콘텐츠는 당사가 통제하는 시스템에서 삭제됩니다. 제출물을 더 빨리 삭제하려면 먼저 리크루터에게 연락하세요. 요청 시 당사가 지원하겠습니다.
• 부정행위 방지 신호(reCAPTCHA 토큰, 보안 이벤트와 연결된 IP) — 최대 90일.
• 쿠키 — 수명은 쿠키마다 다릅니다. 현재 기간은 쿠키 환경설정 컨트롤에서 확인하세요.

12. 귀하의 권리

귀하에게 제공되는 권리는 거주 지역에 따라 달라집니다. 당사는 적용 가능한 가장 강력한 기준을 준수합니다.

EEA, 영국 또는 스위스에 있는 경우, GDPR(또는 이에 준하는 현지 법률)은 다음 권리를 제공합니다.

• 접근권 — 당사가 보유한 귀하의 개인 데이터 사본 요청
• 정정권 — 부정확하거나 불완전한 데이터 수정
• 삭제권 — 법적 보관 의무를 전제로 삭제 요청
• 처리 제한권 — 특정 상황에서 당사가 귀하의 데이터를 처리하는 방식을 제한
• 데이터 이동권 — 구조화되고 기계가 읽을 수 있는 형식으로 귀하의 데이터 수령
• 이의 제기권 — 정당한 이익에 근거한 처리에 이의 제기
• 동의 철회권 — 동의에 의존하는 처리에 대해 언제든지 철회
• 전적으로 자동화된 결정의 대상이 되지 않을 권리 — 법적 또는 이와 유사하게 중대한 영향을 초래하는 경우(§13 참조)

캘리포니아에 있는 경우, California Consumer Privacy Act(CPRA로 개정됨)는 알 권리, 삭제할 권리, 정정할 권리, 개인정보의 "판매" 또는 "공유"에 대한 거부권, 이러한 권리 행사로 차별받지 않을 권리를 제공합니다. 당사는 CCPA에서 정의하는 의미의 개인정보를 판매하거나 공유하지 않습니다.

그 외 지역에 있는 경우 — 브라질(LGPD), 스위스(revFADP), 대한민국(PIPA), 싱가포르(PDPA), 호주(Privacy Act), 또는 포괄적인 개인정보 보호법이 있는 기타 관할권을 포함하여, 귀하는 접근, 정정, 삭제, 이의 제기 및 현지 기관에 불만을 제기할 수 있는 실질적으로 동일한 권리를 가집니다. [email protected]로 연락해 주세요. 당사는 적용 가능한 가장 보호적인 기준에 따라 귀하의 요청을 처리하겠습니다.

지원자 지원서 데이터의 경우, 먼저 리크루터(Controller)에게 요청을 전달하세요. 실질적인 답변이 리크루터로부터 나와야 하는 경우에도, 당사는 접수한 모든 요청을 30일 이내에 확인하고 올바른 연락처를 찾을 수 있도록 돕겠습니다.

13. 자동화된 의사결정 및 AI

PeekHire는 지원자에게 법적 또는 이와 유사하게 중대한 영향을 초래하는 전적으로 자동화된 결정을 내리지 않습니다. 리크루터가 지원자 답변의 전사, 요약, 점수 산정과 같은 AI 지원 기능을 활성화하는 경우, 해당 결과물은 의사결정 지원용일 뿐입니다. 리크루터 측의 사람이 이를 검토하고 실제 채용 결정을 내릴 책임이 있습니다.

PeekHire의 AI 기능을 사용하는 리크루터는 채용 맥락(모집, 선발, 평가)에서 사용되는 고위험 AI 시스템에 대한 의무를 포함하여 GDPR 제22조 및 EU Artificial Intelligence Act 준수에 대한 책임을 계속 부담합니다. 당사는 리크루터가 이러한 의무를 충족할 수 있도록 컨트롤과 정보를 제공하지만, 채용 결정에 대한 법적 책임은 리크루터에게 있습니다.

당사는 AI 서비스 제공업체가 고객 또는 지원자 콘텐츠로 모델을 학습하는 것을 허용하지 않습니다.

14. 아동

PeekHire는 비즈니스 도구입니다. 이 서비스는 아동을 대상으로 하지 않으며, 당사는 만 16세 미만(미국의 경우 COPPA가 적용되는 만 13세 미만)의 개인 데이터를 고의로 수집하지 않습니다. 아동이 PeekHire를 통해 개인 데이터를 제공했다고 생각하는 경우, 삭제할 수 있도록 당사에 연락해 주세요.

15. 데이터 보안

당사는 무단 접근, 변경, 공개 및 파기로부터 개인 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 시행합니다.

• 귀하의 브라우저와 당사 서버 간에 전송되는 모든 데이터는 TLS 1.2 이상을 사용해 암호화됩니다
• 지원자 미디어를 포함한 저장 데이터는 당사 클라우드 제공업체에 의해 저장 시 암호화됩니다
• 당사 조직 내 개인 데이터 접근은 알 필요가 있는 경우로 제한되며 기록됩니다
• 인증은 비밀번호 해싱 및 가능한 경우 다중 인증을 포함한 업계 표준 관행을 사용합니다
• 당사는 감사 로깅, 취약점 스캔, 문서화된 사고 대응 계획을 유지합니다
• GDPR이 적용되는 경우, 개인 데이터 침해를 인지한 때로부터 72시간 이내에 관할 감독기관에 통지하고, 필요한 경우 영향을 받은 개인에게 통지합니다

인터넷을 통한 전송 또는 전자 저장 방식 중 100% 안전한 방법은 없습니다. 당사는 상업적으로 합리적인 수단을 사용해 귀하의 데이터를 보호하기 위해 노력하지만 절대적인 보안을 보장할 수는 없습니다.

16. 감독기관

귀하는 데이터 보호 감독기관에 불만을 제기할 권리가 있습니다. Another SaaS EOOD가 불가리아에 설립되어 있으므로, GDPR의 원스톱숍 메커니즘에 따른 주 감독기관은 다음과 같습니다.

Commission for Personal Data Protection (CPDP) — 주 감독기관 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria 웹사이트: cpdp.bg

거주 국가의 감독기관에도 불만을 제기할 수 있습니다. 주 감독기관과 현지 감독기관은 GDPR 절차에 따라 협력합니다. 예를 들어 독일 사용자는 다음 기관에 연락할 수 있습니다.

Federal Commissioner for Data Protection and Freedom of Information (BfDI) 웹사이트: bfdi.bund.de

EEA 외부의 지원자와 고객도 현지 데이터 보호 기관 또는 이에 준하는 규제기관에 불만을 제기할 권리가 있을 수 있습니다.

17. 이 정책의 변경

당사는 수시로 이 개인정보 처리방침을 업데이트할 수 있습니다. 계정 보유자에게 영향을 미치는 중대한 변경 사항이 있는 경우, 가능한 경우 최소 30일 전에 이메일로 알려드립니다. 지원자의 경우, 제출 당시 유효한 정책 버전이 해당 제출물에 적용됩니다.

이 정책 상단의 날짜는 마지막 개정 시점을 나타냅니다.

18. 연락처

개인정보 관련 질문이 있거나 정보주체 권리를 행사하려면 다음으로 연락하세요.

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria 이메일: [email protected]