Legal
데이터 처리 부속서
ResumeCaliper의 데이터 처리 역할, 서비스 제공업체와의 제28조 약정, 관련 문서 확보 방법을 알기 쉽게 요약한 것입니다. 이 페이지는 개인정보 처리방침을 보완하며, 서명된 벤더 계약을 대체하지 않습니다.
최종 업데이트: 2026년 9월 24일(버전 2026-09-24). 이 페이지가 번역된 경우, 귀하의 국가 법률이 달리 요구하지 않는 한 의심이 있을 때 영어 버전이 우선합니다.
1. 이 페이지의 대상
ResumeCaliper는 후보자 전용 제품입니다. 개인이 채용공고에 대해 자신의 CV를 분석합니다. 그 처리에 대해 Arseniy Rusentsov(Spain에 설립된 운영자)가 GDPR상 컨트롤러입니다. 최종 사용자는 정보주체이며, 제3자 CV에 대해 ResumeCaliper를 처리자로 지정하는 컨트롤러가 아닙니다.
ResumeCaliper는 고용주/HR 순위 제품을 제공하지 않으며, 고객의 지시에 따라 다른 사람의 CV를 처리하지 않습니다. 따라서 고전적인 고객–처리자 DPA(컨트롤러 → 처리자로서의 ResumeCaliper)는 일반 후보자 계정에 적용되지 않습니다.
이 페이지는 다음을 설명합니다.
- 사용자에 대한 컨트롤러 역할
- 운영자의 지시에 따라 개인데이터를 처리하는 벤더가 GDPR 제28조에 따라 수행하는 것
- 관련 보호조치 사본을 요청하는 방법
- 처리자의 현재 목록이 어디에 있는지
2. 사용자에 대한 컨트롤러의 약속
컨트롤러로서 운영자는 개인정보 처리방침에 설명된 대로 계정, 분석, 청구 데이터를 처리하며, 다음을 포함합니다.
- 적법 근거와 목적(계약, 법적 의무, 정당한 이익, 명시된 경우 동의)
- 보관과 삭제(앱의 개인정보 및 데이터 내보내기/삭제 포함)
- 개인정보 §10에 요약된 보안 조치
- 개인정보 §8의 보호조치에 따른 국제 이전
- 제15–22조 권리와 행사 방법
이 페이지의 어떠한 내용도 GDPR 또는 스페인 LOPDGDD에 따른 이러한 권리나 운영자의 의무를 줄이지 않습니다.
3. 처리자(제28조)
운영자는 컨트롤러의 지시에 따라 개인데이터를 처리하는 서비스 제공업체를 사용합니다. 해당 관계에서 운영자는 다음을 합니다.
- 충분한 보장을 제공하는 처리자만 사용합니다(제28조(1)).
- 처리가 제28조(3) 내용을 갖춘 계약 또는 기타 법적 행위(또는 해당 요건을 충족하는 벤더의 표준 DPA)로 규율되도록 합니다.
- 해당 처리자의 선택과 지시에 대해 정보주체에 대한 책임을 유지합니다.
- 하위 처리자 페이지에 현재 목록을 게시합니다(개인정보 §7과 일치).
서명 상태. 각 벤더 콘솔에서의 클릭스루 DPA / SCC 팩 수락과 증거 보관은 운영 업무입니다. 운영자 기록에서 확인될 때까지 서명 상태는 대기 중으로 간주하십시오 — 내부 벤더 등록부도 참조. 공개 정책 문구는 정확해야 합니다. 이 페이지를 특정 DPA가 이미 보관되어 있다는 증거로 취급하지 마십시오.
4. 주요 처리자(요약)
| 제공자 | ResumeCaliper에 대한 역할 | 일반적인 데이터 |
|---|---|---|
| OpenAI | 처리자(AI 점수화 및 생성) | 익명화된 CV 텍스트, 채용공고, 메모, 생성된 텍스트 |
| Google(Firebase Authentication) | 처리자(계정 / 로그인) | 이메일, 해시된 비밀번호(이메일/비밀번호 계정), 제공 시 이름/사진, 사용자 ID, 토큰 |
| Contabo GmbH | 처리자(호스팅 / 저장) | 애플리케이션, 데이터베이스, 암호화된 실행 파일 |
| Cloudflare | 처리자(엣지 / 보안, 가격표용 국가) | IP, 요청 메타데이터, 엣지 국가 코드 |
| Stripe | 체크아웃 메타데이터의 처리자, Stripe가 그렇게 명시하는 경우 결제 수단 / 사기에 대한 독립 컨트롤러 | 이메일, 금액, 통화, 패키지, Stripe 세션 ID — 카드 번호는 ResumeCaliper에 도달하지 않음 |
| Google AdSense / 선택적 분석 | 동의 후에만, 각 조건에 따른 광고 또는 분석 벤더 | 광고/분석 식별자 — CV 내용은 절대 포함하지 않음 |
전체 세부정보, 위치, 이전 도구: 개인정보 처리방침 §7–8 및 하위 처리자.
5. 국제 이전
처리자가 EEA 외부에서 처리하는 경우, 운영자는 EU 적정성 결정(예: 제공자가 인증된 경우 EU–US Data Privacy Framework) 또는 개인정보 처리방침에 명시된 표준계약조항과 보완 조치에 의존합니다. 관련 보호조치에 대한 정보는 [email protected]로 요청할 수 있습니다.
6. 문서 요청
다음에 대해 [email protected]로 쓰거나 문의를 이용하십시오.
- GDPR 권리 행사
- 데이터에 적용되는 처리자 약정의 요약 요청
- 지정 벤더의 DPA / SCC 수락 여부 문의(기밀 및 벤더 조건에 따름)
운영자는 GDPR 기한(일반적으로 1개월) 내에 응답합니다.
7. 변경
처리자가 실질적으로 변경되면 하위 처리자 페이지와 개인정보 처리방침이 업데이트됩니다. 이 부속서가 변경되면 이 페이지 상단의 버전 날짜가 업데이트됩니다.
8. 관련 문서
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — 문의.