마지막 업데이트: 2026년 3월 19일
이 데이터 처리 계약서(“DPA”)는 Curriculo Inc. (“Processor,” “우리,” 또는 “Curriculo”)와 Curriculo ATS를 구독하는 기관(“Controller,” “고객,” 또는 “귀하”) 간의 계약의 일부로, Curriculo ATS 플랫폼 및 관련 서비스와 관련하여 개인 데이터를 처리하는 내용을 포함합니다.
1. 적용 범위 및 적용성
이 DPA는 Curriculo ATS 플랫폼을 사용하는 고객을 대신하여 Curriculo가 개인 데이터를 처리하는 것에 적용됩니다. 이는 우리의 서비스 약관 및 개인정보 보호정책을 보완합니다. 이 DPA와 다른 계약 간의 충돌이 발생할 경우, 데이터 처리에 관한 사항에서는 이 DPA가 우선 적용됩니다.
이 DPA는 개인 사용자가 자신의 이력서 데이터를 데이터 관리자으로 처리하는 Curriculo AI 이력서 작성기를 통해 처리되는 데이터에는 적용되지 않습니다.
2. 정의
- “개인 데이터”는 Curriculo ATS 플랫폼을 통해 처리되는 식별된 또는 식별 가능한 자연인과 관련된 모든 정보를 의미합니다.
- “처리”는 개인 데이터 수집, 저장, 검색, 분석, 수정, 전송 및 삭제를 포함한 모든 작업을 의미합니다.
- “데이터 주체”는 개인 데이터와 관련된 식별된 또는 식별 가능한 자연인을 의미하며, 주로 구직자 및 후보자를 포함합니다.
- “하위 처리자”는 고객을 대신하여 개인 데이터를 처리하기 위해 Curriculo가 참여하는 제3자를 의미합니다.
3. 처리되는 개인 데이터의 유형
Curriculo ATS 서비스를 제공하는 과정에서 우리는 귀하를 대신하여 다음의 카테고리의 개인 데이터를 처리합니다:
- 후보자 신원 데이터: 이름, 이메일 주소, 전화번호, 물리적 주소
- 전문 데이터: 이력서, 자기소개서, 경력, 학력 증명서, 기술, 자격증
- 신청 데이터: 구직 신청, 면접 노트, 평가 결과, 채용 단계 진행 상황
- AI 생성 데이터: 매칭 점수, 기술 격차 분석, 후보자 요약 및 건설적 마감 피드백 보고서
- 커뮤니케이션 데이터: 플랫폼을 통해 리크루터와 후보자 간에 교환된 이메일 및 메시지
- 고용주 계정 데이터: 리크루터 이름, 역할, 로그인 자격 증명 및 플랫폼 활동 로그
4. 목적 및 법적 근거
Curriculo는 고객의 지시에 따라 Curriculo ATS 서비스를 제공하기 위한 목적으로만 개인 데이터를 처리합니다. 여기에는 다음이 포함됩니다:
- 후보자 관리 및 파이프라인 추적
- AI 기반 후보자 스크리닝 및 점수 매기기
- 기술 격차 분석 및 건설적 마감 피드백 생성
- 면접 일정 조정 및 조율
- 채용 분석 및 보고
- 플랫폼 기능, 유지 보수 및 개선
5. 데이터 주체의 권리
Curriculo는 고객이 해당 데이터 보호법에 따라 데이터 주체 요청에 응답할 의무를 이행하는 데 도움을 줍니다. 여기에는 다음과 같은 요청이 포함됩니다:
- 접근: 데이터 주체에 대해 보유하고 있는 개인 데이터의 사본 제공
- 정정: 부정확하거나 불완전한 개인 데이터 수정
- 삭제: 개인 데이터 삭제(“잊혀질 권리”)
- 이식성: 구조화된, 기계 판독 가능한 형식으로 개인 데이터 내보내기
- 제한: 개인 데이터 처리 제한
- 이의 제기: 정당한 이익에 기반한 처리를 중단
6. 보안 조치
Curriculo는 개인 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 구현합니다:
- 암호화: 모든 데이터는 전송 중(TLS 1.2+) 및 휴지 중(AES-256) 암호화됨
- 접근 제어: 관리 접근을 위한 다단계 인증이 포함된 역할 기반 접근 제어
- 인프라: SOC 2 유형 II 인증 데이터 센터가 있는 AWS에 호스팅됨
- 모니터링: 지속적인 보안 모니터링, 취약점 스캔 및 침입 탐지
- 직원 교육: 고객 데이터에 접근할 수 있는 모든 인원의 정기적인 보안 인식 교육
- 감사: 연례 제3자 보안 평가 및 침투 테스트
7. 하위 처리자
Curriculo는 Curriculo ATS 서비스를 제공하기 위해 다음과 같은 하위 처리자를 참여시킵니다:
- Amazon Web Services (AWS): 클라우드 인프라 및 데이터 저장소(미국 지역)
- PostHog: 제품 분석(익명화된 사용 데이터만 포함)
- OpenAI: 후보자 점수 매기기, 기술 격차 분석 및 피드백 생성을 위한 AI 처리(고객 데이터에 대한 교육이 없는 OpenAI의 기업 데이터 처리 조건에 따라 데이터 처리됨)
우리는 하위 처리자에 대한 의도된 변경 사항을 고객에게 통지하며, 이의를 제기할 수 있는 합리적인 기간을 제공합니다.
8. 데이터 보존 및 삭제
- 후보자 데이터는 플랫폼 내에서 고객이 구성한 보존 설정에 따라 유지됩니다.
- 고객의 Curriculo ATS 구독이 종료되는 경우, 모든 고객 데이터는 적용 법률에서 보존이 요구되지 않는 한 90일 이내에 삭제됩니다.
- 고객은 언제든지 플랫폼의 데이터 내보내기 기능을 통해 자신의 데이터를 내보낼 수 있습니다.
- 백업 사본은 기본 데이터 삭제 후 30일 이내에 삭제됩니다.
9. 국제 데이터 이전
Curriculo Inc.는 미국에 본사를 두고 있습니다. 유럽 경제 지역(EEA), 영국 또는 스위스에서의 개인 데이터 이전에 대해 Curriculo는 다음에 의존합니다:
- EU-US 데이터 프라이버시 프레임워크(DPF)
- 유럽 위원회에서 승인한 표준 계약 조항(SCC)
10. 데이터 침해 알림
고객 데이터에 영향을 미치는 개인 데이터 침해가 발생할 경우, Curriculo는:
- 침해를 인지한 후 72시간 이내에 영향을 받은 고객에게 지체 없이 알림
- 고객이 자신의 침해 보고 의무를 충족할 수 있도록 충분한 정보 제공
- 침해를 수습하고 완화하기 위한 합리적인 조치 취함
- 고객 및 필요한 감독 기관과 협력
11. 준수
이 DPA는 다음과 같은 관련 데이터 보호 규제를 준수하도록 설계되었습니다:
- GDPR (일반 데이터 보호 규정) - EEA 데이터 주체에 대한 적용
- UK GDPR - 영국 데이터 주체에 대한 적용
- CCPA/CPRA (캘리포니아 소비자 개인정보 보호법 / 캘리포니아 개인정보 권리법) - 캘리포니아 거주자에 대한 적용
- 기타 관련 주 및 연방 개인정보 보호 법률
12. 문의
이 DPA에 대한 질문이나 기록용 서명된 사본을 요청하려면 다음으로 문의하십시오:
이메일:legal@curriculo.me
Curriculo Inc.
Brooklyn, NY, United States