Curriculo Inc.의 개인정보 보호정책

최종 업데이트: 2026년 6월.

1. 소개 및 적용 범위

Curriculo.me에 오신 것을 환영합니다(운영: CURRICULO INC., "회사", "เรา", "우리의", 또는 "우리"). 우리는 귀하의 개인 정보를 보호하고 귀하의 개인 데이터의 주권적 보안을 보장하기 위해 노력합니다. 이 개인정보 보호정책은 귀하가 당사의 AI 이력서 작성기, 웹사이트 및 관련 디지털 서비스(총칭하여 "서비스")에 접근하거나 이를 활용할 때 귀하의 개인 식별 정보(“개인정보”)의 수집, 알고리즘 처리, 저장 및 보호에 관한 우리의 관행을 포괄적으로 설명합니다.

이 정책은 유럽연합 일반 데이터 보호 규정(GDPR), 캘리포니아 소비자 개인정보 보호법(CCPA) 및 2025년 방글라데시 개인정보 보호 조례(PDPO)와 같은 가장 엄격한 글로벌 데이터 보호 프레임워크를 준수하도록 명시적으로 구성되었습니다.

2. 수집 통지: 처리되는 개인정보의 범주

당사의 동적 이력서 조정 및 문서 형식 서비스 제공을 위해, 우리는 데이터 최소화 원칙을 철저하게 준수하며 요청된 PDF 문서를 전달하는 데 본질적으로 필요한 정보만을 수집합니다.

민감한 개인 데이터에 대한 주의: Curriculo.me는 건강 기록, 정치적 신념 또는 종교적 소속과 같은 민감한 개인 데이터의 제출을 요청하거나 요구하지 않습니다. 이러한 데이터가 귀하의 자유 텍스트 이력서에 우연히 제공되는 경우, 이는 귀하의 명시적 동의에 따라 처리되며 최종 문서에 대한 타이포그래픽 삽입을 위해서만 사용되며, 알고리즘 프로파일링이나 차별적 분류를 위해서는 결코 사용되지 않습니다.

3. 인공지능 및 알고리즘 처리

Curriculo.me는 사용자가 특정 직무 설명의 키워드 및 구조적 요구 사항에 맞춰 자신의 경험을 맞춤화하는 데 도움을 주기 위해 독점적인 “AI 에이전트”를 활용합니다. 우리는 AI 처리를 다음과 같이 주장합니다:

• 자동화된 의사결정 없음: 우리의 AI 에이전트는 고급 형식화 및 의미 제안 도구로만 작동합니다. 우리는 귀하의 지원을 평가하거나 법적 또는 고용 효과를 발생시키는 자동화된 결정을 내리지 않습니다. 최종적으로 PDF로 내보내는 내용에 대해 귀하는 절대적인 수동 제어를 유지합니다.
• 외부 모델 훈련 없음: Curriculo.me에 입력하는 개인 전문 데이터는 일시적으로 처리됩니다. 우리는 귀하의 개인 데이터를 누구에게도 판매, 라이센스 또는 이전하지 않으며, 외부 제3자가 공공의 언어 모델(LLM)이나 인공지능 시스템을 훈련시키는 데 사용되지 않습니다.

4. 데이터 보존, 보안 및 지역화 전략

우리는 귀하의 계정이 활성 상태인 동안에만 귀하의 개인정보를 보유합니다.

• 자동 삭제: 귀하의 계정이 12개월을 초과하여 지속적으로 비활성 상태일 경우, 우리의 시스템은 귀하의 개인정보를 활성 데이터베이스와 백업 사이클에서 영구적으로 삭제합니다.
• 보안 보호조치: 우리는 전송 중 데이터에 대한 TLS(전송 계층 보안) 및 저장된 데이터에 대한 AES-256 암호화 등 산업 표준의 암호화 프로토콜을 사용합니다.
• 지역화 및 국경 간 전송: 데이터 지역화 의무가 엄격한 관할권에 거주하는 사용자에게는, 지리적 라우팅 제어를 엄격히 적용하거나, 귀하의 데이터가 물리적 서버 위치에 관계없이 지속적이고 타협 없는 보호를 받을 수 있도록 법적으로 검증된 전송 메커니즘에 의존합니다.

5. 귀하의 포괄적인 글로벌 개인정보 권리

귀하의 물리적 위치와 관계없이 Curriculo.me는 모든 사용자에게 다음과 같은 포괄적인 권리를 제공합니다:

• 접근, 이전 및 수정 권리: 귀하는 귀하의 데이터에 대한 구조화된, 기계 판독 가능한 전자 사본을 요청할 권리가 있으며, 대시보드 내에서 부정확한 고용 데이터를 즉시 수정하거나 변경할 수 있습니다.
• 삭제 권리(잊혀질 권리): 귀하는 귀하의 데이터 영구 삭제를 요청할 절대적인 권리가 있습니다. 계정 삭제 요청을 시작하면, Curriculo.me는 모든 처리를 즉시 중단하고 귀하의 기록을 암호화하여 파기합니다.
• 동의 철회 권리: 처리의 근거가 동의인 경우, 귀하는 언제든지 이를 철회할 수 있습니다.

캘리포니아 주민을 위한 특정 조항 (CCPA/CPRA): Curriculo.me는 "정직하고 자유로운" 원칙을 존중합니다. 우리는 귀하의 개인 정보를 데이터 브로커 또는 마케팅 기관과 판매하거나 공유하지 않습니다.

6. 미성년자 및 학생 보호

Curriculo.me는 첫 번째 인턴십을 찾는 학생들을 위한 빠르고 간단한 템플릿을 제공하지만, 우리의 서비스는 16세 이하의 개인(또는 귀하의 특정 관할권에서 적용되는 디지털 동의 연령)을 목표로 하지 않습니다. 우리는 미성년자의 행동 추적, 타겟 광고 또는 알고리즘 조작을 엄격히 금지합니다.

8. Curriculo ATS: 고용주 및 후보자 데이터 처리

Curriculo 이력서 작성기 외에도, CURRICULO INC.는 고용주와 채용자를 위한 AI 기반 지원 추적 시스템인 Curriculo ATS를 운영합니다. 다음 조항은 Curriculo ATS를 통해 처리되는 데이터에 특별히 적용됩니다.

8.1 고용주 계정 데이터

고용주가 Curriculo ATS 계정을 생성할 때, 우리는 기업 이름, 연락처 정보, 청구 세부 사항, 팀 구성원 신원 및 채용 플랫폼 운영에 필요한 조직 데이터를 수집합니다. 이 데이터는 데이터 처리 계약에 따라 처리되며 고용주의 활성 구독 기간 동안 보유됩니다.

8.2 ATS를 통해 제출된 후보자 데이터

Curriculo ATS를 사용하는 고용주는 이력서, 자기소개서, 연락처 정보, 고용 이력 및 기타 전문 데이터를 포함하는 후보자 지원서를 업로드하거나 수신할 수 있습니다. 고용주는 ATS 계정을 통해 제출된 후보자 데이터의 데이터 컨트롤러 역할을 합니다. CURRICULO INC.는 고용주의 데이터 보존 설정 및 해당 고용 법률에 따라 고용주를 대신하여 이 데이터를 데이터 프로세서로서 처리합니다.

8.3 채용 결정 데이터 및 AI 스크리닝 결과

Curriculo ATS는 신호 기반 후보자 순위, 영향을 평가하는 점수 및 기술 격차 분석을 포함한 AI 기반 스크리닝 결과를 생성합니다. 이러한 출력은 인간 의사 결정자를 지원하기 위한 도구이며 자동화된 채용 결정을 구성하지 않습니다. 모든 최종 채용 결정은 고용주에게 남아 있습니다. AI 스크리닝 결과는 고용주의 채용 기록의 일부로 저장되며 고용주의 보존 정책의 적용을 받습니다.

9. Curriculo 제품 간 데이터 공유

Curriculo 이력서 작성기 사용자가 Curriculo ATS에 게시된 일자리에 지원하면, 구직자가 제출한 이력서 및 지원 데이터가 해당 일자리를 게시한 고용주와 공유됩니다. 이 데이터 공유는 후보자가 지원을 적극적으로 제출할 때만 발생합니다. Curriculo 이력서 작성기 사용자 데이터는 후보자의 명시적인 지원 행동 없이 고용주와 수동적으로 공유되거나 접근 가능하지 않습니다.

10. Google 사용자 데이터 및 제한적 사용

귀하가 Curriculo ATS에 Google 계정을 연결하면, 우리는 귀하가 활성화한 기능을 제공하기 위해 특정 Google 사용자 데이터에 접근하고 사용하며 저장합니다. 구체적으로 귀하의 승인 하에:

• 이메일 읽기 (gmail.readonly): 우리는 연결된 메일박스에서 들어오는 지원 이메일과 그 첨부 파일(예: 이력서)을 읽어 후보자 프로필을 생성하고 정리하며, 이력서 콘텐츠를 구문 분석하고 Curriculo 내 지원함을 표시합니다. 우리는 다른 목적으로 메시지를 읽거나 스캔하거나 처리하지 않습니다.
• 이메일 보내기 (gmail.send): 우리는 귀하의 승인 하에 연결된 주소에서 후보자에게 면접 초대, 상태 업데이트 및 회신을 보냅니다.
• 일정 이벤트 (calendar.events): 우리는 후보자 및 면접관을 위해 면접 일정 이벤트를 생성, 업데이트 및 취소하며 미팅 시간을 제안하기 위해 무료/바쁜 일정을 읽습니다. 우리는 전체 일정을 접근하거나 관리하지 않습니다.
• 계정 이메일 (userinfo.email, openid): 우리는 연결된 계정의 이메일 주소를 읽어 귀하의 작업 공간과 연결합니다.

이 데이터를 저장하고 보호하는 방법. OAuth 토큰 및 저장된 Google 사용자 데이터는 암호화되어 있으며, 위에서 설명한 기능을 제공하기 위해서만 접근 가능합니다.

제한적 사용. Curriculo의 Google API에서 수신한 정보의 사용 및 전송은 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)를 준수합니다. 특히:

• 우리는 광고 제공을 위한 Google 사용자 데이터를 사용하지 않습니다.
• 우리는 Google 사용자 데이터를 판매하거나 제3자에게 전송하지 않으며, 사용자에게 통지하는 베기(합병, 인수 또는 자산 판매)의 일환으로서 필요한 경우를 제외합니다.
• 우리는 귀하의 명시적 동의가 없으면 Google 사용자 데이터를 인간이 읽는 것을 허용하지 않으며, 보안 목적이거나 적용 법률을 준수해야 하는 경우, 또는 데이터가 집계되고 익명화된 경우를 제외합니다.

귀하는 언제든지 Curriculo 내에서 Google 계정을 연결 해제할 수 있으며, 이는 우리의 접근을 취소합니다. 또한 https://myaccount.google.com/permissions에서 접근을 검토하고 취소할 수 있습니다.

11. AI 처리 공개

CURRICULO INC.는 양 제품에서 다음과 같은 방법으로 인공지능을 사용합니다:

• 이력서 분석: AI는 이력서 콘텐츠를 키워드 관련성, 영향 계측 및 구조 최적화를 위해 분석합니다(이력서 작성기).
• 후보자 점수 평가: AI는 영향, 관련 경험 및 경력 궤적을 측정하는 신호 기반 순위를 사용하여 후보자 지원서를 평가합니다(Curriculo ATS).
• 기술 격차 분석: AI는 후보자 자격과 직무 요구 사항 간의 격차를 식별하여 건설적인 피드백을 생성합니다(Curriculo ATS 건설적 종료 기능).
• 자동화된 피드백 생성: AI는 구체적인 재사용 제안이 포함된 개인화된 거절 피드백을 생성하여 일반적인 거절 이메일을 대체합니다(Curriculo ATS 건설적 종료 기능).

모든 AI 처리는 인간의 판단을 보완하기 위해 설계되었으며, 이를 대체하지 않습니다. 고용주는 모든 채용 결정에 대한 완전한 제어권을 유지합니다.

12. Curriculo ATS의 데이터 보존

고용주 계정 데이터는 고용주 활성 구독 기간 동안 보유되며, 데이터 내보내기를 허용하기 위해 계정 종료 후 최대 90일 동안 보유됩니다. Curriculo ATS를 통해 제출된 후보자 데이터는 고용주가 구성한 보존 설정에 따라 보유되며, 이는 해당 고용 데이터 보존 법률을 준수합니다. 고용주는 특정 기간 이후 자동으로 후보자 데이터 삭제를 구성할 수 있습니다. 고용주의 구독이 종료되면, 모든 후보자 데이터는 90일 이내에 영구적으로 삭제되며, 법적으로 보유해야 하는 경우를 제외합니다.

13. 귀하의 권리 행사 및 연락처 정보

데이터 주체 접근 요청(DSAR)을 제출하거나 데이터 삭제를 시작하거나 알고리즘 처리 프레임워크에 대한 문의가 있는 경우, 아래 연락처로 문의해 주십시오:

CURRICULO INC. 주소: 863 Hart St APT 1R, Brooklyn, NY 11237-7211, United States 

우리는 모든 검증된 데이터 권리 요청을 수신 후 30일 이내에 무료로 인정하고 이행할 법적 의무를 집니다.