개인정보 처리방침
최종 업데이트: 2025년 3월 1일
개인정보 보호는 저희의 우선순위입니다. 이 방침은 어떤 데이터를 수집하고, 어떻게 사용하며, 어떤 권리가 있는지 설명합니다.
1. 데이터 관리자
귀하의 개인정보 관리자는 체코 프라하에 소재한 CV-Editor s.r.o.입니다. 개인정보 처리에 관한 질문은 gdpr@cv-editor.com 으로 문의해 주세요.
2. 처리하는 개인정보
다음 범주의 데이터를 처리합니다: (a) 등록 데이터: 이름, e-mail, 비밀번호(해시 처리); (b) CV 데이터: 자발적으로 제공한 정보; (c) 결제 데이터: Global Payments가 처리 — 카드 번호는 저장하지 않습니다; (d) 기술 데이터: IP 주소, 브라우저, 접근 로그.
3. 처리 목적 및 법적 근거
다음 근거에 따라 처리합니다: (a) 계약 이행(GDPR 6/1/b) — 서비스 제공; (b) 정당한 이익(GDPR 6/1/f) — 보안, 사기 방지; (c) 동의(GDPR 6/1/a) — 마케팅(동의한 경우에만).
4. 보관 기간
개인정보는 계정이 활성화된 기간과 계정 폐쇄 후 3년 동안 보관합니다. 결제 기록은 회계 규정에 따라 5년 동안 보관합니다. 마케팅 데이터는 동의 철회 전까지 보관합니다.
5. 개인정보 수령자
다음과 데이터를 공유합니다: (a) Global Payments — 결제 게이트웨이; (b) Anthropic PBC — AI 처리; (c) Vercel Inc. — 호스팅; (d) 법률상 요구되는 경우 공공기관.
6. 귀하의 권리
귀하는 접근, 정정, 삭제, 처리 제한, 데이터 이동, 이의 제기, 동의 철회 및 감독기관에 불만을 제기할 권리가 있습니다. 연락처: gdpr@cv-editor.com.
7. Cookies
필수 cookies(세션, 인증)와 분석 cookies(익명화된 통계)를 사용합니다. 제3자 cookies는 최소화합니다. 브라우저 설정은 원하는 대로 조정할 수 있습니다.
8. 보안
통신은 TLS로 암호화됩니다. 비밀번호는 bcrypt로 해시 처리됩니다. 정기적인 보안 감사를 수행합니다. 보안 사고는 GDPR에 따라 통지합니다.