개인 정보 보호 정책

1. 당사가 수집하는 정보

전문 이력서 또는 CV 레이아웃을 구축, 분석, 렌더링 및 내보내기 위해 EliteResume AI는 다음을 수집합니다.

• 계정 및 신원 데이터:이름, 이메일 주소, 인증 식별자 및 (제3자로 로그인하는 경우) Google, GitHub 또는 LinkedIn 계정 식별자. 비밀번호는 일반 텍스트가 아닌 당사의 ID 공급자가 보유합니다. 우리는 또한 귀하의 프로필 아바타를 저장합니다.
• 이력서 및 이력서 내용:입력하기로 선택한 자유 텍스트를 포함하여 글머리 기호, 직위, 교육 세부 정보, 인증, 기술 및 개인 연락처 정보를 경험해 보세요. 지원서에 꼭 필요한 경우를 제외하고 특수 카테고리 정보(예: 건강, 종교, 민족, 정치 또는 노동 조합 가입)를 포함하지 마십시오.
• 청구 데이터:귀하가 구독하면 당사의 결제 처리기(Stripe)가 귀하의 카드 정보를 처리합니다. 우리는 귀하의 Stripe 고객/구독/송장 식별자와 송장 기록을 저장합니다. 우리는 전체 카드 번호를 저장하지 않습니다.
• 추천 데이터(추천 프로그램을 사용하는 경우):추천 코드 및 클릭 기록. 우리는 추천 추적을 위해 원시 IP 주소나 장치 식별자를 절대 저장하지 않으며, 되돌릴 수 없는 암호화(HMAC) 해시만 저장합니다.
• 사용 및 진단 로그:제한된 운영 로그, 보안 이벤트, 진단, 동의 후 성능 분석 및 세션을 활성 상태로 유지하는 데 꼭 필요한 쿠키입니다. 우리는 광고 쿠키, 교차 사이트 광고 픽셀, 세션 재생 또는 키 입력 로깅 도구를 사용하지 않습니다.

2. 당사가 귀하의 데이터를 처리하는 방법

EliteResume AI는 귀하의 데이터를 사용하여 귀하가 요청한 이력서 작성 기능을 제공합니다.

• 렌더링 및 내보내기:입력 내용을 형식화된 PDF, Word 및 일반 텍스트 출력으로 변환합니다.
• AI 최적화:요청한 AI 기능(이력서 분석, 글머리 기호 및 요약 재작성, 자기소개서 생성, ATS 분석)을 수행하기 위해 관련 이력서 또는 직무 설명 텍스트가 클라우드 AI 인프라(주로 AWS Bedrock)에서 실행되는 대규모 언어 모델로 전송됩니다. 일부 레거시, 대체 또는 개발 엔드포인트는 구성된 경우 Google Gemini를 사용할 수 있습니다. 이 텍스트에는 개인 데이터가 포함될 수 있으므로 정확하고 맞춤화된 결과를 얻을 수 있습니다. 당사는 귀하의 콘텐츠를 사용하여 제3자 모델을 교육하지 않으며 AI 사용량을 토큰 수 및 운영 메타데이터로만 기록하며 프롬프트 텍스트나 AI 출력은 기록하지 않습니다.
• ATS 점수:이력서는 프로그래밍 방식으로 대상 직무 설명과 비교되어 키워드 일치를 계산합니다.

당사는 귀하와의 계약 이행(서비스 제공)에 대한 법적 근거에 따라 이 데이터를 처리합니다. 자유 텍스트에 특수 카테고리 데이터가 포함되어 있는 경우, 당사는 귀하의 이력서에 대한 귀하의 자발적인 제공에 의존합니다.

3. 보안 및 저장

우리는 귀하의 정보를 안전하게 유지하기 위해 강력한 보호 장치를 구현합니다.

• 계정 기록은 관리되는 클라우드 데이터베이스에 저장되고 파일(업로드된 CV, 내보낸 PDF, 아바타)은 클라우드 개체 스토리지(Amazon 웹 서비스)에 저장됩니다. 인증은 안전한 자체 호스팅 ID 관리 시스템에 의해 처리됩니다.
• 클라이언트, 백엔드, API 레이어 간의 통신은 전송 중에 암호화되고(TLS) 저장 데이터는 암호화됩니다.
• 이력서에 액세스하려면 인증이 필요하며 귀하의 계정으로 제한됩니다. 파일 링크는 시간 제한이 있으며 자동으로 만료됩니다.

4. 하위 처리자 및 해외 전송

당사는 서비스 실행에 필요한 경우에만 신뢰할 수 있는 서비스 제공업체와 데이터를 공유합니다. Stripe(결제), Amazon Web Services(Bedrock을 통한 AI 처리, 파일 저장, 인프라), Google(선택적 로그인, Google Fonts, 동의 후 분석 및 구성된 경우 Gemini AI 처리), Sentry(동의 후 오류 모니터링 및 진단), Brevo(트랜잭션 이메일), Cloudflare(보안 및 콘텐츠 제공). 이러한 제공업체는 데이터 처리 계약에 따라 해당되는 경우 당사의 처리자 또는 서비스 제공업체 역할을 합니다. Google, GitHub 또는 LinkedIn을 통해 로그인하는 경우 해당 제공업체는 귀하가 승인한 로그인 데이터에 대한 독립적인 컨트롤러 역할을 합니다.

이러한 제공업체 중 일부는 미국에서 데이터를 처리합니다. 귀하가 EU/영국에 있는 경우, 그러한 전송은 적절한 보호 조치(예: 표준 계약 조항 또는 해당 타당성/데이터 개인 정보 보호 프레임워크 메커니즘)에 따라 이루어집니다.

5. 데이터 보존

귀하가 계정을 삭제할 때까지 귀하의 계정을 유지하고 콘텐츠를 재개합니다. 업로드된 CV 파일과 내보낸 PDF는 더 이상 필요하지 않거나 관련 이력서/계정이 제거되면 삭제됩니다. AI 사용 로그 및 완료된 백그라운드 작업은 롤링 보존 일정에 따라 삭제됩니다. 송장 및 유사한 금융 기록은 법적으로 보관해야 하는 경우(예: 세금 및 회계용) 보관됩니다.

6. 귀하의 권리 및 삭제 통제

우리는 데이터에 대한 진정한 사용자 소유권을 믿습니다. 다음을 수행할 수 있습니다.

• 액세스 및 내보내기(이식성):개별 이력서를 PDF/Word로 내보내는 것 외에도 계정에서 모든 개인 데이터(프로필, 이력서 및 버전, 표지 편지, 저장된 작업 및 청구 내역)의 전체 기계 판독 가능 사본을 다운로드하십시오.
• 수정:이력서나 프로필 세부정보를 편집기에서 직접 편집하고 덮어쓰세요.
• 삭제(삭제):계정 삭제는 이메일을 통해 확인되는 2단계 프로세스입니다. 이를 확인하면 귀하의 프로필, 이력서, 소개서, 업로드된 파일 및 내보내기가 당사 시스템에서 영구적으로 제거됩니다(법적으로 보관해야 하는 기록에 따라 다름). 모든 활성 구독이 취소될 예정입니다.
• 공유 관리:이력서에 대한 공개 공유 링크를 활성화한 경우 이를 취소하거나 만료되도록 설정할 수 있습니다. 만료되고 취소된 링크는 즉시 작동이 중지됩니다.
• 반대, 제한 및 동의 철회:귀하는 마케팅 이메일을 거부할 수 있으며, 해당되는 경우 특정 처리에 반대하거나 제한할 수 있습니다.
• 불평하다:EU/영국 사용자는 현지 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.

셀프 서비스 조치로 제공되지 않는 권리를 행사하려면 Privacy@eliteresume.net으로 문의하세요.

7. 정책 변경

당사는 관행, 보안 또는 법적 요구 사항의 변경 사항을 반영하기 위해 이 정책을 정기적으로 업데이트할 수 있습니다. 귀하가 이를 수락하면 당사는 유효한 버전을 기록할 것이며 적절한 경우 중대한 변경 사항이 전달될 것입니다. 업데이트 후에도 서비스를 계속 사용하면 개정된 정책에 동의하는 것으로 간주됩니다.

8. 쿠키, 분석, 진단 및 제3자 자산

필수 쿠키는 보안 세션, 사기 방지, 계정 연속성, 추천 및 핵심 제품 기능에 사용됩니다. 선택적 분석 및 개인화 저장은 기본적으로 비활성화되어 있으며 쿠키 기본 설정에서 모두 허용 또는 관련 카테고리를 활성화한 후에만 활성화됩니다. 분석이 활성화되면 Google Analytics/Google Tag Manager를 로드하여 전체 제품 사용량을 파악하고 Sentry를 로드하여 브라우저 오류 및 성능 문제를 진단할 수 있습니다. Sentry는 요청 본문이나 기본 사용자 PII를 수집하지 않도록 구성되어 있으며 이벤트가 전송되기 전에 쿼리 문자열, 쿠키 및 요청 헤더를 억제합니다.

사이트는 Google이 제어하는 ​​도메인에서 Google 글꼴 및 Google 로그인 자산을 로드할 수 있습니다. Google 로그인은 인증이 필요할 때만 로드됩니다. 공개 이력서 링크, 쿠키가 없는 삽입된 YouTube 동영상, 결제 흐름 및 소셜 링크는 귀하가 사용하기로 선택한 경우 관련 제3자에게 제한된 기술 정보를 전송할 수 있습니다. 언제든지 바닥글에서 쿠키 기본 설정을 변경할 수 있습니다.