개인정보처리방침

본 개인정보처리방침은 귀하가 당사 웹사이트인 owlapply.com 및 app.owlapply.com과 이를 뒷받침하는 서버, OwlApply 브라우저 확장 프로그램, AI 면접 및 당사가 발송하는 이메일(이하 통칭하여 ‘서비스’)을 이용할 때 OwlApply Oy(이하 ‘OwlApply’ 또는 ‘당사’)가 개인정보를 어떻게 처리하는지 설명합니다.

이 버전은 2026년 10월 3일부터 시행됩니다. 당사의 쿠키 사용에 관한 자세한 내용은 쿠키 정책에서 확인하실 수 있습니다.

개인정보 처리의 책임 주체

귀하의 개인정보에 대하여 책임을 지는 컨트롤러(controller)는 핀란드 유한회사인 OwlApply Oy(사업자등록번호 3622413-7, 주소: Tiistinkallio 6, 02230 Espoo, Finland)입니다.

개인정보와 관련된 모든 사안은 [email protected]으로 문의하실 수 있습니다. 당사의 개인정보 관련 연락 담당자는 Tufan Yavaş입니다.

수집하는 정보, 이용 목적 및 법적 근거

아래에서는 개인정보의 유형별로 당사가 수집하는 항목, 이용 목적, EU 일반 개인정보 보호 규정(GDPR)에 따른 법적 근거 및 보유 기간을 설명합니다. 당사가 근거로 하는 법적 근거는 다음과 같습니다.

• 계약(GDPR 제6조 제1항 (b)호): 당사 이용약관에 따라 귀하가 요청한 서비스를 제공하기 위하여, 또는 가입 전에 귀하의 요청에 따른 조치를 취하기 위하여 처리가 필요한 경우입니다.
• 법적 의무(제6조 제1항 (c)호): 회계 관련 법령 등 법령이 처리를 요구하는 경우입니다.
• 정당한 이익(제6조 제1항 (f)호): 아래에서 각각 명시하는 이익을 위하여 처리가 필요하고, 귀하의 이익과 권리가 그 이익보다 우선하지 않는 경우입니다. 귀하는 이러한 처리에 반대할 수 있습니다(‘반대할 권리’ 참조).
• 동의(제6조 제1항 (a)호): 분석 쿠키나 마케팅 이메일 수신 등에 귀하가 동의한 경우입니다. 귀하는 언제든지 동의를 철회할 수 있습니다.
• 명시적 동의(제9조 제2항 (a)호): 귀하가 스스로 선택하여 당사에 제공하는 민감정보에 적용됩니다(‘민감정보’ 참조).

계정

• 수집 항목: 이메일 주소, 비밀번호(해시값으로만 저장) 및 귀하가 입력한 경우 이름. 귀하가 Google, Facebook 또는 LinkedIn으로 로그인하는 경우 당사는 해당 제공업체로부터 귀하의 계정 ID, 이름, 이메일 주소 및 프로필 사진을 받습니다. 또한 당사는 귀하의 요금제, 구독 상태 및 크레딧, 추천 코드와 귀하를 추천한 사람, 로그인 상태 유지에 필요한 데이터, 마지막 로그인 시각, 이메일 주소 인증 여부, 이용약관 동의 시점 및 마케팅 이메일 수신 동의 여부를 보관합니다.
• 이용 목적: 계정의 생성 및 운영, 로그인 처리, 계정 보안 유지 및 귀하의 요금제에 포함된 기능 제공.
• 법적 근거: 계약. 이용약관 동의 기록과 마케팅 수신 선택 기록은 이를 입증할 수 있도록 보관합니다(법적 의무 및 정당한 이익).
• 보유 기간: 귀하가 계정을 삭제할 때까지.

이력서, 자기소개서 및 기타 문서

• 수집 항목: 귀하가 업로드한 이력서 파일(PDF, Word 또는 이미지 파일), 그 파일에서 추출한 텍스트, 파일에 포함된 사진(당사가 자동으로 감지하여 잘라냄) 및 미리보기 이미지; 귀하가 작성하거나 편집한 이력서와 자기소개서(연락처, 사진, 경력, 학력, 기술, 언어, 프로젝트, 수상 경력, 자격증, 출판물, 취미, 추천인 및 사용자 지정 섹션 포함); 각 이력서의 ATS 점수 및 언어. 귀하가 LinkedIn 프로필을 가져오는 경우, 당사는 귀하가 입력한 주소에 있는 프로필의 이름, 헤드라인, 경력, 학력, 기술 및 사진을 LinkedIn에서 가져옵니다.
• 이용 목적: 이력서 빌더, ATS 점수, 자기소개서, 다운로드 및 채용 공고 매칭 제공. 채용 공고 매칭을 위하여 당사의 채용 공고 검색 서비스는 귀하의 이력서 텍스트를 채용 공고와 비교할 수 있는 수치 표현으로 변환합니다.
• 법적 근거: 계약.
• 보유 기간: 귀하가 해당 문서 또는 계정을 삭제할 때까지. 이력서 빌더로 만든 이력서의 사진은 현재 계정을 삭제해도 제거되지 않습니다(‘데이터 삭제 방법’ 참조).

자동 입력 프로필

• 수집 항목: 귀하가 입사 지원을 위하여 저장하는 정보, 즉 이름, 이메일 주소, 전화번호, 성별, 거주 지역, LinkedIn·GitHub·웹사이트 링크, 취업 자격 보유 여부 및 비자 스폰서십 필요 여부, 근무 시작 가능 시기, 원격 근무 선호 여부, 구사 언어, 희망 연봉, 그리고 귀하가 직접 작성한 질문과 답변.
• 이용 목적: 브라우저 확장 프로그램이 귀하를 대신하여 지원서 양식을 작성할 수 있도록 하기 위함(‘브라우저 확장 프로그램’ 참조).
• 법적 근거: 계약. 귀하가 선택하여 추가하는 민감정보에 대해서는 명시적 동의.
• 보유 기간: 귀하가 해당 정보를 변경 또는 삭제하거나 계정을 삭제할 때까지.

채용 공고 검색, 지원 트래커 및 후속 메시지

• 수집 항목: 채용 공고 검색 선호 설정; 채용 공고 검색에서 귀하가 차단한 공고; 지원 트래커에 저장한 공고(직무명, 회사, 상태, 근무지, 링크, 공고 본문 및 사용한 이력서와 자기소개서); 귀하가 작성한 후속 메시지.
• 이용 목적: 귀하에게 맞는 채용 공고를 보여 드리고, 지원 현황 관리를 돕고, 후속 메시지 초안을 작성하기 위함. 후속 메시지 초안을 작성하기 위하여 당사는 회사명, 직무명, 지원 상태, 지원 후 경과 일수, 귀하가 선택한 어조 및 귀하의 이름을 Google에 전송합니다.
• 법적 근거: 계약.
• 보유 기간: 귀하가 이를 변경 또는 삭제하거나 계정을 삭제할 때까지. 귀하가 차단한 공고 목록은 현재 계정을 삭제해도 제거되지 않으며, 요청하시면 삭제합니다.

AI 채팅

• 수집 항목: 웹 앱의 AI 어시스턴트와 나눈 대화(어시스턴트가 다루는 이력서 및 채용 정보와 어시스턴트가 수행한 변경 사항 포함) 및 확장 프로그램의 AI 채팅에서 귀하가 하는 질문.
• 이용 목적: 귀하의 질문에 답하고 귀하의 요청에 따라 문서를 편집하며, 귀하가 대화를 이어 가거나 변경 사항을 되돌릴 수 있도록 하기 위함.
• 법적 근거: 계약.
• 보유 기간: 웹 앱의 대화는 귀하가 계정을 삭제할 때까지. 확장 프로그램의 AI 채팅 대화는 당사 서버에 저장되지 않으며, 확장 프로그램은 새 질문을 할 때마다 최근 몇 개의 메시지를 다시 전송합니다.

AI 면접

• 수집 항목: 면접이 진행되는 동안의 귀하의 음성(마이크만 사용하며 카메라는 사용하지 않음), 실시간 대화록, 귀하가 연습하는 채용 공고, 이력서 요약, 면접 언어 및 유형, 면접 보고서, 세션 진행 시간 및 종료 방식.
• 처리 방식: 귀하의 음성은 Daily를 통하여 스트리밍되고 Deepgram이 실시간으로 텍스트로 변환합니다. 면접관의 질문은 OpenAI가 작성하고 Google의 텍스트 음성 변환 서비스가 음성으로 읽어 줍니다. OwlApply는 귀하의 음성을 녹음하지 않습니다.
• 이용 목적: 연습 면접을 진행하고 귀하에게 보고서를 제공하기 위함.
• 법적 근거: 계약.
• 보유 기간: 대화록 및 보고서는 귀하가 계정을 삭제할 때까지. 또한 당사 면접 시스템은 세션마다 기술 로그를 기록하며, 이 로그에는 대화의 일부가 포함될 수 있습니다. 이 로그는 현재 자동으로 삭제되지 않으며, 요청하시면 삭제합니다.

ATS 검사기 및 비회원 이용

• 수집 항목: 무료 ATS 이력서 검사기의 경우 귀하가 업로드한 파일, 미리보기 이미지, 파일에서 추출한 정보(연락처 포함), 검사 결과 및 IP 주소. 계정 없이 작성하는 이력서의 경우 초안, 레이아웃, 사진(있는 경우) 및 IP 주소.
• 이용 목적: 이력서를 검사하여 결과를 보여 드리고, 가입 전에 이력서 작성을 시작할 수 있도록 하며, 부정 이용을 방지하기 위함.
• 법적 근거: 계약(가입 전 귀하가 요청한 조치), 부정 이용 방지라는 정당한 이익(IP 주소).
• 보유 기간: ATS 검사는 귀하가 로그인한 상태였더라도 어떤 계정에도 연결되지 않으며, 귀하가 삭제를 요청할 때까지 보관됩니다. 삭제를 원하시면 해당 검사의 링크를 보내 주시기 바랍니다. 계정 없이 작성한 초안은 마지막 수정 후 30일이 지나면 삭제되지만, 이러한 초안에 포함된 사진은 현재 귀하가 삭제를 요청할 때까지 보관됩니다.

ATS 검사나 초안의 링크를 가진 사람은 누구나 이를 열어 볼 수 있으므로, 이러한 링크는 신뢰할 수 있는 사람과만 공유하시기 바랍니다.

결제

• 수집 항목: 카드 또는 기타 결제 수단 정보는 Stripe가 직접 수집하며, 당사는 전체 카드 번호를 볼 수 없고 카드 정보를 저장하지 않습니다. Stripe는 청구지 성명 및 주소, 이메일 주소와 (제공하는 경우) 세금 식별번호도 수집합니다. 당사는 귀하의 Stripe 고객 식별자와 구독 식별자, 요금제 및 구독 관련 일자를 저장합니다. 또한 결제할 때마다 귀하의 OwlApply 사용자 ID, Google Analytics 식별자, 가입 캠페인 정보 및 OpenAI 광고 클릭 참조값(있는 경우)을 Stripe에 전달합니다.
• 이용 목적: 결제 처리, 세금 계산, 구독 관리, 회계 기록 보관 및 어떤 경로가 구매로 이어지는지 파악.
• 법적 근거: 계약, 회계 및 세무 기록에 대해서는 법적 의무, 구매 분석에 대해서는 정당한 이익.
• 보유 기간: 구독 정보는 귀하가 계정을 삭제할 때까지. 청구 및 거래 기록은 핀란드 회계법이 요구하는 기간 동안이며, 일반적으로 해당 회계연도 종료 후 6년입니다. 이러한 이유로 당사는 귀하가 계정을 삭제한 후에도 Stripe에 있는 귀하의 고객 기록을 보관합니다.

제휴 프로그램

• 수집 항목: 귀하가 당사 제휴 프로그램에 가입하는 경우 지급 정보(예금주명, 은행, 계좌번호, IBAN, SWIFT/BIC 코드 또는 PayPal 이메일 주소)와 수익 및 지급 내역. 누군가 제휴 링크를 통하여 OwlApply를 방문하면 당사는 방문자의 IP 주소, 브라우저 사용자 에이전트, 참조 페이지 및 국가와 함께 그 방문을 기록하고, 30일간 유지되는 추천 쿠키를 설정합니다.
• 이용 목적: 추천 실적을 정확하게 인정하고 수수료를 지급하기 위함.
• 법적 근거: 계약(제휴 파트너), 추천 실적의 정확한 인정이라는 정당한 이익(방문 기록), 법적 의무(지급 기록).
• 보유 기간: 제휴 정보 및 수익은 귀하가 계정을 삭제할 때까지, 지급 기록은 회계 관련 법령이 요구하는 기간 동안(‘결제’ 참조), 방문 기록은 귀하가 삭제를 요청할 때까지.

메시지, 피드백 및 이메일

• 수집 항목: 귀하가 이메일이나 문의 양식을 통하여 당사에 보내는 메시지(이름, 이메일 주소, 제목, 메시지 및 문의 양식의 경우 IP 주소); 확장 프로그램을 제거할 때 표시되는 피드백 양식을 포함한 피드백 및 설문 응답(평점, 의견, 사유 및 제공하는 경우 이메일 주소); 뉴스레터 구독 정보(이메일 주소 및 이름); 당사가 귀하에게 보내는 이메일의 기록(수신자, 제목, 내용 관련 정보 및 전송 상태).
• 이용 목적: 귀하에 대한 답변, 서비스 개선, 서비스 이메일(예: 가입, 비밀번호 재설정, 내보내기 및 구독 관련) 발송, 귀하가 요청한 뉴스레터 또는 마케팅 이메일 발송 및 발송 내역 관리. 당사의 문의 양식은 스팸을 차단하기 위하여 Google reCAPTCHA를 사용합니다.
• 법적 근거: 문의 응대, 서비스 개선, 스팸 방지 및 이메일 기록 보관이라는 정당한 이익, 서비스 이메일에 대해서는 계약, 뉴스레터 및 마케팅 이메일에 대해서는 동의.
• 보유 기간: 귀하가 삭제를 요청할 때까지. 귀하는 계정 설정이나 당사가 제공하는 수신 거부 기능을 이용하거나 당사에 이메일을 보내 언제든지 뉴스레터와 마케팅 이메일 수신을 중단할 수 있습니다.

활동 및 보안 로그

• 수집 항목: 귀하가 웹 앱이나 확장 프로그램을 이용하면 당사 서버는 이력서 작성이나 자동 입력 프로필 업데이트 등 귀하가 수행한 작업을 그 시각, IP 주소, 브라우저 사용자 에이전트, 참조 페이지, 처리 결과 및 (많은 작업의 경우) 귀하가 제출한 정보와 함께 기록합니다. 비밀번호와 보안 토큰은 이 로그에서 제거되며, 확장 프로그램이 자동 입력을 위하여 전송하는 양식 내용은 기록되지 않습니다. 또한 웹 앱은 기술적 오류를 페이지 주소(민감한 부분은 제거), 브라우저 정보 및 귀하의 사용자 ID와 함께 당사에 보고합니다. 당사는 귀하의 IP 주소로 국가를 판별하여 해당 국가의 가격을 보여 드리고 가입이 어느 지역에서 이루어지는지 기록하며, 귀하의 정확한 위치는 수집하지 않습니다.
• 이용 목적: 서비스 보안 유지, 부정 이용 및 오류의 탐지·조사, 귀하가 문의할 때의 지원, 기능 이용 방식 파악.
• 법적 근거: 보안, 안정성 및 서비스 개선이라는 정당한 이익.
• 보유 기간: 귀하가 계정을 삭제할 때까지.

당사를 알게 된 경로

• 수집 항목: 가입 시 1회에 한하여, 귀하가 이용한 링크의 캠페인 태그, 귀하를 유입시킨 웹사이트, 처음 방문한 페이지, 가입 방법 및 국가, 그리고 광고를 통하여 유입된 경우 Google Ads 또는 OpenAI Ads 클릭 식별자. 당사는 귀하가 광고 쿠키를 거부한 경우에도 링크에 포함된 Google Ads 클릭 식별자를 기록합니다.
• 이용 목적: 어떤 마케팅 채널이 신규 이용자와 구매를 가져오는지 파악하고, 파트너의 실적을 정확하게 인정하기 위함.
• 법적 근거: 정당한 이익.
• 보유 기간: 귀하가 계정을 삭제할 때까지. 구매 시 Stripe에 전달된 사본은 청구 기록과 함께 보관됩니다.

분석 및 광고

당사는 owlapply.com 및 app.owlapply.com에서 Google Analytics(이용 통계, 귀하가 로그인한 경우 귀하의 OwlApply 사용자 ID와 연결), Microsoft Clarity(페이지가 어떻게 이용되는지 보여 주는 페이지 세션 녹화 및 히트맵) 및 Google Ads(광고 클릭 후 이루어진 구매 측정)를 사용합니다. 당사 쿠키 배너가 표시되는 곳(유럽경제지역(EEA) 전역 포함)에서는 귀하가 수락한 후에만 이러한 도구가 쿠키를 사용할 수 있으며, 귀하는 언제든지 선택을 변경할 수 있습니다. 법적 근거: 동의. 자세한 내용은 쿠키 정책을 참조하시기 바랍니다.

당사 웹사이트는 OpenAI의 광고 성과 측정 태그도 불러옵니다. 이 태그는 페이지 조회와 주요 행동(가입, 결제 시작, 문의 양식 또는 뉴스레터 양식 제출, 이력서 업로드)을 OpenAI에 보고하며, 귀하가 로그인한 경우에는 해시 처리된 이메일 주소와 OwlApply 사용자 ID도 보고합니다. 현재 이 태그는 쿠키 배너를 거치지 않고 직접 로드됩니다.

또한 당사 서버는 전환 보고를 전송합니다. 귀하가 계정을 만들면 당사는 이메일 주소, 사용자 ID, 이름 및 성의 해시값을 귀하의 IP 주소, 브라우저 사용자 에이전트 및 OpenAI 광고 클릭 참조값(있는 경우)과 함께 OpenAI의 광고 플랫폼에 보고합니다. 귀하가 구독을 구매하면 당사는 동일한 정보에 더하여 결제 시 입력된 청구지 국가, 도시, 지역 및 우편번호를 전송하고, 해당 구매를 귀하의 사용자 ID 및 Google Analytics 식별자와 함께 Google Analytics에 보고합니다. 이러한 보고는 귀하의 쿠키 선택과 관계없이 이루어집니다.

당사는 광고가 가입과 구매로 이어지는지 측정하기 위하여 OpenAI 태그와 전환 보고를 이용합니다. 법적 근거: 정당한 이익. 귀하는 언제든지 반대할 수 있습니다(‘반대할 권리’ 참조). Google, Microsoft 및 OpenAI는 각자의 약관과 당사의 계정 설정에 따라 이 데이터를 보관합니다.

서비스 개선 및 통계

• 이용 항목: ATS 검사 결과, 분석된 채용 공고, AI 면접 대화록 등 서비스에서 발생하는 데이터.
• 이용 목적: 기능을 테스트하고 개선하기 위함(예: 출시 전에 품질을 확인하기 위하여 실제 채용 공고와 면접 대화록을 새 버전의 기능으로 처리해 보는 것) 및 특정 이력서 문제가 얼마나 흔한지 등 집계 통계를 작성하기 위함. 당사는 누구도 식별할 수 없는 집계 수치만 공개합니다. 당사는 귀하의 데이터로 자체 AI 모델을 학습시키지 않습니다.
• 법적 근거: 서비스 개선 및 구직자에 대한 정보 제공이라는 정당한 이익.
• 보유 기간: 본 방침에 기재된 각 기간. 공개된 통계에는 개인정보가 포함되지 않습니다.

브라우저 확장 프로그램

OwlApply 브라우저 확장 프로그램은 다른 웹사이트에서 채용 공고를 분석하고 입사 지원서를 작성합니다. 확장 프로그램은 데이터를 다음과 같이 처리합니다.

• 작동 범위: 확장 프로그램의 스크립트는 귀하가 방문하는 페이지에서 실행되지만, 채용 공고나 지원서 양식처럼 주소상 채용과 관련된 것으로 보이는 페이지 또는 귀하가 직접 확장 프로그램을 연 페이지에서만 작동합니다.
• 자동 분석: 자동 열기가 켜져 있고(기본 설정) 귀하가 로그인한 상태이면, 확장 프로그램은 그러한 페이지에서 패널을 열고 별도의 클릭 없이 페이지의 채용 관련 텍스트와 주소를 분석을 위하여 OwlApply에 전송합니다. 여기에는 지원서 양식이나 지원자 포털처럼 실제로는 채용 공고가 아닌 것으로 밝혀지는 페이지도 포함될 수 있습니다. 귀하가 직접 패널을 여는 경우에도 마찬가지입니다. 자동 열기는 특정 사이트에서만 또는 모든 사이트에서 끌 수 있습니다.
• 자동 입력: 귀하가 자동 입력을 시작하면 확장 프로그램은 양식의 질문, 그 답변 선택지 및 입력란에 이미 있는 값을 OwlApply에 전송합니다. 당사는 이를 귀하의 자동 입력 프로필 및 이력서와 함께 당사의 AI 제공업체(기본값은 OpenAI)에 전송하며, 확장 프로그램이 그 답변을 양식에 입력합니다. 귀하가 해당 옵션을 끄지 않는 한, 확장 프로그램은 파일 업로드란에 귀하의 이력서와 자기소개서도 첨부합니다. 지원서를 제출하기 전에 모든 답변을 확인하시기 바랍니다.
• 비밀번호: 자동 입력이 전송하는 정보에는 비밀번호 입력란이 절대 포함되지 않습니다. 확장 프로그램은 귀하가 저장한 가입용 비밀번호만을, 다음 항목에서 설명하는 고용주 사이트에서만 비밀번호 입력란에 입력합니다.
• 채용 공고 캐시: 동일한 공고를 두 번 분석할 필요가 없도록, 분석된 각 페이지의 텍스트와 주소 및 분석 결과는 귀하의 계정과 연결되지 않은 공유 공고 캐시에 보관됩니다. 이 캐시에는 현재 정해진 삭제 시점이 없습니다. 공고와 귀하의 이력서 간의 매칭 결과는 해당 이력서에 대한 참조와 함께 저장됩니다.
• 귀하의 기기: 확장 프로그램 설정, 사이트 규칙, 로그인 토큰 및 이와 유사한 환경 설정은 귀하의 브라우저 내 확장 프로그램 전용 저장소에 저장됩니다. 탭에 표시된 채용 공고는 해당 탭을 닫을 때까지만 보관됩니다.
• 쿠키: 확장 프로그램은 쿠키 권한을 귀하의 OwlApply 로그인 상태를 유지하는 데에만 사용합니다. 다른 웹사이트의 쿠키는 읽지 않습니다.
• 제3자 추적 도구 없음: 확장 프로그램에는 제3자 분석 코드나 광고 코드가 없습니다. 확장 프로그램은 OwlApply 서버 외에는 귀하가 방문 중인 사이트의 리소스(예: 패널 옆에 페이지를 맞추기 위한 해당 페이지의 스타일시트)와, Dayforce에서는 다음 항목에서 설명하는 두 문서만 불러옵니다. 확장 프로그램을 제거하면 당사 웹사이트의 간단한 피드백 페이지가 열립니다.
• 귀하의 선택: 귀하는 언제든지 특정 사이트 또는 모든 사이트에서 자동 열기를 끄거나, 로그아웃하거나, 확장 프로그램을 제거할 수 있습니다. 확장 프로그램을 제거하면 확장 프로그램이 귀하의 브라우저에 저장한 모든 데이터가 삭제되며, 이미 당사에 전송된 데이터는 본 방침에 설명된 대로 처리됩니다.

법적 근거: 귀하가 이용하는 기능에 대해서는 계약, 공고 캐시에 대해서는 서비스의 효율적 운영이라는 정당한 이익.

고용주 사이트용 가입 정보

많은 고용주의 채용 지원 시스템(예: Workday, iCIMS, SAP SuccessFactors, UKG Pro, Taleo 및 BrassRing)은 지원하기 전에 계정을 요구합니다. 귀하는 이러한 계정을 만들고 로그인하는 데 사용할 이메일 주소 1개와 비밀번호 1개를 확장 프로그램에 저장할 수 있습니다.

• 이 정보는 확장 프로그램 자체의 설정 페이지에서만 입력합니다.
• 이 정보는 귀하가 저장한 브라우저에만 저장되며, 확장 프로그램이 보관하는 내보낼 수 없는 키를 사용하여 AES-GCM으로 암호화됩니다.
• 확장 프로그램은 이 정보와 함께, 이 정보에 해당하는 계정이 이미 있는 고용주 사이트의 목록도 같은 방식으로 암호화하여 보관합니다. 목록에 오르는 사이트는 확장 프로그램이 계정을 만든 사이트, 귀하가 확장 프로그램을 통해 이 정보로 로그인한 사이트, 또는 이메일 주소가 이미 등록되어 있다고 알려 온 사이트입니다. 확장 프로그램은 이 목록을, 해당 사이트에서 두 번째 계정을 만들려고 시도하는 대신 귀하를 로그인시키는 용도로만 사용합니다. 이 목록은 귀하의 브라우저에 남아 있으며, 절대 OwlApply로 전송되지 않고, 저장된 이메일 주소를 변경하면 삭제됩니다.
• 이 정보는 절대 OwlApply 서버나 AI 제공업체로 전송되지 않고, 로그에 기록되지 않으며, 자동 입력이 AI 답변을 받기 위하여 전송하는 양식 데이터에도 포함되지 않습니다.
• 확장 프로그램은 귀하가 확장 프로그램 패널에서 이 작업을 시작한 경우에만, 해당 고용주 사이트의 대응하는 입력란에만 이 정보를 입력합니다.
• 귀하가 확장 프로그램에 계정 생성을 요청하면, 사이트가 요구하는 경우 확장 프로그램이 귀하를 대신하여 고용주의 개인정보 처리 고지 또는 약관에 동의합니다(보통 해당 체크박스를 선택하거나 동의 버튼을 누르는 방식이며, Dayforce에서는 해당 사이트의 요구에 따라 먼저 개인정보 보호 고지와 약관을 백그라운드 탭에서 엽니다). 확장 프로그램은 CAPTCHA, 사이트가 귀하에게 보내는 코드, 전화번호 인증, 보안 질문 등의 보안 확인을 항상 귀하에게 맡기고, 양식의 나머지 부분을 입력한 뒤 기다립니다. 계정 생성이나 로그인은 귀하가 사이트 자체의 계정 생성(Create Account) 또는 로그인(Sign In) 버튼이나, 그 버튼을 귀하를 대신하여 눌러 주는 확장 프로그램의 버튼을 직접 누를 때에만 이루어집니다. 버튼을 누르기 전에 고용주의 약관과 개인정보 처리 고지를 읽어 보시기 바랍니다.
• 계정은 고용주 또는 그 채용 지원 시스템을 운영하는 회사에 생성되며, 해당 회사의 개인정보 처리 고지가 적용됩니다.
• 설정 페이지에서 가입 정보를 제거하거나 확장 프로그램을 제거하면 해당 정보가 고용주 사이트 목록과 함께 삭제됩니다.

다른 곳에서 사용하지 않는 비밀번호를 사용하실 것을 권장합니다.

AI 활용 방식

서비스의 많은 기능은 외부 제공업체의 AI 모델을 사용합니다. 제공업체가 받는 정보는 기능에 따라 다르며, 대개 이력서(이력서에 포함된 연락처 포함)와, 기능에 따라 자동 입력 프로필, 채용 공고, 양식의 질문, 귀하의 메시지 또는 음성입니다.

• OpenAI(당사의 기본 제공업체): 자동 입력 답변, 자기소개서, 이력서 재작성 및 번역, 요약문 및 글머리 기호 항목 작성, 채용 공고의 키워드 및 요약, 웹 앱의 AI 어시스턴트, AI 면접(면접관, 이력서 요약 및 보고서).
• Google (Gemini): ATS 검사기 및 비회원 이용을 포함한 업로드된 이력서 판독, 후속 메시지 초안 작성.
• Groq: 확장 프로그램의 AI 채팅(최근 몇 개의 메시지, 이력서 및 해당 공고를 받음).
• OpenRouter 및 OpenRouter가 요청을 전달하는 모델 제공업체: 페이지가 채용 공고인지 판단, 공고 세부 정보 추출, 귀하의 이력서가 공고에 얼마나 적합한지 평가. OpenRouter는 다른 AI 제공업체를 이용할 수 없을 때의 예비 수단이기도 하며, 이 경우 귀하의 요청은 다른 모델 제공업체가 처리할 수 있습니다.
• Deepgram(음성 텍스트 변환) 및 Google(텍스트 음성 변환): AI 면접.

당사는 귀하의 데이터로 자체 AI 모델을 학습시키지 않습니다. 각 제공업체는 자체 약관에 따라 데이터를 처리합니다. 당사가 이용하는 OpenAI API는 기본적으로 API를 통하여 전송된 데이터를 OpenAI 모델 학습에 사용하지 않으며, 부정 이용을 모니터링하기 위하여 최대 30일간 보관할 수 있습니다. Deepgram의 표준 약관은 Deepgram이 처리하는 음성을 자사 음성 인식 모델 개선에 사용할 수 있도록 허용합니다. 다른 제공업체의 약관은 각기 다르며, 자세한 내용이 필요하시면 당사에 문의하시기 바랍니다.

AI 결과물은 제안입니다. 적합도 점수, 지원 여부에 관한 제안, 생성된 답변 및 문서는 자동으로 만들어지지만, 무엇을 사용하고 고용주에게 무엇을 보낼지는 귀하가 결정합니다. 당사는 귀하에게 법적 효력을 미치거나 이와 유사하게 귀하에게 중대한 영향을 미치는, 오로지 자동화된 처리에만 근거한 결정을 내리지 않습니다(GDPR 제22조). AI 결과물은 틀릴 수 있으므로 사용하기 전에 확인하시기 바랍니다.

당사는 오류를 찾아 수정하기 위하여 LangChain의 서비스인 LangSmith의 EU 리전을 이용하여 일부 AI 기능에 대한 요청을 추적합니다. 귀하를 직접 식별하는 항목은 가명 코드로 대체되며, 추적 기록은 14일 후에 삭제됩니다.

민감정보

당사는 건강, 민족적 출신, 종교, 정치적 견해, 노동조합 가입 여부 또는 성적 지향에 관한 정보 등 특수한 범주의 개인정보를 요구하지 않습니다. 귀하가 이러한 정보를 이력서, 자동 입력 프로필 또는 직접 작성한 질문과 답변에 포함하는 경우, 당사는 귀하가 그 정보를 입력함으로써 하는 명시적 동의(GDPR 제9조 제2항 (a)호)에 근거하여, 그 정보가 사용되는 기능을 제공하기 위해서만 이를 처리합니다. 귀하는 해당 정보를 삭제함으로써 언제든지 동의를 철회할 수 있습니다. 꼭 필요한 경우에만 이러한 정보를 포함하시기 바랍니다.

지원서 양식에는 민족, 장애, 재향군인 여부, 종교 등에 관하여 응답이 선택 사항인 기회균등 관련 질문이 포함되는 경우가 많습니다. 당사의 자동 입력은 귀하가 직접 입력한 정보에 근거해서만 이러한 질문에 답하고, 그렇지 않은 경우에는 응답 거부 옵션을 선택하도록 설정되어 있습니다. 제출하기 전에 이러한 답변을 확인하시기 바랍니다.

다른 사람에 관한 정보

귀하의 이력서에 추천인의 이름과 연락처 등 다른 사람에 관한 정보가 포함되어 있다면, 그 사람이 귀하가 해당 정보를 공유하는 데 동의하는지 확인하시기 바랍니다. 당사는 이러한 정보를 귀하의 이력서의 일부로만 이용합니다. LinkedIn 가져오기 기능은 귀하 본인의 프로필에만 사용하시기 바랍니다.

확장 프로그램이 분석하는 채용 공고에는 채용 담당자의 이름이나 연락처가 포함되는 경우가 있습니다. 이러한 정보는 공고 캐시에 공고 본문의 일부로 남습니다(채용 공고 분석 제공이라는 정당한 이익).

다른 사람이 당사에 제공하여 당사가 귀하에 관한 정보를 보유하게 된 경우에도, 귀하는 당사에 연락하여 귀하의 권리를 행사할 수 있습니다.

개인정보의 출처

당사가 처리하는 데이터의 대부분은 귀하로부터 받은 것입니다. 당사는 다음으로부터도 데이터를 받습니다.

• 귀하가 확장 프로그램을 사용하는 웹사이트: 채용 관련 페이지의 텍스트와 주소, 지원서 양식의 질문과 기존 입력값
• 귀하가 Google, Facebook 또는 LinkedIn으로 로그인하는 경우 해당 서비스: 계정 ID, 이름, 이메일 주소 및 프로필 사진
• 귀하가 프로필을 가져오는 경우 LinkedIn: ‘이력서, 자기소개서 및 기타 문서’에 설명된 프로필 정보
• Stripe: 결제 및 구독 상태, 그리고 구매의 경우 청구지 위치
• 귀하를 당사로 안내한 링크 및 귀하의 IP 주소: 캠페인 태그, 참조 웹사이트, 광고 클릭 식별자 및 국가

개인정보를 반드시 제공해야 하나요?

계정을 만들려면 이메일 주소와 비밀번호 또는 Google, Facebook, LinkedIn 계정이 필요하며, 당사 이용약관에 동의해야 합니다. 구독을 구매하려면 Stripe에 결제 정보와 청구 정보를 제공해야 합니다. 그 밖의 정보는 모두 선택 사항이지만, 일부 기능은 특정 데이터 없이는 작동하지 않습니다. 예를 들어 자동 입력에는 프로필이, AI 면접에는 마이크가 필요합니다. 귀하에게는 당사에 개인정보를 제공할 법적 의무가 없습니다.

개인정보를 제공받는 자

당사는 서비스를 제공하기 위하여 아래 회사들을 이용합니다. 이들 대부분은 당사를 대신하여, 당사에 자신의 서비스를 제공하기 위한 목적으로만 개인정보를 처리합니다. 일부 회사, 특히 로그인 제공업체, 광고 플랫폼 및 ‘AI 활용 방식’에서 설명한 Deepgram은 자체 개인정보 처리방침에 따라 자신의 목적을 위해서도 개인정보를 이용할 수 있습니다.

또한 당사는 귀하가 채용에 지원하는 경우 고용주 및 그 채용 지원 시스템을 운영하는 회사(이들은 귀하가 제출한 정보를 받아 자체 개인정보 처리 고지에 따라 처리합니다)에, 법령이 요구하는 경우 관계 당국에, 당사 사업의 전부 또는 일부가 매각, 합병 또는 조직 개편되는 경우 인수인 또는 승계인에게 개인정보를 공개합니다.

유럽경제지역(EEA) 외부로의 이전

당사 자체 서버, 이메일 서비스 제공업체 및 AI 오류 추적은 EU에 있습니다. 미국에 있는 수령인은 OpenAI, Google, Groq, OpenRouter 및 OpenRouter가 요청을 전달하는 모델 제공업체, Deepgram, Daily, Stripe, Cloudflare(네트워크가 전 세계에서 운영됨), Microsoft, Meta 및 LinkedIn입니다.

수령인이 EU-미국 데이터 프라이버시 프레임워크(EU–U.S. Data Privacy Framework)에 따라 인증을 받은 경우, 이전은 해당 프레임워크에 대한 유럽연합 집행위원회의 적정성 결정에 근거합니다. 그 밖의 경우에는 유럽연합 집행위원회의 표준계약조항(SCC)에 근거합니다. 귀하는 특정 수령인에게 어떤 보호 조치가 적용되는지 문의하고 그 사본을 요청할 수 있습니다.

개인정보 보유 기간

당사는 법령이 더 오래 보관하도록 요구하지 않는 한, 위에 설명된 목적에 필요한 기간 동안만 개인정보를 보관합니다. ‘귀하가 계정을 삭제할 때까지’란 귀하가 삭제를 요청한 때부터 시작되는 30일의 기간이 끝나 계정이 삭제될 때까지를 의미합니다.

백업: 당사는 데이터베이스를 정기적으로 백업합니다. 귀하가 삭제한 데이터는 백업 자체가 삭제될 때까지 최대 약 70일 동안 이러한 백업에 남아 있을 수 있습니다.

귀하의 권리

귀하는 GDPR에 따라 다음과 같은 권리를 가집니다.

• 열람권: 당사가 귀하의 데이터를 처리하는지 확인하고 그 사본을 받을 권리.
• 정정권: 부정확하거나 불완전한 데이터의 정정을 요구할 권리. 대부분의 데이터는 앱에서 직접 변경할 수 있습니다.
• 삭제권: 귀하의 데이터 삭제를 요구할 권리. 계정은 직접 삭제할 수 있습니다(‘데이터 삭제 방법’ 참조).
• 처리 제한권: 당사가 데이터의 정확성을 확인하는 동안 등 일정한 경우 데이터 이용의 제한을 요구할 권리.
• 개인정보 이동권: 당사가 계약 또는 동의에 근거하여 처리하는 경우 귀하가 당사에 제공한 데이터를 구조화되고 통상적으로 사용되며 기계 판독이 가능한 형식으로 받거나, 기술적으로 가능한 경우 다른 제공업체에 전송하도록 요구할 권리.
• 반대권: 정당한 이익에 근거한 처리 및 다이렉트 마케팅에 반대할 권리(아래 참조).
• 동의 철회권: 언제든지 동의를 철회할 권리. 철회는 그 전에 이루어진 처리에 영향을 미치지 않습니다. 쿠키에 대해서는 쿠키 설정을, 마케팅 이메일에 대해서는 계정 설정이나 수신 거부 기능을 이용하시기 바랍니다.

권리를 행사하시려면 [email protected]으로 이메일을 보내 주시기 바랍니다. 열람, 데이터 사본 제공, 정정 또는 반대 요청은 이메일로 처리됩니다.

당사는 계정에 등록된 이메일 주소로부터 연락해 주시도록 요청하는 등의 방법으로 귀하에게 신원 확인을 요청할 수 있습니다. 당사는 1개월 이내에 답변합니다. 요청이 복잡하거나 요청 건수가 많은 경우 이 기간을 최대 2개월까지 추가로 연장할 수 있으며, 이 경우 첫 1개월 이내에 그 사실과 사유를 알려 드립니다. 요청은 무료입니다. 요청이 명백히 근거가 없거나 과도한 경우 당사는 이를 거부하거나 합리적인 수수료를 부과할 수 있으며, 그 사유를 설명해 드립니다.

데이터 삭제 방법

귀하는 언제든지 OwlApply 계정을 직접 삭제할 수 있습니다.

1. 로그인한 후 프로필 설정으로 이동합니다.
2. 페이지 하단에서 계정 삭제 섹션을 찾습니다.
3. 계정 삭제를 클릭하고 확인을 위해 이메일 주소를 입력한 다음 삭제 예약을 클릭합니다.

그러면 계정 삭제가 예약되며, 30일 동안 결정을 번복할 수 있습니다. 같은 화면으로 돌아가 계정 유지하기를 클릭하시면 됩니다. 삭제를 예약하면 구독 자동 갱신도 해제되므로 다시 요금이 청구되지 않으며, 계정을 유지하더라도 자동 갱신은 다시 켜지지 않습니다. 30일이 지나면 계정이 삭제되며, 이는 되돌릴 수 없습니다.

계정과 함께 프로필 및 로그인 정보, 이력서(업로드한 파일 및 미리보기 포함), 자기소개서, 자동 입력 프로필, 채용 공고 검색 선호 설정, 지원 트래커 항목 및 후속 메시지, AI 면접 대화록 및 보고서, AI 채팅 기록, 가입 관련 정보, 활동 로그 및 제휴 기록이 삭제됩니다.

다음 데이터는 계정과 함께 삭제되지 않습니다.

• 핀란드 회계법에 따라 당사가 보관해야 하는 청구 및 회계 기록(Stripe의 고객 기록 포함).
• 백업(최대 약 70일간).
• 어떤 계정에도 연결되지 않는 무료 ATS 이력서 검사기의 검사 결과. 검사 링크를 보내 주시면 삭제해 드립니다.
• 귀하의 계정과 연결되지 않은 분석된 채용 공고 및 분석 결과의 공유 캐시, 그리고 귀하를 식별할 수 없는 집계 통계.
• 현재로서는 다음 데이터도 삭제되지 않습니다: 이력서 빌더로 만든 이력서의 사진, 당사가 귀하에게 보낸 이메일의 기록, 귀하가 당사에 보낸 메시지 및 피드백, 뉴스레터 구독, 채용 공고 검색에서 귀하가 차단한 공고 목록, AI 면접의 기술 로그. 이러한 데이터는 요청 시 삭제합니다.
• 당사 제공업체가 자체 보관 규칙에 따라 보유하는 사본(예: OpenAI는 최대 30일, 당사 AI 오류 추적 기록은 14일).

로그인할 수 없거나 위 데이터의 삭제를 원하시는 경우 [email protected]으로 이메일을 보내 주시기 바랍니다.

감독기관에 민원을 제기할 권리

당사가 개인정보 보호 법령을 위반하여 귀하의 개인정보를 처리한다고 생각하시는 경우, 핀란드 개인정보보호 옴부즈만 사무소(tietosuoja.fi/en) 또는 귀하가 거주하거나 근무하는 EU 회원국이나 위반 혐의가 발생한 EU 회원국의 감독기관에 민원을 제기할 수 있습니다. 당사가 문제 해결을 시도할 수 있도록 먼저 당사에 연락해 주시면 감사하겠습니다.

보안

당사는 다음을 포함한 기술적·관리적 조치를 통하여 개인정보를 보호합니다.

• 확장 프로그램에서의 연결을 포함하여 당사 웹사이트, 앱 및 서버에 대한 모든 연결의 전송 구간 암호화(HTTPS)
• 해시값으로만 저장되는 비밀번호, 당사를 거치지 않고 Stripe가 처리하는 카드 정보
• 서비스 운영에 필요한 인원으로 제한된 당사 서버 및 데이터베이스 접근 권한
• 확장 프로그램에 저장된 가입 정보에 대한 귀하 기기 내 암호화

어떠한 시스템도 완벽하게 안전할 수는 없습니다. 개인정보 침해가 귀하에게 높은 위험을 초래할 가능성이 있는 경우, 당사는 GDPR이 요구하는 바에 따라 부당한 지체 없이 귀하에게 알려 드립니다.

아동

서비스는 성인을 대상으로 합니다. 당사 이용약관은 이용자가 만 18세 이상일 것을 요구하며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되시면 당사에 연락해 주시기 바랍니다. 해당 정보를 삭제하겠습니다.

본 방침의 변경

당사는 서비스나 법령이 변경되면 본 방침을 개정합니다. 현행 버전의 시행일은 상단에 기재되어 있습니다. 중요한 변경 사항이 있는 경우 이메일 또는 앱을 통하여 알려 드립니다.

문의처

본 방침 또는 귀하의 개인정보에 관한 문의는 [email protected]으로 이메일을 보내시거나 OwlApply Oy, Tiistinkallio 6, 02230 Espoo, Finland로 서면을 보내 주시기 바랍니다.