개인정보 처리방침

귀하의 데이터를 처리하는 책임자는 Enrique García-Ferrer Jiménez(상호명 «Cangrejob»으로 영업)이며, NIF는 31025377X, 주소는 Calle Secretario Carretero 7, 14004 Córdoba (España)입니다.

귀하의 데이터와 관련된 모든 사안이나 권리 행사를 위해서는 [email protected]으로 연락해 주시기 바랍니다.

계정 정보: 귀하의 이름, 이메일, 비밀번호(암호화됨), 또는 Google, Microsoft, LinkedIn 로그인 식별자.

이력서 데이터: 귀하가 업로드하거나 작성한 파일과, 우리의 AI가 그로부터 추출하는 직무 정보(경력, 학력, 역량, 귀하에게 맞는 직무 및 업종).

캠페인 데이터: 귀하가 검색하는 업종 유형과 지역, 발견된 기업, 이메일 초안, 각 발송의 상태.

연동된 이메일 계정: 귀하가 Gmail 또는 Outlook을 연동하면, 귀하의 명의로 이메일을 발송하는 데 필요한 토큰을 (암호화하여) 저장합니다. 우리는 귀하의 받은편지함 내용을 읽거나 저장하지 않습니다.

결제 데이터: 결제는 Stripe를 통해 처리합니다. 우리는 귀하의 전체 카드 번호를 저장하지 않으며, 이는 Stripe가 직접 처리합니다.

기술 데이터: IP 주소, 기기 및 브라우저 유형, 그리고 서비스가 작동하고 안전하게 유지되는 데 필요한 이용 데이터.

서비스 제공(이력서 분석, 기업 검색, 초안 작성, 귀하의 이메일 계정에서 지원서 발송)과 귀하의 계정 및 크레딧 관리: 법적 근거는 귀하가 Cangrejob을 이용함으로써 수락하는 계약의 이행입니다(GDPR(EU 일반 개인정보보호법) 제6조 1항 b호).

이메일 계정(Gmail/Outlook) 연동: 귀하의 동의(GDPR(EU 일반 개인정보보호법) 제6조 1항 a호)이며, 접근 권한을 철회함으로써 언제든지 동의를 철회할 수 있습니다.

결제 관리 및 세무·회계상 의무 이행: 계약의 이행과 법적 의무의 준수(GDPR(EU 일반 개인정보보호법) 제6조 1항 b호 및 c호).

귀하의 계정, 캠페인, 요청하신 지원에 관한 소통: 계약의 이행과 귀하를 응대하기 위한 정당한 이익(GDPR(EU 일반 개인정보보호법) 제6조 1항 b호 및 f호).

서비스의 개선·보호 및 사기와 오남용의 방지: 안전하고 정상적인 서비스를 유지하기 위한 우리의 정당한 이익(GDPR(EU 일반 개인정보보호법) 제6조 1항 f호).

귀하의 이력서를 분석하고 이메일 초안을 작성하기 위해 AI 모델을 사용합니다. 이력서가 스캔된 문서인 경우, 텍스트 판독(OCR)은 Mistral AI(프랑스, 유럽연합에 소재한 제공업체)가 수행합니다. 나머지 분석과 초안 작성은 요청을 DeepSeek 모델로 전달하는 OpenRouter를 통해 항상 «데이터 미보관» 모드로 이루어집니다. 제공업체는 귀하의 정보를 보관하지 않으며 자사 모델 학습에 사용하지 않습니다.

우리는 귀하에게 법적 효력을 발생시키는, 자동화된 처리에만 기반한 결정을 내리지 않습니다. AI는 제안과 분석만 생성하며, 각 이메일이 발송되기 전에 이를 검토하고 승인하는 것은 귀하입니다.

우리는 귀하의 데이터를 판매하지 않으며, 제3자 모델을 학습시키는 데 사용하거나 사용되도록 허용하지 않습니다.

우리는 처리수탁자로서 서비스를 가능하게 하는 제공업체와만 데이터를 공유하며, 각 업체와는 개별 수탁 계약을 체결합니다(GDPR(EU 일반 개인정보보호법) 제28조): OpenRouter 및 이 업체가 요청을 전달하는 DeepSeek 모델(AI 분석 및 작성, 데이터 미보관 모드), Mistral AI(스캔된 이력서의 OCR 판독), Google 및 Microsoft(로그인 및 귀하의 이메일 발송), Stripe(결제 처리), Sentry(서비스 안정성을 위한 오류 기록), Zoho(계정 관련 거래성 이메일 발송), 그리고 해당하는 경우 Apify(기업 검색). 애플리케이션은 자체 인프라에 호스팅됩니다.

각 제공업체는 우리가 위탁한 목적을 위해서만, 그리고 각자의 약관에 따라 귀하의 데이터를 처리합니다. 우리는 결코 귀하의 개인정보를 판매하지 않습니다.

또한 법적 의무가 있거나 관할 당국의 요구가 있을 경우 데이터를 제공할 수 있습니다.

일부 제공업체(예: Google, Stripe, Sentry)는 미국이나 유럽경제지역(EEA) 외의 다른 국가에서 데이터를 처리할 수 있습니다.

이러한 경우, 이전은 GDPR(EU 일반 개인정보보호법)이 정한 보호조치(제44조~제49조)에 따라 이루어집니다: EU-US Data Privacy Framework 인증 및/또는 유럽위원회가 승인한 표준계약조항의 체결. 귀하의 이력서 OCR 판독은 Mistral AI가 유럽연합 내에서 수행합니다. AI 분석 및 작성은 «데이터 미보관» 모드로 OpenRouter를 통해 이루어지며, 모델은 귀하의 정보를 보관하지 않고 학습에도 사용하지 않습니다.

귀하가 활성 계정을 보유하는 동안 데이터를 보관합니다. 귀하가 계정을 삭제하면, 부당한 지연 없이 귀하의 개인정보를 삭제하거나 익명화합니다.

청구 관련 데이터는 상법 및 세법이 요구하는 기간 동안 보관합니다(상법(Código de Comercio) 제30조에 따라 최대 6년, 세무 목적으로 4년).

귀하는 데이터 처리에 대해 접근, 정정, 삭제, 제한 또는 반대할 수 있으며, 데이터 이동성을 요청하고 언제든지 동의를 철회할 수 있습니다(철회는 이전 처리의 적법성에 영향을 미치지 않습니다).

권리를 행사하려면 [email protected]으로 연락해 주세요. 귀하의 요청이 올바르게 처리되지 않았다고 판단되면, AEPD(스페인 데이터 보호원, www.aepd.es)에 이의를 제기할 수 있습니다.

귀하가 지원서를 보내는 기업의 이메일 주소는 공개적으로 접근 가능한 출처(예: Google Maps의 비즈니스 프로필)에서 수집되며, 오직 귀하의 구직 과정에서 해당 기업과 연락할 수 있도록 하기 위해서만 사용됩니다.

어떤 기업에 연락할지는 귀하가 결정하며, 각 이메일의 내용과 발송, 그리고 수신자의 통신 및 개인정보 보호에 관한 관련 규정 준수에 대한 책임은 귀하에게 있습니다.

우리는 비밀번호, 이메일 토큰, 연결의 암호화 등 귀하의 데이터를 보호하기 위한 기술적·조직적 조치를 적용합니다. 100% 완벽한 시스템은 없지만, 우리는 귀하의 정보를 안전하게 유지하기 위해 노력합니다.

Cangrejob은 성인을 대상으로 합니다. 우리는 의도적으로 미성년자의 데이터를 수집하지 않으며, 만약 제공된 사실을 발견하면 이를 삭제합니다.

서비스나 규정의 변경을 반영하기 위해 본 방침을 업데이트할 수 있습니다. 언제나 현행 버전을 본 페이지에 최종 업데이트 일자와 함께 게시합니다.

Cangrejob이 Google API로부터 받은 정보를 다른 애플리케이션으로 사용 및 이전하는 것은 제한적 사용(Limited Use) 요건을 포함하여 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)을 준수합니다.

구체적으로, 우리는 귀하의 명의로 이메일을 발송하기 위해 «gmail.send» 권한만을 요청합니다. 우리는 귀하의 받은편지함 내용을 읽거나 저장하거나 이전하지 않으며, Gmail 데이터를 광고 목적이나 인공지능 모델 학습에 사용하지 않습니다. 귀하는 Google 계정의 보안 설정에서 언제든지 이 접근 권한을 철회할 수 있습니다.