개인정보 처리방침

Talaskill은 요르단 하심 왕국에 소재한 Omar Alnawasrah(이하 "운영자")가 운영합니다. 특정 기능에 대해 별도로 명시하지 않는 한, 운영자는 본 방침에서 설명하는 개인정보에 대한 개인정보 처리자(Data Controller)에 해당합니다.

개인정보와 관련된 문의, 요청 또는 불만이 있는 경우 다음으로 연락해 주십시오: Talaskill1@gmail.com.

본 방침은 서로 다른 방식으로 데이터를 처리하는 세 그룹의 이용자를 대상으로 합니다:

당사는 각 기능이 제 역할을 하는 데 필요한 정보만을 수집하며, 그중에서도 민감한 항목들은 한 줄로 언급하고 넘어가기에는 부족하다고 판단하여 별도로 설명합니다.

계정 및 프로필 정보: 이름, 이메일 주소, 비밀번호(솔트(salt) 처리된 해시(hash) 값으로 저장되며, 당사는 이를 읽을 수 있는 형태로 열람하거나 저장하지 않습니다), 선호 언어, 그리고 이용자가 직접 입력하기로 선택한 경력 정보(학력, 경력, 프로젝트, 자격증, 수상 및 실적 등).

역량, 평가 및 근거 정보: 이용자가 신고한 역량, 그에 대한 자기 평가 신뢰도, 평가 응시 내역 및 답안, 그리고 해당 주장이 뒷받침되는지, 이의가 제기되었는지, 근거가 없는지를 판정하는 데 사용되는 근거 기록.

평가 정합성 신호: 시간제한이 있는 평가에 응시하는 동안, 당사는 답안 제출 시간 및 세션 행동 신호(예: 각 문항에 답하는 데 걸린 시간, 실제로 사람이 문항을 풀어나가는 것과 일치하는 속도인지 여부)를, 자동화되거나 부정직한 방식으로 완료되었는지를 탐지할 목적으로 기록합니다. 이는 일부 관할권에서 특별히 민감하게 취급하는 유형의 행동 데이터입니다. 당사는 이를 오직 해당 특정 응시 건의 정합성 평가에만 사용하며, 그 맥락을 벗어나 이용자를 프로파일링하는 데는 결코 사용하지 않습니다. 또한 이 신호가 모든 부정행위를 확실하게 탐지한다고 주장하지 않으며, 이상 징후가 표시된 응시 건은 신호만으로 자동 판정되지 않고 사람이 검토할 수 있습니다.

영상 증거: 소개 영상이나 역량 시연 영상을 업로드하기로 선택한 경우, 해당 영상에는 이용자의 얼굴, 목소리, 그 밖에 생체인식 정보에 준하는 특성이 포함될 수 있습니다. 이는 전적으로 선택적인 기능으로, 플랫폼의 어떤 기능도 이를 요구하지 않으며, 당사는 이에 대해 안면 인식이나 음성 인식을 자체적으로 수행하지 않고, 이용자는 언제든 이를 삭제하거나 교체할 수 있습니다. 민감한 정보이기 때문에, 영상 업로드는 계정 가입 시의 일반적인 동의에 포함되지 않는 별도의 명시적인 행위입니다.

이력서 및 경력 정보: 이용자가 프로필에 입력하고, 이력서를 생성할 때 포함하기로 선택한 모든 내용.

고용주 및 채용 지원 정보: 특정 채용 공고에 지원하거나 고용주와 증명서를 공유하는 경우, 해당 고용주는 이용자가 포함하기로 선택한 역량과 근거만을 받게 됩니다 — 프로필 전체를 받는 일은 결코 없으며, 공유 범위를 벗어난 역량을 받는 일도 없습니다.

증명서 및 확인 정보: 이용자가 증명서를 발급하면, 당사는 해당 공개 링크가 열린 횟수와 마지막으로 열린 시점을 기록합니다. 당사는 누가 그 링크를 열었는지는 의도적으로 기록하지 않습니다 — 증명서 열람에 대해서는 열람자의 신원, IP 주소, 기기 정보 중 어느 것도 저장되지 않으며, 이는 설계상 그러합니다.

AI 기능 데이터: 이용자가 AI 지원 기능(예: 이력서 요약 초안 작성 지원)을 사용하기로 선택하면, 해당 요청 한 건에 한해 관련 텍스트가 설정된 AI 제공업체로 전송됩니다. 이 기능은 기본값이 꺼짐 상태이며, 이용자가 명시적으로 활성화한 이후에만 작동합니다.

기술 정보: 이용자의 세션은 퍼스트 파티(first-party) 쿠키로 식별됩니다(추적용 쿠키가 아니며, 제12항 참조). 당사는 보안과 관련된 이벤트(로그인, 계정 변경, 증명서 관련 조치)에 대해 IP 주소 및 기본적인 기기·브라우저 정보를 내부 감사 기록(audit trail)에 기록하며, 이는 부정행위 방지와 계정 보안을 위한 것일 뿐 프로파일링이나 광고 목적이 아닙니다.

성장 기여도 데이터: 이용자가 본 서비스를 처음 방문할 때, 당사는 이용자가 도착한 페이지를 기록하는 추가적인 퍼스트 파티 쿠키를 하나 더 설정할 수 있으며, 이용자가 캠페인 파라미터가 포함된 링크(예: 검색 결과 링크나 공유된 링크)를 통해 접속한 경우에는 어떤 캠페인 또는 유입 경로였는지도 함께 기록합니다. 이후 이용자가 계정을 생성하면 이 정보는 해당 계정에 단 한 번 연결되며, 이는 어떤 채널이 실제로 가입 및 채용으로 이어지는지를 추측이 아니라 전체 이용자를 대상으로 한 집계 데이터로 파악하기 위한 것입니다. 이 데이터는 이용자 개개인에 대한 광고 프로파일을 구축하는 데는 결코 사용되지 않으며, 제3자에게 공유되거나 판매되는 일도 없고, 다른 웹사이트에서의 이용자 활동과 결합되는 일도 없습니다. 이용자는 계정의 개인정보 대시보드에서 이 데이터를 열람하고 삭제할 수 있으며, 브라우저에서 해당 쿠키를 차단하여 애초에 설정되지 않도록 할 수도 있습니다(제12항 참조).

커뮤니티 콘텐츠: 이용자가 커뮤니티에 공유하는 게시물, 질문, 답변, 파일, 링크와 이용자가 추가하는 국가, 도시, 분야, 스킬, 날짜, 주최자 정보. 승인된 게시물은 공개됩니다. 검색 엔진과 AI 검색 서비스를 포함해 누구나 이용자의 이름과 공개 프로필 링크와 함께 읽을 수 있으며, 이용자가 익명 게시를 선택한 경우는 예외입니다(단체 명의의 게시물에는 항상 해당 단체가 표시됩니다). 이용자의 투표, 저장, 신고는 계정에 연결되지만 다른 회원에게는 표시되지 않으며, 이용자가 신고한 회원에게 신고자가 누구인지 알려지지 않습니다.

검토와 신고: 모든 게시물과 답변은 공유되는 즉시 자동으로 검토되며(예: 단축 링크, 채팅방 초대, 결제 관련 언급, 보안 서비스가 유해하다고 분류한 링크), 그 결과와 사유가 저장됩니다. 운영자와 관리자는 보류되었거나 신고된 게시물을 사유와 함께 볼 수 있으며, 그 결정과 메모는 게시물과 함께 보관됩니다. 이용자가 테스트 문제의 오류를 신고하면, 당사는 문제, 신고 사유, 메모를 보관하여 확인하고, 필요한 경우 문제를 수정하고 답안을 공정하게 다시 채점합니다.

사이트 검색어와 오류 기록: 사람들이 어떤 주제를 찾는지 알기 위해 사이트 검색창에 입력된 단어를 검색창 및 언어와 함께 집계하며, 페이지에 오류가 생기면 페이지 패턴(예: "/community/:id")과 오류 메시지를 기록합니다. 둘 다 이용자와 연결되지 않습니다. 계정, IP 주소, 쿠키, 양식 내용, 주소의 쿼리 문자열은 함께 저장되지 않으며, 저장 전에 이메일 주소, 전화번호, 링크 및 기타 숫자는 삭제됩니다.

악용 방지: 비밀번호 추측, 스팸, 대량 데이터 수집을 늦추기 위해 이용자의 IP 주소나 계정에 연결된 단기 카운터(예: 최근 1시간 동안의 로그인 실패 횟수)를 보관합니다. 이는 늦어도 하루 이내에 자동으로 만료됩니다.

당사는 본 서비스에서 제3자 광고 네트워크나 분석 추적 도구를 사용하지 않으며, 개인정보를 판매하지 않습니다. 위에서 설명한 성장 기여도 데이터 역시 당사 자체 데이터베이스를 벗어나지 않으며, 어떠한 제3자도 이를 제공받지 않습니다.

이력서의 QR 코드: 그 뒤의 페이지를 보호하면, 당사는 PIN을 알아볼 수 없는 형태(해시)로만 보관합니다. 또한 페이지가 열린 시각, 잠금 해제된 시각, 잘못된 PIN이 시도된 시각의 기록(이용자가 선택한 회사가 연 경우 회사 이름 포함, 주소나 기기 정보는 없음)과 다른 사람이 이용자에게 보내는 접근 요청(이름, 이메일, 회사, 메시지)을 보관합니다. 접근을 요청하는 사람은 요청을 이용자에게 전달하고 이용자의 답변을 이메일로 보내기 위해 이 정보를 당사에 제공합니다. 요청은 90일 후, 기록은 180일 후 삭제됩니다.

데이터의 종류와 처리 목적에 따라, 당사는 다음 중 하나 이상의 근거에 의존합니다:

당사는 다음의 목적으로 개인정보를 이용합니다: 계정을 생성하고 보호하기 위해; 이용자가 프로필을 구성하고, 평가에 응시하고, 이력서를 생성할 수 있도록 하기 위해; 역량 주장을 뒷받침하는 근거를 판정하고 표시하기 위해; 증명서를 발급·확인하고 이용자가 이를 철회할 수 있도록 하기 위해; 지원자가 공유하기로 선택한 역량을 중심으로 지원자와 고용주를 연결하기 위해; 이용자가 활성화한 선택적 AI 지원 기능을 운영하기 위해; 부정행위, 오남용, 평가 부정행위를 탐지하고 방지하기 위해; 어떤 검색어, 페이지, 캠페인이 실제로 가입이나 채용으로 이어지는지를 추측이 아니라 집계 데이터로 파악하여 본 서비스를 개선하기 위해; 그리고 법적 의무를 준수하기 위해.

당사는 개인정보를 다음 목적에도 이용합니다: 이용자가 커뮤니티에 공유한 콘텐츠를 게시하고 검토하기 위해, 누군가 이용자의 질문에 답하거나 운영자가 이용자의 게시물에 대해 결정했을 때 알리기 위해, 공개 게시물이 게시되었을 때 검색 엔진에 알리기 위해(Bing, Yandex 등이 사용하는 IndexNow 서비스를 통해 페이지 주소만 전송), 서비스의 오류를 찾아 고치기 위해, 그리고 사이트 검색어를 통해 어떤 주제에 대해 글을 써야 할지 알기 위해.

당사는 이용자에 관한 최종 채용, 승진 또는 고용 종료 결정을 내리는 데 이용자의 데이터를 사용하지 않습니다 — 그러한 결정이 내려진다면, 이는 이용자가 공유하기로 선택한 정보를 참고하여 고용주가 내리는 결정입니다. 자동화된 의사결정에 관한 자세한 내용은 제13항을 참조하십시오.

당사는 다음의 경우에 한해서만 개인정보를 제공·공유합니다:

서비스의 주 데이터베이스, 애플리케이션 서버, 악용 방지 카운터는 유럽연합(독일 프랑크푸르트)에 있습니다. 제6항에 나열된 일부 제공업체는 미국을 포함한 다른 국가에 소재하거나 그곳에서 데이터를 처리할 수 있습니다(예: 이메일 발송, 파일 저장, AI 기능). 데이터가 이용자의 국가 밖으로 이전되는 경우, 당사는 제공업체의 데이터 처리 조건에 의존하며, 필요한 경우 표준계약조항 또는 적용 법률이 인정하는 기타 보호 조치를 포함합니다.

당사는 이용자의 계정이 활성 상태인 동안 개인정보를 보유하며, 그 이후에도 본 방침에서 설명한 목적(예: 보안 감사 기록, 법정 보유 의무 등)을 위해 필요한 경우 제한된 기간 동안 추가로 보유합니다. 이용자는 언제든 자신의 계정 및 관련 데이터의 삭제를 요청할 수 있습니다 — 제9항을 참조하십시오. 아직 유효한 증명서가 적법하게 발급되었음을 증명하는 데 필요한 근거와 같은 일부 기록은, 해당 증명서가 철회되거나 만료될 때까지, 또는 이용자가 삭제를 요청할 때까지 — 둘 중 먼저 도래하는 시점까지만 보유됩니다. 계정에 연결된 적이 없는 성장 기여도 데이터(제3항)는 90일이 지나면 자동으로 삭제되며, 계정에 연결된 이후에는 이용자의 나머지 계정 데이터와 동일한 일정에 따라 보유되고 삭제됩니다.

커뮤니티 게시물, 답변, 파일은 이용자가 이를 삭제하거나 계정을 삭제할 때까지 남아 있으며, 계정을 삭제하면 함께 삭제됩니다. 검토 결정과 신고는 게시물과 함께 보관되며 게시물과 함께 삭제됩니다. 사이트 검색어는 마지막 검색 후 180일, 오류 기록 항목은 마지막 발생 후 30일, 악용 방지 카운터는 하루 이내에 삭제됩니다.

적용 법령이 허용하는 범위 내에서, 이용자는 다음의 권리를 가집니다: 당사가 보유한 자신에 관한 개인정보에 접근할 권리; 부정확한 데이터를 정정할 권리; 자신의 데이터 삭제를 요청할 권리; 특정 처리를 제한하거나 이에 이의를 제기할 권리; 자신의 데이터 사본을 이전 가능한 형식(portable format)으로 제공받을 권리; 그리고 동의에 기반한 처리에 대해 언제든 동의를 철회할 권리.

이러한 권리 대부분은 별도의 요청 없이도 이용자가 직접 이용할 수 있습니다: 계정의 개인정보 대시보드에서 이용자는 언제든 스스로 자신의 데이터를 내보내고, 계정 및 관련 데이터를 삭제할 수 있습니다. 대시보드에서 처리되지 않는 사항에 대해서는 제1항에 기재된 연락처로 당사에 문의해 주십시오.

요르단에 거주하는 경우, 2023년 요르단 개인정보보호법 제24호에 따라 관할 당국에 불만을 제기할 수도 있습니다. 자체적인 감독기관을 두고 있는 다른 관할권(예: EU/EEA 또는 영국의 개인정보 보호 감독기관)에 거주하는 경우에도, 해당 감독기관에 불만을 제기할 권리를 가질 수 있습니다.

본 서비스는 만 16세 이상인 사람, 또는 해당 관할권의 성년 연령이 이보다 높은 경우 그 연령 이상인 사람을 대상으로 합니다. 당사는 이보다 어린 사람으로부터 알면서 개인정보를 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우, 제1항에 기재된 연락처로 당사에 문의해 주시면 이를 삭제하기 위한 적절한 조치를 취하겠습니다.

비밀번호는 솔트(salt) 처리된 암호학적 해시(hash) 값으로 저장되며, 읽을 수 있는 형태로 저장되는 일은 결코 없습니다. 세션은 예측이 불가능할 만큼 무작위성이 높은(high-entropy) 토큰으로 식별되며, 저장되는 것은 그 토큰의 해시 값뿐이므로, 데이터베이스를 읽어내는 것만으로는 해당 정보를 재사용하여 작동 중인 세션을 재현할 수 없고, 세션은 즉시 무효화될 수 있습니다. 민감한 조치에는 요청 빈도 제한(rate limit)이 적용됩니다. 증명서는 암호학적으로 서명되며 언제든 철회될 수 있고, 철회된 이후에는 이용자에 관한 어떠한 사실도 더 이상 증명하지 않습니다. 당사는 공개 증명서를 누가 열람했는지 기록하지 않습니다 — 이는 나중에 제품을 변경하지 않고서는 되돌릴 수 없는 구조적인 보호 장치이며, 언제든 바뀔 수 있는 정책상의 선택이 아닙니다. 어떠한 저장이나 전송 방식도 완벽하게 안전할 수는 없으며 당사는 절대적인 보안을 보장할 수 없지만, 이러한 보호 장치를 나중에 덧붙이는 것이 아니라 처음부터 기본값으로 설계합니다.

저희 팀은 일반 업무 중에 회원님의 프로필, 이력서, 평가 답안, 결과 또는 자격 증명을 보지 않습니다. 관리자 페이지에는 합계와 사용자가 보낸 요청(지원 메시지, 이의 제기, 지급 요청)만 표시되며, 누구의 프로필 데이터도 표시되지 않습니다.

예외적인 경우에만 — 예를 들어 결제 문제, 기술적 오류 또는 회원님이 보낸 지원 요청 — 저희 팀원이 회원님 계정의 제한된 요약을 열 수 있습니다. 팀원은 반드시 사유를 기록해야 하고, 접근은 1시간 후 자동으로 종료되며, 회원님은 이를 알리는 이메일을 받고, 이러한 모든 접근은 개인정보 페이지에 나열됩니다. 지원 메시지를 보낼 때 이를 미리 허용하도록 선택할 수 있습니다. 이 요약에는 평가 답안, 이력서 본문 또는 업로드한 파일이 절대 포함되지 않습니다.

관리자 계정은 2단계 인증을 사용해야 하며, 관리자 계정에 새로 로그인할 때마다 이메일로 알림이 전송됩니다.

회원님이 선택한 기업에만 페이지가 보이도록 설정한 경우, 저희는 그 기업들 중 어느 기업이 언제 페이지를 열었는지 기록하고 그 목록을 회원님께 보여드립니다. 다른 누구도 이 목록을 볼 수 없습니다.

커뮤니티에 공유된 파일은 이름만이 아니라 내용으로 확인됩니다. PDF, 이미지, Office 파일만 받으며, 항상 다운로드되고 서비스 안에서 열리지 않습니다. 사진에서 위치 정보는 삭제됩니다. 링크는 게시물이 승인되기 전에 확인되며, 단축 링크나 의심스러운 링크는 운영자의 확인까지 보류됩니다.

개인정보 유출(개인정보의 분실, 파괴, 변경, 공개 또는 무단 접근)이 발생하면, 당사는 즉시 이를 차단하고 영향을 받는 사람들에 대한 위험을 평가합니다. 법률이 요구하는 경우 관계 당국에 지체 없이, 가능하면 유출을 알게 된 후 72시간 이내에 신고합니다. 유출이 이용자의 권리에 높은 위험을 초래할 가능성이 있으면, 무슨 일이 있었는지, 어떤 데이터가 관련되었는지, 당사가 무엇을 했는지, 이용자가 스스로를 보호하기 위해 무엇을 할 수 있는지를 지체 없이 알려 드립니다.

당사는 신고가 필요하지 않은 경우에도 모든 유출과 그 영향 및 조치를 기록합니다. 당사의 서비스 제공업체는 계약에 따라 이용자의 데이터를 안전하게 보관하고, 이에 영향을 미치는 유출이 있으면 즉시 당사에 알릴 의무가 있습니다.

이용자도 역할이 있습니다. 비밀번호를 비밀로 유지하고 다른 곳에서 사용하지 마세요. 가능한 경우 2단계 인증을 켜고, 계정에서 의심스러운 점을 발견하면 제1항의 연락처로 즉시 알려 주세요.

당사는 쿠키 3개를 사용하며, 모두 퍼스트 파티 쿠키로 당사가 직접 설정하고 제3자가 설정하는 일은 없습니다: 최대 30일 동안 로그인 상태를 유지하는 세션 쿠키("session_token")로, 페이지 스크립트가 읽을 수 없고 실제 운영 사이트에서는 보안 연결로만 전송됩니다. 브라우저를 닫을 때까지 사용 중인 언어를 기억하는 언어 쿠키("NEXT_LOCALE"). 처음 방문한 페이지와 링크에 포함된 캠페인 정보를 최대 90일 동안 기록하는 유입 경로 쿠키("attribution_data")(제3항 "성장 기여도 데이터" 참조). 이들 중 어느 것도 사이트 간 추적용이나 광고용 쿠키가 아니며, 당사는 제3자의 분석·광고 쿠키나 추적 도구를 사용하지 않습니다. 또한 밝은 화면 또는 어두운 화면 선택, 환영 페이지에서 고른 분야 등 몇 가지 작은 설정을 브라우저의 로컬 저장소에 보관하며, 이는 이용자의 기기 밖으로 나가지 않습니다. 각 항목은 쿠키 정책에 나와 있습니다.

본 서비스를 앱 형태로 기기에 설치한 경우, 인터넷 연결이 없을 때에도 제한적인 오프라인 화면을 표시할 수 있도록 소량의 기술 정보가 기기에 로컬로 캐시됩니다. 이 캐싱은 이용자의 기기 안에서, 해당 기기 자체의 저장소 권한 범위 내에서 이루어지며, 당사로 전송되지 않습니다.

평가 점수, 근거에 기반한 역량 상태, 채용 공고별 매칭 비율은 자동으로 산정되지만, 당사는 이를 이용자에 관한 최종 채용, 승진 또는 고용 종료 결정에 사용하지 않습니다 — 본 서비스는 고용주 측의 인간 의사결정자를 위한 근거 자료일 뿐, 그 의사결정자를 대체하는 것이 아닙니다.

고용주가 뉴욕시 지방법 144호 또는 EU 인공지능법의 고위험 채용 AI 관련 규정과 같은 법률의 적용을 받는 자동화된 채용 결정의 일환으로 이러한 기능을 사용하는 경우, 그 고용주는 해당 법률이 채용 결정을 내리는 당사자에게 부과하는 준수 의무(예: 편향성 감사, 지원자 고지 등)를 독자적으로 부담합니다 — 당사의 역할은 그 기초가 되는 근거를 정직하게 제공하는 것일 뿐, 고용주 자신의 법규 준수를 인증하는 것이 아닙니다.

AI 지원 기능(예: 초안 작성 지원)은 이용자가 직접 활성화해야 사용되며, 사실이 아니라 제안을 생성하고, 이용자가 제공하지 않은 고용주명·날짜·자격사항을 임의로 만들어내지 않도록 명시적인 안전장치를 두고 설계되었습니다. AI가 생성한 텍스트는 신뢰하기 전에 반드시 검토하시기 바랍니다.

이력서 문장의 번역을 요청하면, 번역은 당사 자체 서버에서 실행되는 번역 모델이 하며 문장은 다른 회사로 보내지지 않습니다. 결과는 제안일 뿐이며, 이용자가 확인한 후에만 프로필에 저장되고 원래 문장은 절대 바뀌지 않습니다.

당사는 본 서비스의 변화에 따라 본 방침을 개정할 수 있습니다. 상단의 "최종 업데이트" 날짜는 가장 최근의 개정 내용을 반영합니다. 당사가 수집하는 정보, 그 이용 방식, 또는 이용자의 권리를 의미 있게 변경하는 중대한 변경의 경우, 당사는 그 효력이 발생하기 전에 이용자에게 통지하기 위해 합리적인 노력을 기울이며, 이용자에게 동의를 재확인하도록 요청할 수 있습니다.

Omar Alnawasrah, Talaskill 운영자, 요르단 하심 왕국.

이메일: Talaskill1@gmail.com.

본 방침은 2023년 요르단 개인정보보호법 제24호를 포함한 요르단 하심 왕국의 법률에 따라 규율되며, 이용자가 거주하는 국가의 강행법규에 따라 가질 수 있는 추가적인 권리를 침해하지 않습니다. 분쟁 해결 방식에 관해서는 이용약관을 참조하십시오.