1. 귀하의 데이터에 대한 책임자
귀하의 개인정보의 관리자는 MySkillsSpace 서비스의 운영자입니다. 운영자의 전체 신원 정보, 등록 주소 및 등록 번호는 연락처 페이지에 게시되어 있으며, 해당 페이지는 본 고지의 일부를 구성합니다.
본 고지에 관한 문의 또는 제11절에 기재된 권리의 행사는 문의 양식을 이용하십시오. 개인정보 관련 요청은 부당한 지체 없이, 어떠한 경우에도 접수일로부터 1개월 이내에 답변됩니다. 요청이 복잡한 경우에는 그 1개월 이내에 이를 알려드리며 추가로 2개월 연장할 수 있습니다.
여기에 기술된 처리는 GDPR 제37조 제1항의 요건에 해당하지 않으므로 개인정보 보호책임자는 지정되지 않았습니다. 이 사항이 변경되는 경우 보호책임자의 연락처가 여기에 게시됩니다.
2. 본 고지의 적용 범위
이 고지는 MySkillsSpace 웹사이트와 그 뒤의 계정 영역에 적용됩니다. 현재 실제로 작동하는 대로 서비스를 설명합니다. 전문가는 개인 또는 팀으로 프로필과 가격이 정해진 서비스를 게시하고, 누구나 전문가, 서비스, 팀을 둘러볼 수 있으며, 로그인한 회사는 프로필을 저장하고, 메시지와 채용 초대를 보내고, 채용 프로세스를 진행하고, 전문가에게 역량 평가를 요청할 수 있습니다.
귀하가 이용하는 서비스에는 인터페이스에서 해당 섹션이 보이지 않는 한 채용 공고판, 고용주 디렉터리 및 급여 도구가 존재하지 않으며, 이러한 기능은 기본적으로 꺼져 있습니다. 결제, 광고, 유료 노출 배치, 그리고 귀하에 관한 자동화된 결정은 존재하지 않습니다.
3. 수집하는 정보
계정 데이터로서, 계정을 보유하기 위해 반드시 제공해야 하는 정보입니다: 이메일 주소, 이름과 성, 비밀번호(bcrypt 해시로만 저장되며 판독 가능한 형태로는 저장되지 않습니다), 가입 시 선택한 역할, 인터페이스 언어. 이러한 정보 없이는 계정을 생성할 수 없습니다.
프로필 및 오퍼 데이터로서, 전부 선택 사항이며 전부 귀하가 직접 작성합니다: 헤드라인, 요약, 도시와 국가, 기술, 언어, 고용주명과 기간이 포함된 경력, 학력, 자격증, 성과, 포트폴리오 링크, 업무 가능 여부, 희망 보수, 그리고 귀하가 게시하는 서비스와 그 설명, 가격 및 귀하가 표시하기로 선택한 연락처 주소. 이 중 어떤 항목을 누구에게 공개할지는 귀하가 결정합니다.
귀하가 업로드하는 파일: 이력서 및 기타 문서, 아바타 이미지, 커버 이미지. 업로드된 파일은 선언된 파일 형식과 대조하여 검사되며, 제3자 스토리지 제공자가 아닌 서비스 자체 서버에 저장됩니다.
서비스 이용으로 생성되는 활동 데이터: 대화와 메시지, 초대, 알림과 이를 위해 활성화한 브라우저 푸시 구독, 저장한 검색, 저장한 프로필과 서비스, 그리고 로그인한 회사의 경우 Skills First 프로필이 공개되었다는 기록. 생성하거나 가입한 팀: 멤버십, 팀 내 역할, 관련 초대와 가입 요청. 참여하는 채용 프로세스: 단계, 결정, 활동 로그. 응시한 역량 평가: 답변, 점수, 결과와 세션의 기술적 이벤트(시작, 제출, 포커스 및 연결 변화, 시간). 이는 세션 진행에 대한 중립적 증거로 보관됩니다. 사용자가 작성한 콘텐츠가 다른 언어로 표시될 때는 다시 생성하지 않도록 해당 텍스트의 번역이 저장됩니다.
서버가 기록하는 기술적 데이터: 서버 로그의 IP 주소, 브라우저 사용자 에이전트, 요청 시각과 결과, 동의 사실을 증명할 수 있도록 동의 기록에 첨부되는 IP 주소와 사용자 에이전트, 그리고 로그인, 비밀번호 변경, 계정 삭제, 관리자 결정과 같은 보안 관련 행위에 대한 감사 기록.
분석에 동의한 경우에만 수집하는 이용 데이터입니다. 본 페이지, 수행한 동작, 브라우저와 기기의 기술 정보, IP 주소에서 얻는 대략적 위치, 로그인한 경우 계정 식별자와 역할. PostHog가 저희 지시에 따라 수집하며 광고를 보여주는 데 쓰지 않습니다.
4. 이용 목적과 법적 근거
귀하가 요청한 서비스의 제공: 계정의 생성과 운영, 프로필과 서비스의 게시, 검색과 열람, 메시지, 초대, 알림 및 저장된 항목. 법적 근거: 계약의 이행, GDPR 제6조 제1항 (b)호. 제3절의 계정 데이터를 제공하지 않으시면 당사는 서비스를 제공할 수 없습니다.
서비스의 보안과 정상적인 작동 유지: 요청 속도 제한, 악용 방지, 서버 및 감사 로그, 사고 조사. 법적 근거: 서비스가 악용되지 않도록 하는 데 대한 당사의 정당한 이익, GDPR 제6조 제1항 (f)호.
게시된 콘텐츠의 관리 및 이용약관의 집행으로서, 콘텐츠의 제한 또는 삭제, 계정 정지, 그리고 영향을 받는 사람에게 그 사유를 알리는 것을 포함합니다. 법적 근거: 적법한 플랫폼 운영에 대한 당사의 정당한 이익 및 법이 그 조치를 요구하는 경우 법적 의무의 준수, GDPR 제6조 제1항 (f)호 및 제6조 제1항 (c)호.
문의 양식을 통해 전송된 메시지에 대한 답변과 불만 처리. 법적 근거: 당사에 연락한 사람에게 답변하는 데 대한 당사의 정당한 이익, GDPR 제6조 제1항 (f)호.
귀하가 별도로 구독을 신청한 경우 이메일을 통한 상업적 정보의 발송. 법적 근거: 귀하의 동의, GDPR 제6조 제1항 (a)호 및 폴란드 전자통신법 제398조. 구독 해지 링크를 통해 언제든지 동의를 철회할 수 있으며, 철회 이전에 수신한 내용에는 영향을 미치지 않습니다.
분석에 동의할 때 서비스가 어떻게 쓰이는지 파악하기 위함입니다. 열린 페이지, 수행된 동작, 기기와 브라우저 종류, IP 주소에서 얻는 대략적 위치. PostHog로 수행합니다. 법적 근거는 동의, GDPR 제6조 1항 (a) 및 폴란드 전자통신법 제399조입니다. 쿠키 고지에서 언제든 철회할 수 있으며, 철회 전에 기록된 내용에는 영향을 주지 않습니다.
5. 다른 사람이 볼 수 있는 정보
프로필 공개 범위는 귀하가 설정합니다: 전체 공개, 로그인한 회원만, 로그인한 기업만, 신원 비공개, 또는 비공개. 이 설정은 인터페이스에서 감추어지는 데 그치지 않고 프로필을 반환할 수 있는 모든 경로에서 서버가 적용하며, 공개로 설정되지 않은 프로필은 이를 볼 권한이 없는 방문자에게 제공되지 않습니다.
신원 비공개 모드는 이름, 사진, 고용주, 연락처, 링크, 희망 급여, 프로필 핸들을 숨기고, 내 위치와 각 경력의 위치를 최대 국가 단위로만 줄입니다. 직접 작성한 텍스트 안에서도 서버는 페이지를 보내기 전에 이름, 모든 이메일 주소, 전화번호, 모든 웹 주소를 대체합니다. 이는 표시 방식의 선택이지 연결 불가능성의 보장이 아닙니다. 설명에 언급한 고용주나 매우 구체적으로 설명한 서비스처럼 충분히 특징적이면 자신에 대해 쓴 내용만으로도 신원이 드러날 수 있습니다. 설정의 개인정보 점검은 텍스트에서 발견한 내용을 나열합니다. 신원 비공개 모드는 이름 없이 작업을 보여주는 것이지 추적 불가능한 것이 아니라고 여기세요.
연락처와 이력서 파일은 익명 방문자에게 결코 표시되지 않습니다. 이는 귀하가 해당 기능을 켠 경우에만, 그리고 그 경우에도 로그인한 기업과 관리자에게만 표시됩니다. 귀하의 공개 프로필은 귀하가 색인 생성을 켠 경우에만 검색 엔진에 제공되며, 기본값은 꺼짐입니다.
6. 결과의 정렬 방식과 일치율
검색 결과는 방문자가 선택한 기준에 따라 정렬됩니다. 기본값은 최근에 게시된 순이며, 가격순 또는 명시된 업무 가능 여부순으로도 정렬할 수 있습니다. 누구도 더 높은 순위를 위해 비용을 지불할 수 없으며, 프로모션이나 유료 노출 결과는 존재하지 않습니다.
서비스 옆에 표시되는 백분율은 귀하가 직접 게시한 정보에 대한 단순하고 고정된 계산입니다 - 프로필이 얼마나 완성되어 있는지, 기술이 기재되어 있는지, 가격과 업무 가능 여부가 명시되어 있는지. 이는 인공지능이 아니라 산술 계산이며, 결과의 순서를 바꾸지 않고, 귀하에 관한 어떠한 결정도 산출하지 않습니다. GDPR 제22조의 의미에서의 프로파일링은 이루어지지 않으며, 법적 효력 또는 그에 준하는 중대한 효력을 갖는 결정이 자동으로 내려지지 않습니다.
7. 데이터를 제공받는 그 밖의 대상
다른 이용자. 다만 귀하가 설정한 범위 내에서만 해당합니다: 귀하의 공개 범위 설정이 허용하는 내용, 귀하가 참여하는 대화의 내용, 귀하가 받은 초대. 서비스 관리자는 관리 및 지원에 필요한 범위에서 계정 및 콘텐츠 데이터를 볼 수 있습니다.
당사의 지시에 따라 처리하는 서비스 제공업체: 서비스가 운영되는 서버를 호스팅하는 cyber_Folks S.A., 비밀번호 재설정과 인증 링크 같은 계정 이메일을 보내는 Resend, 도메인의 DNS를 제공하고 리버스 프록시로 서비스 앞단에서 요청을 중계하며 암호화된 오프사이트 백업 사본을 보관하는 오브젝트 스토리지(Cloudflare R2)를 제공하는 Cloudflare, Inc., 그리고 동의한 경우에만 제품 분석을 제공하는 PostHog, Inc.입니다. 서비스는 광고 네트워크, 결제 제공업체, 인공지능 제공업체를 사용하지 않으므로 이들이 귀하의 데이터를 받는 일은 없습니다.
Google은 두 경우에 수신자가 됩니다. Google로 로그인하면 Google이 그 로그인을 처리하고 회원님의 이메일 주소, 이름, 프로필 사진을 당사에 전달합니다. 어떤 이용자가 그 방식으로 가입했다면 그 사진은 Google에서 제공되므로 이를 표시하기 위해 회원님의 브라우저가 Google에 접속합니다. 이와 별도로 브라우저가 두 건의 연결을 만듭니다. 지도를 열면 OpenStreetMap에서 타일을 불러오며 OpenStreetMap이 회원님의 IP 주소를 받고, 입력한 지명을 좌표로 바꾸기 위해 당사 서버가 OpenStreetMap의 Nominatim에 질의합니다. 이 질의는 지명을 담고 있으며 회원님이 아니라 당사 서버에서 발송됩니다.
분석에 동의하면 브라우저가 이용 이벤트를 저희 출처로 보내고, 저희가 PostHog 유럽 클라우드로 전달합니다. 그러면 PostHog는 방문한 페이지, 수행한 동작, IP 주소, 브라우저와 기기 정보, 무작위 식별자를 봅니다. 로그인한 경우 계정 식별자와 역할을 붙이며 이메일 주소나 이름은 붙이지 않습니다. PostHog는 메시지 내용, 비밀번호, 업로드한 파일을 받지 않습니다. 쿠키 고지에서 언제든 중단할 수 있으며, 그때 이벤트 전송을 멈추고 이 브라우저에서 쓴 식별자를 잊도록 PostHog에 요청합니다.
8. 유럽경제지역 밖으로의 이전
서비스, 데이터베이스, 업로드된 파일은 폴란드의 서버에 보관됩니다. 암호화된 백업 사본은 유럽연합 관할 제한을 적용해 만든 Cloudflare R2 버킷에 저장되므로 EU 내 데이터 센터에 머무릅니다. 동의한 분석 이벤트는 PostHog의 유럽연합 클라우드에서 처리됩니다. Cloudflare와 Resend는 전 세계에 분산된 인프라를 운영하며, Google과 PostHog, Inc.는 유럽경제지역 밖에 설립되어 있어 일부 처리가 그 밖에서 이루어질 수 있습니다.
그러한 경우 이전은 해당 업체와의 계약에 담긴 보호조치, 즉 적정성 결정, 인증 또는 유럽연합 집행위원회가 승인한 표준계약조항에 근거합니다. 특정 업체에 무엇이 적용되는지는 문의 양식으로 물어보시면 알려드립니다.
9. 보유 기간
계정, 프로필, 오퍼 및 파일 데이터: 계정이 존재하는 동안. 계정을 삭제하시면 계정 기록과 프로필의 모든 내용이 즉시 익명화되고, 업로드된 파일은 서버에서 삭제되며, 경력, 게시된 서비스, 문서 및 저장된 항목이 제거되고, 모든 세션이 종료됩니다. 다른 사람의 대화와 기록이 손상되지 않도록 익명화된 빈 계정 기록이 보존되며, 여기에는 귀하를 식별하는 데이터가 포함되지 않습니다.
귀하가 다른 이용자에게 보낸 메시지는 귀하의 계정이 사라진 후에도 그 사람의 대화에 남아 익명화된 계정으로 표시됩니다. 이는 귀하의 기록인 동시에 그 사람의 기록이므로 귀하의 프로필과 함께 삭제되지 않습니다.
서버 및 감사 로그와 동의 기록: 보안과 책임성을 위해 보관됩니다. 동의 기록은 동의를 증명하고 청구에 대응하는 데 필요할 수 있는 기간 동안 보관되며, 계정 관련 행위에 대한 감사 기록도 같은 이유로 보관됩니다.
문의 양식 메시지: 해당 사안과 후속 처리에 필요한 기간 동안.
백업: 매일 서버에서 데이터베이스 사본을 만들고 최신 14개를 그곳에 보관합니다. 하루에 한 번 최신 사본을 업로드된 파일의 아카이브와 함께 암호화하여 7항과 8항에 설명된 오프사이트 저장소로 보내며, 그곳에는 최근 14개의 일간, 4개의 주간, 6개의 월간 사본이 보관되고 더 오래된 것은 자동으로 삭제됩니다. 백업에는 그 시점에 데이터베이스와 파일 저장소에 있는 모든 것이 포함되며 나중에 삭제된 계정의 데이터도 포함되므로, 삭제된 데이터는 이를 담은 마지막 사본이 교체될 때까지 최대 6개월 동안 백업에 남아 있을 수 있습니다. 백업은 장애 후 서비스를 복구하기 위해서만 존재하며, 삭제된 데이터를 되살리기 위해 백업을 복원하지 않습니다.
10. 데이터의 보호 방법
비밀번호는 bcrypt 해시로만 저장됩니다. 통신은 TLS로 제공됩니다. 세션은 수명이 짧은 액세스 토큰과 JavaScript가 읽을 수 없는 쿠키에 보관되는 refresh_token을 사용합니다. 세션을 종료하거나 비밀번호를 변경하면 토큰이 만료될 때까지 기다리지 않고 즉시 무효화됩니다.
다른 이용자의 데이터에 대한 접근은 모든 경로에서 서버가 거부하고, 업로드된 파일은 선언된 파일 형식과 대조하여 검사되며, 요청에는 속도 제한이 적용됩니다. 관리자 행위는 감사 로그에 기록됩니다.
완벽하게 안전한 시스템은 없으며 당사도 그렇게 주장하지 않습니다. 귀하의 권리와 자유에 위험을 초래할 가능성이 있는 침해가 발생하면 당사는 감독기관에 통지하고, 법이 요구하는 경우 귀하에게도 통지합니다.
백업 사본은 서버를 떠나기 전에 당사만 보유한 키로 서버에서 암호화됩니다. 저장소 제공업체는 암호화된 파일만 받으며 이를 읽을 수 없습니다. 백업 접근은 서비스를 운영하는 사람들로 제한되고, 저장소는 각 파일의 이전 버전을 보관하여 사본이 조용히 파괴될 수 없게 하며, 백업이 실제로 믿을 수 있는 것이 되도록 복원을 테스트합니다.
11. 귀하의 권리
귀하는 자신의 데이터에 대한 열람권과 그 사본을 받을 권리, 정정권, 삭제권, 처리 제한권, 당사의 정당한 이익에 근거한 처리에 대한 반대권, 그리고 데이터 이동권을 가집니다. 처리가 귀하의 동의에 근거하는 경우 언제든지 동의를 철회할 수 있으며, 이는 철회 이전에 수행된 처리에는 영향을 미치지 않습니다.
이 중 여러 권리는 귀하가 직접 즉시 행사할 수 있습니다: 계정 영역에서 프로필의 모든 내용을 수정하거나 정정하고, 공개 범위를 변경하고, 계정 설정에서 데이터 사본을 파일로 내려받고, 구독 해지 링크에서 뉴스레터 동의를 철회하고, 비밀번호를 확인한 후 계정 설정에서 계정을 삭제할 수 있습니다.
그 밖의 사항, 즉 처리 제한, 반대, 또는 권리가 어떻게 처리되었는지에 관한 질문은 문의 양식을 이용하십시오. 당사는 요청이 귀하로부터 온 것임을 확인하기에 충분한 정보를 요청할 것이며, 요청이 명백히 부당하거나 과도한 경우가 아닌 한 비용을 청구하지 않습니다.
귀하는 또한 감독기관에 진정을 제기할 권리를 가집니다. 폴란드에서는 개인정보보호청장(Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl 입니다. 다른 유럽경제지역 국가에 거주하거나 근무하는 경우 그 국가의 감독기관에 진정을 제기할 수 있습니다.
12. 쿠키 및 귀하의 기기에 저장되는 정보
서비스는 작동에 필요한 것을 기기에 저장합니다. 로그인 세션, 언어, 국가, 통화, 표시 설정, 쿠키 고지에 대한 답변입니다. 이는 필수입니다. 별도로, 분석에 동의하면 분석 도구가 무작위 식별자와 짧은 세션도 저장해 페이지 조회를 무관한 히트가 아니라 한 번의 방문으로 셀 수 있습니다. 쿠키 고지에 각 항목, 목적, 보관 기간이 나열됩니다.
분석은 동의할 때까지 꺼져 있습니다. 쿠키 고지에서 언제든 수락, 거부, 변경할 수 있으며 이미 답한 뒤에도 가능합니다. 거부는 서비스 이용에 영향을 주지 않습니다.
13. 연령
MySkillsSpace는 전문 서비스를 제공하는 사람과 이를 찾는 기업을 위한 서비스입니다. 아동을 대상으로 하지 않으며 계정은 만 16세 이상인 사람을 위한 것입니다. 아동이 계정을 생성했다고 생각되시면 문의 양식을 통해 알려주십시오. 당사가 해당 계정을 삭제하겠습니다.
14. 본 고지의 변경
본 고지는 서비스가 변경되거나 법이 변경될 때 변경될 수 있습니다. 효력이 있는 버전은 이 페이지 상단에 표시된 시행일로 식별됩니다.
변경이 귀하의 데이터 이용 방식에 중대한 영향을 미치는 경우, 계정 보유자에게는 조용한 수정이 아니라 이메일 또는 서비스 내 공지를 통해 그 효력 발생 전에 알려드립니다.