법률

개인정보 보호정책

발효일: 2026년 7월 16일

본 정책은 Yasha Limited(등록 번호 HE 419811), Office 908H, 9th floor, Nicolaou Pentadromos Center, Limassol 3312, Cyprus("HireCue", "당사", "우리") — HireCue 애플리케이션, account.hirecue.ai의 계정 포털, 및 웹사이트 hirecue.ai("서비스")의 데이터 컨트롤러 — 가 어떻게 개인 데이터를 수집, 사용, 보호하는지 설명합니다.

1. 당사가 수집하는 데이터

계정 데이터

귀하가 계정을 생성하면 당사는 귀하의 이메일 주소, 이름(제공된 경우), 및 인증 데이터를 수집합니다. 인증은 당사의 자체 호스팅 신원 서비스(auth.hirecue.ai)로 처리됩니다; 귀하의 암호는 해시된 형태로만 저장됩니다.

청구 데이터

결제는 제3자 결제 처리업체에 의해 처리됩니다. 당사는 귀하의 구독 상태, 플랜, 카드의 마지막 4자리 숫자 및 브랜드, 그리고 청구 국가를 수신합니다. 당사는 귀하의 전체 카드 번호를 수신하거나 저장하지 않습니다. 결제 처리업체는 사기 방지를 위해 독립적인 관리자로서, 그리고 결제 처리를 위해 당사의 처리업체로서 자신의 개인정보 보호정책에 따라 귀하의 결제 데이터를 처리합니다.

사용 및 권한 데이터

요금제 제한을 적용하고 안정성을 개선하기 위해 당사는 계량 이벤트를 기록합니다: 모드별 답변 수, 세션 타임스탬프 및 지속 시간, 앱 버전, 및 운영 체제. 이러한 카운터는 귀하의 면접 내용을 포함하지 않습니다.

오디오, 기록, 및 문서 — 처리되지만 저장되지 않음

실시간 받아쓰기 또는 답변 기능을 사용하면 마이크와 시스템 오디오가 음성-텍스트 제공업체로 실시간 전송되고, 생성된 텍스트는 제안을 만들기 위해 당사 게이트웨이를 통해 AI 모델 제공업체로 전송됩니다. 이 처리는 일시적입니다. 당사는 오디오, 받아쓰기 또는 AI 답변을 서버에 저장하지 않습니다. 받아쓰기, 답변 및 지식 기반 문서는 기기에 로컬로 저장되며 언제든 삭제할 수 있습니다. 지식 기반 인덱스를 만들고 검색하기 위해 관련 문서 조각과 검색어가 당사 게이트웨이를 통해 임베딩 제공업체로 전송됩니다. 구성된 제로 보존 설정에 따라 게이트웨이와 제공업체 모두 해당 내용을 보관하지 않으며, 반환된 숫자 벡터는 기기에 저장됩니다. 당사는 콘텐츠를 AI 모델 학습에 사용하지 않으며 제공업체에도 이를 허용하지 않습니다.

지원 통신

귀하가 당사에 이메일을 보내면, 당사는 귀하를 돕기 위해 필요한 만큼, 그리고 요청의 기록을 유지하기 위해 대응을 보관합니다.

웹사이트

The hirecue.ai marketing website offers Google Analytics 4 through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay under one common “Allow analytics” choice. None of these optional browser analytics tools loads before that choice, and Global Privacy Control or Do Not Track keeps them off. Google, Meta, and Yandex may process the sanitized page address and referrer, browser/device information, IP address, and measurement identifiers or cookies for page measurement, campaign attribution, and configured conversion goals. Yandex Webvisor, clickmap, and automatic link tracking are disabled. OpenReplay runs on our infrastructure in Germany and records marketing-page content, clicks, navigation, and technical behavior. Inputs and payment interfaces are obscured; sensitive form and payment data, QR codes, deep links, tokens, network bodies, and authentication/cookie headers are hidden or excluded; and legal, account, authentication, and hosted payment pages are outside its scope. Page URLs are stripped of query strings and fragments, and external referrers are reduced to their origin before transmission. You can refuse or withdraw all optional analytics through “Privacy choices”; withdrawal reloads the page to unload vendor code. Our operational target is to delete replay sessions within 30 days. The website also stores language, attribution, and privacy choices in browser storage. Our hosting and content-delivery provider processes IP addresses and request logs to serve and secure the site. The account portal uses strictly necessary cookies/storage for sign-in sessions.

2. 당사가 데이터를 사용하는 방법

• 서비스 제공: 인증, 실시간 기록 및 AI 답변, 요금제 적용, 자동 업데이트(계약 이행)
• 결제 처리 및 사기 방지(계약 이행; 정당한 이익; 법적 의무)
• 지원 요청에 응답(계약 이행; 정당한 이익)
• To secure and improve the Service using aggregate, non-content usage data and, only with your common analytics choice, optional website analytics and enabled session replay (legitimate interests for essential security; consent for optional browser analytics).
• 영수증, 갱신 및 보안 알림과 같은 서비스 메시지 전송(계약 이행; 법적 의무). 당사는 귀하의 동의 없이 마케팅 이메일을 보내지 않습니다.

3. 당사가 데이터를 공유하는 대상

We share personal data only with the processors and service providers needed to run the Service. After your common analytics choice, website measurement data may be sent to Google, Meta, and Yandex through the tools described above; OpenReplay remains self-hosted by us and starts only when separately enabled in our build. Other providers act under contracts that require them to protect data and use it only to provide the relevant service.

We do not sell personal data. After your common analytics choice, we use Meta Pixel for measurement and attribution as described above, but we do not provide interview content or account data to advertisers. We may disclose data if required by law, or in connection with a merger or acquisition (in which case this policy continues to apply to data collected before the change).

4. 국제 전송

당사의 서버는 유럽 연합에서 호스팅됩니다. 당사의 일부 제공자는 미국 및 기타 국가에서 데이터를 처리합니다. 데이터가 국제적으로 전송되는 경우, 당사는 EU Standard Contractual Clauses 및 해당하는 경우 EU–US Data Privacy Framework와 같은 적절한 보호 조치에 의존합니다.

5. 보유

• "계정 및 사용 데이터: 귀하의 계정이 존재하는 동안 보관됩니다. 귀하가 계정을 삭제하면, 당사는 30일 내에 이를 삭제하거나 익명 처리합니다. 단, 법이 더 긴 보유 기간을 요구하는 경우는 제외됩니다.
• "청구 기록: 세금 및 회계법에서 요구하는 만큼 보관됩니다.
• "오디오 및 콘텐츠: 당사에서 저장되지 않음 — 섹션 1 참조
• "지원 이메일: 요청 해결 후 최대 24개월 보관됩니다.

6. 보안

모든 트래픽은 전송 중 암호화됩니다(TLS). 서버 데이터는 접근 제어 및 최소 권한 원칙으로 보호됩니다. 비밀번호는 해시됩니다. 결제 데이터는 PCI-DSS Level 1 결제 처리업체에 의해 처리됩니다. 어떤 시스템도 완벽하게 안전하지 않으므로, 침해 사건이 귀하의 데이터에 영향을 미치는 경우 법에서 요구하는 바와 같이 당사는 귀하와 관할 당국에 이를 통지합니다.

7. 귀하의 권리

귀하가 사는 곳(GDPR 및 유사한 법률 포함)에 따라, 귀하는 귀하의 개인 데이터에 접근, 정정, 내보내기, 제한, 처리 거부, 및 삭제할 권리를 가지며, 처리가 동의에 기반한 경우 동의를 철회할 수 있습니다. 귀하의 계정 이메일에서 support@hirecue.ai로 이메일을 보내어 이러한 권리를 행사할 수 있습니다; 계정 삭제는 계정 포털에서도 요청할 수 있으며 30일 내에 완료됩니다. 귀하는 또한 귀하의 지역 데이터 보호 당국에 불만을 제기할 권리도 있습니다.

8. 어린이

서비스는 16세 미만의 어린이를 대상으로 하지 않으며, 당사는 의도적으로 그들의 데이터를 수집하지 않습니다. 어린이가 당사에 개인 데이터를 제공했다고 생각하신다면, 당사에 연락하시면 당사는 이를 삭제할 것입니다.

9. 본 정책의 변경 사항

당사는 서비스가 발전함에 따라 본 정책을 업데이트할 수 있습니다. 중요한 변경 사항의 경우 당사는 귀하에게 알립니다(예: 이메일 또는 애플리케이션에서) 발효 전에. 현재 버전은 항상 본 페이지에서 사용 가능하며, 위의 발효일을 포함합니다.

10. 연락처

개인정보 보호 질문 및 요청: support@hirecue.ai
Yasha Limited (HE 419811), Office 908H, 9th floor, Nicolaou Pentadromos Center, Limassol 3312, Cyprus