개인정보 처리방침

1. 소개

PoomAt의 개인정보 처리방침에 오신 것을 환영합니다. 당사는 사용자의 개인정보를 존중하며 개인정보 보호를 위해 최선을 다합니다. 본 개인정보 처리방침은 사용자가 당사 웹사이트를 방문할 때 개인정보를 처리하는 방식과 사용자의 개인정보 보호 권리 및 법률상 보호 내용을 안내합니다.

본 방침은 당사 웹사이트, 모바일 애플리케이션 및 관련 서비스를 통해 수집하는 모든 개인정보에 적용됩니다. 개인정보 처리 방식을 이해할 수 있도록 본 방침을 주의 깊게 읽어 주세요.

2. 수집하는 정보

당사는 다음 유형의 개인정보를 수집하고 처리합니다.

• 신원 정보: 이름, 생년월일(헬퍼의 경우), 인증 상태
• 연락처 정보: 이메일, 전화번호, 우편 주소
• 계정 정보: 역할, 환경설정, 저장된 설정
• 사업자 정보: 회사명, 사업자 등록번호 및 납세자 번호(기업 헬퍼의 경우)
• 이용 정보: 방문 페이지, 상호작용, 기기 및 브라우저 정보, IP 주소
• 위치 정보: 웹사이트에서만 ‘주변 일자리’ 지도가 브라우저를 통해 고정밀 위치 정보를 요청할 수 있습니다. 브라우저 권한을 허용한 후에만 주변 일자리를 불러오기 위해 웹사이트가 위도와 경도를 PoomAt에 전송합니다. 네이티브 Client 및 Helper iOS 앱은 GPS 또는 Core Location 권한을 요청하지 않습니다.
• 수동 서비스 주소 해석: Client 서비스 요청에 지오코딩 또는 경로 탐색이 필요할 때 PoomAt은 Client가 입력한 전체 서비스 주소를 Google Maps에 전송합니다. Google은 일반적으로 소수점 셋째 자리 이상의 정밀한 위도·경도 좌표를 반환하며, PoomAt은 앱 기능을 위해 이를 서비스 요청과 함께 저장합니다. 이 경로는 브라우저 GPS 및 AI 동의와 별개입니다.
• 결제 정보: 토큰화된 결제 수단 정보(브랜드, 카드번호 끝 4자리, 만료일). 전체 카드번호는 저장하지 않습니다.
• 인증 정보: 사용자가 PoomAt에 직접 업로드한 신원, 근로 자격, 자격증 및 신원 조회 서류와 제3자 심사 제공업체가 반환한 상태 및 메타데이터
• 헬퍼 인터뷰 증거: 음성 또는 문자로 답변할 때마다 카메라 영상이 필요하며 인터뷰 답변 및 평가 결과와 함께 저장됩니다. 음성 답변은 서버가 생성한 마이크 전사문을 사용하고, 지원되는 웹 브라우저에서는 같은 증거 클립에 마이크 오디오가 저장될 수 있습니다. 문자 답변에서는 입력한 문자가 정본이며 증거 클립은 영상 전용입니다. 마이크 오디오는 요청하거나 저장하지 않습니다.
• 커뮤니케이션 및 지원 정보: 앱 내 메시지, 지원 요청, 신고 및 관련 첨부 파일
• 거래 및 기기 정보: 구매 내역, 지급 또는 수입 기록, 푸시 알림 식별자 및 기기 식별자

당사는 통계 또는 인구통계 정보와 같은 집계 정보도 수집, 이용 및 공유합니다. 집계 정보는 사용자의 개인정보에서 파생될 수 있으나 사용자의 신원을 직간접적으로 드러내지 않으므로 개인정보로 간주되지 않습니다.

2.1 헬퍼 인터뷰 마이크 처리 및 비공개 카메라 증거

자동 헬퍼 인터뷰는 음성 또는 문자 입력 답변을 지원합니다. 모든 답변에는 카메라 영상이 필요하며, 캐나다의 비공개 AWS 인프라에 저장됩니다. 음성 답변에서는 OpenAI Realtime이 실시간 마이크 오디오와 음성 전사를 처리하고, 지원되는 웹 브라우저의 증거 클립에는 마이크 오디오도 포함됩니다. 문자 답변은 영상 전용 증거만 저장하며 마이크 오디오를 요청하거나 저장하지 않습니다. 화면의 캡처 표시기로 실제 저장되는 트랙을 확인할 수 있습니다.

• 목적: 음성 답변의 전사문 또는 정본인 문자 답변과 비공개 카메라 증거는 인터뷰 완료 사실을 확인하고, 경험·안전 평가, 사기 방지, 품질 검토, 합리적으로 필요한 경우 승인된 담당자의 후속 신원 확인을 지원합니다. 저장된 녹음 오디오는 보조 증거일 뿐이며 인터뷰 답변의 정본 출처로 사용되지 않습니다.
• 저장 및 접근: 카메라 증거에는 캡처 표시기에 포함된다고 표시된 경우에만 마이크 오디오가 들어갑니다. 이 증거는 캐나다의 비공개 AWS 인프라에서 전송 중과 저장 중 모두 암호화됩니다. 업무상 필요가 있는 승인된 담당자만 접근할 수 있으며 접근 기록을 감사할 수 있습니다.
• 임시 웹 업로드 대기열: 웹에서 완성된 오디오·영상 증거 Blob 또는 문자 답변용 영상 전용 증거 Blob은 보안 업로드를 재시도하는 동안 해당 브라우저의 IndexedDB 업로드 보관함에 남을 수 있습니다. PoomAt은 백엔드가 업로드를 확인하거나 인터뷰가 종료 상태에 도달하면 즉시 삭제를 시도합니다. 삭제가 확인되지 않으면 같은 브라우저에서 PoomAt이 다음에 실행될 때 24시간이 지난 항목을 삭제합니다.
• 보존: 인터뷰 증거는 기본적으로 캡처일로부터 365일 후 삭제됩니다. 계정을 삭제하면 30일 이내 삭제되도록 예약됩니다. 단, 법적 보존 의무, 진행 중인 분쟁, 사기 조사 또는 관련 법률에 따라 더 오래 보관해야 하는 경우는 예외입니다.
• 얼굴·생존 여부·감정·생체 인식 없음: 카메라 증거는 자동 얼굴 인식이나 얼굴 대조, 생존 여부 확인, 생체정보 템플릿 생성, 감정 탐지, 외모에 기반한 성격 추론에 사용되지 않습니다. 자동 평가는 답변 내용만으로 참고용 권고를 생성합니다. 헬퍼 및 카테고리 승인 여부는 권한이 있는 담당자가 최종 결정합니다.
• OpenAI는 서비스 제공과 악용 방지를 위해 통화 연결 메타데이터와 단방향 가명 계정 안전 식별자도 받지만, 원래 PoomAt 계정 ID는 받지 않습니다. 기본적으로 OpenAI는 마이크 오디오와 녹취 콘텐츠를 악용 모니터링 로그에 최대 30일 동안 보관할 수 있으며, 법적 요구가 있거나 서비스 또는 제3자를 피해로부터 보호하기 위해 합리적으로 필요한 경우 더 오래 보관할 수 있습니다. 해당 OpenAI 프로젝트에 승인된 ZDR 또는 MAM이 적용되면 일반적으로 해당 로그에서 고객 콘텐츠가 제외되지만, OpenAI가 고지한 Eyes Off 및 Safety Retention 예외에 따라 콘텐츠가 보관될 수 있고 Safety Retention에서는 심각한 위험 활동의 조사 또는 방지를 위해 표시된 콘텐츠를 사람이 검토할 수 있습니다. OpenAI는 정책에 따라 콘텐츠가 아닌 시스템, 사용, 보안, 지원 및 법적 기록도 보관할 수 있습니다.
• 음성 답변에서는 OpenAI Realtime이 인터뷰 대화와 녹취를 위해 실시간 마이크 오디오를 처리하며, 문자 모드는 마이크 오디오를 사용하지 않습니다. 참고용 AI 평가는 OpenRouter를 거쳐 소스 코드에 고정된 google/gemini-3.5-flash 모델로 전송되며 Google Vertex AI (Google Cloud)에서만 처리됩니다. 각 답변 분석 요청에는 현재 답변 또는 녹취, 같은 핵심 질문에 대한 이전 답변 최대 4개, 표준 질문과 질문 유형, 관련 서비스 카테고리 이름이 포함됩니다. 최종 평가에는 표준 인터뷰 질문과 최종 평가에 사용되는 적격 답변, 질문 유형, 선택한 서비스 카테고리 이름과 해당 면허 요건, 제공되는 경우 음성 녹취 신뢰도가 포함됩니다. PoomAt은 다른 제공업체로의 대체 전송 없이 Google Vertex 라우팅만 허용하고, 데이터 수집 거부 및 제로 데이터 보존(ZDR) 엔드포인트를 요구합니다. 처리는 캐나다 밖에서 이루어질 수 있으며 OpenRouter는 계정 및 법적 정책에 따라 콘텐츠가 아닌 서비스 메타데이터를 보관할 수 있습니다. 카메라·영상 증거, 원본 오디오, 내부 ID, PoomAt의 로컬 점수 기준, 별도의 계정·연락처·결제·정부 발급 신분증 기록은 평가 요청에 추가되지 않습니다. 사용자가 입력하거나 말한 내용은 답변의 일부이므로 관련 없는 개인정보를 포함하지 마세요.

접근성, 종교 또는 개인정보 보호와 관련한 편의 제공이 필요하면 PoomAt 지원팀에 문의하세요. 열람, 삭제, 보존 또는 기타 개인정보 관련 문의는 support@poomat.com의 개인정보 보호 책임자에게 연락해 주세요.

2.2 Client AI 지원 서비스 요청(Client 음성 기능 현재 비활성화)

• 데이터와 목적: AI 사용을 선택하면 PoomAt은 현재 입력한 요청, 해당 요청 대화의 답변과 이전 메시지, 호환되는 첨부 이미지, 최대 25개의 저장 주소에 관한 제한된 정보를 처리할 수 있습니다. 이 릴리스는 호환되는 첨부 이미지만 허용하며, 해당 이미지는 시각 분석을 위해 전송될 수 있습니다. 저장된 상세 주소와 우편번호는 직접 입력하지 않는 한 제외됩니다. 이 데이터는 요청 이해·안내·요약·초안에만 사용됩니다. 현재 Client 음성은 비활성화되어 이 릴리스는 새로운 Client 마이크 오디오를 수집·전송하거나 새로운 Client 음성 녹취록을 만들지 않습니다. 과거 기능에서 생성된 녹취록이 이전 기록에 남아 있을 수 있으며 아래 보유 조건이 적용됩니다.
• 제공업체와 역할: 현재 Client 텍스트·대화·허용된 첨부 파일·요청 맥락은 라우팅 게이트웨이인 OpenRouter를 거쳐 최종 모델 처리자인 Google Vertex AI(Google Cloud)에만 전송됩니다. 제공업체 대체 전송은 비활성화되어 요청은 다른 모델로 전송되지 않고 실패합니다. 이 릴리스에는 활성 Client 음성 제공업체가 없습니다. Client 음성을 활성화하거나 제공업체·데이터·목적을 중대하게 변경하기 전에 PoomAt은 고지를 갱신하고 전송 전에 새 동의를 받습니다.
• 국외 처리와 제공업체 통제: OpenRouter와 Google Cloud는 공개된 Client 텍스트 AI 정보를 미국 또는 다른 국가에서 처리할 수 있습니다. PoomAt은 OpenRouter가 데이터 수집을 거부하고 Google Vertex AI에만 제로 데이터 보존 방식으로 라우팅하며 대체 제공업체를 사용하지 않도록 요구합니다. 처리는 검증된 계정 통제·계약·정책을 따르며 제한적인 계정·지원·보안·오남용 방지·거래·법적 의무 기록은 보유될 수 있습니다. 이 릴리스에는 활성 Client 음성 제공업체가 없습니다.
• PoomAt 측 보관 및 삭제: 계정이 활성 상태인 동안 PoomAt은 요청을 제공하고 관리하는 데 필요한 범위에서 Client AI 대화 메시지, 분석, 미디어 참조 및 요청 정보를 보관합니다. 진행 중인 서비스, 결제 또는 분쟁으로 인한 차단 사유가 해소되고 계정 삭제 요청이 접수되면, PoomAt은 데이터베이스의 AI 대화를 즉시 사용 종료 상태로 전환하고 메시지 내용을 대체하며 AI 분석과 요청 정보를 제거하고 미디어 참조를 삭제한 뒤 기저 저장 미디어를 삭제 대기열에 추가합니다. 완료된 거래, 법률, 재무, 사기, 안전 또는 분쟁 기록은 제6절에 명시된 경우에만 보관하거나 비식별화할 수 있습니다. AI 동의 철회는 새로운 AI 처리를 중단하지만 이미 생성된 서비스 요청 자체를 삭제하지는 않습니다. 삭제 또는 접근은 제6절과 제7절의 계정 삭제 또는 개인정보 요청 기능을 이용해 주세요.
• 동의, 수동 경로 및 철회: 기본값이 꺼진 동의 항목을 직접 켜고 AI로 계속하기를 선택하기 전에는 설명된 Client 요청 내용이 제3자 AI 제공업체에 전송되지 않습니다. 거부하거나 고지를 닫으면 AI는 계속 차단됩니다. ‘AI 없이 직접 작성하기’는 계속 사용할 수 있습니다. 설정 > AI 데이터 공유 또는 동일한 웹 설정에서 철회할 수 있으며, 철회하면 새로운 AI 안내 요청이 차단되지만 이미 생성된 요청은 삭제되지 않습니다. 접근·삭제는 제6조·제7조를 따르거나 support@poomat.com으로 문의해 주세요.

PoomAt은 OpenRouter와 Google Vertex AI를 포함한 Google Cloud에 이 방침과 동일하거나 동등한 보호를 요구합니다. 여기에는 데이터 최소화, 공개된 목적 제한, 보안·접근 통제, 후속 이전의 동등한 보호가 포함됩니다. PoomAt은 Client AI 내용을 무관한 광고·프로파일링·모델 학습에 사용하도록 허용하지 않습니다. 제한적인 계정·지원·보안·오남용 방지·법적 의무 기록은 절대적 무보유 약속이 아니라 관련 계약·검증된 통제·제공업체 정책을 따릅니다.

2.3 Helper Stripe Identity 정부 신분증, 셀피 및 생체정보 처리

인터뷰 카메라 증거와 별도 처리: 제2.1절의 Helper 인터뷰 카메라 처리는 얼굴 인식, 얼굴 대조, 실재 여부 확인 또는 생체정보 템플릿 생성을 하지 않습니다. Stripe Identity는 별도의 신원 확인 절차입니다. Helper가 서류 확인을 시작하면 PoomAt은 Stripe가 호스팅하는 절차에서 정부 발급 사진 신분증과 일치하는 실시간 셀피를 직접 촬영하도록 요구합니다.

• 데이터 및 목적: Stripe는 정부 신분증과 셀피 이미지, Helper가 입력하거나 신분증에서 추출한 이름·생년월일·신분증 번호 등의 정보, IP 주소를 포함한 기기·브라우저 정보, 사기 신호, 확인 결과와 분석 정보를 수집합니다. Stripe와 PoomAt은 신원을 확인하고 신분증의 진위 및 제시자 소유 여부를 확인하며 사기를 방지하고 플랫폼 안전을 보호하며 Helper 신원 확인 자격을 판단하기 위해 이 정보를 사용합니다.
• 생체정보 대조 및 접근: Stripe는 컴퓨터 비전과 얼굴 인식 기술로 신분증 사진과 셀피에서 얼굴 생체 식별자를 생성하여 비교합니다. PoomAt은 해당 생체 식별자나 생체 템플릿을 받지 않습니다. PoomAt은 확인 상태와 사유 또는 사기 분석 정보를 받고, 확인을 요청한 사업자로서 업무상 필요한 권한 있는 담당자는 Stripe가 호스팅하는 신분증·셀피 이미지, 추출된 신원 데이터 및 확인 결과에 접근할 수 있습니다. PoomAt은 Stripe에 이 방침과 동일하거나 동등한 보호를 요구하고 자체 접근을 권한 있는 담당자로 제한합니다.
• 개인정보처리자 역할, Stripe의 이용 및 국외 처리 고지: PoomAt과 Stripe는 각각 독립된 개인정보처리자로서 개인정보를 처리하며, Stripe는 PoomAt의 서비스 제공업체로서도 데이터를 처리합니다. Stripe는 Stripe 개인정보 처리방침과 Stripe Identity 약관에 따라 위험 평가와 신원 확인을 포함해 제공 서비스를 운영하고 개선하기 위해 데이터를 분석하고 이용할 수 있습니다. 데이터는 미국 또는 기타 관할 지역에서 처리될 수 있고, 평가, 보안, 규정 준수 또는 법률상 필요한 경우 Stripe의 서비스 제공업체나 정부 기관에 공개될 수 있습니다. Stripe 개인정보 처리방침: https://stripe.com/privacy.
• 보관, 철회, 삭제 처리 및 요청: Stripe에 따르면 신원 확인, 사기 방지 및 보안에 사용되는 생체 식별자는 최대 1년 또는 동의를 더 일찍 철회한 때까지 보관됩니다. Stripe는 촬영 이미지, 입력·추출 데이터, 기기 데이터 및 확인 결과 등 기타 제출 신원 데이터를 통상 3년간 보관하지만 법률상 요구되거나 허용되는 경우 Stripe 또는 PoomAt이 더 오래 보관할 수 있습니다. PoomAt은 확인 완료 세션 webhook을 받은 뒤 Stripe에 삭제 처리를 요청하며, Stripe에 따르면 완료까지 최대 4일이 걸릴 수 있습니다. 이 자동 요청은 실패·취소·미완료 세션이 모두 즉시 삭제된다는 보장이 아닙니다. 관련 법정 보관 의무를 전제로 접근, 정정, 삭제 또는 Stripe 조기 삭제 처리를 요청하려면 support@poomat.com으로 연락해 주세요. Stripe가 관리하는 데이터의 생체정보 동의 철회 또는 삭제는 privacy@stripe.com으로 요청할 수 있습니다. 적용 법률이 비생체정보 대체 절차를 요구하는 경우 PoomAt은 지원되는 비생체정보 절차를 마련합니다. 확인을 시작하기 전에 PoomAt 지원팀에 문의해 주세요. 법률상 요구되지 않는 경우 모든 사용자에게 자동으로 제공되는 일반 선택지는 아닙니다.

2.4 전화 확인, SMS 전달 및 메시지 기본 설정

PoomAt은 Twilio 및 참여 통신사를 사용하여 전화 확인 일회용 비밀번호(OTP)를 보내고, 전달을 관찰하고, 통신사가 요구하는 SMS 기본 설정 명령을 수신합니다.이 처리는 전화번호 제공 또는 확인, OTP 요청 또는 재시도, PoomAt 발신 번호로 문자 메시지를 보낼 때 발생합니다. (OTPs)

• 데이터 및 목적: PoomAt 및 Twilio는 발신 및 수신 전화번호, OTP 메시지 내용, Twilio MessageSid, 메시지 유형, 전송 경로, 배송 상태 및 타임스탬프, 공급자 오류 또는 실패 정보, 비용 및 통화를 처리합니다.인바운드 메시지의 경우 Twilio는 PoomAt에 발신자 및 수신자 번호, MessageSid , 메시지 본문 및 관련 요청 메타데이터를 보냅니다.PoomAt은 이러한 데이터를 전화번호 인증, 남용 및 중복 전송 방지, 전송 문제 해결, 메시지 비용 계산, SMS 기본 설정 준수에만 사용합니다.
• STOP, STOPALL , UNSUBSCRIBE , CANCEL , END , QUIT , REVOKE 및 OPTOUT 해당 번호에 대한 향후 PoomAt SMS를 억제합니다.START , UNSTOP 및 YES 는 억제를 해제합니다.HELP는 기본 설정을 변경하지 않고 서비스 및 기본 설정 지침을 반환합니다.명령은 대소문자에 관계없이 일치됩니다.캐리어 또는 Twilio 필터링도 적용될 수 있습니다.해당 PoomAt 계정이 나중에 삭제되거나 해당 번호가 다른 계정에 연결되어도 유효한 수신 거부는 유효합니다.
• 공급자, 액세스 및 국제 처리: 공개된 SMS 데이터는 Twilio, 해당 하위 처리자 및 메시지 라우팅에 필요한 통신 사업자에게 전송됩니다.처리 및 제한된 승인된 액세스는 미국, 캐나다 또는 다른 법률이 적용되는 기타 관할권에서 발생할 수 있습니다.PoomAt는 아웃바운드 Twilio 요청에 대해 메시지 본문 삭제 및 수신자 주소 난독화를 요청하고 서명된 기본 및 대체 인바운드 배달 경로를 구성합니다.Twilio 메시지 수정이 적용되는 경우 Twilio에서는 수정되지 않은 메시징 데이터가 최대 24시간 동안 프로덕션 시스템에 계속 액세스할 수 있으며 규정 준수 목적으로 별도의 제한된 액세스 스토리지에 남아 있을 수 있다고 명시합니다.Twilio와 통신업체는 제한된 라우팅, 청구, 보안, 남용 방지, 지원 또는 법적으로 요구되는 기록을 보유할 수도 있습니다.따라서 PoomAt은 공급자 유지율 제로를 약속하지 않습니다.
• PoomAt 보존: PoomAt SMS 비용 로그는 배송 조정, 지원, 사기 방지 및 남용 조사를 위해 원시 수신자 전화번호와 직접 PoomAt 사용자 링크를 30일 이내에 보관합니다.그러면 자동화된 보존 작업이 원시 번호를 고정된 수정 마커로 바꾸고 사용자 링크를 제거합니다.비용, 통화, 메시지 유형, Twilio MessageSid, 상태, 타임스탬프 및 오류 분류를 포함한 비주소 회계 및 배달 사실은 재무 보고, 보안, 신뢰성 분석, 분쟁 및 법적 의무에 필요한 대로 유지될 수 있습니다.30일 동안 식별 가능한 기록에 대한 접근은 운영상의 필요가 있는 승인된 직원으로 제한됩니다.
• 억제 보존: PoomAt은 원시 전화번호를 내구성 있는 SMS 억제 원장에 복사하지 않습니다.익명이 아닌 가명인 비밀 키 HMAC 수신자 다이제스트와 현재 STOP 또는 START 상태 및 타임스탬프를 저장합니다.인바운드 제공자 이벤트 식별자 및 아웃바운드 원샷 전송 권한 부여 레코드는 단방향 수신자 또는 제공자 다이제스트, 제공자 시간, 조치, 처리 또는 전달 상태 및 작동 타임스탬프와 함께만 유지됩니다.이러한 기록은 재생 또는 순서가 잘못된 명령을 방지하고 올바른 기본 설정을 유지하며 분쟁을 지원하고 메시징 준수를 입증합니다.ACTIVE 억제는 자동으로 만료되지 않으며 새로운 유효한 START -family 명령이 해제될 때까지 유지됩니다.LIFTED 상태, APPLIED 또는 STALE 인바운드 이벤트 및 SENT , FAILED , UNKNOWN 또는 CANCELED 전송 승인 레코드는 3년 후에 삭제 대상이 되며 제한된 일일 프로세스에 의해 제거됩니다.PENDING 인바운드 이벤트와 RESERVED 또는 DISPATCHING 전송 권한은 안전하게 해결되기 전에 자동으로 삭제되지 않습니다.전역 법적 보존은 조사, 분쟁, 보존 요청 또는 법적 요구 사항으로 인해 이러한 삭제를 일시 중지합니다.이러한 기록은 귀하의 선택 해제를 보호하므로 계정 삭제 요청은 ACTIVE 억제를 제거하지 않습니다.PoomAt은 법적 요구 사항에 따라 이러한 목적으로 더 이상 필요하지 않거나 SMS 채널이 폐기되는 경우 나머지 원장을 삭제하거나 연결이 불가능한 상태로 만듭니다. (CANCELLED)

지원되는 STOP 또는 START 제품군 명령을 전송하여 SMS 기본 설정을 변경할 수 있습니다.PoomAt 기록에 대한 액세스, 수정, 삭제 또는 질문이 있는 경우 support@poomat.com으로 문의하세요.공급자가 관리하는 기록에는 해당 공급자, 통신업체 및 법적 제한이 적용됩니다. Twilio 개인정보 보호정책 · Twilio 메시지 수정 문서

3. 개인정보 이용 목적

당사는 다음 목적을 위해 사용자의 개인정보를 이용합니다.

• 신규 사용자 등록 및 계정 생성
• 의뢰인과 헬퍼의 연결을 포함한 서비스 제공 및 유지
• 거래 처리 및 완료와 확인서를 포함한 관련 정보 발송
• 약관 또는 개인정보 처리방침 변경 알림을 포함한 사용자 관계 관리
• 고객 지원 제공 및 요청 응대
• 사용자 경험 개인화 및 관심사에 맞는 콘텐츠 제공
• 웹사이트, 제품 및 서비스 개선
• 플랫폼의 보안 및 무결성 보호
• 해당되는 경우 헬퍼 신원 확인 및 안전 심사 수행
• 법적 의무 준수 및 분쟁 해결

당사는 수집한 목적을 위해서만 사용자의 개인정보를 이용합니다. 다만 원래 목적과 양립할 수 있는 다른 사유로 이용할 필요가 있다고 합리적으로 판단하는 경우는 예외입니다.

4. 처리의 법적 근거

당사는 다음 법적 근거에 따라 사용자의 개인정보를 처리합니다.

• 계약 이행: 플랫폼 제공 및 예약 지원
• 정당한 이익: 플랫폼 안전, 사기 방지, 제품 개선
• 법적 의무: 관련 법률 및 규정 준수
• 동의: 필요한 경우(예: 특정 마케팅, 위치 서비스)

5. 정보 보안

당사는 사용자의 개인정보가 우발적으로 분실되거나 무단으로 이용, 접근, 변경 또는 공개되는 것을 방지하기 위해 적절한 보안 조치를 시행하고 있습니다. 이러한 조치에는 다음이 포함됩니다.

• 민감한 정보의 전송 및 저장 시 암호화
• 안전한 인증 및 세션 관리
• 최소 권한 원칙에 따른 접근 통제
• 정기적인 보안 테스트 및 모니터링
• 해당되는 경우 제3자 평가

당사는 개인정보 침해가 의심되는 상황에 대응하기 위한 절차를 마련하고 있으며, 법률상 요구되는 경우 사용자와 해당 규제기관에 침해 사실을 통지합니다.

6. 정보 보존

당사는 법률, 회계 또는 보고 요건을 충족하는 목적을 포함하여 개인정보를 수집한 목적을 달성하는 데 필요한 기간 동안만 사용자의 개인정보를 보존합니다.

적절한 개인정보 보존 기간을 정할 때 정보의 양, 성격 및 민감도, 무단 이용 또는 공개로 발생할 수 있는 피해 위험, 개인정보 처리 목적과 다른 방법으로 해당 목적을 달성할 수 있는지를 고려합니다.

계정을 삭제하면 PoomAt은 즉시 계정을 비활성화하고, 저장된 Apple로 로그인 권한을 취소하며, 직접적인 프로필 및 로그인 정보를 삭제하고 활성 세션을 종료합니다. 법률상 요구되거나 사용자 보호를 위해 합리적으로 필요한 경우 일부 거래, 세금, 분쟁, 사기 방지 및 안전 기록을 보존할 수 있습니다. 헬퍼 인터뷰 내용은 즉시 비식별 처리하며, 연결된 안전 관련 증거는 법적 보존 의무, 진행 중인 분쟁 또는 사기 조사가 없는 한 30일 이내 삭제되도록 예약됩니다.

7. 사용자의 권리

특정 상황에서 사용자는 개인정보 보호법에 따라 다음과 같은 개인정보 관련 권리를 가집니다.

• 열람: 본인의 개인정보 열람 요청
• 정정: 본인의 개인정보 정정 요청
• 삭제: 본인의 개인정보 삭제 요청
• 처리 제한: 본인의 개인정보 처리 제한 요청
• 이동권: 본인의 개인정보 이전 요청
• 이의 제기: 본인의 개인정보 처리에 대한 이의 제기
• 동의 철회: 동의를 근거로 개인정보를 처리하는 경우 해당 동의 철회

아래 ‘문의하기’ 항목의 연락처를 통해 이러한 권리를 행사할 수 있습니다. 현지 법률 요건에 따라 일부 상황에서는 권리가 제한될 수 있습니다.

캐나다 개인정보 보호법에 따라 요청에 30일 이내 응답하는 것을 목표로 합니다. 법률상 허용되는 경우, 요청이 복잡하거나 다수인 때에는 사전 통지 후 이 기간을 연장할 수 있습니다.

계정 삭제 안내를 확인하거나 로그인 없이 삭제를 요청하세요.

8. 제3자와의 정보 공유

효과적인 서비스 제공을 위해 신뢰할 수 있는 제3자 서비스 제공업체 및 파트너와 사용자의 개인정보를 공유할 수 있습니다. 여기에는 다음이 포함됩니다.

• 결제: 토큰화된 결제 수단을 저장하고 거래를 처리하는 결제 처리업체
• 인증: 신원 및 안전 심사 제공업체는 심사 수행에 필요한 정보를 받습니다. PoomAt에 직접 업로드한 문서는 PoomAt이 저장하고 검토하며, 제공업체가 호스팅하는 인증은 대신 인증 상태 및 메타데이터를 PoomAt에 반환할 수 있습니다.
• 커뮤니케이션: 알림 및 지원을 위한 이메일/SMS 제공업체
• 분석: 성능 및 사용자 경험 개선을 지원하는 제공업체
• Google Maps Platform(수동 서비스 주소 및 경로 처리, AI 동의와 별개): Client 서비스 요청에 지오코딩 또는 경로 탐색을 위한 주소 해석이 필요할 때 PoomAt은 Client가 입력한 전체 서비스 주소를 지오코딩을 위해 Google에 전송합니다. 거리 계산, 경로 탐색, 매칭 및 서비스 계획을 위해 PoomAt은 출발지와 목적지의 정밀한 위도·경도 좌표를 Google에 전송할 수 있습니다. Google은 Google Cloud 계정 식별자와 요청을 보내는 PoomAt 서버의 IP 주소를 포함한 요청 메타데이터도 수신합니다. Google은 자체 사업상 필요와 정책에 따라 운영, 지원, 보안 및 용량 계획을 위해 요청 로그를 처리하고 보관할 수 있습니다. PoomAt은 Google의 보관 기간이나 처리 위치를 통제하거나 보장하지 않습니다. PoomAt은 앱 기능에 필요한 저장 주소와 그 결과인 정밀 및 대략적 위치 데이터를 저장합니다. 주소 또는 프로필 설정에서 저장된 주소를 확인·변경·삭제할 수 있으며, 해당 개인정보 요청은 지원팀에 문의할 수 있습니다. 이 수동 위치 경로는 AI 기능 및 AI 동의와 별개입니다. Google 개인정보처리방침 · Google Maps Platform 약관
• OpenAI는 서비스 제공과 악용 방지를 위해 통화 연결 메타데이터와 단방향 가명 계정 안전 식별자도 받지만, 원래 PoomAt 계정 ID는 받지 않습니다. 기본적으로 OpenAI는 마이크 오디오와 녹취 콘텐츠를 악용 모니터링 로그에 최대 30일 동안 보관할 수 있으며, 법적 요구가 있거나 서비스 또는 제3자를 피해로부터 보호하기 위해 합리적으로 필요한 경우 더 오래 보관할 수 있습니다. 해당 OpenAI 프로젝트에 승인된 ZDR 또는 MAM이 적용되면 일반적으로 해당 로그에서 고객 콘텐츠가 제외되지만, OpenAI가 고지한 Eyes Off 및 Safety Retention 예외에 따라 콘텐츠가 보관될 수 있고 Safety Retention에서는 심각한 위험 활동의 조사 또는 방지를 위해 표시된 콘텐츠를 사람이 검토할 수 있습니다. OpenAI는 정책에 따라 콘텐츠가 아닌 시스템, 사용, 보안, 지원 및 법적 기록도 보관할 수 있습니다.
• 음성 답변에서는 OpenAI Realtime이 인터뷰 대화와 녹취를 위해 실시간 마이크 오디오를 처리하며, 문자 모드는 마이크 오디오를 사용하지 않습니다. 참고용 AI 평가는 OpenRouter를 거쳐 소스 코드에 고정된 google/gemini-3.5-flash 모델로 전송되며 Google Vertex AI (Google Cloud)에서만 처리됩니다. 각 답변 분석 요청에는 현재 답변 또는 녹취, 같은 핵심 질문에 대한 이전 답변 최대 4개, 표준 질문과 질문 유형, 관련 서비스 카테고리 이름이 포함됩니다. 최종 평가에는 표준 인터뷰 질문과 최종 평가에 사용되는 적격 답변, 질문 유형, 선택한 서비스 카테고리 이름과 해당 면허 요건, 제공되는 경우 음성 녹취 신뢰도가 포함됩니다. PoomAt은 다른 제공업체로의 대체 전송 없이 Google Vertex 라우팅만 허용하고, 데이터 수집 거부 및 제로 데이터 보존(ZDR) 엔드포인트를 요구합니다. 처리는 캐나다 밖에서 이루어질 수 있으며 OpenRouter는 계정 및 법적 정책에 따라 콘텐츠가 아닌 서비스 메타데이터를 보관할 수 있습니다. 카메라·영상 증거, 원본 오디오, 내부 ID, PoomAt의 로컬 점수 기준, 별도의 계정·연락처·결제·정부 발급 신분증 기록은 평가 요청에 추가되지 않습니다. 사용자가 입력하거나 말한 내용은 답변의 일부이므로 관련 없는 개인정보를 포함하지 마세요.
• 세무 당국: 세금 보고 의무 준수(예: 캐나다 국세청, 퀘벡 국세청)
• 법률: 법률상 필요한 경우 관계 당국 또는 자문가

중요: 당사는 서비스 제공에 필요한 정보만 공유하며, 모든 제3자가 적절한 보안 조치를 유지하고 관련 개인정보 보호법을 준수하도록 합니다. 마케팅 목적으로 사용자의 개인정보를 제3자에게 판매하지 않습니다.

9. 국외 이전

당사는 사용자의 거주국과 동일한 수준의 정보 보호를 제공하지 않을 수 있는 국가를 포함하여 거주국 외부로 개인정보를 이전할 수 있습니다. 이 경우 개인정보를 보호하기 위한 적절한 안전조치를 마련합니다.

필요한 경우 표준 계약 조항 또는 승인된 이전 메커니즘을 사용합니다. 당사의 서비스 제공업체는 미국 및 기타 관할 지역에서 데이터를 처리할 수 있습니다. 자세한 내용은 요청 시 제공됩니다.

10. 제3자 링크

당사 웹사이트에는 제3자 웹사이트, 플러그인 및 애플리케이션 링크가 포함될 수 있습니다. 해당 링크를 클릭하거나 연결을 활성화하면 제3자가 사용자에 관한 정보를 수집하거나 공유할 수 있습니다. 당사는 이러한 제3자 웹사이트를 통제하지 않으며 해당 개인정보 처리방침에 책임을 지지 않습니다.

11. 문의하기

본 개인정보 처리방침에 관해 궁금한 점이 있으면 다음 방법으로 문의할 수 있습니다.

• 이메일: support@poomat.com
• 문의 페이지 방문

12. 본 방침의 변경

당사는 개인정보 처리방침을 수시로 변경할 수 있습니다. 새로운 개인정보 처리방침을 이 페이지에 게시하고 페이지 상단의 ‘최종 업데이트’ 날짜를 변경하여 이를 알려드립니다. 변경 사항이 있는지 정기적으로 본 개인정보 처리방침을 검토하시기 바랍니다.

13. 캐나다 전역(PIPEDA) 및 퀘벡(법률 25)

14. 마케팅 커뮤니케이션(CASL)

캐나다 스팸방지법(CASL)에 따라 귀하의 동의가 있는 경우에만 마케팅 커뮤니케이션을 전송합니다. 이메일의 수신 거부 링크 또는 문의를 통해 언제든 동의를 철회할 수 있습니다.

• 영수증, 예약 업데이트 등 거래 또는 서비스 관련 이메일은 서비스 제공에 필수적이므로 계속 발송될 수 있습니다.
• 마케팅 수신 설정은 계정 설정에서 업데이트하거나 지원팀에 문의하여 변경할 수 있습니다.
• 우편 문의: PoomAt Technologies Inc., Vancouver, British Columbia, Canada. 현재 등록된 우편 주소는 support@poomat.com으로 요청해 주세요.

15. 자동 의사결정

당사는 귀하에게 법적 또는 유사하게 중대한 영향을 미치는 전적으로 자동화된 처리를 기반으로 한 결정을 내리지 않습니다. 정책이 변경되는 경우 명확히 고지하며, 관련 법률(퀘벡 법률 25 포함)에 따라 사람에 의한 검토 요청 및 의견 제출 권리를 보장합니다.

16. 감독 기관 및 불만 제기

개인정보 요청에 대한 당사의 답변에 만족하지 못하는 경우 관련 개인정보 감독 기관에 문의할 수 있습니다:

• 캐나다 프라이버시 위원회(OPC): priv.gc.ca
• 퀘벡 — 정보접근위원회(CAI): cai.gouv.qc.ca

17. 개인정보 관리 책임자(Privacy Officer)

당사는 개인정보 관리 책임자(Privacy Officer)를 지정합니다. Privacy Officer에게는 support@poomat.com 으로 연락할 수 있습니다.