개인정보 처리방침

Tahoe는 후보자 데이터, Google 로그인, Gmail 기반 아웃리치, 그리고 선택적으로 설치하는 Tahoe for LinkedIn 브라우저 확장 프로그램을 다루는 리크루터 워크플로를 위해 만들어졌습니다. 이 페이지는 우리가 무엇을 수집하고, 왜 사용하며, Google API 데이터를 어떻게 처리하고, 크롬 확장 프로그램이 무엇을 하는지, 그리고 사용자가 미국에서 어떤 프라이버시 권리를 가질 수 있는지 설명합니다.

최종 업데이트: 2026년 8월 13일

1. 적용 범위와 역할

이 개인정보 처리방침은 WorkOnward(이하 "Tahoe", "당사")가 사용자가 tahoe.workonward.com을 이용하거나, 계정을 생성하거나, Google로 로그인하거나, Gmail 또는 Google Workspace 메일함을 연결하거나, 후보자를 검색하거나, 기타 방식으로 서비스를 이용할 때 개인정보를 수집·이용·저장·공개·보호하는 방법을 설명합니다. 본 방침은 미국 비즈니스 이용을 기준으로 작성되었으며, Google 액세스를 승인할 때 표시되는 동의 화면 및 제품 내 고지와 함께 읽어야 합니다.

2. 수집하는 정보

이름, 업무 이메일 주소, 비밀번호 해시, 조직 정보, 계정 환경설정 등 계정 및 프로필 정보.
Google 로그인에서 제공되는 인증 정보로, 사용자가 승인한 범위 내에서의 Google 계정 식별자, 기본 프로필 정보, 이메일 주소 등.
메일함을 연결하는 경우 메일함 연결 및 Gmail API 데이터로, OAuth 갱신 토큰, 메일함 주소, 발송 설정, 메시지 메타데이터, 스레드 메타데이터, Tahoe에 처리하도록 지시한 메시지 내용, 그리고 본인 메일함에서 아웃리치를 보내거나 모니터링하는 데 필요한 회신 상태 정보 등.
LinkedIn 계정을 연결하는 경우의 LinkedIn 게시 데이터로서, LinkedIn이 발급한 액세스 토큰(암호화 저장), 만료일, LinkedIn 회원 식별자와 표시 이름, 사용자가 부여한 권한, Tahoe를 통해 게시된 글의 식별자와 시각을 포함합니다. 6.1항 참조.
검색 프롬프트, 필터, 저장한 후보자, 리스트, 메모, 보강 요청, 캠페인 초안, 시퀀스 내용, 메일함 상태 데이터, 이용 기록 등 리크루팅 워크플로 데이터.
Tahoe for LinkedIn 브라우저 확장 프로그램을 설치한 경우의 크롬 확장 프로그램 데이터로, 사용자가 저장하기로 선택한 페이지에 표시된 LinkedIn 프로필 항목(예: 이름, 헤드라인, 현재 회사, 위치, 연결 수, 프로필 사진) 및 사용자 본인으로서 확장 프로그램 요청을 수행하는 데 사용되는 Tahoe 인증 토큰.
IP 주소, 브라우저 유형, 기기 정보, IP로 추정한 대략적 위치, 로그, 타임스탬프, 세션 식별자, 보안 텔레메트리 등 기술 및 기기 데이터.
지원 또는 법무 담당자에게 보내는 메시지와 관련 문제 해결 자료 등 지원 및 커뮤니케이션 데이터.
유료 기능이 활성화된 경우, 일반적으로 Tahoe 내에서가 아니라 결제 제공업체를 통한 청구 또는 결제 관련 데이터.

3. 정보를 수집하는 방법

등록, 로그인, 양식 작성, 캠페인 구성, 후보자 저장, 보강 요청, 지원 문의 또는 기타 서비스 이용 시 사용자로부터 직접 수집합니다.
Google로 로그인하거나 OAuth로 Gmail 또는 Google Workspace 메일함을 연결할 때 Google로부터 수집합니다.
Tahoe for LinkedIn 브라우저 확장 프로그램이 설치된 경우, 사용자가 보고 있는 LinkedIn 프로필을 저장·보강하거나 이에 대해 조치를 취하기로 적극적으로 선택할 때 확장 프로그램으로부터 수집합니다.
사용자가 서비스를 통해 요청한 후보자, 보강, 운영 데이터를 제공하는 제3자 데이터 제공업체 및 통합으로부터 수집합니다.
서비스를 운영하고 보호하기 위해 사용하는 로그, 브라우저 저장소, 보안 모니터링 및 유사한 기술적 수단을 통해 자동으로 수집합니다.

4. 정보를 이용하는 방법

Tahoe의 사용자 대상 기능을 제공·유지·보호·개선합니다.
사용자를 인증하고, 계정과 세션을 관리하며, 남용·사기·무단 접근을 방지합니다.
후보자 검색, 리스트 관리, 보강, Gmail 기반 아웃리치, 회신 감지 및 관련 운영 분석을 포함한 리크루터 워크플로를 처리합니다.
지원을 제공하고, 문제를 해결하며, 서비스 업데이트를 안내하고, 법적 또는 보안 문제에 대응합니다.
약관을 집행하고, 당사의 권리를 보호하며, 사용자와 제3자를 보호하고, 관련 법률을 준수합니다.
유료 기능이 활성화된 경우 청구, 크레딧, 결제 처리 및 서비스 관리를 운영합니다.

5. Google 로그인, Gmail API 데이터, Google 제한적 사용 약속

Google 로그인을 사용하거나 Gmail 또는 Google Workspace 메일함을 연결할 때, Tahoe는 사용자가 선택한 기능에 필요한 범위(scope)만 요청합니다. Tahoe의 Google API로부터 받은 정보 이용은 제한적 사용(Limited Use) 요건을 포함한 Google API Services User Data Policy를 준수합니다.

당사는 Google 계정 데이터를 사용자 인증과 Tahoe 계정 관리에 사용합니다.
당사는 Gmail API 데이터를, 메일함에서 아웃리치 발송, 회신 모니터링, 메일함 상태 또는 스레드 맥락 표시처럼 Tahoe에서 두드러지는 사용자 대상 리크루팅 기능을 제공하기 위해서만 사용합니다.
당사는 Google 사용자 데이터를 판매하거나, 광고에 사용하거나, 신용도 판단에 사용하거나, 데이터 브로커 또는 정보 재판매업체에 양도하지 않습니다.
당사는 Google Workspace API 데이터를 일반화된 인공지능 또는 머신러닝 모델을 개발·개선·학습하는 데 사용하지 않습니다.
당사는 사용자가 요청한 지원, 보안 조사, 법적 준수, 또는 Google 정책과 관련 법률이 허용하는 기타 상황에서 필요한 경우를 제외하고 Google 데이터에 대한 사람의 접근을 제한합니다.
Tahoe가 Google 데이터 이용 방식을 실질적으로 다르게 변경하는 경우, 본 방침을 업데이트하고 필요한 경우 그 새로운 이용이 시작되기 전에 갱신된 동의를 받습니다.

6. Tahoe의 크롬 확장 프로그램 ("Tahoe for LinkedIn")

Tahoe는 로그인한 Tahoe 사용자가 LinkedIn 웹사이트 내에서 직접 LinkedIn 프로필 정보를 저장하고 보강할 수 있게 해주는 선택적 크롬 브라우저 확장 프로그램 "Tahoe for LinkedIn"을 제공합니다. 이 확장 프로그램은 linkedin.com과 tahoe.workonward.com에서만 작동하며, 사용자가 실제로 보고 있는 프로필이나 저장, 이메일 공개, 전화번호 공개, 연결 요청 클릭과 같이 사용자가 직접 취하는 조치에 대해서만 동작합니다.

확장 프로그램은 tahoe.workonward.com에 대해 브라우저에 이미 저장된 Tahoe 인증 토큰을 읽어, 확장 프로그램의 요청이 로그인한 사용자 본인으로서 이루어지도록 하며, 기본 Tahoe 제품과 동일한 계정 권한이 적용됩니다.
사용자가 LinkedIn 프로필을 저장하기로 선택하면, 확장 프로그램은 해당 페이지에 공개적으로 표시된 프로필 항목(예: 이름, 헤드라인, 현재 회사, 위치, 연결 수, 프로필 사진)을 캡처하여 암호화된 연결을 통해 Tahoe 백엔드로 전송하며, 이는 직접 입력하거나 가져오기한 경우와 동일하게 사용자의 Tahoe 워크스페이스에 후보자 또는 연락처 레코드로 저장됩니다.
확장 프로그램은 위에 설명된 프로필 항목 외의 어떤 LinkedIn 데이터도 읽거나 전송하지 않으며, linkedin.com과 tahoe.workonward.com 이외의 사이트에서는 작동하지 않습니다.
확장 프로그램은 storage 권한과 linkedin.com, tahoe.workonward.com, Tahoe 백엔드 API 도메인에 대한 호스트 액세스만 요청하며, 더 넓은 범위의 방문 기록, 다른 열려 있는 탭, 또는 다른 웹사이트에 대한 접근을 요청하거나 사용하지 않습니다.
당사는 LinkedIn 또는 확장 프로그램을 통해 수집된 데이터를 제3자에게 판매, 대여, 양도하지 않으며, 광고, 교차 맥락 행동 광고, 신용도 판단, 또는 일반화된 인공지능·머신러닝 모델 학습에 사용하지 않습니다.
확장 프로그램을 통해 캡처된 데이터는 사용자의 Tahoe 워크스페이스 데이터의 일부가 되며, 본 방침의 다른 부분에서 설명하는 것과 동일한 보관, 보안, 삭제 관행이 적용됩니다. 확장 프로그램을 제거하면 향후 데이터 캡처는 중단되지만, 이미 Tahoe 워크스페이스에 저장된 레코드는 삭제되지 않으며, 이는 Tahoe 내에서 직접 삭제할 수 있습니다.

6.1 LinkedIn 게시 (선택적 LinkedIn 계정 연결)

Tahoe는 LinkedIn 계정 연결 없이도 채용 게시글 초안을 작성할 수 있으며, 이 경우 초안은 사용자가 직접 복사하여 게시하는 텍스트입니다. 이와 별도로, 사용자는 본인의 LinkedIn 계정을 연결하여 Tahoe가 사용자 본인의 LinkedIn 프로필에 게시글을 게시하도록 선택할 수 있습니다. 연결은 선택 사항이며, 사용자가 직접 시작하고, LinkedIn의 표준 OAuth 동의 화면을 사용합니다.

LinkedIn을 연결하는 경우, 당사는 LinkedIn이 발급한 액세스 토큰을 암호화된 형태로 저장하며, 만료일, LinkedIn 회원 식별자(person URN), 사용자가 부여한 권한, LinkedIn 표시 이름, 그리고 LinkedIn이 제공하는 경우 해당 LinkedIn 계정의 이메일 주소를 저장합니다.
당사는 로그인과 사용자 본인 명의의 게시에 필요한 권한만 요청합니다(현재 openid, profile, email, w_member_social). LinkedIn의 연결(인맥), 메시지, 초대, 피드를 읽는 권한은 요청하거나 사용하지 않습니다.
Tahoe는 사용자가 Tahoe 화면에서 검토하고 확인한 텍스트만 그대로 게시합니다. 자동으로, 예약으로, 또는 그 확인 없이 게시되는 것은 없습니다. 당사는 Tahoe를 통해 게시된 글의 식별자와 시각을 기록하여 사용자가 무엇이 발송되었는지 확인할 수 있게 합니다.
당사는 LinkedIn 계정 데이터를 판매하거나 대여하지 않으며, 광고 또는 교차 맥락 행동 광고에 사용하지 않고, 일반화된 인공지능·머신러닝 모델 학습에 사용하지 않습니다.
사용자는 언제든지 Tahoe에서 연결을 해제할 수 있으며, 이 경우 당사 시스템에 저장된 토큰이 삭제됩니다. LinkedIn은 자체적으로 승인 기록을 보관하므로, LinkedIn 측에서도 Tahoe를 제거하려면 LinkedIn의 설정 및 개인정보, 데이터 개인정보, 기타 애플리케이션, 허용된 서비스를 이용하십시오.
LinkedIn 액세스 토큰은 만료되며 Tahoe가 사용자 없이 자동으로 갱신할 수 없으므로, 주기적으로 재연결을 요청받을 수 있습니다. 계정을 연결하지 않으면 본 항의 데이터는 수집되지 않습니다.

7. 정보를 공개하는 방법

Tahoe는 개인정보를 판매하지 않으며, 교차 맥락 행동 광고를 위해 개인정보를 공유하지 않습니다.

계약상 기밀 유지 및 보안 의무를 조건으로, 서비스를 호스팅·보호·지원·운영하도록 돕는 서비스 제공업체 및 하위 처리자.
Google, 보강 벤더, 분석 제공업체, 결제 처리업체 등 사용자가 사용하도록 지시한 제3자 통합 또는 제공업체.
적절한 안전장치를 조건으로, 자금 조달, 합병, 인수, 조직 개편 또는 자산 매각과 관련된 전문 자문가, 계열사, 또는 거래 상대방.
법률 준수, 권리 집행, 남용 조사, 또는 사용자·제3자·공중 보호를 위해 공개가 요구되는 경우 법 집행기관, 규제기관, 법원 또는 기타 당사자.

8. 데이터 보관

당사는 서비스를 제공하고, 계정 기능을 유지하며, 보안 및 사기 방지 필요를 충족하고, 분쟁을 해결하며, 법적 의무를 준수하고, 계약을 집행하기 위해 합리적으로 필요한 기간 동안 개인정보를 보관합니다. 보관 기간은 데이터 유형과 업무상 필요에 따라 다릅니다. 가능한 경우, 더 이상 필요하지 않은 데이터는 삭제·익명화·비식별화합니다.

9. 보안

당사는 전송 중 및 저장 중인 개인정보를 보호하기 위해 설계된 관리적·기술적·물리적 보호 조치를 사용합니다. 이러한 조치에는 암호화, 접근 통제, 인증 통제, 환경 분리, 로깅, 벤더 관리, 사고 대응 절차가 포함될 수 있습니다. 완벽하게 안전한 시스템은 없으며, 당사는 절대적 보안을 보장할 수 없습니다.

10. 사용자의 선택과 미국 프라이버시 권리

거주지와 처리의 성격에 따라, 사용자는 개인정보에 대한 접근, 정정, 삭제, 이동, 또는 이용 방식에 관한 정보를 요청할 권리를 가질 수 있습니다. 또한 관련 법률이 그 권리를 제공하는 경우 특정 결정에 대한 이의를 제기하거나 특정 처리를 거부할 권리를 가질 수 있습니다. 프라이버시 권리를 행사하려면 제목을 "Privacy Request"로 하여 [email protected]으로 문의하세요. 신원 확인이 요구되는 경우, 당사는 제공된 정보를 확인 및 요청 처리 목적으로만 사용합니다.

캘리포니아 거주자의 경우, 본 방침은 수집한 개인정보의 범주, 출처, 목적, 공유 관행, 요청 제출 방법 등 CalOPPA 및 CCPA/CPRA와 흔히 관련되는 고지를 지원하기 위한 것입니다.
Tahoe가 응답 기한을 요구하는 법률의 적용을 받는 경우, 당사는 법률이 요구하는 기한 내에 응답하며, 일부 미국 주 요청의 경우 통상 45일이고 허용되는 경우 연장될 수 있습니다.
귀하가 타인을 대신하여 요청을 제출하는 권한 있는 대리인인 경우, 당사는 법률이 허용하는 범위에서 권한 증빙과 신원 확인을 요청할 수 있습니다.

11. 쿠키, 로컬 저장소 및 유사 기술

Tahoe는 세션 유지, 워크플로 상태 보존, 서비스 보안, 신뢰성 향상을 위해 브라우저 저장소, 세션 저장소, 로컬 저장소 및 유사 기술을 사용합니다. Tahoe의 공개 페이지에서 당사의 동의 관리자는 동의 상태를 `tahoe_cookie_consent` 쿠키에 저장하며 사용자가 선택적 분석을 켜거나 끌 수 있도록 합니다. 사용자가 동의하면 Tahoe는 방문, 참여, 가입 의도를 측정하기 위해 랜딩 페이지에서 Google Analytics를 사용할 수 있습니다. Tahoe는 또한 인증 토큰, 임시 워크플로 상태, 기능 관련 설정을 브라우저에 저장할 수 있습니다. 당사는 현재 이러한 기술을 교차 맥락 행동 광고용 광고 프로필 구축에 사용하지 않으며, 사용자는 사이트의 "쿠키 설정" 컨트롤을 통해 Tahoe 공개 페이지 환경설정을 다시 열 수 있습니다.

12. 아동의 프라이버시

Tahoe는 리크루터, 고용주 및 기타 비즈니스 사용자를 위한 것이며 만 13세 미만 아동을 대상으로 하지 않습니다. 관련 법률을 위반하여 아동의 개인정보를 수집한 사실을 알게 되면, 당사는 이를 삭제하기 위한 합리적인 조치를 취합니다.

13. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 그럴 경우, 이 페이지의 "최종 업데이트" 날짜를 갱신하며, 개인정보의 중요한 새로운 이용이 시작되기 전에 필요한 경우 추가 고지를 제공하거나 동의를 받습니다.

14. 문의

본 개인정보 처리방침과 관련된 질문, 프라이버시 요청, Google 데이터 관련 질문, 확장 프로그램 관련 질문 및 법적 통지는 [email protected] 또는 우편(WorkOnward, 124 E 14th St, New York, NY 10003)으로 보낼 수 있습니다. Tahoe가 추후 전담 프라이버시 또는 법무 연락처 주소를 지정하는 경우, 게시된 이후의 요청에 대해서는 해당 주소가 우선합니다.