foundy 개인정보 처리방침

foundy(foundy.me, 이하 “서비스”)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

서비스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 검색 서비스 제공 — 이용자가 입력한 한국어 검색 의도를 일본어 검색어로 변환하고, 해외 판매처에서 조회된 상품 제목을 한국어로 요약·분류하여 검색 결과를 제공합니다.
• 서비스 운영 및 보안 — 서비스 제공에 필요한 장애 대응, 오류 원인 파악, 과도한 호출·부정 이용 방지를 위해 처리합니다.
• 서비스 이용 통계 분석 — 어떤 기능이 실제로 이용되는지, 이용자가 어떤 검색어로 무엇을 찾으려 하는지 파악해 검색 품질과 서비스를 개선하기 위해 처리합니다. 이용자 개인을 식별하거나 특정하기 위한 용도로는 이용하지 않습니다.
• 사용성 테스트(이용자 조사) — 테스트 참가에 별도로 동의한 참가자에 한하여, 참가자별 가명 코드를 붙여 검색 순서와 클릭을 참가자 단위로 확인하기 위해 처리합니다.

2. 처리하는 개인정보의 항목과 법적 근거

서비스는 회원가입 절차가 없으며, 이름·연락처·생년월일·주민등록번호와 같이 신원을 직접 식별하는 정보와 민감정보·고유식별정보를 일절 입력받지 않습니다. 아래 항목은 처리 목적을 달성하기 위해 필요한 최소한의 개인정보이며, 실제 처리 현황과 일치합니다.

이용 통계로 수집하는 이벤트 기록은 다음 행위가 일어났다는 사실과 그 부가 값입니다: 검색 실행(입력한 검색어 원문, 글자 수, 검색 방식), 검색 결과 없음·결과 부족, 예시 검색어 선택, 상품 링크 클릭(판매 플랫폼), 품목 필터 사용, 정렬 변경, 검색 결과 더 보기, 연관 검색어 펼침, 검색 조건 저장·삭제·확인, 새 매물 확인, 처음 화면으로 돌아가기.

검색어 원문은 검색 실행 이벤트에 담겨 Google Analytics로 전송됩니다. 이는 이용자가 어떤 물건을 어떤 말로 찾으려 하는지 파악해 검색어 변환 품질을 개선하기 위한 것이며, 아래 7항의 방법으로 거부할 수 있습니다. 서비스는 검색창에 입력된 내용을 검색어로만 취급하므로 검색창에 이름·연락처·주소 등 개인정보를 입력하지 마십시오. 실수로 입력한 경우 아래 10항의 연락처로 알려주시면 삭제 요청을 처리합니다.

사용성 테스트 참가자. 테스트 참가에 동의하고 개별 발급된 참가 링크로 접속한 브라우저에서는 이벤트 기록에 참가 코드가 함께 담깁니다. 참가 코드는 이름·연락처가 아닌 가명(예: P3)이며, 참가 코드와 참가자를 잇는 명단은 서비스 서버나 Google Analytics에 두지 않고 개인정보 보호책임자가 별도로 보관합니다.

이용자가 저장한 검색 조건, 최근 검색어, 관심 표시한 상품, 화면에서 본 상품과 상품 링크를 눌러 이동한 기록은 이용자 브라우저의 로컬 저장소(localStorage)에만 보관되며 서비스 서버로 전송되지 않습니다. 본 상품·이동 기록은 90일이 지나면 브라우저 안에서 자동 삭제되고, 브라우저 데이터를 삭제하면 전부 함께 사라집니다.

3. 개인정보의 처리 및 보유 기간

• 검색어 변환·분류 결과(캐시) — 응답 속도와 외부 API 호출량을 줄이기 위해 서버의 파일에 보관합니다. 검색어(공백을 제거한 원문)와 그에 대한 변환·분류 결과는 마지막 이용 시점부터 최대 7일, 조회된 상품 제목의 한국어 요약은 최대 30일 후 자동 삭제됩니다. 이 캐시에는 IP 주소·브라우저 식별자·참가 코드가 담기지 않으며, 누가 검색했는지와 연결되지 않습니다.
• 조회된 상품의 가격 이력 — 같은 상품을 다시 볼 때 이전 표시 가격을 보여주기 위해 조회된 상품의 판매 플랫폼·상품 번호·가격·통화·조회 시각을 서버의 데이터베이스에 보관합니다. 상품 제목·이미지·판매자명과 검색어는 이 데이터베이스에 저장하지 않으며, 누가 조회했는지와 연결되지 않습니다. 마지막 조회 시점부터 90일 후 자동 삭제됩니다.
• 조회 결과(원문) — 위 두 항목 외의 조회 결과는 서버 메모리에 최대 24시간 임시 보관 후 또는 서버 재시작 시 삭제됩니다.
• 접속 기록 — 별도의 데이터베이스에 저장하지 않으며, 서버의 시스템 로그에만 기록되어 로그 순환 정책에 따라 오래된 기록부터 자동 삭제됩니다.
• 이용 통계(검색어 원문 포함) — Google Analytics에 설정된 데이터 보관 기간인 수집 시점부터 14개월이 지나면 자동 삭제됩니다.
• 테스트 참가자의 참가 코드 — 테스트 종료 후 지체 없이 Google Analytics의 이용자 데이터 삭제 기능으로 참가 코드 단위 삭제를 요청하며, 늦어도 수집 시점부터 14개월이 지나면 자동 삭제됩니다. 참가 코드와 참가자를 잇는 명단은 테스트 결과 정리가 끝나는 대로 파기합니다.

4. 개인정보의 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 서버 메모리에 임시 보관된 정보는 보관 기간 경과 또는 서버 재시작 시 소멸하며, 그 밖의 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다. 서비스는 종이 문서 형태로 개인정보를 보유하지 않습니다.

5. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공에 필요한 범위에서 아래 6항의 처리위탁 및 국외 이전이 이루어집니다.

6. 개인정보 처리업무의 위탁 및 국외 이전

서비스는 아래와 같이 개인정보 처리 업무를 국외 사업자에게 위탁·보관하고 있으며, 「개인정보 보호법」 제28조의8제2항에 따라 국외 이전에 관한 사항을 다음과 같이 안내합니다. 국외 이전의 법적 근거는 같은 조 제1항제3호(계약의 이행을 위하여 필요한 개인정보의 처리위탁·보관으로서 이 처리방침을 통해 제2항 각 호의 사항을 공개한 경우)입니다.

국외 이전을 거부하는 방법·절차와 그 효과

• Google Analytics로의 이전 — 아래 7항의 방법(브라우저 쿠키 차단, 차단 부가 기능 설치)으로 거부할 수 있습니다. 거부하더라도 검색 기능은 그대로 이용할 수 있습니다.
• Gemini API 및 호스팅으로의 이전 — 검색 결과를 만들어 내보내는 처리 자체이므로 이전을 거부하면 서비스를 제공할 수 없습니다. 이전을 원하지 않으실 경우 검색어를 입력하지 않거나 서비스 이용을 중단하시면 되며, 서비스는 회원 체계가 없어 별도의 탈퇴 절차가 없습니다. 문의는 아래 10항의 연락처로 하실 수 있습니다.

7. 개인정보 자동 수집 장치의 설치·운영 및 거부

서비스는 이용 통계 분석을 위해 Google Analytics 4가 설정하는 쿠키를 사용합니다. 쿠키란 웹사이트 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 컴퓨터 또는 모바일 기기에 저장되며 웹사이트 접속 시 브라우저에서 서버로 자동 전송됩니다. 서비스는 쿠키를 통해 어떤 기능이 얼마나 이용되는지를 파악하는 용도로만 이를 활용합니다.

이용자는 다음 방법으로 쿠키의 저장을 거부할 수 있습니다.

• 브라우저 설정에서 쿠키 저장을 차단하거나 이미 저장된 쿠키를 삭제
  • 크롬: 오른쪽 위 ⋮ → 설정 → 개인정보 보호 및 보안 → 서드파티 쿠키 / 인터넷 사용기록 삭제
  • 엣지: 오른쪽 위 ⋯ → 설정 → 쿠키 및 사이트 권한
  • 사파리(iOS): 설정 → 사파리 → 고급 → 모든 쿠키 차단
  • 또는 시크릿·비공개 모드로 접속(크롬·엣지 Ctrl+Shift+N, 사파리 비공개 탭)
• Google이 제공하는 Google Analytics 차단 브라우저 부가 기능 설치

쿠키 저장을 거부하더라도 검색 기능은 그대로 이용할 수 있습니다. 다만 저장한 검색 조건 기능은 브라우저 로컬 저장소를 사용하므로 저장소까지 차단하면 이용이 제한됩니다.

테스트 참가자의 참가 상태는 브라우저 로컬 저장소에 기록됩니다. 참가자는 언제든 브라우저 데이터를 삭제하거나 참가 안내에 함께 적힌 참가 종료 링크로 접속하여 참가 코드 기록을 중단할 수 있으며, 이 경우에도 검색 기능은 그대로 이용할 수 있습니다.

서비스는 맞춤형 광고를 제공하지 않으며, 이용자를 식별하여 행태정보를 처리하거나 이를 광고사업자 등 제3자에게 제공하지 않습니다.

8. 자동화된 결정에 관한 사항

서비스는 인공지능 기술(Google Gemini)을 검색어 변환과 상품 제목의 분류·요약에만 사용하며, 이용자의 권리 또는 의무에 영향을 미치는 결정을 완전히 자동화된 시스템으로 내리지 않습니다. 따라서 「개인정보 보호법」 제37조의2에 따른 자동화된 결정에 해당하는 처리는 하고 있지 않습니다.

인공지능이 만들어 낸 검색어와 분류 결과는 참고 정보이며 판매자가 표기한 내용을 그대로 옮기거나 요약한 것입니다. 서비스는 거래의 당사자가 아니고 상품에 대한 어떠한 판정도 하지 않습니다.

9. 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 10항의 연락처로 서면·전자우편을 통해 요청하시면 지체 없이 조치하고 그 결과를 회신합니다. 이용자는 대리인을 통하여 권리를 행사할 수도 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

다만 서비스는 회원 식별 체계를 두고 있지 않아 특정 이용자의 기록을 개별적으로 식별하기 어려울 수 있습니다. 이 경우 요청 내용을 확인한 뒤 처리 가능한 범위와 그 사유를 회신합니다. 브라우저에 저장된 검색 조건은 이용자가 직접 서비스 화면에서 삭제하거나 브라우저 데이터를 삭제하는 방법으로 언제든 지울 수 있습니다.

테스트 참가자는 참가 코드를 밝혀 자신의 이벤트 기록(검색어 원문 포함)의 열람·삭제를 요청할 수 있고, 테스트 참가 동의는 언제든 철회할 수 있습니다. 철회 시 그 시점까지 수집된 기록은 요청에 따라 삭제하며, 철회는 테스트 참가 전 이루어진 처리의 적법성에 영향을 미치지 않습니다.

10. 개인정보 보호책임자

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만처리·피해구제 등을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자 겸 고충처리 담당: foundy 운영 팀
• 연락처: teamfoundy@gmail.com

11. 개인정보의 안전성 확보 조치

• 관리적 조치 — 개인정보를 취급하는 사람을 개인정보 보호책임자 1인으로 한정하고, 처리 현황이 바뀔 때마다 이 처리방침에 반영합니다.
• 기술적 조치 — 개인정보의 전송 구간을 HTTPS로 암호화합니다. 외부 API 인증 정보는 소스 코드와 분리해 환경변수로 관리하며, 저장소에 인증 정보가 포함되지 않도록 자동 검사를 커밋 단계에서 강제합니다. 서비스가 외부로 요청을 보낼 수 있는 대상은 사전에 등록된 목록으로 제한됩니다.
• 수집 최소화 — 서비스 서버가 보관하는 항목을 3항에 적은 것(검색어 변환 캐시, 상품 가격 이력)으로 한정하고, 그 어느 것도 IP 주소·브라우저 식별자·참가 코드·이름·연락처와 결합하지 않습니다. 상품 가격 이력에는 검색어를 저장하지 않습니다. 이용 통계로 전송된 검색어는 3항의 기간 후 자동 삭제됩니다.

12. 정보주체의 권익침해에 대한 구제방법

개인정보 침해로 인한 피해 구제나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다. 그 밖에 개인정보 침해의 신고·상담이 필요한 경우 개인정보보호위원회(pipc.go.kr)에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

13. 개인정보 처리방침의 변경

이 개인정보 처리방침은 2026년 8월 18일부터 적용됩니다. 처리방침의 내용이 추가·삭제·수정되는 경우 변경 사항과 시행 시기를 이 페이지에 공개하며, 이용자의 권리에 중요한 영향을 미치는 변경은 시행일 전에 서비스 화면을 통해 별도로 안내합니다.

• 2026. 8. 19. 제4차 개정·시행 — 서버가 보관하는 항목을 실제 처리와 일치하도록 고쳤습니다. 종전 「검색어와 조회 결과는 서버 메모리에만 최대 24시간 보관하고 별도의 데이터베이스나 파일에 저장하지 않는다」를, ① 검색어 변환·분류 결과를 서버 파일에 캐시(검색어 최대 7일, 상품 제목 요약 최대 30일) ② 조회된 상품의 플랫폼·번호·가격·시각을 데이터베이스에 보관(90일, 이전 표시 가격 안내용)으로 변경했습니다(2항 항목, 3항 보유 기간, 8항 수집 최소화). 두 항목 모두 IP·브라우저 식별자·참가 코드와 결합하지 않으며, 상품 가격 이력에는 검색어·제목을 저장하지 않습니다.
• 2026. 8. 18. 제3차 개정·시행 — 10항 개인정보 보호책임자 표기를 성명에서 직책(foundy 운영 팀)으로 변경하고, 고충처리 연락처를 teamfoundy@gmail.com으로 변경했습니다. 「개인정보 보호법」 제30조제1항제5호는 보호책임자의 성명 또는 담당 부서의 명칭과 연락처를 공개하도록 정하고 있으며, 이 처리방침은 후자의 방식을 따릅니다. 처리하는 개인정보의 항목·목적·보유 기간과 이용자의 권리에는 변경이 없습니다.
• 2026. 8. 18. 제2차 개정·시행 — 검색 실행 이벤트에 검색어 원문을 포함하여 Google Analytics로 전송하도록 이용 통계 항목을 변경했습니다(종전: 글자 수만). 목적은 검색어 변환 품질 개선이며 7항의 방법으로 거부할 수 있습니다. 아울러 사용성 테스트 참가자에 한하여 참가 코드(가명)를 이벤트에 포함하는 처리를 추가했습니다(1항 목적, 2항 항목·근거, 3항 보유 기간, 6항 이전 항목, 7항 중단 방법, 9항 권리). 검색창에 개인정보를 입력하지 말라는 안내를 2항에 추가했습니다.
• 2026. 8. 18. 개정·시행 — 서버 호스팅 제공자 변경(Render Services, Inc. → Microsoft Corporation)에 따라 6항 위탁·국외 이전 표를 갱신했습니다. 서버 소재지가 싱가포르에서 대한민국(Azure Korea Central)으로 변경되어 접속 기록이 국내에서 처리됩니다. 이전 항목·목적·이용자 권리에는 변경이 없습니다.
• 2026. 8. 15. 제정·시행 (최초 수립 — 이전 버전 없음)

시행일: 2026년 8월 18일 · 최종 개정일: 2026년 8월 19일