시행일: 2026년 5월 1일
1. 수집하는 개인정보 항목
- 회원 가입 시 (필수): 이메일, 비밀번호 (암호화 저장), 닉네임
- 회원 가입 시 (선택): 휴대폰 번호
- 서비스 이용 중: 회사 프로필 (업종/자본/지역/팀 규모), 창업자 프로필 (페르소나/경력 등) — 사용자가 직접 입력한 진단 정보
- 결제 시: 결제 카드사·결제 수단·결제 금액 (실 카드 번호는 토스페이먼츠가 보관, 회사는 마스킹 정보만 보관)
- 자동 수집: IP 주소, 접속 기록, 브라우저 정보 (서비스 운영 및 보안)
2. 개인정보 수집·이용 목적
- 회원 가입·식별·인증
- AI 진단 결과 제공·맞춤 추천
- 결제 처리·환불·영수증 발급
- 서비스 운영·보안·문의 응대
- 법령 의무 이행 (전자상거래법·세법 등)
3. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시 즉시 파기 (단, 부정 이용 방지를 위해 30일 보관)
- 결제 정보: 전자상거래법 등 법령 의무 보관 기간 (5년)
- 서비스 이용 기록: 통신비밀보호법에 따라 3개월
- 대화·진단 데이터: 회원 탈퇴 시 즉시 파기 (단, 비식별화된 통계는 보존)
4. 제3자 제공·위탁
- 토스페이먼츠: 결제 처리 (제공 항목: 결제 금액, 주문 ID)
- Anthropic / 오픈AI 호환 API: AI 응답 생성 (제공 항목: 사용자 메시지 — 식별 정보 마스킹)
- 외부 데이터 API: 카카오맵, 서울시 열린데이터광장, 한국부동산원, 소진공 등 (제공 항목: 검색 키워드만)
5. 정보주체의 권리
회원은 마이페이지에서 본인 정보의 열람·정정·삭제·처리정지를 요청할 수 있으며, 회원 탈퇴 시 즉시 처리됩니다. 그 외 권리 행사는support@foundus.kr 로 문의해 주세요.
6. 안전성 확보 조치
- 비밀번호 단방향 해시 (bcrypt) 저장
- HTTPS 전송 구간 암호화
- 접근 통제 및 권한 관리
- 주요 외부 API key 마스킹 로깅
- JWT 기반 인증 + 만료 토큰 자동 거부
7. 개인정보 보호책임자
- 이름: FoundUs 개인정보 보호책임자
- 이메일:
privacy@foundus.kr - 일반 문의:
support@foundus.kr
8. 변경 사항
본 방침이 변경되는 경우 시행일 7일 전 서비스 내 공지하며, 중요한 변경의 경우 이메일로도 안내합니다.
본 방침은 개인정보 보호법, 정보통신망법 등 관련 법령에 따라 마련되었습니다.