개인 정보 보호 정책

일반 데이터 보호 규정(GDPR)의 의미 내에서 Foundi 플랫폼에서 개인 데이터 처리를 담당하는 사람은 다음과 같습니다.

ExpertsMedia LLC 30 N Gould St, Ste N Sheridan, WY 82801 USA

E-Mail: hello@founderi.io

본 고지는 founderi의 공개 접근 가능한 페이지, 웹 앱, 프로그레시브 웹 앱(PWA), 사용자 계정, Community, 다이렉트 메시지, 음성 및 화상 룸, 스테이지와 그 녹화 및 기록, 이벤트, 코스, 미디어 라이브러리, 네트워크와 피드, 어시스턴트 「Foundi」, 파트너 프로그램과 정산, 신분 확인, 공개 공유 콘텐츠, 링크 페이지와 짧은 링크, 지원 문의 및 이와 관련된 이메일과 푸시 알림에 적용됩니다.

개인정보 보호 문의, 귀하의 권리 행사 신청 및 본 고지에 관한 질문은 위에 적힌 주소 또는 법적 고지에 공개된 연락처로 보내실 수 있습니다. 저희는 개인정보 보호 책임자를 선임하지 않았습니다. GDPR 제37조에 따라 현재 저희에게는 의무가 아니기 때문입니다.

당사는 창립자 제공, 사용자 계약 이행, 플랫폼 보안, 법적 의무 또는 귀하가 요청한 기능에 필요한 범위 내에서만 개인 데이터를 처리합니다. 우리는 데이터 최소화, 목적 제한, 무결성 및 기밀 유지(GDPR 제5조)에 특별한 주의를 기울입니다.

이용 방식에 따라 우리는 특히 기본 정보(이름, 표시 이름, 사용자명, 이메일 주소), 계정 및 보안 정보, 프로필 및 선호 정보, 이용 및 커뮤니케이션 정보, 콘텐츠 데이터와 미디어, 방과 무대에서 나오는 음성·영상 데이터와 그 기록, 자발적인 위치 정보, 기기 및 연결 정보, 결제·정산·수수료 정보, 그리고 — 해당 기능을 이용한 경우에만 — 생체 정보를 포함한 신분증 및 신원 정보를 처리합니다.

법적 근거는 다음과 같습니다: 계약 이행 및 계약 전 조치에 대해서는 GDPR 제6조 제1항 b호, 법정 보관·증빙·검사 의무에 대해서는 c호, IT 보안·악용 방지·오류 분석·도달 범위 측정·안정적 운영에 대해서는 f호, 자발적 동의에 대해서는 a호, 그리고 신분 확인 시 얼굴 대조에 대한 명시적 동의에 대해서는 제9조 제2항 a호입니다.

개인을 고유하게 식별하기 위한 생체 데이터는 오직 신분 확인의 범위(제20절 및 제21절)에서만, 그리고 오직 귀하의 명시적 동의가 있을 때만 처리합니다. GDPR 제9조에 따른 그 밖의 특별 범주의 개인정보는 의도적으로 수집하지 않습니다. 그러한 정보를 프로필이나 게시글에 자발적으로 기재하시면 귀하 스스로 명백히 공개하시는 것입니다(제9조 제2항 e호).

founderi의 운영 환경은 Microsoft Azure에서 운영됩니다. 애플리케이션은 Azure Container App으로 실행되며, 애플리케이션 데이터베이스는 Azure Database for PostgreSQL Flexible Server이고, 파일은 Azure Blob Storage에 있으며, 비밀 값은 Azure Key Vault가 관리합니다. 운영 배포는 Azure 지역 Germany West Central(프랑크푸르트)을 기준으로 설계되어 있습니다. AI 리소스는 EU 지역에서 운영됩니다(기본값: West Europe, 네덜란드).

음성 및 화상 룸용 서버(LiveKit)는 독일 Hetzner Online GmbH의 인프라에서 운영합니다. 이는 플랫폼에서 Microsoft에서 실행되지 않는 유일한 부분입니다.

플랫폼에 접속할 때와 모든 API 요청 시 기술적으로 필요한 로그 데이터가 발생합니다: IP 주소, 날짜와 시각, 요청된 주소와 HTTP 메서드, 상태 코드, 전송된 데이터양, 리퍼러 정보, 브라우저 식별자 및 이로부터 도출되는 브라우저·운영체제·기기 정보. 로그인된 요청의 경우, 오류 분석이나 악용 방지에 필요한 범위에서 로그 데이터가 계정 또는 세션 식별자와 연결될 수 있습니다.

우리는 콘텐츠를 전달하고, 공격과 잘못된 설정을 탐지하고, 가용성과 성능을 감시하고, 보안 사고를 규명하고, 플랫폼을 무단 접근으로부터 지키기 위해 이 데이터를 처리합니다. 법적 근거는 GDPR 제6조 제1항 f호입니다. 로그는 Azure Monitor / Log Analytics에서 처리되며 그곳에서 30일 뒤 삭제됩니다. 운영이나 보안 업무를 맡은 사람만 접근할 수 있습니다.

계정, 멤버십, Community, 채널 구조, 설정, 권한, 상호작용, 메시지, 결제 참조 및 플랫폼 작동에 필요한 그 밖의 데이터는 Azure PostgreSQL 데이터베이스에 저장합니다. 운영 아키텍처에서 데이터베이스와 오브젝트 스토리지는 인터넷에서 일반적으로 접근할 수 없습니다. 접근은 이를 위해 구성된 애플리케이션 및 네트워크 인프라를 거쳐, 액세스 키가 아니라 관리 ID를 통해 이루어집니다.

파일과 미디어 — 예컨대 프로필 사진, 배너, 이미지, 동영상, 문서, 채팅 첨부, 코스 자료, 음성 메시지, 스테이지 녹화, 프레젠테이션, 브랜드 템플릿, 지원 첨부 — 는 Azure Blob Storage의 비공개 컨테이너에 있습니다. 콘텐츠는 자유롭게 접근 가능한 저장 주소를 통해 제공되지 않고, 플랫폼의 권한 확인을 거친 뒤에야 제공됩니다. 회계 증빙, 데이터베이스 백업, 창업자 클럽 자료 그리고 진행 중인 신분 확인의 이미지는 각각 고유한 접근 확인을 갖춘 논리적으로 분리된 영역에 있습니다. 신분증 이미지에 대해서는 일반적인 제공 경로 자체가 없습니다(제21절).

업로드 시 저희는 파일 이름, 파일 유형, 크기, 기술적 메타데이터 및 파일 내용을 처리합니다. 이미지 메타데이터는 기술적으로 가능한 범위에서 정리되어, 카메라의 위치 정보나 기기 식별자가 함께 공개되지 않도록 합니다. 업로드된 파일은 악성 소프트웨어 및 의심스러운 파일 구조에 대해 검사됩니다. 법적 근거는 GDPR 제6조 제1항 b호 및 안전한 서비스에 대한 제6조 제1항 f호에 따른 저희의 정당한 이익입니다.

보호된 영역에는 사용자 계정이 필요합니다. 가입과 계정 관리에서 우리는 특히 이메일 주소, 이름 또는 표시 이름, 사용자명, 언어, 시간대, 프로필 정보, 계정 식별자, 가입 시각과 마지막 활동 시각, 우리에게 오게 된 경로(예: 추천 링크), 그리고 당신이 고른 설정을 처리합니다.

로그인에 founderi는 메일로 보내는 일회성·시간 제한 코드를 사용합니다. 평문 비밀번호는 저장하지 않습니다. 로그인 절차를 확인하고 제한하고 보호하기 위해, 코드는 보호된 형태로만, 그리고 해당 메일 주소, 시각 정보, 세션 및 기기 정보, 보안 관련 사건을 처리합니다. 추가로 인증 앱이나 기기 로그인(패스키)을 통한 보호를 설정할 수 있습니다. 일회용 메일 제공자의 주소는 가입 시 거부합니다. 이를 위해 귀하 주소의 도메인을 그런 제공자 목록과 대조합니다.

같은 계정에 여러 기기를 연결할 수 있습니다. 이를 위해 기기마다 식별자, 이름, 브라우저와 운영 체제 종류, 로그인 시각과 마지막 사용 시각을 저장합니다. 설정에서 기기를 보고 각각 로그아웃할 수 있도록 하기 위해서입니다. 컴퓨터와 휴대폰 사이의 두 가지 전달 — 휴대폰 갤러리의 프로필 사진, 그리고 휴대폰에서 신분 확인을 이어 가는 것 — 을 위해 수명이 짧고 한 번만 쓸 수 있는 전달 코드를 만듭니다. 이때 휴대폰에서는 로그인이 이루어지지 않으며, 전달이 끝나면 절차도 끝납니다.

우리는 기술적으로 필요한 세션 쿠키와 유사한 저장 메커니즘을 사용하여 로그인한 사람을 인식하고 세션을 보호하며 보안 관련 설정이 작동하도록 합니다. 귀하의 장치에 저장하는 법적 근거는 25조 2항 2번 TDDDG입니다. 후속 데이터 처리는 Art를 기반으로 합니다. 6항. 1리터 b 그리고 불이 켜졌다. f GDPR.

계정을 보호하기 위해 로그인 이력을 남깁니다: 로그인마다 시각, IP 주소, 국가, 브라우저 식별자. 이는 다른 사람이 당신의 계정에 로그인했는지에 답해 줍니다. 또한 어떤 경로로 founderi에 왔는지를 한 번 기록합니다 — 유입 채널, 링크의 캠페인 표시, 그리고 연결해 준 페이지. 이 줄은 가입할 때 생기며 그 뒤에는 갱신되지 않습니다. 법적 근거는 GDPR 제6조 제1항 f호입니다.

공개적으로 접근 가능한 페이지에서는 어떠한 재식별도 필요 없는 도달 범위 측정을 수행합니다. 이는 서버에서 관리하고 정시 단위로 압축한 집계표입니다: 각 시간마다 특정 특성 조합에 몇 번의 조회가 있었는지를 셉니다. 이 과정에서 귀하의 기기에는 아무것도 저장되거나 읽히지 않습니다 — 쿠키도, 식별자도, 집계 픽셀도 없습니다. 따라서 TDDDG 제25조는 적용되지 않습니다.

시간별로 집계하는 것은: 열린 페이지의 패턴(예: 「/tarife」 또는 「/c/[slug]」 — 전체 경로는 결코 아닙니다. 즉 누가 어떤 개별 Community를 봤는지는 알 수 없습니다), 유입 채널과 링크의 캠페인 정보, 유입 페이지의 호스트명, 광고에서 온 클릭 식별자의 종류(식별자 자체가 아닙니다), 기기 등급, 브라우저의 기본 언어, 배포 네트워크 헤더에서 얻은 국가, 그리고 그 요청이 알려진 검색 엔진 크롤러에서 왔는지 여부입니다.

이 수치는 얼마나 많은 사람이 페이지에 도달하고 어디서 이탈하는지를 말해 줍니다 — 로그인한 계정의 데이터로는 답할 수 없는 질문입니다. 그 시점에는 그런 계정이 아직 없기 때문입니다. 로그인한 사람의 조회는 여기에 포함하지 않습니다. 법적 근거는 GDPR 제6조 제1항 f호에 따른, 이해 가능한 도달 범위 및 광고 평가에 대한 저희의 정당한 이익입니다. 이 과정에서 개인과의 연결은 생기지도, 만들어지지도 않습니다.

기술적으로 필요한 쿠키, 로컬 스토리지 및 이에 준하는 브라우저 측 저장은 로그인, 보안 상태, 언어, 글자 크기와 대비, 보기 모드, PWA 기능, 알림 설정, 그리고 안정적인 조작을 위해 사용합니다. 이 설정 가운데 일부는 의도적으로 계정이 아니라 기기에 속합니다 — 읽기 위해 글자를 키워야 하는 사람은 로그인하기 전에 그렇게 할 수 있어야 하기 때문입니다. 법적 근거는 TDDDG 제25조 제2항 제2호와 GDPR 제6조 제1항 b호 및 f호입니다.

그 밖에 저희는 플랫폼의 이용을 분석합니다 – 다만 오직 귀하가 동의하신 범위에서만입니다. 로그인 후 첫 방문 때 이를 여쭙고, 결정하시기 전까지는 운영과 보안에 필요한 것만 수집합니다. 미리 체크된 항목은 없습니다. 결정은 제품 개선, 개인화, 광고라는 세 가지 목적에 대해 따로 하십니다. 귀하의 기기에 저장하는 법적 근거는 TDDDG 제25조 제1항이며, 이후 처리에 대해서는 GDPR 제6조 제1항 a호입니다.

동의한 경우, 우리는 이용 이벤트를 처리합니다. 연 화면(전체 주소가 아니라 경로 패턴으로), 머문 시간과 읽은 시간, 스크롤 깊이, 게시물·채널·미디어·짧은 영상·강좌와의 상호작용, 짧은 영상 릴에서의 재생 및 넘기기 행동, 일정과 무대 참여, 주문 과정의 단계, 브라우저에서 생성된 기기 및 세션 식별자, 기기 종류, 운영체제, 브라우저, 언어 설정, 시간대, 국가, 그리고 오남용을 막기 위한 되돌릴 수 없는 IP 주소 해시값입니다. 메시지, 게시물, 검색어의 내용은 수집하지 않습니다.

이러한 이벤트로부터 저희는 관심 및 이용 프로필(예: 주제 관심사, 선호 기기, 이용 시간대, 이용 빈도, 구매 관심)을 도출하고 이를 바탕으로 타깃 그룹을 형성합니다. 개인화에는 피드만 봐서는 알 수 없는 두 가지가 명시적으로 포함됩니다: 하나의 세션 안에서도 지금 읽고 계신 내용에 이미 반응한다는 점, 그리고 비슷한 관심사를 가진 계정의 행동을 함께 고려한다는 점입니다 — 따라서 제안되는 내용은 귀하만으로 정해지지 않습니다. 「광고」 목적에 동의하신 경우, 이 프로필은 founderi 내 광고의 선택과 성과 측정에 사용됩니다.

이 목적에 포함되는 내용이 바뀌면 이전 동의는 효력이 지난 것으로 보고 다시 여쭙습니다. 한 번 준 동의가 새로운 처리로 조용히 확대되지는 않습니다.

우리는 개인정보를 팔지 않습니다. 이용 행태를 광고 네트워크로 넘기지 않고, 소셜 미디어 픽셀을 쓰지 않으며, founderi 밖에서 기기나 사업자를 넘나드는 추적을 하지 않습니다. 광고의 선정은 우리 자체 시스템에서 이루어집니다. 여기에는 GDPR 제22조에서 말하는 법적 효력이나 그에 준하는 중대한 영향을 미치는 자동화된 결정이 결부되어 있지 않습니다.

동의는 언제든지 장래에 대해 철회할 수 있습니다 — 프로필의 “데이터와 개인정보”에서, 동의할 때와 같은 수고로. 철회하면 도출된 프로필과 타깃 그룹 소속을 지체 없이 삭제합니다. 근거가 된 이벤트는 더 이상 사용되지 않으며 다음 정기 실행에서 삭제됩니다. 철회 전까지 이루어진 처리의 적법성에는 영향이 없습니다.

이용 이벤트는 목적에 따라 최대 90일(제품 개선) 또는 180일(개인화 및 광고) 동안 저장한 뒤 자동으로 삭제합니다. 동의 결정은 GDPR 제7조 제1항에 따라 입증할 수 있도록 기록합니다. 이 기록은 계정과 함께 삭제됩니다.

Community를 이용하면 우리는 멤버십, 역할과 권한, 채널 및 강좌 배정, 게시물, 댓글, 반응, 사람과 Communities에 대한 언급, 설문과 투표, 다이렉트 메시지, 초대, 신고, 모더레이션 조치, 그리고 시각 정보와 각 경우에 필요한 수신자·공개 범위 정보를 처리합니다. 공개 범위는 그 Community가 정한 접근 권한과 역할을 따릅니다. 역할은 언제나 그것을 부여한 Community 안에서만 유효합니다.

개인 피드와 네트워크 기능을 위해 우리는 연결 요청, 수락되거나 거절된 연결, 관심사, 상호작용, 그리고 당신이 게시한 콘텐츠를 처리합니다. 어떤 Community가 Aktivitätspunkte, 레벨, 순위표, 일일 퀘스트 또는 배지를 사용한다면, 그 Community에서 집계된 당신의 행동을 이를 위해 처리합니다. 이러한 표시가 애초에 존재하는지는 해당 운영진이 정합니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.

프로필에는 이름과 사진 외에, 그곳에 직접 적어 넣는 항목들이 포함됩니다: 짧은 소개, 헤드라인, 직업, 회사, 현재 프로젝트, 지역, 웹사이트, 관심사, 역량, 그리고 직위·조직·장소·기간이 담긴 경력. 이 항목들은 모두 자발적이며 언제든 바꿀 수 있고, 당신의 프로필을 볼 수 있는 사람에게 보입니다 — 핵심적인 이용을 위해 필수인 항목은 하나도 없습니다.

다이렉트 메시지에서는 메시지가 기기에 도착한 시각과 읽힌 시각을 양쪽 모두 봅니다. 채널에서는 안 읽음 표시가 맞도록 어디까지 읽었는지 기억합니다. 어떤 짧은 영상을 열었는지도 같은 이유로 기억합니다. 게시물에 반응했거나 설문에 투표한 사람은, 그럴 권한이 있는 사람에게는 Community 안에서 드러납니다.

차단과 음소거는 두 계정 사이의 연결로 저장합니다. 둘 다 다른 사람에 대한 진술이므로 오직 그 효과를 위해 존재할 뿐, 정보로서 존재하지 않습니다: 차단된 사람은 자신이 차단되었다는 사실도, 누가 차단했는지도 저희로부터 알지 못합니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.

메시지 본문, 다이렉트 메시지, 기록은 데이터베이스에 암호화하여 저장합니다. 다만 암호화가 접근 결정을 대신하지는 않습니다. Community 안이나 다이렉트 메시지에서 내용을 볼 수 있게 한 사람은, 자기 권한 범위에서 그것을 보고, 저장하고, 남에게 전할 수 있습니다. 그러니 다른 멤버가 받아서는 안 되는 데이터는 공유하지 마세요.

보낸 메시지를 수정하면 이전 버전이 기록으로 보관되고 수정 사실은 관련된 모두에게 보입니다. 메시지를 철회하면 답글이 그것을 가리키기 때문에 해당 줄은 자리 표시자로 남습니다. 신고된 콘텐츠는 이후 삭제되거나 변경되어도 모더레이션에서 계속 볼 수 있습니다 — 그렇지 않으면 삭제만으로 모든 신고를 무력화할 수 있기 때문입니다.

어떤 Community의 멤버십은 숨길 수 있습니다. 그러면 그곳의 멤버 목록, 참석자 목록, 순위표에 나타나지 않고, 그 Community는 공개 프로필에도 표시되지 않습니다. 게시물은 계속 보입니다 — 쓴 사람의 이름은 그 아래에 남습니다. 해당 Community의 운영진과 founderi 팀은 계속 멤버십을 볼 수 있습니다.

Community를 만든 사람과 그들이 임명한 관리자·모더레이터는 각자의 역할에 따라 멤버십, 공개된 프로필 항목, 자기 Community 안의 콘텐츠, 모더레이션 신고, Community 통계를 열람하고 관리할 수 있습니다. 멤버를 초대하고, 역할을 부여하고, 콘텐츠를 삭제하거나 편집상 바로잡고, 접근을 제한하고, 자체 규칙을 정할 수 있습니다. 이들은 해당 Community를 위해 행동하며, founderi는 기술적 플랫폼을 제공합니다.

가입하기 전에 Community의 설명, 접근 규칙, 구성원 범위를 확인해 주세요. 공개 영역이나 더 넓은 구성원 그룹에 개방된 영역의 콘텐츠는 권한이 있는 모든 사람이 볼 수 있습니다. 다이렉트 메시지는 귀하가 선택한 대화 상대에게만 해당됩니다. 신고가 있거나 법적으로 허용되는 또는 보안상 필요한 검토의 경우, 권한이 있는 플랫폼 부서가 관여할 수 있습니다.

Community의 책임자가 플랫폼 밖에서 회원 데이터 처리의 목적과 수단을 스스로 정하는 한 — 예를 들어 자체 초대 명단, 행사, founderi 밖에서의 소통 — 그에 대해서는 그들 자신이 책임집니다. 이 설명은 founderi가 수행하는 처리와 플랫폼 안에서 제공되는 기능을 다룹니다.

현재 메시지, 알림, 그리고 재실 및 방 상태를 위해 플랫폼은 서버와 지속적인 연결을 유지합니다(Server-Sent Events). 이때 세션 식별자, 연결 시각, 기술적 연결 데이터, 온라인 상태, 그리고 전달에 필요한 이벤트 데이터가 처리됩니다. 또한 우리는 누군가가 지금 대화 중임을 표시합니다 — 이는 어떤 방에 참여하고 있는지로 측정되며, 어느 방인지는 명시적으로 알리지 않습니다. 「오프라인으로 표시」를 선택한 사람은 그때도 재실 중으로 보이지 않습니다.

음성 방, 무대, 직접 통화, 영상 제공에는 미디어 서버로 WebRTC와 LiveKit을 사용합니다. 연결 설정 및 접속 데이터(IP 주소, 방과 참가자 식별자, 시각, 기기와 네트워크의 기술적 매개변수)와 음성·영상 데이터 자체가 처리됩니다. 두 브라우저 간의 직접 통화에서는 상대편의 IP 주소가 기술적으로 알려질 수 있습니다. 이는 WebRTC 방식의 일부이며 끌 수 없습니다. 끝난 통화에 대해서는 통화 목록을 저장합니다. 두 참가자, 통화 종류(음성 또는 영상), 시작, 받은 시각, 종료, 시간, 그리고 통화가 성사되었는지 여부입니다.

카메라와 마이크는 브라우저에서 당신이 명시적으로 허용한 뒤에야 열립니다. 카메라 배경을 바꾸거나 흐리게 하는 처리는 전적으로 당신의 기기에서 이루어집니다 — 그에 쓰이는 모델은 우리 서버에서 제공하며, 분석을 위해 어디로도 이미지를 보내지 않습니다. 스트리머 모드도 마찬가지로 작동해, 화면을 공유할 때 표시된 이름, 금액, 주소를 가립니다. 이는 당신의 화면에 보이는 것만 바꿀 뿐, 제3자로부터 데이터를 보호해 주지는 않습니다.

계정이 없는 손님에게는 초대 링크를 통해 방이나 Community에 대한 접근을 줄 수 있습니다. 들어오기 전에 손님은 스스로 적은 이메일 주소를 여섯 자리 코드로 확인합니다. 이때 계정이 만들어지지는 않습니다. 우리는 적힌 주소, 적힌 이름, 그리고 시각을 저장합니다. 접근을 연결하고, 전달된 링크의 오남용을 제한하기 위해서입니다. 법적 근거는 GDPR 제6조 제1항 b호와 f호입니다.

다른 참가자가 자체 수단으로 콘텐츠를 녹화할 수 있으며, 저희는 이에 영향을 미칠 수 없습니다. 룸에서 민감한 정보를 공유하기 전에 참가자 목록과 룸의 목적을 확인하십시오.

스테이지와 음성 룸은 녹화할 수 있습니다. 녹화는 결코 비밀리에 이루어지지 않습니다: 진행 중이면 룸에 있는 모든 사람이 뚜렷한 표시로 알 수 있으며, 그것도 룸에 들어오기 전에 이미 알 수 있습니다. 시작·일시정지·종료는 Community의 모더레이션 또는 해당 스테이지의 운영진만 할 수 있습니다.

룸의 영상과 소리가 표시된 프레젠테이션을 포함해 녹화됩니다. 완성된 파일은 Community의 미디어 라이브러리에, 보여진 슬라이드 옆의 자체 폴더에 저장됩니다. 따라서 Community의 다른 미디어와 동일한 접근 권한, 폴더 보관 기간 및 삭제 방법이 적용됩니다. 방송 중 룸에서 재생된 제3자 음악은 녹화본에 명시적으로 포함되지 않습니다.

법적 근거는 Community가 제공하는 행사를 진행하기 위한 GDPR 제6조 제1항 b호와, 강연을 나중에 다시 볼 수 있게 하는 데 대한 우리의 정당한 이익에 관한 GDPR 제6조 제1항 f호입니다. 녹화되기를 원하지 않으면 방을 나가거나, 카메라와 마이크 없이 참여하거나, GDPR 제21조에 따라 처리에 이의를 제기할 수 있습니다. 미디어 라이브러리의 녹화본 삭제는 해당 Community의 책임자가 결정합니다.

스테이지에서는 말한 내용을 계속 기록할 수 있어 모두가 함께 읽고 발언이 검증 가능하게 유지됩니다. 기록은 해당 마이크가 있는 곳에서 생성됩니다: 말하는 사람의 브라우저가 자신의 발언을 말이 멈추는 지점에서 잘라 그 구간만 업로드합니다. 따라서 한 줄 옆의 이름은 측정된 것이지 섞인 오디오 트랙에서 추측한 것이 아닙니다 — 음성 대조는 이루어지지 않습니다.

음성 구간은 텍스트 변환을 위해 Azure OpenAI로 전송되며, 그곳에서의 보관에는 제18절에 기술된 내용이 적용됩니다. 저희 쪽에서는 구간마다 암호화된 발언 내용, 말하는 시점에 표시되던 화자의 이름, 구간의 시작과 길이를 담은 한 줄이 생깁니다. 기록은 기계가 들은 결과이지 회의록이 아니며, 화면에 이 점이 항상 표시됩니다.

기록은 원래 그 채널을 볼 수 있는 사람이 보고 파일로 내려받을 수 있습니다. 30일 뒤 자동으로 삭제됩니다. 기록은 채널마다 끌 수 있으며 기본값은 켬입니다. 끄면 새 줄은 생기지 않고 이미 작성된 줄은 남습니다. 법적 근거는 GDPR 제6조 제1항 b호 및 접근성과 추적 가능성에 대한 Community와 founderi의 제6조 제1항 f호에 따른 정당한 이익입니다.

행사나 강좌를 이용하면 우리는 신청, 참석과 불참 응답, 대기자 명단 상태, 행사 및 시간대 정보, 리마인더, 강좌 배정, 진도, 완료한 강의, 답변, 그리고 유료 일정에서는 티켓 상태를 처리합니다. 유효한 티켓이 없으면 접속 링크도, 방 입장도 내주지 않습니다. 바로 그것이 티켓 상태를 처리하는 이유가 되는 기능입니다.

Community의 책임자는 자기 Community에 필요한 개요를 받습니다 — 참가자 명단, 참석 및 불참 응답, 강좌 진도, 집계된 이용 지표. 미디어 라이브러리에 올릴 때에는 파일이 어느 채널에서 왔는지도 기억해 자동으로 분류될 수 있게 합니다. 법적 근거는 GDPR 제6조 제1항 b호이며, 집계된 운영 지표에 대해서는 제6조 제1항 f호가 추가됩니다.

업로드한 영상에는 자막과 텍스트 판본을 만들 수 있습니다. 이를 위해 음성 트랙을 구간별로 전사 서비스에 전송합니다(제18절). 결과는 영상 옆에 텍스트와 자막 트랙으로 놓이며, 읽는 사람의 언어로 번역됩니다. 이 작업을 할지는 업로드할 때의 스위치가 결정합니다 — 말한 내용은 그 뒤 텍스트로도 남고, 영상을 볼 수 있는 모든 사람에게 보입니다.

Communities에는 로그인 없이도 열 수 있는 공개 페이지가 있습니다. 그곳에는 이름, 상징, 표지 이미지, 설명, 멤버 수, 그리고 — 해당 Community가 그렇게 설정한 범위에서 — 개별 멤버의 얼굴과 이름이 나타날 수 있습니다. 관련 이미지는 수명이 짧은 서명된 주소로 제공되어, 전체 미디어 보관함을 열지 않고도 메신저의 미리보기 카드가 작동합니다. 멤버십을 숨긴 사람은 그곳에 나타나지 않습니다(제8절).

미디어 라이브러리의 개별 파일과 개별 게시물은 링크, QR 코드, 메시지로 의도적으로 공개할 수 있습니다. 링크를 여는 사람은 바로 그 하나만 보게 되고, 그 주위의 Community는 닫힌 채로 있습니다. 이를 위해 우리는 공개 자체와 그 기한, 접근 횟수를 저장합니다. 공개를 철회하거나 내용을 삭제하거나 기한이 지나거나 계정을 삭제하면 접근은 즉시 끝납니다. 계정이 없는 사람은 그런 페이지에 초대 요청을 남길 수 있습니다. 그러면 우리는 그들이 적은 이메일 주소와 메시지를 Community 운영진을 위해 저장하며, 우리 쪽에서 초대 메일을 보내지는 않습니다.

Communities는 자체 주소로 링크 페이지를 운영할 수 있으며, 그곳에 이미지와 설명, 바깥으로 향하는 링크를 모읍니다. 이 페이지는 공개되고, 플랫폼의 모든 언어로 번역되며, 링크별 클릭 수를 추정값으로 셉니다 — 버튼은 우리 쪽 리디렉터가 아니라 목적지를 곧바로 가리킵니다. 그 이전부터 있던 개인 링크 페이지는 계속 접근할 수 있습니다.

이 페이지들에 대해서는 추가로, 위의 방문 집계와 마찬가지로 어떠한 재식별도 필요로 하지 않는 분석을 둡니다. 서버에서 관리하고 날짜 단위로 압축한 집계로, 열람 또는 클릭, 해당 요소, 방문의 출처(유입된 웹사이트와 주소에 담긴 캠페인 정보), 기기 종류, 국가, 제공된 언어로 이루어집니다. 이때 당신의 기기에는 아무것도 저장되거나 읽히지 않습니다 — 쿠키도, 식별자도, 집계 픽셀도 없습니다. 따라서 TDDDG 제25조는 적용되지 않습니다. 법적 근거는 Community가 자기 공개 페이지의 도달 범위를 분석하는 데 대한 정당한 이익이며, GDPR 제6조 제1항 f호에 따릅니다. 이로써 개인과의 연결은 생기지 않으며, 만들어지지도 않습니다.

링크 페이지의 책임자는 추가로 재방문자를 그렇게 집계하도록 켤 수 있습니다. 그때에만 귀하의 브라우저에 식별자가 저장되고, 그때에만 저희가 사전에 페이지에서 TDDDG 제25조 제1항 및 GDPR 제6조 제1항 a호에 따른 동의를 명시적으로 여쭙습니다. 동의가 없으면 아무것도 저장되지 않습니다. 식별자는 귀하의 브라우저를 벗어나지 않으며, 저희에게 전달되는 것은 이 방문이 첫 방문인지 여부뿐입니다. 귀하의 결정은 — 거절도 포함하여 — 같은 질문이 반복되지 않도록 브라우저에 기록되며, 브라우저에서 이 사이트의 데이터를 삭제하면 철회할 수 있습니다.

로그인한 회원은 짧은 링크를 만들 수 있습니다. 짧은 링크는 열릴 때 먼저 목적지를 보여준 뒤 그곳으로 이동시키며, 저희는 조회 수를 셉니다. 목적지 주소, 라벨, 만든 사람, 시각, 조회 수를 저장하며, 계정당 하루에 새로 만들 수 있는 짧은 링크 수에는 제한이 있습니다. 설문 역시 공개적으로 공유하고 외부 페이지에 삽입할 수 있습니다. 외부에서의 투표에는 동일인이 여러 번 투표하지 않도록 이름과 이메일 주소가 필요합니다. 둘 다 암호화되어 보관되며, 대조용 키는 되돌릴 수 없는 해시값으로 비교는 가능하지만 주소를 되돌려 주지는 못합니다. 투표하는 사람은 주소가 어떻게 처리되는지 먼저 읽고 명시적으로 체크합니다 — 이 체크 없이는 투표가 생기지 않습니다.

공개하신 모든 내용은 검색 엔진에 수집되고, 제3자가 복사하며, 저희가 미치지 못하는 범위까지 퍼질 수 있습니다. 이러한 공개의 법적 근거는 GDPR 제6조 제1항 b호이며, 귀하 또는 Community의 책임자가 이를 실행한 경우에만 이루어집니다.

게시물이나 스토리에는 자발적으로 장소를 붙일 수 있습니다. 저장하는 것은 장소 이름 — 암호화하여, 검색 가능한 형태를 옆에 함께 — 그리고 허용하는 경우 좌표입니다. 좌표는 의도적으로 소수점 넷째 자리까지 반올림합니다. 스토리는 “이 카페”라고 말하지 “이 테이블”이라고 말하지 않기 때문입니다. 입력이 없으면 장소 정보는 생기지 않습니다. IP 주소로 위치를 추정하지도, 그로부터 저장하지도 않습니다.

스토리에서는 다른 멤버를 태그할 수 있습니다. 태그는 다른 사람에 대한 진술입니다. 태그된 사람에게는 알림이 가고, 올린 사람의 뜻과 달라도 스스로 빠질 수 있습니다. 스토리의 음악은 라이선스가 있는 카탈로그에서 오며, 재생할 때 위에 얹힙니다. 영상 자체에 합쳐지지는 않습니다.

피드의 순서에는 주제와 주목도 외에 공간적 가까움도 반영합니다. 이때 쓰이는 위치는 오로지 프로필 항목 「지역」과, 누군가 자기 게시물에 스스로 붙인 위치 정보에서만 옵니다. 위치는 조회 시점에 읽히며, 당신에 관한 영구적 속성으로 저장되지 않습니다. 스토리는 72시간 동안 보이며, 거기에 딸린 정보는 바탕이 되는 게시물에 남습니다.

게시물, 강좌, 무대, 행사에는 제3자의 콘텐츠가 삽입되어 있을 수 있습니다 — 예컨대 YouTube, Vimeo, Dailymotion, TikTok, Twitch, Loom, Streamable, Zoom, Spotify, SoundCloud, Imgur 또는 Tenor의 영상입니다. 그런 콘텐츠가 불러와지거나 재생될 때에야 해당 제공자가 특히 당신의 IP 주소, 브라우저 정보, 호출 시각을 처리할 수 있습니다. YouTube의 경우 가능한 곳에서는 광고 쿠키가 없는 형태(youtube-nocookie.com)를 사용합니다. 이들 제공자의 처리에는 각자의 개인정보 고지가 적용됩니다.

짧은 영상 릴에는 자기 게시물과 함께 다른 사람의 짧은 영상도 흐릅니다. 우리는 이 영상들을 복사하지 않습니다. 저장되는 것은 그 영상에 대해 알려진 것뿐입니다(주소, 제목, 채널, 미리보기 이미지). 재생은 해당 플랫폼의 임베드 플레이어에서 이루어지며, 위에 적은 결과가 따릅니다. 그런 영상의 검색은 당신의 브라우저가 아니라 우리 서버가 수행합니다. 당신의 행동이 릴을 얼마나 좌우하는지는 개인화에 대한 동의(7절)에 달려 있습니다. 동의가 없으면 운영에 필요한 것만 기록합니다.

스테이지 라디오에서는 각 브라우저가 음악 플랫폼의 플레이어를 통해 직접 음악을 재생합니다. 저희는 어떤 소리도 중계하지 않습니다. 여기서도 귀하의 기기와 제공자 사이에 직접 연결이 생깁니다.

외부 링크의 미리보기 이미지와 페이지 스냅숏은 당신의 브라우저가 아니라 우리 서버가 가져옵니다 — 그래서 링크된 페이지는 당신에 대해 아무것도 알지 못합니다. 가져올 때 외부 페이지의 쿠키 배너는 자동으로 거부합니다. 누군가를 대신해 동의를 줄 수는 없기 때문입니다.

founderi의 전용 서체는 Fontshare(Indian Type Foundry)에서 불러옵니다. PDF 문서 표시를 위한 일부 기술 파일은 배포망 jsDelivr에서 옵니다. 이를 위해 귀하의 브라우저가 이들 제공자에 연결하며, 기술적 이유로 귀하의 IP 주소를 전송합니다. 법적 근거는 일관되고 정상적으로 작동하는 표시에 대한 GDPR 제6조 제1항 f호에 따른 저희의 정당한 이익입니다.

GIF 검색은 제거되었습니다. 이전에 보낸 GIPHY의 GIF는 계속 표시될 수 있으며, 불러올 때 Giphy, Inc.(미국)가 귀하의 IP 주소와 기술적 요청 데이터를 받을 수 있습니다. 법적 근거는 GDPR 제6조 제1항 f호이며, 이는 기존 콘텐츠의 표시를 위해 필요하기 때문입니다.

사용자 인터페이스는 플랫폼의 모든 언어로 제공되며, 이를 위해 귀하의 콘텐츠를 처리할 필요는 없습니다. 반면 회원의 콘텐츠 — 메시지, 게시글, 채널 및 코스 텍스트, 이벤트, 슬라이드, 자막 — 는 필요할 때 기계 번역됩니다. 이때 해당 텍스트는 Azure OpenAI로 전송되며(제18절), 같은 문장을 반복해서 번역하지 않아도 되도록 번역 결과는 암호화되어 캐시에 저장됩니다.

Community의 콘텐츠를 번역할지는 예약한 모듈을 통해 Community가 결정합니다. 이 모듈이 없으면 한 가지 언어로 남습니다. 예외는 founderi 자체의 콘텐츠, 공개적으로 보이는 쇼윈도 텍스트(예: 둘러보기의 Community 카드, 링크 페이지, 짧은 링크 라벨), 그리고 예시 Community “Campus”입니다. 이들은 아직 멤버가 아닌 사람을 향한 것이므로 번역됩니다. 주소와 대상 주소는 결코 번역되지 않습니다.

founderi의 여러 기능은 AI 모델을 사용합니다. 제공자는 Azure OpenAI를 통한 Microsoft뿐이며, OpenAI 자체로의 호출은 일어나지 않습니다. 리소스는 EU 지역에 있고, 개별 요청의 처리는 EU 데이터 존으로 설정되어 있습니다. 접근은 API 키 없이 관리형 ID와 사설 네트워크 엔드포인트를 통해 이루어집니다.

이용에 따라 다음이 해당됩니다: 번역, 자막 및 전사, 음성 메시지와 스테이지 기록, 텍스트 제안 및 어시스턴트, 이미지·브랜드 콘텐츠의 생성과 분석, 랜딩 페이지 제안, 게시글과 알림의 주제 분류, 콘텐츠 및 단어 필터, 업로드된 증빙의 판독, 그리고 특정 이메일의 문구 작성. 매번 호출된 기능이 필요로 하는 것만 전송됩니다 — 입력한 텍스트, 해당 오디오 녹음, 선택한 이미지 또는 처리에 필요한 맥락 데이터.

Microsoft의 계약 조건에 따르면, 입력과 출력은 기반 모델의 학습에 사용되지 않으며, OpenAI는 Azure를 통해 제출된 데이터에 접근할 수 없습니다. 다만 Microsoft는 자동화된 오남용 감시를 위해 입력과 출력을 기본적으로 최대 30일 보관하며, 그 범위 안에서 매우 제한된 경우에 권한 있는 Microsoft 직원이 자료를 열람할 수 있습니다. 이 보관은 우리의 삭제 절차 밖에 있습니다. 우리는 그것을 감추는 대신 분명히 알립니다.

지급 프로필의 선택적 설정 도우미를 위해 서류 사진을 자발적으로 올릴 수 있습니다. 그러면 이름, 주소, 생년월일, IBAN 같은 정보가 입력 제안으로 읽힙니다. 이때 신원 확인이나 진위 확인은 이루어지지 않습니다. 그런 이미지를 우리는 영구히 저장하지 않습니다. 저장되는 것은 당신이 확인하고 승인한 양식 데이터뿐입니다. 그런 이미지에 얼굴 사진이 포함된 한, 처리는 GDPR 제9조 제2항 a호에 따른 당신의 명시적 동의에 근거합니다. 각 항목은 언제든 AI 없이 직접 채울 수 있습니다.

법적 근거는 귀하가 요청한 제품 기능의 경우 GDPR 제6조 제1항 b호, 운영상 필요한 분석의 경우 GDPR 제6조 제1항 f호, 특별 범주의 경우 GDPR 제9조 제2항 a호입니다.

‘Foundi’는 플랫폼의 어시스턴트입니다. 그와의 대화에서 우리는 귀하의 입력, 저장된 대화 기록, 귀하가 설정한 알림, 그리고 — 질문이 이를 요구하는 경우에만 — 계정의 개별 정보를 처리합니다. 어떤 정보일 수 있는지는 코드에 빠짐없이 열거되어 있으며, Foundi는 요청하지 않은 것은 전혀 받지 않습니다. 계정 변경은 명시적인 확인 후에만, 그리고 좁은 범위 안에서만 수행합니다. 공개 채널에서는 계정에 관한 어떤 정보도 없이 답변합니다.

그 밖에 Foundi는 귀하에 대한 짧은 메모 몇 가지를 기억합니다. 대화할 때마다 같은 이야기를 반복하지 않으셔도 되도록 하기 위함이며, 예컨대 Community 두 개를 운영하신다는 것 같은 내용입니다. 이 메모는 귀하에게서 파악한 내용을 바탕으로 Foundi가 직접 씁니다. 종류별로 덮어써지며 축적되지 않고, 이를 위해 대화의 문구를 저장하지도 않습니다. 이는 관찰된 행동에서 만들어지는 인격 프로필이므로 개인화에 대한 귀하의 동의에 달려 있습니다: 동의가 없으면 메모가 생기지도 읽히지도 않으며, 철회하면 즉시 사라집니다(제7절).

Foundi는 전화로도 쓸 수 있습니다. 경로에 따라 마이크 소리는 먼저 텍스트로 변환되거나 음성 모델이 바로 처리하며, 답은 소리로 읽어 줍니다. 끊김 없는 통화를 위해 브라우저가 Azure에 직접 연결하고, 그로써 소리와 IP 주소를 Microsoft에 바로 전송합니다. 이를 위해 우리는 브라우저에 수명이 짧은 접근 토큰을 발급하며, 대화 자체는 보지 않습니다. 대안 경로에서는 연결 수립이 우리 서버를 거칩니다. 우리는 통화 시간과 할당량을 셉니다. 음성 녹음 자체는 보관하지 않습니다.

어떤 주장이 맞는지, 혹은 어떤 링크에 대해 Foundi에게 물으면 그는 웹을 검색합니다. 이를 위해 우리 서버가 당신의 질문 또는 거기서 만든 검색어를 검색 엔진 DuckDuckGo, Brave Search, Mojeek에 전달하고, 찾은 페이지는 서버가 직접 가져옵니다. 당신의 브라우저는 이 서비스들과 연결하지 않으며, 우리는 당신에 대한 정보를 전송하지 않습니다 — 다만 질문의 텍스트는 전송됩니다. 그러므로 그런 질문에는 비밀 정보를 적지 마세요.

시세, 가격, 헤드라인의 경우 서버가 추가로 공개된 출처(Stooq, Yahoo Finance 및 RSS 뉴스 개요로서의 Google News)를 불러옵니다. 이러한 요청도 당신의 기기가 아니라 우리 쪽에서 나갑니다. 이는 명백히 투자 자문이 아닙니다.

공개적으로 공유된 페이지에서는 로그인 없이도 Foundi에게 물을 수 있습니다. 그곳에서 Foundi는 공개 진입 질문과 공유된 페이지의 내용만 알며, 계정에 관한 정보는 사용할 수 없습니다. 악용을 막기 위해 그러한 요청의 수를 제한합니다. Community에서 Foundi를 이용할 수 있는지는 해당 Community의 모더레이션이 결정합니다.

플랫폼을 온전히 이용하기 전에 우리는 멤버의 신원을 확인합니다. 2026년 8월부터 이 확인은 Didit 서비스(verification.didit.me)가 수행합니다. 그 전에는 Stripe Identity를 사용했습니다. 그곳에서 확인을 시작한 계정을 위해, 그리고 대체 경로로서 그 길은 계속 남습니다. 확인의 목적은 founderi의 모든 이름 뒤에 확인된 사람이 있도록 하는 것, 그리고 다중 계정과 우회 계정을 막는 것입니다. 법적 근거는 GDPR 제6조 제1항 b호와 f호이며, 증빙을 위해서는 c호도 해당합니다.

검증 세션을 만들기 위해 저희는 Didit에 귀하 계정의 가명 식별자, 이메일 주소, 언어 그리고 — 있는 경우 — 저희가 보관 중인 이름과 생년월일을 기대값으로 전송합니다. 실제 검증은 Didit의 페이지에서 이루어집니다. 그곳에서 신분증과 절차가 요구하는 그 밖의 증빙을 Didit에 직접 입력하십시오. 이 처리에는 Didit의 개인정보 보호 고지가 적용됩니다. 절차에 얼굴 대조가 포함되면 생체 데이터가 처리되며, 이에 대한 명시적 동의는 검증 과정에서 받습니다(GDPR 제9조 제2항 a호).

founderi로 돌아오는 것은 확인 결과, 세션 식별자, 시각, 실패 시 오류 식별자, 그리고 확인된 문서에서 나온 이름과 성, 생년월일입니다. 이 항목들은 당신의 계정에 반영됩니다. 직접 입력한 값보다 우선합니다. 게시물 아래의 이름은 그 뒤에 있는 확인만큼의 값어치를 가지기 때문입니다. Didit이 함께 제공하는 주소는 명시적으로 넘겨받지 않습니다. 이 경로로 신분증 이미지를 받지는 않습니다.

결과는 Didit의 서명된 회신을 통해 저희에게 전달되며, 추가로 저희가 직접 상태를 조회합니다. 결과는 플랫폼이 읽는 형태로 저장하고, 그 옆에 증빙으로서 제공자의 변경되지 않은 정보를 함께 저장합니다. 제공자를 바꾸어도 이전의 검증 증빙은 삭제되지 않습니다.

서비스 제공자를 통한 확인이 되지 않는 분들을 위해 — 예를 들어 어떤 서류가 지원되지 않는 경우 — 우리는 자체 확인을 제공합니다. 이는 자발적이며 대체가 아니라 두 번째 경로입니다. 이때 신분증과 얼굴을 촬영하고, 이미지 모델이 둘을 비교합니다. 이는 GDPR 제9조 제1항 의미의 고유 식별을 위한 생체 데이터 처리이며, 오로지 GDPR 제9조 제2항 a호에 따른 당신의 명시적 동의에 근거해서만 이루어집니다.

동의는 첫 이미지가 생기기 전에 받습니다: 동의가 없으면 절차 자체가 열리지 않고, 열린 절차가 없으면 어떤 이미지도 업로드할 수 없습니다. 실제 대조 전에 동의가 여전히 유효한지 두 번째로 확인합니다. 증빙으로 동의 문구의 시각과 버전을 계정과 해당 절차에 저장하고, 변경할 수 없는 로그 줄도 남깁니다. 동의의 증거로 이미지를 보관하는 일은 명시적으로 없습니다. 동의는 언제든지 철회할 수 있으며, 그러면 진행 중인 절차가 모든 이미지와 함께 즉시 삭제됩니다.

최대 다섯 장의 이미지가 촬영되며 각각 고유한 목적이 있습니다: 비교 대상으로서 문서의 앞면, 기계 판독 영역 때문에 필요한 뒷면(여권에는 불필요), 정면 얼굴 이미지, 그리고 진위 증명을 위한 두 번의 고개 돌림. 여섯 번째 촬영은 서버가 받지 않습니다. 파일 선택기는 없습니다. 갤러리의 사진은 카메라 앞에 있는 사람에 대해 아무것도 증명하지 못하기 때문입니다. 촬영 중의 선명도 및 밝기 측정은 오직 귀하의 브라우저에서만 실행됩니다.

이미지는 오직 암호화된 상태로만 전송되며, 일반 미디어 경로로도 다른 어떤 주소로도 제공되지 않는 전용 저장 영역에 보관됩니다. 백업에는 포함되지 않습니다. 대조를 위해 이를 Azure OpenAI로 전송하지만(제18절), 귀하가 직접 입력한 정보는 명시적으로 제외합니다. 저희 기록과의 대조는 그다음에 저희 코드 안에서 이루어집니다. 이 과정에서 얼굴 벡터, 생체 템플릿 또는 그에 준하는 특징이 생성되는 일은 어느 시점에도, 일시적으로조차 없습니다.

결정과 함께 목적이 끝나고, 그와 함께 저장도 끝납니다. 이미지, 기계 판독 영역, 서류 번호, 서류 종류, 발급 국가, 만료일, 그리고 서류에서 읽어낸 이름과 생년월일은 같은 동작으로 삭제됩니다. 남는 것은 심사 기록입니다 — 계산, 결과, 시각, 누가 결정했는지, 그리고 어느 판본의 동의에 따랐는지. 「왜 이 계정이 승인되었는가?」라는 물음은 1년 뒤에도 답할 수 있어야 하지만, 「신분증이 어떻게 생겼는가?」라는 물음은 그럴 필요가 없습니다. 중단된 절차는 두 시간 뒤에 치워지고, 제출되었으나 아무도 결정하지 않은 것은 이레 뒤에 치워집니다. 사람의 심사에 넘긴 절차는 결정이 날 때까지 이미지를 유지합니다. 그러지 않으면 아무도 판단할 수 없기 때문입니다.

진행 중인 검증의 이미지는 「관리자」 역할을 가진 플랫폼 운영진만 볼 수 있습니다 — 지원팀도, 다른 팀 역할도 볼 수 없습니다. 이미지를 연 모든 호출이 기록되며, 이미지는 캐시 금지 지시와 함께 제공됩니다. 삭제 후에는 이 접근이 더 이상 응답하지 않습니다.

한 가지는 솔직히 밝힙니다. 야간 데이터베이스 백업에는 이미지가 들어 있지 않지만, 데이터 행은 들어 있습니다. 검사가 열려 있는 동안 백업이 돌면, 거기서 읽어낸 서류 정보가 보관 기한이 끝날 때까지 백업에 남아 있을 수 있습니다. 우리는 이를 알고도 감수합니다. 열을 제외한 백업은 복구 가능성을 망가뜨리고, 거기에는 훨씬 더 많은 것이 걸려 있기 때문입니다.

유료 서비스, 구독, 일회성 저장 공간 또는 콘텐츠 구매, 티켓, 청구서, 환불, 지급에는 Stripe를 사용합니다. 거래에 따라 Stripe Payments Europe, Ltd.(아일랜드) 및/또는 Stripe 그룹의 다른 회사, 특히 Stripe, Inc.(미국)가 관여합니다.

처리하고 전송하는 것은 특히 이름, 이메일 주소, 청구 및 주소 정보, 구매 대상, 금액, 통화, 세금 정보, 결제 및 거래 상태, 그리고 Stripe의 고객·세션·계정 식별자입니다. 카드와 계좌 정보는 Stripe가 제공하는 입력 화면에 직접 입력하며, 우리는 완전한 결제 정보를 저장하지 않습니다. 구매를 중단하면, 무엇을 사려 했는지와 어디로 돌아갈 수 있는지를 기록합니다. 한 번 알려 드리기 위해서입니다. 그런 알림을 보내기 전에는 매번 그 사이에 그 상품이 구매되었는지 확인합니다.

파트너 프로그램에 참여하는 경우, 우리는 추가로 당신의 추천 사슬(누가 당신을 데려왔고 당신이 누구를 데려왔는지), 그로부터 생기는 수수료, 은행 정보나 직불카드를 포함한 지급 프로필, 세무 정보, 그리고 발행된 대변 전표를 처리합니다. 지급을 위해 Stripe Connect가 당신에게서 직접 추가 정보를 수집합니다. 대변 전표에는 법이 정한 항목이 담기며, 상법·세법상의 기한에 따라 보관됩니다.

네 Team의 사람들은 네 이름과 그 안에서의 위치를 봅니다. 다른 사람이 자기 구독에 내는 금액은 보지 못합니다. Team에서 네 위치가 바뀌면 그에 대해 알림을 받습니다. 법적 근거는 GDPR 제6조 제1항 b호, 상법·세법상 의무에 대해서는 c호, 사기 방지에 대해서는 f호입니다. 추가로 Stripe의 개인정보 고지가 적용됩니다.

추천 링크를 통해 founderi에 온 사람은 추천한 사람에게 연결됩니다. 링크 없이 온 사람은 정해진 기한 안에 스스로 추천인을 나중에 등록할 수 있습니다. 두 경우 모두 동시에 두 사람에 대한 진술이므로 기록에 남습니다. 한 가지 예외를 분명히 밝힙니다: 드문 개별 사례에서 협의를 거쳐, 플랫폼 운영진이 founderi 자체를 추천 사슬에 걸 수 있습니다. 이 절차는 어떤 알림도 보내지 않으며, 사유를 요구하고 이름과 시각과 함께 감사 기록에 남습니다. 자신의 위치에 대해서는 언제든지 정보를 요청할 수 있습니다.

쿠폰 코드는 사용된 코드, 해제된 이용 범위, 사용 시각과 함께 처리합니다. 하나의 코드가 여러 번 쓰이지 않도록 하기 위해서입니다.

행사가 취소되거나 Community가 닫히면, 우리는 지불되었으나 제공되지 않은 몫을 스스로 환불합니다 — Community의 경우 진행 중인 청구 기간 중 쓰지 않은 나머지를 비례해서, 티켓과 끝까지 진행하지 않은 강좌의 경우 전액을. 이를 위해 구매 및 결제 정보를 처리하고 연락드립니다. 지불한 사람은 지불하지 않은 사람과 다른 안내를 받습니다. 돈에 관한 물음이 무엇보다 먼저이기 때문입니다.

창업자 클럽 멤버에 대해서는 월 실적에 대한 참여도 추가로 처리합니다. 자리별 몫, 월별 정산, 그리고 거기서 나오는 지급입니다. 클럽 안에서는 한 달의 배분을 모든 금액과 함께 볼 수 있습니다 — 자기 행은 이름과 함께, 나머지는 「멤버 2」부터 「멤버 21」까지로만 표시됩니다. 고정된 몫은 회사와 개별 사람 사이의 일이기 때문입니다. 플랫폼 운영진은 이 영역을 들여다볼 수 있으며, 인원에는 포함되지 않습니다. 그런 열람은 모두 기록되며, 이 접근 목록은 클럽 멤버에게 공개됩니다.

메일은 founderi를 위해 구성된 SMTP 기반으로 보냅니다: 로그인 코드, 초대, 보안 및 계정 안내, 구매 및 지급 영수증, 행사와 시스템 알림, 답을 못 받은 다이렉트 메시지 안내, 그리고 — 이의를 제기하지 않았다면 — 요약과 단체 메일. 법적 근거는 GDPR 제6조 제1항 b호이며, 운영상 필요한 안내와 기존 멤버에 대한 직접 광고의 경우 제6조 제1항 f호가 추가됩니다.

보낸 메일마다 다음을 기록합니다: 메일 종류, 수신 주소와 그 제공자, 언어, 제목, 전달 상태, 발송의 식별자와 그 응답, 실패 시 오류 문구와 오류 분류, 시도 횟수, 소요 시간, 크기. 그러면 “메일이 나갔는가?”라는 물음에 우리 말이 아니라 증거로 답할 수 있습니다. 어떤 주소가 계속 반송되면, 다시 보내지 않도록 차단 목록에 올립니다.

우리는 추적 픽셀을 명시적으로 사용하지 않으며, 메일이 열렸는지도 측정하지 않습니다. 측정하는 것은 클릭뿐입니다. 우리 메일의 링크는 짧은 리디렉션을 거치며, 그때 첫 클릭 시각과 기기 종류(휴대폰, 태블릿, 컴퓨터)를 저장합니다 — 브라우저의 전체 식별자는 결코 저장하지 않습니다. 목적지는 링크가 아니라 해당 행에 저장되어, 이것이 열린 리디렉션이 되지 않도록 합니다. 우리 메일에 대한 클릭 양상에서, 하루 중 언제 그리고 얼마나 자주 쓸지를 정합니다 — 반응하지 않는 사람에게는 더 드물게 연락합니다.

일부 알림 메일은 AI 모델이 당신의 상황에 맞춰 씁니다(18절). 이를 위해 모델이 받는 것은 메일이 무엇에 관한 것인지, 당신의 지역과 현지 시각, 전문 분야, 그리고 함께한 기간입니다. 명시적으로 받지 않는 것은 당신의 주소와 생년월일입니다. 이렇게 보낸 모든 메일의 문안은 우리 쪽에 저장되어, 실제로 무엇이 쓰였는지 확인할 수 있게 합니다.

다른 사람을 데려온 멤버는 그 사람에게 최대 사흘에 한 번 메시지를 쓸 수 있고, 그 메시지는 우리 발신 주소로, 그 사람의 이름을 얹어 전달됩니다. 이때 외부 링크는 나가지 않으며, 답장은 플랫폼 안에서 이루어집니다. 글을 쓴 사람은 당신의 주소를 알지 못합니다.

단체 메일과 리마인더 시리즈는 언제든지 수신을 해지할 수 있습니다 – 수신 거부 링크, 메일 프로그램의 원클릭 수신 거부, 또는 설정에서. 거래성 메일(로그인 코드, 영수증, 보안 안내)은 계약 이행의 일부이므로 해지할 수 없습니다. 해지할 때 이유를 자발적으로 여쭙지만, 해지는 답변과 무관하게 적용됩니다.

푸시 알림은 선택 사항입니다. 켜면 기술적 엔드포인트 주소와 암호화 키가 담긴 푸시 구독을 저장합니다. 전달은 브라우저나 운영 체제의 푸시 서비스(예: Apple, Google, Mozilla)를 통해 이루어집니다. 법적 근거는 GDPR 제6조 제1항 a호에 따른 귀하의 동의이며, 브라우저나 기기 설정 및 플랫폼 안에서 철회할 수 있습니다.

회원과 플랫폼을 보호하기 위해 콘텐츠나 사람에 대한 신고, 기재된 신고 사유, 선택적 설명, 해당 콘텐츠, 시점, 관련된 계정 식별자, 운영 결정, 그리고 필요한 경우 경고·제한·차단·삭제와 같은 조치를 처리합니다. 눈에 띄는 로그인 시도, 초과된 요청 한도, 반복적으로 잘못된 요청과 같은 기술적 남용 신호와 차단된 콘텐츠에 관한 브라우저 보고에도 같은 내용이 적용됩니다.

자동 스팸 탐지는 여러 신호를 평가해 눈에 띄는 사례를 팀에 올립니다. 스스로 누구도 차단하지 않으며, 불리한 조치는 사람이 결정합니다. 운영진이 다른 사람의 게시물을 지우거나 고치면, 그 변경은 모두에게 그렇게 보이고, 이전 버전은 남으며, 개입은 기록됩니다.

공격이나 반복적인 악용이 있을 경우 저희는 개별 IP 주소를 일시적으로 차단할 수 있으며, 이때 주소, 사유, 시각이 저장됩니다. 계정이 차단되면 차단을 관철하기 위해 되돌릴 수 없는 지문 형태의 특징(확인된 이름과 생년월일, 신원 확인 식별자, 은행 정보, 이메일 주소)과 의도적으로 축약한 식별 라벨을 저장합니다. 이를 위해 평문 값은 저장하지 않습니다. 이 목록은 정확히 하나의 질문, 즉 동일인인지 여부에만 답할 수 있습니다. 법적 근거는 GDPR 제6조 제1항 f호입니다.

신고가 있는 경우, 신고된 사람은 조치가 취해졌다는 사실을 알게 될 수 있습니다. 신고자의 신원은 법적 근거 없이 전달하지 않습니다. 다만 법적 절차나 강제적 공개 의무가 있는 경우에는 완전한 비밀 유지를 무제한으로 약속할 수 없습니다. 신고자의 받은편지함은 본인의 명시적 허락이 있을 때만 엽니다.

지원 요청에 대해서는 당신의 설명, 첨부 파일, 사건의 경과, 계정과의 연결, 그리고 팀의 답변을 처리합니다. 첫 분류는 어시스턴트가 맡으며, 더 도울 수 없으면 사건을 사람에게 넘깁니다. 사건이 열려 있는 동안 어시스턴트는 그것을 알고 있습니다. 상태를 묻는 질문을 새 요청으로 오해하지 않기 위해서입니다.

오류를 찾기 위해, 플랫폼 운영진은 제한된 시간 동안 화면을 어떤 멤버의 눈으로 볼 수 있습니다. 이 접근은 여러 조건에 묶여 있고, 기록되며, 해당 사용자에게는 아무것도 바뀌지 않습니다: 온라인으로 표시되지 않고, Aktivitätspunkte도 받지 않으며, 세션도 그대로 유지됩니다. 팀의 관리 조치 — 특히 계정 변경, 차단, 해제, 신분증 이미지 열람 — 는 감사 기록에 남습니다.

팀은 계정에 대해 내부 메모를 남길 수 있습니다 — 예를 들어 사안의 진행 상태나 합의된 내용입니다. 메모에는 작성자의 이름과 시각이 표시되고, 회원에게는 보이지 않으며, 다른 모든 것과 마찬가지로 귀하의 정보 열람권 대상입니다. 사안 처리를 위해 백오피스는 한 계정에 속한 정보를 하나의 개요로 모읍니다. 거기에는 어차피 저장되지 않은 것은 표시되지 않습니다. 법적 근거는 GDPR 제6조 제1항 f호입니다.

팀 계정은 원할 경우 실명 대신 플랫폼 이름으로 나타날 수 있습니다. 이 표시는 영수증, 청구서, 신분 확인, 기록에는 아무 영향을 주지 않습니다. 그곳에는 계속 그 사람이 적힙니다. 운영 분석(비용, 부하, 퍼널, 전달률)은 가능한 한 집계된 형태로 수행하며, 법적 근거는 GDPR 제6조 제1항 f호입니다.

founderi는 네 곳에서 의견을 묻습니다: 처음 왔을 때 목표를, 이어서 무엇이 걸림돌인지와 저희를 어떻게 알게 되었는지를; 피드에서 주 1회 이하의 짧은 질문으로; 메일 수신을 해지할 때 이유를; 계정을 삭제할 때 이유를. 이 모든 정보는 자발적이며 Aktivitätspunkte가 주어지지 않고, 질문을 닫는 것 자체가 유효한 답변입니다 — 같은 질문은 다시 오지 않습니다.

저장되는 것은 당신이 고른 답과, 자유 서술을 쓴 경우 그 문장입니다. 답변은 취합된 분석으로 흘러들어 플랫폼이 어디서 막히는지를 보여 줍니다. 환영 과정의 답변은 그 뒤에 보게 될 제안의 순서도 정합니다. 법적 근거는 추측이 아니라 근거에 기반한 제품 개발에 대한 우리의 정당한 이익이며, GDPR 제6조 제1항 f호에 따릅니다. 당신의 정보는 계정과 함께 삭제합니다.

데이터는 원칙적으로 귀하로부터 옵니다 — 입력, 업로드, 플랫폼 내에서의 행동에서. 그 밖에 다른 회원이 귀하를 초대하거나 언급하거나 태그하거나 귀하에게 글을 쓰거나 이벤트에 등록하거나 콘텐츠를 공유할 때 그들로부터 데이터를 받습니다. 서비스 제공자로부터는 상태 및 참조 데이터를 받습니다: Stripe에서는 결제와 정산에 대해, Didit에서는 신원 확인 결과와 문서상의 이름 및 생년월일에 대해. 기술적 데이터는 이용 중 자동으로 발생합니다. 플랫폼 출시 전에 founderi.io의 대기 목록에 등록했던 분들의 경우, 주소, 이름, 추천 코드, 추천인 연결은 그 대기 목록에서 비롯되며 출시와 함께 플랫폼으로 인계되었습니다.

가입, 인증, 신원 확인, 결제 처리 또는 선택한 기능에 필요한 정보는 제공되어야 합니다. 이것이 없으면 계정, 결제, 확인 또는 해당 기능을 제공할 수 없거나 완전하게 제공할 수 없습니다. 자발적인 프로필 정보, 위치 정보, 선택적 AI 도움말, 푸시 알림, 동의 기반 분석은 핵심 이용의 전제가 아닙니다.

우리는 GDPR 제22조에 따른 프로파일링을 포함해, 당신에게 법적 효력을 발생시키거나 그에 준하여 중대한 영향을 미치는 개별 사안의 자동화된 결정을 하지 않습니다. 자동 검사 — 요청 한도, 악성코드 검사, 콘텐츠 필터, 스팸 탐지, 신분 확인의 사전 평가 — 는 플랫폼 보호와 준비를 위한 것이며, 불리한 결정은 사람이 내립니다. 사람의 관여 없이 자체 검사만으로 신원을 거부하는 일은 없습니다.

서비스 제공자는 운영, 보안, 그리고 귀하가 요청한 기능에 필요한 범위에서만 이용합니다. 제공자가 우리의 위탁으로 개인정보를 처리하는 한, GDPR 제28조에 따른 필요한 위탁처리 계약을 체결합니다. 그 밖의 경우에는 각 사안에 맞는 개인정보 보호법상의 역할과 법적 근거에 따라 처리합니다.

주요 수신자는 다음과 같습니다: Microsoft(Azure Container Apps, PostgreSQL, Blob Storage, Key Vault, Azure Monitor 및 모든 AI 기능을 위한 Azure OpenAI), Hetzner Online GmbH(음성 및 화상 룸 서버), Stripe(결제, Connect, 정산 및 기존 신원 확인), Didit(신분증 확인), 이메일 발송을 위해 구성된 SMTP 서비스, 브라우저 및 운영체제 제공자의 푸시 서비스, 글꼴과 표시 파일을 위한 Fontshare 및 jsDelivr, 저희 서버의 조회를 위한 검색 엔진 DuckDuckGo, Brave Search, Mojeek 및 시세·뉴스 출처 Stooq, Yahoo Finance, Google News, 그리고 회원이 삽입한 콘텐츠의 운영자.

founderi 내부에서는 업무상 필요한 사람만 접근 권한을 받습니다. 역할과 권한 체계가 Community의 콘텐츠, 관리 기능, 특별히 보호되는 영역에 대한 접근을 제한합니다. 신분증 이미지에는 가장 엄격한 단계가 적용됩니다(21절). 또한 법적 의무를 이행하기 위해 필요한 경우, 또는 집행력 있는 행정·사법 명령이 있는 경우에는 개인정보를 제공합니다.

우리가 이용하는 일부 서비스 제공자 또는 그 하위 수탁자는 유럽경제지역 밖에 있거나 그곳에서 데이터에 접근할 수 있습니다 — 특히 Stripe, GIPHY 및 일부 푸시, 검색, 시세 데이터, 임베딩 서비스가 그렇습니다. Microsoft의 경우에도 서비스 계약, 지원 사례, 구성에 따라 제3국과의 연결이 생길 수 있습니다. Azure 운영 리소스는 위에 언급한 유럽 리전에서, AI 호출은 EU 데이터 존에서 처리하도록 정해져 있습니다.

제3국으로의 이전이 이루어지는 한, 우리는 GDPR 제44조 이하의 요건을 보장합니다 — 특히 적정성 결정, 해당하는 경우 EU-US Data Privacy Framework에 따른 인증, 또는 유럽 위원회의 표준 계약 조항과 필요한 경우 추가 보호 조치를 통해서입니다. 개별 사안에 적용되는 보증에 관한 정보는 법적 고지에 적힌 연락처로 요청할 수 있습니다.

개인정보는 각각의 목적에 필요한 기간 동안만 저장합니다. 계정 정보와 설정은 계정이 유지되는 동안 저장합니다. Community의 콘텐츠, 메시지, 미디어는 권한 있는 사람이 삭제하거나, 정해진 기한이 지나거나, 계정 또는 Community가 삭제될 때까지 저장됩니다.

특히 다음에는 고정된 보관 기간이 적용됩니다. 서버 및 애플리케이션 로그(30일), 무대 기록(30일), 동의를 받은 이용 이벤트(각각 90일 또는 180일), 신분 확인의 이미지와 서류 정보(결정과 함께, 중단 시 늦어도 두 시간 뒤, 결정이 없으면 이레 뒤), 그리고 미디어 라이브러리 폴더에는 Community가 정한 기간. 결제, 청구서, 대변 전표 및 세무 관련 서류는 법이 정한 기간 동안 보관합니다. 통상 6년 또는 10년입니다.

복구 가능성을 위해 데이터베이스를 백업합니다. Azure는 14일치 시점 복원 백업을 보관하며, 추가로 우리는 매일 논리적 덤프를 별도의 저장 영역에 만듭니다(일 단위 30개, 주 단위 12개, 월 단위 12개 — 따라서 개별 덤프는 길어야 약 16개월 남습니다). 삭제된 데이터는 해당 백업 세대의 기한이 끝날 때까지 백업에 남아 있을 수 있으며, 그동안에는 오직 복구와 보안 목적으로만 처리됩니다. 오브젝트 스토리지의 파일 — 따라서 신분증 이미지도 — 은 백업하지 않습니다. 거기서 삭제된 파일은 즉시, 그리고 영영 사라집니다.

우리는 GDPR 제32조에 따른 적절한 기술적·조직적 조치를 취합니다. 여기에는 특히 TLS를 통한 전송 암호화, 메시지 내용과 기록의 암호화 저장, 접근 통제와 역할 기반 권한, 보호된 모든 경로에서 — 그 앞의 페이지에서만이 아니라 — 적용되는 선택적 2단계 로그인, 미디어·영수증·클럽 자료·신분증 이미지·백업을 위한 분리된 저장 영역, 핵심 Azure 서비스를 위한 사설 네트워크 연결, 외부 페이지를 가져올 때 내부 주소로의 접근을 막는 보호, 남용에 대비한 요청 제한, 업로드의 악성코드 검사, 정기 백업, 그리고 운영에 대한 모니터링과 경보가 포함됩니다.

애플리케이션, 데이터베이스, 서비스에 대한 접속 정보는 Azure Key Vault에 있습니다. 애플리케이션은 관리형 ID를 통해 그것에 접근하므로, 소스 코드나 애플리케이션에 평문으로 된 접속 정보가 남지 않습니다. AI 리소스와 객체 스토리지에는 아예 API 키가 없습니다. 보안 조치는 기술 발전과 위험에 맞추어 계속 조정합니다.

인터넷 기반 서비스에서는 절대적인 안전을 보장할 수 없습니다. 개인정보 침해가 확인되면, 우리는 GDPR 제33조와 제34조에 따른 신고 및 통지 의무를 이행합니다.

귀하는 각 법적 요건에 따라 열람권(GDPR 제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 데이터 이동권(제20조), 그리고 제6조 제1항 e호 또는 f호에 근거한 처리에 대한 반대권(제21조)을 가집니다. 이미 주신 동의 — 이용 분석, 푸시 알림, 신분 확인 시 얼굴 대조 — 는 언제든지 장래에 대해 철회할 수 있으며, 그때까지 이루어진 처리의 적법성에는 영향을 주지 않습니다.

계정은 계정 설정의 「계정 및 보안」에서 직접 삭제할 수 있습니다. 삭제 전에 플랫폼은 당신의 실제 데이터로 계산해 무슨 일이 일어나는지 보여 줍니다 — 불편한 것까지 포함해서요. 멤버십은 끝나고, 당신이 만든 Community는 당신과 함께 사라지며, Aktivitätspunkte는 레벨과 연속 기록과 함께 없어집니다. 당신의 게시물과 메시지는 남으며, 이후에는 이름 없이 「삭제된 멤버」로 표시됩니다 — 다른 사람들이 참여한 대화의 일부이기 때문입니다. 당신을 통해 온 사람들의 추천 사슬은 유지되어, 그들의 수수료는 계속됩니다. 청구서, 대변 전표, 지급 영수증은 세무 기한이 진행되는 동안 보관됩니다. 당신의 이메일 주소는 다시 사용할 수 있게 됩니다.

지급이 아직 남아 있으면 그동안 삭제가 막힙니다 — 그렇지 않으면 아직 돈을 받을 계정이 사라져 버리기 때문입니다. 떠나는 이유를 여쭙지만, 이는 자발적인 것이며 삭제를 막지 않습니다. 현재로서는 데이터를 직접 내려받는 기능은 없습니다. 열람과 데이터 이동에 대해서는 제1절에 적힌 연락처를 이용해 주세요. 법정 기한 안에 답변드립니다.

또한 귀하는 특히 거주지 회원국, 직장 또는 위반 혐의가 있는 장소의 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다(GDPR 제77조).

법적 상황, 처리 절차, 이용하는 서비스 또는 보안 조치가 바뀌면 이 개인정보 설명을 갱신합니다. 그때그때 이 페이지에 공개된 판본이 기준입니다. 귀하의 동의에 근거한 처리의 범위가 바뀌면, 기존 동의를 조용히 계속 유효하게 두는 대신 그 동의를 다시 받습니다.