Foundocs 개인정보처리방침
시행일: 2026년 10월 13일 버전: privacy-2026-10-13 개인정보처리자: Velody, Inc. 개인정보 보호 업무·권리 행사 접수: Foundocs 운영 담당, velopert@velody.ai 적용 서비스: https://foundocs.com 및 연결된 API
1. 처리 목적, 항목과 수집 방법
Velody, Inc.(이하 “회사”)는 Foundocs의 문서·지식 관리와 이용자가 선택한 외부 도구 연결을 제공하기 위해 다음 정보를 처리합니다.
• Google 로그인: Google 계정 식별자, 이메일, 이메일 인증 여부, 이름, 프로필 사진 URL, 인증 토큰·유효기간·권한 정보. 이용자가 Google 로그인을 선택하면 Google에서 제공받아 계정 식별·연결과 인증에 사용합니다. Google 인증 후 가입을 마치기 전에도 인증 계정·세션이 생성됩니다. • 가입 프로필: 직접 입력한 이름, 선택 입력한 업무 분야, 약관·처리방침 버전 및 동의 시각, 제품 소식 수신 선택. 가입 완료와 프로필 표시, 이용 의사 확인에 사용합니다. • 인증·보안: 계정·세션 식별자, 세션 유효기간, 브라우저 정보, 인증·연결 시도 정보. 로그인 유지와 계정 보호, 부정 요청 방지에 사용합니다. • 서비스 콘텐츠: 워크스페이스·프로젝트 이름과 소유 관계, 문서·지식 본문·제목·경로·태그·요약, 생성·수정·삭제 시각, 변경 이유와 차이 내역. 사용자 또는 연결 도구가 전송하며 콘텐츠 보관·탐색·이력 제공에 사용합니다. • 도구 연결·활용 기록: API 키 이름·해시·식별용 끝자리·생성/폐기 시각, 연결 코드 해시·상태, 문서 조회 범위·버전·시각, 에이전트 이름과 작업 ID·목적·평가·이유. 접근 권한 확인, 도구 연결, 활용 기록과 중복 요청 처리에 사용합니다. • 웹 전송·오류 대응: 요청 메타데이터, IP 주소·브라우저 정보 등 호스팅 사업자가 처리하는 네트워크 정보, 요청 ID·상태·지연·오류 로그. 웹 전달, 보안과 장애 대응에 사용합니다. 애플리케이션의 인증 IP 추적 기능은 비활성화되어 있습니다. • 문의: 문의자가 제공한 이메일 주소와 문의 내용. 문의 답변과 권리 행사 요청 처리에 사용합니다. 비밀번호·신분증 원본 등 불필요한 정보는 보내지 마세요.
회사는 계약 체결·이행에 필요한 범위의 정보를 개인정보 보호법 제15조 제1항 제4호 등 적용되는 법적 근거에 따라 처리합니다. 별도 동의가 필요한 처리는 해당 항목·목적·기간을 알리고 동의를 받습니다. 처리방침 확인을 모든 처리에 대한 포괄 동의로 사용하지 않습니다. 선택 정보를 제공하지 않아도 가입과 필수 기능을 이용할 수 있습니다. 현재 이메일 로그인과 유료 결제는 제공하지 않습니다.
2. Google 사용자 정보
요청하는 Google 권한은 openid, email, profile입니다. Google 비밀번호, Gmail 본문, Drive 파일이나 연락처 접근 권한은 요청하지 않습니다. Google에서 받은 정보는 계정 인증·연결·프로필 표시와 계정 보호에 사용하며, 광고 판매·맞춤 광고·범용 AI 모델 학습에 사용하거나 판매하지 않습니다.
Google 사용자 정보의 사용·이전에는 Google API 서비스 사용자 데이터 정책의 적용되는 요구사항을 따릅니다: https://developers.google.com/terms/api-services-user-data-policy
Google 계정의 연결 관리에서 접근 권한을 철회할 수 있습니다. Google 연결 해제만으로 Foundocs에 저장된 계정과 콘텐츠가 삭제되지는 않습니다. 서비스 정보 삭제는 제6절의 문의처로 요청할 수 있습니다.
3. 보유 기간과 파기
• 계정·프로필·인증 연결 정보: 계정 유지 기간 동안 보관하고 탈퇴·삭제 요청 처리 시 제거합니다. 가입을 마치지 않은 인증 계정도 언제든 삭제를 요청할 수 있습니다. • 세션: 기본 로그인 유효기간은 7일이며 활동에 따라 갱신됩니다. 로그아웃·만료로 인증 효력을 잃은 정보는 더 이상 로그인에 사용할 수 없습니다. 만료 레코드와 연결 인증 기록은 불필요해지면 정리하며 계정 삭제 시 함께 제거합니다. 인증 유효기간과 저장 레코드 삭제 시점은 동일하지 않습니다. • 콘텐츠·변경·조회·연결 기록: 해당 워크스페이스 제공 기간 보관합니다. 개별 문서의 논리 삭제 후 본문·이력이 남을 수 있으나 워크스페이스를 삭제하면 관련 콘텐츠·이력·키를 운영 DB에서 제거합니다. • AWS API·애플리케이션 로그: 30일 보관 설정을 적용합니다. • Cloudflare Workers 실행 로그: 최대 7일 보관합니다. Cloudflare가 자체 보안·네트워크 운영 목적으로 처리하는 정보는 제5절의 사업자 처리방침과 목적 달성에 필요한 기간이 적용됩니다. • DB 백업: 운영 백업은 생성 후 30일에 현재 버전 만료, 비현재 버전 전환 후 추가 30일에 삭제 대상이 됩니다. 스테이징은 각각 14일입니다. 삭제는 저장소의 비동기 수명주기로 처리되므로 현재 버전 만료가 즉시 완전 삭제를 뜻하지 않습니다. 기존 백업은 복구·보안 목적으로 접근을 제한하며 일반 서비스 조회에 사용하지 않습니다. • 문의: 요청 처리가 끝나고 추가 보관이 필요하지 않으면 지체 없이 삭제합니다. 분쟁이나 법령상 보존 의무가 있으면 해당 정보만 목적·근거·기간을 정해 구분 보관하고 요청자에게 안내합니다. • 선택 수신 정보: 철회 또는 계정 삭제 시까지 보관합니다. 수신 철회는 문의 이메일로 요청할 수 있으며 실제 소식 발송 시에도 철회 방법을 제공합니다.
회사는 목적 달성 등으로 개인정보가 불필요해지면 지체 없이 파기합니다. 법령에 따라 보존해야 하면 해당 법령과 기간에 따라 분리해 보관합니다. 전자 정보는 복구·재생이 어렵도록 삭제하며, 출력물이 생기면 분쇄 등으로 파기합니다. 백업에서 복원할 때는 이미 처리한 삭제 요청을 다시 적용합니다. 계정 삭제는 현재 담당자의 본인 확인·수동 처리 절차로 제공됩니다.
4. 제3자 제공과 이용자가 연결한 외부 도구
회사는 개인정보를 판매하지 않으며 법령상 근거 또는 별도 동의 없이 고지한 목적을 벗어나 제3자에게 제공하지 않습니다.
이용자가 Claude Code, Codex 등 AI/MCP 도구에 워크스페이스 키를 연결하면 해당 도구는 키 권한으로 요청한 콘텐츠를 받아 처리할 수 있습니다. 이후의 처리 국가·보관·학습 조건은 이용자가 선택한 사업자·상품·계약·설정에 따라 달라집니다. 연결 전에 해당 도구의 정책과 권한을 확인해 주세요. 회사는 현재 이용자 문서를 외부 모델 API에 직접 전송하는 기능을 제공하지 않습니다. 외부 도구는 회사가 일괄 지정한 고정 수탁자와 구분됩니다.
5. 처리 위탁과 국외 처리
회사는 아래 인프라 사업자를 이용합니다. 서비스 제공에 필요한 처리 위탁·보관은 개인정보 보호법 제26조 및 제28조의8 제1항 제3호 등 적용되는 근거에 따라 처리하며, 목적 외 처리 금지·보호 조치 등 필요한 사항을 계약과 사업자 정책을 통해 관리합니다.
가. Amazon Web Services(AWS)
• 업무: 데이터베이스, API 실행, 백업과 로그 보관. • 정보: 제1절의 계정·콘텐츠·인증·서비스 데이터와 로그 중 해당 기능에 필요한 정보. • 위치: 핵심 DB·API·백업은 대한민국 서울 리전(ap-northeast-2)에 저장·처리합니다. 해외 기술지원 접근이 필요한 경우 해당 요청과 필요한 범위에 한해 이루어질 수 있습니다. • 시기·방법: 서비스 이용 및 백업 시 암호화한 네트워크 전송. • 보관: 제3절의 계정·콘텐츠·로그·백업 기간에 따릅니다. • 개인정보 문의: aws-korea-privacy@amazon.com • 관련 정보: https://aws.amazon.com/compliance/privacy-features/ 및 https://aws.amazon.com/compliance/sub-processors/
나. Cloudflare, Inc.
• 업무: 웹 페이지·정적 파일의 전달, 웹 서버 실행, 보안과 장애 대응. • 정보: 웹 요청 IP 주소·브라우저 정보·URL 등 요청 메타데이터와 실행·오류 로그. API 도메인은 Cloudflare 프록시를 통과하지 않고 AWS로 직접 연결되며, 로그인 후 사용자 콘텐츠도 브라우저가 API에서 직접 조회합니다. • 국가: 미국을 포함한 글로벌 네트워크에서 처리될 수 있습니다. 개발자 플랫폼 재수탁 처리 지역에는 미국, 유럽경제지역, 영국, 일본, 호주, 인도, 캐나다, 싱가포르가 포함됩니다. 접속·라우팅·지원 위치에 따라 달라지며 한국 내 전용 처리 경계는 설정하지 않았습니다. 상세 위치와 변경 사항은 아래 네트워크·수탁자 목록에서 확인할 수 있습니다. • 시기·방법: 웹 접속·요청 시 암호화한 네트워크 전송. • 보관: Foundocs의 Workers 실행 로그는 최대 7일입니다. 사업자 자체 네트워크·보안 정보는 그 목적을 수행하는 데 필요한 기간 동안 처리됩니다. • 연락처: dpo@cloudflare.com, 101 Townsend St., San Francisco, CA 94107, USA. • 관련 정보: https://www.cloudflare.com/privacypolicy/ , https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/ , https://www.cloudflare.com/network/
다. Google 로그인
Google은 이용자가 선택한 로그인 제공자이며, Google 자체 계정·인증 처리에는 Google의 개인정보처리방침(https://policies.google.com/privacy?hl=ko)이 적용됩니다. 회사가 Google에서 제공받은 정보는 이 방침에 따라 처리합니다. Google 로그인 과정에서 Google 서버와 인증 요청·응답이 교환되며 Google은 미국 등 전 세계 서버에서 자체 서비스를 운영합니다. Foundocs가 Google에 문서 본문을 제공하는 기능은 없습니다.
라. Google Workspace 문의 메일
• 수탁자: Google LLC 및 Google Workspace 서비스 제공 관계사. • 업무·항목: 문의 이메일 송수신·보관. 발신자 이메일, 표시 이름, 문의 내용과 첨부파일을 처리합니다. 서비스 로그인에서 Gmail 접근 권한을 받는 것과는 별개로, 이용자가 문의처로 보낸 메일에 해당합니다. • 국가·시기·방법: 메일 전송 시 암호화된 네트워크를 통해 미국 등 Google의 서비스 운영 지역으로 전송·처리될 수 있습니다. 기술지원은 회사가 지원을 요청하여 필요한 접근을 허용한 경우에 한합니다. 처리 지역과 수탁자 목록: https://workspace.google.com/terms/subprocessors/ • 보관: 문의 처리에 필요한 기간 동안 보관하고 불필요해지면 삭제합니다. 삭제 후 사업자의 복구·백업 사본은 Google Workspace의 데이터 삭제 절차에 따라 제거됩니다. • 연락처: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; 개인정보 요청 창구 https://support.google.com/policies/troubleshooter/2990837
서비스 제공에 필요한 위탁·국외 처리를 원하지 않으면 이용을 중단하거나 velopert@velody.ai로 처리정지·삭제를 요청할 수 있습니다. 필수 웹 전달·인증 처리를 거부하면 해당 서비스 이용이 제한될 수 있습니다. 새로운 처리 목적이나 이전 관계에 별도 동의가 필요하면 이를 먼저 안내하고 동의를 받습니다.
6. 권리 행사와 담당 연락처
이용자 또는 적법한 대리인은 Velody, Inc.의 Foundocs 운영 담당에게 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 및 탈퇴를 요청할 수 있습니다.
이메일: velopert@velody.ai
회사는 필요한 최소한의 본인·대리권 확인 후 관계 법령에 따라 처리하고 결과를 안내합니다. 법령상 제한이 있으면 이유와 가능한 조치를 안내합니다. 워크스페이스 삭제와 API 키 폐기는 서비스에서 직접 할 수 있습니다. 외부 도구에 이미 전달된 정보는 그 사업자에게 별도 삭제를 요청해야 할 수 있습니다.
7. 쿠키·브라우저 저장과 보호 조치
로그인 유지와 인증 검증에 보안 쿠키를 사용합니다. 세션 쿠키에는 HttpOnly·Secure·SameSite 설정을 적용합니다. 브라우저의 사이트 데이터 설정에서 쿠키를 삭제·차단할 수 있지만 로그인 유지 등 기능이 제한될 수 있습니다. 화면 환경·탐색 상태를 브라우저 저장소에 보관할 수 있으며 사이트 데이터 삭제로 제거할 수 있습니다. 자체 광고 추적 SDK는 사용하지 않습니다.
HTTPS, 사설 DB 네트워크, 접근 권한 제한, 저장소 암호화, API 키 해시, 인증 토큰 암호화와 비밀값 분리 관리를 적용합니다. 침해 사고가 발생하면 적용 법령에 따라 통지·신고 및 필요한 대응을 수행합니다.
8. 아동·자동화된 결정·제품 소식
서비스는 만 14세 이상을 대상으로 하며 만 14세 미만 아동의 정보를 의도적으로 수집하지 않습니다. 해당 사실을 알게 되면 필요한 확인 후 정보를 삭제하는 등 조치합니다. 현재 신용·고용·자격 등 이용자에게 중대한 영향을 주는 자동화된 결정을 제공하지 않습니다.
제품 소식 수신 선택은 기본으로 체크되어 있지 않으며 거부해도 필수 기능 이용에 불이익이 없습니다. 선택 시 계정 이메일을 소식 전달에 사용하며 언제든 철회할 수 있습니다.
9. 방침 변경
처리 목적·항목·수탁자 등 중요한 내용이 바뀌면 서비스에 변경 내용과 시행일을 알리고, 필요한 경우 별도 동의를 받습니다. 이 방침과 이전 방침에 관한 문의는 위 연락처로 접수할 수 있습니다.