개인정보 처리방침

공고일자: 2026.07.31 시행일자: 2026.07.31

0. 회사 정보

• 상호: 퓨처픽(FuturePick)
• 대표자: 이수한
• 사업자등록번호: 313-09-06602
• 통신판매업번호: 제2026-서울강남-01153호
• 사업장 소재지: 서울특별시 강남구 영동대로 602, 6층 z18호(삼성동, 미켈란 107)
• 고객문의 채널: 텔레그램 https://t.me/futurePick

1. 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리합니다.

1. 회원가입 및 로그인/본인확인

   • 소셜 로그인 기반 회원 식별, 계정 관리, 부정 이용 방지

2. 유료 서비스 제공 및 정산

   • 유료 콘텐츠 제공, 결제 처리, 결제 내역 확인, 환불·취소 처리, 과금/정산 관련 기록 보관

3. 비회원(GUID) 구매 권한 관리

   • 비회원 구매 및 열람 권한 부여/확인, 부정 이용 방지

4. 서비스 운영 및 고객지원

   • 문의 대응, 공지 전달, 민원 처리, 분쟁 해결, 서비스 품질 개선

5. 보안 및 이상행위 탐지

   • 비정상 접속/결제 시도 탐지, 접근 제어, 로그 분석, 서비스 안정성 확보

6. 통계·분석

   • 방문·이용 통계 산출(방문자 수, 페이지뷰, 페이지별 조회·이탈, 유입 경로, 기기 유형 등) 및 서비스 개선
   • 자체 수집(1st-party)은 무작위 세션 식별자를 기준으로 하며, 일별 통계는 개인을 식별할 수 없는 집계 형태로 산출·보관합니다. 로그인 회원의 경우 서비스 품질 개선과 회원 지원을 위해 방문 기록이 회원 식별자와 함께 수집될 수 있습니다.
   • 외부 분석 도구(Google Analytics, Microsoft Clarity, Vercel Web Analytics·Speed Insights)를 통한 트래픽·이용 행태 및 페이지 성능 분석("5. 개인정보 처리의 위탁", "11. 쿠키 및 유사 기술" 참조)

2. 처리하는 개인정보의 항목

(1) 회원가입/로그인 시(필수)

• 소셜 로그인 식별 정보: 소셜 제공자(구글/카카오) 고유 식별자(예: provider user id), 이메일(제공되는 경우), 프로필명/닉네임(제공되는 경우), 프로필 이미지 URL(제공되는 경우)
• 계정/보안 정보: 접속 IP, 접속 일시, 기기/브라우저 정보(User-Agent), 인증 토큰 관련 식별 정보(내부 처리용)

※ 회사는 원칙적으로 주민등록번호 등 고유식별정보를 처리하지 않습니다.

(2) 비회원(GUID) 이용 시(필요 최소)

• GUID(쿠키/로컬스토리지 등 저장 식별값), 접속 IP, 접속 일시, 기기/브라우저 정보(User-Agent), 구매/열람 권한 식별 정보

※ GUID는 비회원 구매 권한 관리를 위한 식별값이며, 이용자 환경 변경(쿠키 삭제 등) 시 권한 확인이 어려울 수 있습니다.

(3) 결제/환불 처리 시(필수)

• 결제 식별 정보: 주문번호(order id), 결제 승인/취소 식별자, 결제 상태, 결제 일시, 결제 금액, 결제 수단 유형
• 구매/이용 내역: 구매 상품/콘텐츠 식별자, 이용/열람 권한 부여 내역, 코인 충전/사용 내역(운영 정책에 따름)

※ 카드번호/계좌번호 등 결제수단의 민감 정보는 결제대행사가 직접 처리하며, 회사는 승인/취소 식별자 등 최소 결과 값만 보관합니다.

(4) 고객지원 시(이용자가 제공하는 경우)

• 문의 내용, 첨부파일, (이용자가 제공하는 경우) 연락처 정보, 답변 이력

(5) 자동 수집(서비스 이용 과정에서 생성)

• 자체 방문 통계(1st-party): 무작위 세션 식별자(localStorage 저장, 쿠키 아님), 방문 페이지 경로(주소의 쿼리스트링 제외), 발생 일시, 외부 유입 출처(외부 사이트에서 유입된 경우의 referrer), 기기 유형(모바일/태블릿/데스크톱), 자동화 프로그램(봇) 판정 결과, 운영자 기기 여부 판정 결과(집계 제외용), 로그인 회원의 경우 회원 식별자, 전환 이벤트(구매 버튼 클릭·충전 페이지 진입·구매 완료 및 관련 콘텐츠/금액 식별 정보, 로그인 완료 및 로그인 수단·신규가입 여부)
  • ※ 자체 방문 통계에는 IP 주소와 기기/브라우저 정보(User-Agent) 원문을 저장하지 않습니다(저장 구조에 해당 항목 자체가 없음). 기기/브라우저 정보는 기기 유형·자동화 프로그램 여부 판정에, IP 주소는 과도한 요청 제한(어뷰징 방지)에 일시적으로만 이용되며 데이터베이스에 저장하지 않습니다. 관리자 화면·API 경로는 수집에서 제외됩니다.
• 외부 분석·광고 도구(Google Analytics, Microsoft Clarity, Google AdSense)가 쿠키 등으로 수집하는 이용 기록, 외부 성능·방문 분석 도구(Vercel Web Analytics·Speed Insights)가 쿠키 없이 전송받는 접속 페이지 주소·유입 출처·대략적 지역·브라우저/기기 종류·네트워크 및 페이지 성능 지표("5. 개인정보 처리의 위탁", "11. 쿠키 및 유사 기술" 참조)
• 그 외 접속 로그, 오류 로그(인프라 운영 과정에서 생성)

3. 개인정보의 처리 및 보유 기간

회사는 원칙적으로 개인정보 처리 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 보관이 필요한 경우 아래와 같이 보관합니다.

• 회원 계정 정보: 회원 탈퇴 시까지 (부정 이용 방지 및 분쟁 대응을 위해 필요한 범위에서 최대 30일 동안 최소 항목을 별도 보관할 수 있음)

• 전자상거래 등에서의 소비자 보호에 관한 법률

  • 계약/청약철회/대금결제/재화 공급 기록: 5년
  • 소비자 불만 또는 분쟁처리 기록: 3년
  • 표시/광고에 관한 기록: 6개월

• 통신비밀보호법(해당 시): 웹사이트 접속 로그 등 3개월

• 세법 등 관련 법령(해당 시): 법령 기준에 따름

• 자체 방문 통계(1st-party) 원시 이벤트: 수집일로부터 90일(해당 일자의 통계 집계가 완료된 후 자동 삭제되며, 집계가 지연되는 경우 삭제도 그만큼 지연될 수 있음)

  • 단, 개인을 식별할 수 없는 일자별 집계 통계(방문자 수·페이지뷰·페이지별 조회 등)는 서비스 운영 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령상 근거가 있거나 이용자 동의가 있는 경우 등 예외가 있을 수 있습니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁할 수 있습니다.

• 결제대행: 결제 승인/취소/환불 처리, 결제 관련 부정거래 방지
• 클라우드/인프라: 인증(로그인), 데이터베이스 및 서버 운영
• 호스팅/배포: 웹 서비스 호스팅 및 배포, 트래픽 처리
• 웹로그·이용 행태 분석: Google LLC(Google Analytics 4 — 방문 통계·유입 채널 분석), Microsoft Corporation(Microsoft Clarity — 이용 행태 분석: 세션 리플레이·히트맵), Vercel Inc.(Vercel Web Analytics — 방문 통계·유입 출처 분석 / Vercel Speed Insights — 페이지 성능 측정)

※ 수탁자(사업자/서비스명)는 운영 환경 확정 또는 변경 시 서비스 내 공지 또는 본 방침 업데이트로 반영합니다.

6. 개인정보의 국외 이전

회사는 핵심 인프라를 ap-northeast-2(서울) 리전으로 운영하는 것을 원칙으로 합니다. 다만 호스팅/배포 및 보안·오류 분석 과정에서 일부 로그·기술 정보가 국외 서버를 경유하거나 저장될 가능성이 있는 경우, 관련 법령에 따른 고지 및 필요한 조치를 이행합니다. 또한 외부 분석·광고 도구(Google Analytics, Microsoft Clarity, Google AdSense, Vercel Web Analytics·Speed Insights)가 수집하는 정보는 해당 사업자(Google LLC, Microsoft Corporation, Vercel Inc.)의 국외 서버에서 처리·보관될 수 있습니다.

7. 이용자의 권리 및 행사 방법

이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 등을 요청할 수 있으며, "10. 문의처"를 통해 행사할 수 있습니다.

8. 개인정보의 파기 절차 및 방법

• 파기 절차: 파기 사유 발생 → 내부 검토 및 승인 → 파기
• 파기 방법: 전자적 파일 영구 삭제, 종이 문서 분쇄 또는 소각

9. 안전성 확보 조치

접근 권한 최소화, 접근 통제, 전송 구간 암호화(TLS), 로그 모니터링, 취약점 대응 등 합리적인 보안 조치를 시행합니다.

10. 개인정보 보호책임자 및 문의처

• 개인정보 보호책임자: 이수한
• 문의 채널: 텔레그램 https://t.me/futurePick

11. 쿠키 및 유사 기술

로그인 유지, 비회원(GUID) 권한 관리, 이용 환경 설정 등을 위해 쿠키/로컬스토리지 등 유사 기술을 사용합니다. 브라우저 설정을 통해 저장을 거부할 수 있으나 일부 기능이 제한될 수 있습니다.

• 자체 방문 통계: localStorage에 무작위 세션 식별자 등(fp_metrics_sid, fp_metrics_last, fp_metrics_auth_sid, fp_metrics_internal)을 저장합니다(쿠키 아님). 세션 식별자는 30분 무활동 시 새로 발급됩니다(방문 단위 구분용이며, 장기 추적 식별자로 사용하지 않습니다). fp_metrics_internal은 운영자 기기의 접속을 방문 통계 집계에서 제외하기 위한 표시로, 값은 마지막 확인 시각뿐이며 이용자 식별 정보를 담지 않습니다. 이 표시는 마지막 확인 시점으로부터 14일이 지나면 효력을 잃고(더 이상 집계 제외에 사용되지 않으며), 그 이후 해당 브라우저에서 다시 접속해 판정이 이루어질 때 삭제됩니다. 운영자 계정이 아닌 것으로 확인되면 14일 경과 여부와 무관하게 즉시 삭제됩니다. 브라우저 설정에서 직접 삭제할 수도 있습니다.
• 외부 도구 쿠키: Google Analytics·Microsoft Clarity(이용 통계·행태 분석), Google AdSense(광고 게재·측정)가 쿠키를 사용할 수 있습니다. 각 사업자의 정책 또는 브라우저 설정을 통해 거부할 수 있습니다. Vercel Web Analytics·Speed Insights는 쿠키나 별도 식별자를 사용하지 않으나, 접속 페이지 주소·유입 출처·대략적 지역·브라우저/기기 종류·네트워크 및 페이지 성능 지표가 Vercel Inc.의 서버로 전송됩니다.

12. 처리방침 변경

법령 또는 서비스 변경사항을 반영하여 수정될 수 있으며, 변경 시 서비스 내 공지(또는 별도 고지)합니다.

개정 이력

• 2026.03.25 제정·시행
• 2026.07.14 개정·시행 — 자동 수집 항목·보유 기간 구체화(자체 방문 통계), 웹로그 분석 위탁(Google Analytics·Microsoft Clarity) 및 광고(Google AdSense) 쿠키 고지 현행화
• 2026.07.31 개정·시행 — 웹로그 분석 위탁·국외 이전에 Vercel Inc.(Vercel Web Analytics·Speed Insights) 추가, 자체 방문 통계 localStorage 항목에 fp_metrics_internal(운영자 기기 집계 제외 표시) 추가