개인정보처리방침

제0조 (적용 범위)

1. 본 방침은 공급자가 제공하는 모든 서비스에 적용됩니다.
2. 기관과의 이용계약을 통해 제공되는 서비스의 경우, 공급자와 이용자는 각자 개인정보처리자로서 본 방침에 따라 이용자 및 개별이용자의 개인정보를 처리합니다.
3. 개인을 대상으로 직접 제공되는 서비스의 경우, 공급자가 단독으로 개인정보를 처리하며, 이용자에 관하여 정한 사항은 적용되지 않습니다. 또한 이 경우 본 방침에 기재된 ‘개별이용자’는 서비스를 제공받는 ‘개인’으로 간주합니다.
4. 서비스 가입 및 이용은 만 14세 이상인 경우에만 가능하며, 공급자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 공급자는 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우 지체 없이 해당 정보를 파기합니다.
5. 본 방침에서 사용하는 용어는 이용약관에서 정한 바에 따릅니다.

제1조 (개인정보의 처리 목적)

마인드로직 주식회사(이하 "공급자") 및 이용자는 개별이용자의 개인정보를 다음의 목적을 위해 수집, 기록, 저장 및 사용(이하 "처리")합니다. 공급자 및 이용자는 개별이용자의 개인정보를 다음의 목적 이외의 용도로는 처리하지 않으며, 사용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 법령상 필요한 조치를 이행합니다.

1. 가입신청 의사의 확인, 개별이용자 식별, 탈퇴 의사의 확인, 만 14세 이상 여부 확인
2. 약관 위반 행위 등을 포함하여 서비스의 원활한 운영에 지장을 주는 행위에 대한 방지 및 제재, 계정도용 방지, 약관 개정 등의 고지사항 전달, 분쟁조정을 위한 기록 보존, 민원처리 등 개별이용자 보호 및 서비스 운영
3. 서비스 이용기록과 접속 빈도 분석, 서비스 이용에 대한 통계, 서비스 분석 및 통계에 따른 맞춤 서비스 제공 등
4. 콘텐트 등 기존 서비스 제공에 더하여, 인구통계학적 분석, 서비스 방문 및 이용기록의 분석, 개인정보 및 관심에 기반한 맞춤형 서비스 제공 등 신규 서비스 요소의 발굴 및 기존 서비스 개선
5. 보안, 프라이버시, 안전 측면에서 개별이용자가 안심하고 이용할 수 있는 서비스 이용환경 구축
6. 기타 개별약관에 따른 서비스 관련 업무의 처리

제2조 (처리하는 개인정보의 항목)

가입신청 및 서비스 제공에 있어 공급자 및 이용자가 개별이용자로부터 수집할 수 있는 개인정보는 아래와 같습니다.

1. 개별이용자 가입 및 관리: 이름, 이메일주소, 소속
2. 자동 수집항목: IP정보, MAC정보, 이용기록, 접속로그, 쿠키
3. 결제 및 크레딧 구매: 결제수단 식별정보, 결제 승인·취소 내역, 영수증 정보

제3조 (개인정보의 처리 및 보유 기간)

공급자 및 이용자는 수집된 개별이용자의 개인정보를 개별이용자로부터 동의 받은 개인정보 보유·이용기간 또는 법령에 따른 개인정보 보유·이용기간 내에서 보유하며 목적에 따라 처리합니다. 아래와 같은 경우를 비롯하여 법률에 의해 허용 또는 요구되는 경우에는 보유 기간이 달라질 수 있고, 개별이용자가 개인정보 수집 및 이용에 관한 동의를 철회하면 즉시 만료됩니다.

1. 계약 또는 청약철회 등에 관한 기록. 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 시행령 제6조에 따라 개별이용자가 개인정보이용에 관한 동의를 철회하는 경우에도 그로부터 5년 간 보존합니다.
2. 대금결제 및 재화 등의 공급에 관한 기록. 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 시행령 제6조에 따라 개별이용자가 개인정보이용에 관한 동의를 철회하는 경우에도 그로부터 5년 간 보존합니다.
3. 소비자의 불만 또는 분쟁처리에 관한 기록. 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 시행령 제6조에 따라 개별이용자가 개인정보이용에 관한 동의를 철회하는 경우에도 그로부터 3년 간 보존합니다.
4. 접속 등 통신사실확인에 관한 기록. 통신비밀보호법 제15조의2 및 시행령 제41조에 따라 기록이 생성된 시점으로부터 3개월 간 보존합니다.

제4조 (개인정보의 이용 및 제3자 제공)

공급자 및 이용자는 개별이용자들의 개인정보를 수집하면서 개별이용자에게 고지한 목적 범위 내에서 사용하고, 개별이용자의 사전 동의 없이는 그 범위를 초과하여 이용하거나 제3자에게 공개/제공하지 않습니다. 다만 아래의 경우에는 그러하지 않습니다.

1. 개별이용자가 사전에 제3자 제공에 동의한 경우
2. 법령의 규정에 의한 경우 또는 법령에 정해진 절차와 방법에 따른 수사기관의 요구가 있는 경우
3. 서비스 제공 등 서비스 이용계약의 이행을 위하여 반드시 필요한 경우로서 경제적·기술적 사유로 통상의 동의를 받는 것이 현저히 곤란한 때
4. 해당 개인정보의 정보주체를 특정 내지 식별할 수 없는 상태로 가공하여 이용하는 경우

제5조 (개인정보처리 위탁)

공급자는 효과적인 서비스 이행을 위해 아래와 같이 개인정보의 처리를 위탁하고 있으며, 개인정보 처리를 위탁 받은 업체는 위탁 받은 업무 수행에 필요한 최소한의 범위 내에서 개인정보를 처리하게 됩니다. 개인정보 처리에 대한 위탁업무의 내용 및 위탁받은 자는 아래와 같습니다.

[결제 처리]

1. 위탁을 받는 자: 주식회사 페이플
2. 위탁하는 업무의 내용: 전자결제 서비스 제공, 결제 승인·취소 처리, 본인확인, 결제 관련 고객응대 및 거래기록 관리
3. 처리되는 개인정보: 결제수단 식별정보, 이메일, 결제 승인·취소 내역, 영수증 정보, 그 밖에 결제 처리에 필요한 정보
4. 보유·이용 기간: 위탁계약 종료 시 또는 위탁업무 수행이 필요한 기간
5. 연락처: 1522-5013, help@payple.kr

[클라우드 인프라 운영 및 관리]

1. 위탁을 받는 자 및 위탁하는 업무의 내용
   • ① 메가존클라우드 주식회사: 클라우드 시스템 운영·모니터링, 기술지원 및 장애 대응, 이용요금 정산 대행
   • ② Amazon Web Services, Inc. 또는 그 자회사: 서비스 제공을 위한 클라우드 인프라(서버·데이터베이스·스토리지) 운영 및 개인정보의 저장·보관
   • ③ 주식회사 안랩클라우드메이트: 클라우드 시스템 구축·운영, 모니터링, 기술지원 및 장애 대응, 이용요금 정산 대행
   • ④ 네이버클라우드 주식회사: 서비스 제공을 위한 클라우드 인프라(서버·데이터베이스·스토리지) 운영 및 개인정보의 저장·보관
2. 처리되는 개인정보: 제2조에 기재된 수집 항목
3. 보유·이용 기간: 위탁계약 종료 시 또는 위탁업무 수행에 필요한 기간
4. 데이터 보관 위치: 대한민국 (①② AWS 아시아 태평양(서울) 리전 / ③④ 네이버 클라우드 플랫폼 한국(KR) 리전)
5. 연락처
   • ① 메가존클라우드(주) 개인정보보호책임자 양재승 / 1644-2243 / irm@mz.co.kr
   • ② aws-korea-privacy@amazon.com
   • ③ (주)안랩클라우드메이트 개인정보보호책임자 원남호 / 02-2069-1980
   • ④ 네이버클라우드(주) 고객센터 1544-5876 / 개인정보보호책임자 박한용

공급자는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 방침을 통하여 공개합니다.

제6조 (개인정보의 국외 이전)

공급자는 원활한 AI 응답 생성 서비스 제공을 위해 다음과 같이 개별이용자의 데이터를 국외로 이전할 수 있습니다.

1. 이전 받는 자
   • 미국: OpenAI, L.L.C. / Anthropic PBC / Google LLC / xAI Corp. / Perplexity AI, Inc. / Features and Labels, Inc.(fal.ai) / Replicate, LLC.
   • 싱가포르: Alibaba Cloud (Singapore) Private Limited / BytePlus Pte. Ltd. / MOONSHOT AI PTE. LTD. / JINGSHENG HENGXING TECHNOLOGY PTE. LTD.(Z.ai)

   ※ 각 사업자의 명칭 및 연락처는 [별표1]과 같습니다.

   • 이전되는 항목: 개별이용자가 입력한 질의·첨부파일의 내용 및 대화 맥락
   • 이전 국가: 위 각 사업자의 소재 국가
   • 이전 일시 및 방법: 개별이용자가 해당 모델을 선택하여 요청한 시점에 암호화된 API 통신(HTTPS)으로 전송
   • 이전 목적: 생성형 AI 기반의 텍스트·이미지·영상·음성 등의 응답 생성
   • 보유 및 이용 기간: 응답 생성 완료시 파기합니다. 다만 이전받는 자가 오·남용 방지 및 법령 준수를 위하여 자체 정책에 따라 최대 55일까지 보관할 수 있으며, 이용정책 위반이 의심되는 등 예외적인 경우에는 각 사업자의 정책 및 관련 법령에 따라 보관기간이 연장될 수 있습니다.
2. 이전 받는 자별로 제공되는 모델의 최신 목록은 서비스 내 ‘모델 목록’ 화면에 상시 공개합니다.
3. 다음 모델은 국내에서만 처리되며 국외로 이전되지 않습니다.
   • 마인드로직 SAIT 3 Pro, LG AI연구원 K-EXAONE, 업스테이지 Solar
4. 개별이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이 경우 위 국내 처리 모델만 이용할 수 있으며, 그 밖의 모델을 이용한 서비스 제공은 제한됩니다.
5. 이전 받는 자의 처리범위 제한: 이전 받는 자는 개인정보를 오직 이전목적의 범위 내에서만 처리하고, 이를 자신의 인공지능 모델을 학습·개발·개선·재이용하는 목적으로 이용할 수 없습니다. 공급자는 각 이전 받는 자와 체결한 계약을 통해 위 사항을 확인하였고, 이를 위반한 사실을 인지한 경우 해당 이전 받는 자에 대한 시정 요구, 데이터 제공 중단 등 필요한 조치를 취합니다.

• 이메일:contact@mindlogic.ai
• 고객센터:070-5102-6560

[데이터 처리 원칙]

공급자는 개별이용자의 프라이버시를 최우선으로 고려합니다. 서비스는 다음과 같은 원칙으로 데이터를 처리합니다.

1. 글로벌 LLM API 호출은 마인드로직 주식회사 명의로 이루어지므로, 공급자는 개별이용자의 계정정보(이름, 이메일, 소속)를 함께 전송하지 않습니다.
2. 개별이용자가 개인식별정보(주민등록번호, 전화번호, 여권번호 등)를 입력하는 경우, 기관 이용자 또는 개별이용자가 해당 기능을 사용하도록 설정한 경우 해당 입력을 차단하거나 마스킹 처리하여 LLM에 전달합니다.

제7조 (개인정보 파기 절차 및 방법)

공급자 및 이용자는 원칙적으로 개인정보 수집 및 이용목적이 달성되는 등 그 보유기간이 만료된 후에는 아래와 같은 절차와 방법에 따라 해당 정보를 지체 없이 파기합니다.

1. 파기절차: 개별이용자가 제공한 모든 개인정보는 보유기간이 만료되면 내부방침 및 관련 법령에 따라 자동적으로 파기 대상으로 선정되어 파기됩니다.
2. 파기방법: 전자적 파일 형태로 보유하고 있는 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 영구적으로 삭제합니다. 종이 등 출력물의 형태로 공급자가 보유하고 있는 개인정보는 분쇄 또는 소각을 통해 영구적으로 파기합니다.

제8조 (개인정보 안전성 확보 조치)

공급자 및 이용자는 개별이용자의 개인정보 보호를 위해 다음과 같은 안전성 확보조치를 취하고 있습니다.

1. 내부규정 및 지침의 수립 및 시행
   정보보안규정 등 내부규정 및 지침 등 관련 규칙을 제정 및 시행하여 모든 개별이용자의 개인정보에 대한 보안을 강조하고 있습니다.
2. 접근권한의 관리
   개별이용자의 개인정보에 대한 접근권한은 각 임직원의 직무 및 직급에 따라 차등화하여 부여하고 모든 개별이용자의 개인정보에 대한 접근을 모니터링하고 있습니다.
3. 비밀번호 관리
   비밀번호를 일방향으로 암호화하여 저장하는 방식으로 비밀번호를 관리하고 있습니다.
4. 권한 없는 자의 접근 통제
   접근권한이 없는 자가 개별이용자의 개인정보 데이터베이스에 접근하지 못하도록 통제하고 있습니다.
5. 개인정보 암호화
   각 개별이용자의 개인정보를 암호화하여 보관하고 있습니다.
6. 접속기록의 보관 및 위·변조 방지
   전산시스템에 접근한 임직원의 로그인 기록(일시, 주체, IP 등)을 보관하고 별도의 장치에 백업하여 위·변조를 방지하고 있습니다.

제9조 (개인정보 보호책임자)

개별이용자는 자신의 개인정보 보호에 관한 문의 또는 고충사항을 아래의 개인정보 보호책임자에게 접수할 수 있습니다.

[공급자]

• 성명: 장유리
• 직책: 시니어 매니저
• 연락처:070-5102-6560/contact@mindlogic.ai

[별표1] 개인정보 국외 이전 받는 자 현황

(2026. 9. 8. 기준)

• 주1) Google LLC 국내대리인: 구글코리아 유한회사(대표 낸시 메이블 워커 부마) / data-access-requests@google.com / 02-531-9000 / 서울특별시 강남구 테헤란로 152, 22층
• 주2) fal.ai 경유 제공 모델: Recraft, Ideogram, Kling, Vidu, Luma, Grok Imagine 등
• 주3) Replicate 경유 제공 모델: FLUX, SDXL, Runway, Kling, Hailuo, Pixverse 등

• ※ 이전되는 항목·이전 국가·이전 일시 및 방법·이전 목적은 제6조 제1호와 같습니다.
• ※ 위 사업자가 자사 계열사 또는 모델 개발사에 처리를 위탁하거나 재이전하는 경우, 해당 사업자의 개인정보처리방침 및 데이터 처리 계약이 적용됩니다.
• ※ ‘보유기간’은 각 사업자가 공개한 정책을 2026. 8. 26. 기준으로 확인한 것이며, 사업자의 정책 변경에 따라 달라질 수 있습니다. 현재 확인된 최장 기본 보관기간은 55일입니다.
• ※ 이용정책 위반이 의심되는 등 예외적인 경우에는 각 사업자의 정책 및 관련 법령에 따라 보관기간이 연장될 수 있습니다.
• ※ 다음 모델은 국내에서만 처리되며 국외로 이전되지 않습니다. — 마인드로직 SAIT 3 Pro / LG AI연구원 K-EXAONE / 업스테이지 Solar 계열
• ※ ‘바로가기’는 각 사업자가 공개한 데이터 보관·처리 관련 문서로 연결됩니다.