MindDesk 개인정보 처리방침
1. 운영자 안내
MindDesk는 Humbyte가 독립적으로 개발하고 운영하는 브라우저 확장 프로그램 및 클라우드 서비스입니다. AI 웹사이트에서 사용한 프롬프트(Prompt)와 답변(Context)을 정리, 저장하고 재사용할 수 있도록 지원합니다.
본 개인정보 처리방침에서 '운영자'는 MindDesk 서비스를 운영하는 주체를 의미합니다.
운영 브랜드: Humbyte
문의 이메일: minddesk-support@hum-byte.com
2. 수집 및 처리하는 정보
계정 정보
회원가입 시 이메일 주소와 표시 이름을 수집하며, 비밀번호는 단방향 해시 처리된 형태로 저장합니다. 운영자는 비밀번호 원문을 확인할 수 없습니다.
또한 이메일 인증 상태와 사용자가 동의한 개인정보 처리방침의 버전 및 동의 시간을 기록합니다.
기기 정보
MindDesk 확장 프로그램은 최초 설치 시 무작위 기기 식별자를 생성합니다. 해당 식별자는 다음 목적으로 사용됩니다.
• 기기 식별 및 동시 로그인 기기 수 관리
• 기기당 무료 체험 1회 제한
• 기기별 로컬 기능 이용 권한 발급 및 확인
운영자는 기기 식별자, 브라우저 종류(Chrome 또는 Edge), 기기 이름, 기기 등록 시간 및 최근 사용 시간을 기록합니다.
기기 이름은 기본적으로 브라우저와 운영체제 정보를 바탕으로 생성됩니다. 예를 들어 'Chrome · Windows'와 같이 표시되며, 사용자가 직접 변경할 수 있습니다.
운영자는 기기의 하드웨어 정보를 수집하거나 브라우저 핑거프린팅을 이용하여 사용자를 식별하지 않습니다.
로그인 세션 및 요청 횟수 제한
로그인 상태를 유지하고 인증하기 위해 로그인 토큰과 만료 시간을 처리합니다.
악의적인 로그인 시도와 요청 남용을 방지하기 위해 로그인, 회원가입, 비밀번호 재설정 등의 요청에 대해 IP 주소, 요청 경로 및 관련 요청 횟수 제한 정보를 기록합니다.
이 정보는 요청 횟수를 제한하는 목적으로만 사용됩니다. 제한 기록은 정기적으로 정리되며, 매일 생성된 지 24시간이 지난 기록을 삭제합니다. 따라서 실제 보관 기간은 최대 약 48시간입니다.
Cloudflare는 네트워크 서비스와 보안 기능을 제공하는 과정에서 IP 주소 및 브라우저 요청 정보를 처리할 수 있습니다. 자세한 내용은 제4항을 참조하시기 바랍니다.
브라우저 로컬 데이터
MindDesk는 AI 웹사이트에서 이루어진 전체 대화를 자동으로 저장하거나 업로드하지 않습니다.
저장 기능을 제공하기 위해 확장 프로그램이 지원하는 AI 웹사이트에서 해당 기능과 관련된 웹페이지 내용을 일시적으로 읽을 수 있습니다.
사용자가 직접 저장 버튼을 클릭한 경우에만 선택한 프롬프트와 답변이 제목, 출처 AI 웹사이트 및 당시 웹페이지 주소와 함께 브라우저의 로컬 저장 공간에 저장됩니다.
클라우드 동기화를 활성화하지 않았고 직접 업로드하지 않은 경우, 해당 콘텐츠는 사용자의 브라우저에만 저장되며 MindDesk 서버로 전송되지 않습니다.
클라우드에 업로드되지 않은 로컬 콘텐츠는 운영자가 클라우드 서비스를 통해 가져올 수 없습니다.
클라우드 데이터(클라우드 서비스 이용 시에만 해당)
클라우드 서비스를 활성화한 후에도 다음 중 하나에 해당하는 경우에만 관련 콘텐츠가 MindDesk 서버로 업로드됩니다.
• 사용자가 자동 동기화를 활성화하여 확장 프로그램이 동기화 설정에 따라 업로드하는 경우
• 사용자가 '지금 동기화'를 직접 클릭하는 경우
• 사용자가 '개인 저장소에 업로드'를 직접 클릭하는 경우
클라우드 서비스를 처음 이용할 때 자동 동기화 활성화 여부를 묻습니다. 사용자는 언제든지 자동 동기화를 해제할 수 있습니다.
업로드되는 데이터에는 제목, 본문, 소속 폴더 및 출처 정보(출처 AI 웹사이트와 웹페이지 주소)가 포함됩니다.
해당 데이터는 클라우드 저장 및 동기화 기능을 제공하기 위해 서버 측에서 암호화하여 저장됩니다.
서버 측 암호화는 종단 간 암호화(End-to-End Encryption)와 다릅니다. 서버는 저장 및 동기화 작업을 수행하기 위해 관련 데이터를 처리해야 하지만, 운영자는 이를 이유로 사용자 콘텐츠를 사람이 직접 읽거나 콘텐츠 분석에 사용하지 않습니다.
거래 정보(유료 결제 시에만 해당)
로컬 기능을 구매하거나 클라우드 서비스를 구독하는 경우 다음 정보를 기록합니다.
• 구매 또는 구독한 상품
• 거래 금액, 통화, 거래 시간 및 상태
• Creem 주문 번호 및 고객 번호
• 구매 시 디지털 콘텐츠 또는 서비스의 즉시 제공 및 관련 청약철회권 사항에 동의한 시간
• 해당 결제 확인에 적용된 약관 버전
이 정보는 유료 이용 권한 관리, 거래 확인 및 관련 분쟁 처리를 위해 사용됩니다.
결제는 판매자인 Creem을 통해 처리됩니다. 카드번호 등 결제 정보는 결제 플랫폼에서 직접 처리하며, 운영자는 전체 카드번호를 취급하거나 저장하지 않습니다.
서비스 로그
서비스 보안 유지 및 오류 확인을 위해 계정 식별번호, 요청 처리 결과, 오류 정보 및 기타 필요한 기술 정보를 기록할 수 있습니다.
운영자는 비밀번호, 로그인 토큰 또는 사용자가 저장한 프롬프트와 답변의 본문을 애플리케이션 로그에 의도적으로 기록하지 않습니다.
Cloudflare는 실제 서비스 설정에 따라 IP 주소, 요청 주소, 브라우저 요청 정보 및 네트워크 보안 로그를 처리할 수 있습니다.
MindDesk는 사용자의 전체 웹 브라우징 기록을 수집하거나 기록하지 않습니다. 다만 사용자가 콘텐츠를 직접 저장하면 해당 항목의 출처 웹페이지 주소가 콘텐츠 정보와 함께 저장됩니다.
운영자는 광고를 게재하지 않으며 사용자의 개인정보를 판매하지 않습니다.
3. 정보 이용 목적
운영자는 MindDesk 서비스를 제공하고 유지하는 데 필요한 범위에서만 관련 정보를 처리합니다. 구체적인 목적은 다음과 같습니다.
• 사용자 계정 등록, 인증 및 관리
• 로그인 처리, 로그인 상태 유지 및 비밀번호 재설정
• 기기 식별, 동시 로그인 기기 수 제한 및 무료 체험 자격 제한
• 로컬 기능 이용 권한 발급 및 확인
• 사용자가 업로드하도록 선택한 클라우드 데이터의 저장 및 동기화
• 구매, 구독 및 관련 기능 이용 권한 관리
• 필요한 거래 확인 기록 보관
• 이메일 인증, 비밀번호 재설정 및 필수 서비스 안내 메일 발송
• 악의적인 로그인, 계정 남용 및 서비스 이용 제한 우회 방지
• 기술적 오류 확인, 서비스 보안 및 정상 운영 유지
• 관련 법률에 따른 의무 이행
관련 정보는 사용자가 요청한 서비스 제공, 사용자의 동의 및 관련 법률에서 허용하거나 요구하는 그 밖의 적법한 근거에 따라 처리합니다.
운영자는 사용자가 저장한 프롬프트와 답변을 광고, 제3자 판매, AI 모델 학습 또는 MindDesk 서비스와 무관한 목적으로 사용하지 않습니다.
운영자는 일상적인 서비스 운영이나 콘텐츠 분석을 목적으로 사용자가 저장한 프롬프트와 답변을 직접 읽지 않습니다.
다만 사용자가 특정 데이터에 대한 기술 지원을 명시적으로 허용한 경우, 필요한 보안 조사를 수행하는 경우, 법적 의무를 이행하는 경우 또는 Chrome 웹 스토어 정책에서 허용하는 그 밖의 제한적인 경우에는 해당 데이터에 대한 사람의 직접적인 접근이 이루어질 수 있습니다.
4. 제3자 서비스 및 개인정보 국외 이전
MindDesk는 서비스 제공을 위해 다음 제3자 서비스를 이용합니다.
Cloudflare
서비스 호스팅, 데이터베이스 및 파일 저장소 운영, 네트워크 보안 기능을 제공하는 데 사용됩니다.
사용자가 이용하는 기능에 따라 Cloudflare는 계정 정보, 기기 정보, 업로드된 클라우드 데이터, 네트워크 요청 정보, IP 주소 및 필요한 기술 로그를 처리할 수 있습니다.
Resend
이메일 인증 메일과 비밀번호 재설정 메일 발송에 사용됩니다.
Resend는 이메일 수신 주소, 이메일 내용 및 메일 발송에 필요한 관련 정보를 처리합니다.
Creem
판매자(Merchant of Record)로서 결제, 세금, 청구서 및 관련 거래 업무를 처리합니다.
Creem은 자체 개인정보 처리방침 및 관련 법률에 따라 결제 정보와 거래 기록을 처리합니다.
Creem은 판매자로서 독립적으로 처리하는 데이터에 대해 해당하는 책임을 부담합니다.
개인정보 국외 이전
위 서비스 제공업체는 사용자가 거주하는 국가 또는 지역 외부에서 데이터를 처리하거나 저장할 수 있습니다.
실제 데이터 처리 위치는 각 서비스 제공업체의 인프라 및 MindDesk에서 사용하는 서비스 설정에 따라 달라질 수 있습니다.
관련 법률에 따라 개인정보 국외 이전에 관한 정보 공개가 요구되는 경우, 운영자는 정보 수령자 및 연락처, 처리 국가 또는 지역, 이전되는 정보의 항목, 처리 목적, 이전 시기와 방법, 보유 기간, 관련 법률에 따른 거부 방법 및 거부에 따른 영향 등을 법률에 따라 안내합니다.
서비스 제공, 보안 유지, 법적 의무 이행 및 그 밖의 법률상 허용되는 경우를 제외하고, 운영자는 서비스와 무관한 제3자에게 사용자 개인정보를 제공하지 않습니다.
5. 데이터 보관 기간
계정 정보 및 기기 정보
계정 정보와 기기 정보는 원칙적으로 사용자가 계정을 삭제할 때까지 보관합니다. 다만 관련 법률에 따라 계속 보관해야 하는 경우는 예외로 합니다.
기기 관련 기록에는 기기 기본 정보, 무료 체험 이용 기록 및 로컬 기능 이용 권한 기록이 포함됩니다.
로컬 기능 이용 권한 발급 기록의 일반적인 보관 기간은 90일입니다.
무료 체험 이용 기록은 해당 기기가 이미 무료 체험을 이용했는지 확인하는 목적으로 사용되며, 계정 유지 기간 중 해당 목적에 따라 보관됩니다.
계정을 삭제하면 위 기기 관련 기록은 모두 운영 중인 데이터베이스에서 삭제됩니다. 무료 체험의 재이용을 제한하기 위한 목적으로 해당 기록을 별도로 보관하지 않습니다.
브라우저 로컬 데이터
브라우저에 로컬로 저장된 프롬프트와 답변은 사용자가 직접 관리합니다.
사용자는 확장 프로그램에서 제공하는 기능을 이용하여 해당 데이터를 삭제할 수 있습니다.
로컬 데이터와 클라우드 계정 데이터는 별도로 관리됩니다. 따라서 계정을 삭제하더라도 브라우저에 이미 저장된 로컬 데이터가 함께 삭제되는 것은 아닐 수 있습니다.
클라우드 데이터
클라우드 서비스 이용 기간이 종료되더라도 클라우드 데이터는 즉시 삭제되지 않습니다.
이용 기간 종료 후 90일 동안 사용자는 서비스에서 제공하는 기능을 통해 클라우드 데이터에 접근하고 로컬 환경으로 가져올 수 있습니다.
90일이 지난 후에도 클라우드 데이터가 계속 보관될 수 있습니다. 해당 데이터를 삭제해야 하는 경우, 운영자는 사전에 이메일로 안내합니다.
사용자가 클라우드 데이터 또는 계정을 직접 삭제하는 경우에는 제6항의 규정에 따라 처리합니다.
로그인 및 인증 정보
로그인 세션의 최대 유효 기간은 30일입니다.
비밀번호 재설정 링크는 1시간, 이메일 인증 링크는 24시간 동안 유효합니다.
관련 인증 정보는 유효 기간이 지나면 인증에 사용할 수 없으며, 시스템의 정리 절차에 따라 처리됩니다.
요청 횟수 제한 기록
악의적인 로그인과 요청 남용을 방지하기 위해 기록된 IP 주소, 요청 경로 및 관련 요청 횟수 제한 정보는 해당 제한을 적용하는 목적으로만 사용됩니다.
시스템은 매일 생성된 지 24시간이 지난 제한 기록을 삭제하며, 실제 보관 기간은 최대 약 48시간입니다.
서비스 로그
운영자는 서비스 보안 유지와 오류 확인에 필요한 기간 동안에만 애플리케이션 로그를 보관합니다.
Cloudflare의 네트워크 및 보안 로그는 실제 활성화된 서비스 설정과 해당 보관 기간에 따라 처리됩니다.
데이터 백업
데이터 손실을 방지하기 위해 데이터베이스를 매일 백업하며, 백업 사본은 90일 동안 잠금 상태로 보관한 후 자동으로 삭제됩니다.
따라서 운영 중인 데이터베이스에서 이미 삭제된 데이터도 백업 사본에는 최대 약 91일 동안 남아 있을 수 있습니다.
백업 데이터는 재해 복구 및 서비스 연속성 보장을 위해서만 사용되며 다른 목적으로 사용되지 않습니다.
과거 백업을 복원해야 하는 경우, 이미 삭제된 데이터가 정상 운영 환경에서 다시 사용되지 않도록 필요한 조치를 취합니다.
거래 기록
법률에 따라 보관해야 하는 거래 기록은 적용되는 법률에서 정한 보관 기간에 따라 보관합니다.
해당 기록에는 필요한 상품 정보, 금액, 통화, 거래 시간, 주문 번호, 고객 번호 및 구매 확인 정보가 포함됩니다.
관련 정보는 법적 의무 이행, 거래 확인 및 관련 분쟁 처리를 위해서만 사용됩니다.
보관 기간이 종료되면 관련 법률의 요구에 따라 삭제하거나 익명화 처리합니다.
판매자인 Creem이 독립적으로 보관하는 거래 기록은 Creem의 자체 개인정보 처리방침 및 관련 법률에 따라 처리됩니다.
6. 계정 및 데이터 삭제
사용자는 언제든지 MindDesk 확장 프로그램에서 비밀번호를 입력하여 계정을 삭제할 수 있습니다.
계정 삭제 후 운영자는 운영 중인 서비스 시스템에서 해당 계정과 연결된 개인정보 및 데이터를 삭제합니다. 삭제 대상에는 다음이 포함됩니다.
• 이메일 주소, 표시 이름 및 비밀번호 해시
• 기기 정보, 무료 체험 이용 기록 및 로컬 기능 이용 권한 기록을 포함한 모든 기기 관련 기록
• 로그인 세션
• 클라우드에 저장된 프롬프트, 답변 및 관련 정보
• 그 밖에 더 이상 보관할 필요가 없는 계정 관련 정보
위 삭제 대상에는 법률에 따라 보관해야 하는 거래 기록과 아직 보관 기간이 종료되지 않은 백업 사본은 포함되지 않습니다.
백업에 포함된 관련 데이터는 제5항에서 정한 기간에 따라 자동으로 삭제됩니다.
거래 기록
계정을 삭제할 때 운영자는 거래 기록과 MindDesk 계정 사이의 불필요한 직접적인 연결을 해제합니다.
법률에 따라 계속 보관해야 하는 기록에는 상품, 금액, 통화, 거래 시간, 주문 번호, Creem 고객 번호 및 관련 거래 확인 정보가 포함될 수 있습니다.
해당 기록은 법적 의무 이행, 거래 확인 또는 관련 분쟁 처리 목적으로만 보관되며, 삭제된 계정의 일반적인 서비스 제공에는 사용되지 않습니다.
계정과의 연결을 해제했다고 해서 거래 기록이 완전히 익명화된 것은 아닙니다.
해당 기록의 보관 및 삭제에는 제5항의 규정이 적용됩니다.
Creem이 자체 개인정보 처리방침 및 관련 법률에 따라 독립적으로 보관하는 거래 기록은 MindDesk 계정을 삭제하더라도 자동으로 삭제되지 않습니다.
브라우저 로컬 데이터
계정을 삭제하더라도 브라우저에 이미 저장된 로컬 데이터가 자동으로 모두 삭제되는 것은 아닙니다.
사용자는 확장 프로그램이나 브라우저에서 제공하는 관련 기능을 통해 해당 데이터를 삭제할 수 있습니다.
7. 데이터 보안 및 사용자 권리
데이터 보안
운영자는 사용자 데이터를 보호하기 위해 다음과 같은 합리적인 기술적 조치를 취합니다.
• 암호화된 연결을 통한 데이터 전송
• 비밀번호의 단방향 해시 저장
• 클라우드 데이터의 서버 측 암호화 저장
• 인증 및 접근 권한 관리 기능을 통한 데이터 접근 제한
• 필요한 백업 및 네트워크 보안 조치를 통한 데이터 손실과 무단 접근 위험 감소
운영자는 보안 조치를 취하고 있으나, 어떠한 인터넷 서비스도 모든 보안 위험으로부터 완전히 자유롭다고 보장할 수는 없습니다.
사용자 권리
사용자는 MindDesk에서 제공하는 기능을 통해 다음 작업을 수행할 수 있습니다.
• 자신의 계정 정보 확인
• 계정 비밀번호 및 기기 이름 변경
• 자신의 클라우드 데이터에 접근하거나 데이터를 내보내고 삭제
• 자동 동기화 해제
• 계정 삭제
현재 확장 프로그램에서는 계정 이메일 주소와 표시 이름을 직접 변경하는 기능을 제공하지 않습니다.
해당 정보의 정정이 필요하거나 관련 법률에 따른 다른 개인정보 보호 권리를 행사하려면 minddesk-support@hum-byte.com으로 문의할 수 있습니다.
관련 법률에 따라 사용자는 개인정보의 열람, 정정, 삭제 또는 처리 정지를 요청하거나 법률상 철회할 수 있는 동의를 철회할 수 있습니다.
사용자가 거주하는 국가 또는 지역의 법률에서 데이터 이동권, 처리 제한 요구권, 처리에 대한 이의 제기권 또는 감독기관에 대한 민원·신고권 등 추가적인 개인정보 보호 권리를 인정하는 경우, 운영자는 해당 법률에 따라 처리합니다.
필요한 경우 본인 확인 절차를 요청할 수 있습니다. 법률에 따라 반드시 보관해야 하는 정보에 대해서는 관련 권리의 행사가 법률상 제한될 수 있습니다.
8. 성인 전용 서비스
MindDesk는 만 18세 이상의 성인만 이용할 수 있습니다.
회원가입 시 사용자는 자신이 만 18세 이상임을 확인해야 합니다.
미성년자는 본 서비스에 가입하거나 서비스를 이용할 수 없습니다.
운영자가 미성년자의 계정 가입 또는 서비스 이용 사실을 확인한 경우, 서비스 제공을 중단하고 관련 법률에 따라 개인정보를 처리합니다.
9. 개인정보 처리방침의 변경
본 개인정보 처리방침이 변경되는 경우, 운영자는 정책 버전 번호를 업데이트합니다.
개인정보의 수집, 이용 또는 처리 방식에 영향을 미치는 중요한 변경 사항은 확장 프로그램 내 알림 등 적절한 방법으로 사용자에게 안내합니다.
관련 법률에 따라 동의를 다시 받아야 하는 경우, 해당 정보 처리를 시작하기 전에 사용자의 동의를 요청합니다.
운영자는 사용자가 동의한 개인정보 처리방침의 버전과 동의 시간을 기록합니다.
10. Chrome 웹 스토어 사용자 데이터 정책
MindDesk는 브라우저 확장 프로그램을 통해 취득한 사용자 정보의 이용 및 전송과 관련하여 Chrome Web Store User Data Policy를 준수하며, 여기에 포함된 Limited Use(제한적 사용) 요구사항을 따릅니다.
구체적인 사항은 다음과 같습니다.
• MindDesk에서 명확하게 안내한 기능을 제공하거나 개선하고, 해당 기능의 운영에 필요한 목적으로만 관련 데이터를 처리합니다.
• 사용자의 개인정보나 저장된 콘텐츠를 판매하지 않습니다.
• 사용자 데이터를 개인 맞춤형 광고, 리타기팅 광고 또는 관심 기반 광고에 사용하지 않습니다.
• 광고 플랫폼, 데이터 브로커 등 제3자에게 광고 목적으로 사용자 데이터를 판매하거나 제공하지 않습니다.
• 사용자 데이터를 신용평가, 대출 또는 서비스와 무관한 목적으로 사용하지 않습니다.
• 서비스 제공 및 개선, 법적 의무 이행, 악의적인 공격 및 남용 방지, 기타 플랫폼 정책에서 허용하는 경우에만 관련 데이터를 전송합니다.
• 사용자가 특정 데이터에 대한 사람의 직접적인 접근에 명시적으로 동의한 경우, 필요한 보안 처리, 법적 요구 또는 플랫폼 정책에서 허용하는 그 밖의 제한적인 경우를 제외하고, 사람이 사용자 데이터를 직접 읽는 것을 허용하지 않습니다.
11. 문의
MindDesk의 개인정보 보호 관련 문의는 Humbyte에서 접수하고 처리합니다.
개인정보 관련 문의 창구: Humbyte
문의 이메일: minddesk-support@hum-byte.com
본 개인정보 처리방침, 개인정보 처리 방식 또는 데이터 삭제와 관련하여 궁금한 사항이 있으면 위 이메일로 문의하시기 바랍니다.