--- title: "Minds의 개인정보 처리방침" description: "발효일: 2026년 10월 21일" canonical_url: "https://getminds.ai/legal/ko/dataprivacy" last_updated: "2026-11-02T07:52:54.299Z" --- # Minds의 개인정보 처리방침 **발효일: 2026년 10월 21일** 이 개인정보 처리방침은 **Art of X UG (haftungsbeschränkt)**가 운영하는 플랫폼 내에서 개인 데이터 처리의 성격, 범위 및 목적에 대한 정보를 제공합니다(이하 "우리" 또는 "저희"). ## 1. 데이터 관리자 GDPR 및 기타 국가 데이터 보호법의 의미에서 데이터 관리자는 다음과 같습니다: **Art of X UG (haftungsbeschränkt)** Köpenicker Straße 145 10997 Berlin Germany 이메일: [privacy@getminds.ai](mailto:privacy@getminds.ai) ## 2. 데이터 보호 책임자 외부 데이터 보호 책임자는 다음과 같이 연락할 수 있습니다: Prof. Dr. Norman Uhlmann h3ko Innovations GmbH Pappelallee 64 16359 Biesenthal Germany 이메일: [privacy@getminds.ai](mailto:privacy@getminds.ai) ## 3. 데이터 처리에 대한 일반 정보 데이터 보호의 주체는 개인 데이터입니다. 이는 식별된 또는 식별 가능한 자연인(이하 "데이터 주체")과 관련된 모든 정보를 의미합니다. 사용자 개인 데이터는 일반적으로 기능적인 플랫폼 및 그 콘텐츠와 서비스를 제공하는 데 필요한 범위 내에서만 처리됩니다. ### 데이터 제공 의무 개인 데이터 제공은 법적으로나 계약적으로 요구되지 않습니다. 그러나 필요한 데이터(예: 등록을 위한 이메일 주소 및 이름)를 제공하지 않으면 저희 서비스에 접근할 수 없습니다. 등록 또는 사용 중 필수로 표시된 데이터는 계약 이행을 위해 필요합니다. 이 데이터를 제공하지 않으면 관련 서비스를 사용할 수 없습니다. 선택적 데이터 제공은 자발적이며 핵심 서비스 사용에 영향을 미치지 않습니다. ## 4. 어떤 데이터가 처리되며 어떤 목적으로 사용되는가 ### a. 웹사이트 제공 및 로그파일 생성(호스팅) 웹사이트에 접근할 때마다 시스템은 자동으로 접근하는 컴퓨터의 컴퓨터 시스템에서 데이터와 정보를 수집합니다. 이 데이터는 서버의 로그파일에 저장됩니다. 수집되는 데이터는 다음과 같습니다: - 요청하는 컴퓨터의 IP 주소 - 접근 날짜 및 시간 - 검색된 파일의 이름 및 URL - 접근한 웹사이트(참조 URL) - 사용된 브라우저 및 해당하는 경우 컴퓨터의 운영 체제 이 데이터는 원활한 연결 설정과 웹사이트의 편리한 사용을 보장하고 시스템 보안 및 안정성을 평가하기 위해 처리됩니다. 데이터 처리의 법적 근거는 GDPR 제6조 제1항 제1문 f입니다. 정당한 이익은 위에 나열된 데이터 수집 목적에서 발생합니다. **DigitalOcean, LLC**의 서비스가 웹사이트 호스팅에 사용됩니다. 저희 인프라는 EU 내 독일 프랑크푸르트 지역에 호스팅됩니다. DigitalOcean과 데이터 처리 계약(DPA)이 체결되었습니다. 이 계약을 통해 DigitalOcean은 데이터가 GDPR에 따라 처리되고 데이터 주체의 권리가 보장되도록 합니다. 추가 정보는 DigitalOcean의 개인정보 처리방침에서 확인할 수 있습니다: [https://www.digitalocean.com/legal/privacy-policy](https://www.digitalocean.com/legal/privacy-policy). #### Cloudflare (CDN, DNS 및 보안) **Cloudflare, Inc.**는 콘텐츠 전송(CDN), DNS 관리, DDoS 보호 및 웹 애플리케이션 보안에 사용됩니다. 웹사이트에 접근할 때 귀하의 요청은 Cloudflare의 네트워크를 통해 라우팅됩니다. 이 과정에서 Cloudflare는 콘텐츠 제공, 공격 방지 및 성능 최적화를 위해 귀하의 IP 주소, 요청 헤더 및 기타 연결 메타데이터를 처리할 수 있습니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 f입니다(정당한 이익). 저희의 정당한 이익은 웹사이트의 보안, 가용성 및 성능을 보장하는 것입니다. Cloudflare와 데이터 처리 계약(DPA)이 체결되었습니다. 미국으로의 데이터 전송은 Cloudflare의 EU-미국 데이터 프라이버시 프레임워크 참여에 의해 보장되며 표준 계약 조항(SCC)으로 보완됩니다. 추가 정보: [https://www.cloudflare.com/privacypolicy/](https://www.cloudflare.com/privacypolicy/). ### b. 계정 등록 및 사용(인증 및 데이터베이스) 플랫폼을 사용하기 위해서는 사용자 계정을 생성해야 합니다. 수집되는 데이터는 다음과 같습니다: - 이름 - 이메일 주소 - 비밀번호(암호화된 형태로 저장됨) 이 데이터는 계정을 관리하고 서비스에 대한 접근을 가능하게 하는 데 필요합니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 b입니다(계약 이행). 인증 및 사용자 데이터베이스 관리를 위해 **Supabase Inc.**의 서비스가 사용됩니다. Supabase는 플랫폼의 백엔드 인프라를 제공합니다. 데이터 저장소, 데이터베이스, 인증, 저장 및 AI 관련 임베딩은 북유럽 EU 지역(스톡홀름, `eu-north-1`)에서 이루어집니다. Supabase와 데이터 처리 계약(DPA)이 체결되었습니다. Supabase의 데이터 보호에 대한 추가 정보는 여기에서 확인할 수 있습니다: [https://supabase.com/privacy](https://supabase.com/privacy). ### c. AI 기반 기능 AI 기반 기능 제공을 위해 다음 서비스가 사용됩니다: #### OpenAI (텍스트 생성, 임베딩, 이미지 분석) **OpenAI OpCo, LLC**는 텍스트 생성, 사용자 콘텐츠에서 임베딩 생성, 음성 전사(Whisper) 및 이미지 분석에 사용됩니다. 이 기능을 사용할 때 관련 데이터(예: 텍스트 입력 또는 분석할 콘텐츠)가 OpenAI의 서버로 전송되어 처리됩니다. 저희는 기능에 필요한 것 외에 개인 데이터를 OpenAI에 전송하지 않으며, OpenAI가 생성한 결과는 Supabase에 호스팅된 저희 시스템에 저장됩니다(위 참조). 이 처리의 법적 근거는 GDPR 제6조 제1항 b입니다(계약 이행), 이 기능은 제공되는 서비스의 핵심 구성 요소입니다. OpenAI와 데이터 처리 계약이 체결되었습니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항에 기반합니다. OpenAI의 데이터 보호에 대한 추가 정보는 여기에서 확인할 수 있습니다: [https://openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy). #### Anthropic (Claude 모델을 통한 텍스트 생성) **Anthropic PBC**는 Claude AI 모델을 사용하여 고급 텍스트 생성을 위해 사용됩니다. 이 기능을 사용할 때 귀하의 텍스트 입력 및 프롬프트가 Anthropic의 서버로 전송되어 처리됩니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 b입니다(계약 이행), 이 기능은 제공되는 서비스의 핵심 구성 요소입니다. Anthropic과 데이터 처리 계약이 체결되었습니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항에 기반합니다. Anthropic의 데이터 보호에 대한 추가 정보는 여기에서 확인할 수 있습니다: [https://www.anthropic.com/legal/privacy](https://www.anthropic.com/legal/privacy). #### Vercel (AI 추론 라우팅) **Vercel Inc.**(440 N Barranca Ave #4133, Covina, CA 91723, 미국)는 Vercel AI Gateway를 운영합니다. OpenAI 및 Anthropic 모델에 대한 요청은 이 게이트웨이를 통해 라우팅될 수 있습니다. 여기에는 텍스트 생성, 프롬프트와 함께 전송되는 이미지 및 문서(업로드된 파일, PDF, 스크린샷 등)의 분석, OpenAI 임베딩이 포함됩니다. 게이트웨이는 각 요청을 해당 제공업체의 자사 비즈니스 API(OpenAI API 또는 Anthropic API)로 전달하고 그 결과를 당사에 반환합니다. 게이트웨이는 이러한 요청을 다른 호스팅 제공업체로 라우팅하지 않도록 구성되어 있습니다. Vercel에 따르면 게이트웨이는 프롬프트나 출력을 모델 학습에 사용하지 않으며 요청이 완료된 후에는 이를 보관하지 않습니다. 위에서 설명한 OpenAI 및 Anthropic의 처리는 계속 적용됩니다. 공개 웹 소스의 텍스트만 포함하는 근거 선별용 평가 요청과 AI가 생성한 응답 텍스트만 포함하는 연구 응답 언어 선별용 평가 요청도 이 게이트웨이를 통해 TypeSafe AI로 라우팅되며(아래 참조), 이때 게이트웨이의 데이터 무보존(zero data retention) 옵션이 활성화됩니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 b입니다(계약 이행), 이 기능은 제공되는 서비스의 핵심 구성 요소입니다. Vercel은 Vercel의 Data Processing Addendum에 따라 당사를 대신하여 이 데이터를 처리합니다. 미국으로의 데이터 전송은 해당 Addendum에 포함된 EU 위원회의 표준 계약 조항에 기반합니다. Vercel의 데이터 보호에 대한 추가 정보는 여기에서 확인할 수 있습니다: [https://vercel.com/legal/privacy-policy](https://vercel.com/legal/privacy-policy). #### TypeSafe AI (근거 및 언어 선별) **TypeSafe AI, Inc.**(미국)는 평가 모델 Jev를 제공합니다. Minds는 Jev를 두 가지 선별 작업에 사용합니다. **근거 선별.** AI 오디언스 리서치 과정에서 Minds는 공개 웹 소스(개방형 웹에서 가져온 웹 페이지, PDF, 표)의 텍스트를 약 3,000자 단위로 나누어 검토하고, 각 단위가 통계적 분포를 명시하는지 Jev에 질의합니다. 이 공개 소스 텍스트와 고정된 선별 질문만 전송됩니다. 사용자 데이터는 전송되지 않습니다. 오디언스 브리프, 업로드된 파일, 계정·페르소나·응답자 데이터는 전송되지 않습니다. **연구 응답의 언어 선별.** 연구가 실행되면 각 Mind(AI 응답자)가 응답을 작성합니다. Minds는 응답을 저장하기 전에 해당 응답이 연구에서 요청한 응답 언어로 작성되었는지 확인하며, 1차 확인에 Jev를 사용합니다. 생성된 응답의 텍스트 필드(작성된 응답, 그 추론, 선택지별 이유이며 1 과 같은 인용 번호가 포함될 수 있음), 요청된 응답 언어의 이름, 고정된 선별 질문만 전송됩니다. 연구 질문, 업로드된 파일이나 첨부 파일, 출처 자료, 오디언스 브리프, 계정·페르소나·응답자 프로필 데이터는 전송되지 않습니다. 응답은 귀하의 연구에 관해 생성되므로 그 텍스트가 연구의 주제나 자료를 언급할 수 있습니다. Jev는 텍스트가 요청된 언어로 작성되었을 확률만 반환하며 응답을 변경하지 않습니다. Jev가 확인하지 못한 응답은 Vertex AI를 통해 이용하는 Google의 Gemini 모델(아래 Google AI 참조)이 확인하고 필요한 경우 번역합니다. 두 작업 모두 요청은 Vercel AI Gateway(위 참조)를 통해서만 전송되며, 제공업체는 TypeSafe AI로만 제한되고 게이트웨이의 데이터 무보존(zero data retention) 옵션이 활성화됩니다. TypeSafe AI의 서비스는 미국에서 호스팅됩니다. TypeSafe AI의 개인정보 처리방침에 따르면 TypeSafe AI는 고객의 프롬프트나 기타 입력을 AI 또는 머신러닝 모델의 학습이나 미세 조정에 사용하지 않습니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 b(계약 이행)이며, 이러한 선별 작업은 사용자가 요청한 오디언스 리서치 및 연구의 일부입니다. 근거 선별에는 공개 웹 텍스트만 전송되므로 해당 작업을 위해 TypeSafe AI에 개인 데이터가 의도적으로 전송되지 않습니다. 언어 선별의 경우 AI가 생성한 응답 텍스트에 연구 콘텐츠(그에 포함된 개인 데이터 포함)가 반영될 수 있습니다. 요청은 Vercel의 Data Processing Addendum에 따라 Vercel을 통해 처리됩니다. 미국으로의 데이터 전송은 해당 Addendum에 포함된 EU 위원회의 표준 계약 조항에 기반합니다. TypeSafe AI의 데이터 보호에 대한 추가 정보는 여기에서 확인할 수 있습니다: [https://typesafe.ai/privacy](https://typesafe.ai/privacy). #### Google AI (Gemini 모델을 통한 텍스트 생성) **Google LLC**는 Gemini 모델을 사용하여 텍스트 생성 및 AI 기반 기능에 사용됩니다. 이 기능을 사용할 때 귀하의 텍스트 입력 및 프롬프트가 Google의 서버로 전송되어 처리됩니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 b입니다(계약 이행), 이 기능은 제공되는 서비스의 핵심 구성 요소입니다. Google과 데이터 처리 계약이 체결되었습니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항에 기반합니다. Google의 데이터 보호에 대한 추가 정보는 여기에서 확인할 수 있습니다: [https://policies.google.com/privacy](https://policies.google.com/privacy). #### AI 품질 모니터링 (자체 운영) 저희는 서비스의 신뢰성을 유지하고 오류를 찾아내며 출력 품질을 개선하기 위해 자체 인프라에서 AI 상호작용을 모니터링합니다. AI 요청에 관한 기술 메타데이터(모델, 시간, 토큰 수, 오류)와 디버깅에 필요한 경우 프롬프트 및 출력은 EU에서 호스팅되는 저희 자체 시스템에 저장되며, 별도의 관찰 가능성 제공업체는 이 데이터를 받지 않습니다. AI 상호작용 로그는 90일 후 삭제됩니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 f입니다(정당한 이익). 저희의 정당한 이익은 서비스 품질 보장, 문제 디버깅 및 AI 기능 개선에 있습니다. #### Deepgram (음성-텍스트 변환) **Deepgram, Inc.**는 Nova-3 모델을 사용하여 실시간 음성 전사(음성-텍스트 변환)에 사용됩니다. 음성 기능을 사용할 때 귀하의 오디오 데이터가 Deepgram의 서버로 스트리밍되어 전사됩니다. Deepgram은 오디오를 실시간으로 처리하며, 전사가 완료된 후 오디오 녹음을 보관하지 않습니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 b입니다(계약 이행), 음성 전사는 제공되는 음성 기능의 핵심 구성 요소입니다. Deepgram과 데이터 처리 계약이 체결되었습니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항에 기반합니다. 추가 정보: [https://deepgram.com/privacy](https://deepgram.com/privacy). ### d. 연구 및 Minds의 콘텐츠(사용자 콘텐츠) 플랫폼의 핵심은 "연구"(저장된 리서치 작업 공간)에서 사용자가 생성한 콘텐츠를 처리하고 "Minds"(AI 어시스턴트)와 공유하는 것입니다. 여기에는 음성 녹음, 텍스트, 이미지 또는 기타 창작물("사용자 콘텐츠")이 포함될 수 있습니다. 이 데이터는 다음과 같은 목적으로 처리됩니다: - **고객 전용 비공개 모델 기능:** 사용자가 비공개 "My Mind"와 같이 고객 전용 비공개 모델을 생성하거나 적응시키는 기능을 의도적으로 실행한 경우에만 해당 목적으로 사용자 콘텐츠를 처리합니다. 비공개 모델과 원본 데이터는 다른 고객에게 사용할 수 없습니다. - **일반 모델 훈련 없음:** Minds와 하위 처리자는 어떤 플랜에서도 사용자 콘텐츠, 프롬프트, 파일, 출력, 임베딩 또는 기타 고객 데이터를 기반, 일반 또는 공유 모델이나 데이터 세트를 훈련, 미세 조정 또는 개선하는 데 사용하지 않습니다. 무료 및 평가판을 포함한 Starter, Pro, Enterprise/맞춤형 플랜에 적용됩니다. 업로드, 임베딩, 검색 및 일반 서비스 이용은 훈련에 대한 동의가 아닙니다. 사용자가 요청한 비공개 모델 기능의 처리는 GDPR 제6조 제1항 b(계약 이행)에 근거합니다. 일반 또는 공유 모델 훈련을 위한 처리는 하지 않습니다. ### d2. Audience Grounding 및 공개 배포 데이터 **Audience Grounding** 기능 및 관련 오디언스 수준 기능(합성 패널, Audience covers, 청중 시뮬레이션, Marketplace 오디언스)을 위해 플랫폼은 합성 Minds 오디언스를 현실적인 분포에 기반하여 그라운딩하기 위해 공개적으로 이용 가능한 통계 및 배포 데이터를 수집하고 처리합니다. 처리되는 데이터의 범주는 다음과 같습니다: - **집계된 인구 통계 및 인구 통계 통계**(예: 연령, 성별, 직업, 교육, 지리적 분포)로, 공개 통계청, 인구 조사 스타일 데이터 세트 및 유사한 공개 데이터 소스에서 수집됩니다. - **산업, 시장 및 노동 시장 벤치마크**로, 공개적으로 이용 가능한 보고서, 시장 조사 요약 및 무역 간행물에서 수집됩니다. - **공식 웹 콘텐츠**로, 귀하가 공개 소스(예: 공개 프로필 페이지, 회사 웹사이트 또는 제출한 뉴스 기사)에서 그라운딩을 요청할 때 저희의 웹 검색 제공업체(Exa, 섹션 4.g)를 통해 검색됩니다. - **그라운딩 요청 자체에 대한 기술 메타데이터**(귀하의 계정 식별자, 요청된 분포 매개변수, 타임스탬프 및 결과 오디언스 구성)로, 구성이 재현 가능하고 감사 가능하도록 합니다. 이 처리는 연구, 시뮬레이션 및 창작 작업을 위한 현실적이고 통계적으로 기반이 있는 합성 오디언스를 생성하는 목적을 가지고 있습니다. **식별 가능한 자연인의 개인 데이터는 배포 데이터 자체의 일부로 생성, 프로파일링, 타겟팅 또는 저장되지 않습니다**; 데이터는 집계된 통계 형식으로 처리됩니다. 귀하가 제3자의 개인 데이터가 포함될 수 있는 입력(예: 공개 프로필 링크)을 제출하는 경우, 귀하는 해당 제출의 법적 적법성에 대한 책임이 있으며 필요한 모든 권리 및 동의를 보유하고 있음을 보증합니다(서비스 약관 섹션 4 참조). 이 처리의 법적 근거는 다음과 같습니다: - **GDPR 제6조 제1항 b (계약 이행)**: 귀하의 계정 식별자, 그라운딩 구성 및 제출한 검색 입력을 처리하기 위해, 이는 귀하가 요청한 Audience Grounding 기능을 제공하는 데 필요합니다. - **GDPR 제6조 제1항 f (정당한 이익)**: 공개적으로 이용 가능한 집계 통계를 수집하고 캐싱하기 위해. 저희의 정당한 이익은 강력하고 재현 가능하며 통계적으로 의미 있는 그라운딩 기능을 제공하는 데 있습니다; 소스 데이터는 이미 공개적이고 집계된 것이며, 저희의 이익은 데이터 주체의 권리에 의해 무시되지 않습니다. 식별 가능한 자연인은 처리되지 않습니다. - 또한, 합성 연구 목적을 위한 집계 통계 처리 지원은 **§ 27 BDSG**(과학적 또는 통계적 목적을 위한 처리)에 의해 지원됩니다. **보존:** 집계된 배포 데이터 세트는 유용한 기간 동안 캐시되며, 소스 데이터가 업데이트될 때 새로 고쳐집니다; 오디언스 구성은 사용자의 계정 기간 동안 보존되며 삭제 후 30일 동안 유지됩니다(섹션 5 참조). 웹 검색 제공업체에 제출된 입력은 해당 제공업체의 약관에 따라 보존됩니다(섹션 4.g 참조). **Audience Grounding 에 관련된 하위 프로세서**에는 그라운딩 출력을 생성하기 위해 섹션 4.c에 나열된 AI 제공업체, 공개 웹 검색 시 사용되는 Exa(섹션 4.g), 그리고 저희 호스팅 및 데이터베이스 제공업체(섹션 4.a–b)가 포함됩니다. ### e. 결제 처리 유료 서비스가 사용되는 경우, 결제 데이터는 계약 이행을 목적으로 처리됩니다. 처리는 GDPR 제6조 제1항 b에 기반합니다. 결제 처리는 결제 서비스 제공업체 **Stripe Payments Europe, Ltd.**를 통해 수행됩니다. 신용 카드 데이터는 저장되지 않으며, Stripe에 직접 전달됩니다. Stripe는 인증된 파트너이며 엄격한 데이터 보호 및 보안 기준을 준수합니다. Stripe와 데이터 처리 계약이 체결되었습니다. Stripe의 데이터 보호에 대한 추가 정보는 다음에서 확인할 수 있습니다: [https://stripe.com/privacy](https://stripe.com/privacy). 귀하 또는 귀하의 소프트웨어가 x402 프로토콜을 통해 API 또는 에이전트 요청에 대한 비용을 지불하는 경우, 결제는 결제 중개자(facilitator)인 **Coinbase Developer Platform**(Coinbase, 미국)을 통해 검증 및 정산됩니다. 결제 중개자는 결제 페이로드(지갑 주소, 금액, 네트워크 및 거래 식별자)를 처리하며, Minds는 개인 키를 받지 않습니다. 법적 근거는 GDPR 제6조 제1항 b입니다(계약 이행). 미국으로의 데이터 전송은 필요한 경우 표준 계약 조항에 기반합니다. ### f. 모바일 앱 서비스 (iOS/Android) Minds를 모바일 애플리케이션(iOS/Android)을 통해 사용할 때, 다음 추가 서비스 및 장치 기능이 사용됩니다: #### 연합 인증 (Apple, Google 및 Microsoft Entra) Apple 로그인, Google 로그인 또는 Microsoft Entra SSO를 사용하면 선택한 ID 제공자가 토큰을 발급하고 이를 인증 서비스(Supabase)와 교환하여 계정을 생성하거나 연결합니다. 당사는 승인된 정보와 조직 속성, 일반적으로 이름, 이메일 및 관리자가 활성화한 경우 tenant 또는 그룹 정보만 받습니다. Minds는 ID 제공자 비밀번호를 받거나 저장하지 않습니다. ID 제공자는 자체 약관 및 개인정보 공지에 따라 로그인 데이터를 독립적으로 처리합니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 b입니다(계약 이행). #### 장치 권한 모바일 앱은 다음 장치 기능에 대한 접근을 요청할 수 있습니다: - **마이크:** 음성 모드(실시간 대화)에 필요합니다. 오디오는 Deepgram으로 스트리밍되어 전사되며 저희 서버에 저장되지 않습니다. - **카메라:** AI 분석을 위한 콘텐츠로 업로드할 이미지를 캡처하는 데 사용됩니다. 이미지는 귀하가 명시적으로 캡처를 시작할 때만 처리됩니다. - **사진 라이브러리:** 업로드할 기존 이미지 또는 파일을 선택하는 데 사용됩니다. 귀하가 명시적으로 선택한 파일만 접근하고 업로드됩니다. 각 권한은 귀하가 관련 기능을 처음 사용할 때만 요청됩니다. 언제든지 장치 설정을 통해 권한을 철회할 수 있습니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 a입니다(동의). ### g. 추가 데이터 처리 서비스 플랫폼은 기능을 향상시키기 위해 추가 전문 서비스를 사용합니다. 이러한 서비스는 귀하가 요청한 기능에 필요한 입력만 처리합니다. #### Exa (웹 검색) **Exa**는 플랫폼 내에서 웹 검색 및 공개 페이지 콘텐츠 검색 기능을 제공하기 위해 사용됩니다. 이러한 기능을 사용할 때 검색 쿼리, 제출된 URL 및 공개 페이지 콘텐츠가 Exa로 전송되어 처리될 수 있습니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 b입니다(계약 이행), 웹 검색은 제공되는 서비스의 기능입니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항에 기반합니다. 추가 정보: [https://exa.ai/privacy](https://exa.ai/privacy). #### Firecrawl (웹 추출 및 스크린샷) **Firecrawl**은 SideGuide Technologies, Inc.에서 운영되며, 귀하가 링크를 제출하거나 웹/소스 분석을 요청할 때 공개 웹 페이지 또는 스크린샷을 검색, 추출 및 시각적으로 분석하는 데 사용됩니다. 처리된 데이터에는 제출된 URL, 페이지 콘텐츠, 스크린샷 및 기술 메타데이터가 포함될 수 있습니다. 이 처리의 법적 근거는 요청된 소스 분석을 위한 GDPR 제6조 제1항 b 및 소스 품질, 보안 및 디버깅을 위한 GDPR 제6조 제1항 f입니다. 미국으로의 데이터 전송은 표준 계약 조항에 기반합니다. 추가 정보: [https://www.firecrawl.dev/privacy-policy](https://www.firecrawl.dev/privacy-policy). #### Apify (소셜 및 비디오 소스 추출) **Apify Technologies s.r.o.**는 체코 공화국에 본사를 두고 있으며, 귀하가 URL을 제공하거나 Minds에 대한 소스 수집을 요청할 때 공개 소셜 미디어, 웹 및 비디오 전사/콘텐츠 추출을 위해 사용됩니다. 처리된 데이터에는 제출된 URL, 공개 프로필/게시물/비디오 메타데이터, 전사 및 추출 로그가 포함될 수 있습니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 b입니다(계약 이행). 이 처리의 법적 근거는 GDPR 제6조 제1항 b입니다. 제3국으로의 데이터 전송은 필요한 경우 표준 계약 조항에 기반합니다. #### 공개 API, MCP, 브라우저 확장 및 외부 클라이언트 저희의 공개 API, MCP 서버, 브라우저 확장, 위젯 또는 Minds에 연결되는 제3자 클라이언트를 사용할 때, API 키, OAuth 인증 코드/접근 토큰, 범위, 요청 메타데이터, 도구 호출, 프롬프트, 콘텐츠, 위젯/세션 식별자 및 감사 로그가 처리되어 인증, 라우팅, 보안 및 통합 제공에 필요합니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 b 및 Art. 6 Para. 1 lit. f GDPR입니다(보안 및 감사 로그). 귀하가 선택한 제3자 클라이언트는 자체 약관에 따라 귀하의 데이터를 독립적으로 처리할 수 있습니다. #### Shopify 앱 통합 판매자가 Shopify에서 Minds 앱을 설치하는 경우, **Shopify International Ltd.**(2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Ireland; 모회사: Shopify Inc., 캐나다)는 판매자가 승인한 스토어 데이터를 Minds에 제공합니다. 이는 주로 제품 조사를 위한 상품 데이터(제목, 설명, 가격, 최대 3개의 이미지)와 활성화된 경우 주문 데이터이며, 스토어를 Minds 워크스페이스에 연결하는 데 필요한 상점 및 직원 식별자도 포함됩니다. Shopify의 개인정보 웹훅(데이터 요청 및 삭제 요청)은 처리되며, 스토어 데이터는 앱 제거 후 또는 삭제 요청 시 삭제됩니다. 법적 근거는 GDPR 제6조 제1항 b입니다(계약 이행). 제3국으로의 데이터 전송은 필요한 경우 표준 계약 조항에 기반합니다. ### h. 이메일을 통한 커뮤니케이션 플랫폼 관련 이메일(예: 등록 확인, 비밀번호 재설정)을 보내기 위해 **Resend** 서비스를 사용합니다. Resend는 Resend Inc.에서 제공하며, 548 Market St PMB 95453, San Francisco, CA 94104-5401, USA에 위치합니다. Resend는 저희를 대신하여 이메일 주소를 처리합니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 b입니다(계약 이행) 거래 이메일에 대해. Resend와 데이터 처리 계약(DPA)이 체결되었습니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항에 기반합니다. Resend의 개인정보 처리방침에서 추가 정보를 확인할 수 있습니다: [https://resend.com/legal/privacy-policy](https://resend.com/legal/privacy-policy). 이러한 거래성 이메일 외에도, Minds에 가입하거나 데모를 요청한 비즈니스 이용자에게는 제품에 관한 소수의 개별 후속 이메일이 발송될 수 있습니다. 이 이메일은 대량 발송 도구가 아니라, 당사 팀의 실명 담당자가 본인의 업무용 메일함에서 **Google Workspace(Gmail)**(제공: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)를 통해 발송합니다. 내용은 가입 시 제공하신 정보(성명, 회사명, 제출하신 요청 등)를 바탕으로 AI의 도움을 받아 작성됩니다. 이 처리의 법적 근거는 GDPR 제6조 제1항 (f)(가입하신 제품에 관하여 비즈니스 이용자에게 연락할 정당한 이익)입니다. GDPR 제21조에 따라 장래에 대하여 언제든지 이의를 제기할 수 있습니다. 이러한 이메일에는 원클릭 수신거부 링크가 포함되며, 발신자에게 회신하는 것만으로도 발송이 중단됩니다. 회신하거나 일정을 예약하신 후에는 추가 이메일이 발송되지 않습니다. 수신거부 시 당사의 모든 마케팅 및 영업 안내 이메일이 중단되며, 서비스 및 계정 관련 이메일(로그인, 보안, 결제 안내 등)은 영향을 받지 않습니다. 이의 제기를 확실히 반영하기 위해 이의 기록(이메일 주소 및 카테고리)은 서비스를 운영하는 기간 동안 보관됩니다. 이러한 이메일에는 트래킹 픽셀이나 열람·클릭 추적이 포함되지 않습니다. ### i. 쿠키 웹사이트 및 앱에서 쿠키, 로컬 저장소 및 유사한 기술이 사용됩니다. 필요한 저장소는 로그인, 보안, 언어, 동의, 세션 및 핵심 앱 기능에 사용됩니다. 비필수 분석 또는 마케팅 쿠키 및 유사한 장치 저장소는 동의가 있을 때만 사용됩니다. 독일 사용자에 대해, 최종 장치에 대한 정보 접근 또는 저장은 해당되는 경우 § 25 TDDDG에 기반합니다. 관련 개인 데이터 처리는 동의 기반 분석 및 마케팅에 대해 GDPR 제6조 제1항 a에 기반하며, 엄격히 필요한 보안, 사기 방지 및 서비스 기능에 대해서는 GDPR 제6조 제1항 f에 기반합니다. 언제든지 쿠키 설정을 통해 동의를 변경하거나 철회할 수 있습니다. 브라우저를 구성하여 쿠키를 거부하거나 삭제할 수도 있지만, 이 경우 일부 핵심 기능을 사용할 수 없게 될 수 있습니다. ### j. Google Analytics를 통한 웹 분석 이 웹사이트는 웹 분석 서비스 Google Analytics의 기능을 사용합니다. 제공자는 Google Ireland Limited("Google"), Gordon House, Barrow Street, Dublin 4, Ireland입니다. Google Analytics는 웹사이트 사용 분석을 가능하게 하는 쿠키를 사용합니다. 쿠키가 생성한 정보는 일반적으로 미국의 Google 서버로 전송되어 저장됩니다. Google Analytics 쿠키의 저장 및 이 분석 도구의 사용은 귀하의 동의에 따라 GDPR 제6조 제1항 a에 기반합니다. 언제든지 쿠키 설정을 통해 이 동의를 변경하거나 철회할 수 있습니다. 저희는 이 웹사이트에서 IP 익명화를 활성화했습니다. 그 결과, 귀하의 IP 주소는 EU 회원국 또는 유럽 경제 지역 협정의 다른 계약국 내에서 Google에 의해 단축된 후 미국으로 전송됩니다. 저희는 Google과 데이터 처리 계약을 체결했습니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항에 기반합니다. 자세한 내용은 다음에서 확인할 수 있습니다: [https://privacy.google.com/businesses/controllerterms/mccs/](https://privacy.google.com/businesses/controllerterms/mccs/). Google Analytics의 사용자 데이터 처리에 대한 추가 정보는 Google의 개인정보 처리방침에서 확인할 수 있습니다: [https://support.google.com/analytics/answer/6004245](https://support.google.com/analytics/answer/6004245). ### j2. Google Ads를 통한 전환 측정 귀하가 Google Ads 광고를 통해 방문하고 마케팅 쿠키에 동의한 경우, 저희는 Google Ads API(Data Manager)를 통해 **Google Ireland Limited**, Gordon House, Barrow Street, Dublin 4, Ireland에 가입 및 구매 전환을 보고합니다. 광고 클릭 식별자(gclid, gbraid 또는 wbraid)와 전환 이벤트(유형, 시간, 가치)만 전송되며, 이메일 주소나 이름은 전송되지 않습니다. 법적 근거는 GDPR 제6조 제1항 a에 따른 귀하의 동의이며, 귀하는 쿠키 설정에서 언제든지 이 동의를 철회할 수 있습니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항 및 EU-미국 데이터 프라이버시 프레임워크에 기반합니다. ### k. PostHog를 통한 제품 분석 저희는 **PostHog**라는 제품 분석 서비스를 사용합니다. PostHog, Inc.에서 제공하며, 2261 Market Street #4008, San Francisco, CA 94114, USA에 위치합니다. PostHog는 사용자가 저희 플랫폼과 상호작용하는 방식을 이해하는 데 도움을 주며 세션 재생을 포함할 수 있습니다. 지속적인 분석 쿠키, 로컬 저장소 지속성, 분석 사용자 식별 및 세션 재생은 분석 동의가 있을 때만 사용됩니다. 분석 동의가 없는 경우, PostHog는 지속적인 분석 쿠키 없이 구성되며, 제품 신뢰성, 남용 방지 및 집계된 서비스 개선을 위한 제한된 쿠키 없는 또는 메모리 내 이벤트가 처리될 수 있습니다. 동의 기반 분석의 법적 근거는 GDPR 제6조 제1항 a입니다. 서비스에 엄격히 필요한 제한된 보안, 신뢰성 및 남용 방지 처리를 위한 법적 근거는 GDPR 제6조 제1항 f입니다. 쿠키 설정에서 동의를 변경하거나 철회할 수 있습니다. 저희는 PostHog와 데이터 처리 계약을 체결했습니다. 데이터는 EU 지역에서 처리됩니다. 추가 정보는 PostHog의 개인정보 처리방침에서 확인할 수 있습니다: [https://posthog.com/privacy](https://posthog.com/privacy). ### l. Meta Pixel을 통한 전환 추적 저희는 Facebook 및 Instagram 광고의 효과를 측정하기 위해 **Meta Platforms Ireland Limited**(Merrion Road, Dublin 4, D04 X2K5, Ireland, 이하 "Meta")가 제공하는 전환 추적 도구인 **Meta Pixel**을 사용합니다. Meta Pixel은 마케팅 쿠키에 대한 **명시적 동의 후에만 로드됩니다**(GDPR 제6조 제1항 a). 로드된 후에는 저희 웹사이트의 페이지 조회 및 유료 구독(금액 및 통화)을 Meta가 사용하는 쿠키 및 브라우저 식별자와 함께 Meta에 전송합니다. 저희는 귀하의 이름이나 이메일 주소를 Meta에 전달하지 않습니다. 동의는 쿠키 설정에서 언제든지 철회할 수 있습니다. 이 데이터의 수집 및 전송에 대해 저희는 Meta와 공동으로 책임을 집니다(GDPR 제26조). Meta는 수신한 데이터를 자체 목적을 위해 자체 책임하에 처리합니다. 데이터는 미국의 Meta Platforms, Inc.로 전송될 수 있으며, 이 전송은 EU-미국 데이터 프라이버시 프레임워크 및 EU 위원회의 표준 계약 조항에 근거합니다. 자세한 정보: [https://www.facebook.com/privacy/policy](https://www.facebook.com/privacy/policy). ### m. ChatGPT 광고 전환 측정 (OpenAI) 마케팅 쿠키에 동의하신 경우, 저희는 **OpenAI OpCo, LLC**(3180 18th St, San Francisco, CA 94110, USA, 이하 "OpenAI")의 ChatGPT 광고 픽셀 및 Conversions API를 사용하여 ChatGPT 내 광고의 효과를 측정합니다. 픽셀은 저희 웹사이트의 페이지가 조회되었다는 사실(페이지 경로, 쿼리 매개변수 또는 제목 제외)과, 가입 후에는 완료된 등록 및 첫 활성화 단계(첫 번째 답변, 첫 번째 완료된 스터디)를 보고합니다. 등록의 경우 이메일 주소와 사용자 ID의 SHA-256 해시를 추가로 OpenAI에 전송하며, ChatGPT 광고를 통해 방문하신 경우 광고 클릭 참조도 전송합니다. 이 참조는 최대 30일간 보관합니다. 이름, 스터디 내용 또는 프롬프트는 전송되지 않습니다. 법적 근거는 귀하의 동의(GDPR 제6조 제1항 a)이며, 쿠키 설정에서 언제든지 철회할 수 있습니다. 철회 시 대기 중인 서버 측 전송도 중단됩니다. 이 측정은 AI 기능을 위한 저희의 OpenAI API 사용과 별개입니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항에 근거합니다. 자세한 정보: [https://openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy). ## 5. 저장 기간 및 데이터 삭제 개인 데이터는 다음 기간 동안 저장됩니다:
데이터 범주 보존 기간 이유
계정 데이터(이름, 이메일) 계정 기간 + 삭제 후 30일 계약 이행 및 계정 복구
사용자 콘텐츠(연구, Minds) 계정 기간 + 삭제 후 30일 계약 이행
Audience Grounding 구성 및 입력 계정 기간 + 삭제 후 30일 계약 이행
집계된 배포 데이터 세트(개인 데이터 없음) 주기적으로 새로 고쳐짐; 기능에 필요한 만큼 캐시됨 정당한 이익 / 통계적 목적
서버 로그파일 90일 보안 및 디버깅
결제 기록 거래 후 10년 독일 세법 (§ 147 AO)
동의 기록 철회 후 3년 동의 증명 (GDPR 제7조)
콘텐츠 조정, 불법 콘텐츠 통지, 항소 및 결정 기록 최대 3년; 법적 청구를 위해 필요한 경우 더 오래 법적 준수, 남용 방지, 권리 집행
분석 데이터 14개월 서비스 개선
AI 상호작용 로그 90일 품질 보증 및 디버깅
API 키, OAuth/MCP 토큰 및 통합 감사 로그 계정 기간 또는 철회될 때까지; 감사/보안 로그는 최대 3년 계약 이행, 보안, 남용 방지
제출된 URL, 웹 추출 결과, 스크린샷 및 소스 검색 메타데이터 관련 Minds/연구/오디언스 기간 + 30일, 비개인 집계 소스 데이터로 캐시되지 않는 한 계약 이행 및 재현 가능성
백업 데이터 활성 시스템에서 삭제 후 보호 백업 주기에 따라 추가 최대30일 내 삭제 또는 덮어쓰기 재해 복구
**삭제 권리:** 계정 및 모든 관련 데이터의 삭제는 언제든지 요청할 수 있습니다. 이는 [/settings/preferences](/settings/preferences)에서 직접 수행할 수 있습니다. 요청 후 개인 데이터 및 사용자 콘텐츠는 활성 시스템에서 30일 이내에 영구적으로 제거되고 백업은 보존 일정에 따라 삭제됩니다. 사용자 콘텐츠는 일반 또는 공유 모델 훈련에 사용되지 않으므로 해당 모델에서의 "언러닝"은 필요하지 않습니다. 사용자가 요청한 고객 전용 비공개 모델과 보관된 원본 데이터는 법적 보존 의무에 따라 적용 가능한 삭제 및 백업 일정에 맞춰 삭제되거나 비활성화됩니다. ## 6. 자동화된 의사결정 및 프로파일링 저희 플랫폼은 귀하의 데이터를 자동으로 처리할 수 있는 AI 기반 기능을 사용합니다: ### AI 지원 기능 저희 AI 기능(연구, Minds, Audience Grounding)을 사용할 때 귀하의 입력은 AI 모델에 의해 처리되어 출력을 생성합니다. 이 처리: - **법적 또는 유사하게 중요한 효과가 있는 자동화된 의사결정**을 구성하지 않습니다(GDPR 제22조) - 귀하가 요청하는 창의적이고 대화형 서비스를 제공하기 위해서만 사용됩니다 - 법적 효과를 발생시키거나 귀하에게 중대한 영향을 미치는 결정을 초래하지 않습니다 - 귀하의 통제 하에 있습니다,AI가 생성한 출력을 어떻게 사용할지는 귀하가 결정합니다 ### 개인화 개인 AI 모델("내 Minds")을 생성하는 경우, 시스템은 귀하가 업로드한 콘텐츠를 분석하여 개인화된 AI 어시스턴트를 생성합니다. 이는 귀하의 명시적 요청 및 동의에 기반합니다(GDPR 제6조 제1항 a 및 b). 귀하는 언제든지 개인 모델을 삭제할 수 있습니다. ### 콘텐츠 조정, 통지 및 항소 저희는 저희의 서비스 약관 또는 적용 법률을 위반하는 콘텐츠를 감지하기 위해 자동 시스템 및 인간 검토를 사용할 수 있습니다. 여기에는 유해한, 불법적인, 침해적인, 남용적인 또는 보안 위험 콘텐츠가 포함됩니다. 플래그가 지정된 콘텐츠는 저희 팀에 의해 검토될 수 있습니다. 사용자 또는 제3자가 불법 콘텐츠 통지, 권리 불만, 조정 항소 또는 이의 제기를 제출하는 경우, 저희는 요청을 평가하고 문서화하는 데 필요한 정보를 처리합니다. 여기에는 신고자의 연락처 세부정보, 계정 식별자, URL/콘텐츠 ID, 제출된 이유 및 증거, 조정 결정 기록, 타임스탬프 및 후속 커뮤니케이션이 포함될 수 있습니다. 법적 근거는 법에 의해 처리해야 하는 경우 GDPR 제6조 제1항 c, 서비스 무결성을 위한 GDPR 제6조 제1항 f, 남용 방지, 법적 방어 및 권리 집행을 위한 것입니다. 조정 및 통지 기록은 일반적으로 최대 3년 동안 보관되며, 법적 청구를 수립, 행사 또는 방어하기 위해 더 긴 기간이 필요한 경우에는 더 오래 보관됩니다. ### 자동화된 처리에 대한 귀하의 권리 귀하는 다음과 같은 권리를 가지고 있습니다: - 귀하에게 중대한 영향을 미치는 결정에서 인간의 개입을 받을 권리 - 귀하의 관점을 표현하고 결정을 이의 제기할 권리 - 자동화된 처리에 관련된 논리에 대한 정보를 요청할 권리 - 비필수 자동화된 처리를 거부할 권리 이 권리를 행사하려면 [privacy@getminds.ai](mailto:privacy@getminds.ai)로 연락해 주십시오. ## 7. EU AI 법안 투명성 및 AI 생성 콘텐츠 ### 7.1 AI 시스템 공개 Minds 플랫폼은 규정(EU) 2024/1689(이하 "EU AI 법안")의 범위 내에서 AI 기반 플랫폼입니다. 제50조 투명성 의무는 2026년 8월 2일부터 적용됩니다. 그 날짜 전에 시장에 출시된 생성형 AI 시스템의 경우 제50조(2)의 의무는 2026년 12월 2일부터 적용됩니다. ### 7.2 AI 상호작용 알림 귀하가 Minds 또는 AI 어시스턴트와 처음 상호작용하기 전 또는 그 시점에, 저희는 귀하가 자연인이 아닌 AI 시스템과 상호작용하고 있음을 알립니다. 중앙 상호작용 입력란 옆에 지속적인 알림이 표시됩니다. 이 알림에 대해 별도의 확인 기록을 생성하지 않습니다. ### 7.3 AI 출처 공개 및 기계 판독 가능 마킹 Minds의 출력은 AI가 생성한 합성 콘텐츠이며, 이는 당사 서비스 약관 및 서비스 설명에 공개되어 있습니다. Minds는 콘텐츠 유형, 생성 타임스탬프, 모델/제공자 식별자와 같은 생성 메타데이터를 저장합니다. 2026년 8월 2일 전에 시장에 출시된 시스템의 경우 2026년 12월 2일까지의 전환 기간 동안 기술적 타당성과 최신 기술을 고려하여 적용 대상 텍스트, 이미지, 오디오 및 비디오 출력에 기계 판독 가능 마킹과 탐지 가능성을 구현합니다. 저희는 이 메타데이터를 프로파일링이나 마케팅에 사용하지 않습니다. 이는 AI 출처를 공개하고, 감사 가능성을 지원하며, 공유/내보낸 출력의 맥락을 보존하고, 사용자 또는 규제 투명성 요청에 응답하기 위해 사용됩니다. ### 7.4 합성 콘텐츠 공개 Minds가 실제 또는 허구의 인물의 커뮤니케이션 스타일, 목소리, 외모 또는 행동을 시뮬레이션하거나 Audience Grounding 패널이 집계 스타일 출력을 생성하는 경우, 결과 출력은 합성입니다. Minds와 그 출력물의 인공적 성격은 당사 서비스 약관 및 서비스 설명에 공개되어 있습니다. Minds는 합성 리서치 및 시뮬레이션을 위한 플랫폼입니다. 기술적으로 가능한 경우 저희는 이러한 출력물에 대한 메타데이터/출처 정보도 보관합니다. 이 공개와 출처 정보를 지원하기 위해 저희는 Minds 구성 데이터, Audience Grounding 구성, 생성 로그 및 출력 메타데이터를 처리합니다. ### 7.5 법적 근거 EU AI 법안 제50조를 준수하기 위해 처리가 필요한 경우 법적 근거는 GDPR 제6조 제1항 c입니다. 기타 투명성 및 출처 처리는 서비스 제공에 필요한 경우 GDPR 제6조 제1항 b에, 책임, 보안 및 남용 방지를 위해서는 GDPR 제6조 제1항 f에 기반합니다. ### 7.6 AI 투명성 목적을 위한 처리 데이터
데이터 범주 목적 보존
AI 상호작용 알림 표시 맥락 현지화된 제품 내 알림 제공 별도로 보존하지 않음
생성 메타데이터 및 이용 가능한 출처 데이터 AI 출처 공개, 내보내기 맥락 및 감사 가능성 콘텐츠가 플랫폼에 존재하는 한, + 1년
Minds 페르소나/구성 데이터 합성 콘텐츠 공개 및 남용 방지 계정 기간 + 3년
Audience Grounding 구성(분포 매개변수, 사용된 소스) Audience Grounding 출력에 대한 합성 출력 공개 계정 기간 + 3년
콘텐츠 생성 로그(모델, 타임스탬프, 유형) 감사 가능성, 디버깅 및 규제 책임 콘텐츠 생성 후 3년
### 7.7 귀하의 권리 GDPR 권리(섹션 8 참조) 외에도, 특정 출력이 AI에 의해 생성되었는지 및 어떤 생성/출처 메타데이터가 이용 가능한지 확인을 요청할 수 있습니다. 투명성 처리가 정당한 이익에 의존하는 경우, GDPR 제21조에 따라 이의를 제기할 수 있습니다. EU AI 법안 의무가 적용된 후 법적으로 요구되는 처리는 거부할 수 없습니다. ## 8. 데이터 주체의 권리 데이터 주체는 개인 데이터에 대해 다음과 같은 권리를 가집니다: - **접근 권리** (GDPR 제15조) - **정정 권리** (GDPR 제16조) - **삭제 권리** ("잊혀질 권리") (GDPR 제17조) - **처리 제한 권리** (GDPR 제18조) - **데이터 이동 권리** (GDPR 제20조) - **이의 제기 권리** (GDPR 제21조) 또한, 언제든지 미래에 대한 효력을 가지는 동의를 **철회**할 권리가 있습니다(GDPR 제7조 제3항). 동의 철회는 철회 이전에 동의에 따라 수행된 처리의 적법성에 영향을 미치지 않습니다. 이 권리를 행사하려면 위에 언급된 연락처로 연락해 주십시오. ## 9. 감독 기관에 불만 제기 권리 다른 행정적 또는 사법적 구제 수단에 영향을 미치지 않고, 개인 데이터 처리가 GDPR을 위반한다고 믿는 경우, 거주지, 근무지 또는 주장된 위반 장소의 감독 기관에 불만을 제기할 권리가 있습니다(GDPR 제77조). 저희에 대한 책임 있는 감독 기관은 다음과 같습니다: **베를린 데이터 보호 및 정보 자유 위원회** Friedrichstr. 219 10969 Berlin Germany 전화: +49 30 13889-0 이메일: [mailbox@datenschutz-berlin.de](mailto:mailbox@datenschutz-berlin.de) 웹사이트: [https://www.datenschutz-berlin.de](https://www.datenschutz-berlin.de) ## 10. 데이터 보안 개인 데이터를 손실 및 남용으로부터 보호하기 위해 필요한 모든 기술적 및 조직적 보안 조치를 취합니다. 데이터는 공개적으로 접근할 수 없는 안전한 운영 환경에 저장됩니다. 데이터 전송은 SSL 기술을 사용하여 암호화됩니다. ## 11. 이 개인정보 처리방침의 변경 저희는 이 개인정보 처리방침을 현재 법적 요구 사항에 항상 부합하도록 조정하거나 새로운 서비스를 도입할 때 개인정보 처리방침의 변경을 구현할 권리를 보유합니다. 새로운 개인정보 처리방침은 이후 방문에 적용됩니다. ## 12. 아동 및 미성년자 Minds 플랫폼은 만 18세 이상인 사람만을 대상으로 하며, 만 18세 이상인 사람만 이용할 수 있습니다. 당사 서비스 약관 섹션 3은 모든 사용자가 최소 18세 이상일 것을 요구합니다. 본 플랫폼은 아동 또는 기타 미성년자를 대상으로 하지 않습니다. 당사는 18세 미만인 사람으로부터 고의로 개인 데이터를 수집하지 않습니다. 18세 미만인 사람이 가입하였거나 기타 방법으로 당사에 개인 데이터를 제공한 사실을 알게 된 경우, 법정 보존 의무가 달리 요구하지 않는 한 해당 개인 데이터와 관련 계정을 삭제합니다. 귀하가 부모 또는 법정 대리인으로서 미성년자가 당사에 개인 데이터를 제공했다고 생각하시는 경우 [privacy@getminds.ai](mailto:privacy@getminds.ai)로 연락해 주십시오. 당사는 위에 설명된 대로 해당 개인 데이터를 삭제합니다.