개인정보처리방침

이 개인정보 처리방침은 2026년 9월 30일에 공고했고 2026년 9월 30일부터 적용됩니다.

마인드베스트(이하 “회사”)는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 개인정보와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립 · 공개합니다.

본 개인정보 처리방침은 회사가 운영하는 다음 서비스에 적용됩니다.

praxis.mindvest.ai와 tetrasight.mindvest.ai는 현재 별도의 회원가입이나 개인정보 입력 기능을 제공하지 않습니다. 다만 웹사이트 접속 과정에서 호스팅 사업자가 서비스 운영 및 보안을 위한 기술적인 접속 정보를 처리할 수 있습니다.

1. 개인정보의 처리 목적

회사는 다음 목적을 위하여 개인정보를 처리합니다. 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 처리 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 합니다.

처리 영역처리 목적
www.mindvest.ai 문의 폼문의에 대한 답변, 상담, 견적 및 계약 관련 연락
lab.mindvest.ai 로그인이용자 식별, 계정 관리, 이용자별 자료의 저장 및 표시, 부정 이용 방지
lab.mindvest.ai의 서버 저장 기능이용자가 작성하거나 생성한 자료의 저장 및 표시
lab.mindvest.ai의 BYOK 기능이용자가 직접 등록한 외부 AI 서비스 API 키를 사용하여 이용자가 선택한 AI 서비스를 호출
각 웹사이트의 기술적 접속 정보서비스 제공, 장애 대응, 보안 및 부정 이용 방지

회사는 로그인이나 서버 저장을 사용하지 않고 이용자의 기기에서만 동작하는 기능에 대해서는 해당 자료를 회사 서버에 저장하지 않습니다.

2. 처리하는 개인정보의 항목

가. www.mindvest.ai 문의 폼

이용자가 문의 폼을 통해 직접 입력하는 다음 정보를 처리합니다.

필수 항목

  • 이름
  • 이메일 주소
  • 문의 내용

선택 항목

  • 회사명
  • 전화번호
  • 관심 있는 서비스

문의 폼으로 입력한 정보는 회사 자체 데이터베이스에 별도로 저장하지 않고 Google Forms를 통해 접수 · 보관됩니다.

www.mindvest.ai에는 현재 회원가입, 로그인 및 결제 기능이 없습니다.

나. lab.mindvest.ai 로그인

Google 계정을 이용하여 로그인하는 경우 다음 정보를 처리합니다.

  • 이메일 주소
  • 이름
  • 프로필 사진
  • Google 계정 고유 식별자
  • 로그인 상태를 유지하기 위해 필요한 인증 정보 및 인증 토큰

다. lab.mindvest.ai에서 이용자가 직접 입력하거나 생성하는 정보

서비스 기능에 따라 다음 정보가 처리될 수 있습니다.

  • 표시 이름 또는 닉네임
  • 이용자가 작성하거나 생성한 단어 모음집, 문장, 프롬프트, 학습 자료 및 기록
  • 외부 AI 서비스의 API 키(BYOK 기능을 사용하는 경우)

BYOK API 키는 암호화하여 저장하며, 저장 이후 화면에는 전체 값을 표시하지 않고 일부 정보만 표시할 수 있습니다.

MirrorNote 등 회사가 “기기 내 저장” 또는 이에 준하는 방식으로 안내하는 기능의 자료는 회사 서버에 저장하지 않습니다.

라. 서비스 이용 과정에서 자동으로 처리될 수 있는 정보

서비스 이용 과정에서 다음과 같은 기술적 정보가 생성되거나 호스팅 사업자에 의해 처리될 수 있습니다.

  • 접속 일시
  • IP 주소
  • 브라우저 및 운영체제 정보
  • 요청한 주소 및 요청 정보
  • 오류 및 장애 기록
  • 로그인 유지에 필요한 쿠키 정보

회사는 서비스를 이용하기 위하여 주민등록번호 등 고유식별정보 또는 민감정보를 입력하도록 요구하지 않습니다.

이용자는 자유 입력란, 프롬프트 또는 이용자 작성 자료에 서비스 제공에 필요하지 않은 주민등록번호, 건강정보 등 민감하거나 중요한 개인정보를 입력하지 않도록 주의하시기 바랍니다.

마. 만 14세 미만 아동

회사는 만 14세 미만 아동을 대상으로 개인정보를 수집하는 계정 서비스를 제공하지 않으며, 법정대리인의 동의를 받기 위한 별도의 절차를 운영하지 않습니다.

따라서 만 14세 미만 이용자는 회원가입 · 로그인 등 개인정보 처리가 필요한 기능을 이용할 수 없습니다.

회사가 만 14세 미만 아동의 개인정보가 동의 절차 없이 수집된 사실을 알게 된 경우 해당 개인정보를 지체 없이 삭제합니다.

개인정보 입력이나 로그인이 필요하지 않은 공개 자료는 별도로 이용할 수 있습니다.

3. 개인정보의 처리 및 보유 기간

회사는 개인정보의 처리 목적이 달성될 때까지 개인정보를 보유하며, 목적이 달성되거나 보유기간이 종료되면 관련 법령에 따른 별도의 보존 의무가 없는 한 지체 없이 파기합니다.

개인정보보유 기간
문의 폼으로 받은 정보문의 처리가 종료된 날부터 1년
lab.mindvest.ai 계정 정보회원 탈퇴 시까지
서버에 저장되는 이용자 작성 · 생성 자료회원 탈퇴 또는 이용자가 직접 삭제할 때까지
BYOK API 키이용자가 삭제하거나 회원 탈퇴할 때까지
호스팅 과정에서 생성되는 일반적인 Runtime Log회사가 별도의 장기 저장 시스템으로 보관하지 않으며, 호스팅 사업자의 서비스 설정과 보유정책에 따른 기간
개인정보처리시스템 관리자 등의 접속기록관련 법령에 따라 1년 이상. 법령에서 더 긴 기간을 요구하는 경우 해당 기간

이용자가 법령상 별도의 보존 사유가 없는 개인정보의 삭제를 요청하는 경우 회사는 관련 법령에 따라 이를 처리합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다.

다만 다음과 같이 관련 법령에서 허용하는 경우에는 개인정보를 제공할 수 있습니다.

5. 개인정보 처리업무의 위탁

회사는 안정적인 서비스 제공을 위하여 다음과 같이 개인정보 처리업무의 일부를 외부 사업자에게 위탁하고 있습니다.

수탁자위탁 업무
Vercel Inc.웹사이트 호스팅, 서버 및 네트워크 운영
Google LLCGoogle Forms를 통한 문의 접수 · 보관, lab.mindvest.ai의 Google 계정 로그인 인증
Neon Inc.lab.mindvest.ai의 데이터베이스 운영

회사는 위탁업무가 안전하게 수행될 수 있도록 관련 법령에서 정한 사항을 관리하며, 위탁업무의 내용이나 수탁자가 변경되는 경우 본 개인정보 처리방침을 통해 공개합니다.

6. 개인정보의 국외 이전

회사는 서비스 제공에 필요한 클라우드, 인증 및 데이터베이스 서비스를 이용하는 과정에서 개인정보를 국외로 이전할 수 있습니다.

현재 국외 이전은 서비스 제공 계약의 체결 · 이행을 위하여 필요한 처리위탁 또는 보관을 목적으로 이루어지며, 회사는 관련 내용을 본 개인정보 처리방침을 통해 공개합니다.

이전받는 자이전 국가이전되는 개인정보이전 시기 및 방법이전 목적보유 · 이용 기간
Vercel Inc.미국IP 주소, 요청 정보, 접속 · 오류 기록 등 서비스 제공 과정에서 처리되는 정보웹사이트 접속 및 서비스 요청 시 네트워크를 통해 전송웹 호스팅, 서버 운영, 장애 대응 및 보안서비스 제공 및 Vercel의 서비스 설정에 따른 기간
Google LLC미국문의 폼 입력 정보이용자가 문의를 전송할 때 네트워크를 통해 전송문의 접수 및 보관문의 종료 후 1년
Google LLC미국이메일 주소, 이름, 프로필 사진, Google 계정 식별자 및 인증에 필요한 정보Google 로그인 시 네트워크를 통해 전송로그인 인증계정 이용기간 및 Google의 인증 처리에 필요한 기간
Neon Inc.싱가포르lab.mindvest.ai 계정 정보 및 서버에 저장되는 이용자 자료정보가 저장 · 조회될 때 네트워크를 통해 전송데이터베이스 저장 및 운영회원 탈퇴 또는 해당 자료 삭제 시까지

개인정보를 이전받는 사업자의 연락처는 다음과 같습니다.

이용자는 국외 이전을 원하지 않는 경우 해당 기능의 이용을 중단하거나 회사에 개인정보 삭제를 요청할 수 있습니다.

다만 웹사이트 호스팅, 로그인 인증 또는 데이터 저장 등 국외 처리가 해당 기능의 제공에 필수적인 경우에는 국외 이전을 거부하면 해당 기능을 이용할 수 없습니다.

회사가 서비스의 데이터 저장 지역이나 처리 사업자를 변경하여 개인정보가 이전되는 국가가 달라지는 경우 본 개인정보 처리방침을 변경하여 공개합니다.

BYOK를 통한 외부 AI 서비스 이용

lab.mindvest.ai에서 BYOK 기능을 이용하는 경우, 이용자가 직접 선택하여 등록한 외부 AI 서비스의 API를 호출하기 위해 필요한 요청 내용이 해당 AI 서비스 사업자에게 전송될 수 있습니다.

예를 들어 OpenAI, Anthropic 또는 Google의 AI 서비스를 이용자가 선택한 경우 이용자가 해당 기능을 실행하는 시점에 API 요청에 필요한 입력 내용이 해당 사업자로 전송됩니다.

회사는 이용자의 요청 없이 BYOK API 키를 사용하여 외부 AI 서비스를 임의로 호출하지 않습니다.

외부 AI 서비스에 전송된 정보의 처리에는 이용자가 선택한 각 AI 서비스 사업자의 이용약관 및 개인정보 보호정책이 함께 적용될 수 있습니다.

7. 개인정보의 파기 절차 및 방법

회사는 개인정보의 보유기간이 지나거나 개인정보의 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.

전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.

종이 문서 형태의 개인정보를 보유하게 되는 경우에는 분쇄 또는 소각 등의 방법으로 파기합니다.

다른 법령에 따라 일정 기간 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 다른 개인정보와 구분하여 보관합니다.

8. 미이용자의 개인정보에 관한 조치

해당 없음.

회사는 현재 장기간 서비스를 이용하지 않았다는 이유만으로 이용자의 계정을 휴면계정으로 전환하거나 개인정보를 자동 삭제하는 별도의 장기 미이용자 정책을 운영하지 않습니다.

개인정보는 제3조에서 정한 보유기간에 따라 회원 탈퇴, 이용자의 삭제 또는 처리 목적 달성 시 파기합니다.

9. 정보주체와 법정대리인의 권리 · 의무 및 행사 방법

이용자는 관련 법령이 정하는 바에 따라 자신의 개인정보에 대하여 다음 권리를 행사할 수 있습니다.

lab.mindvest.ai에서 직접 수정하거나 삭제할 수 있도록 제공하는 정보와 자료는 해당 기능을 이용하여 직접 관리할 수 있습니다.

BYOK API 키도 서비스에서 제공하는 삭제 기능을 통해 직접 삭제할 수 있습니다.

그 밖의 개인정보 관련 요구는 제14조의 개인정보 보호 문의처로 요청할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인한 후 관련 법령이 정한 절차와 기간에 따라 처리합니다.

법정대리인 또는 적법하게 위임받은 자도 관련 법령이 정한 방법으로 권리를 행사할 수 있습니다.

10. 개인정보의 안전성 확보조치

회사는 개인정보가 분실 · 도난 · 유출 · 위조 · 변조 또는 훼손되지 않도록 개인정보의 처리 규모와 위험 정도에 적합한 안전성 확보조치를 시행합니다.

관리적 조치

  • 개인정보에 접근할 수 있는 사람을 서비스 운영에 필요한 최소 범위로 제한
  • 개인정보 처리 권한의 부여 · 변경 · 말소 관리
  • 개인정보 보호 관련 운영 절차 및 내부 관리체계 유지

기술적 조치

  • 서비스 통신 구간 HTTPS 암호화
  • 관리자 및 개인정보처리시스템 접근 제한
  • BYOK API 키의 암호화 저장
  • 비밀번호, API 키 및 기타 비밀정보가 공개 소스코드나 저장소에 포함되지 않도록 관리
  • 개인정보처리시스템 접속기록의 보관 및 점검
  • 클라우드 및 데이터베이스 사업자가 제공하는 접근통제 및 보안 기능 적용

물리적 조치

회사가 직접 데이터센터를 운영하지 않는 경우 개인정보가 저장 · 처리되는 시설의 물리적 보안은 회사가 이용하는 클라우드 및 데이터센터 사업자의 보안체계를 활용합니다.

11. 개인정보 자동 수집 장치의 설치 · 운영 및 거부

www.mindvest.ai는 맞춤형 광고나 이용자 추적을 목적으로 회사가 직접 운영하는 쿠키 또는 광고 · 분석 스크립트를 사용하지 않습니다.

다만 Google Forms 등 외부 서비스를 이용하는 과정에서 해당 서비스 제공자가 서비스 제공 또는 보안을 목적으로 쿠키 또는 이에 준하는 기술을 사용할 수 있습니다.

lab.mindvest.ai는 로그인 상태 유지와 보안을 위하여 필요한 쿠키를 사용합니다.

이용자는 웹 브라우저 설정을 통해 쿠키의 저장을 제한하거나 거부할 수 있습니다. 다만 인증에 필요한 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

12. 행태정보의 수집 · 이용 · 제공 및 거부

해당 없음.

회사는 온라인 맞춤형 광고 또는 이용자의 관심 · 성향을 분석하기 위한 목적으로 행태정보를 수집하거나 제3자에게 제공하지 않습니다.

13. 가명정보의 처리

해당 없음.

회사는 현재 통계작성, 과학적 연구, 공익적 기록보존 등을 목적으로 개인정보를 가명처리하여 별도로 이용하고 있지 않습니다.

14. 개인정보 보호책임자 및 문의처

마인드베스트는 소규모 사업자로서 개인정보의 처리 및 보호에 관한 업무를 사업주 또는 대표자가 총괄합니다.

이용자는 서비스 이용 과정에서 발생하는 개인정보 보호 관련 문의, 불만처리, 피해구제, 개인정보 열람 · 정정 · 삭제 · 처리정지 등에 관한 요구를 위 연락처로 할 수 있습니다.

회사는 이용자의 문의와 권리 행사 요구를 신속하게 처리하도록 노력합니다.

15. 국내대리인

해당 없음.

회사는 대한민국에서 사업을 운영하고 있으므로 「개인정보 보호법」에 따른 국외 사업자의 국내대리인 지정 대상에 해당하지 않습니다.

16. 권익침해 구제 방법

이용자는 개인정보 침해로 인한 상담이나 피해구제를 위하여 다음 기관에 문의할 수 있습니다.

위 기관은 회사의 자체 개인정보 처리 및 고충처리 창구와는 별개의 기관입니다.

17. 영상정보처리기기의 운영 · 관리

해당 없음.

회사는 현재 고정형 또는 이동형 영상정보처리기기를 통해 이용자의 개인영상정보를 수집하지 않습니다.

18. 개인정보 처리방침의 변경

본 개인정보 처리방침은 아래 시행일부터 적용됩니다.

개인정보 처리방침의 내용이 변경되는 경우 회사는 변경 내용과 시행 시기를 웹사이트를 통해 알립니다.

이용자의 권리에 중요한 영향을 미칠 수 있는 변경이 있는 경우에는 이용자가 변경 내용을 충분히 확인할 수 있도록 사전에 알립니다.

변경 이력

  • 2026년 9월 30일 시행: 제6조의 국외 이전 표에서 Neon Inc.의 이전 국가를 “미국”에서 “싱가포르”로 바로잡았습니다. lab.mindvest.ai의 데이터베이스는 싱가포르에 있는데, 2026년 9월 29일 시행 방침에는 이전 국가를 미국으로 잘못 적었습니다. 이번 변경은 적힌 내용을 실제에 맞춘 것이며, 데이터베이스를 옮기거나 개인정보의 처리 방식을 바꾼 것은 없습니다.

이전 개인정보 처리방침은 다음 경로에서 확인할 수 있습니다.

이전 개인정보 처리방침 시행일: 2026년 9월 29일
현재 개인정보 처리방침 시행일: 2026년 9월 30일