개인정보 처리방침

책임자

Mindomax하노버 지역, 독일이메일: narcilium@gmail.comMindomax는 회사가 아니라 개인 프로젝트입니다. 데이터에 관한 문의는 위 주소로 보내 주세요.

계정 정보

로그인은 Google이나 Apple로 하기 때문에 비밀번호는 보지 않습니다. 로그인 과정에서 이메일 주소를 받고, 전달되는 경우 이름도 받습니다. 계정을 만들고 다음 로그인에서 여러분을 알아보기 위해 필요합니다. 법적 근거: GDPR 제6조 제1항 (b) — 요청하신 서비스의 제공.

• 이메일 주소 — 계정을 구분하는 기준입니다
• 이름 — Google이나 Apple이 전달하는 경우
• 내부 사용자 번호와 가입 날짜
• 마지막 로그인 때의 IP 주소로 파악한 대략적인 위치(국가 또는 지역). 서비스를 알맞은 지역에서 운영하고 이용 통계를 내는 데 씁니다. 법적 근거: GDPR 제6조 제1항 (f). 마지막 로그인 때의 IP 주소는 계정과 함께 보관되며, 다음 로그인 때 새 주소로 바뀝니다.

직접 만들고 올리는 것

Mindomax에서 만든 것은 나중에 이어서 할 수 있도록 저장됩니다. 사용하시는 기능을 작동시키고 학습 진행 상황을 보여 주기 위해 사용합니다. 법적 근거: GDPR 제6조 제1항 (b).

• 카드, 카드 묶음, 노트, 폴더와 그 안의 글과 이미지
• 올린 파일 — PDF, 이미지, 음성 등
• 복습 결과, 연속 학습 일수, 메달, 학습 통계
• 타이머, 할 일, 설정
• AI 튜터와의 대화, 설명·번역·카드 만들기를 위해 선택해서 보낸 글(웹사이트, 앱, 브라우저 확장, Mac 오른쪽 클릭 메뉴에서)

기기 정보와 기록

로그인 상태를 유지하고, 본인 기기를 확인할 수 있게 하고, 서비스를 악용에서 지키기 위해 로그인마다 기술 정보와 짧은 서버 기록을 남깁니다. 법적 근거: 세션은 GDPR 제6조 제1항 (b), 보안과 악용 방지는 제6조 제1항 (f).

• 기기 번호, 기기 이름, 앱 또는 브라우저 버전
• IP 주소, 로그인 시각, 마지막 활동 시각
• 오류와 요청 기록 — 장애를 찾고 공정 사용 한도를 적용하기 위해

AI 기능과 제공사

여러분이 AI 기능을 직접 실행하기 전에는 어떤 제공사에도 아무것도 보내지 않습니다. 실행하면 그 기능에 필요한 부분만 전송되며, 제공사는 처리자로서 우리를 대신해 처리합니다. 제공사는 다음과 같습니다.

• Google(Gemini): 카드, 노트, 설명을 만들기 위해 전달한 글이나 파일
• Runware: 이미지를 만들기 위해 쓴 설명

데이터가 저장되는 곳

Mindomax는 독일에서 Hetzner로부터 빌린 서버에서 돌아갑니다. 올린 파일은 독일의 Hetzner Object Storage에 보관됩니다.

웹사이트, 쿠키, 방문 통계

웹사이트는 브라우저에 약간의 데이터를 저장하고 페이지 사용 현황을 측정합니다.

• 로그인과 환경설정 저장: 사이트가 작동하는 데 필요합니다. 예를 들어 로그인 상태를 유지하고 언어를 기억합니다. 법적 근거: GDPR 제6조 제1항 (b).
• Google Analytics와 Ahrefs Analytics: 어떤 페이지가 쓰이는지 보기 위한 방문 통계. 법적 근거: 여러분의 동의, GDPR 제6조 제1항 (a) — 쿠키 안내에서 거부할 수 있고, 이 페이지 맨 아래의 ‘쿠키 설정’에서 언제든 철회할 수 있습니다.
• Cloudflare는 요청을 우리 서버로 전달하며 그 과정에서 각 요청의 IP 주소를 봅니다. 법적 근거: GDPR 제6조 제1항 (f) — 사이트를 접속 가능하고 안전하게 유지하기 위해.

그 밖에 데이터를 보는 곳

여러분 외에는 아래 대상에게만, 그들에게 필요한 범위에서만 데이터가 전달됩니다.

• Hetzner Online GmbH(독일) — 서버와 파일 저장
• Google, Runware — 위에서 설명한 AI 기능
• Google과 Apple — 선택한 로그인 방식. YouTube 링크를 추가하면 YouTube(Google)
• Cloudflare — 웹사이트와 앱이 연결되는 서버로 가는 트래픽
• Google Analytics와 Ahrefs Analytics — 웹사이트 방문 통계, 동의하신 경우에만
• 다른 사용자 — 라이브러리에 공개하거나 공유한 카드 묶음. 그리고 로그인한 사용자에게는, 최고의 학습자에 드는 경우 순위표에 나오는 여러분의 표시 이름과 별. 이름은 앱 설정이나 계정 페이지에서 언제든 바꿀 수 있습니다. 법적 근거: GDPR 제6조 제1항 (b).

EU 밖에서의 데이터 처리

일부 수신자는 EU/EEA 밖에 있어 여러분의 데이터가 그곳에서도 처리될 수 있습니다. 미국: Google(AI 기능의 Gemini, 동의 후의 Google Analytics, Google 로그인, YouTube 링크를 추가할 때의 YouTube), Apple(Apple 로그인), Cloudflare(웹사이트와 앱이 연결되는 서버로 가는 트래픽 전달), Runware(이미지 생성). 싱가포르: Ahrefs(동의 후의 Ahrefs Analytics). 수신자가 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework) 인증을 받은 경우 이전은 유럽연합 집행위원회의 적정성 결정(GDPR 제45조)에 근거합니다. 그렇지 않은 경우에는 EU 표준계약조항(GDPR 제46조 제2항 (c))에 근거합니다. 이러한 보호 조치의 사본은 narcilium@gmail.com으로 요청하실 수 있습니다.

보관 기간

계정이 있는 동안 데이터를 보관하고, 계정을 지우면 함께 지웁니다.

• 계정, 카드, 노트, 파일: 직접 지우거나 계정을 지울 때까지
• 세션과 기기: 그 기기에서 로그아웃하거나 세션이 끝날 때까지
• 기록: 장애를 찾고 악용을 막는 데 필요한 동안만, 그 뒤에는 삭제
• 백업: 일정 기간 보관한 뒤 덮어써지며, 지운 데이터도 덮어써질 때 백업에서 사라집니다

법적 근거 한눈에 보기

다음 근거로 데이터를 처리합니다.

• GDPR 제6조 제1항 (b) — 계정과 사용하시는 기능의 제공
• GDPR 제6조 제1항 (a) — 방문 통계에 대한 동의. 언제든 철회할 수 있습니다
• GDPR 제6조 제1항 (f) — 서비스를 안전하고 접속 가능하며 악용 없이 유지하고, 알맞은 지역에서 운영하며, 이용 통계를 내려는 정당한 이익

필수 데이터와 자동화된 결정

계정을 가지려면 Google이나 Apple로 로그인하시며, 이를 통해 이메일 주소를 받습니다. 이메일 주소가 없으면 계정을 제공할 수 없습니다. 그 밖에 입력하는 데이터는 모두 선택 사항이며, 해당 기능을 사용할 때만 필요합니다. IP 주소 같은 기술 데이터는 서비스를 이용하면 자동으로 처리됩니다. GDPR 제22조에서 말하는, 자동화된 처리만으로 이루어지는 결정은 하지 않습니다.

여러분의 권리

narcilium@gmail.com으로 연락하시면 아래 권리를 행사할 수 있습니다. GDPR이 정한 기한 안에 답합니다.

• 어떤 데이터를 가지고 있는지 확인(GDPR 제15조)
• 잘못된 데이터의 정정(GDPR 제16조)
• 데이터의 삭제(GDPR 제17조)
• 처리의 제한(GDPR 제18조)
• 옮길 수 있는 형식으로 데이터 받기(GDPR 제20조)
• 정당한 이익에 근거한 처리에 대한 반대(GDPR 제21조)
• 이미 준 동의의 철회 — 그 시점부터 효력(GDPR 제7조 제3항)
• 개인정보 감독기관에 민원 제기 — 예를 들어 거주지의 기관이나, 우리를 관할하는 하노버 소재 니더작센주 데이터 보호 감독관(LfD Niedersachsen)(GDPR 제77조)

계정 삭제

계정은 앱에서 직접 지울 수 있습니다. 삭제하면 데이터베이스 기록과 우리 쪽에 보관된 파일이 함께 사라집니다. 카드, 노트, 올린 파일, PDF 메모, 통계, 세션이 모두 포함되며 되돌릴 수 없습니다. 백업은 일정 기간 보관한 뒤 덮어써지며, 지운 데이터도 덮어써질 때 백업에서 사라집니다.

어린이

Mindomax는 13세 미만 어린이를 위한 서비스가 아닙니다. 16세 미만이라면 부모나 보호자의 동의를 받고 사용해 주세요.

이 방침의 변경

데이터를 다루는 방식이 바뀌면 이 페이지와 위쪽 날짜를 갱신합니다.

연락처

데이터에 관한 문의는 narcilium@gmail.com으로 보내 주세요.