개인정보 처리방침

2026년 10월 9일자 버전입니다. 본 방침은 MindHealth 서비스(모바일 앱 및 관련 웹 리소스)가 어떤 개인 데이터를 어떤 법적 근거로 처리하는지, 데이터가 어디에 저장되는지, 그리고 사용자에게 어떤 권리가 있는지 설명합니다.

데이터를 처리하는 주체(컨트롤러)

MindHelp OY, Business ID 3458080-8, 핀란드 헬싱키.

개인 데이터 관련 모든 문의 및 요청 담당 창구: mind.health.app.res@gmail.com.

저희 서비스의 원칙: 폐쇄형 처리 체계

본 서비스는 저희 자체의 폐쇄형 처리 체계로 구축되어 있습니다. 사용자의 노트, 대화, 음성은 유럽 연합(EU) 내 저희 자체 인프라에서 운영되는 저희 자체 서버와 저희 자체 AI(인공지능) 및 음성 인식 모델을 통해 처리됩니다.

저희는 개인 데이터를 판매하지 않고, 광고주나 데이터 브로커에게 전달하지 않으며, 광고 네트워크를 이용하지 않고 사용자의 데이터를 기반으로 한 광고도 표시하지 않습니다.

예외적인 경우, 즉 저희 자체 처리 능력을 사용할 수 없거나 특정 요청을 저희 수단으로는 기술적으로 처리할 수 없는 경우(예: 매우 긴 음성 녹음)에는 해당 요청을 처리하기 위해 외부 기술 서비스를 이용할 수 있습니다. 데이터는 해당 요청의 수행에만 사용됩니다.

처리되는 데이터

본 서비스는 앱 사용자를 위한 것입니다. 사용하는 기능에 따라 다음 데이터가 처리됩니다:

• 계정 데이터: 이메일 주소, 기기 및 앱 설치 식별자
• 서비스 설정 시 제공하는 정보: 이름, 성별, 나이, 목표 및 요청 사항
• 서비스 이용 내용: 일기 기록(텍스트 및 사진), 기분 기록, 연습 및 테스트 결과, AI 어시스턴트와의 대화
• 음성 인식을 위해 녹음한 음성
• 고객 지원 문의
• 기술 데이터: IP 주소, 세션 및 오류 로그 정보, 푸시 알림 토큰
• 결제 정보: 구독 상태 및 금액, 결제 내역

은행 카드 정보는 앱 스토어가 처리하며, 서비스로 전송되지 않습니다.

로그인

로그인은 이메일로 발송되는 일회용 코드 또는 Google, Apple, Yandex 계정을 통해 이루어지며, 계정을 통해 로그인하는 경우 해당 계정에서 이름과 이메일 주소를 받습니다. Google에서 받은 데이터는 Google API 서비스 제한적 사용 요건(Google API Services Limited Use)에 따라 사용됩니다.

처리의 목적과 법적 근거

• 서비스 운영: 사용자 계정, 기기 간 노트 동기화, AI 어시스턴트 및 음성 인식 — 사용자 계약의 이행(GDPR 제6조(1)(b))
• 심리·정서 상태에 관한 데이터(일기 기록, 기분 기록, AI 어시스턴트와의 대화) — 특수 범주 데이터(GDPR 제9조): 해당 서비스 기능을 이용함으로써 사용자가 부여하고 언제든지 철회할 수 있는 동의에 기반하여 처리됩니다
• 결제 접수 및 구독 관리 — 계약의 이행(제6조(1)(b))
• 로그인 코드 및 푸시 알림 발송 — 계약의 이행(제6조(1)(b))
• 이용 통계 및 서비스의 안정성·보안 확보 — 컨트롤러의 정당한 이익(제6조(1)(f)); 이러한 처리에 대해 이의를 제기할 수 있습니다(제21조)
• 법적 의무의 준수 — 법률(제6조(1)(c))

자동화된 처리

AI 어시스턴트는 사용자의 노트와 요청을 기반으로 답변을 생성하며, 음성 인식은 오디오를 텍스트로 변환합니다. 이러한 기능은 사용자가 요청한 작업을 수행할 뿐, 사용자에 대해 법적 효과를 발생시키는 결정이 자동으로 내려지지는 않습니다.

데이터 저장 위치 및 보관 기간

데이터는 유럽 연합(EU)에 위치한 저희 자체 서버에 저장됩니다. 동기화가 활성화되어 있으면 데이터가 서버와 동기화되며, 동기화를 비활성화하면 노트는 사용자 기기에만 남습니다.

데이터는 법률로 다른 기간이 정해져 있지 않는 한 사용자가 서비스를 이용하는 동안 처리됩니다. 계정을 삭제하면 일기 기록, 노트 및 사용자 자료가 삭제됩니다. 일부 기록, 즉 결제 기록, 기술 로그 및 고객 지원 서신 아카이브는 법률로 정해진 기간 또는 서비스 운영에 필요한 기간 동안 보관될 수 있으며, 이러한 데이터의 삭제는 컨트롤러 연락처를 통해 요청할 수 있습니다.

데이터에 접근할 수 있는 다른 주체

저희 외에 데이터에 대한 제한된 접근 권한은 서비스 운영을 담당하는 다음 주체에만 있습니다:

• 앱 스토어(Apple App Store, Google Play) — 결제 처리에 필요한 범위에서
• 이메일 발송 서비스 — 로그인 코드 전달용
• 푸시 알림 서비스(Google, Apple) — 알림 전달용
• 제품 분석 서비스(EU 또는 저희 자체 서버에서 호스팅) — 기술 데이터: IP 주소, 세션 정보
• 호스팅 제공업체 — 저희 서버의 호스팅 및 보호용(EU)

이러한 주체는 데이터를 다른 목적으로 사용할 수 없습니다. 데이터는 어떤 경우에도 판매되지 않습니다.

유럽경제지역(EEA) 외부로의 데이터 전송

주된 처리는 유럽 연합에서 이루어집니다. 유럽경제지역(EEA) 외부로의 데이터 전송은, 국제 데이터 전송에 관한 GDPR 요건(제5장)을 준수하면서 위에서 설명한 외부 기술 서비스를 이용하는 예외적인 경우와, 플랫폼 기능의 일부로서만 가능합니다. 푸시 알림 전달과 결제는 해당 플랫폼의 운영사인 Google과 Apple이 수행합니다.

보안

데이터는 암호화된 연결을 통해 전송됩니다. 저희는 개인 데이터의 보안을 확보하고 불법적인 접근, 파괴, 변경 및 공개로부터 보호하기 위해 필요한 조직적·기술적 보호 조치를 적용합니다.

사용자 연령

본 서비스는 만 13세 이상 사용자를 위한 것입니다. 데이터 처리에 대한 동의 가능 최저 연령이 더 높은(최대 16세) 국가에서는 부모 또는 법정 대리인의 동의하에만 서비스를 이용하시기 바랍니다.

사용자의 권리

GDPR에 따라 사용자는 다음의 권리를 가집니다: 데이터가 처리되고 있다는 확인과 해당 처리에 대한 정보 및 데이터 사본의 수령(제15조), 부정확한 데이터의 정정(제16조), 삭제 요청(제17조), 처리 제한(제18조), 이동 가능한 형식으로 데이터 수령(제20조), 정당한 이익에 기반한 처리에 대한 이의 제기(제21조), 그리고 언제든지 동의 철회 — 동의 철회는 그 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.

권리를 행사하려면 mind.health.app.res@gmail.com으로 요청을 보내 주십시오. 저희는 1개월 이내에 답변합니다(GDPR 제12조(3)). 사용자에게는 또한 감독기관에 불만을 제기할 권리가 있습니다. 핀란드에서는 데이터 보호 옴부즈만 사무실(Tietosuojavaltuutetun toimisto, tietosuoja.fi)이 이를 담당합니다.

방침의 변경

저희는 본 방침을 업데이트할 수 있습니다. 최신 버전은 항상 이 페이지에서 확인할 수 있으며, 버전 날짜는 상단에 표시됩니다. 중대한 변경 사항은 앱에서 추가로 안내해 드립니다.