개인정보 처리방침

1. 운영자 및 문의

Mind Atlas는 Mind Atlas 운영자가 운영합니다. 개인정보 관련 문의나 계정 또는 개인정보 삭제 요청은 support@mind-atlas.org로 연락해 주세요.

2. 수집하는 정보

Mind Atlas는 사용자가 이용하는 기능에 따라 다음 정보를 수집하거나 처리합니다.

• Google 기본 프로필 정보: Google 계정 ID, 이메일 주소, 표시 이름 및 프로필 이미지.
• 계정 및 세션 정보: 사용자 ID, 로그인 상태, 세션 쿠키 및 구독 상태.
• 결제 정보: Stripe 고객 ID, 구독 ID 및 결제 상태. Mind Atlas 서버는 신용카드 번호를 저장하지 않습니다.
• AI 사용 정보: 선택한 제공업체와 모델, 예상 사용량, Mind Atlas 토큰 잔액, 처리 시간 및 오류 정보.
• AI 기능으로 전송되는 콘텐츠: Chat, 웹 검색, 받아쓰기, 실시간 대화 또는 관련 기능을 통해 제출한 텍스트, 오디오, 검색어 및 선택한 노드 컨텍스트.
• 기술 정보: IP 주소, 브라우저 정보, 접속 시간, 보안 및 사고 조사에 필요한 로그.

3. 로컬 우선 노트북 데이터

일반 Mind Atlas 노트북은 주로 브라우저에 저장됩니다. 로그인하지 않은 상태에서 만든 노트북 콘텐츠는 AI 기능 사용, 가져오기, 공유 또는 클라우드 저장과 같은 명시적 작업을 하지 않는 한 Mind Atlas 서버로 전송되지 않습니다.

4. 정보의 이용 방법

• Google 로그인을 통해 사용자를 인증하고 계정을 관리합니다.
• Stripe를 통해 구독을 관리하고 AI 기능 이용 자격을 판단합니다.
• Chat, 웹 검색, 받아쓰기 및 실시간 대화와 같은 AI 기능을 제공합니다.
• 각 결제 기간의 AI 토큰 잔액, 사용량, 오류 및 관리자용 사용 이력을 기록합니다.
• 악용, 보안 사고, 서비스 장애 및 지원 요청에 대응합니다.
• 서비스 품질을 개선합니다. 개인을 식별할 수 있는 형태로 광고를 위해 정보를 판매하지 않습니다.

5. Google 사용자 데이터

Mind Atlas는 로그인에 필요한 최소한의 Google 데이터만 사용합니다. 현재 사용 목적은 인증, 이메일 주소를 통한 계정 식별 및 로그인 상태 관리입니다.

Google 사용자 데이터를 판매하거나 광고를 위해 제3자에게 제공하지 않습니다. Google 데이터의 사용은 이 방침에 명시된 목적에 한정됩니다.

6. 외부 서비스

Mind Atlas는 서비스 제공을 위해 다음 외부 서비스를 사용합니다.

• 로그인 인증을 위한 Google.
• 구독, 결제 및 결제 관리를 위한 Stripe.
• 사용자가 요청한 경우 추론, 음성 인식, 실시간 대화 및 웹 검색을 위한 OpenAI, Anthropic, DeepSeek 등의 AI 제공업체.
• 서비스 운영에 필요한 VPS 호스팅, DNS, 모니터링 및 이메일 인프라 제공업체.

AI 기능을 사용하면 입력 내용, 선택한 노드 컨텍스트, 오디오 데이터 및 검색어가 선택한 AI 제공업체로 전송될 수 있습니다.

7. 쿠키

Mind Atlas는 로그인 세션을 유지하기 위해 쿠키를 사용합니다. 호스팅 서비스에서는 인증, 보안 및 구독 상태 확인을 위해 세션 쿠키를 사용합니다. 제품 분석의 무작위 식별자는 현재 페이지가 열려 있는 동안에만 메모리에 유지되며 쿠키, localStorage 또는 sessionStorage에 저장되지 않습니다. 페이지를 다시 불러오면 새 식별자가 생성됩니다. 분석 데이터에는 노트 본문, AI 프롬프트, 이메일, Google 계정 ID, 공유 토큰, IP 주소 또는 전체 URL을 저장하지 않습니다. nginx 원본 로그는 14일간 보관한 뒤 삭제하며 이후에는 되돌릴 수 없는 일별 집계만 유지합니다.

8. 보존 및 삭제

계정 정보, 결제 상태 및 사용 이력은 서비스 제공, 회계 의무 준수, 보안 보호 및 분쟁 해결에 필요한 기간 동안 보존됩니다. 계정 또는 개인정보 삭제를 요청하려면 지원 주소로 문의하세요. 법률, 결제 처리 또는 보안 의무에 필요한 정보는 제한된 기간 동안 보존될 수 있습니다.

9. 보안

Mind Atlas는 제공업체 API 키를 서버에 보관하며 브라우저에 노출하지 않습니다. 암호화된 통신, 접근 제어 및 로그 관리와 같은 합리적인 보호 조치를 사용합니다. 어떤 인터넷 서비스도 절대적인 보안을 보장할 수 없습니다.

10. 변경

서비스, 법률 또는 외부 서비스 요구사항이 변경되면 이 방침을 업데이트할 수 있습니다. 중요한 변경사항은 서비스 또는 적절한 다른 방법으로 안내합니다.