개인정보 처리방침
시행일: 2026년 6월 17일
1. 당사 소개
InterMIND("본 서비스") — intermind.com 및 InterMIND 모바일 앱을 통해 제공되는 실시간 음성 번역 기능을 갖춘 미팅 플랫폼 — 의 운영사는 다음과 같습니다.
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C("Golden Fish LLC", "당사"), City Avenue Building, Office 405-070, Port Saeed, Dubai, United Arab Emirates.
본 서비스를 통해 처리되는 개인정보와 관련하여, 귀하의 조직이 당사와의 별도 계약에 따라 InterMIND를 사용하는 경우를 제외하고 Golden Fish LLC가 데이터 통제자 역할을 합니다. 이 경우 귀하의 조직이 통제자 역할을 하며 당사는 이를 대신하여 데이터를 처리합니다(당사의 데이터 처리 계약서 참조).
퍼블리셔 및 지식재산권 보유자: MindMeeting OÜ (Estonia), Juhkentali 8, Tallinn 10132, Estonia. 서비스 운영사 및 계약 주체: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (United Arab Emirates). InterMIND 모바일 앱은 Golden Fish LLC가 수권하고 라이선스를 부여한 MindMeeting OÜ를 통해 퍼블리싱되며, Golden Fish LLC는 서비스를 운영하고 서비스를 통해 처리되는 개인정보에 대해 책임을 집니다.
두 회사의 등록 번호, 라이선스 세부 정보 및 공식 정부 등록처 링크는 당사의 회사 소개 페이지에서 확인할 수 있습니다.
개인정보 보호 문의: privacy@intermind.com
EU/EEA 대리인 (GDPR 제27조): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonia는 GDPR 제27조에 따라 유럽 연합 내 당사의 대리인 역할을 합니다. EU/EEA 사용자 및 감독 기관은 데이터 보호 문제와 관련하여 privacy@intermind.com(제목 "EU representative")으로 당사 대리인에게 연락할 수 있습니다.
본 방침은 intermind.com 및 InterMIND 앱에만 적용됩니다. 기업 사이트인 mind.com은 별도로 운영되며 자체 방침이 있습니다.
2. 수집 항목 및 그 목적
| 항목 | 세부 정보 | 목적 | 법적 근거 |
|---|---|---|---|
| 계정 데이터 | 이메일, 표시 이름, 프로필 사진, 언어 환경 설정 | 계정 생성 및 운영 | 계약 |
| 미팅 오디오/비디오 | 통화 중 라이브 스트림 — 일시적이며 저장되지 않음 (§3 참조) | 통화 실행: 전송, 음성 인식, 실시간 번역 | 계약 |
| 트랜스크립션 | 인식 및 번역된 음성과 발화자 이름 | 실시간 자막/번역; 삭제 전까지 미팅 후 참가자에게 제공 | 계약 |
| 녹화 및 파일 | 사용자가 시작한 미팅 녹화, 채팅 첨부 파일, 문서 | 콘텐츠를 사용자 및 참가자에게 제공 | 계약 |
| AI 미팅 요약 | 요약본 생성을 위해 미팅 종료 시 미팅 트랜스크립션이 한 번만 전송됨 | 미팅 채팅에서 미팅 후 요약 제공 | 정당한 이익 (여기에 명시됨) |
| 문서 번역 | 번역을 위해 제출한 문서의 콘텐츠 | 요청에 따른 문서 번역 | 계약 |
| 채팅 메시지 | 메시지 텍스트 및 수정 기록; 임시 미팅 채팅은 통화 종료 시 삭제됨 | 메시징 | 계약 |
| 청구 데이터 | 이름, 이메일, 청구지 주소, 구독 및 사용 기록. 카드 번호는 당사 시스템에 접근하지 않음 — 결제는 Stripe가 처리 | 유료 플랜 결제, 세무/회계 의무 | 계약; 법적 의무 |
| 사용 분석 | 제품 이벤트, 세션 리플레이, 오류 트레이스 — 쿠키 배너를 통해 동의한 경우에만 (분석은 기본적으로 꺼져 있음) | 제품 개선, 오류 수정 | 동의 (분석); 정당한 이익 (오류 모니터링) |
| 계정 기록 | 당사 서버에 기록된 계정 이벤트(가입, 구독 및 결제 변경, API 사용)의 발생 여부 및 시간 — 계정 ID에 연결됨; 쿠키나 브라우징 데이터 없음 | 가입 및 유료 전환 집계, 제품 사용 측정 | 정당한 이익 |
| 서비스 진단 | 당사 자체 서버에 기록된 장애에 대한 기술적 정보: 통화 중 수신 오디오 수신 중단, 미디어 재연결 횟수, 신규 계정 생성 실패 요청 — 숫자 및 식별자만 포함, 대화 내용은 절대 포함하지 않음; 분석 제공자에게 전송되지 않으며 쿠키 선택에 의존하지 않음 | 사람들이 서로의 말을 듣지 못하거나 서비스를 사용할 수 없게 만드는 장애 감지 및 수정 | 정당한 이익 |
| 트랜잭션 이메일 | 이메일 주소, 일회용 로그인 코드, 알림 | 로그인 및 서비스 알림 | 계약 |
| 제품 이메일 | 이메일 주소, 계정 사용 기간, 미팅 개최 여부 및 전송 상태(전송됨/반송됨) | 가입 후 몇 통의 짧은 이메일과 월간 제품 업데이트; 모든 이메일에는 원클릭 수신거부 기능이 있으며 설정에서 끌 수 있음 | 정당한 이익 |
| 영업 문의 | 이름, 이메일, 회사, 문의/파트너 양식의 메시지 | 문의에 대한 응답 | 정당한 이익 |
당사는 개인정보를 판매하지 않으며, 귀하의 미팅 콘텐츠를 AI 모델 학습에 사용하지 않습니다.
Google 사용자 데이터
InterMIND는 귀하가 직접 Google 기능을 연결할 때만, 그리고 해당 기능에 대해서만 Google API로부터 데이터를 수신합니다:
- Google로 로그인 — 계정 생성 및 운영을 위한 귀하의 이메일 주소, 이름 및 프로필 사진.
- Google Calendar — 귀하가 소유한 일정: InterMIND는 이를 읽어 귀하의 미팅을 표시하며, 자체적으로 생성한 일정만 생성하거나 취소합니다.
- Google Drive — 미팅이나 채팅에 연결된, Google 파일 선택 도구에서 귀하가 선택한 파일만. InterMIND는 파일이 아닌 링크를 공유합니다: 콘텐츠는 Google Drive에 그대로 보관되며 AI가 요약하지 않습니다.
- Google Workspace 디렉토리 — 관리자가 조직의 사용자를 가져올 때 제공되는 조직의 사용자 읽기 전용 목록.
- Google Workspace Studio용 InterMIND 추가 기능 — Google 데이터를 전혀 읽지 않음; 유일한 권한은 귀하가 붙여넣은 API 키로 intermind.com에 연결하는 것입니다.
Google Workspace API에서 수신한 원본 또는 파생된 사용자 데이터의 사용은 제한적 사용 요구 사항을 포함하여 Google API 서비스 사용자 데이터 정책 및 Google Workspace API 사용자 데이터 및 개발자 정책을 준수합니다. 당사는 기초적이거나 일반화된 AI 또는 머신러닝 모델을 생성, 학습 또는 개선하기 위해 원본, 집계 또는 파생된 Google 사용자 데이터를 사용, 전송 또는 판매하지 않습니다. 귀하가 연결한 기능을 제공하기 위해, 법을 준수하기 위해, 또는 동등한 보호가 제공되는 합병 또는 인수의 일환으로 필요한 경우를 제외하고는 Google 사용자 데이터를 제3자에게 전송하지 않으며, 귀하의 허락, 보안 목적, 또는 법 준수를 위한 경우를 제외하고는 누구도 이를 읽지 않습니다.
YouTube API 서비스
InterMIND는 단 한 가지 목적을 위해 YouTube API 서비스를 사용합니다: 당사의 YouTube 채널에 자체 제품 비디오를 게시하고 그 제목, 설명, 자막 및 재생목록을 최신 상태로 유지하는 것입니다. 이는 당사 자체 Google 계정 하에서 사용자에게 배포되지 않는 내부 도구를 통해 실행됩니다. 이 도구는 귀하나 다른 시청자에 대한 데이터를 읽지 않으며, YouTube API 서비스를 통해 얻은 데이터는 저장, 제3자와의 공유 또는 광고에 사용되지 않습니다. intermind.com에 삽입된 제품 비디오는 강화된 프라이버시 모드(youtube-nocookie.com)에서 YouTube 자체 플레이어로 재생됩니다. 시청 중 YouTube가 수집하는 정보는 Google 개인정보 처리방침에 설명되어 있으며, 시청함으로써 귀하는 YouTube 서비스 약관에 동의하게 됩니다. 당사 도구에 YouTube 채널 액세스 권한을 부여한 Google 계정은 언제든지 Google 보안 설정 페이지에서 이를 취소할 수 있습니다.
3. 미팅 처리 방식
- 오디오 및 비디오 스트림은 저장되지 않습니다. 이들은 전송, 음성 인식 및 번역을 위해 당사의 미디어 인프라(독일 및 프랑스에 호스팅됨)를 통과하며 통화 기간 동안만 존재합니다. 위에 나열된 항목인 트랜스크립션, 명시적으로 시작한 녹화, 채팅만 유지됩니다.
- AI 기능 — 미팅 요약, 문서 요약, 작성 도우미 및 Ask AI — 은 조직이 선택한 AI 게이트웨이에서 실행됩니다: 기본적으로 EU 데이터 영역(Microsoft)의 Azure OpenAI, 또는 선택에 따라 EU 멀티 리전 엔드포인트의 Google Vertex AI나 프랑크푸르트(AWS)의 Amazon Bedrock을 사용하며, 각 제공업체의 데이터 처리 약관에 따라 당사 자체 테넌트 내에서 실행되고 귀하의 콘텐츠는 학습에 사용되지 않습니다; 또는 조직이 직접 운영하는 엔드포인트를 사용할 수도 있습니다. 조직은 AI 기능을 끌 수 있으며, 이 경우에도 트랜스크립션과 번역은 계속 작동합니다.
- 녹화 사실은 참가자에게 표시됩니다. 대화를 녹음 또는 트랜스크립션할 때 적용되는 법률을 준수할 책임은 귀하에게 있습니다(일부 관할권에서는 모든 참가자의 동의가 필요함).
4. 데이터 공유 대상 (하위 프로세서)
당사는 소수의 인프라 및 서비스 제공업체를 이용합니다. 각 제공업체의 목적, 처리 지역 및 보장 조치를 포함한 전체 버전별 목록은 /legal/subprocessors에 게시되어 있습니다. 당사 인프라를 기준으로 확인된 주요 내용:
- 애플리케이션 호스팅, 데이터베이스, 실시간 서버, 객체 스토리지, 분석 및 오류 모니터링은 모두 EU에서 실행됩니다(프랑크푸르트, 파리, EU 멀티 리전 스토리지).
- 미팅 미디어, 음성 인식 및 번역은 프랑스 내 인프라에서 실행됩니다.
- AI 기능(§3)은 당사 자체 테넌트 내에서 Microsoft, Google 또는 Amazon Web Services의 EU 리전에서 실행됩니다.
- Stripe(결제), Google/Microsoft(선택적 OAuth 로그인) 및 일부 EU 호스팅 제공업체의 기업 실체는 미국 기반이며, 표준 계약 조건 및/또는 EU-US 데이터 프라이버시 프레임워크의 적용을 받습니다.
5. 국제 이전
처리는 기본적으로 EU에서 이루어집니다(§4 참조). 제공업체의 기업 실체가 EU/EEA 외부에 있는 경우, 데이터 이전은 표준 계약 조건 또는 적합성 결정 메커니즘으로 보장됩니다.
Golden Fish LLC가 설립된 아랍에미리트(UAE)는 종합적인 데이터 보호 법률을 갖추고 있지만 EU 적합성 결정 대상은 아닙니다. EEA 외부 국가에서 개인정보에 접근하거나 해당 국가로 전송하는 경우—당사가 서비스 운영을 위해 접근하는 경우를 포함—당사는 전송 중 및 보관 중 암호화, EU 고정 스토리지 및 처리와 같은 보완 기술적 조치와 함께 GDPR 제5장(표준 계약 조건 및 해당되는 경우 EU-US 데이터 프라이버시 프레임워크)에 따른 적절한 보장 조치에 의존합니다. 관련 보장 조치의 사본은 privacy@intermind.com으로 요청하시면 제공됩니다.
6. 데이터 보유 기간
당사는 귀하의 계정이나 팀 워크스페이스가 활성 상태인 동안, 이용하실 수 있도록 귀하의 콘텐츠—미팅 녹화, 트랜스크립션, 번역 및 채팅 메시지—를 보유합니다. 보유 기간은 귀하가 통제합니다: 언제든지 개별 녹화, 채널 또는 메시지를 삭제할 수 있으며, 계정을 영구 삭제하면 활성화된 모든 구독 취소와 함께 데이터베이스와 스토리지 전반에 걸쳐 관련된 모든 콘텐츠가 지워집니다. 당사는 콘텐츠에 자동 만료를 적용하지 않습니다. 얼마나 오래 보관할지는 귀하가 결정합니다.
운영상의 이유로 일시적으로만 보유되는 데이터도 있습니다: 계정 데이터 내보내기는 7일 동안 제공된 후 삭제되며, 익명 게스트 세션은 24시간 이내에 삭제되고, 일회용 이메일 인증 코드는 만료 시 폐기됩니다.
7. 사용자 권리
관할권(GDPR 포함)에 따라 귀하는 데이터에 접근, 정정, 삭제 및 내보낼 권리, 특정 처리에 이의를 제기하거나 제한할 권리, 그리고 언제든지 동의를 철회할 권리를 가집니다.
다음 두 가지는 즉시 적용되는 셀프 서비스입니다:
- 삭제(Erasure) — 설정에서 계정을 삭제합니다. 이렇게 하면 데이터베이스와 스토리지에서 데이터가 영구적으로 제거되며 활성화된 모든 구독이 취소됩니다.
- 이동성(Portability) — 설정에서 전체 계정 데이터를 ZIP 파일로 내보냅니다(다운로드 링크는 7일간 유효합니다).
기타 사항은 privacy@intermind.com으로 문의하시기 바랍니다. EU/EEA에 거주하는 경우, 거주 지역의 관할 감독 기관에 불만을 제기할 수도 있습니다. 아랍에미리트(UAE)에 거주하는 경우, UAE 개인정보 보호법(2021년 연방 법률 제45호)에 따른 동등한 권리를 행사할 수 있으며, 동일한 연락처를 통해 이를 행사할 수 있습니다.
8. 쿠키 및 분석
당사는 비필수 쿠키나 분석이 실행되기 전에 동의를 구하기 위해 동의 관리 플랫폼(Usercentrics)을 사용합니다. 분석(PostHog, EU 클라우드) 및 세션 리플레이는 기본적으로 꺼져 있으며 귀하가 선택(opt in)한 경우에만 시작됩니다. 당사 서버에 기록된 계정 이벤트(예: 가입 또는 결제)는 쿠키 기반이 아니며 이 선택의 영향을 받지 않습니다(위 표의 '계정 기록' 참조). 필수 쿠키(세션, 보안)는 동의가 필요하지 않습니다. 푸터의 쿠키 설정 링크를 통해 언제든지 귀하의 선택을 변경할 수 있습니다.
9. 보안
모든 트래픽에 TLS 사용(HTTPS/WSS, 일반 텍스트 폴백 없음); 데이터베이스 및 객체 스토리지에 대한 보관 중 암호화; 비밀번호 미저장(일회용 이메일 코드 또는 OAuth만 사용); HTTP 전용 세션 쿠키; 서버 측 역할 적용; 클라이언트 측 로그에서 음성 텍스트 제거; 환경별 격리된 데이터베이스.
10. 미성년자 이용
본 서비스는 미성년자를 대상으로 하지 않습니다. 본 서비스를 사용하려면 만 16세 이상이어야 합니다. 귀하가 거주하는 국가의 성인 연령(아랍에미리트 기준 18세)에 미달하는 경우, 부모나 법정 대리인의 동의와 감독 하에서만 본 서비스를 사용할 수 있습니다. 당사는 해당 연령 이하의 미성년자로부터 고의로 개인정보를 수집하지 않습니다. 미성년자가 당사에 개인정보를 제공한 것으로 판단되는 경우, privacy@intermind.com으로 연락해 주시면 당사는 이를 삭제할 것입니다.
11. 본 방침의 변경
당사는 이 페이지에 모든 변경 사항을 게시하고 시행일을 업데이트할 것입니다. 중대한 변경이 있는 경우, 제품 내 또는 이메일로 귀하에게 알려드릴 것입니다.
12. 연락처
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — City Avenue Building, Office 405-070, Port Saeed, Dubai, United Arab Emirates. 이메일: privacy@intermind.com