개인정보 처리방침

시행일: 2026년 6월 17일

1. 운영 주체

InterMIND("본 서비스")는 intermind.com 및 InterMIND 모바일 앱을 통해 제공되는, 실시간 음성 번역을 갖춘 회의 플랫폼이며, 다음 회사가 운영합니다.

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C("Golden Fish LLC", "당사"), City Avenue Building, Office 405-070, Port Saeed, Dubai, United Arab Emirates.

본 서비스를 통해 처리되는 개인정보에 대해 Golden Fish LLC는 개인정보 처리자(data controller)로서 활동합니다. 다만 귀하의 조직이 당사와 체결한 별도의 계약에 따라 InterMIND를 사용하는 경우에는 해당 조직이 개인정보 처리자가 되며, 당사는 그 조직을 대신하여 데이터를 처리합니다(데이터 처리 부속서 참조).

발행인 및 지식재산권 소유자: MindMeeting OÜ(에스토니아), Juhkentali 8, Tallinn 10132, Estonia. 서비스 운영자 및 계약 당사자: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C(아랍에미리트). InterMIND 모바일 앱은 본 서비스를 운영하고 이를 통해 처리되는 개인정보에 대해 책임을 지는 Golden Fish LLC를 대신하여, 그 라이선스에 따라 MindMeeting OÜ가 배포합니다.

두 회사의 등록번호, 라이선스 정보 및 관할 정부 공식 등록부 링크는 회사 정보 페이지에서 확인하실 수 있습니다.

개인정보 문의처: privacy@intermind.com

EU/EEA 대리인(GDPR 제27조): Juhkentali 8, Tallinn 10132, Estonia 소재의 MindMeeting OÜ가 GDPR 제27조에 따라 유럽연합 내 당사의 대리인 역할을 합니다. EU/EEA 이용자와 감독 당국은 개인정보 보호 관련 사안에 대해 privacy@intermind.com으로 대리인에게 문의하실 수 있습니다(제목: "EU representative").

본 방침은 intermind.com과 InterMIND 앱에만 적용됩니다. 기업 사이트인 mind.com은 별도로 운영되며 자체 방침이 있습니다.

2. 수집하는 정보와 그 이유

항목	상세 내용	목적	법적 근거
계정 데이터	이메일, 표시 이름, 프로필 사진, 언어 설정	계정 생성 및 운영	계약
회의 오디오/비디오	통화 중 라이브 스트림 — 일시적으로만 처리되며 저장되지 않음(§3 참조)	통화 진행: 전송, 음성 인식, 실시간 번역	계약
전사 기록	화자 이름이 포함된, 인식 및 번역된 발화	실시간 자막/번역 제공, 삭제 전까지 회의 후에도 참가자가 이용 가능	계약
녹화 및 파일	귀하가 시작한 회의 녹화, 채팅 첨부 파일, 문서	귀하와 참가자가 콘텐츠를 이용할 수 있도록 제공	계약
AI 회의 요약	회의 전사 기록이 요약본 생성을 위해 회의 종료 시 한 번 전송됨	회의 채팅에 회의 후 요약 게시	정당한 이익(본 방침에 공개)
문서 번역	번역을 위해 제출한 문서의 내용	요청에 따른 문서 번역	계약
팀 현황 페이지	관리자가 팀 워크스페이스에 대해 활성화한 경우에만 처리: 각 회의 요약본의 내용(요약본 버전마다 한 번, 조직이 선택한 AI 브레인으로 전송, §3), 이로부터 도출된 사실 — 요청, 약속, 작업, 결정, 질문, 문제, 위험, 금액 — 및 각 사실에 대한 요약본의 원문 인용, 회의에서 언급된 대로의 인물 이름(요청한 사람, 약속한 사람, 담당자, 고객 또는 공급업체), 담당자 이름과 회원 계정의 매핑, 관리자가 작성한 목표	조직이 자신의 업무 현황(미결 작업, 문제, 요청, 걸려 있는 금액)을 구성원과 연결된 AI 어시스턴트를 통해 확인할 수 있도록 함. 페이지는 사람이 아니라 업무를 평가하며, 개인을 평가하거나 순위를 매기거나 점수를 부여하는 기능은 없음. 구성원은 자신이 주최했거나 참석한 세션의 사실과 자신에게 배정된 항목만 볼 수 있으며, 관리자는 조직의 페이지를 볼 수 있음. 사실은 그 출처인 요약본이 존재하는 동안 유지됨(§6)	자체 업무를 추적하려는 개인정보 처리자인 귀하 조직의 정당한 이익 — 당사는 DPA에 따라 조직을 대신하여 처리하며, 관리자는 기능을 활성화할 때 팀 페이지 약관에 동의함
채팅 메시지	메시지 텍스트 및 수정 이력, 즉석 회의 채팅은 통화 종료 시 삭제됨	메시징	계약
결제 데이터	이름, 이메일, 청구 주소, 구독 및 사용 기록. 카드 번호는 당사 시스템에 전혀 저장되지 않으며 결제는 Stripe가 처리하고, 일부 국가의 구매자에 대해서는 판매 대행자(merchant of record)로서 구독을 판매하는 Paddle이 처리함. 활성 회원 기준으로 청구되는 요금제에서는 갱신 때마다 이전 28일 동안 활동한 회원 수를 집계함. 활동이란 당사 서버에 기록되는 행위 — 회의 참여, 채팅 메시지 전송, Mia에게 질문하기 — 를 말하며, 연결된 AI 어시스턴트를 통해 귀하의 이름으로 수행된 도구 호출도 활성 회원 기준 청구에서 활동으로 집계됨("어시스턴트 활동" 참조)	유료 요금제 청구, 세무/회계상 의무 이행	계약, 법적 의무
어시스턴트 활동	AI 어시스턴트(Claude, ChatGPT, Copilot, Gemini 또는 기타 MCP 클라이언트)를 계정에 연결하는 경우: 계정 ID, 마지막으로 성공한 도구 호출 시각, 도구 이름과 호출한 어시스턴트, 해당 워크스페이스 — 귀하가 한 질문이나 받은 답변은 절대 포함되지 않음	청구를 위해 귀하를 워크스페이스의 활성 회원으로 집계하고, 워크스페이스 관리자에게 귀하의 마지막 활동 시점을 표시	계약
사용 분석	제품 이벤트, 세션 리플레이, 오류 추적 — 쿠키 배너에서 동의한 이후에만 수집(분석은 기본적으로 꺼져 있음)	제품 개선, 오류 수정	동의(분석), 정당한 이익(오류 모니터링)
계정 기록	당사 서버에 기록되는 계정 이벤트의 발생 사실과 시각 — 가입, 구독 및 결제 변경, API 사용 — 계정 ID와 연결되며 쿠키나 탐색 데이터는 없음	가입 및 유료 전환 집계, 제품 사용 측정	정당한 이익
서비스 진단	당사 자체 서버에 기록되는 장애에 관한 기술적 사실: 통화 중 수신 오디오가 끊긴 사실, 미디어 재연결 횟수, 신규 계정의 요청 실패 — 숫자와 식별자만 해당하며 대화 내용은 절대 포함되지 않음, 분석 제공업체로 전송되지 않으며 쿠키 선택과 무관함	사람들이 서로의 말을 듣지 못하거나 서비스를 이용하지 못하게 하는 장애의 감지 및 수정	정당한 이익
트랜잭션 이메일	이메일 주소, 일회용 로그인 코드, 알림	로그인 및 서비스 알림	계약
제품 이메일	이메일 주소, 계정 경과 기간, 회의를 진행한 적이 있는지 여부, 발송 상태(전달됨/반송됨)	가입 후 몇 통의 짧은 이메일과 월간 제품 업데이트. 모든 이메일에는 원클릭 수신 거부 링크가 있으며, 설정에서 끌 수 있음	정당한 이익
영업 문의	문의/파트너 양식의 이름, 이메일, 회사, 메시지	문의에 대한 답변	정당한 이익

당사는 개인정보를 판매하지 않으며, 회의 콘텐츠를 AI 모델 학습에 사용하지 않습니다.

Google 사용자 데이터

InterMIND는 귀하가 직접 Google 기능을 연결한 경우에 한하여, 해당 기능을 위해서만 Google API로부터 데이터를 수신합니다.

Google로 로그인 — 계정 생성 및 운영을 위한 이메일 주소, 이름, 프로필 사진.
Google Calendar — 귀하가 소유한 일정: InterMIND는 회의를 표시하기 위해 일정을 읽고, InterMIND가 직접 만든 일정만 생성하거나 취소합니다.
Google Drive — Google 파일 선택기에서 선택하여 회의 또는 채팅에 연결한 파일만 해당합니다. InterMIND는 파일이 아닌 링크를 공유합니다. 콘텐츠는 Google Drive에 남아 있으며 AI가 요약하지 않습니다.
Google Workspace 디렉터리 — 관리자가 가져오기를 실행할 때 조직 사용자의 읽기 전용 목록.
Google Workspace Studio용 InterMIND 부가기능 — Google 데이터를 전혀 읽지 않으며, 유일한 권한은 귀하가 붙여넣은 API 키로 intermind.com에 연결하는 것입니다.

Google Workspace API에서 받은 원본 또는 파생 사용자 데이터의 사용은 제한적 사용(Limited Use) 요건을 포함하여 Google API 서비스 사용자 데이터 정책 및 Google Workspace API 사용자 데이터 및 개발자 정책을 준수합니다. 당사는 Google 사용자 데이터를 — 원본, 집계본, 파생본을 불문하고 — 기반 모델이나 범용 AI 또는 머신러닝 모델을 만들거나 학습시키거나 개선하는 데 사용, 이전 또는 판매하지 않습니다. 당사는 귀하가 연결한 기능을 제공하기 위해 필요한 경우, 법령을 준수하기 위한 경우, 또는 동등한 보호 조건에서의 합병 또는 인수의 일환인 경우를 제외하고 Google 사용자 데이터를 제3자에게 이전하지 않으며, 귀하의 허가를 받은 경우, 보안 목적인 경우 또는 법령 준수를 위한 경우를 제외하고는 사람이 이를 열람하지 않습니다.

YouTube API 서비스

InterMIND는 한 가지 목적으로 YouTube API 서비스를 사용합니다. 바로 당사의 제품 영상을 당사 YouTube 채널에 게시하고 그 제목, 설명, 자막, 재생목록을 최신 상태로 유지하는 것입니다. 이 작업은 이용자에게 배포되지 않는 내부 도구에서 당사 자체 Google 계정으로 실행됩니다. 이 도구는 귀하나 다른 시청자에 관한 데이터를 읽지 않으며, YouTube API 서비스를 통해 얻은 데이터는 저장, 제3자와의 공유 또는 광고에 사용되지 않습니다. intermind.com에 삽입된 제품 영상은 YouTube 자체 플레이어의 개인정보 보호 강화 모드(youtube-nocookie.com)로 재생되며, 시청 중 YouTube가 수집하는 정보는 Google 개인정보처리방침에 설명되어 있고, 영상을 시청하면 YouTube 서비스 약관에도 동의하는 것으로 간주됩니다. 당사 도구에 YouTube 채널 접근 권한을 부여한 Google 계정은 Google 보안 설정 페이지에서 언제든지 해당 권한을 취소할 수 있습니다.

3. 회의 처리 방식

오디오 및 비디오 스트림은 저장되지 않습니다. 스트림은 전송, 음성 인식, 번역을 위해 당사의 미디어 인프라(독일 및 프랑스에 호스팅)를 거치며 통화 시간 동안에만 존재합니다. 위에 나열된 항목 — 전사 기록, 귀하가 명시적으로 시작한 녹화, 채팅 — 만 보존됩니다.
AI 기능 — 회의 요약, 문서 요약, 글쓰기 어시스턴트, Ask AI — 은 조직이 선택한 AI 게이트웨이에서 실행됩니다. 기본값은 EU Data Zone의 Azure OpenAI(Microsoft)이며, 선택에 따라 EU 멀티 리전 엔드포인트의 Google Vertex AI 또는 프랑크푸르트의 Amazon Bedrock(AWS)을 사용할 수 있습니다. 각각 당사 자체 테넌트에서 제공업체의 데이터 처리 약관에 따라 운영되며 귀하의 콘텐츠로 학습하지 않습니다. 또는 조직이 직접 운영하는 엔드포인트를 사용할 수도 있습니다. 조직은 AI 기능을 끌 수 있으며, 이 경우에도 전사와 번역은 계속 작동합니다.
녹화는 참가자에게 표시됩니다. 대화를 녹화하거나 전사할 때 귀하에게 적용되는 법률을 준수할 책임은 귀하에게 있습니다(일부 관할권에서는 모든 참가자의 동의가 필요합니다).

4. 데이터 공유 대상(하위 처리자)

당사는 소수의 인프라 및 서비스 제공업체를 이용합니다. 각 제공업체의 목적, 처리 지역, 보호 조치를 포함한 전체 버전별 목록은 /legal/subprocessors에 게시되어 있습니다. 당사 인프라를 기준으로 확인한 주요 내용은 다음과 같습니다.

애플리케이션 호스팅, 데이터베이스, 실시간 서버, 오브젝트 스토리지, 분석, 오류 모니터링은 모두 EU(프랑크푸르트, 파리, EU 멀티 리전 스토리지)에서 실행됩니다.
회의 미디어, 음성 인식, 번역은 독일과 프랑스의 인프라에서 실행됩니다.
AI 기능(§3)은 당사 자체 테넌트에서 Microsoft, Google 또는 Amazon Web Services의 EU 리전에서 실행됩니다.
Stripe(결제), Google/Microsoft(선택적 OAuth 로그인), 그리고 일부 EU 호스팅 제공업체의 법인은 미국에 기반을 두고 있으며, 표준계약조항 및/또는 EU–미국 데이터 프라이버시 프레임워크(Data Privacy Framework)가 적용됩니다.
Paddle(일부 국가에서 판매 대행자로서 결제 처리)은 영국에 기반을 두고 있으며, 영국 적정성 결정이 적용됩니다.

5. 국제 전송

처리는 기본적으로 EU 내에서 이루어집니다(§4 참조). 제공업체의 법인이 EU/EEA 외부에 있는 경우, 전송은 표준계약조항 또는 적정성 메커니즘에 따라 보호됩니다.

Golden Fish LLC가 설립된 아랍에미리트는 포괄적인 개인정보 보호 법률을 갖추고 있으나 EU 적정성 결정의 대상은 아닙니다. 개인정보가 EEA 외부 국가에서 접근되거나 그곳으로 전송되는 경우(서비스 관리를 위한 당사의 접근 포함), 당사는 GDPR 제5장에 따른 적절한 보호 조치(표준계약조항 및 해당되는 경우 EU–미국 데이터 프라이버시 프레임워크)와 함께 전송 중 및 저장 시 암호화, EU 고정 저장 및 처리와 같은 보완적 기술 조치를 적용합니다. 관련 보호 조치의 사본은 privacy@intermind.com으로 요청하시면 제공해 드립니다.

6. 데이터 보존

당사는 회의 녹화, 전사본, 번역, 채팅 메시지 등 귀하의 콘텐츠를 계정 또는 팀 워크스페이스가 활성 상태로 유지되는 동안 보관하여 귀하가 계속 이용할 수 있도록 합니다. 보존은 귀하가 직접 관리합니다. 개별 녹화, 채널, 메시지는 언제든지 삭제할 수 있으며, 계정을 삭제하면 진행 중인 구독의 해지와 함께 연관된 모든 콘텐츠(데이터베이스와 스토리지 전체)가 영구적으로 삭제됩니다. 당사는 귀하의 콘텐츠에 자동 만료를 적용하지 않으며, 보관 기간은 귀하가 결정합니다.

일부 데이터는 운영상의 이유로 일시적으로만 보관됩니다. 계정 데이터 내보내기 파일은 삭제 전까지 7일간 이용할 수 있고, 익명 게스트 세션은 24시간 이내에 삭제되며, 일회용 이메일 인증 코드는 만료 시 정리됩니다.

팀 현황 페이지를 위해 도출된 사실은 그 출처인 요약본이 존재하는 동안 유지됩니다. 세션의 산출물을 삭제하면 해당 사실도 삭제되고, 워크스페이스 또는 계정을 삭제하면 모든 사실이 삭제됩니다. 팀 현황 페이지를 끄면 추출이 일시 중지되고 저장된 사실이 숨겨지지만, 삭제되지는 않습니다.

7. 귀하의 권리

관할권(GDPR 포함)에 따라 귀하는 자신의 데이터에 대한 열람, 정정, 삭제, 내보내기 권리, 특정 처리에 대한 이의 제기 또는 제한 권리, 그리고 언제든지 동의를 철회할 권리를 가집니다.

이 중 두 가지는 셀프서비스로 즉시 적용됩니다.

삭제 — 설정에서 계정을 삭제하면 데이터베이스와 스토리지에서 귀하의 데이터가 영구적으로 제거되고 진행 중인 구독이 해지됩니다.
이동성 — 설정에서 전체 계정 데이터를 ZIP 아카이브로 내보낼 수 있습니다(다운로드 링크는 7일간 유효).

그 밖의 사항은 privacy@intermind.com으로 문의해 주십시오. EU/EEA에 거주하시는 경우 관할 감독 당국에 민원을 제기할 수도 있습니다. 아랍에미리트에 거주하시는 경우 UAE 개인정보 보호법(2021년 연방 법령 제45호)에 따라 동등한 권리를 가지며, 동일한 연락처를 통해 이를 행사하실 수 있습니다.

8. 쿠키 및 분석

당사는 동의 관리 플랫폼(Usercentrics)을 사용하여 필수가 아닌 쿠키나 분석이 실행되기 전에 귀하의 동의를 요청합니다. 분석(PostHog, EU 클라우드)과 세션 리플레이는 기본적으로 꺼져 있으며 귀하가 동의하는 경우에만 시작됩니다. 당사 서버에 기록되는 계정 이벤트(예: 가입 또는 결제)는 쿠키 기반이 아니며 이 선택과 무관합니다. 위 표의 "계정 기록"을 참조하십시오. 필수 쿠키(세션, 보안)는 동의가 필요하지 않습니다. 푸터의 쿠키 설정 링크를 통해 언제든지 선택을 변경할 수 있습니다.

9. 보안

모든 트래픽에 TLS 적용(HTTPS/WSS, 평문 대체 없음), 데이터베이스와 오브젝트 스토리지의 저장 시 암호화, 비밀번호 미저장(일회용 이메일 코드 또는 OAuth만 사용), HTTP-only 세션 쿠키, 서버 측 역할 강제 적용, 클라이언트 측 로그에서 음성 텍스트 제거, 환경별로 분리된 데이터베이스.

10. 아동

본 서비스는 아동을 대상으로 하지 않습니다. 본 서비스를 이용하려면 만 16세 이상이어야 합니다. 거주 국가의 성년 연령 미만(아랍에미리트의 경우 18세)인 경우, 부모 또는 법정 후견인의 동의와 감독 하에서만 본 서비스를 이용할 수 있습니다. 당사는 해당 연령 미만의 아동으로부터 개인정보를 알면서 수집하지 않으며, 아동이 당사에 개인정보를 제공했다고 생각되는 경우 privacy@intermind.com으로 연락해 주시면 해당 정보를 삭제하겠습니다.

11. 방침 변경

변경 사항은 이 페이지에 게시하고 시행일을 갱신합니다. 중대한 변경이 있는 경우 제품 내 알림 또는 이메일로 안내해 드립니다.

12. 문의

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — City Avenue Building, Office 405-070, Port Saeed, Dubai, United Arab Emirates. 이메일: privacy@intermind.com