마인드 인사이드 · 버전 v2 · 시행일 2026년 10월 1일
[회사명](이하 "회사")은 마인드 인사이드(https://mindinsideapp.com 및 Android 앱, 상담사 앱 pro.mindinsideapp.com, 담당의 앱 doc.mindinsideapp.com, 운영자 콘솔, 이하 "서비스")를 운영하며 「개인정보 보호법」에 따라 이용자의 개인정보를 처리합니다. AI 대화 원문, 밤 일기, 사고 기록 원문은 이용자 기기에만 저장하고 회사 서버에 보내지 않습니다. 이 방침은 그 밖에 서버에 저장되거나 외부로 전송되는 정보가 무엇인지, 얼마나 보관하는지 설명합니다.
다음 정보는 이용자 기기(브라우저·앱의 로컬 저장소)에만 저장되며, 회사 서버로 보내지 않습니다. 앱을 삭제하거나 기기·브라우저 데이터를 지우면 사라지며, 회사는 사본이 없어 복구할 수 없습니다.
단, AI 답변을 만들기 위해 대화 중인 메시지는 DeepSeek(중국)와 OpenAI(미국)로 전송됩니다(4항 참고). 로그인한 회원은 대화 원문이 아닌 요약·점수·설정 등이 서버에 동기화됩니다(2항 참고).
아래 표에 따로 적지 않은 보관 기간은 "목적 달성 시 지체 없이 파기, 단 관계 법령이 정한 기간은 보관"을 따릅니다.
| 항목 | 목적 | 보관 기간 |
|---|---|---|
| 기기 식별자(앱이 무작위로 만든 번호), 기기 확인용 서명 키 | 기기 구분, 이용 횟수 관리, 요청 위조 방지 | 목적 달성 시 파기 |
| 소셜 로그인(카카오·네이버·구글): 제공자의 고유번호, 이메일(이용자가 동의한 경우), 닉네임 | 회원 식별, 기기 간 동기화 | 회원 탈퇴 시까지 |
| 로그인 세션 | 로그인 상태 유지 | 30일 |
| 계정 동기화 데이터(회원만, 사용자별 키로 암호화): 호칭·성별·고민 키워드, 앱 설정, 느루가 만든 장기기억 요약(대화 원문 아님), 마음 리포트, 검사 점수와 이력, 기분 기록, 케어플랜, 게임 진행·아이템, 캐시·구독 상태, 예약 목록 | 여러 기기에서 이어 쓰기, 백업 | 회원 탈퇴 또는 데이터 삭제 요청 시까지 |
| 상담 예약: 닉네임, 상담사, 예약 시각, 금액, 진행 상태, 취소·환불·이의 기록 | 상담 예약과 정산, 환불·분쟁 처리 | 아래 "법령에 따른 보관" 기간 |
| 상담사와의 채팅 메시지(전화번호·메신저 ID 등 연락처는 자동으로 가림) | 상담 제공, 분쟁 확인, 직거래 방지 | 목적 달성 시 파기, 단 관계 법령 기간 보관 |
| 음성 통화 기록: 연결 시각, 통화 길이, 요금 | 바로상담 요금 계산과 정산 | 아래 "법령에 따른 보관" 기간 |
| 상담사가 작성한 회기 기록(상담 요약·다음 계획·위험도·낸 숙제), 숙제 수행 기록 | 상담의 연속성, 숙제 관리 | 목적 달성 시 파기, 단 관계 법령 기간 보관 |
| 담당 병원 연결(이용자 동의 시): 이용자가 입력한 이름·생년월일, 연결한 병원 | 병원 환자 확인, 진료 연계 | 연결 해제 시까지 |
| 주간 상태 요약(별도 동의 시만): 주별 기분 평균, 체크인·미션·밤 일기·사고 기록 횟수, 연속 사용일(숫자만) | 담당의와 상태 공유 | 연결 해제 또는 동의 철회 시 즉시 삭제 |
| 결제: 주문번호, 금액, 결제수단 종류, 결제대행사 승인키 | 결제 확인, 환불, 구독 갱신 | 5년(전자상거래법) |
| 동의 기록: 기기 번호, 동의 항목, 동의 시각, 브라우저 정보 | 동의를 받았다는 증빙 | 계정·기기 데이터 삭제 시까지. 분쟁이 생긴 경우 관계 법령이 정한 기간 |
| 푸시 알림 토큰 | 알림 발송 | 알림 해제 또는 탈퇴 시까지 |
| AI 사용량 집계용 IP 주소·기기 식별자 | 무료 이용 횟수 관리, 남용 방지 | 30일 |
| 악용 방지 기록(IP 주소와 입력값의 해시) | 가짜 예약·도배·코드 무단 시도 차단 | 2일 |
| 오류 확인 로그 | 오류 확인, 서비스 안정화 | 7일 |
| 메일 발송 기록(주소 일부 가림) | 발송 확인, 오류 처리 | 30일 |
| 위치 좌표("내 주변 찾기"를 누른 경우) | 가까운 정신건강의학과 검색 | 서버에 저장하지 않음. 기기에만 30분 캐시 |
| 대상 | 항목 | 목적 | 보관 기간 |
|---|---|---|---|
| 상담사(입점 시) | 이름, 자격, 경력, 소속 기관, 기관 주소(좌표로 변환), 연락처, 이메일, 프로필 사진, 정산 계좌, 로그인 세션 | 입점 심사, 상담사 소개, 정산 | 입점 해지 시까지(로그인 세션 30일), 단 관계 법령 기간 보관 |
| 병원(제휴 시) | 병원명, 진료과, 담당의 이름, 이메일, 로그인 세션 | 병원 연결, 담당의 로그인과 알림 | 제휴 종료 시까지(로그인 세션 30일) |
| 기록 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 접속기록(로그인 기록 등) | 통신비밀보호법 | 3개월 |
상담 예약·결제·통화 요금 기록은 회원이 탈퇴해도 위 기간 동안 따로 분리해 보관한 뒤 파기합니다.
기분 기록, 검사 점수, 마음 리포트, 상담 기록 등 정신건강에 관한 정보는 「개인정보 보호법」 제23조의 민감정보입니다. 회사는 이를 이용자의 별도 동의를 받아서만 처리합니다.
| 구분 | 동의 항목 | 받는 때 |
|---|---|---|
| 필수 | 서비스 이용약관, 개인정보 수집·이용, 민감정보 처리, 개인정보 국외 이전 | 처음 실행할 때 |
| 선택 | 담당 병원 연결(개인정보 제3자 제공) | 병원 코드를 입력할 때 |
| 선택 | 주간 상태 요약 공유 | 병원 연결 후 공유를 켤 때 |
| 선택 | 위치 정보 이용 | "내 주변 찾기"를 누를 때(기기 권한) |
필수 동의는 앱을 처음 실행할 때 받습니다(동의서 버전 2026-10-v2). 동의 내용이 바뀌면 다시 동의를 받습니다. 회사는 동의를 받았다는 증빙으로 동의 기록(기기 번호, 동의 항목, 동의 시각, 브라우저 정보)을 서버에 저장합니다. 이 기록은 계정 또는 기기 데이터가 삭제될 때까지 보관하며, 동의와 관련한 분쟁이 생긴 경우에는 관계 법령이 정한 기간 동안 보관합니다.
필수 동의를 거부하면 서비스를 이용할 수 없습니다. 선택 동의를 거부해도 나머지 기능은 이용할 수 있습니다. 이용자는 언제든 앱 설정 또는 [email protected] 으로 동의를 철회할 수 있으며, 철회하면 해당 처리를 멈추고 관련 정보를 파기합니다(법령상 보관 의무가 있는 기록 제외).
회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡깁니다. 이 중 해외 업체로는 개인정보가 국외로 이전되며, 이용자는 처음 실행할 때 국외 이전에 동의합니다. 이전은 서비스 이용 시 네트워크를 통해 수시로 이루어집니다.
| 이전받는 자 | 국가 | 이전 항목 | 목적 | 보유기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국 및 전 세계 데이터센터 | 2항의 서버 저장 항목 전부 | 서비스 호스팅, 데이터베이스, 실시간 통신·통화 중계 | 위탁 종료 또는 파기 시까지 |
| DeepSeek (杭州深度求索人工智能基础技术研究有限公司) | 중국 | 대화 중인 메시지, 앱이 만든 요약 맥락(느루와의 대화) | AI 대화 생성 | 목적 달성 시까지(회사가 학습 사용 거부를 설정) |
| OpenAI, L.L.C. | 미국 | 대화 중인 메시지(위기 신호가 있는 대화), 앱이 만든 요약 맥락, 기록 정리·리포트용 자료 | AI 대화 생성(위기 대응), 요약·리포트 생성, 음성 합성 | 최대 30일(남용 감시) |
| Resend, Inc. | 미국 | 이메일 주소, 메일 본문 | 이메일 발송(로그인 링크·알림) | 발송 기록 보관 기간 |
| Google LLC | 미국 | 구글 로그인 식별자, 푸시 토큰, 알림 내용 | 구글 로그인, 푸시 알림(Firebase Cloud Messaging) | 위탁 종료 또는 파기 시까지 |
느루와의 일상 대화는 DeepSeek 로, 위기 신호가 감지된 대화와 기록 정리·리포트는 OpenAI 로 보내집니다. 두 곳 모두 회사가 대화 원문을 저장하지 않습니다. DeepSeek 는 중국에 서버를 두며, 회사는 DeepSeek 계정에서 보낸 데이터를 모델 학습에 쓰지 않도록 거부(옵트아웃)를 설정합니다. OpenAI API로 보낸 데이터는 기본적으로 AI 학습에 쓰이지 않으며, 남용 감시를 위해 최대 30일 보관될 수 있습니다. 국외 이전을 원하지 않으면 동의를 철회할 수 있으나, 이 경우 서비스 핵심 기능을 제공할 수 없어 이용이 어렵습니다.
| 수탁자 | 업무 |
|---|---|
| 토스페이먼츠 주식회사 | 카드 결제 처리, 구독 자동 결제 |
| 주식회사 카카오, 네이버 주식회사 | 소셜 로그인 |
회사는 이용자의 개인정보를 아래 경우와 법령에 근거가 있는 경우 외에는 제3자에게 제공하지 않습니다.
| 제공받는 자 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 이용자가 예약·채팅한 상담사 | 닉네임, 예약·채팅 내용, 숙제 수행 기록 | 상담 제공 | 상담 종료 후 관련 법령이 정한 기간 |
| 이용자가 연결한 담당 병원(담당의) | 이름·생년월일, 상담사가 "병원과 공유"로 둔 회기 기록, 숙제와 수행 여부, 예약 내역, 주간 상태 요약(별도 동의 시), 담당의가 쓴 피드백 | 진료 연계 | 연결 해제 시까지(주간 상태 요약은 해제 즉시 삭제) |
서비스는 만 14세 이상만 이용할 수 있습니다. 회사는 법정대리인 동의 절차를 두고 있지 않으므로 만 14세 미만 아동은 이용할 수 없습니다. 만 14세 미만 아동의 정보가 수집된 것을 알게 되면 즉시 삭제합니다. 보호자께서는 [email protected] 으로 알려 주세요.
기기에만 저장되는 기록은 기기 잠금으로 보호해 주세요. 기기를 잃어버리면 기록이 노출될 수 있습니다.
서비스는 광고나 행동 추적용 쿠키·분석 도구를 쓰지 않습니다. 로그인 상태 유지와 기기 기록 저장을 위해 브라우저 저장소를 사용하며, 브라우저 설정에서 지울 수 있습니다(지우면 기기에만 있던 기록도 사라집니다).
마인드 인사이드는 의료기관이 아니며 의사의 진료를 대신하지 않습니다. AI는 사람이 아니며, 선별검사(PHQ-9·GAD-7) 결과와 AI 마음 리포트는 참고용입니다.
지금 힘드시다면 혼자 견디지 마세요.
응급 상황 119
정신건강위기상담 1577-0199 (24시간)
자살예방상담 109 (24시간)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | [개인정보 보호책임자 성명·직책] |
| 연락처 | [email protected] |
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보침해신고센터 | (국번 없이) 118 · privacy.kisa.or.kr |
| 개인정보분쟁조정위원회 | 1833-6972 · kopico.go.kr |
| 대검찰청 | (국번 없이) 1301 |
| 경찰청 | (국번 없이) 182 |
이 방침이 바뀌면 시행 7일 전부터 앱 공지와 이 페이지로 알립니다. 수집 항목이나 제3자 제공·국외 이전이 늘어나는 등 이용자 권리에 중요한 변경은 시행 30일 전부터 알리고, 필요한 경우 다시 동의를 받습니다.
이 방침(v2)은 2026년 10월 1일부터 시행합니다. 이전 방침(v1, 2026년 8월 8일 시행)은 이 방침으로 대체됩니다.