개인정보처리방침

시행일: 2026년 10월 20일

네오인베스트(이하 “회사”)는 마인드카드 서비스 제공에 필요한 최소한의 정보만 처리합니다.

1. 처리하는 정보와 목적

화면·가격 비교 실험

더 이해하기 쉬운 화면과 알맞은 가격을 찾기 위해 일부 이용자에게 화면 배치·문구·상세 해설 가격을 다르게 보여 주고 비교할 수 있어요. 한 브라우저에는 검사 시작 전부터 결제까지 같은 가격을 보여 주고, 공유받은 결과 링크로 처음 들어오면 공유한 사람과 같은 가격을 보여 드려요. 결제 전 고지와 환불 조건은 모든 이용자에게 같아요. 원하지 않으면 아래 '이용 통계 끄기'를 이용해 주세요(이때는 기본 화면과 기본 가격을 보게 돼요).

2. 보유 기간

• 결제한 상세 해설(응답·결과·열람 권한): 이용자가 삭제를 요청하거나 서비스를 종료할 때까지 보관해요.
• 결제 기록(주문·결제 이력·결제 이메일): 전자상거래법에 따라 결제 후 5년(환불·취소한 경우 그 처리일부터) 보관해요. 5년이 지나 결제 이메일이 지워지면 '이메일로 내 결과 찾기'로는 결과를 찾을 수 없어요.
• 소비자 불만·분쟁 처리 기록: 3년
• 결제하지 않은 응시 기록: 응시일로부터 1년 후 익명화 또는 삭제. 환불·취소한 응시도 같아요(결제 기록은 위 5년).
• 문항·결과 피드백: 수집일부터 1년
• 연인 보고: 응답한 사람의 검사 기록은 위 응시 기록과 같은 기간 동안 보관해요. 보낸 사람이 비교 해설을 결제했다면, 공유가 이어지는 동안에는 두 사람의 검사 기록을 함께 보관해요. 공유는 응답한 사람이 거두거나, 어느 한쪽이 검사 기록을 지우거나, 결제하지 않은 기록의 보관 기간이 끝나면 끝나요. 결제한 비교는 응답한 사람이 공유를 거두거나 응답을 지울 때만 볼 수 없게 돼요. 진행 중인 답은 초대 링크가 만료되면(7일) 지워요.
• 서로 이해하기: 연결은 어느 한쪽이 끊거나 결과를 지울 때까지 유지해요. 결제한 서로 이해하기는 연결이 이어지는 동안 두 사람의 결과를 함께 보관해요. 연결이 끊기면 서로 이해하기는 볼 수 없고, 각자의 결과는 위 응시 기록 기준을 따라요. 진행 중인 답은 초대 링크가 만료되면(7일) 지워요.
• 선택 결과 이메일: 운영 환경에서는 입력한 수신 주소·주소의 해시·메일 내용을 서비스 DB나 결과 발송 로그에 저장하지 않아요. 개발·테스트 환경의 console 공급자는 확인을 위해 수신 주소와 링크를 서버 로그와 임시 메모리에 출력해요. 발송 제한 기록에는 응시 ID·익명 식별 ID·시각만 남겨요. 최근 24시간 기록으로 제한하고, 24시간이 지난 기록은 매일 지워요(같은 소유자의 다음 발송 요청이나 응시 삭제 때도 지워요).

3. 개인정보의 파기 절차와 방법

• 절차: 보유 기간이 지나거나 처리 목적을 이룬 정보는 매일 한 번 자동 작업으로 지체 없이 파기하고, 파기한 날짜와 항목별 건수를 기록해요. 이용자가 삭제를 요청하면 확인한 뒤 바로 파기해요.
• 방법: 전자 파일은 복원할 수 없도록 삭제해요. 다른 이용자의 기록과 이어진 응시 기록은 응답·점수·결과·쿠키 식별값·이메일을 지워 개인을 알아볼 수 없게 익명화하고, 검사 버전·결과 유형·시각만 남겨요.
• 법령에 따라 보존하는 정보: 전자상거래법 시행령 제6조에 따라 계약·청약철회·대금결제 기록(주문번호·금액·결제 수단 종류·결제 일시·환불 기록·결제 이메일)을 5년 보관해요. 이 정보는 보존 목적으로만 쓰고, 삭제를 요청해도 보존 기간이 끝난 뒤 파기해요.
• 백업: 지금은 데이터베이스 백업을 따로 보관하지 않아요. 백업을 도입하면 보관 기간을 이 방침에 적고, 그 기간이 지나면 백업에 남은 정보도 함께 지워요.

4. 처리 위탁

• 토스페이먼츠: 결제 처리
• Supabase: 데이터베이스 운영
• Vercel: 웹 호스팅
• Resend: 영수증·복구 링크·선택 결과 링크 이메일 발송(국외 이전 상세는 아래와 같아요)
• PostHog: 이용 통계·화면·문구·가격 비교 실험 분석(국외 이전은 아래와 같아요)
• Sentry: 오류 모니터링

위 업체 중 일부는 해외에 서버를 둘 수 있으며, 회사는 위탁 목적 외 이용을 금지합니다.

이메일 발송 국외 이전

• 이전받는 자·국가: Resend, Inc. · 미국
• 시점·방법: 결제가 완료되거나 이용자가 복구·결과 이메일을 요청할 때 암호화된 네트워크로 전송해요.
• 항목·목적: 수신 이메일 주소와 발송에 필요한 메일 내용을 처리해요. 영수증에는 검사명·결제 금액·수단·상세 결과 링크, 복구 메일에는 결과 목록 링크, 선택 결과 메일에는 별명·한 줄 소개·결과 및 복구 링크가 들어가요. 유료 해설 본문은 보내지 않아요.
• 수탁자 보유: Resend 공식 보안 안내는 Free·Pro·Scale 요금제의 이메일·로그 보관 기간을 30일로 안내해요. 그 기간이 지나면 Resend가 지워요.
• 결과 화면의 이메일 발송은 선택이에요. 이 발송을 위한 국외 이전을 원하지 않으면 링크 복사로 결과를 저장할 수 있어요. 결제 이메일의 수집·보관은 위 결제 관련 항목을 따라요.

이용 통계 국외 이전

• 근거: 개인정보 보호법 제28조의8 제1항 제5호(EU 보호 수준 동등성 인정, 2025-09-16).
• 이전받는 자: PostHog Inc.
• 연락처: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, 미국 · privacy@posthog.com
• 국가: 독일(PostHog EU 클라우드, AWS 프랑크푸르트 리전).
• 하위 처리자(PostHog 공개 목록, 2026-10-14 기준): Amazon Web Services(데이터 저장, 독일) · Wiz(보안 취약점 관리, 독일·프랑스) · Modal Labs(격리된 코드 실행, 독일) · Cloudflare(전송 경로·보안, 전 세계 엣지)
• EU 밖 처리가 있으면 해당 국가와 이전 근거를 따로 적어요.
• 시기·방법: 서비스를 이용할 때마다 암호화된 네트워크로 전송해요.
• 항목: 위 1장의 이용 기록 항목이에요.
• 목적·보유 기간: 이용 통계·화면·문구·가격 비교 실험 분석, 수집일부터 1년(PostHog 보관 설정과 맞춰요).
• 거부 방법·효과: 아래 '이용 통계 끄기' 또는 브라우저 쿠키 차단을 이용해 주세요. 검사·결과·결제 이용에는 영향이 없고 새 실험 배정에서 빠져 기본 화면과 기본 가격을 보게 돼요. 응시 때 이미 저장한 가격과 승인 중인 주문 금액은 유지해요.

5. 이용자의 권리

이용자는 자신의 이메일과 관련된 정보의 열람·정정·삭제·처리정지를 support@mindcard.co.kr로 요청할 수 있습니다. 법령상 보관 의무가 있는 정보는 해당 기간 동안 보관 후 파기합니다.

결제한 상세 해설을 지우고 싶다면 결과 링크나 결제 이메일과 함께 support@mindcard.co.kr로 요청해 주세요. 응답·결과·열람 권한과 연인 공유·연결은 확인 후 바로 지우고, 결제 기록(주문·결제 이메일)은 전자상거래법에 따라 5년 보관한 뒤 지워요.

연인 보고 결과 화면의 '공유 관리'에서 '보낸 사람에게 보이지 않게 하기'로 공유를 거두거나, '모두 지우기'로 응답과 결과를 지울 수 있어요. 결과 화면에 들어갈 수 없다면 support@mindcard.co.kr로 요청해 주세요.

서로 이해하기는 두 사람 모두 결과 화면에서 '연결 끊기'로 연결 동의를 거둘 수 있어요. 끊으면 두 사람 모두 서로 이해하기를 더 볼 수 없고, 각자의 결과는 그대로 남아요. 자기 결과를 지워도 연결은 끊겨요. 결과 화면에 들어갈 수 없다면 support@mindcard.co.kr로 요청해 주세요.

6. 쿠키

Chrome은 설정 → 개인정보 및 보안 → 서드 파티 쿠키·사이트 데이터, Safari는 설정 → 개인정보 보호에서 쿠키를 관리할 수 있어요. 필수 쿠키까지 삭제하거나 차단하면 이전 결과를 다시 확인할 때 결제 시 받은 복구 링크가 필요해요. 아래 버튼으로 선택 통계만 끄면 결과 열람·결제 권한 쿠키는 유지돼요.

이용 통계 설정을 불러오고 있어요.

7. 개인정보 보호책임자

안준규(대표) · support@mindcard.co.kr

고지문 버전 2026-10-v5