개인정보처리방침
(주)마인드캔버스(이하 ‘운영자’)는 TalkThrough(이하 ‘서비스’)를 운영하며 이용자의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 시행일: 2026년 9월 28일
제1조 (처리하는 개인정보)
- 로그인 정보: Google 계정의 이메일 주소, 이름, 프로필 사진 주소
- 이용 중 입력·생성되는 정보: 주제, 내 생각(의견), 첨부한 문서에서 뽑은 글, 대화 중 보낸 말, AI가 만든 발언과 정리 결과
- 회원이 직접 저장한 AI 서비스 API 키(암호화해 저장하며, 화면에는 끝 네 자리만 표시)
- 이용 기록: 기능을 호출한 시각, 사용한 AI 모델, 처리한 글자·토큰 수와 그 비용, 오류 여부
- 서버 운영 과정에서 호스팅 사업자의 접속 기록(IP 주소 등)이 남을 수 있습니다.
이야기 내용에는 이용자가 스스로 적은 고민이나 건강·가족 같은 민감한 내용이 담길 수 있습니다. 꼭 필요하지 않다면 실명, 연락처, 주민등록번호, 다른 사람의 개인정보는 적지 말아 주세요.
제2조 (처리 목적)
- 회원 확인, 가입 승인, 부정 이용 방지
- 토론·대화 생성, 음성 변환, 정리 결과 제공
- 토론 기록 보관과 다시 보기
- 사용량 한도 적용, 비용 산정, 장애 대응
- 문의 응대와 삭제 요청 처리
제3조 (보유 기간)
- 계정 정보와 저장한 API 키: 계정을 삭제할 때까지
- 토론 기록: 회원이 ‘내 기록’에서 지우거나 계정을 삭제할 때까지
- 이용 기록: 180일이 지나면 자동으로 삭제합니다. 계정을 삭제하면 이용 기록에서 이메일을 지우고 합계만 남깁니다.
- 로그인 유지용 쿠키: 30일(로그아웃하면 바로 삭제)
- 관계 법령이 보관을 요구하는 정보가 생기면 그 법령이 정한 기간 동안 보관합니다.
제4조 (처리 위탁과 국외 이전)
서비스는 아래 사업자의 서비스를 이용해 동작합니다. 대화를 만들고 음성으로 바꾸는 순간마다 필요한 내용이 인터넷을 통해 해당 사업자에게 전송됩니다.
| 받는 곳(국가) | 하는 일 | 전송되는 정보 |
|---|---|---|
| Anthropic(미국) | Claude 모델로 발언·정리 생성 | 주제, 의견, 첨부 문서의 글, 대화 내용, 부르는 이름 |
| Google(미국) | Gemini 모델로 발언·정리 생성, Gemini 음성 변환, Google 로그인 | 위와 같음, 음성으로 바꿀 발언, 로그인 요청 |
| OpenAI(미국) | GPT 모델로 발언·정리 생성 | 주제, 의견, 첨부 문서의 글, 대화 내용, 부르는 이름 |
| ElevenLabs(미국) | 음성 변환(이 음성을 고른 경우) | 음성으로 바꿀 발언 |
| Railway(미국) | 서버와 데이터베이스 운영 | 위 제1조의 정보 전부(저장 위치는 운영자가 고른 지역) |
각 사업자가 받은 정보를 보관하는 기간과 방식은 해당 사업자의 정책을 따릅니다. 회원이 자기 API 키를 쓰는 경우 그 호출은 회원과 해당 사업자 사이의 약관도 적용됩니다.
제5조 (운영자의 열람)
운영 관리자는 서비스 운영, 문제 해결, 부정 이용 확인을 위해 회원의 토론 기록을 열람하거나 삭제할 수 있습니다. 이 사실은 서비스의 ‘내 기록’ 화면에도 적어 두었습니다.
제6조 (이용자의 권리와 행사 방법)
- 토론 기록은 ‘내 기록’에서 언제든 직접 지울 수 있습니다.
- 저장한 API 키는 설정 → API 키에서 지울 수 있습니다.
- 개인정보 열람·정정·삭제·처리정지와 계정 삭제는 아래 연락처로 요청하면 지체 없이 처리합니다. 계정을 지우면 저장된 기록과 API 키도 함께 삭제됩니다.
제7조 (파기 방법)
보유 기간이 끝나거나 삭제 요청을 받은 정보는 데이터베이스에서 지체 없이 지웁니다. 백업본이 있는 경우 백업 주기에 따라 순차적으로 삭제됩니다.
제8조 (안전성 확보 조치)
- 모든 통신은 HTTPS로 암호화합니다.
- 회원이 저장한 API 키는 AES-256-GCM으로 암호화해 보관합니다.
- 로그인은 서명된 쿠키(자바스크립트로 읽을 수 없는 httpOnly)로 유지하며, 관리 기능은 관리자 계정만 쓸 수 있습니다.
- 다른 사이트에서 보낸 요청과 과도한 호출을 막는 장치를 두고 있습니다.
제9조 (쿠키와 브라우저 저장소)
로그인 유지를 위한 쿠키 하나를 씁니다. 화면 설정과 진행 중인 대화는 이용자 브라우저의 저장소(localStorage)에도 보관되며, 브라우저에서 사이트 데이터를 지우면 함께 지워집니다. 광고나 행동 분석을 위한 쿠키·추적 도구는 쓰지 않습니다.
제10조 (만 14세 미만 아동)
서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.
제11조 (개인정보 보호책임자와 문의처)
- 개인정보 보호책임자: 김준호
- 연락처: 이메일 mark.kim@mindcanvas.info
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr)나 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)에도 할 수 있습니다.
제12조 (방침의 변경)
이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면에 알립니다.