시행일: 2026년 5월 25일
본 개인정보처리방침은 Mint Candi, Inc.("Mint Candi", "회사")가 MintCheck 서비스와 관련하여 개인정보를 어떻게 처리하는지 설명합니다.
기업 고객이 자사 작업자 및 연락처에 관해 서비스에 입력하는 개인정보("고객 데이터")에 대해서는 고객이 컨트롤러(처리주체)이고 회사는 고객을 대신하여 이를 처리하는 프로세서(수탁자)입니다. 계정 등록, 결제, 웹사이트 이용 등 회사가 처리 목적을 결정하는 데이터에 대해서는 회사가 컨트롤러로서 처리합니다.
본 방침은 주로 컨트롤러로서의 역할을 다루며, 프로세서로서의 의무는 데이터 처리 부속서(DPA)에 규정됩니다.
계정·연락 정보: 이름, 이메일 주소, 비밀번호, 휴대전화번호, 소속 조직 정보.
결제 정보: 카드 정보는 결제 처리업체인 Stripe가 직접 수집·처리하며, 회사는 카드 번호 전체나 보안 코드를 받거나 저장하지 않습니다. 회사는 화면 표시를 위한 카드 소유자 이름, 카드 브랜드, 끝 4자리, 유효기간과 인보이스·결제 내역 등 청구 기록만 보관합니다.
고객이 입력하는 서비스 데이터: 작업자 이름 및 연락처, 관리 대상 기록 및 이미지, 체크·작업·리포트에 결합된 위치 정보.
이용·기기 데이터: 로그 데이터, IP 주소, 기기 식별자, 푸시 알림 토큰(예: Firebase Cloud Messaging 토큰).
체크·작업·리포트·알림 등 서비스의 제공·운영·지원을 위하여.
해당 고객을 위한 AI 보조 안전·이상 분석 및 관련 알림 생성을 위하여.
계정 및 결제 관리, 본인 확인, 문의 응대, 보안 확보, 법적 의무 준수를 위하여.
회사는 AI 보조 안전·이상 탐지 및 알림을 포함하여 오직 해당 고객에게 서비스를 제공하기 위해서만 고객 데이터를 이용합니다. 회사는 식별 가능한 고객 데이터를 자체 AI 모델 학습에 사용하지 않습니다.
AI 결과는 의사결정 보조 도구이며 고객의 인적 검토를 거칩니다.
GDPR이 적용되는 경우, 회사는 계약의 이행, 서비스 운영·보안에 관한 정당한 이익, 법적 의무 준수, 필요한 경우 동의를 법적 근거로 합니다.
회사는 개인정보를 판매하지 않습니다. 회사는 적절한 계약상 안전조치 하에 서비스 운영을 돕는 서비스 제공자(하위처리자)와 개인정보를 공유합니다. 하위처리자에는 Google Cloud Platform(호스팅), Cloudflare(콘텐츠 전송 및 보안), Firebase Cloud Messaging(푸시 알림), Twilio SendGrid(이메일 발송), Stripe(결제 처리 및 청구)가 포함됩니다.
회사는 구독 요금 청구를 위해 인보이스 발행과 결제 관련 안내에 필요한 정보(계정 이메일 주소, 조직명, 선호 언어, 국가 등)를 Stripe에 제공합니다. Stripe는 사기 방지 및 규제 준수 등 일부 목적에 대해서는 독립적인 컨트롤러로서 정보를 처리하며, 자세한 내용은 Stripe 개인정보처리방침(stripe.com/privacy)에서 확인할 수 있습니다.
회사는 법령상 요구되거나 권리·안전 보호를 위해 필요한 경우 정보를 제공할 수 있습니다.
회사는 미국에 소재하며 미국 및 기타 국가에 위치한 인프라에서 데이터를 처리합니다. EEA·영국·스위스에서 개인정보를 이전하는 경우, 표준계약조항(SCCs) 등 적절한 안전조치를 사용합니다.
회사는 서비스 제공에 필요한 기간 및 정당한 사업·법적 목적을 위해 필요한 기간 동안 개인정보를 보유한 후 이를 파기하거나 익명화합니다. 고객 데이터는 고객의 지시 및 DPA에 따라 보유·삭제됩니다. 계정 해지 또는 회원 탈퇴 시에는 오삭제 방지 및 복구를 위해 관련 개인정보와 고객 데이터를 최대 90일간 복구 가능한 상태로 보관한 후 영구적으로 파기합니다. 다만 법령상 보관 의무가 있는 정보는 해당 기간 동안 보관하며, 백업 사본은 통상적인 백업 주기에 따라 제한된 기간 동안 잔존할 수 있습니다.
회사는 전송 중 및 저장 시 암호화, 접근 통제, 모니터링 등 위험에 상응하는 기술적·관리적 조치를 시행합니다.
거주 지역에 따라 귀하는 개인정보에 대한 열람, 정정, 삭제, 처리 제한, 이의 제기, 데이터 이동의 권리를 가질 수 있습니다. 권리 행사는 privacy@mintcandi.com 으로 연락해주세요. 회사가 고객을 대신하여 데이터를 처리하는 경우, 회사는 귀하의 요청을 해당 고객에게 전달합니다.
회사 웹사이트는 필수 기능 및 분석을 위해 쿠키 및 유사 기술을 사용합니다. 귀하는 브라우저 설정을 통해 쿠키를 제어할 수 있습니다.
본 서비스는 사업 용도를 위한 것이며 아동을 대상으로 하지 않습니다.
회사는 본 방침을 수시로 변경할 수 있으며, 변경된 내용을 새로운 시행일과 함께 게시합니다.
컨트롤러: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. 개인정보 문의: privacy@mintcandi.com. 개인정보 보호책임자: Kevin Lee, +1 (302) 309-4369.
회사는 서비스 제공, 회원 관리, 법적 의무 이행을 위해 본 방침에 기재된 항목을 수집합니다. 회원 탈퇴 시까지 또는 관련 법령에서 정한 기간까지 개인정보를 보유합니다(예: 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자 불만 또는 분쟁처리에 관한 기록 3년). 회원 탈퇴 시에는 오삭제 방지 및 복구를 위해 개인정보를 최대 90일간 복구 가능한 상태로 보관한 후 파기하며, 위와 같이 법령상 보관 의무가 있는 기록은 해당 법정 기간 동안 보관합니다.
보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다. 회원 탈퇴의 경우, 복구를 위한 최대 90일의 보관 기간이 경과한 후 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
개인정보 보호책임자: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). 한국 거주자는 개인정보 관련 문의 및 고충을 위 연락처로 제기할 수 있습니다.
회사는 미국에서 운영되므로 귀하의 개인정보는 미국으로 이전·보관됩니다. 이전받는 자: Mint Candi, Inc.(privacy@mintcandi.com), 이전 국가: 미국, 이전 항목: 본 방침에 기재된 항목, 이전 목적: 서비스 제공 및 운영, 보유 기간: 위에 기재된 바와 같음. 귀하는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
또한 회사는 다음 수탁자에게 개인정보 처리를 위탁하며, 이에 따라 귀하의 개인정보가 국외로 이전됩니다.
Google Cloud Platform — 이전받는 자: Google LLC(cloud.google.com/terms/cloud-privacy-notice), 이전 국가: 미국, 이전 항목: 본 방침에 기재된 항목, 이전 목적: 호스팅 및 데이터 저장, 이전 시기 및 방법: 서비스 이용 시 네트워크를 통해 전송, 보유 기간: 위에 기재된 바와 같음.
Cloudflare — 이전받는 자: Cloudflare, Inc.(dpo@cloudflare.com), 이전 국가: 미국 및 Cloudflare 네트워크가 운영되는 국가, 이전 항목: IP 주소, 업로드한 이미지·파일 등 서비스 이용 중 전송되는 정보, 이전 목적: 콘텐츠 전송, 파일 저장 및 보안, 이전 시기 및 방법: 서비스 이용 시 네트워크를 통해 전송, 보유 기간: 위에 기재된 바와 같음.
Firebase Cloud Messaging — 이전받는 자: Google LLC(firebase.google.com/support/privacy), 이전 국가: 미국, 이전 항목: 푸시 알림 토큰 및 알림 내용, 이전 목적: 푸시 알림 발송, 이전 시기 및 방법: 알림 발송 시 네트워크를 통해 전송, 보유 기간: 위에 기재된 바와 같음.
Twilio SendGrid — 이전받는 자: Twilio Inc.(privacy@twilio.com), 이전 국가: 미국, 이전 항목: 이메일 주소 및 이메일 내용, 이전 목적: 이메일 발송, 이전 시기 및 방법: 이메일 발송 시 네트워크를 통해 전송, 보유 기간: 발송 목적 달성 시까지.
Stripe — 이전받는 자: Stripe(dpo@stripe.com), 이전 국가: 미국, 이전 항목: 결제 및 청구 정보, 이전 목적: 결제 처리 및 요금 청구, 이전 시기 및 방법: 결제수단 등록 및 결제 시 네트워크를 통해 전송, 보유 기간: 위에 기재된 바와 같음.
개인정보 보호법상 국내대리인 지정 의무가 발생하는 경우, 회사는 한국 내 국내대리인을 지정하고 그 성명·주소·연락처를 본 방침에 고지합니다.
귀하는 위 연락처를 통해 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.
회사는 서비스의 제공·운영 및 관련 지원을 포함하여 본 방침에 기재된 목적으로 개인정보를 이용합니다.
회사는 본 방침에 기재된 하위처리자에게 개인정보 취급을 위탁하고 이를 적절히 감독합니다. 개인정보보호법(APPI)이 허용하는 경우 또는 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
귀하의 개인정보는 일본과 데이터 보호 제도가 다를 수 있는 미국 및 기타 국가에서 보관·처리됩니다. 해당 제도에 관한 정보는 요청 시 제공됩니다.
귀하는 아래 연락처를 통해 보유 개인데이터의 개시, 정정, 이용정지, 삭제를 청구할 수 있습니다.
개인정보 관련 문의 및 고충: privacy@mintcandi.com.
본 번역본은 편의를 위해 제공됩니다. 영문본과 상충하는 경우 영문본이 우선합니다.