eggego 개인정보처리방침
시행일: 2026년 8월 24일
디마인드브릿지(이하 “운영자”)는 회사 파일럿 참여자의 개인정보와 마음건강 관련 민감정보를 다음과 같이 처리합니다.
공용 테스터는 개인 계정 대신 하나의 공유 계정을 사용하는 기능 확인용 예외입니다. 공용 화면에 입력한 기록은 다른 테스터와 공유될 수 있으므로 실제 개인정보나 민감정보를 입력해서는 안 됩니다.
1. 처리하는 정보
- 계정·소속: 이메일 주소(로그인 링크 발송, 고객사 제공 명단과 이용권 확인), 이름, 연락처, 팀, 회사 멤버십과 검사 초대 이력
- 서비스 기록: 감정 체크인, 채팅, 저널, 심리검사 응답·결과, HTP 이미지, 상담 신청·회기 기록
- 설정·운영 로그: 알림·화면 설정, 접속·오류·AI 사용량과 비용 집계
- 권리 행사 기록: 동의, 철회, 내보내기, 삭제·탈퇴 요청의 처리 상태
2. 처리 목적
본인 확인과 회사 이용권 관리, 마음돌봄·심리검사·저널·상담 기능 제공, 사용자가 승인한 기억과 과거 기록을 활용한 개인화, 위기 안내, 보안·오류 대응, 사용량·비용 관리, 법적 의무와 분쟁 대응을 위해 처리합니다.
3. 회사에 제공되는 정보
회사에는 초대·활성 이용권·계약 운영에 필요한 정보만 제공합니다. 개인의 채팅, 저널, 검사 답변·결과, 상담 내용은 회사 관리자에게 제공하지 않습니다. 개인이 특정 자료의 공유를 직접 요청하거나 법령상 근거가 있는 경우에는 대상·항목·목적을 별도로 알립니다.
4. 민감정보와 AI 처리
심리검사, 감정, 상담·대화 기록은 별도 동의를 받은 뒤 처리합니다. 동의를 확인할 수 없거나 철회한 경우 민감 기능을 차단합니다. AI 응답 생성에는 기능에 필요한 최소한의 대화·검사·저널 맥락이 외부 AI 처리자에게 전송될 수 있으며, 운영자는 이를 자체 모델 학습 목적으로 사용하지 않습니다. HTP 등 이미지 이해와 헤아림 연습용 마스코트 생성에는 이미지 또는 캐릭터 설명이 별도 이미지 처리자에게 전송될 수 있습니다.
5. 처리 위탁·국외 처리
서비스는 Supabase(인증·데이터베이스·파일), Vercel(웹 호스팅), Amazon Web Services(SES, 이메일 발송 — 서울 리전), OpenRouter(AI 추론 중계)와 그를 통해 설정된 모델 제공자(현재 운영·선택 범위: DeepSeek, Google, Z.ai, Moonshot AI, Anthropic, OpenAI), kie.ai(기능 활성화 시 마스코트 이미지 생성), PostHog(가명화된 제품 사용 이벤트와 익명 페이지 경로 분석 — 미국 리전)를 사용합니다. PostHog에는 채팅·저널·검사 답안·이메일·이름을 보내지 않고 세션 녹화와 자동 클릭 수집을 사용하지 않습니다. 요청 시점에 계정·서비스 데이터 또는 프롬프트가 해당 사업자의 계약상 처리 리전으로 전송될 수 있습니다. 실제 운영 리전, 재위탁자, 보관기간과 국외이전 동의 사항은 파일럿 동의 문서와 각 사업자의 계약상 처리 조건에 따르며, 제공자 범위를 변경하면 고지와 필요한 동의를 갱신합니다.
6. 보유와 파기
현재 파일럿 동의 기준으로 서비스 마지막 이용일 후 5년까지 보유하고, 재이용하면 마지막 이용일을 갱신합니다. 파기 30일 전 등록 이메일로 알리며, 기간이 끝나면 계정·DB 행·HTP 파일을 삭제합니다. 관련 법령에 별도 보존 의무가 확정된 항목은 해당 근거와 기간을 별도로 고지합니다.
7. 이용자의 권리
설정 또는 내 데이터 관리 화면에서 본인 데이터를 JSON으로 내보내고, 민감정보 동의를 철회하거나 서비스 기록을 삭제하고 회원 탈퇴할 수 있습니다. 회사 이용권이 정지되어도 내 데이터 관리 화면은 이용할 수 있습니다. 동의 철회는 향후 처리를 중단하지만 기존 기록을 자동 삭제하지 않으므로, 삭제를 원하면 기록 삭제도 함께 요청해야 합니다.
고객사가 제공한 명단의 본인 이메일·이름·연락처와 검사 초대 이력도 내보내기에 포함합니다. 서비스 기록만 삭제하면 이용권 운영을 위해 명단은 유지되지만, 회원 탈퇴 시에는 계정 삭제와 같은 트랜잭션에서 해당 명단·초대 개인정보도 함께 삭제합니다. 다시 이용하려면 고객사가 새로 초대해야 합니다.
공용 테스터는 기록과 계정이 개인별로 분리되지 않아 내보내기·동의 철회·전체 삭제·회원 탈퇴 기능을 제공하지 않습니다. 공용 기록 삭제나 처리 문의는 아래 운영 담당자에게 요청할 수 있습니다.
8. 안전조치와 쿠키
운영자는 사용자별·회사별 접근통제, 행 단위 보안, 비공개 저장소, 초대코드 해시, 권리 행사 로그와 최소 권한 운영을 적용합니다. 로그인 유지와 보안에 필수 쿠키를 사용하고, 제품 사용성 분석에는 익명 페이지 이동과 본문 없는 구조화 이벤트만 사용합니다. 광고 추적과 세션 녹화는 파일럿 범위에 포함하지 않습니다.
9. 아동 정보
현재 회사 파일럿은 성인 임직원 대상입니다. 자녀용·미성년자 검사는 별도 보호자 확인, 동의, 권한과 검수 체계가 마련되기 전에는 제공하지 않습니다.
10. 개인정보 문의
개인정보 열람·정정·삭제·처리정지·동의 철회 문의: 파일럿 초대 안내에 기재된 운영 담당자
처리방침의 중요한 내용이 바뀌면 시행 전에 서비스 안에서 알리고, 새로운 민감정보 처리 목적이 생기면 필요한 동의를 다시 받습니다.