회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

※ 전체 카드번호 등 결제 인증정보는 결제대행사(PG)·앱마켓 사업자가 처리하며, 회사는 이를 보유하지 않습니다.

회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.

회사는 유료서비스를 운영하며, 결제·거래에 관한 기록은 아래 관계 법령에서 정한 기간 동안 보존합니다.

※ 관계 법령에 따라 보존이 필요한 경우 해당 정보를 다른 개인정보와 분리하여 보관한 후, 보존기간 경과 시 지체 없이 파기합니다.

회사는 만 14세 미만 아동의 개인정보를 처리하는 경우 법정대리인의 동의를 받으며, 이를 위해 필요한 최소한의 정보(법정대리인의 성명·연락처 등)를 수집합니다. 피성년후견인 등 제한능력자의 경우에도 법정대리인(성년후견인 포함)의 본인확인 및 동의 절차를 거쳐 처리합니다. 의사결정능력이 있는 성인·고령 훈련자는 본인이 직접 동의하는 것을 원칙으로 합니다.

회사는 「개인정보 보호법」 제23조에 따라 건강 등에 관한 민감정보를 다른 개인정보와 구분하여 별도의 동의를 받아 처리합니다. 서비스의 특성상 진단명·검사결과·훈련 수행 결과 등 건강 관련 민감정보의 처리가 맞춤형 재활 훈련 제공에 불가피하게 연계되며, 회사는 해당 정보를 분리 저장하고 암호화하는 등 안전조치를 적용합니다.

회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.

※ 제휴(계약) 의료기관은 사전에 특정되어 있지 않으며, 회원이 서비스를 이용하는 과정에서 해당 의료기관과 연계가 발생하는 시점에 의료기관명을 특정하여 고지하고 개별 동의를 받습니다. 제3자 제공은 정보주체의 명시적·개별적 동의를 전제로 하며, 일반 개인정보와 민감정보 제공은 구분하여 동의받습니다. 동의 거부 시 의료기관 연계·보호자 연동 등 일부 서비스가 제한될 수 있습니다.

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 안전한 처리에 관한 사항을 규정하고 수탁자를 감독합니다.

※ 위탁 업무의 내용이나 수탁자가 변경될 경우 본 처리방침을 통하여 공개합니다.

회사는 개인정보를 국내(클라우드 서울 리전, ap-northeast-2)에 설치·운영되는 인프라에서 처리하며, 원칙적으로 개인정보를 국외로 이전하지 않습니다. 다만 앱 푸시 알림 발송을 위하여 아래와 같이 일부 정보가 국외로 이전되며, 「개인정보 보호법」 제28조의8에 따라 필요한 사항을 고지하고 동의를 받습니다. 정보주체는 국외 이전을 거부할 수 있으며, 거부 시 푸시 알림 등 관련 서비스 이용이 제한될 수 있습니다.

※ 앱 푸시 알림을 사용하지 않거나 비활성화한 경우 위 국외 이전은 발생하지 않습니다. 클라우드 인프라 및 AI 처리는 국내 리전(ap-northeast-2)에서 이루어집니다.

회사는 「개인정보 보호법」 제28조의2에 따라 통계작성, 과학적 연구, 공익적 기록보존 등의 목적으로 정보주체의 동의 없이 가명정보를 처리할 수 있습니다. 특히 AI 알고리즘 학습·고도화에 활용하는 경우 건강 관련 정보 등을 가명처리·암호화한 후 분리된 데이터 분석환경에서 처리하며, 가명정보 처리 시 특정 개인을 알아보기 위한 행위를 하지 않고 재식별 방지를 위한 기술적·관리적 안전조치를 적용합니다. 현재 회사는 가명정보를 처리하고 있지 않으며, AI 분석을 본격적으로 운영하는 경우 그 처리 현황을 본 처리방침에 반영하여 갱신할 예정입니다.

「제니코그AI」는 AI 기반 서비스로서, 정보주체가 동의한 경우 훈련 수행 데이터·행동 데이터 및 건강 관련 정보를 분석에 활용할 예정입니다. AI는 맞춤형 재활 훈련 제공 및 결과 분석을 보조하는 용도로만 활용되며, 그 결과는 의료진의 진단·처방 등 의료행위를 대체하지 않는 참고 정보입니다.

회사는 정보주체에게 법적·신체적으로 중대한 영향을 미치는 사항에 대하여 사람의 개입이 전혀 없는 완전히 자동화된 의사결정을 수행하지 않습니다. 즉, AI는 분석·보조 수단으로만 사용되며 서비스 운영상 중요한 판단에는 사람이 관여합니다. 정보주체는 자동화된 의사결정에 대하여 그 적용을 거부하거나 설명·검토를 요구할 수 있으며(「개인정보 보호법」 제37조의2), 회사는 정당한 사유가 없는 한 이에 필요한 조치를 이행합니다. 외부 생성형 AI·외부 API 등으로 처리 범위가 확대될 경우 별도로 안내하고 동의를 받습니다.

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

정보주체(또는 법정대리인·성년후견인·위임대리인 등)는 언제든지 다음의 권리를 행사할 수 있습니다.

권리 행사는 앱 [설정 > 개인정보], 서면, 전화(031-360-1150), 이메일(support@mindhub.ai)을 통하여 하실 수 있으며, 회사는 지체 없이 조치합니다. 정보주체가 권리를 행사한 경우에도 법령에 특별한 규정이 있는 등 정당한 사유가 있는 때에는 그 사유를 안내합니다.

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보조치를 취하고 있습니다.

회사는 이용자에게 맞춤형 서비스를 제공하기 위하여 쿠키 및 유사 기술을 사용할 수 있습니다. 이용자는 웹 브라우저 또는 앱(OS) 설정을 통하여 쿠키·식별자 등의 저장을 거부하거나 삭제할 수 있으며, 거부 시 일부 맞춤형 서비스 이용에 제한이 있을 수 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만처리 및 피해구제 등을 위하여 개인정보 보호책임자를 지정하고 있습니다.

※ 정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

정보주체는 개인정보 침해로 인한 분쟁해결이나 상담 등을 위하여 아래 기관에 문의할 수 있습니다.

본 개인정보 처리방침은 시행일로부터 적용되며, 법령·정책 또는 보안기술의 변경에 따라 내용이 추가·삭제·수정되는 경우 변경사항의 시행 최소 7일 전(이용자에게 불리한 중요한 변경의 경우 30일 전)부터 앱 공지사항 등을 통하여 고지합니다. 이전 버전의 처리방침은 회사 고객센터를 통하여 열람할 수 있습니다.

이 개인정보 처리방침은 2026년 7월 8일부터 시행됩니다.