개인정보처리방침
시행일: 2026년 10월 23일
주식회사 엠아이엠(이하 "회사")은 SyncNotion 서비스(이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를
보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|
| 회원 가입·로그인 | 이메일 주소, 이름(표시 이름), 로그인 수단 정보(이메일 가입: 비밀번호를 단방향 암호화한 값 / Google 로그인: Google 계정 식별자·이메일·이름) |
| 서비스 이용 | 회원이 작성한 파일 이름·노드 글·링크, 공유 설정(공유한 상대의 이메일·권한), 화면 설정(접은 노드·파일 순서), AI 안내 동의 기록(동의 시각·버전) |
| AI 이용권·결제 | AI 요금제와 기간(체험·이용권), AI 사용 기록(사용 시각, 모델·토큰 수, 제안 종류, 사용한 파일, 날짜별 사용량), 이용권 결제·환불 내역(주문번호, 요금제, 금액, 결제 수단 종류, 결제·환불 시각, 결제대행사 거래 번호). 카드 번호 등 결제 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다. |
| 메일 발송 | 가입·비밀번호 설정 메일, AI 체험 종료 안내 메일의 받는 주소, 종류, 발송 결과(메일 본문의 링크는 저장하지 않음) |
| 고객 문의 | 문의 메일을 보낸 주소, 문의 내용 |
| 자동 생성 | 접속 IP 주소, 접속 일시, 브라우저 정보(서버 접속 기록), 로그인 상태 유지 쿠키 |
AI 대화 내용(질문·답변)은 서버에 저장하지 않고 이용자의 브라우저 탭 안에만 있습니다.
회사는 주민등록번호 등 고유식별정보, 민감정보, 광고를 위한 행태정보를 처리하지 않습니다.
2. 수집 방법
- 회원이 가입하거나 서비스를 이용하면서 직접 입력
- Google 로그인을 고르면 Google로부터 계정 식별자·이메일·이메일 인증 여부·이름을 제공받음
- 서비스를 이용하는 동안 접속 기록·쿠키가 자동으로 생성됨
- 회원이 고객 문의 메일을 보낼 때
3. 처리 목적
- 회원 식별, 가입·로그인, 계정 관리, 부정 이용 방지(가입 체험 중복 제공 방지 포함)
- 마인드맵 저장·실시간 공동 편집·공유 등 서비스 제공
- AI 기능 제공(회원이 요청할 때만)과 요금제별 하루 사용량 계산, AI 체험 종료 안내
- AI 이용권 결제·환불 처리, 관련 법령에 따른 거래 기록 보관
- 공지, 문의 응대, 장애 대응과 서비스 개선을 위한 통계(개인을 알아볼 수 없는 형태)
4. 보유 및 이용 기간
회원 탈퇴(계정 삭제) 시 개인정보는 지체 없이 파기합니다. 다만 아래 정보는 표의 기간 동안 보관한 뒤 파기합니다.
| 항목 | 기간 | 근거 |
|---|
| 계약·청약철회, 대금 결제·환불 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만·분쟁 처리 기록(고객 문의 메일 포함) | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 서비스 접속 기록 | 3개월 | 통신비밀보호법 |
| 가입 체험 제공 이력(이메일을 알아볼 수 없도록 변환한 값만) | 탈퇴 후에도 보관 | 무료 체험 반복 수령 방지(부정 이용 방지) |
| 메일 발송 기록 | 발송 후 90일 | 발송 장애·문의 확인 |
| 백업 사본 | 최대 30일 | 장애 복구 |
결제 기록은 이름·이메일 없이 내부 식별번호로만 보관하며 법령상 목적 외에는 이용하지 않습니다.
회사는 장애에 대비해 매일 데이터를 백업하므로, 삭제한 정보도 백업 사본에는 최대 30일 동안 남아 있다가 자동으로 영구 삭제됩니다. 백업은 복구 목적 외에는 이용하지 않습니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의했거나 법령에 특별한 규정이 있는 경우는 예외로 합니다.
회원이 파일을 공유하면, 회원이 지정한 상대는 그 파일의 내용과 회원의 이름·이메일을 볼 수 있습니다.
6. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|
| Google LLC (Google Cloud) | 서버·데이터베이스 운영, 데이터 저장과 백업 |
| Anthropic, PBC | AI 기능 응답 생성(회원이 AI를 요청할 때) |
| Resend, Inc. | 가입·비밀번호 설정 메일, AI 체험 종료 안내 메일 발송 |
| (주)토스페이먼츠 | AI 이용권 결제 처리, 결제 취소(환불) |
| (주)카카오 | 고객 문의 메일(support@syncnotion.com) 수신 |
7. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(보관·처리 위탁)합니다. 이전은 서비스 이용 시 암호화된 네트워크(HTTPS 등)로 이루어집니다.
국외 이전을 원하지 않으면 회원 탈퇴를 하거나, AI 기능을 쓰지 않을 수 있습니다(AI를 쓰지 않으면 Anthropic으로 이전되지 않습니다). 다만 서버가 국외에 있어 탈퇴하지 않고 서버 보관만 거부하기는 어렵습니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 시기·목적 | 보유 기간 |
|---|
Google LLC
(cloud.google.com/privacy) | 미국(오리건 데이터센터) | 1번의 모든 항목 | 가입·이용 시 수시 / 서버 운영, 저장, 백업 | 4번의 보유 기간 |
Anthropic, PBC
(anthropic.com/legal/privacy) | 미국 | AI에 보낸 질문, 참고 범위로 고른 노드의 글(경로·하위 노드 포함), 같은 대화의 최근 질문·답변. 공유 파일이면 다른 멤버가 쓴 글이 포함될 수 있음 | 회원이 AI를 요청할 때 / 응답 생성 | Anthropic의 API 데이터 정책에 따라 보관 후 삭제(회사 서버에는 저장하지 않음) |
Resend, Inc.
(resend.com/legal/privacy-policy) | 미국(발송 지역: 일본 도쿄) | 받는 이메일 주소, 메일 내용(설정 링크) | 가입·비밀번호 설정 메일을 보낼 때 / 메일 발송 | Resend 정책에 따름 |
AI 기능은 처음 사용할 때 이 내용을 안내하고 동의를 받은 뒤에만 이용할 수 있습니다. 국외 이전에 관한 문의는 support@syncnotion.com으로 해 주세요.
8. 개인정보의 파기
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업 사본은 4번의 기간이 지나면 자동 삭제됩니다.
법령에 따라 보관하는 정보는 다른 정보와 분리해 보관합니다.
9. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다.
- 이름 변경, 비밀번호 변경, 모든 기기에서 로그아웃, 계정 삭제는 계정 설정 화면에서 직접 할 수 있습니다.
- 그 밖의 요구(AI 안내 동의 철회 등)는 support@syncnotion.com으로 요청하시면 지체 없이(열람은 10일 안에) 처리하고 결과를 메일로 알립니다.
- 법정대리인이나 위임받은 대리인을 통해서도 요구할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료가 필요합니다.
- 법령에서 보관하도록 정한 정보는 삭제를 요구해도 그 기간 동안 보관할 수 있습니다.
- 만 14세 미만 아동은 서비스에 가입할 수 없습니다.
10. 가명정보와 자동화된 결정
회사는 가명정보를 처리하지 않습니다. 또한 이용자의 권리·의무에 영향을 주는 결정을 사람의 개입 없이 자동화된 시스템만으로 내리지 않습니다.
AI 기능은 회원이 요청할 때 제안만 하며, 문서에 반영할지는 회원이 직접 정합니다.
11. 쿠키와 브라우저 저장소
회사는 로그인 상태를 유지하기 위해 쿠키(sn_session, 30일, 자바스크립트에서 읽을 수 없는 방식)를 사용합니다.
언어·메뉴 상태 같은 화면 설정은 이용자 브라우저의 저장소에만 둡니다. 광고·추적 목적의 쿠키는 사용하지 않습니다.
브라우저 설정에서 쿠키를 거부할 수 있으나, 그 경우 로그인이 필요한 기능을 이용할 수 없습니다.
12. 안전성 확보 조치
- 모든 통신 암호화(HTTPS), 비밀번호와 메일 링크 토큰은 단방향 암호화해 저장
- 편집·공유 요청마다 서버가 권한을 확인, 관리자 작업은 사유와 함께 기록
- 관리자 화면에서도 파일 내용(노드 글)은 보지 않음
- 백업은 공개가 차단된 저장소에 보관하고, 백업을 올리는 계정은 읽기·삭제 권한이 없음
개인정보가 유출된 사실을 알게 되면 지체 없이 해당 이용자에게 메일로 알리고, 법령에 따라 관계 기관에 신고합니다.
13. 개인정보 보호책임자
성명: 강민구(대표) · 이메일: support@syncnotion.com
개인정보 관련 요청·문의는 모두 위 메일로 받습니다.
개인정보 침해에 대한 신고·상담은 아래 기관에도 문의할 수 있습니다.
개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972),
대검찰청(www.spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)
14. 방침의 변경
이 방침을 바꾸면 시행 7일 전(이용자에게 중요한 변경은 30일 전)부터 서비스 화면에 공지합니다.
주식회사 엠아이엠 · support@syncnotion.com
Privacy Policy
Effective: October 23, 2026
MIM Co., Ltd. ("we") operates SyncNotion (the "Service"). This policy explains how we handle personal information in accordance with the
Personal Information Protection Act of Korea and related laws.
1. Information we process
| Purpose | Items |
|---|
| Sign-up and sign-in | Email address, name (display name), sign-in method data (email sign-up: a one-way hash of your password / Google sign-in: Google account ID, email, name) |
| Using the Service | File names, node text and links you write; sharing settings (email and permissions of people you share with); view settings (collapsed nodes, file order); AI notice consent record (time, version) |
| AI plans and payments | Your AI plan and its period (trial or plan), AI usage records (time, model and token counts, suggestion type, file used, daily usage), plan payment and refund history (order number, plan, amount, payment method type, payment and refund times, payment provider's transaction ID). Card details are handled by the payment provider; we don't store them. |
| Emails | Recipient address, type and delivery result of sign-up, password and AI trial-ending emails (links in emails are not stored) |
| Support inquiries | Sender address and content of support emails |
| Generated automatically | IP address, access time, browser information (server access logs), sign-in session cookie |
AI chat content (questions and answers) is not stored on our servers; it stays in your browser tab.
We don't process resident registration numbers or other unique identifiers, sensitive information, or behavioral data for advertising.
2. How we collect it
- You enter it when signing up or using the Service
- If you choose Google sign-in, Google provides your account ID, email, whether the email is verified, and name
- Access logs and cookies are generated automatically while you use the Service
- When you send us a support email
3. Purposes
- Identifying members, sign-up and sign-in, account management, preventing abuse (including repeat sign-up trials)
- Providing the Service: saving mind maps, real-time co-editing and sharing
- Providing AI features (only when you ask), measuring daily usage per plan, and notifying you before your AI trial ends
- Processing AI plan payments and refunds and keeping transaction records required by law
- Notices, support, incident response and service statistics (in a form that doesn't identify you)
4. Retention
When you delete your account, we delete your personal information without delay, except for the following, which we keep for the periods below.
| Item | Period | Basis |
|---|
| Contract, cancellation, payment and refund records | 5 years | Act on Consumer Protection in Electronic Commerce |
| Consumer complaint and dispute records (including support emails) | 3 years | Act on Consumer Protection in Electronic Commerce |
| Access logs | 3 months | Protection of Communications Secrets Act |
| Sign-up trial history (a transformed value from which the email can't be recovered) | Kept after account deletion | Preventing repeat free trials (abuse prevention) |
| Email delivery records | 90 days after sending | Investigating delivery issues and inquiries |
| Backup copies | Up to 30 days | Disaster recovery |
Payment records are kept only with an internal ID (no name or email) and used only for legal purposes.
We back up data daily, so deleted information may remain in backups for up to 30 days before it is permanently deleted automatically. Backups are used only for recovery.
5. Sharing with third parties
We don't provide your personal information to third parties, except with your prior consent or where required by law.
When you share a file, the people you choose can see its content and your name and email.
6. Processors
| Processor | Task |
|---|
| Google LLC (Google Cloud) | Servers and database, data storage and backups |
| Anthropic, PBC | Generating AI responses (when you use AI) |
| Resend, Inc. | Sending sign-up, password and AI trial-ending emails |
| Toss Payments Co., Ltd. | Processing AI plan payments and cancellations (refunds) |
| Kakao Corp. | Receiving support emails (support@syncnotion.com) |
7. International transfers
To provide the Service, we transfer personal information abroad as follows, over encrypted connections (HTTPS etc.).
If you don't want this, you can delete your account, or not use AI features (nothing is sent to Anthropic unless you use AI). Because our servers are abroad, the Service can't be used without storage there.
| Recipient (contact) | Country | Items | When / why | Retention |
|---|
Google LLC
(cloud.google.com/privacy) | USA (Oregon data center) | All items in section 1 | Continuously while you use the Service / hosting, storage, backups | As in section 4 |
Anthropic, PBC
(anthropic.com/legal/privacy) | USA | Your AI question, the text of nodes you choose as context (with their path and children), recent turns of the same chat. In shared files this may include text written by other members | When you make an AI request / generating the answer | Per Anthropic's API data policy (not stored on our servers) |
Resend, Inc.
(resend.com/legal/privacy-policy) | USA (sending region: Tokyo, Japan) | Recipient email, email content (setup link) | When sending sign-up or password emails / delivery | Per Resend's policy |
AI features can be used only after we show this information and you agree the first time. For questions about international transfers, email support@syncnotion.com.
8. Deletion
We delete personal information without delay once its retention period ends or its purpose is fulfilled. Electronic files are deleted so they can't be recovered;
backups are deleted automatically after the period in section 4. Information kept by law is stored separately.
9. Your rights
- You can ask to access, correct, delete or stop processing your personal information, and withdraw consent, at any time.
- You can change your name and password, sign out of all devices, and delete your account yourself in Account settings.
- For other requests (such as withdrawing AI consent), email support@syncnotion.com; we'll handle it without delay (access requests within 10 days) and reply by email.
- A legal guardian or an authorized representative may also make requests, with proof of authorization.
- Information we must keep by law may be retained for that period even if you ask us to delete it.
- Children under 14 may not sign up.
10. Pseudonymized data and automated decisions
We don't process pseudonymized data, and we don't make decisions affecting your rights or obligations solely by automated means without human involvement.
AI features only make suggestions when you ask; you decide whether to apply them to your document.
11. Cookies and browser storage
We use a cookie (sn_session, 30 days, not readable by scripts) to keep you signed in. View settings such as language and menu state are kept only in your browser's storage.
We don't use advertising or tracking cookies. You can block cookies in your browser, but then features that need sign-in won't work.
12. Security measures
- All traffic encrypted (HTTPS); passwords and email link tokens stored as one-way hashes
- The server checks permissions on every edit and share; admin actions are logged with a reason
- File content (node text) isn't shown even on admin screens
- Backups are kept in storage with public access blocked, and the account that uploads them can't read or delete them
If we learn of a personal data breach, we'll notify affected users by email without delay and report it to the authorities as required by law.
13. Privacy officer
Kang Minku (CEO) · support@syncnotion.com
All privacy requests and questions are handled at this email. You can also contact the Personal Information Infringement Report Center
(privacy.kisa.or.kr, 118) or the Personal Information Dispute Mediation Committee (www.kopico.go.kr) in Korea.
14. Changes
We'll post changes in the Service 7 days before they take effect (30 days for important changes).
MIM Co., Ltd. · support@syncnotion.com
SyncNotion