English

개인정보 처리방침

Hello Mindfulness는 한국마음챙김뇌과학연구소(이하 ‘연구소’, k-mindfulness.com)의 일부이며, 웹사이트 hellomindfulness.com은 연구소가 운영합니다. 연구소는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조(처리하는 개인정보의 항목, 목적, 근거 및 보유 기간)

연구소는 아래 목적에 필요한 최소한의 개인정보만 처리하며, 목적 외의 용도로는 이용하지 않습니다. 웹사이트에는 회원가입, 로그인, 결제 기능이 없습니다.

웹사이트 접속 (자동 생성)

  • 처리 항목: IP 주소, 접속 일시, 요청한 페이지, 이전 방문 페이지(리퍼러), 브라우저 및 운영체제 정보, 응답 상태
  • 처리 목적: 웹사이트 제공, 보안 유지, 오류 분석
  • 처리 근거: 웹사이트의 안전한 운영을 위한 연구소의 정당한 이익 (「개인정보 보호법」 제15조 제1항 제6호)
  • 보유 기간: 최대 3개월 보관 후 자동 삭제 (연구소 내부 방침)

이메일 문의

  • 처리 항목: 이메일 주소, 이름(제공한 경우), 문의 내용
  • 처리 목적: 문의 확인 및 답변(과정에 관한 문의 포함)
  • 처리 근거: 정보주체의 문의에 답변하기 위한 연구소의 정당한 이익 (「개인정보 보호법」 제15조 제1항 제6호)
  • 보유 기간: 답변 완료 후 1년 보관 후 삭제 (연구소 내부 방침)

제2조(개인정보 자동 수집 장치의 설치·운영 및 거부)

연구소는 쿠키 등 개인정보를 자동으로 수집하는 장치를 설치·운영하지 않으며, 방문자의 브라우저에 어떠한 정보도 저장하지 않습니다. 외부 글꼴, 스크립트, 광고, 소셜 미디어 플러그인도 사용하지 않습니다.

홈페이지의 동영상은 독립된 제3자 서비스인 Vimeo(미국)를 통해 제공됩니다. 재생 버튼을 누르기 전에는 Vimeo에서 아무것도 불러오지 않습니다. 재생 버튼을 누르면 브라우저가 Vimeo에 직접 연결되며, 이때 Vimeo가 IP 주소와 브라우저 정보 등을 받습니다. 연구소는 Vimeo의 추적 방지 설정(do not track)을 사용하여 시청 통계 수집과 추적 쿠키 저장을 막습니다. 다만 Vimeo는 보안을 위한 쿠키(보안 서비스 Cloudflare)를 저장하며, 플레이어는 Google 등 다른 서버에서도 파일을 불러옵니다. 연구소는 Vimeo가 이 정보를 처리하는 방식에 관여할 수 없으며, Vimeo 개인정보 처리방침이 적용됩니다.

제3조(개인정보의 제3자 제공)

연구소는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우에는 예외로 합니다. 홈페이지의 동영상을 재생하면 브라우저가 Vimeo에 직접 정보를 보냅니다(제2조 참고).

제4조(개인정보 처리업무의 위탁)

연구소는 웹사이트 운영을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 시 위탁업무 수행 목적 외 처리 금지, 안전성 확보 조치 등을 정하고 수탁자가 이를 지키는지 감독합니다.

  • Hostinger International Limited: 웹사이트 호스팅 및 서버 운영
  • Google Asia Pacific Pte. Ltd.: 이메일 수신·보관 및 Google Workspace 운영 (재수탁자: Google LLC)

위탁 업무의 내용이나 수탁자가 변경되면 이 개인정보 처리방침을 통해 알려 드립니다.

제5조(개인정보의 국외 이전)

웹사이트 서버와 이메일 서비스가 국외에 있으므로, 연구소는 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이전의 법적 근거는 항목별로 적었습니다.

웹사이트 호스팅

  • 이전받는 자: Hostinger International Limited (연락처: gdpr@hostinger.com)
  • 이전 국가: 독일(프랑크푸르트) 및 프랑스(백업 서버)
  • 이전 항목: 제1조의 웹사이트 접속 기록
  • 이전 목적: 웹사이트 호스팅 및 서버 운영
  • 이전 일시 및 방법: 웹사이트 접속 시 네트워크를 통해 전송
  • 보유 기간: 최대 3개월
  • 이전 근거: 개인정보보호위원회가 개인정보 보호 수준이 동등하다고 인정한 EU 국가로의 이전 (「개인정보 보호법」 제28조의8 제1항 제5호)

이메일 서비스

  • 이전받는 자: Google Asia Pacific Pte. Ltd.(싱가포르) 및 재수탁자 Google LLC(미국) (연락처: https://support.google.com/policies/contact/general_privacy_form)
  • 이전 국가: 싱가포르, 미국 등 Google 데이터센터 소재 국가
  • 이전 항목: 제1조의 이메일 문의 정보
  • 이전 목적: 이메일 수신·보관
  • 이전 일시 및 방법: 이메일 발송 시 네트워크를 통해 전송
  • 보유 기간: 답변 완료 후 1년
  • 이전 근거: 문의에 답변하기 위해 필요한 처리위탁·보관으로서 이 처리방침에 공개 (「개인정보 보호법」 제28조의8 제1항 제3호)

국외 이전을 원하지 않으시면 웹사이트 이용이나 이메일 문의를 하지 않을 수 있습니다. 이 경우 연구소에 문의하실 수 없으며 웹사이트를 이용하실 수 없습니다.

제6조(개인정보의 파기 절차 및 방법)

연구소는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다. 접속 기록은 보유 기간이 지나면 서버에서 자동으로 삭제되고, 이메일은 복구할 수 없는 방법으로 삭제합니다. 관계 법령에 따라 보존해야 하는 경우에는 다른 개인정보와 분리하여 보관합니다.

제7조(정보주체의 권리·의무 및 행사 방법)

정보주체는 연구소에 대하여 언제든지 다음의 권리를 행사할 수 있습니다: 개인정보 열람 요구, 오류 등이 있을 경우 정정·삭제 요구, 처리정지 요구. 권리 행사는 제9조의 이메일로 요청하실 수 있으며, 연구소는 법령에서 정한 기간 안에 조치합니다. 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있습니다.

제8조(개인정보의 안전성 확보 조치)

연구소는 개인정보의 안전성 확보를 위해 다음 조치를 하고 있습니다.

  • 웹사이트와의 모든 통신을 암호화(HTTPS)
  • 서버 접근을 권한이 있는 담당자로 제한하고 암호 키 방식으로만 접속
  • 데이터베이스, 회원 계정, 입력 양식이 없는 정적 웹사이트로 운영하여 처리하는 개인정보를 최소화

제9조(개인정보 보호책임자)

연구소는 개인정보 처리에 관한 업무를 총괄하고 관련 문의와 불만 처리, 피해 구제를 위하여 아래와 같이 개인정보 보호책임 부서를 지정하고 있습니다.

제10조(권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제11조(스위스 및 EU/EEA 방문자를 위한 안내)

스위스 「연방 데이터 보호법」(FADP) 또는 EU 「일반 개인정보 보호법」(GDPR)이 적용되는 경우 다음 사항을 추가로 안내합니다.

  • 개인정보처리자(Controller): 한국마음챙김뇌과학연구소(Hello Mindfulness), privacy@hellomindfulness.com
  • 웹사이트 접속 기록: 웹사이트의 보안 및 안정적인 운영을 위한 연구소의 정당한 이익(GDPR 제6조 제1항 f호)
  • 이메일 문의: 문의에 답변하기 위한 연구소의 정당한 이익(GDPR 제6조 제1항 f호)
  • Vimeo 동영상: 재생 버튼을 눌러 동영상을 재생하기로 선택한 경우에만 독립된 제3자 서비스인 Vimeo에 연결(동의, GDPR 제6조 제1항 a호)
  • 미국으로의 이전: Google LLC는 EU–미국 및 스위스–미국 데이터 프라이버시 프레임워크(DPF) 인증 기업이며, 추가로 표준계약조항(SCC)이 적용됩니다.

정보주체는 위 권리 외에 처리 제한권, 데이터 이동권(Data Portability) 및 정당한 이익에 근거한 처리에 대한 반대권(Right to Object)을 가집니다. 또한 스위스 연방 데이터 보호·정보 위원(FDPIC, www.edoeb.admin.ch) 또는 거주하는 EU/EEA 국가의 감독기관에 민원을 제기할 수 있습니다.

제12조(개인정보 처리방침의 변경)

이 개인정보 처리방침은 2026년 10월 4일부터 적용됩니다. 내용이 변경되면 웹사이트를 통해 변경 사항과 시행일을 알려 드리며, 이전 처리방침은 요청 시 제공합니다.