쿠키 및 유사 기술 정책
시행일: 2026년 8월 11일
1. 회사 정보 및 정책 적용 범위
MIND MOTOR PTE. LTD.(이하 “YouMind” 또는 “당사”)는 본 정책에 설명된 기술 관련 처리의 개인정보처리자입니다. contact@youmind.ai로 문의할 수 있습니다. 본 정책은 YouMind 호스트 이름에서 YouHome과 YouMarketing을 포함한 YouMind 웹사이트 및 웹 인터페이스를 사용할 때 적용되며 개인정보 처리방침을 보완합니다.
2. 쿠키 및 유사 기술이란
Cookie는 웹사이트가 브라우저에 저장하는 작은 텍스트 기록입니다. localStorage, sessionStorage, SDK, 픽셀, 브라우저 식별자 같은 유사 기술도 사용합니다. 이러한 기술은 로그인 유지, 서비스 보호, 선택 기억, 사용 측정, 추천 기여에 쓰입니다. 달리 명시하지 않는 한 이 정책의 “Cookie”에는 유사 기술도 포함됩니다.
자사 기술은 방문 중인 YouMind 사이트에서 설정됩니다. 제3자 제공업체는 IP 주소, 브라우저·기기 정보, 가명 식별자, 요청 시간과 각 범주에서 설명한 데이터를 받을 수 있습니다. 추적에 보내는 페이지 URL과 referrer는 pathname과 민감하지 않은 query를 유지하지만 hash와 인증, token, code, email, next, search 등 민감한 매개변수는 제거합니다. 비밀번호, authorization 및 Cookie 값, OTP, OAuth·세션 비밀, 원본 프롬프트와 검색, 문서 본문, 전체 파일명이나 파일 URL, 원본 오류 메시지와 stack, 명백히 사적인 자유 텍스트를 필터링하며 민감하지 않은 파생 값은 보낼 수 있습니다.
Marketing이 실질적으로 활성화되면 FirstPromoter는 gate가 안전한 공개 비-preview 경로를 확인한 경우에만 로드됩니다. 이때 query에 허용 목록의 기여 매개변수만 포함된 현재의 완전한 공개 페이지 URL과 허용 referrer를 받습니다. 같은 origin의 안전한 공개 경로인 경우 허용 목록의 기여 매개변수만 포함한 전체 허용 URL을 유지하고, 다른 origin인 경우에만 해당 origin 루트로 줄입니다. 인증, OAuth, 초대, 이메일, 구독 취소, transit, preview 또는 기타 민감 경로에서는 로드되지 않습니다.
3. 범주 및 동의 선택
활성화 방식은 지역에 따라 다릅니다. EEA(EU27, IS, LI, NO, AX 포함), UK, CH에서는 명시적으로 선택하기 전까지 Functional, Analytics, Marketing이 꺼져 있습니다. US 및 그 밖의 모든 알려진 국가에서는 거부하거나 맞춤 설정할 때까지 세 범주가 기본으로 실행됩니다(opt-out). 유효한 명시적 선택은 지역 기본값보다 우선합니다.
edge는 신뢰할 수 있는 국가 코드로 모드를 정합니다. 1,500 ms 안에 이를 얻지 못하면 브라우저는 정확한 IANA 시간대 또는 지역이 명시된 언어 기본 설정만 사용합니다. 지역 없는 언어, 경로 locale, Europe/* 전체만으로는 엄격 지역을 판단하지 않습니다. 명확한 엄격 지역 신호가 없으면 fallback은 opt-out입니다. 필수 세션 Cookie ym_privacy_regime은 버전, 모드, 확인 시각만 저장하고 국가는 저장하지 않습니다. 논리적 신뢰는 최대 12시간이며 백그라운드에서 재검증합니다.
GPC는 Marketing을 강제로 끄지만 Functional, Analytics, session replay를 단독으로 끄지는 않습니다. 알림에서 모두 수락, 비필수 범주 거부 또는 맞춤 설정을 할 수 있고 거부 후에도 서비스를 사용할 수 있습니다.
엄격히 필요한 기술
동의 저장, 인증과 세션 유지, 사기 및 봇 방지, 언어와 라우팅, 로그인이나 초대 완료에 필요한 단기 상태 등 요청한 서비스를 제공하거나 보호합니다. 명시적으로 요청한 작업 흐름에서는 아래의 임시 브라우저 항목에 초대 코드, 사용자 프롬프트 또는 글 콘텐츠와 제목, 파일 메타데이터 또는 URL, 출처 URL, 내부 사용자 ID, 작업 흐름·모델·대상 설정이 포함될 수 있습니다. 분석에는 사용되지 않으며 각 행에 따라 15초에서 24시간 후 또는 세션 종료 시 만료됩니다. 동의 패널에서 끌 수 없으며 브라우저에서 차단하면 서비스가 작동하지 않을 수 있습니다.
기능
수동 Google One Tap과 비필수 환경설정을 포함합니다. 엄격 지역에서는 Functional을 허용한 뒤, opt-out 지역에서는 끌 때까지 기본으로 실행됩니다. 사용자가 명시적으로 선택한 Google 로그인은 요청한 인증 서비스로 계속 제공됩니다.
분석
Analytics가 실질적으로 활성화되면 PostHog는 preview-compatible 제품 이벤트와 현재 추적에서 사용하는 전체 계정·구독·비즈니스 속성(내부 ID, 이메일, 이름, locale, 환경설정, space, plan, 청구, 등록, 크레딧 및 시간 차원 포함)을 받습니다. Google Analytics는 preview-compatible 방문·비즈니스 이벤트, 민감 정보를 제거한 페이지/referrer URL, 제한된 내부/사용자 ID, 플랜, 결제 주기, 구독 상태, 언어, 가입일만 받습니다. 이메일은 Marketing이 활성화된 경우에만 Enhanced Conversions로 Google에 전송됩니다. PostHog는 feature flags와 대상 heatmaps도 평가할 수 있습니다. YouMarketing에서는 프로젝트 제어 session replay가 Analytics 아래에서 실행되며 입력 마스킹, 민감 경로·컨테이너 제외, replay URL의 query/hash 제거, console, network body/header, canvas, cross-origin iframe 미수집을 적용하고 최대 30일 보관합니다. YouHome은 replay를 기록하지 않습니다. 브라우저 Sentry는 검증·공개 전까지 꺼져 있습니다. 공개 페이지의 일반 텍스트는 녹화에 표시될 수 있습니다.
마케팅
Marketing이 실질적으로 활성화되면(엄격 지역은 명시적 선택, 그 밖의 지역은 지역 기본값) Google Ads가 클릭 식별자와 전환을, Enhanced Conversions가 정규화 이메일을, FirstPromoter가 추천 식별자와 추천 이메일을 처리할 수 있습니다. GPC는 항상 이 범주를 끕니다. Marketing 상태는 필수 초대 코드와 분리됩니다.
4. 사용하는 기술
별표(*)는 하나의 고정 키가 아닌 이름 패턴을 뜻합니다. 제공업체가 관리하는 이름이나 기간은 변경될 수 있으므로 출시 전과 중요한 제공업체 변경 후에 이 목록을 프로덕션 설정과 대조합니다.
| 기술 | 제공업체 | 범주 | 목적 및 데이터 | 저장 방식 | 보존 기간 |
|---|---|---|---|---|---|
ym_cookie_consent | YouMind | 엄격히 필요 | 동의 버전, 범주 선택 및 결정 시간을 저장합니다. 데이터 유형 동의 선택 및 결정 시간 |
| 180일 |
ym_privacy_regime | YouMind | 엄격히 필요 | 국가 정보 없이 이 브라우저 세션의 지역별 개인정보 보호 모드를 저장합니다. 데이터 유형 임시 작업 흐름 상태 |
| 세션 |
sb-*YOUMIND_MOBILE_AUTH | YouMind / Supabase | 엄격히 필요 | 로그인 상태와 요청한 세션을 유지합니다. 데이터 유형 인증 토큰IP, 브라우저 및 기기 정보 |
| 제공업체 설정 |
__cf_bmcf_clearance_cfuvid | Cloudflare | 엄격히 필요 | 봇, 악용, 속도 제한 우회 및 트래픽 위협을 완화합니다. 데이터 유형 보안 및 악용 방지 신호IP, 브라우저 및 기기 정보 |
| 제공업체 설정 |
cf_chl_*Turnstile challenge state | Cloudflare | 엄격히 필요 | 보호된 작업에서 사람 확인 절차를 완료합니다. 데이터 유형 보안 및 악용 방지 신호IP, 브라우저 및 기기 정보 |
| 제공업체 설정 |
NEXT_LOCALEprefer_locale | YouMind | 엄격히 필요 | 경로 지정에 사용할 선택 언어를 기억합니다. 데이터 유형 언어 및 로캘 |
| 365일 |
ym_invite_code | YouMind | 엄격히 필요 | 명시적으로 요청한 작업 흐름을 완료하는 데 필요한 데이터를 임시로 저장합니다. 데이터 유형 초대 코드 |
| 세션 |
youmind:transit-prompt | YouMind | 엄격히 필요 | 명시적으로 요청한 작업 흐름을 완료하는 데 필요한 데이터를 임시로 저장합니다. 데이터 유형 사용자 프롬프트, 제목 또는 글 콘텐츠파일 메타데이터 및 URL임시 작업 흐름 상태 |
| 5분 |
youmind:prompt-generation-pending-draft | YouMind | 엄격히 필요 | 명시적으로 요청한 작업 흐름을 완료하는 데 필요한 데이터를 임시로 저장합니다. 데이터 유형 사용자 프롬프트, 제목 또는 글 콘텐츠파일 메타데이터 및 URL작업 흐름, 모델 및 대상 구성임시 작업 흐름 상태 |
| 10분 |
youmind:checkout-generation:* | YouMind | 엄격히 필요 | 명시적으로 요청한 작업 흐름을 완료하는 데 필요한 데이터를 임시로 저장합니다. 데이터 유형 사용자 프롬프트, 제목 또는 글 콘텐츠파일 메타데이터 및 URL작업 흐름, 모델 및 대상 구성내부 사용자 식별자임시 작업 흐름 상태 |
| 1일 |
youmind:photo-prompt-pending-board-save:v1 | YouMind | 엄격히 필요 | 명시적으로 요청한 작업 흐름을 완료하는 데 필요한 데이터를 임시로 저장합니다. 데이터 유형 사용자 프롬프트, 제목 또는 글 콘텐츠작업 흐름, 모델 및 대상 구성임시 작업 흐름 상태 |
| 10분 |
youmind-markdown-to-x-article-pending-export | YouMind | 엄격히 필요 | 명시적으로 요청한 작업 흐름을 완료하는 데 필요한 데이터를 임시로 저장합니다. 데이터 유형 사용자 프롬프트, 제목 또는 글 콘텐츠출처 URL작업 흐름, 모델 및 대상 구성임시 작업 흐름 상태 |
| 10분 |
youmind:download-handoff-retry:* | YouMind | 엄격히 필요 | 명시적으로 요청한 작업 흐름을 완료하는 데 필요한 데이터를 임시로 저장합니다. 데이터 유형 작업 흐름, 모델 및 대상 구성임시 작업 흐름 상태 |
| 15초 |
youmind_youtube_credits | YouMind | 엄격히 필요 | 봇, 악용, 속도 제한 우회 및 트래픽 위협을 완화합니다. 데이터 유형 임시 작업 흐름 상태 |
| 180일 |
g_state | 기능 | 동의 또는 지역 기본값으로 기능이 활성화되면 수동 Google One Tap을 제공합니다. 데이터 유형 신원 및 FedCM 상태IP, 브라우저 및 기기 정보 |
| 제공업체 설정 | |
thememodel-arena-*campaign-*-bannerprompt-liked-*hasClicked*prompts-category-login-promotion-pendingyoumind:share-open-in-app-dialog:*xva:breadcrumb-sourcenon-essential preferences and dismissed notices | YouMind | 기능 | 선택적 화면 설정과 닫은 알림을 기억합니다. 데이터 유형 화면 환경설정 |
| 제공업체 설정 (≤ 180일) |
ph_*ph_*_window_idph_*_session_id__ph_opt_in_out_* | PostHog | 분석 | 가명 식별자, 민감 정보를 제거한 페이지/referrer URL(민감하지 않은 query를 유지할 수 있음), 전체 계정·구독·비즈니스 속성으로 preview-compatible 제품 이벤트를 측정합니다. PostHog는 feature flags와 대상 heatmaps도 평가할 수 있습니다. 데이터 유형 가명 방문자 및 세션 식별자정리된 페이지 URL정리된 referrer URL제품 사용 이벤트전체 계정·구독·비즈니스 속성기능 플래그 평가 결과IP, 브라우저 및 기기 정보 |
| 180일 |
YouMarketing PostHog session replay snapshots (disabled on YouHome) | PostHog | 분석 | YouMarketing에서만 동의 또는 지역 기본값으로 Analytics가 활성화되면 프로젝트가 제어하는 replay가 실행됩니다. 모든 입력은 항상 가리고 민감한 경로와 비공개 컨테이너는 제외하지만, 공개 페이지의 일반 텍스트는 녹화에 표시될 수 있습니다. YouHome은 replay를 녹화하지 않으며, 녹화는 최대 30일간 보관합니다. 데이터 유형 가명 방문자 및 세션 식별자가려진 상호작용IP, 브라우저 및 기기 정보 |
| 30일 |
disabled pending production audit | Sentry | 분석 | 정제된 정보로 브라우저 오류를 진단합니다. 감사 전까지 비활성화됩니다. 데이터 유형 정제된 진단 정보정제된 페이지 경로IP, 브라우저 및 기기 정보 |
| 제공업체 설정 |
_ga_ga_* | 분석 | 가명 식별자 또는 사용자 ID, 민감 정보를 제거한 페이지/referrer URL(민감하지 않은 query를 유지할 수 있음), 플랜·결제 주기·구독 상태·언어·가입일의 제한된 속성으로 preview-compatible 방문과 비즈니스 이벤트를 측정합니다. 데이터 유형 가명 방문자 및 세션 식별자정리된 페이지 URL정리된 referrer URL제품 사용 이벤트제한된 계정 및 구독 속성IP, 브라우저 및 기기 정보 |
| 180일 | |
_gcl_*_gac_*ym_gclidym_wbraidym_gbraid | 마케팅 | 동의 또는 지역 기본값으로 마케팅이 활성화되면 광고 클릭을 기여 처리하고 전환을 측정합니다. 데이터 유형 광고 클릭 식별자전환 데이터정리된 페이지 URLIP, 브라우저 및 기기 정보 |
| 90일 | |
normalized email (Google hashes before transmission) | 마케팅 | 동의 또는 지역 기본값으로 마케팅이 활성화되면 정규화된 이메일을 광고 전환과 일치시킵니다. 데이터 유형 정규화된 이메일전환 데이터IP, 브라우저 및 기기 정보 |
| 제공업체 설정 | |
ym_marketing_referral_code | YouMind | 마케팅 | 검증된 마케팅 추천을 필수 초대와 분리해 저장합니다. 데이터 유형 추천 식별자허용 목록의 기여 매개변수임시 작업 흐름 상태 |
| 세션 |
_fprom_tid_fprom_ref | FirstPromoter | 마케팅 | 동의 또는 지역 기본값으로 마케팅이 활성화되면 정리된 공개 URL, 기여 매개변수 및 추천 이메일로 방문 또는 전환을 귀속합니다. 데이터 유형 추천 식별자허용 목록의 기여 매개변수정리된 페이지 URL정리된 referrer URL외부 referrer의 origin 루트추천 이메일IP, 브라우저 및 기기 정보 |
| 60일 |
_fprom_details | FirstPromoter | 마케팅 | 추천 기여에 필요한 세부 정보를 단기간 저장합니다. 데이터 유형 추천 식별자허용 목록의 기여 매개변수정리된 페이지 URL정리된 referrer URL외부 referrer의 origin 루트IP, 브라우저 및 기기 정보 |
| 1일 |
youtube-nocookie.com embed | Google / YouTube | 외부 미디어(동의 토글 외부) | 재생을 선택하면 YouTube 개인정보 보호 강화 도메인에서 영상을 제공합니다. 데이터 유형 동영상 요청 및 재생 정보IP, 브라우저 및 기기 정보 |
| 제공업체 설정 |
videodelivery.net / Cloudflare Stream player | Cloudflare Stream | 외부 미디어(동의 토글 외부) | Cloudflare Stream 영상을 제공하며 일부 페이지에서는 함께 로드되거나 자동 재생됩니다. 데이터 유형 동영상 요청 및 재생 정보IP, 브라우저 및 기기 정보 |
| 제공업체 설정 |
5. 제공업체 및 국제 이전
제공업체는 싱가포르, 미국, 유럽경제지역 및 제공업체나 하위 처리업체가 운영되는 다른 국가에서 정보를 처리할 수 있습니다. 해당 국가의 개인정보 보호법은 다를 수 있습니다. 필요한 경우 승인된 이전 수단과 계약상·조직상·기술상 보호조치를 사용합니다. Supabase, Cloudflare, Google, PostHog, FirstPromoter, 검증 후에만 활성화될 수 있는 Sentry의 약관과 개인정보 정보를 확인할 수 있습니다.
출시하려면 PostHog가 processor/service provider로만 작동한다는 계약 및 설정 확인이 필요합니다. 확인할 수 없으면 GPC는 PostHog Analytics와 session replay도 끕니다.
6. 외부 미디어
YouTube 동영상은 개인정보 보호 강화 도메인을 사용하며 재생을 선택한 뒤에만 로드됩니다. 다른 동영상은 Cloudflare Stream이 제공하며 일부 페이지에서는 플레이어가 페이지와 함께 로드되거나 자동 재생될 수 있습니다. 외부 미디어는 여기 공개하지만 현재 버전의 기능 토글로 제어하지 않습니다. 프로덕션 Cloudflare Stream의 선택적 분석이나 식별자 사용 여부는 아직 확인하지 않았으며, 프로덕션 검사와 법률 검토가 출시 조건입니다. 페이지 로드를 포함해 요청이 시작되면 제공업체가 연결 및 기기 정보를 받을 수 있습니다. 재생 전 비필수 저장을 발견하면 추적 없는 설정, 동의 후 로드 또는 로드 중단을 적용하며 선택적 추적을 필수로 분류하지 않습니다.
7. 보존 기간 및 데이터 최소화
목록은 브라우저의 예정된 최대 기간을 표시합니다. 명시적 선택은 180일이며 일반 방문으로 연장되지 않습니다. Analytics 식별자는 최대 180일, Google Ads 기여는 90일, FirstPromoter 식별자는 60일, details는 1일입니다. ym_privacy_regime은 논리적 신뢰가 최대 12시간인 세션 Cookie입니다. 세션 값은 보통 세션 종료까지, 보안·인증 값은 요청 서비스 제공·보호에 필요한 동안만 유지합니다. YouMarketing session replay는 최대 30일, 다른 제공업체 이벤트는 검증된 프로덕션 설정을 따릅니다.
Analytics는 최소 속성 허용 목록이 아니라 위의 전체 preview-compatible 모델을 사용합니다. 페이지 URL과 referrer는 정제되지만 민감하지 않은 query는 유지할 수 있습니다. 전역 안전 경계에서 자격 증명과 명백히 사적인 원본 내용을 제거합니다. Cookie 선택 동작은 Analytics 이벤트로 보내지 않습니다.
8. 선택 변경 또는 철회
언제든 아래 Cookie 설정 관리 또는 푸터의 Cookie 설정을 사용할 수 있습니다. opt-out 지역에서는 명시적 선택 전에 추적이 이미 실행되었을 수 있습니다. 범주를 끄면 새 선택을 저장·전파하고, 영향받은 제공업체를 동기적으로 중지·초기화하며, 알려진 식별자를 지우고, 실행된 스크립트 제거에 필요하면 새로고침합니다. 변경은 이후 수집·전송을 중지하지만 제공업체에 이미 보낸 과거 데이터는 자동 삭제되지 않으며 법률이나 유효한 삭제 요청이 없으면 공개된 보관 기간 동안 남을 수 있습니다.
선택은 같은 hostname과 브라우저의 YouHome과 YouMarketing 사이에서만 공유되며 다른 기기, 브라우저, 환경 또는 호스팅 제공업체 직접 alias로 자동 동기화되지 않습니다. 브라우저 제어로 저장을 차단·삭제할 수도 있지만 필수 기술을 차단하면 요청 기능에 영향을 줄 수 있습니다.
9. 개인정보 보호 권리
거주 지역에 따라 열람, 정정, 삭제, 처리 제한·반대, 데이터 이동, 감독기관 민원 권리가 있을 수 있습니다. 동의는 언제든 철회할 수 있으며 철회 전 적법한 처리에는 영향을 주지 않습니다. 권리 행사는 contact@youmind.ai로 요청하세요. 본인 확인이 필요할 수 있습니다.
10. 변경 및 문의
기술, 제공업체 또는 법적 의무가 바뀌면 이 정책을 업데이트할 수 있습니다. 위 날짜가 현재 버전을 나타냅니다. 중대한 변경은 환경설정 버전을 올리고 제어를 다시 표시할 수 있으며, 엄격 지역에서는 사전 동의를 요구하고 그 밖의 지역에서는 공개된 regional opt-out 모드를 적용합니다. 편집상 수정만으로는 선택을 초기화하지 않습니다. 질문은 MIND MOTOR PTE. LTD.의 contact@youmind.ai로 보내주세요.