개인정보 처리방침
최종 수정: 2026년 10월 15일
이 문서는 영어 원문을 옮긴 것입니다. 번역과 원문이 다를 경우 영어 원문이 우선합니다.
본 개인정보 처리방침은 moa.money 웹사이트, app.moa.money 웹 앱, Moa 모바일 앱(이하 통틀어 “서비스”)을 이용할 때 Moa가 개인정보를 어떻게 수집, 이용, 공유, 보호하는지, 그리고 그 데이터에 대해 사용자가 어떤 권리를 갖는지 설명합니다.
1. 데이터의 책임자
사용자 개인정보의 관리자(controller)는 Moa를 운영하는 미국 와이오밍주 유한책임회사 Argently LLC(이하 “Moa”, “당사” 또는 “저희”)입니다. 본 방침이나 데이터에 관한 질문은 help@moa.money로 연락해 주십시오.
2026년 10월 13일까지의 관리자는 Moa를 만든 Heeyun Lee였습니다. 사용자의 데이터는 서비스의 운영과 함께 Argently LLC로 이전되었으며, Argently LLC는 본 방침이 사용자에게 하는 모든 약속을 지킬 의무가 있습니다.
2. 수집하는 데이터
당사는 서비스 제공에 필요한 데이터만 수집합니다:
- 계정 데이터. 로그인에 사용하는 이메일 주소. Apple로 로그인하는 경우 Apple이 제공하는 주소이며, 비공개 릴레이 주소일 수 있습니다.
- 사용자가 본인에 대해 알려 준 것. 설정 과정에서 Moa는 세 가지 선택 질문을 합니다 — 무엇에 쓰고 싶은지, 전에는 지출을 어떻게 관리했는지 (예산 앱을 썼다면 어떤 앱인지), 그리고 우편번호(ZIP code). 앞의 두 질문은 정해진 목록에서 고릅니다. 우편번호는 직접 입력하는 유일한 답이며 정확히 다섯 자리 숫자만 받으므로, 그 밖에 입력한 어떤 것도 여기에 담길 수 없습니다. 모든 질문은 건너뛸 수 있으며, 건너뛴 것은 답으로 기록되지 않습니다. 우편번호는 한 가지 목적으로만 보관됩니다: Moa가 결제를 품목으로 나눌 때 결제 총액에 포함된 지방 판매세를 계산하는 것. 이 기능은 아직 제공되지 않으며, 그때까지 우편번호는 저장되어 사용자에게 다시 보여질 뿐 다른 용도로 쓰이지 않습니다. 이 답변들은 설정의 “모아에게 말한 것”에서 언제든지 읽고, 바꾸고, 지울 수 있으며, 지우면 기본값이 아니라 ‘답하지 않음’ 상태로 돌아갑니다. 설정을 거쳤는지 여부도 기록해 두어 같은 질문을 두 번 보여 주지 않습니다.
- 거래 데이터. 연결된 은행, Apple 지갑, 명세서 파일, 영수증 또는 직접 입력을 통해 Moa로 가져온 거래: 가맹점 이름과 설명 문자열, 금액과 통화, 날짜, 그리고 거래가 속한 계좌 같은 관련 정보. 연결된 계좌에 대한 접근은 읽기 전용입니다. 당사는 출처가 제공한 원본과 당사의 해석을 함께 보관하여, 이전 가져오기를 다시 요청하지 않고도 개선된 파싱으로 다시 읽을 수 있게 합니다.
- 계좌 잔액. 은행을 연결한 경우, 연결된 각 계좌의 잔액과 사용 가능 금액, 신용 계좌라면 그 한도, 그리고 입출금 계좌나 신용카드 같은 계좌 종류. Moa는 순자산과 그 변화를 보여 줄 수 있도록 계좌마다 하루에 값 하나, 즉 그날 마지막으로 읽은 값을 보관합니다. 어떤 계좌를 순자산에 포함할지 사용자가 고른 내용도 보관합니다. 은행 연결을 해제하면 새 잔액은 더 이상 읽지 않습니다. 이미 보관된 잔액은 설정 → 카드·계좌에서 연결이 해제된 계좌를 그 거래와 함께 삭제하거나 계정 데이터가 삭제될 때까지 남습니다.
- 품목 기록과 수정. 사용자가 확인하거나 수정한 품목. 이후 추정이 실제 구매를 반영하도록 하기 위한 것입니다.
- 사용자가 추가하는 콘텐츠. 여행과 그 일정, 일지와 사진, 거래 메모, 예산과 목표, 카테고리 규칙, 사용자가 지정한 가맹점 이름, 그리고 사용자가 만든 은행 연결. 사진은 업로드 전에 기기에서 크기가 줄고 위치 및 카메라 메타데이터가 제거됩니다.
- 어시스턴트 대화. Moa는 현재 어시스턴트를 제공하지 않습니다. 이전 버전에서 사용한 적이 있다면, 사용자가 쓴 내용과 그 답변은 계정 데이터가 삭제될 때까지 계정과 내보내기 파일에 남아 있습니다.
- 영수증 사진. Moa에게 영수증을 읽어 달라고 하면, 사진은 그 요청을 위해 처리된 뒤 폐기됩니다. 저장되는 일은 없습니다.
- 가맹점 제안. 가맹점의 메뉴나 정보에 대해 사용자가 제출한 수정 내용.
- 사용 데이터. 어떤 화면을 열었는지, 어떤 기능을 썼는지, 앱 버전, 그리고 속해 있는 제품 테스트 그룹. 가명으로 기록됩니다. 사용 데이터에는 가맹점, 금액, 품목, 메모, 입력한 글 등 사용자 데이터의 내용이 결코 포함되지 않습니다. 사용 분석을 참고하십시오.
- 진단 데이터. 오류 및 충돌 보고서, 그리고 당사 서버의 로그. 서비스 제공업체를 참고하십시오.
- 연결 데이터. 기기가 서버에 연결할 때 어떤 서버든 받게 되는 기기의 IP 주소와 브라우저 또는 기기 정보. 어떤 제공업체가 이를 받고 무엇을 보관하는지는 서비스 제공업체를 참고하십시오.
- 고객 지원 서신. 사용자가 보낸 메시지와 당사의 답변.
- 동의 기록. 이용약관에 동의한 시점에 어떤 버전의 서비스 이용약관과 본 개인정보 처리방침이 유효했는지, 그리고 동의한 때.
당사는 또한 가맹점에 관한 공개 메뉴 및 가격 정보를 사용하며, 이 정보에는 사용자에 관한 내용이 담겨 있지 않습니다.
Apple 지갑 거래
Apple 지갑 가져오기가 제공되는 경우, 거래 내역은 사용자의 명시적 허락하에 기기에서 읽히며, 이 허락은 기기 설정에서 언제든지 철회할 수 있습니다. 어떤 거래를 가져올지는 사용자가 선택하고, 백그라운드에서 읽는 것은 없습니다. 가져온 거래마다 앱은 다음을 읽습니다:
- 가맹점 이름, 그리고 은행이나 카드 네트워크가 보낸 설명 문자열;
- 청구된 금액과 통화;
- 해외 구매의 경우, 현지 통화 금액과 카드 발급사가 적용한 환율;
- 거래 날짜, 정산된 날짜, 그리고 구매·환불·수수료 등 거래의 종류;
- 카드 네트워크가 가맹점에 부여한 가맹점 카테고리 코드;
- 서로 다른 카드의 거래가 구분되도록 하는 계좌 식별자.
이 데이터에는 카드 소유자 이름, 카드 번호, 주소가 포함되지 않습니다.
3. 데이터 이용 방법
당사는 아래의 목적으로만 개인정보를 이용합니다. 각 목적은 EU 일반 개인정보 보호법(GDPR)상의 법적 근거를 갖습니다.
| 목적 | 데이터 | 법적 근거 |
|---|---|---|
| 서비스 제공: 계정, 거래의 가져오기와 저장, 품목 추정, 그리고 여러 기기에서 데이터를 이용할 수 있게 하는 것 | 계정 데이터, 거래 데이터, 품목 기록, 사용자가 추가하는 콘텐츠 | 사용자와의 계약 이행 |
| 설정 과정의 답변을 바탕으로 처음 보여 주는 내용의 순서를 정하고 가져오기 단계의 문구를 고르는 것 | 사용자가 본인에 대해 알려 준 것 | 사용자와의 계약 이행 |
| 해당 기능이 제공되면, 결제를 품목으로 나눌 때 총액에 포함된 지방 판매세를 계산하는 것 | 우편번호(입력한 경우) | 사용자와의 계약 이행 |
| Plaid를 통한 은행 계좌 연결 | 은행에서 받은 거래, 계좌 이름과 잔액 | 사용자와의 계약 이행 |
| 순자산과 그 변화 보여 주기 | 계좌 잔액, 순자산에 포함하는 계좌 | 사용자와의 계약 이행 |
| 영수증 읽기, 그리고 사용자가 설명한 구매의 품목 나누기 | 영수증 사진, 관련 거래 | 사용자와의 계약 이행 |
| 로그인 이메일 발송과 고객 지원 요청 응대 | 계정 데이터, 고객 지원 서신 | 사용자와의 계약 이행 |
| 공개 가맹점 데이터의 개선 | 가맹점 이름, 기여된 가격, 가맹점 제안 | 정확한 추정을 제공하려는 당사의 정당한 이익 |
| 서비스가 어떻게 쓰이는지 이해하는 것 | 사용 데이터 | 서비스를 유지하고 개선하려는 당사의 정당한 이익 |
| 오류의 탐지와 수정, 그리고 서비스의 보안 유지 | 진단 데이터, 연결 데이터 | 안정적이고 안전한 서비스에 대한 당사의 정당한 이익 |
| 서비스 이용약관에 대한 사용자의 동의 기록 | 동의 기록 | 무엇이 합의되었는지 입증하려는 당사의 정당한 이익 |
| 법적 의무의 준수 | 법적 의무가 요구하는 데이터 | 법적 의무의 준수 |
당사가 정당한 이익에 근거하는 경우, 사용자는 반대할 권리가 있습니다(사용자의 권리 참고). 계정 데이터와 거래 데이터는 서비스 이용에 필수적이며, 그 밖에 사용자가 제공하는 것은 모두 선택 사항입니다. 당사는 법적 효력이나 이에 준하는 중대한 효력을 낳는 결정을 자동화된 처리에만 근거해 내리지 않습니다.
4. 가명처리
Moa가 데이터를 분석하기 전에 사용자의 신원은 불투명한 가명으로 대체됩니다. 추론 엔진과 금융 데이터를 보관하는 저장소는 사용자의 이름, 이메일 주소, 계좌번호, 은행 인증 정보를 결코 받지 않습니다.
당사는 이를 익명화가 아니라 가명처리라고 설명합니다. 구매 내역은 본래 사람을 식별하는 것이고, 개인화된 추정을 위해서는 데이터가 사용자와 연결되어 있어야 합니다. 당사의 약속은 처리하는 데이터를 최소화하고 신원을 그 데이터와 분리해 두는 것입니다.
5. AI 모델 제공업체
당사는 AI 모델이 필요한 기능에 OpenAI와 Anthropic을 사용합니다: 사용자가 직접 글로 설명한 구매의 품목 나누기, 영수증 사진 읽기, 가맹점 식별과 공개 메뉴 추출, 그리고 가맹점에 대한 제안의 검토.
모델 제공업체에 보내는 요청에는 작업에 필요한 것만 담깁니다: 관련 거래(예: 가맹점, 금액, 날짜, 후보 품목, 그리고 사용자의 과거 확인 기록에서 나온 통계), 구매를 설명하기 위해 사용자가 쓴 글, 또는 Moa에게 읽어 달라고 한 영수증 사진. 사용자의 이름, 이메일 주소, 계정 식별자, 우편번호는 결코 담기지 않으며, 거래 메모, 여행 일지, 여행 사진도 결코 담기지 않습니다. 영수증 사진은 요청이 진행되는 동안만 메모리에 있고 저장되거나 로그에 남지 않습니다.
당사는 제출된 데이터를 모델 학습에 쓰는 것을 허용하지 않는 조건의 제공업체 서비스만 사용하며, 조건을 확인할 수 없는 서비스는 사용하지 않습니다. OpenAI와 Anthropic은 법이 더 긴 기간을 요구하거나 이용 정책의 집행을 위해 필요한 경우가 아니라면, 예를 들어 남용 감시를 위해 제출된 데이터를 최대 30일간 보관할 수 있습니다.
6. 서비스 제공업체
당사는 서비스 운영에 다음 제공업체를 사용합니다. 각 업체는 자신의 역할에 필요한 데이터만 받습니다. 아래에 달리 밝힌 경우를 제외하고, 이들은 당사의 지시에 구속되는 데이터 처리 계약에 따라 당사를 대신해 개인정보를 처리합니다.
- Supabase — 인증과 데이터베이스. Supabase는 로그인에 사용하는 이메일 주소, 로그인된 각 세션의 IP 주소와 브라우저 또는 기기 정보(그 세션이 유지되는 동안), 그리고 위에 설명한 기록(가명으로)을 보관합니다. IP 주소가 포함된 로그인 활동 로그는 최대 7일간 보관됩니다. 데이터베이스는 미국(US East)에 호스팅됩니다.
- Vercel — 웹사이트, 웹 앱, 당사 서버의 호스팅. 미국(US East)에서 운영됩니다.
- Plaid — 은행 연결(사용자가 은행을 연결하기로 한 경우). 은행 로그인은 Plaid의 화면 안에서 이루어지므로, 은행 아이디와 비밀번호는 Moa에 입력되지 않으며 당사에 도달하지도 않습니다. Plaid는 사용자의 거래, 계좌의 이름과 종류, 잔액을 돌려줍니다. Plaid는 자신이 수집하는 데이터에 대해 Plaid 최종 사용자 개인정보 처리방침에 설명된 대로 독립적인 관리자로서 행위합니다.
- OpenAI와 Anthropic — AI 모델. AI 모델 제공업체에 설명되어 있습니다.
- Mixpanel — 사용 분석. 사용 분석에 설명되어 있습니다. 데이터는 유럽연합에 저장됩니다.
- Datadog — 오류 및 충돌 보고서와 서버 로그. 아래에 설명되어 있습니다. 데이터는 유럽연합에 저장됩니다.
- Google Workspace — 당사의 이메일. 사용자의 이메일 주소만 담긴 로그인 이메일을 보내고, 사용자가 보낸 고객 지원 서신을 보관합니다.
- Google Maps Platform, Kakao, Naver — 가맹점을 식별하는 데 쓰는 장소 검색. 이 서비스들은 가맹점 이름만 받으며, 누가 구매했는지에 관한 정보는 결코 받지 않으므로 당사로부터 개인정보를 받지 않습니다.
- Google Maps Platform — 지도. iOS 및 Android 앱에서 여행 일정의 장소에 표시되는 작은 지도는 사용자의 기기가 아니라 당사 서버가 Google에 요청합니다. Google은 표시되는 지도의 영역만 받으며, 사용자의 IP 주소나 계정에 관한 어떤 정보도 받지 않습니다.
사용자의 기기는 다음 서비스에도 직접 연결하며, 이들은 IP 주소와 기기 정보는 받지만 계정이나 데이터에 관한 정보는 받지 않습니다. 이 요청들은 각 업체의 개인정보 처리방침에 따라 처리됩니다.
- Google Fonts — 웹 앱에서 텍스트에 이모지처럼 Moa 자체 글꼴에 없는 문자가 포함되면, 브라우저가 Google(fonts.gstatic.com)에서 해당 글꼴을 내려받습니다.
- 기기의 지오코딩 서비스 — iOS 및 Android 앱에서 여행 일정에 장소 이름이 있으면, 앱은 운영체제에 그 장소를 지도에서 찾아 달라고 요청합니다. 장소 이름과 여행의 첫 위치가 그 서비스로 전송됩니다: iPhone에서는 Apple의 서비스로, Android에서는 기기가 제공하는 서비스(보통 Google)로.
당사는 개인정보를 판매하지 않으며, 데이터 브로커나 광고주와 공유하지 않습니다.
오류 및 충돌 보고서
당사는 오류를 탐지하고 원인을 찾기 위해 Datadog을 사용합니다. 당사 서버에서 Datadog은 요청당 하나의 기록을 받습니다: 요청 식별자, 템플릿 형태의 경로(사용자 식별자가 담긴 주소는 결코 아님), 상태 코드, 응답 시간, 그리고 실패한 경우 오류 유형과 스택 트레이스. 거래, 가맹점, 금액, 이름, 또는 사용자가 입력한 내용이 담길 수 있는 필드는 서버가 차단하며, 자동화된 테스트가 새 필드의 추가를 막습니다.
앱에서 Datadog은 충돌 보고서를 받습니다: 오류 유형과 오류가 거쳐 간 코드(입력 내용을 포함하는 오류 유형의 경우 메시지는 제외), 그리고 템플릿 형태의 화면, 앱 버전, 기기 모델과 운영체제 버전. 충돌 보고서에는 사용자가 무엇을 했거나 무엇을 샀는지에 관한 내용이 전혀 담기지 않습니다. Datadog은 사용자의 계정이나 사용자 식별자를 보유하지 않으며, 유일한 식별자는 세션과 함께 만료되는 세션 식별자입니다. Datadog은 무엇이든 저장하기 전에 IP 주소를 폐기하고 이로부터 위치를 도출하지 않습니다. Datadog은 이 데이터를 당사의 지시에 따라서만 처리하며, 당사 계정에서 Datadog의 AI 기능은 꺼져 있습니다.
충돌 보고서는 끌 수 있습니다. 앱과 웹 앱의 설정 → 개인정보에서 끌 수 있습니다. 끄면 즉시 적용되며 아직 전송되지 않은 것은 폐기됩니다. 켜는 것은 다음에 Moa를 열 때 적용되는데, 앱이 시작되기 전에 보고 도구가 준비되어 있어야 하기 때문입니다. 유럽경제지역(EEA), 영국, 스위스에서는 이 설정이 꺼진 상태로 시작하며 당사는 사용자의 동의에 근거합니다. 동의는 같은 스위치로 언제든지 철회할 수 있습니다. 그 밖의 지역에서는 켜진 상태로 시작하며 당사는 오류를 진단하려는 정당한 이익에 근거하고, 사용자는 스위치를 꺼서 이에 반대할 수 있습니다. 기기가 둘 중 어느 상태로 시작할지 결정하는 방식은 쿠키와 로컬 저장소를 참고하십시오.
7. 사용 분석
당사는 Moa의 어떤 부분이 쓰이는지 이해하고 유지·개선하기 위해 사용 기록을 수집합니다. 법적 근거는 서비스를 운영하고 개선하려는 당사의 정당한 이익입니다. 앱에는 현재 사용 분석을 끄는 설정이 없지만, 아래에 설명된 대로 언제든지 반대할 수 있습니다.
사용 데이터는 설계상 제한되어 있습니다. 모든 이벤트는 정해진 목록에서 나와야 하고, 모든 필드는 정해진 선택지, 예/아니오 값, 또는 작은 숫자여야 합니다. 화면은 /feed/:transactionId처럼 템플릿으로 기록되며, 사용자 식별자가 담긴 주소로는 결코 기록되지 않습니다. 어떤 필드도 자유로운 텍스트를 담을 수 없으므로 사용 데이터에는 가맹점, 금액, 품목, 메모, 파일 이름, 입력한 글이 담길 수 없고, 자동화된 테스트가 그런 필드의 추가를 막습니다. 로그인 전에는 아무것도 기록되지 않습니다.
사용 데이터는 Mixpanel이 처리합니다. Mixpanel은 이 이벤트들을 사용자의 가명으로 받으며, 이름, 이메일 주소, IP 주소, 기기 식별자, 거래 데이터는 결코 받지 않습니다. 앱에는 Mixpanel 코드가 없습니다. 모든 이벤트는 당사 서버를 거치며, 서버는 허용된 필드만 전달합니다. 데이터는 유럽연합에 저장되고, Mixpanel은 당사의 지시에 따라서만 처리하며, 당사 계정에서 Mixpanel의 AI 기능은 꺼져 있습니다.
반대할 수 있습니다. help@moa.money로 이메일을 보내 주십시오. 이유를 밝힐 필요는 없습니다. 당사는 해당 계정의 사용 기록 수집을 중단하고, Mixpanel의 사본을 포함해 보유한 사용 데이터를 삭제한 뒤, 완료되면 알려 드립니다. 계정을 삭제해도 사용 데이터에 같은 효과가 있습니다.
8. 쿠키와 로컬 저장소
- 웹사이트. moa.money는 쿠키를 설정하지 않습니다. 사이트에서 언어를 선택하면 그 선택 하나가 브라우저의 로컬 저장소에 저장되어 다음에 그 언어로 열립니다. 그 밖에는 기기에 아무것도 저장되지 않으며, 선택 내용은 어디로도 전송되지 않습니다. 방문 수는 Vercel이 쿠키 없이 집계합니다.
- 웹 앱. app.moa.money는 로그인 세션과 데이터 사본을 브라우저의 로컬 저장소에 저장하여, 로그인이 유지되고 네트워크를 기다리지 않고 앱이 열리게 합니다. 이 저장은 웹 앱의 작동에 필요하며 로그아웃 시 지워집니다.
- 오류 보고. 웹 앱은 오류를 보고하기 위해 Datadog의 브라우저 소프트웨어를 사용합니다. 이 소프트웨어는 세션 식별자를 자사(first-party) 쿠키에 저장하며, 이 쿠키는 15분간 활동이 없으면 만료되고 최대 4시간까지만 유지됩니다. 이 쿠키는 충돌 보고가 켜져 있을 때만 기록되며, 꺼져 있으면 아무것도 기록하지 않습니다. 유럽경제지역, 영국, 스위스에서는 충돌 보고가 꺼진 상태로 시작하므로, 설정에서 켜기 전까지 아무것도 저장되지 않습니다. 그 밖의 지역에서는 켜진 상태로 시작하며 같은 곳에서 끌 수 있습니다. 기기가 둘 중 어느 상태로 시작할지는 위치 조회 없이 기기의 시간대와 언어 설정으로 결정하며, 판단할 수 없으면 둘 중 더 엄격한 쪽을 적용합니다. iOS 및 Android 앱도 마찬가지로, 설정이 꺼져 있는 동안에는 충돌 보고를 위해 아무것도 저장하지 않습니다.
- 제공업체의 소프트웨어. 웹 앱은 은행 연결을 열기 위해 Plaid에서, 오류를 보고하기 위해 Datadog에서 소프트웨어를 직접 불러오고, 텍스트에 Moa 자체 글꼴에 없는 문자가 필요하면 Google에서 글꼴을 불러오므로, 브라우저가 그들의 서버에 연결합니다.
당사는 광고 쿠키나 사이트 간 추적 쿠키를 사용하지 않습니다.
9. 국외 이전
일부 제공업체는 유럽경제지역 밖, 주로 미국에서 개인정보를 처리합니다. 제공업체가 당사를 대신해 개인정보를 처리하는 경우, 이전은 EU–미국 데이터 프라이버시 프레임워크(Vercel, Google, Mixpanel, Datadog이 인증됨) 또는 제공업체의 데이터 처리 계약에 포함된 유럽위원회 표준계약조항(Supabase, OpenAI, Anthropic의 경우)으로 보호됩니다. Mixpanel과 Datadog은 받은 데이터를 유럽연합에 저장합니다.
은행을 연결하면, 미국에 있는 Plaid가 자체 개인정보 처리방침에 따라 독립적인 관리자로서 사용자의 데이터를 처리합니다. Google Fonts와 기기의 지오코딩 서비스는 IP 주소, 기기 정보, 요청된 내용만 각자의 개인정보 처리방침에 따라 받습니다.
10. 저장과 보안
사용자의 거래, 계좌 잔액, 품목 기록, 콘텐츠는 당사 데이터베이스에 가명으로 저장되어, 앱을 다시 설치하거나 다른 기기에서 로그인해도 내역을 계속 이용할 수 있습니다. 앱은 빠르게 열리도록 기기에도 사본을 보관합니다.
당사는 신원을 금융 데이터와 분리해 두고, 기기·당사 서버·제공업체 사이에 암호화된 연결을 사용하며, 각 제공업체가 받는 것을 제한하여 데이터를 보호합니다. 데이터베이스 제공업체는 백업을 포함해 저장된 데이터를 암호화합니다.
11. 보관과 삭제
- 계정 및 금융 데이터 — 거래, 계좌 잔액, 품목 기록, 수정 내용, 사용자가 추가한 콘텐츠, 어시스턴트 대화, 동의 기록 — 는 계정이 존재하는 동안 보관됩니다.
- 사용 데이터는 계정이 존재하는 동안 가명으로 보관되며, Mixpanel에서는 최대 2년간 보관됩니다. 사용자가 반대하거나 계정을 삭제하면 삭제됩니다.
- Datadog의 오류 보고서와 서버 로그는 계정과 연결되지 않으며 자동으로 만료됩니다: 충돌 보고서와 그 세션은 30일 뒤, 서버 로그는 그보다 짧은 기간 뒤.
- 영수증 사진은 보관되지 않습니다.
- 로그인된 세션에 대해 Supabase가 보유하는 연결 데이터는 그 세션이 유지되는 동안 보관되며 로그인 정보와 함께 삭제됩니다. Supabase의 로그인 활동 로그는 최대 7일 뒤에 만료됩니다.
- 고객 지원 서신은 요청을 처리하고 그 기록을 남기는 데 필요한 동안 당사 이메일 계정에 보관됩니다. 삭제를 요청할 수 있습니다.
계정 삭제
계정은 당사에 연락하지 않고도 앱의 설정 → 계정 삭제에서 삭제할 수 있습니다. 요청하면 계정이 즉시 닫힙니다. 그 뒤 30일 동안 마음을 바꿀 수 있습니다: 이 기간에는 어떤 데이터도 삭제되지 않으며, 로그인해서 계정 유지하기를 선택하면 계정과 모든 데이터가 복구됩니다. 표시된 날짜에, 그 전이 아니라 그날에, 데이터가 삭제됩니다.
그날 당사는 거래와 가져오기 기록, 계좌 잔액과 순자산에 포함할 계좌의 선택, 확인된 품목 기록, 일정·일지·메모·사진을 포함한 여행, 어시스턴트 대화, 예산과 목표, 카테고리 규칙, 설정 과정의 답변과 동의 기록을, 연결된 은행 항목과 함께 삭제합니다. 은행 항목은 당사 사본을 삭제하기 전에 제공업체 쪽 연결도 해제합니다. 여행 공유 링크는 영구적으로 작동을 멈춥니다. 로그인 정보도 삭제합니다. 가명은 키가 있는 해시로 로그인 정보에서 파생되며 둘을 잇는 테이블이 없으므로, 그 뒤에는 당사를 포함해 누구도 가명을 어떤 사람과 연결할 수 없습니다.
사용 데이터는 30일 기간의 예외입니다. 당사는 요청 당일에 Mixpanel에 사본 삭제를 요청하며, Mixpanel이 완료를 확인하기 전까지 계정은 삭제된 것으로 기록되지 않습니다. 30일 안에 요청을 취소하면 계정은 복구되지만 그 사용 데이터는 복구되지 않습니다.
수정 내용이 기여한 메뉴 가격 정보는 보관됩니다. 가맹점을 설명할 뿐 사용자에 관한 정보를 담고 있지 않기 때문입니다.
데이터 내보내기는 설정 → 내 데이터 내보내기에서 언제든지 할 수 있습니다. 내보내기 파일은 요청 시점에 생성되며 당사 서버에 저장되지 않습니다. 내보내기 파일에는 날짜별 계좌 잔액과 순자산에 포함하는 계좌가 들어 있습니다. 연결된 은행의 접근 토큰과 여행 공유 링크의 비밀값은 제외되는데, 둘 다 파일을 가진 누구에게나 통하는 인증 정보이기 때문입니다.
12. 사용자의 권리
GDPR에 따라 사용자는 다음 권리를 갖습니다:
- 개인정보에 접근하고 사본을 받을 권리. 설정 → 내 데이터 내보내기에서 언제든지 받을 수 있습니다;
- 데이터 이동권. 사용자가 제공한 데이터를 구조화되고 기계가 읽을 수 있는 형식으로 받을 권리;
- 부정확한 데이터의 정정. 대부분은 앱에서 직접 고칠 수 있습니다;
- 데이터의 삭제. 설정 → 계정 삭제를 통해;
- 특정 상황에서 처리의 제한;
- 사용 분석을 포함해, 당사의 정당한 이익에 근거한 처리에 대한 반대.
은행 연결 해제나 기기 권한 철회도 언제든지 할 수 있습니다. 이 권리들을 행사하려면 위의 설정을 이용하거나, 계정에 연결된 주소로 help@moa.money에 이메일을 보내 주십시오. 당사는 한 달 안에 답변하며, 신원 확인을 요청할 수 있습니다.
개인정보 감독기관에 불만을 제기할 권리도 있습니다. 프랑스에서는 국가정보자유 위원회(Commission nationale de l’informatique et des libertés, CNIL)이며, www.cnil.fr에서 찾을 수 있습니다. 유럽연합의 다른 나라에 거주하는 경우 그 나라의 감독기관에 연락할 수 있습니다.
미국에 거주하는 경우
미국 어디에 거주하든 같은 권리를 행사할 수 있습니다: 당사가 보유한 개인정보를 알고 접근할 권리(수집하는 데이터의 범주, 데이터 이용 방법의 목적, 서비스 제공업체의 수령 업체 포함); 이동 가능한 사본을 받을 권리; 정정할 권리; 그리고 삭제할 권리. 일부 주법은 해당 주의 거주자에게 이 권리를 부여합니다. 당사는 그러한 법이 Moa에 적용되는지와 관계없이 미국의 모든 사용자에게 이 권리를 제공하며, 권리를 행사했다고 해서 다르게 대우하지 않습니다.
당사는 개인정보를 판매하거나 공유하지 않습니다. 판매하지 않고, 맥락 간 행태 광고를 위해 공유하지 않으며, 맞춤 광고나 법적 효력 또는 이에 준하는 중대한 효력을 낳는 프로파일링에 사용하지 않습니다. 따라서 거부(opt out)할 대상이 없으며, 서비스에는 “판매 또는 공유 금지” 링크가 없습니다. 브라우저가 Global Privacy Control 신호를 보내면 당사는 이를 거부 요청으로 취급합니다: 그 경우 웹 앱은 아래에 설명된 설정과 관계없이 충돌 보고서를 보내지 않고 충돌 보고 쿠키를 저장하지 않습니다.
요청하려면 위에 설명된 설정을 이용하거나, 계정에 연결된 주소로 help@moa.money에 이메일을 보내 주십시오. 위임된 대리인을 통할 수 있으며, 그 경우 당사는 대리 권한의 증명을 요구하고 사용자에게 요청을 확인할 수 있습니다. 요청의 전부 또는 일부를 거절하는 경우 이유를 설명하며, 그 결정에 답장하여 이의를 제기할 수 있습니다. 이의에는 45일 안에 답변합니다. 이의가 기각되면 해당 주의 법무장관에게 연락할 수 있습니다.
Do Not Track. 브라우저의 Do Not Track 설정에는 합의된 의미가 없으며, 서비스는 이 설정이 켜져 있어도 동작을 바꾸지 않습니다. Moa는 다른 웹사이트에 걸쳐 사용자를 추적하지 않으며, 광고나 사이트 간 분석 서비스를 사용하지 않습니다. 은행을 연결하면 Plaid가 자사의 최종 사용자 개인정보 처리방침에 설명된 대로 브라우저 또는 기기에 관한 정보를 수집합니다.
13. 아동
서비스는 만 18세 이상을 대상으로 하며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되면 연락해 주십시오. 삭제하겠습니다.
14. 방침의 변경
당사는 본 개인정보 처리방침을 수시로 갱신할 수 있습니다. 갱신 시에는 이 페이지 상단의 “최종 수정” 날짜를 변경합니다. 변경이 사용자에게 중대한 영향을 미치는 경우, 효력 발생 전에 앱에서 알립니다.
15. 연락처
본 개인정보 처리방침이나 개인정보에 관한 질문은 help@moa.money로 이메일을 보내 주십시오. 서비스 이용에 관한 도움은 고객 지원 페이지를 참고하십시오.