개인정보 처리방침

최종 수정: 2026년 10월 15일

이 문서는 영어 원문을 옮긴 것입니다. 번역과 원문이 다를 경우 영어 원문이 우선합니다.

본 개인정보 처리방침은 moa.money 웹사이트, app.moa.money 웹 앱, Moa 모바일 앱(이하 통틀어 “서비스”)을 이용할 때 Moa가 개인정보를 어떻게 수집, 이용, 공유, 보호하는지, 그리고 그 데이터에 대해 사용자가 어떤 권리를 갖는지 설명합니다.

1. 데이터의 책임자

사용자 개인정보의 관리자(controller)는 Moa를 운영하는 미국 와이오밍주 유한책임회사 Argently LLC(이하 “Moa”, “당사” 또는 “저희”)입니다. 본 방침이나 데이터에 관한 질문은 help@moa.money로 연락해 주십시오.

2026년 10월 13일까지의 관리자는 Moa를 만든 Heeyun Lee였습니다. 사용자의 데이터는 서비스의 운영과 함께 Argently LLC로 이전되었으며, Argently LLC는 본 방침이 사용자에게 하는 모든 약속을 지킬 의무가 있습니다.

2. 수집하는 데이터

당사는 서비스 제공에 필요한 데이터만 수집합니다:

당사는 또한 가맹점에 관한 공개 메뉴 및 가격 정보를 사용하며, 이 정보에는 사용자에 관한 내용이 담겨 있지 않습니다.

Apple 지갑 거래

Apple 지갑 가져오기가 제공되는 경우, 거래 내역은 사용자의 명시적 허락하에 기기에서 읽히며, 이 허락은 기기 설정에서 언제든지 철회할 수 있습니다. 어떤 거래를 가져올지는 사용자가 선택하고, 백그라운드에서 읽는 것은 없습니다. 가져온 거래마다 앱은 다음을 읽습니다:

이 데이터에는 카드 소유자 이름, 카드 번호, 주소가 포함되지 않습니다.

3. 데이터 이용 방법

당사는 아래의 목적으로만 개인정보를 이용합니다. 각 목적은 EU 일반 개인정보 보호법(GDPR)상의 법적 근거를 갖습니다.

당사가 정당한 이익에 근거하는 경우, 사용자는 반대할 권리가 있습니다(사용자의 권리 참고). 계정 데이터와 거래 데이터는 서비스 이용에 필수적이며, 그 밖에 사용자가 제공하는 것은 모두 선택 사항입니다. 당사는 법적 효력이나 이에 준하는 중대한 효력을 낳는 결정을 자동화된 처리에만 근거해 내리지 않습니다.

4. 가명처리

Moa가 데이터를 분석하기 전에 사용자의 신원은 불투명한 가명으로 대체됩니다. 추론 엔진과 금융 데이터를 보관하는 저장소는 사용자의 이름, 이메일 주소, 계좌번호, 은행 인증 정보를 결코 받지 않습니다.

당사는 이를 익명화가 아니라 가명처리라고 설명합니다. 구매 내역은 본래 사람을 식별하는 것이고, 개인화된 추정을 위해서는 데이터가 사용자와 연결되어 있어야 합니다. 당사의 약속은 처리하는 데이터를 최소화하고 신원을 그 데이터와 분리해 두는 것입니다.

5. AI 모델 제공업체

당사는 AI 모델이 필요한 기능에 OpenAI와 Anthropic을 사용합니다: 사용자가 직접 글로 설명한 구매의 품목 나누기, 영수증 사진 읽기, 가맹점 식별과 공개 메뉴 추출, 그리고 가맹점에 대한 제안의 검토.

모델 제공업체에 보내는 요청에는 작업에 필요한 것만 담깁니다: 관련 거래(예: 가맹점, 금액, 날짜, 후보 품목, 그리고 사용자의 과거 확인 기록에서 나온 통계), 구매를 설명하기 위해 사용자가 쓴 글, 또는 Moa에게 읽어 달라고 한 영수증 사진. 사용자의 이름, 이메일 주소, 계정 식별자, 우편번호는 결코 담기지 않으며, 거래 메모, 여행 일지, 여행 사진도 결코 담기지 않습니다. 영수증 사진은 요청이 진행되는 동안만 메모리에 있고 저장되거나 로그에 남지 않습니다.

당사는 제출된 데이터를 모델 학습에 쓰는 것을 허용하지 않는 조건의 제공업체 서비스만 사용하며, 조건을 확인할 수 없는 서비스는 사용하지 않습니다. OpenAI와 Anthropic은 법이 더 긴 기간을 요구하거나 이용 정책의 집행을 위해 필요한 경우가 아니라면, 예를 들어 남용 감시를 위해 제출된 데이터를 최대 30일간 보관할 수 있습니다.

6. 서비스 제공업체

당사는 서비스 운영에 다음 제공업체를 사용합니다. 각 업체는 자신의 역할에 필요한 데이터만 받습니다. 아래에 달리 밝힌 경우를 제외하고, 이들은 당사의 지시에 구속되는 데이터 처리 계약에 따라 당사를 대신해 개인정보를 처리합니다.

사용자의 기기는 다음 서비스에도 직접 연결하며, 이들은 IP 주소와 기기 정보는 받지만 계정이나 데이터에 관한 정보는 받지 않습니다. 이 요청들은 각 업체의 개인정보 처리방침에 따라 처리됩니다.

당사는 개인정보를 판매하지 않으며, 데이터 브로커나 광고주와 공유하지 않습니다.

오류 및 충돌 보고서

당사는 오류를 탐지하고 원인을 찾기 위해 Datadog을 사용합니다. 당사 서버에서 Datadog은 요청당 하나의 기록을 받습니다: 요청 식별자, 템플릿 형태의 경로(사용자 식별자가 담긴 주소는 결코 아님), 상태 코드, 응답 시간, 그리고 실패한 경우 오류 유형과 스택 트레이스. 거래, 가맹점, 금액, 이름, 또는 사용자가 입력한 내용이 담길 수 있는 필드는 서버가 차단하며, 자동화된 테스트가 새 필드의 추가를 막습니다.

앱에서 Datadog은 충돌 보고서를 받습니다: 오류 유형과 오류가 거쳐 간 코드(입력 내용을 포함하는 오류 유형의 경우 메시지는 제외), 그리고 템플릿 형태의 화면, 앱 버전, 기기 모델과 운영체제 버전. 충돌 보고서에는 사용자가 무엇을 했거나 무엇을 샀는지에 관한 내용이 전혀 담기지 않습니다. Datadog은 사용자의 계정이나 사용자 식별자를 보유하지 않으며, 유일한 식별자는 세션과 함께 만료되는 세션 식별자입니다. Datadog은 무엇이든 저장하기 전에 IP 주소를 폐기하고 이로부터 위치를 도출하지 않습니다. Datadog은 이 데이터를 당사의 지시에 따라서만 처리하며, 당사 계정에서 Datadog의 AI 기능은 꺼져 있습니다.

충돌 보고서는 끌 수 있습니다. 앱과 웹 앱의 설정 → 개인정보에서 끌 수 있습니다. 끄면 즉시 적용되며 아직 전송되지 않은 것은 폐기됩니다. 켜는 것은 다음에 Moa를 열 때 적용되는데, 앱이 시작되기 전에 보고 도구가 준비되어 있어야 하기 때문입니다. 유럽경제지역(EEA), 영국, 스위스에서는 이 설정이 꺼진 상태로 시작하며 당사는 사용자의 동의에 근거합니다. 동의는 같은 스위치로 언제든지 철회할 수 있습니다. 그 밖의 지역에서는 켜진 상태로 시작하며 당사는 오류를 진단하려는 정당한 이익에 근거하고, 사용자는 스위치를 꺼서 이에 반대할 수 있습니다. 기기가 둘 중 어느 상태로 시작할지 결정하는 방식은 쿠키와 로컬 저장소를 참고하십시오.

7. 사용 분석

당사는 Moa의 어떤 부분이 쓰이는지 이해하고 유지·개선하기 위해 사용 기록을 수집합니다. 법적 근거는 서비스를 운영하고 개선하려는 당사의 정당한 이익입니다. 앱에는 현재 사용 분석을 끄는 설정이 없지만, 아래에 설명된 대로 언제든지 반대할 수 있습니다.

사용 데이터는 설계상 제한되어 있습니다. 모든 이벤트는 정해진 목록에서 나와야 하고, 모든 필드는 정해진 선택지, 예/아니오 값, 또는 작은 숫자여야 합니다. 화면은 /feed/:transactionId처럼 템플릿으로 기록되며, 사용자 식별자가 담긴 주소로는 결코 기록되지 않습니다. 어떤 필드도 자유로운 텍스트를 담을 수 없으므로 사용 데이터에는 가맹점, 금액, 품목, 메모, 파일 이름, 입력한 글이 담길 수 없고, 자동화된 테스트가 그런 필드의 추가를 막습니다. 로그인 전에는 아무것도 기록되지 않습니다.

사용 데이터는 Mixpanel이 처리합니다. Mixpanel은 이 이벤트들을 사용자의 가명으로 받으며, 이름, 이메일 주소, IP 주소, 기기 식별자, 거래 데이터는 결코 받지 않습니다. 앱에는 Mixpanel 코드가 없습니다. 모든 이벤트는 당사 서버를 거치며, 서버는 허용된 필드만 전달합니다. 데이터는 유럽연합에 저장되고, Mixpanel은 당사의 지시에 따라서만 처리하며, 당사 계정에서 Mixpanel의 AI 기능은 꺼져 있습니다.

반대할 수 있습니다. help@moa.money로 이메일을 보내 주십시오. 이유를 밝힐 필요는 없습니다. 당사는 해당 계정의 사용 기록 수집을 중단하고, Mixpanel의 사본을 포함해 보유한 사용 데이터를 삭제한 뒤, 완료되면 알려 드립니다. 계정을 삭제해도 사용 데이터에 같은 효과가 있습니다.

8. 쿠키와 로컬 저장소

당사는 광고 쿠키나 사이트 간 추적 쿠키를 사용하지 않습니다.

9. 국외 이전

일부 제공업체는 유럽경제지역 밖, 주로 미국에서 개인정보를 처리합니다. 제공업체가 당사를 대신해 개인정보를 처리하는 경우, 이전은 EU–미국 데이터 프라이버시 프레임워크(Vercel, Google, Mixpanel, Datadog이 인증됨) 또는 제공업체의 데이터 처리 계약에 포함된 유럽위원회 표준계약조항(Supabase, OpenAI, Anthropic의 경우)으로 보호됩니다. Mixpanel과 Datadog은 받은 데이터를 유럽연합에 저장합니다.

은행을 연결하면, 미국에 있는 Plaid가 자체 개인정보 처리방침에 따라 독립적인 관리자로서 사용자의 데이터를 처리합니다. Google Fonts와 기기의 지오코딩 서비스는 IP 주소, 기기 정보, 요청된 내용만 각자의 개인정보 처리방침에 따라 받습니다.

10. 저장과 보안

사용자의 거래, 계좌 잔액, 품목 기록, 콘텐츠는 당사 데이터베이스에 가명으로 저장되어, 앱을 다시 설치하거나 다른 기기에서 로그인해도 내역을 계속 이용할 수 있습니다. 앱은 빠르게 열리도록 기기에도 사본을 보관합니다.

당사는 신원을 금융 데이터와 분리해 두고, 기기·당사 서버·제공업체 사이에 암호화된 연결을 사용하며, 각 제공업체가 받는 것을 제한하여 데이터를 보호합니다. 데이터베이스 제공업체는 백업을 포함해 저장된 데이터를 암호화합니다.

11. 보관과 삭제

계정 삭제

계정은 당사에 연락하지 않고도 앱의 설정 → 계정 삭제에서 삭제할 수 있습니다. 요청하면 계정이 즉시 닫힙니다. 그 뒤 30일 동안 마음을 바꿀 수 있습니다: 이 기간에는 어떤 데이터도 삭제되지 않으며, 로그인해서 계정 유지하기를 선택하면 계정과 모든 데이터가 복구됩니다. 표시된 날짜에, 그 전이 아니라 그날에, 데이터가 삭제됩니다.

그날 당사는 거래와 가져오기 기록, 계좌 잔액과 순자산에 포함할 계좌의 선택, 확인된 품목 기록, 일정·일지·메모·사진을 포함한 여행, 어시스턴트 대화, 예산과 목표, 카테고리 규칙, 설정 과정의 답변과 동의 기록을, 연결된 은행 항목과 함께 삭제합니다. 은행 항목은 당사 사본을 삭제하기 전에 제공업체 쪽 연결도 해제합니다. 여행 공유 링크는 영구적으로 작동을 멈춥니다. 로그인 정보도 삭제합니다. 가명은 키가 있는 해시로 로그인 정보에서 파생되며 둘을 잇는 테이블이 없으므로, 그 뒤에는 당사를 포함해 누구도 가명을 어떤 사람과 연결할 수 없습니다.

사용 데이터는 30일 기간의 예외입니다. 당사는 요청 당일에 Mixpanel에 사본 삭제를 요청하며, Mixpanel이 완료를 확인하기 전까지 계정은 삭제된 것으로 기록되지 않습니다. 30일 안에 요청을 취소하면 계정은 복구되지만 그 사용 데이터는 복구되지 않습니다.

수정 내용이 기여한 메뉴 가격 정보는 보관됩니다. 가맹점을 설명할 뿐 사용자에 관한 정보를 담고 있지 않기 때문입니다.

데이터 내보내기는 설정 → 내 데이터 내보내기에서 언제든지 할 수 있습니다. 내보내기 파일은 요청 시점에 생성되며 당사 서버에 저장되지 않습니다. 내보내기 파일에는 날짜별 계좌 잔액과 순자산에 포함하는 계좌가 들어 있습니다. 연결된 은행의 접근 토큰과 여행 공유 링크의 비밀값은 제외되는데, 둘 다 파일을 가진 누구에게나 통하는 인증 정보이기 때문입니다.

12. 사용자의 권리

GDPR에 따라 사용자는 다음 권리를 갖습니다:

은행 연결 해제나 기기 권한 철회도 언제든지 할 수 있습니다. 이 권리들을 행사하려면 위의 설정을 이용하거나, 계정에 연결된 주소로 help@moa.money에 이메일을 보내 주십시오. 당사는 한 달 안에 답변하며, 신원 확인을 요청할 수 있습니다.

개인정보 감독기관에 불만을 제기할 권리도 있습니다. 프랑스에서는 국가정보자유 위원회(Commission nationale de l’informatique et des libertés, CNIL)이며, www.cnil.fr에서 찾을 수 있습니다. 유럽연합의 다른 나라에 거주하는 경우 그 나라의 감독기관에 연락할 수 있습니다.

미국에 거주하는 경우

미국 어디에 거주하든 같은 권리를 행사할 수 있습니다: 당사가 보유한 개인정보를 알고 접근할 권리(수집하는 데이터의 범주, 데이터 이용 방법의 목적, 서비스 제공업체의 수령 업체 포함); 이동 가능한 사본을 받을 권리; 정정할 권리; 그리고 삭제할 권리. 일부 주법은 해당 주의 거주자에게 이 권리를 부여합니다. 당사는 그러한 법이 Moa에 적용되는지와 관계없이 미국의 모든 사용자에게 이 권리를 제공하며, 권리를 행사했다고 해서 다르게 대우하지 않습니다.

당사는 개인정보를 판매하거나 공유하지 않습니다. 판매하지 않고, 맥락 간 행태 광고를 위해 공유하지 않으며, 맞춤 광고나 법적 효력 또는 이에 준하는 중대한 효력을 낳는 프로파일링에 사용하지 않습니다. 따라서 거부(opt out)할 대상이 없으며, 서비스에는 “판매 또는 공유 금지” 링크가 없습니다. 브라우저가 Global Privacy Control 신호를 보내면 당사는 이를 거부 요청으로 취급합니다: 그 경우 웹 앱은 아래에 설명된 설정과 관계없이 충돌 보고서를 보내지 않고 충돌 보고 쿠키를 저장하지 않습니다.

요청하려면 위에 설명된 설정을 이용하거나, 계정에 연결된 주소로 help@moa.money에 이메일을 보내 주십시오. 위임된 대리인을 통할 수 있으며, 그 경우 당사는 대리 권한의 증명을 요구하고 사용자에게 요청을 확인할 수 있습니다. 요청의 전부 또는 일부를 거절하는 경우 이유를 설명하며, 그 결정에 답장하여 이의를 제기할 수 있습니다. 이의에는 45일 안에 답변합니다. 이의가 기각되면 해당 주의 법무장관에게 연락할 수 있습니다.

Do Not Track. 브라우저의 Do Not Track 설정에는 합의된 의미가 없으며, 서비스는 이 설정이 켜져 있어도 동작을 바꾸지 않습니다. Moa는 다른 웹사이트에 걸쳐 사용자를 추적하지 않으며, 광고나 사이트 간 분석 서비스를 사용하지 않습니다. 은행을 연결하면 Plaid가 자사의 최종 사용자 개인정보 처리방침에 설명된 대로 브라우저 또는 기기에 관한 정보를 수집합니다.

13. 아동

서비스는 만 18세 이상을 대상으로 하며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되면 연락해 주십시오. 삭제하겠습니다.

14. 방침의 변경

당사는 본 개인정보 처리방침을 수시로 갱신할 수 있습니다. 갱신 시에는 이 페이지 상단의 “최종 수정” 날짜를 변경합니다. 변경이 사용자에게 중대한 영향을 미치는 경우, 효력 발생 전에 앱에서 알립니다.

15. 연락처

본 개인정보 처리방침이나 개인정보에 관한 질문은 help@moa.money로 이메일을 보내 주십시오. 서비스 이용에 관한 도움은 고객 지원 페이지를 참고하십시오.