개인정보 처리방침

1. 총칙 및 적용범위

1. 이 방침은 회원, 게스트, 공유 링크 방문자, 상담 신청자 및 회사 웹사이트 방문자에게 적용됩니다.
2. 회사는 계정 운영, 본인확인, 결제·상담, 서비스 보안, 자체 분석 등 처리 목적과 방법을 회사가 결정하는 개인정보에 관하여 "개인정보처리자"입니다.
3. 기업·단체 고객이 자신의 업무 목적으로 임직원, 고객, 검수자 등의 개인정보가 포함된 파일이나 협업 정보를 서비스에 입력하고 그 처리 목적을 결정하는 경우, 해당 고객이 개인정보처리자이고 회사는 고객의 지시에 따라 이를 처리하는 수탁자에 해당할 수 있습니다. 이 경우 고객은 정보주체에 대한 고지·동의 등 적법한 처리 근거를 마련해야 하며, 회사는 고객과 체결한 계약 및 관계 법령에 따라 처리합니다.
4. 서비스에서 연결되는 외부 웹사이트나 독립된 제3자 서비스에는 해당 사업자의 개인정보 처리방침이 적용됩니다.

2. 개인정보의 처리 목적

회사는 다음 목적에 필요한 최소한의 범위에서 개인정보를 처리하며, 목적이 변경되는 경우 관계 법령에 따라 별도 동의를 받거나 필요한 조치를 합니다.

3. 처리하는 개인정보의 항목 및 법적 근거

가. 동의 없이 처리하는 개인정보

회사는 계약의 체결·이행, 이용자의 요청 처리 또는 정당한 이익을 위하여 다음 정보를 처리합니다. 필수정보를 제공하지 않으면 해당 기능을 제공하기 어려울 수 있습니다.

정당한 이익에 근거한 처리는 서비스 안정성·보안·부정이용 방지라는 구체적 이익을 위한 최소한의 범위로 제한하고, 이용자의 권리보다 우선하지 않도록 원문·민감경로·인증정보를 정제하거나 해시 처리합니다.

나. 동의를 받아 처리하는 개인정보

선택적 분석을 허용하지 않아도 계정 생성, 공유 링크 검수 등 기본 서비스를 이용할 수 있습니다. 허용 여부는 제11절의 개인정보 설정에서 언제든 변경할 수 있습니다.

4. 개인정보의 수집 방법

• 회원가입, 계정·워크스페이스 설정 및 서비스 화면에 직접 입력
• 파일 업로드, 댓글·마크업·승인, 공유 링크 접근 등 서비스 이용 과정
• 워크스페이스 관리자의 멤버 초대, 담당자 지정 또는 클라이언트 등록
• 도입 문의, 전자우편 상담, 주문서·계약서 및 고객지원 과정
• 이용자가 선택한 Google 또는 Apple 로그인 제공자로부터 전달받는 방식
• 쿠키, 웹 저장소, 서버 로그 및 오류·분석 도구를 통한 자동 생성

타인이 이용자를 워크스페이스나 검수에 초대하여 먼저 이메일주소를 입력한 경우, 회사는 초대 메일에서 초대한 워크스페이스와 목적을 알리고 이용자가 접근을 거절할 수 있도록 합니다.

5. 개인정보의 보유 및 이용기간

회사는 원칙적으로 처리 목적이 달성되거나 이용계약이 종료되면 지체 없이 개인정보를 파기합니다. 다만, 다른 이용자의 권리 보호, 공동작업 기록의 무결성, 분쟁 처리 또는 법령상 의무를 위해 필요한 경우에는 아래 기간 동안 접근을 제한하여 보관합니다.

관계 법령에 따른 보존

수사·조사, 소송, 채권·채무 또는 침해사고가 진행 중인 경우에는 해당 절차가 끝날 때까지 필요한 범위에서 보존할 수 있습니다.

6. 개인정보의 파기 절차 및 방법

1. 파기 사유가 발생한 개인정보를 확인하여 개인정보 보호책임자의 책임 아래 지체 없이 파기합니다. 법령상 보존해야 하는 정보는 별도 저장공간에 분리하고 그 목적 외로 이용하지 않습니다.
2. 전자적 파일은 복구·재생이 어렵도록 안전하게 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각합니다.
3. 운영 백업에 남은 정보는 백업 복구 목적 외로 사용하지 않고 정해진 백업 교체 주기에 따라 삭제합니다. 삭제 요청 이후 백업이 복원되는 경우 해당 정보를 다시 서비스에 제공하지 않고 재삭제합니다.
4. 공동 댓글·승인 이력처럼 즉시 삭제하면 다른 이용자의 권리나 기록 무결성을 침해하는 정보는 작성자 표시를 익명화하거나 접근을 제한하는 등 덜 침해적인 방식으로 처리할 수 있습니다.

7. 개인정보의 제3자 제공

회사는 개인정보를 판매하지 않으며, 원칙적으로 정보주체의 개인정보를 독립된 제3자에게 제공하지 않습니다. 다음과 같이 이용자가 요청한 협업·공유 기능을 수행하거나 법령상 근거가 있는 경우에만 필요한 범위에서 제공합니다.

이용자는 공유 전에 수신자와 공개 범위를 확인해야 합니다. 회사는 수사기관·법원·감독기관의 적법한 요청, 급박한 생명·신체 보호 등 개인정보 보호법 제17조·제18조에 근거한 경우 법이 허용하는 최소한의 범위에서 제공할 수 있습니다.

8. 개인정보 처리업무의 위탁

회사는 서비스 제공에 필요한 업무를 아래 사업자에게 위탁할 수 있습니다. "조건부" 항목은 해당 기능 또는 운영환경이 실제로 활성화된 경우에만 적용됩니다. 회사는 위탁계약에서 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 사고 통지, 감독 및 반환· 파기를 규정하고 수탁자를 관리·감독합니다.

수탁자 또는 위탁업무가 변경되면 이 방침을 통해 공개합니다. 아직 사업자가 확정되지 않은 전자우편 발송 업무에는 실제 운영 전 개인정보를 이전하지 않는 것을 원칙으로 합니다.

9. 개인정보의 국외 이전

오류 진단과 이용자가 선택한 소셜 로그인은 서비스 계약의 체결·이행에 필요한 처리위탁으로서 개인정보 보호법 제28조의8 제1항 제3호 및 같은 법 제26조에 따라 이전합니다. 제품 PostHog, Meta Pixel, Vercel Analytics·Speed Insights의 선택적 분석정보는 이용자가 별도로 허용한 경우에만 같은 법 제28조의8 제1항 제1호에 근거하여 이전합니다. Google Analytics 고급 동의 모드와 랜딩 PostHog의 cookieless 방문통계는 개인정보로 평가되는 범위에서 같은 법 제28조의8에 따른 별도의 국외 처리 근거, 법정 고지 항목과 보호조치를 실제 계약·설정에 따라 확인한 경우에만 활성화하며, 근거를 확보하지 못한 경우 전송하지 않습니다.

랜딩 PostHog 인스턴스에는 쿠키·세션 저장소·사용자 식별, 자동 페이지뷰·클릭·이탈·오류·성능 수집, 히트맵, 세션 녹화, 설문과 기능 플래그를 사용하지 않습니다. 사이트는 최초 유입의 source·medium·campaign·content·term, 외부 referrer origin, 랜딩 경로, gclid와 시각을moaro_first_touch 로컬 저장소에 한 번 저장하고, 분석 허용 후 가입하면 이메일을 제외한 first-touch 속성을 식별된 제품 사용자에 연결합니다. PostHog 서버는 IP주소·User-Agent·hostname과 매일 바뀌는 salt로 일별 해시를 만든 뒤 IP주소를 이벤트에서 제거하고, 전송 구간 암호화·접근권한 제한·보존기간 설정과 삭제 절차를 적용합니다.

파일 저장소·전자우편 등 운영 인프라가 국외 이전을 수반하는 형태로 확정되는 경우 회사는 실제 이전을 시작하기 전에 이전 국가, 수령자, 항목, 목적, 방법, 보유기간과 거부 방법을 이 방침에 추가하고 필요한 절차를 이행합니다. 저장 국가를 확정할 수 없는 자동 배치형 저장소에는 그 고지가 완료되기 전 개인정보가 포함된 운영 파일을 이전하지 않는 것을 원칙으로 합니다.

10. 쿠키 및 로컬 저장소의 이용

회사는 로그인 유지, 공유 링크 검수 및 화면 편의를 위해 쿠키와 브라우저 로컬 저장소를 이용합니다.

PostHog의 cookieless 랜딩 인스턴스와 Google Analytics 고급 동의 모드의 비동의 신호와 동의 후 Vercel Analytics·Speed Insights는 브라우저에 방문 식별자를 저장하지 않습니다. 별도로moaro_first_touch는 최초 유입 채널을 유지하기 위한 로컬 저장소이며, 이들 도구의 처리 항목과 거부 방법은 제9절과 제11절에서 안내합니다.

저장정보를 거부·삭제하는 방법

• Chrome: 설정 → 개인정보 및 보안 → 서드 파티 쿠키 또는 사이트 데이터
• Microsoft Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리
• Safari(macOS): Safari 설정 → 개인정보 보호 → 웹사이트 데이터 관리
• 모바일 브라우저: 앱 설정의 개인정보 보호·인터넷 사용 기록·사이트 데이터 메뉴

필수 쿠키를 차단하면 로그인, 보안 검증 또는 게스트 검수 기능을 이용할 수 없습니다. 브라우저 종류와 버전에 따라 메뉴 이름이 달라질 수 있습니다.

11. 행태정보의 수집·이용 및 거부

1. 로그인, 보안, 파일 검수와 서비스 운영에 필요한 기능 이벤트는 회사 서버에 기록되며, 선택적 외부 분석의 허용 여부와 관계없이 처리됩니다. 처리 항목과 근거는 제2절에서 확인할 수 있습니다.
2. 공개 마케팅·로그인·회원가입 페이지에서는 선택 여부와 관계없이 동일 PostHog 프로젝트의 분리된 cookieless 인스턴스에 페이지 조회, 버튼·링크 클릭, 지정된 CTA 클릭, 데모 시작·완료, 랜딩 문구 실험의 노출안과 신규 가입 완료, UTM 4종을 전송합니다. 최초 유입은moaro_first_touch에 한 번 저장하고, 분석을 허용한 뒤 가입하면 이메일을 제외한 first-touch 속성을 제품 PostHog 사용자에 연결합니다. 실험안은 브라우저 메모리에서만 유지하며, 소셜 가입 시에는 A/B/C 값만 기존 인증 세션에 임시로 전달해 가입 확인 후 한 번 소비합니다. 가입 완료 신호에는 회원 ID·이메일을 포함하지 않고, 가입 직후의 실제 제품 경로 대신 고정된 경로를 사용합니다. IP주소·User-Agent·hostname과 일별 salt 기반 해시는 같은 날의 방문자를 추정하기 위한 값으로 사람을 정확히 식별하지 않으며, 날짜가 바뀌면 같은 방문자도 새 사용자로 집계될 수 있습니다.
3. 공개 마케팅·로그인·회원가입 페이지의 Google Tag Manager는 고급 동의 모드의 analytics_storage· ad_storage를 거부 상태로 두고 쿠키를 읽거나 쓰지 않는 페이지 조회·버튼 및 링크 클릭·가입·동의 신호만 전송합니다. 인증 완료 이후 제품 경로, 온보딩과 외부 공유·승인 링크에서는 선택적 분석을 허용하기 전 Google 태그를 활성화하지 않습니다.
4. 이용자가 선택적 분석을 허용한 경우에만 제품 Google Analytics, 제품 PostHog, Meta Pixel, Vercel Analytics와 Speed Insights를 활성화합니다. Google Analytics와 PostHog에는 정제된 페이지 경로·페이지 조회·기능 이벤트를 보내고, 동의 후 PostHog에는 입력값·문구·링크·이미지·영상·캔버스와 네트워크 요청 본문·헤더를 제외한 화면 클릭·스크롤·탐색 흐름을 추가로 보냅니다. Meta에는 현재 페이지 URL과 페이지 조회 이벤트를 보내며, Vercel에는 정제된 경로·익명 방문·성능정보를 보냅니다. 가명 이용자· 워크스페이스 식별자, 워크스페이스 역할, 브라우저·기기정보 및 발생시각을 수집할 수 있으며 이름·이메일은 분석 도구에 보내지 않습니다.
5. 수집 목적은 기능 이용 현황 파악, 오류·이탈 구간 확인, 서비스 품질 개선, Google의 집계·모델링 기반 광고 성과 측정과 Meta 광고의 성과 측정·타기팅입니다. Google과 Meta는 각자 약관과 개인정보 처리방침에 따라 수신 정보를 처리할 수 있습니다.
6. 회사는 PostHog 자동 클릭 수집, 히트맵, 데드클릭 수집, 설문과 제품 투어를 비활성화합니다. 세션 녹화는 선택적 분석에 동의한 방문자의 공개 마케팅 페이지와 일반 회원의 온보딩·제품 경로에서만 실행하고 입력값·화면 문구·링크·이미지·영상·캔버스·iframe과 네트워크 요청 본문·헤더를 수집하지 않습니다. 로그인·회원가입과 외부 공유 링크·승인 링크는 녹화하지 않습니다. 동의 전이나 거절·철회 후에는 세션 녹화를 하지 않습니다. Google Analytics에는 공개 경로의 UTM 4종만 남기고, 그 밖의 쿼리와 공유 토큰은 Google Analytics와 PostHog 전송 전에 제거합니다.
7. 브라우저의 DNT(추적 거부) 신호를 공개 페이지 통계와 선택적 분석 모두에서 존중합니다. 아래 개인정보 설정에서는 선택적 제품 분석을 철회할 수 있고, DNT 설정 또는 회사에 대한 요청으로 공개 페이지 통계를 포함한 향후 수집의 중단을 요구할 수 있습니다. 기본 협업 기능 이용에는 불이익이 없습니다.

12. 이용자 콘텐츠, 민감정보 및 공개 가능성

1. 회사는 회원가입이나 기본 서비스 제공을 위해 주민등록번호, 건강, 사상·신념, 노동조합·정당 가입, 성생활, 유전·생체정보 등 민감정보를 요구하지 않습니다.
2. 이용자가 파일·댓글·클라이언트 메모 등에 타인의 개인정보 또는 민감정보를 입력하는 경우, 해당 정보의 수집·이용·공유에 필요한 적법한 근거와 권한을 먼저 확보하고 목적에 불필요한 정보는 업로드 하지 않아야 합니다.
3. 이용자 콘텐츠는 워크스페이스 권한과 공유 링크 설정에 따라 지정된 멤버·게스트에게 표시됩니다. 회사는 이를 불특정 다수에게 공개하거나 검색엔진 색인 대상으로 설정하지 않습니다.
4. 공개 링크를 전달받은 사람이 다시 링크를 전달할 가능성이 있으므로 이용자는 접근 코드, 만료일, 이메일 인증, 다운로드 허용 여부 등 보안 설정을 목적에 맞게 선택해야 합니다.
5. 회사는 법령상 명시적 동의 또는 특별한 근거 없이 고유식별정보나 민감정보를 분석·광고 목적으로 이용하지 않습니다.

13. 만 14세 미만 아동의 개인정보

1. 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원 또는 게스트 이용을 허용하지 않습니다.
2. 회사가 만 14세 미만 아동의 개인정보가 법정대리인 동의 없이 수집된 사실을 알게 되면 계정과 접근을 제한하고 해당 정보를 지체 없이 삭제합니다. 다만, 법령상 보존의무가 있는 경우에는 분리 보관합니다.
3. 법정대리인은 제15절의 방법으로 아동 개인정보의 열람·정정·삭제· 처리정지 또는 동의 철회를 요청할 수 있습니다.

14. 개인정보의 안전성 확보조치

회사는 개인정보 보호법 제29조와 관계 고시에 따라 처리하는 정보의 성격과 위험에 상응하는 다음 조치를 시행합니다.

• 인증정보 보호: 비밀번호를 복원할 수 없는 단방향 해시로 저장하고, 세션·초대·인증·재설정 비밀값도 원문이 아닌 해시 형태로 관리합니다.
• 접근통제: 워크스페이스·프로젝트·공유 링크의 역할과 범위에 따른 권한 확인, 관리자 권한 제한, 중요 작업의 감사기록을 적용합니다.
• 전송·저장 보호: 운영환경에서 암호화 통신을 사용하고, 파일은 비공개 저장소와 유효기간이 짧은 서명 URL을 통해 접근하도록 구성합니다.
• 세션 보호: HttpOnly·Secure·SameSite 속성이 적용된 쿠키, 요청 위조 방지 토큰, 세션 만료와 로그아웃 처리를 적용합니다.
• 최소수집·정제: IP 해시, 민감 경로·쿼리·공유 토큰 마스킹, 쿠키·인증 헤더·요청본문의 오류도구 전송 제한을 적용합니다.
• 사고 대응: 보안 이벤트 모니터링, 백업과 복구, 취약점 점검 및 침해사고 발생 시 통지·신고·피해 최소화 절차를 운영합니다.

15. 정보주체와 법정대리인의 권리·의무 및 행사방법

1. 정보주체는 언제든지 자신의 개인정보에 관하여 열람, 전송 요구, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다.
2. 회원은 계정·워크스페이스 설정에서 일부 정보를 직접 조회·수정하고 로그아웃하거나 계정 탈퇴를 신청할 수 있습니다. 그 밖의 요청은 moaro.official@gmail.com으로 접수할 수 있습니다.
3. 회사는 원칙적으로 요청을 받은 날부터 10일 이내에 조치 결과 또는 조치가 어려운 사유를 알립니다. 정정·삭제가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않으며, 이미 제공한 경우 가능한 범위에서 정정·삭제 결과를 통지합니다.
4. 권리 행사는 위임받은 대리인을 통해 할 수 있습니다. 회사는 다른 사람의 개인정보 보호와 부정요청 방지를 위해 요청자의 본인 여부, 대리권 또는 요청 대상과의 관계를 확인할 수 있으며 필요한 최소 증빙을 요구할 수 있습니다.
5. 법령이 열람·삭제·처리정지를 제한하는 경우, 다른 사람의 권리· 생명·신체·재산을 침해할 우려가 있는 경우, 계약 이행이 불가능하고 정보주체가 계약 해지 의사를 명확히 밝히지 않은 경우 등에는 요청의 전부 또는 일부를 제한할 수 있습니다. 이 경우 근거와 이의제기 방법을 알립니다.
6. 다른 이용자와 공유된 댓글·승인·감사 이력은 기록 무결성과 상대방의 권리 보호를 위해 삭제 대신 작성자 익명화 또는 접근 제한으로 처리할 수 있습니다.
7. 정보주체는 개인정보를 최신·정확하게 제공하고, 타인의 개인정보를 무단으로 입력하거나 계정·공유 링크를 부정하게 사용하지 않아야 합니다.

16. 개인정보 보호책임자 및 고충처리 부서

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의, 불만처리와 피해구제를 담당하는 창구를 다음과 같이 운영합니다.

개인정보처리자

플린

보호책임자

유광호(대표자)

담당 부서

개인정보보호 담당

전자우편

moaro.official@gmail.com

전화

070-8080-2481

주소

경기도 광주시 새말길 81-16, 1동 302호(신현동, 진하우스)

문의 제목에 "개인정보 권리 행사"라고 표시하고, 요청 대상 계정 또는 게스트 이메일과 구체적인 요청 내용을 적어주시면 신속한 확인에 도움이 됩니다. 비밀번호, 인증코드 또는 주민등록번호 원문은 전자우편으로 보내지 마세요.

17. 개인정보 권익침해 구제방법

정보주체는 회사의 개인정보 보호책임자에게 우선 문의할 수 있으며, 다음 기관에 분쟁 해결이나 상담을 신청할 수도 있습니다.

• 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
• 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
• 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr, 국번 없이 182

개인정보 보호법 제35조 등에 따른 처분 또는 부작위로 권리를 침해받은 경우에는 행정심판법에 따라 중앙행정심판위원회에 행정심판을 청구할 수 있습니다.

18. 자동화된 결정 및 생성형 AI 이용

1. 회사는 개인정보를 이용하여 이용자의 권리·의무에 법적 효과를 발생시키거나 이에 준하는 중대한 영향을 주는 완전히 자동화된 결정을 하지 않습니다.
2. 회사는 이용자가 업로드한 파일, 댓글, 마크업, 승인 이력 또는 고객정보를 생성형 AI 모델의 학습·미세조정 데이터로 이용하거나 제3자에게 그러한 목적으로 제공하지 않습니다.
3. 공유 검수 AI 피드백을 실행하면 이용자의 입력, 음성 전사문, 현재 작업물의 제한된 미리보기와 선택한 참고 이미지가 수정 요청 초안을 만들기 위해 OpenAI API로 전송됩니다. 요청은 응답 저장을 끄는 방식으로 처리하고, API 입력·출력은 OpenAI 모델 학습에 기본 사용되지 않습니다. 다만 OpenAI의 기본 오남용 모니터링 기록은 최대 30일 보관될 수 있습니다.
4. AI는 수정 요청 초안을 정리할 뿐 자동으로 제출하거나 작업물을 변경하지 않습니다. 외부 검토자가 확인하여 제출한 내용만 작업자 댓글로 전달됩니다.

19. 고정형·이동형 영상정보처리기기

회사는 서비스 제공을 위해 CCTV 등 고정형 영상정보처리기기 또는 사람·사물에 부착되는 이동형 영상정보처리기기를 운영하지 않습니다. 향후 운영하는 경우 관계 법령에 따른 별도 방침과 안내판을 마련합니다.

20. 개인정보 처리방침의 변경 및 이전 버전

1. 이 방침은 2026년 9월 14일부터 적용합니다. 법령, 서비스 또는 처리업체 변경으로 내용이 추가·삭제·수정되는 경우 시행 전에 서비스 공지, 전자우편 등 알기 쉬운 방법으로 안내합니다.
2. 일반적인 변경은 시행 7일 전, 이용자 권리에 중대한 영향을 주는 변경은 원칙적으로 시행 30일 전에 주요 변경 내용과 시행일을 알립니다. 별도 동의가 필요한 변경은 공지만으로 갈음하지 않습니다.
3. 이전에 적용된 방침은 아래에서 확인할 수 있습니다.
   • 2026년 7월 22일자 개인정보 처리 안내(2026년 7월 22일~2026년 7월 27일 적용)