개인정보 처리방침

1. 총칙 및 적용범위

1. 이 방침은 회원, 게스트, 공유 링크 방문자, 상담 신청자 및 회사 웹사이트 방문자에게 적용됩니다.
2. 회사는 계정 운영, 본인확인, 결제·상담, 서비스 보안, 자체 분석 등 처리 목적과 방법을 회사가 결정하는 개인정보에 관하여 "개인정보처리자"입니다.
3. 기업·단체 고객이 자신의 업무 목적으로 임직원, 고객, 검수자 등의 개인정보가 포함된 파일이나 협업 정보를 서비스에 입력하고 그 처리 목적을 결정하는 경우, 해당 고객이 개인정보처리자이고 회사는 고객의 지시에 따라 이를 처리하는 수탁자에 해당할 수 있습니다. 이 경우 고객은 정보주체에 대한 고지·동의 등 적법한 처리 근거를 마련해야 하며, 회사는 고객과 체결한 계약 및 관계 법령에 따라 처리합니다.
4. 서비스에서 연결되는 외부 웹사이트나 독립된 제3자 서비스에는 해당 사업자의 개인정보 처리방침이 적용됩니다.

2. 개인정보의 처리 목적

회사는 다음 목적에 필요한 최소한의 범위에서 개인정보를 처리하며, 목적이 변경되는 경우 관계 법령에 따라 별도 동의를 받거나 필요한 조치를 합니다.

3. 처리하는 개인정보의 항목 및 법적 근거

가. 동의 없이 처리하는 개인정보

회사는 계약의 체결·이행, 이용자의 요청 처리 또는 정당한 이익을 위하여 다음 정보를 처리합니다. 필수정보를 제공하지 않으면 해당 기능을 제공하기 어려울 수 있습니다.

정당한 이익에 근거한 처리는 서비스 안정성·보안·부정이용 방지라는 구체적 이익을 위한 최소한의 범위로 제한하고, 이용자의 권리보다 우선하지 않도록 원문·민감경로·인증정보를 정제하거나 해시 처리합니다.

나. 동의를 받아 처리하는 개인정보

선택 동의를 거부해도 계정 생성, 공유 링크 검수 등 기본 서비스를 이용할 수 있습니다. 동의는 전자우편의 수신거부 기능 또는 회사 이메일을 통해 언제든 철회할 수 있습니다.

4. 개인정보의 수집 방법

• 회원가입, 계정·워크스페이스 설정 및 서비스 화면에 직접 입력
• 파일 업로드, 댓글·마크업·승인, 공유 링크 접근 등 서비스 이용 과정
• 워크스페이스 관리자의 멤버 초대, 담당자 지정 또는 클라이언트 등록
• 도입 문의, 전자우편 상담, 주문서·계약서 및 고객지원 과정
• 이용자가 선택한 Google 또는 Apple 로그인 제공자로부터 전달받는 방식
• 쿠키, 웹 저장소, 서버 로그 및 오류·분석 도구를 통한 자동 생성

타인이 이용자를 워크스페이스나 검수에 초대하여 먼저 이메일주소를 입력한 경우, 회사는 초대 메일에서 초대한 워크스페이스와 목적을 알리고 이용자가 접근을 거절할 수 있도록 합니다.

5. 개인정보의 보유 및 이용기간

회사는 원칙적으로 처리 목적이 달성되거나 이용계약이 종료되면 지체 없이 개인정보를 파기합니다. 다만, 다른 이용자의 권리 보호, 공동작업 기록의 무결성, 분쟁 처리 또는 법령상 의무를 위해 필요한 경우에는 아래 기간 동안 접근을 제한하여 보관합니다.

관계 법령에 따른 보존

수사·조사, 소송, 채권·채무 또는 침해사고가 진행 중인 경우에는 해당 절차가 끝날 때까지 필요한 범위에서 보존할 수 있습니다.

6. 개인정보의 파기 절차 및 방법

1. 파기 사유가 발생한 개인정보를 확인하여 개인정보 보호책임자의 책임 아래 지체 없이 파기합니다. 법령상 보존해야 하는 정보는 별도 저장공간에 분리하고 그 목적 외로 이용하지 않습니다.
2. 전자적 파일은 복구·재생이 어렵도록 안전하게 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각합니다.
3. 운영 백업에 남은 정보는 백업 복구 목적 외로 사용하지 않고 정해진 백업 교체 주기에 따라 삭제합니다. 삭제 요청 이후 백업이 복원되는 경우 해당 정보를 다시 서비스에 제공하지 않고 재삭제합니다.
4. 공동 댓글·승인 이력처럼 즉시 삭제하면 다른 이용자의 권리나 기록 무결성을 침해하는 정보는 작성자 표시를 익명화하거나 접근을 제한하는 등 덜 침해적인 방식으로 처리할 수 있습니다.

7. 개인정보의 제3자 제공

회사는 개인정보를 판매하지 않으며, 원칙적으로 정보주체의 개인정보를 독립된 제3자에게 제공하지 않습니다. 다음과 같이 이용자가 요청한 협업·공유 기능을 수행하거나 법령상 근거가 있는 경우에만 필요한 범위에서 제공합니다.

이용자는 공유 전에 수신자와 공개 범위를 확인해야 합니다. 회사는 수사기관·법원·감독기관의 적법한 요청, 급박한 생명·신체 보호 등 개인정보 보호법 제17조·제18조에 근거한 경우 법이 허용하는 최소한의 범위에서 제공할 수 있습니다.

8. 개인정보 처리업무의 위탁

회사는 서비스 제공에 필요한 업무를 아래 사업자에게 위탁할 수 있습니다. "조건부" 항목은 해당 기능 또는 운영환경이 실제로 활성화된 경우에만 적용됩니다. 회사는 위탁계약에서 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 사고 통지, 감독 및 반환· 파기를 규정하고 수탁자를 관리·감독합니다.

수탁자 또는 위탁업무가 변경되면 이 방침을 통해 공개합니다. 아직 사업자가 확정되지 않은 전자우편 발송 업무에는 실제 운영 전 개인정보를 이전하지 않는 것을 원칙으로 합니다.

9. 개인정보의 국외 이전

회사는 아래 기능이 활성화되는 경우 서비스 계약 이행에 필요한 처리위탁·보관을 위해 개인정보 보호법 제28조의8 제1항 제3호 및 같은 법 제26조에 따라 개인정보를 국외로 이전합니다. 전용 동의가 필요한 형태로 이전하는 경우에는 이전 전에 별도 동의를 받습니다.

파일 저장소·전자우편 등 운영 인프라가 국외 이전을 수반하는 형태로 확정되는 경우 회사는 실제 이전을 시작하기 전에 이전 국가, 수령자, 항목, 목적, 방법, 보유기간과 거부 방법을 이 방침에 추가하고 필요한 절차를 이행합니다. 저장 국가를 확정할 수 없는 자동 배치형 저장소에는 그 고지가 완료되기 전 개인정보가 포함된 운영 파일을 이전하지 않는 것을 원칙으로 합니다.

10. 쿠키 및 로컬 저장소의 이용

회사는 로그인 유지, 공유 링크 검수 및 화면 편의를 위해 쿠키와 브라우저 로컬 저장소를 이용합니다.

저장정보를 거부·삭제하는 방법

• Chrome: 설정 → 개인정보 및 보안 → 서드 파티 쿠키 또는 사이트 데이터
• Microsoft Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리
• Safari(macOS): Safari 설정 → 개인정보 보호 → 웹사이트 데이터 관리
• 모바일 브라우저: 앱 설정의 개인정보 보호·인터넷 사용 기록·사이트 데이터 메뉴

필수 쿠키를 차단하면 로그인, 보안 검증 또는 게스트 검수 기능을 이용할 수 없습니다. 브라우저 종류와 버전에 따라 메뉴 이름이 달라질 수 있습니다.

11. 행태정보의 수집·이용 및 거부

1. 분석 기능이 활성화된 경우 회사는 PostHog를 이용하여 정제된 페이지 경로, 페이지 조회, 기능 이벤트, 이용자·워크스페이스 식별자, 워크스페이스 역할, 브라우저·기기정보 및 발생시각을 수집할 수 있습니다.
2. 수집 목적은 기능 이용 현황 파악, 오류·이탈 구간 확인 및 서비스 품질 개선이며, 맞춤형 광고나 제3자 광고 제공에 이용하지 않습니다.
3. 회사는 자동 클릭 수집, 히트맵, 데드클릭 수집, 세션 녹화, 설문, 제품 투어와 외부 공유 링크·승인 링크 등 민감한 공개 경로에서의 분석을 비활성화합니다. URL의 쿼리와 공유 토큰은 전송 전에 제거합니다.
4. 브라우저의 DNT(추적 거부) 신호를 존중합니다. 이용자는 DNT 설정, 쿠키·사이트 데이터 삭제 또는 회사에 대한 수집 중단·삭제 요청으로 거부할 수 있으며 기본 협업 기능 이용에는 불이익이 없습니다.

12. 이용자 콘텐츠, 민감정보 및 공개 가능성

1. 회사는 회원가입이나 기본 서비스 제공을 위해 주민등록번호, 건강, 사상·신념, 노동조합·정당 가입, 성생활, 유전·생체정보 등 민감정보를 요구하지 않습니다.
2. 이용자가 파일·댓글·클라이언트 메모 등에 타인의 개인정보 또는 민감정보를 입력하는 경우, 해당 정보의 수집·이용·공유에 필요한 적법한 근거와 권한을 먼저 확보하고 목적에 불필요한 정보는 업로드 하지 않아야 합니다.
3. 이용자 콘텐츠는 워크스페이스 권한과 공유 링크 설정에 따라 지정된 멤버·게스트에게 표시됩니다. 회사는 이를 불특정 다수에게 공개하거나 검색엔진 색인 대상으로 설정하지 않습니다.
4. 공개 링크를 전달받은 사람이 다시 링크를 전달할 가능성이 있으므로 이용자는 접근 코드, 만료일, 이메일 인증, 다운로드 허용 여부 등 보안 설정을 목적에 맞게 선택해야 합니다.
5. 회사는 법령상 명시적 동의 또는 특별한 근거 없이 고유식별정보나 민감정보를 분석·광고 목적으로 이용하지 않습니다.

13. 만 14세 미만 아동의 개인정보

1. 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원가입을 허용하지 않습니다.
2. 회사가 만 14세 미만 아동의 개인정보가 법정대리인 동의 없이 수집된 사실을 알게 되면 계정과 접근을 제한하고 해당 정보를 지체 없이 삭제합니다. 다만, 법령상 보존의무가 있는 경우에는 분리 보관합니다.
3. 법정대리인은 제15절의 방법으로 아동 개인정보의 열람·정정·삭제· 처리정지 또는 동의 철회를 요청할 수 있습니다.

14. 개인정보의 안전성 확보조치

회사는 개인정보 보호법 제29조와 관계 고시에 따라 처리하는 정보의 성격과 위험에 상응하는 다음 조치를 시행합니다.

• 인증정보 보호: 비밀번호를 복원할 수 없는 단방향 해시로 저장하고, 세션·초대·인증·재설정 비밀값도 원문이 아닌 해시 형태로 관리합니다.
• 접근통제: 워크스페이스·프로젝트·공유 링크의 역할과 범위에 따른 권한 확인, 관리자 권한 제한, 중요 작업의 감사기록을 적용합니다.
• 전송·저장 보호: 운영환경에서 암호화 통신을 사용하고, 파일은 비공개 저장소와 유효기간이 짧은 서명 URL을 통해 접근하도록 구성합니다.
• 세션 보호: HttpOnly·Secure·SameSite 속성이 적용된 쿠키, 요청 위조 방지 토큰, 세션 만료와 로그아웃 처리를 적용합니다.
• 최소수집·정제: IP 해시, 민감 경로·쿼리·공유 토큰 마스킹, 쿠키·인증 헤더·요청본문의 오류도구 전송 제한을 적용합니다.
• 사고 대응: 보안 이벤트 모니터링, 백업과 복구, 취약점 점검 및 침해사고 발생 시 통지·신고·피해 최소화 절차를 운영합니다.

15. 정보주체와 법정대리인의 권리·의무 및 행사방법

1. 정보주체는 언제든지 자신의 개인정보에 관하여 열람, 전송 요구, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다.
2. 회원은 계정·워크스페이스 설정에서 일부 정보를 직접 조회·수정하고 로그아웃하거나 계정 탈퇴를 신청할 수 있습니다. 그 밖의 요청은 moaro.official@gmail.com으로 접수할 수 있습니다.
3. 회사는 원칙적으로 요청을 받은 날부터 10일 이내에 조치 결과 또는 조치가 어려운 사유를 알립니다. 정정·삭제가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않으며, 이미 제공한 경우 가능한 범위에서 정정·삭제 결과를 통지합니다.
4. 권리 행사는 위임받은 대리인을 통해 할 수 있습니다. 회사는 다른 사람의 개인정보 보호와 부정요청 방지를 위해 요청자의 본인 여부, 대리권 또는 요청 대상과의 관계를 확인할 수 있으며 필요한 최소 증빙을 요구할 수 있습니다.
5. 법령이 열람·삭제·처리정지를 제한하는 경우, 다른 사람의 권리· 생명·신체·재산을 침해할 우려가 있는 경우, 계약 이행이 불가능하고 정보주체가 계약 해지 의사를 명확히 밝히지 않은 경우 등에는 요청의 전부 또는 일부를 제한할 수 있습니다. 이 경우 근거와 이의제기 방법을 알립니다.
6. 다른 이용자와 공유된 댓글·승인·감사 이력은 기록 무결성과 상대방의 권리 보호를 위해 삭제 대신 작성자 익명화 또는 접근 제한으로 처리할 수 있습니다.
7. 정보주체는 개인정보를 최신·정확하게 제공하고, 타인의 개인정보를 무단으로 입력하거나 계정·공유 링크를 부정하게 사용하지 않아야 합니다.

16. 개인정보 보호책임자 및 고충처리 부서

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의, 불만처리와 피해구제를 담당하는 창구를 다음과 같이 운영합니다.

개인정보처리자

플린

보호책임자

유광호(대표자)

담당 부서

개인정보보호 담당

전자우편

moaro.official@gmail.com

주소

경기도 광주시 새말길 81-16, 1동 302호(신현동, 진하우스)

문의 제목에 "개인정보 권리 행사"라고 표시하고, 요청 대상 계정 또는 게스트 이메일과 구체적인 요청 내용을 적어주시면 신속한 확인에 도움이 됩니다. 비밀번호, 인증코드 또는 주민등록번호 원문은 전자우편으로 보내지 마세요.

17. 개인정보 권익침해 구제방법

정보주체는 회사의 개인정보 보호책임자에게 우선 문의할 수 있으며, 다음 기관에 분쟁 해결이나 상담을 신청할 수도 있습니다.

• 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
• 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
• 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr, 국번 없이 182

개인정보 보호법 제35조 등에 따른 처분 또는 부작위로 권리를 침해받은 경우에는 행정심판법에 따라 중앙행정심판위원회에 행정심판을 청구할 수 있습니다.

18. 자동화된 결정 및 생성형 AI 이용

1. 회사는 개인정보를 이용하여 이용자의 권리·의무에 법적 효과를 발생시키거나 이에 준하는 중대한 영향을 주는 완전히 자동화된 결정을 하지 않습니다.
2. 회사는 이용자가 업로드한 파일, 댓글, 마크업, 승인 이력 또는 고객정보를 생성형 AI 모델의 학습·미세조정 데이터로 이용하거나 제3자에게 그러한 목적으로 제공하지 않습니다.
3. 향후 자동화된 결정 또는 생성형 AI 기능을 도입하는 경우, 처리 목적·항목·방법, 사람의 개입 가능성, 거부·설명 요구 방법 및 안전조치를 사전에 알리고 필요한 동의를 받습니다.

19. 고정형·이동형 영상정보처리기기

회사는 서비스 제공을 위해 CCTV 등 고정형 영상정보처리기기 또는 사람·사물에 부착되는 이동형 영상정보처리기기를 운영하지 않습니다. 향후 운영하는 경우 관계 법령에 따른 별도 방침과 안내판을 마련합니다.

20. 개인정보 처리방침의 변경 및 이전 버전

1. 이 방침은 2026년 7월 28일부터 적용합니다. 법령, 서비스 또는 처리업체 변경으로 내용이 추가·삭제·수정되는 경우 시행 전에 서비스 공지, 전자우편 등 알기 쉬운 방법으로 안내합니다.
2. 일반적인 변경은 시행 7일 전, 이용자 권리에 중대한 영향을 주는 변경은 원칙적으로 시행 30일 전에 주요 변경 내용과 시행일을 알립니다. 별도 동의가 필요한 변경은 공지만으로 갈음하지 않습니다.
3. 이전에 적용된 방침은 아래에서 확인할 수 있습니다.
   • 2026년 7월 22일자 개인정보 처리 안내(2026년 7월 22일~2026년 7월 27일 적용)