English

모아 개인정보 처리방침

모아의 운영자(12항)는 개인정보 보호법에 따라 이용자의 개인정보를 이렇게 처리합니다. 모아에는 회원가입이 없고, 앱은 이름·전화번호·이메일을 받지 않습니다.

1. 운영자가 볼 수 없는 것

사진과 동영상은 휴대폰에서 공간 키로 암호화된 뒤 구성원 휴대폰끼리 직접 전달되며, 작은 미리보기 이미지는 받은 휴대폰이 직접 만듭니다. 직접 연결이 안 될 때는 암호화된 채 중계 서버를 거쳐 갈 수 있으며, 운영자는 그 내용을 볼 수 없습니다. 모아 플러스의 맡겨 두기로 보낸 사진·동영상만 예외로, 공간 키로 암호화된 채 서버에 최대 7일 맡겨지며 운영자는 내용을 볼 수 없습니다(2항·3항). 앨범 이름, 댓글, 음성 댓글, 닉네임, 프로필 사진, 사진 위치 같은 내용은 공간 키로 암호화된 채 구성원 사이에 전달되며 운영자는 내용을 볼 수 없습니다. 사진 위치는 기본으로 꺼져 있고, 설정에서 "사진 위치 정보 함께 보내기"를 켠 경우에만 구성원에게 갑니다(4항). 공간 이름만 예외로, 문의 대응에서 공간을 알아보고 공간 정리 예고 알림에 넣을 수 있도록 앱이 따로 서버에 보냅니다(2항). 다만 구성원이 댓글을 신고하면, 신고한 휴대폰이 그 댓글 글자를 신고와 함께 보내 운영자가 볼 수 있습니다(2항). 사진·동영상을 신고할 때 신고자가 "신고한 사진 같이 보내기"를 고르면, 그 사진 한 장(동영상은 대표 장면 한 장)도 운영자에게 보내집니다(2항·3항). 음성 댓글을 신고할 때 신고자가 "신고한 음성 같이 보내기"를 고르면, 그 녹음 하나도 운영자에게 보내집니다(2항·3항). 추억의 "AI가 쓴 글 신고하기"를 누르면 그 추억의 AI 제목·설명 글이 운영자에게 보내집니다(2항). 앱 설정 > 문의하기로 보낸 글과 사진은 운영자가 읽고 답하려고 받습니다(2항). 이름·전화번호·이메일은 받지 않습니다.

2. 서버가 처리하는 정보와 목적

줄 끝의 괄호는 처리 근거입니다: 계약 이행(서비스 제공), 정당한 이익(보안·부정 이용 방지·서비스 개선), 동의(이용자가 고른 경우에만).

• 기기 공개키와 그로부터 만든 기기 ID, 속한 공간 ID와 참여 상태, 공간에 참여한 때와 마지막으로 접속한 때: 공간 구성원 확인과 동기화, "예전 휴대폰 이어받기" (계약 이행)
• 암호화된 변경 기록(앨범·댓글 등): 꺼져 있던 구성원이 나중에 받을 수 있도록 보관 (계약 이행)
• 초대코드: 유효기간이 지나면 삭제 (계약 이행)
• 참여 요청: 요청한 기기 ID와 요청한 때. 7일 안에 받아들여지지 않으면 만료되며, 만료됐다고 알려 주기 위한 기기 ID만 공간이 정리될 때까지 남습니다. (계약 이행)
• 공간 이름: 운영자가 문의에 답하거나 운영자 화면에서 공간을 알아보고, 공간 정리 예고 알림에 어느 공간인지 적으려고 받습니다. 공간이 있는 동안 보관하고, 마지막 구성원이 나가거나 공간이 정리되면(3항) 지웁니다. (계약 이행)
• 푸시 토큰(Firebase Cloud Messaging, 아이폰은 Apple 푸시 알림 서비스를 거침)과 알림 언어: 새 소식 알림. 알림에는 사진·댓글 내용이나 사람 이름 없이 "새 사진 3장이 있어요", "내 사진에 좋아요 2개가 있어요"처럼 종류별 개수만 담깁니다(공간 정리 예고 알림에는 어느 공간인지 알 수 있게 공간 이름이 들어갑니다). 이 개수는 올린 휴대폰이 알려 주며, 받는 구성원이 앱을 열면 지웁니다. 내가 "숨기기"한 구성원의 기기 ID와 알림 설정(끈 알림 종류)도 함께 보관해, 그 사람의 활동이나 끈 종류로는 알림을 보내지 않습니다. (계약 이행)
• 연결 정보(일시적 IP 주소 등): 휴대폰끼리 직접 연결을 맺는 데만 쓰고, 이 연결 정보는 서버가 따로 저장하지 않습니다(서버에 요청할 때의 IP 주소는 아래 "서버 접속 기록"에 남습니다). 직접 연결할 때는 같은 공간 구성원의 휴대폰과 서로의 IP 주소를 주고받으므로, 직접 연결된 구성원의 휴대폰은 연결하는 동안 내 IP 주소를 알 수 있습니다. (계약 이행)
• 서버 전송(중계): 직접 연결이 안 될 때 운영자의 중계 서버(Oracle Cloud 서울 리전, 문제가 있을 때는 Cloudflare Realtime TURN)가 암호화된 데이터를 통과시킵니다. 내용은 저장하지 않으며, 중계 서버는 연결하는 동안 휴대폰의 IP 주소와 계정 ID를 처리합니다. 중계 자격증명은 사람(계정)마다 짧은 기간(1시간)만 유효하게 발급하며, 공정 사용 상한 안에서만 발급합니다. (계약 이행)
• 계정 정보: 계정 키의 공개키로 만든 계정 ID(= 문의 코드)와 그 계정에 연결된 기기 ID. 새 휴대폰에서 구독·구매를 이어 쓰고 문의에 답하려고 받습니다. 이름·이메일·애플/구글 계정 정보는 받지 않습니다. (계약 이행)
• 서버 전송 사용량: 계정 ID별 달마다 쓴 양, 중계 연결 하나를 가리키는 값과 그 연결로 받은 바이트 수, 맡겨 두기로 올린 바이트 수, 중계 서버가 계정 ID별로 집계한 중계 사용량, 공간 안 구성원별 사용량. 공정 사용 상한을 세는 데 쓰며, 공간별 기록은 아래 "공간 사용량 숫자"에도 씁니다. (계약 이행)
• 첫 이용 혜택: 계정 ID별로 혜택을 시작한 때(처음 공간을 만들거나 들어간 때)와 그동안 맡겨 두기로 올린 바이트 수, 모든 이용자가 첫 이용 혜택으로 맡겨 둔 바이트 합계. 혜택을 한 사람에게 한 번만 주고 맡기는 양의 상한을 세는 데만 씁니다. (계약 이행)
• 서버를 거친 전송 기록: 중계 서버나 맡겨 두기로 사진·동영상이 오갈 때, 언제, 어떤 공간에서, 보낸 기기 ID와 받은 기기 ID, 바이트 수, 맡긴 파일을 받아 갔는지를 남깁니다. "사진이 안 와요" 같은 문의에 원인을 찾으려고 씁니다. 사진·동영상 내용, 파일 이름, 어떤 사진인지는 남기지 않습니다. 중계 서버를 거친 연결은 따로, 받은·보낸 바이트 수와 걸린 시간, 왕복 지연, 접속 국가, 플랫폼을 기기 ID 없이 남겨 나라별 중계 품질을 살피는 데 씁니다. (정당한 이익)
• 공간을 만든 수: 공간을 지나치게 많이 만드는 것을 막으려고 기기 ID별로 최근 30일 동안 만든 공간 수를 셉니다. (정당한 이익)
• 구매 기록(공간 추가): 스토어 거래 ID(또는 주문 번호), 상품, 산 계정 ID와 기기 ID, 산 시각, 내가 만든 공간 ID. 같은 구매를 두 번 붙이지 않고, 만들 수 있는 공간 수를 세고, 환불을 처리하려고 받습니다. (계약 이행)
• 맡겨 두기(모아 플러스): 플러스를 쓰는 구성원(첫 이용 혜택 포함)이 올린 사진·동영상 중 아직 받지 못한 구성원이 있는 것을, 공간 키로 암호화한 파일과 받을 구성원의 기기 ID로 보관합니다. 파일 이름도 공간 키로 만든 값이라 어떤 사진인지 알 수 없습니다. (계약 이행)
• 신고 기록(신고한 기기 ID, 신고한 사진·댓글·구성원의 ID, 올린 기기 ID, 사유, 댓글을 신고한 경우 그 댓글 글자): 신고 처리를 위해 180일 보관 후 삭제 (정당한 이익)
• 사진·동영상 삭제 명령 기록: 운영자가 신고된 사진·동영상을 지우라고 명령한 기록(공간 ID, 사진·동영상 번호, 시각, 서명, 지운 까닭을 적은 운영자 메모)과 그 명령을 받아 지웠다고 확인한 기기 ID. 지운 사진·동영상이 그 공간에 다시 들어오지 않게 하려고 공간이 있는 동안 보관하며, 공간이 사라지면 함께 삭제합니다. 사진·동영상 내용과 이름은 받지 않습니다. (정당한 이익)
• 신고한 사진·녹음(선택): 사진·동영상을 신고하면서 "신고한 사진 같이 보내기"를 고른 경우 그 사진 한 장(동영상은 대표 장면 한 장)을, 음성 댓글을 신고하면서 "신고한 음성 같이 보내기"를 고른 경우 그 녹음 하나(1분 이하)를 받습니다. 운영자만 신고 처리를 위해 보거나 들으며, 다른 사진·녹음은 받지 않습니다. (동의)
• 추억 AI 글 신고(선택): 추억의 ⋯ 메뉴에서 "AI가 쓴 글 신고하기"를 누르면, 그 추억의 AI 제목·설명 글과 신고한 기기 ID, 휴대폰 AI 종류를 받습니다. 사진은 받지 않습니다. 신고 기록과 함께 180일 보관 후 지웁니다. (동의)
• 이용 제한 기록: 이용을 제한한 기기 ID 또는 공간 ID. 제한을 지키기 위해 해제할 때까지 보관합니다. (정당한 이익)
• 운영자 조치 기록: 운영자가 한 조치(이용 제한·해제, 신고 처리, 사진·동영상 삭제 명령, 보관함 비우기, 플러스 기간 지급 등)의 종류, 대상 계정·기기·공간 ID와 사진·동영상 번호, 운영자 메모, 시각. 운영자 기능이 바르게 쓰였는지 확인하려고 1년 보관합니다. (정당한 이익)
• 서버 접속 기록: 서버가 요청을 처리할 때마다 요청 기록(IP 주소, 접속 나라, 요청 방식과 주소, 시각, 처리 결과, 걸린 시간, 서명으로 확인된 요청이면 그 기기 ID)을 남깁니다. 요청 내용과 주소 뒤의 값(쿼리)은 남기지 않습니다. 장애와 부정 이용을 살피고 수사기관 등의 법령에 따른 요청에 답하는 데, 그리고 운영자가 문의·신고를 처리할 때 그 기기가 어느 나라에서 접속했는지 확인하는 데만 쓰며 3개월 보관합니다. 이와 별도로 Cloudflare가 오류를 살피는 기록(IP 주소, 요청 주소, 시각, 처리 결과와 오류)을 최대 7일 남깁니다. (정당한 이익)
• 쿠폰 사용 기록(선택): 웹 쿠폰 페이지에서 쿠폰을 쓰면 쿠폰 번호, 입력한 문의 코드(계정 ID), 쓴 시각과 붙은 플러스 기간을 보관합니다. 무차별 입력을 막기 위해 틀린 시도 횟수를 IP 주소별로 1시간 동안만 셉니다. (동의)
• 모아 플러스 구독 확인 기록(계정 ID, 기기 ID, 스토어 거래 ID 또는 구글 구매 토큰, 플랜, 만료일)과 플러스 기간 기록(쿠폰·운영자 지급: 계정 ID, 끝나는 날, 출처, 메모): 구독 상태를 확인하고, 구글 플레이의 플랜 변경·재구독을 이어 붙이려고 받습니다. 만료(또는 해지·환불) 뒤 30일이 지나면 자동 삭제 (계약 이행)
• 진단 정보(선택): 설정에서 "진단 정보 보내기"를 켠 경우에만, 앱이 잘 동작하지 않는 원인을 찾으려고 받습니다. 기기 ID, 앱 버전, 운영체제 종류와 버전, 언어, 네트워크 종류(와이파이·모바일 데이터), 공간 ID와 구성원·사진 수 같은 동기화 수치, 공간마다의 동기화 진행 상태(서버에 보낸·받은 기록의 번호와 수, 보낼 기록 수, 기록 종류별 수), 구성원 기기 ID와 마지막 접속 때, 추억 상태(추억 ID와 날짜 키, 저장한 구성원 기기 ID와 저장한 때, 사진 수, 이 휴대폰에 보이는지), 플러스·알림·휴대폰 안 AI 상태, 앱 설정 값(모바일 데이터·서버 전송·자동 저장·영상 화질 등)과 전송 진행 상태, 앱 오류 기록이 담깁니다. 사진·동영상, 앨범·공간 이름, 추억 제목, 댓글, 닉네임 같은 내용은 담지 않습니다. 켜지 않아도 모든 기능을 똑같이 쓸 수 있고, 언제든 끌 수 있습니다. (동의)
• 문의(선택): 앱 설정 > 문의하기로 문의를 남기면, 답하려고 제목·내용·첨부한 사진(최대 3장)과 문의 코드(계정 ID), 보낸 기기 ID, 운영자 답을 받았을 때 알림을 보낼 푸시 토큰과 언어를 받습니다. "휴대폰 정보와 앱 기록 같이 보내기"에 동의한 경우에만 위 진단 정보와 같은 항목, 휴대폰에 쌓아 둔 최근 7일의 앱 기록, 올린 구성원(기기 ID)별로 아직 받지 못한 사진 수와 그 구성원이 마지막으로 접속한 때도 그 문의에 함께 받습니다. 앱 기록은 오류와 전송 상태 같은 동작 기록이며, 휴대폰 안에 최근 7일만 남기고 동의한 문의에만 보냅니다. 사진이나 글에 다른 사람의 정보를 넣지 않도록 해 주세요. (문의 글: 계약 이행, 휴대폰 정보와 앱 기록: 동의)
• 익명 사용 통계: 앱을 고치고 개선하려고 기능별 사용 횟수(예: 앱 열기, 공간 만들기, 사진 올리기, 좋아요, 사진 받기 성공·실패, 영상 만들기)와 걸린 시간, 화면별로 머문 시간(예: 홈, 사진 보기, 동기화 화면), 앱을 한 번 쓴 시간과 하루에 쓴 횟수, 사진 보기에서 넘긴 사진 수, 광고 자리별 광고 노출·클릭 횟수를 받습니다. 시간과 장수는 휴대폰에서 구간(예: 10~30초)으로 묶어 보냅니다. 앱 버전, 휴대폰 종류(아이폰·안드로이드)와 아이폰의 운영체제 주 버전, 언어, 플러스 여부, 설치 후 날짜 구간, 접속 국가(서버가 접속에서 판단)가 함께 담깁니다. 기기 ID·계정 ID·IP 주소는 저장하지 않아 누구의 기록인지 알 수 없습니다. 사진·동영상, 어떤 사진을 봤는지, 공간·앨범 이름, 댓글, 닉네임, 검색어, 위치는 담지 않습니다. 유럽경제지역·영국·스위스이거나 접속 국가를 알 수 없으면 앱을 처음 실행할 때 묻고, 허용한 경우에만 기록하고 보냅니다. 그 밖의 나라에서는 처음부터 보냅니다. 어디서든 설정의 "익명 사용 통계 보내기"에서 언제든 끌 수 있고, 끄면 그때부터 보내지 않으며 휴대폰에 모아 두고 아직 보내지 않은 기록도 지웁니다. (유럽 등에서는 동의, 그 밖의 나라에서는 정당한 이익) 안드로이드에서는 같은 스위치가 광고 성과 측정(5항)도 함께 켜고 끕니다.
• 공간 사용량 숫자: 서비스를 운영하고 서버 비용을 관리하려고, 공간마다 사진 수, 동영상 수, 원본 크기 합계(올린 기기별 숫자 포함)와, 기기마다 다른 구성원에게서 받은 바이트 수(서버를 거치지 않고 바로 받은 양, 중계로 받은 양, 맡겨 두기로 받은 양으로 나눠)를 공간 ID·기기 ID와 함께 받거나 기록합니다. 바로 받은 양은 휴대폰이 보내고, 중계와 맡겨 두기 양은 서버가 셉니다. 숫자만 받고 사진·동영상 내용, 파일 이름, 어떤 사진인지는 받지 않습니다. 이 숫자와 전송량은 달별로 모아 공간이 있는 동안 보관하고, 공간이 없어지면 함께 삭제합니다. (정당한 이익)
• 앱 개선 참여(선택): 앱 안의 안내나 설정에서 "앱 개선에 참여하기"를 켠 경우에만, 위 사용 통계에 무작위로 만든 통계용 번호를 붙여 받고 진단 정보(위 항목)도 함께 받습니다. 통계용 번호는 기기 ID와 연결되지 않으며, 끄면 앱이 번호를 새로 만들어 이전 기록과 이어지지 않습니다. 켜지 않아도 모든 기능을 똑같이 쓸 수 있습니다. (동의)

위 정보는 모아를 이용하면서 앱이 자동으로 만들어 보내거나(신고 사진·녹음, AI 글 신고, 진단, 쿠폰, 앱 개선 참여는 이용자가 고른 경우에만) 서버가 처리 중에 기록하는 것입니다. 사진 위치 보내기와 맞춤 광고도 이용자가 고른 경우에만 합니다(4항·5항).

3. 보관 기간과 파기

• 공간을 나가거나 내보내지면 그 기기의 푸시 토큰과 알림 상태를 바로 지웁니다. 나간 구성원은 이름 대신 기기 ID로만 남습니다. 그 기기 ID와 참여한 때, 마지막 접속 시각은 나간 뒤에도 그 공간이 지워질 때까지 남아, 남은 구성원 화면에서 예전에 올린 사진·댓글을 누가 올렸는지 보여 주는 데 쓰입니다.
• 공간의 사진·동영상·댓글·이름표 같은 내용은 서버가 아니라 구성원 휴대폰에 있습니다. 공간을 나가면 이 내용은 내 휴대폰의 앱에서만 지워지고, 다른 구성원이 이미 받은 것(내가 올리거나 만든 것 포함)은 각 구성원이 그 공간을 나갈 때까지 그 휴대폰에 남습니다(마지막 구성원까지 나가면 공간이 사라집니다). 운영자는 구성원 휴대폰에 있는 내용을 직접 지울 수 없고, 이용약관 3항에 어긋난 것으로 확인된 사진·동영상에 한해 삭제를 명령할 수 있으며 각 휴대폰의 앱이 이를 따라 그 사진·동영상과 거기에 달린 댓글·반응·이름표, 추억에서 그 사진·동영상에 붙은 AI 설명을 지우고, 그 사진·동영상이 든 추억의 제목을 기본 제목으로 바꿉니다(이용약관 2항, 8항). 서버에 보관하는 암호화된 변경 기록(2항)은 운영자가 읽거나 고칠 수 없어 이 명령으로 바뀌지 않으며, 공간이 사라질 때 함께 지워집니다.
• 공간의 마지막 구성원이 나가면 그 공간의 서버 기록(구성원, 암호화된 변경 기록, 초대코드, 알림 상태, 공간 사용량 숫자)을 바로 모두 지웁니다.
• 구성원 누구도 90일 동안 열지 않은 공간은 30일 전과 7일 전에 구성원에게 알린 뒤, 그 공간의 서버 기록(구성원, 암호화된 변경 기록, 초대코드, 알림 상태, 공간 이름, 맡겨 둔 파일, 공간 사용량 숫자)을 모두 지웁니다. 돌아온 휴대폰에 "정리된 공간"이라고 알려 주기 위한 표시만 남기며, 여기에는 공간의 내용이 없습니다.
• 공간이 유지되는 동안(위 90일 정리 전까지) 암호화된 공간 기록은 보관되며, 삭제를 원하면 앱 설정 > 문의하기로 요청할 수 있습니다.
• 서버를 거친 전송 기록은 3개월 뒤 자동 삭제합니다.
• 서버 전송 사용량은 달마다 13개월까지, 중계 연결별 기록은 3일 보관 후 지웁니다. 구매 기록은 환불 처리를 위해 400일 보관 후 지우며, 산 공간 수는 계정이 쓰이는 동안 보관합니다.
• 첫 이용 혜택 기록(시작한 때, 맡긴 바이트 수)은 혜택을 한 사람에게 한 번만 주려고 그 계정의 서버 기록이 있는 동안 둡니다.
• 계정 정보(계정 ID와 연결된 기기 ID)는 계정이 쓰이는 동안 보관하며, 문의하시면 해당 기기 기록을 지워 드립니다.
• 사진·동영상 삭제 명령 기록은 공간이 있는 동안 보관하고 공간이 사라지면 지웁니다.
• 공간을 만든 수는 30일, 서버 접속 기록은 3개월(Cloudflare 오류 기록은 최대 7일), 운영자 조치 기록은 1년 보관 후 지웁니다. 이용 제한 기록은 제한을 해제하면 지웁니다.
• 모아 플러스 구독 확인 기록과 플러스 기간 기록은 만료(또는 해지·환불) 뒤 30일이 지나면 지웁니다.
• 맡겨 두기로 맡긴 파일은 받을 구성원이 모두 받으면 바로 지우고, 늦어도 7일 뒤에는 지웁니다. 다 올리지 못한 파일은 하루 뒤 지웁니다.
• 신고와 함께 받은 사진과 녹음은 신고 처리(완료 또는 기각)가 끝나면 바로 지우고, 처리하지 않았더라도 받은 날부터 30일 뒤에는 지웁니다.
• 쿠폰 사용 기록은 그 쿠폰의 사용 기간이 끝난 뒤 180일까지 보관하고 지웁니다(기한 없는 쿠폰은 운영자가 쿠폰을 정리할 때까지).
• 진단 정보는 30일 뒤 자동 삭제하며, 기기마다 최근 20개까지만 보관합니다. 끄면 그때부터 보내지 않습니다.
• 문의에 첨부한 사진과 함께 보낸 휴대폰 정보·앱 기록은 문의가 끝난 뒤 30일이 지나면 지웁니다. 답을 받은 뒤 30일 동안 더 쓰지 않으면 문의는 끝난 것으로 봅니다. 문의 글은 마지막 글부터 1년 보관 후 지웁니다.
• 사용 통계(익명 사용 통계와 앱 개선 참여 기록)는 3개월 뒤 자동 삭제합니다. 끄면 그때부터 보내지 않습니다.
• 앱을 삭제하면 휴대폰에 있던 모아의 사진과 기기 키가 지워집니다(아이폰은 기기 키가 키체인에 남았다가, 다시 설치할 때 앱이 버립니다). 계정 키는 새 휴대폰에서 문의 코드와 구독을 이어 쓰도록 iCloud 키체인·Google Block Store에 남습니다(4항). 앱을 지워도 서버 기록은 바로 지워지지 않습니다. 앱에서 공간을 나가면 그 공간의 푸시 토큰과 알림 상태가 지워지고, 마지막 구성원이 나가면 그 공간의 서버 기록이 모두 지워집니다. 보관 기간이 정해진 기록은 그 기간이 지나면 자동으로 지워집니다. 문의하시면 그 전이라도 해당 기기의 계정 정보, 진단 정보, 문의, 공간을 만든 수를 지우고 신고 기록에서 신고한 기기 ID를 지워 드립니다. 다만 환불·구독 확인에 필요한 구매·구독 기록, 신고 처리와 이용 제한에 필요한 기록, 운영자 조치 기록, 서버를 거친 전송 기록, 공간 구성원 기록(마지막 구성원이 나가면 지워짐)은 위 기간대로 보관합니다.

파기 절차와 방법: 보관 기간이 끝나거나 처리 목적을 이룬 정보는 위 기간에 따라 자동으로, 또는 운영자가 확인한 뒤 바로 지웁니다. 서버의 정보는 모두 전자적 파일이며, 복구할 수 없는 방법으로 삭제합니다. 종이 문서로는 보관하지 않습니다. 다른 법령에 따라 보관해야 하는 정보가 있으면 그 기간 동안 다른 정보와 분리해 보관한 뒤 지웁니다.

4. 휴대폰 권한과 휴대폰 안에서만 처리하는 정보

• 카메라: 초대 QR 코드를 읽을 때와, 앱에서 사진·동영상을 찍을 때(모아 카메라, 휴대폰 기본 카메라로 찍기, 크게 보기의 사진 찍기) 씁니다. 찍은 사진·동영상은 공간에 올리기 전까지 휴대폰 안에만 있습니다.
• 마이크: 앱에서 동영상을 찍을 때 소리를 녹음하고, 음성 댓글을 남길 때 씁니다. 음성 댓글은 공간 키로 암호화돼 구성원에게만 가며 운영자는 들을 수 없습니다. 다만 음성 댓글을 신고하면서 "신고한 음성 같이 보내기"를 고르면 그 녹음 하나가 운영자에게 갑니다(2항·3항).
• 사진: 고른 사진을 앨범에 올리고 받은 사진을 사진첩에 저장할 때 씁니다. "사진 모으기"에 참여하면 요청된 날짜에 찍은 사진을 휴대폰 사진첩에서 찾아 보여 주며, 그중 이용자가 고른 것만 공간에 올립니다. 나머지 사진은 휴대폰 밖으로 나가지 않습니다.
• 사진 위치: 기본으로 꺼져 있습니다. 설정에서 "사진 위치 정보 함께 보내기"를 켠 경우에만, 내가 올리는 사진의 위치를 공간 키로 암호화해 구성원에게 보냅니다(운영자는 볼 수 없습니다). 안드로이드에서는 이 설정을 켜면 원본 사진의 위치를 읽기 위해 사진 접근 권한을 묻습니다. (동의)
• 장소 이름: 위치가 있는 사진의 장소 이름을 보여 줄 때, 휴대폰 운영체제의 주소 찾기 기능(아이폰은 Apple, 안드로이드는 Google)에 좌표를 보내 이름을 받습니다. 이 좌표는 운영자 서버로 보내지 않으며, Apple·Google의 개인정보처리방침을 따릅니다. 장소 이름으로 사진을 찾거나 사진 위치를 장소 이름으로 고칠 때는 입력한 낱말도 같은 방식으로 보냅니다(아이폰에서는 사진 검색창에 입력한 낱말도 보냅니다).
• 지도: 사진 위치나 장소별 보기를 지도에 보여 줄 때 아이폰은 Apple 지도, 안드로이드는 Google 지도를 쓰며, 보이는 지역의 지도 그림을 받으려고 Apple·Google이 휴대폰의 IP 주소와 보고 있는 지도 위치를 처리합니다. 운영자 서버로는 보내지 않으며, Apple·Google의 개인정보처리방침(Apple, Google)을 따릅니다.
• 사진 검색: 문장으로 사진을 찾는 기능을 처음 쓸 때 검색 모델 파일을 운영자 서버(Cloudflare)에서 내려받으며(이 요청도 위 "서버 접속 기록"에 IP 주소·시각이 남습니다. 운영자 서버에서 받지 못할 때만 Hugging Face에서 받고, 그때는 그 회사가 휴대폰의 IP 주소를 처리합니다), 그 뒤 사진 분석과 검색은 휴대폰 안에서 합니다. 사진과 검색어는 운영자 서버로 보내지 않습니다. 분석 결과(검색에 쓰는 값)는 공간 키로 암호화해 같은 공간 구성원과 나누며, 운영자는 볼 수 없습니다. 아이폰에서는 장소로도 찾을 수 있도록 검색창에 입력한 낱말을 Apple 지도 검색에 보냅니다(위 "장소 이름").
• 인물 찾기: 공간 주인이 켜고 구성원 모두가 동의한 공간에서만 동작합니다. 얼굴을 찾고 비교하고 묶는 일은 각자 휴대폰 안에서만 하며(얼굴 비교 모델은 처음 쓸 때 운영자 서버(Cloudflare)에서 내려받음, 이 요청도 "서버 접속 기록"에 남습니다. 받지 못할 때만 GitHub에서 받고, 그때는 그 회사가 휴대폰의 IP 주소를 처리합니다), 얼굴 정보와 묶음은 운영자 서버나 다른 구성원에게 보내지 않습니다. 구성원이 붙인 이름표(어느 사진의 어느 얼굴 위치에 어떤 구성원 또는 직접 입력한 이름을 붙였는지)와 켜기·동의 여부는 공간 키로 암호화돼 같은 공간 구성원에게만 전해지며, 운영자는 그 내용을 볼 수 없습니다.
• 얼굴 특징값의 보관과 파기(인물 찾기): 인물 찾기는 사진 속 얼굴마다 얼굴 비교 모델로 128개의 숫자로 된 얼굴 특징값을 만들어, 같은 사람이 나온 사진을 묶어 보여 주는 데만 씁니다. 얼굴 특징값은 각 휴대폰 안의 모아 저장 공간에 공간별로 보관하며, 운영자 서버나 다른 구성원에게 보내지 않고 팔거나 다른 곳에 제공하지 않습니다. 공간 주인이 인물 찾기를 끄거나 구성원이 동의하지 않거나 동의를 거두면 7일 뒤, 새 구성원의 답을 기다리는 동안 멈춘 경우에는 30일 뒤, 공간 주인이 "얼굴 정보 바로 지우기"를 고르면 바로, 각 휴대폰에서 그 공간을 열 때 얼굴 특징값을 지우며 그 전에 붙인 이름표도 더 보이지 않습니다. 내가 공간을 나가면 내 휴대폰에 있던 그 공간의 얼굴 특징값은 바로 지웁니다. 얼굴 특징값은 각 휴대폰이 자기 휴대폰의 사진으로 스스로 만들기 때문에, 내가 공간을 나가도 다른 구성원의 휴대폰이 만든 얼굴 특징값(내 얼굴 포함)과 공간에 붙인 이름표는 위 경우로 지워지거나 그 구성원이 공간을 나갈 때까지 그 휴대폰에 남습니다. 앱을 지우면 휴대폰에 있던 얼굴 특징값도 함께 지워집니다.
• 추억 AI 편집: 지원하는 휴대폰에서는 휴대폰에 들어 있는 AI(아이폰의 Apple Intelligence, 안드로이드의 Gemini Nano)가 추억의 제목·장면 설명과 순서를 정합니다. 이 처리는 휴대폰 안에서만 하며, 사진이나 공간 정보를 외부 AI 서비스로 보내지 않습니다. 추억에 넣을 사진을 고르려고, 사진을 올린 휴대폰이 사진 속 얼굴 수와 웃는 얼굴·눈 감은 얼굴 수를 세어 공간 키로 암호화해 구성원과 나눕니다. 누구의 얼굴인지 알아보는 정보는 아니며, 인물 찾기를 켜지 않아도 동작합니다.
• 움직임 센서: 모아 카메라에서 휴대폰의 방향과 기울기를 알아 사진을 바로 세우고 수평을 보여 주는 데만 씁니다.
• 홈 화면 위젯: 위젯에 보여 줄 공간 사진은 휴대폰 안의 모아 전용 저장 공간에만 둡니다.
• 알림: 새 소식(새 사진·댓글, 내 사진에 달린 좋아요, 참여 요청 등), 구성원이 내 사진을 기다릴 때, 문의에 대한 운영자 답, 공간 정리 예고(3항), 앱 업데이트 안내를 보낼 때 씁니다. 아직 받지 못한 사진이 있을 때와 추억 알림처럼 휴대폰이 스스로 띄우는 알림에도 씁니다.
• 백그라운드 전송(모아 플러스, 첫 이용 혜택 포함): 플러스를 쓰는 동안에는 앱을 떠나도 올리던 사진을 이어 올립니다. 안드로이드에서는 이 동안 "올리는 중" 알림(포그라운드 서비스)이 보이고, 남은 사진은 운영체제의 예약 작업으로도 올립니다. 아이폰에서는 운영체제의 백그라운드 업로드와 예약 작업(백그라운드 처리)을 쓰며, 앱을 위로 밀어 완전히 닫으면 다시 열 때까지 멈춥니다. 앱 설정에서 "서버 전송 쓰기"를 끄면 맡겨 두기를 하지 않습니다.
• 계정 키: 새 휴대폰에서 문의 코드와 구독을 이어 쓰도록, 앱이 계정 키를 내 iCloud 키체인(아이폰) 또는 Google Block Store(안드로이드, 화면 잠금이 있으면 종단간 암호화해 백업)에 둡니다. 운영자는 계정 키를 받지 않고, 그 공개키로 만든 계정 ID만 받습니다(2항).
• 추적 허용(아이폰): 광고를 불러오기 전에 앱 추적 투명성(ATT) 허용 여부를 묻습니다. 아직 정하지 않았으면 앱을 열 때 묻고, 새로 설치한 휴대폰에서는 앱을 처음 열 때 묻습니다. 다만 이 휴대폰에서 광고 없는 모아 플러스를 써 온 경우에는 앱을 열 때 묻지 않고, 플러스가 끝난 뒤 첫 광고를 불러오기 전에 묻습니다(5항).

모아가 묻는 휴대폰 권한은 모두 선택 권한이며, 허용하지 않아도 그 권한이 필요한 기능 말고는 쓸 수 있습니다. 모아는 휴대폰의 위치(GPS) 권한을 쓰지 않습니다. 권한은 휴대폰 설정에서 언제든 끌 수 있습니다.

5. 광고와 자동 수집 장치

무료 이용 시 앱 화면에 Google AdMob 광고가 표시됩니다. 앱 안의 Google 모바일 광고 SDK는 광고를 보여 주고 성과를 측정하려고 광고 식별자(아이폰의 IDFA, 안드로이드의 광고 ID), IP 주소, 기기·앱 정보 같은 정보를 Google에 보내며, 이는 Google 개인정보처리방침을 따릅니다(제3자 제공, 8항). 모아는 웹 쿠키를 쓰지 않습니다.

• 아이폰에서는 광고를 불러오기 전에 앱 추적 투명성(ATT) 허용 여부를 묻습니다(새로 설치하면 앱을 처음 열 때, 묻는 때는 4항). 허용하지 않으면 IDFA를 쓰지 않고 광고를 보여 줍니다. 광고를 어느 정도 맞출지는 Google 정책에 따릅니다.
• 유럽 등 법으로 동의가 필요한 지역에서는 광고 전에 Google의 동의 화면(UMP)을 보여 주며, 앱 설정의 "광고 개인정보 설정"에서 선택을 바꿀 수 있습니다.
• 거부 방법: 아이폰 설정 > 개인정보 보호 및 보안 > 추적에서 모아를 끄거나, 안드로이드 설정 > 개인정보 보호 > 광고에서 광고 ID를 삭제하거나 재설정할 수 있습니다(휴대폰마다 메뉴 이름이 조금 다를 수 있습니다). 앱 설정에 "광고 개인정보 설정"이 보이면 거기서도 바꿀 수 있습니다. 거부해도 모든 기능을 그대로 쓸 수 있습니다.
• 모아 플러스 이용 중에는 광고를 불러오지 않습니다.
• 광고 성과 측정(안드로이드): 모아 광고를 보고 앱을 설치한 사람이 앱을 쓰기 시작했는지 알려고, 앱 안의 Google 애널리틱스(Firebase)가 앱 인스턴스 ID, 광고 ID와 함께 앱을 처음 연 사실, 공간을 만들거나 공간에 참여한 사실을 Google에 보냅니다. Google 애널리틱스가 스스로 남기는 앱 사용 시작·사용 시간·앱 업데이트·앱 삭제·구매와 광고 노출·클릭 같은 기본 기록, 기기·앱 정보, IP 주소에서 추정한 대략적인 위치도 함께 갑니다. 이름, 사진·동영상, 공간·앨범 이름과 ID, 댓글은 보내지 않으며, 화면별 기록과 맞춤 광고 신호는 끕니다. 설정의 "익명 사용 통계 보내기"가 켜져 있을 때만 보내고, 끄면 그때부터 보내지 않으며 휴대폰에 남은 측정 기록도 지웁니다. 아이폰에서와, 유럽경제지역·영국·스위스이거나 접속 국가를 알 수 없어 익명 사용 통계를 먼저 묻는 경우에는 보내지 않습니다. (제3자 제공, 8항)

6. 개인정보 처리 위탁

운영자는 서비스를 위해 아래 업체에 개인정보 처리를 맡기며, 계약에서 맡긴 업무 외에는 쓰지 못하게 하고 안전하게 관리하도록 합니다. 업체나 맡긴 업무가 바뀌면 이 방침으로 알립니다. 광고와 광고 성과 측정을 위해 Google에 가는 정보는 Google이 자기 목적에도 쓰므로 위탁이 아니라 제3자 제공으로 8항에 적습니다.

• Cloudflare, Inc.(미국): 서버 운영과 데이터 보관(신고와 함께 받은 사진·녹음과 맡겨 두기 파일 보관 포함), 서버 접속 기록, 예비 서버 전송 중계(Realtime TURN) — 위 2항의 정보, 3항의 기간 동안
• Oracle Corporation(Oracle Cloud Infrastructure, 서울 리전): 서버 전송 중계 서버 운영 — 중계하는 동안의 IP 주소와 계정 ID, 중계 사용량
• Google LLC(미국) Firebase Cloud Messaging: 푸시 알림 — 푸시 토큰과 알림 문구
• Code Town, Inc.(Shorebird, 미국): 앱 수정판(패치) 배포 — 안드로이드 앱이 켜질 때와 다시 앞으로 올 때 앱 판·패치 번호·설치마다 만든 무작위 값과 IP 주소를 보내 새 수정판이 있는지 확인합니다. 사진·이름·댓글 등 이용 내용은 보내지 않습니다.
• Apple Inc.(미국) Apple 푸시 알림 서비스: 아이폰 알림 전달 — 푸시 토큰과 알림 문구
• Google LLC(미국) Google Play: 안드로이드 구독 확인 — 구글 구매 토큰
• Apple Inc. · Google LLC: 구독과 공간 추가 결제 — 결제는 각 스토어가 처리하며 운영자는 카드 정보를 받지 않습니다.

7. 개인정보 국외 이전

위 업체 중 일부는 해외에 있어, 앱을 쓰는 동안 아래 정보가 해당 국가로 이전됩니다. 서비스 제공(계약 이행)에 필요한 처리 위탁·보관으로서 이 처리방침에 공개하는 방법으로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호). Oracle 중계 서버는 서울 리전에 있어 국외 이전이 아닙니다. 광고와 광고 성과 측정(안드로이드의 Google 애널리틱스)을 위해 Google(미국)에 가는 정보는 제3자 제공이라 이전 국가와 함께 8항에 적습니다.

Cloudflare

Google (알림·구독 확인)

Shorebird (앱 수정판 배포)

Apple (아이폰 알림)

8. 제3자 제공

운영자는 이용자의 개인정보를 팔지 않습니다. 다만 무료로 쓸 때 앱 안의 Google 광고 SDK가 광고 식별자 등을 Google에 보내며(5항), Google은 이를 광고 표시·측정과 맞춤 광고에 씁니다. Google이 자기 목적에도 쓰므로 이는 미국으로 이전되는 제3자 제공이며, 내용은 아래와 같습니다.

또 안드로이드에서 "익명 사용 통계 보내기"가 켜져 있으면 앱 안의 Google 애널리틱스(Firebase)가 광고 성과 측정 정보를 Google에 보냅니다(5항). Google은 이를 광고 성과 측정과 모아 광고의 최적화에 쓰므로 이것도 미국으로 이전되는 제3자 제공이며, 내용은 아래와 같습니다.

이 밖에 운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관 등이 법령에 정해진 절차와 방법에 따라 요구하는 경우만 예외입니다. 이때도 운영자는 암호화된 사진·동영상·댓글의 내용을 볼 수 없어 제공할 수 없습니다. 같은 공간의 구성원에게 사진·댓글을 보내는 것은 이용자 본인이 하는 공유입니다.

9. 정보주체와 법정대리인의 권리와 행사 방법

• 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요청하고 동의를 철회할 수 있습니다.
• 요청은 앱 설정 > 문의하기로 보내 주세요. 모아에는 회원가입이 없어 문의 코드로 본인의 정보를 찾으며, 문의하기로 보내면 문의 코드가 함께 갑니다. 운영자는 10일 안에 답합니다.
• 앱을 지웠다면 데이터 삭제 요청 페이지의 방법(메일)으로 요청할 수 있으며, 지우는 것과 남기는 것도 그 페이지에 있습니다.
• 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료를 함께 보내 주세요.
• 법령에서 보관하도록 정한 정보나, 다른 사람의 권리를 침해할 우려가 있는 경우 등 법령에 정한 사유가 있으면 요청이 제한될 수 있으며, 그 사유를 알려 드립니다.
• 앱에서 바로 할 수 있는 것도 있습니다: 진단 정보, 사용 통계(익명 사용 통계·앱 개선 참여), 사진 위치 보내기는 설정에서 끄고, 공간을 나가면 그 공간의 푸시 토큰과 알림 상태가 바로 지워집니다. 마지막 구성원이 나가면 그 공간의 서버 기록이 모두 지워집니다.
• 사진·동영상·댓글 같은 내용은 암호화돼 구성원의 휴대폰에 있으므로 운영자가 열람하거나 내보낼 수 없습니다. 내 휴대폰에서 확인할 수 있습니다.

10. 만 14세 미만 아동

모아는 생년월일이나 나이를 직접 입력받지 않습니다. 다만 스토어(Apple·Google)가 알려 주는 나이대(예: 18세 이상)와 보호자 승인 여부로 앱을 쓸 수 있는지 휴대폰에서 확인합니다. 이 확인은 휴대폰에 확인 결과가 없을 때(앱을 설치하고 처음 열 때 등) 한 번 하고, 스토어가 답하지 않으면 아무것도 남기지 않고 다음에 앱을 열 때 다시 합니다. 결과를 받은 뒤에는 이용이 제한된 화면에서 "다시 확인"을 누르거나 앱을 나갔다가 돌아왔을 때(스토어나 설정에서 나이를 확인한 뒤 등), 그리고 아이폰(iOS 26 이상)에서 앱 설정의 "나이 확인"을 눌렀을 때만 다시 확인합니다. 아이폰(iOS 26 이상)에서는 이 확인 때 Apple의 나이대 공유 창이 나올 수 있으며, 공유할지는 이용자가 고릅니다. 그 결과로 이용을 제한하는 것은 법이 요구하는 곳(미국 스토어 계정 가운데 스토어가 확인 대상이라고 알려 주는 경우)뿐이며, 그 밖에서는 무엇을 골라도 그대로 쓸 수 있습니다. 나이대는 이 확인에만 쓰고 저장하거나 서버로 보내지 않으며, 휴대폰에는 확인 결과(쓸 수 있는지, 쓸 수 없다면 그 이유)만 남깁니다. 만 14세 미만 아동은 법정대리인의 동의를 받아 이용해야 합니다(이용약관). 아동이 쓰는 경우에도 2항의 정보를 같은 방식으로 처리하며, 이름·연락처는 받지 않습니다. 법정대리인은 9항에 따라 아동의 정보(기기·계정 ID 등)의 열람·삭제·처리정지를 요청할 수 있습니다.

11. 안전성 확보 조치

• 종단간 암호화: 사진·동영상·댓글·음성 댓글·앨범 이름·닉네임·사진 위치는 구성원 휴대폰에서 공간 키로 암호화되며 운영자는 내용을 볼 수 없습니다.
• 전송 구간 암호화: 앱과 서버 사이의 모든 통신은 HTTPS(TLS)로 암호화하며, 중계와 맡겨 두기도 암호화된 데이터만 다룹니다.
• 접근 권한 최소화: 서버 정보에는 운영자만 접근하며, 운영자 기능은 인증된 운영자만 쓸 수 있습니다. 운영자의 조치는 1년 동안 기록합니다.
• 보관 최소화: 서버 접속 기록은 3개월, 진단 정보는 30일, 사용 통계는 3개월만 보관하고, 결제 카드 정보는 받지 않습니다.

12. 개인정보 보호책임자와 문의

• 운영자 및 개인정보 보호책임자: 예인 (대표 이호민)
• 사업장 주소: 경기도 남양주시 두물로39번길 34-14, 401호 (별내동)
• 전화: 010-4163-6626
• 사업자등록번호: 831-01-01981
• 통신판매업 신고번호: 제2026-별내-2127호
• 이메일: moa@hmini.me

문의, 개인정보 열람·정정·삭제·처리정지 요청, 이용 제한에 대한 이의 신청은 앱 설정 > 문의하기로 보내 주세요. 문의 코드가 함께 가서 따로 적지 않아도 되며, 10일 안에 답합니다.

13. 권익침해 구제 방법

개인정보 침해에 대한 피해 구제나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
• 대검찰청: 1301, www.spo.go.kr
• 경찰청: 182, ecrm.police.go.kr

14. 처리방침 변경

이 처리방침을 바꿀 때는 바뀌는 내용과 시행일을 시행 7일 전부터 앱 또는 홈페이지(moa.hmini.me)에 알립니다. 이용자에게 불리하게 바뀌는 경우에는 30일 전부터 알립니다.