모요PMO 개인정보 처리방침

시행일: 2026년 9월 10일 · 버전: 2026-09-10.v1

모요PMO 운영자는 회원의 개인정보를 목적에 필요한 범위에서 처리하고, 다음과 같이 처리 목적·항목·보유기간·권리 행사 방법을 공개합니다. 이 처리방침은 개인정보 수집·이용에 대한 동의서와 구분되며, 이 문서의 공개 자체를 별도의 개인정보 동의로 취급하지 않습니다.

1. 개인정보 담당자와 문의

• 서비스: 모요PMO 및 연결 앱
• 개인정보 보호업무·고충 처리 창구: 모요PMO 개인정보 담당자
• 이메일: mjlee@moyo.pw

본인 또는 적법한 대리인은 위 연락처로 개인정보 열람·정정·삭제·처리정지·동의 철회와 회원 탈퇴를 요청할 수 있습니다. 본인 확인은 필요한 최소 범위에서 수행하고, 처리 결과 또는 제한 사유와 이의제기 방법을 안내합니다.

2. 처리 목적·항목·근거

주민등록번호·건강정보 등 민감정보나 고유식별정보는 일반 가입 항목으로 요구하지 않습니다. 이름·이메일 외의 선택 프로필을 입력하지 않아도 가입할 수 있습니다. 다른 사람의 개인정보·영업비밀·민감정보는 적법한 처리 권한 없이 게시물·첨부·AI 요청에 넣지 않아야 합니다. 이는 운영자의 법정 의무를 면제하는 조항이 아닙니다.

조직·프로젝트 관리자는 해당 조직과 프로젝트의 실제 권한 범위에서 자료에 접근합니다. 프로필·작성자 정보는 기능의 공개 범위와 공유·앱·프로젝트 권한에 따라 표시될 수 있습니다. 계정 가입이나 SaaS 관리자 지위만으로 모든 프로젝트 원문에 접근할 권한이 생기지는 않습니다.

3. 보유기간과 파기

• 계정 및 가입 동의: 가입 신청 처리와 회원 서비스 이용 기간 동안 보유하며 신청 철회·최종 거절·회원 탈퇴 등 목적 달성 시 지체 없이 파기합니다. 미완료 신청의 철회도 담당 이메일로 요청할 수 있습니다.
• 세션: 기본 로그인 세션의 유효기간은 7일, 로그인 유지 선택 시 30일입니다. 로그아웃·만료 등으로 사용할 수 없게 되며 만료 세션은 정리 대상입니다. 세션 유효기간은 모든 접속 기록의 보관기간을 의미하지 않습니다.
• 회원이 저장한 문서·대화·AI 요청·첨부·책과 연결 설정: 해당 기능의 이용 및 저장 목적이 유지되는 기간 동안 보유하고, 삭제 요청·계약 종료 등 목적이 끝나면 지체 없이 삭제·비식별화 등 필요한 조치를 합니다. 공동 작성 자료와 이력은 다른 작성자의 권리·조직의 처리 근거를 함께 확인해 필요한 부분만 보존하고 개인 식별정보는 최소화합니다.
• 활동 이벤트는 현재 운영 설정에 따라 365일을 기준으로 정리합니다. 읽은 알림은 365일이 지나면 보관함으로 이동할 수 있으며, 사용자가 삭제한 알림은 삭제 후 30일이 지나면 영구 삭제 대상이 됩니다. 보관함 이동은 영구 삭제와 구별합니다. 다른 보안·감사 기록은 보안 목적과 법령상 보존 필요성을 주기적으로 확인하여 필요가 끝나면 파기합니다.
• 백업은 장애 복구·이관 무결성 검증 등 목적에 한정하여 접근을 제한합니다. 백업·휴지통의 삭제 요청도 담당 창구에서 접수하며, 적용되는 보존 사유와 삭제 방법을 확인해 처리합니다. 복구 과정에서 이미 처리한 삭제 요청을 다시 반영합니다. 모든 백업이나 기록이 일률적으로 같은 날짜에 자동 삭제된다고 보장하지 않습니다.
• 관계 법률에 따라 보존해야 하는 기록은 대상과 기간을 구분해 별도 보관하고 다른 목적으로 이용하지 않습니다. 구체적인 분쟁·수사·재판에 필요한 증빙도 해당 범위와 사유가 유지되는 기간으로 한정합니다. 단순히 분쟁 가능성이 있다는 이유만으로 모든 회원 자료를 무기한 보관하지 않습니다.

현재 결제 서비스를 운영하지 않습니다. 향후 적용 대상 거래가 발생하는 경우 전자상거래법상 계약·청약철회/대금결제·공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월 등 해당 법정 기간을 적용합니다. 세법·상법상 장부·증빙 보존도 해당 기록에만 적용하며 전체 회원정보·문서·AI 입력의 장기 보관 근거로 확대하지 않습니다.

전자적 개인정보는 복구되지 않도록 삭제하거나 적절한 암호키 폐기 등 방법으로 파기하고, 종이는 파쇄 등으로 처리합니다. 자동 삭제가 제공되지 않는 기능의 삭제·탈퇴 요청은 담당자가 본인 확인 및 보존 근거 검토 후 처리합니다.

4. 제3자 제공과 처리위탁

개인정보를 판매하거나 가입 동의를 광고·마케팅·모든 제3자 제공에 대한 포괄적 동의로 사용하지 않습니다. 이용자가 선택한 공유·연동, 별도 적법한 동의 또는 법률상 근거가 있는 경우에 필요한 범위만 제공합니다. 수사기관 등의 요청도 적법한 권한과 범위를 확인합니다.

호스팅에는 Oracle Cloud Infrastructure(OCI)를 사용하며, 현재 확인한 운영 서버 리전은 대한민국 춘천(ap-chuncheon-1)입니다. 운영 서버 내부의 암호화 백업·보존본도 이 서버의 저장소에 보관합니다. OCI 이용을 이유로 운영 서버가 미국에 있다고 기재하지 않습니다. 저장 위치 변경이나 별도 국외 백업을 추가하는 경우 실제 이전 사항과 법적 근거를 확인하고 필요한 고지·동의 등 조치를 이행합니다.

외부 AI 처리는 제5항의 선택 제공자에 연결됩니다. 이메일·기기 알림·외부 저장소 등 선택 연동은 실제로 사용하는 제공자와 설정 범위에 따라 처리하며 필요한 위탁·제공 사항을 해당 계약과 기능에서 구분해 관리합니다. 운영자는 법령에 따라 위탁 업무, 목적 외 이용 금지, 안전조치, 재위탁, 감독 사항을 계약·관리 절차에 반영합니다. 현재 결제대행업체는 없습니다.

5. 외부 AI와 국외 처리

연결 가능한 외부 AI 제공자는 OpenAI, Anthropic(Claude), xAI(Grok), Google(Gemini)입니다. AI 기능을 요청할 때 선택한 제공자에 필요한 질문·문서·참고 이미지·첨부 및 인증·실행에 필요한 정보가 암호화 통신으로 전달될 수 있습니다. 한 요청을 모든 제공자에게 동시에 전송한다는 의미는 아니며, 일반 회원가입의 비밀번호를 AI 입력으로 보내지 않습니다.

외부 제공자는 미국 등 국외에서 정보를 처리할 수 있습니다. 실제 처리 법인·국가·보관기간·학습 조건은 API/개인 계정 연결, 계약, 선택한 지역 및 기능에 따라 다릅니다. 다음 공식 안내를 적용되는 서비스 유형과 함께 확인할 수 있습니다.

개인정보가 포함된 자료의 국외 이전에는 개인정보 보호법상 별도 동의 또는 계약 이행에 필요한 위탁·보관 등 해당 요건을 충족하는 적법한 근거가 필요합니다. 가입 약관 동의, 이 처리방침의 열람 또는 개인 API 키 연결만으로 모든 국외 이전에 동의한 것으로 취급하지 않습니다. 운영자는 실제 이전에 적용되는 수신자·연락처·국가·항목·시기·방법·목적·기간·법적 근거 및 거부 방법을 특정하여 필요한 고지·동의 절차를 이행해야 합니다.

외부 AI 사용을 원하지 않으면 연결하지 않거나 해당 기능을 실행하지 않을 수 있으며 기본 회원가입은 가능합니다. 전송을 피하려면 개인정보·비밀을 제외하거나 비식별화한 자료를 사용하세요. 연결 해제만으로 이미 제공자에게 보관된 자료가 모두 삭제되는 것은 아니므로, 기존 전송 자료에 대한 권리 행사는 담당 이메일과 해당 제공자 창구로 요청할 수 있습니다. API와 개인 계정의 보관·모델 개선 조건이 같다고 보장하지 않습니다.

6. 쿠키·브라우저 저장소

로그인 유지를 위한 세션 쿠키, 화면·편집 설정, 사용자가 선택한 알림·기능 상태를 위한 브라우저 저장소를 사용합니다. 브라우저 설정에서 저장소를 삭제하거나 차단할 수 있으나 로그인 등 일부 기능이 제한될 수 있습니다. 기기 알림은 사용자 승인과 설정 범위에서 사용합니다. 외부 콘텐츠·지도·영상·웹 자산 등을 열면 해당 제공자와 통신하면서 IP·브라우저 정보 등이 전달될 수 있으며, 서비스 제공에 필요한 처리를 광고 목적의 별도 추적·마케팅 동의와 혼동하지 않습니다.

7. 정보주체의 권리와 아동

본인 정보의 열람·정정·삭제·처리정지·동의 철회·탈퇴를 요구할 수 있습니다. 법정 요건에 해당하는 개인정보 전송 요구, 자동화된 결정에 관한 거부·설명 등 권리도 행사할 수 있습니다. 적법한 대리인을 통한 요청도 가능하며, 불필요한 신분증 사본이나 주민등록번호를 요구하지 않습니다. 제한이 필요한 경우 대상·근거·사유와 이의제기 방법을 알립니다.

현재 만 14세 미만을 위한 법정대리인 동의·확인 절차를 제공하지 않으며 해당 연령은 가입 대상이 아닙니다. 해당 아동의 개인정보 처리 사실을 알게 되면 필요한 보호 조치를 하고 적법한 근거가 없는 정보는 삭제합니다.

8. 안전조치와 사고 대응

계정 비밀번호의 단방향 처리, 접근권한 확인, 보호 대상 자료와 자격증명의 암호화, 통신·운영 접근 통제, 감사 및 장애 대응 등 조치를 적용합니다. 모든 데이터가 종단간 암호화되어 운영자가 원천적으로 접근할 수 없다고 주장하지 않습니다. 운영자는 개인정보 사고의 확인·확산 방지·복구와 관계 법령상 통지·신고 의무를 이행합니다.

9. 피해 구제와 변경 이력

개인정보 관련 문의는 mjlee@moyo.pw로 접수할 수 있으며 개인정보 침해신고센터(118), 개인정보분쟁조정위원회(1833-6972), 경찰청(182) 등 관련 기관의 상담·분쟁조정·신고 제도도 이용할 수 있습니다.

처리방침을 변경하면 내용과 시행일을 공개하고, 새로운 동의가 필요한 변경은 별도로 동의를 받습니다. 공개했던 버전은 약관·처리방침 목록에서 확인할 수 있습니다.