개인정보처리방침
주식회사 은하랩스(이하 "회사")는 모아와 홈페이지 이용 과정에서 처리하는 개인정보와 그 처리 방법을 안내합니다. 모아는 사람을 추적하지 않고 웹사이트를 측정하도록 설계되었습니다.
1. 이용 고객의 개인정보
- 계정: 이름, 이메일, 비밀번호(복원할 수 없는 해시값으로만 저장), 로그인 세션 정보
- 웹사이트: 이용자가 입력한 사이트 이름·주소·시간대, 고객명, 보고서 설정
- 결제: Paddle이 처리하며, 회사는 이름, 이메일, 국가, 요금제와 결제 상태만 받고 카드 번호 전체는 받지 않습니다.
- 문의: 이용자가 보낸 이메일
이 정보는 서비스 제공과 보안, 결제 처리, 문의 응대, 중요한 서비스 안내에만 사용하며 판매하거나 광고에 쓰지 않습니다.
2. 고객 웹사이트 방문자의 정보
고객이 모아를 설치하면 회사는 고객을 대신해 방문 정보를 처리합니다(처리 위탁). 수집 스크립트는 쿠키를 만들지 않고 방문자 브라우저에 아무것도 저장하지 않습니다.
- 페이지 주소, 유입 경로(referrer), UTM 캠페인 값, 커스텀 이벤트 이름, 브라우저 정보로 판별한 기기 종류와 브라우저를 기록합니다.
- 순 방문자를 세기 위해 사이트, IP 주소, 브라우저 정보를 매일 새로 만들고 다음 날 삭제하는 무작위 비밀값과 함께 해시합니다. 저장되는 것은 해시 결과뿐이며 IP 주소는 저장하지 않습니다.
- 방문자 프로필을 만들거나 여러 사이트에 걸쳐 추적하지 않습니다.
어떤 정보를 수집할지는 고객이 정하며, 방문자에게 알릴 책임은 고객에게 있습니다.
3. 쿠키
- moa_session(app.moametrics.com): 로그인 유지를 위한 필수 쿠키
- moa_lang(moametrics.com): 선택한 언어를 최대 1년간 기억
광고나 추적용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 유지되지 않을 수 있습니다.
4. 처리 위탁과 국외 이전
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시점에 네트워크를 통해 이루어지며, 보유 기간은 아래 5항과 같습니다. 국외 이전을 원하지 않으시면 서비스 이용을 중단하고 계정 삭제를 요청하실 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
| 수탁·이전받는 자 | 업무 내용 | 이전 국가 | 이전 항목 |
|---|---|---|---|
| Render Services, Inc. | 모아 애플리케이션·데이터베이스 호스팅 | 싱가포르 | 계정·사이트 정보, 수집 통계 |
| Cloudflare, Inc. | DNS, 홈페이지, 이메일 전달, 암호화 백업 보관 | 미국 등 글로벌 네트워크 | 홈페이지 접속 기록, 문의 메일, 암호화된 백업 |
| Paddle.com Market Ltd | 결제·영수증·환불 처리(판매 대행) | 영국 | 이름, 이메일, 국가, 결제 정보 |
| Google LLC (Gmail) | [email protected] 문의 메일 수신 | 미국 | 문의 메일 내용, 발신자 이메일 |
5. 보유 기간과 파기
- 계정·사이트 정보와 수집 통계: 계정이 유지되는 동안 보관하며, 삭제 요청 후 30일 이내에 파기합니다.
- 암호화 백업: 최대 30일 보관 후 자동 삭제합니다.
- 결제 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자 불만 또는 분쟁처리 기록 3년 보관합니다.
전자 파일은 복구할 수 없는 방법으로 삭제합니다.
6. 안전성 확보 조치
모든 데이터는 HTTPS로 전송되고, 비밀번호는 해시로 저장하며, 매일 백업은 서버를 떠나기 전에 AES-256으로 암호화합니다. 접근 권한은 서비스 운영에 필요한 사람으로 제한합니다.
7. 정보주체의 권리
이용자는 개인정보의 열람, 정정, 삭제, 처리정지와 사본 제공을 [email protected]으로 요청할 수 있으며, 회사는 10일 이내에 답변합니다. 개인정보 침해 신고와 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 할 수 있습니다.
8. 개인정보 보호책임자
이주하(대표) · [email protected] · 010-7148-0277
9. 변경
이 방침을 바꾸면 새 내용과 시행일을 이 페이지에 게시하고, 중요한 변경은 시행 7일 전까지 이메일로 알립니다.