개인정보 처리방침

최종 업데이트: 2026년 5월 22일

번역 안내. 본 문서는 영문 원본을 한국어로 번역한 것입니다. 영문 원본과 한국어 번역본 사이에 불일치가 있는 경우 영문 원본이 우선합니다. 다만, 「개인정보 보호법」 등 한국 법령에 따라 한국어로 작성·공개되어야 하는 사항(특히 제14.7조)에 관하여는 한국 거주자에 대해 본 한국어본의 해당 부분이 우선 적용됩니다. 영문 원본은 https://moatails.com/privacy에서 확인하실 수 있습니다.

본 개인정보 처리방침은 MoaTails(이하 "당사", "우리")가 귀하가 당사 서비스("서비스")를 이용할 때 귀하의 개인정보에 어떻게 접근, 수집, 저장, 이용 또는 공유("처리")하는지를 설명합니다. 다음의 경우를 포함합니다.

• 당사 모바일 애플리케이션(MoaTails) 또는 본 처리방침과 연결되는 그 밖의 애플리케이션을 다운로드하여 이용하는 경우.

• MoaTails를 이용하는 경우. MoaTails는 반려동물 보호자가 반려동물의 건강, 일정, 문서를 기록하고, 가족 또는 돌봄 제공자와 협력할 수 있도록 지원하는 모바일 반려동물 관리 앱입니다. 사용자는 다중 반려동물 프로필 관리, 급여, 약물 투여, 예방접종, 체중, 진료 예약 등의 기록, 문서 보관, 알림 수신, 케어팀과의 정보 공유가 가능합니다.

• 마케팅 또는 행사 등 그 밖의 관련 방식으로 당사와 교류하는 경우.

문의 사항. 본 처리방침을 통해 귀하의 개인정보 권리와 선택권을 이해하실 수 있습니다. 당사는 귀하의 개인정보가 어떻게 처리되는지 결정할 책임을 부담합니다. 당사의 정책 및 관행에 동의하지 않으시는 경우 서비스를 이용하지 마시기 바랍니다. 추가 문의가 있으신 경우 privacy@moatails.com으로 연락해 주시기 바랍니다.

핵심 요약

본 요약은 처리방침의 핵심을 정리한 것이며, 자세한 내용은 아래 목차를 통해 해당 조항에서 확인하실 수 있습니다.

• 어떤 개인정보를 처리하는가? 귀하가 서비스를 방문·이용·탐색할 때, 귀하와의 상호작용, 선택사항, 사용하시는 제품 및 기능에 따라 개인정보를 처리할 수 있습니다.

• 민감한 개인정보를 처리하는가? 처리하지 않습니다. 대부분의 개인정보 보호법은 민감 개인정보를 자연인(인간)에 관한 데이터로 정의합니다. 반려동물의 건강 데이터 및 유사한 돌봄 정보는 해당 법령상 민감 정보로 분류되지 않으나, 당사는 제15조에 기술된 바와 같이 그에 준하는 강화된 주의 및 보안 조치를 적용합니다.

• 제3자로부터 정보를 수집하는가? 그렇지 않습니다.

• 정보를 어떻게 처리하는가? 서비스의 제공·개선·운영, 귀하와의 소통, 보안 및 부정행위 방지, 법령 준수를 위해 처리합니다.

• 언제 그리고 누구와 정보를 공유하는가? 특정 상황 및 특정 제3자(예: 클라우드 저장소, 결제 처리자)와 공유할 수 있습니다.

• 정보 보호는 어떻게 이루어지는가? 적절한 조직적·기술적 조치를 마련하고 있으나, 어떠한 전자적 전송도 100% 안전하지는 않습니다.

• 귀하의 권리는 무엇인가? 거주 지역에 따라 개인정보에 관한 일정 권리를 가질 수 있습니다.

• 권리 행사 방법은? 가장 쉬운 방법은 privacy@moatails.com으로 연락하시는 것입니다.

목차

1. 어떤 정보를 수집하는가?

2. 정보를 어떻게 처리하는가?

3. 어떤 법적 근거에 의해 개인정보를 처리하는가?

4. 언제 그리고 누구와 개인정보를 공유하는가?

5. 쿠키 및 그 밖의 추적 기술 이용

6. 소셜 로그인 처리

7. 정보가 국제적으로 이전되는가?

8. 정보를 얼마나 보유하는가?

9. 정보를 어떻게 안전하게 보호하는가?

10. 미성년자로부터 정보를 수집하는가?

11. 귀하의 개인정보 권리

12. 추적 금지(DNT) 신호에 대한 처리

13. 미국 거주자에게 적용되는 권리

14. 그 밖의 지역에 적용되는 권리

15. 반려동물 정보 및 사용자 생성 콘텐츠

16. 케어팀 협력 및 공유 접근

17. 외부 공유 및 스토리 카드

18. 추천 프로그램

19. 오프라인 우선 데이터 처리

20. 개인정보 매매 금지

21. 기기 권한 및 센서 데이터

22. 본 처리방침의 변경

23. 본 처리방침에 관한 문의

24. 수집된 데이터의 열람·갱신·삭제 방법

25. 마케팅 정보 수신 동의

1. 어떤 정보를 수집하는가?

귀하가 제공하는 개인정보

요약: 귀하가 당사에 제공하는 개인정보를 수집합니다.

당사는 귀하가 서비스에 가입하거나, 당사 또는 제품·서비스에 관한 정보 취득 의향을 표시하거나, 서비스의 활동에 참여하거나, 그 밖에 당사에 연락하실 때 자발적으로 제공하시는 개인정보를 수집합니다.

귀하가 제공하는 개인정보. 수집되는 개인정보는 당사 및 서비스와의 상호작용 맥락, 선택사항, 사용하시는 제품 및 기능에 따라 달라집니다. 다음을 포함할 수 있습니다.

• 이름

• 이메일 주소

반려동물 건강 데이터. 귀하께서 입력하시는 반려동물 건강 관련 정보(예방접종, 체중, 약물, 질환, 치료 메모 등)를 수집합니다. 대부분의 개인정보 보호법은 반려동물의 건강 데이터를 기술적으로 "민감 개인정보"로 분류하지 않으나(해당 법령은 자연인에 적용됩니다), 당사는 진정한 민감 정보에 적용되는 것과 동일한 강화된 주의 및 보안 조치를 본 데이터에 적용합니다. 자세한 내용은 제15조를 참조하시기 바랍니다.

결제 데이터. 당사는 귀하가 구매를 진행하실 경우 결제 처리에 필요한 데이터를 수집할 수 있습니다. MoaTails는 어떠한 결제 카드 정보도 수집·처리·저장하지 않습니다. 모든 구독 구매 결제는 Apple App Store, Google Play Store, 그리고 당사의 구독 관리 파트너인 RevenueCat을 통하여 처리됩니다. 결제 카드 세부 정보는 위 결제 처리자에게 직접 제공되며 각자의 개인정보 처리방침이 적용됩니다. 당사는 그러한 처리자로부터 거래 확인 및 구독 상태 정보를 수신하여, 이에 상응하는 구독 권한을 부여하기 위해 귀하의 계정과 연결합니다. 각 처리자의 개인정보 처리방침은 다음에서 확인하실 수 있습니다.

• RevenueCat 개인정보 처리방침

• Apple 개인정보 처리방침

• Google 개인정보 처리방침

소셜 미디어 로그인 데이터. Apple, Google 등 기존 소셜 미디어 계정을 이용한 가입 옵션을 제공할 수 있습니다. 이를 선택하시는 경우 해당 소셜 미디어 제공자로부터 일정 프로필 정보를 수집하며, 그 자세한 내용은 "소셜 로그인 처리" 조항에 기재되어 있습니다.

애플리케이션 데이터. 당사 애플리케이션을 이용하시는 경우, 귀하가 접근 권한을 부여하시는 경우에 한하여 다음을 수집할 수 있습니다.

• 모바일 기기 접근. 카메라, 사진 라이브러리, 저장공간, 캘린더, 알림 등 모바일 기기의 일정 기능에 대한 접근 또는 권한을 요청할 수 있습니다. 권한을 변경하시려면 기기 설정에서 변경하실 수 있습니다.

• 모바일 기기 데이터. 기기 정보(기기 ID, 모델, 제조사 등), 운영 체제, 버전 정보 및 시스템 구성 정보, 기기 및 애플리케이션 식별 번호, 브라우저 종류 및 버전, 하드웨어 모델, 인터넷 서비스 제공자 또는 이동통신 사업자, IP 주소(또는 프록시 서버) 등을 자동으로 수집합니다. 또한 모바일 기기에 연결된 통신망 정보, 운영 체제·플랫폼, 기기 종류, 고유 기기 ID, 이용한 애플리케이션 기능에 관한 정보를 수집할 수 있습니다.

• 푸시 알림. 계정 또는 일정 기능에 관한 푸시 알림 발송 권한을 요청할 수 있습니다. 수신을 원하지 않으시는 경우 기기 설정에서 해제하실 수 있습니다.

이 정보는 주로 애플리케이션의 보안과 운영을 유지하고, 문제 해결과 내부 분석·보고를 위해 필요합니다.

귀하가 제공하시는 개인정보는 진실하고 완전하며 정확해야 하며, 변경 사항이 있는 경우 즉시 당사에 통지하셔야 합니다.

자동 수집 정보

요약: IP 주소, 브라우저 및 기기 특성과 같은 일부 정보는 서비스를 방문하실 때 자동으로 수집됩니다.

서비스를 방문·이용·탐색하실 때 일부 정보를 자동으로 수집합니다. 이 정보는 귀하의 신원을 직접 식별하지는 않으나, IP 주소, 브라우저 및 기기 특성, 운영 체제, 언어 설정, 참조 URL, 기기명, 국가, 위치, 서비스 이용 방식 및 시점에 관한 정보, 그 밖의 기술 정보 등 기기 및 이용 정보를 포함할 수 있습니다. 이 정보는 주로 서비스의 보안 및 운영을 유지하고 내부 분석·보고를 위해 필요합니다.

당사 웹사이트(moatails.com)는 언어 환경설정 및 봇 보호를 위한 필수 쿠키 소수를 설정합니다. 추적·광고·분석 쿠키는 사용하지 않습니다. 전체 목록은 제5조를 참조하시기 바랍니다.

수집되는 정보는 다음을 포함합니다.

• 로그 및 이용 데이터. 서비스를 접속·이용하실 때 서버가 자동으로 수집하여 로그 파일에 기록하는 서비스 관련 진단·이용·성능 정보. IP 주소, 기기 정보, 브라우저 종류 및 설정, 서비스 활동에 관한 정보(이용 일시, 조회 페이지 및 파일, 검색, 사용 기능 등), 시스템 활동, 오류 보고("크래시 덤프"라고도 함), 하드웨어 설정 등 기기 이벤트 정보가 포함됩니다.

• 기기 데이터. 서비스 접속에 사용하시는 컴퓨터, 휴대전화, 태블릿 등 기기에 관한 정보. IP 주소(또는 프록시 서버), 기기 및 애플리케이션 식별 번호, 위치, 브라우저 종류, 하드웨어 모델, 인터넷 서비스 제공자 또는 이동통신 사업자, 운영 체제, 시스템 구성 정보 등이 포함될 수 있습니다.

• 위치 데이터. 정밀 또는 비정밀한 기기 위치 정보. 수집 정보의 양은 기기의 종류 및 설정에 따라 달라집니다. 예를 들어 IP 기반 지오로케이션을 통해 대략적인 국가/지역을 결정할 수 있습니다. 위치 설정을 비활성화하거나 정보 접근을 거부하여 옵트아웃할 수 있으나, 옵트아웃 시 서비스의 일부 측면을 이용하실 수 없을 수 있습니다.

• 충돌 및 진단 데이터. 오류 모니터링 서비스(Sentry)가 애플리케이션 오류 진단·수정을 위해 수집하는 스택 트레이스, 예외 상세, 기기 상태, 애플리케이션 브레드크럼, 릴리스 정보.

• 분석 이벤트(별도 동의 시). 귀하께서 설정 → 개인정보에서 분석에 동의하시는 경우, 당사는 PostHog를 통해 세션 및 참여 데이터(세션 식별자, 앱 버전, 로케일, 구독 등급, 기능 사용 이해를 돕는 유사한 제품 속성 등)를 귀하의 계정과 연결하여 수집하며, 이를 통해 세션 및 기기 전반에 걸친 기능 사용 양상을 파악합니다. 귀하의 성명, 이메일, 반려동물의 이름, 사진, 건강 기록, 그 밖의 사용자 생성 콘텐츠는 PostHog로 전송되지 않습니다. 동일한 화면에서 언제든지 동의를 철회하실 수 있습니다.

2. 정보를 어떻게 처리하는가?

요약: 서비스의 제공·개선·운영, 귀하와의 소통, 보안 및 부정행위 방지, 법령 준수를 위해 처리합니다. 다른 목적으로 처리하는 경우 귀하의 사전 명시적 동의를 받습니다.

당사는 귀하와의 상호작용 방식에 따라 다양한 사유로 개인정보를 처리합니다. 다음을 포함합니다.

• 계정 생성·인증 및 사용자 계정 관리. 계정 생성·로그인 및 정상 작동 유지를 위하여 처리합니다.

• 사용자에 대한 서비스 제공 및 그 촉진. 반려동물 프로필 관리, 캘린더 항목, 알림, 문서 보관, 케어팀 협력 등 요청된 서비스 제공을 위하여 처리합니다.

• 사용자 문의 응대 및 지원 제공. 문의 응대 및 잠재적 문제 해결을 위하여 처리합니다.

• 관리적 정보의 발송. 제품·서비스, 약관 및 방침 변경 등에 관한 안내 발송을 위하여 처리합니다.

• 구독 주문의 이행 및 관리. Apple App Store 또는 Google Play Store를 통한 구독 주문, 결제, 갱신 및 해지의 이행·관리를 위하여 처리합니다.

• 케어팀 소통 및 협력의 지원. 케어팀 구성원의 초대, 데이터 공유, 협력을 위하여 처리합니다.

• 피드백 요청. 필요한 경우 피드백 요청 및 서비스 이용에 관한 연락을 위하여 처리합니다.

• 서비스 보호. 부정행위 모니터링 및 방지를 포함하여 서비스의 안전과 보안 유지를 위하여 처리합니다.

• 서비스 관련 맞춤 안내. 가장 관련성 있는 서비스 관련 안내를 제공하기 위해 처리할 수 있습니다. 당사는 제3자 광고 목적으로 정보를 이용하지 않습니다.

• 타인의 생명·신체 보호. 위해 방지 등 타인의 생명·신체를 보호하기 위해 필요한 경우 처리할 수 있습니다.

3. 어떤 법적 근거에 의해 개인정보를 처리하는가?

요약: 적용 법령상 유효한 법적 근거가 있는 경우에만 개인정보를 처리합니다.

EU 또는 영국에 거주하시는 경우

GDPR 및 영국 GDPR은 처리에 적용되는 법적 근거의 명시를 요구합니다.

• 동의: 귀하의 명시적 허락(동의)에 따라 특정 목적으로 처리할 수 있습니다. 동의는 언제든지 철회할 수 있습니다.

• 계약의 이행: 서비스 제공 등 귀하에 대한 계약상 의무 이행을 위해 처리할 수 있습니다.

• 정당한 이익: 귀하의 권리·자유에 우선하지 않는 범위에서 정당한 사업상 이익(문제 진단, 부정행위 방지, 사용자 경험 개선 등)을 달성하기 위해 합리적으로 필요한 경우 처리할 수 있습니다.

• 법적 의무: 법 집행·규제 요구의 준수, 법적 권리의 행사·방어, 법적 절차에의 응대 등 법적 의무 준수를 위해 처리할 수 있습니다.

• 타인의 생명·신체 보호: 안전에 대한 잠재적 위협 등 귀하 또는 제3자의 생명·신체 보호를 위해 처리할 수 있습니다.

캐나다에 거주하시는 경우

귀하의 명시적 동의 또는 일정한 경우 묵시적 동의에 따라 정보를 처리할 수 있습니다. 동의는 언제든지 철회할 수 있습니다. 적용 법령(PIPEDA)이 허용하는 제한적 예외(부정행위 탐지, 보험 청구의 처리에 필요한 증인 진술, 적시에 동의를 받을 수 없는 경우, 영장·법원 명령에 의한 경우 등)에 해당하는 경우 동의 없이 처리할 수 있습니다.

4. 언제 그리고 누구와 개인정보를 공유하는가?

요약: 본 조에 기술된 특정 상황 및/또는 다음의 제3자와 공유할 수 있습니다.

공급자, 컨설턴트 및 그 밖의 제3자 서비스 제공자. 당사 또는 당사를 위해 서비스를 제공하고 그 업무 수행에 정보 접근이 필요한 제3자 공급자, 서비스 제공자, 도급인 또는 대리인("제3자")과 데이터를 공유할 수 있습니다. 당사는 제3자와 개인정보 보호를 위한 계약을 체결하고 있으며, 제3자는 당사의 지시 없이 개인정보로 어떠한 행위도 할 수 없고, 당사 외 어떠한 조직과도 공유할 수 없습니다. 제3자는 당사를 위해 보유하는 데이터를 보호하고 당사가 지시한 기간만 보유합니다.

당사가 개인정보를 공유하는 제3자의 범주는 다음과 같습니다.

또한 다음 상황에서 정보를 공유할 수 있습니다.

• 사업의 양도: 합병, 회사 자산의 매각, 자금 조달, 일부 또는 전부의 영업 양수도와 관련하여.

• 다른 사용자(케어팀): 케어팀 구성원에게 반려동물 정보의 접근권을 부여하시는 경우, 그들은 귀하가 부여한 권한 범위 내에서 데이터를 열람할 수 있습니다. 케어팀 구성원이 공유받은 후 데이터를 어떻게 다루는지에 대해서는 당사가 책임지지 아니하며, 권한 변경이나 구성원 제거는 언제든지 가능합니다.

• 법적 의무: 적용 법령, 정부 요청, 사법 절차, 법원 명령 또는 법적 절차의 준수를 위해.

5. 쿠키 및 그 밖의 추적 기술 이용

요약: 당사 웹사이트는 필수 기능을 위한 쿠키 2종(기능 및 보안)만 사용합니다. 추적·광고·분석 목적의 쿠키는 사용하지 않으며, 모바일 애플리케이션은 쿠키를 전혀 사용하지 않습니다.

MoaTails 웹사이트(moatails.com)는 아래 쿠키를 설정합니다. 모두 사이트 동작에 필수적인 쿠키이며, 개인정보 보호법 제22조, GDPR 제5조(3)호, 영국 PECR 등에 따라 동의 요건의 적용을 받지 않습니다.

당사는 다음 어떠한 기술도 설정하거나 허용하지 않습니다.

• 분석 쿠키(Google Analytics, PostHog, Plausible 등 일체 사용하지 않음)

• 광고·리타게팅 쿠키(Meta Pixel, Google Ads, DoubleClick 등 사용하지 않음)

• 제3자 추적 쿠키

• "웹비콘", 추적 픽셀, 핑거프린팅 스크립트

당사는 적용 미국 주(州) 개인정보 보호법상 정의된 "판매" 또는 "공유"를 목적으로 쿠키나 유사 기술을 사용하지 않습니다.

당사 웹사이트에서 사용된 어떠한 추적 기술이 적용 미국 주(州)법상 "판매" 또는 "공유"로 간주되는 한도에서, 귀하는 "미국 거주자에게 적용되는 권리" 조항에 기재된 절차에 따라 옵트아웃 요청을 제출할 수 있습니다.

MoaTails 모바일 애플리케이션 자체는 브라우저 쿠키를 사용하지 않습니다. 앱은 운영에 필요한 기기 저장공간(예: 제19조에 기재된 로컬 SQLite 데이터베이스)만 사용합니다.

위 쿠키는 브라우저 설정에서 삭제하거나 거부하실 수 있습니다. 거부 시에도 사이트 동작에는 지장이 없으며, 언어 환경설정은 브라우저의 Accept-Language 헤더로 폴백되고 Cloudflare 보호는 후속 요청에서 재검증될 수 있습니다.

6. 소셜 로그인 처리

요약: 소셜 미디어 계정으로 가입 또는 로그인하시는 경우 일정 정보에 접근할 수 있습니다.

당사는 제3자 소셜 미디어 계정 정보(Apple ID 또는 Google 계정 등)를 사용하여 가입·로그인할 수 있는 기능을 제공합니다. 이를 선택하시는 경우 해당 소셜 미디어 제공자로부터 일정 프로필 정보(통상 이름, 이메일 주소, 해당하는 경우 프로필 사진)를 수신합니다.

당사는 본 처리방침에 기재된 목적 또는 관련 서비스에서 명확히 안내된 목적으로만 정보를 이용합니다. 제3자 소셜 미디어 제공자에 의한 귀하의 개인정보 사용에 대해서는 당사가 통제할 수 없으며 책임을 지지 아니합니다. 해당 제공자의 개인정보 처리방침을 검토하시고, 그 사이트와 앱에서 개인정보 설정을 어떻게 하실 수 있는지 확인하시기를 권장합니다.

7. 정보가 국제적으로 이전되는가?

요약: 귀하의 국가가 아닌 국가로 정보를 이전·저장·처리할 수 있습니다.

당사 서버는 일본 및 미국에 소재하며, 서비스는 인도에서 운영·관리됩니다. 귀하의 위치와 무관하게, 정보는 당사 시설 및 정보를 공유하는 제3자의 시설로 이전·저장·처리될 수 있으며, 일본, 미국, 인도 및 그 밖의 국가의 시설을 포함합니다.

귀하가 EEA(유럽경제지역), 영국 또는 스위스 거주자이신 경우, 그 국가들은 귀하 국가의 개인정보 보호법령만큼 포괄적인 법령을 보유하지 않을 수 있습니다. 그러나 당사는 본 처리방침과 적용 법령에 따라 귀하의 개인정보를 보호하기 위해 필요한 모든 조치를 취합니다.

유럽위원회 표준계약조항. EEA 또는 영국에서 이전되는 개인정보는 당사 및 제3자 서비스 제공자 간에 유럽위원회의 표준계약조항(SCC) 등을 통해 보호됩니다. 표준계약조항은 privacy@moatails.com으로 요청 시 제공됩니다. 그 밖의 제3자 서비스 제공자 및 파트너에 대해서도 유사한 적정 보호조치를 시행하고 있으며, 자세한 내용은 요청 시 제공됩니다.

일본, 한국, 인도, 영국, 캐나다(퀘벡 포함), 스위스, 브라질, 호주, 뉴질랜드 거주자에 대해서는 제14조에 기재된 해당 관할권별 추가 보호조치가 적용됩니다.

8. 정보를 얼마나 보유하는가?

요약: 법령상 별도의 요구가 없는 한, 본 처리방침에 명시된 목적 달성에 필요한 기간 동안만 보유합니다.

당사는 본 처리방침에 명시된 목적 달성에 필요한 기간만 개인정보를 보유합니다. 다만 법령상 더 긴 보유기간이 요구되거나 허용되는 경우(예: 세무·회계 등 법적 요건) 그러한 기간 동안 보유합니다. 본 처리방침의 어떠한 목적도 사용자에게 계정이 있는 기간보다 더 긴 보유를 요구하지 않으나 아래 명시된 사항은 예외입니다.

구체적인 보유 기간은 다음과 같습니다.

• 계정 및 서비스 데이터: 계정 삭제 시까지.

• 구독 거래 기록: 거래일로부터 5년(인도, 한국 등 적용 법령상 세무·상거래 기록 의무 준수).

• 고객 지원 통신: 3년(소비자 보호 기록 보관 의무 준수).

• 충돌 및 진단 데이터: 30일.

• 분석 데이터: 수집일로부터 최대 12개월 또는 동의 철회 시점 중 더 빠른 시점까지.

처리할 정당한 사업적 필요가 더 이상 없는 경우, 당사는 그러한 정보를 삭제하거나 익명화합니다. 이것이 가능하지 않은 경우(예: 암호화 백업 보관소에 저장된 경우), 처리로부터 격리하여 안전하게 저장하고 삭제가 가능해질 때까지 — 통상 일반 백업 순환 주기에 따라 30일 이내 — 보관합니다.

9. 정보를 어떻게 안전하게 보호하는가?

요약: 조직적·기술적 보안조치 체계로 개인정보를 보호하고자 합니다.

당사는 처리하는 개인정보의 보안을 위해 적절하고 합리적인 기술적·관리적 보안조치를 시행합니다. 다음을 포함합니다.

• 전송 시 암호화: 앱과 서버 간 모든 통신은 TLS 암호화를 사용합니다.

• 저장 시 암호화(서버측): 당사가 관리하는 클라우드 데이터베이스에 저장된 개인정보는 데이터베이스 공급자에 의해 저장 시 암호화됩니다.

• 기기 내 로컬 저장: 오프라인 데이터는 운영 체제에 의해 격리된 애플리케이션 샌드박스 저장공간에 보관됩니다. 로컬 SQLite 데이터베이스 자체는 별도로 암호화되지 않으며, 저장 시 보안을 위해 기기의 OS 수준 보호(잠금화면 비밀번호/PIN, iOS·Android의 전체 디스크 암호화)에 의존하고, 로그아웃 시 로컬 데이터베이스를 삭제합니다.

• 접근 통제: 데이터베이스 접근은 최소권한 원칙에 따라 인가된 인원으로 제한됩니다. 운영 환경과 개발 환경은 분리되어 있습니다.

• 접근 로그: 개인정보에 대한 접근은 감사를 위해 로그로 기록됩니다.

• 개인정보 보호책임자 지정: 개인정보 보호 책임을 부담하는 특정 개인이 지정되어 있습니다(제23조 및 한국 거주자의 경우 제14.7.9조 참조).

• 정기 점검: 보안 조치를 정기적으로 검토·갱신합니다.

그러나 어떠한 전자적 전송 또는 정보 저장 기술도 100% 안전하다고 보장할 수 없으므로, 해커, 사이버 범죄자 또는 기타 무권한 제3자가 보안 조치를 회피하여 정보를 부적절하게 수집·접근·탈취·변경하지 못한다고 약속하거나 보장할 수 없습니다. 최선을 다해 보호하지만, 서비스로의 또는 서비스로부터의 개인정보 전송은 귀하의 위험으로 이루어집니다. 안전한 환경에서만 서비스에 접근하시기 바랍니다.

10. 미성년자로부터 정보를 수집하는가?

요약: 만 13세 미만(대한민국 거주자의 경우 부모 동의 없는 만 14세 미만 포함)의 누구로부터도 의도적으로 정보를 수집하지 않으며, 마케팅 대상으로 삼지 않습니다.

당사는 만 13세 미만의 누구로부터도 의도적으로 정보를 수집·요청하지 않으며 마케팅 대상으로 삼지 않고, 또한 그러한 개인정보를 알면서 판매하지 않습니다. 한국 거주자에 대해 「개인정보 보호법」에 따라 추가로 적용되는 만 14세 미만 아동 보호에 관한 사항은 제14.7.8조를 참조하시기 바라며, 대한민국에 거주하는 만 14세 미만 이용자는 가입 시 부모 또는 법정 대리인의 동의를 확인하여야 서비스를 이용할 수 있습니다.

서비스를 이용하심으로써 귀하는 만 13세 이상이거나, 해당 미성년자의 부모 또는 후견인으로서 그 미성년자의 서비스 이용에 동의함을 진술하시는 것입니다. 만 13세 미만 사용자의 정보가 수집되었음을 알게 되는 경우, 당사는 계정을 비활성화하고 그 정보를 즉시 삭제하기 위한 합리적 조치를 취합니다.

적용 최소 연령 미만 아동의 정보 수집 사실을 인지하시는 경우 privacy@moatails.com으로 연락해 주시기 바랍니다.

11. 귀하의 개인정보 권리

요약: 지역에 따라, 개인정보에 대한 보다 광범위한 접근권 및 통제권을 갖는 권리가 인정될 수 있습니다.

귀하는 다음 권리를 가질 수 있습니다.

• 개인정보 사본의 요청 및 입수

• 정정 또는 삭제의 요청

• 처리의 제한 또는 이의제기

• 데이터 이동권

• 법적 또는 그에 준하는 효과를 가지는 자동화된 의사결정의 단독 적용을 받지 않을 권리

이 권리를 행사하시려면 privacy@moatails.com으로 연락하시기 바랍니다.

EEA 또는 영국에 거주하시고 당사가 귀하의 개인정보를 위법하게 처리하고 있다고 판단하시는 경우, 회원국 데이터 보호 당국 또는 영국 정보위원회(ICO)에 진정할 권리가 있습니다. 스위스에 거주하시는 경우 연방 데이터 보호 및 정보 위원회(FDPIC)에 연락하실 수 있습니다.

동의의 철회

당사가 귀하의 동의에 근거하여 개인정보를 처리하는 경우, 귀하는 privacy@moatails.com에 연락하거나 앱 내 환경설정을 갱신함으로써 언제든지 동의를 철회하실 수 있습니다. 동의 철회는 철회 이전의 처리 적법성에 영향을 미치지 아니하며, 동의 외 다른 적법 근거에 따른 처리에도 영향을 미치지 않습니다.

마케팅 안내의 수신 거부

마케팅 이메일의 수신 거부는 마케팅 이메일의 수신 거부 링크 클릭 또는 privacy@moatails.com에의 이메일 송신을 통해 언제든지 가능합니다. 수신 거부 시 마케팅 목록에서 제외되나, 계정 관리·이용에 필요한 서비스 관련 안내는 계속 발송될 수 있습니다.

수집·이용 항목, 이용 목적, 보유 기간, 거부 권리 등 마케팅 정보 수신 동의에 관한 모든 고지 사항은 제25조를 참조하시기 바랍니다.

계정 정보 및 삭제

계정 정보는 인앱 설정 메뉴에서 언제든지 검토·갱신하실 수 있습니다. 계정 삭제는 앱의 설정 → 계정 → 계정 삭제 또는 privacy@moatails.com에 이메일 송신을 통해 가능합니다. 계정 삭제 시 활성 데이터베이스에서 계정 및 개인정보를 비활성화 또는 삭제합니다. 다만 부정행위 방지, 문제 해결, 조사 지원, 본 약관의 시행, 적용 법령의 준수 등을 위해 제한된 정보를 보유할 수 있습니다.

12. 추적 금지(DNT) 신호에 대한 처리

대부분의 웹 브라우저는 추적 금지(Do-Not-Track, "DNT") 기능을 포함합니다. 통일된 기술 표준이 마련되지 않았으므로 당사는 현재 DNT 브라우저 신호에 응답하지 않습니다.

13. 미국 거주자에게 적용되는 권리

요약: 캘리포니아, 콜로라도, 코네티컷, 델라웨어, 플로리다, 인디애나, 아이오와, 켄터키, 메릴랜드, 미네소타, 몬태나, 네브래스카, 뉴햄프셔, 뉴저지, 오리건, 로드아일랜드, 테네시, 텍사스, 유타 또는 버지니아 거주자이신 경우, 개인정보에 관해 특정 권리를 가질 수 있습니다.

당사가 수집하는 개인정보의 범주

지난 12개월간 다음 범주의 개인정보를 수집한 바 있습니다.

귀하의 권리

적용 법령에 따라 다음 권리를 가집니다.

• 당사가 수집·이용·공개·(해당 시) 판매하는 개인정보의 알 권리

• 개인정보 사본을 열람할 권리

• 부정확한 정보의 정정 권리

• 개인정보의 삭제 권리

• 표적 광고를 위한 정보의 판매 또는 공유에 대한 옵트아웃(당사는 판매·공유하지 않습니다)

• 민감 개인정보의 이용 제한 권리

• 권리 행사에 따른 차별 금지 권리

권리 행사 방법

privacy@moatails.com으로 이메일을 보내거나 앱 내 설정 → 개인정보 메뉴를 이용하시기 바랍니다. 적용 법령상 정해진 기한 내(통상 45일, 합리적 사유가 있는 경우 1회 45일 연장 가능)에 응답합니다.

본인 확인

요청 수령 시, 시스템 내 정보의 본인임을 확인하기 위해 신원 확인이 필요합니다. 요청에 제공된 정보는 본인 확인 또는 권한 확인 목적으로만 이용됩니다. 보유 정보로 본인 확인이 불가능한 경우, 본인 확인 또는 부정행위 방지 목적으로 추가 정보를 요청할 수 있습니다.

권한 있는 대리인

대리인을 통해 요청을 제출하실 수 있습니다. 다음을 요구할 수 있습니다.

• 대리인이 귀하를 대리하여 행위할 수 있도록 귀하가 서면 위임을 한 사실의 증빙

• 귀하 본인의 신원 확인

요건을 충족하지 못하는 대리인의 요청은 거부될 수 있습니다.

이의신청

당사가 요청 처리를 거부한 경우, privacy@moatails.com으로 제목 "Privacy Appeal"의 이메일을 통해 이의신청을 하실 수 있습니다. 당사는 취해진 또는 취해지지 않은 조치 및 그 사유를 서면으로 회신합니다. 이의신청이 거부된 경우, 귀하는 주(州) 검찰총장 또는 적용 규제기관에 진정할 수 있습니다.

캘리포니아 "Shine The Light" 법

캘리포니아 민법 §1798.83("Shine The Light") 법에 따라 캘리포니아 거주자는 직전 역년 동안 당사가 직접 마케팅 목적으로 제3자에게 공개한 개인정보의 범주(있는 경우) 및 그러한 제3자의 명칭과 주소에 관한 정보를 연 1회 무료로 요청·취득할 권리가 있습니다. 당사는 직접 마케팅 목적으로 제3자에게 개인정보를 공개하지 않습니다. 캘리포니아 거주자는 privacy@moatails.com으로 이메일을 보내 요청하실 수 있습니다.

당사는 표적 광고를 위해 개인정보를 판매·공유하지 않으며, 지난 12개월 동안 그러한 행위를 한 적이 없습니다.

14. 그 밖의 지역에 적용되는 권리

요약: 거주 국가에 따라 추가적 권리를 가질 수 있습니다.

14.1 호주 및 뉴질랜드

당사는 호주 「Privacy Act 1988」(2024년 「Privacy and Other Legislation Amendment Act」에 의해 개정됨) 및 **뉴질랜드 「Privacy Act 2020」**의 의무 및 조건에 따라 개인정보를 처리합니다. 본 처리방침은 두 법이 정하는 통지 요건(수집하는 개인정보, 수집 출처, 처리 목적, 그 밖의 수령자)을 충족합니다.

호주 개인정보 보호 원칙(APP). 당사는 13개 호주 개인정보 보호 원칙(APP)에 따라 개인정보를 처리합니다. 여기에는 개방·투명한 관리(APP 1), 수집 시 통지(APP 5), 이용·공개(APP 6), 데이터 품질(APP 10), 데이터 보안(APP 11), 접근·정정(APP 12–13), 국외 공개(APP 8) 요건이 포함됩니다.

국외 공개(APP 8). 귀하의 개인정보는 일본(Supabase, PowerSync), 미국(PostHog, Sentry, RevenueCat, Cloudflare, Google, Resend, Formspree), 인도(MoaTails 운영) 등 호주 외 수령자에게 공개될 수 있습니다. 당사는 각 수령자와 데이터 처리 계약을 체결하여 호주 개인정보 보호 원칙 준수를 보장하기 위한 합리적 조치를 취합니다.

자동화된 의사결정. 호주 사용자의 개인정보를 단독 자동화된 의사결정(법적 또는 그에 준하는 효과를 가지는 의사결정)으로 처리하지 않습니다. 향후 그러한 처리를 도입하는 경우 2026년 12월 10일 시행 예정인 공개 요건에 따라 본 처리방침을 갱신합니다.

불법행위. 2025년 6월 10일부터 호주 거주자는 「Privacy and Other Legislation Amendment Act 2024」에 따라 사생활의 중대한 침해에 대한 법정 청구권을 가질 수 있습니다.

privacy@moatails.com으로 이메일을 보내 개인정보의 열람·정정을 요청할 수 있습니다. 당사가 위법하게 처리한다고 판단하시는 경우 다음 기관에 진정할 수 있습니다.

• 호주 정보위원회(OAIC) — oaic.gov.au · 1300 363 992

• 뉴질랜드 개인정보보호위원회 — privacy.org.nz · 0800 803 909

14.2 영국(UK GDPR + 「Data Protection Act 2018」 + 「Data (Use and Access) Act 2025」)

영국 거주자에 대해서는 UK GDPR, 「Data Protection Act 2018」 및 **「Data (Use and Access) Act 2025」**에 따라 개인정보를 처리합니다.

처리의 법적 근거는 EU 거주자에 대해 제3조에 기재된 것과 실질적으로 동일합니다. 영국 거주자도 제11조에 기재된 권리(열람, 정정, 삭제, 제한, 이동, 이의제기, 자동화된 의사결정 관련 권리)를 동일하게 가집니다.

영국에서의 국제 이전. 영국에서 제3국(일본, 미국, 인도)으로 이전되는 개인정보는 영국 국제 데이터 이전 협정(IDTA) 또는 **EU 표준계약조항에 대한 영국 부록(UK Addendum)**을 통해 보호되며, 필요시 추가 보호조치가 시행됩니다.

불만 처리 절차. 2026년 6월 26일부터 귀하는 당사의 개인정보 처리에 관해 불만을 제기할 권리를 가집니다. 당사는 불만을 7일 이내에 접수 확인하고 30일 이내에 처리합니다. 추가 시간이 필요한 경우 그 사유를 안내합니다. 불만 제기는 제목 "UK Privacy Complaint"의 이메일을 privacy@moatails.com으로 송신하시기 바랍니다.

만족스럽게 해결되지 않는 경우, 영국 정보위원회(ICO) — ico.org.uk · 0303 123 1113에 추가 진정하실 수 있습니다.

당사는 현재 UK GDPR 제27조 제2항의 비정기적·저위험 처리 면제에 따라 영국 대리인을 지정하지 않았습니다. 처리 규모 또는 위험 수준이 영국 대리인 지정을 요구하는 정도로 변경되는 경우 본 처리방침을 갱신합니다.

14.3 캐나다(PIPEDA) 및 퀘벡(Law 25)

제3조에 기재된 법적 근거에 추가로, 캐나다 거주자에게는 다음이 적용됩니다.

PIPEDA. 당사는 캐나다 거주자의 개인정보에 관해 **「개인정보 보호 및 전자문서법(PIPEDA)」**을 준수합니다. 귀하는 열람·정정·동의 철회 권리를 가집니다. 해결되지 않은 불만은 캐나다 개인정보보호위원회(OPC) — priv.gc.ca · 1-800-282-1376에 제출하실 수 있습니다.

퀘벡 거주자 — Law 25(민간 부문 개인정보 보호법). 퀘벡 거주자에게는 다음이 추가로 적용됩니다.

• 데이터 이동권. 귀하로부터 수집된(당사가 생성·추론하지 않은) 개인정보를 구조화된 일반적 기술 형식으로 사본 요청할 수 있습니다.

• 자동화된 의사결정에 관한 정보 권리. 당사는 현재 단독 자동화된 처리에 의한 의사결정을 행하지 않습니다. 향후 도입하는 경우 그 사실 및 의사결정의 주요 요소·매개변수를 안내합니다.

• 기밀성 사고 보고. 중대한 손해의 위험을 수반하는 기밀성 사고가 발생한 경우, 당사는 지체 없이 퀘벡 정보접근위원회(CAI) 및 영향을 받는 자에게 통지합니다.

• 국외 이전. 퀘벡 거주자의 개인정보는 제7조에 기재된 바와 같이 일본, 미국, 인도로 전송될 수 있습니다. 사전에 사생활 영향평가를 통해 수령 관할권이 퀘벡과 동등한 보호 수준을 제공함을 확인하였으며, 각 수령자와 데이터 처리 계약을 체결하여 보호조치를 시행합니다.

• 개인정보 책임자. Bhagwat Garg는 퀘벡 목적상 당사의 개인정보 보호 책임자(Person in Charge of the Protection of Personal Information)로 활동하며, privacy@moatails.com으로 연락 가능합니다.

당사의 개인정보 처리에 관한 불만은 퀘벡 정보접근위원회(CAI) — cai.gouv.qc.ca에 제출할 수 있습니다.

14.4 스위스(연방 데이터 보호법 — FADP)

스위스 거주자에 대해서는 2023년 9월 1일부터 시행된 **개정 연방 데이터 보호법(FADP / nFADP)**에 따라 개인 데이터를 처리합니다. 귀하는 EU GDPR에 따른 권리와 실질적으로 유사한 열람, 정정, 삭제, 제한, 이의제기, 데이터 이동권을 가집니다. 권리 행사는 privacy@moatails.com으로 연락하시거나, 연방 데이터 보호 및 정보 위원회(FDPIC) — edoeb.admin.ch에 진정하실 수 있습니다.

14.5 브라질(LGPD, 법률 제13.709/2018호)

브라질 거주자에 대해서는 **「일반 개인정보 보호법(LGPD)」**에 따라 개인 데이터를 처리합니다.

법적 근거. LGPD 제7조에 따라 동의, 계약 이행, 정당한 이익(귀하의 권리에 따름), 법적 의무 준수를 근거로 처리합니다.

정보주체 권리. LGPD 제18조에 따라 다음 권리를 가집니다.

• 처리 사실의 확인

• 개인 데이터의 열람

• 부정확·미완성·구식 데이터의 정정

• 불필요·과도한 데이터의 익명화·차단·삭제

• 데이터 이동권

• 동의에 따라 처리된 개인 데이터의 삭제

• 데이터 공유 대상 공·민간 기관에 관한 정보

• 동의 거부 가능성 및 그 결과에 관한 정보

• 동의의 철회

권리 행사는 제목 "LGPD Request"의 이메일을 privacy@moatails.com으로 송신하시기 바랍니다. 요청 시 포르투갈어로 회신할 수 있습니다.

국제 이전. 브라질 거주자의 개인 데이터는 제7조에 기재된 바와 같이 일본, 미국, 인도로 이전될 수 있습니다. 그러한 이전은 LGPD가 요구하는 바와 적어도 동등한 보호 수준을 제공하는 데이터 처리 계약하에 이루어집니다.

개인정보 보호책임자(Encarregado). 결의안 CD/ANPD No. 2/2022에 따른 소규모 처리자(소기업/저위험 처리 스타트업)로서 encarregado의 의무 지정 면제를 받습니다. 다만 모든 LGPD 사항에 대해 privacy@moatails.com으로 연락 가능한 지정 개인정보 담당자가 있습니다. 면제 자격을 상실하는 경우 정식 encarregado를 지정하고 본 처리방침을 갱신합니다.

아동·청소년(ECA Digital, 법률 15.211/2025). 해당하는 경우 브라질 「아동·청소년 디지털 법」(2026년 3월 시행)을 준수하며, 부모 동의 없이 만 18세 미만 사용자의 개인 데이터를 알면서 처리하지 않습니다.

불만. 국가데이터보호원(ANPD) — gov.br/anpd에 불만을 제출하실 수 있습니다.

14.6 인도 — 「디지털 개인 데이터 보호법, 2023」(DPDP법)

요약: MoaTails는 인도에서 운영됩니다. DPDP법, 2023에 따른 데이터 신탁자(Data Fiduciary)로서 모든 사용자에게 DPDP 보호조치를 적용합니다.

당사는 인도에 소재하며, 「디지털 개인 데이터 보호법, 2023」(이하 "DPDP법") 및 「디지털 개인 데이터 보호 규칙, 2025」에 따른 **데이터 신탁자(Data Fiduciary)**로 활동합니다.

정보주체(Data Principal)의 권리

DPDP법에 따라 다음 권리를 가집니다.

• 처리되는 개인 데이터의 요약, 처리 활동, 공유 대상 데이터 신탁자/처리자의 신원 확인

• 개인 데이터의 정정·완성·갱신·삭제 요청

• 지정된 고충처리책임자(Grievance Officer)에게 고충 제기

• 사망 또는 무능력 시 권리 행사를 위한 다른 개인의 지명

동의

당사는 명확한 의사 표시에 의해 부여된 자유롭고 구체적이며 정보에 입각한 무조건적·명시적 동의에 따라 개인 데이터를 처리합니다. 동의는 부여된 것과 동일한 수단(앱 내 설정 → 개인정보 또는 privacy@moatails.com으로 이메일 송신)으로 언제든지 철회할 수 있습니다. 철회는 철회 이전 처리의 적법성에 영향을 미치지 않습니다.

법령에 의해 구체적으로 열거된 "정당한 이용"으로서 DPDP법 제7조가 허용하는 경우를 제외하고, 인도에 거주하는 정보주체의 개인 데이터를 "정당한 이익"을 근거로 처리하지 않습니다.

아동 및 장애인

만 18세 미만 아동의 개인 데이터를 부모 또는 적법 후견인의 검증 가능한 동의 없이 알면서 처리하지 않습니다. 아동을 추적·프로파일링·표적 광고하지 않습니다. 정보주체가 적법 후견인이 있는 장애인인 경우 적용 법령에 따라 후견인의 동의를 받습니다.

고충처리책임자(Grievance Officer)

개인 데이터 처리에 관한 고충은 다음으로 연락 주십시오.

• 성명: Bhagwat Garg

• 이메일: privacy@moatails.com(제목: "DPDP Grievance")

• 주소: Noida, Uttar Pradesh, India

당사는 합리적 시간 내에 고충 접수를 확인하고 「DPDP 규칙, 2025」가 정한 90일 이내에 응답합니다.

개인 데이터 침해 통지

귀하의 개인 데이터에 영향을 미치는 침해가 발생한 경우, 적용 법령이 정한 방식과 형식으로 지체 없이 인도 데이터 보호위원회(Data Protection Board of India) 및 귀하에게 통지합니다.

국경 간 이전

귀하의 개인 데이터는 제7조에 기재된 바와 같이 일본, 미국 등 인도 외 국가로 이전·처리될 수 있습니다. 그러한 이전에 대해 DPDP법에 따른 적절한 보호조치를 시행합니다. 인도 중앙정부가 특정 국가나 지역으로의 개인 데이터 이전 제한을 통고하는 경우 그러한 제한을 준수합니다.

14.7 대한민국 — 「개인정보 보호법」("PIPA")

요약: 대한민국 거주자이신 경우, 본 조항이 본 처리방침의 다른 조항에 추가하여 적용되며, 본 처리방침과 함께 당사의 개인정보 처리방침을 구성합니다.

대한민국 거주자에 대해서는 본 처리방침의 다른 조항에 더하여 — 그리고 불일치가 있는 경우 본 조항이 우선하여 — 다음 조항이 적용됩니다.

14.7.1 처리하는 개인정보의 항목 및 처리 목적 (개인정보의 처리 목적)

당사는 다음 범주의 개인정보를 다음의 목적과 보유기간으로 처리합니다.

14.7.2 동의 및 거부권 (동의 및 거부권)

귀하는 개인정보의 수집·이용에 동의를 거부하실 수 있습니다. 필수 항목에 대한 동의 거부 시 서비스의 이용이 제한되거나 불가능할 수 있습니다. 선택 항목(예: 제품 분석)에 대한 동의 거부는 서비스 이용에 영향을 미치지 않습니다.

14.7.3 개인정보의 제3자 제공 (제3자 제공)

당사는 법령상 요구되는 경우 또는 귀하의 별도의 사전 동의가 있는 경우를 제외하고 귀하의 개인정보를 제3자의 자체 목적으로 제공하지 않습니다.

14.7.4 개인정보 처리 위탁 (처리 위탁)

당사는 개인정보 처리를 다음 수탁자에게 위탁합니다. 각 수탁자는 위탁된 업무에 필요한 범위에 한해, 데이터 처리 계약하에서만 개인정보를 처리합니다.

14.7.5 개인정보의 국외 이전 (국외이전)

귀하의 개인정보는 다음과 같이 대한민국 국외로 이전됩니다.

서비스를 이용함으로써 귀하는 위 이전에 동의하시는 것입니다. 동의는 계정 삭제로 언제든지 철회할 수 있으나, 철회 시 서비스의 계속 이용이 불가능할 수 있습니다.

14.7.6 정보주체의 권리 (정보주체의 권리)

귀하는 다음 권리를 가집니다.

• 개인정보의 열람 요구

• 개인정보의 정정 요구

• 개인정보의 삭제 요구

• 개인정보 처리정지 요구

권리 행사는 앱 내(설정 → 개인정보), 이메일(privacy@moatails.com) 또는 개인정보 보호책임자(14.7.9 참조)를 통하여 가능합니다. 「개인정보 보호법」에 따라 요구 수령일로부터 10일 이내에 회신합니다.

14.7.7 개인정보의 파기 (개인정보 파기)

개인정보 보유 기간이 경과하거나 처리 목적이 달성되는 등 더 이상 필요하지 않게 된 경우, 당사는 다음의 방법으로 지체 없이 개인정보를 파기합니다.

• 전자적 파일: 운영 데이터베이스로부터 영구 삭제. 암호화 백업의 데이터는 다음 백업 순환 주기 — 삭제 후 30일 이내 — 에 덮어쓰기됩니다.

• 종이 문서: 분쇄 또는 소각. 현재 종이 형태로 개인정보를 보유하고 있지 않습니다.

14.7.8 만 14세 미만 아동 (만 14세 미만 아동)

당사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동이 서비스를 이용하고자 하는 경우 법정대리인의 검증 가능한 동의가 요구됩니다. 그러한 동의 없이 만 14세 미만 아동의 개인정보를 수집한 사실을 알게 되는 경우 지체 없이 그 정보를 삭제합니다.

14.7.9 개인정보 보호책임자 (개인정보 보호책임자)

14.7.10 국내대리인 (국내대리인)

MoaTails는 「개인정보 보호법」 제31조의2에 따른 국내대리인 지정 요건(연 매출 1조 원 이상 또는 100만 명 이상의 한국 정보주체 처리)을 현재 충족하지 않습니다. 향후 그러한 요건을 충족하게 되는 경우 국내대리인을 지정하고 본 처리방침에 그 연락처를 갱신합니다.

14.7.11 권익침해 구제방법 (권익침해 구제방법)

귀하의 권리가 침해되었다고 판단하시는 경우, 다음의 한국 기관에 구제를 신청하실 수 있습니다.

• 개인정보보호위원회(개인정보보호위원회) — pipc.go.kr · 국번없이 182

• 개인정보 분쟁조정위원회(개인정보분쟁조정위원회) — kopico.go.kr · 1833-6972

• 한국인터넷진흥원 개인정보침해신고센터(개인정보침해신고센터) — privacy.kisa.or.kr · 국번없이 118

• 대검찰청 사이버수사과(대검찰청 사이버수사과) — 국번없이 1301

• 경찰청 사이버수사국(경찰청 사이버수사국) — 국번없이 182

14.7.12 안전성 확보조치 (안전성 확보조치)

당사는 「개인정보 보호법」이 요구하는 다음의 보호조치를 시행합니다.

• 관리적 조치: 개인정보 보호책임자 지정, 내부 접근 통제 절차 문서화, 정기적 교육

• 기술적 조치: 전송 시(TLS) 및 저장 시 개인정보 암호화, 데이터베이스 접근 통제, 운영·개발 환경 분리, 개인정보 접근 로그 기록

• 물리적 조치: 적용 없음 — 자체 시설의 서버나 종이 기록을 보유하지 않음

14.7.13 자동 수집 장치 (자동 수집 장치)

MoaTails 모바일 애플리케이션은 쿠키를 사용하지 않습니다. 당사 웹사이트(moatails.com)는 제5조에 명시된 필수 쿠키 2종(언어 환경설정 1종, 봇 보호 1종)만 사용합니다. 추적·광고·분석 목적의 쿠키는 사용하지 않습니다. 브라우저 설정을 통해 위 쿠키를 거부 또는 삭제할 수 있습니다.

14.7.14 한국어 처리방침의 변경 (개인정보 처리방침 변경)

본 한국어 조항에 중대한 변경이 있는 경우, 변경의 효력 발생 7일 전까지 인앱 알림으로 통지합니다. 귀하의 권리에 불리한 변경의 경우 30일 전까지 통지하며, 법령상 요구되는 경우 갱신된 동의를 받습니다.

14.8 일본 — 「개인정보 보호법」("APPI")

요약: 일본 거주자이신 경우, 「개인정보 보호법(個人情報保護法)」에 따라 다음 조항이 추가로 적용됩니다.

일본 거주자에 대해서는 본 처리방침의 다른 조항에 추가로 다음 조항이 적용됩니다. 일본에 소재하는 정보주체에게 서비스를 제공하는 외국 사업자로서 MoaTails는 APPI의 역외 적용을 받습니다.

14.8.1 사업자 정보

• 개인정보 취급사업자: Bhagwat Garg, MoaTails로 영업

• 주소: Noida, Uttar Pradesh, India

• 연락처: privacy@moatails.com

14.8.2 이용 목적 (利用目的)

당사는 일본 거주자의 개인정보를 본 처리방침 제2조에 명시된 목적(계정 관리, 서비스 제공, 지원, 보안, 통신, 제품 개선)에 한해 이용합니다. 별도 동의 없이 위 목적을 초과하여 이용하지 않습니다.

14.8.3 제3자 제공 (第三者提供)

당사는 (a) 귀하의 동의가 있거나, (b) 법령상 요구되거나, (c) 수령자가 당사 지시하에 행위하는 서비스 제공자(APPI 제27조 제5항에 따른 위탁 처리)인 경우를 제외하고 일본 거주자의 개인정보를 제3자의 자체 독립 목적으로 제공하지 않습니다.

14.8.4 개인정보의 국외 이전 (外国にある第三者への提供)

귀하의 개인정보는 일본, 미국, 인도로 이전·처리됩니다. APPI 제28조에 따라 다음과 같이 수령국의 개인정보 보호 제도에 관한 정보를 제공합니다.

• 일본: APPI 적용; 개인정보 보호위원회(PPC)가 감독 기관입니다. Supabase, Inc.(도쿄 리전)에서 호스팅됩니다.

• 미국: 연방 분야별 법령 및 주(州) 단위 법령(CCPA/CPRA 등)이 적용됩니다. 미국은 일본과 동등한 보호 수준을 갖춘 국가로 지정되지 않았으며, 따라서 당사는 서비스 제공자와의 데이터 처리 계약을 통한 계약상 보호조치를 시행합니다.

• 인도: 「디지털 개인 데이터 보호법, 2023」 적용; MoaTails는 DPDP 요건에 따라 인도에서 운영합니다.

서비스를 이용함으로써 귀하는 위 이전에 동의하시는 것입니다. 당사는 각 수령자와 데이터 처리 계약을 통해 적절한 보호조치를 시행하였습니다.

14.8.5 개시·정정·이용정지 절차 (開示・訂正・利用停止手続)

귀하는 보유 개인정보의 개시, 정정, 추가, 삭제, 이용정지, 제3자 제공의 정지, 또는 제3자 제공 기록의 개시를 요구할 권리를 가집니다. 요청은 다음으로 가능합니다.

• 앱 내: 설정 → 개인정보

• 이메일: privacy@moatails.com(제목: "APPI Disclosure Request")

지체 없이, 일반적으로 30일 이내에 회신합니다. 요청 처리 전 본인 확인에 필요한 정보를 요청할 수 있습니다.

14.8.6 안전관리조치 (安全管理措置)

당사는 본 처리방침 제9조에 기재된 바와 같이 개인정보의 조직적·인적·물리적·기술적 안전관리조치를 시행합니다. 구체적인 안전관리조치에 관한 정보는 privacy@moatails.com으로 요청 시 제공됩니다.

14.8.7 개인 데이터 침해 통지

APPI가 정한 기준에 해당하는 침해(민감 개인정보, 재산 손해 위험, 사이버 공격 등 부정 이용, 1,000명 초과 정보주체 등)가 발생한 경우, 당사는 법령상 요구되는 바에 따라 개인정보 보호위원회(PPC)에 보고하고 영향을 받는 자에게 통지합니다.

14.8.8 불만

개인정보 취급에 관한 불만은 privacy@moatails.com으로 이메일을 보내 제출하실 수 있습니다. 개인정보 보호위원회(個人情報保護委員会) — ppc.go.jp에 연락하실 수도 있습니다.

15. 반려동물 정보 및 사용자 생성 콘텐츠

요약: 반려동물에 관한 정보(건강 기록, 사진, 돌봄 메모 등)는 귀하가 작성·관리하는 콘텐츠입니다.

MoaTails 이용 시 귀하는 반려동물에 관한 콘텐츠를 작성·업로드합니다. 다음을 포함합니다.

• 반려동물 프로필(이름, 사진, 종, 품종, 색상, 생년월일, 성별, 마이크로칩 번호, 건강 태그, 알레르기 등 메모)

• 캘린더 항목(급여, 음수, 약물, 예방접종, 체중, 진료 예약, 활동, 작업, 자유 메모)

• 건강 지표 및 추적 값(체중 이력, 산출된 추세)

• 문서(수의 진료 기록, 영수증, 처방전 등)

• 사진(반려동물, 캘린더 항목, 스토리 카드에 첨부된 사진)

이 반려동물 정보는 귀하의 콘텐츠입니다. 당사는 서비스를 제공하기 위한 목적 — 예를 들어 기기 간 반려동물 정보 표시, 권한이 부여된 케어팀 구성원과의 동기화, 알림 발송, 건강 인사이트 산출 — 에 한하여 저장·처리합니다. 당사는 귀하의 반려동물 정보를 인공지능 모델 학습에 사용하거나 제3자에게 판매하지 아니하며, 서비스 제공과 무관한 어떠한 목적에도 사용하지 않습니다.

반려동물 건강 데이터는 적용 개인정보 보호 법령상 "민감 개인정보"로 분류되지 않으나(자연인에게 적용됨), 당사는 그 외의 개인정보와 동일한 주의와 보안조치로 처리합니다.

16. 케어팀 협력 및 공유 접근

요약: 반려동물 돌봄을 도와줄 사람을 초대하시면, 그들은 귀하가 공유한 정보를 열람·편집할 수 있습니다.

MoaTails는 가족, 돌봄 제공자, 수의사, 펫시터 등을 케어팀 구성원으로 초대하여 반려동물 돌봄에 협력할 수 있도록 합니다. 케어팀 초대 시:

• 가입을 위해 그들의 이메일 주소 및/또는 생성된 초대 코드·링크가 공유됩니다.

• 수락 후, 그들은 귀하가 부여한 역할(소유자 또는 돌봄 제공자) 및 항목별 권한 설정에 따라 반려동물과 데이터에 접근할 수 있습니다.

• 케어팀 구성원은 공유된 반려동물 내에서 귀하의 이름, 프로필 사진 및 활동을 볼 수 있습니다.

• 케어팀 구성원은 부여된 권한 범위에서 데이터를 추가·수정·삭제할 수 있습니다.

권한 변경 또는 케어팀 구성원 제거는 앱에서 언제든지 가능합니다. 케어팀 구성원을 제거하시는 경우, 그들은 향후 반려동물 정보에 접근할 수 없으나, 이전에 본 정보의 사본(예: 기기 캐시 또는 로컬 메모리)을 보유할 수 있습니다.

다른 사용자의 케어팀에 초대받은 경우, 귀하의 참여는 그 사용자가 부여한 권한에 따릅니다. 귀하는 그 접근권을 적절히 사용할 책임이 있습니다.

17. 외부 공유 및 스토리 카드

요약: 앱 외부로 공유하는 콘텐츠는 귀하의 통제 범위에 있습니다. 일단 공유되면 타인의 사용을 통제할 수 없습니다.

MoaTails에는 서비스 외부로 콘텐츠를 공유할 수 있는 기능이 있습니다.

• 스토리 카드: 입양 기념일, 생일 등 마일스톤을 축하하기 위해 만드는 공유 가능 이미지로, 반려동물 사진, 이름, 선택된 통계, 개인 메시지를 포함할 수 있습니다.

• iCal 피드(Premium 플랜): 반려동물의 예정된 이벤트를 Google 캘린더 또는 Apple 캘린더 등 외부 캘린더 애플리케이션으로 내보내는 자동 생성 캘린더 피드 URL입니다. (MoaTails는 두 가지 유료 등급을 제공합니다: Plus 및 Premium, 각각 Apple App Store 및 Google Play Store를 통한 월 또는 연 구독으로 이용 가능합니다.)

• 공유된 문서 또는 콘텐츠: 기기의 공유 시트를 통해 내보내거나 스크린샷하거나 공유하시는 콘텐츠.

외부로 공유되는 콘텐츠는 서비스를 떠나 수령 플랫폼 또는 수령자의 개인정보 보호 관행을 따르게 됩니다. 당사는 자발적으로 공유된 콘텐츠를 제3자가 어떻게 이용하는지에 대해 통제할 수 없으며 책임지지 아니합니다. 특히 사적 정보가 포함될 가능성이 있는 경우, 공유 전에 스토리 카드 또는 공유 피드의 내용을 검토하시기를 권장합니다.

iCal 피드의 경우, 피드 URL은 접근 토큰의 기능을 합니다 — URL을 가진 자라면 누구나 피드를 구독·열람할 수 있습니다. 토큰을 언제든지 재생성하여 이전에 공유된 URL을 무효화할 수 있습니다.

18. 추천 프로그램

요약: 추천 코드를 적용하거나 공유하시는 경우, 보상 목적으로만 그 연결을 추적합니다.

MoaTails는 6자리 초대 코드를 통해 다른 사람을 초대할 수 있는 추천 프로그램을 제공합니다. 다음과 같이 동작합니다.

• 귀하의 추천 코드를 공유한 경우: 신규 사용자가 귀하의 코드를 적용한 시점을 추적하여 적용 가능한 보상을 부여합니다.

• 다른 사람의 추천 코드를 적용한 경우: 귀하의 계정을 추천인의 계정과 귀속·보상 목적으로만 연결합니다.

추천 활동은 제3자 광고 네트워크와 공유되지 아니하며 광고 프로필 작성에 이용되지 않습니다. 추천 데이터는 계정이 활성화되어 있는 동안 보유됩니다.

19. 오프라인 우선 데이터 처리

요약: MoaTails는 오프라인에서도 작동합니다. 데이터는 기기에 저장되며, 연결 시 서버와 동기화됩니다.

MoaTails는 오프라인 작동을 전제로 설계되었습니다. 이는 다음을 의미합니다.

• 반려동물 데이터는 애플리케이션 샌드박스 저장공간 내에서 PowerSync가 관리하는 SQLite 데이터베이스에 기기 로컬로 저장됩니다. 로컬 데이터베이스 자체는 별도로 암호화되지 않으며, 저장 시 보안을 위해 기기의 OS 수준 보호(잠금화면 비밀번호/PIN, 전체 디스크 암호화)에 의존하며, 로그아웃 시 로컬 데이터베이스가 삭제됩니다.

• 인터넷 연결 없이도 항목을 보고, 작성하고, 수정할 수 있습니다.

• 인터넷에 재연결되면 로컬 변경사항이 당사 서버(Supabase)와 동기화되어 데이터가 백업되고 다른 기기 및 케어팀에서 이용 가능하게 됩니다.

MoaTails 앱을 기기에서 제거하시는 경우, 그 기기의 로컬 데이터 사본은 제거되지만 계정이 활성 상태인 동안 서버에는 사본이 남습니다. 서버에서 데이터를 영구적으로 삭제하시려면 앱(설정 → 계정 → 계정 삭제) 또는 privacy@moatails.com을 통해 계정을 삭제하셔야 합니다.

20. 개인정보 매매 금지

요약: 당사는 귀하의 개인정보를 판매하지 아니하였으며 앞으로도 판매하지 않습니다.

MoaTails는 캘리포니아 소비자 개인정보 보호법(CCPA), 캘리포니아 개인정보 권리법(CPRA) 또는 그 밖의 적용 미국 주 개인정보 보호법상 의미에서 귀하의 개인정보를 판매하지 아니하였으며 판매한 적이 없습니다. 제3자의 자체 광고, 마케팅 또는 데이터 브로커 목적으로 개인정보를 공유하지 않습니다.

당사를 위해 개인정보를 처리하는 서비스 제공자(제4조 참조)에게 개인정보를 공개하나, 그 사용을 당사를 위한 서비스 제공으로만 제한하는 계약하에서 그렇게 합니다. 이러한 공개는 적용 법령상 "판매"가 아닙니다.

해당 관행을 변경하는 경우 본 처리방침을 갱신하고 판매 전 옵트아웃 기회를 제공합니다.

21. 기기 권한 및 센서 데이터

요약: 귀하가 옵트인하시는 기기 권한만 요청하며, 요청 전에 그 사유를 설명합니다.

MoaTails는 특정 기능 제공을 위해 다음 기기 기능에 대한 접근을 요청할 수 있습니다.

• 카메라: 반려동물 사진 촬영 또는 문서 스캔(귀하가 사진 촬영을 탭한 경우에만).

• 사진 라이브러리 및 저장공간: 기존 사진 선택 또는 문서 파일을 반려동물 또는 캘린더 항목에 첨부하기 위함.

• 마이크(iOS, 선택 기능): 인앱 카메라로 반려동물의 동영상 클립을 녹화하시는 경우에만, 그 동영상에 음성을 함께 캡처하기 위해 마이크가 사용됩니다. 귀하가 시작하는 활성 동영상 캡처 동작 외에는 음성이 녹음되지 아니하며, 귀하가 반려동물 프로필에 저장하는 동영상 파일과 별도로 음성을 서버로 전송하지 않습니다.

• 알림: 반려동물 돌봄 작업, 약물, 진료 예약 및 케어팀 활동에 관한 알림 발송.

• 캘린더(선택): iCal 피드 통합을 위해, 귀하가 외부 캘린더 애플리케이션에 MoaTails 캘린더를 구독하시는 경우.

당사는 위치(정밀 GPS), 연락처, 모션 센서, 블루투스, Apple Health 또는 Google Fit의 건강·피트니스 데이터에 대한 접근을 요청하지 않습니다. 향후 기능이 새로운 권한을 요구하는 경우 접근을 요청하는 시점에 그 사유를 설명하며, 귀하는 항상 거부하실 수 있습니다.

기기 시스템 설정을 통해 언제든지 기기 권한을 변경·취소하실 수 있습니다. 권한 취소 시 관련 기능이 작동하지 아니할 수 있으나 계정에는 그 외의 영향을 미치지 않습니다.

22. 본 처리방침의 변경

요약: 적용 법령 준수를 위해 필요에 따라 본 처리방침을 갱신합니다.

당사는 본 처리방침을 수시로 갱신할 수 있습니다. 갱신본은 본 처리방침 상단의 "최종 업데이트" 일자 갱신으로 표시됩니다. 중대한 변경이 있는 경우, 인앱 알림 또는 이메일로 통지합니다. 본 처리방침을 정기적으로 검토하시기를 권장합니다.

23. 본 처리방침에 관한 문의

본 처리방침에 관한 질문 또는 의견이 있는 경우, 다음으로 데이터 보호책임자(DPO)에게 연락하실 수 있습니다.

• 이메일: privacy@moatails.com

• 우편: Bhagwat Garg (DPO), Noida, Uttar Pradesh, India

24. 수집된 데이터의 열람·갱신·삭제 방법

귀하의 데이터를 열람·갱신·삭제하는 방법은 다음과 같습니다.

• 앱 내 열람 및 갱신. 설정 → 개인정보에서 동의 현황을 확인하시고 분석 및 마케팅 설정을 변경하실 수 있습니다. 반려동물 프로필, 캘린더 항목, 문서 등은 해당 화면에서 직접 수정·삭제하실 수 있습니다.

• 앱 내 데이터 내보내기. 설정 → 개인정보 → 데이터 내보내기에서 귀하의 데이터를 구조화된 기계 판독 가능 형식(JSON)으로 다운로드하실 수 있습니다. 이는 GDPR 제20조, LGPD 제18조, 「개인정보 보호법」 제35조의2, 퀘벡주 Law 25에 따른 데이터 이동권을 충족합니다.

• 앱 내 계정 삭제. 설정 → 계정 → 계정 삭제에서 귀하의 계정 및 관련 개인정보 일체를 영구적으로 삭제하실 수 있습니다. 삭제는 되돌릴 수 없습니다. 서버 데이터는 즉시 삭제되며, 암호화 백업은 다음 순환 주기(일반적으로 30일 이내)에 덮어쓰기됩니다.

• 이메일. 위 항목에 대한 지원 또는 제11조, 제13조, 제14조에 명시된 권리 행사에 관해 privacy@moatails.com으로 연락해 주시기 바랍니다.

25. 마케팅 정보 수신 동의

요약: 마케팅 이메일 발송 전에 별도의 명시적 동의를 받습니다. 마케팅은 본 레이어에서 수집하는 유일한 선택 동의이며, 거부하셔도 앱 이용에는 영향이 없습니다.

본 조항은 마케팅 정보 수신 동의의 취득 및 처리 방식을 설명합니다. GDPR 제6조(1)(a)호(EU/영국), 개인정보 보호법 제22조(4)호 및 정보통신망법 제50조(한국), CASL(캐나다), LGPD(브라질) 등 전 세계 명시적 동의 요건을 충족하도록 구성되어 있습니다.

25.1 수집·이용 항목, 목적 및 기간

25.2 동의의 취득 방식

마케팅 정보 수신 동의는 계정 가입과 별도로 수집되며, 어떠한 필수 동의와도 묶이지 않습니다. 다음 두 가지 옵트인 경로가 있습니다.

1. 앱 내: 일정 기간 사용 후 표시되는 지연 프롬프트를 통해 수집합니다. 설정 → 개인정보 → 마케팅에서 언제든 옵트인 또는 옵트아웃하실 수 있습니다.

2. 웹사이트 푸터: 뉴스레터 가입 위젯을 통해 수집합니다. 위 4항목 고지사항이 [구독] 버튼 바로 위에 표시되어 GDPR/PIPA 기준 정보에 입각한 명시적 의사 표시로 인정됩니다.

당사는 사전 체크된 동의 박스를 사용하지 아니하며, 동의·거부 버튼 간 비대칭 시각 요소를 사용하지 아니하고, 마케팅을 필수 동의와 묶는 "전체 동의" 토글도 사용하지 않습니다.

25.3 동의의 철회

다음 중 어느 방법으로든 언제든지 철회하실 수 있습니다.

• 마케팅 이메일 내 수신 거부 링크 클릭

• 앱 내 설정 → 개인정보 → 마케팅 토글 해제

• privacy@moatails.com으로 이메일 송신

철회는 즉시 처리됩니다. 마케팅 목록에서 제외되나, 계정 관리(예: 결제 안내, 보안 알림, 약관 변경 안내)에 필요한 서비스 관련 메시지는 계속 발송될 수 있습니다.

25.4 발송 빈도

특정 발송 빈도를 약속하지 않습니다. 빈도보다 내용의 충실성을 우선하며, 향후 빈도 약속을 도입하는 경우 본 조항을 먼저 갱신합니다.

25.5 정보통신망법 제50조의8 — 2년 주기 재동의

마케팅 정보 수신에 동의한 사용자 중 동의 시 로케일이 한국어(ko)인 경우, 정보통신망법에 따라 2년마다 재동의를 받습니다. 재동의 프롬프트에서 거부하시거나 응답하지 아니하시는 경우 마케팅 목록에서 자동으로 제외됩니다.

25.6 감사 기록

모든 동의 부여 및 철회는 당사 감사 테이블(user_consents)에 타임스탬프, 출처(가입 / 설정 / 마케팅 프롬프트 / 자동 만료), 동의 시 로케일, 앱 버전과 함께 기록됩니다. 앱 내 설정 → 개인정보 → 데이터 내보내기에서 전체 동의 이력을 요청하실 수 있습니다.