모아 개인정보처리방침

시행일: 2026년 10월 1일

ggumi.lab(이하 "운영자")는 가족 자산·가계부 관리 서비스 "모아"(Android·iOS 앱과 웹 https://moa-app.ggumi.net, 이하 "서비스")를 이용하는 분(이하 "이용자")의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 방침은 운영자가 어떤 정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떻게 권리를 행사할 수 있는지 설명합니다.

요약

• Google 로그인에 필요한 최소한의 계정 정보와 이용자가 직접 입력한 가구 재무 기록만 처리합니다.

• 광고를 싣지 않고, 광고·분석용 추적 도구를 쓰지 않으며, 개인정보를 판매하거나 제3자에게 제공하지 않습니다.

• 앱·웹의 설정 → 계정 삭제에서 언제든 계정과 데이터를 즉시 삭제할 수 있습니다.

처리하는 개인정보 항목과 수집 방법
개인정보의 처리 목적
보유 기간과 계정 삭제
개인정보의 파기 절차와 방법
제3자 제공과 가구 구성원 간 공유
처리 위탁과 국외 이전
시세 조회 서비스 이용
이용자의 권리와 행사 방법
안전성 확보 조치
자동 수집 장치와 추적 여부
아동의 개인정보
개인정보 보호책임자
권익 침해 구제 방법
방침의 변경

1. 처리하는 개인정보 항목과 수집 방법

구분	항목	수집 방법
계정 정보 (필수)	Google 계정 이메일 주소, 이름, 프로필 사진 주소, Google 계정 고유 식별자, 로그인 시각	Google 로그인 시 이용자의 동의를 받아 Google로부터 제공받습니다. 프로필 사진은 서비스 화면에 쓰지 않지만 로그인 기능이 Google 계정 정보와 함께 저장합니다.
가구·구성원 정보 (필수)	가구 이름, 구성원 표시 이름, 역할(공동 관리자 또는 보기 전용), 가입 시각, 초대 코드	가구를 만들거나 초대 코드로 합류할 때 이용자가 입력하거나 자동으로 생성됩니다.
가구 재무 기록 (이용자가 입력한 경우)	자산(종류, 이름, 금융기관명, 종목 코드, 매입일·매입가, 수량, 메모), 부채(종류, 이름, 금융기관명, 금리, 시작일·만기일, 잔액, 메모), 명의 구분 이름, 가계부 거래(날짜, 금액, 수입·지출 구분, 카테고리, 메모, 공개 범위, 작성자), 반복 거래 규칙, 예산, 월 마감 기록(자산 평가액, 부채 잔액, 순자산 변화 내역, 리뷰 메모), 재무 목표(이름, 목표 금액, 목표일), 마감일·마감 방식 설정	이용자가 직접 입력하며, 월 마감 기록의 합계는 입력값으로 자동 계산됩니다.
서비스 이용 중 자동 생성 정보	접속 IP 주소, 접속 시각, 브라우저·기기 정보(User-Agent), 인증·오류 기록	서비스를 이용할 때 서버(Supabase, Cloudflare)에 자동으로 기록됩니다.

운영자는 주민등록번호, 계좌 번호, 카드 번호, 금융기관 아이디·비밀번호를 요구하지 않으며, 금융기관 계좌에 자동으로 연결하지 않습니다. 메모란에 이런 정보를 적지 않도록 주의해 주세요.

로그인 유지용 인증 토큰, 빠른 화면 표시를 위한 데이터 사본, 화면 설정(테마, 가계부 보기 방식, 목표 수익률), '내 예산', 합류 전 임시로 보관한 초대 코드는 이용자 기기(앱 저장 공간 또는 브라우저 저장소)에만 저장되며, 이 중 '내 예산'과 화면 설정은 운영자 서버로 전송되지 않습니다. 이 정보는 앱을 삭제하거나 브라우저 저장 데이터를 지우면 함께 삭제됩니다.

2. 개인정보의 처리 목적

회원 식별, 로그인 유지, 부정 이용 방지
가구의 자산·부채·가계부·예산 기록의 저장, 계산(순자산, 월 마감), 표시
초대 코드를 통한 가구 구성원 간 공유와 권한(공동 관리자, 보기 전용) 관리
문의·요청 응대, 서비스 오류 대응과 보안 유지

운영자는 개인정보를 광고, 마케팅, 프로파일링, 신용 평가에 쓰지 않습니다. 목적이 바뀌면 법령에 따라 미리 알리고 필요한 경우 동의를 받습니다.

3. 보유 기간과 계정 삭제

개인정보는 이용자가 계정을 삭제할 때까지 보유하며, 계정을 삭제하면 지체 없이 파기합니다. 이용자는 앱이나 웹(https://moa-app.ggumi.net)에서 로그인한 뒤 설정 → 계정 삭제를 눌러 언제든 즉시 계정을 삭제할 수 있고, 앱에 접속할 수 없다면 [email protected]로 삭제를 요청할 수 있습니다. 자세한 절차는 계정 삭제 안내에 있습니다.

가구 공동 데이터의 처리

모아의 자산·부채·가계부·예산·월 마감 기록은 개인이 아닌 가구 단위로 저장되고, 같은 가구의 구성원이 함께 관리합니다. 그래서 계정을 삭제할 때 가구 데이터는 다음처럼 처리합니다.

가구에 다른 구성원이 남아 있는 경우: 삭제하는 이용자의 계정 정보와 구성원 정보(표시 이름, 역할)는 삭제됩니다. 가구의 공동 데이터(자산, 부채, 가족 공유 가계부 거래, 예산, 월 마감 기록, 명의 구분 이름 등)는 남은 구성원이 계속 쓸 수 있도록 가구에 남습니다.
삭제하는 이용자가 가구의 마지막 구성원인 경우: 가구와 그 가구의 모든 데이터가 함께 삭제됩니다.

가구에 남는 데이터를 지우고 싶다면 계정을 삭제하기 전에 앱에서 해당 항목을 직접 삭제하거나, 다른 구성원에게 삭제를 요청해 주세요.

예외적으로 일정 기간 남는 정보

서버 접속 기록(IP 주소, 접속 시각 등): 보안과 장애 대응을 위해 서비스 제공자의 로그 보관 주기에 따라 최대 90일 동안 보관된 뒤 자동 삭제됩니다.
데이터베이스 백업: 장애 복구용 백업에 남은 사본은 백업 보관 주기에 따라 최대 30일 안에 자동으로 삭제됩니다. 이 사본은 장애 복구 외의 목적으로 쓰지 않습니다.
이메일 문의 기록: 문의 처리 과정을 확인하기 위해 처리 완료 후 1년 동안 보관한 뒤 삭제합니다.
관계 법령에 따라 보존해야 하는 정보가 생기면 해당 법령이 정한 기간 동안 분리해 보관합니다. 현재 서비스는 유료 결제를 제공하지 않아 이에 해당하는 정보는 없습니다.

4. 개인정보의 파기 절차와 방법

보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 데이터베이스에서 복구할 수 없는 방법으로 삭제하며, 운영자는 개인정보를 종이 문서로 보관하지 않습니다.

운영자는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 예외로 합니다.

이용자가 초대 코드를 공유해 가족을 가구에 초대하면, 초대받은 구성원은 역할에 따라 가구의 기록을 보거나(보기 전용) 보고 고칠 수 있습니다(공동 관리자). 구성원에게는 다른 구성원의 표시 이름과 역할이 보입니다. '나만 보기'로 기록한 가계부 거래는 작성자 본인만 볼 수 있고, 다른 구성원에게는 월 마감 기록의 합계로만 반영됩니다. 초대 코드를 받은 사람은 누구나 가구에 합류할 수 있으므로 믿을 수 있는 사람에게만 공유하고, 유출이 의심되면 앱에서 코드를 새로 발급해 주세요.

6. 처리 위탁과 국외 이전

운영자는 서비스 제공을 위해 아래 업체에 개인정보 처리 업무를 맡기고 있으며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 이용자가 서비스를 이용할 때 암호화된 네트워크(HTTPS)로 이루어집니다.

받는 자 (연락처)	위탁 업무	이전 국가	이전 항목	보유·이용 기간
Supabase, Inc. (개인정보 문의)	회원 인증, 데이터베이스 저장, 서버 기능 운영	싱가포르 (데이터 저장 위치: AWS 아시아태평양 싱가포르 리전), 운영 지원은 미국 등	1항의 계정 정보, 가구·구성원 정보, 가구 재무 기록, 접속 기록	계정 삭제 또는 위탁 계약 종료 시까지 (백업·로그는 3항의 기간)
Google LLC (개인정보처리방침)	Google 계정 로그인 인증	미국 등 Google 서버 소재국	로그인에 쓰는 Google 계정 정보, 접속 IP	Google 개인정보처리방침에 따름
Cloudflare, Inc. (개인정보처리방침)	웹사이트(moa.ggumi.net, moa-app.ggumi.net) 호스팅·전송, 보안	미국 및 Cloudflare 네트워크 소재국	접속 IP, 요청 정보(User-Agent, 요청 주소, 시각)	Cloudflare 로그 보관 정책에 따름

국외 이전을 원하지 않으면 서비스 이용을 중단하고 계정을 삭제할 수 있습니다. 다만 이 업체들 없이는 서비스를 제공할 수 없어, 이전을 거부하면 서비스를 이용할 수 없습니다. 운영자는 위탁 업체가 개인정보를 안전하게 처리하도록 계약과 공개된 보안 정책을 확인하며, 위탁 업체나 업무가 바뀌면 이 방침으로 알립니다.

7. 시세 조회 서비스 이용

주식·ETF·연금 자산의 현재가를 불러오거나 종목을 검색할 때, 서비스는 종목 코드나 검색어만 공개 시세 서비스(다음 금융, 네이버 증권, Yahoo Finance)에 보냅니다. 이용자의 이름, 이메일, 보유 수량, 금액은 보내지 않습니다. 휴대폰 앱에서는 기기가 시세 서비스에 직접 요청하므로 기기의 IP 주소가 해당 서비스에 전달될 수 있고, 웹에서는 운영자의 서버(Supabase)를 거쳐 조회합니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다.

앱에서 직접: 입력한 기록은 앱에서 바로 확인·수정·삭제할 수 있고, 가계부 기록은 CSV 파일로 내보낼 수 있습니다. 계정 삭제는 설정 → 계정 삭제에서 할 수 있습니다.
이메일로: [email protected]로 요청하면 본인 확인 후 10일 안에 처리하고 결과를 알려 드립니다. 본인 확인을 위해 가입한 Google 계정 이메일 주소에서 보내 주세요.
법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 자료를 함께 보내 주세요.

Google 계정과 모아의 연결을 끊으려면 Google 계정의 서드 파티 연결 설정에서 모아(또는 ggumi.net)의 접근 권한을 삭제할 수도 있습니다. 이 경우에도 모아에 저장된 데이터를 지우려면 계정 삭제를 진행해 주세요.

9. 안전성 확보 조치

앱·웹과 서버 사이의 모든 통신을 HTTPS로 암호화합니다.
데이터베이스의 행 단위 접근 제어로 같은 가구 구성원만 그 가구의 기록에 접근할 수 있게 하고, 보기 전용 구성원은 기록을 바꿀 수 없게 합니다.
데이터는 위탁 업체의 저장 암호화가 적용된 환경에 보관하며, 운영 권한은 필요한 최소 인원에게만 부여합니다.
비밀번호를 따로 저장하지 않고 Google 로그인으로만 인증합니다.

10. 자동 수집 장치와 추적 여부

서비스는 광고를 싣지 않으며, 광고 식별자를 수집하지 않고, Google Analytics 같은 분석·추적 도구를 쓰지 않습니다. 다른 회사의 앱이나 웹사이트에서의 활동을 추적하지 않습니다. 웹에서는 로그인 상태를 유지하기 위해 브라우저 저장소(localStorage)를 쓰며, 광고·분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 저장 데이터를 지우면 로그아웃됩니다.

11. 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 되면 지체 없이 삭제합니다. 이런 사실을 알게 된 보호자는 [email protected]로 알려 주세요.

12. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의와 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: ggumi.lab 개인정보 보호 담당
이메일: [email protected]

13. 권익 침해 구제 방법

개인정보 침해로 인한 피해 구제나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
대검찰청: 1301, www.spo.go.kr
경찰청: 182, ecrm.police.go.kr

14. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 이 페이지와 서비스 안에 알립니다. 수집 항목이나 이용 목적이 바뀌는 등 이용자 권리에 중요한 변경은 시행 30일 전에 알리고, 필요하면 다시 동의를 받습니다.

이 방침은 2026년 10월 1일부터 시행합니다.