개인정보 처리방침

1. 처리하는 정보와 목적

소셜 채널 정보는 이용자가 공식 인증 화면에서 연결을 허용한 범위에서 받습니다. 사진이나 게시물에 다른 사람의 개인정보가 포함되어 있다면 게시·전달할 권한을 확인해 주세요. 모여는 Instagram·Threads·YouTube 계정의 비밀번호를 받지 않습니다. 선택적인 프로필 사진이나 소셜 채널 연결을 하지 않아도 이에 의존하지 않는 기능은 이용할 수 있습니다.

문의를 보낼 때 이메일 주소를 다시 적지 않습니다. 답변에 쓰는 이메일 주소와 표시 이름은 문의 기록에 저장하지 않고 로그인한 계정 정보에서 읽어 운영자에게 보내는 알림 메일에만 담습니다. 문의 본문과 함께 보낸 화면·브라우저 정보는 같은 문제를 다시 확인하기 위한 것이며, 답변이 끝난 뒤에도 3년 동안만 보관합니다.

탈퇴나 구독 해지 때 보여 드리는 사유 설문은 서비스 개선을 위한 선택 사항이며, 제출하지 않아도 탈퇴와 해지는 그대로 진행됩니다. 자유 의견은 암호화해 보관하고, 제출한 날부터 3년이 지나면 자유 의견과 응답자 연결 정보를 삭제해 익명의 사유 통계로만 남깁니다. 회원 탈퇴 시에는 응답과 계정의 연결을 즉시 제거합니다.

모여는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입할 때 만 18세 이상이라는 이용자의 자기신고를 받으며, 만 14세 미만이 가입한 사실을 알게 되면 확인 후 해당 계정과 정보를 삭제합니다.

마케팅 목적 개인정보 이용과 광고성 이메일 수신은 선택 사항이며, 동의하지 않아도 서비스를 이용할 수 있습니다. 계정 설정에서 언제든 철회할 수 있습니다. 현재 광고성 이메일은 발송하지 않으며, 수신 여부의 선택과 변경을 제공합니다. 자세한 내용은 마케팅 및 광고성 이메일 수신 안내를 확인해 주세요.

2. 보유 기간과 파기

개인정보는 처리 목적이 끝나면 지체 없이 파기합니다. 계정 삭제는 연결된 게시, 미디어, 댓글, 통계, AI 제안 및 인증 데이터를, 채널 연결 해제는 그 채널의 예약·게시 기록, 댓글, 통계, AI 제안 및 인증 데이터를 순서대로 삭제하므로 접수와 완료 시점이 다를 수 있습니다. 채널 연결을 해제해도 모여에서 작성한 게시물 원문은 남고, 사진·영상은 라이브러리에 남아 아래 파일 보관 기준을 따릅니다. 다만 요금제의 채널 수 한도를 적용하기 위해 워크스페이스가 어떤 채널을 처음 연결했는지를 나타내는 기록(워크스페이스 식별자, 제공자와 채널 식별자, 최초 연결 시각)은 채널 연결을 해제한 뒤에도 워크스페이스가 유지되는 동안 남습니다.

올린 사진과 영상은 게시물에 붙어 있거나 예약·워크스페이스·프로필에 쓰이는 동안 보관합니다. 어디에도 쓰이지 않는 파일은 7일 뒤, 검사에 실패한 파일은 1일 뒤 삭제합니다. 게시가 끝난 파일의 원본은 마지막 게시가 끝난 날부터 워크스페이스 요금제의 보관 기간(Free 30일, Pro 90일, Team 180일) 동안 보관한 뒤 삭제합니다. 원본을 삭제한 뒤에도 미리보기는 게시 기록이 남아 있는 동안 유지합니다. 채널 연결을 해제하면 그 채널의 예약·게시에 쓰던 사용 표시를 풀고, 이후에는 이 기준을 따릅니다. 원본을 삭제해도 Instagram, Threads, YouTube에 이미 올린 게시물은 삭제되지 않습니다.

법령에 따라 보존하는 기록

전자상거래에 해당하는 기록이 발생하면 다음 기간 동안 보관하며, 일반 서비스 이용 목적과 분리하여 관리합니다(전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조).

• 표시·광고에 관한 기록: 6개월
• 계약 또는 청약철회에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

보존 대상은 해당 거래나 분쟁을 확인하는 데 필요한 기록에 한합니다. 모든 회원의 모든 활동 기록을 같은 기간 보관하는 것은 아닙니다.

파기 절차와 방법

• 파기 시점: 보유 기간이 끝나거나 처리 목적을 달성한 때, 이용자가 삭제를 요청하고 확인이 끝난 때 파기합니다.
• 파기 절차: 파기 대상을 확인한 뒤 개인정보 보호책임자의 확인을 거쳐 파기하고, 처리 결과를 기록으로 남깁니다.
• 전자적 파일: 데이터베이스와 저장소에서 삭제하거나 식별정보를 제거하여 복구·재생할 수 없도록 처리합니다. 암호화하여 보관하던 항목은 암호문과 함께 삭제합니다.
• 출력물: 종이 문서 등이 생기는 경우 분쇄하거나 소각합니다.
• 백업: 장애 복구용 백업본에 남아 있는 정보는 아래 보관 기간이 지나면 백업이 순환하면서 함께 사라집니다.

장애 복구용 데이터베이스 백업본은 7일 동안 보관한 뒤 자동으로 삭제되며, 복구 목적 외에는 사용하지 않습니다.

3. 제3자 제공

레드밴드는 이용자의 동의나 법령의 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 이용자가 게시, 답글, 삭제와 같은 작업을 요청하거나 자동 응답을 켜면 그 요청을 수행하기 위해 아래와 같이 콘텐츠와 식별자를 해당 플랫폼에 제공합니다. 이는 이용자의 요청에 따른 제3자 제공이며, 아래 제공받는 자는 모두 국외 사업자이므로 §5의 국외 제공 표에서 국가·보유기간·거부 방법을 함께 공개합니다. 제공한 뒤의 처리와 삭제에는 각 플랫폼의 정책이 적용됩니다.

이용자가 이 제공을 원하지 않으면 해당 작업을 요청하지 않거나 채널 연결을 해제할 수 있습니다. 연결을 해제하면 해당 채널로의 게시와 댓글 작업이 제공되지 않습니다. 레드밴드는 사용자 데이터를 판매하지 않으며, 연결한 채널의 데이터를 제3자의 광고 타기팅에 제공하지 않습니다.

3-2. 이용자를 대신해 처리하는 정보

이용자가 연결한 채널의 댓글·답글·멘션과 그 작성자의 표시 이름·계정 식별자, 댓글 자동 응답으로 보낸 답글·DM과 그 결과, DM 자동 응답이 확인한 받은 DM과 보낸 답장(이하 "댓글 작성자 정보")는 이용자가 개인정보처리자이고, 레드밴드는 이용자의 위탁을 받아 처리합니다. 이 관계는 이용약관 제5-4조를 따릅니다.

이용자를 대신해 처리하는 정보와 그 목적·보관 기준은 다음과 같습니다.

• 연결한 채널의 댓글·답글 본문과 작성자 표시 이름·계정 식별자: 댓글 확인, 답글, 댓글 자동 응답과 성과 표시에 씁니다. 댓글 기록 기간을 따르고 채널 연결을 해제하면 삭제합니다.
• DM 자동 응답을 켠 채널로 온 DM 본문·보낸 사람 식별자·보낸 시각: 키워드가 든 DM에 이용자가 저장한 답장을 한 번 보내는 DM 자동 응답에만 씁니다. 처리될 때까지만 암호화해 두고 처리 직후, 연결·권한 해제·워크스페이스 삭제·Meta 데이터 삭제 요청 때, 늦어도 24시간 안에 삭제하며, 기록은 본문 없이 30일 보관합니다.
• 다른 사람이 채널을 멘션한 게시물 식별자·본문·작성자 표시 이름·핸들: 멘션 자동 응답을 켠 동안에만 멘션을 모아 보여주고 답글을 게시하는 데 씁니다. 멘션 기록은 30일을 넘지 않는 범위에서 보관합니다.
• DM 자동 응답의 답장 본문과 받는 사람 식별자, 멘션에 대한 답글 본문: 이용자가 켠 자동 응답을 보내기 위해 Meta에 제공합니다(§3 제3자 제공).

레드밴드는 댓글 작성자 정보를 댓글 확인, 답글, 자동 응답, 성과 표시처럼 이용자가 요청한 기능에만 쓰고, 다른 목적으로 쓰거나 제3자에게 제공하지 않습니다. 이 방침에 공개한 수탁자 외에는 처리를 다시 맡기지 않으며, 이 방침의 안전성 확보조치를 댓글 작성자 정보에도 똑같이 적용합니다. 채널 연결을 해제하거나 워크스페이스를 삭제하면 이 방침의 보유 기준에 따라 지웁니다.

4. 처리위탁

모여가 서비스를 제공하기 위해 개인정보 처리를 위탁하는 업체는 다음과 같습니다. 레드밴드는 위탁 계약을 통해 처리 목적과 범위, 재위탁 제한, 안전성 확보조치와 파기 의무를 정하고 이를 감독합니다.

수탁자를 추가하거나 변경할 때에는 이 방침을 개정하여 시행일 전에 공개하고, 변경 내용을 개정 이력에서 확인할 수 있도록 합니다. 변경에 동의하지 않으면 탈퇴하거나 해당 기능의 이용을 중단할 수 있습니다.

Google·Kakao는 이용자가 선택한 로그인에 필요한 정보를 제공하는 인증 사업자이며, Meta와 Google/YouTube는 연결한 채널의 기능을 수행하는 외부 플랫폼입니다.

AI 글쓰기·답글 제안

AI를 처음 사용하기 전에 데이터 처리 안내를 보여 주고, 확인한 안내 버전과 시각을 가입 약관 수락과 별도의 확인 기록으로 보관합니다. 안내를 확인해도 글을 자동으로 만들거나 게시하지 않으며, AI 기능을 사용하지 않고 서비스를 이용할 수 있습니다.

AI 초안·문장 다듬기·게시물 주제 추천을 요청하거나 답글 제안 버튼을 눌러 새 제안을 생성할 때, 모여 서버는 Google의 Gemini API에 생성에 필요한 정보를 전달합니다. 작업에 따라 이용자가 입력한 요청과 본문, 대상 댓글, 원래 게시물, 같은 대화의 최근 메시지, 해당 채널의 최근 작성 문장, 게시물의 반응 지표, 채널 정보와 언어·시간대·예약 시각이 포함될 수 있습니다.

문맥은 현재 워크스페이스에서 이용자가 접근할 수 있는 채널의 필요한 범위로 제한하며, 다른 워크스페이스의 작성 기록을 섞지 않습니다. 페이지 조회나 저장된 제안의 재사용만으로 새 생성 요청을 보내지는 않습니다. 생성된 글은 편집 가능한 제안이며, 이용자가 게시 또는 답글 전송을 실행하기 전에는 소셜 채널로 보내지 않습니다.

댓글 작성자의 표시 이름을 별도 항목으로 보내지 않으며, 로그인 계정·워크스페이스·생성 작업·댓글 식별자와 내부 조회용 값은 생성 요청에 포함하지 않습니다. 다만 이용자가 입력하거나 참고 문장에 포함된 개인정보까지 자동으로 제거하는 것은 아니므로 민감한 개인정보나 비밀은 입력하지 마세요.

모여는 Gemini API를 결제 계정을 연결한 유료 조건으로 사용합니다. 유료 조건에서 Google은 모여가 보낸 입력과 돌려준 출력을 자사 제품을 개선하거나 모델을 학습시키는 데 사용하지 않으며, 오남용을 막기 위한 목적으로만 제한된 기간 보관합니다. Google의 데이터 처리에는 Gemini API 서비스 약관이 적용되며, 모여 내부의 생성 결과 보관 기간과 Google의 처리·보관 조건은 서로 다릅니다.

모여는 AI가 만든 제안을 암호화해 보관하고, AI 초안·문장 다듬기·답글 제안은 만든 뒤 24시간, 게시물 주제 추천은 7일이 지나면 삭제합니다. 제안마다 만들 때 사용한 채널을 함께 기록해 두고, 채널 연결을 해제하면 그 채널의 데이터를 사용해 만든 AI 제안만 삭제합니다. 같은 워크스페이스의 다른 채널만 사용한 제안과 채널 데이터 없이 만든 제안은 위 보관 기간까지 남습니다. 워크스페이스를 삭제하면 그 워크스페이스에 보관 중인 AI 제안을 모두 삭제합니다.

모여는 AI로 이용자에게 법적 효력이나 그에 준하는 영향을 미치는 결정을 자동으로 내리지 않습니다. AI는 이용자가 확인하고 고쳐서 쓰는 제안만 만듭니다.

5. 국외 이전

서버와 데이터베이스는 Amazon Web Services의 서울 리전에서 운영하므로 국외로 이전하지 않습니다. 토스페이먼츠와 카카오는 국내 사업자이므로 국외 이전에 해당하지 않습니다. 국외로 나가는 처리는 성격에 따라 아래 두 가지로 나누어 공개합니다.

계약 이행을 위한 처리위탁·보관

개인정보 보호법 제28조의8 제1항 제3호에 따라 계약의 체결·이행에 필요한 처리위탁·보관에 관하여 다음 사항을 공개합니다.

AI 기능을 요청할 때의 국외 처리

모여는 결제 계정을 연결한 프로젝트로 Gemini API를 호출하므로 유료 서비스의 데이터 처리 조건이 적용됩니다. 이 조건에서 Google은 입력과 출력을 제품 개선에 사용하지 않고, 오남용 탐지 등을 위해 제한된 기간만 보관합니다. 자세한 내용은 Gemini API 이용 조건과 Google 데이터 처리 부속계약에서 확인할 수 있습니다.

이용자의 요청에 따른 국외 제공

아래 이전은 이용자가 로그인 방식을 고르거나 채널을 연결하고 게시·답글·성과 조회를 요청하거나 자동 응답을 켤 때, 그 요청을 수행하기 위해 이루어지는 국외 제공입니다. 위 §3 제3자 제공과 같은 성격이며, 로그인 화면과 채널 연결 화면에서 이전받는 자·국가·항목·목적을 안내하고 이용자가 각 플랫폼의 공식 동의 화면에서 동의한 범위에서만 이루어집니다.

Cloudflare의 처리 범위는 한국 개인정보 부칙과 고객 데이터 처리 계약에서, Google Workspace의 처리 범위는 데이터 처리 계약과 재수탁자·처리 지역 안내에서 확인할 수 있습니다. 각 안내의 처리 지역 목록은 특정 파일의 실제 저장 국가를 뜻하지 않습니다.

6. 외부 플랫폼 데이터 이용

이용자가 연결한 외부 플랫폼에서 어떤 권한으로 무엇을 받아 어떤 목적에 쓰고 언제 지우는지는 외부 플랫폼 데이터 이용 고지에서 플랫폼별로 확인할 수 있습니다.

• Instagram · Threads: 요청하는 권한과 받는 데이터, Meta의 앱 연결 해제·데이터 삭제 요청 콜백 처리
• YouTube: 모여는 YouTube API Services를 사용합니다. 권한별 데이터와 데이터 종류별 갱신 방식, 삭제 시점
• Google 로그인 · Limited Use 공시: 미국의 Google LLC로 이전하는 로그인 정보와 Google API Services User Data Policy 준수
• 카카오 로그인: 동의항목과 연결 끊기
• 플랫폼별 데이터 삭제: 연결 해제와 권한 철회 방법

7. Google·YouTube 데이터

모여는 YouTube API Services를 사용합니다. 연결한 채널의 프로필, 영상 정보, 댓글과 성과 데이터를 권한 범위에서 조회·보관하고, 이용자가 지정한 Shorts 업로드와 연결한 채널의 댓글·성과 확인에 사용합니다. YouTube 연동 기능에는 YouTube 서비스 약관이, Google의 개인정보 처리에는 Google 개인정보처리방침(https://policies.google.com/privacy)이 함께 적용됩니다.

모여의 Google API 정보 이용 및 다른 앱으로의 이전은 Google API Services User Data Policy의 Limited Use 요건을 따릅니다. 해당 정보는 이용자에게 표시된 기능 제공과 개선을 위해 처리하고, 판매·광고 타기팅·신용평가에 사용하지 않습니다. 사용자의 구체적인 요청에 대한 지원, 보안 조사, 법령상 필요 등 허용된 경우에만 필요한 담당자가 접근합니다. 이용자의 별도 요청이나 동의 없이 YouTube에서 받은 데이터를 다른 출처의 개인정보와 결합하지 않습니다.

YouTube API로 받은 데이터는 종류마다 갱신 방식이 다릅니다. 성과 지표는 연결한 채널마다 하루에 한 번, 댓글은 약 3시간 주기로 최근 활동을 다시 조회하고 하루에 한 번 기록 기간 전체를 다시 조회하여 갱신합니다. 채널 이름·핸들·프로필 이미지·소개 등 채널 정보는 채널을 연결하거나 다시 인증할 때 받아 저장하고 약 3일 주기로 다시 조회하여 갱신합니다. YouTube에서 삭제된 댓글은 기록 기간 전체를 조회하는 회차에서 삭제 여부를 확인하면 본문을 즉시 지우고 하루 안에 기록을 삭제합니다. 30일 동안 다시 조회되지 않은 댓글은 삭제합니다. 영상 정보는 마지막 확인 후 27일부터 다시 조회하며, 삭제된 영상이나 30일 동안 확인하지 못한 영상은 관련 성과와 함께 삭제합니다. YouTube Analytics에서 받은 성과 지표는 최근 30일 안에 접근 권한이 확인되고 연결과 분석 권한이 유지되는 동안 요금제의 기록 기간까지 보관합니다. 이 조건을 충족하지 못하면 30일이 지난 성과 지표를 삭제합니다. 채널 연결을 해제하거나 워크스페이스를 삭제하거나 계정을 삭제하면 모여에 저장된 해당 데이터와 인증 토큰을 삭제하고, 인증 토큰은 Google의 폐기 창구로 폐기를 요청합니다.

모여 앱에서 채널 연결을 해제하거나 계정을 삭제하거나 삭제를 요청하면 7일 이내에, Google 계정의 보안 설정에서 접근 권한을 철회하면 30일 이내에 모여가 저장한 YouTube 데이터를 삭제합니다. 토큰 갱신에 실패해 더 이상 조회할 수 없게 된 채널의 데이터에도 같은 기한을 적용합니다.

Google 계정의 연결된 앱 관리에서 모여의 접근 권한을 철회할 수 있습니다. Google 로그인 연결을 모여에서 해제하면 모여에 보관하던 연결 기록이 삭제되지만, Google 계정 쪽에 남아 있는 앱 권한은 이용자가 위 화면에서 직접 철회해야 합니다. 모여에 보관된 정보의 삭제는 채널 연결 해제나 support@moyeo.io를 통해 요청할 수 있습니다. 모여에 저장된 정보를 삭제해도 YouTube에 게시된 영상은 삭제되지 않습니다.

8. 카카오 로그인 데이터

카카오 로그인을 사용하면 카카오의 동의 화면에서 이용자가 허용한 항목만 받습니다. 카카오의 동의항목 명칭과 모여가 저장하는 항목은 다음과 같습니다.

카카오 로그인 연결은 계정 설정에서 해제할 수 있고, 탈퇴하면 레드밴드가 카카오에 연결 끊기를 요청하여 모여와의 연결을 해제합니다. 자세한 절차는 데이터 삭제 안내를 확인해 주세요.

9. 쿠키와 브라우저 저장

모여는 로그인 유지, 안전한 기기 확인, 화면 설정 기억을 위해 쿠키와 브라우저 저장소를 사용합니다. 사용하는 항목은 다음과 같습니다.

브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있지만, 로그인 등 필요한 기능이 동작하지 않을 수 있습니다. 방문 통계는 기본으로 수집합니다. 브라우저에서 분석 쿠키를 삭제·차단하거나 Google Analytics 차단 브라우저 부가기능을 사용해 수집을 제한할 수 있습니다. 부가기능 지원 여부는 브라우저에 따라 다릅니다. 이전에 모여에서 분석을 거부한 선택이 이 브라우저에 남아 있으면 분석을 시작하지 않습니다. 브라우저 저장소를 비우면 그 선택도 지워집니다. 분석은 광고성 이메일 수신 동의와는 별개이며, 분석을 제한해도 다른 서비스 기능은 이용할 수 있습니다. 일시적인 화면 흐름을 유지하기 위해 세션 저장소를 사용할 수 있습니다.

모여는 맞춤형 광고를 위한 행태정보를 수집·이용하지 않습니다. 분석 도구는 광고 식별자 연동과 광고 개인화 신호를 끈 상태로 사용하며, 수집한 값을 광고 사업자와 공유하지 않습니다.

10. 알림

게시 결과처럼 이용자가 요청한 작업의 처리 상태를 알리는 서비스 알림 이메일은 계약을 이행하기 위한 안내이며, 광고성 정보 수신 동의와 별개입니다. 알림 설정에서 종류별로 받을 방법을 조절할 수 있으며, 결제·보안·계정 상태처럼 서비스 이용에 반드시 필요한 알림은 앱 안에서 끌 수 없습니다.

처음 보는 기기에서 로그인하면 계정을 보호하기 위해 계정 이메일로 새 기기 로그인 알림을 보냅니다. 이 알림에는 로그인 시각과 브라우저·운영체제 이름만 적고, IP 주소와 브라우저가 보낸 기기 정보 원문은 적지 않습니다. 기기를 구분하는 데는 1절의 인증·보안 정보를 쓰고, 이 알림을 위해 따로 모으는 정보는 없습니다.

알림 이메일의 발송 기록과 암호화된 본문은 발송 후 30일이 지나면 삭제합니다. 받은 메일을 문의하실 때 확인하기 위해서입니다. 앱 안의 알림은 기록 기간이 지나면 자동으로 사라지며, 기록 기간은 요금제에 따라 다를 수 있습니다.

브라우저 푸시 알림은 이용자가 기기마다 직접 켤 때만 사용합니다. 켤 때 브라우저가 발급한 구독 정보(전달 주소와 암호화 키)를 받아 버전이 있는 키로 암호화해 보관하며, 전달 주소의 전체 값은 저장하지 않고 어떤 서비스로 보내는지 확인할 수 있는 도메인만 남깁니다. 푸시 본문에는 알림의 제목·요약과 이동할 화면 정보만 담고 계정 식별정보나 링크 주소는 담지 않습니다.

푸시 알림은 알림 설정의 기기 목록에서 기기마다 해제할 수 있고, 해제하면 구독 정보를 즉시 삭제합니다. 브라우저에서 알림 권한을 철회해도 다음 전달 시도에서 구독이 무효임을 확인하는 즉시 폐기합니다. 회원 탈퇴 시에는 등록된 모든 기기의 구독을 삭제합니다.

11. 정보주체의 권리와 행사 방법

계정 설정에서 표시 정보와 연결 계정을 관리하고 탈퇴할 수 있습니다. 개인정보 열람·정정·삭제·처리정지 및 동의 철회는 matthew@moyeo.io 또는 support@moyeo.io로 요청해 주세요. 로그인한 상태라면 워크스페이스 사이드바 아래 계정 메뉴의 "문의하기"나 화면에 떠 있는 물음표 버튼으로 열리는 문의 창으로도 같은 요청을 보낼 수 있습니다. 이러한 요구는 고객 지원(support@moyeo.io)이 접수하고 개인정보 보호책임자가 처리 결과를 확인합니다. 답변은 영업일 기준 2일 안에 드리는 것을 목표로 합니다. 대리인을 통한 요청도 가능하며, 필요한 범위에서 본인 또는 대리 권한을 확인합니다. 요청은 지체 없이 처리하고, 법령에 따라 제한되는 요청은 사유를 안내합니다.

만 18세 미만의 가입을 받지 않으며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 해당 사실을 알게 된 경우 필요한 확인과 삭제 조치를 진행합니다.

개인정보 침해 상담은 개인정보침해 신고센터 118(privacy.kisa.or.kr), 분쟁조정은 개인정보분쟁조정위원회 1833-6972(kopico.go.kr), 개인정보 관련 범죄 신고는 경찰청 사이버수사국 182를 이용할 수 있습니다.

자동화된 결정

댓글 자동 응답은 이용자가 정한 키워드와 문구 규칙을 그대로 실행하는 기능이며, 레드밴드는 이 기능으로 이용자나 댓글 작성자의 권리·의무에 중대한 영향을 주는 결정을 완전히 자동화된 방식으로 내리지 않습니다. AI 제안 기능도 마찬가지로 사람이 확인하고 실행해야 외부로 나가는 결과물만 만듭니다.

12. 안전성 확보조치

레드밴드는 개인정보 보호법 제29조와 관련 고시에 따라 다음 조치를 하고 있습니다.

• 내부 관리계획: 개인정보의 안전한 처리를 위한 내부 관리계획을 수립·시행하고 정기적으로 점검합니다.
• 접근 권한 관리: 개인정보에 접근할 수 있는 담당자를 업무에 필요한 최소 인원으로 제한하고, 권한을 부여·변경·말소한 기록을 남깁니다.
• 접속기록 관리: 개인정보 처리 시스템의 접속기록을 남기고 법령이 정한 기간 이상 보관하며 정기적으로 점검합니다.
• 암호화: 비밀번호는 복원할 수 없는 일방향 해시로 저장하고, 채널 접근 토큰과 결제수단 식별값, 알림 본문, 푸시 구독 정보 등 민감한 값은 버전이 있는 키로 AES-GCM 암호화하여 보관합니다. 보안 기록의 IP와 브라우저 정보는 원본 대신 요약값으로 남깁니다.
• 전송 구간 보호: 이용자 브라우저와 서버, 서버와 외부 서비스 사이의 통신은 모두 TLS로 암호화합니다.
• 접근 통제: 워크스페이스와 채널 단위의 권한 검사, 세션·기기 관리, 비정상 접근 차단과 요청 속도 제한을 적용합니다.
• 물리적 조치: 서버와 저장소는 Amazon Web Services와 Cloudflare의 데이터센터에서 운영되며, 출입 통제 등 물리적 안전조치는 위탁 계약에 따라 해당 사업자가 수행합니다.
• 책임과 유출등 통지: 개인정보 보호에 관한 최종 책임은 대표자가 집니다. 개인정보의 분실·도난·유출(이하 "유출등")이 있었거나 있을 가능성을 알게 되면 그때부터 72시간 안에 정보주체에게 알리고 법령이 정한 기관에 신고합니다.

13. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고 이용자의 문의와 불만을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

일반 고객 지원은 support@moyeo.io로 문의해 주세요.

14. 방침의 변경

이 방침을 변경할 때에는 시행일과 변경 내용을 일반 변경은 시행 7일 전부터, 이용자에게 불리하거나 중요한 변경은 시행 30일 전부터 계정 이메일로도 함께 공개하며, 개정 이력에서 이전 내용을 확인할 수 있도록 합니다. 관련 법령에 따라 별도 동의가 필요한 변경은 이용자의 동의를 받은 뒤 적용합니다.

15. 사업자 정보

개정 이력