moa

moa 개인정보 처리방침

시행일 2026년 10월 18일 · 운영 주체 수라랩(개인사업자, 대표 전정란) · 문의 [email protected]

요약. moa는 미팅을 녹음해 받아 적고 정리하는 iPhone 앱이에요.

· 녹음 파일과 기록은 사용자의 iPhone에만 보관돼요. moa 서버는 회의 내용을 보관하지 않아요(실시간으로 받아 적지 못한 녹음을 전사 서비스로 보낼 때 거쳐 갈 뿐이에요).

· 받아 적기를 위해 음성은 전사 서비스(Soniox)로, 정리를 위해 글은 AI 서비스(Anthropic)로 보내요. 두 서비스 모두 모델 학습에 쓰지 않아요.

· 로그인 없이도 핵심 기능을 쓸 수 있어요. 계정은 이용권과 선택 기능(온라인 백업, 비서 연결)에만 필요해요.

· 광고, 추적, 분석 SDK가 없어요. 계정 삭제는 앱 설정에서 바로 할 수 있고, 서버의 모든 데이터가 즉시 지워져요.

수라랩(이하 "운영자")는 moa 앱과 moa 서버(이하 "서비스")를 운영하면서 「개인정보 보호법」을 지키고, 이용자의 개인정보를 어떻게 처리하는지 이 방침으로 알려요.

1. 처리하는 개인정보와 수집 방법

구분	항목	수집 시점·방법
계정	로그인 제공자(Apple 또는 Google)의 사용자 식별자, 표시 이름, 이메일(제공자가 전달하는 경우), moa 계정 ID(무작위 UUID)	이용자가 로그인할 때
이용권	App Store 거래 ID, 원 거래 ID, 상품 ID, 구독 만료·취소 상태. 카드 번호 등 결제 정보는 Apple이 처리하며 운영자는 받지 않아요.	구독·복원할 때, Apple의 서버 알림으로
사용량	전사한 시간(초), AI 호출의 토큰 수와 종류, 요청 횟수	서비스를 쓸 때 자동으로
미팅 내용(기기)	녹음 파일, 전사 텍스트와 번역, 요약·결정·할 일, 화자 이름, moa의 메모, 위키 페이지, 미팅 전 메모	이용자의 iPhone에만 보관돼요. 서버는 보관하지 않고, 아래 3의 전사·AI 서비스로 보낼 때만 거쳐 가요.
미팅 내용(서버, 선택)	"온라인 백업"을 켠 경우에만: 미팅의 노트와 대화 텍스트, 위키 페이지. 녹음 음성은 어떤 경우에도 서버에 저장하지 않아요.	이용자가 설정에서 켰을 때
연결된 앱(선택)	이용자가 승인한 외부 비서의 클라이언트 식별자와 이름, 접근 토큰(해시), 허용 범위, 마지막 사용 시각	이용자가 설정에서 코드를 넣고 허용했을 때
캘린더(선택)	진행 중이거나 곧 시작할 일정의 제목·시간·참석자 이름	이용자가 캘린더 연결을 켠 경우, iPhone의 캘린더에서 읽어요
접속 기록	IP 주소, 요청 경로·시각·상태 코드, 앱 버전	서버에 접속할 때 자동으로

마이크는 녹음 기능에만 쓰고, 권한은 처음 녹음을 시작할 때 요청해요. 만 14세 미만 아동은 서비스 이용 대상이 아니에요.

2. 처리 목적

미팅 녹음, 실시간 받아 적기, 번역, 요약·결정·할 일 정리, 미팅 중 조언 제공
계정 식별과 로그인 유지, 이용권 확인과 월 한도 계산, 구매 복원
이용자가 켠 경우 온라인 백업 보관과 승인한 비서 서비스의 읽기 제공
보안, 부정 이용과 과도한 요청 방지, 장애 대응, 문의 응대

3. 처리 위탁과 제3자 제공, 국외 이전

다음 서비스가 운영자를 대신해 개인정보를 처리해요. 모두 서비스 제공에 필요한 범위에서만 전달하고, 전달 항목을 넘어선 사용을 허용하지 않아요.

받는 곳	목적과 전달 항목	소재지·보유
Soniox, Inc.	음성을 글로 받아 적기. 녹음 음성(실시간이면 iPhone에서 바로 스트리밍, 실시간으로 받아 적지 못한 녹음은 moa 서버를 거쳐 파일로 전달하되 서버에 남기지 않음), 언어·번역 설정, 정확도를 위한 힌트(일정 제목, 참석자·화자 이름). 전사가 끝나면 서버가 파일과 결과의 삭제를 요청해요. 모델 학습에 쓰지 않아요.	미국. 이용 시 전송, 전사 후 삭제 요청
Anthropic, PBC	요약·정리·답변·번역·조언 생성(Claude). 전사 텍스트, 미팅 전 메모, 위키 페이지 발췌를 iPhone에서 바로 보내요(moa 서버는 거치지 않아요). Anthropic의 상업용 API 약관에 따라 입력과 출력은 모델 학습에 쓰이지 않아요.	미국. 이용 시 전송
Apple Inc.	Apple로 로그인, App Store 구독 결제·검증·서버 알림	미국. Apple 정책에 따름
Google LLC	Google로 로그인(ID 토큰 검증)	미국. Google 정책에 따름
Amazon Web Services	서버 호스팅(서울 리전). 계정, 이용권, 사용량, 선택한 백업이 여기 저장돼요.	대한민국(서울)
Cloudflare, Inc.	HTTPS 연결 종단, 방화벽, 서버 터널. 전송 중인 요청을 처리해요.	미국·전 세계 엣지. 전송 시
이용자가 승인한 비서 서비스 (Anthropic Claude, OpenAI ChatGPT 등)	이용자가 "설정 → 연결된 앱"에서 여섯 자리 코드로 직접 허용한 서비스만, 허용한 범위(미팅 노트, 선택 시 전체 대화)의 백업을 읽어요. 제3자 제공에 해당하며 이용자의 동의로 이뤄지고, 언제든 설정에서 끊을 수 있어요.	해당 서비스 소재지(주로 미국). 끊을 때까지

위 서비스 중 국외에 있는 곳으로의 이전은 서비스 이용 시 네트워크로 이루어지며, 이전을 원하지 않으면 해당 기능(로그인, 전사, AI 정리, 백업, 비서 연결)을 쓰지 않을 수 있어요. 녹음만 하고 받아 적지 않는 것도 가능해요.

4. 보유 기간과 파기

계정·이용권·사용량·연결된 앱 정보: 계정을 삭제하면 서버에서 즉시 지워요(앱 설정 → 계정 → 계정 삭제).
온라인 백업: 백업을 끄거나 계정을 삭제하면 즉시 지워요. 미팅을 앱에서 지우면 백업에서도 지워요.
연결된 앱의 토큰: 연결을 끊으면 즉시 효력을 잃고, 만료 7일 뒤 서버에서 지워요.
전사 작업의 음성 파일: 받아 적기가 끝나면 전사 서비스에 삭제를 요청해요. 서버는 파일을 보관하지 않아요.
접속 기록: 최대 30일.
iPhone에 저장된 미팅 내용: 이용자가 미팅을 지우거나 앱을 삭제할 때까지 이용자의 기기에만 있어요.

법령이 보관을 요구하는 경우(예: 전자상거래 관련 거래 기록)에는 그 기간 동안 해당 정보만 따로 보관해요.

5. 이용자의 권리

이용자는 언제든 개인정보의 열람·정정·삭제·처리 정지를 요구할 수 있어요. 대부분은 앱에서 바로 할 수 있어요: 미팅 삭제, 온라인 백업 끄기, 연결된 앱 끊기, 계정 삭제. 그 밖의 요청은 [email protected]로 보내 주시면 10일 안에 답해요.

6. 안전성 확보 조치

모든 통신은 HTTPS로 암호화해요. 서버의 로그인 세션과 접근 토큰은 해시로만 저장해요.
iPhone의 데이터는 iOS 파일 보호 아래 저장돼요. 백업은 계정별로 분리되고 다른 계정이 읽을 수 없어요.
요청 횟수를 제한하고, 외부 비서 연결은 PKCE를 포함한 OAuth 2.1로 보호해요. 운영자의 접근 권한은 최소한으로 둬요.

7. 쿠키와 추적

쿠키, 광고 식별자, 분석·광고 SDK를 쓰지 않아요. 앱은 이용자의 활동을 추적하지 않아요.

8. 개인정보 보호책임자

수라랩 대표 전정란 · [email protected]

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 할 수 있어요.

9. 방침의 변경

이 방침이 바뀌면 시행 7일 전에 앱과 이 페이지로 알려요. 이용자에게 불리한 변경은 30일 전에 알려요.

이 방침은 한국어와 영어로 제공돼요. 두 판이 다르게 읽히면 한국어 판을 기준으로 해요.