1. 개인정보처리자 및 적용 범위
Nakhoyi Studio는 nakhoyi.com 웹사이트와 MoaGam, MoaByul을 운영하며, 이 과정에서 처리하는 개인정보를 책임지고 관리합니다. 이 방침 하나가 세 서비스 전체에 적용되며, 실제 처리 내용이 특정 서비스에만 해당하는 경우에는 정확한 안내를 위해 해당 서비스 이름을 표시합니다.
영어와 일본어 번역본은 이해를 돕기 위해 제공하며, 내용이 다른 경우 한국어본을 기준으로 합니다.
2. 처리하는 개인정보와 이용 목적
Nakhoyi Studio 웹사이트는 사이트 제공과 보안을 위해 다음 정보를 처리할 수 있습니다.
- 웹사이트 접속 정보: IP 주소, IP 기반의 대략적인 위치, 브라우저·기기 정보, 요청한 URL, 접속 시각과 보안 로그 — 웹사이트 제공, 오류 대응, 오용 방지와 보안
웹사이트에는 회원가입이나 문의 폼이 없습니다. Nakhoyi Studio는 별도의 방문 분석 도구, 광고 추적 도구 또는 마케팅 쿠키를 추가하지 않으며 개인정보를 판매하지 않습니다.
MoaGam은 이메일 일회용 코드(OTP) 또는 Google·Apple 로그인으로 계정을 인증하고 공방 기록과 워크스페이스 협업을 제공합니다. 현재 광고, 유료 구독과 인앱 결제 기능은 제공하지 않습니다.
- 계정·인증: 제공되는 이메일 주소, 이메일 OTP 검증 결과, Google·Apple 로그인 제공자와 제공자 사용자 식별자, 내부 사용자·세션 식별자 및 로그인 검증에 필요한 인증 정보 — 로그인, 계정 식별·보호와 본인 재인증
- 소셜 로그인 정보: 제공자가 제공하는 이름·프로필 이미지 등 인증 메타데이터 — 계정 인증. 이용자가 MoaGam에서 직접 설정하는 별명·아바타와 구분하며, 소셜 이름·사진을 팀 프로필로 자동 설정하지 않음. Apple 이메일 가리기를 사용하면 비공개 중계 주소를 받을 수 있으며, 제공자 응답에 이메일이 없는 경우에도 제공자 식별자로 계정을 구분
- 프로필·워크스페이스: 이용자가 직접 설정하는 별명, 아바타·프로필 사진, 워크스페이스 이름·사진·기준 통화, 소유자·구성원·초대 정보 — 프로필 표시, 통화 기준 설정, 팀 공유와 워크스페이스 접근 권한 관리
- 자재·제품: 등록한 사진, 이름, 품번, 메모, 태그, 공급처, 단위, 자재 가격과 통화, 수량, 제품의 구성 자재와 사용량 및 원가 계산 결과 — 자재·제품 관리와 원가 계산
- 쇼핑·구매 기록: 쇼핑 항목, 수량, 구매일, 구매 이력, 기여자 정보와 각 팀원이 추가한 수량 — 구매 계획·이력 관리와 팀 협업
- 소셜 연결 해제 정보: 계정 삭제 시 Google·Apple 연결 해제에 필요한 인증 정보 — 제공자와 인증 상태에 따른 연결 해제 처리. 필요한 경우 서버에서 암호화해 처리하며 제공자의 비밀번호를 저장한다는 뜻은 아님
- 인증 이메일: 수신 이메일 주소, 인증 메일 내용과 발송·전달 상태 — Supabase 인증과 Resend SMTP를 통한 로그인 메일 발송
MoaGam은 별도의 비밀번호 로그인을 제공하지 않으며 Google·Apple 계정의 비밀번호를 받지 않습니다. 인증 제공자가 이메일을 제공하지 않는 경우에는 제공자 식별자를 이용하며, 문의 시 비밀번호·OTP·인증 토큰을 요청하지 않습니다.
MoaGam은 프로필·워크스페이스·자재·제품에 사진을 등록하기 위해 카메라 촬영 또는 사진 선택 기능을 사용합니다. 이용자가 선택한 사진을 해당 기능에 업로드하며, 프로필과 워크스페이스의 사진 및 공유 항목의 사진은 같은 워크스페이스 구성원에게 기능과 권한에 따라 표시될 수 있습니다. 사진 선택은 사진 보관함 전체를 업로드한다는 뜻이 아닙니다.
MoaGam의 체험하기는 실제 계정과 분리된 메모리의 예시 데이터를 사용하며, 체험을 종료하면 변경 내용이 사라집니다. 체험 데이터가 실제 워크스페이스의 기록으로 저장되는 것은 아니며, 법률 문서 조회에는 네트워크를 사용할 수 있습니다.
MoaByul은 보호자와 자녀가 가족 미션과 보상을 함께 관리할 수 있도록 다음 정보를 처리합니다.
- 자녀 개인정보 처리 동의·확인 내역 — 법정대리인의 동의 여부 확인, 동의 이력 관리와 권리 행사 처리
- 보호자 계정: 이메일 주소, 이메일 일회용 코드(OTP)의 검증 결과, Google·Apple 로그인 제공자와 제공자 사용자 식별자, 내부 사용자·세션 식별자 — 보호자 로그인, 계정 보호와 삭제 요청 확인
- 가족 정보: 가족 이름, 선택한 아이콘, 보호자와 가족의 연결 정보 — 가족 공간 구성과 접근 권한 관리
- 자녀 프로필: 보호자가 입력한 별명, 선택한 아바타, 선택 입력인 초등 학년 — 자녀 구분, 연령에 맞는 화면 표시와 가족 내 활동 관리
- 자녀 기기 연결: 익명 인증 식별자, 기기 모델, 운영체제와 버전, 연결·해제 시각과 상태, 일회용 연결 코드의 해시와 시도 기록 — 자녀 기기를 안전하게 연결하고 보호자에게 연결 상태 표시
- 미션: 제목, 종류, 일정, 대상 자녀, 완료 요청, 승인 결과·메시지와 보너스 별 — 미션 계획, 완료 확인과 가족 간 피드백
- 보상·성장 기록: 보상 이름·필요 별, 교환 요청과 승인 결과·메시지, 별 거래, 연속 달성일과 활동 이력 — 보상 운영, 진행 상황과 성장 기록 제공
- 소셜 로그인 인증 정보: Google 로그인에서 요청한 이메일·기본 프로필 권한으로 제공되는 이름·프로필 이미지 등의 인증 메타데이터, 로그인 검증에 필요한 토큰 — 계정 식별과 인증. Apple 로그인은 이메일 권한을 요청하며, 이메일 가리기를 선택하면 중계 이메일 주소를 받을 수 있음
- 소셜 연결 해제 정보: 로그인 제공자의 접근·갱신 토큰 등 연결 해제에 필요한 자격 증명 — 계정 삭제 시 Google·Apple 연결 해제에 사용하며 서버에서 암호화하여 보관
- 푸시 알림 등록: 앱 설치 식별자, FCM 등록 토큰, 인증 사용자와 가족·자녀 기기 연결 정보, 운영체제, 앱 실행 환경과 언어 — 알림 수신 기기·언어 선택과 접근 권한 확인
- 인증 이메일: 수신 이메일 주소, 인증·계정 보호 메일의 내용, 발송·전달 상태 — Supabase 인증과 Resend SMTP를 통한 로그인 및 계정 보호 메일 발송
Nakhoyi Studio의 서비스는 제공과 보안을 위해 다음 정보를 추가로 처리할 수 있습니다. 서비스별 항목은 해당 서비스 이름을 표시합니다.
- 앱 자동 생성 정보: IP 주소, 앱 버전, 기기·운영체제 정보, 접속 시각, 인증 세션과 보안 로그 — 두 앱의 접속 유지, 오류 대응, 서비스 보호와 부정 이용 방지
- 이메일 문의: 이메일 주소, 표시 이름, 문의 제목·본문과 직접 첨부한 파일 — 웹사이트와 두 앱의 고객 지원, 일반 문의와 권리 행사 처리. MoaGam에서 만드는 문의 메일 초안에는 앱 버전과 OS 정보가 포함되며, 이용자가 contact@nakhoyi.com으로 메일을 보내면 해당 내용을 전달받음
- MoaGam 앱 설정: 언어와 사용자가 선택한 환경설정 — 선택한 기능과 사용 환경 유지
MoaByul은 Google·Apple 계정의 비밀번호를 받지 않습니다. Google의 기본 프로필 정보는 인증 과정에서 제공될 수 있는 정보이며, 가족이나 자녀의 프로필로 자동 공개하지 않습니다.
MoaByul — 푸시는 Firebase Cloud Messaging(FCM)을 사용하며 iOS에서는 Apple Push Notification service(APNs)를 거칩니다. 발송 내용에는 가족 이름, 자녀 이름, 미션 제목 또는 보호자가 작성한 메시지 원문을 넣지 않습니다. Firebase는 전달에 필요한 Firebase 설치 식별자와 IP 주소 등 기술 정보를 처리할 수 있습니다.
MoaByul의 둘러보기는 실제 계정과 분리된 메모리의 예시 가족 데이터를 사용하며, 초기화하거나 앱을 다시 시작하면 변경 내용이 사라집니다. 실제 인증 메일·소셜 로그인·푸시 발송·서버 계정 삭제는 실행하지 않지만 법률 문서 조회 등에는 네트워크를 사용할 수 있습니다.
3. 개인정보를 수집하는 방법
Nakhoyi Studio는 다음 방법으로 개인정보를 수집합니다.
- 계정 생성, 이메일 OTP 인증, 프로필·워크스페이스 작성, 사진·콘텐츠 등록과 이메일 문의 과정에서 이용자 또는 보호자가 직접 입력
- MoaByul에서 보호자가 자녀 프로필을 만들고 일회용 코드를 발급한 뒤 자녀 기기를 연결
- 웹사이트 방문 시 Vercel이 사이트 제공과 보안에 필요한 제한적인 접속 정보를 자동 처리
- 두 앱과 Supabase SDK가 서비스 이용 중 필요한 인증 식별자·기술 정보·사용자 데이터를 자동 생성하거나 전송
- 웹사이트·두 앱 이용자가 contact@nakhoyi.com으로 이메일을 보내 문의 정보와 직접 첨부한 파일을 전달
- MoaGam 이용자 또는 MoaByul 보호자가 Google·Apple 로그인을 선택하면 해당 제공자와 Supabase가 제공자 식별자·인증 정보와 제공되는 이메일·프로필 정보를 교환
- MoaByul 앱과 Firebase·APNs가 알림 전달을 위한 설치·기기 식별자와 기술 정보를 처리하고 앱 서버에 푸시 등록 정보를 전달
- MoaGam·MoaByul 인증 메일 발송 시 Supabase가 Resend SMTP로 수신 주소와 메일 내용을 전달하고 발송 상태를 처리
4. 처리의 법적 근거
Nakhoyi Studio는 적용되는 법률에 따라 다음 근거로 개인정보를 처리합니다.
- 앱 계정과 핵심 기능 제공에 필요한 정보: 이용자와의 계약 체결·이행 또는 서비스 요청 처리
- 이메일·의견 문의 정보: 계약 체결·이행과 관련된 요청은 필요한 계약상 조치를 위해 처리하고, 그 밖의 일반 문의와 서비스 개선 의견은 문의 응대와 개선이라는 정당한 이익이 이용자의 권리보다 명백히 우선하고 합리적인 범위를 넘지 않는 경우에만 처리
- 선택 정보: 적용 법령상 필요한 경우 이용자의 동의
- 법령상 보존 정보: 법적 의무 준수
- 제한적인 보안 로그와 부정 이용 방지 정보: 이용자의 권리보다 명백히 우선하는 안전한 서비스 운영의 정당한 이익
5. 보유 기간 및 파기
개인정보는 다음 기간 동안 보관한 뒤 지체 없이 파기합니다.
- 웹사이트 접속 정보: Nakhoyi Studio는 별도의 방문 분석 데이터베이스나 웹 접속 로그 사본을 보관하지 않으며, Vercel이 서비스 설정과 개인정보 처리 기준에 따라 필요한 기간 동안 처리
- MoaByul — 계정·프로필·사용자 콘텐츠: 계정 탈퇴 또는 해당 앱 서비스 종료 시까지. 이용자가 먼저 개별 콘텐츠를 삭제하면 그 시점에 활성 서비스에서 삭제
- MoaGam 계정·개인 프로필: 계정 삭제 또는 서비스 종료 시까지 보관하며, 계정 삭제가 정상 처리되면 개인 프로필과 계정의 접근 권한을 제거. 계정 삭제는 여러 단계로 처리되며 일부 단계가 실패하면 재시도나 후속 처리가 필요할 수 있음
- MoaGam 자재·제품·워크스페이스: 삭제 요청이 정상 처리되면 해당 서비스 데이터를 운영 데이터베이스에서 삭제하며, 별도의 30일 삭제 유예를 두지 않음. 사진 파일은 별도 저장소에서 삭제하므로 파일 삭제 실패 시 후속 정리가 필요할 수 있고, 본문 데이터와 모든 사진이 같은 순간에 삭제되는 것은 아님
- MoaGam 유지되는 공유 자료: 소유자를 변경했거나 참여만 한 워크스페이스와 공유 자료는 다른 팀원을 위해 유지. 원본 자재를 삭제해도 이미 기록된 쇼핑·구매 이력의 당시 정보는 남을 수 있으며, 탈퇴 후 공동 작업 기록에 내부 식별자나 당시 기록이 일부 유지될 수 있음. 이를 완전 익명화로 보지 않음
- MoaGam 소셜 연결 해제 인증 정보: Google·Apple 제공자와 인증 상태에 따라 연결 해제에 사용하며 필요한 경우 서버에서 암호화해 처리. 제공자별 처리 조건과 인증 정보의 상태가 다르므로 모든 인증 정보가 동일한 시간 안에 폐기된다고 보장하지 않음
- MoaGam 내부 처리 기록: 삭제 처리 상태, 중복 실행 방지, 삭제·복구 확인을 위한 일부 기록이 서비스 데이터 삭제와 별도로 남을 수 있음. 이 설명은 해당 기록에 일률적인 자동 파기 기간이 적용된다는 뜻이 아님
- MoaGam 로그·백업: 앱의 운영 데이터 삭제와 Supabase·Resend 등 외부 사업자가 별도로 관리하는 로그·백업은 구분. 본문의 다른 서비스 보관 기간을 MoaGam 전체 로그·백업의 기간으로 적용하지 않음
- MoaByul 자녀 기기 연결 정보: 활성 연결이 유지되는 동안 접근에 사용합니다. 보호자의 연결 해제는 해당 기기의 접근만 차단하고 자녀 프로필·활동 기록은 삭제하지 않으며, 익명 인증 계정도 즉시 삭제하지 않습니다. 자녀 기기에서 직접 나가기 절차를 완료하면 해당 기기의 인증·연결 정보와 익명 인증 계정을 삭제
- MoaByul 자녀 프로필과 관련 활동 기록: 보호자가 앱에서 해당 아이 정보를 삭제하거나, 별도 삭제·동의 철회 요청에 따른 삭제가 처리되거나, 마지막 보호자 계정이 삭제될 때까지 보관합니다. 서비스 종료 시에는 해당 종료 절차에 따라 처리
- MoaByul 법정대리인 동의·확인 내역: 동의 관리와 권리 행사 처리에 필요한 범위에서 보관하고, 보관 목적이 끝나면 지체 없이 파기합니다. 법령상 보존 의무가 있는 경우에만 해당 목적과 필요한 기간에 한하여 접근을 제한해 보관
- 문의 정보: 최종 답변일부터 최대 1년. 분쟁 처리나 법령상 의무를 위해 필요한 경우에는 해당 기간까지
- 보안·접속 로그: 서비스 보호와 장애 대응에 필요한 최소 기간 또는 관계 법령과 외부 서비스 설정에 따른 기간
- MoaByul 보호자 소셜 로그인 연결 해제용 인증정보: 서버에서 암호화하여 계정 유지 기간 동안 보관합니다. 보호자 계정 삭제 작업이 접수되면 연결 해제에 필요한 인증정보를 해당 작업으로 이관하고 기존 보관소에서는 삭제합니다. 이후에는 아래 보호자 계정 삭제 작업용 자격 증명의 보관·폐기 기준을 적용
- MoaByul 보호자 계정 삭제 작업 기록: 삭제 완료 여부 확인과 오류 복구를 위한 제한된 작업 기록은 완료 후 30일이 지나면 정리 대상이 됩니다. 해당 작업에 보관된 암호화 자격 증명은 최초 보호자 계정 삭제 요청 후 7일이 지나면 폐기 대상이 됩니다. 두 기간은 보호자 계정 삭제 작업에만 적용하며, 아이별 정보 삭제나 일반 계정 데이터·평상시 로그인 인증정보의 보유 기간을 뜻하지 않음
- MoaByul 아이 정보 삭제에 따른 익명 인증 계정: 아이 정보 삭제 시 해당 아이의 기기 접근을 즉시 차단합니다. 관련 익명 인증 계정은 별도 정리 절차로 삭제하며 실패 시 재시도합니다. 일반 미사용 계정의 30일 유예 기간은 적용하지 않습니다. 정리 대기 기록에는 인증 계정 식별자와 요청·재시도 시각만 보관하며, 정리 완료 또는 취소 시 제거합니다. 정리 전에 다른 아이와 활성 연결되거나 정식 계정으로 전환된 경우에는 그 계정을 삭제하지 않고 해당 정리를 취소
- MoaByul 단순 연결 해제·미사용 익명 인증 계정: 아이 정보 삭제에 따른 별도 정리와 구분하여, 한 번도 연결되지 않은 계정은 생성 후 30일, 단순 연결 해제된 계정은 해제 후 30일이 지난 뒤 예약 정리 대상이 됩니다. 활성 연결이 있는 계정은 제외하며 자녀 프로필·활동 데이터는 이 정리로 삭제하지 않음
- MoaByul 푸시 등록과 외부 서비스 기록: 로그아웃·기기 연결 해제 시 발송 대상에서 제외하고 토큰 정리를 시도합니다. 통신 실패 시 다음 앱 시작·복귀 때 재시도할 수 있습니다. 인증·메일 발송 기록, Firebase 설치 식별자와 외부 사업자의 기술 로그는 각 서비스의 설정·목적과 삭제 절차에 따라 별도로 처리
웹사이트·MoaByul에서 Nakhoyi Studio가 직접 관리하는 전자 파일은 이용 목적이 끝나면 사용 중인 서비스의 영구 삭제 기능으로 삭제합니다. 백업에 남은 정보는 정해진 교체 주기에 따라 삭제되고 복구 목적 외에는 사용하지 않습니다. MoaGam의 운영 DB·사진 파일·내부 기록·외부 서비스 로그와 백업은 위의 구분과 아래 설명을 따릅니다.
마지막 MoaByul 보호자 계정을 삭제하면 가족과 자녀 프로필, 미션, 별, 보상과 활동 데이터도 함께 삭제합니다. 다른 보호자가 남아 있는 경우에는 가족 데이터를 유지합니다.
앱의 계정 삭제 완료가 모든 사업자의 로그·백업·설치 식별자가 동시에 삭제되었다는 뜻은 아닙니다. Google·Apple 연결 해제도 별도로 처리되며 실패 시 재시도나 이용자의 제공자 설정에서 추가 조치가 필요할 수 있습니다. 보존이 필요한 정보는 보존 목적에 한정하여 접근을 제한합니다.
MoaGam의 삭제 대상·처리 단계는 MoaByul 보호자 계정 삭제 작업의 기록 30일·암호화 자격 증명 7일 기준과 구분합니다. Supabase의 데이터베이스 백업에는 Storage에 저장한 사진 파일 본문이 포함되지 않으며, 데이터베이스 백업과 사진 원본은 같은 삭제·복구 대상이 아닙니다. 앱에서 삭제된 자료를 되돌리는 기능이 없다는 설명도 외부 로그·백업까지 즉시 모두 삭제되었다는 뜻은 아닙니다. 법령상 보존 의무가 있는 정보는 해당 목적과 기간에 한정하여 접근을 제한합니다.
6. 제3자 제공
Nakhoyi Studio는 개인정보를 판매하지 않으며, 이용자의 사전 동의가 있거나 관계 법령에 따른 의무가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 아래 외부 서비스는 Nakhoyi Studio의 지시에 따라 업무를 처리하거나 소셜 로그인을 제공하는 독립된 사업자로서 정보를 직접 처리할 수 있습니다.
MoaGam에서는 같은 워크스페이스의 구성원에게 별명·아바타와 공유한 사진, 자재·제품·쇼핑 항목·구매 이력 및 추가한 수량 등이 기능과 권한에 따라 표시됩니다. 팀원이 함께 이용하도록 등록한 자료의 공유와 외부 업체의 처리위탁·인증 처리는 구분하여 안내합니다. 소유자를 변경하거나 본인이 워크스페이스에서 탈퇴해도 남은 구성원이 이용하는 공유 자료는 유지될 수 있습니다. 공유하는 내용에 불필요한 개인정보나 민감한 정보를 입력하지 마세요.
7. 처리위탁 및 외부 서비스
Nakhoyi Studio는 각 서비스 운영에 필요한 범위에서 다음 외부 서비스를 이용합니다. 각 항목에 적용되는 서비스를 표시합니다.
- Vercel Inc.(privacy@vercel.com) — Nakhoyi Studio 웹사이트: 웹사이트 호스팅과 보안 제공. IP 주소, IP 기반의 대략적인 위치, 브라우저·기기 정보, 요청 URL, 접속 시각과 보안 로그를 처리
- Supabase Pte. Ltd.(privacy@supabase.io) — MoaGam·MoaByul: 데이터베이스, 사용자 인증, 실시간 동기화와 계정 삭제 기능을 제공. 공통으로 계정·이메일 OTP·소셜 인증 정보·보안 로그를 처리하고, MoaGam에서는 프로필·워크스페이스·공유 자료와 사진 파일 저장을, MoaByul에서는 가족·자녀 데이터·기기 연결 정보를 처리
- Cloudflare, Inc.(dpo@cloudflare.com) — 웹사이트와 두 앱의 이메일 문의: contact@nakhoyi.com으로 보낸 메일을 전달하고 스팸을 탐지. 발신·수신 주소, 메일 헤더·본문·첨부파일과 전송 기록을 처리
- Google LLC의 Gmail(개인정보 문의: 아래 Google 개인정보 보호 문의 센터) — 웹사이트와 두 앱의 이메일 문의: 최종 문의 메일함 제공. 이메일 주소, 표시 이름, 메일 헤더·본문·첨부파일과 송수신 기록을 처리
- Google LLC의 Google 로그인, Apple의 Apple로 로그인(개인정보 문의: 아래 각 제공자의 개인정보 보호 안내) — MoaGam·MoaByul: 이용자 또는 보호자의 소셜 인증과 해당 연결 해제 절차. 제공자 식별자·인증 정보와 제공되는 이메일·프로필 정보를 처리하며, Apple 중계 이메일 또는 이메일 미제공 가능성이 있음. 각 제공자의 계정 운영은 해당 제공자의 방침에 따름
- Google의 Firebase Cloud Messaging(개인정보 문의: 아래 Firebase 개인정보 보호 안내) — MoaByul: 푸시 전달을 위한 설치 식별자, 등록 토큰, 기술 정보와 알림 내용을 처리. Firebase Analytics 또는 광고 추적을 사용한다는 의미는 아님
- Apple의 APNs(개인정보 문의: 아래 Apple 개인정보 처리방침) — MoaByul iOS: 기기 푸시 토큰, 전달용 기술 정보와 알림 내용을 처리
- Plus Five Five, Inc.의 Resend(support@resend.com) — MoaGam·MoaByul: Supabase 인증 메일 발송을 위탁받아 수신 이메일 주소, 메일 내용과 전달 상태를 처리. contact@nakhoyi.com 문의 메일의 Cloudflare·Gmail 경로와는 별개
Nakhoyi Studio는 수탁자가 목적에 필요한 범위에서만 정보를 처리하도록 계약과 서비스 설정을 확인하고, 서비스 구성이 바뀌면 이 방침을 갱신합니다.
Supabase는 MoaByul의 소셜 인증 메타데이터, 암호화된 연결 해제 자격 증명, 푸시 등록 정보와 삭제 작업 기록도 처리합니다. 인증 메일과 알림 전달을 위한 위탁 처리와, Google·Apple이 자신의 계정·서비스를 운영하며 하는 처리는 역할이 다르며 모두 동일한 제3자 제공으로 취급하지 않습니다.
Supabase는 MoaGam의 인증·워크스페이스 권한 정보와 계정 삭제·Google·Apple 연결 해제 처리에 필요한 정보도 처리합니다. Firebase·APNs 푸시 및 자녀 기기 연결·가족 기능은 MoaByul에만 해당하며 MoaGam의 처리 항목이 아닙니다.
8. 개인정보의 국외 처리
MoaGam과 MoaByul의 Supabase 프로젝트 데이터베이스는 대한민국 서울 리전에 저장됩니다. 국내 데이터베이스 저장과 해외 지원·보안 업무 등에 따른 국외 접근·처리는 구분하며, 서울 리전이라는 이유만으로 모든 정보가 국내에서만 처리된다는 뜻은 아닙니다. 다음 해외 사업자가 웹사이트, 앱 기능과 문의를 제공하는 과정에서 네트워크를 통해 개인정보를 전송받거나 해외에서 접근·처리할 수 있으며, 적용되는 서비스와 처리 항목을 구분합니다.
Supabase의 데이터 처리 계약은 지정 리전에서의 저장·주요 처리와 고객의 추가 요청, 법령 준수 또는 요청한 서비스 제공에 필요한 예외를 구분합니다. 아래의 MoaGam 데이터베이스 저장 위치와 운영 데이터 삭제 설명은 해외 지원 접근, 외부 로그·백업의 처리 국가와 보유 기간을 모두 나타내는 것은 아닙니다.
- Vercel Inc.(privacy@vercel.com) — 대상 국가: 미국 및 Vercel 데이터 처리 시설 운영 국가. 대상 정보: 웹사이트 IP 주소, IP 기반의 대략적인 위치, 브라우저·기기 정보, 요청 URL, 접속 시각과 보안 로그. 시기·방법: 웹사이트 방문 시 암호화된 네트워크를 통해 자동 처리. 목적: 웹사이트 호스팅, 보안과 운영 개선. 보유 기간: Vercel의 서비스 설정과 개인정보 보호 안내에 따름
- Supabase Pte. Ltd.(privacy@supabase.io) — MoaByul: 대상 국가: 미국 및 공개된 재수탁자 운영 국가. 대상 정보: 제7조의 MoaByul Supabase 처리 정보. 시기·방법: 앱 인증·저장·동기화 또는 지원·보안 업무 시 암호화된 네트워크 전송. 목적: 클라우드 앱 기반 제공과 보안. 보유 기간: 계정 삭제, 계약 종료 또는 처리 목적 달성 후 Supabase의 삭제 절차에 따름
- Supabase Pte. Ltd.(privacy@supabase.io) — MoaGam: 데이터베이스 저장 국가: 대한민국(서울). 처리 정보: 계정·이메일 OTP·소셜 인증 정보, 프로필·워크스페이스 권한, 자재·제품·쇼핑·구매 이력과 사진, 계정 삭제·연결 해제 처리 정보 및 기술·보안 로그. 시기·방법: 인증·저장·동기화·삭제 요청 시 앱과 서버 사이의 암호화된 통신. 목적: 계정 인증, 공동 작업 자료·사진 보관, 접근 권한 관리, 삭제 처리와 서비스 보안. 운영 데이터의 보유·삭제: 계정·개인 프로필은 계정 삭제 또는 서비스 종료 시까지 보관하며 삭제 요청의 정상 처리 후 운영 데이터베이스에서 제거. 다른 팀원에게 필요한 공유 자료·구매 이력은 계정 삭제와 별도로 유지될 수 있고, 사진은 별도 저장소에서 후속 정리될 수 있음. 내부 처리 기록과 외부 로그·백업은 별도 대상으로 구분하며 제5절의 삭제 범위·절차를 적용
- Cloudflare, Inc.(dpo@cloudflare.com) — 대상 국가: 미국, 유럽경제지역과 Cloudflare 데이터 처리 시설 운영 국가. 대상 정보: 문의 이메일의 발신·수신 주소, 헤더·본문·첨부파일과 전송 기록. 시기·방법: 이용자가 이메일을 보낼 때 Cloudflare Email Routing을 통해 네트워크 전송. 목적: Gmail 메일함으로 전달과 스팸 방지. 보유 기간: Email Routing은 메일 본문을 저장하거나 열람하지 않으며 전송·보안 기록은 Cloudflare 정책에 따름
- Google LLC(개인정보 문의: 아래 Google 개인정보 보호 문의 센터) — 대상 국가: 미국을 포함한 Google 서버 운영 국가. 대상 정보: 문의 이메일 주소, 표시 이름, 헤더·본문·첨부파일과 송수신 기록. 시기·방법: Cloudflare가 Gmail 메일함으로 이메일을 전달할 때 네트워크 전송. 목적: 메일 보관, 문의 답변, Gmail 유지·보안과 스팸·오용 탐지. 보유 기간: Nakhoyi Studio는 최종 답변일부터 최대 1년 이내에 Gmail에서 삭제하며 이후 Google 시스템의 삭제 절차와 제한적 보관은 Google 개인정보처리방침에 따름
- Google의 로그인·FCM — 대상 국가: 미국 및 Google의 데이터 처리 시설 운영 국가. 대상 정보: MoaGam·MoaByul의 로그인 제공자 식별자·인증 정보와 제공되는 이메일·프로필 정보, MoaByul에만 해당하는 푸시 설치 식별자·등록 토큰·기술 정보·알림 내용. 시기·방법: 소셜 로그인·연결 해제 및 MoaByul의 SDK 초기화·등록·알림 전달 시 암호화된 통신. 목적: 두 앱의 인증 및 MoaByul의 알림 전달. 보유 기간: Google의 인증·Firebase 보관 및 삭제 절차에 따르며, MoaByul의 FCM 토큰 정리가 Firebase 설치 식별자의 즉시 삭제를 뜻하지 않음
- Apple의 로그인·APNs — 대상 국가: 미국 및 Apple의 개인정보 보호 안내에 기재된 처리 국가. 대상 정보: MoaGam·MoaByul의 로그인 제공자 식별자·인증 정보와 제공되는 이메일(비공개 중계 주소 포함), MoaByul에만 해당하는 기기 푸시 토큰·기술 정보·알림 내용. 시기·방법: 소셜 로그인·연결 해제 및 MoaByul iOS의 알림 등록·전달 시 암호화된 통신. 목적: 두 앱의 인증 및 MoaByul의 알림 전달. 보유 기간: 해당 기능 제공과 보안에 필요한 기간 및 Apple의 보관·삭제 절차에 따름. MoaGam 서버의 연결 해제용 인증 정보와 제공자 자체 기록은 별개이며 동일한 일괄 폐기 기간을 적용하지 않음
- Plus Five Five, Inc.의 Resend(support@resend.com) — 대상 국가: 미국(메일 내용·전달 기록 등 데이터의 저장·관리), 일본(Tokyo 리전의 이메일 발송). 대상 정보: MoaGam·MoaByul 인증 메일의 수신 주소·내용·전달 기록. 시기·방법: 인증·계정 보호 메일 발송 시 Supabase에서 SMTP로 전송. 목적: 인증 메일 전달과 발송 기록 관리. 발송 리전은 데이터 저장 국가와 다름. 보유 기간: 현재 사용하는 일반 요금제의 기본 설정에 따라 이메일·로그는 30일 보관. 이는 앱 계정 데이터나 문의 메일함의 보관 기간을 뜻하지 않으며, Resend의 백업 등은 해당 서비스의 별도 보관·삭제 절차에 따름
웹사이트와 핵심 앱 기능을 위한 국외 처리는 서비스 제공 또는 계약 이행에 필요한 처리위탁·보관을 근거로 하며, 별도의 동의가 필요한 처리에는 해당 동의를 받습니다. 국외 처리를 원하지 않으면 해당 웹사이트·인증·이메일 문의 기능을 이용하지 않거나 처리 중단을 요청할 수 있으나, 그 처리가 필요한 서비스나 기능 제공은 제한될 수 있습니다.
- Vercel 개인정보 보호 안내
- Supabase 개인정보 처리방침
- Supabase 데이터 처리 계약
- Supabase 재수탁자 목록
- Google 개인정보처리방침
- Google 개인정보 보호 문의 센터
- Cloudflare 개인정보 처리방침
소셜 로그인과 MoaByul의 알림 수신 권한은 선택할 수 있지만, MoaByul에서 알림 권한을 거부했다는 이유만으로 Firebase SDK의 초기 통신이나 설치 식별자 처리가 전혀 없다고 보장하지 않습니다. 이 Firebase 설명은 MoaGam에 적용되지 않습니다. 필요한 국외 처리의 중단이나 개인정보 삭제는 contact@nakhoyi.com으로 요청할 수 있으며, 해당 처리가 필요한 기능은 제한될 수 있습니다.
10. 아동의 개인정보
MoaByul은 보호자가 자녀의 가족 활동을 관리하고 자녀 기기를 연결하는 서비스입니다. 보호자가 자녀의 별명·아바타·선택 입력인 학년을 등록하고 연결 코드를 직접 제공합니다. 실명 대신 별명 사용을 권장하며, 자녀에게 이메일 주소나 비밀번호 입력을 요구하지 않습니다.
Nakhoyi Studio는 자녀 정보를 수집하기 전에 처리 항목, 이용 목적, 보유 기간, 삭제 및 권리 행사 방법을 보호자에게 안내합니다. 만 14세 미만 자녀를 포함하여 적용 법령에 따라 법정대리인의 동의가 필요한 경우에는 동의를 받고 동의 여부를 확인한 뒤 해당 정보를 처리하며, 동의·확인 내역을 기록·관리합니다. 약관 동의, 보호자 계정 로그인, 보호자 화면 확인이나 자녀 연결 코드 자체로 법정대리인의 동의·확인을 대신하지 않습니다.
거주 국가에 따라 아동의 연령 기준과 동의 요건이 다를 수 있으며 적용되는 법률의 요건을 확인하여 적용합니다. 자녀의 프로필과 활동 정보는 가족 기능 제공에 필요한 범위에서만 사용하고 맞춤형 광고에 사용하지 않습니다. 기기에 사용하는 “익명 인증”은 이메일 없는 기술적 로그인 방식일 뿐, 연결된 자녀의 프로필이나 활동 정보가 익명화되었다는 뜻은 아닙니다.
보호자는 자녀의 정보와 활동을 확인하고 기기 연결을 관리할 수 있습니다. 현재 자녀가 자신의 별명·아바타를 수정하는 기능과 보호자의 조회·기기 관리는 구분되며, 보호자가 자녀 프로필의 모든 항목을 자유롭게 수정하는 기능은 제공하지 않습니다.
보호자는 앱의 “더보기 → 우리 가족 → 해당 아이 → 아이 정보 삭제”에서 자녀 프로필과 관련 기록을 삭제할 수 있으며, 보호자 계정 전체를 탈퇴할 필요는 없습니다. 앱 이용이 어려우면 contact@nakhoyi.com으로 삭제를 요청할 수 있고, 동의 철회 등 권리 행사도 같은 주소로 요청할 수 있습니다. 아이별 삭제 범위와 마지막 보호자 계정 삭제 시의 가족 데이터 처리는 아래 “MoaByul 계정 및 데이터 삭제” 절을 참고해 주세요.
법정대리인은 contact@nakhoyi.com으로 자녀 개인정보 처리에 대한 동의 철회를 요청할 수 있습니다. Nakhoyi Studio는 적법한 법정대리인인지 확인하는 데 필요한 최소 정보를 확인하고, 동의에 근거한 자녀 정보 처리와 해당 자녀 기능 이용을 중단하며 관련 정보를 지체 없이 삭제합니다. 법령상 보존 의무가 있는 정보는 해당 목적과 필요한 기간에 한하여 접근을 제한해 보관합니다. 기기 연결 해제만으로 정보가 삭제되거나 동의가 철회되는 것은 아닙니다.
11. 정보주체의 권리와 행사 방법
이용자는 언제든지 앱에서 계정·프로필·콘텐츠를 확인하거나 가능한 범위에서 수정·삭제할 수 있습니다. 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회 또는 계정 탈퇴를 원하면 앱의 계정 메뉴나 contact@nakhoyi.com으로 요청해 주세요.
Nakhoyi Studio는 권리 행사를 처리하기 전에 본인 또는 적법한 대리인인지 확인하기 위한 최소한의 정보를 요청할 수 있습니다. 만 14세 미만 자녀의 권리는 법정대리인이 행사할 수 있습니다.
이용자의 거주 지역에 적용되는 법률이 추가적인 권리를 인정하는 경우, Nakhoyi Studio는 해당 법률에 따라 그 권리 행사를 지원합니다.
개인정보 침해에 관한 상담은 개인정보침해신고센터(국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회(1833-6972)를 통해서도 신청할 수 있습니다.
12. 안전성 확보 조치
Nakhoyi Studio는 개인정보를 보호하기 위해 다음과 같은 관리적·기술적 조치를 적용합니다.
- MoaGam의 이메일 OTP·Google·Apple 인증 및 계정 삭제 전 본인 재인증, MoaByul의 이메일 일회용 코드와 자녀 연결 코드의 제한된 유효기간 적용
- 전송 구간 암호화, MoaGam의 워크스페이스 역할·소유권과 MoaByul의 가족 관계에 따른 최소 접근 권한, 데이터베이스 행 단위 접근 통제
- 계정·기기 연결 해제와 삭제 절차, 보안 로그 점검, 외부 서비스 계정 보호
- 웹사이트·MoaByul의 장애 복구를 위한 제한된 백업과 각 서비스 제공자의 보안 기능 사용
- MoaByul 소셜 연결 해제 자격 증명의 서버 측 암호화와 접근 제한, 삭제 작업에 남은 자격 증명의 별도 폐기
13. 개인정보 보호책임자
개인정보 보호책임자는 Nakhoyi Studio 대표 이낙호이며, 이메일은 contact@nakhoyi.com입니다. 개인정보 관련 질문, 불만 또는 권리 행사는 이 주소로 보내 주세요.
14. 변경 및 시행일
이번 개정의 공지일과 시행일은 2026년 10월 4일입니다. 웹사이트나 앱에서 처리하는 정보, 외부 서비스 또는 기능이 바뀌면 이 단일 원문과 웹·앱용 결과물을 함께 갱신하며, 이용자의 권리에 중대한 영향을 주는 변경은 시행 전 또는 시행 시점에 웹사이트, 앱이나 이메일 등 적절한 방법으로 알립니다.
- 2026년 9월 12일: 이전 공개본 시행. 해당 문서의 시행일과 변경 이력은 이번 개정으로 소급 변경하지 않습니다.
- 2026년 9월 20일 개정: MoaByul의 인증·알림·메일 처리, 자녀 정보 수집 전 안내와 동의·확인 기록 관리, 아이별 삭제·동의 철회 및 보관 기준을 보완합니다.
- 2026년 10월 4일 개정: 제품명을 MoaGam으로 변경하고 인증·수집 항목·공동 작업·삭제 동작을 실제 처리 내용에 맞게 정정합니다. 운영 데이터, 사진 저장소, 남는 공유 자료·내부 기록과 외부 로그·백업을 구분하며, 새로운 일괄 보관 기간이나 자동 파기 정책을 도입하는 것은 아닙니다. 이전 공개본의 시행일과 변경 이력은 유지합니다.
15. MoaByul 계정 및 데이터 삭제
Nakhoyi Studio가 운영하는 MoaByul의 계정 또는 자녀 데이터를 삭제하려면 아래 방법을 이용해 주세요. 로그아웃이나 앱 삭제만으로는 계정이 삭제되지 않습니다.
- 앱에서 보호자 화면의 “더보기 → 계정 삭제”를 선택하고 삭제 범위를 확인합니다. 연결된 이메일 또는 Google·Apple 방식으로 다시 인증한 뒤 마지막 삭제 확인을 완료합니다.
- 앱을 사용할 수 없거나 다시 설치하고 싶지 않으면 contact@nakhoyi.com으로 “MoaByul 계정 삭제 요청”을 보내 주세요. 삭제할 계정의 로그인 이메일과 계정 전체 또는 특정 자녀 데이터 중 원하는 범위만 먼저 알려 주세요. Apple 이메일 가리기를 사용했다면 해당 중계 주소를 알려 줄 수 있습니다.
- Nakhoyi Studio는 본인 또는 적법한 보호자인지 확인하는 데 필요한 최소 정보만 추가로 요청하고, 확인 후 지체 없이 처리합니다. 추가 확인이나 복구 절차가 필요하면 이유와 예상 처리 일정을 회신하며 적용 법률의 기한을 따릅니다.
- 비밀번호, 일회용 인증 코드, 소셜 로그인 토큰 또는 불필요한 자녀의 민감한 정보는 이메일로 보내지 마세요.
- 특정 아이의 정보만 삭제하려면 앱의 “더보기 → 우리 가족 → 해당 아이 → 아이 정보 삭제”를 이용해 주세요. 보호자 계정 전체를 탈퇴할 필요는 없습니다. 앱을 이용하기 어려우면 contact@nakhoyi.com으로 요청할 수 있습니다.
아이 정보 삭제 시 해당 아이의 프로필, 별 내역, 미션 수행·칭찬·보상 요청 및 활동 기록, 기기 연결 정보가 삭제됩니다. 해당 아이만 대상으로 지정된 미션·보상도 함께 삭제됩니다. 여러 아이가 공유하는 항목에서는 해당 아이와의 연결만 제거하며, 다른 아이의 기록과 보호자 계정·가족 정보는 유지됩니다. 삭제한 정보는 앱에서 복구할 수 없습니다.
보호자 계정 삭제 시 다른 보호자가 남아 있으면 가족 데이터는 유지됩니다. 마지막 보호자 계정을 삭제하면 가족, 자녀 프로필, 미션, 별, 보상과 활동 데이터를 함께 삭제합니다.
기기 연결 해제는 해당 기기의 접근만 차단하며 자녀 프로필과 활동 기록을 삭제하지 않습니다. 익명 인증 계정도 즉시 삭제하지 않고 아래 단순 연결 해제 계정의 정리 기준을 적용합니다. 자녀 기기의 “이 기기에서 나가기”는 해당 기기의 인증·연결 정보와 익명 인증 계정을 삭제하며 가족 데이터는 유지합니다. 이러한 연결 해제는 자녀 개인정보 처리 동의 철회를 뜻하지 않습니다.
법정대리인은 보호자 계정을 유지하면서 contact@nakhoyi.com으로 특정 자녀에 대한 개인정보 처리 동의 철회를 요청할 수 있습니다. 적법한 법정대리인인지 필요한 최소 정보로 확인한 뒤 동의에 근거한 처리와 해당 자녀 기능 이용을 중단하고 관련 정보를 지체 없이 삭제합니다. 법령상 보존 의무가 있는 정보는 제5조에 따라 목적·기간·접근을 제한해 보관합니다.
앱 계정 삭제는 Google·Apple 계정 자체를 삭제하지 않습니다. 소셜 연결 해제 결과는 앱 계정 삭제와 별개이며, 실패하면 재시도하거나 제공자의 계정 설정에서 직접 연결을 해제해야 할 수 있습니다.
보호자 계정 삭제 작업의 제한된 기록은 완료 후 30일, 해당 작업의 암호화 자격 증명은 최초 보호자 계정 삭제 요청 후 7일이 지난 뒤 정리 대상이 됩니다. 이 기준을 아이별 정보 삭제나 가족 데이터의 일괄 보유 기간으로 적용하지 않습니다.
아이 정보 삭제 시 기기 접근은 즉시 차단하고 관련 익명 인증 계정은 별도 정리 절차로 삭제하며 실패 시 재시도합니다. 이 절차에는 일반 미사용 계정의 30일 유예 기간을 적용하지 않습니다. 단순 연결 해제·미사용 익명 인증 계정은 해제 또는 생성 후 30일이 지난 뒤 예약 정리하며 활성 연결은 제외합니다. 정리 대기 정보와 재연결·정식 계정 전환 시의 예외는 제5조에 따릅니다.
법적 보존이 필요한 정보, 제한된 보안 로그·백업과 외부 사업자의 기록은 제5조·제8조의 목적과 절차에 따라 별도로 처리합니다. 문의 메일은 최종 답변일부터 최대 1년 보관하며 법적 의무·분쟁에 필요한 예외는 제5조에 따릅니다.
16. MoaGam 계정 및 데이터 삭제
MoaGam 계정 삭제는 개인 계정의 탈퇴와 워크스페이스 공유 자료의 처리를 구분합니다. 로그아웃하거나 앱을 삭제하는 것만으로 계정이나 서버의 자료가 삭제되지는 않습니다.
- 더보기 화면의 계정 섹션에서 “계정 삭제”를 선택합니다. 계정 삭제 화면에서 소유한 워크스페이스의 처리 방법과 삭제 영향을 확인하고, 소유자를 다른 현재 팀원으로 변경하거나 함께 삭제할 공간을 명시적으로 선택합니다. 혼자 참여한 공간도 삭제 대상으로 직접 선택해야 합니다. 소유자 변경은 완료 시 적용되며 이후 계정 삭제를 취소해도 자동으로 되돌아가지 않습니다.
- 본인 확인을 위해 이메일 OTP 또는 연결된 소셜 로그인 방식으로 다시 인증한 뒤 최종 삭제를 확인합니다.
- 앱을 이용하기 어려우면 contact@nakhoyi.com으로 “MoaGam 계정 삭제 요청”을 보내 주세요. 로그인 방식, 확인 가능한 계정 이메일(Apple 비공개 중계 주소 포함)과 삭제하려는 범위를 알려 주세요. 이메일이 제공되지 않은 계정은 본인 확인에 필요한 최소 정보를 별도로 안내합니다.
- 비밀번호, OTP, 인증·연결 해제 토큰 또는 불필요한 신분증·민감정보를 이메일로 보내지 마세요. Nakhoyi Studio는 필요한 최소 정보로 본인과 요청 권한을 확인한 후 처리하며, 추가 확인이 필요하면 이유와 예상 일정을 안내합니다.
계정 삭제가 정상 처리되면 개인 프로필과 본인의 워크스페이스 접근 권한을 제거합니다. 소유자를 변경한 공간이나 구성원으로 참여했던 공간과 공유 자료는 남은 팀원을 위해 유지되며, 공동 작업 기록에 내부 식별자나 당시 정보가 일부 남을 수 있습니다. 이를 완전 익명화로 보지 않습니다. 함께 삭제하기로 선택한 워크스페이스에는 다른 팀원이 작성한 자재·제품·사진·쇼핑·구매 이력도 삭제 대상에 포함됩니다.
삭제 요청이 정상 처리되면 해당 데이터는 서비스 운영 데이터베이스에서 삭제됩니다. 사진 등 별도 저장소의 파일은 후속 정리 과정에서 삭제될 수 있고, 파일 삭제 실패 시 추가 처리가 필요할 수 있습니다. 원본 자재 삭제만으로 이미 기록된 쇼핑·구매 이력의 당시 정보까지 삭제되는 것은 아닙니다. 계정 삭제는 여러 단계로 처리되며 일부 단계가 실패하면 재시도나 후속 처리가 필요할 수 있습니다. 삭제 상태·중복 실행 방지·복구 확인을 위한 내부 기록은 별도로 남을 수 있습니다.
공유 자료가 남는 경우 계정 탈퇴만으로 그 자료까지 모두 삭제되는 것은 아닙니다. 남아 있는 자료에 포함된 본인의 개인정보에 대해 열람·정정·삭제 등 권리를 행사하려면 contact@nakhoyi.com으로 요청해 주세요. 다른 구성원의 권리와 적용 법령을 함께 확인하여 처리합니다.
MoaGam 계정 삭제가 Google·Apple 계정 자체의 삭제를 뜻하지는 않습니다. Google·Apple 연결 해제는 제공자와 인증 상태에 따라 별도로 처리하며, 필요한 인증 정보는 필요한 경우 서버에서 암호화해 처리합니다. 연결 해제가 실패하거나 필요한 인증 정보가 없으면 이용자가 해당 제공자의 계정 설정에서 직접 연결을 해제해야 할 수 있습니다. 제공자의 비밀번호를 저장하거나 모든 인증 정보에 동일한 폐기 시간을 보장하는 것은 아닙니다.
MoaGam의 내부 처리 기록과 외부 서비스의 로그·백업은 운영 데이터의 삭제와 구분하며, MoaByul의 삭제 작업 기록 30일·자격 증명 7일 기준을 일괄 적용하지 않습니다. 앱에 삭제한 자료를 복구하는 기능이 없다는 것과 모든 시스템의 기록·사진·백업이 즉시 완전히 삭제된다는 것은 다른 의미입니다. 서비스별 처리 범위는 제5절·제8절을 함께 확인해 주세요.