모아크루 개인정보처리방침

1. 처리하는 정보와 목적

1.1 계정·기기·이용 정보

Google·Apple·카카오 중 실제 지원되는 수단으로 로그인할 수 있습니다. 이름·사진 등 제공 항목은 로그인 수단, 제공자의 정책과 이용자의 선택에 따라 달라집니다. 모아크루는 소셜 계정의 비밀번호를 수집하지 않습니다.

데스크톱 앱의 기기 이름에는 컴퓨터의 호스트 이름이 들어갑니다. 실명이나 조직명 등 노출을 원하지 않는 정보가 들어 있는지 확인해 주세요. 모바일 앱의 기기 이름은 “모아크루 (iOS)”처럼 앱 이름과 운영체제로 정해집니다.

계정과 기기 정보는 공통 모아 계정 시스템에서 관리합니다. 모아노츠에서 이미 사용하는 계정으로 로그인하면 같은 계정에 모아크루 기기와 동기화 정보가 연결될 수 있습니다.

운영자는 서비스 운영을 위해 관리자 화면에서 계정별 이메일·이름, 첫·마지막 접속 시각, 기기 수와 앱 버전, 팀·크루·반복 업무 개수, 최근 이용 일수, 구매 코드 등록 여부를 확인할 수 있습니다. 이 화면은 새 정보를 따로 수집하지 않고 위 정보를 모아 보여 줍니다.

구매 대금의 결제는 앱 마켓(App Store·Google Play)이 처리하며, 모아크루는 카드 번호 등 결제 수단 정보를 받지 않습니다.

1.2 서버에 동기화하는 자료

다음 자료는 이용자의 컴퓨터에 저장되고, 로그인한 계정의 동기화를 위해 운영자의 서버에도 저장됩니다.

• 팀: 이름·설명·구성 관계, 자동 업무 제안·실행 설정 등

• 크루: 이름·역할·소속·상급자·사용 도구·지시문·작업 폴더 경로·권한·완료 기준 명령·작업 브랜치 설정 등

• 반복 업무: 제목·업무 본문·담당 크루·실행 일정·활성화 여부·최근 실행 시각 등

• 일부 설정: 언어·테마·공통 규칙, 모델·추론 수준, 자동 실행 관련 설정, 백그라운드 실행·알림 종류 설정 등

• 동기화 관리 정보: 항목 식별자, 변경 시각·순서와 삭제 여부 등

이 자료는 같은 계정의 기기에서 구성을 이어 쓰고 변경 사항을 맞추기 위해 처리합니다. 이용자가 입력한 개인정보·조직 정보·비밀 정보가 지시문이나 반복 업무 등에 포함되면 해당 내용도 동기화됩니다.

Claude Code·Codex의 기록 폴더와 실행 파일 경로, MCP 접속 토큰·포트, 운영체제 알림 허용 설정은 동기화 대상에서 제외됩니다. 다만 크루별 작업 폴더 경로는 크루 정보에 포함되어 서버에 저장됩니다.

1.3 모바일 원격 연결을 위해 서버를 거치는 자료

모바일 앱은 데스크톱 앱의 업무 현황을 확인하고 지시하는 원격 기능입니다. 휴대폰과 컴퓨터는 직접 연결되지 않고 운영자의 서버를 거쳐 자료를 주고받습니다.

데스크톱 앱은 로그인한 동안 모바일 앱의 사용 여부와 관계없이 다음 상태 자료를 주기적으로 서버에 올립니다. 상태 자료는 계정·기기마다 한 건이며, 바뀔 때마다 최신 내용으로 덮어씁니다.

• 팀·크루(작업 폴더 경로 포함)·백로그·반복 업무

• 최근 업무와 지시: 제목·본문, 진행 상태, 작업의 마지막 출력 일부, 계획, 보고서, 회의 발언

• 업무 제안, 지시문·규칙 개선 제안의 변경 전후 내용과 변경 기록

• 최근 알림

• 사용량 요약: 최근 세션의 작업 폴더 경로·모델·토큰 사용량, 프로젝트·모델별 사용량, 남은 사용 한도

• Claude Code·Codex 연결 상태와 1.2의 동기화 설정

• 컴퓨터 이름(호스트 이름)·운영체제·앱 버전

모바일 앱에서 지시·중지 등의 요청을 보내거나 작업 대화·팀장의 계획·보고 기록·보고서에 포함된 그림을 열면, 요청과 그 결과가 서버를 거쳐 전달됩니다. 이 결과에는 작업 대화 전체, 명령 출력, 작업 폴더에 있는 그림 파일의 축소본이 포함될 수 있습니다.

이 자료는 모바일 앱에서 데스크톱의 현황을 보여 주고 이용자의 요청을 데스크톱에 전달하기 위해 처리합니다. 업무 실행은 데스크톱 앱에서만 이루어집니다.

1.4 컴퓨터 안에서 처리하는 자료

다음 자료는 업무 실행과 결과 확인을 위해 이용자의 컴퓨터에 저장합니다. 1.2의 동기화 대상은 아니며, 1.3의 원격 연결 범위에 해당하는 최근 자료만 서버를 거칩니다.

• 업무·지시·백로그·대화와 AI 응답·계획·검토·회의·보고서

• 실행 기록·명령 출력·완료 기준 확인 결과

• 업무 제안·규칙 개선 제안과 변경 기록·알림

• 외부 AI 도구의 기록에서 읽은 세션 식별자·시간·모델·작업 경로·메시지 수·토큰 사용량·사용 한도 등

• 프로젝트 작업에 필요한 파일과 로컬 설정

기존 외부 AI 세션의 사용량을 집계할 때는 기록 파일에서 사용량·시간·경로·모델 등 집계에 필요한 정보를 추출합니다. 이 기능을 위해 기존 세션의 대화 본문을 별도 보관하지 않습니다. 모아크루에서 직접 실행한 업무의 대화·출력·보고서는 결과 확인을 위해 기기에 저장됩니다.

위 자료를 이용자가 동기화 대상인 지시문·공통 규칙·반복 업무 등에 넣거나 외부 도구에 전달하면 해당 기능의 처리 범위가 적용됩니다. 로컬 저장은 외부 AI 제공자에게도 전송되지 않는다는 뜻은 아닙니다.

1.5 문의 정보, 서버 진단 정보와 웹사이트 방문 통계

문의 과정에서 이메일 주소·연락처와 이용자가 제공한 문의 내용·첨부 자료를 처리합니다. 이는 본인 확인, 문의 답변과 문제 해결에 이용합니다. 앱의 의견 보내기는 이용자의 메일 앱을 열어 문의 메일을 쓰게 하는 기능이며, 앱이 내용을 서버로 따로 보내지 않습니다. 문의 자료에 불필요한 개인정보나 인증 정보를 포함하지 말아 주세요.

서버 요청을 처리할 때 접속 IP·요청 정보가 통신 과정에서 처리될 수 있습니다. 서버의 성능과 장애를 확인하기 위해 요청 경로의 유형·응답 상태·처리 시간·오류 정보를 기록할 수 있습니다. 모아크루의 업무 본문을 별도의 서버 AI 실행 로그로 수집하지 않습니다.

모아크루 소개 페이지(crew.notes.ai.kr)를 열면 방문 통계를 위해 방문 시각, 페이지, 유입한 사이트의 도메인, 기기·운영체제·브라우저 종류, 접속 국가와 방문자 값을 기록합니다. 방문자 값은 접속 IP와 브라우저 정보를 날마다 바뀌는 값과 함께 되돌릴 수 없게 변환한 것이며, IP와 브라우저 정보의 원문은 저장하지 않습니다. 이 기록에는 쿠키를 사용하지 않으며 모아 계정과 연결하지 않습니다.

2. 처리의 근거와 선택

운영자는 계정 인증·동기화·원격 연결·구매 코드 관리 등 이용자가 요청한 서비스의 제공에 필요한 개인정보를 「개인정보 보호법」 제15조제1항제4호에 따른 계약 이행을 위해 처리합니다. 동의가 필요한 추가 처리에는 같은 항 제1호에 따라 별도의 동의를 받으며, 법령상 의무가 있는 경우에는 해당 법령의 범위에서 처리합니다.

서비스 이용에 필요한 계정 인증 정보를 제공하지 않으면 로그인과 서비스 이용이 제한됩니다. 이름·사진 등 소셜 서비스의 선택 제공 항목은 해당 서비스에서 허용하는 범위에서 제공을 거부할 수 있습니다.

이용자는 입력할 자료와 작업 폴더를 선택하고, 자동 실행·반복 업무·외부 도구 연결·MCP 기능 등을 설정할 수 있습니다. 로그인 중에는 1.2의 동기화 대상과 1.3의 원격 연결 자료가 서버로 전송됩니다. 현재 원격 연결만 따로 끄는 설정은 없으므로, 전송을 중단하려면 데스크톱 앱에서 로그아웃하거나 앱을 종료해야 합니다. 로그아웃만으로 이미 서버에 저장된 자료가 삭제되지는 않습니다.

3. 보유·이용 기간과 파기

삭제한 동기화 항목과 원격 요청에는 다른 기기로 삭제 사실을 전달하기 위한 항목 식별자·변경 순서 등의 최소 기록이 남을 수 있습니다. 삭제된 항목의 본문은 계속 보관하지 않으며, 계정 전체 삭제 시 해당 계정의 동기화 관리 정보도 파기 대상에 포함합니다.

장애 복구용 백업에는 삭제 전 정보가 일시적으로 남을 수 있습니다. 백업 사본은 접근을 제한하고 삭제일부터 최대 30일 이내에 보관 주기에 따라 삭제합니다. 복구 시 이미 접수·처리한 삭제 요청이 다시 반영되도록 관리합니다.

관계 법령에 따라 개인정보를 보존해야 하는 경우에는 해당 정보와 근거·기간을 구분해 안내하고, 필요한 범위에서 별도 보관한 뒤 파기합니다. 단순히 장애 대응이나 향후 서비스 개선에 도움이 된다는 이유로 개인정보를 무기한 보관하지 않습니다.

전자적 자료는 복구·재생이 어렵도록 삭제하고, 종이 자료가 생기는 경우에는 분쇄 등으로 파기합니다.

4. 외부 AI 도구와 자료 전송

모아크루는 이용자의 컴퓨터에 설치된 Claude Code·Codex 등을 실행해 업무를 처리합니다. 이용자가 사용하는 외부 도구의 계정·구독·연결 설정에 따라 자료가 해당 제공자 또는 설정한 중계 서비스로 전송될 수 있습니다.

일반적인 업무 실행에서 AI 요청은 이용자의 컴퓨터에서 외부 도구를 통해 이루어집니다. 모바일 앱에서 보낸 지시도 데스크톱 앱이 받아 같은 방식으로 실행합니다. 모아크루 서버가 AI 요청을 중계하지는 않으며, 1.3의 원격 연결 자료 외에 작업 본문을 별도로 보관하지 않습니다.

외부 AI 서비스의 자료 보관 기간·처리 국가·학습 이용 여부와 학습 거부 방법은 이용자가 사용한 제품·계약·설정에 따라 달라질 수 있습니다. 외부 도구의 약관과 데이터 설정을 확인해 주세요. 운영자는 이용자 자료를 운영자 자체 AI 모델의 학습에 사용하지 않습니다.

외부 AI 전송을 원하지 않는 자료는 작업 폴더에서 제외하고, 관련 업무를 실행하지 않거나 외부 연결을 해제할 수 있습니다. 자동 업무 제안·실행도 파일을 읽고 AI 요청을 만들 수 있습니다. 이미 전송된 자료의 삭제나 학습 이용 거부는 해당 제공자가 정한 절차를 따라야 합니다.

외부 서비스라는 이유만으로 운영자에게 적용되는 개인정보 보호 의무가 면제되지는 않습니다. 운영자가 개인정보 처리의 주체로서 AI 처리위탁이나 국외 이전을 수행하는 경우에는 해당 수탁자·처리 국가·항목·목적·시기와 방법·보유 기간·법적 근거·거부 방법을 구체적으로 알리고, 필요한 보호 조치와 동의 절차를 이행합니다.

5. 제3자 제공과 처리위탁

운영자는 이용자의 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다. 개인정보의 제3자 제공이 필요한 경우에는 법령상 근거가 있거나 필요한 동의를 받은 범위에서만 처리합니다. 수사기관 등의 요청도 관계 법령에 따른 적법성과 범위를 확인합니다.

서비스 인프라 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다.

운영자는 위탁 업무의 범위와 안전한 처리, 재위탁 관리, 계약 종료 시 자료 반환·파기 등을 관리·감독합니다. 수탁자나 위탁 업무가 변경되면 이 방침을 통해 알립니다.

앱 마켓에서 구매하는 경우 결제와 결제 취소·환불은 Apple·Google이 각자의 방침에 따라 처리하며, 운영자는 구매 확인에 필요한 거래 식별자를 전달받습니다.

이용자가 직접 연결한 외부 AI 도구·MCP 도구의 처리는 제4항과 제6항에서 설명합니다. 이 연결을 모든 경우에 운영자의 처리위탁 또는 모든 경우에 이용자만의 처리라고 일괄 분류하지 않으며, 실제 계약과 처리 방식에 따라 필요한 의무를 이행합니다.

6. MCP와 로컬 접근

MCP를 켜면 앱이 실행되는 컴퓨터의 로컬 주소에서 접속을 받으며, 외부 도구는 인증 토큰이 있어야 모아크루의 기능을 호출할 수 있습니다. 기능은 설정에서 끄거나 토큰을 재발급할 수 있습니다.

연결된 도구는 허용된 기능을 통해 업무·보고서 등을 읽거나 팀·크루 설정 변경과 업무 실행을 요청할 수 있습니다. 해당 도구가 받아 간 자료를 외부로 전송하거나 별도 보관하는 경우에는 해당 도구의 처리방침과 설정이 적용됩니다.

신뢰할 수 있는 도구에만 접속 토큰을 제공하고, 다른 사람이 이용하는 컴퓨터에서는 계정·저장 폴더의 접근 권한을 함께 확인해 주세요.

7. 개인정보 보호를 위한 조치와 저장 방식

• 운영 서버와의 로그인·동기화·원격 연결 통신에는 HTTPS를 사용합니다. 같은 컴퓨터 안의 로그인 반환 주소와 MCP 연결은 로컬 HTTP를 사용할 수 있습니다.

• 운영 서버는 기기 인증 토큰의 원문 대신 해시를 저장합니다. 데스크톱 앱은 로그인 유지를 위해 기기에 토큰 원문을 저장하고, 모바일 앱은 운영체제의 보안 저장소(iOS 키체인 등)에 저장합니다.

• MCP 연결에는 별도 인증 토큰을 사용하고, 같은 컴퓨터의 로컬 주소에서만 접속을 받습니다.

• 서버의 동기화·원격 연결 자료 접근은 로그인한 계정을 기준으로 구분하며, 운영자의 서버 관리 접근 권한은 서비스 운영에 필요한 범위로 제한합니다.

데스크톱 앱의 자료와 인증 토큰, 구매 코드에는 앱 자체의 별도 암호화가 적용되지 않습니다. 서버의 동기화·원격 연결 자료도 종단간 암호화 방식이 아니므로 서버에서 내용을 처리할 수 있습니다. 운영자는 서비스 제공·이용자의 지원 요청·장애 대응·법적 의무 이행에 필요한 범위에서만 접근합니다.

이용자는 운영체제의 화면 잠금·계정 접근 제한·디스크 암호화 등을 이용해 기기 자료를 보호할 수 있습니다. API 키·비밀번호·민감정보·고유식별정보 등은 업무 지시나 동기화되는 설정에 불필요하게 입력하지 말아 주세요. 업무·보고서에 들어간 내용은 1.3의 원격 연결 자료로 서버를 거칠 수 있습니다.

8. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지, 필요한 경우 동의 철회를 요청할 수 있습니다. 법정대리인이나 적법한 위임을 받은 대리인을 통해서도 요청할 수 있습니다.

• 기기의 업무·보고서 등은 앱에서 제공하는 삭제 기능으로 관리할 수 있습니다.

• 데스크톱·모바일 앱의 설정에서 모아 계정을 탈퇴할 수 있습니다. 탈퇴하면 서버에 저장된 모아크루의 동기화·원격 연결·이용 기록과 공통 계정을 사용하는 모아노츠의 서버 자료가 함께 삭제되며, 모든 기기의 로그인이 해제됩니다.

• 다른 모아 서비스를 유지하면서 모아크루의 서버 자료만 삭제하려면 아래 문의처로 “모아크루 자료만 삭제”라고 요청해 주세요.

• 로그아웃은 계정 탈퇴가 아닙니다. 로그아웃하거나 다른 계정으로 바꾸면 기존 계정의 기기 자료는 계정별 보관 파일에 남을 수 있습니다. 앱 삭제 후에도 운영체제의 앱 데이터 폴더나 백업이 남을 수 있습니다.

• 프로젝트 파일과 Claude Code·Codex의 기록은 모아크루 자료 삭제나 탈퇴만으로 함께 지워지지 않습니다. 해당 폴더나 도구에서 별도로 관리해야 합니다.

운영자는 요청자의 권한을 필요한 최소 범위에서 확인한 후 법정 기한 내에 처리합니다. 법령상 제한으로 요청을 전부 또는 일부 이행할 수 없는 경우에는 그 사유와 이의 제기 방법을 알립니다.

AI 응답에 개인정보가 잘못 포함되거나 부적절한 처리가 의심되는 경우에도 문의처로 알려 주세요. 운영자의 처리 범위를 확인해 조치하고, 필요한 경우 외부 제공자의 권리 행사 경로를 안내합니다.

9. 자동 수집 장치와 자동화된 처리

모아크루 앱과 소개 페이지는 광고 목적의 추적 쿠키를 사용하지 않습니다. 로그인·기기 관리를 위한 식별자와 인증 토큰은 광고 식별자와 별개입니다. 소개 페이지의 방문 통계는 1.5와 같이 쿠키 없이 기록합니다. 소셜 로그인을 위해 열린 브라우저에서 해당 제공자가 사용하는 쿠키는 그 제공자의 방침과 브라우저 설정을 따릅니다.

서비스는 업무의 분배·실행·검토를 자동화하지만, 이 기능을 이용자의 법적 권리나 의무에 중대한 영향을 미치는 인사·신용 등 결정의 근거로 제공하지 않습니다. 이용자가 이러한 판단에 결과를 사용하려면 사람의 검토와 별도의 적법한 절차가 필요합니다.

10. 아동의 개인정보

서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동을 대상으로 개인정보를 수집하지 않습니다. 아동의 개인정보가 동의 등 필요한 절차 없이 처리된 사실을 알게 되면 본인 또는 법정대리인의 요청 등을 확인하여 삭제 등 필요한 조치를 합니다.

11. 개인정보 보호책임자와 문의처

• 성명: 전상욱

• 이메일: support@notes.ai.kr

• 전화: 010-4722-9330

• 지원 페이지: https://notes.ai.kr/support

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터, 분쟁 조정은 개인정보분쟁조정위원회를 이용할 수 있습니다.

12. 방침의 변경

처리 항목·목적·보유 기간·위탁 관계 등이 변경되면 변경 내용과 시행일을 앱 또는 웹사이트에서 안내합니다. 이용자의 권리에 중대한 영향을 미치는 사항은 시행 전에 알리며, 법령상 동의가 필요한 변경은 별도 동의를 받습니다. 이전 방침도 확인할 수 있도록 관리합니다.

시행일: 2026년 10월 18일