개인정보 처리 안내

로그인할 때

연결한 소셜 서비스의 회원 식별자와 이름 또는 별명을 모아 계정 식별과 화면 표시에 사용합니다. Google 로그인은 기본 프로필과 계정 식별 권한(openid, profile)을 요청합니다. Google 비밀번호, Gmail, 연락처, 드라이브 파일에는 접근하지 않습니다.

로그인 과정에서 받은 인증 코드는 서버에서 확인하며, 소셜 회원 식별자와 모아 계정의 연결 정보, 로그인 세션을 저장합니다. 소셜 서비스의 비밀번호는 모아가 입력받거나 저장하지 않습니다.

기존 이메일 회원은 기록 연결을 위해 기존 이메일과 비밀번호로 본인을 확인할 수 있습니다. 저장된 비밀번호는 단방향 해시이며, 새 이메일 가입은 제공하지 않습니다.

장부를 사용할 때

직접 입력하거나 가져온 거래, 계좌·카드의 표시 정보, 분류, 설정과 첨부한 영수증을 해당 계정의 장부 제공에 사용합니다. 로그인만으로 은행이나 카드 내역을 조회하지 않습니다.

로그인 유지용 쿠키와 인증 위조 방지 정보를 사용합니다. 화면 설정과 설치형 웹앱에 필요한 정보는 브라우저에도 저장될 수 있습니다. 접속 처리 및 악용 방지를 위해 서버가 요청 시각·경로·접속 정보와 오류를 처리할 수 있습니다.

금융사 시험 연결

운영 계정의 별도 동의가 있을 때만 CODEF(헥토데이터)의 데모 API를 통해 개인명의 은행·카드 인증정보를 등록하고 내역을 조회합니다. 금융사 아이디, 공동인증서 파일, 입력한 비밀번호와 조회에 필요한 추가 정보가 서버를 거쳐 CODEF로 전달됩니다. 비밀번호는 CODEF 공개키로 암호화하며 모아 장부 데이터베이스에는 저장하지 않습니다.

금융 연결 식별자와 계좌 참조 정보는 별도의 Cloudflare 금융 서버에 암호화해 저장합니다. 추가 인증 정보는 세션에 묶어 잠시 보관하며 만료 후 다음 요청에서 정리합니다. 조회한 은행 내역은 확인·분류를 위한 장부 자료로 저장하고, 카드 승인내역은 현재 화면에서 확인하도록 제공합니다. 연결 해제 시 CODEF에 등록된 인증정보 삭제를 요청하며 실패하면 해제 재시도가 필요합니다. 이미 가져온 장부 자료는 연결 해제만으로 삭제하지 않습니다.

저장과 외부 서비스

모아는 OpenAI Sites와 그 호스팅 기반의 서버·데이터베이스·파일 저장소를 이용합니다. 로그인 인증에 필요한 정보는 선택한 Google·카카오·네이버와 주고받습니다. 장부나 영수증을 소셜 로그인 제공자에게 로그인 정보로 보내지 않습니다.

Google에서 받은 정보는 로그인과 계정 연결에만 사용하며 광고, 판매, AI 모델 학습에 사용하지 않습니다. Google 사용자 데이터의 이용은 Google API 서비스 사용자 데이터 정책과 제한적 사용 요구사항을 따릅니다.

자료는 계정과 서비스 기능 제공에 필요한 동안 보관합니다. 계정과 보안에서 회원 탈퇴를 완료하면 운영 데이터의 계정·연결 정보와 장부·영수증을 삭제합니다. 삭제가 중단되면 같은 브라우저에서 이어서 완료할 수 있습니다. 호스팅 제공자의 로그·백업 삭제 시점은 제공자의 보관 정책에 따르며 즉시 삭제를 보장하지 않습니다.

조회·수정·삭제와 문의

로그인 후 기록 수정, 백업 다운로드, 회원 탈퇴 기능을 이용할 수 있습니다. 소셜 계정의 연결 동의는 해당 서비스에서도 해제할 수 있습니다.

개인정보 관련 문의: kimd10041004@gmail.com. 문의 시 비밀번호, 인증키나 장부 전체를 보내지 마세요.