1처리 목적별 역할과 적용 범위
이 방침은 YAHO 웹사이트, 계정 생성·로그인, 업무공간, AI·검색·문서 처리, Google Calendar·Drive·Gmail 연결, 고객 문의에 적용됩니다. 회사는 서비스 제공에 필요한 최소 범위에서만 개인정보를 처리합니다.
개인정보 처리에서 누가 목적과 수단을 결정하는지는 목적, 실제 지시·관리와 계약을 바탕으로 목적별로 판단합니다. 한국법상 개인정보처리자라는 말은 외국법의 controller 또는 processor와 이름만으로 일대일 대응하지 않습니다.
계정·결제·보안·서비스 운영을 위해 MOBA가 정하는 처리는 고객사의 업무관리 목적과 구분합니다. 고객사의 워크스페이스 콘텐츠는 서비스 목적·고객사 지시·계약에 따라 위탁 처리에 해당할 수 있지만, 모든 고객 콘텐츠에 동일한 역할을 전제하지 않습니다.
- 운영 법인
- 주식회사 모바
- 개인정보보호책임자
- 최석현
- 문의·권리행사 창구
- contact@moba.kr / 010-4851-9113
2처리 목적과 항목
회사는 주민등록번호·결제수단 전체 번호·비밀번호 같은 고유식별정보 또는 인증정보를 서비스 입력 항목으로 요구하지 않습니다. 이용자는 기능별 목적과 권한을 확인하고 불필요한 민감정보·인증정보·타인 정보를 줄여야 합니다. 이는 MOBA의 자체 처리·접근통제·보안 의무를 면제하지 않으며, 모든 업로드의 사전 법률심사나 모든 SaaS에서 타인정보를 일률적으로 금지한다는 뜻은 아닙니다.
3보유·이용 기간
- 계정 정보와 업무공간 데이터
- 회원 탈퇴 또는 삭제 요청 시까지. 단, 법령상 보관 의무가 있거나 분쟁·보안 조사가 필요한 경우 해당 사유가 해소될 때까지 보관할 수 있습니다.
- Google 연결 데이터와 토큰
- OAuth 토큰은 연결을 해제하면 삭제합니다. 승인 기록, 암호화된 작업 내용, 기기 내 도구 결과, 대화 기록 등 파생 정보는 제6항 Google 사용자 데이터에 따릅니다.
- 문의·고객 지원 정보
- 답변·상담 완료일부터 1년
- 접속·보안 기록
- 보안·장애 대응에 필요한 기간. 법령상 별도 보관 의무가 있는 기록은 해당 법령이 정한 기간
4제3자 제공
회사는 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다. 외부 공급자 처리가 위탁, 별도 제공 또는 국외 이전에 해당하는지는 기능의 목적, 실제 역할·계약과 전송 경로에 따라 확인합니다. 단순히 모델 공급자라는 이유로 모든 관계를 같은 유형으로 분류하지 않습니다.
Google Calendar, Google Drive, Gmail에서 받은 정보의 이용·공유·보관·삭제는 아래 “Google 사용자 데이터”에서 안내합니다.
5처리위탁과 국외 이전
회사는 서비스 제공을 위해 아래 공급자를 이용합니다. 국외 처리위탁·보관은 서비스 계약 이행을 위해 필요하고, 이용자는 해당 기능을 사용하지 않는 방식으로 국외 이전을 거부할 수 있습니다. 다만 그 경우 해당 기능 이용이 제한될 수 있습니다.
Anthropic(미국)
xAI(미국)
DeepSeek(중국)
fal(미국)
Google(미국)
Meta(미국 등, 공급사 약관에 따름)AI 추론·음성·이미지 생성. 기능 실행에 필요한 프롬프트, 문서 발췌·파일, 음성·이미지, 출력과 처리 메타데이터이용자가 해당 AI 기능을 실행할 때 암호화된 API 통신으로 전송
Tavily(미국)
Firecrawl(미국)
Exa(미국)
Perplexity(미국)웹 검색·조사·수집. 검색어, 이용자가 지정한 URL, 조사 요청과 최소 요청 메타데이터이용자가 검색·웹 수집 기능을 실행할 때 API 통신으로 전송
ImprovMX(미국·유럽)회원 인증·서비스 이메일 발송, 문의 이메일 수신·전달. 이메일 주소, 인증·알림·문의 내용, 발송 상태이메일 인증·알림 또는 문의 메일 발송 시 API·SMTP 통신으로 전송
Render(미국)
Cloudflare(미국)
Neon(싱가포르)웹·API 운영, 데이터베이스 보관, 보안·장애 대응. 계정·서비스 사용·업무공간 데이터와 운영 로그서비스 이용 중 암호화된 네트워크 통신 및 데이터 저장
카카오(대한민국)
네이버(대한민국)소셜 로그인. OAuth 식별자와 이용자가 동의한 이메일·프로필 정보이용자가 각 소셜 로그인을 선택할 때 OAuth 통신으로 처리
외부 공급자의 보유 기간과 세부 처리 조건은 각 공급자의 계약·공식 정책에 따릅니다. 회사는 공급자별 정보보호·국외 이전 조건을 정기적으로 검토하고, 새로운 공급자·처리 국가 또는 중요한 처리 방식이 추가되면 기능 연결 전에 이 방침을 갱신합니다.
온라인 결제의 결제·주문·환불 처리에 필요한 정보는 결제대행사인 나이스페이먼츠를 통해 처리되며, 회사는 카드번호 등 결제수단 전체 정보를 직접 저장하지 않습니다.
6Google 사용자 데이터
이용자가 YAHO에 Google Calendar, Google Drive 또는 Gmail을 연결하면, 회사는 이용자가 쓰는 기능에 필요한 데이터에만 접근합니다. 아래의 보관·보유·삭제, 사람의 접근, 이용자 통제는 세 서비스에 공통으로 적용됩니다.
Google Calendar
회사는 이용자가 선택한 캘린더의 일정을 읽어 일정에 관한 질문에 답합니다. 새 일정은 이용자가 그 건을 승인한 뒤에만 만듭니다.
Google Drive
회사는 이용자의 파일을 검색하고, 이용자가 물어본 파일의 텍스트를 읽습니다. 새 파일은 이용자가 승인한 뒤에만 만듭니다. 회사는 기존 파일을 수정하거나 공유하거나 삭제하지 않습니다.
Gmail
회사는 이용자가 물어본 메일을 검색하고 본문을 읽습니다. 초안은 이용자가 승인한 뒤에만 만들며, 메일은 이용자가 승인한 초안만 발송합니다. 회사는 메일을 자동으로 보내지 않습니다.
이용과 공유
회사는 Google 사용자 데이터를, 이용자가 YAHO에서 요청한 화면상의 기능을 제공하고 개선하는 데만 사용합니다. 답변을 만들거나 검색이 필요할 때 관련 내용은 제5항 처리위탁과 국외 이전과 처리위탁·국외이전에 적힌 공급자에게 전달될 수 있습니다. 수신자 이름은 그 표가 기준이며, 이 항에는 따로 적지 않습니다. Google 사용자 데이터가 포함된 요청은, 지금은 API 데이터를 학습에 쓰지 않는다고 공식 문서에 밝힌 공급자로 수신자를 제한하지 않습니다.
회사는 Google 사용자 데이터로 일반화된 AI 또는 머신러닝 모델을 개발·개선·학습하지 않습니다. 회사는 Google 사용자 데이터를 판매하지 않고, 광고에 사용하지 않으며, 이 항에서 안내한 경우, 보안 목적, 법령 준수, 또는 이용자의 사전 동의를 받은 합병·인수를 제외하고 이전하지 않습니다.
보관, 보유, 삭제
OAuth 토큰은 저장 시 암호화하며, 이용자가 해당 연결을 해제하면 삭제합니다. Google에 권한 철회를 요청하는 조건은 아래 이용자 통제에 따릅니다. 승인 대기 중인 초안과 파일 내용은 서버의 승인 기록에 한정된 기간 동안 남고, 암호화된 AI 작업 내용도 서버에 한정된 기간 동안 남습니다. 데스크톱의 로컬 대화에 남는 도구 결과와, Google 데이터에 기반한 답변이 포함될 수 있는 대화 기록은 이용자가 삭제하거나 탈퇴할 때까지 보관합니다.
이용자 통제
이용자는 Connections(연결)에서 Google Calendar, Google Drive, Gmail을 각각 해제할 수 있습니다. 한 서비스의 연결을 해제하면 YAHO는 그 서비스를 더 이상 호출하지 않고, 그 연결의 토큰을 삭제합니다. 그 연결에 Google 계정이 있으면, 해제할 때 YAHO는 그 접근 토큰으로 Google에 권한 철회를 요청합니다. Google 계정에서 YAHO의 접근을 모두 없애려면 연결한 Google 서비스를 모두 해제하거나, Google 계정 권한 관리 페이지에서 철회하면 됩니다. 데이터 삭제는 contact@moba.kr로 요청할 수 있습니다.
사람의 접근
회사 직원은 이용자가 명시적으로 허용한 경우(예를 들어 고객 지원), 보안에 필요한 경우, 또는 법령이 요구하는 경우를 제외하고 Google 사용자 데이터를 읽지 않습니다.
Limited Use
YAHO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.
English
Google user data
When you connect Google Calendar, Google Drive, or Gmail to YAHO, we access only the data needed for the features you use:
- Google Calendar: we read events on calendars you select to answer schedule questions, and, only after you approve each one, create new events.
- Google Drive: we search your files and read the text of files you ask about, and, only after you approve, create new files. We do not modify, share, or delete your existing files.
- Gmail: we search and read messages you ask about, and, only after you approve, create drafts and send drafts you approved. We never send email automatically.
Use and sharing
We use Google user data only to provide and improve the user-facing features you request in YAHO. When a reply or a search needs it, the relevant content may be sent to the providers named in section 5 and on the processors page. Those tables are the recipient list. This section does not keep a second one. A request that includes Google user data is not currently limited to providers whose official terms say they do not use API data for training.
We do not use Google user data to develop, improve, or train generalized AI and/or ML models. We do not sell Google user data, use it for advertising, or transfer it except as described here, for security purposes, to comply with law, or as part of a merger or acquisition with your prior consent.
Storage, retention, deletion
OAuth tokens are encrypted at rest and deleted when you disconnect that connection. When YAHO asks Google to revoke access is described under User control. Approval records that contain pending draft and file content, and encrypted AI job payloads, are kept on the server for a limited period. Tool results in the desktop local session, and chat history that may contain answers based on Google data, are kept until you delete them or delete your account.
You can disconnect Google Calendar, Google Drive, or Gmail separately in Connections. Disconnecting one service stops YAHO from calling that service and deletes that connection's token. If the connection has a Google account, YAHO asks Google to revoke that access token when you disconnect it. To remove YAHO's access from your Google account entirely, disconnect every Google service you connected, or revoke it at https://myaccount.google.com/permissions. You can request deletion at contact@moba.kr.
Human access
Our staff do not read your Google user data unless you give explicit permission (for example, for support), it is necessary for security, or it is required by law.
Limited Use
YAHO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.
7개인정보의 파기
회사는 보유 기간 경과, 처리 목적 달성 또는 이용자의 삭제 요청이 있으면 지체 없이 개인정보를 파기합니다. 다만 법령에 따라 보관해야 하는 기록은 다른 정보와 분리해 보관한 뒤 해당 기간이 끝나면 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
8이용자의 권리와 행사 방법
이용자는 회사에 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 요청은 contact@moba.kr 또는 010-4851-9113으로 보내면 본인 확인 후 지체 없이 처리합니다. 법령상 제한되는 경우에는 그 사유를 안내합니다.
9안전성 확보 조치
- 개인정보 접근 권한을 업무상 필요한 인원으로 제한합니다.
- 서비스·외부 API 통신에 암호화된 전송 방식을 사용하고, 비밀값은 공개 소스나 클라이언트에 포함하지 않습니다.
- 계정 인증, 접근 기록, 권한 관리와 장애 대응 절차를 운영합니다.
10쿠키와 자동 수집 장치
YAHO는 로그인 상태 유지와 보안에 필요한 쿠키를 사용할 수 있습니다. 화면 테마 설정은 브라우저의 로컬 저장소에 저장될 수 있습니다. 이용자는 브라우저 설정에서 쿠키·사이트 저장 데이터를 삭제하거나 차단할 수 있으나, 로그인 등 일부 기능이 제한될 수 있습니다.
11방침의 변경
이 방침은 2026년 10월 10일부터 적용합니다. 법령, 서비스 또는 개인정보 처리 방식이 변경되면 시행일과 변경 내용을 이 페이지에서 안내합니다.