개인정보처리방침
회원의 개인정보를 무엇을 위해, 어떻게 처리하고 지키는지 알려 드립니다.
모아벨(대표 홍성동, 이하 "회사")는 「개인정보 보호법」에 따라 회원의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보처리방침을 정해 공개합니다.
한눈에 보기
- 모으는 것: 가입할 때 이름·이메일·비밀번호(필수), 전화번호(선택). 결제 기능이 열리면 결제 기록.
- 보관: 탈퇴할 때까지. 발송 문구는 발송이 끝나고 30일, 발송 기록은 1년(정리 방식은 4번).
- 맡기는 곳: 서버 Vercel(싱가포르), 데이터베이스 Neon(싱가포르), 설치 파일 GitHub, 문의 메일 Google(Gmail).
- 회원의 고객 정보: 회원이 주인이고, 회사는 맡아서 처리만 합니다. 홍보·통계·마케팅에 쓰지 않습니다.
- 분석·광고 도구: 쓰지 않습니다. 쿠키는 로그인 유지용뿐입니다.
- 문의: 개인정보 보호책임자 홍성동 · viewace7@gmail.com
1. 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
- 회원 관리: 가입 의사 확인, 본인 확인과 로그인, 부정 이용 방지, 탈퇴 처리
- 서비스 제공: 고객 명단 관리, 친구 불러오기, 발송 작업 처리와 기록, 발송 프로그램 연결과 업데이트
- 요금 결제(결제 기능을 연 뒤): 유료 구독 결제, 환불, 거래 기록 보관
- 알림과 고객 지원: 약관·처리방침 변경, 점검·장애 같은 서비스 안내, 문의 응대
- 광고성 정보 전송: 수신에 동의한 회원에게만(13번 참고)
2. 처리하는 개인정보 항목과 근거
| 구분 | 항목 | 근거 |
|---|---|---|
| 회원가입(필수) | 이름, 이메일, 비밀번호(되돌릴 수 없게 암호화) | 동의(법 제15조 제1항 제1호) |
| 회원가입(선택) | 전화번호 — 따로 동의한 경우에만 | 동의(법 제15조 제1항 제1호) |
| 서비스 이용 중 생기는 정보 | 약관·수신 동의 기록과 시각, 구독 상태·체험 기간, 발송 프로그램 연결 정보(PC 이름·Windows 사용자 이름, 맥은 컴퓨터 이름, 마지막 연결 시각) | 계약 이행(법 제15조 제1항 제4호) |
| 로그인 유지 | 암호화한 로그인 쿠키(회원 번호·이름·이메일을 담음) | 계약 이행(법 제15조 제1항 제4호) |
| 유료 결제(결제 기능을 연 뒤) | 결제 수단 종류(카드사 등), 결제 금액·일시, 주문 번호, 결제대행사가 발급한 결제 키, 영수증 주소 — 카드번호는 받지 않습니다 | 계약 이행, 「전자상거래법」에 따른 보존 |
| 이메일 문의 | 이메일 주소, 문의 내용 | 계약 이행(법 제15조 제1항 제4호) |
| 접속 기록(호스팅 업체가 남김) | IP 주소, 브라우저 정보, 요청한 주소와 시각 | 서비스 보안(법 제15조 제1항 제6호) |
| 광고성 정보 수신(선택) | 이름, 이메일, 전화번호(전화번호에 동의한 경우) | 동의(법 제15조 제1항 제1호, 제22조) |
모으는 방법: 회원가입·설정 화면에서 회원이 입력, 발송 프로그램을 연결할 때 프로그램이 보냄, 결제 화면, 이메일 문의, 서비스를 쓰는 동안 자동 생성.
회원이 서비스에 등록한 고객(카카오톡 친구)의 정보는 8번에 따로 적었습니다.
3. 개인정보의 보유·이용 기간
| 정보 | 보유 기간 |
|---|---|
| 회원 정보(이름·이메일·비밀번호) | 탈퇴할 때까지 |
| 전화번호 | 탈퇴하거나 설정에서 지울 때까지(지우면 바로 삭제) |
| 약관·수신 동의 기록 | 탈퇴할 때까지 |
| 발송 프로그램 연결 요청(PC 이름·Windows 사용자 이름, 맥은 컴퓨터 이름) | 요청이 끝나고(10분 유효) 1시간이 지난 뒤, 다음 연결 요청 때 정리하며 삭제 |
| 발송 프로그램 마지막 연결 시각 | 탈퇴할 때까지 |
| 접속 기록(호스팅 업체) | 1시간(Vercel의 보관 기간) |
| 데이터베이스 복구용 기록 | 최대 6시간 — 지운 정보도 이 기간 동안 복구용 기록에 남았다가 자동으로 지워집니다 |
| 계약·청약철회, 대금 결제 기록(결제 기능을 연 뒤) | 5년(「전자상거래법 시행령」 제6조) |
| 결제대행사가 보내는 결제 알림 기록(결제 기능을 연 뒤) | 5년(대금 결제 기록과 같음) |
| 소비자 불만·분쟁 처리 기록, 이메일 문의 | 3년(「전자상거래법 시행령」 제6조) |
4. 개인정보의 파기 절차와 방법
① 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 그 기간 동안만 보관합니다.
② 파기 방법: 데이터베이스에서 복원할 수 없게 삭제합니다. 회사는 개인정보를 종이 문서로 만들지 않습니다.
③ 보관 기간이 지난 발송 문구·발송 기록·첨부 이미지는 회원이 서비스를 쓰는 동안(누구든 대시보드를 열 때) 수시로 모든 회원 것을 한꺼번에 정리하고(한 서버에서는 12시간에 한 번 이하), 이미지를 올리거나 발송을 마칠 때도 그 회원 것을 정리합니다. 그래서 기간이 지난 뒤 며칠 늦게 지워질 수 있고, 아무도 서비스를 쓰지 않는 동안에는 정리가 미뤄집니다.
5. 개인정보의 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차(영장 등)에 따라 요구하는 경우에는 그에 따릅니다.
6. 개인정보 처리의 위탁
회사는 서비스를 제공하기 위해 다음 업체에 개인정보 처리를 맡기고 있습니다. 업체나 맡기는 일이 바뀌면 이 방침에 바로 반영합니다.
| 수탁 업체 | 맡기는 일 |
|---|---|
| Vercel Inc. | 웹 서비스 운영(서버 실행), 접속 기록 보관 |
| Databricks, Inc. (Neon 서비스 운영사) | 데이터베이스 보관 |
| GitHub, Inc. | 발송 프로그램 설치 파일·업데이트 배포 |
| Google LLC | 이메일 문의 응대, 알림·공지 메일 주고받기(회사의 Gmail 계정) |
| 주식회사 토스페이먼츠 | 카드 결제 처리(결제 기능을 연 뒤) |
회사는 맡긴 업체가 개인정보를 안전하게 처리하는지 살피고, 맡긴 일 밖으로 쓰지 않도록 관리합니다.
7. 개인정보의 국외 이전
회사는 회원과의 계약을 이행하기 위해 개인정보를 해외 업체에 맡겨 처리·보관합니다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음 사항을 이 방침에 공개합니다.
| Vercel Inc. | Databricks, Inc. (Neon) | GitHub, Inc. | Google LLC | |
|---|---|---|---|---|
| 연락처 | privacy@vercel.com | privacy@databricks.com | privacy@github.com | googlekrsupport@google.com |
| 이전되는 국가 | 싱가포르(서버 실행), 요청은 서울에서 받음 | 싱가포르(AWS 데이터센터) | 미국 등 GitHub 서버 | 미국 등 Google 서버 |
| 이전되는 항목 | 서비스를 쓰는 동안 오가는 정보(회원 정보, 고객 정보, 발송 기록, 첨부 이미지), 접속 기록 | 회원 정보, 고객 정보, 발송 기록, 첨부 이미지, 결제 기록 | 설치 파일을 받을 때의 접속 정보(IP 주소, 프로그램·브라우저 정보) | 회사와 주고받은 이메일(이메일 주소, 이름, 내용) |
| 이전 시기와 방법 | 서비스를 쓸 때마다 암호화된 통신으로 전송 | 서비스를 쓸 때마다 암호화된 통신으로 전송해 저장 | 설치 파일·업데이트를 받을 때 | 이메일을 주고받을 때 |
| 이용 목적 | 서버 실행 | 데이터베이스 보관 | 설치 파일 배포 | 이메일 보관·전송 |
| 보유 기간 | 처리한 뒤 바로 삭제, 접속 기록은 1시간 | 3번과 8번의 보유 기간까지(복구용 기록은 최대 6시간) | GitHub의 개인정보처리방침에 따름 | 3번의 이메일 문의 보유 기간(3년) |
회원은 국외 이전을 원하지 않으면 가입하지 않거나 탈퇴(viewace7@gmail.com)할 수 있습니다. 다만 이 업체들 없이는 서비스를 제공할 수 없어, 거부하면 서비스를 이용할 수 없습니다.
회원이 등록한 고객 정보도 위 Vercel·Neon에서 처리·보관됩니다. 고객 정보의 개인정보처리자는 회원이므로, 고객 정보를 해외에 두는 근거는 회원이 갖춰야 합니다. 회원은 위 표의 사항(업체·연락처·국가·항목·시기와 방법·목적·보유 기간)을 자신의 개인정보처리방침에 옮겨 적을 수 있습니다.
8. 회원이 등록한 고객 정보의 처리
① 회원이 서비스에 등록한 고객(카카오톡 친구)의 정보는 회원이 개인정보처리자이고, 회사는 회원이 맡긴 일을 처리하는 수탁자입니다. 회사와 회원 사이의 위탁 내용은 이용약관 제6장에 있습니다.
| 구분 | 내용 |
|---|---|
| 처리하는 항목 | 카카오톡 대화명·이름, 호칭·말투·기념일·메모·그룹, 같은 대화명을 가진 친구 수, 고객별 발송 문구(이름·호칭이 들어감)·발송 결과·일시, 첨부 이미지 |
| 친구 불러오기로 등록되는 것 | 회원 PC 카카오톡의 친구 목록에 있는 대화명 전체(채널·즐겨찾기 구역은 빼고). 채팅 내용은 읽지도 저장하지도 않습니다. 기본 방식은 채팅창 제목만 읽지만, 이 방식을 시작할 수 없어 화면 읽기 방식으로 바뀌면 상태메시지 일부가 이름처럼 섞여 들어올 수 있습니다 — 회원이 고객관리에서 지울 수 있습니다. 맥용은 '기기 제어 및 데이터 접근'(macOS 26 이하는 '손쉬운 사용')으로 친구 탭의 대화명을 읽고 채팅창을 열지 않으며, 상태메시지는 읽지만 서버로 보내지 않습니다. |
| 처리 목적 | 고객 명단 저장·표시·검색, 발송 작업 처리와 결과 기록 |
| 보유 기간 | 고객 명단: 회원이 지우거나 탈퇴할 때까지(카카오톡 친구에서 빠진 사람도 자동으로 지우지 않습니다) · 발송 문구: 발송이 끝나고 30일 뒤 비움 · 발송 기록: 1년 뒤 삭제 · 첨부 이미지: 어느 발송에도 쓰지 않으면 1일, 쓴 발송이 모두 끝나면 30일 뒤 삭제(정리 방식은 4번) · 보내지 않았거나 끝나지 않은 발송(모의 발송만 한 발송 포함)의 문구와 이미지: 보낼 때 필요하므로 그 발송이 끝나거나 탈퇴할 때까지 |
| 관리자 확인 | 저장 공간 관리를 위해 관리자 화면에서 첨부 이미지를 보고 지울 수 있습니다. 고객 명단·문구는 관리자 화면에 나오지 않습니다. |
| 다시 맡기는 업체와 국가 | Vercel Inc.(싱가포르), Databricks, Inc.의 Neon(싱가포르) |
② 회사는 고객 정보를 회원이 맡긴 목적 밖으로 쓰지 않으며, 회사의 홍보·통계·마케팅에 쓰거나 제3자에게 제공하지 않습니다.
③ 고객이 자신의 정보를 보거나 지우기를 원하면 먼저 그 회원에게 요청해 주세요. 회사에 요청이 오면 회원에게 전달하고 처리를 돕습니다.
9. 발송 프로그램이 회원 PC에서 다루는 정보
| 저장되는 곳 | 내용 |
|---|---|
| %APPDATA%\KatokSales\config.json | 서버 주소, 연결된 이메일, 접속 토큰(30일), 설정. 이 파일이 있는 PC는 회원 계정으로 작업을 받을 수 있으니, PC를 다른 사람과 같이 쓰면 지워 주세요. |
| %APPDATA%\KatokSales\daemon.log | 작업 기록(발송한 고객의 대화명, 캠페인 제목 등). 크기 제한 없이 쌓이며 서버로 보내지 않습니다. 직접 지워도 됩니다. |
| %APPDATA%\KatokSales\update | 자동 업데이트 파일 |
| %TEMP%\KatokSales | 발송에 쓴 첨부 이미지의 임시 파일(자동으로 지우지 않습니다) |
| (맥) ~/Library/Application Support/KatokSales/config.json | 서버 주소, 연결된 이메일, 접속 토큰(30일), 설정. 맥을 다른 사람과 같이 쓰면 지워 주세요. |
| (맥) ~/Library/Application Support/KatokSales/daemon.log | 작업 기록(고객 대화명, 캠페인 제목 등, 메시지 본문은 글자 수만). 크기 제한 없이 쌓이며 서버로 보내지 않습니다. |
| (맥) ~/Library/Application Support/KatokSales/update | 자동 업데이트 파일(버전마다 남습니다) |
| (맥) $TMPDIR/KatokSales | 발송과 모의 발송에 쓴 첨부 이미지의 임시 파일(발송이 끝나면 지웁니다) |
① Windows용은 카카오톡 창을 찍어 PC 안에서 글자를 읽지만, 찍은 화면을 저장하거나 보내지 않습니다. 맥용은 '손쉬운 사용'으로 글자를 읽고 화면을 찍지 않습니다.
② 검색할 이름, 보낼 메시지, 이미지를 클립보드에 넣어 붙여넣습니다. 그래서 회원이 복사해 둔 내용은 지워지고, 작업이 끝나면 마지막 문구가 남아 있을 수 있습니다. Windows의 '클립보드 기록'(Win+V)을 켜 두었으면 붙여넣은 문구 여러 건이 기록에 남고, 기기 간 동기화를 켰으면 Microsoft 계정으로 올라갈 수 있습니다 — 원하지 않으면 Windows 설정 › 시스템 › 클립보드에서 끄세요.
③ 서버로 보내는 것은 PC 연결 때의 PC 이름·Windows 사용자 이름(맥은 '맥'과 컴퓨터 이름), Windows용에서 '이메일로 로그인'할 때의 이메일·비밀번호(확인만 하고 저장하지 않습니다), 친구 불러오기 결과(대화명 목록, 같은 대화명 친구 수), 진행 상황(개수), 발송 결과(성공·실패와 사유)입니다. 작업 기록, 화면, 클립보드, 채팅 내용은 보내지 않습니다.
맥용은 중단 후 중복 발송을 막기 위해 발송 시도와 사람별 결과를 서버에 중간 저장합니다. 같은 연결로 다시 실행하면 저장된 결과를 건너뛰고 미처리 대상을 이어가며, 전송 여부를 확정하지 못한 대상은 자동 재전송하지 않습니다. 이를 위해 고객 명단·문구를 담은 복구 파일을 PC에 별도로 만들지 않습니다.
④ '정밀 OCR'을 켜면 처음 한 번 Hugging Face(미국)에서 글자 인식 모델 파일을 받습니다. 이때 회원 정보는 보내지 않습니다.
⑤ 프로그램과 이 파일들을 지우는 방법은 이용약관 제10조(Windows ⑤, 맥 ⑦)에 있습니다.
10. 정보주체의 권리와 행사 방법
① 회원은 언제든 자신의 개인정보를 보거나(열람), 고치거나, 지우거나, 처리를 멈추도록 요구하거나, 동의를 철회할 수 있습니다.
- 이름과 전화번호는 설정 화면에서 직접 고치거나 지울 수 있습니다.
- 광고성 정보 수신 동의는 설정 화면에서 바로 끌 수 있습니다.
- 그 밖의 요구와 탈퇴는 이메일(viewace7@gmail.com)로 보내 주세요. 본인인지 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다.
② 요구를 들어줄 수 없는 경우에는 그 이유와 이의를 제기하는 방법을 알려 드립니다.
③ 법정대리인이나 회원에게 위임받은 사람도 요구할 수 있습니다. 이때는 위임장을 함께 보내 주세요.
④ 발송 프로그램이 연결된 PC의 접속을 끊으려면 그 PC에서 config.json(9번, Windows·맥 위치가 다릅니다)을 지워 주세요. 접속 토큰과 웹 로그인은 비밀번호를 바꿔도 최대 30일 동안 유효합니다. PC를 잃어버렸거나 도용이 의심되면 바로 알려 주세요.
11. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보를 다룰 수 있는 사람을 대표 1명으로 한정합니다. 관리자 화면에서는 저장 공간 관리를 위해 첨부 이미지를 볼 수 있고, 그 밖에 개발·점검할 때에는 개발·점검을 돕는 AI(인공지능) 도구에 고객 이름 같은 개인정보를 보여 주지 않고 개수만 확인합니다. 이름을 맞춰 보아야 하는 점검은 회사 PC 안에서만 하고, 그때 만든 임시 파일은 점검이 끝나면 바로 지웁니다.
- 비밀번호 암호화: 비밀번호는 되돌릴 수 없는 방식(bcrypt)으로 암호화해 보관하며, 회사도 알 수 없습니다.
- 전송 구간 암호화: 모든 통신을 HTTPS로 암호화하고, HTTP로 접속해도 HTTPS로 바꿉니다.
- 접근 통제: 회원은 자기 데이터에만 접근할 수 있도록 서버가 요청마다 확인하고, 관리 기능은 관리자 권한을 요청마다 확인합니다. 로그인 쿠키는 암호화합니다.
- 발송 프로그램 연결: 웹에서 회원이 직접 승인하는 방식(한 번만 쓰는 코드) 또는 이메일·비밀번호 로그인으로 연결되며, 접속 토큰은 30일 동안 유효합니다.
- 결제: 카드 정보는 결제대행사 화면에서만 입력하며 회사는 보관하지 않습니다.
- 물리적 조치: 회사는 따로 서버실을 두지 않고, 서버와 데이터베이스는 수탁 업체(Vercel, Neon)의 데이터센터 보안에 따릅니다.
12. 쿠키의 설치·운영과 거부
회사는 로그인을 유지하는 데 꼭 필요한 쿠키만 씁니다. 분석·광고용 쿠키나 추적 도구는 쓰지 않습니다.
| 쿠키 | 목적 | 보관 |
|---|---|---|
| __Secure-authjs.session-token | 로그인 유지(회원 번호·이름·이메일을 암호화해 담음) | 로그인하고 30일 뒤, 또는 로그아웃할 때 삭제 |
| __Host-authjs.csrf-token | 위조 요청 방지 | 브라우저를 닫을 때까지 |
| __Secure-authjs.callback-url | 로그인한 뒤 돌아갈 주소 | 브라우저를 닫을 때까지 |
화면 설정(한 쪽에 보일 고객 수, 이용안내 체크 상태)은 브라우저 저장소에 남기며 개인정보가 아닙니다.
쿠키를 거부하려면 브라우저 설정을 바꿉니다 — Chrome: 설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키, Edge: 설정 › 쿠키 및 사이트 권한, Safari: 설정 › 개인정보 보호. 쿠키를 거부하면 로그인할 수 없습니다.
13. 광고성 정보 전송
회사는 '콘텐츠·기능 업데이트 및 광고성 정보 수신'에 따로 동의한 회원에게만 광고성 정보를 보냅니다. 동의하지 않아도 서비스 이용에 제한이 없으며, 동의는 설정 화면에서 언제든 끌 수 있습니다. 자세한 내용은 '업데이트·광고성 정보 수신 동의' 안내에 있습니다.
약관·처리방침 변경, 점검·장애, 결제처럼 계약을 이행하는 데 필요한 안내는 동의와 상관없이 보냅니다.
14. 만 14세 미만 아동
만 14세 미만은 가입할 수 없으며, 회사는 만 14세 미만 아동의 개인정보를 모으지 않습니다. 가입한 뒤에 확인되면 지체 없이 삭제합니다.
15. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 홍성동 (대표) |
| 연락처 | viewace7@gmail.com |
개인정보에 관한 문의, 불만, 피해 구제는 보호책임자에게 연락해 주세요. 빠르게 답하고 처리합니다.
16. 권익 침해 구제 방법
개인정보 침해로 도움이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr · 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr · 1833-6972
- 대검찰청: www.spo.go.kr · 국번 없이 1301
- 경찰청: ecrm.police.go.kr · 국번 없이 182
17. 처리방침의 변경
이 방침을 바꿀 때는 시행 7일 전부터(회원의 권리에 중요한 변경은 30일 전부터) 서비스 화면에 알리고, 바뀌기 전과 후를 비교해 보여 드립니다.
| 시행일 | 내용 |
|---|---|
| 2026년 10월 1일 | 처음 제정 |
| 2026년 10월 2일 | 맥용 발송 프로그램의 실제 발송 반영 — 맥용의 '시험판' 이름 뺌 — 8번 맥용 설명, 9번 (맥) 임시 이미지 파일 설명(함께 바뀐 이용약관: 제2조, 제9조, 제10조 ⑥⑦) |
| 2026년 10월 10일 | 11번 관리적 조치 — 점검 때 고객 이름을 AI 도구에 보여 주지 않는다는 것과 이름 대조 임시 파일 처리를 실제에 맞게(함께 바뀐 이용약관: 제9조 ④, 제10조 ⑥, 제23조 ①) |