약관과 개인정보처리방침은 한국어 원문을 기준으로 해요.
시행일: 2026년 10월 25일 · 버전 2026-10-25-1
제1조 (목적)
이 약관은 Moa 운영자(이하 “운영자”)가 제공하는 Moa 서비스(웹사이트와 모바일 앱, 이하 “서비스”)를 이용할 때 필요한 이용 조건과 절차, 운영자와 회원의 권리·의무와 책임, 그 밖에 필요한 사항을 정하는 것을 목적으로 합니다.
제2조 (용어의 뜻)
- “회원”은 이 약관과 개인정보처리방침에 동의하고 계정을 만들어 서비스를 이용하는 사람을 말합니다.
- “콘텐츠”는 회원이 서비스에 입력하거나 올린 문서, 메모, 파일에서 읽어 낸 글, 할 일, 문의 등 모든 자료와, 서비스가 그 자료로 만든 요약·일정·기억 등의 결과를 말합니다.
- “요약”은 서비스가 원문에서 주요 문장과 날짜, 금액 등을 골라 정리해 보여 주는 결과를 말합니다.
- “MOA AI”는 회원이 말로 부탁하면 회원의 문서에서 답을 찾거나 문서를 정리해 주는 대화 기능을, “개인 비서”는 MOA AI 가운데 검색·조사·알림·예약처럼 부탁받은 일을 대신 처리해 주는 기능(Max, Prime 플랜)을 말합니다.
- “Moa Memory”는 회원이 정리한 문서의 요약을 모아 두고 질문에 답하는 데 쓰는 회원별 저장공간을 말합니다.
- “유료 플랜”은 매달 요금을 내고 이용하는 Plus, Pro, Max, Prime 플랜을 말합니다.
- “요약 토큰”은 유료 플랜 회원이 자세한 요약 등을 쓸 때 사용하는 서비스 안의 이용 단위로, 문서를 읽는 데 쓰는 입력 토큰과 결과를 만드는 데 쓰는 출력 토큰이 있습니다. 현금으로 바꾸거나 다른 회원에게 넘길 수 없습니다.
- “외부 서비스 연결(플러그인)”은 회원이 자신의 Google 또는 Slack 계정을 서비스에 연결해 결과를 받거나 저장하게 하는 기능을 말합니다.
제3조 (약관의 효력과 변경)
- 운영자는 이 약관을 회원가입 화면과 서비스 화면, 이용약관 주소(/terms/)에서 언제든 볼 수 있게 게시합니다. 이 약관은 회원이 동의한 때부터 효력이 생깁니다.
- 운영자는 「약관의 규제에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령을 위반하지 않는 범위에서 이 약관을 개정할 수 있습니다.
- 약관을 개정하면 적용일과 개정 사유를 적용일 7일 전부터 서비스 화면과 회원의 이메일로 알립니다. 다만 회원에게 불리한 변경은 적용일 30일 전부터 알립니다.
- 운영자가 위와 같이 알리면서 “적용일까지 거부 의사를 밝히지 않으면 개정 약관에 동의한 것으로 본다”는 내용을 함께 분명히 알렸는데도 회원이 적용일까지 거부 의사를 밝히지 않으면 개정 약관에 동의한 것으로 봅니다.
- 개정 약관에 동의하지 않는 회원은 적용일 전까지 거부 의사를 밝히거나 언제든지 회원 탈퇴를 할 수 있습니다. 유료 서비스를 이용 중이면 제18조에 따라 환불을 요청할 수 있습니다.
- 약관의 버전이 바뀌면 서비스를 계속 이용하기 위해 다시 동의해 달라고 요청할 수 있습니다. 법령에서 동의를 받도록 한 변경은 반드시 다시 동의를 받습니다.
제4조 (약관 외 준칙)
이 약관에 정하지 않은 사항은 서비스 화면의 안내와 공지, 개인정보처리방침, 그리고 「전자상거래 등에서의 소비자보호에 관한 법률」, 「개인정보 보호법」 등 관련 법령과 일반 상관례에 따릅니다.
제5조 (회원가입과 이용계약의 성립)
- 만 14세 이상인 사람이 본인의 이메일 주소로 가입을 신청하고, 이 약관과 개인정보처리방침에 동의하며 만 14세 이상임을 확인하면 운영자가 승낙하여 이용계약이 성립합니다. 만 14세 미만인 사람은 가입할 수 없으며, 만 14세 미만임을 알게 되면 계정을 삭제합니다.
- 운영자가 이메일 인증을 운영하는 경우, 가입한 이메일로 받은 인증 코드를 입력해 이메일의 주인임을 확인해야 가입이 끝납니다.
- Google 계정으로 로그인하는 기능을 제공하는 경우, Google 계정으로 처음 로그인할 때에도 이 약관과 개인정보처리방침에 동의해야 서비스를 이용할 수 있습니다.
- 운영자는 다음 어느 하나에 해당하면 가입을 거절하거나 승낙을 미룰 수 있습니다. ① 타인의 이메일 등 정보를 도용하거나 허위로 신청한 경우 ② 이 약관에 따라 이용이 제한된 적이 있는 사람이 다시 가입하려는 경우 ③ 법령이나 이 약관을 위반하여 신청한 경우 ④ 기술상 또는 운영상 승낙하기 어려운 사정이 있는 경우
제6조 (계정 관리와 보안)
- 회원은 자신의 비밀번호와 인증 수단을 안전하게 관리해야 하며, 계정을 다른 사람에게 빌려주거나 넘기거나 팔 수 없습니다. 계정 보호를 위해 2단계 인증을 켜는 것을 권장합니다.
- 운영자는 회원의 비밀번호를 알 수 없고 묻지도 않습니다. 운영자를 사칭하여 비밀번호나 인증 코드를 묻는 연락에는 응하지 마세요.
- 회원은 계정이 도용되거나 무단으로 쓰인 사실을 알게 되면 즉시 운영자에게 알려야 하며, 운영자는 계정 보호를 위해 필요한 조치를 합니다.
- 운영자는 계정 보호를 위해 반복된 로그인 실패나 비정상적으로 많은 요청이 있을 때 로그인이나 요청을 일시적으로 제한할 수 있습니다.
제7조 (회원 탈퇴와 이용계약의 해지)
- 회원은 언제든지 서비스 화면의 “회원 탈퇴”로 탈퇴할 수 있습니다.
- 탈퇴하면 계정과 콘텐츠는 개인정보처리방침에 따라 지체 없이 삭제되며 복구할 수 없습니다. 필요한 자료는 탈퇴 전에 미리 확인해 두세요.
- 탈퇴하면 남은 요약 토큰은 사라집니다. 앱에서 Google Play로 구독 중인 경우 탈퇴만으로 구독이 해지되지 않을 수 있으므로, 탈퇴 전에 Google Play에서 구독을 해지해 주세요. 탈퇴 전에 쓰지 않은 충전 토큰은 제18조에 따라 환불을 요청할 수 있습니다.
- 법령에 따라 보존해야 하는 결제 기록 등은 개인정보처리방침에서 정한 기간 동안 계정과 분리하여 보관합니다.
- 운영자는 회원이 제21조에 해당하는 경우 이용계약을 해지할 수 있습니다.
제8조 (서비스의 내용)
- 서비스는 다음을 제공합니다. ① 문서·메모 보관과 요약 ② 일정과 할 일의 정리·관리, 캘린더 연동 ③ Moa Memory ④ MOA AI와 개인 비서 ⑤ 문서 공유 ⑥ 외부 서비스 연결(플러그인) ⑦ 공지사항과 문의하기 ⑧ 보안 볼트와 암호화 채팅방 ⑨ 기기 안 AI ⑩ 워크스페이스, 구독 해지 사전, 기차 알림, 퀵클립, 가리기, 분실물 찾기, 내 기기끼리 파일 보내기, 흔들기 메모, NFC 서류함, 비밀 폴더 ⑪ 그 밖에 운영자가 추가하는 기능
- 서비스의 기본 기능은 무료이며, 유료 플랜과 요약 토큰은 회원이 직접 선택해 결제한 경우에만 제15조부터 제17조까지에 따라 제공합니다.
- 기능마다 이용할 수 있는 플랜은 서비스 화면에 안내합니다. 웹과 모바일 앱의 기능은 서로 다를 수 있습니다.
제9조 (서비스의 변경·중단·점검과 베타)
- 서비스는 계속 개선 중인 베타 단계에 있어 기능이 바뀌거나 오류가 생길 수 있습니다.
- 운영자는 서비스를 개선하기 위해 기능을 추가·변경할 수 있으며, 회원에게 불리한 중요한 변경은 사전에 공지합니다.
- 운영자는 설비 점검, 장애, 천재지변, 운영자가 이용하는 외부 서비스(데이터베이스·호스팅·결제·메일 등)의 장애처럼 부득이한 사유가 있으면 서비스 제공을 일시적으로 중단할 수 있으며, 가능한 한 미리 알립니다. 미리 알릴 수 없었던 경우에는 나중에 알립니다.
- 서비스를 종료하려면 종료일 30일 전에 공지하고, 회원이 콘텐츠를 확인할 수 있도록 안내합니다. 유료 이용 기간이 남아 있으면 남은 기간에 해당하는 금액을 환불합니다.
- 운영자는 콘텐츠를 안전하게 보관하기 위해 노력합니다. 다만 중요한 원본 파일은 회원이 따로 보관해 두기를 권장합니다.
제10조 (회원의 콘텐츠와 권리)
- 콘텐츠에 대한 권리는 회원에게 있으며, 운영자는 콘텐츠의 소유권이나 저작권을 가져가지 않습니다.
- 회원은 서비스를 제공·운영·보호하는 데 필요한 최소한의 범위에서만 운영자가 콘텐츠를 저장, 복제, 분석(요약 포함), 표시하고 회원이 지시한 곳으로 전송하도록 허락합니다. 이 허락은 무상이며 독점적이지 않고, 회원이 서비스를 이용하는 동안과 삭제 처리가 끝날 때까지만 유효합니다.
- 운영자는 콘텐츠를 광고나 판매에 사용하지 않으며, 회원이 ‘서비스 개선’에 동의한 경우에만 개인정보를 가린 요약본과 대화 문장을 요약·MOA AI의 학습에 사용합니다. 법령에 따른 요청, 회원이 요청한 문의의 처리, 보안 사고의 대응처럼 꼭 필요한 경우가 아니면 회원의 콘텐츠를 열람하지 않습니다. 다만 MOA AI가 이해하지 못한 요청은 개인을 알아볼 수 없는 문장 모양으로만 14일간 기록해 규칙 개선에 쓰며, 자세한 내용은 개인정보처리방침에 적혀 있습니다.
- 회원은 자신이 적법한 권리를 가진 콘텐츠만 올려야 하며, 다른 사람의 개인정보가 담긴 자료를 올리거나 공유할 때에는 그 사람의 동의 등 적법한 근거를 갖추어야 합니다.
- 회원은 자신의 문서를 공유 링크로 최대 30명의 다른 회원에게 공유할 수 있습니다. 링크로 참여한 회원은 문서의 제목·요약·핵심 내용·일정을 볼 수 있으며 원문과 파일은 볼 수 없습니다. 링크를 누구에게 보낼지는 회원이 정하고, 회원은 언제든 새 링크를 만들거나 공유를 중지할 수 있으며, 참여한 회원도 언제든 공유 문서에서 나갈 수 있습니다.
- 회원은 언제든 자신의 콘텐츠를 삭제할 수 있습니다. 문서를 삭제하면 그 문서의 요약, Moa Memory 항목, 공유도 함께 없어집니다.
제11조 (요약의 성격과 한계)
- 요약과 자동 정리(할 일 후보, 일정, 금액 등)는 원문에서 일부를 골라 보여 주는 보조 기능입니다. 원문의 모든 내용, 날짜, 금액, 의무 사항을 빠짐없이 정확하게 반영한다고 보증하지 않습니다.
- 중요한 일정, 마감, 금액, 계약·법률·의료·금융에 관한 결정을 내리기 전에는 반드시 원문을 확인해 주세요. 요약을 믿고 내린 결정에 대한 책임은 제23조에 따릅니다.
- 무료 요약(Moa 엔진)과 파일 읽기는 회원이 쓰는 기기(브라우저·앱)에서 처리하며, 유료 플랜의 “자세히 요약”은 이미 저장된 문서를 운영자의 서버에서 처리합니다. 서비스는 회원의 콘텐츠를 외부 인공지능 서비스로 보내지 않습니다. 처리 방식이 바뀌면 사전에 공지하고 필요한 경우 별도로 동의를 받습니다.
제12조 (MOA AI와 개인 비서)
- MOA AI는 운영자가 만든 규칙과 요약 엔진으로 동작하며, 회원의 말을 다른 회사의 인공지능 서비스로 보내지 않습니다. 사람처럼 모든 말을 이해하지는 못하므로 잘못 알아듣거나 틀린 답을 할 수 있고, 답은 저장된 문장을 찾아 보여 주는 것이어서 정확성을 보증하지 않습니다. 법률·의료·금융 등 전문가의 조언을 대신하지 않습니다.
- 개인 비서(Max, Prime 플랜)는 회원이 부탁한 검색, 조사, 최저가 찾기, 가격 알림, 예약된 요청, 메일·Slack으로 결과 보내기 같은 일을 처리합니다. 결과는 회원이 코드로 확인한 본인 이메일 주소나 회원이 연결한 Slack 채널로만 보냅니다.
- 개인 비서는 결제, 로그인, 송금, 비밀번호·카드 정보의 입력과 보관, 계정 삭제를 대신 하지 않습니다. 상품이나 예약은 판매처 링크까지만 안내하며, 가격·배송비·옵션 확인과 결제, 로그인은 회원이 판매처에서 직접 합니다. 카드 번호, 비밀번호, 인증번호, 주민등록번호는 MOA AI에 입력하지 마세요. 입력해도 사용하거나 저장하지 않으며 요청이 거절될 수 있습니다.
- 검색 결과, 가격, 지도 정보, 걷기 시간처럼 외부에서 가져온 정보는 제3자가 만든 것이어서 정확성과 최신성을 보증하지 않으며, 판매처나 장소와의 거래는 해당 판매자·사업자의 책임입니다. 영업시간은 확인하지 않습니다.
- 예약과 알림은 점검, 장애, 외부 서비스의 사정으로 늦어지거나 보내지지 못할 수 있습니다(예약은 10분 간격으로 확인합니다). 놓치면 안 되는 일정은 따로 알람을 설정해 두세요.
- MOA AI와 나눈 대화는 최근 200개, 최대 60일까지 서버에 저장되며 회원이 ‘대화 지우기’로 언제든 지울 수 있습니다.
제13조 (외부 서비스 연결: 플러그인)
- 플러그인은 회원이 원할 때 자신의 Google(Gmail, Google Docs, Google Sheets) 또는 Slack 계정을 연결하는 기능입니다. 연결 화면은 Google 또는 Slack이 제공하며, 회원이 그 화면에서 직접 로그인하고 허락합니다. 운영자는 회원의 Google·Slack 비밀번호를 볼 수 없습니다.
- 운영자는 필요한 최소한의 권한만 요청합니다. Google은 가입한 이메일 주소의 확인과 Moa가 만든 파일에 대한 접근만 요청하며 메일함은 읽지 않고, Slack은 회원이 고른 채널 한 곳에 메시지를 보내는 권한만 요청합니다.
- Google 연결 정보는 암호화하여 보관하며, 회원이 연결을 해제하면 삭제하고 Google에도 권한 취소를 알립니다. 회원은 Moa에서, 또는 Google·Slack의 계정 설정에서 언제든 연결을 해제할 수 있습니다.
- Slack 채널로 보낸 내용은 그 채널의 구성원 모두가 볼 수 있으므로, 보낼 채널은 회원이 신중히 골라야 합니다. 연결한 외부 서비스에는 그 업체의 약관과 개인정보 정책이 적용되며, 그 업체의 사정으로 생긴 장애나 오류는 운영자가 통제할 수 없습니다.
- 플러그인은 운영자가 준비를 마친 때부터 제공하며, 준비 중인 기능은 화면에 ‘준비 중’으로 표시됩니다.
제14조 (Moa Memory와 장기 기억)
- 정리한 문서의 요약, 핵심 문장, 일정은 회원별 Moa Memory에 저장되며, 회원은 검색창에 질문해 저장한 내용에서 답을 찾을 수 있습니다. 답은 저장된 문장을 골라 보여 주는 것으로 정확성을 보증하지 않습니다.
- Moa Memory의 저장공간은 무료 10MB, Plus 50MB, Pro 70MB, Max 120MB, Prime 300MB입니다.
- 저장된 양이 용량보다 많아져도(예: 용량이 줄어든 경우) 이미 저장된 항목은 지워지지 않고 계속 보고 쓸 수 있습니다. 새로 만들어지는 항목(문서를 고쳐 다시 만드는 항목 포함)은 남는 공간이 생길 때까지 ‘공간 부족’으로 기다리다가, 항목을 빼거나 문서를 지워 공간이 생기면 자동으로 들어갑니다.
- 회원은 항목별로 요약을 Moa Memory에서 빼거나 다시 넣을 수 있으며, 빼도 원래 문서는 그대로 남습니다. 문서를 삭제하면 그 기억도 함께 삭제됩니다.
- 운영자가 장기 기억 기능을 제공하는 경우, 개인 비서가 회원에 대해 기억해 두는 짧은 메모(선호, 프로필, 진행 중인 일, 정한 것, 사실)를 회원이 언제든 보고 고치고 지울 수 있으며, 카드 번호나 비밀번호처럼 보이는 내용은 저장하지 않습니다.
제14조의2 (보안 볼트와 암호화 채팅방)
- 보안 볼트는 회원의 브라우저에서 볼트 암호로 내용을 암호화(PBKDF2와 AES-GCM)한 뒤 암호문만 서버에 보관하는 기능입니다. 볼트 암호는 서버로 보내지 않으므로 운영자는 내용을 볼 수 없고, 회원이 볼트 암호를 잊으면 운영자도 복구할 수 없습니다.
- 암호화 채팅방의 대화 열쇠는 회원의 브라우저가 만들어 초대 링크의 # 뒤 조각에만 담으며, 이 조각은 서버로 전송되지 않습니다. 서버는 방 이름과 메시지의 암호문, 참여자와 보낸 시각만 보관합니다. 초대 링크를 받은 사람은 누구나 방에 들어와 대화를 읽을 수 있으므로 링크를 누구에게 보낼지는 회원이 신중히 정해야 하며, 열쇠가 없는 기기에서는 운영자도 대화를 대신 열 수 없습니다.
- 채팅방의 대화는 일정 기간이 지났다는 이유로 자동 삭제하지 않으며, 방을 삭제하기 전까지 보관됩니다. 방은 방을 만든 회원이 삭제할 수 있고 다른 참여자는 방에서 나갈 수 있습니다. 방을 만든 회원이 탈퇴하면 그 방이, 참여자가 탈퇴하면 그 회원이 보낸 메시지가 함께 삭제됩니다.
- 운영자가 암호화 채팅방의 음성 통화를 제공하는 경우, 통화는 회원의 기기끼리 직접 연결(P2P)하여 이루어지며 통화 내용과 통화 기록을 서버가 저장하지 않습니다. 연결 정보를 주고받는 일만 암호화된 임시 신호로 서버를 거칩니다. 네트워크 환경에 따라 연결되지 않을 수 있으며, 이 기능은 제공될 때부터 적용합니다.
- 운영자는 암호문의 내용을 볼 수 없으므로 볼트와 채팅방의 내용을 확인하거나 대신 복구할 수 없습니다. 회원은 이 기능에서도 제20조를 지켜야 합니다.
제14조의3 (기기 안 AI)
- 기기 안 AI는 회원이 켠 경우에 회원의 기기 안에서 실행되는 AI 모델입니다. 회원의 질문과 답변은 서버로 전송되지 않으며 다른 회사의 인공지능 서비스로도 보내지 않습니다.
- 모델 파일은 처음 켤 때 허깅페이스(huggingface.co) 등 외부 서버에서 회원의 브라우저가 직접 내려받아 기기에 저장합니다. 이때 그 업체에 회원의 접속 정보(IP 주소 등)가 보이며, 그 업체의 약관과 개인정보 정책이 적용됩니다. 내려받는 용량과 통신 요금은 회원이 부담합니다.
- 기기 안 AI와 나눈 대화는 회원의 기기 안에 암호화해 저장하며 운영자는 볼 수 없습니다. 답은 틀릴 수 있고 제11조와 제12조의 한계와 거절 규칙이 똑같이 적용됩니다. 기기 안 AI의 답은 글일 뿐이며 결제, 로그인 같은 동작을 실행하지 않습니다.
제14조의4 (생활 도구)
- 워크스페이스는 회원이 문서, 할 일 등을 업무·프로젝트처럼 나누어 묶는 이름표입니다.
- 구독 해지 사전은 널리 알려진 서비스의 해지 안내 주소를 모아 보여 주는 목록입니다. 주소는 안내일 뿐 정확성과 최신성을 보장하지 않으며, 운영자가 직접 열어 확인하지 못한 주소가 있을 수 있습니다. 해지는 회원이 해당 서비스에서 직접 하며 운영자는 대신 해지하지 않습니다.
- 기차 알림은 회원이 정한 날짜, 구간, 시간대에 맞춰 알림과 코레일·SRT 공식 사이트 링크만 제공합니다. 운영자는 코레일·SRT에 로그인하거나 대신 예매하지 않으며, 좌석을 구하게 된다고 보증하지 않습니다.
- 분실물 찾기는 회원이 적은 물건 이름과 찾는 지역으로 경찰청 Lost112의 공개 자료를 하루 1회 조회해 비슷한 습득물을 알려 줍니다. 일치 여부의 정확성을 보증하지 않으며, 찾아가는 절차는 회원이 해당 기관과 직접 진행합니다.
- 퀵클립(복사한 글에서 택배 조회 같은 다음 할 일을 제안)과 가리기(사진의 일부를 검은색으로 덮은 새 사진 만들기)는 회원의 기기 안에서 처리하며, 복사한 글과 사진을 서버로 보내지 않습니다.
- 내 기기끼리 파일 보내기는 회원의 두 기기가 직접 연결(P2P)하여 파일을 주고받는 기능입니다. 파일 내용은 서버를 거치지 않고, 처음 연결할 때의 신호만 암호화된 채팅방을 거칩니다. 회원이 따로 켠 경우에만 연결 주소를 알아내기 위해 Google의 STUN 서버를 씁니다. 전송이 끝까지 이루어진다고 보증하지 않습니다.
- 흔들기 메모의 흔들림은 기기의 움직임 센서로 기기 안에서만 판단하며 센서 값을 서버로 보내지 않습니다. 저장한 메모는 다른 메모와 같이 서버에 저장됩니다. NFC 서류함 태그에는 폴더 이름만 담깁니다. 비밀 폴더는 문서를 기기에서 암호화해 암호문만 서버에 저장하며, 열쇠가 없는 기기에서는 열 수 없고 운영자도 대신 열 수 없습니다.
제15조 (유료 플랜과 요금)
- 유료 플랜의 종류, 혜택과 가격은 설정 화면에 게시합니다. 현재 월 요금은 Plus 30,000원, Pro 50,000원, Max 70,000원, Prime 100,000원이며, 모두 부가가치세가 포함된 금액입니다.
- 모든 유료 플랜은 요약 엔진 Moa Flash, Moa Prism, Moa Apex, Moa Zenith를 모두 쓸 수 있고, 플랜에 따라 매주 받는 요약 토큰의 양이 다릅니다. 매주 토큰은 Plus 입력 600,000·출력 180,000, Pro 입력 1,000,000·출력 300,000, Max 입력 1,400,000·출력 420,000, Prime 입력 2,133,000·출력 640,000입니다.
- Plus는 모바일 앱 광고 없음과 Moa Memory 50MB를, Pro는 Plus의 혜택과 새 기능 먼저 체험, Moa Memory 70MB를, Max는 Pro의 혜택과 개인 비서, 빠른 문의 처리, 자세한 요약 우선 처리, Moa Memory 120MB를, Prime은 Max의 혜택과 Moa Memory 300MB를 제공합니다. 요약 엔진은 Moa 서버에서 실행되며 문서를 외부 AI로 보내지 않습니다. Pro, Max, Prime의 Moa Memory 용량은 제14조 제2항에 따릅니다.
- 유료 플랜은 결제한 날부터 한 달 단위로 이용합니다. 모바일 앱에서 Google Play로 구독한 경우 해지하지 않으면 매달 같은 날 자동으로 결제(자동 갱신)됩니다. 무통장입금으로 산 플랜은 자동으로 갱신되지 않습니다(제16조).
- 회원은 언제든 Google Play 구독 관리에서 자동 결제를 해지할 수 있습니다. 해지하면 다음 결제부터 청구되지 않으며, 이미 결제한 기간이 끝날 때까지 혜택을 이용할 수 있습니다.
- 자동 결제가 실패하면 Google Play 정책에 따라 결제를 다시 시도하며, 그동안 유료 혜택이 멈출 수 있습니다. 결제가 끝내 이루어지지 않으면 유료 플랜이 해지됩니다.
- 가격이나 혜택을 회원에게 불리하게 바꿀 때에는 적용일 30일 전까지 서비스 화면과 이메일로 알리며, 바뀐 내용은 알린 날부터 30일이 지난 날부터 적용합니다. 회원은 그 전에 해지할 수 있고, 이미 결제한 기간 중에 혜택이 줄어든 경우에는 남은 기간에 해당하는 금액의 환불을 요청할 수 있습니다.
제16조 (결제 수단과 결제일)
- 유료 플랜과 요약 토큰은 모바일 앱에서 Google Play 결제로 구매할 수 있습니다. 결제의 처리와 결제 수단 정보는 Google의 정책에 따르며, 운영자는 카드 번호 같은 결제 수단 정보를 받지 않습니다. 앱 스토어를 통한 결제의 청약철회와 환불은 해당 스토어의 정책이 먼저 적용됩니다.
- 운영자가 제공하는 동안, 무통장입금(은행 계좌 이체)으로도 구매할 수 있습니다. 회원이 앱에서 주문을 요청하면, 앱의 주문 화면에 운영자의 입금 계좌와 입금자명이 안내됩니다. 회원은 주문 화면에 표시된 금액을 정확히 그 입금자명으로 입금해야 하며, 운영자가 입금을 직접 확인한 뒤에 유료 플랜이나 토큰이 지급됩니다. 확인 전에는 지급되지 않습니다.
- 무통장입금 주문은 요청한 날부터 3일 안에 입금하지 않으면 만료되어 취소됩니다. 금액이나 입금자명이 주문과 다르거나 만료 뒤에 입금하여 확인되지 않는 경우에는 문의하기로 알려 주세요. 운영자가 확인한 뒤 지급하거나 환불합니다.
- 무통장입금으로 산 유료 플랜은 지급한 날부터 한 달 동안 한 번만 이용하는 방식이며 자동으로 갱신되지 않습니다. 계속 이용하려면 매달 새로 주문하고 입금해야 합니다.
- 무통장입금 구매의 청약철회와 환불은 제18조의 기준을 똑같이 적용하며, 운영자가 회원이 알려 준 계좌로 환불합니다.
- 운영자의 사업자 등록이 끝나기 전에는 현금영수증과 세금계산서를 발급하지 않습니다. 발급할 수 있게 되면 서비스 화면과 이메일로 안내합니다.
- 운영자는 무통장입금을 포함한 모든 입금 안내를 앱의 주문 화면에서만 합니다. 메신저나 전화, 이 약관 밖의 다른 경로로 입금을 요구하지 않습니다.
- 웹에서 카드로 결제하거나 카드를 저장하는 기능을 제공하는 경우, 카드 정보는 토스페이먼츠의 결제창에만 입력하며 운영자는 카드 번호와 유효기간을 받거나 저장하지 않습니다. 운영자는 토스페이먼츠가 주는 빌링키(자동 결제용 열쇠)를 서버의 열쇠로 암호화해 보관하고, 화면에는 카드 회사와 끝 4자리만 보여 줍니다. 회원이 저장한 카드를 삭제하면 운영자가 보관한 빌링키를 지우고 토스페이먼츠에도 빌링키 삭제를 요청합니다.
- 웹 카드 결제의 방법과 조건은 제공하기 전에 미리 알리고, 필요한 경우 이 약관을 개정합니다.
제17조 (요약 토큰)
- 유료 플랜 회원에게는 플랜에 따라 매주 월요일 0시(한국 시간)에 요약 토큰을 드립니다. 그 주에 쓰지 않은 토큰은 다음 주로 넘어가지 않고 사라지며, 플랜이 끝나거나 바뀌면 그 주에 그 플랜으로 받은 토큰도 더 쓸 수 없습니다.
- “자세히 요약” 1번에는 문서의 글자 수로 센 입력 토큰과, 만든 요약의 글자 수로 센 출력 토큰을 씁니다(한글 1자는 약 1토큰, 그 밖의 글자 4자는 약 1토큰). 엔진마다 같은 문서에 쓰는 토큰이 달라 Moa Flash는 1배, Moa Prism은 2배, Moa Apex는 4배, Moa Zenith는 7배를 씁니다.
- 요약하기 전에 예상 토큰과 쓸 수 있는 최대 토큰을 보여 드리며, 회원이 확인한 양을 넘게 쓰지 않습니다. 요약을 만들지 못하면 토큰을 쓰지 않습니다. “새 문서는 바로 자세히 요약하기”를 켠 회원은 고른 엔진으로 새 문서마다 토큰을 쓰며, 토큰이 모자라면 그 문서는 무료 요약만 남깁니다.
- 토큰이 모자라면 입력 200,000·출력 60,000 토큰을 10,000원(부가가치세 포함)에 충전할 수 있습니다. 충전한 토큰은 매주 드리는 토큰을 먼저 쓴 뒤에 쓰이며 유효기간이 없습니다. 다만 요약 토큰은 유료 플랜을 이용하는 동안에만 쓸 수 있습니다.
- 회원 탈퇴 시 남은 토큰은 사라집니다. 탈퇴 전에 쓰지 않은 충전 토큰은 제18조에 따라 환불을 요청할 수 있습니다. 이 약관 시행 전에 받은 요약 크레딧은 기존 기능에 계속 쓸 수 있습니다.
제18조 (청약철회와 환불)
- 회원은 결제한 날부터 7일 이내에 청약을 철회하고 전액 환불받을 수 있습니다. 다만 「전자상거래 등에서의 소비자보호에 관한 법률」 제17조 제2항에 따라 디지털 콘텐츠의 제공이 시작된 부분은 청약철회가 제한될 수 있습니다. 서비스에서는 그 결제로 받은 요약 토큰을 쓰거나 충전한 토큰을 쓴 경우 쓴 부분에 대해서만 청약철회가 제한되며, 쓰지 않은 부분은 환불받을 수 있습니다.
- 받은 서비스가 표시·광고와 다르거나 계약 내용과 다르게 제공된 경우에는 서비스를 제공받은 날부터 3개월 이내, 그 사실을 안 날 또는 알 수 있었던 날부터 30일 이내에 청약을 철회할 수 있습니다.
- 청약철회와 환불은 문의하기 또는 [email protected]으로 요청할 수 있으며, 운영자는 요청을 받은 날부터 3영업일 이내에 결제를 취소하거나 환불합니다. 무통장입금으로 결제한 경우에는 회원이 알려 준 계좌로 환불합니다.
- Google Play로 결제한 경우에는 Google Play의 환불 정책에 따라 Google에 직접 환불을 요청할 수도 있으며, 앱 스토어를 통한 결제는 해당 스토어의 정책이 먼저 적용됩니다.
- 운영자의 잘못으로 유료 서비스를 이용하지 못한 경우, 이용하지 못한 기간이나 토큰만큼 환불하거나 보상합니다.
- 결제한 날부터 7일이 지난 뒤 구독을 해지하는 경우 이미 결제한 기간의 요금은 환불하지 않으며, 그 기간이 끝날 때까지 이용할 수 있습니다.
- 환불하면 그 결제로 받은 유료 혜택과 요약 토큰은 회수됩니다.
제19조 (광고)
- 모바일 앱의 무료 회원에게는 요약을 2번 저장할 때마다 전체 화면 광고(최대 약 30초)를 1번 보여 줍니다. 유료 플랜 회원과 웹 서비스에는 광고가 없습니다.
- 광고는 Google AdMob을 통해 제공하며, 모든 연령에 적합한 광고만 요청하고 맞춤형 광고는 요청하지 않습니다. 도박·성인·주류 등 부적절한 광고는 차단합니다.
- 광고의 내용과 회원과 광고주 사이의 거래는 해당 광고주의 책임입니다.
제20조 (회원의 의무와 금지행위)
회원은 관련 법령, 이 약관, 서비스 안내를 지켜야 하며 다음 행위를 해서는 안 됩니다.
- 타인의 계정, 이메일, 개인정보를 도용하거나 허위 정보로 가입하는 행위
- 계정을 다른 사람에게 빌려주거나 넘기거나 팔거나, 요약 토큰을 현금으로 바꾸거나 거래하는 행위
- 법령을 위반하거나 타인의 권리(저작권, 개인정보, 명예 등)를 침해하는 콘텐츠를 올리거나 공유하는 행위
- 악성 코드를 올리거나, 허가 없이 서비스의 보안을 시험하거나, 자동화된 수단이나 과도한 요청으로 서비스 운영을 방해하는 행위
- 다른 회원의 자료나 계정에 무단으로 접근하려는 행위, 공유 링크를 이용해 권한 없이 자료를 얻으려는 행위
- 결제를 부정하게 이용하거나, 정당한 사유 없이 결제 취소·환불을 반복하여 서비스 이용 대가를 회피하는 행위
- 운영자나 제3자를 사칭하거나, 서비스를 이용해 다른 사람을 속이거나 괴롭히거나 스팸을 보내는 행위
제21조 (서비스 이용 제한)
- 회원이 제20조를 위반하거나 서비스 운영을 심각하게 방해하면 운영자는 위반의 정도에 따라 경고, 일시 정지, 이용계약의 해지 등의 조치를 할 수 있습니다. 조치에는 계정 로그인 차단과 위반에 쓰인 접속 IP 주소의 차단이 포함될 수 있습니다.
- 운영자는 조치의 사유와 내용을 회원에게 알리고, 회원은 이에 대해 이의를 제기할 수 있습니다. 이의가 정당하면 조치를 풀거나 줄입니다. 다만 긴급히 피해를 막아야 하는 경우에는 먼저 조치한 뒤 알릴 수 있습니다.
- 공용 인터넷(학교·회사·통신사)을 쓰는 다른 사람이 함께 막히지 않도록, 운영자는 IP 주소 차단 대상을 신중히 정하고 차단 기간을 정해 둡니다.
제22조 (지식재산권)
- 서비스의 소프트웨어, 화면 디자인, 이름과 로고, 요약 엔진과 규칙 등에 대한 지식재산권은 운영자 또는 정당한 권리자에게 있습니다. 오픈소스 소프트웨어는 해당 라이선스에 따릅니다.
- 운영자는 회원에게 서비스를 이용할 수 있는 양도할 수 없고 독점적이지 않은 이용권을 줍니다. 회원은 운영자의 허락 없이 서비스를 복제, 배포, 상업적으로 이용해서는 안 됩니다.
- 콘텐츠의 권리는 제10조에 따릅니다.
제23조 (면책과 책임의 제한)
- 운영자는 천재지변, 회원의 귀책 사유, 운영자가 통제할 수 없는 외부 서비스(데이터베이스·호스팅·결제·메일·지도·검색·Google·Slack 등)의 장애로 생긴 손해에 대해서는 책임을 지지 않습니다.
- 요약, 자동 정리, MOA AI의 답, 외부에서 가져온 정보는 제11조와 제12조의 한계가 있으며, 운영자는 회원이 그 결과를 원문 확인 없이 믿고 내린 결정으로 생긴 손해에 대해 책임을 지지 않습니다. 다만 운영자의 고의 또는 중대한 과실이 있는 경우에는 그러하지 않습니다.
- 운영자는 무료로 제공되는 서비스의 이용과 관련하여 법령에 특별한 규정이 없는 한 책임을 지지 않습니다. 다만 운영자의 고의 또는 중대한 과실로 인한 손해는 그러하지 않습니다.
- 회원이 서비스에 올리거나 공유한 콘텐츠의 내용, 회원이 연결한 외부 서비스와 판매처와의 거래, 회원이 다른 회원에게 공유 링크를 보낸 결과에 대해서는 해당 회원이 책임을 집니다.
- 이 약관의 어떤 내용도 법령이 소비자에게 보장한 권리를 제한하지 않습니다.
제24조 (손해배상)
- 운영자가 고의 또는 과실로 법령이나 이 약관을 위반하여 회원에게 손해를 입힌 경우 법령에 따라 그 손해를 배상합니다.
- 회원이 고의 또는 과실로 법령이나 이 약관을 위반하여 운영자나 다른 회원에게 손해를 입힌 경우 그 손해를 배상해야 합니다.
제25조 (개인정보 보호)
운영자는 관련 법령과 개인정보처리방침에 따라 회원의 개인정보를 보호합니다. 서비스의 개인정보 처리에 관한 자세한 내용은 개인정보처리방침(/privacy/)에서 볼 수 있습니다.
제26조 (통지)
- 운영자는 서비스 화면의 공지 또는 회원이 등록한 이메일로 회원에게 알립니다. 회원 모두에게 알릴 때에는 서비스 화면의 공지로 갈음할 수 있으며, 회원 개인에게 중요한 영향을 주는 사항은 이메일 등으로 따로 알립니다.
- 회원은 이메일 주소가 바뀌거나 쓸 수 없게 되면 알려야 하며, 알리지 않아 생긴 불이익은 운영자가 책임지지 않습니다. 다만 운영자의 잘못이 있는 경우에는 그러하지 않습니다.
제27조 (분쟁 해결, 준거법과 관할)
- 운영자와 회원은 서비스와 관련해 분쟁이 생기면 먼저 성실히 협의하여 해결합니다. 이용자의 불만은 고객센터로 접수하며, 협의가 되지 않으면 한국소비자원(국번 없이 1372)이나 「전자문서 및 전자거래 기본법」에 따른 전자거래분쟁조정위원회에 분쟁 조정을 신청할 수 있습니다.
- 이 약관은 대한민국 법률에 따라 해석되고 적용됩니다.
- 서비스와 관련한 소송은 「민사소송법」에 따른 관할 법원에 제기합니다. 다만 관할을 합의로 정할 수 있는 경우에는 서울중앙지방법원을 제1심 관할 법원으로 합니다.
제28조 (고객센터)
서비스 이용, 결제, 환불, 개인정보에 관한 문의와 불만은 서비스의 ‘문의하기’ 또는 [email protected]으로 접수합니다. 법령에 따라 표시해야 하는 사업자 정보(상호, 대표자, 소재지, 통신판매업 신고번호 등)는 준비되는 대로 서비스 화면에 게시합니다.
부칙
- 이 약관은 2026년 10월 25일부터 시행합니다. 이 약관은 2026년 10월 9일 처음 시행되었고, 2026년 10월 12일(Prime 플랜, 요약 토큰, 모든 유료 플랜의 엔진 4종 이용), 2026년 10월 14일(요금과 주간 토큰), 2026년 10월 18일(Moa Memory 용량 등)에 개정되었으며, 이 약관은 그 이전 약관(버전 2026-10-18-15 등)을 대체합니다. 이전 버전의 내용은 문의하기로 요청하면 알려 드립니다.
- 이 약관의 시행 전에 가입하여 이전 약관에 동의한 회원에게는, 회원이 이 약관에 동의한 날부터, 또는 아직 동의하지 않은 경우 이 약관의 변경 내용을 이메일과 공지사항으로 알린 날부터 7일이 지난 날부터 이 약관을 적용합니다. 다만 다음 제3항의 불리한 변경은 제3항에 따릅니다.
- 이번 개정은 새 기능(제14조의2부터 제14조의4까지, 제16조 제8항·제9항)과 외부 업체 안내를 더한 것입니다. 기존 요금, 혜택, 요약 토큰, Moa Memory 용량을 줄이거나 회원의 권리를 제한하는 내용은 없어 제3조 제3항의 30일 전 고지 대상인 불리한 변경이 아니라고 보지만, 약관의 버전이 바뀌므로 제3조 제6항에 따라 모든 회원에게 다시 동의를 요청합니다. 새 기능에 관한 내용은 회원이 그 기능을 쓸 때부터 적용합니다.
Effective date: October 25, 2026 · Version 2026-10-25-1
Article 1 (Purpose)
These Terms set out the conditions and procedures for using the Moa service (the website and the mobile app, the “Service”) provided by the Moa operator (the “Operator”), the rights, duties and responsibilities of the Operator and members, and other necessary matters.
Article 2 (Definitions)
- “Member” means a person who agrees to these Terms and the Privacy Policy, creates an account and uses the Service.
- “Content” means all material a member enters or uploads to the Service, such as documents, memos, text read from files, tasks and inquiries, and the summaries, schedules, memories and other results the Service makes from it.
- “Summary” means the result in which the Service picks and arranges the main sentences, dates, amounts and so on from the original text.
- “MOA AI” means the conversation feature that finds answers in a member’s documents or arranges documents when the member asks in words, and “Personal Agent” means the part of MOA AI that carries out requested tasks such as search, research, reminders and schedules (Max and Prime plans).
- “Moa Memory” means the storage space for each member in which summaries of arranged documents are gathered and used to answer questions.
- “Paid Plan” means the Plus, Pro, Max and Prime plans used for a monthly fee.
- “Summary Token” means a unit of use inside the Service that Paid Plan members spend on detailed summaries and similar features. There are input tokens, used to read a document, and output tokens, used to produce the result. They cannot be exchanged for cash or transferred to another member.
- “Plugin” means the feature by which a member connects their own Google or Slack account to the Service to receive or save results.
Article 3 (Effect and Amendment of the Terms)
- The Operator posts these Terms where they can be read at any time: on the sign-up screen, in the Service and at the Terms address (/terms/). These Terms take effect when a member agrees to them.
- The Operator may amend these Terms within the scope that does not violate relevant laws such as the Act on the Regulation of Terms and Conditions (약관의 규제에 관한 법률) and the Act on the Consumer Protection in Electronic Commerce (전자상거래 등에서의 소비자보호에 관한 법률).
- When the Terms are amended, the Operator announces the date of application and the reason at least 7 days before it, in the Service and by email to members. A change unfavorable to members is announced at least 30 days before it applies.
- If the Operator, when announcing as above, also clearly states that a member who does not object by the date of application is deemed to have agreed to the amended Terms, and the member does not object by that date, the member is deemed to have agreed.
- A member who does not agree to the amended Terms may state an objection before the date of application or withdraw at any time. A member using a paid service may request a refund under Article 18.
- When the version of the Terms changes, the Operator may ask members to agree again in order to keep using the Service. A change for which the law requires consent is always subject to renewed consent.
Article 4 (Matters Not Covered)
Matters not set out in these Terms follow the guidance and notices in the Service, the Privacy Policy, the relevant laws such as the Act on the Consumer Protection in Electronic Commerce and the Personal Information Protection Act (개인정보 보호법), and general commercial practice.
Article 5 (Sign-up and Formation of the Agreement)
- A person aged 14 or older applies with their own email address, agrees to these Terms and the Privacy Policy and confirms being 14 or older; the agreement is formed when the Operator accepts. A person under 14 cannot sign up, and an account found to belong to a person under 14 is deleted.
- Where the Operator runs email verification, sign-up is completed only after the member enters the code sent to the registered email address to confirm that it is theirs.
- Where sign-in with a Google account is offered, a member who signs in with Google for the first time must also agree to these Terms and the Privacy Policy before using the Service.
- The Operator may refuse or postpone acceptance in any of the following cases: (1) the applicant uses another person’s email or other information, or applies falsely; (2) a person whose use was restricted under these Terms tries to sign up again; (3) the application violates laws or these Terms; (4) there are technical or operational reasons that make acceptance difficult.
Article 6 (Account Management and Security)
- Members must keep their passwords and authentication methods safe, and may not lend, transfer or sell their accounts. Turning on two-step verification is recommended to protect the account.
- The Operator cannot know a member’s password and never asks for it. Do not respond to any contact that claims to be from the Operator and asks for a password or verification code.
- A member who learns that the account has been stolen or used without permission must tell the Operator immediately, and the Operator takes the measures needed to protect the account.
- To protect accounts, the Operator may temporarily limit sign-in or requests when sign-in fails repeatedly or an abnormal number of requests is made.
Article 7 (Member Withdrawal and Termination)
- A member may withdraw at any time through “Withdraw membership” (회원 탈퇴) in the Service.
- On withdrawal, the account and Content are deleted without delay under the Privacy Policy and cannot be restored. Please check any material you need before withdrawing.
- On withdrawal, any remaining Summary Tokens are lost. A subscription made through Google Play in the app may not end by withdrawal alone, so please cancel it in Google Play before withdrawing. Unused top-up tokens may be refunded on request under Article 18.
- Payment records and other data that must be kept by law are kept, separated from the account, for the period set in the Privacy Policy.
- The Operator may terminate the agreement with a member to whom Article 21 applies.
Article 8 (Content of the Service)
- The Service provides: (1) storing and summarizing documents and memos; (2) arranging and managing schedules and tasks, and calendar connection; (3) Moa Memory; (4) MOA AI and the Personal Agent; (5) document sharing; (6) Plugins; (7) notices and inquiries; (8) the Security Vault and encrypted rooms; (9) on-device AI; (10) workspaces, the subscription cancellation directory, train alerts, Quick Clip, Redact, lost-item search, sending files between my devices, shake memo, NFC folder tags and the secret folder; (11) other features the Operator adds.
- The basic features are free. Paid Plans and Summary Tokens are provided under Articles 15 to 17 only when a member chooses and pays for them.
- The plans that can use each feature are shown in the Service. Features of the web and the mobile app may differ.
Article 9 (Changes, Suspension, Maintenance and Beta)
- The Service is in a beta stage and is being improved, so features may change and errors may occur.
- The Operator may add or change features to improve the Service, and gives prior notice of an important change unfavorable to members.
- The Operator may suspend the Service temporarily for unavoidable reasons such as equipment maintenance, failures, natural disasters, or failures of outside services it uses (database, hosting, payment, email and so on), and gives notice in advance where possible. Where advance notice was not possible, notice is given afterwards.
- To end the Service, the Operator gives notice 30 days before the end date and guides members so they can check their Content. If paid time remains, the amount for the remaining period is refunded.
- The Operator works to keep Content safe. Even so, members are encouraged to keep important original files themselves.
Article 10 (Members’ Content and Rights)
- The rights in Content belong to the member. The Operator does not take ownership or copyright of Content.
- The member permits the Operator, only to the minimum extent needed to provide, run and protect the Service, to store, copy, analyze (including summarizing) and display Content and to send it where the member directs. This permission is free of charge, non-exclusive, and valid only while the member uses the Service and until deletion is complete.
- The Operator does not use Content for advertising or sale, and uses summaries and chat sentences with personal details masked for training the summary engines and MOA AI only where the member has agreed to “service improvement”. It does not read a member’s Content unless truly necessary, such as for a legal request, handling an inquiry the member made, or responding to a security incident. However, requests that MOA AI could not understand are recorded for 14 days only as sentence shapes from which no person can be identified, and used to improve its rules; details are in the Privacy Policy.
- Members may upload only Content to which they hold lawful rights, and when uploading or sharing material containing another person’s personal information they must have a lawful basis, such as that person’s consent.
- A member may share their own document through a sharing link with up to 30 other members. Members who join through the link can see the document’s title, summary, key points and schedule, but not the original text or files. The member decides to whom the link is sent and may create a new link or stop sharing at any time, and a member who joined may leave the shared document at any time.
- A member may delete their Content at any time. Deleting a document also removes its summary, its Moa Memory entry and its sharing.
Article 11 (Nature and Limits of Summaries)
- Summaries and automatic arrangement (task candidates, schedules, amounts and so on) are assistive features that pick parts of the original text. The Service does not guarantee that they reflect every content, date, amount or obligation of the original accurately and completely.
- Before making an important decision about a schedule, deadline, amount, or a contract, legal, medical or financial matter, always check the original text. Responsibility for a decision made in reliance on a summary follows Article 23.
- The free summary (Moa engine) and file reading are processed on the member’s own device (browser or app), and the “detailed summary” of Paid Plans is processed on the Operator’s servers from documents already saved. The Service does not send members’ Content to outside artificial intelligence services. If the way of processing changes, prior notice is given and separate consent is obtained where needed.
Article 12 (MOA AI and the Personal Agent)
- MOA AI runs on rules and summary engines made by the Operator and does not send members’ words to any other company’s artificial intelligence service. It does not understand every request as a person would, so it may misunderstand or answer wrongly, and because its answers find and show stored sentences, accuracy is not guaranteed. It does not replace the advice of legal, medical, financial or other professionals.
- The Personal Agent (Max and Prime plans) carries out tasks the member asks for, such as search, research, finding the lowest price, price alerts, scheduled requests, and sending results by email or Slack. Results are sent only to the member’s own email address confirmed by a code, or to the Slack channel the member connected.
- The Personal Agent does not pay, sign in, transfer money, enter or keep passwords or card information, or delete accounts on a member’s behalf. For products and reservations it guides only as far as the seller’s link; checking the price, delivery fee and options, paying and signing in are done by the member directly at the seller. Do not enter card numbers, passwords, verification numbers or resident registration numbers in MOA AI. If entered, they are not used or stored and the request may be refused.
- Information fetched from outside, such as search results, prices, map information and walking times, is made by third parties, so its accuracy and timeliness are not guaranteed, and dealings with a seller or a place are the responsibility of that seller or business. Opening hours are not checked.
- Schedules and reminders may be late or fail to be sent because of maintenance, failures or circumstances of outside services (scheduled requests are checked every 10 minutes). Please set a separate alarm for anything you must not miss.
- Conversations with MOA AI are stored on the server for up to the latest 200 messages and at most 60 days, and the member can clear them at any time with “Clear conversation”.
Article 13 (Connecting Outside Services: Plugins)
- Plugins let a member connect their own Google (Gmail, Google Docs, Google Sheets) or Slack account when they wish. The connection screen is provided by Google or Slack, and the member signs in and gives permission there. The Operator cannot see the member’s Google or Slack password.
- The Operator requests only the minimum permissions needed. From Google it requests only confirmation of the email address and access to files Moa itself creates, and never reads the mailbox; from Slack it requests only permission to post messages to the one channel the member chose.
- Google connection data is kept encrypted, and when the member disconnects it is deleted and Google is also told to revoke the permission. A member may disconnect at any time in Moa or in the account settings of Google or Slack.
- What is sent to a Slack channel can be seen by all members of that channel, so the member must choose the channel carefully. The connected outside service is governed by that company’s own terms and privacy policy, and failures or errors caused by that company are outside the Operator’s control.
- Plugins are provided from when the Operator has finished preparing them, and a feature still being prepared is shown as “Coming soon” in the Service.
Article 14 (Moa Memory and Long-term Memory)
- Summaries, key sentences and schedules of arranged documents are stored in each member’s Moa Memory, and the member can ask a question in the search box to find an answer in what is stored. Answers pick and show stored sentences, and accuracy is not guaranteed.
- Moa Memory storage is 10 MB for Free, 50 MB for Plus, 70 MB for Pro, 120 MB for Max and 300 MB for Prime.
- If what is stored exceeds the capacity (for example after the capacity is reduced), entries already stored are not erased and can still be seen and used. Newly created entries (including entries recreated when a document is edited) wait as “out of space” until room is available, and enter automatically when room is made by removing an entry or deleting a document.
- A member can remove or re-add a summary in Moa Memory entry by entry, and removing it leaves the original document as it is. Deleting a document also deletes its memory.
- Where the Operator offers the long-term memory feature, a member can view, edit and delete at any time the short notes the Personal Agent keeps about the member (preferences, profile, ongoing matters, decisions, facts), and content that looks like a card number or password is not stored.
Article 14-2 (Security Vault and Encrypted Rooms)
- The Security Vault encrypts content in the member’s browser with a vault password (PBKDF2 and AES-GCM) and keeps only the ciphertext on the server. The vault password is never sent to the server, so the Operator cannot see the content, and if the member forgets the vault password the Operator cannot recover it either.
- The conversation key of an encrypted room is made by the member’s browser and placed only in the part of the invitation link after the #, which is not sent to the server. The server keeps only the ciphertext of room names and messages, who takes part and when messages were sent. Anyone who receives an invitation link can enter the room and read the conversation, so the member must choose carefully whom to send the link to, and on a device without the key the Operator cannot open the conversation for the member.
- Conversations in a room are not deleted automatically because time has passed; they are kept until the room is deleted. The member who created a room can delete it, and other participants can leave it. If the member who created a room withdraws, the room is deleted with it, and if a participant withdraws, the messages that member sent are deleted.
- If the Operator offers voice calls in encrypted rooms, a call is connected directly between the members’ devices (P2P), and the server does not store the content or the record of the call. Only the exchange of connection information passes through the server, as an encrypted temporary signal. A call may fail to connect depending on the network, and this feature applies from the time it is offered.
- Because the Operator cannot see ciphertext, it cannot check or recover the contents of a vault or a room. Article 20 applies to these features as well.
Article 14-3 (On-device AI)
- On-device AI is an AI model that runs on the member’s own device when the member turns it on. The member’s questions and answers are not sent to the server and are not sent to any other company’s AI service.
- The model files are downloaded directly by the member’s browser from outside servers such as Hugging Face (huggingface.co) the first time the feature is turned on, and are stored on the device. That company can then see the member’s connection information (such as the IP address), and its own terms and privacy policy apply. The member bears the download size and data charges.
- Conversations with on-device AI are stored encrypted on the member’s device and the Operator cannot see them. Answers may be wrong, and the limits and refusal rules of Articles 11 and 12 apply in the same way. An answer of on-device AI is only text and does not carry out actions such as payment or signing in.
Article 14-4 (Everyday Tools)
- Workspaces are labels with which a member groups documents, tasks and the like, for example as work or projects.
- The subscription cancellation directory is a list of cancellation guide addresses for well-known services. The addresses are only guidance, their accuracy and currency are not guaranteed, and some addresses may not have been opened and checked by the Operator. The member cancels directly at that service, and the Operator does not cancel on the member’s behalf.
- Train alerts only give reminders and links to the official Korail and SRT sites at the date, route and times the member sets. The Operator does not sign in to Korail or SRT or book tickets on the member’s behalf, and does not guarantee that a seat will be obtained.
- Lost-item search looks up the public data of the National Police Agency’s Lost112 once a day with the item name and area the member wrote, and tells the member about similar found items. The accuracy of a match is not guaranteed, and the member deals with the responsible office directly to collect an item.
- Quick Clip (suggesting a next step, such as a parcel lookup, from copied text) and Redact (making a new picture with parts of a photo covered in black) run on the member’s device, and the copied text and photos are not sent to the server.
- Sending files between my devices lets two of the member’s devices exchange files directly (P2P). File contents do not pass through the server; only the first connection signal passes through an encrypted room. A Google STUN server is used to find the connection address only if the member separately turns it on. Completion of a transfer is not guaranteed.
- Whether a shake happened for the shake memo is judged only on the device from its motion sensor, and sensor values are not sent to the server. A saved memo is stored on the server like other memos. An NFC folder tag holds only a folder name. The secret folder encrypts documents on the device and stores only the ciphertext on the server; it cannot be opened on a device without the key, and the Operator cannot open it either.
Article 15 (Paid Plans and Fees)
- The types, benefits and prices of Paid Plans are posted on the settings screen. The current monthly fees are KRW 30,000 for Plus, KRW 50,000 for Pro, KRW 70,000 for Max and KRW 100,000 for Prime, all including value-added tax.
- All Paid Plans can use all the summary engines Moa Flash, Moa Prism, Moa Apex and Moa Zenith, and the amount of Summary Tokens received each week differs by plan. Weekly tokens are: Plus input 600,000 and output 180,000; Pro input 1,000,000 and output 300,000; Max input 1,400,000 and output 420,000; Prime input 2,133,000 and output 640,000.
- Plus provides no ads in the mobile app and 50 MB of Moa Memory; Pro provides Plus’s benefits, early access to new features, and 70 MB of Moa Memory; Max provides Pro’s benefits, the Personal Agent, faster handling of inquiries, priority for detailed summaries, and 120 MB of Moa Memory; Prime provides Max’s benefits and 300 MB of Moa Memory. The summary engines run on Moa servers and do not send documents to outside AI. The Moa Memory sizes of Pro, Max and Prime follow Article 14 paragraph 2.
- A Paid Plan is used in one-month periods from the day of payment. A plan subscribed through Google Play in the mobile app is charged automatically (auto-renewed) on the same day each month unless cancelled. A plan bought by bank transfer is not renewed automatically (Article 16).
- A member can cancel automatic payment at any time in Google Play subscription management. After cancellation there is no charge from the next payment, and benefits can be used until the period already paid for ends.
- If an automatic payment fails, payment is retried under Google Play policy, and paid benefits may pause meanwhile. If payment is never completed, the Paid Plan ends.
- When prices or benefits are changed unfavorably to members, the Operator gives notice in the Service and by email at least 30 days before the date of application, and the change applies from the day 30 days after the notice. The member may cancel before then, and if benefits are reduced during a period already paid for, the member may request a refund of the amount for the remaining period.
Article 16 (Payment Methods and Payment Dates)
- Paid Plans and Summary Tokens can be bought in the mobile app through Google Play. Processing of payment and payment method information follow Google’s policy, and the Operator does not receive payment method information such as card numbers. For payments through an app store, the policy of that store applies first to withdrawal of the order and refunds.
- While the Operator offers it, purchases can also be made by bank transfer. When a member requests an order in the app, the Operator’s deposit account and the depositor name are shown on the order screen of the app. The member must transfer exactly the amount shown on the order screen under that depositor name, and the Paid Plan or tokens are granted after the Operator confirms the deposit by hand. Nothing is granted before confirmation.
- A bank-transfer order that is not paid within 3 days of the request expires and is cancelled. If the amount or depositor name differs from the order, or a deposit made after expiry cannot be matched, please tell us through the inquiry feature; the Operator checks and then grants the purchase or refunds it.
- A Paid Plan bought by bank transfer is used once for one month from the day it is granted and is not renewed automatically. To continue using it, the member must place a new order and transfer payment each month.
- Withdrawal and refunds for bank-transfer purchases follow the same standards as Article 18, and the Operator refunds to the account the member provides.
- Until the Operator’s business registration is complete, cash receipts and tax invoices are not issued. When they can be issued, this will be announced in the Service and by email.
- The Operator gives all deposit instructions, including for bank transfer, only on the app’s order screen. It never asks for deposits through messengers, phone calls or any route other than that.
- If a way to pay by card or to save a card on the web is offered, card details are entered only in the Toss Payments payment window, and the Operator does not receive or store the card number or expiry date. The Operator encrypts the billing key (the key for automatic payment) that Toss Payments issues with a key kept on the server and stores it, and shows only the card company and the last four digits on the screen. When a member deletes a saved card, the Operator erases the stored billing key and also asks Toss Payments to delete the billing key.
- The method and conditions of card payment on the web will be announced in advance of being offered, and these Terms amended where needed.
Article 17 (Summary Tokens)
- Paid Plan members receive Summary Tokens according to their plan at 00:00 (Korea time) every Monday. Tokens not used that week do not carry over and are lost, and when the plan ends or changes, tokens received that week under that plan can no longer be used.
- One “detailed summary” uses input tokens counted by the number of characters in the document and output tokens counted by the number of characters in the summary made (one Korean character is about 1 token, and 4 other characters are about 1 token). Engines use different amounts of tokens for the same document: Moa Flash 1 times, Moa Prism 2 times, Moa Apex 4 times and Moa Zenith 7 times.
- Before summarizing, the Service shows the expected tokens and the maximum tokens that can be used, and never uses more than the amount the member confirmed. If a summary cannot be made, no tokens are used. A member who turns on “detailed summary of new documents right away” spends tokens on each new document with the chosen engine, and if tokens run short that document keeps only the free summary.
- If tokens run short, 200,000 input and 60,000 output tokens can be topped up for KRW 10,000 (VAT included). Topped-up tokens are used after the weekly tokens and have no expiry. However, Summary Tokens can be used only while a Paid Plan is in use.
- Remaining tokens are lost on withdrawal. Top-up tokens not used before withdrawal may be refunded on request under Article 18. Summary credits received before these Terms took effect can still be used for the existing features.
Article 18 (Withdrawal of Orders and Refunds)
- A member may withdraw the order and receive a full refund within 7 days of payment. However, under Article 17 paragraph 2 of the Act on the Consumer Protection in Electronic Commerce (전자상거래 등에서의 소비자보호에 관한 법률), withdrawal may be restricted for the part of digital content whose provision has begun. In the Service, if Summary Tokens received with that payment or topped-up tokens have been used, withdrawal is restricted only for the part used, and the unused part can be refunded.
- If the service received differs from what was displayed or advertised, or was provided differently from the contract, the order can be withdrawn within 3 months of the day the service was provided and within 30 days of the day the member learned or could have learned of it.
- Withdrawal and refunds can be requested through the inquiry feature or at [email protected], and the Operator cancels the payment or refunds within 3 business days of receiving the request. For payment by bank transfer, the refund is made to the account the member provides.
- For payments through Google Play, a refund can also be requested directly from Google under Google Play’s refund policy, and for payments through an app store the policy of that store applies first.
- If a member could not use a paid service because of the Operator’s fault, the Operator refunds or compensates for the period or tokens not used.
- If a subscription is cancelled after 7 days from payment, the fee for the period already paid is not refunded, and the service can be used until that period ends.
- On refund, the paid benefits and Summary Tokens received with that payment are taken back.
Article 19 (Advertising)
- In the mobile app, free members are shown one full-screen ad (up to about 30 seconds) each time they save a summary twice. Paid Plan members and the web service have no ads.
- Ads are provided through Google AdMob; only ads suitable for all ages are requested, and personalized ads are not. Inappropriate ads such as gambling, adult content and alcohol are blocked.
- The content of ads and dealings between a member and an advertiser are the responsibility of that advertiser.
Article 20 (Members’ Duties and Prohibited Acts)
Members must observe relevant laws, these Terms and the guidance in the Service, and must not do any of the following.
- Using another person’s account, email or personal information, or signing up with false information
- Lending, transferring or selling an account, or exchanging or trading Summary Tokens for cash
- Uploading or sharing Content that violates laws or infringes another person’s rights (copyright, personal information, reputation and so on)
- Uploading malicious code, testing the Service’s security without permission, or disturbing the operation of the Service by automated means or excessive requests
- Trying to access another member’s material or account without permission, or using a sharing link to obtain material without authority
- Misusing payment, or repeatedly cancelling or reversing payments without a proper reason to avoid paying for use of the Service
- Impersonating the Operator or a third party, or using the Service to deceive, harass or send spam to others
Article 21 (Restriction of Use)
- If a member violates Article 20 or seriously disturbs the operation of the Service, the Operator may take measures such as a warning, temporary suspension or termination of the agreement, according to the degree of violation. The measures may include blocking sign-in to the account and blocking the access IP address used in the violation.
- The Operator tells the member the reason and content of the measure, and the member may object to it. If the objection is justified, the measure is lifted or reduced. Where harm must be prevented urgently, the Operator may act first and notify afterwards.
- So that other people on shared internet connections (schools, companies, carriers) are not blocked together, the Operator chooses IP addresses to block carefully and sets a period for the block.
Article 22 (Intellectual Property)
- Intellectual property rights in the Service’s software, screen design, names and logos, summary engines and rules belong to the Operator or the rightful holders. Open-source software follows its own license.
- The Operator grants members a non-transferable, non-exclusive right to use the Service. Members must not copy, distribute or commercially use the Service without the Operator’s permission.
- Rights in Content follow Article 10.
Article 23 (Disclaimer and Limitation of Liability)
- The Operator is not liable for damage caused by natural disasters, causes attributable to the member, or failures of outside services beyond the Operator’s control (database, hosting, payment, email, maps, search, Google, Slack and so on).
- Summaries, automatic arrangement, MOA AI answers and information fetched from outside have the limits in Articles 11 and 12, and the Operator is not liable for damage from a decision a member made by relying on those results without checking the original. This does not apply where the Operator acted intentionally or with gross negligence.
- The Operator is not liable in connection with the use of services provided free of charge unless the law specially provides otherwise. This does not apply to damage caused by the Operator’s intentional act or gross negligence.
- The member is responsible for the content of Content uploaded or shared to the Service, for dealings with outside services the member connected and with sellers, and for the result of sending a sharing link to another member.
- Nothing in these Terms limits the rights that the law guarantees to consumers.
Article 24 (Compensation for Damage)
- If the Operator, intentionally or negligently, violates laws or these Terms and causes damage to a member, the Operator compensates the damage in accordance with the law.
- If a member, intentionally or negligently, violates laws or these Terms and causes damage to the Operator or another member, the member must compensate the damage.
Article 25 (Protection of Personal Information)
The Operator protects members’ personal information in accordance with relevant laws and the Privacy Policy. Details of how the Service handles personal information can be read in the Privacy Policy (/privacy/).
Article 26 (Notices)
- The Operator notifies members through notices in the Service or by the email the member registered. Notice to all members may be given through a notice in the Service, and matters that significantly affect an individual member are notified separately, for example by email.
- A member must tell the Operator when the email address changes or becomes unusable, and the Operator is not responsible for disadvantages caused by not telling it, except where the Operator is at fault.
Article 27 (Dispute Resolution, Governing Law and Jurisdiction)
- If a dispute arises over the Service, the Operator and the member first try to resolve it through sincere consultation. Complaints are received through the customer center, and if consultation fails, a member may apply for dispute mediation to the Korea Consumer Agency (dial 1372, no area code) or to the Electronic Commerce Dispute Mediation Committee under the Framework Act on Electronic Documents and Transactions (전자문서 및 전자거래 기본법).
- These Terms are interpreted and applied under the laws of the Republic of Korea.
- Lawsuits relating to the Service are brought in the court with jurisdiction under the Civil Procedure Act (민사소송법). Where jurisdiction can be fixed by agreement, the Seoul Central District Court is the court of first instance.
Article 28 (Customer Center)
Questions and complaints about using the Service, payment, refunds and personal information are received through “Contact us” in the Service or at [email protected]. Business information that the law requires to be displayed (trade name, representative, address, mail-order business report number and so on) will be posted in the Service as soon as it is ready.
Addendum
- These Terms take effect on October 25, 2026. They first took effect on October 9, 2026 and were amended on October 12, 2026 (Prime plan, Summary Tokens, use of all four engines on every Paid Plan), on October 14, 2026 (fees and weekly tokens) and on October 18, 2026 (Moa Memory sizes and others); these Terms replace the earlier Terms (such as version 2026-10-18-15). The content of earlier versions will be provided on request through the inquiry feature.
- For a member who signed up before these Terms took effect and agreed to the earlier Terms, these Terms apply from the day the member agrees to them or, if the member has not yet agreed, from the day 7 days after the changes were announced by email and notice. However, the unfavorable change in paragraph 3 below follows paragraph 3.
- This amendment adds new features (Articles 14-2 to 14-4 and Article 16 paragraphs 8 and 9) and information about outside companies. It does not reduce existing fees, benefits, Summary Tokens or Moa Memory sizes or limit members’ rights, so it is not regarded as an unfavorable change that needs the 30-day notice of Article 3 paragraph 3; but because the version of the Terms changes, every member is asked to agree again under Article 3 paragraph 6. What concerns a new feature applies from the time the member uses that feature.
施行日：2026年10月25日 · バージョン 2026-10-25-1
第1条（目的）
本規約は、Moaの運営者（以下「運営者」といいます）が提供するMoaサービス（ウェブサイトおよびモバイルアプリ。以下「本サービス」といいます）の利用条件および手続き、運営者と会員の権利・義務・責任、その他必要な事項を定めるものです。
第2条（用語の定義）
- 「会員」とは、本規約および個人情報処理方針に同意し、アカウントを作成して本サービスを利用する人をいいます。
- 「コンテンツ」とは、会員が本サービスに入力またはアップロードした文書、メモ、ファイルから読み取った文章、タスク、お問い合わせなどのすべての資料、およびそれをもとに本サービスが作成した要約、予定、記憶などの結果をいいます。
- 「要約」とは、本サービスが原文から主要な文、日付、金額などを選んで整理して表示する結果をいいます。
- 「MOA AI」とは、会員が言葉で依頼すると会員の文書から答えを探したり文書を整理したりする対話機能をいい、「パーソナルエージェント」とは、MOA AIのうち、検索・調査・通知・予約など依頼された作業を代わりに処理する機能（Max、Primeプラン）をいいます。
- 「Moa Memory」とは、会員が整理した文書の要約を集めて質問への回答に使う、会員ごとの保存領域をいいます。
- 「有料プラン」とは、毎月料金を支払って利用するPlus、Pro、Max、Primeプランをいいます。
- 「要約トークン」とは、有料プランの会員が詳細要約などを利用する際に消費する本サービス内の利用単位で、文書を読むのに使う入力トークンと、結果を作るのに使う出力トークンがあります。現金に交換したり、他の会員に譲渡したりすることはできません。
- 「外部サービス連携（プラグイン）」とは、会員が自分のGoogleまたはSlackアカウントを本サービスに連携して、結果を受け取ったり保存したりする機能をいいます。
第3条（規約の効力と変更）
- 運営者は、本規約を会員登録画面、サービス画面、利用規約のアドレス（/terms/）でいつでも閲覧できるように掲示します。本規約は、会員が同意した時から効力を生じます。
- 運営者は、「約款の規制に関する法律」（약관의 규제에 관한 법률）、「電子商取引等における消費者保護に関する法律」（전자상거래 등에서의 소비자보호에 관한 법률）などの関係法令に違反しない範囲で、本規約を改定することができます。
- 規約を改定する場合、適用日と改定理由を、適用日の7日前から、サービス画面および会員のメールでお知らせします。ただし、会員に不利な変更は適用日の30日前からお知らせします。
- 運営者が上記のとおり通知する際、「適用日までに拒否の意思を示さない場合は改定規約に同意したものとみなす」旨を明確に併せて通知したにもかかわらず、会員が適用日までに拒否の意思を示さない場合は、改定規約に同意したものとみなします。
- 改定規約に同意しない会員は、適用日までに拒否の意思を示すか、いつでも退会することができます。有料サービスを利用中の場合は、第18条に従って返金を請求できます。
- 規約のバージョンが変わった場合、サービスを引き続き利用するために再度の同意をお願いすることがあります。法令で同意が必要とされる変更については、必ず再度同意を得ます。
第4条（本規約に定めのない事項）
本規約に定めのない事項は、サービス画面上の案内およびお知らせ、個人情報処理方針、「電子商取引等における消費者保護に関する法律」、「個人情報保護法」（개인정보 보호법）などの関係法令、ならびに一般的な商慣習に従います。
第5条（会員登録と利用契約の成立）
- 満14歳以上の人が自分のメールアドレスで登録を申し込み、本規約および個人情報処理方針に同意し、満14歳以上であることを確認し、運営者が承諾した時に利用契約が成立します。満14歳未満の人は登録できず、満14歳未満であることが判明した場合はアカウントを削除します。
- 運営者がメール認証を実施している場合は、登録したメールアドレスに届いた認証コードを入力して、そのメールアドレスの持ち主であることを確認することで登録が完了します。
- Googleアカウントでログインする機能を提供する場合、Googleアカウントで初めてログインするときも、本規約および個人情報処理方針に同意しなければ本サービスを利用できません。
- 運営者は、次のいずれかに該当する場合、登録を拒否または承諾を保留することがあります。①他人のメールアドレス等の情報を盗用した場合、または虚偽で申し込んだ場合 ②本規約により利用を制限されたことのある人が再度登録しようとする場合 ③法令または本規約に違反して申し込んだ場合 ④技術上または運営上、承諾が困難な事情がある場合
第6条（アカウントの管理とセキュリティ）
- 会員は、自分のパスワードおよび認証手段を安全に管理しなければならず、アカウントを他人に貸与、譲渡または売却することはできません。アカウント保護のため、2段階認証を有効にすることをお勧めします。
- 運営者は会員のパスワードを知ることができず、尋ねることもありません。運営者を装ってパスワードや認証コードを尋ねる連絡には応じないでください。
- 会員は、アカウントが盗用または無断で使用されたことを知った場合、直ちに運営者に通知しなければならず、運営者はアカウント保護のために必要な措置を講じます。
- 運営者は、アカウント保護のため、ログイン失敗が繰り返された場合や異常に多くのリクエストがあった場合に、ログインまたはリクエストを一時的に制限することがあります。
第7条（会員の退会と利用契約の解約）
- 会員は、いつでもサービス画面の「会員退会」（회원 탈퇴）から退会することができます。
- 退会すると、アカウントとコンテンツは個人情報処理方針に従って遅滞なく削除され、復元できません。必要な資料は退会前にあらかじめご確認ください。
- 退会すると、残っている要約トークンは失効します。アプリでGoogle Playを通じて購読している場合、退会だけでは購読が解約されないことがあるため、退会前にGoogle Playで購読を解約してください。退会前に使用していない追加チャージトークンは、第18条に従って返金を請求できます。
- 法令により保存が義務付けられている決済記録などは、個人情報処理方針に定める期間、アカウントから分離して保管します。
- 運営者は、会員が第21条に該当する場合、利用契約を解約することができます。
第8条（サービスの内容）
- 本サービスは次の機能を提供します。①文書・メモの保管と要約 ②予定とタスクの整理・管理、カレンダー連携 ③Moa Memory ④MOA AIとパーソナルエージェント ⑤文書の共有 ⑥外部サービス連携（プラグイン） ⑦お知らせとお問い合わせ ⑧セキュリティ金庫と暗号化チャットルーム ⑨端末内AI ⑩ワークスペース、サブスクリプション解約辞典、列車アラート、クイッククリップ、隠す機能、遺失物探し、自分の端末同士でのファイル送信、シェイクメモ、NFCフォルダータグ、シークレットフォルダー ⑪その他運営者が追加する機能
- 本サービスの基本機能は無料であり、有料プランおよび要約トークンは、会員が自ら選択して決済した場合に限り、第15条から第17条に従って提供します。
- 機能ごとに利用できるプランはサービス画面で案内します。ウェブとモバイルアプリで機能が異なる場合があります。
第9条（サービスの変更・中断・メンテナンスとベータ）
- 本サービスは改善を続けているベータ段階にあり、機能が変更されたり不具合が生じたりすることがあります。
- 運営者は、サービス改善のため機能を追加・変更することができ、会員に不利な重要な変更は事前にお知らせします。
- 運営者は、設備の点検、障害、天災、運営者が利用する外部サービス（データベース、ホスティング、決済、メールなど）の障害など、やむを得ない事由がある場合、サービスの提供を一時的に中断することがあり、可能な限り事前にお知らせします。事前に通知できなかった場合は、事後にお知らせします。
- サービスを終了する場合は、終了日の30日前までにお知らせし、会員がコンテンツを確認できるよう案内します。有料の利用期間が残っている場合は、残り期間に相当する金額を返金します。
- 運営者はコンテンツを安全に保管するよう努めます。ただし、重要な原本ファイルは会員ご自身で別途保管されることをお勧めします。
第10条（会員のコンテンツと権利）
- コンテンツに関する権利は会員に帰属し、運営者はコンテンツの所有権や著作権を取得しません。
- 会員は、本サービスの提供・運営・保護に必要な最小限の範囲に限り、運営者がコンテンツを保存、複製、分析（要約を含む）、表示し、会員が指示した宛先へ送信することを許諾します。この許諾は無償かつ非独占的であり、会員が本サービスを利用している間および削除処理が完了するまでに限り有効です。
- 運営者は、コンテンツを広告や販売に使用せず、会員が「サービス改善」に同意した場合に限り、個人情報を隠した要約と会話の文を要約およびMOA AIの学習に使用します。法令に基づく要請、会員が行ったお問い合わせの処理、セキュリティ事故への対応など、どうしても必要な場合を除き、会員のコンテンツを閲覧しません。ただし、MOA AIが理解できなかったリクエストは、個人を識別できない文の形のみを14日間記録してルール改善に用います。詳細は個人情報処理方針に記載しています。
- 会員は、自分が適法な権利を有するコンテンツのみをアップロードしなければならず、他人の個人情報を含む資料をアップロードまたは共有する場合は、その人の同意など適法な根拠を備えなければなりません。
- 会員は、自分の文書を共有リンクで最大30人の他の会員と共有できます。リンクから参加した会員は、文書のタイトル・要約・要点・予定を閲覧できますが、原文とファイルは閲覧できません。リンクを誰に送るかは会員が決め、会員はいつでも新しいリンクを作成したり共有を停止したりでき、参加した会員もいつでも共有文書から退出できます。
- 会員は、いつでも自分のコンテンツを削除できます。文書を削除すると、その文書の要約、Moa Memoryの項目、共有も同時になくなります。
第11条（要約の性質と限界）
- 要約および自動整理（タスク候補、予定、金額など）は、原文の一部を選んで表示する補助機能です。原文のすべての内容、日付、金額、義務事項を漏れなく正確に反映することを保証するものではありません。
- 重要な予定、期限、金額、契約・法律・医療・金融に関する判断を行う前に、必ず原文をご確認ください。要約を信頼して行った判断についての責任は、第23条に従います。
- 無料の要約（Moaエンジン）とファイルの読み取りは会員が使用する端末（ブラウザ・アプリ）で処理し、有料プランの「詳細要約」は保存済みの文書を運営者のサーバーで処理します。本サービスは会員のコンテンツを外部の人工知能サービスへ送信しません。処理方式が変わる場合は事前にお知らせし、必要な場合は別途同意を得ます。
第12条（MOA AIとパーソナルエージェント）
- MOA AIは運営者が作成したルールと要約エンジンで動作し、会員の言葉を他社の人工知能サービスへ送信しません。人間のようにすべての言葉を理解できるわけではないため、誤解したり誤った回答をしたりすることがあり、回答は保存された文を探して表示するものであるため、正確性を保証しません。法律・医療・金融などの専門家の助言に代わるものではありません。
- パーソナルエージェント（Max、Primeプラン）は、会員が依頼した検索、調査、最安値探し、価格アラート、予約された依頼、メールやSlackでの結果送信などを処理します。結果は、会員がコードで確認した本人のメールアドレス、または会員が連携したSlackチャンネルにのみ送信します。
- パーソナルエージェントは、決済、ログイン、送金、パスワードやカード情報の入力・保管、アカウント削除を代行しません。商品や予約は販売先のリンクまでの案内にとどまり、価格・送料・オプションの確認、決済、ログインは会員が販売先で直接行います。カード番号、パスワード、認証番号、住民登録番号はMOA AIに入力しないでください。入力されても使用・保存せず、依頼を拒否することがあります。
- 検索結果、価格、地図情報、徒歩時間など外部から取得した情報は第三者が作成したものであり、正確性や最新性を保証しません。販売先や施設との取引は、当該販売者・事業者の責任です。営業時間は確認しません。
- 予約や通知は、メンテナンス、障害、外部サービスの事情により遅れたり送信できなかったりすることがあります（予約は10分間隔で確認します）。見逃せない予定は、別にアラームを設定してください。
- MOA AIとの会話は、直近200件、最長60日までサーバーに保存され、会員は「会話を消す」からいつでも削除できます。
第13条（外部サービスの連携：プラグイン）
- プラグインは、会員が希望するときに自分のGoogle（Gmail、Googleドキュメント、Googleスプレッドシート）またはSlackアカウントを連携する機能です。連携画面はGoogleまたはSlackが提供し、会員がその画面で自らログインして許可します。運営者は会員のGoogleやSlackのパスワードを見ることができません。
- 運営者は必要最小限の権限のみを要求します。Googleについては、メールアドレスの確認とMoaが作成したファイルへのアクセスのみを要求し、メールボックスは読みません。Slackについては、会員が選んだ1つのチャンネルにメッセージを送る権限のみを要求します。
- Google連携情報は暗号化して保管し、会員が連携を解除すると削除してGoogleにも権限の取り消しを通知します。会員は、Moaで、またはGoogle・Slackのアカウント設定から、いつでも連携を解除できます。
- Slackチャンネルに送信された内容はそのチャンネルの全メンバーが閲覧できるため、送信先のチャンネルは会員が慎重に選ぶ必要があります。連携した外部サービスにはその事業者の規約およびプライバシーポリシーが適用され、その事業者の事情による障害や不具合は運営者が管理できません。
- プラグインは運営者の準備が整った時点から提供し、準備中の機能は画面に「準備中」と表示されます。
第14条（Moa Memoryと長期記憶）
- 整理した文書の要約、要点の文、予定は会員ごとのMoa Memoryに保存され、会員は検索ボックスに質問して保存された内容から答えを探すことができます。回答は保存された文を選んで表示するもので、正確性を保証しません。
- Moa Memoryの保存容量は、無料10MB、Plus 50MB、Pro 70MB、Max 120MB、Prime 300MBです。
- 保存量が容量を超えても（例：容量が減った場合）、すでに保存された項目は消去されず、引き続き閲覧・利用できます。新しく作成される項目（文書を編集して作り直される項目を含む）は、空きができるまで「容量不足」として待機し、項目を外したり文書を削除したりして空きができると自動的に入ります。
- 会員は項目ごとに要約をMoa Memoryから外したり、再び入れたりでき、外しても元の文書はそのまま残ります。文書を削除すると、その記憶も同時に削除されます。
- 運営者が長期記憶機能を提供する場合、パーソナルエージェントが会員について記憶しておく短いメモ（好み、プロフィール、進行中のこと、決めたこと、事実）を、会員はいつでも確認・修正・削除でき、カード番号やパスワードに見える内容は保存されません。
第14条の2（セキュリティ金庫と暗号化チャットルーム）
- セキュリティ金庫は、会員のブラウザで金庫パスワードを使って内容を暗号化（PBKDF2とAES-GCM）し、暗号文だけをサーバーに保管する機能です。金庫パスワードはサーバーに送られないため、運営者は内容を見ることができず、会員が金庫パスワードを忘れた場合、運営者も復旧できません。
- 暗号化チャットルームの会話の鍵は会員のブラウザが作り、招待リンクの#より後ろの部分にだけ入れます。この部分はサーバーに送信されません。サーバーは、ルーム名とメッセージの暗号文、参加者と送信時刻だけを保管します。招待リンクを受け取った人は誰でもルームに入って会話を読めるため、リンクを誰に送るかは会員が慎重に決める必要があり、鍵のない端末では運営者も会話を代わりに開くことができません。
- ルームの会話は、一定期間が過ぎたことを理由に自動で削除せず、ルームを削除するまで保管されます。ルームはそれを作成した会員が削除でき、他の参加者はルームから退出できます。ルームを作成した会員が退会するとそのルームが、参加者が退会するとその会員が送ったメッセージが、あわせて削除されます。
- 運営者が暗号化チャットルームの音声通話を提供する場合、通話は会員の端末同士が直接接続（P2P）して行われ、通話の内容と通話記録をサーバーは保存しません。接続情報のやり取りだけが、暗号化された一時的な信号としてサーバーを経由します。ネットワーク環境によっては接続できないことがあり、この機能は提供される時から適用します。
- 運営者は暗号文の内容を見ることができないため、金庫とルームの内容を確認したり代わりに復旧したりすることはできません。会員はこれらの機能でも第20条を守る必要があります。
第14条の3（端末内AI）
- 端末内AIは、会員がオンにした場合に、会員の端末の中で動作するAIモデルです。会員の質問と回答はサーバーに送信されず、他社のAIサービスにも送られません。
- モデルファイルは、初めてオンにするときに、会員のブラウザがHugging Face（huggingface.co）などの外部サーバーから直接ダウンロードして端末に保存します。このとき、その事業者には会員の接続情報（IPアドレスなど）が見え、その事業者の規約とプライバシーポリシーが適用されます。ダウンロードの容量と通信料金は会員が負担します。
- 端末内AIとの会話は会員の端末の中に暗号化して保存され、運営者は見ることができません。回答は誤っていることがあり、第11条と第12条の限界と拒否のルールが同じように適用されます。端末内AIの回答は文章にすぎず、決済やログインなどの操作は実行しません。
第14条の4（暮らしのツール）
- ワークスペースは、会員が文書やタスクなどを仕事やプロジェクトのように分けてまとめるラベルです。
- サブスクリプション解約辞典は、よく知られたサービスの解約案内アドレスを集めて表示する一覧です。アドレスは案内にすぎず、正確性と最新性は保証せず、運営者が実際に開いて確認できていないアドレスが含まれる場合があります。解約は会員が当該サービスで直接行い、運営者は代わりに解約しません。
- 列車アラートは、会員が決めた日付、区間、時間帯に合わせて、通知とKorail・SRTの公式サイトへのリンクだけを提供します。運営者はKorailやSRTにログインしたり代わりに予約したりせず、座席が取れることも保証しません。
- 遺失物探しは、会員が書いた物の名前と探す地域で、警察庁Lost112の公開データを1日1回照会し、似た拾得物をお知らせします。一致の正確性は保証せず、受け取りの手続きは会員が当該機関と直接行います。
- クイッククリップ（コピーした文章から荷物の照会などの次の一歩を提案）と隠す機能（写真の一部を黒で覆った新しい写真を作成）は会員の端末の中で処理され、コピーした文章と写真はサーバーに送られません。
- 自分の端末同士でのファイル送信は、会員の2台の端末が直接接続（P2P）してファイルをやり取りする機能です。ファイルの内容はサーバーを経由せず、最初の接続の信号だけが暗号化されたルームを経由します。会員が別に有効にした場合に限り、接続アドレスを調べるためにGoogleのSTUNサーバーを使います。送信が最後まで完了することは保証しません。
- シェイクメモの振りは、端末の動きセンサーで端末の中だけで判断し、センサーの値はサーバーに送りません。保存したメモは他のメモと同じようにサーバーに保存されます。NFCフォルダータグにはフォルダー名だけが入ります。シークレットフォルダーは文書を端末で暗号化して暗号文だけをサーバーに保存し、鍵のない端末では開けず、運営者も代わりに開くことができません。
第15条（有料プランと料金）
- 有料プランの種類、特典、価格は設定画面に掲示します。現在の月額料金は、Plus 30,000ウォン、Pro 50,000ウォン、Max 70,000ウォン、Prime 100,000ウォンで、いずれも付加価値税込みの金額です。
- すべての有料プランで要約エンジンのMoa Flash、Moa Prism、Moa Apex、Moa Zenithをすべて利用でき、プランによって毎週受け取る要約トークンの量が異なります。毎週のトークンは、Plus 入力600,000・出力180,000、Pro 入力1,000,000・出力300,000、Max 入力1,400,000・出力420,000、Prime 入力2,133,000・出力640,000です。
- Plusは、モバイルアプリの広告なしとMoa Memory 50MBを、Proは、Plusの特典に加えて新機能の先行体験とMoa Memory 70MBを、Maxは、Proの特典に加えてパーソナルエージェント、迅速なお問い合わせ対応、詳細要約の優先処理、Moa Memory 120MBを、Primeは、Maxの特典に加えてMoa Memory 300MBを提供します。要約エンジンはMoaのサーバーで実行され、文書を外部AIへ送信しません。Pro、Max、PrimeのMoa Memory容量は第14条第2項に従います。
- 有料プランは、決済日から1か月単位で利用します。モバイルアプリでGoogle Play経由で購読した場合、解約しない限り毎月同じ日に自動的に決済（自動更新）されます。銀行振込で購入したプランは自動更新されません（第16条）。
- 会員は、いつでもGoogle Playの購読管理から自動決済を解約できます。解約すると次回の決済から請求されず、すでに決済した期間が終わるまで特典を利用できます。
- 自動決済に失敗した場合は、Google Playのポリシーに従って決済を再試行し、その間は有料特典が停止することがあります。決済が最後まで完了しない場合は、有料プランが解約されます。
- 価格や特典を会員に不利に変更する場合は、適用日の30日前までにサービス画面およびメールでお知らせし、変更内容はお知らせした日から30日が経過した日から適用します。会員はその前に解約でき、すでに決済した期間中に特典が減った場合は、残り期間に相当する金額の返金を請求できます。
第16条（決済手段と決済日）
- 有料プランと要約トークンは、モバイルアプリでGoogle Playの決済により購入できます。決済の処理および決済手段の情報はGoogleのポリシーに従い、運営者はカード番号などの決済手段の情報を受け取りません。アプリストアを通じた決済の申込み撤回および返金には、当該ストアのポリシーが優先して適用されます。
- 運営者が提供している間は、銀行振込でも購入できます。会員がアプリで注文を依頼すると、アプリの注文画面に運営者の振込口座と振込人名が案内されます。会員は注文画面に表示された金額を、その振込人名で正確に振り込まなければならず、運営者が入金を手作業で確認した後に有料プランまたはトークンが付与されます。確認前には付与されません。
- 銀行振込の注文は、依頼日から3日以内に入金しない場合、期限切れとなり取り消されます。金額や振込人名が注文と異なる場合や、期限後に入金して確認できない場合は、お問い合わせからご連絡ください。運営者が確認の上、付与または返金します。
- 銀行振込で購入した有料プランは、付与日から1か月間、1回限り利用する方式で、自動更新されません。継続して利用するには、毎月新たに注文して入金する必要があります。
- 銀行振込による購入の申込み撤回および返金には、第18条の基準を同様に適用し、運営者が会員の指定した口座へ返金します。
- 運営者の事業者登録が完了するまでは、現金領収書および税金計算書は発行しません。発行できるようになった場合は、サービス画面およびメールでご案内します。
- 運営者は、銀行振込を含むすべての入金案内を、アプリの注文画面でのみ行います。メッセンジャーや電話、その他の経路で入金を求めることはありません。
- ウェブでカード決済やカードの保存を提供する場合、カード情報はToss Paymentsの決済ウィンドウにだけ入力し、運営者はカード番号と有効期限を受け取らず、保存もしません。運営者は、Toss Paymentsが発行するビリングキー（自動決済用の鍵）をサーバーの鍵で暗号化して保管し、画面にはカード会社と下4桁だけを表示します。会員が保存したカードを削除すると、運営者は保管しているビリングキーを消去し、Toss Paymentsにもビリングキーの削除を依頼します。
- ウェブでのカード決済の方法と条件は、提供する前にあらかじめお知らせし、必要な場合は本規約を改定します。
第17条（要約トークン）
- 有料プランの会員には、プランに応じて毎週月曜日の0時（韓国時間）に要約トークンを付与します。その週に使用しなかったトークンは翌週に繰り越されず失効し、プランが終了または変更された場合は、その週にそのプランで受け取ったトークンも使用できなくなります。
- 「詳細要約」1回には、文書の文字数で数えた入力トークンと、作成された要約の文字数で数えた出力トークンを使用します（韓国語1文字は約1トークン、その他の文字4文字は約1トークン）。エンジンごとに同じ文書で使うトークンが異なり、Moa Flashは1倍、Moa Prismは2倍、Moa Apexは4倍、Moa Zenithは7倍を使用します。
- 要約の前に、予想トークンと使用できる最大トークンをお見せし、会員が確認した量を超えて使用しません。要約を作成できなかった場合はトークンを使用しません。「新しい文書をすぐに詳細要約する」を有効にした会員は、選んだエンジンで新しい文書ごとにトークンを使用し、トークンが不足する場合、その文書は無料の要約のみが残ります。
- トークンが不足した場合は、入力200,000・出力60,000トークンを10,000ウォン（付加価値税込み）で追加チャージできます。チャージしたトークンは毎週付与されるトークンを先に使った後に使われ、有効期限はありません。ただし、要約トークンは有料プランを利用している間に限り使用できます。
- 退会時に残っているトークンは失効します。退会前に使用していないチャージトークンは、第18条に従って返金を請求できます。本規約の施行前に受け取った要約クレジットは、従来の機能で引き続き使用できます。
第18条（申込みの撤回と返金）
- 会員は、決済日から7日以内に申込みを撤回し、全額の返金を受けることができます。ただし、「電子商取引等における消費者保護に関する法律」（전자상거래 등에서의 소비자보호에 관한 법률）第17条第2項により、デジタルコンテンツの提供が開始された部分については、申込みの撤回が制限されることがあります。本サービスでは、その決済で受け取った要約トークンまたはチャージしたトークンを使用した場合、使用した部分についてのみ撤回が制限され、使用していない部分は返金を受けられます。
- 提供されたサービスが表示・広告と異なる場合、または契約内容と異なって提供された場合は、サービスの提供を受けた日から3か月以内、かつその事実を知った日または知ることができた日から30日以内に、申込みを撤回できます。
- 申込みの撤回および返金は、お問い合わせまたは[email protected]から請求でき、運営者は請求を受けた日から3営業日以内に決済の取消しまたは返金を行います。銀行振込で決済した場合は、会員が指定した口座へ返金します。
- Google Playで決済した場合は、Google Playの返金ポリシーに従ってGoogleに直接返金を請求することもでき、アプリストアを通じた決済には当該ストアのポリシーが優先して適用されます。
- 運営者の過失により有料サービスを利用できなかった場合は、利用できなかった期間またはトークンの分を返金または補償します。
- 決済日から7日が経過した後に購読を解約する場合、すでに決済した期間の料金は返金されず、その期間が終わるまで利用できます。
- 返金すると、その決済で受け取った有料特典と要約トークンは回収されます。
第19条（広告）
- モバイルアプリの無料会員には、要約を2回保存するごとに全画面広告（最長約30秒）を1回表示します。有料プランの会員とウェブサービスには広告がありません。
- 広告はGoogle AdMobを通じて提供し、全年齢向けの広告のみを要求し、パーソナライズ広告は要求しません。ギャンブル・アダルト・酒類などの不適切な広告はブロックします。
- 広告の内容および会員と広告主との間の取引は、当該広告主の責任です。
第20条（会員の義務と禁止行為）
会員は、関係法令、本規約、サービス上の案内を遵守しなければならず、次の行為をしてはなりません。
- 他人のアカウント、メールアドレス、個人情報を盗用する行為、または虚偽の情報で登録する行為
- アカウントを他人に貸与・譲渡・売却する行為、または要約トークンを現金に交換・取引する行為
- 法令に違反する、または他人の権利（著作権、個人情報、名誉など）を侵害するコンテンツをアップロードまたは共有する行為
- 悪意のあるコードをアップロードする行為、許可なく本サービスのセキュリティを試験する行為、自動化された手段や過度なリクエストで本サービスの運営を妨害する行為
- 他の会員の資料やアカウントに無断でアクセスしようとする行為、共有リンクを利用して権限なく資料を得ようとする行為
- 決済を不正に利用する行為、または正当な理由なく決済の取消し・返金を繰り返してサービス利用の対価を免れる行為
- 運営者や第三者を装う行為、または本サービスを利用して他人を欺いたり嫌がらせをしたりスパムを送信したりする行為
第21条（サービスの利用制限）
- 会員が第20条に違反した場合、または本サービスの運営を著しく妨害した場合、運営者は違反の程度に応じて、警告、一時停止、利用契約の解約などの措置を講じることができます。措置には、アカウントのログインのブロックおよび違反に使用されたアクセスIPアドレスのブロックが含まれることがあります。
- 運営者は、措置の理由と内容を会員に通知し、会員はこれに対して異議を申し立てることができます。異議が正当である場合は、措置を解除または軽減します。ただし、緊急に被害を防ぐ必要がある場合は、先に措置を講じた後に通知することがあります。
- 学校・会社・通信事業者などの共用インターネットを使う他の人が一緒にブロックされないよう、運営者はIPアドレスのブロック対象を慎重に決め、ブロック期間を定めます。
第22条（知的財産権）
- 本サービスのソフトウェア、画面デザイン、名称とロゴ、要約エンジンとルールなどに関する知的財産権は、運営者または正当な権利者に帰属します。オープンソースソフトウェアは、当該ライセンスに従います。
- 運営者は会員に対し、本サービスを利用するための譲渡不能かつ非独占的な利用権を付与します。会員は、運営者の許可なく本サービスを複製、配布、商業的に利用してはなりません。
- コンテンツの権利は第10条に従います。
第23条（免責と責任の制限）
- 運営者は、天災、会員の責めに帰すべき事由、運営者が管理できない外部サービス（データベース、ホスティング、決済、メール、地図、検索、Google、Slackなど）の障害によって生じた損害について責任を負いません。
- 要約、自動整理、MOA AIの回答、外部から取得した情報には第11条および第12条の限界があり、運営者は、会員が原文を確認せずにそれらの結果を信頼して行った判断によって生じた損害について責任を負いません。ただし、運営者に故意または重大な過失がある場合は、この限りではありません。
- 運営者は、無料で提供されるサービスの利用に関して、法令に特別の定めがない限り責任を負いません。ただし、運営者の故意または重大な過失による損害については、この限りではありません。
- 会員が本サービスにアップロードまたは共有したコンテンツの内容、会員が連携した外部サービスや販売先との取引、会員が他の会員に共有リンクを送信した結果については、当該会員が責任を負います。
- 本規約のいかなる内容も、法令が消費者に保障する権利を制限するものではありません。
第24条（損害賠償）
- 運営者が故意または過失により法令または本規約に違反して会員に損害を与えた場合は、法令に従ってその損害を賠償します。
- 会員が故意または過失により法令または本規約に違反して運営者または他の会員に損害を与えた場合は、その損害を賠償しなければなりません。
第25条（個人情報の保護）
運営者は、関係法令および個人情報処理方針に従い、会員の個人情報を保護します。本サービスの個人情報の取扱いの詳細は、個人情報処理方針（/privacy/）でご覧いただけます。
第26条（通知）
- 運営者は、サービス画面のお知らせまたは会員が登録したメールで会員に通知します。全会員への通知はサービス画面のお知らせで代えることができ、会員個人に重要な影響を与える事項は、メールなどで別途通知します。
- 会員は、メールアドレスが変更されたり使用できなくなったりした場合は通知しなければならず、通知しなかったことによる不利益について運営者は責任を負いません。ただし、運営者に過失がある場合は、この限りではありません。
第27条（紛争解決、準拠法および管轄）
- 運営者と会員は、本サービスに関して紛争が生じた場合、まず誠実に協議して解決します。利用者の不満はカスタマーセンターで受け付け、協議がまとまらない場合は、韓国消費者院（市外局番なしの1372）または「電子文書および電子取引基本法」（전자문서 및 전자거래 기본법）に基づく電子取引紛争調整委員会に紛争調停を申請できます。
- 本規約は、大韓民国の法律に従って解釈され適用されます。
- 本サービスに関する訴訟は、「民事訴訟法」（민사소송법）に定める管轄裁判所に提起します。ただし、合意により管轄を定めることができる場合は、ソウル中央地方裁判所を第一審の管轄裁判所とします。
第28条（カスタマーセンター）
サービスの利用、決済、返金、個人情報に関するお問い合わせおよびご不満は、サービスの「お問い合わせ」または[email protected]で受け付けます。法令により表示が必要な事業者情報（商号、代表者、所在地、通信販売業申告番号など）は、準備ができ次第、サービス画面に掲示します。
附則
- 本規約は2026年10月25日から施行します。本規約は2026年10月9日に初めて施行され、2026年10月12日（Primeプラン、要約トークン、すべての有料プランでのエンジン4種の利用）、2026年10月14日（料金と毎週のトークン）および2026年10月18日（Moa Memoryの容量など）に改定されており、本規約はそれ以前の規約（バージョン2026-10-18-15など）に代わるものです。以前のバージョンの内容は、お問い合わせからご請求いただければお知らせします。
- 本規約の施行前に登録して以前の規約に同意した会員には、会員が本規約に同意した日から、またはまだ同意していない場合は、本規約の変更内容をメールおよびお知らせでお知らせした日から7日が経過した日から、本規約を適用します。ただし、次の第3項の不利な変更は、第3項に従います。
- 今回の改定は、新機能（第14条の2から第14条の4まで、第16条第8項・第9項）と外部事業者の案内を加えたものです。既存の料金、特典、要約トークン、Moa Memoryの容量を減らしたり会員の権利を制限したりする内容はないため、第3条第3項の30日前の告知が必要な不利な変更ではないと考えますが、規約のバージョンが変わるため、第3条第6項に従ってすべての会員に再度の同意をお願いします。新機能に関する内容は、会員がその機能を使う時から適用します。
시행일: 2026년 10월 25일 · 버전 2026-10-25-1
Moa 운영자(이하 “운영자”)는 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 안전하게 처리하고 이용자가 그 내용을 쉽게 알 수 있도록 이 개인정보처리방침을 정하여 공개합니다. 이 방침은 Moa 웹 서비스와 모바일 앱에 적용됩니다.
1. 개인정보의 수집 항목과 수집 방법
| 구분 |
수집 항목 |
필수·선택 |
수집 방법 |
| 이메일 가입 |
이메일 주소, 비밀번호(복원할 수 없는 형태로만 저장) |
필수 |
가입 화면에서 회원이 직접 입력 |
| Google 로그인(제공하는 경우) |
Google 계정의 이메일 주소와 계정 식별자, Google이 제공하는 경우 이름·프로필 사진 |
필수(이메일·식별자), 선택(이름·사진) |
Google 로그인 과정에서 Google이 전달 |
| 약관 동의 |
이용약관·개인정보처리방침 동의 버전과 일시, 만 14세 이상 확인 |
필수 |
가입·재동의 화면 |
| 서비스 이용: 콘텐츠 |
문서·메모, 파일에서 기기가 읽어 낸 글과 그 요약, 일정·금액·할 일, Moa Memory 항목, 공유 문서 참여 정보 |
선택(이용할 때) |
회원이 직접 입력·저장. 파일(PDF·사진)은 회원의 기기에서 읽고 글과 요약만 서버에 저장하며 원본 파일은 서버에 올리지 않음 |
| 서비스 이용: 설정 |
자동으로 하기 설정, 요약 엔진 선택, 캘린더 구독 주소(비밀 값은 복원할 수 없는 형태로 저장), 시간대·언어 |
선택 |
설정 화면 |
| 문의하기 |
문의 유형·제목·내용, 운영자의 답변(답변은 가입한 이메일 계정으로 확인) |
선택 |
문의하기 화면 |
| 2단계 인증 |
인증 앱(TOTP) 등록 정보, 보안 키 등록 정보(공개 정보), 이메일 인증 설정과 일회용 코드(짧은 시간 뒤 만료·삭제) |
선택 |
설정 화면, 로그인 화면 |
| MOA AI 대화 |
회원이 MOA AI에 부탁한 말과 MOA AI의 답(최근 200개, 최대 60일). 답에는 회원의 문서에서 가져온 내용이 들어 있을 수 있음 |
선택(이용할 때) |
MOA AI 이용 중 자동 저장. 카드 번호·비밀번호처럼 보이는 내용은 저장하지 않음 |
| 개인 비서(Max·Prime) |
코드로 확인한 메일 주소, 연결한 Slack 웹후크 주소, 예약한 요청(요청 문장, 실행 시각, 보낼 곳, 지켜볼 상품명과 목표 가격)과 최근 실행 결과 |
선택 |
개인 비서 이용 |
| 외부 서비스 연결(플러그인, 제공하는 경우) |
Google: 연결한 Google 이메일 주소, 허락한 권한 범위, 암호화한 접근 토큰 / Slack: 워크스페이스·채널 이름 |
선택 |
Google·Slack의 연결 화면에서 회원이 직접 허락 |
| 장기 기억(제공하는 경우) |
회원이 기억해 달라고 한 내용 또는 서비스가 정리한 짧은 메모(선호, 프로필, 진행 중인 일, 정한 것, 사실)와 출처 표시 |
선택 |
MOA AI 이용 |
| 이해하지 못한 요청의 문장 모양 |
MOA AI가 이해하지 못한 요청에서 숫자·주소·따옴표 안의 말·영문 단어를 지우고 남은 80자 이내 문장 모양과 이유 코드(계정 정보 없음, 카드 번호·비밀번호가 든 요청은 기록하지 않음) |
자동 |
MOA AI 이용 중 자동 기록 |
| 서비스 개선용 데이터(동의한 회원만) |
이름·전화번호·이메일·계좌번호·주소를 자동으로 가린 요약문·핵심 문장·문서 종류, 가린 대화 문장과 요청의 종류 |
선택(동의하지 않아도 서비스 이용에 제한 없음) |
첫 요약·대화 전의 확인 창, 설정의 ‘서비스 개선’ |
| 유료 결제(모바일 앱) |
Google Play 구매 기록(상품, 구매 일시, 구독 상태)과 회원 식별자(RevenueCat을 통해 받음). 카드 번호 등 결제 수단 정보는 받지 않음 |
필수(구매할 때) |
Google Play, RevenueCat |
| 유료 결제(무통장입금) |
주문 정보(상품, 금액), 입금자명, 입금 금액과 일시, 환불할 때 환불 계좌의 예금주와 계좌번호 |
필수(무통장입금으로 구매할 때, 환불 계좌는 환불할 때) |
주문 화면, 운영자의 입금 확인, 환불 요청 |
| 유료 결제(웹 카드 결제, 제공하는 경우) |
주문 정보, 결제 승인 정보(결제 키), 카드 표시 이름, 자동 결제를 위한 빌링키. 카드 번호와 유효기간은 토스페이먼츠가 직접 받으며 운영자는 받지 않음 |
필수(해당할 때) |
토스페이먼츠 결제창 |
| 광고(모바일 앱, 무료 회원) |
Google AdMob이 광고를 보여 주기 위해 광고 식별자, 기기 정보, IP 주소를 수집함(맞춤형 광고는 요청하지 않음). 운영자는 광고를 본 횟수를 기록함 |
자동 |
앱의 광고 표시 |
| 이용 기록(자동 수집) |
접속 IP 주소(계정별 최근 20개)와 마지막 접속 일시, 로그인·결제 등 보안 기록(가명으로 기록), 브라우저·기기 정보, 요약 토큰 사용 내역 |
자동 |
서비스를 이용하는 중 자동 생성·수집(인증·호스팅 업체가 자동으로 기록하는 접속 기록 포함) |
| 보안 볼트, 암호화 채팅방, 비밀 폴더 |
기기에서 암호화한 내용의 암호문과 이를 여는 데 필요한 임의 값(솔트, 초기화 값), 채팅방의 이름·메시지 암호문, 참여자, 보낸 시각, 초대 링크의 확인 값(복원할 수 없는 형태). 볼트 암호와 채팅방 열쇠는 서버로 보내지 않아 운영자가 알 수 없음 |
선택(이용할 때) |
회원이 직접 사용. 암호화는 회원의 기기에서 이루어짐 |
| 워크스페이스, 기차 알림 |
워크스페이스의 이름·색·종류와 문서·할 일의 배정, 기차 알림 조건(운영사, 날짜, 출발·도착역, 시간대, 인원, 알림 시각)과 알림 기록 |
선택(이용할 때) |
회원이 직접 입력. 운영자는 코레일·SRT에 접속하거나 회원 정보를 보내지 않음 |
| 분실물 찾기 |
물건 이름, 종류, 설명, 잃어버린 날짜, 찾는 지역(숫자·상세 주소는 거절), 조회로 찾은 비슷한 습득물 정보 |
선택(이용할 때) |
분실물 화면에서 회원이 직접 입력, 경찰청 Lost112 공개 자료 조회 |
필수 항목을 제공하지 않으면 회원가입이나 해당 기능의 이용이 제한됩니다. 선택 항목은 해당 기능을 쓰지 않으면 수집하지 않습니다. 운영자는 주민등록번호 같은 고유식별정보와 민감정보를 수집하지 않으며, 회원이 올리는 자료에도 이를 담지 않기를 권장합니다. 다른 사람의 개인정보가 포함되지 않도록 주의해 주세요.
2. 개인정보의 이용 목적
- 회원 관리: 회원가입, 본인 확인과 로그인, 만 14세 이상 확인, 계정 보안, 탈퇴 처리, 약관 변경 등의 고지
- 서비스 제공: 문서·메모 보관과 요약, 할 일·일정 관리, Moa Memory, MOA AI와 개인 비서, 문서 공유, 외부 서비스 연결
- 결제와 환불: 유료 플랜·토큰의 결제와 입금 확인, 청약철회와 환불 처리, 법령상 의무 이행
- 고객 지원: 문의 응대와 서비스 관련 공지
- 안전한 이용: 부정 이용과 계정 도용 방지, 보안 사고 대응, 이용 제한(계정·IP 차단), 감사 기록
- 광고: 모바일 앱 무료 회원에게 광고 제공
- 서비스 개선: 이해하지 못한 요청의 개인을 알아볼 수 없는 문장 모양과, 개인을 구별하지 않는 사용 횟수 통계로 MOA AI의 규칙을 고침. 동의한 회원에 한해 개인정보를 가린 요약본과 대화 문장으로 요약 엔진과 MOA AI를 학습시킴
이 처리는 이용계약의 이행(「개인정보 보호법」 제15조 제1항 제4호), 회원의 동의(같은 항 제1호), 법령상 의무의 준수(같은 항 제2호)를 근거로 합니다.
3. 개인정보의 보유 및 이용 기간
운영자는 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 개인정보를 파기합니다. 회원이 탈퇴를 요청하면 계정과 저장한 자료를 지체 없이 삭제합니다(삭제 작업은 10분마다 실행됩니다). 항목별 보유 기간은 다음과 같습니다.
| 구분 |
보유·이용 기간 |
비고 |
| 계정, 가입 정보, 약관 동의 기록, 설정 |
회원 탈퇴 시까지 |
탈퇴 요청 후 지체 없이 삭제 |
| 콘텐츠(문서, 메모, 요약, 할 일, Moa Memory, 공유) |
회원이 삭제하거나 탈퇴할 때까지 |
회원은 화면에서 언제든 삭제할 수 있음 |
| MOA AI 대화 |
최근 200개, 최대 60일 |
‘대화 지우기’로 바로 삭제할 수 있고 탈퇴 시 함께 삭제. 원본 문서를 지워도 대화에 든 내용은 ‘대화 지우기’나 보관 기간이 끝날 때까지 남음 |
| 개인 비서 설정·예약 요청, 장기 기억, 플러그인 연결 정보 |
회원이 지우거나 연결을 해제할 때까지, 또는 탈퇴 시까지 |
한 번만 하는 예약은 실행이 끝나고 하루 뒤 삭제 |
| 이해하지 못한 요청의 문장 모양 |
14일 |
계정과 연결되지 않음 |
| 서비스 개선용 데이터(동의한 회원만) |
저장한 날부터 90일 |
동의를 끄거나 탈퇴하면 즉시 삭제 |
| 문의와 답변 |
회원 탈퇴 시까지 |
탈퇴 시 함께 삭제 |
| 접속 IP 기록(계정별) |
마지막 접속 후 90일 |
계정별 최근 20개까지만 보관 |
| 이용 제한(차단)에 쓰인 IP 주소 |
차단이 풀리거나 정한 기간이 끝날 때까지 |
부정 이용 재발 방지가 목적. 탈퇴 후에도 계정과 연결되지 않은 상태로 남을 수 있음 |
| 인증 코드, 로그인 확인 기록, 요청 횟수 제한 기록 |
만료 또는 제한 시간이 끝날 때까지 |
요청 횟수 제한 기록은 복원할 수 없는 값으로만 저장하고 시간이 지나면 삭제 |
| 보안·감사 기록(로그인 성공, 결제 확정, 관리자 작업) |
변조를 막기 위해 고쳐 쓰거나 지우지 않고 보관 |
회원은 가명으로만 기록되고, 탈퇴하면 가명과 계정의 연결이 지워져 개인을 알아볼 수 없음. 내용은 기록하지 않음 |
| 앱 구매 기록(운영자가 받은 것) |
회원 탈퇴 시까지 |
탈퇴 시 삭제하고 RevenueCat의 구독자 정보도 삭제를 요청. Google Play의 결제·환불 기록은 Google이 법령에 따라 보관 |
| 결제·청약철회·환불 기록(무통장입금, 웹 결제) |
5년 |
「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 보존. 탈퇴 후에도 계정과 분리하여 보관. 결제되지 않은 주문은 30일 뒤 삭제 |
| 브라우저·기기에 저장된 정보 |
회원이 지우거나 로그아웃할 때까지 |
12항 참고 |
| 보안 볼트, 비밀 폴더의 암호문 |
회원이 지우거나 탈퇴할 때까지 |
탈퇴 시 함께 삭제. 운영자가 자동으로 지우지 않음 |
| 암호화 채팅방(방, 대화 암호문, 참여 정보) |
방을 삭제할 때까지. 자동 삭제 없음 |
방을 만든 회원이 삭제하면 방과 대화가 지워지고, 방을 만든 회원이 탈퇴하면 방이, 참여자가 탈퇴하면 그 회원이 보낸 메시지가 함께 삭제됨 |
| 워크스페이스, 기차 알림, 분실물 찾기 조건과 결과 |
회원이 지우거나 탈퇴할 때까지 |
기차 알림 기록은 알림마다 최근 50건만 보관 |
4. 개인정보의 제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 회원이 동의한 경우나 법령에 특별한 규정이 있는 경우, 수사기관이 법령에 정해진 절차에 따라 요구하는 경우에는 예외로 합니다.
- 문서 공유: 회원이 공유 링크를 만들고 다른 회원이 참여하면, 참여한 회원(최대 30명)은 그 문서의 제목·요약·핵심 내용·일정을 볼 수 있습니다(원문과 파일 제외). 이는 회원의 선택에 따른 것이며, 공유 링크의 비밀 값은 복원할 수 없게 변환해 저장하고 공유는 언제든 중지할 수 있습니다.
- 회원이 지시한 전달: 개인 비서나 플러그인을 쓰면 회원이 정한 대로 결과를 회원 본인의 이메일, 회원이 연결한 Slack 채널, 회원의 Google 문서·시트로 보냅니다. 이는 제3자 제공이 아니라 회원의 지시에 따른 전달입니다.
- 외부 조회: 웹 검색·조사·최저가 찾기·가격 알림에서 네이버 검색이 연결되어 있으면 찾으려는 검색어만 네이버로 보내며 계정 정보는 보내지 않습니다. 조사를 부탁하거나 링크 요약을 쓰면 검색 결과나 회원이 붙여 넣은 링크의 웹 페이지를 Moa 서버가 대신 읽으며, 그 사이트에는 Moa 서버의 주소가 보입니다. 읽은 페이지는 회원의 자료로 저장하지 않습니다. 장소·길찾기·위키백과 조회는 6항에 적었습니다.
- 운영자는 상품을 결제하거나 회원 대신 로그인하지 않으며, 카드 번호·비밀번호·인증번호는 받지 않고 입력해도 사용하거나 저장하지 않습니다.
- 기기에서 직접 연결하는 외부 업체와 분실물 조회: 기기 안 AI의 모델 파일을 내려받을 때 회원의 브라우저가 허깅페이스 등에 직접 접속하며, 이는 운영자가 개인정보를 맡기거나 제공하는 것이 아니지만 그 업체에 회원의 IP 주소가 보입니다(6항). 분실물 찾기를 쓰면 Moa 서버가 하루 1회 경찰청 Lost112에 물건 이름, 찾는 지역(숫자 없는 지역 이름), 날짜 범위를 보내 조회하며 계정 정보는 보내지 않습니다.
5. 개인정보 처리의 위탁
운영자는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 맡기고 있습니다. 국외에 있는 수탁자는 6항에도 적었습니다.
| 수탁자 |
위탁 업무 |
위탁하는 개인정보 |
Supabase, Inc.
supabase.com/privacy |
회원 인증, 데이터베이스 운영과 자료 보관 |
1항의 거의 모든 항목 |
Cloudflare, Inc.
cloudflare.com/privacypolicy |
웹사이트(Pages)와 서버(Workers) 운영, 보안(접속 차단) |
서비스 이용 중 전송되는 자료, 접속 기록 |
Google LLC
policies.google.com/privacy |
인증 코드·안내·개인 비서 결과 메일 발송(Gmail 계정), Google 로그인(제공하는 경우) |
이메일 주소, 메일 내용(개인 비서가 보내는 요약·답변 포함), Google 계정 정보 |
Sendinblue SAS (Brevo)
brevo.com/legal/privacypolicy |
보조 메일 발송(운영자가 설정한 경우에만) |
이메일 주소, 메일 내용 |
Google LLC (Google Play·AdMob)
policies.google.com/privacy |
모바일 앱 결제, 광고 제공 |
구매 기록, 광고 식별자·기기 정보·IP 주소 |
RevenueCat, Inc.
revenuecat.com/privacy |
모바일 앱 구독 상태 확인 |
회원 식별자, 구매 기록 |
토스페이먼츠(주)
tosspayments.com |
웹 카드 결제와 자동 결제(제공하는 경우) |
주문 정보, 카드 결제 정보 |
운영자는 위탁 계약에서 개인정보를 안전하게 처리하도록 정하고, 수탁자를 관리·감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.
6. 개인정보의 국외 이전
아래 업체의 서버는 국외에 있어, 회원이 서비스를 이용할 때 정보통신망을 통해 개인정보가 수시로 전송됩니다. 이는 회원과의 계약을 이행하기 위해 필요한 처리 위탁·보관이며(「개인정보 보호법」 제28조의8 제1항 제3호), 아래 업체에 따라 필요한 때에만 전송됩니다. 국외 이전에 관한 문의는 14항의 연락처로 할 수 있습니다.
| 이전받는 자 |
국가 |
이전 항목 |
이전 목적 |
보유·이용 기간 |
거부 방법·효과 |
Supabase, Inc.
supabase.com/privacy |
싱가포르(서버 소재지, 운영 법인은 미국) |
1항의 거의 모든 항목 |
회원 인증, 데이터베이스 운영과 자료 보관 |
회원 탈퇴 또는 위탁 계약 종료 시까지 |
가입하지 않거나 탈퇴(서비스가 이 서버에서 운영되므로 이용할 수 없음) |
Cloudflare, Inc.
cloudflare.com/privacypolicy |
싱가포르(서버 실행 위치)와 회원과 가까운 세계 각지의 데이터센터(화면 전달), 법인은 미국 |
서비스 이용 중 전송되는 자료, 접속 기록(IP 주소 등) |
웹사이트·서버 운영, 보안(접속 차단) |
회원 탈퇴 또는 위탁 계약 종료 시까지(접속 기록은 Cloudflare의 정책에 따름) |
가입하지 않거나 탈퇴(서비스를 이용할 수 없음) |
Google LLC (메일·로그인)
policies.google.com/privacy |
미국 |
이메일 주소, 메일 내용(개인 비서가 보내는 요약·답변 포함), Google 계정 정보 |
인증 코드·안내·개인 비서 결과 메일 발송, Google 로그인(제공하는 경우) |
발송한 메일은 운영자의 보낸편지함에 남으며 Google의 보존 정책에 따름 |
메일을 받는 기능을 쓰지 않거나 탈퇴(인증 메일이 필요한 가입·로그인은 할 수 없음) |
Sendinblue SAS (Brevo)
brevo.com/legal/privacypolicy |
프랑스 |
이메일 주소, 메일 내용 |
보조 메일 발송(운영자가 설정한 경우에만) |
Brevo의 보존 정책에 따름 |
메일을 받는 기능을 쓰지 않거나 탈퇴 |
Google LLC (Google Play·AdMob)
policies.google.com/privacy |
미국 |
구매 기록, 광고 식별자·기기 정보·IP 주소 |
모바일 앱 결제, 광고 제공 |
Google의 보존 정책에 따름 |
앱 결제를 이용하지 않음. 광고는 기기 설정에서 광고 식별자를 초기화하거나 끌 수 있고, 유료 플랜에는 광고가 없음 |
RevenueCat, Inc.
revenuecat.com/privacy |
미국 |
회원 식별자, 구매 기록 |
모바일 앱 구독 상태 확인 |
회원 탈퇴 또는 위탁 계약 종료 시까지(탈퇴 시 삭제 요청) |
앱 결제를 이용하지 않음(유료 플랜 구독 불가) |
Google LLC (플러그인)
policies.google.com/privacy |
미국 |
이메일 주소 확인, Moa가 만든 문서·시트에 저장하는 답의 내용 |
회원이 연결한 경우에 한해 결과를 Google 문서·시트로 저장하고 Gmail로 받기 |
회원이 직접 지울 때까지 회원의 Google 계정에 남음 |
연결하지 않거나 연결을 해제 |
Slack Technologies, LLC
slack.com/trust/privacy |
미국 |
회원이 보내도록 한 결과·알림 내용 |
회원이 연결한 Slack 채널로 결과·알림 전송 |
Slack 채널에 남으며 Slack의 정책에 따름 |
연결하지 않거나 연결을 해제 |
OpenStreetMap Foundation(장소 검색)과 FOSSGIS e.V.(걷기 경로)
osmfoundation.org/wiki/Privacy_Policy |
영국, 독일 |
회원이 입력한 출발지·도착지·장소 이름(계정 정보·문서는 보내지 않으며, 요청이 Moa 서버에서 나가므로 회원의 IP 주소도 전달되지 않음) |
‘일정’ 화면과 MOA AI의 ‘언제 나가야 해?’, 주변 장소 질문에서 길 계산과 장소 찾기 |
Moa는 입력한 장소를 저장하지 않으며, 각 서비스의 기록 정책에 따름 |
길찾기·주변 장소 기능을 쓰지 않음 |
Wikimedia Foundation(위키백과)
foundation.wikimedia.org/wiki/Policy:Privacy_policy |
미국 |
검색어(계정 정보·문서는 보내지 않으며, 요청이 Moa 서버에서 나가므로 회원의 IP 주소도 전달되지 않음) |
개인 비서의 웹 검색에서 내 자료로 답이 없을 때 위키백과 검색 |
Moa는 검색어를 저장하지 않으며, 위키미디어의 기록 정책에 따름 |
웹 검색 기능을 쓰지 않음 |
Hugging Face, Inc. 등 모델 파일 제공 업체
huggingface.co/privacy |
미국(법인) |
회원 기기의 접속 정보(IP 주소 등). 질문, 문서, 계정 정보는 보내지 않음 |
기기 안 AI의 모델 파일 내려받기(회원의 브라우저가 직접 접속하며 Moa 서버를 거치지 않음) |
각 업체의 정책에 따름 |
기기 안 AI를 켜지 않음 |
Google LLC (내 기기끼리 보내기의 연결 확인)
policies.google.com/privacy |
미국 |
회원 기기의 연결 주소(IP 주소 등). 파일과 대화 내용은 보내지 않음 |
내 기기끼리 보내기에서 상대 기기를 찾는 연결 확인(회원이 따로 켠 경우에만, 기본은 꺼짐) |
Google의 정책에 따름 |
해당 스위치를 켜지 않음 |
회원은 국외 이전을 거부할 수 있습니다. 다만 데이터베이스·서버를 운영하는 업체로의 이전을 거부하려면 회원가입을 하지 않거나 탈퇴해야 하며, 이 경우 서비스를 이용할 수 없습니다. 선택 기능으로 이전되는 정보는 해당 기능을 쓰지 않거나 연결을 해제하면 이전되지 않습니다.
7. 개인정보의 파기 절차와 방법
- 절차: 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 그 기간 동안만 보관한 뒤 파기합니다.
- 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 위탁한 업체의 백업에 남은 정보는 그 업체의 백업 보존 주기가 끝나면 함께 삭제됩니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 회원은 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있으며, 회원 탈퇴로 이용계약을 해지할 수 있습니다.
- 회원은 개인정보를 이용한 자동화된 결정이 자신의 권리나 의무에 중대한 영향을 미치는 경우 그 결정을 거부하거나 설명을 요구할 수 있습니다(9항).
- 서비스 화면에서 자료를 직접 열람·수정·삭제하거나 ‘회원 탈퇴’를 쓸 수 있고, 화면으로 할 수 없는 요구는 14항의 연락처로 하면 지체 없이(10일 이내) 조치합니다.
- 법정대리인이나 위임을 받은 대리인을 통해서도 요구할 수 있으며, 이 경우 위임장 등으로 대리 권한을 확인합니다. 법령에서 정한 경우 요구가 제한되거나 거절될 수 있으며, 이때는 그 이유를 알립니다.
- 회원은 자신의 개인정보와 다른 사람의 개인정보를 보호할 의무가 있습니다. 비밀번호를 안전하게 관리하고, 다른 사람의 개인정보를 침해하는 자료를 올리지 마세요.
9. 자동화된 처리와 인공지능
| 처리 |
처리하는 곳 |
쓰는 정보 |
| 무료 요약(Moa 엔진), 파일·사진의 글자 읽기 |
회원의 기기(브라우저·앱) |
문서·파일(결과인 글과 요약만 서버에 저장) |
| 유료 플랜의 ‘자세히 요약’(Moa Flash·Prism·Apex·Zenith) |
운영자의 서버 |
이미 저장된 문서 |
| Moa Memory의 답, MOA AI의 문서 찾기·정리, 일정·길찾기 계산 |
운영자의 서버 |
회원의 자료와 요청 문장(장소 이름 등 필요한 낱말만 6항의 업체로 나감) |
| 개인 비서의 검색·조사·알림·예약, 못 알아들은 말의 분류와 되묻기 |
운영자의 서버 |
요청 문장(검색어만 외부로 나감), 못 알아들은 요청은 문장 모양만 14일 기록 |
| 기기 안 AI(회원이 켠 경우) |
회원의 기기 |
문서 제목과 요약(카드·신분증 번호는 가림)과 질문. 서버로 전송되지 않음 |
- 외부 인공지능 업체로 보내지 않음: 위 처리는 모두 운영자가 만든 규칙과 통계 방식의 프로그램이 하며, 회원의 문서·메모·대화·요청을 다른 회사의 인공지능 서비스(외부 AI 업체나 클라우드 AI 서비스)로 보내지 않습니다. 처리 방식이 바뀌면 사전에 공지하고 이 방침에 반영하며, 필요한 경우 별도로 동의를 받습니다.
- 학습: 회원이 첫 요약이나 대화 전에 묻는 창 또는 설정에서 ‘서비스 개선’에 동의한 경우에만, 이름·전화번호·계좌·주소 등을 가린 요약본과 대화 문장을 10항에 따라 학습에 씁니다. 동의하지 않은 회원의 문서와 대화는 학습에 쓰지 않습니다. MOA AI의 규칙은 운영자가 만든 예문과, 개인을 알아볼 수 없는 문장 모양으로도 고칩니다.
- 자동화된 결정: 회원의 권리나 의무에 중대한 영향을 미치는 결정을 프로그램만으로 하지 않습니다. 다만 계정 보호를 위해 반복된 로그인 실패나 비정상적으로 많은 요청이 있으면 해당 접속을 자동으로 일시 제한할 수 있으며, 잘못 제한되었다면 14항의 연락처로 해제를 요청할 수 있습니다.
- 기기 안 AI: 회원이 켠 경우에만 회원의 기기 안에서 AI 모델이 질문에 답하며, 질문과 답변은 서버나 다른 회사의 인공지능 서비스로 보내지 않습니다. 모델 파일을 내려받을 때만 외부 업체에 접속합니다(6항).
10. 장기 기억 기능과 서비스 개선용 데이터
운영자가 장기 기억 기능을 제공하는 경우, 다음과 같이 처리합니다.
- 내용: 회원이 기억해 달라고 한 말이나 개인 비서가 정리한 짧은 메모(선호, 프로필, 진행 중인 일, 정한 것, 사실)를 어느 말에서 왔는지 표시와 함께 저장합니다. 메모는 회원마다 따로 보관되고 본인만 볼 수 있으며, 요청마다 지금 요청과 관련된 메모만 골라 씁니다.
- 저장하지 않는 것: 카드 번호나 비밀번호처럼 보이는 내용은 저장하지 않습니다.
- 보기·고치기·삭제: 회원은 유료 플랜 여부와 관계없이 자신의 기억을 언제든 보고, 글을 고치고, 하나씩 또는 전부 지울 수 있습니다. 대화를 지워도 기억은 따로 남으며 회원이 직접 지워야 합니다. 탈퇴하면 모두 삭제됩니다.
서비스 개선용 데이터는 회원이 동의한 경우에만 다음과 같이 처리합니다.
- 동의 방법과 선택권: 서비스는 새 회원이나 동의를 아직 하지 않은 회원이 처음 요약하거나 MOA AI에 말을 보내기 전에 “서비스 개선을 위해 요약본을 서버로 옮기시겠습니까?”라고 묻고, 스위치를 오른쪽(초록)으로 옮겨 ‘확인’을 누르면 동의, 왼쪽(회색)이면 미동의로 기록합니다. 동의하지 않아도 서비스는 똑같이 이용할 수 있고, 어떤 불이익도 없습니다. 설정의 ‘서비스 개선’에서 언제든 바꿀 수 있습니다.
- 수집 항목: 이름·전화번호·이메일·계좌번호·주소·주민등록번호 형태의 글자를 자동으로 가린 요약문, 핵심 문장, 문서 종류, 그리고 가린 대화 문장과 프로그램이 정한 요청의 종류. 문서 원문과 첨부 파일은 보내지 않습니다. 가리는 일은 자동이라 완전하지 않을 수 있으므로, 올리는 자료에 다른 사람의 개인정보를 담지 않도록 주의해 주세요.
- 이용 목적: 요약 엔진의 문장 고르기와 MOA AI의 규칙·분류기를 개선하는 것에 한정합니다. 운영자가 관리하는 서버와 데이터베이스(6항의 업체)에서만 처리하며 외부 인공지능 업체로 보내지 않고, 광고나 판매에 쓰지 않습니다.
- 보유 기간과 삭제: 저장한 날부터 90일 뒤 자동으로 삭제합니다. 설정에서 동의를 끄면 저장된 것을 바로 삭제하고, 탈퇴하면 함께 삭제합니다. 이미 규칙 개선에 반영된 통계적 결과는 개인을 알아볼 수 없어 되돌리거나 삭제할 수 없습니다.
- 접근: 관리자 중 2단계 인증을 마친 사람만 회원의 계정 정보를 붙이지 않은 상태로 열람합니다.
11. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS)와 서버와 데이터베이스 사이의 암호화 연결(인증서 확인)
- 비밀번호는 복원할 수 없는 방식으로 저장하고, 가입과 비밀번호 재설정 때 흔하거나 유출된 비밀번호를 거절합니다(비밀번호를 변환한 값의 앞 5자리만 확인 서비스 Have I Been Pwned에 보내며, 비밀번호나 이메일은 보내지 않음).
- 회원별 자료 접근 통제: 데이터베이스의 행 단위 보안으로 회원은 자기 자료만 볼 수 있고, 서버는 용도별로 나눈 최소 권한의 데이터베이스 계정을 사용하며 관리용 계정과 분리합니다.
- Google 플러그인 연결 정보는 데이터베이스와 별도로 보관하는 키로 암호화하며, 공유 링크·캘린더 구독 주소의 비밀 값은 복원할 수 없게 변환해 저장합니다.
- 2단계 인증(인증 앱·보안 키·이메일 코드)을 지원하고, 켠 계정은 서버가 매 요청마다 2단계 확인을 요구합니다. 관리자 계정은 2단계 인증이 켜져 있어야 관리 기능을 쓸 수 있습니다.
- 반복된 로그인 실패 시 일시 제한, 비정상적으로 많은 요청의 자동 차단, 30분 동안 사용하지 않으면 자동 로그아웃(자동 로그인을 선택한 경우 제외)
- 관리자 접근 최소화: 관리자는 지정된 계정만 되고, 문의 답변 화면에서 문의한 회원의 이메일을 보여 주지 않습니다. 관리자 작업은 감사 기록에 남기며 내용은 기록하지 않습니다.
- 감사 기록 보호: 로그인 성공·결제 확정·관리자 작업은 고치거나 지울 수 없는 방식으로 이어 붙여 기록하고 매일 그 지문 값(개인정보 없음)을 별도 저장소에 남겨 변조를 확인합니다.
- 브라우저에는 응답 저장 금지와 보안 헤더를 적용하고, 모바일 앱의 로그인 정보는 기기의 보안 저장소에 둡니다.
- 개인정보가 유출된 사실을 알게 되면 법령에 따라 지체 없이 해당 회원에게 알리고 신고합니다.
- 보안 볼트, 암호화 채팅방, 비밀 폴더는 회원의 기기에서 암호화한 암호문만 서버에 보관하고 그 열쇠는 서버에 없습니다. 저장한 카드의 빌링키는 서버의 열쇠로 암호화해 보관하며 화면에는 카드 회사와 끝 4자리만 보여 줍니다. 볼트 암호나 채팅방 열쇠를 잃으면 운영자도 복구할 수 없습니다.
12. 쿠키와 브라우저·기기 저장소
Moa 화면은 광고·분석용 쿠키나 추적 도구를 사용하지 않습니다. 다만 호스팅 업체(Cloudflare)가 보안과 부정 접속 방지를 위해 필요한 쿠키를 둘 수 있습니다. 서비스가 브라우저와 기기에 저장하는 정보는 다음과 같습니다.
| 저장 항목 |
저장 위치 |
목적 |
보관과 삭제 방법 |
| 로그인 유지용 갱신 토큰 |
브라우저의 로컬 저장소 |
다음부터 자동으로 로그인 |
로그인 창의 ‘다음부터 자동으로 로그인하기’는 기본으로 선택되어 있으며 해제할 수 있습니다. Google로 로그인하면 항상 저장됩니다. 비밀번호와 접속 토큰은 저장하지 않습니다. 로그아웃하거나 ‘계정·보안’에서 이 브라우저의 자동 로그인을 끄거나 다른 탭에서 로그아웃하면 지워집니다. |
| 이메일 주소 |
브라우저의 로컬 저장소 |
로그인할 때 이메일 입력 생략 |
‘이메일 저장하기’를 선택한 경우에만 저장하며, 다음 로그인 때 선택을 해제하면 지워집니다. |
| 화면 색상, 언어 설정 |
브라우저의 로컬 저장소 |
선택한 화면 설정 기억 |
회원이 브라우저의 사이트 데이터를 지울 때까지(개인정보 아님) |
| Google 로그인 검증값, 공유 초대 값 |
브라우저의 세션 저장소(탭) |
로그인·공유 참여 절차를 마칠 때까지 보관 |
최대 10분이며 절차가 끝나거나 탭을 닫으면 지워집니다. |
| 앱 화면 파일의 사본 |
브라우저 캐시(서비스 워커) |
다음에 빠르게 열고 홈 화면에 설치 |
앱의 화면 파일만 저장하고, 로그인 정보·서버 응답·회원의 자료는 저장하지 않습니다. 브라우저 설정에서 지울 수 있습니다. |
| 모바일 앱의 로그인 정보, 광고 식별자 |
기기의 보안 저장소, 운영체제 |
로그인 유지, 광고 제공(무료 회원) |
로그아웃하거나 앱을 삭제하면 지워집니다. 광고 식별자는 기기 설정에서 초기화하거나 끌 수 있습니다. |
| 기기 안 AI의 대화 |
브라우저의 기기 안 저장소 |
기기 안 AI와 나눈 대화 이어 가기 |
계정마다 꺼내 갈 수 없는 열쇠로 암호화(AES-GCM)해 보관하며 서버로 보내지 않습니다. 브라우저의 사이트 데이터를 지우면 삭제됩니다. |
| 기기 안 AI의 모델 파일 |
브라우저 캐시 저장소 |
모델을 다시 내려받지 않고, 중단된 내려받기를 이어 받기 |
용량이 클 수 있습니다. 브라우저 설정에서 지울 수 있습니다. |
| 흔들기 메모 설정, 비밀 폴더의 이 기기 열쇠, 내 기기끼리 보내기 설정과 목록 |
브라우저의 로컬 저장소와 키 저장소 |
기능 설정 기억, 비밀 폴더를 이 기기에서 열기, 두 기기의 목록 맞추기 |
서버로 보내지 않습니다. 사이트 데이터를 지우면 삭제되며, 열쇠가 지워지면 비밀 폴더 문서를 이 기기에서 열 수 없습니다. |
브라우저 설정에서 사이트 데이터와 쿠키를 지우거나 막을 수 있습니다. 다만 막으면 자동 로그인 같은 일부 편의 기능을 쓸 수 없습니다.
13. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 계정임을 알게 되면 그 계정과 개인정보를 지체 없이 삭제합니다.
14. 개인정보 보호책임자와 문의처
개인정보 보호책임자: Moa 운영자
연락처: [email protected]
개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회와 그 밖의 개인정보에 관한 문의와 불만은 위 연락처 또는 서비스의 ‘문의하기’(문의 유형: 개인정보)로 접수하며, 지체 없이 답하고 처리합니다.
15. 권익침해 구제 방법
개인정보 침해로 도움이 필요하면 아래 기관에 신고하거나 상담을 신청할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
16. 개인정보처리방침의 변경과 시행일
- 이 방침을 변경하면 시행 7일 전부터 서비스 화면과 회원의 이메일로 알립니다. 수집 항목이나 이용 목적이 바뀌는 등 회원에게 중요한 변경은 30일 전부터 알리고, 필요한 경우 다시 동의를 받습니다.
- 이 방침은 2026년 10월 25일부터 시행합니다. 이번 개정은 보안 볼트, 암호화 채팅방, 기기 안 AI, 워크스페이스, 기차 알림, 분실물 찾기, 저장 카드와 내 기기끼리 보내기 등 새 기능의 처리 항목과 외부 업체(허깅페이스, Google의 연결 확인)를 추가한 것이며, 방침의 버전이 바뀌므로 모든 회원에게 다시 동의를 요청합니다. 이 항목들은 선택 기능이므로 회원이 그 기능을 쓸 때부터 적용합니다.
- 이전 방침(2026년 10월 9일 처음 시행, 가장 최근 버전 2026-10-13-13 등)의 내용은 문의하기로 요청하면 알려 드립니다.
Effective date: October 25, 2026 · Version 2026-10-25-1
The Moa operator (the “Operator”) complies with the Personal Information Protection Act (개인정보 보호법) and other relevant laws, handles users’ personal information safely, and publishes this Privacy Policy so that users can easily understand how it is handled. This Policy applies to the Moa web service and the mobile app.
1. Items of Personal Information Collected and How
| Category |
Items |
Required / Optional |
How collected |
| Sign-up by email |
Email address and password (stored only in a form that cannot be restored) |
Required |
Entered by the member on the sign-up screen |
| Sign-in with Google (where offered) |
Email address and account identifier of the Google account and, where Google provides them, name and profile picture |
Required (email, identifier); optional (name, picture) |
Passed on by Google during sign-in |
| Agreement to the Terms |
Version and time of agreement to the Terms and the Privacy Policy, confirmation of being 14 or older |
Required |
Sign-up and re-agreement screens |
| Use of the Service: Content |
Documents and memos, text the device read from files and its summaries, schedules, amounts, tasks, Moa Memory entries, and sharing participation data |
Optional (when used) |
Entered and saved by the member. Files (PDF, photos) are read on the member’s device and only the text and summaries are saved on the server; original files are not uploaded to the server |
| Use of the Service: Settings |
Automation settings, chosen summary engine, calendar subscription address (the secret value is stored in a form that cannot be restored), time zone and language |
Optional |
Settings screen |
| Contact us |
Inquiry type, title and body, and the Operator’s answer (the answer is shown to the signed-in account) |
Optional |
Inquiry screen |
| Two-step verification |
Authenticator app (TOTP) registration data, security key registration data (public data), email verification settings and one-time codes (expire and are deleted after a short time) |
Optional |
Settings and sign-in screens |
| MOA AI conversations |
What the member asked MOA AI and MOA AI’s answers (latest 200, at most 60 days). Answers may contain content taken from the member’s documents |
Optional (when used) |
Saved automatically while MOA AI is used. Content that looks like a card number or password is not stored |
| Personal Agent (Max, Prime) |
Email address confirmed by a code, connected Slack webhook address, scheduled requests (request text, run time, destination, product name and target price to watch) and the latest results |
Optional |
Use of the Personal Agent |
| Plugins (where offered) |
Google: the connected Google email address, the permissions granted and an encrypted access token. Slack: workspace and channel name |
Optional |
Permitted by the member directly on the Google or Slack connection screen |
| Long-term memory (where offered) |
Notes the member asked to be remembered, or short notes the Service arranged (preferences, profile, ongoing matters, decisions, facts), with a source mark |
Optional |
Use of MOA AI |
| Sentence shapes of requests not understood |
From a request MOA AI did not understand, the sentence shape of at most 80 characters left after numbers, addresses, quoted words and Latin-letter words are removed, and a reason code (no account data; requests containing card numbers or passwords are not recorded) |
Automatic |
Recorded automatically while MOA AI is used |
| Data for service improvement (only members who agreed) |
Summary text, key sentences and document type with names, phone numbers, email addresses, account numbers and addresses automatically masked; masked chat sentences and the kind of request |
Optional (no limit on using the Service if you do not agree) |
The question before the first summary or chat; “Service improvement” in Settings |
| Paid purchase (mobile app) |
Google Play purchase records (product, purchase time, subscription status) and the member identifier (received through RevenueCat). Payment method information such as card numbers is not received |
Required (when purchasing) |
Google Play, RevenueCat |
| Paid purchase (bank transfer) |
Order data (product, amount), depositor name, deposit amount and time and, when refunding, the account holder and account number for the refund |
Required (when buying by bank transfer; the refund account when refunding) |
Order screen, the Operator’s confirmation of the deposit, refund request |
| Paid purchase (web card payment, where offered) |
Order data, payment approval data (payment key), a card display name and a billing key for automatic payment. Card number and expiry date are received directly by Toss Payments and not by the Operator |
Required (when applicable) |
Toss Payments payment window |
| Ads (mobile app, free members) |
Google AdMob collects the advertising identifier, device information and IP address to show ads (personalized ads are not requested). The Operator records how many ads were viewed |
Automatic |
Showing ads in the app |
| Usage records (collected automatically) |
Access IP addresses (the latest 20 per account) and last access time, security records of sign-in, payment and similar events (recorded under a pseudonym), browser and device information, and Summary Token usage history |
Automatic |
Generated and collected automatically while the Service is used (including access records that the authentication and hosting providers record automatically) |
| Security Vault, encrypted rooms, secret folder |
Ciphertext encrypted on the device and the random values needed to open it (salt, initialization value); for rooms, ciphertext of the room name and messages, participants, send times and a check value of the invitation link (in a form that cannot be restored). The vault password and the room key are not sent to the server, so the Operator cannot know them |
Optional (when used) |
Used directly by the member. Encryption is done on the member’s device |
| Workspaces, train alerts |
Names, colors and kinds of workspaces and the assignment of documents and tasks; train alert conditions (operator, date, departure and arrival stations, time range, passengers, reminder times) and the reminder record |
Optional (when used) |
Entered directly by the member. The Operator does not contact Korail or SRT or send member information to them |
| Lost-item search |
Item name, kind, description, date lost, area to search (numbers and detailed addresses are refused), and the information of similar found items the search finds |
Optional (when used) |
Entered directly by the member on the lost-item screen; Lost112 public data is looked up |
If required items are not provided, sign-up or use of the related feature is restricted. Optional items are not collected if the related feature is not used. The Operator does not collect unique identification information such as resident registration numbers or sensitive information, and recommends that members not include them in material they upload. Please take care not to include other people’s personal information.
2. Purposes of Use
- Member management: sign-up, identity checks and sign-in, confirmation of being 14 or older, account security, handling withdrawal, and notice of changes to the Terms
- Providing the Service: storing and summarizing documents and memos, managing tasks and schedules, Moa Memory, MOA AI and the Personal Agent, document sharing, and Plugins
- Payment and refunds: confirming payment and deposits for Paid Plans and tokens, handling withdrawal of orders and refunds, and meeting legal duties
- Customer support: answering inquiries and giving notices about the Service
- Safe use: preventing misuse and account theft, responding to security incidents, restricting use (blocking accounts and IP addresses), and audit records
- Advertising: showing ads to free members of the mobile app
- Improving the Service: improving MOA AI’s rules with sentence shapes of requests not understood from which no person can be identified, and usage-count statistics that do not distinguish individuals
This processing is based on performance of the agreement (Article 15 paragraph 1 item 4 of the Personal Information Protection Act), the member’s consent (item 1 of the same paragraph) and compliance with legal duties (item 2 of the same paragraph).
3. Retention and Use Periods
The Operator destroys personal information without delay when the retention period ends or the purpose is achieved. When a member asks to withdraw, the account and saved material are deleted without delay (the deletion job runs every 10 minutes). Retention periods by item are as follows.
| Category |
Retention period |
Notes |
| Account, sign-up data, agreement records, settings |
Until the member withdraws |
Deleted without delay after the withdrawal request |
| Content (documents, memos, summaries, tasks, Moa Memory, sharing) |
Until the member deletes it or withdraws |
Members can delete it on screen at any time |
| MOA AI conversations |
Latest 200 messages, at most 60 days |
Can be deleted at once with “Clear conversation” and is deleted on withdrawal. Even if the original document is deleted, content in the conversation remains until “Clear conversation” or the end of the retention period |
| Personal Agent settings and scheduled requests, long-term memory, Plugin connection data |
Until the member deletes it or disconnects, or until withdrawal |
A one-time scheduled request is deleted a day after it has run |
| Sentence shapes of requests not understood |
14 days |
Not linked to any account |
| Data for service improvement (only members who agreed) |
90 days from storage |
Deleted at once when agreement is turned off or on withdrawal |
| Inquiries and answers |
Until the member withdraws |
Deleted together on withdrawal |
| Access IP records (per account) |
90 days after the last access |
At most the latest 20 per account are kept |
| IP addresses used for restriction (blocks) |
Until the block is lifted or its set period ends |
Purpose is preventing repeated misuse. After withdrawal it may remain without any link to an account |
| Verification codes, sign-in check records, request-limit records |
Until they expire or the limit period ends |
Request-limit records are stored only as values that cannot be restored and are deleted after the time passes |
| Security and audit records (successful sign-in, payment confirmation, administrator actions) |
Kept without being rewritten or erased, to prevent tampering |
Members are recorded only under a pseudonym, and on withdrawal the link between pseudonym and account is erased so no person can be identified. Contents are not recorded |
| App purchase records (received by the Operator) |
Until the member withdraws |
Deleted on withdrawal, and deletion of the subscriber data at RevenueCat is also requested. Google Play’s payment and refund records are kept by Google under the law |
| Payment, withdrawal and refund records (bank transfer, web payment) |
5 years |
Kept under the Act on the Consumer Protection in Electronic Commerce (전자상거래 등에서의 소비자보호에 관한 법률). Kept separated from the account even after withdrawal. Orders that were not paid are deleted after 30 days |
| Information stored in the browser or device |
Until the member erases it or signs out |
See section 12 |
| Ciphertext of the Security Vault and the secret folder |
Until the member deletes it or withdraws |
Deleted together on withdrawal. The Operator does not delete it automatically |
| Encrypted rooms (rooms, conversation ciphertext, participation information) |
Until the room is deleted. No automatic deletion |
When the member who created a room deletes it, the room and its conversation are deleted; if that member withdraws the room is deleted, and if a participant withdraws the messages that member sent are deleted |
| Workspaces, train alerts, lost-item search conditions and results |
Until the member deletes them or withdraws |
Only the latest 50 reminder records per alert are kept |
4. Provision to Third Parties
The Operator does not provide personal information to third parties. Exceptions are where the member has consented, where the law specially provides, or where an investigative agency requests it by the procedure set by law.
- Document sharing: when a member creates a sharing link and other members join, the joined members (up to 30) can see the document’s title, summary, key points and schedule (not the original text or files). This follows the member’s own choice; the secret value of the link is stored in a form that cannot be restored, and sharing can be stopped at any time.
- Delivery the member instructed: when the Personal Agent or a Plugin is used, results are sent as the member decided to the member’s own email, to the Slack channel the member connected, or to the member’s Google Docs or Sheets. This is not provision to a third party but delivery following the member’s instruction.
- Outside lookups: where Naver search is connected, web search, research, finding the lowest price and price alerts send only the search words to Naver and no account data. When research is requested or link summary is used, the Moa server reads on the member’s behalf the web pages of search results or of links the member pasted, and that site sees the Moa server’s address. Pages read are not saved as the member’s material. Place, route and Wikipedia lookups are described in section 6.
- The Operator does not pay for products or sign in on a member’s behalf, does not receive card numbers, passwords or verification numbers, and does not use or store them even if entered.
- Outside companies that devices connect to directly, and the lost-item lookup: when the model files of on-device AI are downloaded, the member’s browser connects directly to Hugging Face and the like. The Operator neither entrusts nor provides personal information in this case, but that company can see the member’s IP address (section 6). When lost-item search is used, the Moa server once a day sends Lost112 the item name, the area to search (an area name without numbers) and a date range to look up, and does not send account information.
5. Entrusting the Processing of Personal Information
The Operator entrusts the following personal information processing to others in order to run the Service. Trustees located abroad are also listed in section 6.
| Trustee |
Entrusted work |
Personal information entrusted |
Supabase, Inc.
supabase.com/privacy |
Member authentication, database operation and storing of data |
Nearly all items in section 1 |
Cloudflare, Inc.
cloudflare.com/privacypolicy |
Running the website (Pages) and server (Workers), and security (blocking access) |
Data transmitted while the Service is used, and access records |
Google LLC
policies.google.com/privacy |
Sending verification codes, notices and Personal Agent result emails (Gmail account), and sign-in with Google (where offered) |
Email address, email contents (including summaries and answers sent by the Personal Agent), Google account data |
Sendinblue SAS (Brevo)
brevo.com/legal/privacypolicy |
Backup email sending (only where the Operator has set it up) |
Email address, email contents |
Google LLC (Google Play, AdMob)
policies.google.com/privacy |
Mobile app payment and showing ads |
Purchase records, advertising identifier, device information and IP address |
RevenueCat, Inc.
revenuecat.com/privacy |
Checking the mobile app subscription status |
Member identifier, purchase records |
Toss Payments Co., Ltd. (Korea)
tosspayments.com |
Web card payment and automatic payment (where offered) |
Order data, card payment data |
In the entrustment agreements the Operator requires that personal information be handled safely, and supervises the trustees. When a trustee or the entrusted work changes, it is announced through this Policy.
6. Transfer of Personal Information Abroad
The servers of the companies below are located abroad, so personal information is transmitted over the information network from time to time when the member uses the Service. This is entrustment and storage necessary to perform the agreement with the member (Article 28-8 paragraph 1 item 3 of the Personal Information Protection Act), and information is sent to each company below only when needed. Questions about transfer abroad can be sent to the contact in section 14.
| Recipient |
Country |
Items |
Purpose |
Retention period |
How to refuse and effect |
Supabase, Inc.
supabase.com/privacy |
Singapore (server location; the operating company is in the United States) |
Nearly all items in section 1 |
Member authentication, database operation and storing of data |
Until the member withdraws or the entrustment agreement ends |
Do not sign up, or withdraw (the Service cannot be used, since it runs on this server) |
Cloudflare, Inc.
cloudflare.com/privacypolicy |
Singapore (where the server runs) and data centers around the world near the member (delivering screens); the company is in the United States |
Data transmitted while the Service is used, access records (IP address and so on) |
Running the website and server, and security (blocking access) |
Until the member withdraws or the entrustment agreement ends (access records follow Cloudflare’s policy) |
Do not sign up, or withdraw (the Service cannot be used) |
Google LLC (email, sign-in)
policies.google.com/privacy |
United States |
Email address, email contents (including summaries and answers sent by the Personal Agent), Google account data |
Sending verification codes, notices and Personal Agent result emails, and sign-in with Google (where offered) |
Sent emails remain in the Operator’s sent folder and follow Google’s retention policy |
Do not use features that send email, or withdraw (sign-up or sign-in that needs a verification email cannot be done) |
Sendinblue SAS (Brevo)
brevo.com/legal/privacypolicy |
France |
Email address, email contents |
Backup email sending (only where the Operator has set it up) |
Follows Brevo’s retention policy |
Do not use features that send email, or withdraw |
Google LLC (Google Play, AdMob)
policies.google.com/privacy |
United States |
Purchase records, advertising identifier, device information and IP address |
Mobile app payment and showing ads |
Follows Google’s retention policy |
Do not use app payment. For ads, the advertising identifier can be reset or turned off in the device settings, and Paid Plans have no ads |
RevenueCat, Inc.
revenuecat.com/privacy |
United States |
Member identifier, purchase records |
Checking the mobile app subscription status |
Until the member withdraws or the entrustment agreement ends (deletion is requested on withdrawal) |
Do not use app payment (a Paid Plan cannot be subscribed to) |
Google LLC (Plugins)
policies.google.com/privacy |
United States |
Email address confirmation, and the content of answers saved to documents and sheets that Moa creates |
Only where the member has connected it: saving results to Google Docs and Sheets and receiving them in Gmail |
Remains in the member’s Google account until the member deletes it |
Do not connect, or disconnect |
Slack Technologies, LLC
slack.com/trust/privacy |
United States |
The content of results and reminders the member had sent |
Sending results and reminders to the Slack channel the member connected |
Remains in the Slack channel and follows Slack’s policy |
Do not connect, or disconnect |
OpenStreetMap Foundation (place search) and FOSSGIS e.V. (walking routes)
osmfoundation.org/wiki/Privacy_Policy |
United Kingdom, Germany |
Origin, destination and place names the member entered (no account data or documents are sent, and since the request leaves from the Moa server, the member’s IP address is not passed on either) |
Calculating routes and finding places for the schedule screen, MOA AI’s “when should I leave?” and nearby-place questions |
Moa does not save the places entered; each service’s own record policy applies |
Do not use the route and nearby-place features |
Wikimedia Foundation (Wikipedia)
foundation.wikimedia.org/wiki/Policy:Privacy_policy |
United States |
Search words (no account data or documents are sent, and since the request leaves from the Moa server, the member’s IP address is not passed on either) |
Searching Wikipedia when the Personal Agent’s web search finds no answer in the member’s own material |
Moa does not save the search words; Wikimedia’s own record policy applies |
Do not use the web search feature |
Hugging Face, Inc. and other model file providers
huggingface.co/privacy |
United States (legal entity) |
Connection information of the member’s device (such as the IP address). Questions, documents and account information are not sent |
Downloading the model files of on-device AI (the member’s browser connects directly and the Moa server is not involved) |
According to each company’s policy |
Do not turn on on-device AI |
Google LLC (connection check for sending between my devices)
policies.google.com/privacy |
United States |
Connection address of the member’s device (such as the IP address). File and conversation contents are not sent |
Connection check for finding the other device when sending between my devices (only when the member turns it on separately; off by default) |
According to Google’s policy |
Do not turn that switch on |
Members can refuse transfer abroad. However, to refuse transfer to the companies that run the database and server, a member must not sign up or must withdraw, and then cannot use the Service. Information transferred for an optional feature is not transferred if the member does not use that feature or disconnects it.
7. Procedure and Method of Destruction
- Procedure: personal information whose retention period has ended or whose purpose has been achieved is destroyed without delay. Information that must be kept under other laws is kept separately from other information only for that period and then destroyed.
- Method: electronic files are deleted by a method that cannot be restored. Information left in a trustee’s backup is deleted along with it when that company’s backup retention cycle ends.
8. Rights and Duties of Data Subjects and Legal Representatives, and How to Exercise Them
- A member may at any time demand access to, correction of, deletion of and suspension of processing of their personal information, withdraw consent, and terminate the agreement by withdrawing membership.
- Where an automated decision using personal information significantly affects a member’s rights or duties, the member may refuse the decision or ask for an explanation (section 9).
- Members can view, edit and delete material directly in the Service or use “Withdraw membership”, and requests that cannot be made on screen can be sent to the contact in section 14; the Operator acts without delay (within 10 days).
- Demands can also be made through a legal representative or an agent with authority, whose authority is checked by a power of attorney or the like. Where the law so provides, a demand may be restricted or refused, and the reason is then given.
- Members have a duty to protect their own and others’ personal information. Please keep passwords safe and do not upload material that infringes another person’s personal information.
9. Automated Processing and Artificial Intelligence
| Processing |
Where it happens |
Information used |
| Free summaries (Moa engine), reading text from files and photos |
The member’s device (browser or app) |
Documents and files (only the resulting text and summaries are saved on the server) |
| “Detailed summary” of Paid Plans (Moa Flash, Prism, Apex, Zenith) |
The Operator’s servers |
Documents already saved |
| Moa Memory answers, MOA AI’s document search and arranging, schedule and route calculation |
The Operator’s servers |
The member’s material and request text (only needed words such as place names go to the companies in section 6) |
| The Personal Agent’s search, research, reminders and schedules, and sorting and re-asking of requests not understood |
The Operator’s servers |
Request text (only search words go outside); for requests not understood, only the sentence shape is recorded, for 14 days |
| On-device AI (when the member turns it on) |
The member’s device |
Document titles and summaries (card and ID numbers masked) and the question. Not sent to the server |
- Not sent to outside AI companies: all the processing above is done by programs the Operator made, using rules and statistical methods, and members’ documents, memos, conversations and requests are not sent to any other company’s artificial intelligence service (outside AI companies or cloud AI services). If the way of processing changes, prior notice is given and this Policy is updated, and separate consent is obtained where needed.
- Training: only where a member agreed to “service improvement” in the question shown before their first summary or chat, or in Settings, summaries and chat sentences with names, phone numbers, accounts and addresses masked are used for training under Section 10. The documents and conversations of members who did not agree are not used for training. MOA AI’s rules are also improved with example sentences made by the Operator and with sentence shapes from which no person can be identified.
- Automated decisions: no decision that significantly affects a member’s rights or duties is made by a program alone. However, to protect accounts, access may be limited temporarily and automatically when sign-in fails repeatedly or an abnormal number of requests is made, and a member who was limited by mistake may ask for it to be lifted at the contact in section 14.
- On-device AI: only when the member turns it on, an AI model on the member’s own device answers questions, and the questions and answers are not sent to the server or to any other company’s AI service. An outside company is contacted only to download the model files (section 6).
10. Long-term Memory Feature and Data for Service Improvement
Where the Operator offers the long-term memory feature, it is handled as follows.
- Content: what the member asked to be remembered, or short notes the Personal Agent arranged (preferences, profile, ongoing matters, decisions, facts), are saved together with a mark of which message they came from. Notes are kept separately for each member, visible only to that member, and for each request only the notes related to it are chosen and used.
- Not stored: content that looks like a card number or password is not stored.
- Viewing, editing and deleting: regardless of whether on a Paid Plan, a member can view their memories at any time, edit the text, and delete them one by one or all at once. Clearing the conversation does not remove memories, which the member must delete directly. Everything is deleted on withdrawal.
Data for service improvement is handled as follows, only where the member has agreed.
- How to agree, and the member’s choice: before a new member, or a member who has not yet decided, makes their first summary or sends their first message to MOA AI, the Service asks “Move your summaries to our server to help improve the service?”. Moving the switch to the right (green) and pressing “Confirm” is recorded as agreement, and leaving it on the left (gray) as no agreement. The Service works the same without agreement and there is no disadvantage. The member can change this at any time under “Service improvement” in Settings.
- Items collected: summary text, key sentences and document type with text that looks like names, phone numbers, email addresses, account numbers, addresses and resident registration numbers automatically masked, and masked chat sentences with the kind of request the program decided. The original document and attached files are not sent. Masking is automatic and may be incomplete, so please do not put other people’s personal information in the material you upload.
- Purpose: limited to improving how the summary engines choose sentences and MOA AI’s rules and classifier. It is processed only on servers and databases the Operator manages (the providers in Section 6), is not sent to external artificial intelligence companies, and is not used for advertising or sale.
- Retention and deletion: deleted automatically 90 days after it was stored. Turning off agreement in Settings deletes what was stored at once, and withdrawal deletes it too. Statistical results already reflected in the rules cannot identify a person and cannot be reversed or deleted.
- Access: only administrators who completed two-step verification view it, without any member account details attached.
11. Measures to Ensure Safety
- Encryption in transit (HTTPS/TLS) and an encrypted connection between the server and the database (with certificate verification)
- Passwords are stored in a way that cannot be restored, and common or leaked passwords are refused at sign-up and password reset (only the first 5 characters of a converted value of the password are sent to the checking service Have I Been Pwned; neither the password nor the email is sent).
- Access control by member: with row-level security in the database, a member can see only their own material, and the server uses database accounts split by purpose with minimum rights, separate from the administration account.
- Google Plugin connection data is encrypted with a key kept apart from the database, and the secret values of sharing links and calendar subscription addresses are stored in a form that cannot be restored.
- Two-step verification (authenticator app, security key, email code) is supported, and for an account that turned it on the server requires the second step on every request. An administrator account must have two-step verification on to use administration features.
- Temporary limits after repeated sign-in failures, automatic blocking of an abnormal number of requests, and automatic sign-out after 30 minutes of inactivity (except where automatic sign-in was chosen)
- Minimizing administrator access: only designated accounts are administrators, and the inquiry-answer screen does not show the inquiring member’s email. Administrator actions are written to the audit record, without their contents.
- Protecting audit records: successful sign-ins, payment confirmations and administrator actions are chained together in a way that cannot be edited or erased, and every day a fingerprint of the chain (containing no personal information) is kept in a separate store so that tampering can be detected.
- Responses are marked not to be stored and security headers are applied in the browser, and sign-in data in the mobile app is kept in the device’s secure storage.
- If the Operator learns that personal information has leaked, it notifies the member concerned and reports it without delay, as the law requires.
- The Security Vault, encrypted rooms and the secret folder keep only ciphertext made on the member’s device on the server, and the key to it is not on the server. The billing key of a saved card is encrypted with a key kept on the server, and only the card company and the last four digits are shown on the screen. If the vault password or a room key is lost, the Operator cannot recover it.
12. Cookies and Browser and Device Storage
The Moa screens do not use advertising or analytics cookies or tracking tools. However, the hosting company (Cloudflare) may set cookies it needs for security and to prevent fraudulent access. The information the Service stores in the browser and device is as follows.
| Item stored |
Where |
Purpose |
Retention and how to delete |
| Refresh token to stay signed in |
Browser local storage |
Signing in automatically next time |
“Sign in automatically next time” in the sign-in window is selected by default and can be unselected. Signing in with Google always stores it. Passwords and access tokens are not stored. It is erased when you sign out, turn off automatic sign-in for this browser under “Account and security”, or sign out in another tab. |
| Email address |
Browser local storage |
Skipping typing the email when signing in |
Stored only if “Remember email” is selected, and erased if it is unselected at the next sign-in. |
| Screen color and language settings |
Browser local storage |
Remembering the chosen screen settings |
Until the member erases the browser’s site data (not personal information) |
| Google sign-in check value, sharing invitation value |
Browser session storage (tab) |
Held until the sign-in or sharing-join procedure is done |
At most 10 minutes; erased when the procedure ends or the tab is closed. |
| Copies of the app’s screen files |
Browser cache (service worker) |
Opening quickly next time and installing to the home screen |
Only the app’s screen files are stored; sign-in data, server responses and members’ material are not. It can be erased in the browser settings. |
| Mobile app sign-in data, advertising identifier |
The device’s secure storage, the operating system |
Staying signed in, showing ads (free members) |
Erased when you sign out or delete the app. The advertising identifier can be reset or turned off in the device settings. |
| Conversations with on-device AI |
The browser’s on-device storage |
Continuing conversations with on-device AI |
Encrypted (AES-GCM) with a key that cannot be taken out, one per account, and not sent to the server. Deleted when the browser’s site data is cleared. |
| Model files of on-device AI |
Browser cache storage |
Not downloading the model again, and resuming an interrupted download |
They can be large. They can be cleared in the browser settings. |
| Shake memo setting, the secret folder key of this device, settings and lists of sending between my devices |
The browser’s local storage and key storage |
Remembering feature settings, opening the secret folder on this device, matching the lists of two devices |
Not sent to the server. Deleted when site data is cleared, and if the key is erased the secret folder documents cannot be opened on this device. |
Site data and cookies can be erased or blocked in the browser settings. If blocked, some conveniences such as automatic sign-in cannot be used.
13. Personal Information of Children under 14
The Service can be joined only by people aged 14 or older and does not collect personal information of children under 14. If the Operator learns that an account belongs to a child under 14, the account and personal information are deleted without delay.
14. Data Protection Officer and Contact
Data protection officer: the Moa Operator
Contact: [email protected]
Requests for access, correction, deletion, suspension of processing and withdrawal of consent, and other questions and complaints about personal information, are received at the contact above or through “Contact us” in the Service (inquiry type: privacy), and answered and handled without delay.
15. Remedies for Infringement of Rights
If you need help because your personal information has been infringed, you can report to or consult the following institutions.
- Personal Information Infringement Report Center: dial 118, no area code (privacy.kisa.or.kr)
- Personal Information Dispute Mediation Committee: 1833-6972 (www.kopico.go.kr)
- Supreme Prosecutors’ Office: 1301 (www.spo.go.kr)
- National Police Agency: 182 (ecrm.police.go.kr)
16. Changes to this Policy, Effective Date and Earlier Versions
- When this Policy is changed, the Operator announces it in the Service and by email to members from 7 days before it takes effect. An important change for members, such as a change of collected items or purposes of use, is announced from 30 days before, and consent is obtained again where needed.
- This policy takes effect on October 25, 2026. This revision adds the processing items of new features, such as the Security Vault, encrypted rooms, on-device AI, workspaces, train alerts, lost-item search, saved cards and sending between my devices, and the outside companies (Hugging Face, and Google’s connection check). Because the version of the policy changes, every member is asked to agree again. These items belong to optional features, so they apply from the time the member uses the feature.
- The content of earlier policies (first in effect on October 9, 2026; most recent version 2026-10-13-13 and others) will be provided on request through the inquiry feature.
施行日：2026年10月25日 · バージョン 2026-10-25-1
Moaの運営者（以下「運営者」といいます）は、「個人情報保護法」（개인정보 보호법）その他の関係法令を遵守し、利用者の個人情報を安全に取り扱い、利用者がその内容を容易に理解できるよう、本個人情報処理方針を定めて公開します。本方針は、Moaのウェブサービスおよびモバイルアプリに適用されます。
1. 収集する個人情報の項目と収集方法
| 区分 |
収集項目 |
必須・任意 |
収集方法 |
| メールでの登録 |
メールアドレス、パスワード（復元できない形式でのみ保存） |
必須 |
登録画面で会員が直接入力 |
| Googleログイン（提供する場合） |
Googleアカウントのメールアドレスとアカウント識別子、Googleが提供する場合は名前・プロフィール写真 |
必須（メール・識別子）、任意（名前・写真） |
Googleログインの過程でGoogleが提供 |
| 規約への同意 |
利用規約・個人情報処理方針への同意のバージョンと日時、満14歳以上であることの確認 |
必須 |
登録・再同意画面 |
| サービス利用：コンテンツ |
文書・メモ、端末がファイルから読み取った文章とその要約、予定・金額・タスク、Moa Memoryの項目、共有文書への参加情報 |
任意（利用時） |
会員が直接入力・保存。ファイル（PDF・写真）は会員の端末で読み取り、文章と要約のみをサーバーに保存し、原本ファイルはサーバーにアップロードしません |
| サービス利用：設定 |
自動化設定、要約エンジンの選択、カレンダー購読アドレス（秘密の値は復元できない形式で保存）、タイムゾーン・言語 |
任意 |
設定画面 |
| お問い合わせ |
お問い合わせの種類・タイトル・内容、運営者の回答（回答はログイン中のアカウントで確認） |
任意 |
お問い合わせ画面 |
| 2段階認証 |
認証アプリ（TOTP）の登録情報、セキュリティキーの登録情報（公開情報）、メール認証の設定とワンタイムコード（短時間後に失効・削除） |
任意 |
設定画面、ログイン画面 |
| MOA AIの会話 |
会員がMOA AIに依頼した言葉とMOA AIの回答（直近200件、最長60日）。回答には会員の文書から取得した内容が含まれることがあります |
任意（利用時） |
MOA AIの利用中に自動保存。カード番号・パスワードに見える内容は保存しません |
| パーソナルエージェント（Max・Prime） |
コードで確認したメールアドレス、連携したSlackのウェブフックアドレス、予約した依頼（依頼文、実行時刻、送信先、監視する商品名と目標価格）と直近の実行結果 |
任意 |
パーソナルエージェントの利用 |
| 外部サービス連携（プラグイン、提供する場合） |
Google：連携したGoogleのメールアドレス、許可した権限の範囲、暗号化したアクセストークン / Slack：ワークスペース・チャンネル名 |
任意 |
GoogleまたはSlackの連携画面で会員が直接許可 |
| 長期記憶（提供する場合） |
会員が記憶を依頼した内容、またはサービスが整理した短いメモ（好み、プロフィール、進行中のこと、決めたこと、事実）と出典表示 |
任意 |
MOA AIの利用 |
| 理解できなかった依頼の文の形 |
MOA AIが理解できなかった依頼から、数字・住所・引用符内の言葉・英単語を消して残った80文字以内の文の形と理由コード（アカウント情報なし。カード番号・パスワードを含む依頼は記録しません） |
自動 |
MOA AIの利用中に自動記録 |
| サービス改善用データ（同意した会員のみ） |
名前・電話番号・メールアドレス・口座番号・住所を自動で隠した要約文・要点の文・文書の種類、隠した会話の文とリクエストの種類 |
任意（同意しなくてもサービスの利用に制限はありません） |
最初の要約・会話の前の確認画面、設定の「サービス改善」 |
| 有料決済（モバイルアプリ） |
Google Playの購入記録（商品、購入日時、購読状態）と会員識別子（RevenueCat経由で受領）。カード番号などの決済手段の情報は受け取りません |
必須（購入時） |
Google Play、RevenueCat |
| 有料決済（銀行振込） |
注文情報（商品、金額）、振込人名、入金額と日時、返金時には返金口座の名義人と口座番号 |
必須（銀行振込で購入するとき。返金口座は返金時） |
注文画面、運営者による入金確認、返金依頼 |
| 有料決済（ウェブでのカード決済、提供する場合） |
注文情報、決済承認情報（決済キー）、カード表示名、自動決済のためのビリングキー。カード番号と有効期限はToss Paymentsが直接受け取り、運営者は受け取りません |
必須（該当時） |
Toss Paymentsの決済ウィンドウ |
| 広告（モバイルアプリ、無料会員） |
Google AdMobが広告を表示するために広告識別子、端末情報、IPアドレスを収集します（パーソナライズ広告は要求しません）。運営者は広告の視聴回数を記録します |
自動 |
アプリでの広告表示 |
| 利用記録（自動収集） |
アクセスIPアドレス（アカウントごとに直近20件）と最終アクセス日時、ログイン・決済などのセキュリティ記録（仮名で記録）、ブラウザ・端末情報、要約トークンの使用履歴 |
自動 |
サービス利用中に自動生成・収集（認証・ホスティング事業者が自動的に記録するアクセス記録を含む） |
| セキュリティ金庫、暗号化チャットルーム、シークレットフォルダー |
端末で暗号化した内容の暗号文と、それを開くために必要な乱数値（ソルト、初期化値）、ルームの名前・メッセージの暗号文、参加者、送信時刻、招待リンクの確認値（復元できない形）。金庫パスワードとルームの鍵はサーバーに送られないため、運営者は知ることができません |
任意（利用時） |
会員が直接利用。暗号化は会員の端末で行われる |
| ワークスペース、列車アラート |
ワークスペースの名前・色・種類と文書・タスクの割り当て、列車アラートの条件（事業者、日付、出発駅・到着駅、時間帯、人数、通知時刻）と通知の記録 |
任意（利用時） |
会員が直接入力。運営者はKorailやSRTに接続せず、会員の情報も送りません |
| 遺失物探し |
物の名前、種類、説明、紛失した日、探す地域（数字と詳細な住所は拒否）、照会で見つかった似た拾得物の情報 |
任意（利用時） |
遺失物の画面で会員が直接入力、警察庁Lost112の公開データを照会 |
必須項目を提供しない場合、会員登録または該当機能の利用が制限されます。任意項目は、該当機能を利用しなければ収集しません。運営者は、住民登録番号などの固有識別情報および機微情報を収集せず、会員がアップロードする資料にもこれらを含めないことをお勧めします。他人の個人情報が含まれないようご注意ください。
2. 個人情報の利用目的
- 会員管理：会員登録、本人確認とログイン、満14歳以上の確認、アカウントのセキュリティ、退会処理、規約変更などのお知らせ
- サービスの提供：文書・メモの保管と要約、タスク・予定の管理、Moa Memory、MOA AIとパーソナルエージェント、文書の共有、外部サービス連携
- 決済と返金：有料プラン・トークンの決済と入金確認、申込み撤回と返金の処理、法令上の義務の履行
- カスタマーサポート：お問い合わせへの対応とサービスに関するお知らせ
- 安全な利用：不正利用とアカウント盗用の防止、セキュリティ事故への対応、利用制限（アカウント・IPのブロック）、監査記録
- 広告：モバイルアプリの無料会員への広告の提供
- サービス改善：理解できなかった依頼の個人を識別できない文の形と、個人を区別しない利用回数の統計により、MOA AIのルールを改善
この処理は、利用契約の履行（個人情報保護法第15条第1項第4号）、会員の同意（同項第1号）、法令上の義務の遵守（同項第2号）に基づきます。
3. 個人情報の保有・利用期間
運営者は、保有期間が終了した場合または処理目的を達成した場合、遅滞なく個人情報を破棄します。会員が退会を請求すると、アカウントと保存した資料を遅滞なく削除します（削除作業は10分ごとに実行されます）。項目別の保有期間は次のとおりです。
| 区分 |
保有・利用期間 |
備考 |
| アカウント、登録情報、規約への同意記録、設定 |
会員退会時まで |
退会請求後、遅滞なく削除 |
| コンテンツ（文書、メモ、要約、タスク、Moa Memory、共有） |
会員が削除または退会するまで |
会員は画面からいつでも削除可能 |
| MOA AIの会話 |
直近200件、最長60日 |
「会話を消す」で直ちに削除でき、退会時に併せて削除。元の文書を削除しても、会話に含まれる内容は「会話を消す」または保管期間の終了まで残ります |
| パーソナルエージェントの設定・予約依頼、長期記憶、プラグイン連携情報 |
会員が削除または連携を解除するまで、または退会時まで |
1回限りの予約は、実行終了の1日後に削除 |
| 理解できなかった依頼の文の形 |
14日 |
アカウントとは紐付けられません |
| サービス改善用データ（同意した会員のみ） |
保存日から90日 |
同意をオフにするか退会するとすぐに削除 |
| お問い合わせと回答 |
会員退会時まで |
退会時に併せて削除 |
| アクセスIP記録（アカウント別） |
最終アクセスから90日 |
アカウントごとに直近20件までのみ保管 |
| 利用制限（ブロック）に使用したIPアドレス |
ブロックが解除されるか、定めた期間が終了するまで |
不正利用の再発防止が目的。退会後もアカウントと紐付かない状態で残ることがあります |
| 認証コード、ログイン確認記録、リクエスト回数制限の記録 |
失効または制限時間が終了するまで |
リクエスト回数制限の記録は復元できない値としてのみ保存し、時間の経過後に削除 |
| セキュリティ・監査記録（ログイン成功、決済確定、管理者の作業） |
改ざんを防ぐため、書き換えや削除をせず保管 |
会員は仮名でのみ記録され、退会すると仮名とアカウントの紐付けが削除されて個人を識別できなくなります。内容は記録しません |
| アプリの購入記録（運営者が受領したもの） |
会員退会時まで |
退会時に削除し、RevenueCatの購読者情報の削除も要求します。Google Playの決済・返金記録は、Googleが法令に従って保管します |
| 決済・申込み撤回・返金の記録（銀行振込、ウェブ決済） |
5年 |
「電子商取引等における消費者保護に関する法律」（전자상거래 등에서의 소비자보호에 관한 법률）による保存。退会後もアカウントと分離して保管。決済されなかった注文は30日後に削除 |
| ブラウザ・端末に保存された情報 |
会員が削除またはログアウトするまで |
12項参照 |
| セキュリティ金庫とシークレットフォルダーの暗号文 |
会員が削除するか退会するまで |
退会時にあわせて削除。運営者は自動では削除しません |
| 暗号化チャットルーム（ルーム、会話の暗号文、参加情報） |
ルームを削除するまで。自動削除なし |
ルームを作成した会員が削除するとルームと会話が消え、その会員が退会するとルームが、参加者が退会するとその会員が送ったメッセージがあわせて削除されます |
| ワークスペース、列車アラート、遺失物探しの条件と結果 |
会員が削除するか退会するまで |
列車アラートの記録はアラートごとに直近50件だけ保管 |
4. 個人情報の第三者提供
運営者は、個人情報を第三者に提供しません。ただし、会員が同意した場合、法令に特別の定めがある場合、または捜査機関が法令に定める手続に従って要求する場合は例外とします。
- 文書の共有：会員が共有リンクを作成して他の会員が参加すると、参加した会員（最大30人）はその文書のタイトル・要約・要点・予定を閲覧できます（原文とファイルを除く）。これは会員の選択によるもので、共有リンクの秘密の値は復元できない形に変換して保存し、共有はいつでも停止できます。
- 会員が指示した送信：パーソナルエージェントやプラグインを利用すると、会員が定めたとおりに、結果を会員本人のメール、会員が連携したSlackチャンネル、会員のGoogleドキュメント・スプレッドシートに送信します。これは第三者提供ではなく、会員の指示に従った送信です。
- 外部への照会：ウェブ検索・調査・最安値探し・価格アラートで、NAVER検索が連携されている場合は、検索語のみをNAVERに送信し、アカウント情報は送信しません。調査を依頼したりリンク要約を使ったりすると、検索結果や会員が貼り付けたリンクのウェブページをMoaのサーバーが代わりに読み取り、そのサイトにはMoaサーバーのアドレスが表示されます。読み取ったページは会員の資料として保存しません。場所・経路・ウィキペディアの照会は6項に記載しています。
- 運営者は、商品を決済したり会員に代わってログインしたりせず、カード番号・パスワード・認証番号は受け取らず、入力されても使用・保存しません。
- 端末が直接接続する外部事業者と遺失物の照会：端末内AIのモデルファイルをダウンロードするとき、会員のブラウザがHugging Faceなどに直接接続します。これは運営者が個人情報を委託または提供するものではありませんが、その事業者には会員のIPアドレスが見えます（6項）。遺失物探しを使うと、Moaサーバーが1日1回、警察庁Lost112に物の名前、探す地域（数字のない地域名）、日付の範囲を送って照会し、アカウント情報は送りません。
5. 個人情報の処理委託
運営者は、サービス運営のために、次のとおり個人情報の処理業務を委託しています。海外に所在する受託者は6項にも記載しています。
運営者は、委託契約で個人情報を安全に取り扱うよう定め、受託者を管理・監督します。受託者や委託業務が変わる場合は、本方針でお知らせします。
6. 個人情報の国外移転
以下の事業者のサーバーは海外にあるため、会員が本サービスを利用する際に、情報通信網を通じて個人情報が随時送信されます。これは会員との契約を履行するために必要な処理委託・保管であり（個人情報保護法第28条の8第1項第3号）、以下の各事業者には必要なときにのみ送信されます。国外移転に関するお問い合わせは、14項の連絡先までお願いします。
| 移転先 |
国 |
移転項目 |
移転目的 |
保有・利用期間 |
拒否の方法・効果 |
Supabase, Inc.
supabase.com/privacy |
シンガポール（サーバー所在地。運営法人は米国） |
1項のほぼすべての項目 |
会員認証、データベースの運営とデータの保管 |
会員退会または委託契約終了まで |
登録しない、または退会（サービスがこのサーバーで運営されるため利用できません） |
Cloudflare, Inc.
cloudflare.com/privacypolicy |
シンガポール（サーバーの実行場所）と会員に近い世界各地のデータセンター（画面の配信）。法人は米国 |
サービス利用中に送信されるデータ、アクセス記録（IPアドレスなど） |
ウェブサイト・サーバーの運営、セキュリティ（アクセス遮断） |
会員退会または委託契約終了まで（アクセス記録はCloudflareのポリシーに従う） |
登録しない、または退会（サービスを利用できません） |
Google LLC（メール・ログイン）
policies.google.com/privacy |
米国 |
メールアドレス、メールの内容（パーソナルエージェントが送る要約・回答を含む）、Googleアカウント情報 |
認証コード・案内・パーソナルエージェントの結果メールの送信、Googleログイン（提供する場合） |
送信したメールは運営者の送信済みフォルダに残り、Googleの保存ポリシーに従う |
メールを受け取る機能を利用しない、または退会（認証メールが必要な登録・ログインはできません） |
Sendinblue SAS (Brevo)
brevo.com/legal/privacypolicy |
フランス |
メールアドレス、メールの内容 |
補助的なメール送信（運営者が設定した場合に限る） |
Brevoの保存ポリシーに従う |
メールを受け取る機能を利用しない、または退会 |
Google LLC (Google Play・AdMob)
policies.google.com/privacy |
米国 |
購入記録、広告識別子・端末情報・IPアドレス |
モバイルアプリの決済、広告の提供 |
Googleの保存ポリシーに従う |
アプリ決済を利用しない。広告は端末設定で広告識別子をリセットまたはオフにでき、有料プランには広告がありません |
RevenueCat, Inc.
revenuecat.com/privacy |
米国 |
会員識別子、購入記録 |
モバイルアプリの購読状態の確認 |
会員退会または委託契約終了まで（退会時に削除を要求） |
アプリ決済を利用しない（有料プランを購読できません） |
Google LLC（プラグイン）
policies.google.com/privacy |
米国 |
メールアドレスの確認、Moaが作成するドキュメント・シートに保存する回答の内容 |
会員が連携した場合に限り、結果をGoogleドキュメント・スプレッドシートに保存し、Gmailで受け取る |
会員が削除するまで会員のGoogleアカウントに残る |
連携しない、または連携を解除 |
Slack Technologies, LLC
slack.com/trust/privacy |
米国 |
会員が送信を指示した結果・通知の内容 |
会員が連携したSlackチャンネルへの結果・通知の送信 |
Slackチャンネルに残り、Slackのポリシーに従う |
連携しない、または連携を解除 |
OpenStreetMap Foundation（場所の検索）とFOSSGIS e.V.（徒歩経路）
osmfoundation.org/wiki/Privacy_Policy |
英国、ドイツ |
会員が入力した出発地・目的地・場所の名前（アカウント情報・文書は送信せず、リクエストはMoaのサーバーから出るため、会員のIPアドレスも渡りません） |
「予定」画面とMOA AIの「いつ出発すべき？」、周辺の場所の質問での経路計算と場所探し |
Moaは入力された場所を保存せず、各サービスの記録ポリシーに従う |
経路案内・周辺の場所の機能を利用しない |
Wikimedia Foundation（ウィキペディア）
foundation.wikimedia.org/wiki/Policy:Privacy_policy |
米国 |
検索語（アカウント情報・文書は送信せず、リクエストはMoaのサーバーから出るため、会員のIPアドレスも渡りません） |
パーソナルエージェントのウェブ検索で、自分の資料に答えがない場合のウィキペディア検索 |
Moaは検索語を保存せず、ウィキメディアの記録ポリシーに従う |
ウェブ検索機能を利用しない |
Hugging Face, Inc.などのモデルファイル提供事業者
huggingface.co/privacy |
米国（法人） |
会員の端末の接続情報（IPアドレスなど）。質問、文書、アカウント情報は送らない |
端末内AIのモデルファイルのダウンロード（会員のブラウザが直接接続し、Moaサーバーは経由しない） |
各事業者のポリシーによる |
端末内AIをオンにしない |
Google LLC（自分の端末同士での送信の接続確認）
policies.google.com/privacy |
米国 |
会員の端末の接続アドレス（IPアドレスなど）。ファイルと会話の内容は送らない |
自分の端末同士での送信で相手の端末を見つけるための接続確認（会員が別にオンにした場合のみ、初期設定はオフ） |
Googleのポリシーによる |
そのスイッチをオンにしない |
会員は国外移転を拒否できます。ただし、データベース・サーバーを運営する事業者への移転を拒否するには、会員登録をしないか退会する必要があり、その場合はサービスを利用できません。任意機能のために移転される情報は、その機能を利用しない、または連携を解除すれば移転されません。
7. 個人情報の破棄の手続きと方法
- 手続き：保有期間が終了した、または処理目的を達成した個人情報は、遅滞なく破棄します。他の法令により保存が必要な情報は、他の情報と分離してその期間のみ保管した後に破棄します。
- 方法：電子ファイルは復元できない方法で削除します。委託先のバックアップに残った情報は、その事業者のバックアップ保存周期が終了した時点で併せて削除されます。
8. 情報主体および法定代理人の権利・義務と行使方法
- 会員は、いつでも自分の個人情報の閲覧、訂正、削除、処理の停止を要求し、同意を撤回することができ、会員退会により利用契約を解約できます。
- 個人情報を利用した自動化された決定が会員の権利または義務に重大な影響を与える場合、会員はその決定を拒否したり説明を求めたりできます（9項）。
- サービス画面で資料を直接閲覧・修正・削除したり「会員退会」を利用したりでき、画面からできない要求は14項の連絡先にご連絡いただければ、遅滞なく（10日以内に）措置します。
- 法定代理人または委任を受けた代理人を通じて要求することもでき、この場合は委任状などで代理権限を確認します。法令で定める場合、要求が制限または拒否されることがあり、その際はその理由をお知らせします。
- 会員は、自分および他人の個人情報を保護する義務があります。パスワードを安全に管理し、他人の個人情報を侵害する資料をアップロードしないでください。
9. 自動化された処理と人工知能
| 処理 |
処理する場所 |
使用する情報 |
| 無料の要約（Moaエンジン）、ファイル・写真の文字の読み取り |
会員の端末（ブラウザ・アプリ） |
文書・ファイル（結果である文章と要約のみをサーバーに保存） |
| 有料プランの「詳細要約」（Moa Flash・Prism・Apex・Zenith） |
運営者のサーバー |
保存済みの文書 |
| Moa Memoryの回答、MOA AIの文書検索・整理、予定・経路の計算 |
運営者のサーバー |
会員の資料と依頼文（場所の名前など必要な言葉のみが6項の事業者へ送信される） |
| パーソナルエージェントの検索・調査・通知・予約、理解できなかった言葉の分類と聞き返し |
運営者のサーバー |
依頼文（検索語のみが外部へ送信される）。理解できなかった依頼は、文の形のみを14日間記録 |
| 端末内AI（会員がオンにした場合） |
会員の端末 |
文書のタイトルと要約（カード・身分証番号は伏せる）と質問。サーバーには送信されない |
- 外部の人工知能事業者へは送信しません：上記の処理はすべて、運営者が作成したルールと統計的手法のプログラムが行い、会員の文書・メモ・会話・依頼を、他社の人工知能サービス（外部のAI事業者やクラウドAIサービス）へ送信しません。処理方式が変わる場合は、事前にお知らせして本方針に反映し、必要な場合は別途同意を得ます。
- 学習：会員が最初の要約や会話の前に表示される確認画面または設定で「サービス改善」に同意した場合に限り、名前・電話番号・口座・住所などを隠した要約と会話の文を、10項に従って学習に使用します。同意していない会員の文書と会話は学習に使用しません。MOA AIのルールは、運営者が作成した例文と、個人を識別できない文の形でも改善します。
- 自動化された決定：会員の権利または義務に重大な影響を与える決定を、プログラムのみで行うことはありません。ただし、アカウント保護のため、ログイン失敗の繰り返しや異常に多いリクエストがあった場合は、該当アクセスを自動的に一時制限することがあり、誤って制限された場合は14項の連絡先に解除を請求できます。
- 端末内AI：会員がオンにした場合に限り、会員の端末の中でAIモデルが質問に答え、質問と回答はサーバーや他社のAIサービスに送られません。モデルファイルをダウンロードするときだけ外部事業者に接続します（6項）。
10. 長期記憶機能とサービス改善用データ
運営者が長期記憶機能を提供する場合、次のとおり処理します。
- 内容：会員が記憶を依頼した言葉や、パーソナルエージェントが整理した短いメモ（好み、プロフィール、進行中のこと、決めたこと、事実）を、どの発言に由来するかの表示とともに保存します。メモは会員ごとに別々に保管されて本人のみが閲覧でき、リクエストごとに、そのリクエストに関係するメモだけを選んで使います。
- 保存しないもの：カード番号やパスワードに見える内容は保存しません。
- 確認・修正・削除：会員は有料プランか否かにかかわらず、自分の記憶をいつでも確認し、文章を修正し、1件ずつまたはすべて削除できます。会話を消しても記憶は別に残るため、会員が直接削除する必要があります。退会するとすべて削除されます。
サービス改善用データは、会員が同意した場合に限り、次のとおり処理します。
- 同意の方法と会員の選択：新規会員や、まだ選択していない会員が最初に要約する前、またはMOA AIに最初のメッセージを送る前に、「サービス改善のため、要約をサーバーに移してもよろしいですか？」と尋ねます。スイッチを右（緑）に動かして「確認」を押すと同意、左（灰色）のままなら不同意として記録します。同意しなくてもサービスは同じようにご利用でき、不利益はありません。設定の「サービス改善」でいつでも変更できます。
- 収集項目：名前・電話番号・メールアドレス・口座番号・住所・住民登録番号の形の文字を自動で隠した要約文、要点の文、文書の種類、および隠した会話の文とプログラムが判断したリクエストの種類。文書の原本と添付ファイルは送りません。隠す処理は自動のため完全でない場合があります。アップロードする資料に他人の個人情報を含めないようご注意ください。
- 利用目的：要約エンジンの文の選び方とMOA AIのルール・分類器の改善に限ります。運営者が管理するサーバーとデータベース（6項の事業者）でのみ処理し、外部の人工知能事業者には送らず、広告や販売にも使いません。
- 保有期間と削除：保存日から90日後に自動で削除します。設定で同意をオフにすると保存済みのものをすぐに削除し、退会時も削除します。すでにルール改善に反映された統計的な結果は、個人を識別できないため、元に戻したり削除したりすることはできません。
- アクセス：2段階認証を完了した管理者のみが、会員のアカウント情報を付けない状態で閲覧します。
11. 個人情報の安全性確保措置
- 通信区間の暗号化（HTTPS/TLS）、およびサーバーとデータベース間の暗号化接続（証明書の検証）
- パスワードは復元できない方式で保存し、登録およびパスワード再設定の際に、よくあるパスワードや流出したパスワードを拒否します（パスワードを変換した値の先頭5文字のみを確認サービスHave I Been Pwnedに送信し、パスワードやメールアドレスは送信しません）。
- 会員別の資料アクセス制御：データベースの行単位のセキュリティにより、会員は自分の資料のみを閲覧でき、サーバーは用途別に分けた最小権限のデータベースアカウントを使用し、管理用アカウントとは分離しています。
- Googleプラグインの連携情報は、データベースとは別に保管する鍵で暗号化し、共有リンクやカレンダー購読アドレスの秘密の値は復元できない形に変換して保存します。
- 2段階認証（認証アプリ・セキュリティキー・メールコード）に対応しており、有効にしたアカウントについては、サーバーがリクエストごとに2段階目の確認を求めます。管理者アカウントは、2段階認証が有効でなければ管理機能を利用できません。
- ログイン失敗の繰り返し時の一時制限、異常に多いリクエストの自動遮断、30分間操作がない場合の自動ログアウト（自動ログインを選択した場合を除く）
- 管理者のアクセスの最小化：管理者は指定されたアカウントのみで、お問い合わせの回答画面ではお問い合わせした会員のメールアドレスを表示しません。管理者の作業は監査記録に残しますが、内容は記録しません。
- 監査記録の保護：ログイン成功・決済確定・管理者の作業は、修正や削除ができない方式で連結して記録し、毎日その指紋値（個人情報を含まない）を別の保管先に残して改ざんを確認します。
- ブラウザには応答の保存禁止とセキュリティヘッダーを適用し、モバイルアプリのログイン情報は端末のセキュアストレージに保管します。
- 個人情報が流出した事実を知った場合は、法令に従い、遅滞なく該当する会員に通知し、届け出ます。
- セキュリティ金庫、暗号化チャットルーム、シークレットフォルダーは、会員の端末で暗号化した暗号文だけをサーバーに保管し、その鍵はサーバーにありません。保存したカードのビリングキーはサーバーの鍵で暗号化して保管し、画面にはカード会社と下4桁だけを表示します。金庫パスワードやルームの鍵をなくした場合、運営者も復旧できません。
12. クッキーとブラウザ・端末のストレージ
Moaの画面は、広告・分析用のクッキーや追跡ツールを使用しません。ただし、ホスティング事業者（Cloudflare）が、セキュリティと不正アクセス防止のために必要なクッキーを設定することがあります。サービスがブラウザと端末に保存する情報は次のとおりです。
| 保存する項目 |
保存場所 |
目的 |
保管と削除方法 |
| ログイン維持用のリフレッシュトークン |
ブラウザのローカルストレージ |
次回から自動でログイン |
ログイン画面の「次回から自動でログイン」は初期状態で選択されており、解除できます。Googleでログインした場合は常に保存されます。パスワードとアクセストークンは保存しません。ログアウトするか、「アカウント・セキュリティ」でこのブラウザの自動ログインをオフにするか、別のタブでログアウトすると削除されます。 |
| メールアドレス |
ブラウザのローカルストレージ |
ログイン時のメールアドレス入力の省略 |
「メールアドレスを保存」を選択した場合のみ保存し、次回のログイン時に選択を解除すると削除されます。 |
| 画面の色、言語の設定 |
ブラウザのローカルストレージ |
選択した画面設定の記憶 |
会員がブラウザのサイトデータを削除するまで（個人情報ではありません） |
| Googleログインの検証値、共有招待の値 |
ブラウザのセッションストレージ（タブ） |
ログイン・共有参加の手続きが完了するまで保管 |
最長10分で、手続きが終了するかタブを閉じると削除されます。 |
| アプリ画面ファイルのコピー |
ブラウザのキャッシュ（サービスワーカー） |
次回の高速表示とホーム画面へのインストール |
アプリの画面ファイルのみを保存し、ログイン情報・サーバーの応答・会員の資料は保存しません。ブラウザの設定から削除できます。 |
| モバイルアプリのログイン情報、広告識別子 |
端末のセキュアストレージ、OS |
ログインの維持、広告の提供（無料会員） |
ログアウトするかアプリを削除すると削除されます。広告識別子は端末設定でリセットまたはオフにできます。 |
| 端末内AIの会話 |
ブラウザの端末内ストレージ |
端末内AIとの会話を続ける |
アカウントごとに取り出せない鍵で暗号化（AES-GCM）して保管し、サーバーには送りません。ブラウザのサイトデータを消すと削除されます。 |
| 端末内AIのモデルファイル |
ブラウザのキャッシュストレージ |
モデルを再ダウンロードせず、中断したダウンロードを再開する |
容量が大きい場合があります。ブラウザの設定で消せます。 |
| シェイクメモの設定、この端末のシークレットフォルダーの鍵、自分の端末同士での送信の設定と一覧 |
ブラウザのローカルストレージとキーストレージ |
機能設定の記憶、この端末でのシークレットフォルダーの表示、2台の一覧の同期 |
サーバーには送りません。サイトデータを消すと削除され、鍵が消えるとこの端末ではシークレットフォルダーの文書を開けません。 |
ブラウザの設定でサイトデータとクッキーを削除またはブロックできます。ただし、ブロックすると自動ログインなど一部の便利機能を利用できません。
13. 満14歳未満の児童の個人情報
本サービスは満14歳以上の方のみ登録でき、満14歳未満の児童の個人情報を収集しません。満14歳未満の児童のアカウントであることが判明した場合は、そのアカウントと個人情報を遅滞なく削除します。
14. 個人情報保護責任者とお問い合わせ先
個人情報保護責任者：Moa運営者
連絡先：[email protected]
個人情報の閲覧、訂正、削除、処理停止、同意の撤回、その他個人情報に関するお問い合わせおよびご不満は、上記の連絡先またはサービスの「お問い合わせ」（種類：個人情報）で受け付け、遅滞なく回答・処理します。
15. 権利侵害の救済方法
個人情報の侵害でお困りの場合は、以下の機関に申告または相談できます。
- 個人情報侵害申告センター：市外局番なしの118（privacy.kisa.or.kr）
- 個人情報紛争調停委員会：1833-6972（www.kopico.go.kr）
- 最高検察庁：1301（www.spo.go.kr）
- 警察庁：182（ecrm.police.go.kr）
16. 個人情報処理方針の変更、施行日および以前のバージョン
- 本方針を変更する場合は、施行の7日前からサービス画面および会員のメールでお知らせします。収集項目や利用目的の変更など、会員にとって重要な変更は30日前からお知らせし、必要な場合は再度同意を得ます。
- 本方針は2026年10月25日から施行します。今回の改定は、セキュリティ金庫、暗号化チャットルーム、端末内AI、ワークスペース、列車アラート、遺失物探し、保存したカード、自分の端末同士での送信などの新機能の処理項目と、外部事業者（Hugging Face、Googleの接続確認）を加えたものです。方針のバージョンが変わるため、すべての会員に再度の同意をお願いします。これらの項目は任意の機能に関するものなので、会員がその機能を使う時から適用します。
- 以前の方針（2026年10月9日に初めて施行、直近のバージョン2026-10-13-13など）の内容は、お問い合わせからご請求いただければお知らせします。
Moa