총칙적용 범위와 사업자 정보
본 방침은 (주)모먼트랩스(이하 “회사”)이 운영하는 모먼트 인사이트 웹 서비스(https://insight.momentlabs.co.kr) 및 그 하위 화면(광고주 대시보드, 운영팀 관리자 화면, 공개 소개 페이지)에 적용됩니다. 회사가 별도로 운영하는 다른 서비스나, 서비스에서 링크로 연결되는 외부 사이트(예: 카카오톡 채널)에는 해당 사업자의 방침이 적용됩니다.
서비스는 기업 간 거래(B2B) 업무 도구로, 마케팅 대행사와 그 광고주의 담당자가 업무 목적으로 사용합니다. 서비스가 다루는 정보의 대부분은 광고주의 사업 정보(브랜드명, 키워드, 상품·플레이스 정보, 성과 수치 등)이며, 개인정보에 해당하는 항목은 제2조에 열거한 범위로 한정됩니다.
| 상호(법인)명 | (주)모먼트랩스 |
|---|---|
| 대표자 | 신동빈 |
| 사업자등록번호 | 239-87-03396 |
| 주소 | 인천광역시 서해구 크리스탈로 100, 708-A29호 |
| 대표 전화 | 별도 대표 전화는 운영하지 않으며, 문의는 이메일로 접수합니다. |
| 대표 이메일 | mml93@naver.com |
제1조개인정보의 처리 목적
회사는 다음의 목적으로만 개인정보를 처리하며, 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 서비스 접속 및 이용자 식별 — 대행사·운영팀·광고주에게 발급된 접속 코드로 로그인 요청을 확인하고, 역할(총관리자·운영팀·광고주)에 맞는 화면과 데이터 범위를 제공하기 위함.
- 구글 계정 로그인(선택 기능) 처리 — 이용자가 스스로 연결한 구글 계정을 기존 접속 코드와 연결해 두고, 다음 로그인 시 동일한 이용자임을 확인하기 위함.
- 구글 캘린더 연동(선택 기능) 처리 — 이용자가 연동을 요청한 경우에 한해, 서비스에 등록된 본인의 일정·업무 항목을 이용자의 구글 캘린더로 내보내고, 이용자의 구글 캘린더 일정을 서비스로 가져와 일정 화면에 함께 표시하기 위함(양방향 동기화).
- 서비스 제공 및 운영 — 광고주별 대시보드, KPI, 광고 성과, 보고서·첨부파일, 일정·업무 관리, 네이버 키워드 조회 및 순위 추적, 상품 SEO 점검 기능의 제공.
- 운영 비서(‘실장’) 대화 기능 제공 — 총관리자가 입력한 질문에 대해 본인의 일정 요약을 바탕으로 답변을 생성하기 위함.
- 보안, 부정 이용 방지 및 안정적 운영 — 로그인 시도 제한(무차별 대입 차단), 감사 로그를 통한 변경 이력 확인, 오류 대응 및 서비스 품질 개선.
- 문의 대응 및 고지 사항 전달 — 이용 문의 접수와 회신, 서비스 변경·중단 등 필수 안내.
제2조처리하는 개인정보의 항목
회사는 서비스 제공에 필요한 최소한의 항목만 처리합니다. 서비스는 비밀번호를 사용하지 않으며, 회원가입 과정에서 주민등록번호·계좌정보·결제정보 등 고유식별정보나 민감정보를 수집하지 않습니다.
1) 접속 코드 로그인 (기본)
- 필수 항목: 대행사 코드 / 운영팀 코드 / 광고주 코드 등 회사가 발급한 접속 코드. 이메일 주소와 비밀번호는 입력하지 않습니다.
- 자동 생성 항목: 로그인 성공 시 발급되는 세션 식별자(sid)와 CSRF 토큰, 세션 유효기간. 이 값들은 암호화된 세션 쿠키 안에만 담기며 서버 데이터베이스에 별도로 저장하지 않습니다.
- 운영팀 코드 관리 정보: 팀 이름, 팀 코드, 발급·해지 시각.
2) 구글 계정 로그인 (선택 · 이용자가 직접 연결한 경우에만)
- 요청 권한 범위(scope): openid, email 두 가지뿐입니다.
- 수집 항목: 구글 계정 고유 식별자(sub)와 구글 계정 이메일 주소.
- 이용 목적: 해당 구글 계정을 기존 접속 코드·역할과 연결해 두고, 다음 로그인 시 동일인임을 확인하는 본인 식별 용도로만 사용합니다.
- 접근하지 않는 정보: Gmail 메일 내용, 구글 드라이브 파일, 연락처, 사진, 프로필 이미지, 그 밖의 어떠한 구글 데이터에도 접근하지 않습니다.
- 이용자 통제: 관리자 화면에서 언제든지 ‘구글 로그인 연결 해제’를 선택하면 저장된 연결 정보가 삭제되며, 기존 접속 코드 로그인은 그대로 사용할 수 있습니다.
3) 구글 캘린더 연동 (선택 · 이용자가 직접 연결한 경우에만)
- 요청 권한 범위(scope): 구글 캘린더 접근 권한(https://www.googleapis.com/auth/calendar).
- 동기화 방향: 연동은 양방향 동기화입니다. 서비스에 등록한 일정이 이용자의 구글 캘린더로 나가고, 이용자의 구글 캘린더 일정도 서비스로 들어와 일정 화면에 표시되고 저장됩니다.
- 사용하는 캘린더: 서비스는 연동 전용 캘린더를 새로 만들지 않으며, 이용자가 이미 사용 중인 캘린더(기본 캘린더와 구글 캘린더 목록에 있는 캘린더, 구글에서 숨김 처리한 캘린더 제외)를 그대로 사용합니다. 이전 버전에서 만들어진 전용 캘린더 ‘모먼트 인사이트’가 남아 있는 경우에는, 그 안의 일정을 이용자의 기본 캘린더로 옮긴 뒤 해당 캘린더를 삭제해 정리합니다.
- 수집·저장 항목: 구글 OAuth 리프레시 토큰, 연동한 구글 계정 이메일, 연동 시각, 이용자의 캘린더 목록 정보(캘린더 식별자와 이름, 접근 권한, 기본 캘린더 여부, 쓰기 가능 여부, 캘린더 색, 표시 설정, 증분 동기화 토큰).
- 가져오는(읽기) 내용: 동기화 대상 캘린더의 일정에서 제목, 시작·종료 일시, 종일 여부, 장소, 설명, 참석자 정보(이메일 주소·표시 이름·응답 상태, 최대 50명), 화상 회의 링크, 일정 색, 반복 규칙, 구글 캘린더·일정 식별자, 구글 캘린더 원본 링크, 구글에서의 최종 수정 시각을 읽어 서비스의 일정 데이터로 저장하고 화면에 표시합니다. 새로 가져오는 대상은 시작 시각이 지난 30일부터 앞으로 365일 사이인 일정이며, 한 번에 동기화하는 캘린더는 최대 25개입니다.
- 전송(쓰기) 내용: 이용자 본인이 서비스에 등록한 일정·업무 항목의 제목(완료된 일정에는 완료 표시가, 광고주가 지정된 일정에는 광고주명이 머리말로 붙습니다), 시작·종료 일시(시간대 Asia/Seoul), 종일 여부, 완료 여부, 서비스 내부 일정 ID·소속 코드·공개 범위가 위 캘린더의 일정으로 생성·갱신됩니다. 장소, 설명, 참석자, 반복 규칙, 일정 색은 이용자가 일정 편집 화면에서 직접 저장한 경우에만 함께 전송되며, 이용자가 요청한 경우에 한해 화상 회의(Google Meet) 링크가 생성됩니다.
- 이용자 통제: 관리자 화면에서 ‘연동 해제’를 선택하면 저장된 리프레시 토큰과 연동 정보, 캘린더 목록·동기화 상태가 즉시 삭제되고 이후 동기화가 중단됩니다. 다만 이미 구글 캘린더에 생성된 일정은 이용자의 구글 계정에, 이미 서비스로 가져온 구글 일정은 서비스의 일정 화면에 각각 그대로 남으므로, 필요하면 각각에서 직접 삭제하셔야 합니다.
4) 서비스 이용 과정에서 입력·생성되는 정보
다음 정보는 대부분 법인·사업자의 업무 정보이며, 담당자 이름 등 개인을 알아볼 수 있는 값이 포함될 수 있는 자유 입력란을 포함합니다.
- 광고주·브랜드 정보: 광고주명, 사업자 상호, 광고주 코드, 브랜드명, 카테고리, 주력 판매처, 공개 요약, 내부 메모.
- 키워드·순위 추적 정보: 추적 키워드, 상품 URL·상품 ID·쇼핑몰명·상품명, 플레이스 URL·플레이스 ID·플레이스명, 추적 기간과 순위 이력.
- 성과·보고 정보: KPI 목표와 실적, 광고 성과 수치, 대시보드 스냅샷, 보고서 제목·기간·요약·코멘트, 첨부파일 정보(파일명, 저장 경로 또는 외부 링크), 상품 SEO 점검 결과.
- 일정·업무 정보: 일정 제목, 유형, 상태, 시작·종료 일시, 공개 코멘트, 내부 메모, 공개 범위, 담당자 지정 값.
- 일정 캘린더 공유 정보: 공유 캘린더 이름, 참여자 식별 키와 표시 이름, 초대 코드의 해시값과 앞 4자리 힌트, 만료 시각(초대 코드 원문은 저장하지 않습니다).
- 문의 정보: 이용 문의 시 이용자가 제공한 이름, 연락처, 문의 내용.
5) 자동으로 수집·생성되는 정보
- 세션 쿠키: 로그인 상태 유지를 위한 암호화 쿠키 1개(제9조 참조).
- 로그인 시도 제한 기록: 접속 IP 주소를 이용해 만든 SHA-256 해시값과 시도 횟수, 시간 창. IP 주소 원문은 이 용도로 저장하지 않습니다.
- 감사 로그(audit log): 주요 변경·연동 행위의 종류, 대상 테이블·식별자, 발생 시각과 부가 정보. 부가 정보에 포함될 수 있는 접속 코드, 토큰, 비밀값 등은 저장 전에 자동으로 마스킹됩니다.
- 서버·인프라 로그: 호스팅 사업자(Vercel)가 서비스 운영·보안을 위해 생성하는 접속 기록(요청 시각, 요청 경로, 응답 상태, IP 주소, 브라우저 정보 등).
- 브라우저 로컬 저장소(localStorage): 화면 표시 설정값. 예) 안내 배너를 닫아 둔 기간(
miHomeDevBannerHiddenUntil), 관리자 화면 표시 상태(miAgencyPublicState:v2), 운영 비서 관련 표시 설정(mi-owner-assistant-standby,mi-owner-assistant-goodmorning,mi-owner-assistant-goodmorning-date) 등. 이 값들은 이용자의 브라우저에만 저장되며 서버로 전송되지 않고, 브라우저의 사이트 데이터 삭제로 언제든 지울 수 있습니다.
제3조개인정보의 처리 및 보유 기간
회사는 개인정보를 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에서 보존 기간을 정한 경우에는 그 기간 동안 보관합니다.
| 구분 | 보유 기간 |
|---|---|
| 접속 코드 및 계정 관련 정보 | 계약 종료 또는 이용 중지 시 지체 없이 파기하되, 관계 법령에 따라 보존 의무가 있는 정보는 해당 기간 동안 분리 보관 후 파기합니다. |
| 구글 로그인 연결 정보(sub, 이메일) | 이용자가 연결을 해제하는 즉시 삭제. 그 외에는 계약 종료 또는 이용 중지 시 지체 없이 파기합니다. |
| 구글 캘린더 연동 정보(리프레시 토큰 등) | 이용자가 연동을 해제하는 즉시 삭제. 그 외에는 계약 종료 또는 이용 중지 시 지체 없이 파기합니다. |
| 광고주 업무 데이터(보고서, 일정, 키워드·순위 등) | 계약 종료 또는 이용 중지 시 지체 없이 파기하되, 관계 법령에 따라 보존 의무가 있는 정보는 해당 기간 동안 분리 보관 후 파기합니다. |
| 감사 로그 | 보안 점검 및 부정 이용 방지 목적으로 최대 1년 이내 보관 후 파기합니다. |
| 로그인 시도 제한 기록(IP 해시) | 제한 시간 창이 지나거나 로그인에 성공하면 삭제 |
| 세션 쿠키 | 로그인 후 최대 8시간(설정에 따라 5분~24시간 범위), 로그아웃 시 즉시 만료 |
| 서버·인프라 접속 로그 | 보안 점검 및 부정 이용 방지 목적으로 최대 1년 이내 보관 후 파기합니다. |
| 법령에 따른 보존 | 통신비밀보호법에 따른 접속기록 3개월, 전자상거래법에 따른 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년 동안 각각 보존합니다. |
제4조개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1조에 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
현재 회사는 이용자의 개인정보를 영업·마케팅 목적으로 제3자에게 판매하거나 제공하지 않습니다. 다만 이용자가 직접 요청한 구글 캘린더 연동의 경우, 이용자 본인의 구글 계정으로 일정 정보가 전송되며, 이는 이용자의 명시적 선택에 따른 본인 계정으로의 전송입니다. 그 밖의 외부 서비스 이용은 제5조(위탁)에 따릅니다.
수사기관 등이 법령에 근거한 적법한 절차로 자료 제출을 요구하는 경우에는 관계 법령에서 정한 범위 내에서 이에 응할 수 있습니다.
제5조개인정보 처리업무의 위탁 및 국외 이전
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 시 개인정보 보호법 제26조에 따라 처리 목적 외 이용 금지, 재위탁 제한, 안전성 확보 조치, 관리·감독 및 손해배상 등에 관한 사항을 계약서에 반영하고 있습니다.
1) 국내외 수탁자 현황
| 수탁자 | 위탁 업무 | 이전되는 항목 | 보관 국가·지역 |
|---|---|---|---|
| Vercel Inc. | 웹 서비스 호스팅, 애플리케이션 실행, 콘텐츠 전송 | 서비스 이용 과정에서 전송되는 요청 정보, 접속 IP·브라우저 정보 등 서버 로그 | 서비스 함수 실행 리전은 서울(icn1)로 지정되어 있습니다. 로그·부가 인프라의 실제 보관 위치는 미국 등 수탁자 운영 지역입니다. |
| Supabase Inc. | 데이터베이스 및 파일 저장소 운영 | 제2조 2)·3)·4)의 저장 항목 전부 | 미국 등 수탁자 운영 지역 |
| Google LLC | 구글 계정 로그인(OpenID Connect) 인증, 구글 캘린더 연동 처리 | 구글 계정 식별자(sub)·이메일, (연동 시) 일정 제목·일시·상태, (일정 편집 시) 장소·설명·참석자·반복 규칙 | 미국 등 수탁자 운영 지역 |
| Anthropic PBC | 운영 비서(‘실장’) 대화 응답 생성 | 이용자가 입력한 질문(최대 2,000자), 직전 대화 기록(최대 12건), 본인 일정 요약(최대 60건: 제목·시작 일시·상태·종일 여부) | 미국 등 수탁자 운영 지역 |
위 수탁자 중 국외에 소재하거나 국외에서 정보를 처리하는 사업자에 대해서는 개인정보 보호법 제28조의8에 따른 국외 이전에 해당하며, 이전 방법은 서비스 이용 시점에 정보통신망을 통한 전송, 이전 시기는 해당 기능을 이용하는 때입니다. 각 사업자의 소재지와 보관 위치는 위 표와 같습니다. 국외 이전을 원하지 않는 경우 mml93@naver.com 으로 거부를 요청할 수 있으며, 이 경우 일부 기능 이용이 제한될 수 있습니다.
2) 개인정보가 이전되지 않는 외부 API 연계
서비스는 키워드 조회와 순위 추적을 위해 네이버 오픈 API(openapi.naver.com) 및 네이버클라우드플랫폼 API Hub(naverapihub.apigw.ntruss.com)에 요청을 보냅니다. 이때 전송되는 값은 검색 키워드, 상품·플레이스 식별자 등 조회 조건과 회사의 API 인증키이며, 이용자의 개인정보나 로그인 정보는 전송되지 않습니다. 따라서 이 연계는 개인정보 처리위탁에 해당하지 않습니다.
제6조개인정보의 파기 절차 및 방법
회사는 보유 기간이 끝나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다. 법령에 따라 계속 보존해야 하는 정보는 별도의 저장소로 옮겨 보관 목적 외의 용도로 이용하지 않습니다.
- 파기 방법
- 전자적 파일 형태: 데이터베이스 레코드 및 저장소 객체를 복구·재생할 수 없는 방법으로 영구 삭제합니다. 구글 로그인·캘린더 연동 정보는 이용자가 해제를 요청하는 즉시 해당 레코드를 삭제합니다.
- 출력물·서면 형태: 분쇄하거나 소각합니다.
- 수탁자 보관분 — 위탁 관계가 종료되거나 파기 사유가 발생한 경우, 제5조의 수탁자가 보관 중인 개인정보도 지체 없이 파기 또는 반환하도록 관리·감독합니다.
제7조정보주체와 법정대리인의 권리·의무 및 행사 방법
정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 개인정보의 전송 요구(관계 법령이 정하는 범위에서)
권리 행사는 서면, 전자우편 등을 통해 하실 수 있으며, 회사는 지체 없이 조치합니다. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 가능하며, 이 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
접수·처리 창구
담당 부서: 대표 직속
이메일: mml93@naver.com · 전화: 전화 상담 미운영
서비스 내에서 직접 가능한 조치
- 구글 로그인 연결 해제: 관리자 화면 → 구글 로그인 연결 → ‘연결 해제’. 해제 시 저장된 구글 계정 식별자와 이메일이 삭제됩니다.
- 구글 캘린더 연동 해제: 관리자 화면 → 구글 캘린더 연동 → ‘연동 해제’. 해제 시 리프레시 토큰과 연동 정보가 삭제됩니다.
- 구글 계정 쪽에서의 권한 철회: 구글 계정 설정의 ‘서드파티 앱 및 서비스’(myaccount.google.com/connections)에서 모먼트 인사이트의 접근 권한을 직접 철회할 수 있습니다.
- 로그아웃: 세션 쿠키가 즉시 만료되고, 브라우저에 남아 있던 이전 버전의 접속 코드 저장값도 함께 삭제됩니다.
제8조개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 기술적·관리적 조치를 시행하고 있습니다.
- 세션 정보의 암호화 — 로그인 세션 정보는 AES-256-GCM 방식으로 암호화하고 인증 태그로 위·변조를 검증합니다. 세션 쿠키는
HttpOnly,SameSite=Strict, 운영 환경에서는Secure및__Host-접두어를 적용해 스크립트 접근과 교차 사이트 전송을 차단합니다. - 전송 구간 암호화 — 모든 통신에 HTTPS를 사용하며, HSTS(
max-age=31536000; includeSubDomains)와upgrade-insecure-requests를 적용해 평문 전송을 방지합니다. - 요청 위조 방지 — 상태를 변경하는 요청에는 세션에 결합된 CSRF 토큰(
x-mi-csrf)을 요구하고, 허용된 출처(Origin)에서 온 요청만 처리합니다. - 브라우저 보안 헤더 — 콘텐츠 보안 정책(CSP),
X-Frame-Options: DENY,X-Content-Type-Options: nosniff,Referrer-Policy,Permissions-Policy등을 적용합니다. - 접근 권한 통제 — 데이터베이스 전 테이블에 행 수준 보안(RLS)을 적용하고, 구글 로그인 연결 정보와 캘린더 연동 정보 테이블은 정책 없는 강제 RLS로 설정해 서버 관리 권한(service_role)에서만 접근할 수 있게 했습니다. 화면별로도 총관리자·운영팀·광고주 역할에 따라 조회 범위를 분리합니다.
- 로그인 시도 제한 — 동일한 자격 증명과 동일한 IP에 대해 일정 시간 창(기본 15분) 안의 시도 횟수를 제한하며, 이때 IP 주소는 원문이 아닌 SHA-256 해시로만 사용합니다.
- 감사 로그와 민감정보 마스킹 — 주요 변경·연동 행위를 감사 로그에 기록하되, 접속 코드·토큰·비밀값·쿠키 등 민감한 값은 저장 전에 자동으로 제거 또는 마스킹합니다.
- 비공개 화면 보호 — 관리자 화면과 광고주 화면은 캐시를 저장하지 않도록(
no-store) 하고 검색엔진 색인에서 제외(noindex, nofollow)합니다. - 비밀번호 미보관 — 서비스는 비밀번호를 사용하지 않으므로 비밀번호를 저장하지 않으며, 총관리자 접속 코드는 해시값으로 대조합니다.
- 관리적 조치 — 개인정보 취급자를 최소한으로 지정하고 접근 권한을 정기적으로 점검합니다. 내부 관리계획을 수립·시행하고 있으며, 개인정보 취급자 교육은 연 1회 이상 실시합니다.
제9조쿠키 등 자동수집장치의 설치·운영 및 거부
회사는 광고 목적의 추적 쿠키를 사용하지 않습니다. 다만 로그인 없이 볼 수 있는 공개 페이지(홈, 셀러 뉴스, 이 방침 페이지)에 한해 방문 통계 도구인 구글 애널리틱스(Google Analytics 4)를 사용합니다. 로그인 후 화면(광고주·운영팀 대시보드)에는 사용하지 않습니다. 서비스가 사용하는 쿠키와 저장소는 다음과 같습니다.
구글 애널리틱스 안내(2026-09-06 시행): 수집 항목은 방문한 페이지, 접속 시각, 유입 경로(검색·링크), 브라우저·기기 종류, 버튼 클릭(도입 문의·뉴스 기사·로그인 버튼)이며 IP 주소는 익명 처리해 전송합니다. 이름·이메일·접속 코드 등 개인 식별 정보는 보내지 않습니다. 이 과정에서 접속 기록이 Google LLC(미국) 서버로 전송됩니다. 쿠키 이름은 _ga, _ga_*이고 최대 2년 유지됩니다. 브라우저의 쿠키 차단 설정이나 구글 애널리틱스 차단 부가기능으로 거부할 수 있으며, 거부해도 서비스 이용에는 제한이 없습니다.
| 이름 | 목적 | 속성 · 유지 기간 |
|---|---|---|
__Host-mi-session(개발 환경 mi-session) |
로그인 상태 유지 및 역할·권한 확인. 값은 암호화되어 있으며 서버만 해독할 수 있습니다. | HttpOnly, SameSite=Strict, Secure, Path=/ · 기본 8시간(설정 범위 5분~24시간), 로그아웃 시 즉시 만료 |
| 브라우저 로컬 저장소 | 안내 배너 닫기 기간, 화면 표시 설정 등 UI 상태 보관(서버로 전송되지 않음) | 이용자가 브라우저에서 사이트 데이터를 삭제할 때까지 |
구글 로그인 과정에서 사용되는 state 값은 요청 주소에 담기는 서명된 일회성 문자열로, 변조를 막기 위한 서명과 임의값(nonce)을 포함하며 10분이 지나면 무효가 됩니다. 같은 임의값을 담은 단기 보안 쿠키(mi-goauth-nonce, 최대 10분, HttpOnly)가 로그인 시작 시 발급되어 요청이 같은 브라우저에서 시작되었는지 확인하는 용도로만 쓰이며, 구글에서 돌아오는 즉시 삭제됩니다. 별도로 저장되지 않습니다.
쿠키 저장을 거부하려면 웹 브라우저의 설정(예: Chrome → 설정 → 개인정보 보호 및 보안 → 쿠키)에서 쿠키 허용 여부를 변경하거나 저장된 쿠키를 삭제할 수 있습니다. 다만 세션 쿠키를 거부하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.
제10조구글 사용자 데이터의 처리 (Google API Services User Data Policy)
모먼트 인사이트가 구글 API를 통해 이용자 정보를 수신하고 이를 이용·전송하는 행위는 Google API Services User Data Policy(구글 API 서비스 이용자 데이터 정책)를 따르며, 여기에는 제한적 사용 요건(Limited Use requirements)이 포함됩니다.
제한적 사용(Limited Use) 준수 사항
- 구글 API로 수신한 데이터는 이용자에게 제공하는 기능을 구현하고 개선하기 위한 목적으로만 사용합니다.
- 수신한 데이터를 광고 목적으로 사용하거나 제3자에게 이전·판매하지 않습니다.
- 수신한 데이터로 맞춤형 광고, 데이터 브로커, 신용평가 등 어떠한 형태의 프로파일링도 수행하지 않습니다.
- 보안 문제 대응, 법령 준수, 이용자의 명시적 동의가 있는 경우를 제외하고 사람이 데이터를 열람하지 않습니다.
- 일반화·집계되지 않은 구글 사용자 데이터를 인공지능·머신러닝 모델의 학습에 사용하지 않습니다.
1) 구글 계정 식별자와 이메일의 사용 범위
서비스가 요청하는 권한은 openid와 email뿐입니다. 이를 통해 얻는 구글 계정 고유 식별자(sub)와 이메일 주소는 오직 로그인 시 이용자를 식별하고 기존 접속 코드와 연결하기 위한 용도로만 저장·사용하며, 마케팅 발송, 프로파일링, 외부 제공 등 다른 용도로 사용하지 않습니다. Gmail, 드라이브, 연락처 등 다른 구글 데이터에는 접근하지 않습니다.
2) 구글 캘린더 데이터의 사용 범위
구글 캘린더 연동은 이용자가 직접 연결한 경우에만 활성화되며, 양방향 동기화로 동작합니다. 서비스는 연동 전용 캘린더를 새로 만들지 않고 이용자가 이미 사용 중인 캘린더를 그대로 사용해, 이용자가 서비스에 등록한 일정을 그 캘린더로 내보내고(쓰기), 같은 캘린더의 일정을 서비스로 가져옵니다(읽기). 가져온 일정은 이용자 본인의 일정 화면에 표시하고 서비스와 구글 양쪽의 내용을 일치시키는 용도로만 사용하며, 그중 제목·시작 일시·종일 여부·상태는 총관리자가 운영 비서(‘실장’) 대화 기능을 사용할 때 답변 생성을 위해 제5조에 기재한 수탁자에게 전달될 수 있습니다. 캘린더 데이터를 광고에 사용하거나, 인공지능·머신러닝 모델의 학습에 사용하거나, 제3자에게 판매하지 않습니다.
3) 연동 해제 방법
- 서비스 내: 관리자 화면에서 ‘구글 로그인 연결 해제’ 또는 ‘구글 캘린더 연동 해제’를 선택합니다. 해제 즉시 서비스에 저장된 연결 정보와 리프레시 토큰이 삭제됩니다.
- 구글 계정에서: myaccount.google.com/connections에서 모먼트 인사이트를 선택해 접근 권한을 철회할 수 있습니다.
- 이미 구글 캘린더에 생성된 일정은 이용자의 구글 계정에, 이미 서비스로 가져온 구글 일정은 서비스의 일정 화면에 각각 남으므로, 필요하면 각각에서 직접 삭제하시기 바랍니다.
구글 API 서비스 이용자 데이터 정책 전문은 developers.google.com/terms/api-services-user-data-policy에서 확인하실 수 있습니다.
제11조개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 개인정보 보호책임자 | 개인정보 보호 담당부서 |
|---|---|---|
| 성명 / 부서명 | 신동빈 | 대표 직속 |
| 직책 | 대표이사 (개인정보 보호책임자 겸임) | 신동빈 · 대표이사 |
| 연락처 | mml93@naver.com (전화 상담 미운영) | mml93@naver.com (전화 상담 미운영) |
정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 회사는 지체 없이 답변 및 처리해 드리겠습니다.
제12조권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
| 기관 | 담당 업무 | 연락처 |
|---|---|---|
| 개인정보 침해신고센터 (한국인터넷진흥원) |
개인정보 침해 사실 신고, 상담 신청 | (국번없이) 118 privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | 개인정보 분쟁조정 신청, 집단분쟁조정 | 1833-6972 www.kopico.go.kr |
| 대검찰청 사이버수사과 | 개인정보 침해 관련 범죄 신고·상담 | (국번없이) 1301 www.spo.go.kr |
| 경찰청 사이버수사국 | 개인정보 침해 관련 범죄 신고·상담 | (국번없이) 182 ecrm.police.go.kr |
또한 개인정보 보호법 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다. (중앙행정심판위원회 · 국번없이 110 · www.simpan.go.kr)
제13조개인정보처리방침의 변경
이 개인정보처리방침은 법령, 정부 정책 또는 서비스 내용의 변경에 따라 수정될 수 있습니다. 내용의 추가, 삭제 및 수정이 있을 경우 변경 사항의 시행 7일 전(이용자에게 불리하거나 중대한 변경인 경우 30일 전)부터 서비스 내 공지사항 또는 본 페이지를 통해 변경 사유와 내용을 공지합니다.
- 공고일자: 2026-08-24
- 시행일자: 2026-08-24 (이 방침은 게시한 날부터 적용합니다)
- 이전 버전 방침: 최초 제정으로 이전 버전이 없습니다.