약관 및 정책 English · moa.place

개인정보처리방침

시행일: 2026년 8월 1일 · 이 판본의 고정 주소 · 지난 판본

모아플레이스(MOA Place, 이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 moa.place 및 그 하위 도메인에서 제공하는 서비스(Koroute, WellHour, 통합 계정 등, 이하 “서비스”)에 적용됩니다. 서비스 이용에 관한 일반 사항은 이용약관을, 모바일 앱의 기기 권한에 관한 사항은 앱 권한 안내를 함께 참조하시기 바랍니다.

1. 처리하는 개인정보의 항목 및 수집 방법

회사는 「개인정보 보호법」 제15조 및 제22조에 따라 필수 항목과 선택 항목을 구분하여 각각 동의를 받습니다. 필수 항목의 수집·이용에 동의하지 않는 경우 회원가입이 제한될 수 있으나, 선택 항목에 동의하지 않아도 가입 및 서비스 이용에는 제한이 없습니다.

처리하는 개인정보의 항목
구분 항목 수집·이용 목적 법적 근거 보유 기간
회원가입 — 필수 이메일 주소, 비밀번호(일방향 암호화 저장), 이름, 생년월일, 국적 구분(한국인/외국인) 회원 식별·인증, 계정 관리, 만 14세 이상 여부 확인, 부정 이용 방지 개인정보 보호법 제15조 제1항 제4호(계약의 이행). 생년월일의 연령 확인 이용은 같은 항 제2호 및 제22조의2 회원 탈퇴 시까지 (제3항의 법정 보존 기간 예외)
회원가입 — 선택 성(姓), 성별(여성/남성/기타/미공개), 연락처(휴대전화번호) 성명의 정확한 표기(언어권 관례에 따른 성·이름 순서 표시 포함), 맞춤형 서비스 제공, 계정 관련 연락 개인정보 보호법 제15조 제1항 제1호(동의) 회원 탈퇴 또는 동의 철회 시까지
마케팅 — 선택 이메일 주소, 연락처(입력한 경우), 수신 동의 여부 및 동의·철회 일시 마케팅·광고 정보 전송(동의한 회원에 한함) 개인정보 보호법 제15조 제1항 제1호(동의) 및 제22조 동의 철회 또는 회원 탈퇴 시까지
서비스 이용 Koroute에 저장한 여행 경로·장소, WellHour 예약 정보(예약 일시, 업체, 이용 항목, 요청 사항), 문의 내역 서비스의 제공·개선, 예약 이행, 문의 처리 개인정보 보호법 제15조 제1항 제4호(계약의 이행) 회원 탈퇴 시까지 (제3항의 법정 보존 기간 예외)
자동 수집 접속 IP 주소, 브라우저·운영체제 정보, 접속 일시, 서비스 이용 기록, 쿠키(제10항 참조) 서비스 보안, 부정 이용 방지, 접속 기록 보관 개인정보 보호법 제15조 제1항 제4호·제6호(정당한 이익) 1년 (접속기록), 제3항 참조

개인정보는 회원가입, 서비스 이용, 고객 문의 과정에서 정보주체가 직접 입력하거나 자동으로 생성·수집됩니다.

회사가 수집하지 않는 정보

회사는 주민등록번호 등 고유식별정보를 수집·저장하지 않습니다. 연락처(휴대전화번호)는 선택 항목이며 계정 관련 연락에만 사용하고, 소유 여부를 확인하지 않으며 본인확인 수단으로 사용하지 않습니다. 회사는 제3자 광고·추적 목적의 식별자를 수집하지 않습니다.

2. 개인정보의 처리 목적

3. 개인정보의 처리 및 보유 기간

개인정보는 수집·이용 목적이 달성되면(회원 탈퇴 시) 지체 없이 파기합니다. 마케팅 수신 동의·철회 기록은 동의 철회 또는 회원 탈퇴 시까지 보유합니다. 다만 다음의 경우 해당 기간 동안 보존합니다.

동의 및 동의 철회의 기록은 처리의 적법성을 증명하기 위하여 회원 탈퇴 시까지 별도로 보관합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. WellHour 예약 시에는 예약 이행을 위하여 필요한 최소한의 정보(이름, 예약 내역, 요청 사항)가 해당 입점 사업자에게 제공되며, 제공받는 자와 항목은 예약 화면에서 확인할 수 있습니다.

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위하여 다음 업무를 외부에 위탁합니다. 위탁 계약 시 개인정보 보호 관련 법령을 준수하도록 관리·감독하며, 수탁자와 위탁 업무의 내용이 변경되면 본 방침을 통해 공개합니다.

수탁자와 위탁 업무
수탁자 위탁 업무의 내용
Cloudflare, Inc. 서비스 접속 트래픽의 전송, 웹 방화벽 및 디도스 방어, 도메인 이름 해석
Amazon Web Services, Inc.
(아시아 태평양 서울 리전)		 인증 메일, 비밀번호 재설정 메일, 보안 알림 메일의 발송
TODO_HOSTING_PROVIDER 서버 운영 및 데이터 보관

6. 개인정보의 국외 이전

회사는 서비스 접속 트래픽을 보호하기 위하여 아래와 같이 개인정보를 국외로 이전합니다. 개인정보 보호법 제28조의8 제1항 제3호에 따라 계약의 이행 및 정보주체의 편의 증진을 위하여 필요한 위탁에 해당하며, 같은 조 제2항 각 호의 사항을 본 방침을 통해 공개합니다.

국외 이전 현황
이전받는 자 Cloudflare, Inc. (개인정보 보호 담당 연락처: privacyquestions@cloudflare.com)
이전되는 항목 접속 IP 주소, 접속 일시, 브라우저 종류(User-Agent), 요청 주소, 쿠키 값, 로그인 요청에 포함된 이메일 주소 및 비밀번호
이전되는 국가 미국 및 Cloudflare 가 접속 지점(PoP)을 운영하는 국가. 접속 지점은 이용자의 접속 위치에 따라 자동으로 결정되며 국내로 한정되지 않습니다.
이전 시기 및 방법 이용자가 서비스에 접속하는 시점에, 암호화된 통신(HTTPS)을 통해 실시간으로 이전됩니다.
이용 목적 트래픽 전송, 웹 방화벽에 의한 공격 차단, 디도스 방어, 자동화된 비정상 요청의 식별
보유·이용 기간 전송을 위한 처리 기간 동안 보유하며, 보안 로그는 Cloudflare 의 정책에 따라 최대 30일간 보관 후 파기됩니다.
거부 방법 및 절차 개인정보 보호책임자에게 연락하여 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 접속 자체에 수반되는 처리이므로, 거부하시는 경우 서비스를 이용하실 수 없습니다.

회사는 이전받는 자와 개인정보 보호에 관한 계약을 체결하고, 이전되는 개인정보가 암호화된 통신으로만 전달되도록 하는 등 법령에서 요구하는 보호조치를 적용합니다.

7. 개인정보의 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 분리하여 보관합니다.

8. 정보주체와 법정대리인의 권리 및 행사 방법

정보주체는 언제든지 다음 권리를 행사할 수 있습니다.

권리 행사는 id.moa.place/account 또는 이메일(contact@moaplace.com)로 요청할 수 있으며, 회사는 관련 법령이 정한 기간 내에 조치하고 결과를 통지합니다. 대리인을 통한 행사 시 위임장을 요구할 수 있습니다.

9. 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상만 가입할 수 있습니다. 회사는 회원가입 시 입력받는 생년월일로 만 14세 이상 여부를 확인하여 만 14세 미만인 자의 가입을 차단하고, 가입 절차에서 만 14세 이상임을 확인하는 필수 동의를 받습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 수집 사실이 확인되는 경우 지체 없이 파기합니다.

10. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다. 회사는 제3자 광고·추적 쿠키를 사용하지 않습니다.

11. 개인정보의 안전성 확보 조치

12. 유럽경제지역(EEA) 및 영국 이용자에 대한 고지

유럽경제지역(EEA) 또는 영국에 거주하는 이용자의 개인정보는 다음 법적 근거에 따라 처리됩니다.

해당 이용자는 위 제8항의 권리에 더하여 개인정보 이동권(구조화된 형식으로 제공받을 권리), 처리 반대권, 프로파일링을 포함한 자동화된 결정에 대한 권리를 가지며, 거주 국가의 감독기구에 민원을 제기할 권리가 있습니다. 대한민국 등 제3국으로의 이전 시에는 표준계약조항(SCC) 등 GDPR 제46조에 따른 적절한 안전조치를 적용합니다. 회사는 자동화된 의사결정만으로 이용자에게 법적 효력을 미치는 결정을 하지 않습니다.

13. 개인정보 보호책임자 및 문의처

정보주체는 서비스 이용 중 발생한 개인정보 관련 문의, 불만, 피해 구제 요청을 위 연락처로 할 수 있으며, 회사는 지체 없이 답변·처리합니다.

14. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

15. 개인정보처리방침의 변경

본 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전(중대한 변경은 30일 전)부터 서비스 내 공지사항을 통해 고지합니다. 종전 판본은 시행일별 고정 주소에서 계속 열람할 수 있습니다. 국문본과 영문본 사이에 차이가 있는 경우 국문본이 우선합니다.

본 방침은 2026년 8월 1일부터 시행하며, 2026년 7월 25일부터 시행된 종전 방침을 대체합니다.