개인정보처리방침
시행일: 2026년 3월 6일
머니모아(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 수집 및 이용 목적
회사는 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.
가. 서비스 제공
- 캐시백 이벤트 비교 및 맞춤 추천 서비스 제공
- 캐시백 이벤트 추적 및 관리 기능 제공
- 제휴 링크를 통한 카드 신청 연결
- 푸시 알림 및 이벤트 알림 서비스
나. 회원 관리
- 회원제 서비스 이용에 따른 본인확인 및 개인식별
- 부정이용 방지 및 비인가 사용 방지
- 가입의사 확인 및 가입 횟수 제한
- 고지사항 전달
다. 서비스 개선 및 광고
- 서비스 이용 통계 분석 및 서비스 개선
- 맞춤형 광고 제공
- 이벤트 및 광고성 정보 제공
2. 수집하는 개인정보의 항목
가. 필수 항목
- 이메일 주소, 비밀번호, 닉네임 (이메일 가입 시)
- 소셜 계정 식별 정보 (구글/애플/카카오 로그인 시 — 계정 고유 ID, 이메일)
나. 선택 항목
- 보유 카드사 정보 (온보딩 시 선택)
- 캐시백 이벤트 참여 이력
다. 자동 수집 항목
- IP 주소, 서비스 이용 기록, 방문 기록
- 기기 정보 (OS, 기기 모델명, 앱 버전)
- 광고 식별자 (ADID/IDFA)
- FCM 푸시 토큰
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 의해 보존할 필요가 있는 경우 아래 기간 동안 보관합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | - |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 서비스 이용 기록 | 3년 | 통신비밀보호법 |
| 접속 로그 기록 | 3개월 | 통신비밀보호법 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 단, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Google LLC | 클라우드 서버 호스팅, Firebase 서비스 (인증, 분석, 크래시리포트, 푸시 알림) |
| Functional Software, Inc. (Sentry) | 오류 모니터링 및 성능 분석 |
| PostHog, Inc. | 서비스 이용 통계 분석 |
| AppLovin Corporation | 광고 제공 및 광고 성과 분석 |
6. 개인정보의 파기
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
7. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 개인정보의 암호화: 비밀번호 등 중요 정보는 암호화하여 저장·관리하며, 암호화 통신(SSL/TLS)을 통해 안전하게 전송합니다.
- 해킹 등에 대한 기술적 대책: 보안 프로그램을 설치하고 주기적으로 갱신·점검하며, 외부 접근이 통제된 구역에 시스템을 설치하여 기술적·물리적으로 감시합니다.
- 접근 권한 제한: 개인정보를 처리하는 데이터베이스 시스템에 대한 접근 권한을 최소화하고, 접근 기록을 관리합니다.
- 취급 직원의 최소화 및 교육: 개인정보 취급 직원을 최소한으로 관리합니다.
8. 정보주체의 권리·의무 및 행사 방법
이용자(정보주체)는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
위 권리 행사는 서비스 내 설정 화면 또는 이메일(card-tech@moneymoa.net)을 통해 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
9. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키(Cookie)를 사용할 수 있습니다.
- 이용자는 웹 브라우저 설정을 통해 쿠키의 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 일부 서비스 이용에 어려움이 있을 수 있습니다.
- 모바일 앱에서는 광고 식별자(ADID/IDFA)가 수집될 수 있으며, 기기 설정에서 광고 추적을 제한할 수 있습니다.
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
11. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하시기 바랍니다.
- 개인정보침해 신고센터: (국번 없이) 118 | privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 | www.kopico.go.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 | www.spo.go.kr
- 경찰청 사이버안전국: (국번 없이) 182 | ecrm.police.go.kr
12. 개인정보처리방침의 변경
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 공지사항을 통해 고지합니다.
이 개인정보처리방침은 2026년 3월 6일부터 시행됩니다.