개인정보처리방침

1. 서비스와 운영자

서비스

MOYA

운영자

웨이브파크1806

대표

최희빈

사업자등록번호

510-09-93260

주소

경기도 시흥시 거북섬로 135, 1806호

브랜드 관계

MOYA는 MOHA Labs의 제품입니다.

2. 처리하는 정보와 수집 방법

MOYA는 이용자가 기능을 사용할 때 다음 정보를 처리합니다.

• 프로필에 입력한 아이 이름 또는 별칭과 나이
• 아이가 글자로 입력하거나 음성 인식 후 확인한 질문 텍스트
• MOYA가 생성한 답변과 최근 대화 내용
• 질문 주제, 안전 분류, 후속 질문 유형과 확인된 낱말 같은 답변 메타데이터
• 좋아요·아쉬워요 선택, 선택한 이유와 선택적으로 작성한 의견
• 브라우저에 무작위로 생성되는 기기 식별자와 서버에서 이를 변환한 기기 해시
• 피드백을 보낼 때의 브라우저·기기 정보인 사용자 에이전트

아이 이름 또는 별칭은 기기 안에만 저장되며 MOYA 서버 기록에는 저장하지 않습니다. 다만 자유롭게 입력하는 질문이나 피드백에는 이용자가 직접 적거나 말한 개인정보가 포함될 수 있으므로 이름, 생일, 주소, 학교 같은 정보는 질문에 넣지 말아주세요.

3. 기기 식별자와 로컬 저장

MOYA는 같은 기기의 질문 기록과 피드백을 연결하기 위해 무작위 기기 식별자를 브라우저 저장소에 만듭니다. 이 식별자는 MOYA 서버에서 서버 전용 값과 함께 해시로 변환되며, Supabase에는 원본 기기 식별자가 아니라 해시가 저장됩니다.

아이 이름 또는 별칭, 나이, 최근 질문·답변 기록과 피드백 표시 상태는 해당 기기의 로컬 저장소에도 저장됩니다. 광고 식별자나 광고 추적 도구는 사용하지 않습니다.

4. 음성 질문과 원본 음성

MOYA 서버와 OpenAI에는 원본 음성 파일을 보내거나 저장하지 않습니다. 마이크로 받은 음성은 브라우저 또는 iOS·기기의 음성 인식 기능을 통해 텍스트로 바뀝니다. 이 과정에서 음성이 Apple 또는 브라우저 음성 기능 제공자에게 처리될 수 있으며, 처리 방식과 서버 처리 여부는 기기·운영체제·제공자 정책에 따라 달라질 수 있습니다.

이용자가 화면에서 인식된 내용을 확인하거나 수정한 뒤에만 질문 텍스트가 MOYA 서버로 전송됩니다. 답변 읽어주기도 브라우저 또는 기기의 음성 합성 기능을 사용합니다.

5. 처리 목적

• 아이의 질문을 이해하고 나이에 맞는 답변 제공
• 짧은 대화 맥락과 질문 기록 유지
• 보호자 화면과 주간 호기심 리포트 제공
• 답변 피드백 확인과 품질 개선
• 오류 확인, 이용량 제한, 보안과 서비스 안정성 유지

6. 서비스 제공자와 전달되는 정보

MOYA는 다음 서비스 제공자를 이용합니다.

OpenAI

현재 확인된 질문 텍스트, 나이에 맞춘 답변 지침과 필요한 경우 제한된 최근 대화 맥락, 답변 생성에 필요한 요청 메타데이터를 전송합니다. 원본 음성, 원본 기기 식별자, 기기 해시, 아이 이름 또는 별칭과 피드백은 전송하지 않습니다. MOYA는 Responses 요청에 store: false를 설정합니다. OpenAI API 데이터는 계정에서 명시적으로 공유에 동의하지 않는 한 기본적으로 모델 학습에 사용되지 않지만, OpenAI는 적용되는 API 데이터 정책에 따라 악용 방지용 데이터를 별도로 보관할 수 있습니다.

Supabase

솔트가 적용된 SHA-256 기기 해시, 나이와 연령 단계, 확인된 질문과 AI 답변, 대화·주제·안전·후속 질문 메타데이터, 피드백, 선택적 의견과 피드백에 연결된 사용자 에이전트를 데이터베이스에 저장합니다. 원본 기기 식별자와 원본 음성은 저장하지 않습니다.

Vercel

웹사이트와 MOYA 서버 API를 실행합니다. 서비스 요청을 전달하는 과정에서 IP 주소, 사용자 에이전트와 같은 접속 정보가 인프라에서 처리될 수 있습니다.

Apple·브라우저 음성 기능 제공자

이용자가 음성 기능을 허용한 경우 기기·플랫폼의 음성 인식과 합성 기능을 제공합니다. MOYA는 원본 녹음을 보관하지 않고 인식된 텍스트만 받습니다.

7. 국외 처리와 인프라 위치

서비스를 사용할 때 필요한 정보가 네트워크를 통해 다음 국외 인프라에서 처리될 수 있습니다.

Supabase — 싱가포르

MOYA Production 데이터베이스는 AWS ap-southeast-1 리전에서 질문 기록과 관련 서비스 데이터를 저장합니다. MOYA 애플리케이션 데이터의 보관 기간은 최대 90일입니다.

Vercel — 미국

MOYA Production Function은 미국 워싱턴 D.C.의 iad1 리전에서 백엔드·API 요청을 처리합니다. 이는 확인된 Production Function 위치이며, Vercel의 모든 인프라가 미국에만 있다는 뜻은 아닙니다.

OpenAI — 글로벌 서비스 인프라

AI 답변 생성을 위해 확인된 질문과 제한된 문맥을 처리합니다. 제공자와 하위 처리자의 글로벌 인프라가 사용될 수 있으며, 현재 프로젝트에서는 개별 요청의 정확한 실행 국가가 고정되어 있지 않습니다.

Apple·브라우저 음성 기능 제공자

기기와 플랫폼 동작에 따라 음성 인식이 기기 안에서 또는 제공자 서버에서 처리될 수 있습니다. MOYA가 정확한 서버 처리 국가를 정할 수 없습니다.

각 제공자의 보안·기술 로그와 처리 기록에는 해당 제공자의 보관 정책이 별도로 적용됩니다.

8. 보관과 삭제

MOYA 서버의 질문, 답변, 대화와 피드백 기록은 최근 기록 제공, 서비스 운영과 품질 개선을 위해 최대 90일 보관합니다. 90일을 초과한 메시지와 피드백은 매일 실행되는 서버 정리 절차로 삭제하고, 남은 메시지나 피드백이 없는 오래된 대화와 참조가 없는 익명 아이·기기 연결 기록도 안전하게 정리합니다.

기기에 저장된 프로필과 최근 질문 기록은 이용자가 브라우저 사이트 데이터 또는 앱 데이터를 지울 때까지 남으므로 기기에서 별도로 지워야 합니다. 기술적으로 대상 기록을 확인할 수 있는 유효한 삭제 요청은 90일보다 먼저 처리할 수 있습니다. OpenAI 악용 방지 기록, Vercel·Supabase 기술·보안 로그, Apple 또는 브라우저 제공자의 처리 기록에는 각 제공자 정책이 적용될 수 있습니다. 자세한 요청 방법은 데이터 삭제 요청 안내에서 확인해주세요.

9. 보호자와 이용자의 권리

MOYA는 별도 회원 계정 없이 이용할 수 있습니다. 만 14세 미만 아이의 법정대리인은 아이의 정보에 대한 확인, 정정, 삭제와 처리 중지를 요청할 수 있습니다. 다른 이용자의 기록이 잘못 처리되지 않도록 요청자와 대상 기록을 확인하는 데 필요한 최소한의 정보를 요청할 수 있습니다.

10. 보호자와 아이의 안전

아이의 서비스 이용을 보호자가 함께 살펴보기를 권합니다. 의료·법률·교육 진단이나 중요한 의사결정에는 MOYA 답변만을 사용하지 말고 보호자와 적절한 전문가가 함께 확인해주세요.

11. 개인정보 보호책임자와 문의

개인정보 보호업무와 관련 고충은 다음 개인정보 보호책임자와 MOYA 고객지원에서 접수합니다.

개인정보 보호책임자

최희빈

소속

웨이브파크1806

전화

070-5236-4702

이메일

dev.metafarm@gmail.com

12. 방침 변경

이 방침이 변경되면 이 페이지에서 변경 내용과 적용 시점을 안내합니다.