⚖️ moava 서비스 이용약관
제1조 (목적)
본 약관은 Moava 서비스 운영자(이하 "운영자")가 제공하는 포트폴리오 관리, 투자 분석 및 관련 제반 서비스(이하 "서비스")의 이용과 관련하여 운영자와 회원 간의 권리, 의무, 책임사항 및 기타 필요한 사항을 규정함을 목적으로 합니다.
제2조 (용어의 정의)
- "서비스"란 회원이 이용할 수 있는 moava의 투자 포트폴리오 추적, 수익률 분석, 금융 데이터 시각화 등의 서비스를 의미합니다.
- "회원"이란 서비스에 접속하여 본 약관에 따라 운영자와 이용계약을 체결하고 서비스를 이용하는 고객을 말합니다.
- "콘텐츠"란 운영자가 직접 작성한 설명과 서비스 내에서 제공하는 금융 데이터, 차트, 분석 지표 등 일체의 정보를 의미합니다. 외부 콘텐츠에는 해당 원문의 권리와 이용 조건이 적용됩니다.
제3조 (약관의 명시와 개정)
- 운영자는 본 약관의 내용을 회원이 쉽게 알 수 있도록 서비스 초기 화면이나 연결 화면을 통해 게시합니다.
- 운영자는 관련 법령을 위배하지 않는 범위 내에서 본 약관을 개정할 수 있으며, 약관 개정 시 적용일자 및 개정 사유를 명시하여 적용일자 7일 전부터 공지합니다. 단, 회원에게 불리한 변경의 경우 30일 전에 공지합니다.
제4조 (서비스의 제공 및 변경, 중단)
- 운영자는 연중무휴, 1일 24시간 서비스 제공을 원칙으로 합니다.
- 운영자는 컴퓨터 등 정보통신설비의 보수점검, 교체 및 고장, 통신두절 또는 운영상 합리적인 이유가 있는 경우 서비스의 제공을 일시적으로 중단할 수 있습니다.
- 외부 API 제공업체의 사정이나 통신 장애 등으로 인해 금융 데이터 연동이 지연되거나 중단될 수 있으며, 운영자는 이에 대해 고의 또는 중과실이 없는 한 책임을 지지 않습니다.
제5조 (회원의 의무)
- 회원은 서비스 가입 시 정확한 정보를 기재해야 하며, 타인의 정보를 도용하여서는 안 됩니다.
- 회원은 운영자가 직접 작성한 서비스 결과물이나 콘텐츠를 운영자의 사전 승낙 없이 영리 목적으로 복제, 전송, 출판, 배포, 방송 기타 방법에 의하여 이용하거나 제3자에게 이용하게 하여서는 안 됩니다.
- 회원은 서비스의 서버에 과부하를 일으키는 비정상적인 접근(크롤링, 매크로 등)을 시도해서는 안 됩니다.
제6조 (면책 조항 및 손해배상)
- 운영자는 투자 자문업체나 금융회사가 아니며, 서비스가 제공하는 모든 콘텐츠와 분석 결과는 투자 참고용일 뿐입니다.
- 서비스에서 제공하는 정보는 시장 상황, API 제공처의 데이터 지연 및 오류 등으로 인해 정확성이나 완전성을 보장할 수 없습니다.
- 회원은 전적으로 본인의 독자적인 판단과 책임 하에 투자 결정을 내려야 합니다. 운영자는 서비스 내 정보, 분석 결과의 이용 또는 서비스 장애로 인해 발생한 회원의 투자 손실이나 금전적 피해에 대해 관련 법령상 책임이 인정되는 경우를 제외하고 책임을 지지 않습니다.
- 본 서비스는 직접적인 주식, 가상자산 등의 매매(Trading) 기능을 제공하거나 중개하지 않습니다.
제7조 (지적재산권)
- 운영자가 직접 작성하고 제공하는 서비스 내 콘텐츠 및 시스템에 대한 지적재산권은 운영자에게 귀속됩니다. X 공개 타임라인, 뉴스 원문, 금융 데이터 등 제3자 자료의 권리는 각 권리자에게 있습니다.
- 회원이 서비스 내에 직접 입력한 포트폴리오 데이터 등 개인 정보에 대한 권리는 회원에게 있습니다.
제8조 (현재 무료 제공 정책)
- 현재 Moava의 핵심 자산관리 기능은 무료로 제공되며, 정기결제형 유료 플랜이나 자동결제를 제공하지 않습니다.
- 운영자는 서비스 운영 여건에 따라 기능의 범위나 제공 조건을 변경할 수 있습니다. 향후 유료 서비스를 도입하는 경우 가격, 결제 주기, 해지·환불 조건과 적용일을 사전에 명확히 고지하고 필요한 동의를 받습니다.
- 기존 코드나 데이터에 과거 결제 연동 정보가 남아 있더라도 현재 유료 구독이 활성화되어 있다는 의미는 아닙니다.
제9조 (자발적 후원)
- 회원은 서비스 이용권이나 추가 기능 구매와 별개로 운영자에게 일회성 후원을 할 수 있습니다.
- 후원 결제는 Lemon Squeezy가 처리하며, 후원은 정기 구독이나 투자 서비스 계약을 구성하지 않습니다.
- 중복 결제나 결제 오류가 발생한 경우 문의 이메일을 통해 확인을 요청할 수 있으며, 관련 법령과 결제대행사의 처리 기준에 따라 조치합니다.
제10조 (회원 탈퇴)
- 회원이 회원 탈퇴를 요청하는 경우 계정 및 회원이 서비스에 입력한 데이터는 관련 법령에 따라 보존이 필요한 정보를 제외하고 삭제됩니다.
- 회원 탈퇴가 완료되면 계정을 더 이상 이용할 수 없습니다.
- 법령상 보존 의무가 있거나 처리 중인 분쟁이 있는 정보는 필요한 최소 범위와 기간 동안 분리 보관한 뒤 삭제합니다.
제11조 (준거법 및 재판관할)
본 약관의 해석 및 운영자와 회원 간의 분쟁에 대해서는 대한민국의 법률을 적용하며, 분쟁 발생 시 관할 법원은 민사소송법에 따릅니다.
🔒 moava 개인정보 처리방침
moava 서비스 운영자(이하 "Moava")는 이용자의 개인정보를 안전하게 보호하고 「개인정보 보호법」 등 관련 법령을 준수하기 위해 이 개인정보 처리방침을 수립·공개합니다.
- 시행일: 2026년 9월 18일
- 최종 변경일: 2026년 9월 21일
1. 개인정보의 처리 목적
Moava는 다음 목적에 필요한 최소한의 개인정보를 처리합니다.
- 소셜 로그인, 회원 식별, 계정 및 세션 관리
- 투자계좌·포트폴리오·배당·연금·소비·일기 등 이용자가 요청한 자산관리 기능과 개인화 분석 제공
- 커뮤니티 게시글·댓글·투표·팔로우 등 공개 기능 운영
- 선택적인 일회성 후원 처리와 과거 결제 거래의 법정 보존
- 고객 문의, 신고, 분쟁 대응 및 중요 고지 전달
- 이용자가 승인한 Moava Connect의 읽기 전용 데이터 연동
- 서비스 보안, 부정 이용 방지, 장애 대응, 이용 통계 및 서비스 개선
- 광고 제공 및 광고 성과 측정(광고가 표시되는 이용자에 한함)
2. 처리하는 개인정보 항목
- 소셜 로그인 및 계정: 내부 회원 식별자, Google 또는 Kakao 제공자명·제공자 계정 식별자, 이메일 주소, 이름, 프로필 이미지, 로그인 인증 토큰과 세션 정보. Moava는 Google·Kakao 계정의 비밀번호를 직접 수집하거나 저장하지 않습니다.
- 프로필: 닉네임, 프로필 이미지, 포트폴리오 공개 여부, 활동 배지·프레임, 포트폴리오 허용 오차. 성별, 생년월일, X 계정명은 이용자가 선택하여 입력합니다.
- 자산관리 데이터: 계좌명·계좌유형·소유주, 보유 종목·수량·평가액·목표 비중, 입출금·매수·매도·배당·현금 기록, 스냅샷, 연금 납입·수령 계획과 분석 설정, 수입·지출·예산·카테고리, 투자 일기·메모 등 이용자가 입력하거나 가져온 정보.
- 커뮤니티 데이터: 게시글, 이미지, 댓글, 투표, 좋아요, 팔로우·차단, 신고 내역 및 공개 프로필 정보.
- 고객 문의 및 탈퇴 의견: 문의 유형·제목·내용·답변, 선택 입력한 연락 이메일, 탈퇴 사유·상세 내용과 탈퇴 당시 이메일·닉네임·요금제.
- 후원 및 과거 결제 기록: 일회성 후원 또는 과거 결제 기능을 이용한 경우 내부 회원 식별자, 주문·결제·환불 식별자와 상태, 결제 금액·통화·일시. 카드번호·CVC 등 전체 결제수단 정보는 Lemon Squeezy가 결제 화면에서 직접 처리하며 Moava는 이를 저장하지 않습니다.
- 마케팅 유입 정보: 최초 유입 시 선택적으로 포함된 utm_source, utm_medium, utm_campaign, utm_content, 유입 도메인, 익명 브라우저 식별자와 랜딩·샘플·가입·첫 계좌 생성 이벤트. 자산 금액이나 게시글 본문은 마케팅 이벤트에 저장하지 않습니다.
- Moava Connect: 연결 클라이언트 식별자, 승인 범위, 권한 부여·토큰·만료·연결 상태 정보, 도구명·성공 여부·처리시간·입출력 크기 등 보안 감사기록. 감사기록에는 이용자의 질문·답변 또는 자산 데이터 본문을 저장하지 않습니다.
- 자동 생성 정보: 접속 IP, 브라우저·운영체제·기기 정보, 접속 일시, 이용 기록, 오류·보안 로그, 쿠키·세션 식별자, 로컬·세션 저장소의 설정 및 캐시, 광고 식별자와 광고 상호작용 정보.
Moava는 주민등록번호, 금융계좌 비밀번호, 카드 비밀번호·CVC 등 서비스 제공에 필요하지 않은 고유식별정보나 인증정보를 요구하지 않습니다. 게시글·메모·문의 등 자유 입력란에 이러한 정보를 입력하지 마시기 바랍니다.
3. 개인정보의 수집 방법 및 처리 근거
- 이용자가 서비스 화면에 직접 입력·업로드하거나 기능을 이용하는 과정에서 수집
- 이용자가 선택한 Google·Kakao 소셜 로그인 제공자로부터 수집
- 브라우저, 서버, 쿠키 및 유사 기술을 통해 자동 생성·수집
- 일회성 후원 또는 과거 거래가 있는 경우 Lemon Squeezy로부터 주문·환불 결과를 수집
- 이용계약의 체결·이행, 이용자의 동의, 법령상 의무 준수 또는 이용자의 권리보다 우선하지 않는 범위의 정당한 이익 등 관련 법령이 허용하는 근거에 따라 처리
소셜 로그인 제공자가 자체적으로 처리하는 정보에는 각 제공자의 개인정보 처리방침(Google, Kakao)이 적용됩니다.
4. 개인정보의 처리 및 보유 기간
개인정보는 원칙적으로 회원 탈퇴, 이용자가 해당 정보를 삭제한 때 또는 처리 목적이 달성된 때까지 보유한 뒤 지체 없이 파기합니다. 다만 다음과 같이 별도 기간이 필요한 정보는 그 기간 동안 분리하여 보관합니다.
- 회원·프로필·자산관리·커뮤니티 데이터: 회원 탈퇴 시까지 또는 이용자가 직접 삭제할 때까지
- 고객 문의 기록: 문의 처리 완료 후 3년
- 탈퇴 의견 기록: 탈퇴일로부터 1년
- Moava Connect 권한 부여·토큰 정보: 연결 해제 또는 각 정보의 만료 시까지. 만료 정보는 정기적으로 삭제
- Moava Connect 보안 감사기록: 생성일로부터 1년
- 부정 이용 기록: 생성일로부터 1년
- 블로그 비로그인 조회수 중복 방지 쿠키: 생성일로부터 1년
- 마케팅 최초 유입 쿠키·이벤트: 쿠키는 생성일로부터 90일, 이벤트 기록은 생성일로부터 2년
- 웹사이트 접속 기록: 「통신비밀보호법」에 따라 3개월
- 표시·광고 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 6개월
- 계약 또는 청약철회, 대금결제 및 재화·서비스 공급 기록: 같은 법에 따라 5년
- 소비자 불만 또는 분쟁 처리 기록: 같은 법에 따라 3년
관계 법령, 진행 중인 분쟁 또는 수사기관의 적법한 요청에 따라 보존이 필요한 경우에는 해당 목적에 필요한 최소 범위에서 별도 보관하고, 목적이 끝나면 파기합니다. 활성 시스템에서 삭제된 정보가 백업에 남는 경우에는 수탁자의 백업 순환 주기에 따라 삭제됩니다.
5. 공개되는 개인정보와 이용자 게시물
- 커뮤니티에 글·댓글·투표 등을 게시하면 닉네임, 프로필 이미지, 활동 배지·프레임, X 계정명(등록한 경우) 및 게시 내용이 다른 이용자와 비회원에게 공개될 수 있습니다.
- 포트폴리오 또는 투자 일기를 공개하도록 설정하거나 커뮤니티에 공유하면 이용자가 선택한 자산 정보가 공개됩니다. 기본적으로 비공개인 정보는 이용자의 공개 선택 없이 공개하지 않습니다.
- 공개한 정보는 이용자가 서비스에서 수정·삭제할 수 있지만, 다른 이용자가 이미 복사했거나 검색엔진·외부 서비스에 캐시된 사본은 즉시 삭제되지 않을 수 있습니다.
6. 개인정보의 제3자 제공
Moava는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다음 경우에만 필요한 범위에서 제공합니다.
- Moava Connect: 이용자가 연결 화면에서 승인한 경우 Anthropic, PBC(Claude)에 내부 계정 식별정보, 읽기 전용 권한 정보 및 이용자가 요청한 투자계좌 요약·보유 종목·성과·배당·소비·연금 분석 결과를 제공합니다. 목적은 이용자의 Claude 대화에서 요청한 답변을 생성하는 것이며, 보유 기간은 Anthropic 계정 설정과 개인정보 처리방침에 따릅니다. 연결을 해제해도 이미 Claude 대화에 전송된 내용은 Anthropic의 보유 정책에 따라 남을 수 있습니다.
- 이용자가 개인정보 공개 또는 제3자 제공에 별도로 동의한 경우
- 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 필요한 경우
Moava Connect 제공을 거부하려면 연결을 승인하지 않거나 Claude의 커넥터 설정에서 연결을 해제할 수 있습니다. 거부해도 Moava의 일반 기능은 이용할 수 있으나 Connect 기능은 사용할 수 없습니다.
7. 개인정보 처리업무의 위탁 및 외부 전문서비스
Moava는 서비스 운영에 필요한 업무를 다음 업체에 위탁하며, 수탁자가 목적 외로 개인정보를 처리하지 않도록 계약과 서비스 설정을 통해 필요한 보호조치를 적용합니다.
다음 결제·광고 사업자는 해당 기능을 제공하면서 독립적인 개인정보처리자로서 자신의 정책과 법적 의무에 따라 정보를 처리할 수 있습니다.
위탁업무, 수탁자 또는 주요 외부 전문서비스가 변경되면 이 처리방침을 통해 공개합니다.
8. 개인정보의 국외 이전
서비스 제공 과정에서 아래와 같이 개인정보가 국외로 전송되거나 국외 사업자의 시스템에서 처리될 수 있습니다. 전송은 서비스 이용 또는 해당 기능 실행 시 암호화된 네트워크 통신 방식으로 이루어집니다.
- Supabase(미국·싱가포르): 회원·프로필·자산관리·커뮤니티·문의·연결 데이터의 데이터베이스 및 저장소 운영. 주 데이터 저장 위치는 대한민국 리전을 사용하며, 운영·보안·지원 과정의 제한된 정보가 사업자 또는 하위 처리자의 운영 지역에서 처리될 수 있습니다. 회원 탈퇴 또는 위탁계약 종료 시까지 보유하며 백업은 순환 주기에 따라 삭제됩니다.
- Vercel, Inc.(미국): 서비스 요청 내용, IP, 기기·브라우저 정보, 쿠키·세션 식별자 및 운영 로그를 글로벌 네트워크를 통한 호스팅·콘텐츠 전송·보안 목적으로 처리합니다. 대한민국 서버 실행 리전을 우선 사용하며, 보유 기간은 서비스 설정과 Vercel의 정책에 따릅니다.
- Lemon Squeezy(미국): 일회성 후원 또는 과거 결제 거래가 있는 경우 내부 회원 식별자, 구매자 정보, 주문·결제·환불 정보를 결제 처리와 법적 의무 이행을 위해 처리합니다. 보유 기간은 관련 법령과 Lemon Squeezy의 정책에 따릅니다.
- Google LLC(미국): 광고가 로드될 때 IP, 기기·브라우저 정보, 쿠키·광고 식별자와 광고 상호작용 정보를 광고 제공·측정·부정 이용 방지 목적으로 처리합니다. 보유 기간은 Google의 정책에 따릅니다.
- Anthropic, PBC(미국): 이용자가 Moava Connect를 승인하고 도구를 호출할 때 제6조에 적은 연결 정보와 요청 결과를 답변 생성 목적으로 처리합니다. 보유 기간은 Anthropic의 정책에 따릅니다.
- X Corp.(미국): X 임베드가 로드될 때 IP, 브라우저 정보와 X 쿠키 등이 공개 소셜 콘텐츠 표시 목적으로 이용자의 브라우저에서 X로 직접 전송될 수 있습니다. 보유 기간은 X의 정책에 따릅니다.
국외 이전을 원하지 않는 경우 선택 기능인 유료 결제·광고·Moava Connect·X 임베드의 사용 또는 로드를 거부할 수 있습니다. 브라우저에서 제3자 쿠키·스크립트를 차단할 수도 있습니다. 다만 Supabase와 Vercel의 처리는 핵심 서비스 제공에 필요하므로 이를 거부하면 회원 서비스 이용이 어렵습니다.
9. 개인정보의 파기 절차 및 방법
- 처리 목적이 달성되거나 보유 기간이 끝난 개인정보를 확인하여 지체 없이 파기합니다.
- 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관하고 해당 기간이 끝나면 파기합니다.
- 전자적 파일은 복구하기 어렵도록 안전하게 삭제하고, 출력물이 있는 경우에는 파쇄 또는 소각합니다.
- 회원 탈퇴 시 계정 및 서비스 데이터를 탈퇴 절차에 따라 삭제하며, 법령상 보존 정보와 제4조에 명시한 탈퇴 의견은 별도로 보관합니다.
10. 정보주체와 법정대리인의 권리 및 행사 방법
이용자 또는 적법한 대리인은 개인정보의 열람, 전송, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다.
- 프로필·계정 설정과 각 기능의 수정·삭제 화면에서 직접 행사
- 서비스의 문의하기 또는 개인정보 보호 담당 이메일로 요청
- Moava Connect는 Claude 커넥터 설정에서 연결 해제
Moava는 본인 또는 정당한 대리인 여부를 확인한 뒤 관련 법령이 정한 기간과 방법에 따라 처리합니다. 다른 법령에서 보존을 요구하거나 타인의 권리를 침해할 우려가 있는 경우에는 요구가 제한될 수 있으며 그 사유를 안내합니다.
11. 쿠키·자동 수집 장치의 설치, 운영 및 거부
Moava는 로그인·보안·연결 상태 유지, 설정 저장, 성능 개선, 게시글 조회수 중복 방지 및 광고 제공을 위해 쿠키와 브라우저 저장소를 사용합니다.
- 필수·기능성 저장정보: 로그인 세션, OAuth/OIDC 연결 상태, 화면 설정, 캐시, 최초 UTM 유입정보 등
- 조회수 쿠키: 비로그인 이용자의 게시글 최초 조회를 구분하는 무작위 식별자. 1년간 유지되며 원문 식별자는 서버에 그대로 저장하지 않습니다.
- 광고 쿠키: Google AdSense가 광고 제공·빈도 조절·성과 측정·부정 이용 방지를 위해 설정할 수 있습니다.
브라우저 설정에서 쿠키를 삭제하거나 전체 또는 제3자 쿠키 저장을 거부할 수 있고, Google 광고 설정에서 광고 개인화를 관리할 수 있습니다. 필수 쿠키를 차단하면 로그인이나 일부 기능이 정상 작동하지 않을 수 있습니다.
12. 개인정보의 안전성 확보조치
Moava는 개인정보 보호를 위해 접근권한 최소화와 관리자 권한 분리, 데이터베이스 행 단위 접근통제(RLS), 서버 전용 비밀정보 분리, 전송구간 암호화, 보안 로그와 이상 이용 점검, 수탁자 보안 설정 등 기술적·관리적 조치를 적용합니다.
13. 만 14세 미만 아동의 개인정보
Moava는 만 14세 미만 아동을 대상으로 서비스를 제공하거나 그 개인정보를 고의로 수집하지 않습니다. 해당 정보가 법정대리인의 동의 없이 수집된 사실을 알게 되면 확인 후 지체 없이 삭제합니다. 법정대리인은 제15조의 연락처로 권리 행사를 요청할 수 있습니다.
14. 외부 콘텐츠와 외부 링크
블로그의 "주요 인물" 및 "Market Voices" 화면에는 X의 공개 프로필·리스트 타임라인이 임베드될 수 있습니다. 임베드나 외부 링크를 열면 이용자의 브라우저가 해당 사업자와 직접 통신하며 그 사업자의 약관과 개인정보 처리방침이 적용됩니다. Moava는 X 게시물 원문을 별도로 저장하지 않습니다.
15. 개인정보 보호책임자 및 권익침해 구제
Moava의 답변으로 해결되지 않는 개인정보 침해에 관해서는 다음 기관에 상담 또는 구제를 요청할 수 있습니다.
16. 개인정보 처리방침의 변경
이 처리방침을 변경하는 경우 적용일과 변경 사유를 서비스에 공개합니다. 이용자 권리에 중대한 영향을 주는 변경은 원칙적으로 적용 30일 전, 그 밖의 변경은 적용 7일 전에 알립니다. 법령 준수 또는 긴급한 보안 조치처럼 즉시 적용이 필요한 경우에는 변경 후 지체 없이 알릴 수 있습니다.
- 2026년 9월 18일: 실제 서비스 항목에 맞게 소셜 로그인, 결제, 공개 커뮤니티 데이터, Moava Connect, 광고·쿠키, 처리위탁, 국외 이전, 보유기간 및 권리구제 내용을 전면 보강했습니다.
- 2026년 9월 21일: 현재 무료 제공 상태와 일회성 후원 정책을 반영하고, UTM 최초 유입 및 전환 측정 항목·보유기간을 명시했습니다.