모아 개인정보처리방침
시행일·최종 수정일: 2026년 11월 7일
모아는 Google Classroom의 과제·공지·자료와 선택 활동의 신청 기한을 모아 보는 학습 관리 서비스입니다. 이 방침은 모아 웹서비스에서 Google 계정을 연결할 때 접근하는 정보, 이용 목적, 외부 서비스 처리, 보관과 삭제 방법을 설명합니다.
1. 운영 및 문의
운영 주체는 모아 서비스 운영자입니다. 개인정보 열람·정정·삭제 및 서비스 문의는 dog4e82@gmail.com로 보내 주세요. 확인 과정에서는 필요한 최소한의 계정 확인 정보를 요청하며 Google 비밀번호나 인증 토큰을 요청하지 않습니다.
2. 접근·수집하는 정보
- Google 로그인: Google 계정 식별자, 이름, 이메일, 로그인 확인과 API 연결 유지에 필요한 OAuth 인증 토큰.
- Classroom: 본인이 접근할 수 있는 수업 목록과 선택한 수업의 과제·공지·자료 게시물, 제목·본문·등록 기한·게시 시각·게시물 및 첨부 식별정보·원문 링크와 API가 제공하는 게시물 메타데이터. 게시물 본문에 다른 사람의 이름 등이 포함될 수 있습니다.
- 선택적 PDF 읽기: 사용자가 추가 권한을 허용하고 수집을 선택한 경우, 해당 수업 게시물에 첨부된 PDF 파일과 추출한 텍스트. Drive 읽기 권한은 넓은 범위의 접근을 허용하지만, 모아의 수집 기능은 선택한 게시물의 첨부 참조를 이용합니다.
- 개인 기록: 완료 표시, 관심 활동, 메모, 사용자가 입력한 기한, 수업 선택과 작업 진행 정보.
- 연결 유지와 운영: 로그인 세션, 임시 OAuth 연결 상태, 고정된 로그인 단계·결과별 횟수와 마지막 발생 시각. 진단 집계에는 계정 이름·이메일·인증 코드·토큰을 저장하지 않습니다.
3. 이용 목적과 선택 권한
이 정보는 본인 확인, 수업 선택과 수집, 과제·활동 및 신청 기한 정리, 원문 확인, 개인 기록 저장, 연결 유지와 오류 확인에 사용합니다. 각 사용자는 자신의 Google 계정으로 접근할 수 있는 수업과 자신의 개인 기록을 확인합니다. Classroom 게시물을 변경하거나 과제를 대신 제출하는 데 사용하지 않습니다. PDF 읽기와 AI 정리는 선택 기능입니다. Google에서 권한을 취소하면 해당 권한이 필요한 기능을 사용할 수 없습니다.
4. 처리에 사용하는 외부 서비스
- Google: 계정 인증과 사용자가 허용한 Classroom·Drive API 조회를 제공합니다.
- Render: 웹서버를 실행하며 요청 처리에 필요한 계정·수업 정보와 선택적으로 다운로드한 첨부 파일을 처리합니다.
- Neon: 계정 정보, 암호화된 Google 인증 토큰, 수집한 게시물, 개인 기록 및 분석 캐시를 비공개 데이터베이스에 저장합니다.
- BAZE: 운영자가 AI 기능을 활성화하고 사용자가 AI 정리 실행에 동의한 경우, 분석 대상 게시물의 제목·본문·시각·기한·식별정보, 추출한 PDF 텍스트 및 관련 후속·이전 안내 문맥을 전달해 분석 응답을 받습니다. Google 인증 토큰과 개인 메모를 분석 입력으로 보내지 않습니다.
외부 서비스는 위 기능을 처리하기 위해 사용하며, 각 공급자의 처리·보관에는 해당 서비스의 정책과 계약이 적용됩니다. 로그인, 홈페이지 열기와 일반 과제 목록 조회는 새로운 AI 생성 요청을 실행하지 않습니다.
5. Google 데이터의 제한적 사용
모아는 Google API에서 받은 정보를 위 사용자용 기능을 제공하는 데 사용합니다. Google Workspace API에서 받은 정보는 일반화된 AI·머신러닝 모델의 개발·개선·학습에 사용하지 않습니다. AI 기능은 사용자가 선택한 자료를 요청 시점에 분석하는 용도로 사용합니다. Google 사용자 데이터를 판매하거나 광고 타기팅, 데이터 중개, 신용 평가에 사용하지 않습니다.
Google API를 통해 받은 정보의 사용과 다른 앱으로의 전송에는 제한적 사용 요건을 포함한 Google API Services User Data Policy를 따릅니다.
6. 보관 기간과 삭제
계정 연결 정보, 수집본과 개인 기록은 연결된 계정의 기능을 제공하는 동안 보관합니다. 로그인 세션은 최대 7일, 로그인 진행을 위한 임시 연결 상태는 최대 10분 동안 유효합니다. 만료된 상태는 이후 정리 과정에서 제거합니다.
대시보드에서 연결 해제·내 데이터 삭제를 실행하면 Google 연결을 취소하고 운영 중인 데이터베이스에서 해당 계정의 인증정보·수집본·개인 기록·세션·작업 기록을 삭제하며 서버의 해당 계정 첨부 캐시도 제거합니다. 진행 중인 수집·분석 작업이 있으면 작업이 끝난 뒤 삭제할 수 있습니다. Google 계정의 서드 파티 연결 관리에서도 권한을 취소할 수 있습니다. Google에서 권한을 취소하는 것과 모아에 저장된 기록을 삭제하는 것은 별도 절차입니다.
동일한 게시물을 중복 분석하지 않도록 저장한 공통 분석 캐시에는 과제·기한·조건, 근거로 인용한 공지 문구와 게시물 식별정보가 포함될 수 있습니다. 공통 캐시는 계정 삭제 후에도 남을 수 있으며, 해당 게시물에 접근할 수 있는 계정의 분석 재사용에만 사용합니다. 관련 캐시의 삭제도 원하면 위 문의 이메일로 게시물 원문 링크와 함께 요청해 주세요. 운영자가 요청 대상과 접근 권한을 확인해 처리합니다. 외부 공급자에게 이미 전달된 데이터의 보관·삭제에는 각 공급자의 정책과 계약도 적용됩니다.
7. 정보 보호
공개 웹 연결은 HTTPS를 사용하고 데이터베이스 연결은 TLS로 보호합니다. Google 인증 토큰은 서버의 고정 키로 암호화하여 저장하고 브라우저에 전달하지 않습니다. 개인 기록과 수집본은 서버에서 계정별 접근 권한을 확인합니다. 로그인에는 임시 연결 상태와 브라우저 연결 확인을 사용하고, 개인 기록 변경에는 요청 위조 방지 검사를 적용합니다. 인증 코드·토큰·비밀 키를 애플리케이션 로그에 출력하지 않도록 처리합니다.
8. 쿠키 및 방침 변경
로그인 유지와 Google 연결 확인을 위한 필수 쿠키를 사용합니다. 공개 웹서비스에는 광고용 추적 또는 방문 분석 스크립트를 포함하지 않습니다. 처리 방식이 바뀌면 이 페이지의 내용과 최종 수정일을 갱신합니다. 문의 및 권리 행사 요청은 dog4e82@gmail.com로 보내 주세요.