모아메일개인정보 처리방침
요약
모아메일은 사용자의 어떤 데이터도 수집, 저장, 판매, 공유하지 않습니다. 개발자는 사용자의 메일, 연락처, 로그인 정보가 거쳐 가는 서버를 두고 있지 않습니다. 앱이 읽는 모든 것은 휴대폰에 머물며, 앱은 사용자의 메일 제공업체하고만 통신합니다.
앱이 접근하는 정보와 그 이유
- 메일(메시지, 폴더, 첨부파일, 보낸 사람과 받는 사람 주소): 화면에 보여 주기 위해 메일 제공업체에서 읽어 오며, 사용자가 직접 동작할 때만(읽음 표시, 이동, 삭제) 바꿉니다. 이것이 앱의 유일한 목적입니다.
- 계정 이름과 이메일 주소: 계정을 구분할 수 있도록 앱에 표시합니다.
- 로그인 토큰: 로그인할 때 메일 제공업체가 발급합니다. Android Keystore 에 보관된 키로 암호화되며 휴대폰 밖으로 나가지 않습니다. 앱은 Microsoft 비밀번호를 보거나 저장하지 않습니다.
모아메일은 메일을 보내지 않습니다. 광고, 분석이나 오류 보고 서비스, 제3자 추적 코드가 없습니다.
앱이 통신하는 곳
- Microsoft(Outlook.com 계정): 로그인은 login.microsoftonline.com, 메일은 graph.microsoft.com 의 Microsoft Graph API 를 거칩니다. Microsoft 가 계정 정보를 다루는 방식은 Microsoft 개인정보처리방침을 따릅니다.
- Google(Gmail 계정, 지원 시작 후): 사용자가 만든 앱 비밀번호로 imap.gmail.com 의 Gmail IMAP 을 거칩니다. Google 의 처리 방식은 Google 개인정보처리방침을 따릅니다.
- 이미지와 링크 서버, 사용자가 선택할 때만. 메일 안의 원격 이미지는 이미지 불러오기를 누르기 전까지 차단되며, 누르면 그 메일에 적힌 이미지 서버에 연결합니다. 링크는 링크 확인 창에서 확인한 뒤에만 브라우저에서 열립니다.
개발자나 다른 누구에게도 데이터를 보내지 않습니다.
휴대폰에 저장되는 데이터
앱은 동작에 필요한 것만 보관합니다. 계정 목록, 암호화된 로그인 토큰, 폴더 목록 캐시, 새 메일 알림용 작은 표시, 설정(숨긴 폴더, 스와이프 동작, 앱 잠금), 그리고 사용자가 연 첨부파일입니다. 첨부파일은 앱 캐시에 잠시 보관되었다가 자동으로 정리됩니다. 메일 목록은 앱을 열 때 메일 제공업체에서 불러옵니다. 이 모든 데이터는 앱 전용 저장공간에 있으며 Android 클라우드 백업에서 제외됩니다.
권한
- 인터넷: 메일 제공업체에 연결하기 위해.
- 알림: 새 메일을 알리기 위해. 잠금 화면 알림에는 몇 통이 왔는지만 나옵니다.
- 생체 인증 또는 기기 잠금(선택 사항인 앱 잠금): Android 가 처리합니다. 앱은 성공 여부만 받으며 지문, 얼굴 정보, PIN 을 받지 않습니다.
데이터 삭제
- 앱의 계정 화면에서 계정을 삭제하면: 그 계정의 로그인 토큰, 폴더 목록, 관련 설정이 휴대폰에서 지워집니다.
- 앱을 제거하면: Android 가 모든 계정과 캐시를 포함한 앱 데이터를 모두 지웁니다.
- 원하면 account.live.com/consent/Manage 에서 Microsoft 계정에 대한 앱 접근 권한을 취소하거나, Google 계정 보안 설정에서 Gmail 앱 비밀번호를 삭제할 수 있습니다.
메일 자체는 메일 제공업체에 남습니다. 모아메일을 지워도 메일함의 메일은 지워지지 않습니다.
보안
모든 연결은 HTTPS 또는 TLS 를 씁니다. 토큰은 기기에서 암호화됩니다. 선택 사항인 앱 잠금과 화면 캡처 차단이 휴대폰 안의 메일을 보호합니다.
어린이
모아메일은 13세 미만 어린이를 대상으로 하지 않으며, 어린이를 포함해 누구의 데이터도 고의로 수집하지 않습니다.
변경
이 방침이 바뀌면 새 시행일과 함께 이 페이지에 새 버전을 게시합니다.
문의
개인정보 관련 문의: moamail@cslab.net