Legal

NUDGEO 개인정보 처리방침

NUDGEO 의 개인정보 수집 · 이용 · 보관 정책: 데이터 거주지 (AWS ap-northeast-2), 암호화 (AES-256 · TLS 1.3), 보관 기간, 제 3 자 제공, 처리 위탁, 이용자 권리, 쿠키, 보안 조치.

시행일 2026-05-19

NUDGEO (이하 "회사")는 「개인정보 보호법」 및 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목

회사는 다음 정보를 수집합니다.

  • 필수: 이메일, 회사명, AWS Account ID.
  • 선택: 이름, 직책, 산업 카테고리.
  • 자동 수집: IP 주소, 브라우저 / OS 정보, 페이지 방문 로그, 쿠키.
  • 서비스 사용 데이터: 추적 질문, 엔티티 정보, API 호출 기록.

2. 수집 목적

  • 서비스 제공 (대시보드 접근, 측정, 컨텐츠 생성, 자동 발행).
  • 계정 관리 (인증, 권한, 결제).
  • 서비스 개선 (제품 사용 분석, A/B 테스트).
  • 고객 지원 (문의 응답, 이슈 디버깅).
  • 법적 의무 이행 (세금 신고, 분쟁 대응).

3. 보관 기간

회사는 수집 목적이 달성될 때까지 또는 법령에서 정한 기간까지만 개인정보를 보관합니다.

  • 계정 정보: 회원 탈퇴 시까지.
  • 결제 기록: 5 년 (전자상거래법).
  • 접속 로그: 3 개월 (통신비밀보호법).
  • 측정 raw data: 계정 활성 기간 동안. 삭제 요청 시 30 일 이내 영구 파기.

4. 데이터 거주지 및 암호화

모든 개인정보는 AWS ap-northeast-2 (서울 리전) 에 단일 보관됩니다. 국외 이전은 없습니다. 저장 시 AES-256 암호화, 전송 시 TLS 1.3 을 사용합니다.

5. 제 3 자 제공

회사는 다음 경우를 제외하고 개인정보를 제 3 자에게 제공하지 않습니다.

  • 이용자의 명시적 동의가 있는 경우.
  • 법령에 의해 요구되는 경우 (예: 영장).
  • 서비스 제공에 필요한 처리 위탁 (다음 항목 참조).

6. 처리 위탁

회사는 다음 업체에 일부 처리를 위탁합니다.

  • AWS: 인프라 호스팅, 결제 처리.
  • OpenAI · Anthropic · Google · 기타 AI 제공사: 측정 시 추적 질문 전송 (브랜드명 · 산업 카테고리에 한정).
  • Resend: 시스템 이메일 발송.
  • Microsoft Clarity · Google Analytics: 웹사이트 사용 분석 및 세션 분석(히트맵 · 익명화 레코딩). 집계 사용 통계 목적에 한정.
  • Meta Platforms: 광고 성과 측정 및 맞춤형 광고. 마케팅 사이트 (nudgeo.com)와 서비스 화면(app.nudgeo.com) 양쪽에서, 쿠키 배너에서 동의한 이용자에 한정해 이용합니다.

7. 이용자 권리

이용자는 다음 권리를 가집니다.

  • 개인정보 열람 · 정정 · 삭제 요청.
  • 처리 정지 요청.
  • 동의 철회 (가입 해지).
  • 피해 발생 시 개인정보보호위원회에 신고.

요청은 privacy@nudgeo.com 으로 보내주시면 7 일 이내 응답합니다.

8. 쿠키 사용

회사는 다음 쿠키를 사용합니다.

  • 인증: 로그인 세션 유지 (필수).
  • 설정: 언어, 테마 등 사용자 환경 (선택).
  • 분석: Microsoft Clarity(_clck · _clsk)와 Google Analytics(_ga)를 통한 익명화된 사용 통계 (선택).
  • 광고: Meta 픽셀(_fbp · _fbc)을 통한 광고 성과 측정 및 맞춤형 광고 (선택). 회원가입 · 결제 등 전환이 서비스 화면에서 일어나므로 nudgeo.com 과 app.nudgeo.com 양쪽에서 사용합니다.

분석 · 광고 쿠키는 필수 쿠키가 아니며, 첫 방문 시 표시되는 쿠키 배너에서 동의한 경우에만 설정됩니다. 동의는 언제든 철회할 수 있고, 브라우저 설정이나 각 제공사의 옵트아웃 도구로도 거부할 수 있습니다.

9. 행태정보의 수집 · 이용

회사는 맞춤형 광고를 위해 다음과 같이 행태정보를 수집 · 이용합니다. 마케팅 사이트 (nudgeo.com)와 서비스 화면(app.nudgeo.com) 양쪽이 대상이며, 이용자가 쿠키 배너에서 동의한 경우에만 수집합니다.

  • 수집 항목: 방문한 페이지 주소, 체류 시간, 클릭 등 웹사이트 이용 내역, 광고 식별자.
  • 수집 방법: 이용자가 쿠키 배너에서 동의한 경우에 한해, 웹사이트에 설치된 광고 픽셀(Meta)을 통해 자동 수집.
  • 수집 목적: 광고 성과 측정 및 이용자 관심사에 기반한 맞춤형 광고 제공.
  • 보유 · 이용 기간 및 이후 처리방법: 회사는 행태정보를 자체 서버에 별도로 저장하지 않습니다. 수집된 정보는 Meta Platforms 가 자사 데이터 정책에 따라 보유 · 파기하며, 이용자는 아래 통제권 행사 방법으로 언제든 수집을 중단시킬 수 있습니다.
  • 이용자 통제권 행사 방법: 쿠키 배너에서 동의를 거부하거나 이후 철회할 수 있습니다. 브라우저의 쿠키 차단 설정, 또는 Meta 광고 환경설정 에서도 거부할 수 있습니다.

회사는 만 14 세 미만 아동을 대상으로 맞춤형 광고를 제공하지 않으며, 사상 · 신념, 정치적 견해, 건강 · 성생활 등 민감정보를 이용한 맞춤형 광고를 제공하지 않습니다.

10. 보안 조치

  • SOC 2 Type II 연간 감사 (Enterprise 플랜에서 보고서 공유).
  • AWS Foundational Technical Review 11 개 항목 통과 (2026-04 검증).
  • 접근 제어 (RBAC), 감사 로그 (90 일 보관).
  • SSO / SAML 연동 (Enterprise: Okta · Google Workspace · Azure AD).

11. 개인정보 보호 책임자

성명 · 직책 · 연락처는 privacy@nudgeo.com 으로 문의하시면 제공해 드립니다.

12. 정책 변경

본 처리방침을 변경할 경우 최소 7 일 (중요 변경의 경우 30 일) 전 사전 공지합니다.

DPA · 보안 점검표 · 감사 보고서가 필요한 경우 security@nudgeo.com 으로 요청해 주세요.