Legal

NUDGEO 개인정보 처리방침

NUDGEO 의 개인정보 수집 · 이용 · 보관 정책: 데이터 거주지 (AWS ap-northeast-2), 암호화 (AES-256 · TLS 1.3), 보관 기간, 제 3 자 제공, 처리 위탁, 이용자 권리, 쿠키, 보안 조치.

개정 · 시행 2026-09-15

개정 안내. 본 처리방침은 2026 년 9 월 15 일 개정되어 같은 날부터 시행됩니다. 주요 개정 사항은 광고 위탁사에 Reddit · TikTok 추가이며, TikTok 은 이전 국가가 싱가포르입니다.

NUDGEO (이하 "회사")는 「개인정보 보호법」 및 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목

회사는 다음 정보를 수집합니다.

  • 필수: 이메일, 회사명, AWS Account ID.
  • 선택: 이름, 직책, 산업 카테고리.
  • 자동 수집: IP 주소, 브라우저 / OS 정보, 페이지 방문 로그, 쿠키.
  • 광고 · 분석 추정 정보: 연령대, 성별, 관심분야. 회사가 직접 입력받지 않으며, 이용자가 쿠키 배너에서 동의한 경우에 한해 Google 애널리틱스의 광고 기능 (Google 신호 데이터)을 통해 추정된 형태로 제공됩니다.
  • 서비스 사용 데이터: 추적 질문, 엔티티 정보, API 호출 기록.

2. 수집 목적

  • 서비스 제공 (대시보드 접근, 측정, 컨텐츠 생성, 자동 발행).
  • 계정 관리 (인증, 권한, 결제).
  • 서비스 개선 (제품 사용 분석, A/B 테스트).
  • 고객 지원 (문의 응답, 이슈 디버깅).
  • 법적 의무 이행 (세금 신고, 분쟁 대응).

3. 보관 기간

회사는 수집 목적이 달성될 때까지 또는 법령에서 정한 기간까지만 개인정보를 보관합니다.

  • 계정 정보: 회원 탈퇴 시까지.
  • 결제 기록: 5 년 (전자상거래법).
  • 접속 로그: 3 개월 (통신비밀보호법).
  • 측정 raw data: 계정 활성 기간 동안. 삭제 요청 시 30 일 이내 영구 파기.

4. 데이터 거주지 · 암호화 및 국외 이전

회사가 직접 보관하는 개인정보는 AWS ap-northeast-2 (서울 리전) 에 단일 보관됩니다. 저장 시 AES-256 암호화, 전송 시 TLS 1.3 을 사용합니다.

다만 아래 업무를 국외 사업자에게 위탁하고 있으며, 그 범위에서 개인정보가 국외로 이전됩니다. 이용자는 국외 이전을 거부할 수 있고, 거부하더라도 서비스의 필수 기능 이용에는 제한이 없습니다. 광고 · 분석 목적의 이전은 쿠키 배너에서 동의한 경우에만 이루어지며, 동의를 거부하거나 철회하면 해당 이전은 중단됩니다.

  • Amazon Web Services, Inc. (미국)
    • 이전 항목: 서비스 운영에 필요한 계정 · 이용 기록. 저장 자체는 서울 리전에서 이루어지며, 장애 대응 · 기술 지원 과정에서 미국 소재 인력이 접근할 수 있습니다.
    • 이전 일시 및 방법: 지원 요청 · 장애 대응 시점에 네트워크를 통한 암호화 전송.
    • 이용 목적: 인프라 호스팅, 기술 지원, 결제 처리.
    • 보유 · 이용 기간: 위탁 계약 종료 시 또는 회원 탈퇴 시까지.
  • OpenAI, L.L.C. · Anthropic PBC · Google LLC 등 AI 제공사 (미국)
    • 이전 항목: 추적 질문 (브랜드명 · 산업 카테고리에 한정). 이용자 식별 정보는 포함되지 않습니다.
    • 이전 일시 및 방법: 측정 실행 시점에 API 를 통한 암호화 전송.
    • 이용 목적: AI 답변 내 브랜드 노출 측정.
    • 보유 · 이용 기간: 각 제공사의 API 데이터 정책에 따릅니다.
  • Resend, Inc. (미국)
    • 이전 항목: 이메일 주소, 발송 이력.
    • 이전 일시 및 방법: 시스템 이메일 발송 시점에 API 를 통한 암호화 전송.
    • 이용 목적: 인증 · 알림 등 시스템 이메일 발송.
    • 보유 · 이용 기간: 위탁 계약 종료 시까지.
  • Microsoft Corporation (미국)
    • 이전 항목: 쿠키 식별자, 페이지 이용 내역, 익명화된 세션 레코딩.
    • 이전 일시 및 방법: 동의한 이용자의 페이지 열람 시점에 웹사이트에 설치된 스크립트를 통한 자동 전송.
    • 이용 목적: 웹사이트 사용 분석 (히트맵 · 세션 분석).
    • 보유 · 이용 기간: Microsoft 의 데이터 정책에 따르며, 동의 철회 시 중단됩니다.
  • Google LLC (미국)
    • 이전 항목: 쿠키 식별자, 광고 식별자, 페이지 이용 내역, 연령대 · 성별 · 관심분야 추정 정보.
    • 이전 일시 및 방법: 동의한 이용자의 페이지 열람 시점에 웹사이트에 설치된 태그를 통한 자동 전송.
    • 이용 목적: 웹사이트 사용 분석, 광고 성과 측정, 맞춤형 광고 제공.
    • 보유 · 이용 기간: Google 의 데이터 정책에 따르며, 동의 철회 시 중단됩니다.
  • Meta Platforms, Inc. · X Corp. · LinkedIn Corporation · Reddit, Inc. (미국)
    • 이전 항목: 쿠키 식별자, 광고 식별자, 페이지 이용 내역.
    • 이전 일시 및 방법: 동의한 이용자의 페이지 열람 시점에 웹사이트에 설치된 광고 픽셀을 통한 자동 전송. 네 곳 모두 마케팅 사이트(nudgeo.com)와 서비스 화면 (app.nudgeo.com) 양쪽에서 사용합니다.
    • 이용 목적: 광고 성과 측정 및 맞춤형 광고 제공.
    • 보유 · 이용 기간: 각 사의 데이터 정책에 따르며, 동의 철회 시 중단됩니다.
  • TikTok Pte. Ltd. (싱가포르)
    • 이전 항목: 쿠키 식별자, 광고 식별자, 페이지 이용 내역.
    • 이전 일시 및 방법: 동의한 이용자의 페이지 열람 시점에 웹사이트에 설치된 광고 픽셀을 통한 자동 전송. 마케팅 사이트(nudgeo.com)와 서비스 화면 (app.nudgeo.com) 양쪽에서 사용합니다.
    • 이용 목적: 광고 성과 측정 및 맞춤형 광고 제공.
    • 보유 · 이용 기간: TikTok 의 데이터 정책에 따르며, 동의 철회 시 중단됩니다.

5. 제 3 자 제공

회사는 다음 경우를 제외하고 개인정보를 제 3 자에게 제공하지 않습니다.

  • 이용자의 명시적 동의가 있는 경우.
  • 법령에 의해 요구되는 경우 (예: 영장).
  • 서비스 제공에 필요한 처리 위탁 (다음 항목 참조).

6. 처리 위탁

회사는 다음 업체에 일부 처리를 위탁합니다.

  • AWS: 인프라 호스팅, 결제 처리.
  • OpenAI · Anthropic · Google · 기타 AI 제공사: 측정 시 추적 질문 전송 (브랜드명 · 산업 카테고리에 한정).
  • Resend: 시스템 이메일 발송.
  • Microsoft Clarity: 웹사이트 사용 분석 및 세션 분석 (히트맵 · 익명화 레코딩). 집계 사용 통계 목적에 한정.
  • Google LLC (Google 애널리틱스): 웹사이트 사용 분석. 광고 기능 (Google 신호 데이터)을 함께 사용하므로, 집계 통계뿐 아니라 연령대 · 성별 · 관심분야 추정 정보 수집과 맞춤형 광고 목적의 이용이 포함됩니다.
  • Meta Platforms · X Corp. · LinkedIn Corporation · Reddit, Inc. · TikTok Pte. Ltd.: 광고 성과 측정 및 맞춤형 광고. 마케팅 사이트 (nudgeo.com)와 서비스 화면(app.nudgeo.com) 양쪽에서, 쿠키 배너에서 동의한 이용자에 한정해 이용합니다.

7. 이용자 권리

이용자는 다음 권리를 가집니다.

  • 개인정보 열람 · 정정 · 삭제 요청.
  • 처리 정지 요청.
  • 동의 철회 (가입 해지).
  • 피해 발생 시 개인정보보호위원회에 신고.

요청은 privacy@nudgeo.com 으로 보내주시면 7 일 이내 응답합니다.

8. 쿠키 사용

회사는 다음 쿠키를 사용합니다.

  • 인증: 로그인 세션 유지 (필수).
  • 설정: 언어, 테마 등 사용자 환경 (선택).
  • 분석: Microsoft Clarity(_clck · _clsk)와 Google 애널리틱스(_ga · _ga_*)를 통한 사용 통계 (선택).
  • 광고 (선택)
    • Meta 픽셀: `_fbp` · `_fbc`. 회원가입 · 결제 등 전환이 서비스 화면에서 일어나므로 nudgeo.com 과 app.nudgeo.com 양쪽에서 사용합니다.
    • X 픽셀: 제 3 자 쿠키 `personalization_id` · `muc_ads` · `guest_id` · `guest_id_ads` · `guest_id_marketing`(x.com · twitter.com). 1 자 쿠키 `_twpid` · `_twsid` 도 회사 도메인에 설정되며, 광고 클릭으로 유입되면 클릭 식별자 `_twclid` 가 추가될 수 있습니다.
    • LinkedIn Insight Tag: 제 3 자 쿠키 `bcookie` · `lidc` · `li_sugr` · `UserMatchHistory` · `bscookie` · `li_gc` · `AnalyticsSyncHistory`(linkedin.com). 1 자 쿠키 `li_fat_id` 도 회사 도메인에 설정됩니다.
    • Reddit 픽셀: 1 자 쿠키 `_rdt_uuid` 가 회사 도메인에 설정되며, reddit.com 의 제 3 자 쿠키가 함께 사용됩니다.
    • TikTok 픽셀: 1 자 쿠키 `_ttp` · `_tt_enable_cookie` · `ttcsid` · `ttcsid_(픽셀 ID)` 가 회사 도메인에 설정되며, tiktok.com 의 제 3 자 쿠키가 함께 사용됩니다. 광고 클릭으로 유입되면 랜딩 주소의 클릭 식별자를 읽어 1 자 쿠키 `ttclid` 로 저장합니다.
  • Google 애널리틱스 광고 기능 (선택): 회사는 Google 애널리틱스의 광고 기능(Google 신호 데이터)을 사용합니다. 이 기능이 켜져 있으면 회사의 1자 쿠키인 Google 애널리틱스 쿠키(_ga)가 Google 의 3자 광고 쿠키 · 광고 식별자와 함께 사용되어, 이용자의 방문 기록이 Google 계정에 로그인한 이용자의 광고 데이터와 결합될 수 있습니다.

분석 · 광고 쿠키는 필수 쿠키가 아니며, 첫 방문 시 표시되는 쿠키 배너에서 동의한 경우에만 설정됩니다. 동의는 언제든 철회할 수 있고, 브라우저 설정이나 각 제공사의 옵트아웃 도구로도 거부할 수 있습니다.

9. 행태정보의 수집 · 이용

회사는 맞춤형 광고를 위해 다음과 같이 행태정보를 수집 · 이용합니다. 마케팅 사이트 (nudgeo.com)와 서비스 화면(app.nudgeo.com) 양쪽이 대상이며, 이용자가 쿠키 배너에서 동의한 경우에만 수집합니다.

  • 수집 항목: 방문한 페이지 주소, 체류 시간, 클릭 등 웹사이트 이용 내역, 광고 식별자.
  • 수집 · 처리하는 사업자: Meta Platforms, Inc., X Corp., LinkedIn Corporation, Reddit, Inc., TikTok Pte. Ltd., Google LLC.
  • 수집 방법: 이용자가 쿠키 배너에서 동의한 경우에 한해, 웹사이트에 설치된 광고 픽셀(Meta · X · LinkedIn · Reddit · TikTok)과 Google 애널리틱스 광고 기능을 통해 자동 수집.
  • 수집 목적: 광고 성과 측정 및 이용자 관심사에 기반한 맞춤형 광고 제공.
  • 보유 · 이용 기간 및 이후 처리방법: 회사는 행태정보를 자체 서버에 별도로 저장하지 않습니다. 수집된 정보는 위 각 사업자가 자사 데이터 정책에 따라 보유 · 파기하며, 이용자는 아래 통제권 행사 방법으로 언제든 수집을 중단시킬 수 있습니다.
  • 이용자 통제권 행사 방법: 쿠키 배너에서 동의를 거부하거나 이후 철회할 수 있습니다. 브라우저의 쿠키 차단 설정으로도 거부할 수 있으며, 각 사업자의 설정에서 개별적으로 거부할 수 있습니다.

회사는 만 14 세 미만 아동을 대상으로 맞춤형 광고를 제공하지 않으며, 사상 · 신념, 정치적 견해, 건강 · 성생활 등 민감정보를 이용한 맞춤형 광고를 제공하지 않습니다.

10. 보안 조치

  • SOC 2 Type II 연간 감사 (Enterprise 플랜에서 보고서 공유).
  • AWS Foundational Technical Review 11 개 항목 통과 (2026-04 검증).
  • 접근 제어 (RBAC), 감사 로그 (90 일 보관).
  • SSO / SAML 연동 (Enterprise: Okta · Google Workspace · Azure AD).

11. 개인정보 보호 책임자

성명 · 직책 · 연락처는 privacy@nudgeo.com 으로 문의하시면 제공해 드립니다.

12. 정책 변경

본 처리방침을 변경할 경우 최소 7 일 (중요 변경의 경우 30 일) 전 사전 공지합니다.

DPA · 보안 점검표 · 감사 보고서가 필요한 경우 security@nudgeo.com 으로 요청해 주세요.