CONTIGO NUDGE · 개인정보처리방침
개인정보처리방침
Contigo Nudge(Contigo Nudge, 이하 "서비스")는 학생의 손목 신호와 부모의 기다림을 연결하는 가족 실행 서비스입니다. 초등·중학생을 포함한 미성년 학생과 그 보호자가 함께 사용합니다. 이 문서는 서비스(웹, Wear OS 워치 앱)가 어떤 개인정보를 수집·이용·보관하는지 안내합니다.
개정 이력 v1.2(2026-09-28) → v1.3(2026-10-17 시행, 2026-10-10 공고): Wear OS 워치 앱(1.0.8 이상)에서 보호자가 워치를 가족에 연결한 뒤에만 익명 이용 이벤트 3종(가족 연결 완료·첫 알람·첫 완료)을 무작위 설치 ID와 함께 서비스 서버를 거쳐 Google Analytics 4로 보내는 내용을 4-3장에 새로 적고, “워치 앱에는 방문 통계 도구가 없다”는 문장을 고쳤습니다. 학생 화면(웹)에는 여전히 방문 통계를 적용하지 않습니다.
1. 수집하는 개인정보 항목
회원가입 없이 가족 코드만으로 이용하는 서비스라, 실명·주민번호 같은 신원 확인 정보는 수집하지 않습니다. 실제로 수집·처리하는 항목은 다음과 같습니다.
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 가족 연결 | 가족 코드, 워치 접근 토큰(자동 발급) | 워치·앱 최초 연결 시 |
| 오늘 할 일 | 학생이 정한 할 일 제목(자유 텍스트), 시작 시각, 집중 시간(분), 진행 상태(시작/미룸/쉼/완료/무응답) | 학생·부모가 설정할 때마다 |
| 워치 설정 | 알람 영상(테마) 선택값, 진동 세기, 볼륨 | 워치에서 설정 변경 시 |
| 부모 계정(웹) | 구글 계정 이메일(로그인 시) | 부모가 구글 로그인할 때 |
| Google 캘린더 연동(선택) | 연결한 Google 계정 이메일, 암호화된 새로고침 토큰, 제목에 @꼰띠가 들어간 일정의 ID·제목·시작 시각·종일 여부·반복 일정 ID, 워치 완료 시각 · 자세한 내용은 Google 캘린더 데이터 | 보호자가 캘린더를 연결했을 때부터 |
| 칭찬 메시지(선택) | 보호자가 보낸 칭찬 문구, 전달·고마워요 여부 | 보호자가 칭찬을 보낼 때 |
| 유료 결제(선택) | 주문번호, 요금제(Plus/Pro), 결제 금액, 결제 승인 결과, 가족 코드 (카드번호 등 결제수단 정보는 토스페이먼츠가 처리하며 서비스는 받지 않음) | 보호자가 요금 페이지에서 결제할 때 |
| 사전 설문·인터뷰·가족 베타 신청 | 보호자 이메일, 연락처(선택), 자녀 학년, 최근 확인 빈도, 집공부 시작일 수, 학생 참여 의향, 워치 보유 여부·모델, 선호 테스트 시간, 설문 응답 내용 | 설문/인터뷰/베타 신청 페이지에서 보호자가 자발적으로 제출할 때 |
| 접속 기록 | 접속 IP, 접속 시각, 오류 로그(서비스 운영 목적) | 서비스 이용 중 자동 생성 |
| 웹 방문 통계 | 방문한 페이지 주소(경로만 — 가족 코드·이메일·결제 키 등 주소의 추가 값은 전송 전 제거), 페이지 제목, 이전 페이지 주소, 브라우저·운영체제·기기 종류, 화면 크기, 언어, IP 주소로 추정한 대략적 지역(국가·도시 수준), 방문 일시, 쿠키에 저장된 무작위 방문자 식별자, 서비스 내 이용 이벤트 · 자세한 내용은 웹 방문 통계 | 공개 웹 페이지 방문 시 자동 수집(Google Analytics 4) |
| 워치 앱 이용 이벤트 | 이벤트 이름 3종(가족 연결 완료, 첫 알람, 첫 완료), 워치 앱이 만든 무작위 설치 ID, 앱 버전, 가족 연결 여부(항상 ‘예’), 전송 시각 · 자세한 내용은 워치 앱 이용 이벤트 | 보호자가 워치를 가족에 연결한 뒤, 워치 앱(1.0.8 이상)에서 해당 이벤트가 설치당 처음 일어날 때 자동 전송(연결 전에는 수집·저장하지 않음) |
수집하지 않음 위치 정보, 카메라·사진, 성적·학습 내용, 생체·건강 데이터. 워치 앱은 광센서(화면 밝기 자동 조절)와 손목 착용 감지 센서만 쓰며, 둘 다 개인을 식별하거나 신체 상태를 기록하지 않는 일반 센서입니다. 워치 앱에는 Google Analytics 등 분석 도구(SDK)가 들어 있지 않으며, 보호자가 가족 연결을 마친 뒤에만 4-3장의 익명 이용 이벤트 3종을 서비스 서버를 거쳐 통계로 보냅니다. 가족 코드·할 일 제목·이름 등은 이 이벤트에 포함하지 않습니다.
2. 개인정보의 수집 및 이용 목적
- 가족 코드로 학생·부모·워치를 연결하고, 오늘 할 일을 동기화하기 위해
- 학생이 손목에서 고른 시작/미룸/쉼을 부모 화면에 실시간으로 전달하기 위해
- 설정한 시각에 워치 알림을 정확히 울리기 위해
- (캘린더 연동 시) @꼰띠 일정을 워치 알람으로 전달하고, 아이가 완료한 그 일정에 ✅ 표시를 남기고, 이번 주 작은 성공을 보호자에게 보여 주기 위해
- (유료 결제 시) 결제를 확인하고 가족의 Plus/Pro 이용 기간을 열기 위해
- 서비스 오류 확인 및 안정성 개선(접속 로그)을 위해
- 공개 웹 페이지의 방문 수, 유입 경로, 가입·결제까지의 이용 흐름을 통계로 파악해 안내 문구와 화면을 개선하기 위해(개인 식별·광고 목적 아님)
- 가족 연결을 마친 워치가 첫 알람·첫 완료까지 이어지는지 통계로 파악해 첫 사용(온보딩) 화면을 개선하기 위해(개인 식별·광고 목적 아님)
- 사전 신청자에게 베타 참여 안내, 설문 결과 요약을 이메일로 보내기 위해(신청자에 한함)
3. 보관 기간 및 파기
가족 코드 연결을 해제하면 워치 앱은 해당 가족의 로컬 데이터(오늘 할 일, 알림 설정, 접근 토큰)를 즉시 기기에서 삭제합니다. 서버에 저장된 가족 데이터는 마지막 활동일로부터 1년간 보관 후 파기하며, 이용자가 삭제를 요청하면 지체 없이 파기합니다. Google 캘린더 연동 데이터는 연동을 해제하는 즉시 삭제합니다(아래 Google 캘린더 데이터 참고). 설문·인터뷰 신청 정보는 결과 회신 완료 후 6개월 이내 파기합니다. 웹 방문 통계(Google Analytics 4)의 방문자·이벤트 단위 데이터는 수집일로부터 2개월 후 자동 삭제되며, 이후에는 개인을 알아볼 수 없는 집계 통계만 남습니다(웹 방문 통계 참고). 워치 앱 이용 이벤트도 같은 GA4 설정에 따라 수집일로부터 2개월 후 자동 삭제되며, 서비스 서버는 이 이벤트를 저장하지 않고 전달만 합니다(4-3장 참고). 유료 결제 기록(대금결제 및 재화 등의 공급에 관한 기록)은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관합니다. 그 밖에 관계 법령에서 별도 보관을 요구하는 경우 그 기간을 따릅니다.
4-1. Google 캘린더 데이터 이용 (Google API 서비스 사용자 데이터 정책 · 제한적 사용)
보호자가 원할 때만 Google 캘린더를 연결합니다. 연결하지 않아도 워치 ‘오늘 하나’ 알람은 그대로 쓸 수 있습니다.
| 항목 | 내용 |
|---|---|
| 요청 권한 | https://www.googleapis.com/auth/calendar.events(일정 보기·수정). 기본(primary) 캘린더만 사용하며, 다른 캘린더·연락처·메일에는 접근하지 않습니다. |
| 읽는 데이터 | 조회 기간(지금부터 약 48시간, 대시보드는 이번 주·지난주) 안의 일정 중 제목에 @꼰띠가 들어간 일정의 ID, 제목, 시작 시각, 종일 여부, 반복 일정 ID, 그리고 서비스가 직접 남긴 “워치에서 완료” 메모 한 줄. Google이 함께 돌려주는 다른 일정은 메모리에서 즉시 버리고 저장하거나 화면에 보여 주지 않습니다. |
| 쓰는(수정하는) 데이터 | 아이가 워치에서 완료를 누른 @꼰띠 일정 하나에만: 제목 앞 “✅ ”, 일정 색상(초록), 설명란 끝의 “워치에서 완료 YYYY-MM-DD HH:mm (KST)” 한 줄. 새 일정을 만들거나 다른 일정을 바꾸거나 지우지 않습니다. |
| 이용 목적 | @꼰띠 일정을 아이 워치 알람으로 전달, 완료 표시(✅), 보호자 화면의 ‘이번 주 작은 성공’·습관 리포트 제공. 이 목적 외에는 쓰지 않습니다. |
| 저장 | 새로고침 토큰은 서버에서 암호화해 가족 단위로만 저장하며 브라우저·워치로 내려보내지 않습니다. 일정 데이터는 성능을 위해 최대 5분 단위의 최소 캐시(만료 1시간)로만 보관하고, 완료 표시 대기열·습관 횟수(성공 수)만 별도로 저장합니다. |
| 보관·삭제 | 보호자가 ‘연결 해제’를 누르면 토큰을 Google에서 폐기(revoke) 요청하고, 서버의 토큰·일정 캐시·완료 대기열·습관 횟수·칭찬 기록을 즉시 삭제합니다. 이미 캘린더에 남은 ✅ 표시는 보호자의 캘린더에 그대로 남으며 보호자가 직접 지울 수 있습니다. Google 계정 설정(myaccount.google.com/permissions)에서도 언제든 접근을 해제할 수 있습니다. |
| 제공·광고 | Google 캘린더 데이터를 광고에 쓰지 않고, 판매하거나 제3자에게 제공·이전하지 않습니다. 사람이 직접 열람하지 않으며, 보안 사고 조사·법령 준수·보호자의 명시적 요청(오류 확인 등)이 있을 때만 예외로 합니다. AI/머신러닝 모델 학습에 쓰지 않습니다. Google 캘린더 데이터는 Google Analytics로 전송하지 않습니다. |
Contigo Nudge의 Google API로부터 받은 정보의 사용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
Contigo Nudge's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Google 캘린더 데이터 관련 문의·삭제 요청: marcus21.yun@gmail.com
4-2. 웹 방문 통계 — Google Analytics 4
서비스는 공개 웹 페이지가 어떻게 이용되는지 알기 위해 Google LLC의 Google Analytics 4(이하 "GA4")를 사용합니다.
| 항목 | 내용 |
|---|---|
| 적용 범위 | 공개 웹 페이지: 홈, 서비스 소개, 요금, 결제 결과, 갤럭시 워치 베타 안내, 가족 베타 사전 신청, 설치 도우미, 도움말, 가족 연결, 성향 진단 설문, 부모 뉴스레터 예시, 부모 잔소리 유형 진단, 이용약관, 개인정보처리방침. 캘린더 화면에서는 ‘캘린더 연결 완료’ 이벤트 1건만 보냅니다. 관리자 화면, 로그인, 부모 홈, 학생 화면에는 적용하지 않습니다. 워치 앱은 이 웹용 GA4 스크립트·쿠키를 쓰지 않으며, 별도의 익명 이용 이벤트만 보냅니다(4-3장). |
| 수집 항목 | 1장 ‘웹 방문 통계’ 행과 같음. 방문 페이지 주소는 경로와 광고 유입 표시(utm_*)만 남기고 가족 코드·이메일·결제 키 등은 전송 전에 제거합니다. |
| 이용 이벤트 | 가족 만들기(sign_up), 설문 시작·제출(survey_start·survey_submit), 베타 안내 조회(beta_page_view), 요금제 선택(select_item), 결제 시작(begin_checkout), 결제 완료(purchase: 요금제·금액·통화·주문번호), 캘린더 연결 시작·완료(calendar_connect_start·calendar_connect), 뉴스레터 신청(newsletter_subscribe). 이메일, 이름, 가족 코드, 할 일 제목, 캘린더 내용, 칭찬 문구, 설문 응답은 보내지 않습니다. |
| 이용 목적 | 방문 수·유입 경로·페이지별 이용 흐름·가입과 결제 전환을 통계로 파악해 안내와 화면을 개선. 개인을 식별하거나 광고에 쓰지 않습니다. |
| 개인정보 최소화 설정 | Google 신호(Google signals) 비활성화, 광고 개인화 신호 비활성화, 광고용 저장·광고 사용자 데이터·광고 개인화 거부(동의 모드 기본값 ‘denied’), 광고 데이터 가림(ads_data_redaction) 사용, Google Ads 등 광고 제품 미연결. GA4는 IP 주소를 기록·저장하지 않으며 대략적 지역 추정에만 사용합니다. |
| 쿠키 | _ga, _ga_98MC3PC85V: 방문자를 구분하는 무작위 식별자 저장, 최대 2년. 이 밖에 브라우저 저장소에 안내 배너 확인 여부(cn-ga-notice)와 거부 여부(cn-ga-optout)를 저장합니다. |
| 보유 기간 | 방문자·이벤트 단위 데이터: 수집일로부터 2개월 후 자동 삭제(GA4 데이터 보관 설정 2개월). 이후 집계된 통계 보고서만 남습니다. |
| 국외 이전 | 이전받는 자: Google LLC (미국, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) · 연락처: googlekrsupport@google.com (Google LLC privacy team) / 이전 국가: 미국 / 이전 항목: 위 수집 항목 / 이전 일시·방법: 공개 웹 페이지를 방문할 때마다 네트워크를 통해 HTTPS로 전송 / 이용 목적·보유 기간: 위와 같음 |
| 거부 방법 | ① 첫 방문 시 화면 아래 안내에서 ‘거부’를 누르면 이후 그 브라우저에서 GA4가 실행되지 않습니다. ② 브라우저의 ‘추적 금지(Do Not Track)’ 또는 GPC(Global Privacy Control)를 켜면 GA4를 실행하지 않습니다. ③ 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. ④ Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치할 수 있습니다. 거부해도 서비스 이용에는 아무 제한이 없습니다. |
| 참고 | Google의 데이터 처리: policies.google.com/technologies/partner-sites |
4-3. 워치 앱 익명 이용 이벤트 — Google Analytics 4
Wear OS 워치 앱(1.0.8 이상)은 첫 사용 과정을 개선하기 위해, 보호자가 워치를 가족에 연결한 뒤에만 아래 이벤트를 서비스 서버로 보내고, 서버가 이를 Google LLC의 Google Analytics 4(Measurement Protocol)로 전달합니다. 워치 앱 자체에는 Google Analytics SDK나 광고 식별자가 없습니다.
| 항목 | 내용 |
|---|---|
| 이벤트 | 가족 연결 완료(pairing_completed), 첫 알람(first_alarm), 첫 완료(first_complete). 각 이벤트는 설치당 한 번만 보냅니다. |
| 연결 전 | 가족 연결 전(체험 모드 포함)에는 이벤트를 만들지도, 기기에 쌓아 두었다가 나중에 보내지도 않습니다. 연결을 해제하면 그 뒤로는 보내지 않습니다. 서버도 ‘연결됨’ 표시가 없는 이벤트는 전달하지 않고 버립니다. |
| 함께 보내는 값 | 워치 앱이 처음 실행될 때 만든 무작위 설치 ID(기기 일련번호·광고 ID·Google 계정과 무관), 앱 버전, 가족 연결 여부(연결된 경우에만 보내므로 항상 ‘예’), 플랫폼 표시(wear_os). |
| 보내지 않는 값 | 가족 코드, 할 일 제목, 이름, 이메일, 칭찬 문구, 캘린더 내용, 위치, 센서 값은 보내지 않습니다. 서비스 서버가 Google로 전달하므로 워치의 IP 주소는 Google Analytics로 전달되지 않습니다. |
| 이용 목적 | 가족 연결 뒤 첫 알람·첫 완료까지 어느 단계에서 멈추는지 집계해 온보딩 화면을 개선. 개인을 식별하거나 광고에 쓰지 않습니다. |
| 처리 방식 | 서비스 서버(Cloudflare)는 이벤트를 저장하지 않고 허용된 3종이면서 ‘연결됨’ 표시가 있는 이벤트만 검사해 바로 전달합니다. GA4에서는 4-2장과 같은 개인정보 최소화 설정(Google 신호·광고 개인화 비활성화, 광고 제품 미연결)을 적용합니다. |
| 보유 기간 | GA4의 이벤트 단위 데이터는 수집일로부터 2개월 후 자동 삭제되며, 이후에는 집계 통계만 남습니다. 워치에 저장된 설치 ID는 앱 데이터를 지우거나 앱을 삭제할 때 함께 삭제됩니다. |
| 국외 이전 | 이전받는 자: Google LLC (미국, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) · 연락처: googlekrsupport@google.com / 이전 국가: 미국 / 이전 항목: 위 ‘이벤트’·‘함께 보내는 값’ / 이전 일시·방법: 해당 이벤트가 일어날 때 서비스 서버에서 HTTPS로 전송 / 이용 목적·보유 기간: 위와 같음 |
| 거부·삭제 방법 | ① 워치 설정에서 Contigo Nudge 앱의 저장공간 데이터를 지우거나 앱을 삭제하면 설치 ID가 지워지고, 이전 ID로 수집된 데이터는 2개월 후 자동 삭제됩니다. ② 그 밖의 문의·삭제 요청은 marcus21.yun@gmail.com으로 보내 주세요. 설치 ID는 가족 정보와 연결되어 있지 않아, 특정 이용자의 이벤트를 따로 찾아 지우기 어려울 수 있습니다. 이벤트 전송을 거부해도 서비스 이용에는 제한이 없습니다. |
5. 이용자의 권리와 행사 방법
이용자는 언제든지 본인의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 워치 앱의 "가족 코드 · 동기화" 화면에서 직접 연결을 해제할 수 있고, 서버에 남은 데이터의 열람·삭제는 아래 문의처로 요청하면 확인 후 지체 없이 처리합니다. 웹 방문 통계는 4-2장, 워치 앱 이용 이벤트는 4-3장의 방법으로 수집을 거부할 수 있습니다.
6. 개인정보의 안전성 확보 조치
- 가족 코드 접근 토큰은 발급 시 무작위로 생성되며, 알람 설정 화면에도 평문으로 노출되지 않습니다
- 서버-앱 간 통신은 모두 HTTPS 암호화 연결을 사용합니다
- 워치 앱은 접근 토큰이 담긴 저장소를 기기 클라우드 백업 대상에서 제외합니다
- 관리자 페이지는 별도 인증(OTP)으로 접근을 제한합니다
- 웹 방문 통계로 보내는 페이지 주소에서 가족 코드·이메일·결제 키를 전송 전에 제거합니다
- 워치 앱 이용 이벤트는 서버에서 허용된 이벤트 이름·무작위 설치 ID 형식·‘연결됨’ 표시가 모두 맞을 때만 전달하고, 그 밖의 값은 버립니다
7. 만 14세 미만 아동의 개인정보 처리
서비스는 초등학생·중학생을 포함한 만 14세 미만 아동도 이용 대상에 포함합니다. 「개인정보 보호법」에 따라 만 14세 미만 아동의 개인정보를 처리할 때는 법정대리인(보호자)의 동의를 받는 것을 원칙으로 합니다.
- 아동의 이용은 보호자가 가족 코드를 발급하고 워치를 자녀 기기에 연결하는 방식으로 시작되며, 이 과정에서 보호자가 서비스 이용 및 개인정보 처리에 동의합니다.
- 아동으로부터 실명, 연락처 등 신원 확인 정보를 수집하지 않으며, 오늘 할 일 제목처럼 서비스 제공에 꼭 필요한 최소한의 정보만 수집합니다.
- 학생 화면(웹)에는 웹 방문 통계(GA4)를 적용하지 않습니다. 아동이 쓰는 워치 앱은 보호자가 워치를 가족에 연결(동의)하기 전에는 이용 이벤트를 전혀 보내거나 저장하지 않으며, 연결 뒤에도 쿠키·광고 식별자 없이 4-3장의 익명 이용 이벤트 3종만 보내고 가족 코드·할 일 제목 등 아동을 알아볼 수 있는 정보는 포함하지 않습니다.
- 보호자는 자녀의 개인정보 열람·정정·삭제, 동의 철회를 언제든지 요청할 수 있고, 요청 시 지체 없이 처리합니다.
- 현재 법정대리인 동의는 가족 코드 발급·연결 시 보호자 확인으로 갈음하고 있으며, 별도의 동의 확인 절차는 서비스 확대에 맞춰 지속적으로 보완할 예정입니다.
8. 고지 및 문의
이 방침의 내용은 법령·서비스 변경에 따라 수정될 수 있으며, 변경 시 이 페이지를 통해 시행일자 7일 전부터 공지합니다. 개인정보 관련 문의·삭제 요청은 아래로 연락해 주세요.