개인정보처리방침

시행일: 2026년 9월 1일 · NUGALOOK 1.0

㈜메디프로텍(이하 “회사”)은 NUGALOOK 이용자의 개인정보를 최소한으로 처리하고, 사용자가 자신의 기기 접근 상황을 투명하게 확인하도록 서비스를 제공합니다. 기본 원칙은 온디바이스 우선, 최소 수집, 명확한 동의, 자동 삭제입니다.

1. 계정과 서버 전송

• NUGALOOK 1.0은 회원 가입이나 로그인을 요구하지 않습니다.
• 광고 SDK와 사용자 추적 SDK를 포함하지 않습니다.
• 접근 이벤트, 사용 기록, 카메라 영상과 얼굴 특징을 회사 서버로 전송하지 않습니다.
• 메시지 본문, 키 입력, 화면 캡처와 알림 내용을 수집하지 않습니다.

2. Android에서 처리하는 정보

사용자가 선택적으로 허용한 ‘사용 정보 접근’을 통해 앱별 사용 시간과 실행 횟수를 기기 안에서 요약합니다. 사용자가 ‘자리 비움 보호’를 직접 시작한 동안 전면카메라 영상에서 얼굴 유무, 얼굴 수, 대략적인 접근 거리와 정면 주시 신호를 기기 안에서 분석합니다.

사진과 영상 원본은 저장하지 않습니다. 신뢰 사용자를 등록하면 원본 사진이 아닌 얼굴의 수치화된 특징값만 암호화하여 기기에 보관합니다. 화면 켜짐·꺼짐, 보호 화면 터치와 보호 세션의 시작·종료 같은 이벤트를 기기에 기록할 수 있습니다.

3. iPhone과 iPad에서 처리하는 정보

사용자가 Screen Time 권한을 허용하면 Apple의 Family Controls와 Device Activity 기능을 통해 화면 사용 시간과 기기 확인 횟수를 개인정보 보호 방식으로 표시합니다. 사용자가 보호 화면을 열고 ‘보호 시작’을 누른 동안에만 전면카메라에서 얼굴 유무, 얼굴 수와 대략적인 접근 거리 신호를 기기 안에서 분석합니다.

iOS에서는 백그라운드 카메라 감시, 다른 앱의 터치 내용과 시스템 잠금해제 내용을 수집하지 않습니다. 사진과 영상 원본 또는 얼굴 신원 정보는 저장하거나 전송하지 않습니다.

4. 로컬 저장과 보안

Android의 민감 이벤트와 신뢰 사용자 특징값은 Android Keystore 기반 AES-GCM 암호화를 사용하여 앱 전용 저장소에 보관합니다. iOS의 이벤트 파일은 앱 전용 컨테이너에 저장되며 기기가 잠긴 동안 접근할 수 없도록 전체 파일 보호를 적용합니다. 개인 화면은 기기 암호 또는 생체 인증으로 잠글 수 있습니다.

5. 자동 삭제와 사용자 통제

사용자는 이벤트 보관 기간을 1일, 7일 또는 30일로 선택할 수 있습니다. 기간이 지난 이벤트는 기기에서 자동 삭제됩니다. 설정에서 모든 이벤트를 즉시 삭제하거나, 오탐 이벤트를 안전한 접근으로 표시하거나, 신뢰 사용자 정보를 삭제할 수 있습니다. 앱을 삭제하면 운영체제의 앱 전용 저장소에 있는 데이터도 함께 삭제됩니다.

6. 권한과 이용자의 선택권

카메라, 알림, 사용 정보 접근, Screen Time과 생체 인증 권한은 해당 기능에 필요할 때 설명과 함께 요청합니다. 필수적이지 않은 권한을 허용하지 않아도 다른 기본 기능은 계속 사용할 수 있습니다. 권한은 언제든 기기 설정에서 철회할 수 있습니다.

7. 아동의 개인정보

NUGALOOK은 아동을 대상으로 개인정보를 수집하거나 계정을 만들지 않습니다. 보호자가 자녀의 기기에 설치하는 경우 해당 지역의 법률과 기기 사용자의 권리를 확인해야 합니다.

8. 문의 및 변경 안내

개인정보 관련 문의 주체는 ㈜메디프로텍이며, 이메일은 marketing_mybeer2@naver.com입니다. 자세한 지원 방법은 NUGALOOK 지원 페이지에서 확인할 수 있습니다. 중요한 변경은 시행 전에 nugalook.com과 앱 업데이트 설명을 통해 알립니다.