졸음알리미 개인정보 처리방침
컨피테크(이하 “회사”)는 Android 모바일 앱 및 Wear OS 워치 앱 “졸음알리미”(패키지명: com.confitech.drowsiness, 이하 “앱”)를 운영하면서 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다.
본 개인정보 처리방침은 앱이 어떤 정보를 수집·이용·저장·전송하는지와 이용자가 자신의 정보를 관리하는 방법을 설명합니다.
1. 앱의 주요 기능
앱은 다음 기능을 제공합니다.
- 워치의 심박수와 가속도 데이터를 이용한 실시간 졸음 상태 분석 및 알림
- 차량 탑승·하차 상태 감지와 데이터 수집 시작·종료 안내
- 이용자가 직접 시작한 모바일 위치·속도·움직임 데이터 수집
- 워치와 모바일 간 센서 데이터 전송
- 수집 데이터의 기기 내 저장, 파일 내보내기 및 사용자 선택에 따른 서버 업로드
- 서버 업로드를 위한 회원가입, 로그인 및 비밀번호 재설정
앱은 의료기기 또는 의료 진단 서비스가 아니며, 졸음 분석 결과는 운전자의 안전 판단이나 의료 전문가의 진단을 대신하지 않습니다.
2. 처리하는 개인정보
[회원정보]
- 처리 항목: 이메일 주소, 비밀번호, 표시 이름, 계정 식별자, 가입일시, 최근 로그인 일시, 계정 활성 상태
- 수집 시점과 목적: 회원가입·로그인, 본인 확인, 서버 업로드 기능 제공, 비밀번호 재설정
[인증정보]
- 처리 항목: 액세스 토큰, 리프레시 토큰, 토큰 만료·폐기 정보, 로그인 유지 설정, 서버 주소
- 수집 시점과 목적: 로그인 상태 유지, 인증된 서버 통신
[워치 사용자 정보]
- 처리 항목: 이용자가 워치 앱에 입력한 이름
- 수집 시점과 목적: 센서 수집 파일의 사용자 구분
[심박수 정보]
- 처리 항목: 심박수(BPM), 심박 측정 상태, 측정·수신 시각
- 수집 시점과 목적: 실시간 졸음 상태 분석, 알림, 센서 세션 기록
[워치 움직임 정보]
- 처리 항목: X·Y·Z축 가속도 원시값 및 변환값, 측정·수신 시각
- 수집 시점과 목적: 움직임 및 정지 상태 분석, 졸음 상태 분석
[졸음 상태 정보]
- 처리 항목: 자동 분석 상태, 이용자가 선택한 졸음 단계, 선택 시각, 졸음 이벤트
- 수집 시점과 목적: 졸음 알림 및 분석 결과 기록
[모바일 위치·주행 정보]
- 처리 항목: 정확한 위치의 위도·경도, 현재·최대·평균 속도, 측정 일시
- 수집 시점과 목적: 이용자가 직접 시작한 주행 데이터 수집
[모바일 움직임 정보]
- 처리 항목: 자이로스코프 X·Y·Z축, 선형가속도 X·Y·Z축, 급가속·급감속·정지 여부
- 수집 시점과 목적: 주행 및 움직임 상태 기록
[활동 인식 정보]
- 처리 항목: 차량 탑승·하차, 걷기·보행 전환 상태, 이벤트 시각, 현재 차량 상태
- 수집 시점과 목적: 차량 탑승·하차 알림 제공
[세션 정보]
- 처리 항목: 세션 ID, 시작·종료 시각, 수집 시간, 샘플 수, 무효 샘플 수
- 수집 시점과 목적: 센서 데이터 저장·조회·전송
[워치 및 앱 정보]
- 처리 항목: 기기 제조사·모델·기기명, Android SDK 버전, 앱 패키지명·버전, 센서 SDK 버전
- 수집 시점과 목적: 데이터 호환성 확인 및 오류 분석
[업로드 정보]
- 처리 항목: 수집 ID, 파일명, 파일 종류·크기·해시값, 업로드 ID·상태·오류 내용·처리 시각
- 수집 시점과 목적: 업로드 무결성 확인, 중복 방지, 서버 처리 상태 제공
회원가입 시 비밀번호 원문은 서버에 저장하지 않으며 BCrypt 방식으로 변환된 해시값을 저장합니다. 서버의 리프레시 토큰도 해시값으로 저장됩니다.
3. 수집하지 않는 정보
현재 앱은 다음 정보를 요청하거나 수집하지 않습니다.
- Health Connect 데이터
- SleepSession 등 수면 세션 정보
- 피부 온도
- EDA 또는 피부전도도
- ECG
- 원시 PPG 신호
- IBI
- 광고 ID
- 연락처, 문자, 통화기록
- 마이크, 카메라
- 광고 또는 맞춤형 마케팅 정보
워치에서 수집하는 건강 관련 정보는 심박수와 움직임 정보로 제한됩니다.
4. 개인정보의 이용 목적
회사는 처리한 정보를 다음 목적으로만 이용합니다.
- 심박수와 움직임 정보를 이용한 실시간 졸음 상태 분석
- 졸음 상태 감지 시 진동·소리·알림 제공
- 차량 탑승·하차 상태 감지 및 수집 시작·종료 안내
- 이용자가 직접 시작한 센서 데이터 수집 및 세션 파일 생성
- 워치와 연결된 모바일 기기 간 데이터 전송
- 이용자가 선택한 데이터 내보내기 및 서버 업로드
- 회원가입, 로그인, 자동 로그인 및 비밀번호 재설정
- 업로드 데이터의 무결성 검증, 중복 방지 및 오류 처리
수집 정보는 광고, 행동 기반 마케팅 또는 개인정보 판매에 이용하지 않습니다.
5. 위치정보 및 백그라운드 처리
정확한 위치와 속도 정보는 이용자가 모바일 앱에서 “폰 데이터 수집” 또는 “폰·워치 데이터 수집”을 직접 시작한 경우에만 수집됩니다.
이용자가 시작한 수집은 앱 화면이 닫히거나 화면이 꺼진 후에도 포그라운드 서비스 알림이 표시된 상태에서 이용자가 종료할 때까지 계속될 수 있습니다.
앱은 ACCESS_BACKGROUND_LOCATION 권한을 요청하지 않으며, 앱이 닫힌 상태에서 새로운 위치 수집을 자동으로 시작하지 않습니다.
활동 인식 권한을 허용한 경우 차량 탑승·하차 및 보행 전환 감지는 앱 화면이 표시되지 않은 상태에서도 동작할 수 있으며 기기 재부팅 후 다시 등록될 수 있습니다. 이 기능은 알림 제공에 사용되며 차량 감지만으로 위치 데이터 수집을 자동 시작하지 않습니다.
6. 기기 간 전송, 내보내기 및 서버 업로드
6.1 워치에서 모바일로 전송
워치 센서 세션은 Google Play Services Wearable Data Layer를 이용하여 연결된 모바일 앱으로 전송될 수 있습니다.
6.2 파일 내보내기 및 공유
이용자가 내보내기 또는 공유 기능을 선택하면 센서 데이터가 ZIP 또는 JSON 파일로 생성되어 Android 공유 화면에 표시됩니다. 이후 데이터는 이용자가 직접 선택한 앱이나 서비스로 전달되며, 전달 후에는 해당 서비스의 개인정보 처리방침이 적용됩니다.
6.3 서버 업로드
센서 및 위치 데이터는 자동으로 서버에 업로드되지 않습니다. 이용자가 로그인한 후 “전체 데이터 서버 업로드” 기능을 직접 선택한 경우에만 전송됩니다.
앱에서 서버 주소를 변경할 수 있으므로 회사 공식 서버가 아닌 주소를 지정한 경우 회원정보와 업로드 데이터가 해당 서버 운영자에게 전송될 수 있습니다. 이용자는 업로드 전에 표시되는 서버 주소를 확인해야 합니다.
배포용 앱은 HTTPS 서버에만 연결하도록 제한됩니다.
7. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 판매하거나 광고 사업자에게 제공하지 않습니다.
다만 다음 경우에는 이용자의 선택에 따라 데이터가 외부로 전달될 수 있습니다.
- 이용자가 Android 공유 기능에서 외부 앱 또는 저장소를 직접 선택한 경우
- 이용자가 회사 공식 서버가 아닌 별도의 서버 주소를 설정한 경우
- 법령에 특별한 규정이 있거나 관계기관이 적법한 절차에 따라 요청한 경우
8. 외부 SDK 및 시스템 서비스
[Samsung Electronics]
- 사용 기능: Samsung Health Sensor SDK
- 앱에서의 이용 목적: 워치의 심박수 및 가속도 센서 접근
[Google LLC]
- 사용 기능: Google Play Services Activity Recognition
- 앱에서의 이용 목적: 차량 탑승·하차 및 보행 상태 감지
[Google LLC]
- 사용 기능: Google Play Services Wearable Data Layer
- 앱에서의 이용 목적: 워치와 모바일 간 데이터 전송
앱에는 광고, Firebase Analytics 또는 별도의 사용자 행동 분석 SDK가 포함되어 있지 않습니다.
외부 서비스의 데이터 처리에 관한 자세한 내용은 다음 개인정보 처리방침에서 확인할 수 있습니다.
- Google 개인정보처리방침: https://policies.google.com/privacy
- Samsung 개인정보처리방침: https://account.samsung.com/membership/pp
9. 개인정보의 보유 및 이용 기간
[모바일·워치 센서 원본 파일]
- 보유 기간: 이용자가 앱에서 삭제하거나 앱 데이터 삭제·앱 제거 시까지
[내보내기·업로드 준비 ZIP 파일]
- 보유 기간: 앱 데이터 삭제 또는 앱 제거 시까지
[차량 전환 상태]
- 보유 기간: 새로운 상태로 갱신되거나 앱 데이터 삭제·앱 제거 시까지
[모바일 로그인 토큰]
- 보유 기간: 로그아웃, 토큰 만료, 로그인 정보 삭제 또는 앱 데이터 삭제 시까지
[서버 회원정보]
- 보유 기간: 이용자의 계정 삭제 요청 처리 또는 서비스 종료 시까지
[서버 업로드 원본 ZIP 및 분석 데이터]
- 보유 기간: 이용자의 데이터 삭제·계정 삭제 요청 처리 또는 서비스 종료 시까지
[액세스 토큰]
- 보유 기간: 발급 후 15분 동안 유효
[리프레시 토큰]
- 보유 기간: 발급 후 30일 동안 유효하며 로그아웃 또는 재발급 시 폐기 처리
현재 앱의 “파일 삭제” 또는 “전체 삭제”는 화면에 표시된 기기 내 센서 원본 파일을 대상으로 합니다. 이미 외부 앱으로 공유되었거나 서버에 업로드된 데이터, 별도로 생성된 내보내기 파일은 함께 삭제되지 않을 수 있습니다.
기기의 Android 백업 기능이 활성화된 경우 일부 앱 데이터가 운영체제 또는 계정 백업 정책에 따라 백업·복원될 수 있습니다.
10. 개인정보의 파기
회사는 개인정보가 불필요하게 되었거나 이용자의 적법한 삭제 요청을 처리한 경우 복구하기 어려운 방법으로 해당 정보를 삭제합니다.
- 기기 내 파일: 앱의 삭제 기능, 앱 데이터 삭제 또는 앱 제거를 통해 삭제
- 서버 데이터: 계정과 연결된 업로드 파일 및 데이터베이스 레코드 삭제
- 종이 문서: 현재 앱 서비스에서는 개인정보가 포함된 종이 문서를 생성하지 않음
관계 법령에 따라 일정 기간 보관이 필요한 정보가 있는 경우 해당 정보는 별도로 분리하여 보관하고 법정 보관기간이 끝난 후 삭제합니다.
11. 이용자의 권리와 행사 방법
이용자는 다음 권리를 행사할 수 있습니다.
- 기기 내 수집 파일의 열람, 개별 삭제 및 전체 삭제
- 위치, 활동 인식, 심박수, 알림 등 앱 권한의 철회
- 진행 중인 위치·센서 수집의 중지
- 서버에 저장된 개인정보의 열람·정정·삭제 또는 처리정지 요청
- 계정 및 계정에 연결된 데이터의 삭제 요청
권한은 Android 또는 Wear OS의 설정에서 언제든지 철회할 수 있습니다. 권한을 철회하면 해당 권한이 필요한 일부 기능을 사용할 수 없습니다.
계정 및 서버 데이터 삭제 요청은 아래 개인정보 담당자 이메일로 신청할 수 있습니다. 회사는 요청자의 계정 확인 후 관련 데이터를 삭제하고 처리 결과를 안내합니다.
- 이메일: vdream07@confitech.co.kr
- 요청 제목 예시: 졸음알리미 계정 및 데이터 삭제 요청
- 요청 정보: 가입 이메일, 삭제 대상
12. 개인정보의 안전성 확보조치
회사는 개인정보 보호를 위해 다음 조치를 적용합니다.
- 배포용 앱의 서버 통신을 HTTPS로 제한
- 비밀번호를 BCrypt 해시 방식으로 저장
- 서버 리프레시 토큰을 SHA-256 해시값으로 저장
- 인증이 필요한 API에 액세스 토큰 적용
- 앱 데이터를 Android 앱 전용 저장공간에 저장
- 업로드 파일의 크기, 형식 및 SHA-256 해시 검증
- 서버 관리자 기능에 인증 및 접근 권한 적용
다만 이용자가 외부 공유 앱이나 별도의 서버를 선택한 이후의 데이터 보호는 해당 서비스의 보안 및 개인정보 처리방침에 따릅니다.
13. 개인정보 처리업무의 위탁 및 국외이전
현재 소스만으로 실제 운영 서버, 데이터베이스 호스팅 업체 및 이메일 발송업체를 확인할 수 없습니다.
회사가 외부 클라우드, 서버 호스팅 또는 이메일 발송 서비스를 이용하는 경우 실제 업체명, 처리 국가, 위탁 업무, 이전 항목, 이전 방법 및 보유기간을 본 항목에 추가하여 공개합니다.
외부 업체를 사용하지 않고 회사가 모든 시스템을 직접 운영하는 경우 회사는 개인정보 처리업무를 외부 업체에 위탁하지 않습니다.
14. 개인정보 보호책임자 및 문의처
- 운영자: 컨피테크
- 개인정보 보호책임자: 안재구
- 이메일: vdream07@confitech.co.kr
- 전화번호: 02-455-0965
- 주소: 서울특별시 금천구 가산아스크타워 830호
개인정보 침해에 관한 상담이나 신고가 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118, https://privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, https://www.kopico.go.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182, https://ecrm.police.go.kr
15. 개인정보 처리방침 변경
앱의 기능, 개인정보 처리 내용 또는 관계 법령이 변경되는 경우 본 처리방침을 수정하고 변경 내용과 시행일을 개인정보 처리방침 페이지를 통해 안내합니다.
- 공고일: 2026년 10월 11일
- 시행일: 2026년 10월 11일