처리 목적
회사는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌면 개인정보 보호법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 회원 식별, 가입 자격(만 19세 이상) 확인, 로그인과 계정 복구
- 지점·대회 운영, 포인트와 티켓 지급·사용 내역 제공
- 월간 랭킹 산정과 결과 게시
- 1:1 문의 응대, 분쟁 처리, 부정 이용 방지
- 서비스 안정성 확보, 장애 분석과 보안 점검
처리 항목
| 구분 | 항목 | 수집 시점·방법 |
|---|---|---|
| 회원가입(필수) | 전화번호(로그인 ID), 이름, 닉네임, 생년월일, 이용 지점, 비밀번호 | 가입 화면에서 회원이 직접 입력 |
| 서비스 이용 | 포인트·티켓 지급·사용 내역, 대회 참가·결과, 랭킹, 문의 내용과 답변 | 서비스 이용 과정에서 기록 |
| 자동 생성 | 접속 IP, 기기·브라우저 정보, 접속 일시, 오류 기록, 로그인 쿠키 | 서비스 접속 시 자동 생성 |
생년월일은 가입 연령 확인에만 사용합니다. 비밀번호는 복원할 수 없는 방식으로 암호화해 저장하며 회사도 원문을 알 수 없습니다.
닉네임과 랭킹·대회 결과는 서비스 화면(비회원이 보는 공개 화면 포함)에 표시됩니다. 이름·전화번호·생년월일은 공개되지 않습니다.
보유 기간
개인정보는 처리 목적이 달성되면 지체 없이 파기합니다. 다만 아래 정보는 부정 재가입 방지와 분쟁 대응을 위해 표의 기간 동안 분리해 보관한 뒤 파기합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 탈퇴 후 1년 | 부정 재가입 방지, 분쟁 대응 |
| 포인트·티켓·대회·랭킹 이력 | 탈퇴 후 1년 | 지급 오류 정정, 분쟁 대응 |
| 문의 내용 | 탈퇴 후 1년 | 처리 경과 확인, 분쟁 대응 |
| 약관 동의 기록 | 탈퇴 후 1년 | 동의 사실 증빙 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
다른 법령이 더 긴 보존을 요구하면 그 기간을 따르며, 진행 중인 분쟁이나 수사가 있으면 끝날 때까지 보관할 수 있습니다.
파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적이 달성된 정보는 보호책임자 확인을 거쳐 파기합니다.
- 전자 파일은 복구할 수 없는 방식으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
- 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관 목적 외에는 이용하지 않습니다.
제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 회원이 따로 동의하거나 법령에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)에만 예외로 하며, 동의를 받을 때는 제공받는 자, 목적, 항목, 보유 기간을 미리 알립니다.
처리 위탁
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 운영과 데이터 보관 |
| Vercel, Inc. | 웹 서비스 호스팅과 전송 |
위탁 계약에 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 책임을 정하고 수탁자가 개인정보를 안전하게 처리하는지 관리합니다. 수탁자가 바뀌면 이 방침으로 알립니다.
국외 이전
회원 정보는 대한민국(서울) 리전의 서버에 저장·처리됩니다. 다만 수탁자가 미국 법인이어서 시스템 운영·장애 대응 과정에서 국외에서 접근할 수 있으므로 개인정보 보호법 제28조의8에 따라 아래 내용을 알립니다.
| 이전받는 자(연락처) | 국가 | 항목 | 목적 |
|---|---|---|---|
| Supabase, Inc. (privacy@supabase.com) | 미국 | 처리 항목 전체 | 회원 인증, 데이터 보관 |
| Vercel, Inc. (privacy@vercel.com) | 미국 | 접속 기록, 요청 과정의 정보 | 웹 서비스 호스팅 |
- 이전 시기와 방법: 서비스 이용 시 암호화된 네트워크로 수시 전송
- 보유 기간: 위탁 계약 종료 또는 회원 탈퇴 후 위 보유 기간까지
- 거부 방법과 효과: 국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다. 이 처리 없이는 서비스를 제공할 수 없어 이용이 제한됩니다.
정보주체의 권리
회원은 언제든 본인의 개인정보 열람, 정정, 삭제, 처리 정지와 동의 철회를 요구할 수 있습니다. 마이페이지, 로그인 후 1:1 문의, 또는 아래 보호책임자 연락처로 요청해 주세요.
- 법정대리인이나 위임받은 사람도 위임장을 갖춰 요청할 수 있습니다.
- 회사는 요청을 받은 날부터 10일 안에 조치하고 결과를 알립니다.
- 법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있으면 요청이 제한될 수 있으며, 이때는 사유를 알립니다.
- 로그인 ID인 전화번호 변경은 계정 보호를 위해 관리자 확인 후 처리합니다.
안전성 확보 조치
- 관리적 조치 개인정보 취급자 최소화, 관리자 권한 분리, 중요 처리 기록 보관과 정기 점검
- 기술적 조치 비밀번호 단방향 암호화, 전송 구간 암호화(HTTPS), 데이터베이스 행 단위 접근 통제, 계정 복구 시도 횟수 제한
- 물리적 조치 출입이 통제된 클라우드 사업자 데이터센터에서 운영
쿠키
회사는 로그인 상태를 유지하기 위한 필수 쿠키만 사용하며, 광고나 행태 분석을 위한 쿠키는 사용하지 않습니다.
브라우저 설정에서 쿠키 저장을 거부할 수 있지만, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래 보호책임자에게 연락해 주세요. 지체 없이 답변하고 처리합니다.
- 성명
- 안상환
- 직책
- 대표
- 연락처
- 010-5555-6085
- 이메일
- cutehajiwon@naver.com
권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
방침 변경
이 방침은 2026년 9월 23일부터 적용됩니다. 내용이 바뀌면 시행 7일 전(회원 권리에 중요한 변경은 30일 전)부터 서비스에 공지하며, 이전 내용은 아래 변경 이력에서 확인할 수 있습니다.
변경 이력
- 최초 제정
- 조항 체계 정비, 보유 기간·위탁·국외 이전·보호책임자·구제 방법 명시
