개인정보처리방침

필수 항목

• 이메일 주소 (카카오 소셜 로그인 시 자동 수집)
• 이름 또는 닉네임
• 성별

선택 항목

• 주 활동 지역 (시/군/구 단위)
• 위치 정보 (위도/경도 - 지역 설정 시 1회 수집)
• 프로필 이미지
• NTRP 등급
• 주 사용 손
• 운동 건강 데이터(운동 중 심박수(평균·최소·최대), 소모 칼로리, 이동 거리, 걸음 수, 케이던스, 스윙 횟수) — 워치 연동 시 별도 동의를 받은 경우에만

서비스 이용 중 생성되는 정보

• 채팅 메시지 및 이미지
• 클럽 활동 기록 (가입, 이벤트 참가, 포인트 이력)
• 경기 기록

3-1. 탈퇴 유예 기간 (30일)

회원 탈퇴 신청 시, 실수 또는 카카오 계정·휴대폰 번호 변경 등의 사유로 계정 복구를 원하실 수 있도록 신청일로부터 30일간 계정 정보 일체를 보관합니다. 이 기간 내에 동일한 카카오 계정으로 다시 로그인하실 경우 계정이 자동 복구됩니다. 30일이 지나면 이후 절차(3-2, 3-3)에 따라 처리됩니다. (개인정보 보호법 제15조 제1항 제1호 정보주체 동의, 동법 제21조 파기 절차 준용)

3-2. 부정 가입 방지 목적 분리 보관 (6개월)

레이팅 세탁 등 어뷰징 방지를 위해, 30일 유예 기간이 종료된 후 일부 식별값과 활동 기록을 활성 회원 데이터베이스와 분리된 별도의 영역에 6개월간 암호화 보관 후 안전하게 파기합니다. 휴대폰 번호와 카카오 식별자는 (1) 재가입 차단 조회용 단방향 해시값(HMAC-SHA-256)과 (2) 법령 대응 및 정보주체 열람 요청 대응용 가역 암호문 (AES-256-GCM, KMS 관리 키) 두 가지 형태로 저장됩니다. 가역 암호문은 권한이 부여된 운영자만 사유와 함께 접근할 수 있으며 모든 복호화 시도는 별도 감사 테이블에 즉시 기록됩니다. (개인정보 보호법 제15조 제1항 제6호 정당한 이익, 제23조 민감정보 처리 제한 및 안전성 확보 조치, 제28조의2 가명정보 처리)

• 휴대폰 번호 해시값 (HMAC-SHA-256, 단방향) — 재가입 차단 조회용
• 카카오 식별자 해시값 (HMAC-SHA-256, 단방향) — 재가입 차단 조회용
• 휴대폰 번호 / 카카오 식별자 / 성별 / 구력 (AES-256-GCM 암호문) — 법령·CS 대응용, 복호화 시 감사 기록
• 탈퇴 일시
• 레이팅 및 제재 기록

3-3. 기타 보관 기간

• 채팅 메시지와 댓글: 회원 탈퇴 30일 유예 기간 종료 시 작성자 정보가 익명화됩니다 (대화 맥락 보존을 위해 메시지 본문은 다른 참여자의 채팅방 내에 유지). 신고·분쟁 대응에 필요한 경우 처리 종료 시까지 추가 보관될 수 있습니다. 본문 자체의 삭제를 원하시면 ceo.spocl@gmail.com으로 요청해 주세요. 본인 확인 후 합리적 범위 내에서 개별 메시지를 삭제 처리합니다.
• 접속 로그: 통신비밀보호법에 따라 3개월 보관

3-4. 향후 결제 서비스 도입 시

현재 서비스는 유료 결제 기능을 제공하지 않습니다. 추후 유료 결제가 도입될 경우, 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 동법 시행령 제11조에 따라 결제 관련 기록(계약·청약철회·대금결제·재화 공급·소비자 불만 처리)을 3년~5년간 별도 보관하게 되며, 그 시점에 본 처리방침이 개정 공지됩니다.

3-5. 운동 건강 데이터

수집일로부터 180일 후 자동 파기, 동의 철회 시 선택에 따라 즉시 파기, 계정 삭제 시에는 탈퇴 유예기간(30일, 3-1 참조) 종료 시점에 파기

서비스 처리자

• Supabase Inc. - 데이터베이스 및 인증 처리
• 카카오(주) - 소셜 로그인 인증 (이메일, 이름)
• Fly.io Inc. - 애플리케이션 서버 호스팅

이전받는 자

• Supabase Inc. - 데이터베이스 및 인증 처리 (대한민국 서울 리전, AWS ap-northeast-2)
• Fly.io Inc. - 애플리케이션 서버 호스팅 (일본 도쿄 리전, nrt)

이전되는 항목

계정 정보 및 서비스 이용 중 생성되는 정보 전체(1. 개인정보 수집 항목 참조), 그리고 운동 건강 데이터(워치 연동 동의자에 한함)

이전 시기 및 방법

서비스 이용 시 네트워크를 통해 실시간으로 전송되며, 위 처리자의 서버에 저장·처리됩니다.

보유 기간

3. 개인정보 보관 기간과 동일합니다.