베테랑골프 개인정보 처리방침
시행일: 2026-09-22 / 버전: 1.0
베테랑골프(이하 "서비스")는 회원의 개인정보를 소중히 다루며 아래와 같이 처리합니다. 서비스 운영자: Jason Kim
1. 수집하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 시점 | 필수 |
|---|---|---|---|
| Google 로그인 | Google 계정 이메일, Google 프로필 이름 | 최초 로그인 | 필수 |
| 회원번호 | 가입 시 서비스가 자동으로 부여하는 식별번호(예: VG260001). 본인 마이페이지와 관리자 화면에 표시되며 다른 회원에게는 공개되지 않습니다 | 가입 시 | 자동 생성 |
| 가입 동의 기록 | 이용약관·개인정보 수집·이용 동의 시각 | 가입(온보딩) | 필수 |
| 선택 프로필 | 지역, 골프 핸디, 소개글, 성향(부부·커플/흡연/음주/분위기), 군 — 가입 후 마이페이지에서 회원이 원할 때 입력 | 마이페이지 | 선택 |
| 이름·휴대폰 번호(직접 입력) | 가입 시 회원이 입력한 이름과 휴대폰 번호(본인확인 전 정보). 이름은 다른 회원에게 홍*동처럼 가려 표시, 번호는 매칭 확정 상대에게만 경기일까지 공개 | 온보딩·프로필 | 필수 |
| PASS 본인인증(도입 후) | 실명, 성별, 출생연도, 휴대폰 번호, 연계정보(CI) — CI는 해시값으로만 저장. 현재는 도입 전이며 도입 시 이 방침을 개정해 알립니다 | PASS 인증 | 인증을 진행하는 경우 |
| 등급 증빙 | 국방복지포털 '나의 정보' 화면 또는 기타 군 관련 신분증명 서류(군 신분증·전역증·복무확인서 등) 중 1장의 사진과 서류 종류(주민등록번호·군번 등 불필요한 정보는 가리고 제출하도록 안내) | 국방회원 등급 신청 | 해당 등급 신청 시 |
| 포인트(공) | 포인트 잔액, 지급·차감·환불 내역, 회원별 추천인 코드, 추천 관계(누가 누구의 코드를 입력했는지), 평가 보상 기록 | 이용 중 | 자동 생성 |
| 서비스 이용 기록 | 작성 글, 신청 내용(최대 500자), 선택·취소 이력, 평가·태그, 매너 점수, 알림 설정, 접속 차단 이력 | 이용 중 | 자동 생성 |
| 자동 수집 | 쿠키(로그인 세션). 접속 IP 주소는 요청 제한(부정 이용 방지) 처리에 일시적으로 사용될 뿐 별도로 저장하지 않습니다 | 이용 중 | 자동 |
| 재가입 차단용 해시 | 강제 탈퇴자의 CI·연락처·이메일의 해시값(§6) | 강제 탈퇴 시 | – |
서비스는 접속 로그(access log)를 별도로 저장하지 않으며, 데이터베이스 로그는 최소한으로 운영합니다.
2. 개인정보의 이용 목적
- 회원 식별·로그인(Google), 만 19세 이상 확인 및 1인 1계정 확인(PASS)
- 골프 동반자 매칭 서비스 제공(글 작성·신청·선택, 확정 상대에게 연락처 안내)
- 회원 등급 관리 및 국방 회원 자격 확인(증빙 사진 심사)
- 매너 점수·취소 횟수 산정 및 공개, 부정 이용(봇 의심 등) 방지, 분쟁 대응
- 포인트(공) 지급·차감 관리, 추천 보상 처리, 부정 이용(다중 계정·평가/추천 조작 등) 방지
- 강제 탈퇴 회원의 재가입 차단
- 서비스 공지·알림 제공(관리자 알림은 Slack 로 전송, §5)
3. 다른 회원에게 공개되는 정보 (등급별 범위)
회원은 온보딩에서 이름(마스킹)·지역·나이대·핸디의 타 회원 공개에 동의해야 서비스를 이용할 수 있습니다.
| 조회자 | 볼 수 있는 정보 |
|---|---|
| 비회원 | 매칭글 목록만(작성자·설명·신청자 정보 없음) |
| 민간회원 | 글의 작성자·신청자 요약(마스킹 이름, 등급, 지역, 나이대, 핸디, 매칭 성사 횟수, 취소 횟수, 매너 점수), 같은 민간회원의 프로필 상세 |
| 국방회원 | 위 + 모든 회원의 프로필 상세(소개글 포함) |
- 이름은 실명을 마스킹한 값(예: 홍*동)으로 표시합니다. 성별·출생연도·전화번호·이메일은 프로필로 공개되지 않습니다. 나이는 연나이 기준 나이대로 표시합니다.
- 취소 횟수는 공개되며 매너 점수가 감점될 수 있습니다.
- 보유 포인트와 포인트 내역은 다른 회원에게 공개되지 않습니다. 추천인 코드는 회원이 스스로 공유하는 정보이며, 추천 관계는 보상 지급과 부정 이용 방지에 사용됩니다.
- 운영자(관리자)의 열람: 관리자는 회원 관리·분쟁 대응·부정 이용 방지를 위해 회원의 실명, 이메일, 연락처 등을 열람할 수 있으며, 다른 회원의 상세 정보 열람 내역은 접근 기록으로 남기고 최소 1년 이상 보관하며 정기적으로 점검합니다.
- 연락처(휴대폰 번호): 매칭이 확정(matched)된 글의 작성자↔신청자 쌍에게만, 경기일 당일 24:00(KST)까지 서로 공개됩니다. 확정이 취소되면 즉시 비공개됩니다. 연락처 제공은 글 작성·신청 시 동의를 받습니다.
- 글 설명, 소개글, 신청 내용은 회원이 직접 입력한 정보이며, 신청 내용의 공개 여부는 신청자가 선택합니다(모임장은 비공개 신청도 열람). 이 항목에 불필요한 개인정보를 적지 않도록 안내합니다.
4. 보유 및 이용 기간, 파기
| 정보 | 보유 기간 | 파기 |
|---|---|---|
| 계정·프로필·이용 기록·포인트 내역·추천 관계 | 서비스 이용 기간. 탈퇴 요청 시 지체 없이 삭제(법령상 보존 의무가 있는 정보는 그 기간 동안 별도 보관) | 탈퇴 처리 시 |
| 등급 증빙 사진 | 신청이 승인 또는 반려된 후 30일이 지나면 삭제(매일 자동 삭제 작업). 신청 없이 올려진 미연결 파일은 24시간 후 삭제 | 저장소에서 삭제 |
| 등급 승인 기록(등급, 제출 서류 종류, 승인·반려일, 처리자) | 사진과 별개로 회원 탈퇴 시까지 보관(사진·서류 내용은 포함하지 않음) | 탈퇴 시 삭제 |
| 백업 | 서비스 데이터는 암호화되어 30일간 백업 보관 후 폐기. 따라서 삭제된 증빙 사진·정보가 백업에는 최대 30일 더 남아 있을 수 있음 | 30일 경과 시 자동 폐기 |
| 재가입 차단용 해시 | 강제 탈퇴일로부터 최대 5년(재가입 차단 목적) | 기간 경과 시 삭제 |
| 접속 기록 | 저장하지 않음 | – |
- 현재 앱 내 탈퇴 버튼은 제공되지 않습니다. 계정·개인정보 삭제(탈퇴) 및 열람·정정 요청은 §9의 문의처로 접수하며, 본인 확인 후 10일 이내에 처리하고 결과를 알립니다. 앱 내 탈퇴 기능이 도입되면 이 방침을 개정합니다.
5. 개인정보의 제3자 제공 및 처리위탁
- 제3자 제공: 없음(법령에 근거한 경우 및 이용자가 동의한 경우 제외). 단, 매칭이 확정된 상대 회원에게 §3의 연락처가 공개됩니다(이용자 동의에 따른 회원 간 공개).
- 인프라: 데이터베이스와 저장소는 운영자가 관리하는 서버(Supabase 오픈소스 셀프호스팅)에서 운영하며, 외부 클라우드 업체에 개인정보 저장을 위탁하지 않습니다. 백업은 암호화하여 운영자가 관리하는 저장소에 보관합니다.
- Google LLC (Google 로그인): 이용자가 Google 로 로그인할 때 Google 이 인증을 수행하며 이메일·이름이 서비스에 전달됩니다. Google 의 개인정보 처리는 Google 방침을 따르며, 이 과정에서 미국 등 국외에서 처리될 수 있습니다(이전 항목: 이메일·이름 등 로그인 정보, 목적: 로그인 인증, 보유: Google 의 정책에 따름). 이용자는 Google 로그인을 사용하지 않을 경우 서비스를 이용할 수 없습니다.
- 카카오 로그인은 추후 추가될 예정입니다. 도입 시 위탁·국외이전 여부를 이 방침에 반영해 알립니다.
- Slack Technologies (알림): 신규 가입과 국방회원 등급 신청 등 관리자 알림을 Slack 으로 전송하며, 알림에는 마스킹된 이름·지역·시각·희망 등급·제출 서류 종류와 관리자 화면 링크만 포함되고 실명·연락처·이메일·증빙 이미지는 포함하지 않습니다. Slack 은 미국 등 국외에서 처리될 수 있으며, 알림 내용은 운영자가 관리하는 Slack 채널에만 남습니다.
- PASS 본인인증 중개사: 현재 도입 전입니다. 도입 시 상호·위탁 업무·국외 처리 여부를 이 방침에 기재하여 알립니다.
6. 강제 탈퇴 회원의 재가입 차단 (해시 보관)
이용약관 위반 등으로 강제 탈퇴된 회원이 다시 가입하는 것을 막기 위해, 해당 회원의 CI·휴대폰 번호·이메일을 복원할 수 없는 해시값(SHA-256 + 비밀 값)으로만 보관합니다. 평문은 보관하지 않습니다. 재인증 시 이 해시와 대조해 일치하면 인증을 거부합니다. 이 정보는 약관 위반으로 인한 재가입 차단이라는 목적에만 사용하며, 강제 탈퇴일로부터 최대 5년이 지나면 삭제합니다.
7. 개인정보의 안전성 확보 조치
- 저장 데이터·백업의 암호화(백업은 AES-256, 암호 없이는 백업 생성 불가), 디스크 암호화 권고
- 접근 통제: 관리자 계정 최소화, 관리 콘솔 비공개(루프백/VPN), DB 포트 비공개, 행 단위 접근 제어(RLS)로 등급별 조회 제한
- 전송 구간 암호화(HTTPS, HSTS), 보안 헤더 적용
- 연락처·CI 등은 필요한 기능에서만 서버가 조회하며, 로그에 개인정보를 남기지 않도록 운영
- 관리자 접근 기록의 보관·정기 점검, 침해사고 발생 시 지체 없이 이용자에게 알리고 관계 기관에 신고하는 절차를 운영합니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다. 프로필(지역·핸디·소개글·성향)은 서비스 내에서 수정할 수 있으며, 그 밖의 요청은 §9로 문의해 주세요. 만 19세 미만은 가입할 수 없습니다. 권리 행사에 불만이 있으면 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회 등에 도움을 요청할 수 있습니다. 대리인을 통한 요청은 위임 사실을 확인할 수 있는 자료를 받아 처리합니다.
9. 개인정보 보호책임자 및 문의처
- 책임자: Jason Kim
- 연락처: 이메일 ictuser0008@gmail.com
- 삭제·열람·정정 요청 접수: 위 연락처 또는 앱의 '설정 → 문의하기'
10. 쿠키
로그인 세션 유지를 위해 쿠키를 사용합니다. 브라우저 설정으로 거부할 수 있으나 로그인이 불가능해질 수 있습니다. 분석·광고 목적의 쿠키는 사용하지 않습니다.
11. 방침 변경
변경 시 시행 7일 전에 앱 내 공지사항으로 알립니다(이용자 권리에 중대한 변경은 30일 전).