Skordit(이하 "회사")은 이용자의 개인정보를 중요시하며, 「개인정보보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침을 통해 이용자의 개인정보가 어떻게 수집, 이용, 보관, 파기되는지 안내합니다.
개정 안내: 앱 이용 통계 분석 및 광고 성과 측정 도구 도입에 따른 개정(제1조·제5조·제6조·제11조)은 2026년 8월 28일부터 시행됩니다. 해당 도구는 그 시행일에 배포되는 앱 버전부터 동작하며, 그 전까지는 종전 방침이 적용됩니다.
1. 수집하는 개인정보 항목
필수 수집 항목
| 수집 시점 | 항목 | 수집 목적 |
|---|
| 회원가입 (이메일) | 이메일, 비밀번호 | 계정 생성 및 인증 |
| 회원가입 (소셜) | 이메일, 이름, 프로필 사진 URL | 계정 생성 (Google/Apple 제공 정보) |
| 프로필 설정 | 이름, 생년월일 | 서비스 이용 및 선수 프로필 |
| 법정대리인 동의 (만 14세 미만) | 법정대리인 성명, 이메일 주소, 동의 일시, 접속 IP, 브라우저 정보 | 법정대리인 동의 확인 |
선택 수집 항목
| 항목 | 수집 목적 |
|---|
| 키(cm), 몸무게(kg) | 선수 프로필 |
| 프로필 사진 | 선수 프로필 표시 |
| 투구/타격 손 | 경기 기록 및 통계 |
| 선호 포지션 | 팀 로스터 관리 |
서비스 이용 중 자동 수집 항목
| 항목 | 수집 목적 |
|---|
| 기기 정보 (OS, 앱 버전) | 서비스 안정성 확보 |
| GPS 위치 정보 (경기 시) | 경기 장소 자동 입력 (사용자 동의 시) |
| 팀 생성 기록 (생성 시각) | 팀 생성 이용 한도 관리 |
| 앱 이용 기록 (화면 이동, 주요 기능 사용 시각) | 서비스 개선 및 광고 성과 측정 |
| 광고 식별자 (Android 광고 ID, iOS IDFA) | 광고 성과 측정 (iOS는 이용자 허용 시에만) |
2. 개인정보의 이용 목적
회사는 수집한 개인정보를 다음 목적으로만 이용합니다:
- 회원 관리: 가입, 본인 확인, 계정 관리
- 서비스 제공: 경기 기록, 통계 산출, 팀 관리, 팀 생성 이용 한도 관리
- 서비스 개선: 익명화된 통계 데이터 분석
- 공지 및 안내: 서비스 변경, 약관 변경 등 필수 공지
3. 개인정보의 보유 및 이용 기간
| 구분 | 보유 기간 | 비고 |
|---|
| 회원 정보 | 탈퇴 시까지 | 탈퇴 시 즉시 삭제 또는 익명화 |
| 경기 기록 (팀) | 영구 보존 | 탈퇴 시 익명화하여 보존 |
| 경기 기록 (개인) | 탈퇴 시까지 | 탈퇴 시 삭제 |
| 위치 정보 | 경기 기록에 포함 | 경기 장소로만 저장 |
| 법정대리인 정보 (미동의·미회신) | 요청일로부터 5일 이내 파기 | 동의 거부 또는 5일 내 무응답 시 |
| 법정대리인 정보 (동의 완료) | 아동이 만 14세가 되거나 회원 탈퇴 시까지 | 그 시점에 성명·이메일·접속 IP·브라우저 정보를 파기 |
| 법정대리인 동의 사실 기록 | 파기하지 않음 | 동의 여부와 시각만 남기며 식별정보는 포함하지 않음 |
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법령에 의해 요구되는 경우
5. 개인정보의 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:
| 수탁업체 | 위탁 업무 | 데이터 저장 위치 | 보유 기간 |
|---|
| Supabase Pte Ltd | 데이터베이스 호스팅, 인증 서비스 | 한국(서울) | 회원 탈퇴 시까지 |
| Resend Inc (미국) | 이메일 발송 (인증, 비밀번호 재설정, 법정대리인 동의 요청) | 미국 | 발송 완료 시 삭제 |
| Vercel Inc (미국) | 웹사이트 호스팅, CDN | 미국 | 해당 없음 |
| Google LLC (미국) | 앱 이용 통계 분석 및 광고 성과 측정 | 미국 | 최대 14개월 |
| Meta Platforms, Inc. (미국) | 광고 성과 측정 | 미국 | Meta 정책에 따름 |
6. 개인정보의 국외 이전
회사는 서비스 제공을 위해 이용자의 개인정보 일부를 해외로 이전하고 있습니다:
| 이전받는 자 | 이전되는 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|
| Resend Inc | 미국 | 이메일 주소 (이용자 및 법정대리인) | 인증·비밀번호 재설정 및 법정대리인 동의 요청 이메일 발송 | 발송 완료 즉시 삭제 |
| Vercel Inc | 미국 | 접속 IP(일시적) | 웹사이트 호스팅 및 보안 | 로그 보관 정책에 따름 |
| Google LLC | 미국 | 앱 이용 기록, 기기 정보, 광고 식별자 | 앱 이용 통계 분석 및 광고 성과 측정 | 최대 14개월 |
| Meta Platforms, Inc. | 미국 | 앱 이용 기록, 기기 정보, 광고 식별자 | 광고 성과 측정 | Meta 정책에 따름 |
이전 방법: 네트워크를 통한 암호화 전송 (TLS/SSL)
※ 주요 서비스 데이터(회원 정보, 경기 기록 등)는 한국(서울) 소재 서버에 저장되며 국외로 이전되지 않습니다.
7. 이용자의 권리 및 행사 방법
이용자는 다음의 권리를 행사할 수 있습니다:
- 개인정보 열람 요청: 수집된 개인정보의 열람을 요청할 수 있습니다.
- 개인정보 수정 요청: 부정확한 개인정보의 수정을 요청할 수 있습니다.
- 개인정보 삭제 요청: 개인정보의 삭제를 요청할 수 있습니다.
- 처리 정지 요청: 개인정보의 처리 정지를 요청할 수 있습니다.
- 동의 철회: 개인정보 수집·이용에 대한 동의를 철회할 수 있습니다.
- 계정 탈퇴: 서비스 내 설정에서 직접 계정을 탈퇴할 수 있습니다.
권리 행사 방법:
- 앱 내 설정: 프로필 수정, 계정 탈퇴 등 직접 처리
- 이메일: support@skordit.com 으로 요청 (본인 확인 후 10일 이내 처리)
회사는 권리 행사 요청을 받은 경우 지체 없이 조치하며, 처리 결과를 이용자에게 통보합니다. 권리 행사는 이용자의 법정대리인이나 위임을 받은 자를 통해서도 가능합니다.
8. 계정 탈퇴 시 개인정보 처리
즉시 삭제되는 정보
- 이메일, 비밀번호 (인증 정보)
- 프로필 사진
- 생년월일, 키, 몸무게
- 개인 경기 기록 (Game Log)
익명화하여 보존되는 정보
- 팀 경기 기록 내 통계 (타격, 투구, 수비, 주루)
- 팀 통계 기여분
익명화 처리 시 이용자의 이름은 "탈퇴한 선수"로 대체되며, 개인 식별이 불가능합니다. 이는 팀 기록의 무결성을 유지하기 위함입니다.
팀 보관(아카이브) 시
- 팀이 보관 처리되어도 팀원의 개인정보는 변경되지 않습니다.
- 보관된 팀의 기록은 읽기 전용으로 유지됩니다.
9. 개인정보의 파기
회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 즉시 파기합니다.
- 전자적 파일: 복구 불가능한 방법으로 삭제
- 종이 문서: 분쇄 또는 소각
10. 개인정보의 안전성 확보 조치
회사는 다음과 같은 조치를 취하고 있습니다:
- 암호화: 비밀번호는 bcrypt로 암호화 저장, 데이터 전송 시 SSL/TLS 적용
- 접근 통제: 데이터베이스 Row Level Security(RLS) 정책 적용
- 인증 보안: 이메일 인증, 비밀번호 복잡성 요구 (8자 이상, 대소문자/숫자/특수문자 포함)
- 관리적 조치: 개인정보 접근 권한 최소화
11. 쿠키 및 자동 수집 장치
회사는 서비스 내에서 쿠키(Cookie)를 사용하지 않습니다. 다만, 웹사이트(skordit.com)는 Vercel Inc의 호스팅 환경에서 운영되며 보안 및 트래픽 처리를 위해 일시적인 쿠키가 사용될 수 있습니다.
앱에서는 서비스 개선과 광고 성과 측정을 위해 분석 도구(Google Analytics for Firebase, Meta SDK)를 사용하며, 이를 통해 앱 이용 기록·기기 정보·광고 식별자가 자동으로 수집됩니다. 이용자는 다음 방법으로 수집을 제한할 수 있습니다.
- Android: 설정 → Google → 광고 → 광고 ID 삭제
- iOS: 설정 → 개인정보 보호 및 보안 → 추적 → 앱이 추적을 요청하도록 허용 끄기
광고 식별자 수집을 제한해도 서비스 이용에는 제한이 없습니다.
12. 만 14세 미만 아동의 개인정보
- 회사는 만 14세 미만 아동의 개인정보를 수집하는 경우 법정대리인의 동의를 받습니다.
- 동의는 아동이 입력한 법정대리인의 이메일 주소로 동의 요청 링크를 발송하고, 법정대리인이 해당 링크에서 동의 여부를 선택하는 방식으로 확인합니다(「개인정보 보호법 시행령」 제17조의2 제1항 제5호). 링크는 발송일로부터 5일간 유효합니다.
- 이 과정에서 회사는 법정대리인의 성명, 이메일 주소, 동의 일시, 접속 IP, 브라우저 정보를 동의 확인 목적으로만 수집·이용합니다. 동의를 거부하거나 5일 내 회신이 없는 경우 지체 없이 파기하며, 동의가 확인된 경우에도 아동이 만 14세가 되거나 회원이 탈퇴하면 파기합니다.
- 동의가 확인되지 않은 아동의 계정은 서비스 이용이 제한되며, 앱에서 동의 절차 안내 화면으로 연결됩니다. 이 경우에도 이미 저장된 아동의 개인정보와 기록은 삭제되지 않고 보존되며, 이후 동의가 확인되면 제한은 즉시 해제됩니다.
- 법정대리인은 아동의 개인정보에 대한 열람, 수정, 삭제, 처리 정지를 요청할 수 있습니다.
13. 개인정보 보호책임자
개인정보 보호에 관한 문의사항이 있으시면 아래로 연락해 주세요:
- 개인정보 보호책임자: Skordit 운영팀
- 이메일: support@skordit.com
- 웹사이트: https://skordit.com
14. 권익침해 구제방법
이용자는 개인정보 침해에 대한 피해구제, 상담 등이 필요한 경우 아래 기관에 문의하실 수 있습니다:
| 기관 | 웹사이트 | 전화번호 |
|---|
| 개인정보침해 신고센터 (KISA) | privacy.kisa.or.kr | 118 |
| 개인정보분쟁조정위원회 | kopico.go.kr | 1833-6972 |
| 대검찰청 사이버수사과 | spo.go.kr | 1301 |
| 경찰청 사이버안전국 | cyberbureau.police.go.kr | 182 |
15. 개인정보처리방침 변경
본 개인정보처리방침은 시행일로부터 적용되며, 변경이 있는 경우 변경 사항을 서비스 내 공지를 통해 안내합니다.
부칙
- 본 개인정보처리방침은 2026년 3월 16일부터 시행합니다.
- 본 개인정보처리방침은 2026년 4월 21일에 개정되었으며, 개정 사항은 다음과 같습니다:
- 데이터베이스 서버 위치를 싱가포르에서 한국(서울)으로 변경
- 이에 따라 Supabase의 개인정보 국외 이전 항목 삭제 (국내 저장으로 전환)
- 개인정보처리방침 변경 시 사전 공지 기간 문구 정비
3. 본 개인정보처리방침의 개정(자동 수집 항목에 '팀 생성 기록' 추가)은 2026년 7월 1일 공지되었으며, 2026년 7월 31일부터 시행합니다.
4. 본 개인정보처리방침은 2026년 8월 21일 개인정보 보호책임자 연락처 표기(support@skordit.com)를 정정하였으며, 그 밖의 내용은 변경되지 않았습니다.
5. 본 개인정보처리방침은 2026년 8월 22일 웹사이트 호스팅 수탁업체를 Cloudflare Inc에서 Vercel Inc으로 변경하였으며, 제5조(처리 위탁)·제6조(국외 이전)·제11조(쿠키) 항목이 이에 맞게 개정되었습니다.
6. 본 개인정보처리방침은 만 14세 미만 아동의 법정대리인 동의 절차 도입에 따라 개정되어 2026년 9월 1일부터 시행합니다. 개정 사항은 다음과 같습니다:
- 만 14세 미만 아동의 법정대리인 동의 확인 방법을 실제 절차(이메일 회신)로 구체화 (제12조)
- 수집 항목에 법정대리인의 성명·이메일 주소·동의 일시·접속 IP·브라우저 정보 추가 (제1조)
- 법정대리인 정보의 보유 기간과 파기 시점을 동의 여부별로 구분하여 명시 (제3조)
- Resend 위탁 업무 및 국외 이전 목적에 '법정대리인 동의 요청' 추가 (제5조·제6조)
제12조 제4항의 이용 제한은 이미 가입한 이용자에게 불리한 변경이므로 약관 제3조 제3항에 따라 30일 전 공지 후 2026년 10월 1일부터 적용합니다. 제1조·제3조의 수집 항목 고지는 공지일부터 적용됩니다.
7. 본 개인정보처리방침은 앱 이용 통계 분석 및 광고 성과 측정 도구(Google Analytics for Firebase, Meta SDK) 도입에 따라 개정되어 2026년 8월 28일부터 시행합니다. 개정 사항은 다음과 같습니다:
- 자동 수집 항목에 앱 이용 기록·광고 식별자 추가 (제1조)
- 처리 위탁에 Google LLC(앱 이용 통계 분석 및 광고 성과 측정)와 Meta Platforms, Inc.(광고 성과 측정) 추가 (제5조)
- 국외 이전 현황에 위 두 곳 추가 (제6조)
- 앱 내 분석 도구 사용 사실과 광고 식별자 수집 거부 방법 명시 (제11조)
위 도구는 시행일에 배포되는 앱 버전부터 동작합니다. 처리방침은 수집이 시작되기 전에 게시되어야 하므로 시행일은 해당 앱 버전의 출시일과 같아야 하며, 이 문서는 그 이전에 배포되어 있어야 합니다.
