개인정보처리방침

시행일자: 2026년 10월 15일

KickDerby(이하 “서비스”)는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관계 법령을 준수합니다. 이 방침은 서비스가 어떤 정보를 왜 수집하고, 얼마나 보관하며, 이용자가 무엇을 요구할 수 있는지를 설명합니다.

1. 수집하는 개인정보 항목

회원가입 및 계정

필수: 이메일 주소, 이름
선택: 전화번호, 프로필 사진, 자기소개, 강점 태그, 선호 포지션
소셜 로그인으로 가입한 경우: 카카오 또는 구글이 제공하는 회원번호(고유 식별자), 닉네임, 프로필 사진, 그리고 이용자가 동의한 경우에 한해 이메일 주소

카카오는 이용자가 이메일 제공에 동의하지 않으면 주소를 내주지 않습니다. 이 경우 서비스는 메일을 받을 수 없는 대체 주소를 계정 식별용으로 생성하며, 그 주소로는 어떤 메일도 발송되지 않습니다. 서비스는 제공자가 인증을 완료했다고 확인해 준 주소만 실제 이메일로 취급합니다.

소속 정보

회사, 동호회, 팀, 팀 내 역할(감독·기록원·선수), 등번호

서비스 이용 과정에서 생성되는 정보

경기 기록: 출전 시간, 득점·도움, 경고·퇴장, 교체, 포지션 배치
동료 평가
신고 내역: 신고한 사람, 신고 대상, 사유와 적어 주신 내용, 처리 결과
차단 내역: 누가 누구를 차단했는지와 그 시각
상대 구함 공고, 구장 매치 참가 내역
푸시 알림 수신을 허용한 경우: 알림 전송용 기기 식별 토큰(FCM 등록 토큰)
접속 로그: 요청 시각, 접속 IP 주소, 요청 경로

고객 문의

문의 내용과 회신용 이메일 주소

수집하지 않는 것. 서비스는 광고 식별자(ADID/IDFA), 위치 정보, 결제 정보, 연락처 목록을 수집하지 않습니다. 결제 기능 자체가 없습니다.

2. 수집 및 이용 목적

회원 식별과 계정 관리, 로그인 유지
팀·동호회 소속 확인 및 권한 판단(감독·기록원·선수)
경기 일정, 라인업, 기록, 전술 보드 등 서비스 핵심 기능 제공
동료 평가 및 선수 카드 제공
부적절한 콘텐츠·이용자에 대한 신고 처리와 제재
서비스 안정성 확보, 부정 이용 방지, 장애 대응
문의 응대 및 공지 전달

3. 보유 및 이용 기간

원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 다만 이 서비스의 탈퇴 처리에는 이용자가 알고 계셔야 할 특징이 있습니다.

탈퇴는 “삭제”가 아니라 “익명화”입니다.
경기 기록은 탈퇴하는 본인만의 것이 아니라 함께 뛴 팀의 전적입니다. 한 사람의 행을 지우면 그 팀의 과거 경기 결과와 다른 선수들의 기록까지 달라지므로, 서비스는 신원 정보를 지우고 기록은 남기는 방식을 택했습니다.

구분	처리
즉시 파기	이메일 주소, 비밀번호, 전화번호, 프로필 사진, 자기소개, 강점 태그, 소속 회사, 선호 포지션, 연결된 소셜 로그인 정보, 기기 정보
소속 해제	모든 팀·동호회에서 즉시 제외되어 명단과 스쿼드 선택에 더 이상 나타나지 않습니다
익명화 후 보존	과거 경기 기록·평가에 연결된 표시 이름은 “(탈퇴한 회원)”으로 대체되어 남습니다. 이 값으로는 개인을 알아볼 수 없습니다
즉시 파기 (차단)	탈퇴하는 분이 차단한 기록과, 다른 분이 그를 차단한 기록 모두 삭제됩니다
보존 (신고)	신고 내역은 남습니다. 신고해 두고 탈퇴하면 기록이 사라지는 구조라면 탈퇴가 제재를 피하는 수단이 되기 때문입니다. 신고자·대상의 표시 이름은 위와 같이 “(탈퇴한 회원)”으로 대체됩니다
접속 로그	최대 3개월 보관 후 파기합니다. 서버 로그는 용량 한도에 도달하면 오래된 것부터 자동으로 순환 삭제됩니다
법령상 보존 의무	관계 법령이 보존을 요구하는 경우 해당 기간 동안 분리 보관 후 파기

탈퇴한 이메일 주소는 즉시 해제되어 동일한 주소로 다시 가입할 수 있습니다. 다시 가입한 계정은 이전 계정과 별개이며, 과거 기록이 복원되지 않습니다.

4. 제3자 제공 및 처리 위탁

서비스는 이용자의 개인정보를 제3자에게 판매하거나 마케팅 목적으로 제공하지 않습니다.

다만 서비스 제공에 필요한 범위에서 아래 업체에 처리를 위탁합니다.

수탁자	위탁 업무	처리 국가
Cloudflare, Inc.	네트워크 전송 구간 보호(TLS), 트래픽 중계	국외(미국 등)
주식회사 카카오	카카오 로그인 인증	대한민국
Google LLC	구글 로그인 인증	국외(미국 등)
Google LLC (Firebase Cloud Messaging)	푸시 알림 전송 — 알림 내용과 기기 식별 토큰이 전달됩니다	국외(미국 등)
주식회사 카카오 (카카오맵)	구장 위치 지도 표시 — 지도 화면을 열면 접속 IP 주소 등 통신 정보가 전달됩니다	대한민국
OpenStreetMap Foundation	지도 타일(이미지) 제공 — 지도 화면을 열면 접속 IP 주소 등 통신 정보가 전달됩니다	국외(영국 등)

소셜 로그인은 이용자가 직접 그 버튼을 눌렀을 때에만 이루어지며, 서비스는 해당 제공자로부터 위 1항에 적힌 항목만 전달받습니다.

푸시 알림은 앱에서 알림 권한을 허용한 경우에만 전송되며, 권한은 기기 설정에서 언제든 끌 수 있습니다. 지도 화면은 이용자 기기의 위치 정보를 읽지 않습니다.

서버와 데이터베이스는 대한민국 내에서 운영됩니다. 위 표의 국외 수탁은 전송 구간 보호, 로그인 인증, 푸시 알림 전송, 지도 타일 제공에 한정되며, 이용자는 이 국외 이전을 거부할 수 있습니다. 다만 거부 시 해당 로그인 수단을 사용할 수 없으며, 이메일과 비밀번호로 가입·이용할 수 있습니다. 푸시 알림과 지도는 국외 이전을 거부하면 해당 기능을 이용할 수 없습니다.

5. 이용자의 권리와 행사 방법

이용자는 언제든지 다음을 요구할 수 있습니다.

열람·정정: 앱 → 내 정보 → 프로필 편집
삭제(탈퇴): 앱 → 내 정보 → 회원 탈퇴. 앱을 설치하지 않은 상태에서는 계정 삭제 요청 페이지를 이용하실 수 있습니다
연결된 소셜 계정 해제: 앱 → 내 정보 → 연결된 계정
처리 정지 요구: 아래 문의처로 연락

탈퇴는 되돌릴 수 없으므로, 앱은 실행 전에 본인 확인을 요구합니다(비밀번호 계정은 비밀번호, 소셜 전용 계정은 해당 소셜 로그인 재인증).

회사 또는 동호회의 유일한 관리자인 경우에는 탈퇴가 제한됩니다. 관리자가 없는 조직은 아무도 가입 승인이나 명단 관리를 할 수 없게 되어 다른 구성원들이 곤란해지기 때문입니다. 다른 관리자를 지정하신 뒤 다시 시도해 주세요.

6. 개인정보의 안전성 확보 조치

비밀번호는 복호화할 수 없는 해시(bcrypt)로만 저장하며, 원문을 보관하지 않습니다
모든 통신 구간을 TLS로 암호화합니다
개인정보를 다루는 모든 API는 로그인한 이용자만 호출할 수 있습니다
관리자 화면은 인터넷에 공개되지 않으며, 운영자 단말에서만 접근할 수 있습니다
로그인 등 민감한 요청에는 시도 횟수 제한을 적용합니다
접속 기록에서 인증 토큰과 비밀번호는 기록 단계에서 마스킹합니다

7. 만 14세 미만 아동

서비스는 기업 임직원의 동호회 활동을 위한 서비스로, 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만임이 확인되면 해당 계정을 지체 없이 파기합니다.

8. 개인정보 보호책임자 및 문의처

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주시기 바랍니다. 접수 후 지체 없이 답변드리겠습니다.

개인정보 보호책임자: 공인배
이메일: [email protected]

그 밖에 개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 182)

9. 방침의 변경

이 방침을 변경할 때에는 시행 7일 전부터 앱 공지 또는 이 페이지를 통해 알립니다. 이용자에게 불리한 변경이거나 중요한 사항이 바뀌는 경우에는 30일 전에 알립니다.