개인정보 처리방침

시행일: 2026-09-03 서성호(이하 “운영자”)는 개인정보 보호법 등 관계 법령에 따라 다음과 같이 개인정보를 처리합니다. 1. 처리 목적·항목·보유기간 [회원가입 및 계정 관리] - 필수: 이메일, 아이디, 비밀번호 해시, 닉네임, 실명, 생년월일, 연락처, 성별, 이메일 인증 결과 - 목적: 본인·계정 식별, 로그인·계정 복구, 만 14세 이상 확인, 선수 식별과 서비스 제공 - 기간: 회원 탈퇴 시 즉시 파기 또는 익명화. 인증번호 및 인증용 토큰은 사용 또는 유효기간 만료 후 지체 없이 삭제합니다. [프로필·선수·팀·리그·경기 서비스] - 이용자가 입력하는 정보: 프로필 사진·자기소개·공개범위, 투타·신체·출신학교·희망 포지션, 소속·권한, 출석·투표 응답, 일정·라인업·경기기록·통계 - 목적: 프로필, 팀·리그 운영, 경기 진행·기록·통계 제공 - 기간: 회원 탈퇴 또는 해당 정보 삭제 시까지. 다만 여러 참여자의 기록과 연결된 경기기록은 계정 식별자를 제거한 뒤 경기·통계의 무결성을 위해 보존합니다. [커뮤니티] - 게시물, 댓글, 첨부 이미지, 작성자 식별자, 좋아요·조회 기록, 권리침해 신고 내역(신고자·사유·처리 결과) - 목적: 커뮤니티 제공, 권리침해 신고 처리, 분쟁 및 부정이용 대응 - 기간: 이용자 삭제 또는 회원 탈퇴 시까지. 다른 이용자의 권리 보호나 분쟁 대응이 필요한 경우 관계 법령에 따른 기간 동안 제한 보관할 수 있습니다. [보안·접속 및 운영기록] - IP 주소, 브라우저·운영체제·기기 범주, 로그인 시각·결과, 활동 유형, 세션·보안 토큰의 해시, 요청 경로·응답상태·처리시간, 가명 처리된 이용자 식별값, 오류 유형과 정제된 진단정보 - 목적: 로그인·세션 유지, 부정접속 방지, 장애 대응, 서비스 품질·보안 개선 - 기간: 로그인 이력 3개월(탈퇴 시 최대 30일), 일반 이용분석 로그 최대 30일, 오류 로그 최대 90일. 이용분석은 로그인한 회원의 허용된 화면 행동 이름만 수집하며, URL·입력값·DOM 내용·원본 브라우저 정보는 수집하지 않습니다. [동의 및 감사 증빙] - 동의 유형·여부·일시·문서 버전(본문 해시), 관리자 처리 이력과 보안 감사기록 - 목적: 동의 및 운영 조치의 입증, 분쟁 대응 - 기간: 탈퇴 후 5년까지 필요한 최소 범위로 분리 보관 후 파기합니다. 동의 IP는 탈퇴 시 즉시 삭제합니다. 2. 처리의 법적 근거 - 서비스 계약 체결·이행 및 회원 요청 처리: 개인정보 보호법 제15조 제1항 제4호 - 보안, 장애 대응 및 법적 의무 준수: 같은 항 제2호·제6호 등 해당 근거 - 선택적 마케팅: 정보주체의 동의 및 정보통신망법상 사전 수신동의 필수 정보 제공을 거부할 수 있으나 계정 식별과 핵심 서비스 제공에 필요한 항목을 제공하지 않으면 가입 또는 해당 기능 이용이 어렵습니다. 선택 정보와 마케팅 동의 거부로 기본 서비스 이용이 제한되지 않습니다. 3. 서비스 내 공개와 제3자 제공 서비스 특성상 회원이 선택한 공개범위 또는 팀·리그·경기 운영에 필요한 범위에서 닉네임, 프로필 이미지, 선수명, 소속, 라인업, 경기기록과 통계가 일반 방문자·다른 회원·팀 및 리그 관계자에게 표시될 수 있습니다. 공개 설정은 내 정보 또는 각 팀·리그 설정에서 변경할 수 있습니다. 공개 게시물이나 공개 범위의 업로드 이미지는 링크를 아는 사람이 열람할 수 있으므로, 불필요한 개인정보가 포함되지 않도록 주의해야 합니다. 운영자는 이 외에 동의 또는 법률상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 4. 처리위탁 - Supabase, Inc.: 서비스 데이터베이스 운영과 이용자 업로드 이미지(프로필·팀 로고·게시물 첨부) 저장. 회원가입·프로필·팀·리그·경기기록·게시물 등 이 처리방침이 정한 모든 개인정보가 이 데이터베이스에 저장됩니다. - Render, Inc.: 애플리케이션 서버 호스팅과 인프라 운영. 서비스 요청 처리 과정에서 접속정보와 요청 데이터가 처리됩니다. - Sendinblue SAS(Brevo): 가입·인증·보안·계정 관련 이메일 발송 위탁업체나 업무가 변경되면 이 처리방침을 통해 공개합니다. 5. 국외 이전 서비스의 데이터베이스와 애플리케이션 서버가 국외에 있으므로, 회원의 개인정보는 서비스 이용 즉시 아래와 같이 국외로 이전됩니다. - Supabase, Inc.(privacy@supabase.io): 이 처리방침 제1항의 모든 개인정보(계정·프로필·선수·팀·리그·경기기록·게시물·업로드 이미지와 파일 식별정보 포함) / 싱가포르 / 회원가입·조회·수정·삭제 등 서비스 이용 시점마다 암호화 통신으로 이전 / 회원 탈퇴 또는 해당 정보 파기 시까지 / 데이터베이스 및 파일 저장 위탁 - Render, Inc.: IP 주소, 요청 경로와 헤더, 전송 중인 요청·응답 데이터 / 싱가포르 / 서비스 접속 시 암호화 통신으로 이전 / 요청 처리 및 계약상 로그 보존기간까지 / 애플리케이션 호스팅 위탁 - Sendinblue SAS(Brevo, dpo@brevo.com): 수신 이메일 주소와 메일 내용 / 유럽연합 / 이메일 발송 시 암호화 통신으로 이전 / 발송 및 계약상 로그 보존기간까지 / 이메일 발송 위탁 국외 이전을 원하지 않는 경우 아래 연락처로 문의하거나 서비스를 탈퇴할 수 있습니다. 다만 위 이전은 서비스 제공에 반드시 필요하므로, 이전에 동의하지 않으면 서비스를 이용할 수 없습니다. 6. 파기 절차와 방법 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자파일은 복구하기 어려운 방법으로 삭제하고, 출력물이 있는 경우 분쇄 또는 소각합니다. 회원 탈퇴 시 계정·프로필 정보는 즉시 익명화·파기하며 공개 저장소의 프로필 이미지를 삭제합니다. 데이터베이스 백업은 저장 위탁사가 제공하는 자동 백업에 따르며, 백업본은 접근이 제한된 상태로 위탁사의 보관 주기가 지나면 순차 삭제됩니다. 다만 동의·감사 증빙과 법령상 보존이 필요한 최소 정보는 해당 보유기간이 끝난 뒤 파기합니다. 7. 정보주체와 법정대리인의 권리 정보주체는 개인정보 열람·정정·삭제·처리정지·동의철회 및 탈퇴를 요청할 수 있습니다. 내 정보 화면 또는 아래 연락처를 이용할 수 있으며, 운영자는 본인 확인 후 법령이 정한 절차에 따라 처리합니다. 대리인은 위임관계를 확인할 수 있는 서류를 제출해야 합니다. 현재 만 14세 미만 회원가입은 허용하지 않습니다. 8. 자동 수집 장치 서비스는 로그인과 보안을 위해 필수 세션 쿠키를 사용합니다. 쿠키에는 무작위 세션 식별정보가 저장되며 비밀번호·실명은 저장하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나 로그인 기능이 동작하지 않을 수 있습니다. 현재 맞춤형 광고 쿠키나 제3자 행동추적 도구는 사용하지 않습니다. 9. 안전성 확보조치 운영자는 비밀번호 단방향 해시, 주요 개인정보 암호화, 전송구간 암호화, 접근권한 통제, 관리자 2단계 인증, 접속·감사기록, 입력·업로드 검증, 보안 업데이트를 시행하며, 데이터베이스 백업은 저장 위탁사의 자동 백업 기능을 이용합니다. 10. 개인정보 보호책임자와 권리구제 - 개인정보 보호책임자: 서성호 - 개인정보 문의·권리행사: baseballxlog@gmail.com 침해 구제가 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회, 경찰청 또는 관계 기관에 상담·신고할 수 있습니다. 11. 처리방침 변경 이 처리방침의 중요한 변경은 시행 30일 전, 그 밖의 변경은 7일 전 서비스 공지로 알립니다. 시행 예정인 변경은 이 화면 상단에 시행일과 변경 요지를 함께 표시합니다. 이전 버전은 이 화면 하단의 개정 이력에서 전문을 그대로 확인할 수 있습니다. 동의가 필요한 중요한 변경은 시행일 이후 접속 시 별도 동의 화면으로 다시 동의를 받으며, 동의하지 않으실 경우 서비스 이용이 제한되고 언제든 탈퇴하실 수 있습니다.