개인정보처리방침

1. 개인정보의 처리 목적

• 구성원 계정 생성·본인 확인·가입 승인 등 구성원 관리
• 정산금 산정·지급 및 지급 내역의 게시·조회
• 소득세법 등 세법에 따른 원천징수 신고·지급명세서 제출
• 소속 팀·역할 관리 등 조직 운영

2. 처리하는 개인정보의 항목

• 계정 정보(공통) : 이름, 연락처, 이메일, 비밀번호, 포지션, 프로필 사진(선택)
• 플레이어 : 소속 팀, 활동명, 생년월일, 소개자(이름·연락처, 소개 사실 확인에만 사용)
• 매니저 : 소속 팀, 담당 업무 / 임원 : 직책
• 정산 정보(개인 · 별도 동의 후 수집) : 주민등록번호 · 은행명 · 계좌번호 · 예금주
• 정산 정보(사업자 선택 시) : 사업자등록번호 · 상호 · 대표자명 · 세금계산서 수신 이메일 · 은행명 · 계좌번호 · 예금주
• 시스템 이용 기록(자동 수집) : 접속 일시, 기기 종류, 이용한 화면·버튼 기록, 운영상 필요한 기간에 한해 화면 조작 재생 기록(입력값·금액은 가려 저장)

3. 개인정보의 처리 및 보유 기간

• 정산 정보 : 계약 종료 후 5년 보관 후 지체 없이 파기 (소득세법·국세기본법에 따른 거래기록 보존)
• 계정 정보 : 구성원 자격 종료(탈퇴·제명) 시 지체 없이 파기. 단 법령이 보존을 요구하는 항목은 해당 기간 보관 후 파기
• 시스템 이용 기록 : 1년 보관 · 화면 조작 재생 기록은 14일 후 자동 파기

4. 개인정보의 제3자 제공

운영진은 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의하거나, 법령의 규정에 의하는 경우(세무 신고, 수사기관의 적법한 요청 등)는 예외로 합니다.

5. 개인정보 처리의 위탁

• Supabase Inc. : 데이터베이스 보관·계정 인증 (클라우드 인프라)
• Vercel Inc. : 웹 서비스 호스팅
• Resend, Inc. : 비밀번호 재설정 등 시스템 메일 발송

위탁 계약 시 개인정보 보호 관련 법규 준수, 재위탁 제한, 안전성 확보조치 등을 규정하고 있으며, 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

5-1. 개인정보의 국외 이전

시스템 운영을 위해 아래와 같이 개인정보가 국외로 이전(위탁)됩니다. 정보주체는 이전을 거부할 수 있으나, 이 경우 시스템 이용이 제한될 수 있습니다.

• 이전받는 자 : Supabase Inc.(미국), Vercel Inc.(미국), Resend, Inc.(미국)
• 이전 국가 : 미국(데이터센터 소재 국가 포함)
• 이전 항목 : 계정 정보 및 시스템 이용 기록
• 이전 목적 : 데이터베이스 보관, 웹 호스팅, 시스템 메일 발송
• 보유·이용 기간 : 위탁 계약 종료 시 또는 처리 목적 달성 시까지

6. 개인정보의 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 삭제합니다.

7. 정보주체의 권리·의무 및 행사 방법

정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 아래 개인정보 보호책임자에게 서면·이메일 등으로 하실 수 있으며, 운영진은 지체 없이 조치합니다.

8. 개인정보의 안전성 확보조치

• 주민등록번호·계좌번호는 암호화(pgcrypto)하여 저장하며, 암호화 키는 데이터와 분리 보관
• 권한 등급에 따른 접근 통제 : 구성원은 본인(또는 담당 범위)의 정보만 조회 가능 (데이터베이스 정책 레벨 강제)
• 실명·연락처·생년월일 등은 화면에서 기본 마스킹 처리
• 전송 구간 암호화(HTTPS/TLS) 적용

9. 개인정보 보호책임자

10. 개인정보처리방침의 변경

이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 시스템 내 공지를 통해 고지합니다.

• 공고 및 시행일 : 2026년 7월 27일 (버전 v2-2026-07)
• 개정 이력 : v1(2026년 7월 15일) → v2(2026년 7월 27일, 처리자 정보·지급 구분별 수집 항목·국외 이전 고지 추가) → v3(2026년 8월 21일, 시스템 이용 기록 항목 추가)