SportsIn 챌린지 리그
개인정보 처리방침
오이(OE)(이하 「운영자」)는 SportsIn 챌린지 리그(이하 「서비스」)를 운영하면서 이용자의 개인정보를 다음과 같이 처리합니다.
시행일 2026-08-23
1. 이 방침이 적용되는 범위
이 방침은 web.sportsin.world 에서 제공하는 SportsIn 챌린지 리그 서비스에만 적용됩니다. 같은 운영자가 제공하는 다른 서비스에는 적용되지 않습니다.
2. 수집하는 개인정보 항목과 수집 방법
2-1. 로그인할 때 — 카카오 계정으로 받는 것
| 항목 | 필수/선택 | 어떻게 |
|---|---|---|
| 카카오 회원번호 | 필수 | 카카오 로그인 시 카카오로부터 제공받습니다 |
| 카카오 프로필 닉네임 | 필수 | 같음 |
| 카카오 프로필 이미지 주소 | 필수 | 같음 |
이메일 주소·전화번호·생년월일·성별·연령대는 카카오로부터 받지 않습니다.
2-2. 서비스를 쓰면서 — 이용자가 직접 입력하는 것
| 시점 | 항목 | 필수/선택 |
|---|---|---|
| 처음 로그인한 뒤 | 부를 이름(실명이 아니어도 됩니다) · 활동 지역(시·도, 구·군) | 필수 |
| 팀을 만들 때 | 팀 이름 · 팀 활동 지역 | 필수 |
| 경기 결과를 올릴 때 | 스코어 · 상대 팀 · 경기 시각(선택) · 경기 증빙 사진 1~5장 | 필수(사진 1장 이상) |
| 사전 예약·오픈 알림을 신청할 때 | 연락처 · 남기고 싶은 말 · 팀 이름 | 선택 |
함께 저장되는 값 — 이용자에게 묻지는 않지만 서비스가 같이 보내 저장되는 값이 있습니다.
| 항목 | 값 | 왜 |
|---|---|---|
| 성별 구분 | 「미지정」 고정값 | 시스템 필수 항목이라 값을 비울 수 없습니다. 이용자에게 묻지 않고 미지정으로 보냅니다 |
| 종목 | 「풋살」 고정값 | 리그가 풋살 단일 종목입니다 |
| 종목 특성값 | 위 종목 값으로 자동 생성 | 기록 표시에 씁니다 |
2-3. 서비스 이용 과정에서 자동으로 만들어지거나 수집되는 것
| 항목 | 비고 |
|---|---|
| 팀 참가 기록 · 경기 기록 · 고도 · 검수 이력 | 팀 단위 기록입니다 |
| 결과를 제출한 이용자 식별자 | 누가 올렸는지 |
| 팀 명단에 남는 이름 스냅샷 | 팀을 만든 시점의 이름이 팀 명단에 복사됩니다. 나중에 이름을 바꾸어도 이 값은 따라오지 않습니다(7-3 참조) |
| 유입 경로 정보 — 방문 직전 페이지 주소(referrer) · 캠페인 표시값(utm) | 사전 예약·오픈 알림 신청 시에만 저장합니다. 리그 참가 시에는 저장하지 않습니다 |
| 서버 접속 기록 | 호스팅 서비스가 요청 기록(접속 시각·주소·응답 상태)을 남깁니다. 보존 기간은 4-1 |
2-4. 경기 증빙 사진 — 항목을 따로 세웁니다
증빙 사진은 이 서비스의 핵심 동작이고, 다른 사람의 얼굴이 담길 수 있는 유일한 항목이므로 따로 적습니다.
| 무엇 | 경기 스코어와 경기 현장이 보이는 사진. 스코어보드·화이트보드·단체 사진 등 |
| 누가 담기나 | 제출한 팀의 선수, 상대 팀 선수, 같은 구장에 있던 사람이 담길 수 있습니다 |
| 어디에 저장되나 | 아마존웹서비스(AWS) 저장소. 브라우저에서 저장소로 직접 올라가며 운영자의 웹 서버를 거치지 않습니다 |
| 누가 보나 | 검수를 하는 운영진 |
| 공개되나 | 사진의 주소를 알면 접근할 수 있는 형태로 저장됩니다. 주소는 추측하기 어려운 무작위 값을 포함하지만, 접근을 차단하는 서명·인증이 붙어 있지 않습니다 |
| 제출자의 의무 | 사진에 담긴 사람들에게 알리고 동의를 얻은 뒤 제출해야 합니다(이용약관 제13조) |
2-5. 앞으로 받을 예정인 것
아래 항목은 아직 받지 않지만, 도입 시 이 방침을 다시 고치지 않아도 되도록 미리 적습니다. 도입 시점에는 해당 화면에서 안내합니다.
| 항목 | 시점 | 목적 | 필수/선택 |
|---|---|---|---|
| 팀 리더 연락처(휴대전화 또는 카카오ID) | 리그 참가 시 | 검수 결과 통보 · 추가 증빙 요청 · 미제출 안내 | 필수 |
| 리워드 배송지·수령인 | 리워드를 받을 때 | 리워드 배송 | 필수(수령 시) |
| 문의 응대 기록 | 문의할 때 | 문의 처리 | 선택 |
팀 리더 연락처를 필수로 받는 이유와, 주지 않으면 어떻게 되는지: 검수 결과(승인·반려)를 팀에 전할 수단이 지금 제품 안에 없습니다. 연락처가 없으면 반려 사유를 전달할 수 없어 리그 참가가 사실상 진행되지 않습니다. 그래서 필수 항목으로 받습니다.
2-6. 나이에 관하여
운영자는 이용자의 나이를 묻지 않으며, 확인하지 않습니다. 카카오 로그인에서도 생년월일·연령대를 제공받지 않습니다(2-1).
3. 개인정보의 처리 목적
| # | 목적 | 쓰는 항목 |
|---|---|---|
| ① | 로그인과 이용자 식별 | 카카오 회원번호 · 닉네임 · 프로필 이미지 주소 |
| ② | 팀 명단과 기록의 주체 표시 | 부를 이름 · 활동 지역 · 팀 정보 |
| ③ | 경기 결과 검수와 기록·고도 반영 | 스코어 · 증빙 사진 · 제출자 식별자 · 경기 시각 |
| ④ | 리그 운영 연락 — 검수 결과 통보 · 추가 증빙 요청 · 문의 응대 | 연락처(예약·알림 신청 시 받은 것 / 앞으로는 참가 시 받는 것) |
| ⑤ | 리그 개설·운영 안내 | 연락처 · 남기고 싶은 말 |
| ⑥ | 유입 경로 파악 | referrer · utm (사전 예약·오픈 알림 신청 건에 한함) |
| ⑦ | 부정 이용 방지 — 같은 사진 재사용, 치르지 않은 경기, 같은 사람들로 만든 팀 사이의 대전 확인 | 증빙 사진 · 팀 명단 · 경기 기록 |
| ⑧ | 리워드 배송 | 배송지·수령인 (2-5) |
③ 과 ⑦ 이 갈라져 있는 것에 주의. 증빙 사진은 검수뿐 아니라 부정 이용 확인에도 쓰이며, 그 때문에 검수가 끝난 뒤에도 일정 기간 보관됩니다(4).
이 목록에 「홍보·마케팅」이 없습니다. 증빙 사진을 서비스 화면이나 외부 채널에 게시하려는 경우 운영자는 제출하는 자리에서 게시 동의를 함께 받고, 동의한 사진만 게시합니다(이용약관 제13조 4항). 동의는 언제든 철회할 수 있습니다(7).
4. 보유·이용기간과 파기
4-1. 보유기간
| 항목 | 보유기간 |
|---|---|
| 계정 정보(카카오 회원번호·닉네임·프로필 이미지 주소) | 이용계약이 유지되는 동안. 삭제 요청 시 4-3 |
| 부를 이름 · 활동 지역 | 같음 |
| 팀 정보 · 팀 명단 이름 스냅샷 | 팀이 삭제될 때까지 |
| 연락처 · 남기고 싶은 말(예약·알림) | 받은 날로부터 1년 — 아래 주의 |
| 경기 증빙 사진 | 제출일로부터 3년 — 아래 주의 |
| 승인된 경기 결과 · 고도 · 검수 이력 | 삭제하지 않습니다(4-4) |
| 유입 경로 정보(referrer·utm) | 수집일로부터 1년 — 아래 주의 |
| 서버 접속 기록 | 30일 (호스팅 서비스의 기본 보존 설정) |
4-2. 파기 절차
- 보유기간이 지나거나 처리 목적이 달성된 개인정보는 파기합니다.
- 현재 서비스에는 보유기간 경과 시 자동으로 삭제되는 장치가 적용되어 있지 않습니다. 파기는 운영자가 확인해 처리합니다.
- 현재 경기 증빙 사진을 저장소에서 삭제하는 기능이 서버에 없습니다. 삭제 요청은 7 로 접수하며, 운영자가 저장소에서 직접 처리합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
4-3. 삭제 요청 시
| 무엇 | 처리 |
|---|---|
| 계정 · 부를 이름 · 활동 지역 | 삭제합니다 |
| 팀 명단의 이름 스냅샷 | 팀 정보와 함께 삭제하거나 식별할 수 없게 처리합니다. 프로필 이름만 고쳐도 이 값은 바뀌지 않으므로 별도로 처리합니다 |
| 연락처 · 남기고 싶은 말 | 삭제합니다 |
| 증빙 사진 | 삭제합니다(4-2 의 3항 방법으로) |
| 승인된 경기 결과·고도 | 4-4 |
4-4. 삭제하지 않는 것과 그 이유
승인이 완료된 경기 결과와 고도는 삭제하지 않습니다. 한 경기의 결과는 상대 팀의 기록·고도와 맞물려 있어, 한쪽을 지우면 다른 팀의 순위가 근거를 잃습니다. 또한 결과 분쟁이 제기될 경우 판정의 유일한 근거입니다.
대신 그 기록에서 개인을 식별할 수 있는 부분(이름·연락처·제출자 식별자)은 삭제하거나 식별할 수 없게 처리합니다. 삭제를 요청하실 때 이 사실을 함께 안내합니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우, 또는 이용자가 사전에 동의한 경우에는 제공할 수 있습니다.
아래는 「제3자 제공」이 아니라 「처리 위탁」입니다 — 6.
팀 사이에 서로 보이는 것: 순위표·공유 카드에는 팀 이름만 표시되며 개인의 이름은 표시되지 않습니다. 다만 증빙 사진은 검수 과정에서 운영진이 보고, 분쟁 판정 시 양 팀에 같은 판정 결과를 알립니다.
6. 개인정보 처리의 위탁과 국외 이전
6-1. 위탁하는 곳
| 받는 곳 | 위탁 업무 | 처리 지역 |
|---|---|---|
| Google(Firebase App Hosting) | 웹 서비스 실행·호스팅 | 대만(asia-east1) — 6-2 |
| Amazon Web Services | 서버 실행 · 데이터베이스 · 증빙 사진 저장 · 콘텐츠 전송 | 대한민국(서울) |
| Kakao | 로그인 인증 | 대한민국 |
6-2. 국외 이전
이 서비스의 웹 서버는 대만에서 실행됩니다. 그래서 서비스를 이용하실 때 입력하신 정보와 접속 기록이 대만의 서버를 거칩니다. 아래와 같이 알려 드립니다.
| 이전되는 항목 | 서비스를 이용하시는 동안 서버로 전송되는 정보 — 계정 정보, 화면에 입력하신 값, 접속 기록(접속 시각·주소·응답 상태) |
| 이전되는 국가 | 대만 |
| 이전 시기와 방법 | 서비스를 이용하실 때마다, 네트워크를 통해 전송됩니다 |
| 이전받는 자 | Google LLC (Firebase App Hosting) |
| 이전받는 자의 이용 목적 | 웹 서비스 실행과 호스팅 |
| 이전받는 자의 보유·이용 기간 | 접속 기록은 30일. 그 밖의 정보는 화면을 만들어 보내 드리는 동안만 다루고 따로 보관하지 않습니다 |
| 거부하는 방법과 그 효과 | 이 이전은 서비스 실행에 반드시 필요합니다. 거부하시려면 서비스 이용을 중단하시면 되고, 이용을 계속하시는 동안에는 이전을 막을 수 없습니다 |
저장은 대한민국에서 합니다. 계정·팀·경기 기록과 증빙 사진이 보관되는 곳은 대한민국(서울)의 데이터베이스와 저장소입니다(6-1). 대만을 거치는 것은 화면을 만들어 보내는 과정이고, 그 과정에서 남는 것이 접속 기록입니다.
7. 정보주체의 권리와 행사 방법
7-1. 무엇을 요청할 수 있나
이용자는 언제든 다음을 요청할 수 있습니다.
- 개인정보 열람
- 정정
- 삭제
- 처리 정지
- 증빙 사진의 삭제 — 본인이 제출한 사진, 또는 본인이 담긴 사진
7-2. 어떻게 요청하나
doublelink@gmail.com 으로 요청해 주시면 운영자가 확인 후 지체 없이 처리하고 결과를 알려드립니다.
7-3. 요청해도 그대로 되지 않는 것 — 미리 알립니다
| 요청 | 한계 | 왜 |
|---|---|---|
| 이름 정정 | 팀 명단에 이미 적힌 이름은 자동으로 바뀌지 않습니다. 별도로 처리해 드립니다 | 팀을 만든 시점의 이름이 명단에 복사되며, 프로필 이름을 고쳐도 따라오지 않습니다 |
| 계정 삭제 | 서비스 화면에 삭제 기능이 없습니다. 요청해 주시면 운영자가 처리합니다 | — |
| 증빙 사진 삭제 | 자동 삭제 기능이 없어 운영자가 저장소에서 직접 처리합니다 | 같음 |
| 승인된 경기 결과 삭제 | 4-4 대로 처리합니다 | 상대 팀 기록과 맞물려 있습니다 |
7-4. 사진에 담긴 분이 요청하는 경우
증빙 사진에 담긴 분은 본인이 그 서비스의 이용자가 아니어도 7-2 로 삭제를 요청할 수 있습니다. 운영자는 해당 사진을 확인해 처리합니다.
8. 개인정보 자동 수집 장치 (쿠키)
서비스는 로그인 상태를 유지하기 위해 다음 쿠키를 사용합니다.
| 쿠키 | 무엇을 담나 | 보관 기간 |
|---|---|---|
| sportsin_session | 로그인 세션(이용자 식별자 · 닉네임 · 프로필 이미지 주소 · 인증 토큰) | 14일 |
| sportsin_oauth_nonce | 로그인 요청 위조 방지용 1회용 값 | 10분 |
| sportsin_admin | 운영자 로그인 세션 | 8시간 |
세 쿠키 모두 자바스크립트로 읽을 수 없고(httpOnly), 암호화된 연결에서만 전송됩니다.
광고·분석용 쿠키나 추적 도구를 사용하지 않습니다.
쿠키를 브라우저 설정으로 거부할 수 있으나, 그 경우 로그인이 유지되지 않아 팀 만들기·리그 참가·결과 제출을 할 수 없습니다.
유입 경로 정보(방문 직전 페이지 주소 · 캠페인 표시값)는 2-3 대로 사전 예약·오픈 알림 신청 시에만 저장합니다.
9. 안전성 확보 조치
운영자는 다음 조치를 하고 있습니다.
- 전송 구간 암호화 — 서비스 접속과 서버 간 통신에 HTTPS 를 사용합니다.
- 인증 토큰을 브라우저 스크립트에서 읽을 수 없게 보관 — 로그인 정보를 httpOnly 쿠키에만 담습니다.
- 운영자 접근 통제 — 관리 화면은 별도 도메인·별도 계정·별도 API 키 세 겹으로 분리되어 있고, 운영자 비밀번호는 평문으로 보관하지 않습니다.
- 관리 화면은 검색에 노출되지 않습니다.
- 개인정보를 서비스 기록(로그)에 남기지 않는 것을 원칙으로 합니다.
- 접근 권한 최소화 — 개인정보를 다루는 사람을 운영자 1~2명으로 제한합니다.
10. 개인정보 보호책임자
| 성명 | 임태형 |
| 직책 | 대표이사 |
| 연락처 | doublelink@gmail.com |
개인정보 처리에 관한 문의·불만·피해 구제는 위 연락처로 접수해 주시면 지체 없이 답변드립니다.
11. 권익침해 구제 방법
개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회
- 개인정보침해신고센터
- 대검찰청 사이버수사과
- 경찰청 사이버수사국
12. 방침의 변경
이 방침을 변경할 때는 변경 내용과 시행일을 서비스 화면에 게시합니다. 수집 항목이 늘어나는 변경은 시행일 전에 게시합니다.
이전 버전 해당 없음 (최초 시행)
사업자 정보
- 상호
- 오이(OE)
- 대표자
- 임태형
- 사업자등록번호
- 536-27-01446
- 주소
- (21984) 인천광역시 연수구 연구단지로55번길 16, 1001호
- 이메일
- doublelink@gmail.com