개인정보처리방침

제1조 (개인정보의 처리 목적)

운영자는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 대회 운영 계정 관리: 대회 주최·운영 단체 담당자의 회원 가입 승인, 본인 확인, 비밀번호 재설정, 권한 관리, 부정 이용 방지
2. 대회 운영: 참가 신청 접수, 참가 자격 확인, 출전 명단 작성, 대진 편성, 경기 기록(스탯·기록지) 작성, 결과 집계, 순위 산출
3. 경기 정보 공개: 대회 일정·대진·경기 결과·팀별 및 선수별 경기 기록의 공개 페이지 게시
4. 전문선수 출신 여부 확인: 대회 규정에 따른 참가 자격 확인을 위한 대한체육회 선수 등록 이력 조회
5. 안내 문자 발송: 비밀번호 재설정 인증번호, 팀 확인 코드 안내
6. 서비스 개선: 공개 페이지 이용 통계 분석(익명 집계)

제2조 (처리하는 개인정보의 항목 및 수집 방법)

1. 대회 운영자 계정 (정보주체가 가입 시 직접 입력)

• 필수: 성명(또는 운영팀명), 휴대전화번호, 비밀번호
• 선택: 이메일
• 자동 생성: 계정 권한, 대회별 위임 권한 기록, 가입 신청 및 승인 상태

비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장하며, 운영자도 원문을 알 수 없습니다.

2. 대회 참가 선수 및 팀 (대회 주최·운영 단체가 참가신청서를 통해 제출)

• 참가 선수: 성명, 생년월일(주민등록번호 앞 6자리), 성별, 등번호, 포지션, 신장, 소속 팀
• 대회에 따라 추가 수집: 휴대전화번호, 선수 구분 ID(KUSF 아이디 등 대회가 정한 식별자), 재학 여부, 전문선수 출신 여부, 개인정보 제공 동의 여부, 와일드카드 여부, 프로필 이미지 주소
• 팀 임원: 감독·코치·주무·주장 성명, 팀 대표 전화번호
• 팀: 팀명, 지역, 로고 주소, 대표 연락처, 인스타그램 주소

운영자는 주민등록번호를 수집하지 않습니다. 참가신청서에 주민등록번호가 기재된 경우 앞 6자리(생년월일)만 저장하고, 뒷자리 첫 숫자는 성별 판별에만 사용한 뒤 저장하지 않으며, 나머지 자리는 읽지 않습니다. 참가신청서 파일 원본은 내용을 읽은 뒤 저장하지 않습니다.

3. 경기 기록 (대회 운영 과정에서 생성)

• 경기별 출전 명단, 개인 경기 기록(득점·공격·블로킹·서브·디그·범실·출전 세트 등)
• 기록지 서명 이미지 및 서명자 성명(기록원·주장·감독·심판), 검인 시 확인된 임원 성명
• 기록을 입력·수정한 계정 식별자(기록 이력 관리용)

4. 자동으로 수집되는 정보

• 공개 페이지 방문 로그: 방문한 페이지 경로, 유입 경로(참조 사이트의 호스트명), 방문자 식별 해시값. IP 주소와 브라우저 정보는 해당 일자의 해시값을 만드는 데만 사용하고 원문은 저장하지 않으며, 해시값은 날짜가 바뀌면 달라져 개인을 지속적으로 추적하지 않습니다.
• 접속 제한 처리: 로그인·가입·파일 업로드 요청의 과다 호출을 막기 위해 IP 주소를 서버 메모리에서 일시적으로 사용하며 저장하지 않습니다.
• 쿠키: 제10조 참조

5. 문의 (정보주체가 직접 입력)

• 계정 찾기 문의 시 이용자가 입력한 내용(소속, 전화번호 등이 포함될 수 있음)

제3조 (개인정보의 처리 및 보유 기간)

운영자는 법령에 따른 보유 기간 또는 정보주체로부터 수집 시 동의받은 보유 기간 내에서 개인정보를 처리·보유합니다.

• 대회 운영자 계정 정보: 계정 삭제 시까지
• 운영자 가입 신청 정보: 승인 시 계정 정보로 이관, 거절 시 30일 후 파기
• 참가 선수의 성명·등번호·포지션·소속 팀·개인 경기 기록: 대회 기록 보존을 위해 대회 종료 후에도 보존하며, 정보주체가 요청하면 공개 페이지에서 제외하고 성명을 비식별 처리
• 참가 선수의 생년월일·전화번호·선수 구분 ID·재학 여부·전문선수 출신 여부·신장: 대회 종료 후 1년
• 팀 임원 성명, 팀 대표 전화번호: 대회 종료 후 1년
• 기록지 서명 이미지: 대회 종료 후 3년 (경기 결과 관련 분쟁 대비)
• 전문선수 이력 조회 결과: 조회일로부터 90일
• 비밀번호 재설정 인증번호: 발급 후 5분, 검증 완료 시 즉시 파기
• 공개 페이지 방문 로그: 1년
• 계정 찾기 문의: 처리 완료 후 30일

관계 법령에 따라 보존이 필요한 경우에는 해당 법령이 정한 기간 동안 보존합니다.

제4조 (개인정보의 제3자 제공 및 공개)

운영자는 정보주체의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 다음의 경우를 제외하고는 제3자에게 제공하지 않습니다.

1. 공개 페이지 게시

대회 참가 선수와 팀의 다음 정보는 로그인 없이 누구나 볼 수 있는 공개 페이지에 게시됩니다. 대회 주최·운영 단체가 참가신청 시 정보주체로부터 받은 개인정보 제공 동의를 근거로 합니다.

• 선수: 성명, 등번호, 포지션, 소속 팀명, 개인 경기 기록, 와일드카드 여부
• 팀: 팀명, 지역, 로고, 대표 연락처, 인스타그램 주소
• 대회: 주최 단체명, 장소, 일정, 대진, 결과, 순위

생년월일, 전화번호, 선수 구분 ID, 재학 여부, 전문선수 출신 여부, 신장, 임원 성명, 서명 이미지, 이메일은 공개하지 않습니다.

2. 대한체육회 스포츠지원포털 조회

대회 규정에 따라 참가 자격을 확인할 때 선수의 성명과 성별을 대한체육회 스포츠지원포털(g1.sports.or.kr)에 전송하여 선수 등록 이력을 조회하고, 응답을 출생연도로 대조합니다. 조회 결과는 90일간 보관합니다.

3. 법령에 따른 제공

법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요청하는 경우

제5조 (개인정보 처리의 위탁)

운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 감독합니다.

• Solapi(주식회사 누리고): 문자 메시지 발송 (수신 전화번호, 인증번호·팀 확인 코드 문자 내용)
• Railway Corporation: API 서버 호스팅 (서비스에서 처리되는 개인정보 전체)
• Neon Inc.: 데이터베이스 호스팅 (서비스에 저장되는 개인정보 전체)
• Vercel Inc.: 웹 페이지 호스팅 (브라우저 접속 요청 정보)

제6조 (개인정보의 국외 이전)

서비스의 서버와 데이터베이스가 국외에 있어 개인정보가 다음과 같이 국외에서 보관·처리됩니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결 및 이행을 위한 개인정보의 처리위탁·보관)에 해당하며 본 방침으로 고지합니다.

• Railway Corporation (미국): 서비스에서 처리되는 개인정보 전체. 서비스 이용 시 네트워크를 통해 전송. API 서버 운영 목적. 위탁 계약 종료 시까지 보유. 문의: privacy@railway.app
• Neon Inc. (미국): 서비스에 저장되는 개인정보 전체. 서비스 이용 시 네트워크를 통해 전송. 데이터베이스 운영 목적. 위탁 계약 종료 시까지 보유. 문의: privacy@neon.tech
• Vercel Inc. (미국): 브라우저 접속 요청 정보. 페이지 접속 시 전송. 웹 호스팅 목적. 위탁 계약 종료 시까지 보유. 문의: privacy@vercel.com

정보주체는 제7조의 방법으로 국외 이전을 거부할 수 있으나, 서비스의 기술 구조상 이 경우 서비스 이용이 제한될 수 있습니다.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 정보주체는 운영자에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 권리 행사는 제11조의 개인정보 보호책임자에게 이메일로 할 수 있으며, 운영자는 요청을 받은 날부터 10일 이내에 조치합니다.
3. 대회 참가 선수의 정보는 대회 주최·운영 단체가 제출한 것이므로, 해당 단체를 통해서도 정정·삭제를 요청할 수 있습니다. 공개 페이지 게시 제외를 요청하면 성명을 비식별 처리하여 공개 기록에서 분리합니다.
4. 정보주체의 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있으며, 이 경우 「개인정보 보호법 시행규칙」 별지 서식에 따른 위임장을 제출해야 합니다.
5. 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의해 제한될 수 있습니다.
6. 정보주체는 개인정보 보호법 등 관계 법령을 위반하여 운영자가 처리하고 있는 정보주체 본인이나 타인의 개인정보 및 사생활을 침해하여서는 안 됩니다.

제8조 (개인정보의 파기)

1. 운영자는 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
3. 대회 기록 보존을 위해 성명·등번호·경기 기록을 계속 보유하는 경우에도, 생년월일·전화번호 등 식별 정보는 제3조의 기간이 지나면 분리하여 파기합니다.

제9조 (개인정보의 안전성 확보 조치)

1. 비밀번호와 문자 인증번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
2. 모든 통신은 HTTPS로 암호화하며, 인증 쿠키는 스크립트 접근이 차단된 보안 쿠키로 발급합니다.
3. 계정 권한을 관리자와 운영자로 구분하고, 대회별 기록·명단 권한은 위임 범위 안에서만 부여합니다.
4. 로그인·가입·파일 업로드 요청에 횟수 제한을 두어 무차별 대입 공격을 방지합니다.
5. 기록 입력·수정 시 작업 계정을 함께 저장하여 변경 이력을 관리합니다.
6. 참가신청서 파일은 내용을 읽은 뒤 서버에 보관하지 않습니다.
7. 개인정보를 취급하는 담당자를 최소화하고 접근 권한을 관리합니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 서비스는 로그인 상태 유지를 위해 다음 쿠키를 사용합니다.
   • vlog_auth: 로그인 인증, 유효 기간 7일
   • vlog_csrf: 요청 위조 방지, 유효 기간 7일
2. 브라우저 저장소에 로그인 사용자 표시 정보, 관심 팀, 화면 설정, 기록지 임시 저장 데이터를 보관하며, 이는 이용자의 기기에만 저장되고 서버로 전송되지 않습니다.
3. 광고나 행태 추적을 위한 쿠키 및 외부 분석 도구는 사용하지 않습니다.
4. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

제11조 (개인정보 보호책임자)

운영자는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리 및 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다.

• 개인정보 보호책임자: V-log 대표
• 이메일: nitroblue8933@gmail.com

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 책임자에게 문의할 수 있으며, 운영자는 지체 없이 답변하고 처리합니다.

제12조 (권익침해 구제 방법)

정보주체는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보 침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청 사이버수사과: (국번 없이) 1301
• 경찰청 사이버수사국: (국번 없이) 182

제13조 (만 14세 미만 아동의 개인정보)

서비스는 대학부 및 성인 대회를 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만이 참가하는 대회를 운영하게 되는 경우 법정대리인의 동의 절차를 마련한 뒤 본 방침을 개정합니다.

제14조 (개인정보처리방침의 변경)

이 개인정보처리방침은 시행일부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제·정정이 있는 경우에는 변경 사항의 시행 7일 전부터 서비스 화면을 통해 공지합니다.

• 공고일: 2026년 9월 19일
• 시행일: 2026년 9월 19일