개인정보처리방침
스쿼드온(이하 "회사")은 개인정보보호법 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 아래와 같이 개인정보를 수집합니다.
1. 이메일·비밀번호 가입 시 (필수)
- 이메일 주소
- 비밀번호 (단방향 암호화 저장)
- 닉네임
2. 소셜 로그인 시 (필수)
- 소셜 제공자 고유 ID (Kakao / Google / Apple)
- 이메일 주소 (소셜 제공자가 공개한 경우만 수집 — Apple 이메일 숨기기 선택 시 미수집)
3. 온보딩·프로필 설정 시
| 항목 | 필수 여부 |
|---|---|
| 이름 | 필수 |
| 출생 연도 | 필수 |
| 성별 | 선택 |
| 주 포지션 | 필수 |
| 주발 | 필수 |
| 축구 경력(년) | 필수 |
| 실력 수준 | 필수 |
| 연락처(전화번호) | 선택 |
| 프로필 이미지 | 선택 |
| 선호 지역 | 선택 |
4. 서비스 이용 과정에서 자동 수집
- 기기 정보 (FCM 토큰 — 푸시 알림 전송 목적)
- 서비스 이용 기록 (경기 참석, 투표, 게시글 작성 등)
- 앱 접속 로그 (서버 요청 로그 — 보안·장애 대응 목적)
제2조 (개인정보의 수집 목적 및 이용)
| 목적 | 이용 항목 | 보유 기간 |
|---|---|---|
| 회원 가입 및 본인 식별 | 이메일, 소셜 ID, 닉네임 | 탈퇴 시까지 |
| 서비스 제공 (경기·클럽 관리 등) | 이름, 포지션, 연락처 등 프로필 정보 | 탈퇴 시까지 |
| 푸시 알림 전송 | FCM 토큰 | 탈퇴 또는 토큰 만료 시 |
| 매칭·용병 연락처 제공 | 이름, 전화번호 | 매칭 게시글 마감 후 30일 |
| 부정 이용 방지 및 보안 | 접속 로그, 기기 정보 | 3개월 |
| 법령 의무 이행 | 관련 법령 지정 항목 | 법령 정한 기간 |
제3조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음 각 호의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나 수사기관의 적법한 절차에 따른 요청이 있는 경우
제4조 (개인정보 처리 위탁)
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Amazon Web Services (AWS) | 서버 인프라 및 데이터 저장 | 위탁 계약 종료 시 |
| Google Firebase | 푸시 알림(FCM) 전송 | 위탁 계약 종료 시 |
| fal.ai | AI 카드 이미지 생성 | 생성 완료 후 즉시 파기 |
수탁자는 위탁받은 업무 외의 목적으로 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
제4조의2 (개인정보의 국외 이전)
회사는 서비스 운영을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전에 동의하지 않으실 경우 서비스 이용이 불가합니다.
| 이전받는 자 | 국가 | 연락처 | 이전 목적 | 이전 항목 | 보유 기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. | 미국 | aws-korea-privacy@amazon.com | 서버 인프라 및 데이터 저장 | 회원정보, 경기·클럽 데이터 전체 | 위탁 계약 종료 시 |
| Google LLC (Firebase) | 미국 | support.google.com/policies | 푸시 알림(FCM) 전송 | FCM 토큰, 알림 내용 | 위탁 계약 종료 시 |
| fal.ai, Inc. | 미국 | support@fal.ai | AI 카드 이미지 생성 | 프로필 이미지, 능력치 정보 | 생성 완료 후 즉시 파기 |
제5조 (개인정보의 보유 및 이용 기간)
- 회사는 이용자의 개인정보를 수집 목적이 달성될 때까지 보유하며, 탈퇴 요청 시 즉시 파기합니다.
- 다만, 관련 법령에 따라 다음 정보는 일정 기간 보관합니다.
보존 항목 보존 근거 보존 기간 계약 또는 청약철회 등 거래에 관한 기록 전자상거래법 5년 소비자 불만 또는 분쟁 처리에 관한 기록 전자상거래법 3년 접속 로그, 접속 IP 정보 정보통신망법 3개월
제6조 (개인정보의 파기)
- 이용자가 탈퇴하거나 보유 기간이 경과한 경우 해당 개인정보를 지체 없이 파기합니다.
- 파기 방법
- 전자 파일: 복구·재생이 불가능한 방법으로 영구 삭제
- 개인식별 정보(PII): 이름, 이메일, 전화번호, 프로필 이미지, 생년, 성별 등을 null 처리 (단, 경기 기록 등 비식별 데이터는 서비스 연속성을 위해 유지)
제7조 (이용자의 권리 및 행사 방법)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 열람 요구: 본인의 개인정보 처리 현황 열람
- 정정·삭제 요구: 잘못된 정보의 정정 또는 삭제 (단, 법령에서 수집이 의무화된 정보는 삭제 불가)
- 처리 정지 요구: 개인정보 처리의 일시 정지
- 동의 철회: 마케팅 동의 등 선택적 동의를 언제든지 철회 (앱 설정 > 알림 및 마케팅)
권리 행사는 앱 내 프로필 설정 또는 fcsquadon@gmail.com 으로 요청하시면 10일 이내에 처리합니다.
제8조 (쿠키 및 자동 수집 장치)
회사의 앱은 쿠키를 사용하지 않습니다. 다만, 서비스 품질 개선을 위해 익명화된 앱 사용 분석 데이터를 수집할 수 있습니다.
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전한 처리를 위해 다음 조치를 취합니다.
- 암호화: 비밀번호, 리프레시 토큰은 단방향 암호화(bcrypt/SHA256)하여 저장
- 접근 제어: 개인정보 처리 시스템에 대한 접근 권한 관리, 불필요한 접근 차단
- 통신 암호화: HTTPS(TLS)를 통한 개인정보 전송
- 보안 업데이트: 서버 및 라이브러리 주기적 보안 패치 적용
- 접근 로그 관리: 개인정보 처리 시스템 접속 기록 보관(3개월)
제9조의2 (만 14세 미만 아동의 개인정보 처리)
- 회사는 만 14세 미만 아동의 개인정보를 수집·이용하지 않으며, 만 14세 미만 아동의 서비스 가입을 허용하지 않습니다.
- 만 14세 미만 아동이 가입을 시도한 경우, 이용 계약이 성립되지 않으며 입력된 정보는 즉시 파기합니다.
- 만약 만 14세 미만 아동의 정보가 수집된 사실이 확인된 경우 해당 정보를 즉시 삭제합니다.
제10조 (개인정보 보호책임자)
개인정보 처리에 관한 업무를 총괄하고 불만 및 피해를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
개인정보 침해에 대한 신고 또는 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 대검찰청 사이버수사과: spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.cyber.go.kr / 국번 없이 182
제11조 (개인정보처리방침의 변경)
이 개인정보처리방침은 법령, 정책 또는 서비스 변경에 따라 변경될 수 있습니다. 변경 시 시행일 7일 전부터 서비스 내 공지사항을 통해 공지합니다.
이 개인정보처리방침은 2026년 5월 16일부터 시행됩니다.