1. 개인정보의 수집 항목 및 수집 방법
서비스는 원활한 회원 가입, 클럽 운영, 알림·고객 지원을 위해 필요한 범위에서만 개인정보를 수집합니다. SMS는 수집·이용하지 않으며, 결제를 위한 금융정보는 수집하지 않습니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원 계정 | 이메일, 비밀번호(해시 저장), 이름, 닉네임, 프로필 이미지, 테니스 시작 연월, NTRP 점수 | 회원가입·프로필 입력, 앱 내 수정·이미지 업로드 |
| 소셜 로그인 | 소셜 제공자(Google, Naver, Kakao, Apple), 제공자 측 사용자 식별자 | 소셜 로그인·계정 연결 |
| 인증·보안 | 이메일 인증번호·비밀번호 재설정 인증 관련 정보, 기기별 로그인 토큰(Sanctum) | 이메일·비밀번호 인증, 로그인·로그아웃 |
| 푸시 알림 | FCM 디바이스 토큰, 플랫폼(iOS/Android), 기기 이름, 최근 사용 시각 | 앱 내 디바이스 토큰 등록 |
| 클럽·활동 기록 | 클럽 가입·역할·별칭, 투표 참여, 매칭·경기 기록, 클럽별 누적 포인트 등 서비스 이용 기록 | 클럽·투표·매칭·경기 기능 이용 |
| 고객 문의 | 문의 유형, 제목, 내용, 접수·처리 상태 | 앱 내 문의 접수 |
| 서비스 운영 정보 | 최근 활동 시각, 계정 상태(활성·정지·탈퇴), 제재·감사 관련 운영 기록, 공유 링크 클릭의 IP·User-Agent·플랫폼. 디버그 로깅이 켜진 경우 API 요청의 IP·경로·파라미터·응답(민감 필드는 마스킹) | 서비스 이용 과정에서 자동 생성·수집 |
| 딥링크 연결 | 클럽 식별자(club_id), 링크 클릭·앱 연결 과정에서 생성되는 IP, User-Agent, 운영체제·브라우저·기기 및 유입 관련 정보 | ChottuLink 초대 링크 클릭과 앱 실행·설치 연결 과정에서 자동 처리 |
2. 개인정보의 수집·이용 목적
- 회원 가입·본인 확인, 로그인·로그아웃, 비밀번호 재설정
- 프로필 관리 및 클럽 내 회원 식별(이름·닉네임·프로필 이미지·실력 정보)
- 클럽 운영(가입 신청·승인, 역할·별칭, 투표·매칭·경기·포인트)
- 서비스 관련 푸시 알림 발송(가입 신청·승인, 투표, 매칭 등)
- 문의 응대 및 공지 안내
- 클럽 초대 링크 제공, 앱 설치·실행 연결 및 유입 경로 확인
- 부정 이용 방지, 계정 제재·보안, 서비스 안정성 확보 및 장애·오류 분석
- 법령 및 이용약관 위반 행위 대응, 분쟁 해결
3. 개인정보의 보유 및 이용 기간
원칙적으로 개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령 및 서비스 운영상 아래와 같이 보관할 수 있습니다.
- 회원 계정: 회원 탈퇴 시까지. 탈퇴 시 이메일·이름·닉네임·프로필·구력·NTRP·비밀번호 등 개인정보를 익명화하고, 소셜 계정·디바이스 토큰·로그인 토큰을 폐기합니다.
- 클럽 활동 기록(투표·매칭·경기 등): 회원 탈퇴 후에도 클럽의 기존 기록 유지를 위해 익명화된 형태로 남을 수 있습니다.
- 소프트 삭제된 투표·경기·관리자 삭제 클럽: 삭제 후 90일간 보관하며, 경과 후 영구 삭제합니다. 관리자 삭제 클럽은 90일 이내 복구가 가능합니다.
- 클럽 삭제 요청: 요청 후 7일 유예 기간을 두며, 유예 중 취소할 수 있습니다.
- 데이터베이스 백업: 운영 DB 자동 백업은 일 1회, 최대 7일 보관합니다.
- 관계 법령에 따른 보관: 전자상거래 등에서의 소비자보호에 관한 법률, 통신비밀보호법 등 관련 법령에서 정한 기간이 있는 경우 해당 기간 동안 보관할 수 있습니다.
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제1조·제2조에서 고지한 범위 내에서 이용하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의거하거나, 수사·조사 목적으로 법령에 정해진 절차와 방법에 따라 요구가 있는 경우
5. 개인정보 처리의 위탁
서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부에 위탁할 수 있습니다. 위탁 시 관련 법령에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services (AWS) | 클라우드 인프라 운영, 프로필·클럽 이미지 저장(S3), 로그·모니터링(CloudWatch), DB 백업 |
| Resend | 이메일 인증번호·비밀번호 재설정 메일 발송 |
| Google Firebase Cloud Messaging (FCM) | 푸시 알림 전송 |
| Sentry | 오류·예외 모니터링(서비스 안정성 확보) |
| ChottuLink | 클럽 초대 딥링크 제공, 앱 설치·실행 연결 및 링크 유입 처리 |
| 소셜 로그인 제공자 (Google, Naver, Kakao, Apple) |
소셜 로그인·계정 연동에 필요한 인증 처리 |
6. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 방침 및 관련 법령에 따라 지체 없이 파기하거나 익명화합니다.
- 파기 방법: 전자적 파일 형태는 복구·재생이 불가능한 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
- 회원 탈퇴: 이용자가 앱에서 탈퇴하거나 운영자가 강제 탈퇴를 처리하면 개인정보를 익명화하고 인증·알림용 토큰을 폐기합니다. 탈퇴한 이메일·소셜 계정으로 다시 가입하는 경우 기존 익명화 계정을 복구하지 않고 새 계정을 생성합니다.
7. 이용자 및 법정대리인의 권리와 행사 방법
- 이용자는 언제든지 앱 내 기능을 통해 자신의 개인정보를 조회·수정할 수 있습니다.
- 이용자는 회원 탈퇴를 통해 개인정보 수집·이용에 대한 동의를 철회할 수 있습니다. 탈퇴 시 개인정보는 본 방침에 따라 익명화·파기됩니다.
- 클럽 마스터인 경우, 탈퇴 전에 마스터 권한을 다른 회원에게 위임해야 할 수 있습니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않는 것을 원칙으로 합니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호는 bcrypt 등 안전한 방식으로 해시하여 저장합니다.
- 운영 환경에서는 HTTPS를 강제하여 전송 구간을 보호합니다.
- API에 대해 rate limiting을 적용하고, 관리자 로그인은 실패 횟수 제한·세션 만료 정책을 둡니다.
- 디버그용 API 요청 로그에는 비밀번호·토큰 등 민감 필드를 마스킹합니다.
- 접근 권한이 필요한 운영자 기능은 관리자 계정·감사 로그로 통제합니다.
9. 개인정보 자동 수집 장치의 설치·운영 및 거부
모바일 앱·API 서비스 특성상 웹 브라우저 쿠키를 주된 수단으로 사용하지 않습니다. 다만 서비스 제공을 위해 기기별 로그인 토큰, FCM 디바이스 토큰, 최근 활동 시각 등 식별·운영 정보를 저장할 수 있습니다. ChottuLink 초대 링크를 이용하면 앱 설치 전후의 딥링크 연결을 위해 URL 파라미터, IP, User-Agent와 기기·브라우저 관련 정보가 자동 처리될 수 있습니다. 이용자는 로그아웃·디바이스 토큰 갱신·회원 탈퇴를 통해 계정과 연결된 정보의 이용을 중단할 수 있습니다.
운영자 웹 어드민은 세션 쿠키를 사용하며, 브라우저 설정에서 쿠키를 거부할 수 있습니다. 다만 이 경우 어드민 로그인이 제한될 수 있습니다.
10. 개인정보 보호책임자
서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 관련 문의를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- 서비스명: RallyUp
- 웹사이트: https://rallyup.co.kr
- 문의 방법: 앱 내 문의하기 기능(이용·계정·기타 문의)
기타 개인정보 침해에 대한 신고·상담이 필요하신 경우에는 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
11. 개인정보처리방침의 변경
본 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우 변경 사항의 시행 7일 전부터 서비스 내 공지사항 또는 웹사이트를 통해 고지합니다. 다만 이용자 권리의 중요한 변경이 있는 경우에는 최소 30일 전에 고지할 수 있습니다.
본 방침은 2026년 8월 3일부터 적용됩니다.