HONORS 개인정보처리방침
HONORS(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 회원가입(필수) | 이메일, 비밀번호(암호화), 닉네임, 성별, 출생연도 | 회원 식별, 서비스 제공 | 탈퇴 시 즉시 삭제 |
| 본인인증(필수) | 이름, 생년월일, 휴대전화번호, 통신사, 본인확인기관 CI(해시 처리) | 만 19세 확인, 1인 1계정, 중복가입 방지 | 탈퇴 시 삭제. 단 CI 해시는 재가입 차단을 위해 탈퇴 후 1년 |
| 가입 심사(필수) | 프로필 사진(얼굴·전신), 실사 셀피, 골프 경력·평균 타수, 자기소개 | 승인제 심사, 프로필 표시 | 셀피·인증 서류: 심사 완료 후 즉시 파기. 프로필 사진: 탈퇴 시 삭제 |
| 생체정보(민감정보, 별도 동의) | 실사 셀피와 프로필 사진에서 추출한 얼굴 특징값 | 동일인 여부 대조(가입 심사 보조) | 특징값·원본은 저장하지 않고 대조 결과(점수)만 보관, 탈퇴 시 삭제 |
| 위치정보(선택, 이용 시) | 당일 체크인 시 1회 GPS 좌표 | 골프장 반경 500m 도착 확인 | 좌표는 저장하지 않음. 체크인 시각만 보관 |
| 결제(이용 시) | 결제 승인번호, 결제수단 종류, 금액 (카드번호는 결제대행사가 보관) | 예약금·잔금 정산, 환불 | 전자상거래법에 따라 5년 |
| 서비스 이용 | 매칭·라운드·평가 기록, 채팅 내용(대화에서 보낸 사진 포함), 신고 내역, 접속 기록(IP, 기기 정보, 앱 버전, 푸시 토큰) | 서비스 운영, 매너온도 산정, 분쟁 해결, 부정이용 방지 | 탈퇴 시 프로필을 비식별화('탈퇴한 회원')하고 사진·소개·인증·차단·알림·기기 정보는 즉시 삭제. 매칭·라운드·평가·신고 기록과 채팅 내용은 상대방의 이용 기록 보존과 분쟁 해결을 위해 발신자를 비식별한 채 남깁니다. 접속기록(기기 정보·앱 버전·푸시 토큰)은 마지막 접속 후 3개월 안에 삭제(통신비밀보호법) |
| 마케팅(선택) | 이메일, 푸시 토큰 | 혜택·이벤트 안내 | 동의 철회 시 즉시 중단 |
2. 개인정보의 처리 위탁
| 수탁자 | 업무 | 국가 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·인증·파일 저장·서버 함수 호스팅 | 싱가포르(AWS ap-southeast-1) |
| Amazon Web Services, Inc. | 얼굴 대조 연산 서버, 정적 웹 호스팅 | 대한민국(서울 리전) |
| ㈜포트원 및 계약 PG사 | 결제 처리, 휴대폰 본인인증 | 대한민국 |
| RevenueCat, Inc. | 앱 마켓 구독·인앱상품 결제 상태 관리 | 미국 |
| Google LLC (Firebase) | 푸시 알림 전송 | 미국 |
| 카카오 (주식회사 카카오) | 지도 표시·길찾기 (골프장 좌표만 전달, 회원 정보는 보내지 않음) | 대한민국 |
| ㈜카카오 | 지도 표시, 주소 좌표 변환 | 대한민국 |
3. 개인정보의 국외 이전
위 수탁자 중 Supabase(싱가포르), RevenueCat(미국), Google(미국)은 국외에 소재합니다. 이전되는 항목은 각 수탁 업무에 필요한 최소 항목이며, 이전 시점은 서비스 이용 시점, 방법은 암호화된 네트워크 전송입니다. 이용자는 국외 이전을 거부할 수 있으나 이 경우 서비스 이용이 제한됩니다.
4. 개인정보의 파기
보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법으로 삭제하며, 법령에 따라 보존해야 하는 정보는 별도 분리 보관합니다. 특히 가입 심사용 셀피·신분증 이미지는 심사 완료 후 매일 04:30 자동 파기됩니다.
5. 이용자의 권리
- 열람·정정: 앱 MY 화면
- 동의 철회·삭제: 앱 MY → 설정 → 계정 삭제(즉시 처리). 웹에서는 계정 삭제 안내
- 처리 정지 요구, 손해배상 청구: 아래 연락처
6. 안전성 확보 조치
- 비밀번호·CI 는 단방향 암호화, 전송 구간 TLS
- 행 수준 접근 제어(RLS)로 본인 정보만 조회 가능, 운영자 접근은 감사 기록
- 인증 서류는 비공개 저장소에 보관하고 서명된 임시 URL 로만 접근
- 연 1회 내부 점검
7. 자동 수집 장치
앱은 쿠키를 사용하지 않습니다. 기기 식별자는 푸시 알림 전송에만 사용합니다.
새 메시지 푸시 알림에는 보낸 회원의 닉네임과 메시지 앞부분(사진이면 '사진을 보냈습니다')이 잠금화면에 표시될 수 있습니다. 설정 > 알림 > 매치·메시지에서 끌 수 있습니다.
8. 개인정보 보호책임자
성명: [대표자명] · 직위: 대표 · 이메일: honorsreal@gmail.com · 전화: [번호]
개인정보 침해 신고: 개인정보침해신고센터 (국번없이 118), 개인정보분쟁조정위원회 (1833-6972)
개인정보 침해 신고: 개인정보침해신고센터 (국번없이 118), 개인정보분쟁조정위원회 (1833-6972)
9. 고지
이 방침을 변경할 때는 시행 7일 전(중요한 변경은 30일 전) 앱 공지와 이 페이지를 통해 알립니다.