시행일: 2026-10-02
스토브리그스(Stoveleagues)(이하 "스토브리그스")는 개인정보 보호법 등 관련 법령과 유럽연합 일반개인정보보호규정(GDPR)을 지키며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입 (필수) | 이메일, 비밀번호(암호화해 저장), 이름(화면에 보이는 이름), 회원 종류, 만 14세 이상 확인, 동의 기록 | 회원 확인·관리, 서비스 제공, 문의 응대, 부정 이용 방지 |
| 사업자 회원 (필수) | 사업자 종류, 회사·단체 이름 | 사업자 회원 확인, 사업자용 서비스 안내 |
| 선택 | 사는 나라, 소식 메일 수신 동의 | 나라에 맞는 정보 안내, 새 대회·서비스 소식 메일 |
| 자녀 기록 (보호자 회원이 등록할 때) | 해외 대회 참가 이력(대회·연도·부문·포지션), 해외 대회 이야기(4줄 이내 글·배지), 클럽 연결 | 자녀의 해외 대회 경험 기록·공유 (공개는 보호자가 고른 것만) |
| 클럽 (클럽·아카데미 사업자 회원) | 클럽 이름·도시·나라·소개·홈페이지 | 클럽 화면 공개, 선수 연결 확인 |
| 자녀 프로필 (보호자 회원이 등록할 때) | 표시 이름(실명 대신 이름 일부·별명 권장), 출생연도, 성별·포지션·나라(선택), 보호자 동의 기록. 자녀의 연락처는 받지 않습니다. | 자녀의 해외 대회 경험 기록 관리 |
| 자동으로 생기는 정보 | 접속 기록(IP 주소, 브라우저 정보, 접속 시각), 로그인 기록 | 보안, 장애 확인, 부정 이용 방지 |
로그인 유지에 필요한 정보는 이용자 브라우저의 저장 공간(localStorage)에 보관되며, 광고·추적용 쿠키는 쓰지 않습니다. 방문자 통계는 쿠키 없이 집계합니다.
2. 만 14세 미만 아동
- 만 14세 미만은 회원으로 가입할 수 없습니다. 자녀 정보는 보호자(법정대리인) 회원이 자신의 계정 아래에서만 등록·관리합니다.
- 자녀 프로필을 만들 때 보호자가 법정대리인으로서 동의하며, 그 동의 기록(날짜·문서 판)을 보관합니다. 보호자는 이메일 확인을 마친 회원입니다.
- 자녀 프로필은 기본적으로 다른 회원·방문자에게 보이지 않습니다.
- 보호자가 공개에 따로 동의하면(동의 기록 보관) 다음만 공개됩니다: 표시 이름, 포지션, 나라, 보호자가 "공개"로 고른 참가 이력, 스토브리그스가 사실을 확인한 이야기, 클럽이 확인한 클럽 연결. 출생연도·성별·보호자 정보·연락처는 공개되지 않습니다. 이야기에는 만 나이(대회 당시)가 함께 보일 수 있습니다.
- 선수 공개 화면과 이야기 목록은 검색 사이트에 올리지 않도록 설정합니다. 공개된 내용에 다른 사람이 연락할 수 있는 기능(쪽지·댓글)은 없습니다.
- 클럽에 연결을 신청하면, 그 클럽 사업자 회원에게 아이의 표시 이름과 포지션만 보입니다.
- 보호자는 언제든 공개를 취소할 수 있고, 취소하면 공개 화면에서 바로 사라집니다.
- 보호자는 언제든 자녀 프로필을 고치거나 지울 수 있고, 회원 탈퇴 때 자녀 프로필도 함께 지워집니다.
3. 보관 기간과 파기
- 회원 정보·자녀 프로필·동의 기록: 회원 탈퇴 때 바로 지웁니다. 자녀 프로필만 지우면 그 프로필은 바로 지워집니다.
- 접속 기록: 보안 목적으로 최대 1년 이내 보관한 뒤 지웁니다 (각 업체의 보관 기간에 따름).
- 법령에 따라 보관해야 하는 정보가 생기면(예: 유료 서비스의 거래 기록) 그 법령이 정한 기간 동안 따로 보관합니다.
- 파기 방법: 전자 파일은 되살릴 수 없는 방법으로 지웁니다.
4. 제3자 제공
스토브리그스는 이용자의 개인정보를 다른 회사·단체에 제공하지 않습니다. 법령에 따른 요청이 있는 경우는 예외로 합니다.
5. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기며, 이 업체들은 미국 법인이므로 개인정보가 국외로 이전될 수 있습니다. 이전은 서비스 이용 중 인터넷을 통해 수시로 이루어집니다.
| 업체 (나라) | 맡기는 일 | 보관·처리 장소 | 보관 기간 |
|---|---|---|---|
| Supabase Inc. (미국) | 회원 정보·로그인 데이터베이스 보관과 관리, 백업 | 대한민국 서울 (Amazon Web Services 서울 리전 서버). 미국 본사의 기술 지원·시스템 관리 목적 원격 접근이 있을 수 있음 | 회원 탈퇴 또는 위탁 계약 종료 때까지 |
| Netlify, Inc. (미국) | 웹사이트 운영(호스팅), 접속 기록 처리 | Netlify 서버 (미국 등) | 업체 보관 기간 이내 |
| Cloudflare, Inc. (미국) | 방문자 통계 (쿠키를 쓰지 않으며 개인을 알아볼 수 없는 형태로 집계) | Cloudflare 서버 (미국 등) | 업체 보관 기간 이내 |
| Resend, Inc. (미국 · 발송 서버 아일랜드) | 가입 확인·비밀번호 찾기 메일 보내기 | Resend, Inc. 서버 | 메일 발송 후 업체 보관 기간 이내 |
이전되는 항목: 위 1번의 항목 중 각 업체가 맡은 일에 필요한 항목. 이전을 원하지 않으면 회원 탈퇴로 처리를 멈출 수 있습니다(서비스 이용에 꼭 필요한 이전이라 탈퇴 외의 방법으로는 거부할 수 없습니다).
6. 이용자의 권리
이용자는 언제든 자신의 개인정보를 보고, 고치고, 지우고, 처리를 멈추도록 요청할 수 있으며 동의를 철회할 수 있습니다. 내 공간(DEN)에서 직접 고치거나 탈퇴할 수 있고, 그 밖의 요청은 아래 연락처로 보내 주시면 지체 없이 처리합니다.
7. 안전하게 지키기 위한 조치
- 비밀번호는 암호화해 저장하며 스토브리그스도 알 수 없습니다.
- 모든 통신은 암호화(HTTPS)합니다.
- 데이터베이스는 회원이 자신의 정보만 볼 수 있도록 접근을 제한하고, 운영 권한은 최소한의 사람에게만 줍니다.
8. 유럽연합(EU)·유럽경제지역 이용자
- 처리 근거: 회원가입·서비스 제공은 계약 이행(GDPR 제6조 제1항 b), 소식 메일은 동의(a), 보안·부정 이용 방지는 정당한 이익(f)에 근거합니다.
- 권리: 열람, 정정, 삭제, 처리 제한, 이동(데이터 받기), 반대, 동의 철회를 요청할 수 있으며, 사는 나라의 개인정보 감독기관(스페인은 AEPD)에 민원을 낼 수 있습니다.
- 국외 이전: 대한민국은 EU 집행위원회로부터 적정성 결정을 받은 나라이며, 서울 서버 보관은 이에 근거합니다. 미국 업체로의 이전은 각 업체가 제공하는 표준계약조항(SCC) 등 보호 조치에 따릅니다.
9. 개인정보 보호책임자
책임자: 정연택 (Yeontec Jeong) · 이메일: hello@stoveleagues.com
10. 방침의 변경
이 방침을 바꿀 때에는 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면에 알립니다.