SPONGOLF · POLICY & SAFETY
SponGolf 개인정보처리방침
이전 버전 원문 · 당시 본문을 그대로 보존했습니다. 현재 문서는 위 메뉴에서 확인해 주세요.
공개 문서 버전: 2026-10-04.public.v1 | 공개 안내 시행일: 2026-10-04
원본: SponGolf 개인정보 처리방침 2026-10-03.v2. 이 문서는 공개 페이지용으로 정리한 안내이며, 앱에서 동의한 원본 문서의 버전을 변경하지 않습니다. 회사 정보와 공급업체 계약 중 확인되지 않은 항목은 아래에 표시합니다.
1. 개인정보처리자와 문의처#
SponGolf의 개발자이자 운영자는 APPFACTORY VIETNAM CO., LTD입니다.
| 항목 | 내용 |
|---|---|
| 회사명 | APPFACTORY VIETNAM CO., LTD |
| 회사 주소 | {{미정}} |
| 사업자·법인 등록번호 | {{미정}} |
| 대표자 | {{미정}} |
| 개인정보 보호책임자 성명 | {{미정}} |
| 개인정보 문의·권리 행사 | publish@appfactory.vn |
2. 수집·처리 항목과 목적#
| 구분 | 항목 | 목적 |
|---|---|---|
| 가입·로그인 | 전화번호 해시, 계정 식별자, 인증·세션 검증값, 약관 동의 기록 | 전화 인증, 계정 구분, 로그인 및 부정 이용 방지 |
| 프로필 | 역할, 성별, 출생연도, 닉네임, 관심 지역, 핸디캡, 소개, 사진·스윙 영상, 검수 상태 | 성인 이용 조건 확인, 프로필 표시, 활동 자격 심사 및 조인 연결 |
| 조인·채팅 | 모집 글·초대 희망 글, 지원·제안 메시지, 수락·거절, 채팅, 부킹 장소·일시, 취소·참석 처리 | 약속 관리, 참가자 간 대화, 분쟁 및 안전 처리 |
| 안전·운영 | 신고·차단·숨김 관계, 제재·검수 이력, 접근·보안 기록 | 유해 콘텐츠 대응, 계정 보호 및 서비스 운영 |
| 선택 연락처 기능 | 기기에서 변환한 연락처 전화번호 해시 | 지인 간 프로필 숨김 |
| 선택 위치 기능 | 현재 위치·측정 시각, 도착 여부·시각·방식, 위치 처리 확인자료 | 동의한 회원의 자동 체크인·참석 처리 |
| 선택 알림 | 푸시 토큰·설치 식별값, 알림 내용 | 지원·제안·채팅·부킹 알림 전달 |
| 구독 | 계정 식별자, 스토어 구매·구독 식별자, 상품·갱신·만료·환불 상태 | 구독 자격 확인, 구매 복원, 결제 관련 지원 |
| 장소·지도·외부 상품 | 장소 검색어·식별자, 지도 요청 정보, 상품별 클릭 수 | 골프장 선택, 지도 표시, 제휴 상품 이동 |
| 고객지원 | 이메일 주소, 문의 내용, 요청 확인에 필요한 최소 자료 | 문의·삭제·권리 행사 처리 |
가입 때 출생일을 입력하는 경우 나이를 확인하고 계정에는 출생연도를 저장합니다. 만 19세 미만은 가입할 수 없습니다. 역할과 성별에 따른 노출 조건은 조인 서비스 제공에 사용하며, 성적 지향을 추론하는 광고에 사용하지 않습니다. 채팅은 서버에서 처리하며 종단간 암호화 메신저로 제공하지 않습니다. 내부 완료·취소·불참 통계는 운영자만 확인합니다.
전화번호 원문과 해시의 차이#
SponGolf 서버는 인증된 전화번호를 요청 처리 중 해시로 변환하며, 전화번호 원문을 계정 데이터베이스·애플리케이션 로그·분석 이벤트에 저장하지 않습니다. 서버에는 salt를 결합한 SHA-256 전화번호 해시를 저장합니다. 전화번호 해시는 다른 정보와 연결될 수 있는 개인정보이며 익명 정보로 취급하지 않습니다.
Google Firebase Authentication은 전화 인증을 위해 전화번호 원문을 전송받아 저장·처리합니다. Google은 인증과 Google 서비스의 스팸·부정 이용 방지에도 이를 사용합니다. 전화 인증 전에 별도 안내와 동의를 제공하며, 거절하면 현재 가입·로그인을 진행할 수 없습니다. 서버의 해시 저장 정책이 Google의 원문 처리까지 없다는 뜻은 아닙니다. Firebase 전화 인증 안내
선택 기능#
연락처 접근을 허용하고 동기화를 선택하면 기기에서 전화번호를 해시로 바꾸어 전송합니다. 주소록 이름과 원문 번호는 SponGolf 서버로 업로드하지 않습니다. 기기 권한 해제만으로 기존 해시가 삭제되지는 않으므로 앱의 연락처 동기화 데이터 삭제를 함께 사용할 수 있습니다.
위치서비스는 별도 동의를 받습니다. 자동 체크인을 선택한 경우 현재 좌표는 도착 판단을 위한 요청 처리 중 사용하고 새 좌표를 운영 데이터베이스나 일반 로그에 보관하지 않는 구조입니다. 도착 시각·방법 등 파생 기록은 아래 기간과 철회 기준을 따릅니다. 위치 동의만으로 기기 GPS를 자동으로 켜지 않으며, 동의하지 않은 회원에게 위치 기반 불참 추정을 적용하지 않습니다.
연락처·위치·알림·외부 공개 쇼츠를 거절하면 해당 선택 기능이 제한됩니다. 그 선택만으로 가입이 차단되지는 않습니다. 현재 앱에 광고 추적·마케팅 분석 SDK를 넣지 않았으나, 인증·알림·지도 공급업체의 운영·보안 정보 처리는 별도로 이루어집니다.
3. 처리 근거와 회원 간 공개#
회사는 계약 이행에 필요한 처리, 법령상 의무, 안전·부정 이용 방지를 위한 정당한 필요와 이용자 권리의 균형, 별도 동의가 필요한 선택 처리를 구분합니다. 가입 동의를 모든 제3자 제공이나 국외 이전에 대한 포괄적 동의로 사용하지 않습니다.
프로필·조인·쇼츠는 역할, 활동 자격, 차단·지인 숨김과 계정 상태에 따라 다른 회원에게 표시합니다. 지원·제안 수락 후 참여자는 약속에 필요한 채팅·부킹 정보를 확인합니다. 원문 전화번호나 운영자용 내부 통계를 상대에게 제공하지 않습니다.
외부 공개 쇼츠는 영상별로 직접 켠 경우에만 영상·닉네임·캡션을 앱 밖에 공개합니다. 지인을 포함해 누구나 볼 수 있으므로 신중하게 선택해 주세요. 공개 해제·반려·정지·탈퇴 후 새 링크 조회를 차단하지만 이미 발급된 미디어 주소는 최대 300초간 남을 수 있고, 타인이 저장·전달한 사본은 회수할 수 없습니다.
4. 처리위탁·제3자 제공·외부 사업자#
서비스 운영을 대신 처리하는 업체에 맡기는 처리위탁, 회원이 선택한 상대방·공개 페이지로의 표시, 외부 사업자가 자신의 목적과 정책으로 처리하는 정보는 구분합니다. 아래 서비스 목록만으로 모든 관계에 대한 제3자 제공 동의나 위탁 계약이 완료되었다고 보지 않습니다.
| 업체·서비스 | 처리 항목·목적 | 처리 관계와 위치 |
|---|---|---|
| Amazon Web Services | 계정·서비스 데이터 저장, 비공개 사진·영상 저장, Rekognition 검수 | 클라우드 운영·저장·검수 위탁. 주요 저장 환경은 한국 서울 리전이며 해외 지원 접근까지 국내로 한정한다고 보장하지 않습니다. |
| Google Firebase Authentication | 전화번호 원문, 인증 사용자 정보, IP·사용자 에이전트 등 | 전화 인증 처리와 Google의 부정 이용 방지 처리. 미국 데이터센터에서 처리합니다. |
| Google Firebase Cloud Messaging | 설치 식별값·푸시 토큰, 알림 전달 데이터 | 알림 전송 위탁. Google의 국제 인프라를 사용할 수 있습니다. |
| RevenueCat | 계정 식별자, 스토어 구매·구독 정보 | 구독 자격 확인·복원·구매 이력 관리. 구체적인 처리 국가·계약 조건은 확인 중입니다. |
| Google Play·Apple App Store | 스토어 계정, 결제 수단, 구매·갱신·환불 기록 | 각 스토어가 구매자와의 관계에서 자체 정책에 따라 결제를 처리합니다. 회사는 카드번호·은행계좌를 직접 받아 결제하지 않습니다. |
| Google Places·Maps | 골프장 검색·장소 식별값, 지도·기기·접속 요청 정보 | 검색·지도 제공 및 해당 사업자의 서비스 운영. 실제 처리 범위는 사용하는 SDK·설정에 따릅니다. |
Firebase의 처리 위치와 보유 안내는 Google의 Firebase 개인정보·보안 안내, RevenueCat의 사업자 정책은 RevenueCat 개인정보 안내에서 확인할 수 있습니다. 구체적인 계약 법인, 하위 처리자, 연락처와 계약상 보유·삭제 조건은 아직 모두 확인되지 않았으며 확정 시 보완합니다.
외부 제휴 상품 페이지로 이동하면 판매처가 자체 정책에 따라 브라우저·접속 정보를 처리합니다. 회사는 계정 식별자, 연락처 해시 또는 GPS 좌표를 제휴 링크의 매개변수로 보내지 않습니다. 법률에 따른 기관 제출은 적법한 요청과 필요한 범위를 확인하여 처리합니다.
5. 국외 이전#
전화 인증 시 원문 번호와 인증·접속 정보가 암호화된 네트워크를 통해 Google의 미국 인증 환경으로 전송됩니다. 목적은 인증과 부정 이용 방지이며, 보유기간은 아래 공급업체 설명을 따릅니다. 전화 인증 동의를 거절하면 현재 가입·로그인을 사용할 수 없습니다.
베트남에 있는 운영자가 계정·미디어·신고·고객지원 자료에 원격 접근하는 경우도 국외 이전에 해당할 수 있습니다. 운영 주체는 APPFACTORY VIETNAM CO., LTD이고 문의처는 publish@appfactory.vn입니다.
업체별 수신 법인·연락처, 정확한 국가·시기·방법, 이전 근거와 보호조치 중 확인되지 않은 사항은 확정하여 보완합니다. 모든 공급업체의 처리 국가를 미국으로 가정하지 않습니다. 별도 동의가 필요한 처리는 고지와 동의를 먼저 제공하며, 확인되지 않은 이전에 이미 동의한 것으로 취급하지 않습니다. 이전 관련 질문·거부·철회는 같은 이메일로 요청할 수 있습니다.
6. 보유기간·파기와 계정 삭제#
| 정보 | 보유·삭제 기준 |
|---|---|
| 본인 계정에 연결된 프로필·연락처 해시·조인·채팅·신고·미디어 | 서비스 이용에 필요한 동안 처리합니다. 탈퇴 확정 후 30일 유예기간이 끝나면 계정과 연결된 운영 데이터·미디어의 삭제를 진행합니다. |
| 로그인·공개 노출·푸시 등록 | 탈퇴 확정 즉시 이용·공개를 중지하고 세션·푸시 등록을 해제합니다. |
| 개인별 위치·도착 기록 및 위치 처리 확인자료 | 확인자료의 일반 보유기간은 달력 기준 6개월입니다. 동의 철회·탈퇴 시에는 철회 범위의 위치정보와 확인자료를 지체 없이 파기합니다. |
| 독립된 위치시스템 보안 기록 | 접근 기록은 달력 기준 1년, 접근권한 변경 이력은 5년입니다. 위치 원문을 담지 않으며 필요한 보안 기록의 법적 범위는 별도 확인 중입니다. |
| 삭제·복원 확인용 최소 기록 | 계정 식별자·상태·시각 등을 남깁니다. 탈퇴 대기 기록은 예정 삭제일 후 14일, 취소 기록은 취소 후 14일, 최종 삭제 기록은 실제 삭제 후 14일입니다. 번호·전화 해시·좌표·콘텐츠는 포함하지 않습니다. |
| 위치 동의 철회 확인용 최소 기록 | 백업 복원 시 철회를 유지하기 위한 계정 식별자·철회 시각을 철회 후 14일 보유합니다. 위치 원문은 포함하지 않습니다. |
| 구독 이벤트 중복 처리 방지 기록 | 계정과 분리된 이벤트 식별자·유형·시각·내용 해시·처리 결과가 남습니다. 전화번호나 구매 내용 원문을 저장하지 않으며 현재 자동 삭제 기한은 구현되어 있지 않습니다. |
| 운영 백업 | 7일 보유 정책을 두고 복원 전에 최신 탈퇴·철회 기록을 적용합니다. 실제 저장소 수명 설정과 공급업체 잔여 사본의 전체 검증은 완료되지 않았습니다. |
| 이메일 고객지원 자료 | 문의 처리에 필요한 동안 사용하며, 실제 분쟁·법정 보존 대상이면 아래 근거에 따라 제한 보존합니다. 개별 요청의 처리·삭제 범위는 회신으로 안내합니다. |
기간이 지난 데이터는 정기 정리 대상으로 전환됩니다. 서버 중단이나 대기 작업에 따라 실제 완료가 늦어질 수 있어 만료 시각의 일괄 삭제를 보장하지 않습니다. 다른 회원이 받은 알림의 게시물·참가 관련 참조 식별자나 그 회원이 별도로 동기화한 연락처 해시는 본인의 계정 삭제만으로 모두 제거되지는 않습니다. 필요한 삭제 범위는 개인정보 문의처에서 확인할 수 있습니다.
보유 목적이 끝난 정보는 파기하고 다른 법률에 따라 남겨야 하는 자료는 분리해야 합니다. 위치 동의를 철회하면 해당 위치정보와 확인자료를 지체 없이 파기해야 하므로, 일반 보유기간을 이유로 철회 권리를 제한하지 않습니다. 개인정보 보호법 제21조, 위치정보법 제24조
법령상 보존 대상#
실제로 처리한 거래 기록에 전자상거래법상 보존 의무가 적용되는 경우, 해당 기록만 다음 기간 동안 보존 대상이 됩니다. 전자상거래법 시행령 제6조
| 법정 기록 | 기간 |
|---|---|
| 계약·청약철회 기록 | 5년 |
| 대금결제·재화 등의 공급 기록 | 5년 |
| 소비자 불만·분쟁 처리 기록 | 3년 |
| 표시·광고 기록 | 6개월 |
이 표는 모든 회원 정보를 위 기간 동안 보관한다는 뜻이 아닙니다. 스토어가 보관하는 구매 기록과 회사의 기록은 별개입니다. 현재 서버에는 거래 기록을 법정 기간별로 따로 보관하는 전용 보존 절차가 구현되어 있지 않습니다. 회사가 실제 보존하는 항목·법적 근거·기간을 확정하여 안내하며, 일반 계정 삭제 후 구독 기록이 위 기간대로 별도 보관된다고 미리 보장하지 않습니다.
공급업체와 파일의 삭제#
Google은 Firebase 인증 사용자 정보에 대해 개발자의 사용자 삭제 요청 후 운영·백업 시스템에서 제거하는 데 최대 180일이 걸릴 수 있고, 인증 IP 기록은 수 주 보관한다고 안내합니다. FCM 설치 식별값도 삭제 요청 후 공급업체의 삭제 절차를 거칩니다. 현재 SponGolf의 30일 계정 정리만으로 Firebase 인증 사용자 삭제가 자동 요청되지는 않습니다. 별도 삭제 요청은 publish@appfactory.vn으로 접수하며 요청·확인 절차를 안내합니다. 앱 로그아웃이나 SponGolf 계정 삭제를 Google 원문 번호의 삭제 완료로 보지 않습니다. Firebase 보유기간 안내
미디어 파일은 저장소에 삭제를 요청하며 실패 시 재시도하므로 실제 제거가 지연될 수 있습니다. 과거 백업·디스크 사본이나 다른 회원이 저장한 콘텐츠까지 즉시 모두 제거되었다고 보장하지 않습니다.
7. 권리 행사와 안전조치#
회원은 열람·정정·삭제·처리정지·동의 철회를 publish@appfactory.vn으로 요청할 수 있습니다. 앱에서 프로필 수정, 연락처 동기화 삭제, 공개 해제와 위치 동의 철회를 할 수 있으며 설정 → 회원 탈퇴에서 탈퇴를 신청할 수 있습니다. 앱을 사용할 수 없다면 계정 삭제 안내의 이메일 방법을 이용해 주세요. 요청 권한을 최소한으로 확인한 뒤 처리 결과 또는 제한 근거를 안내합니다.
접근권한 제한, 운영자 인증 분리, 암호화된 전송, 비공개 저장소, 민감한 내용·토큰을 제외한 로그와 보안 이력 관리를 적용합니다. 처리 항목·목적·보유기간·이전이나 이용자 권리에 중요한 변경이 있으면 변경 내용과 문서 버전을 알리고 필요한 동의를 받습니다.