SponGolf 개인정보 처리방침

버전: 2026-10-06.v3.1 | 시행일: 2026-10-06

운영자: APPFACTORY VIETNAM CO., LTD · contact@spongolf.app

1. 개인정보 처리자와 목적#

APPFACTORY VIETNAM CO., LTD는 SponGolf의 개인정보 처리자입니다. 가입·인증, 골프 조인과 초대 희망, 프로필·채팅, 구독, 안전한 이용과 고객지원에 필요한 정보만 처리합니다. 개인정보보호 책임과 권리 행사 창구는 SponGolf 개인정보보호 담당 / contact@spongolf.app입니다.

계약 이행에 필요한 처리와 법령상 의무, 별도 동의를 받는 선택 처리를 구분합니다. 필수 이용약관·개인정보 처리방침 확인을 선택 연락처·마케팅의 동의로 간주하지 않습니다.

2. 수집 항목·필수 여부·이용 목적#

가입 시 출생일을 입력하면 만 19세 이상인지 판단하고 계정에는 출생연도를 보관합니다. SponMe 무료 활동에는 승인 사진 6장과 스윙 영상 1개가 필요하고, SponYou는 화면에 안내된 기본 사진 등 조건을 적용합니다. 추가 미디어는 선택입니다. 인종·종교·건강·성적 지향 등을 광고 목적으로 추정하지 않습니다.

전화번호 원문#

SponGolf 서버는 전화번호를 인증 요청 처리 중 정규화해 salt를 결합한 SHA-256 해시로 변환합니다. 원문 전화번호를 계정 데이터베이스·애플리케이션 로그·분석 이벤트에 저장하지 않습니다. 전화번호 해시는 익명 정보가 아닙니다.

Google Firebase Authentication은 전화 인증을 위해 원문 전화번호를 전송받아 저장·처리하며 Google 서비스의 스팸·부정 이용 방지에도 사용합니다. 전화 인증 전에 이를 안내하고 동의를 받습니다. 거절하면 현재 방식의 가입·로그인을 진행할 수 없습니다. SponGolf 서버의 해시 저장이 Google의 원문 처리가 없다는 뜻은 아닙니다.

연락처와 직접 추가#

주소록 권한과 동기화를 선택하면 기기에서 번호를 해시로 바꾸어 전송합니다. 주소록 이름·원문 번호를 서버에 보내지 않습니다. 직접 추가에서도 번호 원문·마지막 네 자리·메모를 서버에 보내지 않으며, 가려진 번호와 메모만 현재 기기의 보안 저장소에서 관리합니다. 번호를 직접 추가할 때 주소록 전체 읽기 권한은 필요하지 않습니다.

앱 재설치나 기기 변경 시 가려진 번호·메모를 복원하지 않습니다. 서버의 숨김은 유지될 수 있으며 앱의 전체 해제로 삭제할 수 있습니다. 항목별 직접 추가 삭제는 별도 주소록 동기화·차단을 해제하지 않습니다. 운영체제 권한 해제만으로 기존 서버 해시가 삭제되는 것은 아닙니다.

알림과 위치 기능 종료#

2026-10-06부터 GPS·체크인 기능을 종료하여 현재 위치, 좌표, 도착 여부·시각·방법 및 위치 처리 확인자료를 수집하지 않습니다. 관심 지역은 회원이 직접 고른 지역 코드이며 기기 위치로 수집하지 않습니다. 출시 전 해당 기능의 테스트 데이터와 위치 동의 기록은 삭제합니다.

연락처·알림 권한과 마케팅 동의를 거절해도 일반 서비스 가입을 막지 않습니다. 해당 선택 기능만 제한됩니다. 운영 알림과 광고성 알림은 구분하며 광고성 알림은 별도 동의한 회원에게만 보냅니다.

3. 보유기간과 탈퇴 시 파기#

탈퇴 즉시 파기는 일반 운영 정보에 유예기간을 두지 않고 파기를 실행한다는 뜻입니다. 장애가 있는 저장소의 재시도, 암호화 백업의 순환 만료, 외부 처리업체의 운영·백업 삭제 기간까지 같은 순간에 완료된다고 뜻하지 않습니다. 삭제 대기 자료는 일반 이용·조회·재가입 복원에 사용하지 않고 삭제 완료를 위해서만 제한 처리합니다.

법정 보존 자료는 필요한 거래·요청 내용과 식별 정보만 채팅 원문·증거 스냅샷과 분리해 보관하며 전체 프로필·사진·채팅을 5년 동안 일괄 보관하지 않습니다. 다른 회원이 자신의 목적과 권한으로 보유하는 대화 사본·신고 자료 또는 직접 저장한 콘텐츠는 본인의 탈퇴만으로 전부 회수되지 않을 수 있습니다. 구체적인 삭제 범위에 관한 요청은 담당자에게 접수해 주세요.

4. 파기 방법과 외부 처리업체#

보유기간이 끝나거나 목적이 달성되면 전자기록은 복구·재생되지 않도록 삭제하고, 종이는 분쇄·소각 등으로 파기합니다. 법정 보존 필요가 있으면 대상·근거·기간을 구분해 접근을 제한합니다. 계정 접근 차단과 일반 운영 데이터베이스 삭제를 진행하고, 미디어 저장소·외부 인증업체 삭제에 실패하면 서비스 데이터와 분리한 삭제 전용 작업에 최소 식별값만 남겨 재시도합니다. 원문 전화번호를 삭제 대기열에 보관하지 않습니다.

Firebase 인증 사용자·설치 식별값은 삭제 요청 후 Google의 운영·백업 시스템에서 제거되는 데 최대 180일이 걸릴 수 있습니다. 인증 IP 기록은 수 주 보관될 수 있습니다. RevenueCat은 회사의 삭제 요청과 처리 계약에 따라 처리하며, 스토어가 독립적으로 보유하는 거래 기록에는 각 스토어의 법정 보존·환불 정책이 적용됩니다. 회원 탈퇴는 Google·Apple 스토어 계정 자체나 이미 결제한 정기 결제를 삭제하지 않습니다.

계정 삭제 신청 방법과 결과 확인은 계정 삭제 안내를 이용해 주세요.

5. 회원 공개·제3자 제공#

회사는 개인정보를 판매하지 않으며 광고업체 등 외부 제3자에게 회원 정보를 임의로 제공하지 않습니다. 다만 다음과 같은 서비스 표시와 회원의 선택을 별도로 구분합니다.

• 프로필·사진·영상·조인 글은 역할·활동 조건과 차단·지인 숨김 규칙에 따라 허용된 다른 회원에게 표시됩니다.
• 신청·제안이 수락된 상대방과 채팅을 나눕니다. 회사는 회원 간 일정·출석·비용 약속을 판정하지 않습니다.
• 회원이 쇼츠별 외부 공개를 직접 켜면 영상·닉네임·캡션은 앱 밖 누구나 볼 수 있습니다. 공개를 끄면 새 조회를 차단하지만 이미 발급된 미디어 주소는 최대 300초 동안 남을 수 있으며 타인의 사본은 회수할 수 없습니다.
• 법률상 의무나 적법한 수사·법원 요청에 따른 제출은 근거·권한·최소 범위를 확인해 처리합니다.

따라서 외부 광고 목적의 제공이 없다는 설명을 모든 정보의 회원 간 공유나 공개가 전혀 없다는 뜻으로 사용하지 않습니다. 앱스토어 데이터 안전 정보에도 회원 공개·자발적 외부 공개와 처리위탁을 구분해 표시합니다.

6. 처리위탁과 외부 서비스#

회사는 처리위탁 범위·보호조치·재위탁·삭제 등 필요한 사항을 계약과 관리 절차로 통제합니다. 스토어 공급업체의 독립적인 처리는 해당 사업자 정책도 적용됩니다. 회사가 신용카드 번호·은행 계좌 정보를 직접 받아 결제하지는 않습니다.

제휴 판매처로 이동하면 해당 판매처가 브라우저·접속 정보를 자체 정책으로 처리합니다. SponGolf는 계정 식별자·연락처 해시를 제휴 링크 매개변수로 보내지 않습니다.

인공지능 검토 보조와 사람의 판단#

회사는 OpenAI 기반 운영 보조 도구 Hermes를 이용해 검수 대상의 안전성과 운영정책 위반 여부를 살펴볼 수 있습니다. 검수 대기열에 있는 해당 항목으로 접근을 제한하고, 사진·영상 증거는 요청당 최대 5장, 채팅 증거는 신고된 메시지를 포함해 최대 21개로 제한합니다. 전체 대화·전체 회원 목록을 무제한으로 열람하도록 제공하지 않습니다. 검토에 필요한 신고·이의 본문, 게시물·캡션, 판정 라벨, 조치 종류·사유·시각과 최소 제재 이력이 포함될 수 있습니다.

전화번호 원문·전화 및 연락처 해시·구매·결제 기록·인증정보 필드는 이 도구에 제공하지 않습니다. 자유 텍스트의 연락처는 전송 전에 가리며, 신고 사진 등 이미지 속 개인정보까지 자동으로 모두 가린다고 보장하지는 않습니다. 증거 제출 시 불필요한 전화번호·주소·계좌 등은 가려 주세요.

보유기간은 OpenAI 서비스 정책에 따름, 회사는 학습 활용 거부 설정을 운영 조건으로 적용합니다. 사용 제품·기능과 계약에 따라 보관 방식이 달라지며, 모든 자료의 무보관이나 일률적인 삭제 기간을 보장하지 않습니다. OpenAI 데이터 처리 안내를 확인할 수 있습니다.

Hermes는 정해진 낮은 위험의 조치만 수행할 수 있습니다. 긴급 신고와 30일·영구 정지, 강제 탈퇴, 반려 번복, 이의신청 결정은 제안으로 제출하고 권한 있는 사람이 승인·거절합니다. 자동 처리 결과의 설명과 재검토는 앱의 이의신청 또는 개인정보보호 담당에게 요청할 수 있습니다.

7. 국외 이전#

국외 이전은 별도 동의로 안내하며 외국에서의 원격 조회도 포함합니다.

Firebase Auth는 미국에서 처리하며 FCM은 Google 데이터센터 국가 목록의 글로벌 인프라를 사용할 수 있습니다. FCM의 처리가 미국 한 국가에만 한정된다고 보장하지 않습니다. 위탁·국외 이전에 대한 문의·거부·철회는 개인정보보호 담당에게 요청할 수 있습니다. 현재 서비스에 필수인 전화 인증·국외 운영 이전을 거부하면 가입·계속 이용이 제한될 수 있으며 선택 연락처·마케팅 거부와 구분합니다.

8. 이용자의 권리#

회원은 열람·정정·삭제·처리정지·동의 철회와 자동 처리 결과에 대한 설명·이의 검토를 요청할 수 있습니다. 앱에서 프로필 수정, 직접 추가 삭제·숨김 전체 해제, 외부 공개 해제와 회원 탈퇴를 할 수 있습니다. 앱을 사용할 수 없으면 이메일로 요청할 수 있습니다.

회사는 요청 권한을 최소한으로 확인하고 관계 법령의 기간과 절차에 따라 처리 결과 또는 제한의 근거를 안내합니다. 대리인의 요청은 필요한 위임·자격을 확인합니다. 타인의 개인정보나 법정 보존 의무가 있으면 해당 범위만 구분합니다. 만 19세 미만 가입은 허용하지 않으며 해당 이용을 알게 되면 안전 조치와 적법한 삭제 절차를 진행합니다.

9. 안전성 확보와 쿠키#

전화번호 해시, TLS 암호화 전송, 비공개 미디어 저장·기한부 서명 주소, 업무별 접근 통제, 운영자 인증 분리, 민감 정보가 노출되지 않도록 제한한 로그와 보안 기록을 적용합니다. 채팅은 서버에서 처리하며 종단간 암호화 메신저로 제공하지 않습니다.

SponGolf 공개 안내 페이지는 회원 추적용 쿠키와 광고 추적 SDK를 사용하지 않습니다. 앱 인증 토큰과 지역 등 설정을 기기에 저장하는 것은 브라우저 쿠키와 다릅니다. Firebase Analytics·Crashlytics와 광고 추적 SDK는 현재 사용하지 않지만 인증·알림·구독 SDK의 필수 운영·보안·기기 정보 처리는 있습니다. 외부 링크의 쿠키는 외부 사업자의 정책을 확인해 주세요.

10. 문의·권리구제와 문서 변경#

개인정보보호 담당: SponGolf 개인정보보호 담당 / contact@spongolf.app.

• 개인정보분쟁조정위원회: 1833-6972, 분쟁조정 안내
• 개인정보침해신고센터: 국번 없이 118, 개인정보침해 신고
• 경찰청 사이버범죄 신고: 사이버범죄 신고시스템, 긴급 위험은 112

내용이 바뀌면 시행일과 변경 내용을 공개하고 중요한 처리 변경에는 필요한 별도 동의를 받습니다. 일반 변경은 7일 전, 회원에게 불리하거나 중요한 변경은 30일 전에 안내합니다.

이전 개인정보 처리방침 2026-10-03.v2 · 이전 공개 안내

2026-10-06.v3은 일정 확정·출석 확인 기능 종료와 위치 수집 중단을 반영합니다. 이용자의 수집 범위·의무를 줄이는 변경으로 기존 유효한 동의를 유지하고 강제 재동의를 요청하지 않습니다. 직전 문서 2026-10-05.v2의 원문을 보존합니다.

2026-10-06.v3.1은 채팅 보관·파기 기준을 명확히 합니다. 채팅은 대화 종료 후 90일, 신고 관련 증거는 처리 종료 후 90일까지 보관합니다. 기존 유효한 동의를 유지하고 별도 재동의 없이 공지합니다. 직전 문서 2026-10-06.v3의 원문을 보존합니다.