개인정보 처리방침

주식회사 오키골프(이하 "회사")는 개인정보 보호법 등 관련 법령을 준수합니다. 이 방침은 회사가 운영하는 오키골프 아카데미 소개·결제 서비스와 성장관리툴에 적용됩니다. 아카데미가 성장관리툴에 선수 정보를 입력·관리하는 경우 회사는 계약과 법령에 따라 해당 아카데미의 개인정보 처리 업무를 지원합니다. 제1조 (처리하는 개인정보 항목과 수집 방법) 1. 계정·회원 관리 ① 필수: 이름, 이메일, 암호화된 비밀번호, 역할, 소속 아카데미·지점 ② 선택 또는 서비스 이용 시: 휴대폰 번호, 주소·거주 지역, 생년월일, 성별, 학교, 닉네임, 협회·선수 등급, 프로필 사진, 보호자 관계·연결 상태 ③ 사업자·법인: 상호, 대표자명, 사업자등록번호, 사업장 주소, 세금계산서 수신 이메일 2. 성장관리 일반정보 측정일·측정 결과 중 일반 경기 지표, 라운드·홀·샷·스코어 기록, 트랙맨 일반 구질·거리 기록, 훈련·미션·커리큘럼·출석 기록, 일반 상담 메모, 스윙 영상, 코치 피드백, 능력치·랭킹·성장 리포트, 알림장·게시판 활동 3. 건강·심리 관련 민감정보(별도 선택 동의) 키·체성분·근력·유연성·균형·심폐·안정 및 운동 중 심박·압박 반응, 혈액형, 부상 부위·발생일·회복 상태, 질병·진단 관련 메모, 피로·통증·수면, 심리·멘탈·성격·상담 답변과 그 분석값 4. 보호자·만 14세 미만 선수 선수와 보호자의 연결 식별자, 관계, 법정대리인 확인 상태·방법·확인자·확인 시각, 동의·철회 내역을 처리합니다. 만 14세 미만 선수에게는 쉬운 안내를 제공하고 법정대리인의 확인된 동의를 받습니다. 5. 문의·결제·운영 문의자의 이름·연락처·문의 내용, 결제자 정보·아카데미명·거래 기록, 접속 시각·IP·기기·브라우저·페이지 이용 기록·오류 진단 정보가 처리될 수 있습니다. 카드 원문 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다. 6. 수집 방법 회원·보호자·아카데미 담당자의 직접 입력, 서비스 이용 중 자동 생성, 연동 장비·서비스 전송, 고객 문의 및 계약 과정에서 수집합니다. 제2조 (처리 목적) 1. 계정 생성, 가입 의사·권한·소속 확인, 보호자 연결과 만 14세 미만 법정대리인 확인 2. 측정·라운드·훈련·상담·영상 기록 관리, 성장 분석·랭킹·리포트·맞춤 훈련 제공 3. 건강·심리 별도 동의 시 선수 안전 관리, 부상·심리 기반 분석과 맞춤 안내 4. 구독·결제·세금계산서·계약 이행, 문의·불만·분쟁 처리 5. 측정 일정·미션·알림장·성장 리포트 등 서비스 알림 발송(휴대폰 외부 알림은 별도 선택 동의) 6. 보안, 부정 이용 방지, 장애·오류 탐지와 서비스 품질 개선 제3조 (보유·이용 기간과 파기) 1. 계정·성장관리 데이터는 서비스 제공 중 보관하며, 탈퇴 또는 삭제 요청이 확정되면 법정 보관 의무가 없는 원본을 안전하게 삭제하거나 재식별할 수 없도록 익명화합니다. 2. 계약·청약철회 및 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월, 접속 기록은 3개월 보관합니다. 3. 동의·철회, 법정대리인 확인과 개인정보 권리행사 이력은 적법한 처리와 분쟁 대응에 필요한 기간 동안 업무 데이터와 분리하고 접근을 제한해 보관한 뒤 파기합니다. 4. 권리 요청은 원칙적으로 접수일부터 10일 이내 조치·통지합니다. 삭제 요청은 같은 처리기한 안에서 7일 취소 기회, 본인 확인, 법정 보관 자료 분리와 백업 범위 확인을 거쳐 실행 증적을 남깁니다. 5. 전자파일은 복구가 곤란한 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법정 보관·분쟁 보존 자료는 별도 분리 후 목적이 끝나면 지체 없이 파기합니다. 제4조 (민감정보의 별도 동의와 거부 권리) 1. 제1조 제3항의 건강·심리 정보는 일반 개인정보 동의와 구분해 별도로 동의받습니다. 2. 민감정보 동의를 거부하거나 철회해도 계정, 일반 라운드·훈련·스코어 등 일반 기능은 이용할 수 있습니다. 다만 부상·신체·심박·심리 기반 분석, 맞춤 안전 안내와 해당 내용을 포함한 리포트는 제공되지 않습니다. 3. 만 14세 미만 선수의 민감정보는 확인된 법정대리인에게 별도 동의를 받고, 만 14세 이상 선수는 본인의 별도 동의와 공유 승인을 기준으로 처리합니다. 제5조 (만 14세 미만 아동) 1. 회사는 생년월일과 법정대리인 관계를 확인하고, 휴대폰 소유 인증만으로 법정대리인 관계 확인을 대신하지 않습니다. 2. 확인 전에는 선수 계정과 보호자 연결을 대기 상태로 두고 성장관리 데이터 접근을 제한합니다. 기타 보호자 관계는 본사의 별도 확인을 거칩니다. 3. 법정대리인은 아동의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아동 본인의 체크를 법정대리인 동의로 대신하지 않습니다. 제6조 (제3자 제공) 회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 정보주체가 별도로 동의한 범위, 법령상 의무, 또는 만 14세 이상 선수가 명시적으로 허용한 보호자 공유 범위에서만 제공합니다. 제공이 발생하면 제공받는 자·목적·항목·기간과 거부 영향을 별도로 고지합니다. 제7조 (처리위탁 및 외부 서비스) 1. 회사는 실제 운영 스위치가 켜진 서비스에 한해 다음 업무를 위탁합니다. ① Supabase Inc.: 인증·데이터베이스·파일 저장소 운영. 주 데이터베이스 프로젝트는 대한민국 서울 리전에 저장됩니다. 항목은 계정·성장관리·동의·요청·파일 정보이며 서비스 제공 기간 또는 각 보유기간까지 처리합니다. ② Vercel Inc.: 웹 애플리케이션 호스팅·보안·실행 로그. 현재 실행 리전은 대한민국 서울(icn1)이며 접속·오류·요청 정보가 서비스 제공과 보안 목적에 필요한 기간 처리될 수 있습니다. ③ Resend, Inc.: 이메일 발송. 이름·이메일·발송 내용이 발송 시 암호화된 통신망으로 미국에 이전되며, 발송과 오류 확인을 위해 사업자 정책·계약상 기간 처리됩니다. ④ Functional Software, Inc.(Sentry): 오류·성능 진단. 오류 시각, 경로, 기기·브라우저, IP 등 네트워크 정보, 계정 식별값과 오류 문맥이 전송될 수 있으며 미국에서 장애 분석과 보안 목적의 사업자 정책·계약상 기간 처리됩니다. 비밀번호·인증코드 등 비밀정보는 수집 대상에서 제외합니다. ⑤ 결제대행사(운영 연결 시): 결제 승인·정산에 필요한 결제자·거래 정보 ⑥ 문자·알림톡 발송사(운영 연결 시): 별도 동의한 휴대폰 번호와 알림 내용 2. 휴대폰 문자 확인 기능을 켤 경우 수탁자는 ‘주식회사 옥토버스(옥토모)’이며, 사용자가 대표번호로 보낸 인증 문자의 발신번호·인증 문구·인증코드·발송 시각·통신사 정보·원문 문자와 확인 결과를 국내 API로 조회·반환합니다. 옥토모는 이 정보를 최대 1년 보관한다고 고지하며, MongoDB Atlas 서울 리전, 세종네트웍스 및 AWS Korea 인프라를 재수탁·재위탁 처리에 사용할 수 있습니다. 이 기능은 휴대폰 소유 확인 수단일 뿐 법정 본인확인이나 법정대리인 관계 확인이 아닙니다. 3. 옥토모 기능은 회사가 주식회사 옥토버스와의 처리위탁 계약 및 이 방침 반영을 확인하고 본사 설정을 명시적으로 켠 경우에만 작동합니다. 확인 전에는 운영 스위치를 끈 상태로 유지합니다. 회사 내부 인증 도전값은 최대 24시간, 남용 방지 횟수 버킷은 범위별 최대 62일 후 매일 자동 정리합니다. 4. 국외 이전을 거부하려면 개인정보 보호책임자에게 요청할 수 있습니다. 거부 시 해당 이메일 발송 또는 오류 진단 기능이 제한될 수 있으나 가능한 대체 수단을 안내합니다. 회사는 수탁자 관리·감독과 계약상 보호조치를 시행합니다. 제8조 (쿠키와 자동 수집) 1. 로그인 유지·보안·서비스 이용을 위해 필수 쿠키를 사용하고, 방문·오류 분석 정보가 자동 생성될 수 있습니다. 2. 브라우저 설정에서 쿠키를 삭제·차단할 수 있으나 로그인 등 필수 기능이 제한될 수 있습니다. 제9조 (정보주체의 권리) 1. 정보주체와 적법한 법정대리인은 개인정보 열람·정정·삭제·처리정지를 요청하고 동의를 철회할 수 있습니다. 2. 서비스의 개인정보·계정 보안 화면, 대표 전화(1811-6708), 이메일(okeygolf@okeygolf.co.kr)로 요청할 수 있습니다. 회사는 본인 또는 대리 권한을 확인하고 원칙적으로 10일 이내 조치·통지합니다. 3. 처리정지·동의 거부 중에도 권리 요청, 비밀번호 변경과 로그아웃 기능을 이용할 수 있습니다. 제10조 (안전성 확보조치) 회사는 전송구간 암호화, 비밀번호 단방향 보호, 최소권한·아카데미 격리, 서버와 데이터베이스의 이중 권한검사, 동의 증표·정책 원문 보존, 접근·처리 기록, 백업·복구 점검과 보안 업데이트를 시행합니다. 제11조 (개인정보 보호책임자와 구제) 성명·직책: 민시온 (주식회사 오키골프 대표이사) 담당 부서: 운영팀 연락처: 1811-6708 · okeygolf@okeygolf.co.kr 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(1301), 경찰청(182)을 통해서도 상담·구제를 받을 수 있습니다. 제12조 (방침 변경) 방침 변경 시 시행일과 주요 내용을 서비스에 알립니다. 정보주체의 권리에 중대한 변경은 충분한 사전 안내와 필요한 재동의를 거칩니다. 시행일: 2026년 8월 14일 주식회사 오키골프 · 사업자등록번호 829-87-00872

계정·연락처: 서비스 이용 중 보관합니다. 권리 요청은 접수 즉시 검토를 시작해 원칙적으로 10일 이내 조치·통지하며, 삭제 요청은 그 기간 안에 7일 취소 기회와 본인 확인을 함께 운영합니다. 측정·라운드·훈련·상담·부상·영상·리포트: 서비스 제공 중 보관하고, 삭제 요청이 확정되면 법정 보관 의무가 없는 원본은 삭제 대상으로 분리합니다. 통계가 필요한 경우 개인을 재식별할 수 없도록 익명화한 값만 남깁니다. 계약·결제 기록: 전자상거래 관련 법령에 따라 5년, 소비자 불만·분쟁 기록은 3년, 접속 기록은 3개월 보관합니다. 동의와 개인정보 권리행사 이력: 동의·철회 및 처리의 적법성을 확인할 필요가 있는 기간 동안 접근을 제한해 보관한 뒤 파기합니다. 휴대폰 본인확인 임시정보: 옥토모 인증 도전값은 최대 24시간, 남용 방지 횟수 버킷은 범위별로 최대 62일 보관한 뒤 매일 자동 정리합니다. 법정 보관 또는 분쟁 보존이 필요한 자료는 일반 서비스 데이터와 분리하고, 해당 목적이 끝나면 지체 없이 파기합니다. 삭제 요청의 ‘처리 예정’ 상태는 실제 삭제가 아닙니다. 담당자의 본인 확인·법정 보관 분리·백업 복원 범위 확인을 마친 뒤 별도 승인된 절차로만 실행합니다.