ShuttleX 개인정보처리방침

1. 개인정보 처리 목적

회원 식별·로그인, 클럽·모임·경기 운영, 참가자 관리, Push·메시지 제공, 고객지원, 부정이용 방지, 통계·장애대응·보안감사, 회원탈퇴 및 개인정보 파기를 위해 필요한 범위에서 개인정보를 처리합니다.

2. 처리하는 개인정보 항목

3. 보유 및 이용기간

처리 목적 달성 또는 회원탈퇴 시 원칙적으로 삭제·비식별화합니다. 다만 관계 법령상 보존의무 또는 분쟁대응·운영기록 정합성을 위해 필요한 경우 별도 분리 또는 비식별화하여 보존할 수 있습니다. 정확한 보존기간은 사업·결제 구조 확정 후 최종 기재가 필요합니다.

4. 제3자 제공

원칙적으로 수집·이용 목적 범위를 넘어 제3자에게 개인정보를 제공하지 않습니다. 법령상 근거 또는 별도 동의가 있는 경우에는 제공받는 자, 목적, 항목, 보유기간을 안내합니다.

5. 처리위탁 및 외부 서비스

서비스 제공을 위해 Supabase(인증·DB·Edge Functions), Cloudflare Pages(웹 호스팅), Firebase Cloud Messaging(웹 Push), 카카오·네이버(OAuth 로그인) 등 외부 서비스가 사용될 수 있습니다. 실제 수탁관계, 처리지역 및 국외이전 해당 여부는 계약·운영구조를 기준으로 최종 확인해 반영합니다.

6. 파기 절차 및 방법

보유기간 경과 또는 목적 달성 시 전자적 개인정보를 복구가 어렵도록 삭제합니다. 탈퇴 시 개인정보 비식별화·필요한 운영기록 분리보존·Auth 계정 삭제가 순차적으로 진행될 수 있으며, 비활성·만료 Push 토큰도 정리정책에 따라 삭제합니다.

7. 정보주체의 권리

이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의철회 또는 회원탈퇴를 요청할 수 있습니다. 회원정보 수정·탈퇴 기능 또는 고객지원 채널을 이용할 수 있으며 안전한 처리를 위해 본인확인을 요청할 수 있습니다.

8. 만 14세 미만 아동

현재 ShuttleX는 만 14세 이상 이용을 전제로 하며 만 14세 미만의 개인정보를 의도적으로 수집하지 않습니다. 정책 변경 시 필요한 법정대리인 동의 절차를 마련합니다.

9. 안전성 확보조치

• Supabase Auth 및 권한분리
• RLS·관리자 전용 RPC 등 접근통제
• service-role key, OAuth Client Secret, Firebase Service Account의 서버 Secret 관리
• 관리자 보안·개인정보 접근 감사로그
• 백업·복구·장애대응·상용 회귀테스트

10. 브라우저 저장 및 자동수집 정보

로그인 유지, PWA·Push 동작을 위해 브라우저 저장소, Service Worker, 인증 세션 정보 등이 사용될 수 있습니다. 브라우저에서 사이트 데이터와 알림 권한을 관리할 수 있으나 일부 기능이 제한될 수 있습니다.

11. 개인정보 보호책임자 및 문의

12. 권익침해 구제방법

개인정보 침해 관련 상담·신고가 필요한 경우 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계기관의 공식 채널을 이용할 수 있습니다. 최신 연락처와 이용방법은 각 기관의 공식 안내를 확인하시기 바랍니다.

13. 처리방침 변경

본 방침이 변경되는 경우 시행일과 주요 변경사항을 서비스 화면 등을 통해 공개합니다.