개인정보처리방침

제1조 (개인정보처리자)

글래스 소프트는 캠볼(CAMBOL) 서비스를 제공하기 위해 필요한 개인정보를 수집, 이용, 보관, 파기합니다. 이 방침은 캠볼 웹사이트, iOS 앱, 관리자 운영 도구, 이메일 인증 기능에 적용됩니다.

• 상호: 글래스 소프트
• 대표: 이경모
• 개인정보 문의: sch.numberting@gmail.com
• 전화: 070-8027-2515 (평일 10:00~18:00)

제2조 (수집하는 개인정보)

캠볼은 서비스 제공에 필요한 범위에서 다음 정보를 수집합니다.

• 계정 정보: 사용자 식별자, 로그인 이메일, 인증 제공자 정보, 가입일, 최근 접속 정보
• 학교 인증 정보: 선택한 대학교, 학교 식별자, 학교 이메일, 허용 도메인 검증 결과, 인증 토큰 해시, 인증 만료 시각, 인증 발송 시각, 인증 완료 여부
• 프로필 필수 정보: 닉네임, 연락처, 성별, 나이, 학년
• 프로필 선택 또는 확장 정보: MBTI, 키 표현, 체형 표현, 흡연 여부, 음주 빈도, 군 복무 상태, 쌍꺼풀 유형, 얼굴상 표현, 관심사, 성격 태그
• 참여 및 매칭 정보: 번호 등록 여부, 다음 시즌 예약 상태, 시즌 ID, 학교 ID, 매칭 수, 볼 상태, 볼 구매/오픈/이월 기록, 매칭된 상대 프로필 ID
• 결제 및 환불 정보: App Store product id, transaction id, original transaction id, 구매 수량, 결제 금액, 결제 환경, 결제 상태, 환불 요청 수량, 환불 사유, 환불 처리 상태
• 고객 문의 정보: 문의 내용, 첨부 자료, 처리 내역, 상담 기록
• 자동 생성 정보: IP 주소, User-Agent, 접속 일시, 요청 경로, 오류 로그, 보안 이벤트, 쿠키 또는 세션 정보

제3조 (개인정보 수집 방법)

• 회원이 로그인, 학교 선택, 인증 이메일 발송, 프로필 작성, 번호 등록, 볼 뽑기권 구매, 환불 요청, 고객 문의 과정에서 직접 입력합니다.
• Google 로그인, Supabase 인증, Apple App Store 결제 검증, Resend 이메일 발송 과정에서 필요한 식별 정보가 생성 또는 전달됩니다.
• 서비스 안정성, 보안, 부정 이용 방지를 위해 서버 로그와 접속 기록이 자동 생성될 수 있습니다.

제4조 (개인정보 이용 목적)

• 회원 가입, 로그인 유지, 본인 식별, 계정 관리
• 학교별 서비스 제공, 학교 이메일 인증, 인증 메일 발송과 재발송 제한
• 프로필 작성, 번호 등록, 다음 시즌 예약, 시즌별 참여 상태 관리
• 볼 뽑기권 결제 검증, 볼 지급, 볼함 표시, 매칭 결과 생성, 볼 오픈
• 매칭된 회원에게 필요한 범위의 프로필과 연락처 공개
• 환불 요청 접수, 환불 가능 수량 검토, 부정 결제와 환불 악용 방지
• 공지, 장애 안내, 정책 변경 안내, 고객 문의 응대
• 서비스 품질 개선, 통계 분석, 보안 모니터링, 법령상 의무 이행

제5조 (제3자 제공)

캠볼은 원칙적으로 회원의 개인정보를 외부에 판매하거나 임의 제공하지 않습니다. 다만 아래 경우에는 필요한 범위에서 개인정보가 제공될 수 있습니다.

• 매칭 상대에게 제공: 회원이 볼을 오픈하면 매칭 상대의 닉네임, 성별 이모지, 나이, 학년, MBTI, 프로필 선택 정보, 관심사, 성격, 연락처가 표시될 수 있습니다.
• Apple: App Store 인앱결제와 환불 처리를 위해 거래 식별자, 구매 상품, 결제 상태 등 결제 검증에 필요한 정보가 처리됩니다.
• 법령상 요청: 수사기관, 법원, 행정기관 등이 적법한 절차에 따라 요청하는 경우 필요한 범위에서 제공될 수 있습니다.
• 회원 동의: 별도 동의를 받은 경우 동의한 목적과 범위 안에서 제공될 수 있습니다.

제6조 (개인정보 처리위탁 및 외부 서비스)

안정적인 서비스 제공을 위해 아래 외부 서비스를 이용합니다. 위탁 업무는 서비스 제공에 필요한 범위로 제한되며, 운영자는 위탁처가 개인정보를 안전하게 처리하도록 관리합니다.

• Supabase: 회원 인증, 데이터베이스, 프로필, 시즌, 볼, 결제 검증 결과 저장
• AWS EC2 및 관련 인프라: 웹 서버 운영, API 요청 처리, 로그 관리
• Resend: 학교 이메일 인증 메일 발송, 발송 결과 관리
• Apple App Store 및 StoreKit: 인앱결제, 거래 검증, 환불 처리

위 서비스는 국외 인프라를 사용할 수 있으며, 이전되는 항목은 계정 식별자, 이메일, 인증 메일 정보, 결제 거래 식별자, 서비스 이용 기록 등 각 처리 목적에 필요한 최소 정보입니다. 보관 기간은 회원 탈퇴, 계약 종료, 법령상 보존기간 또는 각 위탁 업무 완료 시점까지입니다.

제7조 (보유 및 이용 기간)

• 회원 정보와 프로필 정보는 회원 탈퇴 또는 계정 삭제 요청 시까지 보관합니다.
• 학교 인증 토큰은 발급 후 24시간 동안 유효하며, 만료 또는 재발급 시 기존 토큰은 사용할 수 없도록 처리됩니다.
• 매칭, 볼 오픈, 시즌 기록은 회원의 볼함과 지난 시즌 기록 제공, 분쟁 대응, 부정 이용 방지를 위해 필요한 기간 동안 보관될 수 있습니다.
• 계약 또는 청약철회 등에 관한 기록은 5년, 대금결제 및 재화 공급에 관한 기록은 5년, 소비자 불만 또는 분쟁 처리에 관한 기록은 3년 동안 보관할 수 있습니다.
• 접속 로그 등 통신 기록은 보안, 장애 대응, 부정 이용 방지를 위해 필요한 기간 동안 보관할 수 있으며, 법령이 정한 경우 해당 기간을 따릅니다.

제8조 (파기 절차와 방법)

• 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 전자 파일은 복구하기 어렵도록 삭제하거나 비식별 처리합니다.
• 법령상 보존이 필요한 정보는 별도 분리하거나 접근 권한을 제한해 보관합니다.
• 백업, 로그, 결제 정산, 분쟁 대응 목적으로 즉시 삭제가 어려운 정보는 필요한 기간이 끝난 뒤 순차적으로 삭제합니다.

제9조 (회원의 권리와 행사 방법)

• 회원은 본인의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
• 프로필 정보는 서비스 내 프로필 수정 기능으로 직접 수정할 수 있습니다.
• 계정 삭제는 서비스 내 계정 삭제 기능 또는 고객 문의를 통해 요청할 수 있습니다.
• 학교 인증, 결제, 환불, 부정 이용 조사 등 법령상 또는 서비스 운영상 즉시 삭제가 어려운 정보는 제한된 범위에서 보관될 수 있습니다.

제10조 (쿠키와 자동 수집 장치)

캠볼 웹사이트는 로그인 유지, 보안, 세션 관리, 요청 보호를 위해 쿠키 또는 유사한 저장 기술을 사용할 수 있습니다. 회원은 브라우저 설정을 통해 쿠키를 차단하거나 삭제할 수 있으나, 이 경우 로그인과 일부 기능 이용이 제한될 수 있습니다.

제11조 (안전성 확보 조치)

• 인증 토큰은 원문이 아닌 해시 형태로 저장합니다.
• 관리자 기능은 관리자 권한이 있는 계정으로 제한합니다.
• 결제 검증은 서버에서 App Store 거래 정보를 확인한 뒤 처리합니다.
• 개인정보 접근 권한을 필요한 담당자와 시스템으로 제한합니다.
• 오류 로그와 보안 이벤트를 통해 비정상 요청을 점검합니다.

제12조 (만 18세 미만 이용 제한)

캠볼은 만 18세 이상 회원을 대상으로 합니다. 만 18세 미만으로 확인되거나 허위 정보로 가입한 사실이 확인되면 서비스 이용이 제한될 수 있습니다.

제13조 (권익침해 구제 방법)

개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관계기관에 문의할 수 있습니다.

제14조 (방침 변경)

이 개인정보처리방침은 법령, 서비스 구조, 외부 처리업체, 수집 항목 변경에 따라 개정될 수 있습니다. 중요한 변경이 있는 경우 서비스 화면 또는 이메일 등 가능한 방법으로 안내합니다.

관련 문서

서비스 이용 조건은 이용약관, 결제 취소와 환불 기준은 환불/취소 정책에서 확인할 수 있습니다.