개인정보 처리방침

01기본 방침

주식회사 KANOPY(이하 "당사")는 골프 커뮤니티 서비스 "ROUNDIE(라운디)"(이하 "본 서비스")를 제공함에 있어, 이용자의 개인정보를 적절하게 취급하는 것이 당사의 사회적 책무라고 생각합니다.

당사는 일본의 「개인정보 보호에 관한 법률」(개인정보보호법) 및 그 밖의 관련 법령·가이드라인을 준수하며, 본 개인정보 처리방침(이하 "본 방침")에 따라 개인정보를 취급합니다.

02수집하는 정보

당사는 본 서비스의 제공을 위해 다음 정보를 수집합니다.

2.1 이용자가 제공하는 정보

2.2 자동으로 수집하는 정보

• IP 주소, 기기 종류, OS 버전, 앱 버전
• 접속 로그, 이용 일시, 기능 이용 현황
• 앱 내 화면 표시·탭 등의 조작 이벤트(이용 현황 분석용. 자세한 내용은 제6조)
• 크래시 리포트, 오류 로그(앱 품질 개선을 위해)
• 쿠키·유사 기술을 통해 수집하는 식별자(자세한 내용은 제6조)

2.3 수집하지 않는 정보

당사는 다음 정보를 수집하지 않습니다.

• 위치정보의 상시 수집(GPS의 지속적인 백그라운드 수집은 하지 않습니다)
• 연락처·전화번호부·캘린더·사진 라이브러리에 대한 무단 접근(게시에 필요한 경우에 한하여, 이용자의 명시적인 허가하에 수집합니다)
• 마이크 접근(본 서비스는 음성 녹음 기능을 제공하지 않습니다)

03이용 목적

당사는 수집한 개인정보를 다음 목적을 위해 이용합니다.

1. 본 서비스의 제공·운영·유지
2. 이용자 인증, 계정 관리, 본인 확인
3. 구독 서비스의 제공·과금 관리
4. 이용자 지원, 문의 대응
5. 본 서비스의 개선, 신기능 개발, 품질 향상을 위한 분석
6. 부정 이용의 방지, 이용약관 위반에 대한 조사·대응
7. 서비스 관련 공지, 점검 정보, 중요한 변경 사항의 통지
8. 웹사이트 양식으로 등록하신 분께 드리는 Android 버전 출시 안내
9. 이용자의 동의를 얻은 후 신기능·캠페인 등의 안내
10. 통계적으로 처리되어 개인을 특정할 수 없는 정보의 작성·이용·공표·제3자 제공
11. 그 밖에 위 목적에 부수하는 목적

당사는 위 이용 목적을 초과하여 개인정보를 이용하는 경우, 사전에 이용자의 동의를 얻습니다.

04제3자 제공

당사는 다음 어느 하나에 해당하는 경우를 제외하고, 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.

1. 법령에 근거하는 경우(법원, 경찰 등 공공기관의 정식 요청)
2. 사람의 생명, 신체 또는 재산의 보호를 위하여 필요하며, 이용자의 동의를 얻기 어려운 경우
3. 공중위생의 향상 또는 아동의 건전한 육성 추진을 위하여 특히 필요한 경우
4. 국가 기관 등이 법령에서 정하는 사무를 수행하는 데 협력할 필요가 있는 경우
5. 사업 승계(합병, 회사 분할, 사업 양도 등)에 따라 개인정보가 승계되는 경우(단, 이용자에게 사전에 통지합니다)

05업무 위탁

당사는 본 서비스를 제공함에 있어 업무의 일부를 신뢰할 수 있는 제3자(업무 수탁자)에게 위탁할 수 있습니다. 수탁자에게는 개인정보를 적절하게 취급하도록 계약을 통해 의무를 부과하고, 당사가 감독합니다.

주요 업무 수탁자는 다음과 같습니다.

업무 수탁자는 당사와의 계약 및 각사의 개인정보 처리방침에 따라 개인정보를 취급합니다.

06쿠키·트래킹 기술

본 서비스에서는 이용 현황 분석, 사용자 경험 개선, 인증 상태 유지 등을 위해 쿠키 및 유사 기술(로컬 스토리지, 기기 식별자 등)을 사용합니다.

6.1 사용 목적

• 로그인 상태의 유지
• 사용자 설정의 저장(언어, 표시 모드 등)
• 본 서비스 이용 현황의 통계적 파악·개선
• 앱 내 이용 현황 분석을 통한 UX 개선
• 크래시 리포트·오류 분석

6.2 제3자 도구의 이용

본 서비스는 이용 현황 분석과 품질 개선을 위해 다음과 같은 업계 표준 분석 도구를 이용합니다. 이들 도구에는 이름·이메일 주소를 전송하지 않습니다. 웹 분석 도구는 쿠키 등의 식별자에 기반합니다(당사의 웹 측정과 Cloudflare Web Analytics는 제외합니다). 앱 내 분석(PostHog)과 오류 조사(Sentry)에서는 이용자를 구별하기 위해 사용자 UUID와 ROUNDIE ID(핸들)를 전송합니다(전송 항목은 제5조와 같습니다).

• Google Analytics 4(measurement ID: G-T8YSVSPZ7E) — 페이지뷰, 방문자 수, 유입 경로 등의 통계적 파악
• Microsoft Clarity(project ID: w8acp9qnxk) — 세션 재생·히트맵을 통한 UX 개선
• 당사의 웹 측정(roundie.app의 메인 페이지) — 페이지 열람 수, App Store·Android 버튼이 눌린 횟수, 양식 등록 수를 일·언어·유입 경로의 도메인·접속한 국가별 합계로 집계합니다. 쿠키·기기 식별자·IP 주소는 사용하지 않으며, 개인별 기록은 만들지 않습니다
• Cloudflare Web Analytics — 웹사이트 열람 수·유입 경로 등의 통계적 파악(쿠키나 기기 식별자를 사용하지 않고 측정합니다)
• PostHog(EU 리전) — 앱 내 화면 전환·조작 이벤트의 분석(세션 리플레이, 즉 조작의 녹화는 사용하지 않습니다)
• Sentry(미국) — 크래시 리포트·오류 분석
• 각 OS(iOS / Android)의 표준 분석 기능

이 중 Google Analytics·Microsoft Clarity·당사의 웹 측정·Cloudflare Web Analytics 및 쿠키·유사 기술은 당사 웹사이트(roundie.app 등)에서만 사용합니다. iOS／Android 앱 내의 데이터 수집은 크래시 분석(Sentry) 및 이용 현황 분석(PostHog)에 한정되며, 광고 식별자(IDFA)의 수집이나 크로스 앱 트래킹은 일절 하지 않습니다.

이들 제3자 도구의 취급에 관한 자세한 내용은 쿠키 정책도 함께 확인해 주시기 바랍니다.

6.3 비활성화

브라우저 설정이나 OS의 프라이버시 설정을 통해 쿠키·트래킹 기능을 제한할 수 있습니다. 다만 이로 인해 본 서비스의 일부 기능을 이용할 수 없게 되는 경우가 있습니다.

6.4 제휴(어필리에이트) 링크(외부 쇼핑몰 링크)

본 서비스에서는 컴페 상품 후보 표시 등을 위해 외부 쇼핑몰 사이트(라쿠텐 이치바 등)의 상품 링크를 표시할 수 있습니다. 이러한 링크에는 당사가 소개 수수료를 받는 제휴 프로그램을 이용하는 경우가 있으며, 그 경우 대가가 발생하는 링크임을 명시합니다(「PR」 표시 등). 링크된 사이트에서의 열람·구매에 관한 정보(이름, 결제 정보, 구매 이력 등)를 당사가 수집하는 일은 없습니다. 링크된 사이트에서의 개인정보 처리는 해당 사업자의 개인정보 처리방침에 따릅니다.

07개인정보의 국외 이전

본 서비스는 다음과 같이 개인정보를 일본 국외의 사업자에게 이전합니다(보관·처리의 위탁을 포함합니다). 모두 본 서비스를 이용하실 때, 암호화된 통신(TLS)을 통해 네트워크로 수시 전송합니다. 본 서비스의 핵심인 데이터베이스·인증 기반·스토리지(Supabase)는 싱가포르(ap-southeast-1) 리전에서 운영되며, 회원 가입·라운드 기록·컴페 등의 핵심 데이터는 싱가포르의 서버에서 처리·보관됩니다.

• Supabase Inc.(싱가포르)
  이전 항목: 본 서비스에서 취급하는 정보(제2조의 계정 정보·게시 콘텐츠 등)
  이용 목적: 서비스 제공(데이터 보관·인증)
  보유·이용 기간: 계정 삭제 시까지(제8조)
  연락처: [email protected]
• PostHog, Inc.(독일·EU 리전)
  이전 항목: 사용자 UUID, ROUNDIE ID, 로그인 수단, 가입 일시, 표시 언어, 기기의 언어와 지역, 기기·OS·앱 버전 등, 조작 이벤트
  이용 목적: 이용 현황 분석
  보유·이용 기간: 수집일로부터 1년(PostHog의 현재 요금제의 보존 기간. 기간이 지난 데이터는 삭제 대상이 됩니다. 계정 삭제와 연동되지 않지만, 요청하시면 삭제합니다)
  연락처: [email protected]
• Functional Software, Inc.(Sentry·미국)
  이전 항목: 크래시·오류 정보, 기기·OS·앱 버전 등, 사용자 UUID, ROUNDIE ID
  이용 목적: 오류 조사
  보유·이용 기간: 수집일로부터 최장 90일
  연락처: [email protected]
• RevenueCat, Inc.(미국)
  이전 항목: 사용자 UUID, 구매·구독 상태
  이용 목적: 인앱 결제 상태 관리
  보유·이용 기간: 당사가 RevenueCat의 이용을 종료할 때까지(종료 후에는 RevenueCat의 규정에 따라 삭제됩니다. 계정 삭제와 연동되지 않지만, 요청하시면 삭제합니다)
  연락처: [email protected]
• 650 Industries, Inc.(Expo·미국)
  이전 항목: 푸시 알림용 토큰, 알림 본문, 앱 업데이트 확인에 필요한 정보(앱 버전 등)
  이용 목적: 푸시 알림·앱 업데이트 전송
  보유·이용 기간: 푸시 알림 발송 기록은 24시간 후 삭제됩니다. 앱 업데이트 확인에 따른 정보는 Expo의 개인정보 처리방침(목적에 필요한 기간에 한하여 보유)에 따릅니다
  연락처: expo.dev 문의 양식
• Plus Five Five, Inc.(Resend·미국. 발송 처리는 도쿄)
  이전 항목: 이메일 주소, 메일 본문
  이용 목적: 인증 메일·공지·신고 알림 발송, 웹사이트 양식으로 등록이 접수되었을 때 운영자에게 보내는 알림
  보유·이용 기간: 발송 기록은 30일(Resend의 보존 기간)
  연락처: [email protected]
• Apple Inc.／Google LLC(미국)
  이전 항목: 푸시 알림용 토큰, 알림 본문
  이용 목적: 푸시 알림 전송(Expo 경유)
  보유·이용 기간: 각사의 개인정보 처리방침에 따름
• Cloudflare, Inc.／Google LLC(Google Analytics)／Microsoft Corporation(Clarity)(미국)
  이전 항목: 웹사이트 열람 정보(쿠키 등의 식별자, 열람한 페이지, IP 주소 등), 웹사이트 양식으로 등록하신 이메일 주소 등(Cloudflare만 해당)
  이용 목적: 웹사이트 전송·이용 현황 분석, 웹사이트 양식 등록 내용의 보관
  보유·이용 기간: 각사의 개인정보 처리방침에 따름(양식 등록 내용은 제8조에 따름)

이전 대상 국가·지역의 개인정보 보호 제도로는, 싱가포르에는 개인정보보호법(PDPA), 독일(EU)에는 일반 개인정보 보호법(GDPR)이 있습니다. 미국에는 포괄적인 연방법이 없으며, 분야별 연방법과 주법(캘리포니아주 CCPA 등)이 적용됩니다. 당사는 일본 개인정보보호법 및 그 밖의 관련 법령에 따라, 이전 대상국의 개인정보 보호 제도와 이전받는 자가 강구하는 안전관리 조치를 확인한 후 적절한 보호 수준을 유지합니다.

국외 이전은 본 서비스의 제공에 필요하므로, 이전을 원하지 않으시는 경우에는 계정을 삭제해 주시기 바랍니다(이 경우 본 서비스를 이용하실 수 없습니다).

08보유 기간

당사는 이용 목적의 달성에 필요한 기간에 한하여 개인정보를 보유합니다. 구체적인 보유 기간은 다음과 같습니다.

장기간(마지막 로그인으로부터 24개월 이상) 본 서비스의 이용이 없는 계정은 이용자에게 사전 통지한 후 삭제할 수 있습니다.

09이용자의 권리

이용자는 당사가 보유한 본인의 개인정보에 대하여 다음 권리를 가집니다.

9.1 열람·정정·이용정지·삭제 청구

• 열람(공개) 청구: 당사가 보유한 이용자 본인의 개인정보에 대한 공개를 요구할 권리
• 정정·추가·삭제 청구: 개인정보의 내용이 사실과 다른 경우 정정 등을 요구할 권리
• 이용정지·소거 청구: 개인정보의 이용 정지 또는 소거를 요구할 권리
• 제3자 제공의 정지 청구: 제3자 제공의 정지를 요구할 권리

9.2 계정 삭제

이용자는 본 서비스의 계정 설정 화면에서 언제든지 본인의 계정을 삭제할 수 있습니다. 삭제하면 계정에 연결된 게시 콘텐츠, 리액션, 컴페 참가 이력 등은 당사의 데이터베이스에서 모두 삭제됩니다. 삭제 후에는 복구할 수 없으니 주의하시기 바랍니다. 다만 이용 현황 분석·오류 조사·결제 관리를 위해 외부 사업자에게 전송한 기록(제7조)은 계정 삭제와 자동으로 연동되지 않으며, 각 사업자의 보유 기간(제7조)이 지나면 삭제됩니다. 그 전에 삭제를 원하시는 경우 본 방침 말미의 연락처로 요청해 주시면, 당사가 각 사업자에게 삭제를 요청합니다.

9.3 데이터 내보내기

본인이 등록·게시한 데이터를 JSON 또는 CSV 형식으로 내보내는 기능은 현재 개발 중입니다. 제공을 시작할 때에는 본 방침을 통해 공지합니다. 그때까지는 본 방침 말미의 연락처로 청구해 주시면, 본인 확인 후 합리적인 기간 내에 보유 데이터를 공개합니다.

9.4 청구 방법

위 권리를 행사하고자 하는 경우 또는 개인정보 취급에 관한 문의는 본 방침 말미의 연락처로 연락해 주시기 바랍니다. 본인 확인 후 합리적인 기간 내에 대응합니다.

10안전관리 조치

당사는 개인정보의 유출, 멸실, 훼손의 방지 및 그 밖의 개인정보의 안전관리를 위해 다음을 포함한 적절한 조치를 강구합니다.

• 조직적 안전관리: 개인정보 보호관리자의 지정, 사내 규정의 정비, 정기적인 교육
• 기술적 안전관리: 비밀번호의 암호화 저장, 통신의 TLS 암호화, 접근 권한의 최소화, 부정 접근 탐지
• 물리적 안전관리: 서버 설비의 물리적 보안(업무 수탁자의 설비에 의함)
• 인적 안전관리: 임직원에 대한 비밀유지 의무 부과, 퇴직 후를 포함한 정보 관리

11아동의 이용

본 서비스는 만 14세 미만인 분은 이용할 수 없습니다. 당사는 만 14세 미만인 분으로부터 고의로 개인정보를 수집하지 않습니다.

EU에 거주하는 분이 본 서비스를 이용하는 경우, GDPR 제8조에 따라 만 16세 미만의 아동에 대해서는 보호자 또는 법정대리인의 동의가 필요합니다(회원국에 따라 13세까지 인하 가능). 보호자의 삭제 요청에는 지체 없이 대응합니다.

만일 만 14세 미만인 분의 개인정보를 수집한 사실이 판명된 경우, 당사는 신속하게 삭제합니다. 자녀의 개인정보가 등록되어 있다고 생각되는 경우 또는 보호자로서 삭제를 원하시는 경우에는 문의 창구로 연락해 주시기 바랍니다.

12해외 이용자를 위한 추가 정보

본 서비스는 EN/KO 언어에도 대응하고 있으며, EU·미국·한국 등 해외에 거주하는 이용자가 이용할 가능성이 있습니다. 다음은 각 지역의 주요 개인정보 보호법에 근거한 당사의 대응입니다.

12.1 EU 이용자(GDPR 대응)

• 법적 근거: GDPR 제6조 (1)(a) 동의 / 제6조 (1)(b) 계약 이행 / 제6조 (1)(f) 정당한 이익
• 정보주체의 권리: 열람권(제15조), 정정권(제16조), 삭제권·잊힐 권리(제17조), 처리 제한권(제18조), 데이터 이동권(제20조), 이의 제기권(제21조)
• 삭제 청구에 대한 대응 기한: 접수 후 30일 이내(GDPR 제12조 (3))
• 데이터 보호 책임자(DPO) 연락처: [email protected]
• EU 역외 이전: Supabase 싱가포르(ap-southeast-1) 리전이 주요 처리 거점(역외 이전 시 적정성 결정 및 Standard Contractual Clauses (SCC)를 필요에 따라 적용)
• 감독기관에 대한 신고: 거주국의 개인정보 보호 감독기관(예: 아일랜드 DPC, 독일 BfDI 등)에 이의를 제기할 수 있습니다

12.2 미국 캘리포니아주 이용자(CCPA / CPRA 대응)

• 정보주체의 권리: 수집·이용 정보의 공개 청구권, 삭제 청구권, 정정 청구권, 데이터 판매·공유의 옵트아웃 권리
• 데이터 판매·공유: 당사는 개인정보를 금전적·비금전적 대가로 제3자에게 판매·공유하지 않습니다
• Do Not Track: 당사는 현재 브라우저의 Do Not Track(DNT) 신호에 개별적으로 응답하지 않습니다
• 연락처: [email protected]
• 감독기관: California Privacy Protection Agency (CPPA)

12.3 한국 이용자(개인정보 보호법 / Personal Information Protection Act 대응)

• 개인정보 처리방침: 본 방침의 규정에 따릅니다
• 개인정보 보호책임자: 주식회사 KANOPY 대표이사 시바 가즈시게(柴 和成)
• 연락처: [email protected]
• 감독기관: 개인정보보호위원회 (Personal Information Protection Commission, PIPC) — https://www.pipc.go.kr/

한국에 거주하는 이용자에 대해서는 「개인정보 보호법」에 따라 다음 사항을 추가로 안내합니다. 처리하는 개인정보의 항목·목적·보유 기간은 제2조·제3조·제8조, 처리 위탁은 제5조, 국외 이전(이전받는 자·국가·항목·시기와 방법·보유 기간)은 제7조, 정보주체의 권리와 그 행사 방법은 제9조를 확인해 주시기 바랍니다.

개인정보의 파기 절차 및 방법

당사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보(이용자가 계정을 삭제한 경우를 포함합니다)를 지체 없이 파기합니다. 전자적 파일 형태의 정보는 데이터베이스에서 삭제하며, 백업에 남은 정보는 백업의 보관 기간이 지나면 삭제됩니다. 당사는 개인정보를 종이 문서로 보관하지 않습니다. 법령에 따라 보존해야 하는 정보(결제 관련 기록 등)는 그 기간 동안 보존한 후 파기합니다. 제7조의 국외 사업자에게 전송된 정보 중 계정 삭제와 연동되지 않는 정보는 각 사업자의 보존 기간이 지나면 삭제되며, 요청하시면 당사가 각 사업자에게 삭제를 요청합니다(제9조).

개인정보 처리를 거부할 권리와 거부 시의 불이익

이용자는 개인정보의 수집·이용을 거부할 수 있습니다. 다만 필수 항목(제2조)은 본 서비스의 제공에 필요하므로, 거부하시는 경우 회원 가입 및 본 서비스의 이용이 불가능합니다. 선택 항목은 입력하지 않아도 본 서비스를 이용할 수 있습니다. 푸시 알림은 앱 또는 기기의 설정에서 언제든지 끌 수 있습니다.

개인정보의 안전성 확보 조치

• 관리적 조치: 개인정보 보호책임자의 지정, 개인정보에 접근할 수 있는 사람의 최소화
• 기술적 조치: 통신 구간의 암호화(TLS), 비밀번호의 암호화 저장, 데이터베이스의 접근 통제(행 단위 접근 권한 설정)
• 물리적 조치: 서버는 수탁자(Supabase 등)의 데이터센터에서 관리되며, 당사는 자체 서버를 두지 않습니다

만 14세 미만 아동의 개인정보

본 서비스는 만 14세 미만인 분은 이용할 수 없으며, 당사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다(제11조).

권익침해 구제 방법

개인정보 침해에 대한 구제를 받으시려면 다음 기관에 분쟁 해결이나 상담 등을 신청하실 수 있습니다.

13불만 처리 창구

본 방침에 관한 불만, 의견, 개인정보 취급에 관한 문의는 다음 창구에서 접수합니다(일본 개인정보보호법 제40조에 근거한 대응 창구).

당사가 해결할 수 없는 경우 또는 당사의 대응에 불만이 있는 경우에는 일본 개인정보보호위원회에 상담하실 수 있습니다.

14본 방침의 개정·문의

14.1 본 방침의 개정

당사는 법령의 변경, 본 서비스의 내용 변경, 그 밖에 필요에 따라 본 방침을 개정할 수 있습니다. 중요한 개정의 경우, 효력 발생일 전에 본 서비스의 앱 내, 웹사이트, 이메일 등으로 알려드립니다.

14.2 문의 창구·개인정보 보호관리자