1. 수집하는 개인정보 항목
LEVEL CHANGE(이하 “회사”)는 회원 등록·체육관 관리·앱 로그인을 위해 다음의 정보를 수집합니다.
- 필수: 이름, 휴대폰 번호, 출석/스파링/레벨 기록
- 선택: 링네임(닉네임), 프로필 이미지
- 자동 수집: 기기 식별자, 앱 사용 로그, IP, OS 버전, 카메라 권한 사용 기록
2. 수집·이용 목적
- 회원 식별 및 출석 체크인 (QR 스캔)
- 레벨/EXP/스파링 진행도 산출 및 표시
- 체육관 운영 통계, 만기 임박 회원 알림
- 고객 문의 응대 및 분쟁 해결
3. 보유 및 이용 기간
회원 탈퇴 또는 체육관 등록 해지 시 지체 없이 파기합니다. 단, 관계 법령에 따라 일정 기간 보관이 필요한 경우 다음과 같이 보관 후 파기합니다.
- 전자상거래법: 결제·청약철회 기록 5년
- 통신비밀보호법: 접속 로그 3개월
4. 제3자 제공
회사는 이용자의 개인정보를 외부에 판매·공유하지 않습니다. 단 다음의 경우 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나 수사기관의 적법한 절차에 따른 요청
5. 개인정보 처리 위탁
회사는 서비스 제공을 위해 다음 업체에 처리를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 웹/앱 인프라 호스팅 |
| Upstash, Inc. | 데이터베이스(KV) 운영 |
| Apple / Google | 앱 배포 및 푸시 인프라 |
6. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·수정·삭제 요청
- 처리 정지 요청
- 동의 철회 및 회원 탈퇴(아래 이메일 또는 가입 체육관 통해 요청)
요청은 sublimernj@gmail.com 또는 가입한 체육관을 통해 접수하시면 지체 없이 처리합니다.
7. 개인정보의 안전성 확보 조치
- 전화번호 등 민감 정보는 AES-256-GCM 암호화 저장
- 관리자 인증: 세션 토큰 + 비밀번호 hash + IP 기반 rate limit
- 전송 구간 TLS 1.2 이상 의무화
- 감사 로그 HMAC-SHA256 무결성 서명
- 최소 권한 원칙 적용 및 접근 권한 정기 점검
8. 카메라 권한
앱 내 QR 코드 스캔(출석 체크) 시에만 카메라를 사용합니다. 촬영된 영상은 저장되지 않으며, QR 디코딩 직후 즉시 폐기됩니다.
9. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상 이용을 권장합니다. 14세 미만 아동의 회원 등록은 법정대리인의 동의가 있는 경우에만 가능합니다.
10. 개인정보 보호 책임자
이름: 박낙준
이메일: sublimernj@gmail.com
11. 처리방침의 변경
본 방침이 변경되는 경우 변경 사항을 시행 7일 전에 앱 공지 또는 본 페이지를 통해 알립니다. 중대한 변경의 경우 30일 전에 공지합니다.