개인정보처리방침

1. 수집하는 개인정보 항목

• 소셜 로그인 정보: 소셜 계정 고유 식별자(카카오·구글·네이버·Apple), 이메일(구글·Apple, 그리고 네이버는 회원이 제공에 동의한 경우). Apple의 이메일 가리기를 선택하면 비공개 릴레이 이메일 주소를 수집합니다. 카카오 로그인은 이메일을 수집하지 않습니다.
• 가입 시 직접 입력: 입금자명, 휴대전화번호(필수 — 예약 확인·입금 안내·빈자리 알림 연락용), 활동명(신규 가입 시 필수 — 커뮤니티에 표시되는 이름).
• 예약·결제 정보: 입금자명, 예약 내역·금액, 입금·환불 거래 정보.
• 빈자리 알림 신청 시: 알림 조건(지역, 날짜 또는 요일, 시간대), 카카오톡 알림 수신 상태, 발송 이력(발송 일시·결과·안내한 슬롯).
• 커뮤니티 이용 시: 작성한 게시물·댓글·사진, 특강/이벤트 글의 일정·장소·주최·참가비, 좋아요, 신고 내역(신고 사유 포함), 커뮤니티 인증 구분(코치·링크장)과 인증 일시. 사진은 업로드할 때 위치(GPS)·촬영 기기 정보 등 메타데이터를 제거한 뒤 저장합니다.
• 자동 수집: 접속 로그, 기기·브라우저 정보, 방문한 페이지·유입 경로 등 서비스 이용 기록, 쿠키(인증용 HTTP-only 쿠키 및 이용 통계 분석용 쿠키).

• 설치형 앱 인증: 로그인 제공자, 인증 요청·유효기간·처리 상태, 앱 세션 식별자 및 갱신 토큰의 해시, 세션 생성·만료·해제 정보, 웹 화면 인증 연결용 일회성 값. Apple 연결 해제에 필요한 토큰은 암호화하여 보관합니다.
• 앱 푸시: 앱 설치 식별자, 푸시 토큰, 운영체제, 알림 권한 상태, 마지막 등록·접속 시각, 연결된 회원·앱 세션, 알림 제목·내용·이동 경로, 발송·수신 확인 식별자와 처리 결과·오류 정보.

2. 개인정보의 수집 및 이용 목적

• 회원 식별 및 로그인, 예약·결제(수동 입금 확인) 처리.
• 입금 대조 및 환불 처리, 고객·오너 간 예약 문의 채팅 제공.
• 정산(오너 지급) 및 부정 이용 방지, 고객 문의 응대.
• 예약·입금·취소·환불 등 거래 관련 카카오톡 알림 발송.
• 회원이 설정한 댓글·빈자리 알림 발송 및 해제 처리. 앱 알림을 받을 수 있는 경우 앱 푸시를 우선 이용하고, 받을 수 없는 경우 카카오톡 알림으로 전달합니다.
• 앱 로그인 유지, 웹 화면과의 인증 연결, 로그아웃·회원 탈퇴 시 세션 및 Apple 연결 해제, 인증 보안 및 알림 전달 장애 처리.
• 커뮤니티 운영: 게시물·댓글 게시와 활동명 표시, 코치·링크장 인증, 신고 처리 및 도배·권리 침해 등 부정 이용 방지.

3. 보유 및 이용 기간

회원 탈퇴 시 개인정보는 지체 없이 파기합니다. 다만 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령에 따라 아래 기록은 법정 기간 동안 보존하며, 이 경우 거래 대조에 필요한 입금자명·연락처 스냅샷은 해당 기록과 함께 보존됩니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금 결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
• 접속 기록(로그): 통신비밀보호법에 따라 3개월

서비스 기능별 보유 기간은 다음과 같습니다.

• 빈자리 알림 조건: 회원 탈퇴 시 파기.
• 빈자리 알림 발송 이력: 발송일로부터 1년이 지나면 파기.
• 커뮤니티 활동명: 회원 탈퇴 시 파기. 작성한 게시물·댓글은 다른 회원의 댓글·답글과 이어져 있어 탈퇴 후에도 삭제되지 않고, 작성자가 ‘탈퇴한 사용자’로 표시된 채 유지됩니다. 삭제를 원하면 탈퇴 전에 직접 삭제해 주세요.
• 코치·링크장 인증 증빙: 인증 신청 시 카카오톡 채널로 제출한 증빙 자료는 확인 후 즉시 파기하며, 서비스에는 인증 구분과 인증 일시만 남습니다.

• 앱 세션: 생성 후 최대 90일 보관하고 만료 후 정기 삭제합니다. 30일 동안 사용하지 않거나 로그아웃·회원 탈퇴한 세션은 인증에 사용할 수 없도록 처리합니다. 만료된 일회성 인증·웹 연결 정보도 정기 삭제합니다.
• Apple 연결 해제용 토큰: 회원 탈퇴 시 연결 해제를 요청하고, 해제 처리가 완료되면 파기합니다. 일시적인 오류가 발생하면 재시도 완료까지 암호화하여 보관합니다.
• 푸시 기기 등록 정보: 마지막 등록·접속 후 90일이 지나면 정기 삭제합니다. 로그아웃·회원 탈퇴 또는 알림 수신 자격 상실 시 해당 세션을 통한 발송을 중단합니다.
• 푸시 발송·수신 확인용 기술 기록: 알림 유효기간 만료 후 30일이 지나면 정기 삭제합니다. 서비스 내 알림함은 생성 후 90일이 지나거나 회원 탈퇴 시 삭제합니다.

4. 제3자 제공

예약 이행에 필요한 범위에서 해당 시설 오너에게 예약 정보(입금자명·연락처·예약 내역)를 제공합니다. 그 외에는 법령에 근거하거나 정보주체의 동의가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

5. 커뮤니티 게시물의 공개

커뮤니티에 올린 활동명·게시물·댓글·사진은 로그인하지 않은 방문자를 포함해 누구나 볼 수 있습니다. 입금자명·휴대전화번호 등 다른 회원 정보는 커뮤니티에 표시되지 않습니다. 게시물에 본인이나 타인의 연락처·얼굴 사진 등 개인정보를 올릴 때는 공개된다는 점에 유의해 주세요. 신고가 누적된 게시물·댓글은 자동으로 숨겨질 수 있으며, 운영자가 검토 후 복구할 수 있습니다.

6. 처리 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부에 위탁하고 있으며, 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.

• 카카오·구글·네이버·Apple: 소셜 로그인 인증 및 연결 해제.
• 650 Industries, Inc.(Expo): 앱 푸시 중계 및 발송 결과 확인.
• Apple Inc.(APNs)·Google LLC(FCM): iOS·Android 기기로 앱 푸시 전달.
• Amazon Web Services(AWS): 서비스 인프라(서버·데이터베이스·파일 저장) 운영. 데이터베이스와 업로드 파일은 대한민국 서울 리전에 보관합니다.
• Vercel Inc.: 웹 서비스 호스팅.
• 이메일 발송 서비스(SMTP): 예약·입금·환불 등 거래 안내 메일 발송.
• 솔라피 주식회사(SOLAPI): 예약·입금·취소·환불·댓글·빈자리 알림 등 카카오톡 메시지 발송 대행.
• 주식회사 카카오: 카카오톡 채널 운영 및 알림 메시지 전달.

수탁자는 변경될 수 있으며, 변경 시 본 방침을 통해 공지합니다.

7. 개인정보의 국외 이전

회사는 웹 서비스 호스팅과 앱 푸시 전달을 위해 아래와 같이 개인정보를 국외로 이전하여 처리합니다.

• Vercel Inc. / 이전 국가: 미국 / 이전 항목: 서비스 접속·이용 과정의 요청 정보 및 인증 쿠키 / 이전 시기·방법: 서비스 이용 시 정보통신망을 통한 전송 / 목적: 웹 서비스 호스팅 및 콘텐츠 전송 / 보유·이용 기간: 처리 목적 달성 또는 위탁계약 종료 시까지 / 문의: privacy@vercel.com
• 650 Industries, Inc.(Expo) / 이전 국가: 미국 / 이전 항목: 푸시 토큰, 알림 제목·내용·이동 경로 및 알림 식별자 / 이전 시기·방법: 앱 알림 발송 시 정보통신망을 통한 암호화 전송 / 목적: Apple APNs·Google FCM으로 앱 푸시 중계 / 보유·이용 기간: 알림 내용은 전달에 필요한 동안 메모리·대기열에서 처리하며 데이터베이스에 보관하지 않습니다 / 문의: https://expo.dev/contact
• Apple Inc.(APNs) / 이전 국가: 미국(Expo의 푸시 재위탁 공개 목록 기준) / 이전 항목: 기기 푸시 토큰, 알림 내용 및 전달 정보 / 이전 시기·방법: 푸시 등록·전달 시 정보통신망을 통한 전송 / 목적: iOS 기기로 알림 전달 / 보유·이용 기간: 미전달 알림은 설정된 만료시간에 따라 최대 30일 / 문의: https://www.apple.com/kr/legal/privacy/contact/
• Google LLC(FCM) / 이전 국가: 미국(Expo의 푸시 재위탁 공개 목록 기준) / 이전 항목: 앱 설치 식별자, 푸시 토큰, 알림 내용 및 전달 정보 / 이전 시기·방법: 푸시 등록·전달 시 정보통신망을 통한 전송 / 목적: Android 기기로 알림 전달 / 보유·이용 기간: FCM 설치 식별자는 삭제 요청 전까지 보유하고, 삭제 요청 후 실시간·백업 시스템에서 제거하는 데 최대 180일이 소요될 수 있습니다 / 문의: https://firebase.google.com/support/privacy

Apple·Google의 서비스는 글로벌 인프라에서 운영되어 미국 외의 국가에서도 처리될 수 있습니다. 제공업체가 공개하는 처리 지역과 기준은 Apple 한국 개인정보처리방침(https://www.apple.com/kr/legal/privacy/kr/) 및 Firebase 데이터 처리 조건(https://firebase.google.com/terms/data-processing-terms)의 처리시설·재위탁 안내에서 확인할 수 있습니다.

국외 이전에 관한 문의·처리정지 요청은 제13항의 고객 문의처로 접수할 수 있습니다. 웹 호스팅에 필요한 처리를 거부하면 해당 웹 서비스 이용이 제한될 수 있습니다. 선택적인 앱 푸시 전달은 기기 알림 권한을 끄거나 로그아웃하여 중단할 수 있으며, 앱 알림을 허용하지 않아도 예약·커뮤니티 등 다른 기능은 이용할 수 있습니다.

8. 만 14세 미만 아동의 개인정보

회사의 서비스는 만 14세 이상 회원을 대상으로 하며, 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않습니다. 부득이하게 만 14세 미만 아동의 개인정보를 수집·이용해야 하는 경우 법정대리인의 동의를 받으며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다.

9. 정보주체의 권리 및 행사 방법

회원은 언제든지 본인의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 마이페이지에서 직접 프로필을 수정하거나 회원 탈퇴를 통해 개인정보 파기를 요청할 수 있습니다. 권리 행사는 고객문의를 통해서도 가능합니다. 웹과 앱의 마이페이지 → 계정 관리 → 회원 탈퇴에서 탈퇴를 신청할 수 있습니다(https://www.rink-on.com/me/account/withdraw). 법령에 따라 보관하는 거래 기록의 항목·기간은 제3항을 따릅니다. 앱 알림 권한은 기기의 설정에서 변경할 수 있습니다.

10. 쿠키 등 자동 수집 장치

회사는 로그인 상태 유지 등 서비스 제공을 위해 인증용 쿠키를 사용합니다. 인증 토큰은 클라이언트 스크립트에서 접근할 수 없는 HTTP-only 쿠키로 관리되며, 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 인증용 쿠키를 거부할 경우 로그인이 필요한 기능을 이용할 수 없습니다.

설치형 앱의 로그인 갱신 정보는 운영체제의 보안 저장소에 보관하고, 앱 안의 웹 화면 인증에는 HTTP-only 쿠키를 사용합니다. 로그아웃하면 해당 앱 세션을 해제합니다.

또한 서비스 개선과 방문 통계 분석을 위해 아래 분석 도구를 사용하며, 이 과정에서 방문한 페이지, 유입 경로, 기기·브라우저 정보 등 서비스 이용 기록(행태정보)이 수집됩니다. 수집된 정보는 개인을 식별하지 않는 통계 형태로만 활용하며, 빈자리 알림 결과·해제 페이지에서는 분석 도구가 동작하지 않습니다.

• Google Analytics(Google LLC, 미국): 분석용 쿠키를 이용해 유입 경로와 이용 흐름을 분석합니다. 브라우저의 쿠키 차단 설정이나 Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)으로 수집을 거부할 수 있으며, 거부해도 서비스 이용에는 제한이 없습니다.
• Vercel Web Analytics(Vercel Inc., 미국): 쿠키를 사용하지 않고 페이지 방문 수 등 집계 통계를 생성합니다.

11. 개인정보의 파기

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 복구할 수 없는 방법으로 파기합니다. 전자적 파일은 재생할 수 없는 기술적 방법으로 삭제하며, 단 제3항의 법정 보존 대상은 예외로 합니다.

12. 안전성 확보 조치

웹 인증 토큰은 클라이언트 스크립트에 노출되지 않는 HTTP-only 쿠키로, 앱 로그인 갱신 정보는 운영체제의 보안 저장소로 관리합니다. 서버의 앱 갱신 토큰은 해시로 저장하고 푸시 토큰과 Apple 연결 해제용 토큰은 암호화합니다. 접근 권한 통제와 전송 구간 암호화 등 보호 조치를 적용합니다.

13. 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의·민원을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 이주형
• 직책: 개인정보처리담당자
• 연락처: 010-2942-5901
• 전자우편: hellorinkon@gmail.com

14. 권익침해 구제방법

개인정보 침해로 인한 구제가 필요한 경우 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

15. 고지의 의무

본 방침의 내용 추가·삭제 및 수정이 있을 경우 시행일 7일 전부터 서비스 화면을 통해 공지합니다. 본 방침은 2026-10-25부터 시행합니다.