받지 않는 것부터 말씀드립니다. 실명, 전화번호, 생년월일(월·일), 주소, 결제 정보, 비밀번호 — 하나도 받지 않습니다. 경기를 잡는 데 필요 없기 때문입니다.
1 (무엇을 받는가)
가입할 때 직접 입력하는 것
| 항목 | 필수 | 쓰는 곳 |
|---|---|---|
| 닉네임 | 필수 | 서비스 안에서 회원을 알아보는 유일한 이름 |
| 성별 | 필수 | 성별 조건이 걸린 모집글 필터 |
| 출생연도 | 필수 | 연령대 매칭, 만 14세 확인 (월·일은 받지 않습니다) |
| 레벨 (자기 신고) | 필수 | 실력 조건이 걸린 모집글 필터 |
| 선호 포지션·지역 | 필수 | 모집글 추천과 필터 |
| 선출 여부 | 필수 | 상대가 실력을 가늠하는 정보 |
| 한 줄 소개 | 선택 | 프로필에 표시 |
소셜 로그인에서 받는 것
| 제공처 | 항목 | 비고 |
|---|---|---|
| 카카오 | 닉네임, 프로필 사진 | 이메일은 요청하지 않습니다 |
| 구글 | 이름, 프로필 사진, 이메일 | 이메일은 인증 계정 확인 용도로만 쓰며 서비스 화면 어디에도 표시하지 않습니다 |
서비스를 쓰는 동안 쌓이는 것
- 1.모집글 작성·지원·승인·취소 내역
- 2.팀 가입, 팀 일정, 참석 응답, 출석 기록
- 3.경기 평가 (실력 체감, 매너 점수)
- 4.노쇼 표시와 확정 이력, 신고·경고·정지 이력, 차단 목록
- 5.알림 내역, 마지막 로그인 시각
- 6.팀 엠블럼 이미지 (팀을 만들거나 수정할 때 올린 경우)
- 7.약관 동의 이력 — 개인정보보호법상 보관 의무가 있습니다
2 (받지 않는 것)
실명 · 전화번호 · 생년월일(월·일) · 주소 · 결제 정보 · 비밀번호
비밀번호를 저장하지 않는 이유는 소셜 로그인만 쓰기 때문입니다. 로그인은 카카오와 구글이 처리하고, KUDOZONE 은 그 결과만 받습니다.
나이를 출생연도만 받는 이유도 같습니다. 연령대 매칭에는 연도면 충분한데, 생년월일은 그 자체로 신원을 특정하는 힘이 훨씬 큽니다.
3 (왜 받는가)
- 1.회원 식별과 로그인 유지
- 2.조건(지역·레벨·연령·성별·포지션)에 맞는 모집글과 팀을 보여주기
- 3.지원·승인·대기열 처리와 그에 따른 알림 발송
- 4.노쇼·신고·제재 처리 — 서비스가 굴러가려면 약속을 지키지 않는 경우를 다룰 수 있어야 합니다
- 5.문의 응대와 분쟁 시 사실 확인
위 목적을 벗어나서 쓰지 않습니다. 목적이 바뀌면 미리 알리고 동의를 받습니다.
4 (다른 회원에게 보이는 것)
이게 가장 중요한 부분일 수 있어 따로 적습니다.
| 보이는 것 | 보이지 않는 것 |
|---|---|
| 닉네임, 프로필 사진, 레벨, 선출 여부, 연령대, 성별, 선호 포지션, 한 줄 소개, 매너 평점, 노쇼 횟수 | 이메일, 출생연도(정확한 값), 차단 목록, 내가 누구를 어떻게 평가했는지, 내가 신고한 사실 |
- 1.평가는 개별 내용이 아니라 평균으로만 보입니다. 누가 몇 점을 줬는지는 본인도 상대도 볼 수 없습니다.
- 2.신고자가 누구인지는 신고 대상자에게 알려지지 않습니다.
- 3.차단 사실은 상대에게 알리지 않습니다. 알리면 보복으로 이어지기 때문입니다.
- 4.모집글의 연락처(오픈채팅 링크)는 승인된 상대에게만 보입니다.
5 (얼마나 보관하는가)
| 구분 | 기간 |
|---|---|
| 회원 정보 (프로필, 선호 설정) | 탈퇴 시까지 — 탈퇴 요청 후 30일 안에 파기 |
| 모집·지원·참석 기록 | 탈퇴 시까지. 단, 다른 회원의 기록과 얽힌 부분은 익명 처리 후 남습니다 |
| 노쇼·신고·제재 이력 | 탈퇴 후 1년 — 제재를 피해 다시 가입하는 것을 막기 위해서입니다. 닉네임 등 식별 정보는 지우고 제재 사실만 남깁니다 |
| 약관 동의 이력 | 탈퇴 후 5년 (개인정보보호법) |
| 접속 기록 | 3개월 (통신비밀보호법) |
파기할 때는 데이터베이스에서 삭제하고, 이미지 파일은 저장소에서 지웁니다. 복구할 수 없는 방식입니다.
6 (맡기는 곳 (처리위탁))
| 회사 | 맡기는 일 | 보관 위치 |
|---|---|---|
| Supabase Inc. | 데이터베이스, 로그인 인증, 이미지 파일 보관 | 대한민국 (AWS 서울 리전) |
| Vercel Inc. | 웹사이트 호스팅 | 대한민국 (서울 리전) |
| 카카오 / 구글 | 소셜 로그인 인증 | 각 사의 처리방침에 따름 |
데이터는 대한민국 안(서울 리전)에 저장됩니다. 다만 Supabase 와 Vercel 은 미국 법인이라, 서비스 운영·장애 대응 목적으로 국외에서 접근할 수 있습니다. 두 회사 모두 개인정보를 자사 목적으로 이용하지 않도록 계약으로 제한하고 있습니다.
7 (제3자에게 주는가)
주지 않습니다. 판매하지도, 광고 목적으로 넘기지도 않습니다. 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에만 제공하며, 그 경우에도 최소한으로 제공합니다.
8 (회원의 권리)
- 1.언제든 자신의 정보를 보고 고칠 수 있습니다 — 마이페이지 → 프로필 수정
- 2.탈퇴는 마이페이지 → 회원 탈퇴에서 직접 하실 수 있고, 누르는 즉시 처리됩니다.
- 3.그 밖의 처리 정지 요청은 아래 문의처로 접수하며 영업일 기준 7일 안에 처리합니다.
- 4.법정대리인의 권리행사도 같은 방법으로 접수합니다.
- 5.요청을 거절해야 하는 경우(법령상 보존 의무 등)에는 사유를 함께 알려드립니다.
9 (쿠키와 자동 수집)
- 1.로그인 상태를 유지하기 위한 인증 쿠키를 씁니다. 이것 없이는 로그인이 유지되지 않습니다.
- 2.광고·행태 분석용 추적 도구는 쓰지 않습니다.
- 3.브라우저에 저장되는 값(필터 설정 등)은 그 기기 안에만 있고 서버로 보내지 않습니다.
10 (안전을 위해 하는 것)
- 1.모든 통신은 HTTPS 로 암호화합니다.
- 2.데이터베이스 접근 권한을 가진 서버 키는 브라우저에 내려보내지 않습니다.
- 3.운영자 권한은 데이터베이스가 아니라 서버 환경변수로만 지정합니다. 데이터베이스가 뚫려도 권한을 올릴 수 없습니다.
- 4.비밀번호를 저장하지 않으므로 비밀번호 유출 사고 자체가 없습니다.
11 (만 14세 미만)
만 14세 미만은 가입할 수 없습니다. 가입 과정에서 출생연도로 확인하며, 만 14세 미만으로 확인되면 즉시 이용을 중단하고 수집한 정보를 지웁니다.
12 (책임자와 문의)
- 1.개인정보 보호책임자: 김상범
- 2.문의: kudozone.official@gmail.com
- 3.개인정보 침해에 대한 신고·상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
13 (이 방침이 바뀔 때)
내용을 바꿀 때는 시행일 7일 전부터 서비스 안에 알립니다. 회원에게 불리한 변경은 30일 전에 알리고 다시 동의를 받습니다. 지난 버전은 문의처로 요청하면 보내드립니다.
이 방침은 2026년 9월 24일부터 시행합니다.