개인정보처리방침
스포모티브는 필요한 정보만 수집하고 회원·예약·결제·현장 운영 목적에 맞게 보호합니다.
1. 개인정보처리자
스포모티브 주식회사(대표자 송지훈)는 SPOMOTIVE 웹·모바일 서비스의 개인정보처리자입니다.
개인정보 문의: pickleball@spomotive.com
주소: 서울특별시 서초구 고무래로 18-4 송암빌딩, 지하 2층
2. 수집 항목과 목적
가입 필수 개인정보 수집·이용 고지
| 목적 | 회원 식별·로그인·계정 복구, 예약 계약 이행, 현장 긴급 연락, 참가 레벨에 맞는 프로그램 운영, 부정 가입 방지 |
|---|---|
| 필수 항목 | 이메일, 이름, 전화 국가번호·전화번호, 플레이 레벨, 성별, 연령대, 비밀번호의 단방향 해시, 언어, 필수 약관 버전과 동의 시각 |
| 보유기간 | 회원 탈퇴 시까지. 다만 결제·환불·분쟁 등 관계 법령상 보존 의무가 있는 기록은 정해진 기간 동안 분리 보관 |
| 동의 거부 | 필수 정보 수집·이용에 동의하지 않을 권리가 있습니다. 다만 거부하면 회원 계정과 예약 서비스를 제공할 수 없습니다. |
| 구분 | 항목 | 처리 목적 |
|---|---|---|
| 회원가입·세션 신청 필수 | 이메일, 이름, 전화 국가번호·전화번호, 플레이 레벨, 성별, 연령대, 비밀번호의 단방향 해시, 언어, 약관 버전·동의 시각 | 회원 식별, 로그인·복구, 현장 연락, 세션 운영·안전 및 적합한 프로그램 안내, 계약·동의 증명 |
| 예약·결제 | 신청 상품, 참가자·게스트 이름과 레벨, 신청·대기·승인·취소·노쇼 이력, 결제·환불 식별자와 금액, 크레딧 발행·사용·환불 내역 | 예약 이행, 정원 관리, 결제·환불, 분쟁 대응, 운영 분석 |
| 인증·보안 | 이메일·휴대전화 인증 상태, OTP 도전의 해시·만료·시도 횟수, 접속 시각, IP 기반 국가, 브라우저·기기 유형, Turnstile 결과, 보안 로그 | 본인 확인, 자동 가입·도용·남용 방지, 장애·보안 대응 |
| 선택 정보 | DUPR 선수 ID·점수·프로필·연동 동의, PMBTI, 마케팅 채널 동의 | 레벨 검증·랭킹, 맞춤 프로그램, 선택한 혜택·이벤트 안내 |
| 고객지원 | 1:1 문의 메시지, 답변·종료 시각, 첨부 정보 | 문의 처리와 서비스 품질 개선 |
가입 퍼널 분석에는 원본 이메일·전화번호를 기록하지 않고 임의의 익명 여정 ID, 국가·언어·기기 유형, 성공·실패 코드만 사용합니다.
3. 보유·이용기간
| 정보 | 보유기간 |
|---|---|
| 회원 프로필·인증 정보 | 회원 탈퇴 시까지. 탈퇴 후에는 식별 가능한 정보 삭제 또는 익명화 |
| 계약·결제·공급 기록 | 전자상거래 등 관계 법령상 요구되는 기간(통상 5년) |
| 소비자 불만·분쟁 처리 기록 | 관계 법령상 요구되는 기간(통상 3년) |
| 접속·보안 로그와 가입 퍼널 이벤트 | 보안·운영 목적에 필요한 최소 기간. 가입 퍼널 상세 이벤트는 원칙적으로 13개월 이내 집계 후 삭제 또는 익명 통계화 |
| 미완료 OTP 도전 | 유효기간 종료 후 보안·남용 방지에 필요한 단기 보관 뒤 삭제 |
| 마케팅 동의 기록 | 동의 철회 또는 탈퇴 시까지. 철회 증명은 관계 법령상 필요한 기간 분리 보관 |
4. 처리 위탁·제3자 서비스와 국외 이전
서비스 제공에 필요한 범위에서 아래 사업자가 정보를 처리할 수 있습니다. 실제 사용되는 제공자는 결제수단·알림채널·연동 기능에 따라 달라집니다.
| 사업자·서비스 | 업무·이전 항목 | 처리 지역·기간 |
|---|---|---|
| Supabase, Inc. | 회원·예약 데이터베이스, 인증·백업 | 계약된 클라우드 리전 및 복구 인프라 · 서비스 이용기간 |
| Vercel Inc. | 웹 호스팅, 서버 함수, 배포·오류 로그 | 글로벌 클라우드 인프라 · 서비스 제공 및 로그 보유기간 |
| Cloudflare, Inc. | Turnstile 봇·남용 방지, 네트워크 보안 | 글로벌 보안 인프라 · 제공자 정책 및 계약 기간 |
| Google LLC·Resend, Inc. 등 설정된 이메일 사업자 | 이메일 OTP와 거래·운영 알림의 주소·본문 | 이메일 전송에 필요한 기간 |
| (주)솔라피 | 국내 SMS·카카오 알림 전송의 전화번호·메시지 | 대한민국 · 전송 및 법정 보관기간 |
| 토스페이먼츠(주)·Stripe, Inc. | 결제 승인·취소·환불 정보 | 대한민국 또는 글로벌 결제 인프라 · 관계 법령 및 계약 기간 |
| Google LLC(Firebase)·Apple Inc. | 앱 푸시 토큰과 알림 전달 | 글로벌 푸시 인프라 · 토큰 삭제 또는 서비스 종료 시까지 |
| DUPR | 회원이 동의한 선수 계정 연동, 점수·프로필 및 Rated 경기 결과 | 연동 서비스 인프라 · 연동 해제 또는 제공자 정책 기간 |
| OpenAI, L.L.C. | 운영자가 실행하는 세션 편성 분석. 회원의 직접 연락처·결제정보는 전송하지 않음. 1:1 문의 자동 번역은 기본 비활성화되어 문의 본문을 전송하지 않으며, 별도 활성화 전 방침과 처리위탁·국외이전 내용을 먼저 갱신함 | 설정된 API 데이터 처리 조건에 따른 기간 |
국외 이전은 서비스 이용계약 이행에 필요한 범위에서 개인정보 보호법상 절차에 따라 이루어집니다. 회원은 선택 연동을 해제하거나 개인정보 문의처를 통해 관련 처리를 문의할 수 있습니다. 필수 인프라 처리를 거부하면 서비스 제공이 어려울 수 있습니다.
5. 마케팅 정보
이벤트·혜택 정보는 선택 동의를 한 회원에게만 이메일·문자·카카오톡 등 동의한 채널로 발송합니다. 이 목적에는 회원의 이메일·전화번호와 채널별 수신 설정을 사용하며, 동의 철회 또는 회원 탈퇴 시까지 보유합니다. 선택 동의를 거부해도 회원가입·예약에 불이익이 없고 회원정보에서 언제든 철회할 수 있습니다. 신청·결제·취소·대기·일정 변경과 같은 계약 이행 알림은 광고성 정보와 구분됩니다.
6. 파기·권리 행사
- 보유기간이 끝난 개인정보는 복구하기 어려운 방식으로 삭제합니다. 법령상 보존 정보는 별도 분리합니다.
- 회원은 회원정보에서 정보를 확인·수정하고 계정 삭제를 신청할 수 있습니다.
- 열람, 정정, 삭제, 처리정지, 동의 철회 및 국외 이전 관련 문의는 개인정보 문의처로 요청할 수 있습니다.
- 법정대리인이 필요한 이용자의 권리는 관계 법령에 따라 행사합니다.
7. 안전성 확보조치
회사는 접근권한 분리, 전송구간 암호화, 비밀번호 단방향 해시, OTP 원문 미보관, RLS와 서버 전용 데이터 권한, 감사로그, 속도 제한, Turnstile, 백업·복구 점검 등 합리적인 보호조치를 적용합니다.
8. 방침 변경
처리 항목, 사업자 또는 법령이 변경되면 방침을 개정하고 중요한 변경은 시행 전에 서비스에서 알립니다.
English privacy summary
Version: privacy-2026-08-07 · Effective: August 7, 2026
SPOMOTIVE Inc. collects the minimum information needed to create accounts, contact participants, operate bookings, process payments and refunds, maintain safety, and prevent abuse. Required sign-up and session-application data includes email, name, phone country code and number, selected play level, gender, age range, password hash, language, and consent evidence.
Booking records may include applications, guests, approvals, waitlists, cancellations, no-shows, payment identifiers, refunds, SPOMOTIVE Credit issuance and use, and support messages. Optional information includes DUPR data, PMBTI, and marketing preferences.
Account data is retained until deletion unless statutory retention applies. Transaction and dispute records are retained for the periods required by Korean law. Detailed anonymous sign-up funnel events are normally aggregated or deleted within 13 months. Raw email addresses and phone numbers are not stored in funnel analytics.
Cloud, security, email, messaging, payment, push, DUPR, and AI infrastructure may process limited data as described in the Korean table above. These providers may process data outside Korea. SPOMOTIVE limits each transfer to what is required for the selected service and applies contractual and technical safeguards. Automatic AI translation of 1:1 support messages is disabled by default and support message bodies are not sent for translation; the policy and processor/overseas-transfer disclosure must be updated before that feature is separately enabled.
You may access or correct your profile, withdraw optional marketing consent, unlink optional integrations, request account deletion, or contact pickleball@spomotive.com for privacy rights.