Final Whistle: Scoreboard
한국어 · English
시행일: 2026-05-02 최종 수정일: 2026-05-07
동네(이하 "회사")는 모바일·웹 애플리케이션 "Final Whistle"(이하 "서비스")을 통해 수집하는 이용자의 개인정보를 다음과 같이 처리합니다. 회사는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 권익을 보장하기 위해 본 처리방침을 수립·공개합니다.
회사는 서비스 제공을 위해 아래의 개인정보를 수집·처리합니다.
회사는 다음 정보를 수집하지 않습니다: 정확한 위치, 건강·의료 정보, 금융 계좌 번호, 주소록, 별도 업로드 외의 사진·영상.
| 항목 | 목적 |
|---|---|
| Firebase UID | 이용자 식별, 자료 분리 |
| 이메일·표시 이름 | 계정 복구, 다른 기기에서의 동기화 |
| 프로필 사진 | 대회·매치·순위표 등에서의 본인 표시 |
| 시간대·언어 설정 | UI 현지화, 매치 시각의 정확한 기록 |
| 이용자 콘텐츠 (클럽·대회·결과) | 서비스의 핵심 기능 제공 |
| FCM 토큰 | 본인 차례·결과 등록 등 푸시 알림 발송 |
| 사용 통계·진단 데이터 | 사용 패턴 분석을 통한 서비스 개선·크래시 진단 |
| 결제 기록 | 이용권·구독 활성 상태 확인, 환불·문의 대응, 회계 의무 이행 |
| IDFA/AAID, 광고 노출 이벤트 | Plus 미가입자 대상 AdMob 광고 노출·중복 차단·사기 방지 |
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 이용 목적이 변경될 경우 별도의 동의를 받습니다. 이용자가 입력한 클럽·대회 콘텐츠를 광고 타겟팅 목적으로 이용하거나 외부에 판매하지 않습니다 (광고는 Google AdMob 이 자체적으로 수집하는 IDFA/AAID 와 광고 노출 이벤트만으로 운용).
- Firebase Authentication 사용자 - 백엔드 데이터베이스의 이용자 프로필·멤버십·콘텐츠 - Firebase Cloud Messaging 토큰
회사는 이용자 개인정보를 외부에 판매하지 않습니다. 서비스 제공에 필요한 다음 처리자에게 한정적으로 위탁·이전합니다.
| 수탁자 | 위탁 업무 | 처리 항목 | 보관 위치 |
|---|---|---|---|
| Google LLC (Firebase) | 인증·Crashlytics·Analytics·Cloud Messaging | UID, 이메일, 진단 데이터, 푸시 토큰, 비식별 이용 이벤트 | 미국 |
| Google LLC (AdMob, UMP) | Plus 미가입자 대상 광고 노출·중복 차단·사기 방지·동의 관리 | IDFA/AAID, 광고 노출·클릭 이벤트, OS·기기 모델, 앱 언어 | 미국 |
| Apple Inc. (App Store) | iOS IAP 결제 처리·영수증 검증 | Apple ID 영수증, 거래 식별자, 구독 상태 | Apple 자체 정책에 따름 |
| Apple Inc. | Sign in with Apple, APNs 푸시 발송 | Apple ID 식별자, 푸시 토큰 | Apple 자체 정책에 따름 |
| Google LLC (Play Billing) | Android IAP 결제 처리·영수증 검증 | 구매 토큰, 거래 식별자, 구독 상태 | 미국 |
| RevenueCat, Inc. | IAP 영수증 검증·구독 상태 추적·이벤트 webhook | 식별자(우리 프로필 ID), Apple/Google 거래 식별자, 구독 활성 상태, 지역·언어 정보 | 미국 |
| Railway Corp. | 백엔드 컨테이너 호스팅 | 백엔드 애플리케이션 트래픽·로그, 결제 audit 로그 | 미국 |
| Supabase, Inc. | PostgreSQL DB 호스팅 (이용자 데이터 저장) | 본 방침 1조의 모든 항목 | 한국 (ap-northeast-2) |
| Cloudflare, Inc. | Flutter Web 정적 호스팅·CDN | 비식별 접속 로그 | 글로벌 엣지 |
각 처리자의 개인정보 처리 정책은 다음에서 확인할 수 있습니다:
공개 클럽·대회에서 작성한 콘텐츠(매치 결과, 순위표, 참가자 목록 등)는 다른 참가자 및 공유된 링크 수신자에게 노출됩니다. 비공개 클럽·대회에서는 초대된 멤버에게만 노출됩니다.
회사는 서비스 제공을 위해 이용자의 개인정보를 미국(Google Cloud · AdMob · Apple App Store · Google Play · RevenueCat · Railway) 인프라로 이전·저장합니다. DB 자체는 한국(Supabase ap-northeast-2 region)에 위치합니다. 본 처리방침에 동의함으로써 해당 국외 이전에 동의한 것으로 봅니다.
| 이전받는 자 | 이전 국가 | 이전 일시 | 이전 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC (Firebase) | 미국 | 가입·서비스 이용 시 상시 | 본 방침 1조의 모든 항목 | 인증·진단·푸시·분석 | 계정 삭제 시까지 |
| Google LLC (AdMob) | 미국 | Plus 미가입자가 광고 노출 화면 진입 시 | IDFA/AAID, 광고 노출·클릭 이벤트 | 광고 노출·중복 차단·사기 방지 | Google 정책에 따름 |
| Apple Inc. / Google LLC (Play) | 미국 | IAP 결제·영수증 검증 시 | 거래 식별자, 영수증, 구독 상태 | 결제 처리 | 회계·분쟁 의무 기간 |
| RevenueCat, Inc. | 미국 | IAP 결제·갱신·해지·환불 발생 시 | 프로필 ID, 거래 식별자, 구독 활성 상태, 지역·언어 | IAP 영수증 검증·구독 상태 추적·이벤트 webhook | 계정 삭제 시까지 |
| Railway Corp. | 미국 | 서비스 이용 시 상시 | 백엔드 트래픽·로그 | 컨테이너 호스팅 | 계정 삭제 시까지 |
| Cloudflare, Inc. | 글로벌 엣지 | 웹 접속 시 | IP·요청 메타데이터 | CDN 캐싱·DDoS 방지 | 30일 이내 |
EEA·영국 등 국외 이전에 제한이 있는 지역의 경우 유럽연합 집행위원회의 표준계약조항(SCC) 등 적법한 보호 장치를 적용합니다.
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
권리 행사는 이용자 본인이 직접, 또는 법정대리인을 통해 가능하며, 회사는 30일 이내에 처리합니다. 권리 행사 결과에 이의가 있는 경우 개인정보 보호위원회 등 거주 지역의 감독 기관에 불복 신고가 가능합니다.
캘리포니아 거주자는 개인정보의 알 권리, 삭제권, 정정권, 민감 개인정보 이용 제한권을 추가로 가집니다. 회사는 이용자 콘텐츠를 행동 광고 목적으로 판매하거나 공유하지 않으나, AdMob 광고 노출 과정에서 IDFA/AAID 가 Google LLC 와 공유될 수 있습니다 (CCPA 의 "공유" 정의에 해당). 광고 추적을 거부하려면 iOS App Tracking Transparency 거부, Android 의 광고 ID 재설정/제거, 또는 Plus 멤버십 가입(광고 자체 비표시) 으로 처리할 수 있습니다.
GDPR 제6조에 따른 처리의 적법 근거는 다음과 같습니다:
회사는 다음과 같은 기술적·관리적 조치를 취합니다:
다만 완벽한 보안은 존재하지 않으며, 회사는 절대적인 안전성을 보장하지 않습니다. 개인정보 침해가 발생할 경우 관련 법령에 따라 이용자와 감독 기관에 통지합니다.
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 법정대리인의 검증 가능한 동의 없이 만 14세 미만의 개인정보를 수집하지 않습니다(미국 COPPA 기준 만 13세, 일부 EEA 국가는 만 16세가 기준이 될 수 있습니다). 아동의 개인정보가 수집된 것으로 의심되는 경우 mrbigcho@gmail.com 으로 알려 주시면 즉시 삭제합니다.
본 방침이 변경되는 경우 시행일 최소 7일 이전(중대한 변경의 경우 30일 이전)에 앱 공지사항 또는 이메일로 안내합니다. 상단의 "시행일"에서 현재 버전을 확인할 수 있습니다.
| 항목 | 내용 |
|---|---|
| 개인정보보호 책임자 | 조상우 |
| 연락처 | mrbigcho@gmail.com / +82-10-3445-4048 |
| 주소 | 1205-701, 107, Manhyeon-ro, Suji-gu, Yongin-si, Gyeonggi-do, Republic of Korea |
이용자는 개인정보 침해 신고·상담을 다음 기관에 할 수 있습니다:
| 버전 | 시행일 | 변경 내용 |
|---|---|---|
| v1.0 | 2026-05-02 | 최초 시행 |
| v1.1 | 2026-05-07 | Plus 미가입자 대상 AdMob 광고 도입 (IDFA/AAID 수집, ATT/UMP 동의), IAP 결제 정보 수집·국외이전 항목 추가 |
| v1.2 | 2026-05-07 | RevenueCat (IAP 영수증 검증·구독 상태 추적) + Supabase (DB 호스팅) 처리자 명시 |