크루빗 개인정보 처리방침
시행일: 2026년 6월 7일 · 이전 시행일: 2026년 5월 25일
크루빗(이하 "회사" 또는 "서비스")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 권익을 보장하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
1. 회원가입·계정
- 필수: 이메일 주소, 이름, 비밀번호(암호화 저장)
- 소셜 로그인 이용 시: 소셜 서비스(Google, Naver, Kakao)가 제공하는 회원 식별자(고유 ID), 이메일, 이름
2. 서비스 이용 과정에서 생성·입력되는 정보
- 클럽 활동 정보: 출석 기록, 회비 납부 현황, 게스트 이력, 리그·경기 기록
- 채팅 메시지 내용 및 이용자가 업로드한 프로필·채팅 이미지
- 회비 입금 확인 정보: 입금자명, 예금주명, 계좌번호, 입금 금액(회비 자동 확인 기능 이용 클럽에 한함)
3. 자동 수집 정보
- 푸시 알림 토큰, 기기 식별 정보(알림 발송 목적)
제2조 (개인정보의 수집·이용 목적)
- 회원 식별 및 가입·관리, 본인 확인
- 클럽 내 출석·회비·일정·리그 관리 등 핵심 기능 제공
- 일정·활동 관련 푸시 알림 발송
- 회비 입금 자동 확인 및 납부 현황 매칭(해당 기능 이용 클럽)
- 서비스 부정 이용 방지 및 문의 응대
제3조 (개인정보의 보유 및 이용 기간)
회원 탈퇴 또는 클럽 탈퇴 시 해당 개인정보는 지체 없이 파기합니다. 단, 다음의 경우 명시한 기간 동안 보관합니다.
- 채팅 메시지 등 다른 이용자와 공유된 게시물: 작성자 탈퇴 후에도 유지(타 이용자 보호), 단 작성자 식별정보는 비식별 처리
- 관계 법령에 따른 보존 의무가 있는 경우 해당 기간
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.
- 이용자가 사전 동의한 경우
- 법령에 의거하거나 수사기관의 적법한 요청이 있는 경우
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.
| 수탁업체 | 위탁 업무 |
| Oracle Cloud Infrastructure | 서버·데이터베이스 호스팅(데이터 보관) |
| Google Firebase | 소셜 로그인 인증 토큰 검증 |
| Expo | 푸시 알림 메시지 발송 |
제6조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 학생 회원 기능은 만 14세 이상 이용자를 대상으로 하며, 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 지체 없이 해당 정보를 파기합니다.
제7조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 방침에 따라 파기합니다.
- 파기 방법: 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.
제8조 (개인정보의 안전성 확보 조치)
- 비밀번호 등 중요 정보의 암호화 저장 및 전송 구간 암호화(HTTPS)
- 개인정보 접근 권한의 최소화 및 접근 통제
- 인증 토큰 관리(만료·무효화) 및 접속 기록 보관
제9조 (정보주체의 권리 및 행사 방법)
이용자는 언제든지 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 앱 내 [내 정보] 화면에서 직접 수정·계정 삭제(회원 탈퇴)가 가능합니다.
- 그 외 요청은 아래 개인정보 보호책임자에게 이메일로 접수할 수 있으며, 회사는 지체 없이 조치합니다.
제10조 (개인정보 보호책임자)
제11조 (권익침해 구제방법)
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터(KISA): 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 / 경찰청 사이버수사국: 182
제12조 (처리방침의 변경)
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일 7일 전부터 앱 내 공지를 통해 안내합니다. 중요한 변경의 경우 30일 전에 안내합니다.