크루빗 개인정보 처리방침

시행일: 2026년 7월 17일 (같은 날 일부 보완: 미가입 이용자 정보 범주 신설 — 제1조 5항·제9조) · 이전 시행일: 2026년 7월 7일

크루빗(이하 "회사" 또는 "서비스")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 권익을 보장하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

1. 회원가입·계정

• 필수: 이메일 주소, 이름, 비밀번호(암호화 저장)
• 소셜 로그인 이용 시: 소셜 서비스(Google, Apple, Naver, Kakao)가 제공하는 회원 식별자(고유 ID), 이메일, 이름, 프로필 이미지(소셜 서비스가 제공하는 경우)

2. 서비스 이용 과정에서 생성·입력되는 정보

• 클럽 활동 정보: 출석 기록, 회비 납부 현황, 게스트 이력, 리그·경기 기록
• 채팅 메시지 내용 및 이용자가 업로드한 프로필·채팅 이미지
• 회비 입금 확인 정보: 입금자명, 예금주명, 계좌번호, 입금 금액(회비 자동 확인 기능 이용 클럽에 한함)
• 비상연락처: 연락처 이름, 전화번호(이용자가 직접 입력, 비상연락망 기능 이용 클럽에 한함 — 소속 클럽 회원 전체에게 공개됩니다)
• 콘텐츠 신고·이용자 차단 기록: 신고 사유, 신고 대상 콘텐츠 사본, 신고자·피신고자 식별자, 차단한 이용자 목록(부적절 콘텐츠 검토 및 이용자 보호 목적)
• 클럽 가입 신청·게스트 신청 정보: 클럽이 신청 양식에 설정한 항목(이름, 나이, 연락처, 실력 수준 등 — 클럽별로 다름). 입력한 정보는 해당 클럽의 운영자에게 제공되어 신청 확인·연락 목적으로만 이용됩니다.

3. 자동 수집 정보

• 푸시 알림 토큰, 기기 식별 정보(알림 발송 목적)
• 접속기록: IP 주소, 접속 일시, 이용 행위(로그인 등) — 부정 이용 방지 및 「개인정보의 안전성 확보조치 기준」에 따른 보관 목적

4. 선택 수집 항목

• 마케팅 정보 수신동의 여부 및 동의·철회 일시(광고성 푸시 알림 발송 목적 — 동의하지 않아도 서비스 이용에 제한이 없으며, 앱 내 [프로필 > 알림 설정]에서 언제든지 철회할 수 있습니다)

5. 미가입 이용자 정보(클럽 운영자 제공 — 정보주체 이외로부터 수집)

• 클럽 운영자는 함께 활동해 온 회원 중 아직 앱에 가입하지 않은 사람의 기록 관리를 위해 해당 회원의 정보를 등록할 수 있습니다. 이 경우 회사는 정보주체 본인이 아닌 클럽 운영자로부터 정보를 수집합니다.
• 수집 항목: 이름, 클럽 활동 기록(출석·회비·경기 기록)
• 공개 범위: 해당 클럽의 회원에게만 "미가입" 표시와 함께 이름이 표시되며, 클럽 밖으로 공개되지 않습니다.
• 보유·파기: 본인이 초대 링크로 가입하면 본인 계정에 귀속되며, 본인 또는 클럽 운영자가 삭제를 요청하면 지체 없이 삭제합니다.
• 「개인정보 보호법」 제20조에 따라 본인은 회사에 ① 수집 출처 ② 처리 목적 ③ 처리정지 요구권이 있다는 사실을 알려줄 것을 요구할 수 있습니다. 삭제·처리정지 요청과 함께 고객지원 페이지 또는 아래 개인정보 보호책임자에게 접수할 수 있습니다.

제2조 (개인정보의 수집·이용 목적)

• 회원 식별 및 가입·관리, 본인 확인
• 클럽 내 출석·회비·일정·리그 관리 등 핵심 기능 제공
• 일정·활동 관련 푸시 알림 발송
• 회비 입금 자동 확인 및 납부 현황 매칭(해당 기능 이용 클럽)
• 서비스 부정 이용 방지 및 문의 응대
• 부적절 콘텐츠 신고 접수·검토 및 조치, 이용자 간 차단 기능 제공
• (수신동의자에 한함) 이벤트·혜택 등 광고성 정보의 푸시 알림 전송 — 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 동의한 회원에게만, 오전 8시부터 오후 9시 사이에만 발송합니다

제3조 (개인정보의 보유 및 이용 기간)

회원 탈퇴 또는 클럽 탈퇴 시 해당 개인정보는 지체 없이 파기합니다. 단, 다음의 경우 명시한 기간 동안 보관합니다.

• 채팅 메시지 등 다른 이용자와 공유된 게시물: 작성자 탈퇴 후에도 유지(타 이용자 보호), 단 작성자 식별정보는 비식별 처리
• 개인정보 접속기록: 「개인정보의 안전성 확보조치 기준」에 따라 최대 2년 보관 후 자동 삭제(탈퇴 회원의 이메일은 마스킹 처리하여 보관)
• 마케팅 수신동의 기록: 동의 철회 또는 회원 탈퇴 시까지
• 관계 법령에 따른 보존 의무가 있는 경우 해당 기간

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.

• 이용자가 사전 동의한 경우
• 클럽 가입 신청·게스트 신청·비상연락처 등 이용자가 클럽 기능 이용을 위해 직접 입력한 정보를 해당 클럽의 운영자 또는 회원에게 표시하는 경우(각 기능 화면에 공개 범위를 안내합니다)
• 법령에 의거하거나 수사기관의 적법한 요청이 있는 경우

제5조 (개인정보 처리의 위탁 및 국외 이전)

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 이 중 일부는 「개인정보 보호법」 제28조의8에 따른 국외 이전(처리위탁·보관)에 해당합니다.

이전 방법: 서비스 이용 과정에서 암호화된 통신(HTTPS)을 통해 수시 전송. 이용자는 국외 이전을 원하지 않는 경우 개인정보 보호책임자에게 거부 의사를 표시할 수 있으나, 푸시 알림 등 관련 기능 이용이 제한될 수 있습니다.

제6조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 학생 회원 기능은 만 14세 이상 이용자를 대상으로 하며, 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 지체 없이 해당 정보를 파기합니다.

제7조 (개인정보의 파기 절차 및 방법)

• 파기 절차: 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 방침에 따라 파기합니다.
• 파기 방법: 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.
• 백업 데이터: 장애 복구를 위한 데이터베이스 백업본에 파기된 개인정보가 최대 14일간 잔존할 수 있습니다. 백업본은 접근이 통제된 저장소에 보관되며 보관 주기(14일) 경과 시 자동으로 일괄 삭제됩니다.

제8조 (개인정보의 안전성 확보 조치)

• 비밀번호 등 중요 정보의 암호화 저장 및 전송 구간 암호화(HTTPS)
• 개인정보 접근 권한의 최소화 및 접근 통제
• 인증 토큰 관리(만료·무효화) 및 접속 기록 보관

제9조 (정보주체의 권리 및 행사 방법)

이용자는 언제든지 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다.

• 앱 내 [내 정보] 화면에서 직접 수정·계정 삭제(회원 탈퇴)가 가능합니다.
• 그 외 요청은 아래 개인정보 보호책임자에게 이메일로 접수할 수 있으며, 회사는 지체 없이 조치합니다.
• 개인정보 열람·정정·삭제·처리정지 청구는 아래 개인정보 보호책임자가 접수·처리 부서를 겸하여 담당합니다.
• 앱에 가입하지 않았으나 클럽 운영자에 의해 정보가 등록된 분(제1조 5항)도 동일하게 열람·삭제·처리정지 및 수집 출처 고지를 요구할 수 있습니다. 자세한 절차는 고객지원 페이지를 참고해 주세요.

제10조 (개인정보 보호책임자)

제11조 (권익침해 구제방법)

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(KISA): 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 / 경찰청 사이버수사국: 182

제12조 (처리방침의 변경)

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일 7일 전부터 앱 내 공지를 통해 안내합니다. 중요한 변경의 경우 30일 전에 안내합니다.