필드메이트 개인정보처리방침

버전 2.0 · 시행일 2026-08-29

필드메이트(이하 "서비스")를 제공하는 운영 주체(이하 "회사")는 개인정보보호법 제30조와 같은 법 시행령 제31조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 처리하기 위하여 다음과 같이 개인정보 처리방침을 정하여 공개합니다.

1. 처리하는 개인정보의 항목2. 개인정보의 처리 목적3. 처리 및 보유 기간4. 제3자 제공5. 파기 절차와 방법6. 민감정보7. 처리위탁8. 가명정보9. 정보주체의 권리와 행사 방법10. 개인정보 보호책임자11. 자동 수집 장치12. 국외 이전13. 안전성 확보 조치14. 국외 직접 수집15. 수집하지 않는 것16. 처리방침의 변경

1. 처리하는 개인정보의 항목 (시행령 제31조 제1항 제1호)

회사가 처리하는 항목은 다음과 같습니다. 이 목록의 원본은 문서가 아니라 서비스의 실제 저장 구조이며, 저장하는 항목이 늘어나면 이 방침을 함께 고칩니다.

가. 계정

• 소셜 로그인 제공자 구분(카카오 · Apple · Google)
• 제공자가 발급한 회원 식별자
• 닉네임(제공자가 준 이름을 초기값으로 하며 회원이 바꿀 수 있습니다)
• 프로필 이미지 주소(제공자가 준 이미지의 주소이며, 회사는 이미지 파일을 저장하지 않습니다)
• 이메일 주소 — 제공자가 주고 인증까지 확인된 경우에만 저장합니다. Apple의 "이메일 가리기"를 쓰면 Apple이 만든 전달용 주소가 저장되거나 아무것도 저장되지 않습니다.
• 계정 상태(이용 중 · 이용정지 · 탈퇴), 가입일시, 최종 수정일시, 탈퇴일시
• 약관 동의 일시와 동의한 약관 버전 — 가입 절차에서 받는 세 가지 확인(이용약관 동의, 개인정보 수집·이용 동의, 만 14세 이상 확인)은 한 번에 이루어지며 그 시각이 하나로 기록됩니다. 항목별로 나누어 보관하지는 않습니다.
• 표시명 변경 제한 시각(운영자의 조치가 있었던 경우에만)

나. 축구 프로필(모두 선택 입력)

• 주포지션, 선호 지역(지역 코드와 지역명), 자기소개(200자 이내)
• 용병 활동에 대해 팀이 매긴 별점의 합계와 건수

다. 인증과 세션

• 로그인 세션 토큰(재발급용 토큰은 원문이 아니라 해시 형태로 저장합니다)
• Apple 로그인 연동 해제를 위한 Apple 갱신 토큰 — 암호화하여 저장합니다.
• Apple 웹 로그인 중계 과정의 일회용 세션 값(상태 값과 코드 검증 값). 짧은 시간 뒤 만료됩니다.

라. 푸시 알림

• 기기 푸시 토큰, 기기 종류(iOS · Android)
• 알림 종류별 수신 설정

마. 팀·경기 활동

• 팀: 팀 이름, 팀 소개, 팀 로고 주소, 실력 수준, 연령대, 유니폼 색, 활동 지역, 팀 표시 항목의 변경 제한 시각(운영자의 조치가 있었던 경우에만)
• 팀 명단: 소속 팀, 역할(운영진 · 멤버), 가입 일시, 팀 안의 포지션과 등번호
• 팀 초대: 초대 코드, 코드를 발급한 회원, 만료 시각(현재 서비스는 초대 코드에 만료를 두지 않아 이 값은 비어 있습니다)
• 경기: 일시, 구장 이름과 주소, 지도 서비스가 그 장소에 부여한 식별자, 지역, 설명, 참석 마감 시각, 구장비 총액과 분담액, 취소 사유, 경기를 만든 회원
• 참석 응답과 변경 요청, 경기 포메이션의 배치 정보
• 매칭 모집글과 신청 메시지, 용병 모집글과 신청 메시지
• 상호 평가: 별점, 코멘트, 태그(팀에 대한 평가와 용병에 대한 평가)

바. 1:1 채팅

• 대화방 참여자 정보(회사 서버)
• 메시지 본문, 보낸 사람 식별자, 보낸 시각, 마지막 읽은 시각(Google Cloud Firestore)

사. 신고·차단·조치 기록

• 신고: 신고한 회원, 신고 대상, 사유, 상세 내용, 신고 시점의 대상 내용 사본(닉네임과 본문이 포함될 수 있습니다)
• 차단: 차단한 회원과 차단당한 회원의 관계
• 이용 제한 이력: 제재 종류, 사유, 기간, 해제 여부
• 콘텐츠 조치 기록: 조치한 대상과 조치 내용(삭제된 원문은 보관하지 않습니다)
• 노출 중단(블라인드) 조치 기록: 대상, 조치 시각, 해제 여부

아. 자동으로 생성되어 함께 저장되는 것

• 각 기록의 생성·수정 일시
• 서버 오류 진단을 위한 애플리케이션 로그. 로그는 회원 식별자와 요청 경로를 포함할 수 있으며 배포 때마다 소실됩니다. 회사는 이 로그를 별도로 장기 보관하지 않습니다.
• 접속 IP 주소 — 로그인 시도와 운영 도구 접근이 짧은 시간에 반복되는 것을 막기 위해 서버 메모리에서만 잠시 사용합니다. 저장하지 않으므로 아래 3항의 보유 기간 표에 나오지 않습니다. 자세한 내용은 11항에 있습니다.

자. 개인정보의 수집 출처 (법 제20조)

가입 시점의 계정 정보는 회원 본인이 아니라 소셜 로그인 제공자로부터 받습니다.

이들은 개인정보의 수집 출처이며 회사가 업무를 맡긴 수탁자가 아닙니다. 다만 회원이 Apple 로그인으로 가입한 계정을 삭제하면, 연동을 해제하기 위해 회사가 보관하던 Apple 갱신 토큰을 Apple에 전송합니다.

2. 개인정보의 처리 목적 (법 제30조 제1항 제1호)

회사는 위 목적 외의 용도로 개인정보를 처리하지 않습니다. 광고, 마케팅 수신, 프로파일링, 행태정보 분석은 하지 않습니다.

3. 개인정보의 처리 및 보유 기간 (법 제30조 제1항 제2호)

회사는 보유 기간을 확정하지 못한 항목에 대하여 임의의 숫자를 적지 않습니다. 방침에 적힌 기간과 실제 파기 동작이 다르면 그 문장 자체가 거짓이 되기 때문입니다.

4. 개인정보의 제3자 제공 (법 제30조 제1항 제3호)

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 수사기관의 적법한 요구가 있는 경우에는 그 범위에서 제공할 수 있습니다. 서비스 운영을 위해 업무를 맡기는 경우는 제3자 제공이 아니라 제7항의 처리위탁입니다.

서비스의 성격상 다음 정보는 다른 회원에게 보입니다. 이는 제3자 제공이 아니라 서비스 기능 그 자체입니다.

• 모든 회원에게: 닉네임, 프로필 이미지, 주포지션, 선호 지역, 자기소개, 용병 평점
• 같은 팀의 회원에게: 팀 안의 포지션과 등번호, 경기 참석 응답
• 매칭·용병 상대에게: 모집글과 신청 메시지의 내용, 상호 평가의 별점과 코멘트
• 대화 상대에게: 1:1 채팅 메시지의 내용

5. 개인정보의 파기 절차와 방법 (법 제30조 제1항 제3호의2)

회사는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다.

1. 절차 — 회원이 앱에서 계정 삭제를 실행하면 그 요청을 처리하는 과정에서 곧바로 파기와 익명 처리가 이루어집니다. 별도의 보관 데이터베이스로 옮기지 않습니다.
2. 방법 — 전자적 파일 형태의 개인정보는 값을 삭제하거나 복원할 수 없는 값으로 덮어씁니다. 회사는 종이 문서 형태의 개인정보를 보유하지 않습니다.
3. 탈퇴 시 즉시, 반드시 이루어지는 것 — 소셜 계정 식별자를 재사용이 불가능한 값으로 바꾸고, 닉네임을 "탈퇴한 사용자"로 바꾸며, 프로필 이미지 주소·이메일·자기소개·주포지션·선호 지역·용병 평점 집계를 지웁니다. 로그인 세션을 모두 폐기하고, 기기 푸시 토큰과 알림 수신 설정을 삭제하며, 승인되어 있던 용병 참여를 정리합니다. 이 처리는 하나의 묶음으로 이루어져 일부만 되고 마는 일이 없습니다.
4. 이어서 시도하지만 실패할 수 있는 것 — 참여 중인 대화방을 닫는 처리, 앞으로 열릴 경기의 포메이션 배치에서 회원을 빼내는 처리, 채팅 접근에 사용하는 외부 인증 계정을 정지시키는 처리, Apple 로그인 연동을 해제하는 처리는 회사 밖의 서비스에 요청을 보내는 작업이라 그 서비스의 장애로 실패할 수 있습니다. 회사는 이 작업이 실패해도 계정 삭제 자체를 되돌리지 않습니다 — 외부 서비스의 사정으로 탈퇴가 막히는 일이 없어야 하기 때문입니다. 실패는 서버 기록에 남기며 회사가 확인해 다시 처리합니다. 특히 외부 인증 계정의 정지에 실패하면 그 회원의 기기가 기존 대화방에 한동안 계속 접근할 수 있습니다. Apple 연동 해제에 실패한 경우에는 앱이 직접 해제 방법을 안내합니다. 이런 상황을 발견하면 문의하기로 알려 주십시오.

탈퇴해도 남는 것 — 6가지

아래 항목은 다른 회원의 기록이거나 조치의 적법성을 증명하는 기록이라 회원 탈퇴로 삭제되지 않습니다. 이 사실을 적지 않으면 이 방침이 거짓이 되고, 반대로 "전부 삭제한다"고 적으면 실제 동작이 방침을 배신합니다.

1. 1:1 채팅 메시지 본문 — 탈퇴하면 대화방이 닫히지만 메시지 본문은 지워지지 않습니다. 1:1 대화이므로 한쪽의 발화를 지우면 상대방의 대화 기록이 통째로 사라지기 때문입니다. 이는 설계상 의도한 것입니다.
2. 신고 시점의 내용 사본 — 신고된 게시물의 원문과 그 시점의 닉네임이 포함될 수 있습니다. 원본이 수정·삭제되어도 신고를 검토하고 분쟁에 대응할 수 있게 하기 위한 것입니다.
3. 이용 제한 이력 — 제재의 종류, 사유, 기간.
4. 콘텐츠 조치 기록 — 어떤 대상에 어떤 조치를 했는지. 삭제된 원문은 여기에 보관하지 않습니다.
5. 노출 중단(블라인드) 조치 기록 — 어떤 게시물의 노출을 언제 중단하고 언제 해제했는지.
6. 익명 처리된 활동 기록 — 팀 명단, 경기, 참석 응답, 매칭·용병 신청, 상호 평가. 닉네임은 "탈퇴한 사용자"로 표시되며 개인을 알아볼 수 있는 값은 남지 않습니다.

6. 민감정보의 공개 가능성 (법 제30조 제1항 제3호의3)

회사는 민감정보를 처리하지 않습니다. 사상·신념, 노동조합·정당의 가입 여부, 정치적 견해, 건강, 성생활, 유전정보, 범죄경력에 관한 정보를 입력받는 항목이 서비스에 없습니다. 따라서 법 제23조 제3항이 정한 민감정보의 공개 가능성과 비공개 선택 방법에 관한 안내는 해당하지 않습니다.

다만 자기소개와 채팅처럼 회원이 자유롭게 쓸 수 있는 칸에 회원 스스로 민감한 내용을 적을 수는 있습니다. 회사는 그런 입력을 요구하지 않으며, 자기소개는 언제든 지울 수 있습니다.

7. 개인정보 처리의 위탁 (법 제30조 제1항 제4호)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁계약 시 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 있으며, 수탁자가 바뀌면 이 방침을 통해 공개합니다.

참고 1 — 도메인 이름 조회(DNS)에는 Cloudflare를 사용하지만 프록시 기능을 끈 상태(DNS only)여서 회원의 요청이 Cloudflare를 거치지 않습니다. 그래서 위탁 목록에 넣지 않습니다.
참고 2 — 경기의 구장 주소로 지역을 판정할 때 카카오의 주소 조회 서비스를 사용합니다. 이때 전송하는 것은 구장의 주소 문자열뿐이며 회원을 식별할 수 있는 값을 함께 보내지 않습니다. 그래서 개인정보 처리의 위탁으로 보지 않습니다.

8. 가명정보의 처리 (법 제30조 제1항 제4호의2)

회사는 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 가명정보를 만들거나 처리하지 않습니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법 (법 제30조 제1항 제5호)

1. 회원은 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 다음은 앱 안에서 직접 할 수 있습니다.
   • 열람 — 내정보 화면에서 닉네임, 프로필 이미지, 주포지션, 선호 지역, 자기소개를 확인할 수 있습니다.
   • 정정 — 내정보 화면에서 주포지션, 선호 지역, 자기소개를 고칠 수 있습니다. 닉네임과 프로필 이미지는 앱 안에서 고칠 수 없습니다 — 이 두 항목은 회원이 로그인에 사용하는 소셜 계정의 값을 그대로 가져와 표시하는 것이라, 소셜 계정 쪽에서 바꾸면 다음 로그인 때 반영됩니다. 다만 운영자의 조치로 표시 이름이 잠긴 경우(이용약관 제7조 제2항 제2호)에는 소셜 계정 쪽을 바꾸어도 반영되지 않고, 팀 이름·팀 소개·팀 로고의 수정도 거부됩니다. 이 제한은 해제되지 않으므로 이의가 있으면 아래 3항의 창구로 접수해 주십시오.
   • 삭제 — 내정보 > 계정 삭제. 자세한 내용은 계정 삭제 요청을 보십시오.
   • 처리정지 중 알림 수신 — 알림 설정에서 종류별로 끌 수 있습니다. 다만 팀에서 제외되었거나 경기가 취소된 것처럼 알리지 않으면 회원에게 불이익이 되는 알림과 이용 제한·콘텐츠 조치 통지는 설정과 무관하게 발송됩니다.
3. 그 밖의 요구는 문의하기(support@crayonplayground.com)로 접수할 수 있습니다. 회사는 접수 순서대로 확인하여 같은 창구로 회신합니다.
4. 회사는 요구를 한 사람이 본인인지 확인하기 위해 가입에 사용한 소셜 로그인 종류와 닉네임 등의 확인을 요청할 수 있습니다.
5. 회원은 자신의 개인정보를 보호할 의무가 있으며, 다른 회원의 개인정보를 침해해서는 안 됩니다.
6. 회사는 만 14세 미만의 가입을 받지 않으므로 법정대리인의 권리 행사에 관한 절차를 두지 않습니다.
7. 개인정보 침해로 인한 구제는 개인정보 분쟁조정위원회, 개인정보침해 신고센터, 대검찰청 사이버수사과, 경찰청 사이버수사국에 문의할 수 있습니다.

10. 개인정보 보호책임자 (법 제30조 제1항 제6호)

회원은 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 위 연락처로 접수할 수 있습니다. 회사는 접수된 내용에 대해 같은 창구로 답변합니다.

11. 개인정보를 자동으로 수집하는 장치 (법 제30조 제1항 제7호)

• 회사는 쿠키를 사용하지 않습니다. 이 정책 문서 페이지들은 외부 글꼴, 스크립트, 이미지, 접속 통계 도구를 전혀 불러오지 않으며 방문 기록을 남기지 않습니다.
• 앱에는 행태정보 분석 도구와 광고 식별자 수집이 들어 있지 않습니다. 서비스가 사용하는 Google Firebase 구성요소는 인증, 채팅 저장, 푸시 발송 세 가지뿐이며 분석 도구는 포함하지 않았습니다.
• 푸시 알림을 보내기 위해 기기가 발급받은 푸시 토큰은 저장합니다(제1항 라목). 이 토큰은 알림 발송에만 사용하고 탈퇴 시 삭제합니다.
• 앱과 서버 사이의 요청에서는 접속 IP 주소를 사용합니다. 로그인 시도 남용을 막기 위해 접속 IP 를 일시적으로 메모리에만 사용하며 저장하지 않습니다. 데이터베이스나 파일에 기록하지 않고 서버를 다시 시작하면 남지 않으며, 회원을 식별하거나 행태를 분석하는 데 쓰지 않습니다.
• 회사는 회원의 위치정보(GPS 좌표)를 수집하지 않습니다. 지역은 회원이 고르거나 입력한 구장 주소로 정해집니다.

12. 개인정보의 국외 이전 (시행령 제31조 제1항 제2호, 법 제28조의8)

회사는 개인정보를 국외로 이전할 목적의 별도 처리를 하지 않습니다. 다만 다음 사실을 있는 그대로 알립니다.

• 제7항의 수탁자 중 Google LLC는 미국 법인입니다.
• Cloud Firestore에 저장되는 채팅 메시지의 저장 위치는 대한민국(서울) 리전으로 고정되어 있습니다.
• Firebase Cloud Messaging과 Firebase Authentication이 데이터를 보관하는 위치는 확인하지 못했습니다.
• 국내에 데이터를 두고 처리하지만 수탁자가 외국 법인인 경우를 법 제28조의8의 국외 이전으로 볼 것인지에 대해 회사는 확정적인 해석을 갖고 있지 않습니다. 그래서 이 절을 "해당 없음"으로 적지 않고, 확인되는 대로 이 방침을 개정하여 알립니다.

13. 개인정보의 안전성 확보 조치 (시행령 제31조 제1항 제3호)

• 전송 구간 암호화 — 앱과 서버, 이 웹 페이지 사이의 통신은 전 구간 HTTPS로만 이루어집니다.
• 저장 시 암호화 — Apple 갱신 토큰은 암호화하여 저장하고, 로그인 재발급 토큰은 원문 대신 해시 형태로 저장합니다.
• 접근 권한의 최소화 — 개인정보에 접근할 수 있는 사람은 운영자 1인입니다. 운영 기능은 일반 회원의 로그인으로는 접근할 수 없고 별도의 관리자 인증을 요구합니다.
• 세션 보호 — 재발급 토큰은 사용할 때마다 새 값으로 교체되며, 이미 쓴 토큰이 다시 사용되면 그 계열의 세션 전체를 폐기합니다.
• 조치 기록의 보관 — 이용 제한, 콘텐츠 조치, 노출 중단의 내용과 대상을 기록으로 남깁니다.
• 비밀번호를 만들지 않습니다 — 로그인은 소셜 로그인만 지원하므로 회사가 보관하는 비밀번호가 없습니다.

14. 국외에서의 직접 수집 (시행령 제31조 제1항 제4호)

회사는 국외에서 국내 정보주체의 개인정보를 직접 수집하여 처리하지 않습니다. 서비스의 서버는 대한민국에 있습니다.

15. 회사가 수집하지 않는 것

오해를 막기 위해 명시합니다. 회사는 다음을 수집하지 않습니다.

• 이름(실명), 생년월일, 성별, 주민등록번호 등 고유식별정보
• 전화번호, 집 주소
• 결제 수단, 카드 정보, 계좌 정보 — 앱 안에서 금전 결제를 받지 않습니다.
• GPS 위치정보
• 주소록, 사진첩, 통화 기록
• 광고 식별자, 웹 브라우저 쿠키

16. 처리방침의 변경

이 처리방침은 2026년 8월 29일부터 적용됩니다. 내용을 추가하거나 삭제·수정할 때에는 시행일 7일 전부터 이 페이지의 개정 이력으로 공지하며, 회원의 권리에 중대한 영향을 주는 변경은 시행일 30일 전부터 공지하고 앱에서 다시 동의를 받을 수 있습니다.

개정 이력