개인정보 처리방침

1. 사업자 정보

Nancale(이하 '본 서비스')는 개인정보 보호법 및 기타 관계 법령·가이드라인을 준수하며, 이용자의 개인정보를 적절하게 취급합니다.

운영자에 관한 문의는 본 방침 말미의 문의 창구로 연락해 주시기 바랍니다.

2. 수집하는 정보

• 계정 정보: 이메일 주소, 표시 이름, 비밀번호(해시 처리하여 저장)
• Google 로그인 정보: Google 계정의 이메일 주소, 표시 이름, 프로필 이미지 URL, Google ID
• 서비스 이용 정보: 예측 이력, 포인트 잔액, 즐겨찾기 팀·리그, 캘린더상의 개인 일정, 그룹 참가 정보
• 푸시 알림 구독 정보: 알림 엔드포인트, Expo / APNs / FCM 디바이스 토큰, 암호화 키, 알림 설정
• 접속 로그: IP 주소, 사용자 에이전트, 접속 일시, 리퍼러 등
• 쿠키·단말 식별 정보(아래 7항 참조)
• 친구 초대 판정에 사용하는 정보: 앱이 기기마다 만드는 식별자(설치 ID), 초대 코드, 초대 링크 페이지에서 「설치」를 누른 일시, IP 주소를 해시한 값, Android 기기 식별자(Android ID)를 해시한 값
• 클립보드 내용(iPhone 앱만 해당): 초대 링크 페이지에서 「설치」를 누르면 초대 링크를 클립보드에 복사합니다. 초대 링크로 새로 설치한 분이 처음 앱을 열 때 한 번만, iPhone 확인 창에서 허락을 받아 클립보드를 읽습니다. 초대 링크 형식일 때만 초대 코드로 사용하며, 그 외 내용은 저장하거나 전송하지 않습니다

3. 이용 목적

• 본 서비스의 제공, 운영, 유지
• 이용자 인증, 포인트 관리, 예측 이력의 기록·집계
• 푸시 알림 전송
• 비밀번호 재설정 등 고객 응대를 위한 이메일 발송
• 이용 상황 분석, 서비스 개선·신기능 개발
• 부정 이용의 탐지 및 방지
• 광고 전송(아래 5항 참조)
• 친구 초대 성립 판정 및 초대한 분의 즐겨찾기 등록 한도 확대

4. 보관 기간

• 계정 정보·예측 이력 등: 계정이 유효한 기간. 계정 삭제 후에는 신속하게 데이터베이스에서 삭제합니다(백업에서의 삭제에는 최대 30일이 소요될 수 있습니다).
• 접속 로그: 최대 90일간 보관 후 순차적으로 삭제합니다.
• 법령에 의해 보관이 의무화된 정보: 법정 보관 기간
• 친구 초대 판정에 사용하는 IP 주소 해시값: 최대 3일간 보관 후 삭제합니다. 설치 ID와 초대 기록: 초대 판정과 부정 방지를 위해 본 서비스 제공 기간 동안 보관합니다

5. Google AdSense(광고)

본 서비스는 Google AdSense를 이용하고 있습니다. Google은 이용자의 브라우저에 저장된 쿠키 등을 사용하여 과거 접속 정보에 기반한 광고를 전송합니다. Google에 의한 광고 쿠키 사용은 광고 설정 페이지에서 비활성화할 수 있습니다.

상세: Google 광고 정책

6. Google 애널리틱스

본 서비스는 접속 분석에 Google 애널리틱스(GA4)를 이용하고 있습니다. Google 애널리틱스는 쿠키를 사용하여 익명의 트래픽 데이터를 수집합니다. 수집되는 정보에는 개인을 특정할 수 있는 정보가 포함되지 않습니다.

브라우저 추가 기능을 통해 옵트아웃이 가능합니다: Google 애널리틱스 옵트아웃

상세: Google 개인정보처리방침

7. 쿠키·외부 전송에 관하여

본 서비스는 다음의 쿠키 및 이와 유사한 기술을 이용하고 있으며, 전기통신사업법 제27조의12에 정해진 외부 전송 규율에 따라 전송되는 정보의 내용·전송처·이용 목적을 공표합니다.

8. 제3자 제공·위탁처

본 서비스는 법령에 근거한 경우 또는 본인의 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 업무 위탁처에 대해 이용 목적 달성에 필요한 범위에서 개인정보 취급을 위탁합니다.

• Cloudflare, Inc.(미국): 호스팅, 데이터베이스, CDN
• Google LLC(미국): 인증, 접속 분석, 광고 전송
• Resend, Inc.(미국): 이메일 발송
• API-SPORTS SAS(프랑스), Sportmonks B.V.(네덜란드): 스포츠 데이터 취득(개인정보는 전송하지 않습니다)
• 650 Industries, Inc. (Expo)(미국): iOS/Android 앱의 푸시 알림 전송
• Apple Inc.(미국): iOS 앱 배포, APNs(Apple Push Notification service)를 통한 알림 전송

9. 외국에 있는 제3자에 대한 제공

위 위탁처에 대한 개인 데이터 제공은 외국에 있는 제3자에 대한 제공에 해당합니다. 각국의 개인정보 보호 제도에 관한 정보는 개인정보보호위원회 웹사이트에서 확인할 수 있습니다. 위탁처는 모두 GDPR·CCPA 및 기타 국제적 기준에 상당하는 안전관리 조치를 강구하고 있습니다.

10. 안전관리 조치

• 통신 암호화(HTTPS)
• 비밀번호의 단방향 해시 저장(PBKDF2-SHA256)
• 접근 권한 최소화
• 정기적인 시스템 모니터링

11. 보유 개인 데이터의 공개 등 청구

이용자는 개인정보 보호법에 근거하여 본 서비스가 보유하는 자신의 개인 데이터에 대해 공개·정정·추가·삭제·이용 정지·제3자 제공 정지를 청구할 수 있습니다. 청구는 본 방침 말미의 문의 창구로 연락해 주시기 바랍니다.

또한 본 서비스의 계정 삭제 기능(설정 화면 내)에서도 직접 보유 데이터를 삭제하실 수 있습니다.

12. 미성년자의 이용

본 서비스는 만 18세 이상인 분을 대상으로 합니다. 만 18세 미만인 분은 이용할 수 없습니다. 만 14세 미만인 분에 대해서는 친권자의 동의가 필요합니다.

13. 문의 창구

개인정보 취급에 관한 문의 및 공개 등 청구는 아래 문의 양식을 통해 연락해 주시기 바랍니다.

문의 양식

14. 개정

본 방침은 법령의 변경 또는 본 서비스의 변경에 따라 필요에 따라 개정될 수 있습니다. 중요한 변경이 있는 경우 본 서비스상에서 공지합니다.