개인정보처리방침

1제1조 (개인정보의 처리 목적 및 수집 항목)

회사는 다음의 목적 범위 내에서 최소한의 개인정보를 처리합니다.

1. 회원가입 및 계정 관리

① 일반 회원가입 시 수집 항목

[필수] 이메일(아이디), 비밀번호, 휴대전화번호(SMS 본인인증 포함), 닉네임

[선택] 성명(성·이름), 성별, 생년월일

※ 프로필 이미지·자기소개는 가입 후 회원이 프로필 설정에서 직접 등록하는 경우에 한하여 수집합니다.

② 소셜로그인 이용 시 수집 항목

구글 로그인

이메일(필수), 구글 회원 식별번호(필수), 이름(선택)

카카오 로그인

이메일(필수), 카카오 회원 식별번호(필수), 휴대전화번호(필수), 이름(선택), 성별(선택), 생년월일(선택)

애플 로그인

이메일(필수), 애플 회원 식별번호(필수)

※ 소셜로그인을 통해 수집한 정보는 회원 식별 및 서비스 제공 목적 범위 내에서만 이용하며, 소셜로그인으로 가입하는 경우에도 휴대전화번호 인증을 별도로 진행합니다.

③ DUPR 계정 연동 시 수집 항목 (선택)

DUPR ID, DUPR 등록 성명, 단식·복식 레이팅 및 신뢰도, 경기 수, 연동 인증 토큰

※ DUPR 연동 정보는 연동 해제 또는 회원 탈퇴 시 지체 없이 삭제합니다.

④ 처리 목적

회원 식별 및 본인 확인, 계정 관리 및 서비스 제공, 부정 이용 방지, 고객 문의 대응, 서비스 내 알림 제공

⑤ 보유 및 이용기간

회원 탈퇴 시까지. 탈퇴 후에는 부정 재가입 방지 및 환불·분쟁 처리를 위해 30일간 보관한 뒤 파기합니다.

단, 관련 법령에 따라 일정 기간 보존이 필요한 경우 해당 기간 동안 보관 후 파기합니다.

2. 마케팅 정보 수신 및 활용 (선택)

회원이 회원가입 시 또는 설정 화면에서 마케팅 활용에 동의한 경우에 한하여, 닉네임·이메일·휴대전화번호를 이벤트·프로모션·혜택 등 광고성 정보의 전달 및 맞춤형 소식 제공에 활용합니다.

※ 동의는 설정 > 환경설정의 알림 설정에서 언제든지 철회할 수 있으며, 동의하지 않아도 서비스 이용에 제한이 없습니다. 야간(21:00~08:00) 광고성 정보 수신은 별도의 동의를 받습니다.

2제2조 (만 14세 미만 아동의 개인정보 처리)

회사는 만 14세 미만 아동의 온라인 직접 회원가입을 제한합니다. 다만 법정대리인이 아래 절차에 따라 동의한 경우에 한하여, 회사가 아동의 계정을 생성하는 방식으로 가입할 수 있습니다.

■ 법정대리인 동의 절차

법정대리인이 회사 서비스 내 보호자 동의 화면에서 본인의 휴대전화번호를 인증하고, 게재된 동의 내용을 확인한 뒤 동의 여부를 표시하면, 회사는 그 표시를 확인하였음을 인증된 휴대전화번호로 문자로 알립니다(「개인정보 보호법 시행령」 제17조의2 제1호). 동의가 확인되면 회사가 아동의 계정을 생성하고, 같은 번호로 생성 사실을 통지합니다. 회사는 동의 표시 시각, 확인 문자 발송 시각, 동의 전문의 버전과 접속 정보를 동의 증빙으로 보관합니다.

■ 수집 항목

[아동] 이름, 생년월일, 이메일, 휴대전화번호(보유한 경우)

[법정대리인] 성명, 아동과의 관계, 휴대전화번호

[증빙] 동의 표시 시점의 접속 정보(IP 주소, 브라우저 정보)

※ 법정대리인의 정보는 「개인정보 보호법」 제22조의2에 따라 동의 여부 확인 및 법정 고지 목적으로만 이용하며, 다른 목적으로 이용하지 않습니다. 동의가 확인되지 않거나 요청이 반려·취소되면 지체 없이 파기하고, 계정 생성을 기다리는 요청은 접수일로부터 30일이 지나면 자동으로 취소·파기합니다. 동의가 확인된 경우 동의 증빙으로서 아동의 회원 탈퇴 시까지 보관합니다.

법정대리인의 동의 없이 만 14세 미만 아동이 가입한 사실이 확인될 경우, 회사는 지체 없이 해당 계정과 개인정보를 삭제합니다. 아동 계정에 대한 열람·정정·삭제 등 권리 행사는 법정대리인이 할 수 있습니다.

3제3조 (이벤트 신청 및 참가 관리)

1. 기본 제공 정보 (기존 수집 정보의 재이용)

닉네임, 프로필 이미지, 이메일

2. 조건부 수집·이용 정보 (주최자가 수집을 설정한 경우에 한함)

이름, 성별, 생년월일, 휴대전화번호, DUPR 정보(DUPR ID·레이팅·신뢰도), 신청서 입력 정보(응답·첨부파일), 팀 참가 시 팀명·팀원 정보

3. 처리 방법 및 보유기간

이벤트 신청 시점의 위 정보는 참가자 명단에 별도로 저장(스냅샷)되며, 참가 자격 조건이 설정된 이벤트의 경우 자격 확인에 필요한 항목(성별 제한 → 성별, 연령 제한 → 생년월일, DUPR 조건 → DUPR 정보)이 수집 항목에 포함됩니다.

4제4조 (결제 및 환불 처리)

회사는 전자결제대행사(Toss Payments)를 통해 결제를 중개하며, 다음과 같은 정보를 처리할 수 있습니다.

■ 처리 항목

※ 회사는 카드번호 전체, CVC, 비밀번호 등 금융 민감정보를 저장하지 않습니다.

5제5조 (개인정보의 제3자 제공)

회사는 이용자의 동의를 받은 경우에 한하여 다음과 같이 개인정보를 제공합니다.

1. 이벤트 주최자

본 동의는 이벤트 신청 시 주최자에게 개인정보가 제공되는 것에 대한 동의입니다. 이용자는 제3자 제공 동의를 거부할 권리가 있으며, 동의를 거부할 경우 이벤트 신청 서비스 이용이 제한될 수 있습니다. 주최자는 제공받은 개인정보를 위 목적 범위에서만 이용해야 하며, 목적 외 이용 및 재제공은 금지됩니다.

2. DUPR, LLC

DUPR 계정을 연동한 회원의 경우, 레이팅 산정을 위하여 경기 결과가 DUPR로 전송됩니다. 자세한 내용은 제7조(개인정보의 국외 이전)를 따릅니다.

6제6조 (개인정보 처리 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

회사는 위탁계약 체결 시 관련 법령에 따라 안전성 확보조치를 명시하고 관리·감독합니다. 웹 분석 도구 등 새로운 수탁자를 도입하는 경우, 도입 전에 본 방침을 개정하여 고지합니다.

7제7조 (개인정보의 국외 이전)

서비스 이용 과정에서 다음과 같이 개인정보가 국외로 이전될 수 있습니다. 회사는 「개인정보 보호법」 제28조의8 제2항 각 호의 사항을 아래와 같이 공개합니다.

■ 보호조치

회사는 국외 이전에 앞서 이전받는 자와 개인정보 보호에 관한 계약을 체결하고, 이전 과정 전체를 암호화된 통신으로 전송하며, 계약에 따라 안전성 확보조치를 명시하고 관리·감독합니다. 이전받는 자가 개인정보를 계약된 목적 외로 이용하거나 제3자에게 제공하지 않도록 하고 있습니다.

■ 거부 및 철회 방법

이용자는 국외 이전에 대한 동의를 거부할 수 있습니다. 동의를 거부해도 서비스의 기본 이용에는 제한이 없으며, 해당 기능(DUPR 레이팅 연동, 이미지 업로드, 주소 자동완성)만 이용할 수 없습니다.

DUPR로의 이전은 회원이 DUPR 계정을 연동하지 않으면 발생하지 않습니다. 연동한 뒤 철회하려면 [설정 > 계정]에서 연동 해제를 요청하거나 고객센터(contact@haveajam.com)로 알려 주시면 됩니다. 접수 후 영업일 3일 이내에 처리하며, 늦어도 접수일로부터 10일 이내에 완료합니다.

연동을 해제하면 그 시점부터 회원의 경기 결과가 DUPR로 전송되지 않으며, 회사가 보관하던 DUPR 연동 정보(DUPR ID, 접근 토큰, 레이팅)는 해제와 함께 삭제됩니다. 이미 DUPR에 등록된 경기 결과는 해제 후에도 DUPR에 남으며, 삭제는 회원이 DUPR, LLC에 직접 요청해야 합니다. 해제 접수·처리 시각과 처리자는 처리 증빙으로 보관합니다.

회원이 탈퇴하더라도 탈퇴 전에 참가한 대회의 경기 결과는 그 대회 신청 시 받은 동의에 따라 DUPR에 등록될 수 있습니다.

2026년 10월 12일 이전에 DUPR 계정을 연동한 회원은 연동 당시 고지된 국외 이전 내용에 따라 동의한 것으로 봅니다.

※ 이전받는 자의 연락처는 각 사가 공개한 개인정보 문의 창구입니다. 변경될 수 있으며, 연락이 닿지 않는 경우 회사 고객센터로 알려 주시면 안내해 드립니다.

8제8조 (자동 수집 장치의 설치·운영 및 거부)

회사는 로그인 유지 및 서비스 제공을 위하여 쿠키(인증 토큰)와 브라우저 저장소(테마 등 화면 설정)를 사용합니다.

또한 웹서버는 서비스의 안정적 운영, 보안 및 오류 대응을 위하여 접속 기록(IP 주소, 접속 일시, 요청 URL, 브라우저 정보)을 남길 수 있습니다.

이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키 저장을 거부할 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.

9제9조 (개인정보의 보유 및 파기)

회사는 보유기간 경과 또는 처리 목적 달성 시 지체 없이 해당 개인정보를 파기합니다.

■ 파기 절차

회원 탈퇴 시: 탈퇴 즉시 서비스 이용이 차단되며, 30일의 유예기간이 지나면 자동 파기 절차를 통해 계정·프로필·참가 기록의 개인정보를 파기(비식별화)합니다. 다만 탈퇴 전에 참가한 대회의 경기 결과는 그 대회 신청 시 받은 동의에 따라 탈퇴 후에도 DUPR에 등록될 수 있습니다(제7조).

이벤트 참가 정보: 이벤트 종료 후 6개월이 지나면 참가자 명단·신청서 응답의 개인정보를 자동 파기합니다.

오류 로그: 서비스 오류 대응을 위해 수집된 로그는 90일 후 자동 삭제합니다.

■ 파기 방법

전자파일 중 다른 기록이 참조하지 않는 개인정보(계정 정보, 프로필, 알림·기기 기록, 로그인 토큰 등)는 복구할 수 없는 방식으로 삭제합니다.

이벤트 참가 기록과 같이 다른 기록이 참조하는 자료는 기록의 틀을 남기고 개인을 알아볼 수 있는 값만 삭제하거나 식별할 수 없는 값으로 대체합니다(익명화). 참가자 명단의 이름은 “탈퇴한 사용자”로 바뀌고, 연락처·생년월일·신청서 응답은 삭제되며, 회원 번호 외에 개인을 알아볼 수 있는 값은 남지 않습니다. 정원 집계·대진·경기 결과가 이 기록을 참조하기 때문입니다.

결제 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보존하며, 그 기간에는 거래 확인에 필요한 범위에서 보관합니다. 보존기간이 지나면 위와 같은 방법으로 파기합니다.

종이 문서: 분쇄 또는 소각

■ 법령에 따른 보존

10제10조 (정보주체의 권리 및 행사방법)

이용자는 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.

회사는 관련 법령에 따라 지체 없이 처리하되, 특별한 사정이 있는 경우 10일 이내에 처리합니다.

권리 행사 시 휴대전화 인증 등을 통하여 본인 확인을 진행합니다.

11제11조 (개인정보 보호책임자)

12제12조 (권리구제 방법)

■ 권리침해 신고 및 조치

회사가 제공하는 서비스에 게재된 정보(닉네임, 프로필 사진, 자기소개 등)로 사생활 침해나 명예훼손 등 권리를 침해받은 사람은 그 정보를 다룬 회사에 해당 정보의 삭제 또는 반박 내용의 게재를 요청할 수 있습니다(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제44조의2 제1항).

■ 개인정보 침해 신고·상담 기관

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• •개인정보침해신고센터 (privacy.go.kr)
• •개인정보분쟁조정위원회 (kopico.go.kr)
• •대검찰청 사이버수사과
• •경찰청 사이버수사국

13제13조 (처리방침 변경)

본 방침은 2026년 10월 14일부터 시행됩니다. 회사는 본 방침을 변경하는 경우 시행일로부터 최소 7일 전에 서비스 화면을 통해 변경 내용과 시행일을 공지합니다. 이용자에게 불리한 변경인 경우에는 30일 전에 공지합니다.

■ 개정 이력