개인정보처리방침

총칙

주식회사 아이스타임즈(이하 '회사')는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 아이스하키 클럽 통합 관리 서비스 '팀플러스(TEAMPLUS)'에 적용됩니다.

제1조 (수집하는 개인정보 항목)

회사는 회원가입, 서비스 제공, 본인확인, 결제 등을 위해 다음의 개인정보를 수집합니다. 회사는 주민등록번호와 위치정보(GPS)를 수집하지 않으며, 앱은 위치 권한을 요청하지 않습니다.

• 회원가입(필수): 아이디, 성명, 이메일, 휴대전화번호, 비밀번호, 생년월일, 성별, 주소, 회원 구분
• 본인인증 시: 생년월일, 성별, 내외국인 정보, 이동통신사, 본인확인값(CI/DI) — CI/DI는 암호화하여 저장
• 자녀 등록 시: 법정대리인(보호자) 동의 후 자녀의 이름 또는 별명, 생년월일 (필수) / 성별, 프로필 사진 (선택)
• 자녀 로그인 PIN: 단방향 암호화(bcrypt)로만 저장하며 원본은 회사도 알 수 없습니다. 도용 방지를 위한 오류 입력 횟수·잠금 시각 포함
• 코치·운영진 입력 항목: 자녀의 학습 관리 정보(현재 레벨·레벨 라벨·진도율·다음 평가 예정일·최근 평가일), 수업·안전 운영을 위한 특이사항 메모
• 특이사항 메모 안내: 입력자의 판단에 따라 건강 상태·부상 이력 등 민감한 내용이 기재될 수 있어, 회사는 열람 권한을 소속 클럽의 코치·운영진 및 관리자로 제한하고 접근 이력을 기록합니다. 정보주체(자녀는 법정대리인)는 언제든지 열람·정정·삭제를 요구할 수 있습니다.
• 서비스 이용 시: 소속 클럽·팀 정보, 프로필 사진, 주소·우편번호(상품 배송 시), 수업·출석·수업권 이용 기록
• 결제 시: 결제수단 종류, 거래번호, 결제·환불 내역 (※ 카드번호·유효기간·CVC 등은 결제대행사를 통해 처리되며 회사 서버에 저장하지 않습니다)
• 콘텐츠 등록 시: 채팅 메시지, 게시글·댓글, 업로드한 사진·동영상·첨부파일, 고객문의 내용
• 회원탈퇴 시: 탈퇴 사유(직접 입력), 탈퇴 신청·처리 일시
• 자동 수집 항목: 접속 IP, 쿠키, 서비스 이용기록·로그, 기기정보(모델·OS·앱 버전), 푸시 알림 토큰

제2조 (개인정보의 수집·이용 목적)

• 회원 가입·관리 및 본인확인, 부정이용 방지
• 수업 예약·출석 관리, 수업권 발급·차감 등 서비스 제공
• 결제·정산 및 청약철회·환불 처리
• 공지·알림(알림톡·푸시) 발송, 고객 상담 및 문의 응대
• 자녀의 출석·성장 기록 보호자 공유, 부상·사고 시 비상 연락
• 신규 서비스 개발, 서비스 개선 및 통계·분석 (특정 개인을 식별하지 않는 형태로 처리)
• 관계 법령상 의무 이행

제3조 (개인정보의 보유 및 이용기간)

회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기합니다(탈퇴 요청 후 7일의 철회 유예기간 경과 시 비식별화). 다만 관계 법령에 따라 다음 정보는 명시한 기간 동안 보관하며, 그 기간 중에는 보존 목적(법령 준수·분쟁 대응) 외의 목적으로 이용하지 않습니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (동법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (동법)
• 표시·광고에 관한 기록: 6개월 (동법)
• 로그인(접속) 기록: 3개월 (통신비밀보호법)
• 탈퇴 사유: 계정 비식별화 후에도 특정 개인과 연결되지 않는 형태로 보관 (서비스 개선·통계 목적, 개인정보 보호법 제58조의2)

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 본 방침에서 고지한 범위 내에서만 처리하며, 정보주체의 동의, 법령의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우를 제외하고는 제3자에게 제공하지 않습니다. 결제·본인확인·알림 발송·상품 배송 등 서비스 제공에 수반되는 외부 처리는 제3자 '제공'이 아니라 제5조의 '처리 위탁'에 따라 회사의 관리·감독 하에 이루어집니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 「개인정보 보호법」 제26조에 따라 위탁계약 시 목적 외 처리 금지·보호조치·재위탁 제한·관리감독·손해배상 등 책임에 관한 사항을 문서로 명시하고 개인정보가 안전하게 관리되도록 감독합니다.

• 토스페이먼츠 주식회사: 결제 처리·정산·취소(환불)
• 주식회사 KG이니시스: 결제 처리·정산·취소(환불), 휴대폰/카드 본인확인
• 나이스평가정보(주) 및 이동통신3사(SK텔레콤·KT·LG유플러스, PASS 인증): 휴대폰 본인확인
• 주식회사 코리아포트원: 본인인증 중개
• 주식회사 카카오: 알림톡 발송, 카카오 본인확인·로그인
• NHN클라우드(주): SMS·문자 인증/알림 발송(알림톡 폴백 포함)
• Google LLC(Firebase Cloud Messaging): 앱 푸시 알림 메시지 발송
• 택배사(CJ대한통운·한진택배·롯데글로벌로지스 등): 쇼핑몰 상품 배송
• ※ 적용되는 결제대행사는 서비스·결제수단에 따라 다르며, 결제 화면에서 확인할 수 있습니다.

제6조 (개인정보의 국외 이전)

회사는 앱 푸시 알림 발송과 소셜 로그인(구글·애플) 검증을 위해 「개인정보 보호법」 제28조의8에 따라 아래와 같이 개인정보를 국외로 이전(처리위탁)합니다. 이용자가 업로드하는 사진·동영상·첨부파일은 국내 서버에 저장되며 국외로 이전하지 않습니다.

• ① 이전받는 자: Google LLC (문의: support.google.com/policies) / ② 이전되는 국가: 미국 / ③ 이전 일시·방법: 이용자가 앱 푸시 알림을 수신하거나 구글 계정으로 로그인하는 시점에 정보통신망을 통한 암호화 전송(HTTPS API 호출) / ④ 이전 항목: (푸시) 기기 푸시 토큰·기기정보·알림 내용, (구글 로그인) 구글 계정 식별자·이메일 / ⑤ 이용 목적: 앱 푸시 알림 발송, 구글 계정 로그인 인증 검증 / ⑥ 보유·이용 기간: 위탁 목적 달성 시까지(전송 즉시 처리). 회사가 보관하는 푸시 토큰은 회원탈퇴 또는 앱 삭제·알림 해제 시 파기
• ① 이전받는 자: Apple Inc. (문의: apple.com/legal/privacy) / ② 이전되는 국가: 미국 / ③ 이전 일시·방법: 이용자가 Apple 계정으로 로그인하는 시점에 정보통신망을 통한 암호화 전송(HTTPS API 호출) / ④ 이전 항목: Apple 계정 식별자, 이메일(제공에 동의한 경우) / ⑤ 이용 목적: Apple 계정 로그인 인증 검증 / ⑥ 보유·이용 기간: 위탁 목적 달성 시까지(전송 즉시 처리)
• 거부 방법(푸시): 앱/웹의 '알림 설정'에서 푸시 알림을 해제하거나 기기의 앱 알림 권한을 해제하면 됩니다. 거부 시 푸시 알림을 받을 수 없으나 그 외 서비스 이용에는 제한이 없으며, 알림은 앱 내 알림함·알림톡·SMS로도 확인할 수 있습니다.
• 거부 방법(소셜 로그인): 구글·Apple 로그인을 사용하지 않고 아이디·비밀번호 방식으로 가입·로그인하면 됩니다. 거부 시 불이익은 없습니다.
• 회사는 현재 해외 사업자의 이용자 행태분석 도구(예: Google Analytics)나 오류·크래시 수집 도구(예: Sentry)를 운영하지 않으며, 해당 도구로 개인정보를 국외 이전하지 않습니다. 향후 도입 시 본 방침을 개정하여 위 6개 사항을 사전에 고지하고, 필요한 경우 별도 동의를 받은 후 처리합니다.

제7조 (만 14세 미만 아동의 개인정보 보호)

회사의 서비스는 보호자(학부모) 회원을 중심으로 운영되며, 만 14세 미만 아동은 직접 회원으로 가입할 수 없습니다. 보호자가 자녀를 등록하는 경우 제1조에 명시한 항목만 수집하며, 만 14세 미만 아동의 개인정보를 수집·이용·제공할 때에는 법정대리인의 동의를 받고 그 기록을 보존합니다. 법정대리인은 언제든지 자녀의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

제8조 (정보주체의 권리·의무 및 행사방법)

정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 앱 내 '더보기 → 설정 → 회원 탈퇴'를 통해 개인정보 수집·이용 동의를 철회할 수 있습니다. 권리 행사는 서면, 이메일 등을 통하여 하실 수 있으며 회사는 지체 없이 조치합니다. 만 14세 미만 자녀의 권리는 법정대리인이 대리하여 행사할 수 있습니다.

제9조 (개인정보의 파기 절차 및 방법)

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 회원탈퇴의 경우 탈퇴 신청 → 7일 유예 → 유예 경과 시 자동 처리 절차 실행 → 개인정보 비식별화 순서로 진행합니다. 전자적 파일 형태의 정보는 복구·재생되지 않도록 안전하게 삭제하거나 특정 개인을 알아볼 수 없는 값으로 대체하며, 종이 문서에 기록된 정보는 분쇄하거나 소각하여 파기합니다.

제10조 (개인정보의 안전성 확보조치)

• 관리적 조치: 내부관리계획 수립·시행, 임직원 정기 교육, 접근권한 최소 부여
• 기술적 조치: 개인정보처리시스템 접근권한 관리·접근통제, 고유식별정보(CI/DI) 암호화, 비밀번호·자녀 PIN 단방향 암호화(bcrypt), 전송 구간 암호화(SSL/TLS), 보안프로그램 설치·운영
• 접근 기록: 자녀 정보 및 민감 항목 접근 시 감사 로그 기록
• 물리적 조치: 전산실·자료보관실 등의 접근 통제

제11조 (자동 수집 장치의 설치·운영 및 거부)

회사는 로그인 상태 유지, 화면 테마(다크모드) 저장 등 서비스 제공에 필요한 쿠키와 브라우저 저장소를 사용하며, 현재 이용자 행태분석·맞춤형 광고 목적의 쿠키는 사용하지 않습니다. 이용자는 웹 첫 방문 시 표시되는 쿠키 안내에서 '필수 항목만 허용'을 선택하거나, 웹브라우저 설정을 통해 쿠키 저장을 거부하고 저장된 쿠키를 삭제할 수 있습니다. 서비스 제공에 필요한 필수 쿠키까지 거부하는 경우 로그인 상태 유지 등 일부 기능을 이용할 수 없습니다.

제12조 (개인정보 보호책임자 및 청소년보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 이준섭
• 청소년보호책임자: 이준섭 (정보통신망법 제42조의3 — 개인정보 보호책임자 겸임)
• 이메일: icehockey@knewscorp.co.kr
• 전화: 02-557-5321

제13조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다. 또한 「개인정보 보호법」 제35조·제36조·제37조에 따른 요구에 대하여 회사가 한 처분 또는 부작위로 권리·이익을 침해받은 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.cyber.go.kr

사업자 정보

• 상호: 주식회사 아이스타임즈
• 대표자: 신명근
• 사업자등록번호: 554-87-03674
• 통신판매업 신고번호: 제2025-서울송파-2647호
• 주소: 서울특별시 송파구 송파대로 260, 제일오피스텔 1210호