아치브(이하 「회사」)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 회사가 운영하는 achv.me(이하 「서비스」)에 적용됩니다.

제1조 (개인정보의 처리 목적과 근거)

회사는 다음의 목적을 위해 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

제2조 (처리하는 개인정보의 항목과 수집 방법)

회사는 다음의 개인정보를 처리합니다.

공개되는 선수 정보

회원가입 및 선수 등록 과정에서 수집·입력된 정보 중 공개가 필요한 선수 이름, 등번호, 포지션, 소속 팀·리그, 프로필 사진 및 경기 기록·통계는 제12조에서 정한 범위에서 서비스 내 공개 페이지에 표시될 수 있습니다. 생년월일과 출생연도는 비회원에게 공개하지 않습니다.

회사는 민감정보(사상·신념, 건강 등)와 고유식별정보(주민등록번호 등)를 수집하지 않습니다.

이 방침에서 「본인확인정보(DI)」란 휴대전화 본인인증 과정에서 본인확인기관이 제공하는 연계정보(CI)를 회사가 일방향 해시하여 생성한 서비스 전용 식별값을 말합니다. 회사는 원본 연계정보(CI)를 저장하지 않으며, 이 식별값은 중복 가입 방지에만 사용합니다. 이 값으로는 원본 연계정보를 복원할 수 없습니다.

제3조 (개인정보의 처리와 보유 기간)

회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 보유 기간 안에서 개인정보를 처리·보유합니다.

관계 법령 위반에 따른 수사·조사가 진행 중이거나, 서비스 이용에 따른 채권·채무 관계가 남아 있는 경우에는 해당 사유가 끝날 때까지 보유합니다.

제4조 (개인정보의 제3자 제공)

1. 회사는 정보주체의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.

2. 현재 회사는 리그 시즌 이용료 결제, 용병경기 참가비 결제, 주최자 지급대행, 셀러 등록 또는 마켓 거래를 운영하지 않으며, 이와 관련한 제3자 제공을 하지 않습니다. 다만 법령에 근거한 수사기관·법원·분쟁조정기구의 요청이 있는 경우 관계 법령에 따라 필요한 범위에서 제공할 수 있습니다. 해당 기능을 도입하는 경우에는 실제 제공 구조와 관계 법령을 검토한 뒤, 필요한 고지·동의 및 이 방침 개정을 거칩니다.

제5조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약에 「개인정보 보호법」 제26조에 따른 사항을 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 지체 없이 공개합니다.

제6조 (개인정보의 국외 이전)

회사의 클라우드 서버는 Amazon Web Services의 서울 리전을 사용하며 회원 정보와 경기 기록은 국내에 저장됩니다.

다만 서비스 이용 통계와 이용 행태 분석에 Google Analytics 4·Microsoft Clarity 를, 서비스 안내 메일 발송에 Gmail SMTP 를 사용하며, 이에 따라 다음 정보가 국외로 이전됩니다.

회사는 Google Signals 와 광고 기능을 사용하지 않으며, 분석 도구 둘 모두에 회원의 이름·연락처·회원번호 등 식별 정보를 전송하지 않습니다.

위 이전은 모두 「개인정보 보호법」 제28조의8 제1항 제3호에 따른 처리위탁으로서 이 방침에 공개하는 방법으로 합니다. 이용자는 브라우저의 쿠키 차단 또는 제10조의 수집 거부 기능으로 이전을 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.

제7조 (개인정보의 파기)

1. 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

2. 법령에 따라 보존해야 하는 정보는 별도의 저장 공간으로 옮겨 보존하며, 법령이 정한 목적 외에는 이용하지 않습니다.

3. 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.

4. 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

5. 회원 탈퇴 시 회사는 소셜 계정 연결을 즉시 해제하고, 본인확인정보(DI)를 즉시 파기하며, 나머지 회원 정보(비밀번호·이메일·휴대전화번호·생년월일·성별·주소·자기소개 등)를 탈퇴일부터 30일 후에 파기합니다. 다만 다음 항목은 탈퇴 후에도 보존합니다.

   • 아이디: 다른 사람이 같은 아이디를 사용하지 못하도록 하기 위함

   • 이름·닉네임: 탈퇴 회원의 식별과 분쟁 대응을 위함

   • 가입 시 접속한 IP 주소: 부정 이용 탐지와 분쟁 대응을 위함

   • 약관·개인정보 수집·이용 동의 기록(동의 항목·일시·문서 버전): 동의 받은 사실을 증명하기 위함

같은 회원이 선수로 등록한 정보(이름, 등번호, 포지션, 투타 유형, 생년월일, 프로필 사진)와 경기 기록, 그리고 회원이 작성한 게시물·댓글은 리그·팀 기록의 정합성과 게시판 운영을 위해 탈퇴 후에도 보존합니다. 회원은 탈퇴 전에 자신의 게시물을 삭제할 수 있으며, 탈퇴 후에도 제8조에 따라 삭제를 요청할 수 있습니다.

제8조 (정보주체와 법정대리인의 권리·의무와 행사 방법)

1. 정보주체는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

2. 회원은 서비스 내 회원정보 화면에서 직접 열람·정정하거나 탈퇴할 수 있으며, 그 외의 요구는 개인정보 보호책임자에게 이메일 또는 서면으로 할 수 있습니다. 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다.

3. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다. 이 경우 「개인정보 보호법 시행규칙」이 정한 위임장을 제출해야 합니다.

4. 열람·정정·삭제·처리정지 요구는 다른 법령에서 개인정보가 수집 대상으로 명시되어 있거나, 다른 사람의 생명·신체·재산을 해칠 우려가 있는 등 「개인정보 보호법」이 정한 경우에는 제한될 수 있습니다.

5. 정보주체는 개인정보 보호법 등 관계 법령을 위반해 회사가 처리하는 타인의 개인정보를 침해해서는 안 됩니다.

제9조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음의 조치를 합니다.

1. 관리적 조치: 개인정보취급자 최소화(대표자 1인), 리그 운영자·팀 관리자·기록원에 대한 접근 권한의 역할별 최소 부여, 정기 자체 점검

2. 기술적 조치: 비밀번호 일방향 암호화 저장, 전송 구간 TLS 암호화, 서버 접근 통제(방화벽·SSH 키 인증), 보안 업데이트 적용, 백업

3. 물리적 조치: 클라우드 사업자의 물리적 접근 통제(AWS 데이터센터 보안 정책 적용)

제10조 (개인정보 자동 수집 장치의 설치·운영과 거부)

1. 회사는 로그인 상태 유지, 이용자 설정 저장 및 이용 통계 분석을 위해 쿠키를 사용합니다. 쿠키는 서비스 운영 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 기기에 저장됩니다.

2. 쿠키의 사용 목적: 로그인 상태 유지, 이용자 설정 저장, 방문·이용 형태 분석

3. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.

   • Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터

   • Safari: 설정 > 개인정보 보호 > 쿠키 차단

   • Edge: 설정 > 쿠키 및 사이트 권한

4. 회사는 서비스 이용 통계와 이용 행태 분석을 위해 다음의 웹로그 분석 도구를 사용합니다. 이 도구들은 쿠키와 접속 정보를 수집하며, 회원의 이름·연락처는 수집하지 않습니다.

   • Google Analytics 4: 현재 Google Signals를 사용하지 않으며, 향상된 측정은 페이지 조회·이탈 클릭·사이트 검색만 활성화되어 있습니다. 광고 관련 동의 신호는 비활성입니다. 회원 식별자는 전송하지 않으며, 수집 거부는 브라우저 부가기능(tools.google.com/dlpage/gaoptout)으로 할 수 있습니다.

   • 네이버 애널리틱스: 국내 사업자이며 수집 거부는 브라우저의 쿠키 차단으로 할 수 있습니다.

   • Microsoft Clarity: 페이지 내 클릭·스크롤·마우스 이동 등 화면 조작 기록을 수집해 이용 행태를 분석하고 오류를 진단합니다. 입력창에 입력한 내용과 개인을 알아볼 수 있는 화면 요소는 수집 전에 가려집니다. 수집 거부는 브라우저의 쿠키 차단으로 할 수 있습니다. 마스킹은 기본값인 「균형 잡힘」 모드로 운영하며(이미지 및 텍스트 마스킹), 마스킹을 푸는 요소별 예외는 두지 않았습니다.

5. 회사는 온라인 맞춤형 광고를 위한 행태정보를 수집하지 않습니다. 서비스에 게재되는 광고는 회사가 광고주와 직접 계약해 게재하는 것으로, 이용자의 행태정보를 광고주에게 제공하지 않습니다.

6. 서비스의 일부 화면은 외부 사업자가 제공하는 자원을 이용자의 브라우저가 직접 불러옵니다. 이 과정에서 해당 사업자에게 이용자의 IP 주소와 브라우저 정보가 전달됩니다. 회사는 이들에게 회원의 이름·연락처·회원번호 등 식별 정보를 전달하지 않습니다.

   • 날씨 정보(Open-Meteo, 독일): 초기 화면의 날씨 안내를 표시하기 위해 기상·대기질 정보를 조회합니다. 조회 지역은 회사가 정한 기본값(서울)이거나 이용자가 검색해 고른 지역 이름이며, 회사는 이용자 기기의 위치정보(GPS)를 사용하지 않습니다.

   • 콘텐츠 전송 네트워크(jsDelivr): 화면 표시에 쓰는 아이콘 등 정적 파일을 내려받습니다.

   • 이 자원의 수집을 거부하려면 브라우저의 스크립트·외부 요청 차단 기능을 사용하실 수 있으며, 차단하더라도 해당 화면의 부가 정보만 표시되지 않고 서비스 이용에는 제한이 없습니다.

제11조 (개인정보의 추가적 이용·제공의 판단 기준)

1. 회사는 「개인정보 보호법」 제15조 제3항·제17조 제4항 및 같은 법 시행령 제14조의2에 따라, 정보주체의 동의 없이 개인정보를 추가로 이용·제공할 수 있는지를 다음 기준으로 판단합니다.

   • 당초 수집 목적과 관련성이 있는지

   • 개인정보를 수집한 정황이나 처리 관행에 비추어 추가 이용·제공을 예측할 수 있는지

   • 정보주체의 이익을 부당하게 침해하는지

   • 가명 처리 또는 암호화 등 안전성 확보에 필요한 조치를 했는지

제12조 (공개되는 개인정보)

1. 회사는 경기 기록 서비스 제공을 위해 회원의 이름, 등번호, 포지션, 소속 팀·리그, 프로필 사진, 경기 기록 및 이를 가공한 순위·통계를 서비스 안에서 회원에게 표시합니다. 이는 경기 기록 서비스의 내용을 이루므로 「개인정보 보호법」 제15조 제1항 제4호(계약 이행)에 따른 처리이며, 이름은 휴대전화 본인인증으로 확인한 실명으로 표시됩니다. 프로필 사진은 회원이 등록한 경우에 한합니다.

2. 제1항의 정보 중 선수 프로필, 리그·팀 기록, 경기 기록, 랭킹 및 통계는 리그 성적 공시를 위해 비회원에게도 공개됩니다. 생년월일과 출생연도는 비회원에게 공개하지 않습니다.

3. 공개 선수 프로필 및 공개 기록 페이지는 검색엔진에 의해 수집·검색·색인될 수 있습니다. 회사는 검색엔진용 메타데이터 및 구조화 데이터에 생년월일·출생연도를 포함하지 않습니다. 회사는 가입 시 비회원 공개와 검색엔진 색인에 대한 동의를 받으며, 이 동의는 서비스 제공에 필요한 필수 동의입니다.

4. 선수 프로필의 공개·검색 노출과 리그·팀·경기 기록의 공개는 서로 다른 범위의 처리입니다. 회원은 서비스의 선수 프로필 화면에서 자신의 프로필을 선수 명부 노출과 검색엔진 색인에서 제외할 수 있습니다. 이 경우에도 관계 법령, 기록의 정합성 및 서비스 운영에 따라 리그·팀·경기 기록과 순위·통계는 계속 공개됩니다.

5. 회사는 공개된 정보를 서비스 목적 외로 수집·재이용하는 행위를 금지하며, 위반 시 관계 법령과 서비스 정책에 따라 조치할 수 있습니다.

제13조 (만 14세 미만 아동의 개인정보)

1. 회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 휴대전화 본인인증 결과의 생년월일로 이를 확인합니다. 서비스의 선수는 모두 회원이므로 만 14세 미만 아동의 개인정보는 처리하지 않습니다.

제14조 (개인정보 보호책임자와 열람청구 접수·처리 부서)

1. 회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다. 개인정보 열람 등 청구의 접수·처리도 같은 담당자가 맡습니다.

   • 개인정보 보호책임자: 박대우 (대표)

   • 연락처: 010-2464-2222 / achv.alpha@gmail.com

   정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

제15조 (권익침해 구제 방법)

1. 정보주체는 개인정보 침해에 대한 피해 구제·상담을 다음 기관에 문의할 수 있습니다. 이들 기관은 회사와 별개의 기관으로, 회사의 자체 처리 결과에 만족하지 못하거나 더 자세한 도움이 필요한 경우 문의하시기 바랍니다.

   • 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr

   • 개인정보침해신고센터 (한국인터넷진흥원): (국번 없이) 118 / privacy.kisa.or.kr

   • 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr

   • 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr

   「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)에 따른 요구에 대해 공공기관의 장이 행한 처분 또는 부작위로 권리·이익을 침해받은 자는 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

제16조 (개인정보처리방침의 변경)

1. 이 개인정보처리방침은 2026년 10월 1일부터 적용됩니다.

2. 이 방침의 내용을 추가·삭제·수정하는 경우 시행 7일 전부터 서비스 공지사항으로 알립니다. 다만 수집 항목이나 이용 목적의 변경 등 정보주체의 권리에 중요한 변경은 30일 전에 알립니다.

3. 이전 개인정보처리방침은 다음에서 확인할 수 있습니다.

   • 2025.07.22 ~ 2026.09.30: 개인정보처리방침 (2025.07.22 ~ 2026.09.30 적용)

아치브 개인정보처리방침 V1 · 2026년 10월 1일 시행