OHMYPLAY Gym 개인정보처리방침

주식회사 오마이플레이(이하 “회사”)는 OHMYPLAY Gym을 이용하는 체육관 운영자, 직원, 강사 및 회원의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 적용되는 법령에 따라 안전하게 처리합니다.

영문본은 이해를 돕기 위해 제공합니다. 두 언어의 내용이 다른 경우, 관련 법령이 허용하는 범위에서 한국어본을 우선 적용합니다.

이 방침은 체육관 관리 웹, OHMYPLAY Gym 회원 앱, 키오스크 및 디스플레이 기능(통칭하여 “서비스”)에 적용됩니다. MatchCAM, OMP Scoreboard, StudioCAM 및 회사 홈페이지에는 각각의 개인정보처리방침이 적용됩니다.

1. 개인정보처리자와 체육관 운영자의 역할

회사는 서비스 계정, 인증, 서비스 보안, 결제, 고객지원 및 회사가 직접 정하는 서비스 운영 목적에 관하여 개인정보처리자입니다.

체육관 운영자가 자신의 회원, 강사 또는 직원 정보를 서비스에 입력하여 체육관 운영 목적으로 처리하는 경우, 체육관 운영자가 개인정보처리자이고 회사는 체육관의 지시에 따라 처리하는 수탁자입니다. 회사는 체육관과의 서비스 계약 및 개인정보 처리위탁 조항에 따라 해당 정보를 처리하고, 재위탁업체 관리, 안전조치, 삭제·반환 및 정보주체 권리 요청 대응을 지원합니다.

회사는 OHMYPLAY 계정, 로그인·보안, 회사와의 결제, 고객지원 및 법적 의무처럼 회사가 처리 목적과 수단을 직접 결정하는 범위에서는 독립적인 개인정보처리자입니다. 체육관이 입력한 정보에 관한 요청은 해당 체육관에 우선 전달되며, 회사에 접수된 경우에도 해당 체육관과 협력하여 처리합니다.

2. 처리하는 개인정보, 목적 및 수집 경로

회사는 사용자가 이용하는 기능에 따라 다음 정보를 처리합니다. 선택 항목을 제공하지 않으면 해당 선택 기능만 제한될 수 있습니다.

2.1 운영자 및 직원 계정

항목: 이메일 주소, 이름, 내부 사용자 ID, 로그인 제공자와 제공자 식별자, 인증 및 로그인 기록, 계정 역할
목적: 회원가입, 로그인, 본인 및 권한 확인, 체육관 관리자 기능 제공, 계정 보안, 고객지원
수집 경로: 사용자 직접 입력, Google·Apple·Kakao 로그인, 인증 시스템에서 생성

2.2 체육관 운영 정보

체육관 및 담당자: 체육관명, 주소, 시간대, 문자 발신번호, 운영 설정
회원 및 강사: 이름, 전화번호, 상태, 소속, 실력 수준, 메모, 강사 소개·전문 분야, 4자리 키오스크 PIN
예약 및 활동: 시설·코트 예약, 일정, 이벤트·레슨 신청 및 취소, 참가·체크인·체크아웃, 대기열·코트 배정, 경기·점수·랭킹·활동 기록
콘텐츠와 커뮤니케이션: 공지, 문자 수신번호·내용·발송 결과, 포스터·배너 등 업로드 이미지, 디스플레이 설정
목적: 체육관 회원·시설·수업·이벤트 운영, 현장 입장과 대기 관리, 경기 및 랭킹 제공, 공지·알림 발송, 디스플레이 제어
수집 경로: 체육관 운영자·직원 또는 회원이 입력, 키오스크·앱 이용 과정에서 생성, 연동 서비스에서 가져옴

체육관 운영자는 민감정보나 주민등록번호 등 고유식별정보를 자유 입력란, 메모, 공지 또는 이미지에 입력해서는 안 됩니다. 회사는 서비스 제공에 필요하지 않은 건강정보, 생체정보 또는 정밀 위치정보를 의도적으로 수집하지 않습니다.

2.3 OHMYPLAY Gym 회원 앱

계정·프로필: 로그인 제공자 식별자, 이메일 주소와 제공자 프로필 이름, 내부 사용자 ID, 표시 이름, 전화번호, 프로필 이미지 주소(제공한 경우), 독립 계정 최소연령 확인 일시
체육관 연결: 연결된 회원·체육관 ID, 활성 체육관, 회원 상태
서비스 이용: 이벤트·레슨 신청과 취소, 가격·통화 스냅샷, 체크인·체크아웃, 대기열·코트 상태, 경기·랭킹·참여 이력, 키오스크 PIN 설정
알림: 알림 권한 상태, FCM 토큰, 기기 플랫폼
목적: 소셜 로그인, 기존 체육관 회원 확인과 연결, 예약·참여·현장 기능 제공, 필요한 서비스 알림 발송

기존 체육관 회원과 앱 계정을 연결할 때 등록된 휴대전화로 6자리 인증번호를 발송합니다. 회사는 인증번호 원문을 저장하지 않고 서버 비밀키로 생성한 검증값, 만료 시각, 시도 횟수 및 처리 결과를 저장합니다. 인증번호는 5분 동안 유효합니다.

체육관 운영자는 회원 정보를 회사에 입력하기 전에 해당 체육관의 개인정보처리방침 또는 현장 안내를 제공하고, 회원 정보의 처리, 현장 표시 및 문자 발송에 필요한 법적 근거를 확보해야 합니다. 회사는 체육관이 이를 이행할 수 있도록 제품 내 고지와 권리 요청 기능을 지원합니다.

2.4 결제, 문의 및 선택적 외부 연동

결제: 주문번호, 주문명, 금액, 결제 상태, 승인·요청 시각, 영수증 주소, 결제대행사가 반환한 거래 정보. 카드번호와 비밀번호는 회사가 직접 저장하지 않습니다.
문의: 이름, 이메일 주소, 문의 내용과 사용자가 제공한 첨부 또는 연락처
외부 예약·캘린더: 운영자가 기능을 연결한 경우 네이버 또는 기타 예약 계정, 암호화된 애플리케이션 비밀번호, 암호화된 Google Calendar iCal 주소, 예약자 이름·전화번호·서비스·예약 시각·상태
목적: 구독·결제 처리와 증빙, 문의 답변, 체육관 예약·일정 동기화

외부 서비스 연동은 체육관 운영자가 선택한 경우에만 동작하며, 해당 외부 서비스의 개인정보처리방침도 함께 적용됩니다.

2.5 자동 생성 정보

IP 주소, 요청 시각, 접속·보안 로그, 브라우저 또는 기기·운영체제·앱 버전, 언어와 시간대, 오류·충돌·성능 진단 정보
쿠키 또는 유사 기술을 이용한 로그인 세션과 언어·테마 설정
목적: 세션 유지, 부정 이용 방지, 장애 분석, 보안과 서비스 품질 개선

회사는 맞춤형 광고를 제공하지 않으며, 서비스 이용 기록을 법적 또는 그와 유사하게 중대한 효력을 갖는 자동화된 의사결정에 사용하지 않습니다.

3. 처리의 법적 근거

회사는 다음 근거에 따라 필요한 범위에서 개인정보를 처리합니다.

사용자 또는 체육관과 체결한 서비스 계약의 이행 및 계약 체결을 위한 조치
사용자가 선택 기능에 동의한 경우 그 동의
전자상거래, 세무, 분쟁 대응 등 회사에 적용되는 법적 의무의 준수
계정·네트워크 보안, 사기 및 남용 방지, 서비스 안정성 유지와 같은 정당한 이익. 회사는 해당 처리가 목적 달성에 필요하고 정보주체의 권리보다 명백하게 우선하는지 사전에 검토·기록하며, 합리적으로 예상되는 범위에서 최소한으로 처리합니다.

4. 제3자 제공과 현장 표시

회사는 개인정보를 판매하지 않으며, 맞춤형 광고를 위해 공유하지 않습니다. 다음 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

정보주체가 구체적인 제공에 별도로 동의한 경우
법령에 근거가 있거나 적법한 절차에 따른 공공기관의 요청에 응해야 하는 경우
생명·신체 또는 재산의 급박한 이익을 보호하기 위해 법령상 허용되는 경우

이벤트 참가자 이름, 대기 순서, 코트 배정, 경기 점수 및 랭킹은 선택한 체육관의 키오스크나 현장 디스플레이에서 다른 현장 이용자에게 보일 수 있습니다. 이는 현장 이벤트와 경기 운영을 위한 표시이며, 공개 인터넷에 게시하기 위한 것이 아닙니다. 표시 내용에 이의가 있는 사용자는 체육관 운영자 또는 회사에 변경을 요청할 수 있습니다.

5. 보유 기간

회사는 처리 목적에 필요한 기간 동안만 정보를 보유하고, 목적이 달성되면 지체 없이 삭제합니다.

계정·프로필·소셜 로그인 연결: 계정 삭제 시까지
체육관 회원·강사·운영 정보: 개인정보처리자인 체육관이 정한 보유기간, 체육관의 삭제 지시 또는 서비스 계약 종료 시까지. 계약 종료 시 법적 보존 대상과 분쟁 자료를 제외하고 계약상 삭제·반환 절차에 따라 처리
이벤트·레슨·체크인·대기·경기 기록: 체육관이 회원 이력과 경기 운영을 위해 정한 기간 또는 체육관의 삭제 지시·적법한 삭제 요청 처리 시까지
문자 인증 기록: 인증번호 검증값은 5분간 유효하며, 사용·실패·만료된 인증 레코드는 생성 후 30일 이내 삭제
API 요청 제한 기록: 마지막 갱신 후 24시간 이내 삭제
푸시 토큰: 계정 삭제, 토큰 무효화 또는 알림 기능 종료 시까지
문의: 문의 처리 완료 후 1년
결제·거래 기록: 관련 법령이 요구하는 경우 계약·결제·공급 기록 5년, 소비자 불만 또는 분쟁 처리 기록 3년 등 해당 법정기간
접속·보안·오류 기록: 기본적으로 보안·장애 조사에 필요한 최소 기간 동안 보유하며, 사고 조사 또는 법적 의무가 있는 기록만 해당 사유가 종료될 때까지 분리 보관. 외부 처리업체의 보유기간은 계약과 서비스 설정에서 가능한 최소기간으로 관리

법령에 따른 보존이 필요한 정보는 다른 목적으로 이용하지 않고 분리하여 보관합니다. 백업본은 정기 교체 주기에 따라 삭제될 수 있습니다.

6. 개인정보 처리위탁

회사는 서비스 제공에 필요한 업무를 다음 업체에 위탁할 수 있으며, 계약을 통해 개인정보 보호 의무와 안전조치를 관리합니다.

Supabase, Inc.: 계정 인증, 데이터베이스, 파일 저장 및 백엔드 기능
Vercel Inc.: 관리 웹과 API 호스팅, 요청·보안 로그 처리
Google LLC 및 관련 Google 법인: Google 로그인, Firebase Cloud Messaging, Firebase 오류·충돌 분석 및 키오스크·디스플레이 동기화
Apple Inc.: Sign in with Apple 인증
주식회사 카카오: Kakao 로그인
주식회사 알리는사람들(ALIGO): 휴대전화 본인확인 및 체육관 문자 발송
토스페이먼츠 주식회사: 결제 처리와 결제 결과 확인
Plus Five Five, Inc. (Resend): 서비스·문의 이메일 발송
Intuition Machines, Inc. (hCaptcha): 문의 양식의 자동화된 접근·남용 방지
Cloudflare, Inc. (Turnstile): 문의 양식의 자동화된 접근·남용 방지

기능을 이용하지 않거나 해당 업체 설정이 활성화되지 않은 경우에는 관련 정보가 그 업체에 전송되지 않습니다. 위탁업체나 업무 내용이 변경되면 이 방침을 통해 공개합니다.

7. 국외 이전

핵심 서비스 데이터베이스는 대한민국 서울 리전에서 운영됩니다. 다만 글로벌 인증, 모바일 알림, 오류 분석 및 웹 호스팅을 제공하기 위해 다음과 같이 국외에서 정보가 처리될 수 있습니다. 전송 시 암호화된 네트워크를 사용합니다.

7.1 Supabase 및 Vercel

이전받는 자·국가·연락처: Supabase, Inc. / 미국 / privacy@supabase.com, Vercel Inc. / 미국 및 대한민국 / privacy@vercel.com
항목: 계정 식별자, 프로필, 체육관 운영·회원·예약·활동 정보, 업로드 파일, IP·요청·오류 로그
목적: 인증, 데이터 저장, API와 웹 호스팅, 보안·장애 대응
시점·방법: 가입, 로그인, 데이터 저장 또는 서비스 요청 시 암호화된 네트워크로 전송
보유: 핵심 데이터는 서울 리전에 저장하며 제5조의 기간을 적용합니다. 미국에서는 계정 관리·보안 지원에 필요한 정보가 처리될 수 있고, 계약 종료 또는 지원 목적 달성 후 업체 계약에 따라 삭제됩니다.

7.2 Google Firebase 및 Google 로그인

이전받는 자·국가·연락처: Google LLC 및 Google Asia Pacific Pte. Ltd. / 미국·싱가포르(글로벌 인프라 포함) / Google 개인정보 문의 양식
항목: 로그인 식별자와 제공자 프로필, FCM 토큰·기기 플랫폼, 키오스크·디스플레이 동기화 상태, 앱·기기·오류·충돌 진단 정보
목적: 로그인, 푸시 알림, 실시간 동기화, 장애·성능 분석
시점·방법: Google 로그인, 알림 토큰 발급, 동기화 또는 오류 발생 시 암호화된 네트워크로 전송
보유: 로그인 연결·계정 또는 FCM 토큰 삭제 시까지. 오류·충돌 진단 정보는 Firebase에 설정된 기간 또는 진단 목적 달성 시까지

7.3 Apple 및 Resend

이전받는 자·국가·연락처: Apple Inc. / 미국 / Apple 개인정보 문의, Plus Five Five, Inc. / 미국 / privacy@resend.com
항목·목적: Apple 로그인을 선택한 사용자의 인증 식별자·이메일·이름 / 이메일 수신 주소, 이름, 발송 내용과 상태
시점·방법: 로그인 또는 이메일 발송 시 암호화된 네트워크로 전송
보유: Apple 인증 연결 해제 또는 계정 삭제 시까지 / 이메일 전송과 오류 대응 목적 달성 또는 계약상 보유기간 종료 시까지

7.4 hCaptcha 및 Cloudflare Turnstile

이전받는 자·국가·연락처: Intuition Machines, Inc. / 미국 / support@hcaptcha.com, Cloudflare, Inc. / 미국 및 유럽경제지역 / dpo@cloudflare.com
항목·목적: 문의 페이지 방문자의 IP 주소, 브라우저·기기 정보, 요청 시각, 보안 신호와 CAPTCHA 토큰 / 자동화된 제출, 스팸 및 남용 방지
시점·방법: 문의 페이지에서 CAPTCHA를 실행하거나 제출할 때 암호화된 네트워크로 전송
보유: 남용 방지 목적 달성 및 각 업체의 보안 로그 보유기간까지

국외 이전이 서비스 계약 이행에 필요한 경우, 사용자는 계정을 만들지 않거나 해당 선택 기능을 사용하지 않는 방법으로 이전을 거부할 수 있습니다. 다만 인증, 알림 또는 호스팅에 필수적인 이전을 거부하면 서비스의 전부 또는 일부를 이용할 수 없습니다. 국외 처리와 관련한 문의 또는 중단 요청은 아래 개인정보 보호 문의처로 연락할 수 있습니다.

8. 파기 절차와 방법

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 내부 확인 절차 후 지체 없이 파기합니다. 전자 파일은 복구하기 어렵도록 삭제하고, 종이 문서가 발생한 경우에는 분쇄 또는 소각합니다. 법정 보존 대상은 별도 영역으로 옮겨 접근을 제한하고, 보존기간이 끝나면 삭제합니다.

회원 앱 사용자는 내 정보 → 설정 → 계정 삭제에서 직접 삭제할 수 있습니다. 앱을 이용할 수 없는 경우 /account-deletion/ko 안내에 따라 가입 이메일로 요청할 수 있습니다. 관리 웹 계정은 계정 설정의 삭제 기능을 이용할 수 있습니다. 계정 삭제 시 인증 계정, 회원 앱 프로필, 소셜 로그인 연결, 푸시 토큰과 계정에 종속된 인증 기록을 삭제합니다. 체육관이 개인정보처리자로서 관리하는 회원·참가·경기·결제 기록은 법적 의무 또는 다른 참가자와의 기록 무결성을 위해 별도로 남을 수 있으며, 체육관 또는 회사에 정정·삭제를 요청할 수 있습니다.

9. 정보주체와 법정대리인의 권리

정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 또는 국외 이전 중단을 요청할 수 있습니다. 요청은 앱 또는 관리 웹의 제공 기능을 이용하거나 아래 문의처로 접수할 수 있습니다. 회사는 본인 확인 후 법령이 정한 기간과 방법에 따라 처리하고, 제한 사유가 있으면 그 이유를 안내합니다.

체육관이 입력한 정보는 해당 체육관에 직접 정정을 요청할 수도 있습니다. 대리인은 적법한 위임을 증명한 후 권리를 행사할 수 있습니다.

10. 아동의 개인정보

서비스는 미국의 13세 미만 아동을 대상으로 하지 않습니다. 회원 앱의 신규 독립 계정은 프로필 생성 시 만 14세 이상임을 확인해야 하며, 회사는 이 확인 일시만 저장하고 생년월일은 수집하지 않습니다. 만 14세 미만 사용자를 위한 법정대리인 동의 절차는 현재 제공하지 않으므로 해당 사용자는 독립적으로 계정을 만들 수 없습니다.

체육관이 청소년 프로그램 운영을 위해 미성년 회원 정보를 입력하는 경우, 체육관 운영자는 적용 법령에 따라 아동과 법정대리인에게 알리고 필요한 동의를 받아야 합니다. 회사가 동의가 필요한 아동의 정보가 적절한 동의 없이 수집된 사실을 알게 되면 계정을 제한하고 확인 또는 삭제 조치를 합니다. 아동용 계정 운영이 필요한 체육관은 도입 전에 회사에 문의해야 합니다.

11. 미국 거주자 추가 안내

미국 사용자의 정보는 대한민국에서 처리되고, 제7조에 기재된 국가로 이전될 수 있습니다. 현지 법률의 보호 수준과 정부기관의 접근 절차는 미국과 다를 수 있습니다.

적용되는 미국 주법이 권리를 부여하는 경우, 거주자는 개인정보의 범주와 구체적 정보에 대한 확인·접근, 정정, 삭제, 사본 제공, 판매·공유 또는 맞춤형 광고의 거부, 민감정보 이용 제한, 권리 행사에 따른 차별 금지 및 거절 결정에 대한 이의를 요청할 수 있습니다.

회사는 개인정보를 금전적 대가로 판매하지 않고, 교차 맥락 행동광고를 위해 공유하지 않으며, 민감정보를 개인 특성 추론이나 광고에 사용하지 않습니다. 또한 16세 미만 사용자의 개인정보를 판매하거나 맞춤형 광고 목적으로 공유한다는 사실을 인지하고 있지 않습니다. 따라서 현재 “내 개인정보 판매 또는 공유 금지” 링크를 별도로 제공하지 않습니다. 회사의 처리 방식이 변경되거나 해당 법률상 링크 제공 의무가 발생하면 사전 고지와 선택권을 제공합니다.

권리 요청은 아래 이메일로 “U.S. Privacy Request”라는 제목과 함께 제출할 수 있습니다. 회사는 요청자의 신원을 합리적으로 확인하며, 권리 행사만을 이유로 불리하게 대우하지 않습니다. 대리인을 통한 요청에는 위임 확인이 필요할 수 있습니다.

12. 자동 수집 도구와 앱 권한

관리 웹은 로그인 세션, 언어와 테마 설정, 보안을 위해 필수 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단할 수 있으나 로그인 등 일부 기능이 동작하지 않을 수 있습니다. 회사는 현재 Gym 서비스에서 광고 쿠키, 교차 사이트 추적 또는 맞춤형 광고 추적을 사용하지 않습니다. 따라서 Do Not Track 또는 Global Privacy Control 신호에 따라 별도로 변경되는 광고 처리는 없지만, 적용 법령이 신호 처리를 요구하는 경우 이를 존중합니다. hCaptcha와 Turnstile은 문의 양식의 보안 신호를 처리하며 회사는 이를 광고에 사용하지 않습니다.

회원 앱은 알림 기능을 사용할 때 알림 권한을 요청합니다. 거부해도 앱의 기본 기능은 이용할 수 있으나 대기 순서 등 알림을 받지 못할 수 있습니다. 권한은 기기 설정에서 언제든 변경할 수 있습니다.

13. 안전성 확보 조치

회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위해 다음 조치를 시행합니다.

전송 구간 암호화와 인증정보의 보호
역할과 체육관 단위의 접근 통제, 최소권한 원칙 및 데이터베이스 행 수준 보안
관리자 및 서비스 권한의 제한, 로그와 이상 징후 점검
비밀번호·외부 연동 비밀정보의 암호화 또는 검증값 처리
보안 업데이트, 백업 및 사고 대응 절차

어떠한 전송 또는 저장 방식도 절대적으로 안전하다고 보장할 수는 없지만, 위험에 상응하는 합리적인 보호조치를 지속적으로 개선합니다.

14. 개인정보 보호 문의와 권익침해 구제

개인정보처리자: 주식회사 오마이플레이
개인정보 보호책임자: 강재웅
주소: 대한민국 서울특별시 마포구 성암로11길 24, 1층 101호
이메일: info@ohmyplay.com 전화: 02-6925-5543

개인정보 침해에 관한 상담이나 구제가 필요한 경우 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118) 또는 경찰청 사이버범죄 신고시스템(182)에 문의할 수 있습니다.

15. 처리방침 변경

이 방침은 2026년 8월 26일부터 적용됩니다. 중요한 변경이 있으면 시행 전에 서비스 또는 웹사이트를 통해 변경 내용과 시행일을 알립니다. 이전 버전은 요청 시 확인할 수 있도록 관리합니다.