개인정보처리방침

도깨비테니스는 서비스 제공에 필요한 범위에서 다음 개인정보를 처리합니다. 일반 회원가입 - 필수항목: 이름, 이메일, 비밀번호, 휴대전화번호, 우편번호, 주소 - 선택항목: 상세주소 - 비밀번호는 복호화할 수 없는 해시 형태로 저장하며 원문을 저장하지 않습니다. 카카오·네이버 회원가입 및 로그인 - 소셜 서비스 제공자 식별자, 이메일, 이름 또는 닉네임 - 신규 회원가입 완료 시: 이름, 휴대전화번호, 우편번호, 주소, 상세주소 Apps in Toss 로그인 - 이름, 앱 단위 사용자 식별자(userKey) 주문·결제·배송 및 서비스 신청 - 주문자·수령인 이름, 휴대전화번호, 이메일, 우편번호, 주소, 상세주소, 배송 요청사항 - 주문 상품, 결제수단, 결제상태, 거래식별정보, 입금자명 - 스트링 교체·라켓 대여 시 신청 내용, 방문·수거 방식, 희망 일정 및 요청사항 - 취소·환불 시 취소 사유와 필요한 경우 은행, 계좌번호, 예금주 서비스 이용 과정에서 생성되는 정보 - 접속 IP, 사용자 에이전트, 접속·로그인 시각, 서비스 이용 기록 - 쿠키, 로컬 스토리지 및 세션 스토리지에 저장되는 정보 도깨비테니스는 현재 주민등록번호, 생년월일, 직업, 테니스 경력, 관심 분야 및 프로필 사진을 회원가입 항목으로 수집하지 않습니다.

도깨비테니스는 다음과 같은 방법으로 개인정보를 수집합니다. 이용자가 직접 입력하는 방법 - 회원가입 및 회원정보 수정 - 상품 주문, 결제 및 배송지 입력 - 스트링 교체, 라켓 구매·대여 및 패키지 신청 - 게시글, 문의, 리뷰 및 취소·환불 요청 외부 인증 서비스를 통하여 제공받는 방법 - 카카오 로그인 - 네이버 로그인 - Apps in Toss 로그인 서비스 이용 과정에서 자동으로 생성되는 방법 - 로그인, 보안 검증 및 부정 이용 방지 과정에서 접속 IP, 사용자 에이전트, 접속 시각 및 이용 기록 생성 - 쿠키, 로컬 스토리지 및 세션 스토리지를 통한 서비스 상태 저장 도깨비테니스는 관련 법령에 따라 서비스 계약의 체결과 이행에 필요한 개인정보를 처리합니다. 별도 동의가 필요한 개인정보를 처리하는 경우에는 수집 항목, 이용 목적 및 보유 기간 등을 이용자에게 알리고 동의를 받습니다.

도깨비테니스는 수집한 개인정보를 다음의 목적을 위해 활용합니다. 서비스 제공 및 계약 이행 - 회원가입과 로그인, 상품 주문, 결제, 배송, 스트링 교체 서비스, 라켓 구매·대여, 아카데미 신청 및 이용 내역 제공 회원 및 고객 문의 관리 - 본인 확인, 부정 이용 방지, 문의·불만 처리, 주문·신청 상태 안내, 공지사항 전달 서비스 보안 및 안정적인 운영 - 로그인 상태 유지, 요청 위조 및 중복 처리 방지, 오류 확인, 서비스 이용 과정에서 발생하는 보안 기록 관리 도깨비테니스는 현재 맞춤형 광고 또는 광고 목적의 이용자 행동 분석을 위해 개인정보를 이용하지 않습니다. 해당 기능을 도입하는 경우 처리방침을 변경하고 필요한 동의 절차를 마련합니다.

도깨비테니스는 개인정보의 처리 목적이 달성되거나 보유기간이 종료되면 해당 정보를 지체 없이 파기합니다. 다만, 관련 법령에 따라 일정 기간 보존해야 하는 정보는 회원 계정 정보와 구분하여 해당 기간 동안 보관합니다. 회원 계정 및 프로필 정보 - 보유기간: 회원 탈퇴 시까지 - 탈퇴 시 이름, 이메일, 휴대전화번호, 주소, 비밀번호 및 소셜 로그인 연결정보를 즉시 삭제하거나 비식별 처리합니다. - 진행 중인 주문, 대여, 교체 서비스 또는 사용 가능한 패키지가 있는 경우에는 해당 처리가 완료된 후 탈퇴할 수 있습니다. 탈퇴 사유 및 상세 의견 - 이용 목적: 서비스 개선과 탈퇴 원인 확인 - 보유기간: 탈퇴일로부터 180일 - 회원 식별정보와 분리하여 저장하고 보유기간 종료 후 자동 삭제합니다. 로그인 보안 기록 - 항목: 접속 IP, 사용자 에이전트, 로그인 시각 - 이용 목적: 비정상 로그인 확인과 부정 이용 방지 - 보유기간: 생성일로부터 90일 - 보유기간 종료 후 자동 삭제합니다. 관련 법령에 따른 거래기록 - 표시·광고에 관한 기록: 6개월 - 계약 또는 청약철회 등에 관한 기록: 5년 - 대금결제 및 재화 등의 공급에 관한 기록: 5년 - 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 법령에 따라 보존하는 거래기록은 해당 목적 외의 용도로 이용하지 않으며, 보존기간이 종료되면 파기합니다. 파기 절차 및 방법 - 보유기간 종료 또는 처리 목적 달성 여부를 확인하여 파기 대상 정보를 선정합니다. - 전자적 파일과 데이터베이스 기록은 복구 또는 재생하기 어렵도록 삭제합니다. - 브라우저에 저장된 쿠키, 로컬 스토리지 및 세션 스토리지 정보는 로그아웃, 회원 탈퇴, 보관기간 만료 또는 이용자의 브라우저 데이터 삭제를 통하여 제거할 수 있습니다.

도깨비테니스는 원칙적으로 이용자의 개인정보를 본 처리방침에 명시한 목적 범위 내에서 처리하며, 이용자의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 단, 다음의 경우에는 개인정보를 처리할 수 있습니다. - 이용자가 사전에 제3자 제공 및 공개에 동의한 경우 - 법령 등에 의해 제공이 요구되는 경우 - 서비스의 제공에 관한 계약의 이행을 위하여 필요한 개인정보로서 경제적/기술적인 사유로 통상의 동의를 받는 것이 현저히 곤란한 경우 - 개인을 식별하기에 특정할 수 없는 상태로 가공하여 이용하는 경우 현재 도깨비테니스는 이용자의 개인정보를 제3자에게 제공하고 있지 않습니다. 향후 제3자 제공이 필요한 경우, 이용자에게 사전 동의를 구하고 관련 법령에 따라 처리하겠습니다.

이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다. - 개인정보 열람 요구 - 오류 등이 있을 경우 정정 요구 - 삭제 요구 - 처리정지 요구 이용자가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다. 이용자의 권리 행사는 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다. 권리 행사는 이용자의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

도깨비테니스는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위하여 다음과 같은 안전성 확보조치를 적용하고 있습니다. 비밀번호 보호 - 일반 회원가입 비밀번호는 bcrypt 해시를 적용하여 저장하며 비밀번호 원문을 저장하지 않습니다. 인증 및 접근 통제 - 로그인 인증에 접근 토큰과 갱신 토큰을 사용합니다. - 관리자 기능은 서버에서 사용자 역할과 권한을 확인한 후 접근을 허용합니다. - 관리자 전용 API와 개인정보 조회 기능은 인증된 관리자에게만 제공됩니다. 쿠키 및 전송 보호 - 인증 쿠키에는 HttpOnly와 SameSite 속성을 적용합니다. - 운영 환경에서는 HTTPS와 Secure 쿠키를 사용하여 인증 정보가 평문 통신으로 전달되지 않도록 보호합니다. 요청 위조 및 부정 이용 방지 - 관리자 요청과 게시판 요청에 CSRF 검증을 적용합니다. - 카카오·네이버 로그인 과정에서 state 값을 검증합니다. - 로그인, 회원가입 및 비밀번호 재설정 요청에는 요청 횟수 제한을 적용합니다. 입력값 검증 및 정보 노출 제한 - 서버에서 요청 데이터의 형식과 허용 범위를 검증합니다. - 관리자 화면에서 계좌번호, 연락처 등 일부 개인정보를 마스킹하여 표시합니다. - 비밀키와 인증 정보는 클라이언트 코드에 직접 포함하지 않고 서버 환경 변수로 관리합니다. 운영 기록 관리 - 로그인 기록과 주요 관리자 작업 이력을 저장하여 비정상적인 접근 및 변경 사항을 확인할 수 있도록 관리합니다.

도깨비테니스는 서비스 제공과 이용 편의를 위해 쿠키, 로컬 스토리지(localStorage), 세션 스토리지(sessionStorage)를 사용합니다. 현재 맞춤형 광고나 광고 목적의 이용자 행동 추적 도구는 사용하지 않습니다. 쿠키 사용 항목과 목적 - 로그인 인증 및 갱신: 로그인 상태 유지와 사용자 인증 - 보안: 요청 위조 방지, 소셜 로그인 상태 검증, 관리자 요청 보호 - 비회원 주문·신청 접근: 비회원이 본인의 주문 또는 신청 결과를 확인할 수 있도록 접근 권한 유지 - 게시판 조회 처리: 비로그인 사용자의 중복 조회 방지 로컬 스토리지 사용 항목과 목적 - 장바구니 상품과 수량 유지 - 최근 본 상품·라켓 목록 유지 - 이용자가 직접 선택한 이메일 저장 기능 - 회원가입 혜택 안내 팝업의 닫기 상태 유지 - 게시글 중복 조회 방지를 위한 브라우저 상태 유지 세션 스토리지 사용 항목과 목적 - 결제·주문·대여 요청의 중복 처리 방지 - 결제 및 신청 단계에서 선택한 상품과 화면 상태 유지 - 라켓 찾기와 비교 화면 상태 유지 - 결제·대여 완료 화면에 필요한 일시적인 정보 전달 보관 및 삭제 - 쿠키의 보관 기간은 쿠키별 설정에 따라 다르며, 로그아웃 또는 보관 기간 만료 시 삭제될 수 있습니다. - 세션 스토리지 정보는 일반적으로 브라우저 탭 또는 창을 닫으면 삭제됩니다. - 로컬 스토리지 정보는 이용자가 삭제하거나 사이트 기능이 초기화할 때까지 브라우저에 남을 수 있습니다. 거부 및 삭제 방법 - Chrome, Edge, Safari, Whale 등 브라우저의 개인정보 또는 사이트 데이터 설정에서 도깨비테니스의 쿠키와 저장 데이터를 확인하거나 삭제할 수 있습니다. - 쿠키 또는 저장 데이터를 차단·삭제하면 로그인 유지, 장바구니, 최근 본 상품, 결제·신청 진행 상태 등 일부 기능이 정상적으로 동작하지 않을 수 있습니다.

이 개인정보처리방침은 2026년 8월 28일부터 적용됩니다. 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 변경사항의 시행 7일 전부터 홈페이지의 공지사항을 통하여 고지할 것입니다. 개인정보처리방침 변경 이력 - 2026년 8월 28일: 실제 개인정보 수집 항목, 보유기간, 파기 기준, 안전성 확보조치 및 쿠키·브라우저 저장 기술 안내 정비 - 2026년 8월 8일: 서비스 제공 환경 및 Apps in Toss 토스 로그인 처리 항목 반영 - 2025년 10월 14일: 개인정보처리방침 개정 - 2023년 12월 1일: 개인정보처리방침 제정

도깨비테니스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 책임자 - 성명: 윤형섭 - 직책: 개발자(1인) - 연락처: baxteryhs1118@gmail.com 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다. - 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118) - 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301) - 경찰청 사이버안전국 (www.police.go.kr/www/security/cyber.jsp / 국번없이 182)