뒤로 가기오프더볼(Off the Ball) 개인정보 처리방침
바이플(VIPLE) 주식회사(이하 '회사')는 '오프더볼(Off the Ball)' 서비스(이하 '서비스') 이용자의 개인정보 및 신체 퍼포먼스 데이터를 소중히 보호하며, 『개인정보 보호법』, 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』, 『위치정보의 보호 및 이용 등에 관한 법률』 등 관련 법령을 철저히 준수합니다.1
제1조 (개인정보의 처리 목적)
회사는 별도의 '기본 개인정보 수집·이용 및 실력 분석 동의서', '민감정보(생체·건강) 수집·이용 동의서', '위치정보 수집·이용 동의서'에 명시된 목적에 따라 개인정보를 처리하며, 수집된 정보는 다음의 목적 이외의 용도로는 사용되지 않습니다.
실력 인증 및 등급 산출: 데이터 기반 알고리즘을 통한 개인별 축구 능력치 지표 산출 및 서비스 내 티어 부여.
소셜 매칭 및 서비스 제공: 팀 매칭 및 참가 알림, 구장 예약 연동, 개인별 퍼포먼스 분석 AI 리포트 제공.
플랫폼 무결성 관리: 비정상적 데이터 생성(어뷰징) 방지, 서비스 내 소비자 분쟁(노쇼, 비매너 등) 조정 및 제재 조치 이행.
신규 기술 개발 및 마케팅: 비식별 데이터를 활용한 실력 측정 모델 고도화, 유소년 서비스 연구 및 아마추어 축구 통계 서비스 개발.
제2조 (데이터 처리 방식 및 글로벌 거버넌스)
데이터 최소화 및 무상태(Stateless) 처리: 회사는 서비스 제공에 필요한 최소한의 데이터만을 수집하며, 특정 국가 접속 유저의 민감 정보는 메모리(RAM) 상에서만 임시 처리하고 세션 종료 시 즉각 파기하는 방식을 취할 수 있습니다.
국외 이전 원칙: 귀하의 개인정보는 원칙적으로 대한민국 내 서버에서 처리됩니다. 국외로 이전해야 하는 경우, 회사는 사전에 고지하고 별도의 동의를 받거나 법령이 정한 보호조치를 수반합니다.
기술적 보호 조치: TLS 1.3 전송 암호화, AES-256 저장 암호화, 접근 통제 및 침입 탐지 시스템 등 고수준의 보안 정책을 적용합니다.
제3조 (수집하는 개인정보의 항목 및 방법)
회사는 서비스 영역별로 필요한 최소한의 정보를 다음과 같이 구분하여 수집합니다.
영역 | 수집 항목 (필수/선택) | 수집 방법 |
|---|---|---|
회원 가입 | (필수) 이메일, 비밀번호, 이름, 닉네임, 생년월일, 성별, 휴대폰 번호(본인인증 정보 포함) | 직접 입력 |
활동 프로필 | (필수) 신장, 체중, 축구 경력 이력, 선호 포지션, 주 사용 발 정보 | 직접 입력 |
평가 및 기록 | (필수) 매칭 후 상호 평가 점수 및 의견, 매너 지표, 경기 결과 데이터 | 시스템 생성 |
퍼포먼스 데이터 | (선택) GPS 활동 궤적 및 속도, 모션 센서(IMU) 데이터, 경기 영상 및 이미지 | 센서/카메라 연동 |
자동 생성 | (필수) IP 주소, 쿠키, 접속 로그, 불량 이용 기록, 기기 식별 정보 | 자동 생성 |
제4조 (자동화된 의사결정에 관한 상세 안내)
자동화된 결정의 존재: 귀하의 실력 지표는 입력 데이터 및 경기 기록을 분석하는 알고리즘에 의해 산출되며, 이는 개인정보보호법상 '자동화된 의사결정'에 해당합니다.
알고리즘 논리의 핵심 원리: 실력 산출은 연령 변화에 따른 신체 능력 보정, 기술 숙련도 간의 시너지 효과, 포지션별 활동 가중치 등을 복합적으로 반영하며, 상세 원리는 서비스 내 별도 안내 페이지를 통해 공개됩니다.
설명 요구권 및 인적 검토: 귀하는 산출 결과에 대해 설명을 요구하거나 인적 재검토를 요청할 수 있습니다. 회사는 운영자의 검토를 거쳐 30일 이내에 결과를 통보합니다.
제5조 (보유 및 이용 기간과 파기)
회사는 원칙적으로 회원 탈퇴 시까지 정보를 보유하며, 관련 법령에 따라 다음의 정보를 보존합니다.
보관 근거 | 보관 항목 | 보관 기간 | 근거 법령 |
|---|---|---|---|
전자상거래 | 계약 및 결제 기록, 청약철회 기록 | 5년 | 전자상거래법2 |
소비자 보호 | 소비자 불만 및 분쟁 처리 기록 | 3년 | 전자상거래법3 |
부정 이용 | 불량 이용 기록(징계, 재가입 방지 등) | 1년 | 내부 방침 |
위치 정보 | 위치정보 이용·제공 확인 자료 | 6개월 | 위치정보법4 |
로그 관리 | 서비스 접속 및 이용 기록 | 3개월 | 통신비밀보호법5 |
익명 보존: 서비스 무결성 유지 및 AI 학습을 위해 '상호 평가 기록', '비식별 경기 통계', '가명화된 원시 센서 데이터'는 식별 정보를 제거한 후 영구 보존될 수 있습니다.6
파기 절차 및 방법: 보유 기간 경과 시 전자적 파일은 재생 불가능한 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.7
제6조 (개인정보의 제3자 제공 및 처리 위탁)
[A] 제3자 제공 원칙
회사는 원칙적으로 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 향후 특정 기능 이용을 위해 제공이 발생할 경우 별도의 동의를 받습니다.8
[B] 처리 위탁
회사는 서비스 고도화를 위해 아래의 업체에 일부 업무를 위탁하며 수탁자를 관리·감독합니다.9
수탁 업체 | 위탁 업무 내용 | 보유 및 이용 기간 |
|---|---|---|
클라우드 사업자 | 데이터 저장 및 인프라 운영 | 위탁계약 종료 시 |
본인인증 기관 | 휴대폰 본인확인 및 법정대리인 동의 인증 | 해당 업체 보유 기간 |
결제 대행사(PG) | 유료 서비스 및 인앱 재화 결제 처리 | 해당 업체 보유 기간 |
웨어러블 연동사 | 센서 데이터 수집 및 API 기술 지원 | 서비스 이용 종료 시 |
AI 영상분석 업체 | 경기 영상 내 특징점 분석 및 하이라이트 생성 | 분석 목적 달성 시 |
제7조 (14세 미만 아동의 개인정보 보호)
법정대리인 동의: 회사는 만 14세 미만(및 정책상 15세 미만) 아동의 정보를 수집할 때 반드시 법정대리인의 동의를 사전에 받으며, 휴대폰 본인인증 또는 아이핀(i-PIN) 인증을 통해 확인 절차를 거칩니다.10
활용 제한: 아동의 정보는 실력 분석 및 부상 예방 등 서비스 본연의 목적으로만 활용하며, 부모의 별도 동의 없이 상업적 마케팅 프로파일링에 사용하지 않습니다.11
제8조 (정보주체의 권리 및 행사 방법)
귀하는 아래의 권리를 행사할 수 있으며, 회사는 법령에 따라 처리합니다.12
권리 | 내용 | 법적 근거 |
|---|---|---|
열람 및 정정권 | 본인의 정보 조회 및 오류 수정 요청 | 제35조, 제36조 |
삭제 및 처리정지권 | 정보 삭제 또는 처리 중단 요청 | 제36조, 제37조 |
동의 철회권 | 기존에 제공한 수집·이용 동의의 철회 | 제15조 |
전송요구권 | 본인의 정보를 지정 기관으로 전송 요청 | 제35조의 2 |
설명요구권 | 자동화된 결정 로직에 대한 설명 및 재검토 요청 | 제37조의 2 |
행사 방법: 앱 내 '내 정보 관리' 또는 이메일(dev@viplecorp.com) 신청.
제9조 (데이터 무결성 방어 조항)
공정한 실력 인증 체계 보호를 위해, 타인이 작성한 평가 정보 및 시스템이 검증한 원시 퍼포먼스 데이터는 이용자가 임의로 수정하거나 삭제할 수 없습니다. 이의가 있는 경우 정당한 절차를 통해 조정을 요청해야 합니다.13
제10조 (개인정보 보호책임자)
회사는 고충 처리를 위해 아래와 같이 책임자를 지정합니다.14
성명: 김종범
직위: 최고기술책임자 (CTO) / 개인정보 보호책임자 (CPO)
연락처: dev@viplecorp.com
제11조 (개인정보 보호 영향평가)
회사는 민감정보 및 생체정보의 대량 처리에 따른 권리 침해 위험을 사전에 식별하기 위해 개인정보 보호 영향평가(DPIA)를 실시하였으며, 서비스 변경 시 정기적으로 재실시됩니다.15
제12조 (개인정보 처리방침 변경)
본 처리방침은 2026년 04월 03일부터 적용됩니다. 처리방침의 변경이 있는 경우 시행 7일 전부터 앱 내 공지 및 푸시 알림을 통해 고지합니다. 정보주체의 권리에 중대한 변경이 있는 경우 30일 전부터 고지합니다.16
바이플(VIPLE) 주식회사 | 오프더볼(Off the Ball)
『개인정보 보호법』 제 2 조 제 1 호, 제 15 조
『개인정보 보호법』 제 26 조 (업무위탁에 따른 개인정보의 처리 제한)
『개인정보 보호법』 제 22 조 (동의를 받는 방법)
『개인정보 보호법』 제 35조, 제 36 조, 제 37 조, 제 35 조의 2
『개인정보 보호법』 제 31 조 (개인정보 보호책임자의 지정)
『개인정보 보호법』 제 33 조 (개인정보 영향평가)
『개인정보 보호법』 제 30 조 (개인정보 처리방침의 수립 및 공개)
『개인정보 보호법』 제 23조 제 1 항 (민감정보 처리 제한)
『위치정보의 보호 및 이용 등에 관한 법률』 제 18 조 제 1 항
『개인정보 보호법』 제 28 조의 8 (개인정보의 국외 이전)
『개인정보 보호법』 제 29 조 (안전조치의무)
『개인정보 보호법』 제 37 조의 2 (자동화된 결정에 대한 정보주체의 권리 등)
『전자상거래 등에서의 소비자보호에 관한 법률』 제 6 조
『위치정보의 보호 및 이용 등에 관한 법률』 제 24 조
『통신비밀보호법』 제 41 조
『개인정보 보호법』 제 17 조 (개인정보의 제공)