개인정보 처리방침

1. 어떤 정보를 왜 쓰나요

가입·로그인 (모두)

이름, 아이디, 이메일, 휴대폰 번호, 회원 유형, 비밀번호(복원할 수 없게 암호화), 간편 로그인 계정 식별값, 동의 기록. 계정을 만들고 본인을 확인하고 알림을 보내는 데 씁니다.

캐디 내정보

성별, 생년월일, 자기소개, 활동 지역, 희망 요일·근무부, 근무 경력(골프장명·기간·그 골프장 경기과 연락처), 신입 여부, 프로필 사진, 자차·출근 거리, 주소, 이메일. 지원서를 만들고 골프장이 채용을 검토하는 데 씁니다.

골프장 담당자

골프장명·주소·지역, 담당 부서, 경기과 연락처, 담당자 연락처, 운영 연락 이메일. 공고를 올리고 골프장을 확인하고 운영 연락을 하는 데 씁니다.

이용하면서 생기는 정보

지원서 사본(지원 시점의 캐디 내정보), 지원 상태, 정보 제공 동의 기록, 알림, 푸시 알림 구독 정보(브라우저 주소·키·브라우저 종류), 커뮤니티 글·댓글·좋아요·출석·신고, AI 추출 이용 횟수, 로그인 세션(접속 IP·브라우저 정보), 로그인 실패 횟수(아이디와 IP는 해시로만), 관리자 접속기록. 서비스 제공, 부정 이용 방지, 이용 한도 관리에 씁니다.

• 간편 로그인: 구글·카카오·네이버에서 계정 식별값과, 제공에 동의한 범위의 이메일·이름·휴대폰 번호를 받습니다. 이름과 휴대폰 번호는 가입 화면에 미리 채우는 데 쓰고, 이용자가 확인해 저장한 값만 회원 정보로 남습니다. 카카오·네이버에 닉네임과 프로필 사진은 요청하지 않으며, 어느 제공자에게도 연락처·일정·메시지는 요청하지 않습니다.
• 가입과 내정보 항목은 서비스 계약을 맺고 이행하는 데 필요한 정보입니다(개인정보 보호법 제15조 제1항 제4호). 가입할 때 동의도 함께 받아 기록합니다. 프로필 사진, 자차·출근 거리, 주소, 이메일은 비워도 지원할 수 있습니다.
• 광고성 정보(선택): 따로 동의한 분에게만 휴대폰 번호와 이메일로 낭만캐디 소식·이벤트를 문자·이메일·카카오톡으로 보냅니다. 지금은 보내지 않고 있으며, 보내기 시작하면 발신자와 수신 거부 방법을 함께 적고 2년마다 동의 여부를 다시 묻습니다. 내정보에서 언제든 철회할 수 있고, 동의하지 않아도 이용에 영향이 없습니다. 이전에 문자에만 동의한 기록은 문자에만 적용합니다.

2. 지원서는 누구에게 가나요 (제3자 제공)

받는 곳

지원한 골프장의 담당자

목적

채용 검토(검토 중·합격·불합격 결정)

내용

지원 시점의 캐디 내정보: 이름, 휴대폰 번호, 생년월일, 사진, 자기소개, 활동 지역, 희망 요일·근무부, 자차·출근 거리, 경력과 경력 확인 여부, 신입 여부

보는 기간

결과가 정해지고 180일까지입니다. 지원을 취소하면 바로 끝납니다. 끝나면 이름과 지원 시각만 남습니다.

동의

지원 버튼을 누르면 나오는 창에서 동의합니다. 동의하지 않으면 그 공고에 지원할 수 없고, 다른 이용에는 영향이 없습니다. 2026년 11월 7일 전에 낸 지원서는 당시 화면 안내에 따라 같은 범위로 보입니다.

• 다른 골프장이나 다른 회원은 지원서를 볼 수 없습니다. 지원하지 않은 골프장에는 내정보가 가지 않습니다.
• 경력 확인(선택): 캐디가 경력 확인 연락에 동의하고 요청하면, 낭만캐디 운영팀이 캐디가 적은 이전 골프장 경기과에 이름과 근무 기간을 말하고 근무 사실을 확인합니다. 그 외 정보는 말하지 않습니다.
• 법령에 따라 수사기관 등이 적법하게 요구하면 필요한 범위에서 제공할 수 있습니다.

3. 다른 회사가 처리하는 부분 (위탁·국외 이전)

Supabase Pte. Ltd. (싱가포르)

privacy@supabase.com

하는 일

회원 인증, 데이터베이스·사진 보관, 인증 메일 발송, 알림 전송

넘어가는 정보와 시기

저장되는 모든 정보. 가입하고 이용할 때 암호화된 통신으로 보냅니다. 서버는 대한민국 서울에 있고, 운영사가 해외에서 접근할 수 있습니다.

보관

4절의 기간까지. 운영 로그는 1일

Vercel Inc. (미국)

privacy@vercel.com

하는 일

웹사이트 운영, 접속 통계

넘어가는 정보와 시기

접속 IP와 페이지 주소 등 접속 정보. 사이트를 열 때 암호화된 통신으로 보냅니다. 서버는 대한민국 서울에 있습니다.

보관

접속 통계는 쿠키 없이 익명으로 집계하고 방문자 식별값은 24시간 뒤 버려집니다. 접속 로그는 Vercel 정책에 따라 짧게 보관합니다.

OpenAI OpCo, LLC (미국)

dsar@openai.com

하는 일

이용자가 요청한 이미지·파일의 글자 읽기(AI 추출)

넘어가는 정보와 시기

이용자가 올린 파일. AI 추출을 요청할 때마다 암호화된 통신으로 보냅니다.

보관

결과를 저장하지 않게 요청합니다. 부정 이용 감시용으로 최대 30일 보관 뒤 삭제되며(법이 요구하면 더 길 수 있음) 학습에 쓰이지 않습니다.

브라우저 푸시 서버

Google·Apple·Mozilla 등 이용자 브라우저의 제공자

하는 일

휴대폰 알림 전달

넘어가는 정보와 시기

암호화된 알림 내용과 브라우저 주소. 이용자가 알림을 켠 경우에만, 알림을 보낼 때 전송합니다.

보관

전달하는 동안만 제공자 정책에 따라 보관합니다.

• 이 위탁과 보관은 서비스 계약을 이행하는 데 필요해 이 처리방침으로 알립니다(개인정보 보호법 제28조의8 제1항 제3호 가목).
• 거부 방법: AI 추출을 쓰지 않고 직접 입력하면 OpenAI로 가지 않고, 알림을 끄면 푸시 서버로 가지 않습니다. 그 밖의 처리는 서비스 운영에 필요해 원하지 않으면 탈퇴해야 합니다.
• 간편 로그인은 이용자가 고른 제공자(구글·카카오·네이버)에서 낭만캐디가 정보를 받는 것입니다. 가입 취소 때 연결 해제를 요청하는 것 외에는 제공자에게 정보를 보내지 않습니다.

4. 얼마나 보관하나요

계정, 내정보, 알림, 커뮤니티 글, 동의 기록, 푸시 구독

탈퇴할 때까지. 탈퇴하면 함께 지워집니다.

지원서 사본

지원을 취소하면 바로, 결과가 정해지면 180일 뒤 이름과 지원 시각만 남깁니다. 캐디가 탈퇴하거나 골프장이 공고를 삭제하면 지원서 전체가 지워집니다.

골프장 공고와 지원·검토 기록

골프장이 공고를 삭제할 때까지. 담당자가 탈퇴해도 골프장 기록은 남고 작성자 연결만 끊어집니다.

이메일 가입 후 인증을 안 한 계정

7일 뒤 자동 삭제

간편 로그인 후 가입을 안 마친 임시 계정

가입을 취소하면 바로, 아니면 마지막 활동 30일 뒤 자동 삭제. 자동 삭제 때는 제공자 쪽 연결이 남을 수 있으며, 제공자의 연결된 서비스 관리 화면에서 끊을 수 있습니다.

AI 추출 이용 횟수, 간편 로그인 연결 해제 기록

30일

로그인 실패 횟수

1일

로그인 세션

로그아웃하거나 탈퇴할 때까지

관리자 접속기록

13개월(법정 1년 이상)

관리자 처리 기록(골프장 승인, 경력 확인, 계정 정지 등)

3년

법령에서 더 오래 보관하라고 정한 정보는 현재 없습니다. 생기면 법령명과 기간을 여기에 적습니다.

5. 어떻게 지우나요

• 기간이 끝나거나 탈퇴하면 데이터베이스와 사진 저장소에서 지웁니다. 현재 별도 백업을 두지 않아 삭제가 바로 반영됩니다. 백업을 쓰게 되면 보존 기간을 여기에 적습니다.
• 위 기간에 따른 삭제와 지원서 비우기는 서버가 자동으로 합니다.

6. 안전하게 지키는 방법

• 데이터베이스는 행 단위 접근 제어(RLS)로 본인, 해당 골프장 담당자, 관리자만 읽을 수 있고, 사진은 서명된 주소로만 열립니다.
• 비밀번호는 복원할 수 없는 방식으로 암호화해 저장하고, 모든 통신은 HTTPS로 암호화합니다. 저장된 데이터도 암호화됩니다.
• 로그인 실패가 반복되면 일정 시간 차단합니다. 관리자 계정은 대표자 1명이며, 관리자가 회원 정보를 본 기록을 1년 이상 남기고 월 1회 점검합니다.
• 운영에 쓰는 컴퓨터에는 백신과 최신 보안 업데이트를 적용합니다.

7. 자동으로 수집되는 것

• 로그인 상태 유지, 아이디 기억, 최근 로그인 방법, 공고 임시저장, 안내 닫기 기록, 글꼴 정보를 이용자 브라우저 저장소에 둡니다. 브라우저 설정에서 사이트 데이터를 지우면 없어집니다.
• 접속 통계(Vercel Web Analytics)는 쿠키 없이 페이지 조회를 익명으로 셉니다. 브라우저나 차단 도구로 막아도 이용에 지장이 없습니다.
• 그 밖의 쿠키나 광고 식별자는 쓰지 않고, 광고 추적을 하지 않습니다.

8. 이용자의 권리

• 내정보 화면에서 직접 보고 고치고, 사진과 경력을 지울 수 있습니다. 광고성 정보 수신 동의는 내정보에서 철회합니다.
• 탈퇴는 내정보의 계정 설정에서 바로 할 수 있습니다. 열람·정정·삭제·처리 정지 요청은 아래 연락처로 하시면 10일 안에 답합니다.
• 만 15세 이상만 가입할 수 있습니다(중학교 재학 중이면 제외). 만 14세 미만의 개인정보는 처리하지 않습니다.

9. 보호책임자

성명 김도현(대표자) · 전화 010-7466-6614 · 이메일 oksktmdgus@gmail.com

개인정보 침해 신고·상담: 개인정보침해 신고센터 118, 개인정보 분쟁조정위원회 1833-6972

10. 변경

바꾸면 적용 7일 전에 이 페이지와 첫 화면으로 알립니다. 수집 항목이 늘거나 제공받는 곳이 바뀌어 동의가 필요하면 다시 동의를 받습니다.

• 2026년 11월 20일: 처리 항목, 제3자 제공과 지원 때 동의, 위탁·국외 이전, 보관 기간과 파기, 안전조치, 보호책임자, 자동 수집을 추가
• 2026년 10월 9일: 광고성 정보 채널 확대
• 2026년 10월 1일: 제정