데이터 처리 부속약관(DPA)

1. 범위·역할

본 데이터 처리 부속약관("DPA")은 이용자(클럽 운영자, 위탁자로서의 개인정보처리자)와 Scorvo 운영자 오시(수탁자) 사이의 이용약관 일부를 구성합니다. Scorvo가 이용자를 대신해 제3자(예: 선수·팀원)에 관한 개인정보를 처리하는 경우에 적용됩니다. 영어본이 우선합니다.

2. 처리의 대상·성격

• 대상: 이용자가 클럽·팀·대회·기록을 운영할 수 있도록 멤버 데이터를 호스팅·처리.
• 기간: 계정이 존재하는 동안, 또는 데이터가 삭제될 때까지.
• 성격·목적: 이용자가 입력한 기록의 저장·정리·표시·통계, 그리고 선택적 AI 임포트.
• 데이터 항목: 이름, 선택 연락처, 메모, 로스터 속성, 사진, 경기 기록.
• 정보주체 범주: 이용자가 기록하는 선수·팀원.

3. 지시에 따른 처리

멤버 데이터는 이용자의 문서화된 지시(앱에서의 조작과 설정 포함)에 따라서만 처리합니다. 다만 법령상 달리 요구되는 경우는 예외이며, 이 경우 법이 금지하지 않는 한 처리 전에 이용자에게 알립니다.

4. 기밀 유지

멤버 데이터를 처리하도록 승인된 인원은 기밀 유지 의무를 부담하며, 서비스 제공에 필요한 범위에서만 접근합니다.

5. 안전조치

기술 수준과 처리 위험을 고려해 적절한 기술적·관리적 보호조치를 시행합니다. 아래 안전조치 항목을 참조하십시오.

6. 하위 수탁자

이용자는 당사가 서비스 제공을 위해 하위 수탁자 페이지에 게시된 하위 수탁자를 이용하는 것에 대해 일반적 승인을 부여합니다. 당사는 본 DPA와 정합하는 개인정보 보호 의무를 이들에게 부과합니다. 하위 수탁자를 추가·교체하기 전에 하위 수탁자 페이지를 갱신하며, 이 페이지 갱신이 변경 통지 방법입니다. 이의가 있으면 support@scorvo.io로 연락할 수 있습니다.

• 하위 수탁자 목록

7. 정보주체 권리 대응 지원

처리의 성격을 고려해, 이용자가 정보주체의 권리 행사 요청에 대응할 수 있도록 적절한 조치로 지원합니다. 이용자는 앱에서 멤버 데이터를 직접 열람·수정·내보내기·삭제할 수 있으며, support@scorvo.io로 요청을 지원합니다.

8. 보안 사고·지원

당사가 보유한 정보를 고려해, 보안·유출 통지·개인정보 영향평가와 관련한 이용자의 의무 이행을 지원합니다. 이용자가 통제하는 멤버 데이터에 영향을 주는 개인정보 유출을 인지하면 부당한 지연 없이 이용자에게 통지합니다.

9. 데이터의 반환·삭제

서비스 종료 시 또는 이용자의 요청 시 멤버 데이터를 삭제합니다. 계정을 삭제하면 멤버 데이터는 데이터베이스·파일 저장소 전반에서 제거되며, AI 임포트 원본 파일은 업로드 30일 이내에 삭제됩니다.

10. 감사·정보 제공

본 DPA 준수를 입증하는 데 합리적으로 필요한 정보를 이용자에게 제공하고, 합리적 통지·기밀·보안 제약 하에 이용자 또는 이용자가 위임한 감사인의 감사(현장 점검 포함)에 협조합니다.

11. 안전조치

• 접근 통제: 데이터는 단일 소유자로 한정되고 인증 후에만 접근 가능합니다.
• 공개 파일 URL 없음: 사진·파일은 소유자에게 발급되는 단기 서명 링크로만 제공됩니다.
• 데이터 최소화: AI 임포트·MCP 경로는 필요한 필드만 전송하며, 선수 연락처는 AI 처리에서 제외됩니다.
• 운영 데이터 접근 제한과 남용 모니터링.