개인정보 처리방침

1. 저희에 대하여(개인정보처리자)

이 처리방침에서 설명하는 개인정보를 처리하는 개인정보처리자는 Osii(사업자등록번호 247-70-00655, 대표자 이재원)입니다.

사업장 소재지: 경기도 화성시 동탄구 동탄중심상가2길 26-21, 603동 S189호. 연락처: support@scorvo.io. 개인정보 보호에 관한 요청은 privacy@scorvo.io로 따로 보내 주시기 바랍니다.

2. 정보주체와 수집하는 개인정보

운영자. 운영자 계정을 만들면 저희 인증 제공업체를 통해 로그인합니다. 저희는 계정을 식별하고 보호하기 위해 이메일 주소와 표시 이름을 처리합니다. 저희는 비밀번호를 보거나 저장하지 않습니다. 다른 사람의 클럽으로 초대받아 이를 수락하면, 수락할 때 쓴 주소가 그 클럽의 초대 기록에 남아 클럽 소유자가 누가 가입했는지 볼 수 있습니다.

로스터의 선수. 운영자는 클럽에 속한 사람들의 이름과 경기의 결과 및 통계를 입력합니다. 운영자가 참석 응답 기능을 켠 경우, 저희는 그 사람들 각각의 세션 참석 여부도 보관하며, 이는 운영자나 그 세션의 링크를 가진 사람이 기록한 그대로입니다(4절). 운영자는 선수의 사진을 붙이고 선수에 관한 비공개 메모를 쓸 수도 있으며, 사진과 메모는 클럽 밖으로 공유되는 페이지에 절대 나타나지 않습니다. 대부분의 선수는 저희 서비스에 계정을 갖고 있지 않으며, 선수 정보는 운영자가 관리하는 기록입니다. 저희는 생년월일이나 나이를 기록하는 것이 목적인 그 밖의 어떤 정보도 요청하지 않습니다. 다만 이 제한은 완전하지 않습니다. 메모는 자유롭게 쓰는 글이고 사진은 얼굴이므로, 이 둘에는 운영자가 넣는 것이 무엇이든 담깁니다.

업로드. 운영자가 결과를 가져오면, 저희는 올린 사진, PDF 또는 스프레드시트를 읽을 수 있도록, 그리고 각 수치가 출처를 가리킬 수 있도록 보관합니다. 추출 과정은 파일을 읽어 행의 초안을 만들며, 운영자가 확인하기 전에는 아무것도 게시되지 않습니다.

앱 안의 어시스턴트. 운영자가 어시스턴트를 쓰면, 대화가 한 차례에서 다음 차례로 이어지도록 운영자가 입력한 내용, 어시스턴트의 답, 어시스턴트가 제안한 작업이 계정에 보관됩니다. 이와 별도로, 제품 안에서 이루어진 모든 변경은 직접 했든 어시스턴트를 통해 했든 변경 기록과 활동 피드에 기록되며, 여기에는 입력된 값과 그 값을 입력한 운영자의 이름이 담깁니다.

운영자가 연결하는 어시스턴트. 운영자는 저희가 공개한 것과 같은 프로토콜을 쓰는 외부 AI 클라이언트를 자기 클럽에 연결할 수도 있습니다. 그 클라이언트는 저희를 통해 클럽의 정보(로스터, 일정, 순위, 선수의 통계 중 운영자의 요청에 필요한 것)를 읽고, 요청이 그렇게 요구하면 운영자가 할 수 있는 것과 같은 방식으로 클럽을 변경하며, 그 변경은 위에서 설명한 변경 기록과 활동 피드에 기록됩니다. 그 클라이언트는 저희의 도구가 아니라 운영자의 도구이므로, 읽은 것으로 무엇을 하는지는 그 클라이언트를 제공하는 쪽이 정하며, 저희 쪽에서는 어떤 클라이언트가 연결되어 있는지와 각 클라이언트가 마지막으로 언제 쓰였는지를 기록합니다.

결제. 구독과 크레딧 충전은 저희 결제 제공업체가 공식 판매자(merchant of record)로서 처리합니다. 카드 정보는 저희가 아니라 그 제공업체로 갑니다. 거래의 나머지 정보는 저희에게도 옵니다. 제공업체의 고객 식별자와 구독 식별자, 요금제와 결제 주기, 구독이 활성 상태인지·연체 상태인지·해지되었는지, 결제한 기간이 언제 끝나는지, 그리고 주문 금액과 그에 대한 환불입니다. 제공업체는 이용자가 그곳에 입력한 이메일 주소도 저희에게 넘기며, 그 주소는 결제 관련 이메일이 가는 주소이고, 저희는 보내는 메시지마다 그 발송 기록에 이 주소를 보관합니다. 반대 방향으로는, 이용자가 결제창을 열 때 저희가 이용자의 IP 주소를 제공업체에 넘기며, 제공업체는 이를 통해 청구할 통화를 정합니다.

떠나는 이유. 한 번 이상 요금이 청구된 구독을 해지하면, 해지가 이미 확정된 뒤에 한 번, 떠나는 이유를 묻습니다. 짧은 목록에서 고르는 사유 하나와, 원하면 직접 쓰는 문장 하나입니다. 둘 다 선택 사항이며, 둘 다 해지한 구독의 워크스페이스와 함께 보관됩니다. 이용자가 고른 사유는 저희 결제 제공업체에도 전달됩니다. 이용자가 쓴 문장은 전달되지 않고 저희에게 남습니다. 첫 결제가 끝내 완료되지 않은 구독은 떠나는 것이 아니므로 이유를 묻지 않습니다.

방문. 저희가 제품의 어느 부분이 쓰이는지 볼 수 있도록, 모든 페이지는 페이지 조회를 저희 분석 제공업체에 보고합니다. 저희는 이를 위해 쿠키를 설정하지 않으며, 그 제공업체는 이 측정이 개인과 연결되지 않는다고 밝힙니다. 그 자체가 자격 증명인 페이지 주소, 즉 공유 링크, 클럽 초대, 대기 중인 계정 삭제를 멈추는 링크, 저희가 환불한 결제의 영수증을 여는 링크는 그 페이지 조회가 이용자의 브라우저를 떠나기 전에 브라우저 안에서 자리표시자로 바뀝니다.

3. 개인정보를 처리하는 이유(법적 근거)

이용자가 요청한 서비스, 즉 클럽의 대회 운영을 제공하기 위해서이며, 이는 이용자와의 계약 이행입니다(GDPR 제6조제1항(b)).

서비스를 안전하게, 제대로 작동하게, 그리고 계속 나아지게 유지하기 위해서이며, 이는 이용자의 권리와 견주어 따져 본 저희의 정당한 이익입니다(제6조제1항(f)).

파기를 요청받은 것을 저희가 파기하지 않았다는 주장이 민원, 감독기관의 조사 또는 청구로 제기되었을 때 저희를 방어하기 위해서이며, 이는 저희의 정당한 이익(제6조제1항(f))이고, 파기가 시작된 순간부터 파기를 마친 뒤까지 보관하는 기록에 대해서는 제17조제3항(e)가 열어 두는 근거입니다. 해당 기록은 6절에서 설명하는, 삭제가 있었다는 사실과 그 날짜를 적은 줄들로, 이름, 주소, 계정을 담지 않으며, 어떤 법률도 저희에게 보관 의무를 지우지 않습니다. 정보주체는 언제든지 그 처리에 반대할 수 있으며(제21조), 그 방법은 7절에서 설명합니다.

결제와 관련된 세무 및 회계 기록과 같은 법적 의무를 지키기 위해서입니다(제6조제1항(c)).

4. 공유 페이지에 표시되는 선수 이름

클럽의 순위는 링크로 공유할 수 있으며, 그 링크의 두 가지 설정이 방문자가 무엇을 보는지 정합니다. 첫째는 누가 열 수 있는지입니다. 비공개 링크는 아무에게도 열리지 않습니다. 일부 공개 링크와 전체 공개 링크는 똑같이 동작하여 주소를 가진 사람이면 누구에게나 열리며, 둘을 가르는 것은 링크를 퍼뜨리려는 운영자의 의도이지 저희가 다르게 적용하는 무언가가 아닙니다. 둘째는 선수의 이름을 어떻게 표시하는지이며, 기본값으로 페이지는 성을 뺀 이름만 표시합니다. 그 페이지에 성까지 표시하고 싶은 운영자는 그 설정을 켜며, 그러면 페이지는 운영자가 입력한 전체 이름을 표시합니다. 두 설정은 서로 독립적이어서, 링크를 일부 공개로 바꿔도 선수의 이름 표시는 바뀌지 않고, 전체 공개로 바꿔도 마찬가지입니다.

그 설정에는 한계가 있습니다. 성 표시가 꺼져 있고 성을 뺀 이름이 따로 저장되어 있지 않으면(보통 로스터를 한 줄에 한 명씩 붙여 넣었기 때문입니다), 전체 이름의 첫 단어, 둘째 단어의 첫 글자, 그리고 마침표가 표시됩니다. 예를 들어 Maria Lopez Garcia는 Maria L.로 표시됩니다. 띄어쓰기 없이 쓴 중국어, 일본어, 한국어 이름처럼 한 단어로 된 전체 이름은 그대로 모두 표시됩니다. 전체 이름을 성부터 쓴 경우에는 남는 첫 단어가 성입니다. 이 설정은 표시되는 이름을 줄여 줄 뿐, 성이 절대 나타나지 않는다고 보장하지는 않습니다. 클럽 자체의 수신함과 활동 화면에 나오는 경기 제목, 그리고 어시스턴트가 조회하는 일정, 순위, 경기 결과에서도 선수 이름은 이 줄인 형태로 쓰입니다. 어시스턴트는 운영자가 입력한 그대로의 이름이 담긴 로스터도 받으므로(5절), 어시스턴트가 쓰는 답에는 여전히 전체 이름이 들어갈 수 있습니다.

공유 페이지는 대회 하나와 그 결과 및 순위를 보여 주거나, 매주 열리는 세션의 하루를 보여 줍니다. 세션의 하루를 보여 줄 때는 아직 남은 경기(코트가 정해진 경우에는 경기마다 그 코트), 결과, 순위를 보여 줍니다. 그날이 끝나면 그 페이지에 그날이 어땠는지에 관한 짧은 한 줄이 함께 표시될 수 있습니다. AI 모델이 그날의 결과와 순위를 바탕으로, 때로는 세션의 이전 경기일 이후 순위가 어떻게 움직였는지도 바탕으로 그 한 줄을 씁니다(그 제공업체는 5절에서 밝힙니다). 저희는 그 모델에 선수 이름을 전혀 보내지 않으며, 이 절에서 설명하는 형태로 나중에 이름을 넣습니다. 세션 페이지에서 자기 이름을 고른 방문자는 자기 경기를 먼저 보게 되며, 방문자가 어떤 이름을 골랐는지는 그 방문자의 기기에만 보관되고 저희는 이를 저장하지 않습니다. 운영자가 세션의 참석 응답을 켠 경우, 그 세션의 현재 날짜에 해당하는 공유 페이지에는 클럽 로스터에 있는 사람들도 나열되고(보관된 사람은 빠지며, 각자는 이 절에서 설명하는 방식으로 표시되고, 최대 200명까지 나열됩니다), 각 사람 옆에 그 사람에 대해 기록된 응답, 즉 참석, 대기 명단, 불참이 표시됩니다. 그날이 시작되기 전까지는 링크를 가진 사람이면 누구나 그 명단의 어떤 사람에 대해서든 응답을 남길 수 있으며, 아직 응답이 없는 이름을 처음 누르면 그 이름을 고르는 동시에 그 사람이 참석한다고 응답하게 됩니다. 저희는 그 응답과 응답한 시각, 그리고 응답이 링크를 통해 왔는지 운영자에게서 왔는지를 저장하며, 누가 눌렀는지는 확인하거나 기록하지 않습니다. 운영자는 어떤 응답이든 바꿀 수 있고 이 기능을 끌 수도 있습니다. 끄면 명단이 페이지에서 사라지지만, 이미 받은 응답은 클럽의 기록에 남습니다. 그날이 시작되면 명단에는 응답이 기록된 사람만 남습니다. 선수 개인의 통계를 보여 주는 공개 페이지는 없습니다. 그런 페이지는 클럽 자체의 화면에만 있습니다. 운영자가 추가로 공개할 수 있는 부분은 팀 라인업 하나뿐이며, 링크를 만들 때 라인업은 비공개 상태입니다. 선수 사진과 운영자의 메모는 그 페이지에 절대 나타나지 않습니다.

결과가 있는 선수는 운영자가 로스터에서 제거해도 삭제되지 않고 ‘보관됨’ 상태가 됩니다. 이 경우 클럽의 로스터 화면에서는 빠지지만, 그 결과가 이미 게시된 곳에는 이름이 그대로 남습니다. 다른 어디에도 기록이 없는 선수(결과도, 팀도, 대회 참가도 없는 선수)는 제거하면 삭제됩니다.

5. 개인정보를 받는 다른 회사와 국외 이전

저희는 각각 정해진 목적을 위해 다음 회사들을 이용합니다: Clerk(계정 인증), Convex(애플리케이션 데이터베이스), Vercel(애플리케이션 호스팅), Vercel Web Analytics(쿠키 없는 방문 측정), Cloudflare R2(파일 저장소 — 가져오기를 위해 올린 파일, 선수 사진, 일일 데이터베이스 백업), OpenAI(가져오기로 올린 파일을 읽어 가져올 행의 초안을 만드는 일, 앱 안의 어시스턴트 운영, 그리고 세션의 하루가 끝나면 그날의 결과와 순위로 그날에 관한 한 줄을 쓰는 일 — 이 한 줄을 쓸 때는 선수 이름을 보내지 않습니다), Polar(공식 판매자(merchant of record)로서의 결제 처리), Resend(저희가 이용자에게 보내는 서비스 이메일 발송), Sentry(오류 및 성능 진단 — IP 주소와 요청 본문은 첨부하지 않도록 설정되어 있고, 요청 헤더와 쿠키는 이름으로 보아 민감한 항목을 걸러 낸 뒤 첨부됩니다), Google(장소 주소 검색용 Maps Platform, 그리고 이용자가 저희에게 보내는 메일을 받는 메일함용 Workspace), GitHub(소스 호스팅, 그리고 일일 데이터베이스 백업을 만드는 예약 작업).

어시스턴트와 한 번 주고받을 때에는 어시스턴트가 이용자의 클럽에 대해 작업하는 데 필요한 맥락, 즉 클럽의 이름과 시간대, 이용자가 Scorvo를 쓰는 언어, 클럽의 장소, 팀, 로스터(이용자가 입력한 그대로의 선수 이름)가 함께 전달됩니다. 주소 검색은 저희 서버가 아니라 운영자의 브라우저에서 Google로 직접 요청되므로, Google은 그 요청을 다른 웹사이트의 지도 검색과 같은 방식으로 받습니다.

저희는 대한민국에 있으며, 각 회사가 이용자의 개인정보를 처리하는 곳은 아래 회사별 항목에 적었습니다. 그 위치는 저희가 읽을 수 있었던 각 회사의 페이지에 나온 범위에서 적었고, 항목에 따로 밝힌 경우에는 저희가 직접 보낸 요청으로 확인했습니다. 항목에 한국 법률에 따른 법적 근거가 적혀 있으면, 그 근거는 그 항목이 근거의 대상으로 적은 사람들에게 적용됩니다. EU 또는 EEA의 이용자에 대해서는, 저희에게 적용되는 회사의 약관에 이러한 국외 이전을 위한 보호 조치(표준계약조항이나 EU-미국 데이터 프라이버시 프레임워크 등)가 포함되어 있으면, 그 국외 이전은 그 보호 조치에 근거합니다.

Clerk, Inc.: 이용자의 개인정보를 이전받으며, 이전되는 국가는 미국입니다.

• 국외 이전의 법적 근거: 운영자 및 결제하는 모든 분에 대해서는, 로그인은 저희가 Clerk에 위탁하는 처리로서 이용자와의 계약 이행에 필요하며, 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 이처럼 처리방침에 공개하면 국외로 이전할 수 있습니다.

• 이전되는 개인정보 항목: 계정에 등록된 이메일 주소와 이름, 그리고 이용자가 쓰는 기기의 로그인 세션과 각 요청을 보낸 네트워크 주소(IP 주소) 및 브라우저.

• 이전되는 국가, 시기 및 방법: 이용자가 가입하거나 로그인하거나 로그인 상태를 유지할 때마다 이용자의 브라우저와 저희 서버에서 암호화된 연결로 미국에 있는 Clerk의 서버로 전송되며, Clerk의 가입 양식에서는 Clerk이 봇을 막는 보호 수단이라고 밝힌 Cloudflare Turnstile 검사가 이용자의 브라우저에서 실행될 수도 있습니다.

• 이전받는 자의 명칭과 연락처: Clerk, Inc.(공개된 개인정보 문의처: privacy@clerk.dev).

• 이용 목적 및 보유·이용 기간: 이용자가 로그인하고 계정을 안전하게 지키기 위해서이며, 6절에서 설명하는 대로 계정이 파기될 때 이용자의 로그인 수단도 Clerk에서 삭제되고, Clerk은 자사 약관에 따라 저희와의 계약이 끝난 뒤 90일 이내에 저희를 위해 보관하던 것을 삭제합니다.

• 이전을 거부하는 방법, 절차 및 거부의 효과: 로그인은 Clerk 없이는 작동하지 않으므로, 거부하려면 계정을 만들지 않거나 6절에서 설명하는 대로 이미 있는 계정을 삭제하면 됩니다.

Vercel Inc.(호스팅): 이용자의 개인정보를 이전받으며, 이전되는 국가는 미국입니다.

• 국외 이전의 법적 근거: 운영자 및 결제하는 모든 분에 대해서는, 저희 애플리케이션이 다루는 것을 호스팅하는 일은 저희가 Vercel에 위탁하는 처리로서 이용자와의 계약 이행에 필요하며, 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 이처럼 처리방침에 공개하면 국외로 이전할 수 있습니다.

• 이전되는 개인정보 항목: 이용자가 Scorvo에 보내는 모든 요청과 그 요청에 담긴 내용이며, Vercel이 자기 서비스에 관해 만드는 이용 데이터와 로그는 위의 법적 근거가 아니라 Vercel 자체의 개인정보 고지를 따릅니다.

• 이전되는 국가, 시기 및 방법: 이용자가 Scorvo를 쓰는 동안 계속 암호화된 연결로 전송되며, 저희 애플리케이션은 Vercel의 기본 지역인 미국 워싱턴 D.C.에서 실행되고, 2026-10-07에 저희가 한국에서 보낸 요청은 서울에 있는 Vercel의 네트워크로 들어갔습니다.

• 이전받는 자의 명칭과 연락처: Vercel Inc.(공개된 개인정보 문의처: privacy@vercel.com).

• 이용 목적 및 보유·이용 기간: Scorvo를 운영하기 위해서이며, Vercel은 저희 요금제에서 저희 애플리케이션의 로그를 1일 동안 보관하고, 자사 약관에 따라 저희와의 계약이 끝난 뒤 상업적으로 합리적인 기간 안에 저희 콘텐츠를 삭제합니다.

• 이전을 거부하는 방법, 절차 및 거부의 효과: Scorvo는 호스팅 업체 없이 운영될 수 없으므로, 거부하려면 Scorvo를 이용하지 않거나 6절에서 설명하는 대로 계정을 삭제해야 하며, 로스터에 오른 선수는 7절에서 설명하는 대로 그 로스터를 관리하는 운영자에게 요청합니다.

Convex, Inc.: 이용자의 개인정보를 이전받으며, 이전되는 국가는 저희 데이터베이스에 설정된 지역, 즉 Convex가 제공하는 네 곳인 미국, 아일랜드, 호주, 캐나다 중 한 곳입니다.

• 국외 이전의 법적 근거: 운영자 및 결제하는 모든 분에 대해서는, 서비스의 기록을 보관하는 일은 저희가 Convex에 위탁하는 처리로서 이용자와의 계약 이행에 필요하며, 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 이처럼 처리방침에 공개하면 국외로 이전할 수 있습니다.

• 이전되는 개인정보 항목: Scorvo가 보관하는 모든 것으로, 계정, 클럽, 로스터, 결과, 참석 응답, 메모, 사진 참조, 어시스턴트와의 대화, 그리고 6절에서 설명하는 기록입니다.

• 이전되는 국가, 시기 및 방법: 서비스가 운영되는 동안 계속 저희 서버와 이용자의 브라우저에서 암호화된 연결로 저희 데이터베이스에 설정된 지역으로 전송되며, Convex는 그 지역에서 모든 것이 호스팅된다고 밝히고 있습니다.

• 이전받는 자의 명칭과 연락처: Convex, Inc.(공개된 개인정보 문의처: privacy@convex.dev).

• 이용 목적 및 보유·이용 기간: 6절에서 밝힌 대로 저희가 보관하는 동안 서비스의 데이터를 담아 두기 위해서이며, Convex는 자사 약관에 따라 저희와의 계약이 끝나면 저희 데이터를 삭제하되, 백업 사본은 자체 일정에 따라 삭제합니다.

• 이전을 거부하는 방법, 절차 및 거부의 효과: 서비스는 데이터베이스 없이 운영될 수 없으므로, 거부하려면 Scorvo를 이용하지 않거나 6절에서 설명하는 대로 계정을 삭제해야 하며, 로스터에 오른 선수는 7절에서 설명하는 대로 그 로스터를 관리하는 운영자에게 요청합니다.

Cloudflare R2(Cloudflare, Inc.): 이용자의 개인정보를 이전받으며, 이전되는 국가는 저장소를 만들 때 Cloudflare가 정한 위치, 즉 기본값으로는 저장소를 만든 곳에서 가장 가까운 지역입니다.

• 국외 이전의 법적 근거: 운영자 및 결제하는 모든 분에 대해서는, 이용자가 올린 파일과 추가한 사진을 보관하는 일은 저희가 Cloudflare에 위탁하는 처리로서 이용자와의 계약 이행에 필요하며, 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 이처럼 처리방침에 공개하면 국외로 이전할 수 있습니다.

• 이전되는 개인정보 항목: 가져오기를 위해 이용자가 올린 파일, 이용자가 추가한 선수 사진, 그리고 하루에 한 번 보내는 저희 데이터베이스 전체의 스냅샷이며, 스냅샷은 위의 법적 근거에 포함되지 않습니다.

• 이전되는 국가, 시기 및 방법: 파일과 사진은 이용자가 추가할 때 이용자의 브라우저에서 암호화된 연결로 전송되고, 스냅샷은 매일 한국 시간 03:00에 저희의 예약 작업에서 역시 암호화되어 전송되며, Cloudflare는 다른 국가에 있는 계열사 직원이 지원을 위해 이에 접근해야 할 수 있다고 밝히고 있습니다.

• 이전받는 자의 명칭과 연락처: Cloudflare, Inc.(공개된 개인정보 문의처: dpo@cloudflare.com).

• 이용 목적 및 보유·이용 기간: 파일과 사진은 6절에서 밝힌 대로 저희가 보관하는 동안, 각 스냅샷은 저희 백업 작업이 정한 대로 30일 동안 보관하기 위해서이며, Cloudflare는 자사 약관에 따라 저희와의 계약이 끝나면 저희가 고르는 대로 보관하던 것을 삭제하거나 돌려줍니다.

• 이전을 거부하는 방법, 절차 및 거부의 효과: 파일과 사진은 이 저장소 없이 보관할 수 없으므로 이를 거부하려면 파일을 올리거나 사진을 추가하지 않으면 되고 나머지 Scorvo 기능은 그대로 작동하지만, 스냅샷은 서비스와 따로 거부할 수 없으므로 이를 거부하려면 6절에서 설명하는 대로 계정을 삭제해야 하며, 선수는 7절에서 설명하는 대로 로스터를 관리하는 운영자에게 요청합니다.

OpenAI: 이용자의 개인정보를 이전받으며, 이전되는 국가는 저희가 열어 볼 수 없었던 이 회사의 하위 처리업체 목록에 적힌 곳입니다 — 저희가 읽을 수 있었던 페이지에는 이 회사의 법인 명칭이 나와 있지 않습니다.

• 이전되는 개인정보 항목: 가져오기를 위해 이용자가 올린 파일, 어시스턴트와 한 번 주고받을 때 오가는 것(이용자와 어시스턴트가 하는 말, 클럽의 맥락과 로스터, 이용자가 Scorvo를 쓰는 언어, 어시스턴트가 답하려고 조회하는 내용), 그리고 선수 이름을 하나도 담지 않은, 끝난 세션 하루의 결과와 순위.

• 이전되는 국가, 시기 및 방법: 이용자가 파일을 가져오거나 어시스턴트를 쓸 때마다, 그리고 세션의 하루가 끝났을 때 저희 서버에서 암호화된 연결로 전송됩니다.

• 이전받는 자의 명칭과 연락처: OpenAI(공개된 개인정보 문의처: privacy@openai.com).

• 이용 목적 및 보유·이용 기간: 이용자의 파일을 읽고 이용자에게 답하고 끝난 날에 관한 한 줄을 쓰기 위해서이며, OpenAI는 이 데이터로 모델을 학습시키지 않고, 이 데이터가 담길 수 있는 로그를 악용 감시를 위해 최대 30일 동안 보관하되 법률이나 피해 방지를 위해 더 오래 보관해야 하면 그보다 길게 보관하며, 저희 요청이 저장 설정을 기본값으로 두기 때문에 각 응답을 최소 30일 동안 보관한다고 밝히고 있습니다.

• 이전을 거부하는 방법, 절차 및 거부의 효과: 어시스턴트와 파일 가져오기는 이용자가 쓸 때만 OpenAI에 닿으므로 거부하려면 이 기능들을 쓰지 않으면 되고 나머지 Scorvo 기능은 그대로 작동하며, 끝난 날에 관한 한 줄을 쓸 때는 선수 이름을 하나도 보내지 않고, 로스터에 오른 선수는 7절에서 설명하는 대로 그 로스터를 관리하는 운영자에게 요청합니다.

Resend(Plus Five Five, Inc.): 이용자의 개인정보를 이전받으며, 이전되는 국가는 미국입니다.

• 국외 이전의 법적 근거: 운영자 및 결제하는 모든 분에 대해서는, 저희가 이용자에게 보내야 하는 서비스 이메일을 발송하는 일은 저희가 Resend에 위탁하는 처리로서 이용자와의 계약 이행에 필요하며, 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 이처럼 처리방침에 공개하면 국외로 이전할 수 있습니다.

• 이전되는 개인정보 항목: 이용자의 이메일 주소와 저희가 보내는 각 서비스 이메일의 제목과 본문이며, 저희 계정의 정보와 Resend가 자기 서비스에 관해 기록하는 이용 데이터는 위의 법적 근거가 아니라 Resend 자체의 개인정보 처리방침을 따릅니다.

• 이전되는 국가, 시기 및 방법: 저희가 이용자에게 메시지를 보낼 때마다 저희 서버에서 암호화된 연결로 전송되며, 메일이 어느 경로로 나가든 미국에 저장됩니다.

• 이전받는 자의 명칭과 연락처: Plus Five Five, Inc.(공개된 개인정보 문의처: privacy@resend.com).

• 이용 목적 및 보유·이용 기간: 이 처리방침에서 말하는 메시지를 전달하기 위해서이며, Resend는 표준 요금제에서 이메일과 로그 데이터를 30일 동안 보관하고, 저희 계정이 끝난 뒤 90일 이내에 저희를 위해 보관하던 나머지를 삭제한다고 밝히고 있습니다.

• 이전을 거부하는 방법, 절차 및 거부의 효과: 대부분의 서비스 이메일은 계정에 따라오므로 거부하려면 계정을 만들지 않거나 6절에서 설명하는 대로 계정을 삭제하면 되며, 초대 메일은 운영자가 이용자의 주소로 초대했을 때만, 확인 메일은 이용자가 저희의 공개 해지 또는 철회 양식을 썼을 때만 이용자에게 갑니다.

Polar Software, Inc.: 이용자의 개인정보를 이전받으며, 이전되는 국가는 Polar가 스스로 밝힌 바에 따르면 미국, 캐나다 또는 그 밖의 국가입니다.

• 이전되는 개인정보 항목: 이용자가 결제창을 열 때의 네트워크 주소, 해지할 때 고르는 사유, 구독을 해지하거나 환불하라는 저희의 요청, 그리고 카드 정보와 이메일 주소처럼 이용자가 Polar의 결제창에 직접 입력하는 내용.

• 이전되는 국가, 시기 및 방법: 이용자가 결제창을 열거나 해지하거나 계정을 삭제할 때 저희 서버에서 암호화된 연결로 전송되고, 이용자가 Polar의 결제창에서 결제할 때 이용자의 브라우저에서 전송됩니다.

• 이전받는 자의 명칭과 연락처: Polar Software, Inc.(공개된 개인정보 문의처: privacy@polar.sh).

• 이용 목적 및 보유·이용 기간: Polar 자체의 개인정보 처리방침에 따라 공식 판매자(merchant of record)로서 이용자에게 구독이나 크레딧을 판매하기 위해서이며, Polar는 이용자가 Polar에 계정을 두고 있는 동안 또는 서비스 제공에 필요한 동안 데이터를 보관하고, 법적 의무를 지키거나 분쟁을 해결하거나 미납 수수료를 받기 위해, 또는 법률이 허용하거나 요구하는 경우에는 더 오래 보관한다고 밝히고 있습니다.

• 이전을 거부하는 방법, 절차 및 거부의 효과: 결제에만 Polar가 필요하므로 거부하려면 구독이나 크레딧을 사지 않으면 되고 무료 요금제는 그대로 작동하며, 6절에서 밝힌 대로 Polar가 이미 보관한 것은 Polar 자체의 기록에 남습니다.

Google LLC and its affiliates(Google LLC 및 그 계열사, Maps Platform): 이용자의 개인정보를 이전받으며, 이전되는 국가는 Google의 Maps 약관이 밝히지 않은 국가입니다.

• 이전되는 개인정보 항목: 장소의 주소 입력란에 이용자가 입력하는 내용과, 위치가 설정된 장소의 지도를 그릴 때 그 장소의 위치, 그리고 각 요청에 담긴 이용자 브라우저의 네트워크 주소이며, Google은 이를 자사 개인정보 처리방침에 따라 자기 정보로서 받습니다.

• 이전되는 국가, 시기 및 방법: 장소의 주소 입력란이 열릴 때와 이용자가 그 칸에 입력하는 동안, 그리고 장소의 지도가 표시될 때, 저희 서버를 거치지 않고 이용자의 브라우저에서 암호화된 연결로 전송됩니다.

• 이전받는 자의 명칭과 연락처: Google LLC and its affiliates(Google LLC 및 그 계열사, 공개된 개인정보 문의처: https://support.google.com/policies?p=privpol_privts&hl=en).

• 이용 목적 및 보유·이용 기간: 이용자가 찾는 장소를 제안하기 위해서이며, Google의 Maps 약관은 Google이 자체 개인정보 처리방침에 따라 자사 제품을 제공하고 개선하는 데 이 데이터를 쓰고 보관할 수 있게 하고, 보관 기간은 정하지 않습니다.

• 이전을 거부하는 방법, 절차 및 거부의 효과: Google을 쓰는 것은 장소 화면과 장소의 주소 입력란뿐이므로(장소 화면은 위치가 설정된 각 장소의 지도를 그립니다), 거부하려면 그 화면을 열지 않거나 장소의 주소를 추가하지 않으면 되고, 나머지 Scorvo 기능은 그대로 작동합니다.

Google Asia Pacific Pte Ltd(Workspace): 이용자의 개인정보를 이전받으며, 이전되는 국가는 Google 약관에 따르면 Google이나 그 하위 처리업체가 시설을 둔 모든 국가입니다.

• 이전되는 개인정보 항목: 이용자가 저희 주소로 보내는 메시지(그 내용, 보낸 사람, 첨부 파일)와 저희의 답장.

• 이전되는 국가, 시기 및 방법: 이용자가 저희에게 메일을 보내면 이용자의 메일 서비스가 그 메시지를 곧바로 Google로 전달하고 메시지는 Google에 있는 저희 메일함에 남으며, Google 약관은 호주, 인도, 뉴질랜드를 제외한 아시아태평양 지역에서 요금이 청구되는 Workspace 고객의 경우 이 회사를 명시합니다.

• 이전받는 자의 명칭과 연락처: Google Asia Pacific Pte Ltd(공개된 개인정보 문의처: https://support.google.com/policies?p=privpol_privts&hl=en).

• 이용 목적 및 보유·이용 기간: 이용자가 보낸 메시지를 읽고 답하기 위해서이며, 저희에게 보낸 메시지는 계정에 담긴 것에 포함되지 않으므로 계정을 파기해도 지워지지 않고, 저희 메일함에 얼마 동안 남는지에 관한 기간은 정해져 있지 않습니다.

• 이전을 거부하는 방법, 절차 및 거부의 효과: 저희에게 이메일을 보내지 않기로 선택할 수 있고 나머지 Scorvo 기능은 그대로 작동하지만, 이 처리방침이 질문이나 7절에 따른 요청을 위해 알려 드리는 연락처는 모두 이 메일함의 주소이므로, 그 주소로 연락하면 Google을 거치게 됩니다.

Sentry(Functional Software, Inc.): 이용자의 개인정보를 이전받으며, 이전되는 국가는 미국입니다.

• 이전되는 개인정보 항목: 저희 서버와 이용자의 브라우저에서 생기는 오류와 느린 페이지에 관한 보고, 즉 페이지 주소, 민감해 보이는 이름을 가진 항목을 걸러 낸 요청 헤더와 쿠키, 무엇이 실패했는지에 관한 세부 정보이며, 이용자의 네트워크 주소나 요청 본문은 붙이지 않도록 설정되어 있습니다.

• 이전되는 국가, 시기 및 방법: 무언가 실패하거나 페이지의 속도를 측정할 때, 저희 서버와 이용자의 브라우저에서 암호화된 연결로 Sentry가 미국에 두고 있는 데이터 지역으로 전송됩니다.

• 이전받는 자의 명칭과 연락처: Functional Software, Inc.(공개된 개인정보 문의처: compliance@sentry.io).

• 이용 목적 및 보유·이용 기간: 장애를 찾아 고치기 위해서이며, Sentry가 공개한 기본값에 따르면 요금제에 따라 오류 보고는 30 또는 90일, 성능 데이터는 30일 동안 보관됩니다.

• 이전을 거부하는 방법, 절차 및 거부의 효과: 오류 보고는 서비스가 계속 작동하게 하는 일의 일부이므로, 거부하려면 Scorvo를 이용하지 않거나 6절에서 설명하는 대로 계정을 삭제해야 하며, 7절에서 설명하는 대로 이 처리에 반대할 수도 있습니다.

Vercel Inc.(Web Analytics): 이용자의 개인정보를 이전받으며, 이전되는 국가는 Vercel 약관이 주된 처리가 이루어진다고 밝힌 미국입니다.

• 이전되는 개인정보 항목: 모든 페이지에서 보내는 페이지 조회 한 건, 즉 비밀 링크를 바꿔 적은 그 페이지의 주소, 이용자가 거쳐 온 페이지, 대략적인 위치, 기기 종류·운영체제·브라우저이며, Vercel은 이것이 이용자나 이용자의 계정, 네트워크 주소와 연결되지 않는다고 밝히고 있습니다.

• 이전되는 국가, 시기 및 방법: 페이지가 열릴 때마다 이용자의 브라우저에서 암호화된 연결로 전송되며, Vercel은 쿠키 대신 요청의 해시로 방문을 구별하고, 그 해시로는 날짜가 바뀌거나 사이트가 달라지면 이용자를 따라갈 수 없다고 밝히고 있습니다.

• 이전받는 자의 명칭과 연락처: Vercel Inc.(공개된 개인정보 문의처: privacy@vercel.com).

• 이용 목적 및 보유·이용 기간: Scorvo의 어느 부분이 쓰이는지 보기 위해서이며, Vercel은 각 방문의 세션을 24시간 뒤에 폐기하고 저희 요금제에서는 보고에 쓰는 페이지 조회를 12개월 동안 보관하며, 그보다 오래 보관할 수도 있다고 밝히고 있습니다.

• 이전을 거부하는 방법, 절차 및 거부의 효과: Scorvo에는 이 측정을 끄는 설정이 없으므로 거부하려면 Scorvo의 페이지를 열지 않아야 하며, 7절에서 설명하는 대로 이 처리에 반대할 수도 있습니다.

GitHub, Inc.: 이용자의 개인정보를 이전받으며, 이전되는 국가는 GitHub가 스스로 밝힌 바에 따르면 미국과 GitHub가 사업을 운영하는 그 밖의 국가입니다.

• 이전되는 개인정보 항목: 하루에 한 번 저희 예약 작업이 Cloudflare에 있는 저희 저장소로 넘기는 동안 거쳐 가는, 저희 데이터베이스에 담긴 모든 것의 스냅샷.

• 이전되는 국가, 시기 및 방법: 매일 한국 시간 03:00에 저희 예약 작업이 GitHub의 머신에서 실행되어 스냅샷을 가져온 뒤 Cloudflare에 있는 저희 저장소에 올리며, 각 단계는 암호화된 연결로 이루어집니다.

• 이전받는 자의 명칭과 연락처: GitHub, Inc.(공개된 개인정보 문의처: dpo@github.com).

• 이용 목적 및 보유·이용 기간: 6절에서 설명하는 일일 백업을 만들기 위해서이며, 이 작업은 스냅샷의 사본을 GitHub에 올리지 않고, GitHub는 기본값으로 작업 자체의 로그를 90일 동안 보관합니다.

• 이전을 거부하는 방법, 절차 및 거부의 효과: 백업은 저희 데이터베이스에 있는 모든 것을 보호하며 서비스와 따로 거부할 수 없으므로, 거부하려면 Scorvo를 이용하지 않거나 6절에서 설명하는 대로 계정을 삭제해야 하며, 7절에서 설명하는 대로 이에 반대할 수도 있고, 로스터에 오른 선수는 그 로스터를 관리하는 운영자에게 요청합니다.

이 목록은 Scorvo가 이용자의 개인정보를 다루기 위해 쓰는 회사들과, 이용자가 저희에게 보내는 메일을 받는 메일 서비스를 맨 위의 날짜 기준으로 적은 것입니다. 각 회사는 자사 약관에 따라 자사의 하위 처리업체에 데이터를 넘기며, 저희 목록이 바뀌면 이 처리방침도 함께 바뀝니다.

6. 개인정보의 보유 기간

저희는 계정이 열려 있는 동안 계정과 클럽의 데이터를 보관하며, 이용자가 직접 삭제한 클럽은 24시간 동안 복구할 수 있고 그 뒤에 파기됩니다. 계정 삭제를 요청하면 Scorvo 이용이 끝나고 28일의 유예 기간이 시작되며, 다른 관리자가 없는 워크스페이스에 아직 요금이 청구되고 있는 구독이 있으면 저희가 결제 제공업체에 그 해지를 요청합니다. 그 28일은 계정에 담긴 것을 보호하기 위해 있으므로, 아무것도 담고 있지 않은 계정에는 주어지지 않습니다. 클럽을 만들거나 가입한 적이 한 번도 없다면 나중에 파기할 이용자의 것도, 청구되는 요금도 여기에 없으므로, 그런 계정의 삭제를 요청하면 로그인 수단이 그 자리에서 바로 삭제됩니다. 그 삭제는 즉시 이루어지고, 그것을 멈출 유예 기간이 없으며, 무엇으로도 되돌릴 수 없습니다. 둘 중 어느 쪽이 일어날지는 이용자가 삭제를 확정하는 화면에 적혀 있습니다. 그 순간 저희가 저희 기록에 접근할 수 없으면 그 화면은 28일의 경우를 설명하며, 그때 저희는 그 화면을 거슬러 즉시 삭제를 실행하지 않습니다. 기다리는 기간을 약속한 화면에서는 알고 보니 아무것도 담고 있지 않은 계정이라도 그 자리에서 삭제되지 않으며, 아무것도 바뀌지 않고 화면이 최신 상태로 갱신되어 이용자가 다시 읽을 수 있게 됩니다. 무언가를 담고 있는 계정은 화면이 설명한 대로 접수되는데, 화면이 그렇게 된다고 말했기 때문입니다. 이 절의 나머지는 28일의 경우를 설명합니다. 로그인 수단은 그 순간에 삭제되지 않고 그 28일이 끝날 때 다른 모든 것과 함께 삭제되는데, 그 기간 동안 계정에 접근해 삭제를 멈출 수 있게 하기 위해서입니다. 기다리는 기간은 28일이며, 기다리는 기간이 주어지는 삭제에는 모두 그 28일이 주어집니다. 요청을 받았을 때 저희가 메시지를 보낸 경우, 그 메시지에는 기다리는 기간이 끝나는 날이 적혀 있으며, 파기는 그 뒤 처음 맞는 밤, 즉 메시지에 적힌 날의 밤이나 그다음 날 밤에 시작됩니다. 파기는 단계적으로 진행되며, 하룻밤을 넘길 수 있고, 아래에서 설명하는 두 경우에는 보류됩니다. 그 계정에 딸린 클럽에서 이용자가 공유한 페이지는 그 28일이 끝날 때가 아니라 저희가 요청을 받는 순간 열리지 않게 됩니다. 아직 그 페이지에 관해 파기되는 것은 없지만, 유예 기간 동안에는 아무도 읽을 수 없습니다. 그 28일이 지나면, 저희가 이용자에게 연락할 수 있었는지와 관계없이, 기다리는 기간이 끝난 뒤 처음 맞는 밤에 이용자가 따로 요청하지 않아도 파기가 저절로 시작됩니다. 파기되는 것은 나머지 전부입니다. 이용자가 혼자 관리하던 워크스페이스의 클럽과 그 안의 모든 것(로스터, 결과와 통계, 공유 링크, 그 안에 올린 파일, 그 워크스페이스의 크레딧이 어디에 쓰였는지에 관한 기록), 그리고 어디에 보관되어 있었든 이용자가 어시스턴트와 나눈 대화입니다. 이용자보다 오래 남는 워크스페이스의 금전 기록은 이용자를 식별하는 정보를 걷어 낸 채로 계정에 대한 참조를 유지합니다. 그 파기가 끝나면 저희는 계정을 가입할 때 쓴 주소로, 파기가 끝났다는 사실과 무엇이 파기되었는지, 그 뒤에 무엇이 남는지를 알립니다. 파기 전이 아니라 파기 뒤에 알리는 것은, 그 전에는 파기가 아직 일어나지 않았기 때문입니다. 그 계정의 주소가 저희에게 없거나 파기가 하룻밤을 넘겨 진행되면, 저희가 연락할 곳이 없어 메시지가 가지 않습니다. 그리고 메시지를 쓸 수는 있었지만 저희 쪽 메일이 나가지 않고 있다면(이용자 계정에 관한 사실이 아니라 저희 쪽의 장애입니다) 그 경우에도 메시지가 가지 않습니다. 이는 저희가 면제되는 경우가 아니라 이용자에게 알려야 할 것을 알리지 못한 실패이며, 아래에서 설명하는 기록은 아무것도 적지 않음으로써 그 사실을 나타내고, privacy@scorvo.io로 연락하면 여전히 답할 사람에게 닿습니다.

다른 사람의 클럽, 즉 초대받아 들어간 클럽은 이용자가 파기할 수 있는 것이 아니므로 남습니다. 그 클럽에서의 이용자의 회원 자격은 사라지고, 클럽이 담고 있는 것 중 클럽이 아니라 이용자에 관한 것도 함께 사라집니다. 다만 두 가지는 이용자의 기록이 아니라 그 클럽 자체의 기록이므로 남습니다. 이용자가 수락한 초대(클럽 소유자가 누가 어떤 주소로 가입했는지 볼 수 있는 근거)와, 이용자가 그 클럽에 올린 파일(그 클럽이 게시한 결과의 출처)입니다.

기본은 파기입니다. 파기 뒤에도 남는 것은 법률이 저희에게 보관 의무를 지우는 것(여기서 설명하는 두 가지)과, 이 절의 뒷부분에서 각각 그 이유와 기간을 밝히는 세 가지 기록입니다. 첫째는 금전 기록으로, 구독 자체, 주문, 주문으로 받은 크레딧, 그에 대한 환불, 그리고 이에 관해 저희가 보낸 메시지의 발송 기록입니다. 둘째는 이용자가 저희에게 보낸 정식 해지 또는 철회로, 그 법정 의사표시 자체이며, 그 성격상 누가 무엇을 표시했는지를 기록하므로 저희는 이용자가 쓴 그대로 보관합니다.

보관 기간은 저희가 아니라 법률이 정합니다. 한국 전자상거래 관련 법령은 계약, 철회, 대금 결제, 그리고 결제로 공급된 것에 관한 기록에 5년을 정하고, 한국 세법은 그 기록의 바탕이 되는 장부에 신고 기한부터 5년을 정하며, 독일 상법·세법은 회계 증빙에 8년, 상업 서신에 6년, 그 증빙이 뒷받침하는 회계 장부에 10년을 정합니다. 저희는 이 전체를 파기 시점부터 10년 동안 보관하는데, 이 전체가 하나의 기록으로 엮여 있어 일부를 일찍 없애면 나머지를 찾을 수 없게 되기 때문입니다. 10년은 그 법률들이 이 기록의 어느 부분에든 정하는 가장 긴 기간이며, 저희는 그보다 오래 보관하지 않습니다. 공개 양식으로 보낸 해지 또는 철회가 늘 계정에 연결되는 것은 아닙니다. 철회는 결코 연결되지 않고, 해지는 이용자가 알려 준 주소가 계정과 일치할 때만 연결됩니다. 그런 의사표시도, 그에 대해 저희가 보내는 확인도 연결될 계정이 없으므로 대신 따로 정한 기간을 따릅니다. 즉 그것이 저희에게 도달한 해가 끝난 때부터 6년이며, 이는 독일 상법이 저희가 받은 상업 서신에 정하는 기간입니다.

나머지를 파기하는 순간부터 저희는 그 기록에서, 이용자를 식별하면서 기록 자체는 아닌 모든 것을 걷어 냅니다. 이용자의 로그인 수단은 인증 제공업체에서 삭제되고, 그에 대한 연결은 내부 참조로 바뀌며, 발송 기록에 있는 주소와 문구는 다른 것으로 대체됩니다. 인증 제공업체가 그 삭제를 받아들이지 않으면 저희는 파기를 절반만 하지 않고 파기 전체를 보류하며, 그 상태인지 매일 확인합니다. 두 가지는 그대로 남습니다. 해지 통지는 표시한 사람을 그대로 유지하는데, 누가 무엇을 표시했는지가 그 문서의 핵심이기 때문입니다. 그리고 결제 기록은 저희 결제 제공업체 자체의 식별자(이용자, 구독, 그리고 저희가 이용자에게 돌려준 결제에 대한 식별자)를 유지하는데, 그것이 그 기록을 실제 거래의 기록으로 만들기 때문이며, 이는 공식 판매자인 그 제공업체가 자기 장부에서 여전히 그 기록을 이용자와 연결할 수 있다는 뜻입니다. 여기에서 계정을 삭제해도 그 제공업체의 고객 기록은 삭제되지 않으며, 그 기록을 얼마나 보관하는지는 저희가 아니라 그 제공업체가 정합니다. 그 10년이 지나면 결제 기록과, 이용자의 로그인 수단을 대신한 내부 참조도 파기됩니다.

그 28일 동안에는 두 가지가 적용됩니다. 첫째, 그 기간 동안에는 아무것도 파기되지 않으므로 실수로 한 삭제도 아직 멈출 수 있고, 삭제를 멈추면 저희가 닫았던 공유 페이지도 다시 열립니다. 둘째, 28일이 끝날 때까지 저희 결제 제공업체가 해지를 아직 받아들이지 않았다면, 누구의 것인지 기록이 없는 청구가 남지 않도록 받아들일 때까지 파기를 보류하며, 그 상태인지 매일 확인합니다.

삭제를 멈추는 길은 세 가지입니다. Scorvo를 열어 계정 화면의 버튼으로 한 번에 멈추는 방법, 삭제 요청을 받았을 때 저희가 보내는 메시지 속 링크(로그인 없이 열립니다)를 쓰는 방법, 그리고 privacy@scorvo.io로 메시지를 보내는 방법입니다. 마지막 방법은 저희가 직접 처리하므로 파기가 시작되기 전에 사람에게 닿아야 하며, 그래서 마지막 날 보낸 메시지는 파기가 시작되는 밤 이후에 도착할 수도 있습니다.

모든 계정에 세 가지 길이 다 있는 것은 아닙니다. 그중 어느 길이 남아 있는지는 이용자의 로그인 수단, 그리고 삭제 요청을 받았을 때 저희가 보내는 메시지가 이용자에게 도달했는지와 링크를 담고 있었는지에 따라 달라집니다.

• 로그인 수단이 여기가 아니라 인증 제공업체에서 삭제되었다면(이용자가 그곳에서 삭제했거나 요청에 따라 저희가 삭제한 경우) 첫째 길은 닫히며, 저희가 보낸 메시지에 링크가 있었다면 그 링크와 저희에게 보내는 메시지가 남는 두 길이지만, 그때 링크로 멈춤을 마치려면 그 메시지가 간 주소로 다시 가입해야 합니다.

• 그런 메시지가 모두 링크를 담고 있는 것은 아니며, 이용자가 받은 메시지에 링크가 없고 여기서 아직 로그인할 수 있다면, 계정 화면의 버튼과 저희에게 보내는 메시지가 남는 두 길입니다.

• 이용자가 받은 메시지에 링크가 없고 로그인 수단이 인증 제공업체에서 삭제되었다면, 남는 길은 하나, 파기가 시작되기 전에 저희에게 보내는 메시지뿐입니다.

• 그리고 그 메시지가 이용자에게 끝내 도달하지 않았다면(저희에게 그 계정의 주소가 없거나, 저희가 가진 주소가 메시지를 거부했거나, 저희가 메시지를 만들 수 없었거나, 그때 저희 쪽 메일이 나가지 않고 있었던 경우) 둘째 길도 없으며, 여기서 아직 로그인할 수 있다면 계정 화면의 버튼과 저희에게 보내는 메시지가 남는 두 길입니다.

• 메시지가 아주 사라진 것이 아니라 아직 가는 중일 수도 있으며, 메시지에 링크가 있더라도 그 링크는 메시지가 도착할 때까지 열 수 없으므로, 여기서 아직 로그인할 수 있다면 그동안에는 계정 화면의 버튼과 저희에게 보내는 메시지가 남는 두 길입니다.

• 로그인 수단이 인증 제공업체에서 삭제되었고 그 메시지가 아직 도착하지 않았다면, 도착할 때까지 남는 길은 하나, 파기가 시작되기 전에 저희에게 보내는 메시지뿐입니다.

• 로그인 수단이 인증 제공업체에서 삭제되었고 그 메시지도 끝내 도달하지 않았다면, 그 두 길은 모두 닫히고 남는 길은 하나, 파기가 시작되기 전에 저희에게 보내는 메시지뿐입니다.

어느 길로 멈추든 계정은 같은 기록에 연결된 채로 돌아옵니다. 다만 두 가지는 함께 돌아오지 않습니다. 삭제가 접수될 때 종료되도록 설정된 구독은 여전히 종료되도록 설정되어 있으며, 그 구독을 재개하는 것은 결제 화면에서 따로 하는 일입니다. 그리고 다른 사람이 관리하는 워크스페이스의 클럽은 그 28일 동안 이용자를 회원에서 제외할 수 있으며, 삭제를 멈추면 이용자가 혼자 관리하던 워크스페이스는 다시 열리지만, 다른 사람의 워크스페이스로 이용자가 되돌아가지는 않습니다.

가져오기를 위해 올린 파일은 그 파일에서 읽어 낸 수치의 출처로서, 그 파일을 담은 클럽이 보관되는 동안 보관됩니다. 다른 사람의 클럽에 올린 파일이 이용자의 계정보다 오래 남는 이유가 이것입니다. 해지 사유는 그 사유가 작성된 워크스페이스와 함께 보관되고 그 사유가 설명하는 구독보다 오래 남지만(해지 사유는 그 구독이 해지된 뒤에만, 계정에서 다른 어떤 것도 청구되고 있지 않은 동안에만, 그리고 한 번 이상 요금이 청구된 구독에 대해서만 쓸 수 있습니다), 저희가 보관해야 하는 기록이 아니라 저희가 요청한 설문이므로 계정과 함께 파기됩니다.

이용자의 것도 아니고 법률에 따라 보관하는 것도 아닌 기록이 하나 있으며, 이 기록은 파기 뒤에도 남습니다. 저희 결제 제공업체가 저희에게 보내는 메시지마다 저희 시스템에 한 줄(어떤 메시지인지, 어떤 종류인지, 언제 도착했는지, 저희가 그것으로 무엇을 했는지)이 남는데, 같은 메시지가 두 번 도착해도 이용자에게 두 번 청구되지 않게 하기 위해서입니다. 결제(주문 또는 환불)에 관한 줄은 위의 결제 기록의 일부로서, 이용자의 구독을 가리키든 가리키지 않든 그 기록의 10년을 따르는데, 저희가 계정과 연결하지 못한 결제에 대해서는 그 줄이 저희가 가진 유일한 흔적이기 때문입니다. 나머지 줄에는 이용자의 이름, 주소, 계정이 담기지 않으며, 저희는 그런 메시지를 받은 지 90일 뒤에 삭제합니다.

둘째 기록도 이용자의 것이 아니고 법률에 따라 보관하는 것도 아니며, 이 기록은 파기에도 불구하고 남는 것이 아니라 파기 때문에 있는 것입니다. 이 기록의 근거는 3절에서 밝힌 정당한 이익입니다. 삭제가 요청될 때, 삭제가 멈춰질 때, 파기가 계정에 담긴 것을 없애기 시작할 때, 파기가 끝날 때, 아무것도 담고 있지 않던 계정의 로그인 수단을 삭제해 달라고 저희가 인증 제공업체에 요청할 때, 여기에 자기 것을 둔 적이 한 번도 없는 누군가가 그곳에서 로그인 수단을 삭제했다고 그 제공업체가 알려 올 때, 그리고 이전 로그인 수단이 사라진 계정에 새 로그인 수단이 연결될 때, 저희는 그 일이 있었다는 사실과 그 날짜를 적은 줄을 하나 보관합니다. 셋째와 넷째는 한 번의 파기에 관한 두 줄이며, 파기는 시작되고도 끝나지 않을 수 있기 때문에 따로 둡니다. 파기는 밤마다 단계적으로 진행되며, 도중에 멈추면(저희 결제 제공업체가 해지를 받아들이지 않았거나, 작업량이 하룻밤에 할 수 있는 양을 넘었기 때문에) 시작되었다는 줄이 무언가가 없어졌다는 유일한 기록이 됩니다. 다섯째는 제공업체가 답한 뒤가 아니라 저희가 요청하는 순간에 기록되므로, 저희가 시작한 삭제를 기록합니다. 제공업체가 거절하면 그 줄은 남고 아무것도 삭제되지 않은 것입니다. 파기에 관한 두 줄은 파기가 요청된 날짜도 기록하는데, 저희가 얼마나 걸렸는지가 바로 민원이 묻는 것이기 때문입니다. 그리고 파기가 끝났다는 줄은 파기가 이루어졌다고 알리는 메시지를 저희가 보냈는지도 기록하며, 이때 기록하는 것은 메시지가 간 주소가 아니라 보냈다는 사실뿐이고, 그 사실은 메시지가 실제로 발송된 뒤에만 기록합니다. 그 사실은 30일 뒤에 파기되는 그 메시지 자체의 발송 기록이 아니라, 90일 동안 남는 이 줄에 보관됩니다. 각 줄에는 시각이 아니라 날짜만 담기고, 이름도, 주소도, 계정도 담기지 않습니다. 줄이 가리키는 로그인 수단 대신 그 로그인 수단의 단방향 지문을 담으므로, 그 줄은 아무도 가리키지 않으며 줄 자체만으로는 사람에게 되짚어 갈 수 없습니다. 계정이 아직 열려 있는 동안에는 저희가 그 지문의 원래 로그인 수단을 가지고 있으므로 둘을 맞춰 볼 수 있지만, 계정이 파기되면 지문을 만든 원래 정보가 저희 시스템에서 사라지므로, 맞춰 보려면 누군가가 이미 가지고 있던 식별자가 필요합니다. 삭제에 관한 각 기록은 그 줄이 기록된 날부터 90일 동안 보관한 뒤 그것도 파기합니다. 따라서 파기가 이루어졌다는 줄은 파기 자체로부터 90일, 파기가 시작되었다는 줄은 시작된 날부터 그 기간 동안 남습니다. 이 기록은 계정 자체가 사라진 뒤에도 저희가 무엇을 언제 파기했는지 보여 줄 수 있도록 있는 것이며, 그것이 바로 민원이나 감독기관의 조사가 저희에게 요구하는 것이고, 파기된 기록으로는 답할 수 없는 것입니다.

가명이 아니라 이용자의 주소가 적힌 기록이 하나 더 있으며, 그것은 메시지 자체입니다. 저희는 계정을 삭제할 때마다 그 계정이 가입할 때 쓴 주소로 그 사실을 알리며(아무것도 담고 있지 않던 계정은 즉시, 그 밖의 계정은 파기가 진행되는 날), 그 메시지마다 발송 기록, 즉 주소, 제목, 발송 여부가 남습니다. 앞의 경우는 계정이 애초에 없었고 뒤의 경우는 계정이 없어지는 바로 그 순간에 기록되므로 둘 다 계정에 연결될 수 없어, 각 발송 기록은 따로 정한 기간을 따르며 저희는 작성된 지 30일 뒤에 그 발송 기록을 삭제합니다. 그 뒤에 남는 것은 위에서 설명한, 아무도 가리키지 않는 줄뿐입니다. 모든 삭제에 대해 연락할 수 있는 것은 아니며, 그런 경우는 다음과 같습니다. 여기에서 클럽을 만들거나 가입한 적이 없는 누군가가 저희 인증 제공업체에서 로그인 수단을 삭제하면, 저희가 듣는 것은 그런 일이 있었다는 사실뿐이고 답할 그 사람의 주소가 저희에게 없습니다. 어떤 계정이 저희에게서 메시지를 한 번도 받지 못했다면, 보통은 그 계정의 주소가 저희에게 없기 때문이고, 때로는 저희가 가진 주소가 메시지를 받지 않았거나, 저희가 메시지를 만들 수 없었거나, 그때 저희 쪽 메일이 나가지 않고 있었기 때문입니다. 마지막 경우는 저희 쪽의 장애이므로, 일부 계정이 아니라 그 장애가 이어지는 동안 저희가 삭제하는 모든 계정에 해당합니다. 그리고 파기가 하룻밤을 넘겨 진행되어야 하면 파기가 끝나기 전에 주소가 저희 기록에서 빠지므로, 그 뒤에는 메시지를 보낼 수 없습니다. 이 각각의 경우에 저희가 할 수 있는 것은 위에서 설명한 가명 처리된 줄이 전부이며, 그 줄은 메시지가 가지 않았다는 사실을 기록합니다.

데이터베이스의 백업 스냅샷은 하루에 한 번 만들어져 30일 동안 보관되므로, 저희가 파기한 기록은 파기하는 순간이 아니라 그 기간 안에 백업에서도 사라집니다. 올린 파일과 선수 사진은 그 백업이 다루지 않는 객체 저장소에 있으므로, 그것들의 백업 사본이 파기 뒤까지 남는 일은 없습니다.

7. 정보주체의 권리

정보주체는 저희에게 자신의 개인정보 사본 제공, 정정, 삭제, 처리의 제한이나 처리에 대한 반대, 또는 이동 가능한 형태로의 제공을 요청할 수 있습니다. 이 권리 중 무엇이든 행사하려면 privacy@scorvo.io로 연락하시기 바랍니다.

저희에게 연락하지 않고도 계정에 담긴 데이터를 파일 하나로 직접 내려받을 수 있습니다. 그 파일에는 계정 설정, 이용자가 관리하는 워크스페이스, 클럽 회원 자격과 역할, 이용자가 속한 클럽에서 수락하거나 보낸 초대, 그 클럽에서 이용자가 한 변경, 저희가 이용자에게 보냈거나 보내려 했던 메시지, 그리고 구독, 주문, 크레딧의 요약이 담깁니다. 다른 회원의 주소, 공유 링크 주소, 카드 정보, 이용자가 올린 파일은 담기지 않으며, Scorvo는 계정과 로스터의 선수를 연결해 두지 않으므로 로스터 행이나 경기 결과도 담기지 않습니다. 한 시간에 한 번 내려받을 수 있습니다.

반대할 권리. 저희가 정당한 이익을 근거로 이용자의 개인정보를 처리하는 경우, 정보주체는 언제든지 그 처리에 반대할 수 있습니다(GDPR 제21조제1항). 이 처리방침에서 그 근거에 기대는 것은 두 가지입니다. 하나는 서비스를 안전하게, 제대로 작동하게, 그리고 계속 나아지게 유지하는 일입니다. 다른 하나는 6절에서 설명하는, 삭제가 있었다는 사실과 그 날짜를 적은 줄들을 이용자의 계정이 파기된 뒤에도 보관하는 일이며, 이에 대해 저희가 기대는 이익은 3절에서 밝힙니다. 둘 중 어느 것에 반대하려면 privacy@scorvo.io로 연락해 어느 쪽인지 알려 주시기 바랍니다. 그러면 저희는 이용자의 이익, 권리, 자유보다 우선하는 설득력 있는 정당한 사유를 입증할 수 있거나 법적 청구의 제기, 행사 또는 방어를 위해 필요한 경우가 아니면 그 처리를 중단하며, 그중 어느 하나에 기댄다면 어느 쪽인지 알려 드립니다. 둘째 것에는 한계가 있습니다. 그 줄은 저희가 이미 실행한 파기에 관한 민원에 답하기 위해 있는 것이며, 이는 청구 방어라는 근거 그 자체이고, 계정이 파기되면 저희가 가진 어떤 것으로도 그 줄이 이용자의 것인지 알아낼 수 없습니다. 그래서 그 기록에 대한 반대에 솔직하게 답하자면, 저희는 그 줄을 삭제하는 대신 근거와 기간을 설명할 것이며, 그 줄은 어느 쪽이든 90일 뒤에 저절로 사라집니다.

선수는 보통 계정 소유자가 아니라 운영자가 관리하는 기록이므로, 선수의 요청은 보통 그 로스터를 관리하는 운영자를 통해 처리되며, 저희가 조치해야 할 당사자인 경우에는 저희가 돕겠습니다. 개인정보가 엉뚱한 사람에게 공개되지 않도록, 저희는 요청을 처리하기 전에 본인 여부를 확인합니다.

저희가 이용자의 개인정보를 제대로 다루지 않았다고 생각되면 privacy@scorvo.io로 알려 주실 수 있으며, 저희는 이유를 밝혀 답하겠습니다. 그래도 해결되지 않으면 감독기관에 문제를 제기할 수 있습니다. 한국에서는 개인정보보호위원회 또는 개인정보 분쟁조정위원회, EU 또는 영국에서는 이용자가 사는 곳, 일하는 곳, 또는 문제가 생겼다고 생각하는 곳의 감독기관입니다. 법원에 소를 제기할 수도 있으며, 이 방법들은 어느 것도 다른 방법에 달려 있지 않습니다.

8. 쿠키

저희는 서비스가 작동하는 데 필요한 쿠키만 사용합니다. 로그인 상태를 유지하기 위해 저희 인증 제공업체가 설정하는 세션 쿠키와, 이용자의 언어를 기억하는 작은 환경설정 쿠키입니다. 저희의 방문 측정은 자체 쿠키를 설정하지 않습니다. 저희는 광고 쿠키나 사이트 간 추적 쿠키를 쓰지 않습니다. 몇 가지 환경설정과 끝내지 않은 초안은 저희 서버가 아니라 이용자 브라우저의 자체 저장소에 보관되며(테마, 아직 제출하지 않은 기록지, 탭마다 어떤 어시스턴트 대화가 열려 있는지, 공유된 세션 페이지에서 고른 이름), 그중 어느 것도 저절로 이용자의 기기를 떠나지 않습니다.

9. 처리방침의 변경

이 처리방침을 바꾸면 맨 위의 날짜를 갱신합니다. 그 날짜는 무엇이 얼마나 바뀌었는지 알려 주지 않습니다. 날짜는 하루 단위이므로 한 날짜에 둘 이상의 변경이 담겨 있을 수 있으며, 낱말 하나만 고쳐도 더 큰 변경과 똑같이 날짜가 바뀝니다.

10. 연락처

이 처리방침에 관한 모든 사항이나 권리 행사는 privacy@scorvo.io로, 그 밖의 모든 문의는 support@scorvo.io로 연락하시기 바랍니다.