개인정보 처리방침
1. 운영자 정보
Talent ID 서비스는 우크라이나에 설립된 Talent ID LLC (상호 등록 예정)가 운영합니다. 이 방침은 「개인정보 보호법」 제30조에 따른 개인정보 처리방침입니다. 개인정보 보호책임자(법 제31조): 출시 전 지정 예정이며, 연락처는 privacy@talent-id.org입니다. 국내대리인(법 제31조의2): 법령상 지정 요건에 해당하게 되면 지정하고 성명·주소·연락처를 이 방침에 공개합니다. 아동의 개인정보에 관한 문의도 같은 주소로 보내 주시면 10일 이내에 답변드립니다.
2. 처리하는 개인정보 항목
성인 이용자(필수): 이름, 이메일, 휴대전화번호, 역할, 소속 기관, 설정, 로그인 기록; Google 계정으로 로그인하는 경우 Google 계정의 이름과 이메일(Google 비밀번호는 받지 않습니다); 서비스 이용 기록(어떤 메뉴를 열었는지 — 내용 제외).
아동(선수): 이름, 생년월일, 소속 그룹, 신체 계측(키, 몸무게), 테스트 결과, 코치 평가, 운동 참가 허가일 및 건강검진일, 컨디션(매일 체크 — 아픈 곳이 있는지 포함), 코치 또는 아카데미 의사의 권고(진단명 제외), 심리 검사 결과(보호자의 별도 동의가 있는 경우에만), 출석 및 훈련 부하, 클럽 스포츠 기기 측정값(훈련 중 거리, 속도, 심박수), 훈련·경기 영상의 태그(보호자의 별도 동의가 있는 경우에만). 아동의 정보는 클럽 또는 보호자가 입력합니다. 클럽에 소속되지 않은 아동의 보호자는 간단한 프로필(출생 연도와 분기, 도시, 키, 몸무게, 30m 달리기, 주발)을 직접 관리할 수 있습니다. 컨디션, 운동 참가 허가, 의사 권고 및 심리 검사 결과는 건강에 관한 정보로서 「개인정보 보호법」 제23조의 민감정보에 해당할 수 있으므로 보호자의 별도 동의를 받아 처리합니다.
처리하지 않는 정보: 의료 기록, 진단명, 프로필용 아동 사진, 신원 확인용 생체인식정보, 주민등록번호. 위치정보는 수집하지 않습니다.
자동 수집 정보: IP 주소, 기기 유형, 쿠키(쿠키 정책 참조).
3. 처리 목적 및 법적 근거
아카데미·클럽·학교와의 계약에 따른 서비스 제공 및 이용자와의 계약 이행(법 제15조 제1항 제4호); 아동의 정보, 민감정보 및 프로필의 각 제3자 제공에 대한 보호자(법정대리인)의 동의(법 제15조 제1항 제1호, 제17조, 제22조의2, 제23조); 보안 및 부정 이용 방지; 법령상 의무 이행 — 회계 및 관계 기관의 적법한 요청. 운영자는 「개인정보 보호법」과 그 시행령, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수하며, 운영자가 대한민국 밖에 설립되어 있으므로 우크라이나 「개인정보 보호법」(No. 2297-VI)도 적용됩니다. 동의를 받을 때에는 목적, 항목, 보유 기간, 동의를 거부할 권리와 거부 시 불이익을 알리고, 필수 동의와 선택 동의를 구분합니다. 개인정보를 판매하지 않으며, 맞춤형 광고에 이용하지 않습니다.
4. 아동의 개인정보
아동은 자신의 계정을 갖지 않으며, 서비스는 아동이 직접 이용하도록 설계되지 않았습니다. 아동의 정보는 부모(법정대리인)의 동의가 있는 경우에만 처리합니다. 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아야 하며, 처리 내용은 이해하기 쉬운 양식과 명확하고 알기 쉬운 언어로 안내합니다. Talent ID는 법보다 엄격한 기준을 적용하여, 아동의 나이와 관계없이(만 19세 미만) 모든 동의를 보호자에게 받습니다. 클럽은 보호자가 서비스에서 동의한 후에만 아동의 정보를 입력할 수 있습니다. 보호자는 언제든지 자신의 계정에서 아동의 정보를 열람·정정하고, 전체 사본을 내려받고(‘내 데이터’), 처리 정지 또는 삭제를 요구하거나 동의를 철회할 수 있으며, 이로 인해 해당 정보가 필요 없는 서비스 기능의 이용이 제한되지 않습니다. 아동의 정보는 광고에 이용하지 않고, 광고용 프로필을 만들지 않으며, 필요 이상의 정보 제공을 아동의 참여 조건으로 삼지 않습니다. 선수 선발은 코치가 결정하며, 서비스는 계산 결과만 보여 줍니다(완전히 자동화된 결정이 아닙니다 — 법 제37조의2).
5. 개인정보의 제3자 제공 및 처리위탁
소속 기관의 코치와 운영진 — 역할 범위 내에서. 다른 클럽·아카데미 — 각 요청마다 보호자의 별도 동의가 있는 경우에만(제공받는 자, 이용 목적, 항목, 보유 기간을 동의 화면에 표시). 축구협회 또는 시·도 협회 — 아카데미가 데이터 교환을 연결하고 아동을 등록한 경우: 성명, 생년월일, 아카데미와 그룹, 포지션, 도시, 등록번호만(그 대신 공식 경기 기록이 프로필에 추가됨); 테스트, 건강, 가족 및 연락처는 제공하지 않습니다. 오픈 API를 통한 아카데미 자체 시스템(Elite 패키지) — 아카데미 운영진이 접근 키를 만든 경우에만: 해당 아카데미 선수의 성명, 생년월일, 그룹, 포지션, 측정값 및 출석, 읽기 전용(건강, 컨디션, 가족 및 연락처는 제공하지 않음); 키는 언제든지 폐기할 수 있으며 모든 요청이 기록됩니다(30일). 보호자가 직접 아동의 성장 여권 링크를 보낸 사람(보호자만 생성 가능, 7일간 유효, 폐기 가능): 성명, 출생 연도와 나이, 포지션, 아카데미와 그룹, 운동 참가 허가 상태, 최근 90일 출석, 경기 및 최근 측정값 — 연락처와 다른 아동의 정보는 제외. 아카데미가 영상 클립 재생목록 링크를 보낸 스카우트 또는 클럽(보호자의 별도 동의 ‘스카우트·클럽용 클립’이 있는 경우에만, 최대 30일, 보호자에게 알림, 폐기 가능): 성명, 출생 연도, 포지션 및 아동이 나오는 클립; 클립은 아카데미 영상 서비스의 경기 녹화본에서 재생되므로 수신자가 기술적으로 녹화본 전체를 볼 수 있습니다. 광고주 — 보호자 수 외에는 제공하지 않습니다(20명 미만은 표시하지 않음). 처리위탁(법 제26조) — 데이터 이용을 제한하는 서면 계약에 따라: 호스팅 및 데이터베이스(Supabase, EU 아일랜드); 콘텐츠 전송, ‘사람인지 확인’ 및 경기 파일 저장(Cloudflare, EU); 이메일 발송 서비스; 휴대전화 인증번호용 SMS 서비스; Google — Google 로그인을 선택한 경우에만; 경기 영상의 장면을 감지하는 서버(Modal, 미국) — 분석하는 동안에만 경기 녹화본을 받으며 보관하지 않습니다; 결제 서비스 — 카드 정보는 운영자에게 전달되지 않습니다. 국가기관 — 법령에 근거가 있는 경우에만(예: 영장 또는 법원의 명령).
6. 보유 기간 및 파기
계정 — 이용 기간 동안, 삭제 요청 후 30일. 선수 정보 — 아동이 클럽에 있는 동안 및 성장 기록을 위해 퇴단 후 최대 3년, 보호자가 그 전에 삭제를 요청하지 않는 한. 경기 원본 녹화 — 30일(태그와 클립 — 아동이 클럽에 있는 동안). 웹사이트 오류 기록 — 30일. 계정 이용 기록 및 방문 통계 — 13개월. 보안 기록 — 12개월. 결제 기록 — 세법 등 관계 법령에서 정한 기간(예: 「전자상거래 등에서의 소비자보호에 관한 법률」상 대금 결제 및 재화 등의 공급에 관한 기록 5년). 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다: 전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업에서는 백업 주기에 따라 삭제합니다(법 제21조).
7. 정보주체의 권리
이용자와 보호자는 개인정보의 열람(법 제35조), 전송 요구(제35조의2, 적용되는 범위에서), 정정·삭제(제36조), 처리정지 및 동의 철회(제37조), 자동화된 결정에 대한 거부 및 설명 요구(제37조의2)를 할 수 있으며, 만 14세 미만 아동의 법정대리인은 아동을 대신하여 이 권리를 행사할 수 있습니다. 대부분의 기능은 프로필의 ‘언어, 테마 및 데이터’에서 직접 이용할 수 있고, 그 밖의 요청은 privacy@talent-id.org로 보내 주시면 10일 이내에 처리 결과를 알려 드립니다. 대리인을 통해 요청할 수 있으며, 본인 확인을 요청할 수 있습니다. 권리 행사를 이유로 불이익을 주지 않습니다. 권리 침해에 대한 구제는 개인정보 분쟁조정위원회(www.kopico.go.kr, 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보보호위원회(www.pipc.go.kr), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에 신청할 수 있습니다. 우크라이나 의회 인권위원(Ombudsman)에게도 민원을 제기할 수 있습니다.
8. 안전성 확보 조치
전송 및 저장 시 암호화, 데이터베이스 수준의 접근 권한 분리, 인증 앱을 이용한 2단계 로그인(모든 이용자에게 제공, 아카데미 운영진에게 권장), 관리자의 신규 가입 검토, 접속 기록 보관, 매일 백업, 출시 전 보안 점검(법 제29조). 개인정보 유출 등이 발생하면 「개인정보 보호법」 제34조에 따라 알게 된 때부터 72시간 이내에 정보주체에게 유출 항목, 시점과 경위, 피해 최소화 방법, 대응 조치 및 문의처를 알리고, 법령에서 정한 경우(1천 명 이상, 민감정보 또는 외부의 불법 접근 등) 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고합니다.
9. 개인정보의 국외 이전
Talent ID의 데이터베이스는 유럽연합(아일랜드)에 있고 운영자는 우크라이나에 설립되어 있으므로, 대한민국에서 서비스를 이용하면 이용자와 아동의 정보가 국외에서 처리됩니다. 「개인정보 보호법」 제28조의8 제2항에 따른 안내: 이전받는 자 및 국가 — Supabase(데이터베이스, 아일랜드), Cloudflare(콘텐츠 전송 및 파일 저장, EU), 운영자 Talent ID LLC(우크라이나), Modal(영상 분석, 미국), Google(Google 로그인을 선택한 경우, 미국); 연락처: privacy@talent-id.org. 이전 항목 — 제2절의 항목(Modal에는 경기 녹화본만, Google에는 로그인 정보만). 이전 시기 및 방법 — 서비스 이용 시 수시로, 암호화된 네트워크를 통해 전송. 이용 목적 및 보유 기간 — 서비스 제공을 위한 저장·처리, 제6절의 기간(Modal — 분석 시간 동안만). EU·EEA로의 이전은 개인정보보호위원회의 동등성 인정(2025. 9. 16. 고시)에 따른 것이고(법 제28조의8 제1항 제5호), 그 밖의 이전은 계약 이행에 필요한 처리위탁·보관으로서 이 방침에 공개하며(같은 항 제3호) EU 표준계약조항 등 적절한 보호조치를 적용합니다. 거부 방법 및 효과 — privacy@talent-id.org로 국외 이전을 거부할 수 있으나, 데이터베이스가 국외에 있으므로 거부하면 서비스를 이용할 수 없습니다(Google 로그인과 영상 분석은 선택하지 않으면 이전되지 않습니다).
10. 방침의 변경
중요한 변경은 최소 14일 전에 이메일과 서비스 내 공지로 알립니다. 아동의 정보 이용 방식이 바뀌는 경우에는 적용 전에 보호자의 동의를 다시 받습니다.