개인정보 처리방침
시행일자: 2026년 10월 5일
지난 처리방침입니다 — 2026년 10월 5일부터 10월 6일까지 적용된 판입니다. 현재 처리방침 보기
🗑 데이터(회원정보) 삭제 요청 방법 바로가기 →주요 변경 내용 (2026년 10월 5일 시행)
| 항목 | 변경 전 | 변경 후 |
|---|---|---|
| 간편 로그인 | 수집 항목을 한 줄로 안내 | 「1-2」 표로 정리(수집 경로·항목·목적·보유 기간, 카카오 필수·선택 구분), 이용 범위·권한 철회·관리 계정 예외 명시, 보유 기간 "커뮤니티 탈퇴 또는 회원앱 계정 삭제 시까지" |
| 국외 이전 | 안내 없음 | 「5-2」 신설 — Anthropic·Google·Resend·Vercel·Supabase 의 나라·항목·목적·보유 기간과 거부 방법 |
| 처리 위탁 | Supabase·솔라피·Google Cloud Vision·Firebase Cloud Messaging·Vercel | Anthropic(AI 기능)·Resend(메일 발송)·Google Analytics(방문 통계) 추가 |
| 학교장 확인서 | Google Vision 으로 사진의 글자를 읽어 자동 확인 | 외부로 보내지 않고 관리자가 직접 확인 · Google Vision 은 개인정보가 없는 협회 빈 양식 이미지에만 사용 |
| 방문 쿠키 | 안내 없음 | 무작위 익명 번호(3개월)·첫 방문 경로(30일) 안내, 커뮤니티 접속 기록 3개월 뒤 자동 삭제 |
호코드(HOCODE, 이하 ‘회사’)는 PisteHub(이하 ‘서비스’)를 운영하며, 「개인정보 보호법」(PIPA) 등 관련 법령을 준수하고 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 「전자서명법」(2021 시행)에 따른 전자서명 정보의 처리 사항을 포함합니다.
데이터(회원정보) 삭제 요청 방법
PisteHub 이용자(또는 만 14세 미만 아동의 법정대리인)는 본인 및 자녀의 개인정보 삭제를 아래 방법으로 요청할 수 있습니다.
요청 방법 (둘 중 하나)
1회원앱에서 직접— ‘마이페이지 > 데이터 삭제 요청’ 메뉴, 또는 소속 클럽 운영자에게 요청
2이메일 — admin@pistehub.kr으로 ‘데이터 삭제 요청’ 제목과 함께 본인 확인 정보(이름·휴대폰 번호)를 보내주세요
회사는 요청을 접수하면 본인 확인 후 지체 없이 처리하며, 처리할 데이터가 많거나 추가 확인이 필요한 경우에도 접수일로부터 30일 이내에 완료합니다. 완료 시 요청자에게 안내(SMS 또는 이메일)합니다.
삭제되는 데이터 유형과 보관 기간
대부분의 회원정보는 삭제 요청 시 즉시 파기되나, 아래 항목은 관련 법령·증거 보존을 위해 해당 기간이 지난 뒤 자동 파기됩니다(삭제 요청과 무관하게 보존).
| 데이터 유형 | 삭제 요청 시 처리 |
|---|---|
| 회원 기본정보(이름·연락처·학년·학교·생년월일·종목) | 요청 시 지체 없이 파기 |
| 출석·예약·로그인 등 서비스 이용 기록 | 통신비밀보호법 — 1년 후 파기 |
| 결제·거래 기록(금액·일시·수단 종류) | 전자상거래법 — 5년 후 파기 |
| 학교장 확인서 사진 | 해당 대회 종료 후 30일 이내 파기 |
| 전자서명 정보(대회 서약서) | 대회 종료 후 3년(법적 증거 보존) 후 파기 |
| FCM 푸시 토큰 | 요청 시 즉시 / 90일 미사용 시 자동 삭제 |
| SMS 인증번호 | 1일 후 자동 파기 |
※ 법정 보존 의무가 있는 데이터는 보유기간 경과 후 복구 불가능한 방법으로 영구 삭제됩니다. 자세한 보유기간은 아래 「3. 개인정보의 보유 및 이용 기간」을 참고하세요.
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 |
|---|---|
| 회원 인증 | 휴대폰 번호, SMS 인증번호 |
| 간편 로그인(선택) | 아래 「1-2. 간편 로그인」 참조 |
| 회원(학생) 정보 | 이름, 학년, 학교명, 생년월일, 종목, 보호자 연락처 |
| 체험·상담 신청 (클럽 홈페이지, 비회원) | (필수) 이름, 휴대폰 번호 (선택) 보호자 이름, 나이·학년, 펜싱 경험, 문의 내용 |
| 이용 내역 | 출석 기록, 수강권 사용 내역, 예약·취소 기록, 로그인 기록 |
| 결제 정보 | 수강료 결제 내역(금액·일시·결제수단 종류). 카드번호·계좌번호 등 민감 결제정보는 저장하지 않습니다. |
| 대회 참가 서류 | 대회 참가 회신 정보, 학교장 확인서 사진(촬영 이미지), 협회 제출용 신청서 데이터 |
| 전자 서명 | 서약서·동의서 전자 서명 이미지 |
| 기기 정보 | FCM 푸시 토큰, 플랫폼(Android/iOS/web), 앱 버전 |
| 방문 쿠키 | 브라우저에 무작위 익명 번호(3개월, 이전에 저장된 번호는 최대 1년)와 처음 들어온 경로·유입 경로(30일)를 쿠키로 저장합니다. IP 주소와 기기 식별값은 저장하지 않으며, 커뮤니티 접속 기록은 3개월이 지나면 자동으로 삭제합니다. |
| 전자서명 정보 (대회 서약서) | 서명 이미지(PNG/JPEG/WebP, 손가락·스타일러스 입력), 서명 시각, 서명자 이름·학생과의 관계·휴대폰 번호, 접속 IP 주소, User-Agent(기기·브라우저 정보), 동의한 서약서 본문 버전 |
접근 권한: 회원앱(Android)은 학교장 확인서 촬영을 위해 카메라 권한을, 알림 수신을 위해 알림 권한을 요청합니다. 권한은 사용자가 언제든 단말 설정에서 해제할 수 있으며, 해제 시에는 해당 기능(서류 촬영·푸시 알림)만 제한됩니다.
1-2. 간편 로그인
| 구분 | 구글 로그인 | 카카오 로그인 |
|---|---|---|
| 수집 경로 | 이용자가 구글 로그인에 동의하면 구글(Google LLC)로부터 받음 | 이용자가 카카오 로그인에 동의하면 카카오로부터 받음 |
| 수집 항목 | 이메일, 이름, 프로필 사진, 구글 회원 식별번호 | 필수: 카카오 회원번호(식별자), 닉네임 · 선택: 이메일, 프로필 이미지 |
| 이용 목적 | 간편 로그인 본인 확인 및 휴대폰 번호 계정과의 연결 | 간편 로그인 본인 확인, 휴대폰 번호 계정과의 연결, 카카오 연결 끊기 처리 |
| 보유 기간 | 커뮤니티 탈퇴 또는 회원앱 계정 삭제 시까지 | 커뮤니티 탈퇴 또는 회원앱 계정 삭제 시까지, 또는 이용자가 카카오에서 피스트허브 연결을 끊을 때까지 |
- 간편 로그인으로 받은 정보는 로그인 확인과 계정 연결 외의 목적으로 이용하지 않으며, 서비스 화면에 표시하지 않습니다.
- 구글 계정 설정에서 피스트허브의 접근 권한을 철회하더라도 회사가 보관한 간편 로그인 정보는 자동으로 삭제되지 않습니다. 삭제를 원하시면 탈퇴하거나 문의로 요청해 주십시오.
- 관리자·코치 등 피스트허브 관리 계정과 같은 계정으로 간편 로그인한 경우, 커뮤니티를 탈퇴해도 관리 계정 정보는 관리 계정의 보유 기간에 따라 보관합니다.
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 본인 확인(휴대폰 번호 인증)
- 출석·수강권·예약·결제 등 클럽 운영 서비스 제공
- 대회 참가 안내, 참가 회신 접수, 관련 서류(서약서·학교장 확인서) 처리 및 협회 제출
- 공지·안내 등 서비스 운영에 필요한 알림 발송(SMS·푸시)
- 전자서명을 통한 대회 참가 동의 증명 및 분쟁 발생 시 증거 보존
- 커뮤니티 별 적립·선물 기록(응원 기능 운영)
- 서비스 이용 통계 분석 및 품질 개선
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 회원 탈퇴 또는 클럽과의 계약 종료 시 개인정보를 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 결제·거래 기록: 5년
- 통신비밀보호법에 따른 서비스 이용 기록·로그인 기록: 1년
- 학교장 확인서 사진: 해당 대회 종료 후 30일 이내 파기 (관리자 확인 후 수동 삭제 가능)
- 전자서명 정보(서약서): 대회 종료 후 3년 (민법상 단기소멸시효 고려)
- FCM 푸시 토큰: 회원 탈퇴 또는 90일 이상 미사용 시 자동 삭제
- SMS 인증번호: 1일 (디버깅·민원 대응 유예 후 자동 파기)
- 클럽 홈페이지로 받은 체험·상담 신청 정보는 신청일로부터 1년간 보관 후 파기하며, 회원으로 등록한 경우 회원 정보로 옮겨 관리합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 범위를 넘어 제3자에게 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우 또는 법령에 의해 요구되는 경우에는 예외로 합니다.
※ 대회 참가 신청 시 협회에 제출되는 신청서·서약서·학교장 확인서는 회원(또는 법정대리인)의 명시적 동의 아래 해당 협회에 제공됩니다.
5. 개인정보 처리의 위탁
회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁 시 관련 법령에 따라 개인정보가 안전하게 관리되도록 합니다.
| 수탁업체 | 위탁 업무 | 처리 정보 |
|---|---|---|
| Supabase (Supabase Pte. Ltd.) | 데이터베이스·인증·파일 스토리지 호스팅 (서울 리전) | 서비스 전반 데이터 |
| 솔라피 (CoolSMS / 누리고) | SMS 발송(인증·안내·알림) | 휴대폰 번호, 메시지 본문 |
| Google Cloud (Vision API) | 협회 제출 양식(빈 양식) 이미지의 글자 읽기 — 칸 자동 추천 | 빈 양식 이미지만 — 개인정보가 담긴 서류는 보내지 않음 (Google 정책상 요청 처리 직후 저장되지 않음) |
| Firebase Cloud Messaging (Google) | 푸시 알림 발송 | FCM 등록 토큰, 알림 제목·본문 |
| Vercel Inc. | 웹 애플리케이션 호스팅·배포 | 접근 로그(IP·UA 등) |
| Anthropic PBC (Claude) | AI 기능 처리(통계 풀이·상담·도움말·블로그 초안) | 가명 처리된 통계 요약, 전화·이메일 등 번호류를 가린 상담·도움말·블로그 입력 글 |
| Resend (Plus Five Five, Inc.) | 메일 발송(협회 제출·관리자 알림) | 받는 사람 메일 주소, 메일 본문, 첨부 참가 신청서 |
| Google Analytics (Google) | 방문 통계 | 쿠키 식별값, 방문 화면, 브라우저 정보 |
5-2. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 시 네트워크를 통해 암호화된 경로로 이루어집니다.
| 이전받는 자(연락처) | 나라 | 이전 항목 | 이전 시기·방법 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Anthropic PBC (privacy@anthropic.com · 국내대리인 앤트로픽코리아 유한회사, 서울 강남구 테헤란로 152 41층, 02-734-0940, anthropic_privacy@kimchang.com) | 미국 저장 및 Anthropic의 API 운영상 허용되는 해외 처리 지역 | 가명 처리된 관리자 통계 요약, 번호류를 가린 상담봇·도움말 대화, 블로그 초안 재료 | 해당 기능을 쓸 때마다 네트워크 전송 | 통계 풀이, 상담·도움말 답변, 블로그 초안 작성 | Anthropic API로 전송된 입력과 출력은 Anthropic의 상업용 API 보유 정책에 따라 통상 처리 또는 생성 후 30일 이내 삭제됩니다. 다만 보안·오용·정책 위반 조사, 법적 의무 또는 별도 계약 조건에 따라 일부 데이터의 보유 기간이 달라질 수 있습니다. 회사는 상업용 API 이용자의 입력과 출력을 모델 학습에 사용하지 않는 조건을 적용하고 있습니다. |
| Google LLC (국내대리인 구글코리아 유한회사, 서울 강남구 테헤란로 152 22층, 02-722-7778, data-access-requests@google.com) | 나라 특정 없음 — 전 세계 Google 데이터센터 | 협회 제출 양식의 빈 양식 이미지(Cloud Vision — 개인정보가 담긴 서류는 보내지 않음), 푸시 토큰·알림 내용(Firebase Cloud Messaging), 방문 기록(Google Analytics) | 해당 기능을 쓸 때마다 네트워크 전송 | 협회 양식의 칸 자동 추천, 앱 알림 발송, 방문 통계 | Cloud Vision: 메모리에서 처리 후 저장하지 않음 · Firebase Cloud Messaging: 전달 못 한 알림 최대 28일, 쓰지 않는 토큰 270일 뒤 만료 · Google Analytics: 방문 통계 이벤트 기록은 2개월, 이용자 식별 정보는 마지막 방문 뒤 14개월 동안 보관 후 자동 삭제 |
| Plus Five Five, Inc.(Resend) (privacy@resend.com) | 일본(도쿄 발송 지역) · 계정·메일 기록·백업은 미국 등 | 수신자 이메일 주소, 이메일 본문, 첨부파일 및 발송 기록 | 메일 발송 때 네트워크 전송 | 협회 제출 메일·관리자 알림 메일 발송 | Resend의 보유 정책과 회사 계정 설정에 따름 |
| Vercel Inc. (privacy@vercel.com) | 미국 등 Vercel 처리시설(웹 서버는 대한민국 서울, 접속 경로 처리는 전 세계 지역) | 접속 기록(IP·브라우저 정보), 요청 내용 | 접속 때마다 네트워크 전송 | 웹 서비스 제공 | 계정 설정과 Vercel 정책에 따른 기간 |
| Supabase Pte. Ltd. (privacy@supabase.com) | 싱가포르 및 회사가 이용하는 Supabase의 하위 처리자가 데이터를 처리하는 국가 | 회원·학생·보호자·관리자 정보, 인증 정보, 업로드 파일, 서비스 이용 기록 | 회원가입·로그인·서비스 이용 또는 파일 업로드 시 암호화된 네트워크를 통해 전송·보관 | 데이터베이스·회원 인증·파일 저장·서비스 운영 | 서비스 이용 기간 및 회사의 보유 기간 동안. 계약 종료 또는 삭제 요청 시 Supabase의 DPA와 삭제 정책에 따라 삭제 |
- Anthropic — Anthropic API로 전송되는 데이터는 미국에 저장될 수 있으며, 회사가 처리 지역을 별도로 제한하지 않은 경우 Anthropic의 서비스 운영 정책에 따라 미국 외 지역의 처리 시설에서도 처리될 수 있습니다. 회사는 해당 기능에 필요한 최소한의 정보만 전송하며, 회원·학생·보호자의 식별정보가 포함되지 않도록 마스킹 또는 가명 처리를 적용합니다.
- Resend — Resend는 이메일 발송을 위하여 수신자 이메일 주소, 이메일 본문, 첨부파일 및 발송 기록을 처리합니다. 발송 지역은 도쿄로 설정되어 있으나, 계정·메일 기록·백업 데이터는 Resend의 정책에 따라 미국 등 다른 국가에 저장될 수 있습니다. 각 데이터의 삭제 기간은 Resend의 보유 정책과 회사 계정 설정에 따르며, 회사는 참가 신청서와 관리자 알림에 불필요한 개인정보를 포함하지 않도록 합니다.
- Supabase — 주 데이터베이스와 파일 저장소는 서울 리전에 두나, Supabase의 지원·모니터링·백업·하위 처리자 처리 위치는 Supabase의 DPA와 하위 처리자 정책에 따라 해외일 수 있습니다.
이용자는 국외 이전을 거부할 수 있습니다. 거부하시려면 개인정보 보호책임자에게 연락해 주십시오. 다만 거부하시면 해당 기능(협회 양식 칸 자동 추천, 앱 알림, 방문 통계, 메일 발송 등)을 이용할 수 없거나 관리자가 직접 처리하게 됩니다. 서버·웹 운영(Supabase·Vercel)에 대한 이전을 거부하시면 서비스를 이용할 수 없습니다.
6. 이용자 및 법정대리인의 권리와 행사 방법
이용자는 언제든지 본인의 개인정보를 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 아래 개인정보 보호책임자의 연락처로 할 수 있으며, 회사는 접수 후 10일 이내 처리합니다.
- 회원앱 내 ‘내 정보’ 화면에서 일부 항목은 직접 수정 가능합니다.
- 회원앱 ‘내 정보’ > ‘데이터 삭제 요청’ 메뉴를 통해 본인이 직접 개인정보 삭제를 요청할 수 있으며, 접수 후 10일 이내 처리하고 완료 시 SMS로 안내합니다.
- 회원 탈퇴 및 전체 개인정보 삭제 요청은 위 메뉴 외에도 소속 클럽 운영자 또는 회사 연락처로 요청할 수 있습니다.
- 법령상 보관 의무가 있는 데이터(거래 이력 5년 등)는 삭제 요청과 무관하게 해당 보유기간 경과 후 자동 파기됩니다.
- 전자서명 정보(서약서) 삭제는 해당 대회 종료 후 보유기간(3년) 내에는 법적 증거 보존을 위해 제한될 수 있습니다.
7. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 수집·이용하는 경우 법정대리인(보호자)의 동의를 받습니다. 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제 및 처리정지를 요청할 수 있으며, 회사는 해당 요청에 대해 지체 없이 조치합니다.
8. 개인정보의 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다. 학교장 확인서 등 이미지 파일도 동일 절차로 파기합니다.
9. 개인정보의 안전성 확보 조치
회사는 개인정보 보호를 위해 다음 조치를 시행합니다.
- 접근 권한 관리(역할 기반 접근통제) 및 Supabase RLS(Row-Level Security) 정책 적용
- 전송 구간 암호화(HTTPS/TLS), 저장 구간 암호화(Supabase 디스크 암호화)
- 비밀번호의 단방향 해시 저장
- 관리자 작업 기록 보관 및 정기 점검
10. 개인정보 보호책임자 및 연락처
| 운영주체(상호) | 호코드(HOCODE) |
| 사업자등록번호 | 609-33-83484 |
| 사업장 주소 | 광주광역시 광산구 장신로60, 201호 |
| 대표 / 개인정보 보호책임자 | 이세호 |
| 연락처 | 1800-6376 |
| 이메일 | admin@pistehub.kr |
부칙
본 개인정보 처리방침은 2026년 10월 5일부터 시행됩니다. 방침이 변경되는 경우 변경 사항을 서비스 내 공지 또는 본 페이지를 통해 안내합니다.
개정 이력
- 2026년 6월 6일: 최초 시행
- 2026년 6월 8일: 앱 내 자가 데이터 삭제 요청 경로 추가, 개인정보 보호책임자 연락 이메일 갱신, SMS 인증번호 보유기간(1일) 명시, 사업자등록번호 기재
- 2026년 6월 12일: ‘데이터 삭제 요청 방법’ 전용 안내 섹션 신설(상단 바로가기·삭제 데이터 유형·처리 기한 30일 명시)
- 2026년 9월 11일: 클럽 홈페이지 체험·상담 신청(비회원) 수집 항목과 보유 기간 추가
- 2026년 9월 11일: 커뮤니티 별 적립·선물 기록(응원 기능 운영)을 수집·이용 목적에 추가
- 2026년 9월 28일 시행: 간편 로그인(구글·카카오) 수집 항목·목적·보유 기간 추가
- 2026년 9월 28일 게시, 2026년 10월 5일 시행: 간편 로그인 절(1-2) 신설, 개인정보 국외 이전 절(5-2) 신설, 위탁 업체(Anthropic·Resend·Google Analytics) 추가, 방문 쿠키 안내 추가, 학교장 확인서 사진의 외부 글자 읽기(Google Vision) 중단
관련 문서: 이용약관