Privacy Policy
개인정보처리방침
시행일: 2026년 10월 9일
밀실은 HESI 서비스 제공을 위해 필요한 최소한의 개인정보를 수집하고, 관계 법령과 본 방침에 따라 안전하게 처리합니다.
1. 개인정보 처리의 원칙
회사는 서비스 제공에 필요한 범위에서 최소한의 개인정보만 수집합니다. 주민등록번호, 건강정보, 생체정보 등 법령상 처리가 제한되는 정보는 서비스 제공에 반드시 필요한 경우가 아닌 한 수집하지 않습니다.
2. 수집 항목, 처리 목적 및 보유기간
| 구분 | 수집 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| 회원가입 | 이름, 휴대폰번호, 생년월일, 성별, 이메일, 로그인 정보 | 회원 식별, 연령부 판정, 서비스 제공 | 회원 탈퇴 또는 목적 달성 시까지 |
| 경기 이용 | 신청·참가·취소·환불 이력, 팀·기록·평가·MVP 정보 | 경기 운영, 기록 제공, 분쟁 대응 | 회원 탈퇴 또는 목적 달성 시까지 |
| 보호자 연결 | 보호자 이름, 휴대폰번호, 자녀와의 관계, 동의·철회 이력 | 법정대리인 확인, 보호자 알림, 미성년자 보호 | 회원 탈퇴 또는 목적 달성 시까지 |
| 결제 | 주문번호, 결제수단, 결제·환불 내역 | 결제 승인, 취소, 환불 및 거래 이력 관리 | 관계 법령상 보존기간 또는 목적 달성 시까지 |
| 문의·신고 | 문의 또는 신고 내용, 첨부 자료, 처리 이력 | 민원·분쟁 처리 및 부정 이용 방지 | 처리 종료 후 관계 법령상 보존기간 또는 목적 달성 시까지 |
카드번호 등 결제수단의 민감한 정보는 전자결제대행사가 처리하며 회사가 직접 보관하지 않습니다.
3. 개인정보 이용 목적
- 회원 식별 및 서비스 제공
- 경기 신청·운영·기록·평가 관리
- 결제·환불·쿠폰·포인트 처리
- 미성년 회원의 보호자 연결 및 동의 확인
- 경기 신청·결제·취소·환불 관련 필수 알림 발송
- 부정 이용 방지, 분쟁 대응 및 서비스 개선
4. 만 14세 미만 아동의 개인정보
만 14세 미만 아동의 개인정보를 처리할 때에는 법정대리인의 동의를 받고 동의 여부를 확인합니다. 동의 확인을 위해 법정대리인의 성명, 연락처, 자녀와의 관계 등 최소한의 정보를 수집할 수 있으며, 회사는 아동이 이해하기 쉬운 방식으로 필요한 내용을 안내합니다.
5. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 이용자의 별도 동의가 있거나 법령에 근거가 있는 경우에는 예외로 하며, 이 경우 제공받는 자, 제공 목적, 제공 항목, 보유기간 및 동의 거부권을 사전에 안내합니다.
6. 개인정보 처리 위탁
회사는 서비스 제공을 위해 아래 업무를 외부 업체에 위탁하며, 위탁 계약에 목적 외 이용 금지, 기술적·관리적 보호조치, 재위탁 제한 및 관리·감독에 관한 사항을 포함합니다.
| 위탁 업무 | 수탁업체 | 처리 목적 |
|---|---|---|
| 결제 처리 | 나이스페이먼츠(주) | 결제 승인, 취소 및 환불 처리 |
| 휴대폰 본인확인 | 나이스평가정보(주) | 휴대폰 본인확인 및 성인 여부 확인 |
| 알림 발송 | (주)알리는사람들 (알리고) | 필수 및 선택 알림(알림톡·문자) 발송 |
| 시스템 운영 | 와이에이솔루션 | 서비스 개발, 유지보수 및 서버 운영 |
| 서버 인프라 | 스마일코리아 | 서버 임대 및 인프라 운영 |
7. 개인정보의 파기
보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방식으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
8. 이용자와 법정대리인의 권리
회원 또는 법정대리인은 본인이나 자녀의 개인정보에 대하여 열람, 정정·삭제, 처리정지, 동의 철회 및 보호자 연결 해제를 요청할 수 있습니다. 회사는 본인 또는 정당한 대리인 여부를 확인한 후 관계 법령과 내부 절차에 따라 처리합니다.
9. 개인정보의 안전성 확보조치
회사는 개인정보의 안전한 처리를 위하여 다음의 조치를 시행합니다.
- 1.개인정보에 대한 접근 권한을 업무상 필요한 최소한의 범위로 제한하고, 연 1회 이상 권한 현황을 점검합니다.
- 2.개인정보 취급자를 최소한으로 지정하고, 연 1회 이상 교육을 시행하며 보안서약서를 받습니다.
- 3.비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장하고, 서비스 전 구간에 전송구간 암호화(HTTPS)를 적용합니다.
- 4.관리자 화면에서 이루어진 작업은 처리자, 작업 내용, 접속 IP주소와 일시를 기록하여 보관합니다.
- 5.개인정보가 저장된 데이터베이스를 정기적으로 자동 백업합니다.
- 6.수탁업체와 개인정보 보호에 관한 사항을 계약에 반영하고 처리 현황을 관리·감독합니다.
10. 쿠키 등 자동 수집 장치
서비스는 로그인 유지, 이용 편의성 향상 및 서비스 안정화를 위해 쿠키 등 자동 수집 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
또한 서비스 운영 및 보안을 위해 웹서버가 접속기록을 자동으로 생성합니다. 이때 생성되는 정보는 접속 IP주소, 접속 일시, 요청 페이지 주소, 접속 경로(리퍼러), 브라우저 및 기기 정보(User-Agent)이며, 생성일로부터 15일간 보관한 후 자동으로 삭제됩니다. 이 기록은 장애 대응과 부정 접근 확인 목적으로만 이용하며, 회원 정보와 결합하여 이용하지 않습니다.
11. 개인정보 보호책임자 및 고충처리
- 1.개인정보 보호책임자: 박영식 / 연락처 010-6343-1029 / 이메일 milsil.office@gmail.com
- 2.개인정보 관련 문의·불만·피해구제는 위 연락처 또는 고객센터로 접수할 수 있습니다.
- 3.그 밖에 개인정보 침해에 관한 상담·분쟁조정은 개인정보보호위원회(www.pipc.go.kr), 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118), 대검찰청 사이버수사과, 경찰청 사이버수사국 등 관계 기관을 이용할 수 있습니다.
12. 개인정보처리방침의 변경
본 방침의 내용이 변경되는 경우 시행일, 변경 내용 및 변경 사유를 서비스 화면 또는 공지사항을 통해 알립니다. 이용자의 권리에 중요한 영향을 주는 변경은 합리적인 사전 기간을 두고 안내합니다.