개인정보 처리방침

공고일: 2026년 10월 18일 · 시행일: 2026년 10월 18일

제1조 (개인정보 처리방침의 목적)

하루1골(이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보가 어떤 목적으로 처리되고 어떻게 보호되는지 다음과 같이 안내합니다.

제2조 (처리하는 개인정보 항목)

1. 회원가입 및 소셜 로그인

구분	처리 항목
공통	서비스 회원 식별값(UID), 로그인 제공자, 이메일 주소, 이름 또는 닉네임, 프로필 사진
Google	Google 계정에서 제공하는 이메일 주소, 이름, 프로필 사진
카카오	카카오 계정에서 제공하는 이메일 주소, 닉네임, 프로필 사진
Apple	Apple 계정에서 제공하는 이메일 주소와 최초 로그인 시 제공되는 이름

2. 프로필, 친구 및 캐릭터

구분	처리 항목
프로필	닉네임, 응원 팀, 프로필 사진, 친구 코드
친구	친구 목록, 친구 요청 및 수락 상태, 친구의 공개 프로필 정보
캐릭터·업적	캐릭터 꾸미기 정보, 보유 아이템, 포인트 이용 내역, 달성 업적 및 대표 업적

3. 기록 및 부가 기능

구분	처리 항목
직관·집관 기록	경기, 날짜, 경기장, 좌석, 응원 팀, 점수와 경기 결과, 메모, 사진, 착용 유니폼, 경기 상세 정보
축구메이트	이용자가 기록에 직접 입력한 동행인의 이름과 관계 분류
같이 본 경기	연결 요청 및 수락 상태, 연결된 회원 식별값과 기록 식별값, 공유 그룹, 연결된 기록의 경기·좌석·메모·사진·지출 정보
가계부	금액, 분류, 날짜, 메모, 연결된 경기 또는 굿즈
굿즈	굿즈 이름·종류·구단·사진, 보유 여부, 구매일, 가격, 수량, 시즌, 메모
시즌 리캡	이동거리 계산을 위해 이용자가 선택하거나 입력한 출발지(경기장, 지역 또는 주소)와 그 좌표, 주소 검색어
알림·위젯	FCM 푸시 토큰, 라이브 액티비티(실시간 경기 현황) 푸시 토큰과 대상 경기, 알림 언어와 설정, 티켓팅 알림 정보, 위젯 표시 설정 및 기기에 저장되는 위젯 데이터
구매·구독	앱 회원 식별값, 앱 마켓, 상품 ID, 거래 식별값, Apple 영수증 또는 Google 구매 토큰, 구매·갱신·만료·취소·환불 상태, 구매한 포인트 수량과 지급·회수 내역, 최초·마지막 이용 시각
경기장 커뮤니티	리뷰·답글 내용, 사진, 경기장·좌석·매장 정보, 별점과 키워드, 공개 여부, 좋아요·저장한 게시물, 리뷰 조회 기록, 게시물 알림 끄기 설정, 리뷰 활동에 따른 포인트 지급 내역
신고·차단·제보	신고한 게시물·답글과 신고 사유·일시, 신고 누적에 따른 숨김 이력, 운영 정책 위반에 따른 글쓰기 제한 기간과 사유, 차단한 회원 목록, 경기장·매장 정보 제보 내용과 제보자 닉네임
고객 문의	이메일 주소, 문의 내용, 앱 버전, 운영체제, 기기 모델, 로그인 방식 및 앱 회원 식별값

4. 자동으로 처리되는 정보

항목	처리 목적
기기 운영체제·앱 버전, 접속 일시, IP 주소, 서비스 이용 기록	서비스 운영, 보안, 이용 통계 및 품질 개선
Firebase 설치 식별자, Crashlytics 설치 식별자, 기기 모델·운영체제·앱 버전, 오류·충돌 기록 및 오류 발생 당시의 앱 상태	오류 확인 및 서비스 안정성 개선
광고 식별자(IDFA/GAID 등, 기기 설정과 권한에 따라 제공되는 경우)	광고 제공, 빈도 조절 및 광고 성과 측정

개인정보는 소셜 로그인 제공자, 이용자가 앱에 직접 입력하거나 업로드한 내용, 서비스 이용 과정에서 생성되는 기록을 통해 수집됩니다. 위젯 데이터와 일부 설정은 이용자의 기기에만 저장될 수 있습니다.

제3조 (개인정보의 처리 목적)

회원 및 계정 관리: 로그인, 이용자 식별, 문의 대응 및 계정 보호
기록 서비스 제공: 직관·집관 기록, 통계, 시즌 리캡(이동거리 계산 포함), 가계부, 굿즈, 캐릭터와 업적 관리
친구 기능 제공: 친구 검색·요청·관리와 같이 본 경기 연결
경기장 커뮤니티 제공: 리뷰·답글의 게시와 공개 게시물 표시, 좋아요·답글 알림, 리뷰 활동 포인트 지급
커뮤니티 안전 관리: 신고 접수·검토, 신고 누적 게시물 숨김, 차단, 도배와 부정한 포인트 취득 방지
개인화 기능 제공: 응원 팀 기반 일정, 알림, 라이브 액티비티(실시간 경기 현황), 위젯 및 맞춤 화면 제공
구매 기능 제공: 상품·구독 결제 확인, 포인트 지급·환불 및 구매 복원
광고 및 서비스 개선: 광고 표시, 부정 이용 방지, 통계 분석, 오류 대응과 품질 개선

제4조 (처리 및 보유 기간)

정보	보유 기간
회원 및 서비스 이용 정보	회원 탈퇴 또는 처리 목적 달성 시까지
친구 요청 및 같이 본 경기 연결 정보	요청 취소·거절, 친구 삭제, 기록 삭제 또는 회원 탈퇴 시까지
경기장 커뮤니티 게시물, 좋아요·저장·조회 기록	게시물 삭제 또는 회원 탈퇴 시까지
신고 기록과 차단 목록	신고 대상 게시물 삭제, 차단 해제 또는 회원 탈퇴 시까지
글쓰기 제한 기간과 사유	제한 해제 또는 회원 탈퇴 시까지
시즌 리캡 출발지 정보	이용자가 출발지를 변경·삭제하거나 회원 탈퇴 시까지. 주소 검색어는 별도로 저장하지 않으나 서버 접속 기록에 포함될 수 있으며, 접속 기록 보관 기간이 지나면 삭제
푸시 토큰과 알림 정보	토큰 삭제·갱신·만료, 알림 해제 또는 회원 탈퇴 시까지. 경기별 라이브 액티비티 업데이트 토큰은 해당 경기가 끝나면 삭제
기기에 저장된 설정과 위젯 데이터	로그아웃, 앱 데이터 삭제 또는 앱 삭제 시까지
서비스 이용 및 오류 분석 정보	처리 목적 달성 시까지 또는 이용 중인 분석·오류 수집 서비스의 설정 기간
표시·광고 내용	「전자상거래법」 제6조 및 같은 법 시행령 제6조에 따라 6개월
회원 식별값, 상품 ID, 계약·청약철회 일시 및 상태	「전자상거래법」 제6조 및 같은 법 시행령 제6조에 따라 5년
회원 식별값, 상품 ID, 거래 식별값, 결제·공급·취소·환불 상태	「전자상거래법」 제6조 및 같은 법 시행령 제6조에 따라 5년
이메일 주소, 문의·불만 내용 및 처리 결과	「전자상거래법」 제6조 및 같은 법 시행령 제6조에 따라 3년

회원 탈퇴 시 계정과 서비스 데이터는 지체 없이 삭제합니다. 다만 관계 법령에 따라 보존해야 하는 정보는 해당 법정 기간 동안 다른 정보와 분리하여 보관한 뒤 삭제합니다. 백업에 남은 정보는 정기적인 백업 교체 주기에 따라 삭제되며 복구 목적 외에는 이용하지 않습니다.

제5조 (개인정보의 제3자 제공)

서비스는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 친구, 같이 본 경기 또는 경기장 커뮤니티 기능을 직접 사용하는 경우 다음 정보가 다른 이용자에게 표시됩니다.

제공받는 사람	제공 목적	제공 항목	보유 기간
친구 검색·요청 또는 연결 상대방	친구 확인, 요청 처리 및 같이 본 경기 연결	닉네임, 프로필 사진, 응원 팀, 친구 코드, 캐릭터·대표 업적, 직관 횟수, 연결 대상 경기 및 수락 후 공유되는 기록 정보	요청 취소·거절, 친구 삭제 또는 연결 해제 시까지
경기장 커뮤니티를 이용하는 모든 이용자	공개 게시물과 작성자 확인	닉네임, 프로필 사진, 응원 팀, 공개로 올린 리뷰·답글과 사진, 공개 리뷰 수와 받은 좋아요 수	게시물 삭제, 나만 보기 전환 또는 회원 탈퇴 시까지 ("나만 보기" 리뷰는 표시되지 않음)

그 밖에는 이용자의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우에만 제공합니다.

제6조 (개인정보 처리 위탁 및 외부 서비스)

업체	처리 업무
Google LLC	Google 로그인, Firebase 인증·데이터베이스·사진 저장·푸시 알림·분석·오류 수집·원격 설정, Google Cloud 기반 API 운영, AdMob 광고 및 Google Play 구매 처리
카카오(주)	카카오 로그인 인증, 시즌 리캡 출발지 주소 검색과 경기장 주변 장소 검색(카카오 로컬 API), 경기장·주변 장소 지도 표시(카카오맵)
Apple Inc.	Apple 로그인 인증, App Store 구매 처리, Apple 푸시 알림 서비스(APNs)를 통한 라이브 액티비티·위젯 알림 발송
RevenueCat, Inc.	앱 내 상품·구독 결제 확인, 포인트 구매 처리 및 구매 복원
Discord Inc.	게시물 신고와 경기장·매장 정보 제보를 운영자 전용 채널로 전달
ImprovMX	고객 문의 메일(support@haru1ru.com)을 운영자 메일함으로 전달

수탁 업체는 위탁 목적에 필요한 범위에서만 정보를 처리하며, 서비스는 관계 법령에 따라 수탁 업체를 관리·감독합니다.

제7조 (개인정보의 국외 이전)

서비스는 이용자와의 계약 체결·이행에 필요한 인증, 클라우드 운영, 알림, 앱 내 구매 관리 및 신고·제보 처리를 위해 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래와 같이 개인정보를 국외로 이전합니다. 광고·분석처럼 별도 동의가 필요한 처리는 이용자의 운영체제 권한과 관련 설정을 따릅니다.

이전받는 자·연락처	이전 국가	이전 항목	이전 시기·방법	이전 목적	보유 기간
Google LLC 개인정보 문의	미국 및 Google이 공개한 서비스 처리시설 소재 국가	계정 식별 정보, 기기·앱·이용·오류 정보, 푸시 토큰, 광고 식별자 및 Google Play 구매 정보	로그인, 서비스 이용, 오류 발생, 알림 등록, 광고 표시 또는 구매 시 암호화된 네트워크로 전송	인증, 데이터 저장, 푸시 알림, 분석·오류 대응, 광고 및 Google Play 구매 처리	제4조의 보유 기간 또는 Google 서비스별 설정 기간. Crashlytics 오류 정보는 원칙적으로 90일 후 삭제 절차 시작
Apple Inc. 개인정보 문의	미국 및 Apple이 공개한 서비스 처리 국가	Apple 계정 식별 정보, 상품 ID, 영수증 및 구매·구독 상태, 라이브 액티비티 푸시 토큰과 알림 내용(경기 점수·진행 상황)	Apple 로그인, App Store 구매·복원 또는 라이브 액티비티 알림 발송 시 암호화된 네트워크로 전송	Apple 로그인, App Store 결제 및 구매 복원, 라이브 액티비티·위젯 푸시 알림	Apple 정책 및 관계 법령에 따른 기간
RevenueCat, Inc. compliance@revenuecat.com	미국	앱 회원 식별값, 기기 유형·운영체제, 상품 ID, 거래 식별값, Apple 영수증 또는 Google 구매 토큰, 구매·갱신·만료·취소·환불 상태 및 마지막 이용 시각	프리미엄 또는 포인트 상품 조회·구매, 복원 또는 구독 상태 확인 시 암호화된 네트워크로 전송	상품·구독 구매 검증, 포인트 지급·환불, 이용 자격 부여·관리 및 구매 복원	서비스 이용 또는 위탁계약 기간. 삭제 요청 후에는 관계 법령, 계약 및 백업 정책에 따른 절차가 끝날 때까지
Discord Inc. privacy@discord.com	미국	신고자·작성자 회원 식별값, 신고 사유, 신고된 게시물·답글 내용 일부, 제보 내용과 제보자 닉네임	신고 또는 제보 시 암호화된 네트워크로 전송	운영자의 신고 검토와 제보 확인	처리 완료 후 운영자가 메시지를 삭제할 때까지

이용자는 개인정보 보호책임자에게 국외 이전 거부 또는 삭제를 요청할 수 있습니다. 다만 인증·클라우드 운영에 필요한 이전을 거부하면 서비스 이용이 제한될 수 있고, RevenueCat 이전을 거부하면 프리미엄 구매·복원, 포인트 구매 및 이용 자격 확인 기능을 이용할 수 없으며, Discord 이전을 거부하면 앱 안에서 신고·제보를 접수할 수 없어 support@haru1ru.com으로 접수해야 합니다.

제8조 (개인정보의 파기)

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
전자 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.
계정 탈퇴는 앱 내 마이페이지 → 설정 → 계정 탈퇴에서 진행할 수 있습니다.

제9조 (이용자와 법정대리인의 권리)

이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
프로필과 기록은 앱에서 직접 확인·수정·삭제할 수 있으며, 그 밖의 요청은 support@haru1ru.com으로 접수할 수 있습니다.
서비스는 본인 확인 후 관계 법령에서 정한 기간 안에 요청을 처리하며, 법령상 제한 사유가 있는 경우 그 사유를 안내합니다.

제10조 (자동 수집 장치, 광고 및 거부 방법)

서비스는 Firebase Analytics·Crashlytics와 Google AdMob을 이용해 사용 기록, 오류 정보 및 광고 관련 정보를 처리할 수 있습니다.
광고 식별자는 기기 설정, 운영체제의 권한 및 이용자의 선택에 따라 제공되는 경우에만 사용됩니다.
이용자는 기기 설정에서 맞춤형 광고와 추적을 제한할 수 있습니다.
- iOS: 설정 → 개인 정보 보호 → 추적
- Android: 설정 → Google → 광고

제10조의2 (앱 접근 권한)

서비스는 아래 기능을 위해 기기의 접근 권한을 요청할 수 있습니다. 모든 권한은 선택 권한이며, 허용하지 않아도 해당 기능을 제외한 서비스는 이용할 수 있습니다. 권한은 기능을 처음 사용할 때 요청하며, 기기 설정에서 언제든지 변경할 수 있습니다.

권한	이용 목적	구분
알림	경기·티켓팅 알림, 실시간 경기 알림, 커뮤니티 답글·좋아요 알림	선택
사진·동영상(앨범 접근)	직관 기록·굿즈·리뷰에 사진 첨부, 프로필 사진 설정	선택
사진 저장(앨범에 추가)	시즌 리캡 영상·이미지 저장	선택
카메라	직관 기록·굿즈·리뷰 사진 촬영	선택
앱 추적 허용(iOS)	맞춤형 광고 제공(거부해도 광고는 표시되지만 관련성이 낮을 수 있음)	선택

권한 변경 방법: iOS 설정 → 하루1골 / Android 설정 → 애플리케이션 → 하루1골 → 권한

제11조 (이용자가 입력하는 다른 사람의 정보)

축구메이트의 이름처럼 다른 사람의 정보를 입력하는 경우, 이용자는 해당 정보를 기록에 입력할 권한이 있는지 확인해야 하며 필요한 범위를 넘는 정보를 입력해서는 안 됩니다. 정보의 당사자는 support@haru1ru.com으로 삭제를 요청할 수 있습니다.

제12조 (만 14세 미만 아동)

서비스는 만 14세 이상을 대상으로 하며, 이용자는 로그인 전에 만 14세 이상임을 확인해야 합니다. 만 14세 미만 이용자의 정보가 확인된 경우 필요한 확인 절차를 거쳐 해당 계정과 정보를 삭제합니다.

제13조 (안전성 확보 조치)

서비스는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 안전성 확보 조치를 시행합니다.

내부 관리계획 수립·시행: 개인정보의 안전한 처리를 위한 내부 관리계획을 수립하고 정기적으로 점검합니다.
접근 권한 관리: 개인정보처리시스템에 대한 접근 권한을 업무상 필요한 최소 인원에게만 부여하고, 권한 변경·말소 내역을 관리합니다.
접근 통제와 인증: 관리 기능에는 인증된 계정으로만 접근할 수 있도록 하고, 외부에서의 불법 접근을 차단합니다.
암호화: 이용자와 서비스 사이, 서비스와 수탁 업체 사이의 모든 전송 구간을 암호화(HTTPS/TLS)하며, 인증 정보는 소셜 로그인 제공자와 Firebase 인증을 통해 처리해 서비스가 비밀번호를 보관하지 않습니다.
접속기록 보관 및 점검: 개인정보처리시스템의 접속·처리 기록을 보관하고 위·변조되지 않도록 관리하며 정기적으로 점검합니다.
보안 업데이트: 서비스에 사용하는 소프트웨어와 라이브러리의 보안 업데이트를 적용합니다.
물리적 조치: 개인정보는 물리적 보안이 적용된 클라우드 데이터센터(Google Cloud)에 보관합니다.

제14조 (개인정보 보호책임자)

개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등은 아래로 연락주시기 바랍니다.

이름: 김현서
직책: 대표
이메일: support@haru1ru.com

제15조 (권익침해 구제방법)

개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회 또는 관계 기관에 도움을 요청할 수 있습니다.

제16조 (개인정보 처리방침 변경)

본 방침이 변경되는 경우 시행일과 변경 내용을 서비스 또는 홈페이지에 공개합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 시행 전에 별도로 안내합니다.