시행일: 2026년 7월 21일
SMTOWN RUN CLUB 26 사무국은 이용자의 정보를 필요한 범위에서만 처리합니다. 이 방침은 SMTOWN RUN CLUB 26 웹사이트, Android 휴대폰 앱, Wear OS 앱과 대회 연계 서비스에 적용됩니다.
이 방침에서 “운영자”는 SMTOWN RUN CLUB 26 사무국을 말하며, 앱과 시스템은 FXIP Co., Ltd.가 운영합니다.
| 구분 | 처리하는 정보 | 이용 목적 | 보유기간 |
|---|---|---|---|
| 참가자 확인 | 이름, 이메일 또는 국내 휴대전화번호, 참가번호, 입장구역, 국내·외 참가자 구분, 출발그룹, 티켓·대회 상태 | 실명 참가 확인, 앱 로그인 자격 확인, 배번호·출발 관리, 대회 운영과 문의 대응 | 대회 운영과 관련 문의 처리가 끝날 때까지. 참가신청 때 별도로 안내한 기간이나 법정 보관기간이 있으면 그 기간을 따름 |
| 로그인과 계정 | 이메일 또는 휴대전화번호, 6자리 인증번호, 계정 식별자, 로그인 세션, 약관 버전과 동의 시각 | 본인 확인, 로그인 유지, 중복·부정 이용 방지, 약관 동의 증명 | 인증번호 유효기간은 5분이며 암호화된 발송 작업은 최대 24시간. 세션 기록은 재로그인 때 교체되고 로그아웃·탈퇴 때 삭제. 약관 동의 기록은 계정 탈퇴까지 |
| 인증 요청 보호 | Android 앱 범위 기기 식별값, IP 주소, 요청 횟수 | 인증번호 대량 요청과 서비스 공격 방지 | 기기 식별값은 서버에서 SHA-256 해시로 바꾸어 1분 단위 요청 제한에 사용. 접근 로그에 포함된 기술정보는 최대 7일 |
| 프로필과 대회 이용 | 이메일, 전화번호, 이름, 입장구역, 참가번호, 출발그룹, 대회 일시·장소·거리, 완주 상태, 토큰 잔액 | 내 정보와 대회 참가정보 표시 | 앱 계정 탈퇴까지. 단, 참가자 명부는 아래 계정 삭제 항목에 따라 별도 유지될 수 있음 |
| 러닝과 미션 | 정확한 위치와 경로, 시작·완료 시각, 거리, 페이스, 운동시간, 완료일, 미션·완료 여부, 경로 표시용 폴리라인·지도 범위·점 수, 리워드·토큰 기록 | 러닝 기록 제공, 미션 판정, 중복 보상 방지, 비정상 기록 확인 | 서버에서는 계정 탈퇴까지. 전송 실패 기록은 기기에 최대 5일. 백업 사본은 백업 수명주기가 끝날 때 삭제 |
| 셔틀 수요조사 | 선택한 탑승 정류장, 제출 시각 | 셔틀 수요 확인과 신청 상태 표시 | 앱 계정 탈퇴까지 또는 조사 운영 목적 달성 시까지 |
| 알림 | FCM 토큰, 알림 허용 상태, 발송·수신·읽음 정보 | 공지와 서비스 알림 발송, 중복 발송 방지 | FCM 토큰은 무효화·로그아웃·탈퇴까지, 개인별 발송·읽음 기록은 계정 탈퇴까지 |
| Spotify 연결 | 연결 상태, 일회용 인증 코드, 암호화된 갱신 자격정보, 액세스 토큰과 만료정보, 현재 곡·재생상태, 플레이리스트 ID·제목·아티스트·이미지 URL | 사용자가 선택한 Spotify 연결, 재생 제어, 곡의 청소년 이용 적합성 확인, NFC 플레이리스트 실행 | 서버 갱신 자격정보는 연결 해제 요청 성공·탈퇴·인증 상실 때 삭제합니다. 연결 해제 요청이 실패하면 만료 시점까지 남을 수 있으며, 발급 후 최장 6개월 보관합니다. 기기의 NFC 메타데이터는 최대 5일, 현재 곡 정보는 재생 중 메모리에서만 처리 |
| 오류·보안 기록 | 요청 ID, 계정·참가자 식별정보의 스냅샷, IP 주소, 사용자 에이전트, 앱 버전·빌드, 플랫폼, 요청 경로, 오류 코드와 진단정보 | 장애 대응, 보안 조사, 서비스 안정화 | API 접근 로그 최대 7일, 애플리케이션 오류 기록 최대 30일 |
티켓 판매처는 예약·결제 과정에서 생년월일, 성별, 배송지, 결제정보 등을 별도로 처리할 수 있습니다. 현재 앱 서버는 이 항목들을 앱 계정 필드로 저장하지 않습니다. 판매처에서 처리하는 정보에는 판매처의 개인정보처리방침과 참가신청 때의 안내가 적용됩니다.
다음 정보는 기능을 제공하는 동안 기기에서 처리되며, 운영자 서버에 저장되지 않습니다.
현재 공개 운영 서버는 일반 이용자의 사진 인화 이미지 업로드를 받지 않습니다. 기능이 실제로 활성화되기 전 처리방침과 화면 안내를 먼저 갱신합니다.
앱은 Health Connect에서 과거 건강정보를 읽거나 Health Connect에 기록을 저장하지 않습니다. 기기 내 일부 앱 데이터는 이용자의 Android 백업 설정에 따라 운영체제 백업에 포함될 수 있습니다.
이용자가 러닝을 완료하면 이동 경로를 지도에 다시 표시할 수 있도록 정리된 이동 경로 및 지도 범위 등의 정보가 대한민국에 위치한 서버로 자동 전송되어 저장됩니다. 이전받는 자는 FXIP Co., Ltd.이며, 해당 정보는 회원 탈퇴 시까지 보관됩니다. 다만, 관련 법령에 따라 보관해야 하는 정보는 법령에서 정한 기간 동안 별도로 보관할 수 있습니다. 보유기간이 종료되거나 처리 목적이 달성되면 해당 정보는 복구 또는 재생할 수 없는 방법으로 삭제됩니다. 회사는 위치정보와 이동 경로를 광고, 마케팅, 이용자 프로파일링 또는 판매 목적으로 사용하거나 제3자가 자신의 목적으로 이용하도록 제공하지 않습니다. 다만, 서버 운영 등 서비스 제공에 필요한 범위에서 회사의 지시에 따라 정보를 처리하는 수탁업체를 이용할 수 있으며, 수탁업체에 관한 사항은 개인정보 처리방침을 통해 공개합니다. 이용자는 언제든지 기기 설정에서 위치 권한을 변경하거나 철회할 수 있습니다. 위치 권한을 허용하지 않거나 철회하면 러닝 경로 측정 및 지도 표시 기능을 이용할 수 없습니다.
전송·저장되는 정보는 다음과 같습니다.
사무국 시스템에는 완료된 러닝 경로와 결과가 저장됩니다. 위치 측정 과정에서 기기가 사용한 개별 측정값의 정확도, 활동 상태 분석 결과 또는 걸음 감지 원본 신호는 저장하지 않습니다.
완료된 러닝 결과는 다음 목적으로 사용됩니다.
사무국은 완료된 러닝 결과와 이동 경로를 광고, 마케팅, 이용자 성향 분석 또는 데이터 판매 목적으로 사용하지 않습니다.
| 서비스 | 처리 정보와 목적 | 보유 기준 |
|---|---|---|
| Firebase Analytics | 화면·버튼·미션·러닝·Spotify 기능 이용 이벤트, 기기 모델, OS·앱 버전, 국가·언어, 로그인 상태, 앱 인스턴스 식별자. 서비스 이용 현황 분석과 개선에 사용 | Google Analytics 속성 설정에 따른 사용자·이벤트 데이터 보유기간(2개월 또는 14개월). 집계 보고서는 더 오래 유지될 수 있음 |
| Firebase Crashlytics | 충돌·오류·스택 정보, 관련 앱 상태, 기기 정보, 설치 식별자, 앱 버전, 네트워크·언어 국가와 Android SDK 버전. 오류 진단에 사용 | Google이 충돌정보와 관련 식별자를 90일 보관한 뒤 삭제 절차 시작 |
| Firebase Cloud Messaging | FCM 토큰, Firebase 설치 ID, 알림 전송·상호작용 정보. 푸시 알림 제공에 사용 | 설치 ID 삭제 요청 뒤 Google의 활성·백업 시스템에서 최대 180일 안에 삭제. 운영자 서버의 FCM 토큰은 로그아웃·탈퇴 또는 무효화까지 |
| Google Maps·Google Play services | IP 주소, 기기·앱 정보, SDK 식별자, 지도 화면 위치·확대·이동 같은 이용정보와 오류정보. 지도 표시와 위치 측정에 사용 | Google의 개인정보처리방침과 서비스 설정에 따름 |
Firebase Analytics는 기기와 설정에 따라 Android 광고 ID 또는 광고 관련 식별자를 처리할 수 있습니다. 운영자는 맞춤형 광고를 제공하지 않으며, 러닝 경로·심박수·이메일·전화번호를 Analytics 이벤트 값으로 보내지 않습니다.
운영자는 서비스 제공에 필요한 업무를 다음 사업자에게 맡기거나 외부 서비스를 이용합니다.
| 사업자 | 업무 | 처리 위치 |
|---|---|---|
| NHN Cloud Corp. | 국내 서버 인프라, 데이터베이스·백업, 인증 이메일·문자 발송 | 대한민국(KR1) |
| Google LLC 및 계열사 | Firebase Analytics, Crashlytics, Cloud Messaging, Google Maps | 미국 및 Google과 그 하위처리자가 인프라를 운영하는 국가 |
| Spotify AB 및 계열사 | 이용자가 선택한 Spotify 인증, 콘텐츠 조회와 재생 제어 | 스웨덴, 미국 및 Spotify가 서비스를 운영하는 국가 |
Google과 Spotify에는 이용자가 기능을 사용하거나 앱이 분석·오류·알림 정보를 전송할 때 암호화된 네트워크로 정보가 전달됩니다. 국외 처리되는 항목, 목적과 기간은 위 표와 제2조·제5조에 적힌 범위와 각 사업자의 정책을 따릅니다. 국외 처리를 원하지 않으면 Spotify를 연결하지 않거나 앱 권한을 끌 수 있으며, 필수 SDK 처리를 원하지 않으면 앱 이용이 제한될 수 있습니다.
대회 참가정보는 참가신청 때 안내한 범위에서 주최·기획·현장 운영·티켓·셔틀 업무 담당자에게 필요한 만큼만 전달될 수 있습니다. 현재 티켓 예약·결제는 KREAM 등 판매처의 고지와 정책이 함께 적용됩니다.
운영자는 개인정보를 판매하지 않습니다. 별도 동의가 있거나 법률상 의무가 있는 경우를 제외하고, 외부 사업자가 자신의 목적으로 이용하도록 개인정보를 제공하지 않습니다.
이용자는 자신의 정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 앱의 내 정보 → 회원정보 → 회원탈퇴를 이용하거나 이메일로 요청할 수 있으며, 운영자는 필요한 경우 본인 확인 후 처리합니다.
계정을 탈퇴하면 활성 시스템의 로그인 세션, FCM 토큰, 러닝 경로와 완료 기록, 미션 시도·완료 기록, 토큰 거래 기록, 셔틀 수요 신청, 개인 알림 기록, Spotify 연결 자격정보가 삭제됩니다. 토큰 잔액은 0으로 초기화됩니다.
다만 다음 정보는 즉시 함께 삭제되지 않을 수 있습니다.
백업에 남은 정보는 복구 목적 외에는 사용하지 않습니다. 문의나 이의 제기는 smtownrunclub@smtownrunclub.com으로 보내 주세요.
권한은 기기 설정에서 언제든 바꿀 수 있습니다. Spotify 연결도 앱에서 언제든 해제할 수 있습니다.
대회와 앱은 대회일 기준 만 15세 이상 참가자를 대상으로 합니다. 미성년자는 법정대리인의 동의를 받아야 하며, 거주 국가의 법이 더 높은 연령이나 추가 동의를 요구하면 그 기준도 따라야 합니다. 앱은 생년월일을 새로 수집하지 않으며 참가 자격은 참가신청 정보와 대회 운영 절차로 확인합니다.
운영자는 전송 구간 암호화, 인증정보와 Spotify 자격정보의 보호 저장, 서버 경로정보 암호화, 접근권한 제한, 관리자 접근 통제와 백업 보호조치를 적용합니다. 목적이 끝난 전자파일은 복구하기 어려운 방법으로 삭제하며, 출력물이 있다면 분쇄 또는 소각합니다.
어떤 보안 방식도 모든 위험을 완전히 없앨 수는 없습니다. 문제가 확인되면 관련 법에 따라 필요한 조치와 안내를 진행합니다.
운영자는 서비스 제공 계약의 이행, 서비스 보안과 개선을 위한 정당한 이익, 이용자의 동의, 법률상 의무 등 거주 국가에서 허용되는 근거에 따라 정보를 처리합니다. 이용자는 현지법에 따라 접근, 정정, 삭제, 처리 제한·반대, 이동, 동의 철회와 감독기관 민원을 제기할 권리가 있을 수 있습니다.
운영자는 개인정보를 판매하거나 맞춤형 광고를 위해 공유하지 않으며, 이용자에게 법적 또는 이와 비슷하게 중대한 영향을 주는 완전 자동화 결정을 하지 않습니다. 거주 국가의 강행법상 권리는 이 방침으로 제한되지 않습니다.
처리하는 정보나 서비스가 달라지면 이 방침을 갱신합니다. 중요한 변경은 시행 7일 전까지 웹사이트 또는 앱 공지로 알립니다. 토큰 응모·추첨, 경품 배송 또는 일반 이용자 사진 인화 업로드를 실제로 시작한다면 시작 전에 필요한 내용과 동의를 별도로 안내합니다.