KSGA는 회원과 방문자의 개인정보를 존중하며, 싱가포르 Personal Data Protection Act 2012(PDPA)에 따라 개인정보를 책임 있게 관리합니다.
이 방침은 KSGA 웹사이트, 회원가입, 행사 신청, 회원 커뮤니티, 문의와 관련 이메일 처리에 적용됩니다.
1. 개인정보 처리 책임
KSGA는 보유하거나 통제하는 개인정보의 처리 목적과 보호 조치를 정하고, 개인정보 관련 문의·불만·열람·정정 요청을 처리할 담당자를 지정합니다.
운영 공개 전 DPO 또는 개인정보 담당자의 업무 연락처를 확정하여 이 방침과 웹사이트 푸터에 공개합니다.
2. 처리하는 개인정보
KSGA는 아래 정보를 서비스 제공에 필요한 범위에서 처리합니다. 비밀번호와 세션·인증 토큰의 원문은 저장하지 않고 강한 해시 또는 복구할 수 없는 검증값으로 저장합니다.
- 필수 회원 정보: 이메일, 한글명, 영문명, 표시 이름, 휴대전화, 선호 언어와 계정 상태
- 선택 서비스 정보: 정회원의 회원증 발급 시 동의받는 본인 사진, 홈클럽과 공개 설정
- 핸디캡 정보: 회원이 제출한 경기일, 골프장, 티, 홀별 스코어와 Par, 스코어카드 사진, 심사·이의신청 기록과 자체 산정 결과
- 회원증 정보: 회원번호, 발급·유효 상태, 발급일과 짧은 시간 동안 유효한 QR 검증 토큰
- 인증·보안 정보: 비밀번호 해시, 이메일 인증·재설정 토큰 해시, 세션 토큰 해시, 로그인 실패 횟수, 접속 IP, 사용자 에이전트와 보안 로그
- 정책 동의 정보: 동의한 이용약관·개인정보·마케팅 정책 버전, 동의 여부, 시각과 경로
- 행사 정보: 신청 행사, 신청 상태, 취소·변경 이력과 행사 운영에 필요한 연락 기록
- 커뮤니티 정보: 게시글, 댓글, 신고, 첨부파일과 운영 조치 기록
- 기술 정보: 언어 쿠키, 요청 시각, 오류·감사 로그와 서비스 보안에 필요한 최소한의 장치 정보
3. 처리 목적
KSGA는 사전에 알린 합리적인 목적에 한해 개인정보를 수집·이용·공개합니다. 선택적 마케팅 동의를 회원가입이나 필수 회원 서비스의 조건으로 요구하지 않습니다.
- 회원 식별, 이메일 인증, 로그인, 세션과 비밀번호 재설정
- 프로필, 회원 상태, 권한과 개인정보 공개 설정 관리
- 사진·회원번호·핸디캡이 포함된 디지털 회원증 발급과 만료형 QR을 통한 현재 회원 상태 확인
- 행사 신청·취소·정원·참가자 연락과 중요 변경 안내
- 회원 커뮤니티 운영, 신고 처리와 권리 침해·부정 이용 방지
- 공지, 서비스 안내와 이용자가 선택한 마케팅 알림 발송
- 보안 사고 탐지·대응, 감사, 법적 의무와 분쟁 처리
- 개인 식별이 불필요한 통계와 서비스 개선
4. 수집 방법
KSGA는 회원가입·프로필·행사 신청·게시물·문의 양식을 통해 이용자가 직접 제공한 정보, 서비스 이용 과정에서 자동 생성되는 보안·접속 정보, 그리고 권한 있는 운영자가 정당한 업무 과정에서 기록한 정보를 수집합니다.
새로운 수집 방법이나 목적을 도입할 때에는 수집 전 또는 수집 시점에 목적과 필수·선택 여부를 알립니다.
5. 동의와 철회
필요한 경우 KSGA는 개인정보를 수집·이용·공개하기 전에 목적을 알리고 동의를 받습니다. 이용약관, 개인정보 처리, 회원증 사진 처리와 선택적 마케팅 동의는 별도로 표시하고 정책 버전과 동의 시각을 기록합니다.
이용자는 합리적인 사전 통지로 동의를 철회할 수 있습니다. KSGA는 철회의 결과를 안내하고, 법적 또는 정당한 업무상 보존 사유가 없는 한 해당 목적의 처리를 중단합니다. 필수 처리에 대한 동의 철회는 회원 기능 제한이나 탈퇴 처리로 이어질 수 있습니다.
7. 제3자 제공과 처리 위탁
KSGA는 개인정보를 판매하지 않습니다. 서비스 운영에 필요한 이메일 발송, 서버·백업, 보안 또는 전문 지원 제공자가 선정되는 경우 목적에 필요한 최소 정보만 제공하고 계약과 접근 통제로 보호합니다.
법령, 법원 명령, 수사 또는 사람의 생명·안전을 보호하기 위해 공개가 필요한 경우에는 관련 법률이 허용하는 범위에서 개인정보를 제공할 수 있습니다. 실제 수탁자와 처리 목적은 운영 전 확정하여 이 방침에 공개합니다.
8. 싱가포르 외부 이전
이메일, 백업 또는 기타 서비스 제공자가 싱가포르 외부에서 개인정보를 처리하는 경우 KSGA는 PDPA에 상응하는 보호 수준이 유지되도록 계약, 인증 또는 기타 적절한 조치를 확인합니다.
반복적 또는 중요한 국외 이전이 확정되면 이전 국가, 수령자 유형, 목적과 보호 조치를 이 방침에 추가합니다.
9. 보유기간과 파기
KSGA는 수집 목적이 유지되거나 법률·감사·분쟁 해결을 위해 합리적으로 필요한 기간에만 개인정보를 보유합니다. ‘혹시 필요할 수 있다’는 이유만으로 무기한 보유하지 않습니다.
계정, 미인증 가입, 만료 토큰·세션, 행사 기록, 커뮤니티 콘텐츠, 감사·동의 기록과 백업별 보유기간표를 운영 전에 승인합니다. 보유 목적이 끝나면 안전하게 삭제하거나 개인과 연결되지 않도록 익명화하며, 백업 사본은 정해진 교체 주기에 따라 삭제합니다.
10. 보호 조치
KSGA는 개인정보의 무단 접근, 수집, 이용, 공개, 변경 또는 손실을 방지하기 위해 역할 기반 권한, 강한 비밀번호 해시, 토큰 원문 비저장, 암호화된 전송, 서버·DB 최소 권한, 입력·파일 검증, 보안 로그, 백업과 복구 점검 등 합리적인 관리·기술·물리적 조치를 적용합니다.
회원은 고유한 비밀번호를 사용하고 계정 도용이 의심될 때 즉시 알려야 합니다. 인터넷 전송이나 저장의 절대적 안전은 보장할 수 없지만, KSGA는 위험 수준에 맞게 보호 조치를 지속적으로 검토합니다.
11. 열람, 정정과 문의 권리
이용자는 KSGA가 보유하거나 통제하는 자신의 개인정보와 최근 1년간 이용·공개 내역에 대한 열람을 요청하고, 오류나 누락의 정정을 요청할 수 있습니다. 법령상 예외가 적용되거나 다른 사람의 개인정보가 포함된 경우 일부가 제한될 수 있습니다.
KSGA는 본인 확인 후 합리적으로 가능한 범위에서 요청에 응답하고, 처리 기간이나 법률상 허용되는 비용이 예상되면 미리 안내합니다. 정확성 유지를 위해 변경된 회원 정보는 직접 수정하거나 담당자에게 알려야 합니다.
12. 탈퇴와 처리 중단
회원은 마이페이지 또는 공개된 문의처를 통해 탈퇴와 개인정보 처리 중단을 요청할 수 있습니다. KSGA는 활성 세션을 종료하고 회원 전용 접근을 차단하며, 보유 필요성이 없는 정보를 삭제 또는 익명화합니다.
동의·감사 기록, 분쟁 또는 법적 의무에 필요한 최소 정보는 제한된 접근으로 별도 보존할 수 있습니다. 회원이 작성한 공개 또는 회원 콘텐츠의 삭제·익명화 범위와 백업 반영 시점은 처리 결과와 함께 안내합니다.
13. 개인정보 침해 대응
KSGA는 개인정보 침해가 의심되면 지체 없이 차단·조사하고 영향과 통지 필요성을 평가합니다. 통지 대상 침해로 판단되면 가능한 한 신속하게, 판단 후 늦어도 3일 이내에 PDPC에 알리고 필요한 경우 영향을 받은 개인에게도 가능한 한 신속하게 알립니다.
통지에는 확인된 영향, 취한 조치, 이용자가 자신을 보호하기 위해 할 수 있는 행동과 문의 경로를 포함합니다.
14. 미성년자 정보
KSGA가 미성년자의 회원가입 또는 행사 참여를 허용하는 경우 연령, 처리 목적과 위험에 맞는 안내 및 필요한 보호자 동의 절차를 마련합니다. 해당 절차가 준비되기 전에는 미성년자의 개인정보를 의도적으로 수집하는 기능을 운영하지 않습니다.
15. 방침 변경
KSGA는 법령, 서비스와 실제 처리 관행의 변경을 반영하기 위해 이 방침을 개정할 수 있습니다. 중요한 변경은 시행 전에 알리고, 상단에 새 버전과 시행일을 표시합니다. 새로운 동의가 필요한 목적에는 별도 동의를 받습니다.
16. DPO·개인정보 문의
개인정보 처리, 동의 철회, 열람·정정, 탈퇴 또는 불만에 관한 문의는 아래 업무 연락처로 접수합니다. 운영 공개 전 담당자, 응답 절차와 주소를 확정해야 합니다.
개인정보 문의처ta1257@nate.com