서니티 개인정보처리방침

회사는 서비스 제공과 이용자 보호를 위하여 최소한의 필요 개인정보만 수집합니다. 본 항은 a. 수집원칙 → b. 수집 항목 → c. 수집 방법으로 구성합니다.

a. 개인정보 수집 원칙

• 목적 최소수집: 회사의 정해진 목적 달성에 필요한 범위 내에서만 수집합니다.
• 사전 고지·동의: 필수/선택 항목을 구분하여 명확히 고지하고 동의를 받습니다.
• 선택 항목 거부권 보장: 선택 항목에 동의하지 않아도 서비스의 핵심 기능 이용에는 불이익이 발생하지 않도록 합니다.
• 민감정보 미수집 원칙: 법령 근거 또는 이용자의 명시적 동의가 없는 한 민감정보를 수집·이용하지 않습니다.
• 권한 접근 최소화: 카메라·사진/동영상 등 단말 권한은 기능 제공에 필요한 경우에만 요청합니다. 이용자가 업로드를 선택하지 않는 한 촬영물은 서버로 전송하지 않습니다.
• 적법·공정 수집: 고지한 목적 범위를 넘는 이용·제공을 하지 않습니다(법령상 요청이나 비식별 통계 제공의 예외는 따릅니다).
• 정보 정확성 유지: 회원정보가 부정확하여 서비스 제공에 지장이 있는 경우 수정을 요청하며, 확인 후 정정·삭제 조치를 합니다.

b. 개인정보 수집 항목

회사는 서비스 가입 및 이용을 위해 아래와 같은 개인정보를 수집합니다. 각 항목은 필수/선택이 구분될 수 있으며, 선택 항목에 동의하지 않아도 핵심 서비스 이용에는 불이익이 발생하지 않도록 합니다.

구분	개인정보 항목
회원 가입 [이메일 간편가입]	이메일, 이름, 비밀번호
회원 가입 [SNS 간편가입]	① 네이버 (필수) 고유 식별자, 이메일 주소, 별명, 휴대전화 번호 (선택) 프로필 사진, 휴대전화 번호, 성별, 생일, 연령대
	② 카카오 (필수) 고유 식별자, 이메일, 별명, 프로필 사진, 휴대전화 번호
	③ 구글/메타/애플/토스 (필수) 고유 식별자, 이메일, 별명
	※ 소셜 로그인 제공 항목은 제공자 정책 및 이용자 동의 범위에 따릅니다.
서포터(후원자) 활동 (주문·배송)	주문자(필수): 이름, 이메일, 휴대전화 수령자(필수): 이름, 휴대전화, 주소 (선택): 수령인 이름, 휴대전화, 주소 (계정에 저장하는 경우)
서포터 결제·환불	카드 결제: 카드사명, 카드번호 뒤 4자리 계좌이체: 은행명, 계좌번호, 예금주명, 계좌종류(개인/사업자), 예금주 생년월일, 휴대전화번호 간편결제: 카드 번호 뒤 4자리, 카드사명 환불계좌: 은행명, 계좌번호, 예금주명, 계좌종류(개인/사업자) 예금주, 생년월일(개인), 사업자등록번호(사업자)
개설자/제휴(파트너) 운영 (펀딩 개설·정산·세무)	① 개설(본인확인·자격확인) 공통(개인/개인사업자/법인): 이름, 성별, 생년월일, 내/외국인 구분, 휴대전화번호, 통신사, DI, 이메일 주소 개인: (필요 시) 거주지 주소 사업자(개인/법인): 사업자등록번호, 상호/법인명, 사업장 소재지, 대표자 성명, (해당 시) 공동대표자 성명, 관리자 정보(대표자와 다를 경우: 이름·이메일·휴대전화) ② 정산(대금 입금·출금) 정산 계좌 정보: 은행명, 예금주명, 계좌번호 ③ 세무(증빙·발행) 개인(자연인) 개설자: 이름, 주민등록번호(법령상 요구되는 경우에 한함), 세무서류 수신 이메일 개인사업자/법인 개설자: 사업자등록번호, 상호/법인명, 사업장 소재지, 대표자 성명, 세금계산서 수신 이메일
기업기관 협업 (With/스폰서십/광고)	With 예산·캠페인(필수): 예산/캠페인명, 금액, 집행기간, 용도, KPI, 담당자 이름·직함·이메일·휴대전화 스폰서십/브랜드 제휴(필수): 광고주/스폰서 회사명·사업자등록번호, 담당자 이름·직함·이메일·휴대전화, 정산·청구 수신 이메일 광고·프로모션 실행(필수): 소재 검토·승인 담당자 이름·직함, 보고서 수신 이메일
인증 필요 대상 (선수·구단/팀) (학교/기관, 단체)	① 선수(선수등록증 기반) 필수: 성명, 생년월일, 성별, 종목/세부종목, 소속/소속 구분(학교·클럽·실업 등), 소속 지역(시·도), 선수(체육인) 번호 또는 등록번호, 등록년도, 사진 선택: 영문 성명, 출생지, 학년, 이메일, 휴대전화, 최근 경기·수상 이력, 교육 이수 여부·일자(스포츠인권·도핑방지) ② 구단/팀: 단체명, 사업자등록번호 또는 단체등록증 번호, 담당자 이름·연락처 ③ 학교/기관: 기관명/부서/주소, 담당자 이름·연락처 ④ 브랜드/스폰서: 회사명·사업자등록번호, 담당자 이름·직함·연락처 표기 주의: 만 14세 미만 관련 법정대리인 정보 처리는 7조에서 별도로 안내합니다.
O2O·키오스크 현장 운영	GPS 위치정보, 이용 기록, 직접 입력하는 정보(리워드 수령 주소, 전화번호 등), 현장 수령/교환 기록
커뮤니티·미션·직관 인증 (Sunity Today 등)	(필수) 닉네임·프로필 표시명, 응원팀·관심 종목 설정, 미션 참여·완료 기록, 포인트 적립·사용 내역, 이벤트·투표 참여 정보 (선택·기능 이용 시) 직관 인증용 티켓·현장 사진, 업로드 이미지 및 촬영 시각·위치 메타데이터(기기 설정에 따름) (자동) 서비스 이용기록, 접속·기기 정보(보안·부정이용 방지 항목과 중복될 수 있음)
신고·상담·권리행사	필수: 신고/문의 접수자 이름, 이메일, 휴대전화, 신고/문의 내용, 처리 로그(접수/답변/재문의), 필요 시 발생한 추가 요청 정보
보안·부정이용 방지(자동 수집)	필수: 서비스 이용기록, 접속로그, 접속 IP, 쿠키, 기기정보(OS/버전·브라우저·기기 모델), 모바일 광고식별자(ADID/IDFA)
앱/인앱 분석·실험·광고 SDK	필수: 앱 푸시 토큰, 알림 수신 여부, 인앱 행동 이벤트, A/B 테스트 로그, 크래시/성능 로그
기타 정보	서비스 부정이용 기록: 별명, 이메일, 휴대전화번호, 이름, 징계 및 제재 이력 부정거래 기록: 닉네임, 이메일, 휴대전화번호, 배송지 주소

비고: 행태정보(타기팅/성과 측정 등)는 “쿠키 및 유사 기술” 및 관련 항목에서 별도로 안내합니다.

c. 개인정보 수집 방법

• 적법·공정 수집: 회사는 적법하고 공정한 절차와 이용자의 동의를 받아 개인정보를 수집합니다.
• 온라인 수집: 홈페이지·어플리케이션·톡칭 사이트를 통한 회원가입·변경, 캠페인 개설·참여, 결제/정산 과정에서 이용자가 직접 입력합니다.
• 문의/상담 수집: 이메일, 전화 등 고객센터를 통한 문의·상담 과정에서 필요한 최소 정보만 수집합니다.
• 오프라인 수집: 행사·키오스크 현장에서 체크인·리워드 수령 확인 시 현장에서 입력·확인합니다.
• 자동 생성 정보 수집: 웹·앱 이용 과정에서 접속기록·쿠키·기기정보 등이 자동으로 생성·수집됩니다(상세 제어는 “쿠키 및 유사 기술”에서 안내합니다).
• 제휴 연동 수집: 소셜 로그인 제공자, 결제대행사, 배송/물류사 등 제휴사로부터 필요한 범위의 정보가 제공될 수 있습니다(제공자 정책과 이용자 동의 범위에 따릅니다).

d. 목적 외 이용 금지 및 예외

회원이 제공한 개인정보는 사전 고지한 목적 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외가 적용됩니다.

• 수사기관 등이 법령에 정한 절차와 방법에 따라 정보를 요청한 경우
• 다른 법률에 특별한 규정이 있는 경우 (예: 금융실명법, 신용정보법, 전기통신기본법/사업법, 지방세법, 전자상거래 소비자보호법, 한국은행법, 형사소송법 등)
• 법령에 근거하여 통계·학술·시장조사 목적으로 특정 개인을 식별할 수 없는 형태로 제공하는 경우

회사는 고지된 정당한 목적을 위하여 개인정보를 이용합니다. 회사는 아래의 목적 외로 이용하지 않으며, 목적이 변경되는 경우 관련 법령에 따라 사전 고지 및 필요한 동의 절차를 진행합니다.

1. 회원 관리·본인확인: 회원 식별, 본인·연령 확인, 계정 보호, 비인가 사용·중복 가입 방지를 위하여 이용합니다.
2. 서비스 제공·운영: 캠페인 개설·참여, 리워드 제공, 콘텐츠·커뮤니티 기능(미션·포인트·피드 등) 제공, 직관 인증 확인, O2O/현장 운영 관리를 위하여 이용합니다.
3. 주문·배송 처리: 주문 접수, 배송·교환·반송 처리 및 수령 확인을 위하여 이용합니다.
4. 결제·환불·정산 및 금융·세무 처리: 결제 승인·변경·취소, 환불 처리, 대금 정산, 금융거래 본인인증, 세금계산서 등 법정 증빙 발행을 위하여 이용합니다.
5. 기업·기관 협업(With)·스폰서십·광고 집행: 예산 집행, 계약 이행·정산, 광고 소재 검토·승인·성과 보고를 위하여 이용합니다.
6. 인증 필요 대상 자격 확인: 선수·구단/팀·학교/기관·브랜드 등 인증이 필요한 대상의 자격 확인과 사실 검증을 위하여 이용합니다.
7. 보안·부정이용 방지 및 법령 준수: 접근 통제, 이상 행위 탐지, 사고 조사, 관계 법령의 의무 이행과 공공기관의 적법한 요청 대응을 위하여 이용합니다.
8. 마케팅·프로모션(선택 동의 사항): 이벤트·혜택 안내, 추천 알림, 광고 및 프로모션 집행을 위하여 이용합니다. 이용자는 언제든지 수신을 거부하거나 동의를 철회할 수 있습니다.

회사는 목적 달성을 위해 정보를 보유하고 있으며 목적 달성 후 지체 없이 파기하되, 법령상 보존 의무나 분쟁 해결 등 정당한 사유가 있는 경우에 한해 정해진 기간 동안 최소 범위로 보관합니다.

a. 기본 원칙

• 회사는 고지한 목적이 달성되면 지체 없이 수집된 정보를 파기합니다.
• 법령상 의무 이행 또는 분쟁 해결·회계 감사 등 정당한 사유가 있는 경우 해당 기간 동안 보관합니다.
• 장기 미이용자(예: 1년 이상 로그인 이력이 없는 계정)는 관련 법령에 따라 분리 보관하거나 파기하며 사전에 안내합니다.

b. 회사 내부 방침에 의한 정보보유

• 부정이용 사용자 재가입 제한: (이메일/휴대전화/DI) 및 제재 사유·일자를 최대 3년 보관합니다. 중대 위반은 최대 5년 보관합니다.
• 부정이용 방지(탈퇴 직후 재가입 관련): 일반 탈퇴 후 재가입은 제한하지 않습니다. 다만 동일인 반복 악용 징후가 확인되는 경우에 한해, (이메일/휴대전화/DI)을 최대 90일 보관하여 재가입 제한에 활용합니다.
• 광고성 정보 수신 동의/철회 이력: 수신 채널(이메일/문자/푸시), 동의·철회 일시, 경로/방법을 최대 3년 보관합니다.
• 키오스크/오프라인 참여 입력 기록: 키오스크에서 펀딩 참여를 위해 이용자가 직접 입력한 정보의 채널·세션·단말 ID, 입력 시각, 행사 코드 등 운영 로그를 행사 종료 후 90일 보관합니다. 키오스크를 통해 입력된 주문·결제·배송 정보는 온라인과 동일한 항목군에 따라 보관합니다.
• 인증 필요 대상 검증 기록: 자격 확인 결과(적합/부적합), 확인 일시, 확인 근거(기관명/문서명), 확인 담당자(사내/기관)를 자격 유효기간 동안 보관합니다. 유효기간 종료 후 30일 이내 파기합니다. 기관이 유효기간을 정하지 않은 경우 확인일로부터 최대 1년 동안 보관합니다(연 1회 재확인). 원본 개인정보/증빙은 저장하지 않거나 단기 보관 후 즉시 파기합니다. 분쟁 대응이 필요한 경우에 한하여 관계 법령 범위 내에서 보관 기간을 한시적으로 연장합니다.
• 고객센터 민원 처리 요약: 민원인 이름 및 별명, 접수·답변 일시, 처리 결과를 최대 3년 보관합니다. 불필요한 본문·첨부파일은 단기 보관 후 파기합니다.
• 미션·포인트·직관 인증: 미션 완료·포인트 적립·사용 내역은 회원 탈퇴 또는 목적 달성 후 지체 없이 파기하되, 부정이용 조사·분쟁 대응이 필요한 경우 관계 법령 범위 내에서 최대 3년 보관할 수 있습니다. 직관 인증용 업로드 이미지는 인증 확인 후 목적 달성 시 지체 없이 파기하며, 분쟁·권리 침해 신고가 있는 경우 해당 사건 해결 시까지 보관할 수 있습니다.

c. 관련 법령에 따른 보존

관련 법 조항	해당 내용	보존 기간
전자상거래 등에서 소비자보호에 관한 법률	표시·광고에 관한 기록	6개월
	계약·청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록	5년
	소비자의 불만 또는 분쟁처리에 관한 기록	3년
전자금융거래법	전자금융거래에 관한 기록	5년
통신비밀보호법	웹사이트 방문에 관한 기록(접속로그, IP 등)	3개월
국세기본법·부가가치세법	세무·회계 관련 증빙(세금계산서 등)	5년

회사는 가능한 범위에서 제공 사실, 제공받는 자의 범주, 법적 근거와 제공 범위를 이용자에게 성실히 고지합니다(예외사항 포함). 또한 회사는 최소 제공·내부 승인 절차를 적용하여 본래의 수집·이용 목적에 반하는 무분별한 제공을 방지합니다.

a. 개인정보 제공 원칙

• 회사는 고지된 목적과 법령 근거 또는 이용자 동의에 따라 필요한 범위에서만 개인정보를 제3자에게 제공합니다.
• 회사는 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 그 이외에는 개인정보를 제3자에게 제공하지 않습니다.
• 회사는 개인정보를 판매하지 않습니다.
• 제공 대상·목적·항목이 변경되는 경우 사이트에 고지합니다.
• 국외 제공은 원칙적으로 실시하지 않습니다. 다만 AI 기반 콘텐츠 처리 등 5장 위탁 업무 수행 과정에서 수탁사의 서버가 국외에 위치하는 경우 관련 법령에 따른 고지·보호조치를 적용하며, 변경 시 별도 고지합니다.
• 국외 이전의 상세 내용은 제5장 e항 표를 따릅니다.

b. 제공 현황

제공받는 자(범주)	이용 목적	제공 항목	보유·이용 기간
프로젝트 운영 주체(개설자)	리워드 제작·배송, 참여자 문의 응대, 정산 증빙	서포터의 주문/참여 내역, 주문자 이름·이메일·휴대전화, (배송 필요 시) 수령자 이름·휴대전화·주소	목적 달성 시(정산·분쟁 대비 기간 포함) 30일 내 파기
후원자(서포터)	계약 이행 관련 고지, 환불/교환·세무 증빙 안내, 분쟁 대응	개설자의 식별·연락 정보 (법인: 상호·사업자등록번호·대표자 성명·연락처/이메일 / 개인: 성명·연락처/이메일 등 최소 범위)	목적 달성 시 30일 내 파기
자격·소속확인 기관(해당 시)	인증 필요 대상의 자격 확인	이름, 생년월일, 종목/소속, 등록번호 등 확인에 필요한 최소 범위	자격 유효기간 동안 보유 후 30일 이내 파기 (유효기간이 없으면 최대 1년으로 관리)
이벤트·프로모션 주최자(동의 시)	당첨자 확인, 경품/혜택 제공	이름, 휴대전화, 주소, 참여내역	목적 달성

c. 선택 동의와 서비스 이용의 관계

• 선택 동의가 필요한 제공(예: 이벤트·프로모션 주최자 제공, 광고성 정보 수신 등)에 동의하지 않더라도 핵심 서비스 이용에는 제한이 발생하지 않습니다. 다만 개별 혜택·경품 제공은 어려울 수 있습니다.
• 이용자는 언제든지 동의를 철회하거나 다시 동의할 수 있습니다. 철회·변경은 설정(알림/마케팅 수신 설정) 또는 고객센터를 통해 처리합니다.
• 계약 이행에 필수적인 제공(예: 캠페인 개설자에게 리워드 제작·배송을 위한 서포터 배송정보 제공)은 선택 동의 대상이 아니며, 해당 제공에 동의하지 않는 경우 해당 캠페인 참여가 제한될 수 있습니다.

d. 아동·청소년 관련

• 만 14세 미만 이용자의 개인정보를 제3자에게 제공하는 경우 회사는 법정대리인의 동의를 전제로 처리합니다(개설자, 이벤트·프로모션 주최자, 자격 확인 기관 등 포함).
• 법정대리인은 언제든지 동의 철회·열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 요구를 지체 없이 처리합니다.
• 세부 절차와 보호 조치는 “7. 만 14세 미만 아동의 개인정보 보호”를 따릅니다.

회사는 서비스 제공의 일부를 외부 전문업체에 맡기되, 최소 제공·엄격한 계약·정기 점검으로 개인정보를 안전하게 처리합니다.

a. 기본 원칙

• 회사는 서비스 제공을 위해 일부 업무를 수탁사에 위탁합니다.
• 회사는 목적 범위 내 최소 정보만 제공하고, 수탁사가 목적 외 이용·제공을 하지 않도록 계약·관리합니다.
• 수탁업무·수탁사·보관기간이 변경되는 경우 사이트에 고지합니다.
• 본 조는 제3자 제공과 구별되는 처리의 위탁에 관한 내용입니다(제3자는 4장 참조).

b. 위탁 업체

수탁업체	위탁업무 내용
Amazon Web Service (AWS)	서비스, 사이트 운영을 위한 클라우드/호스팅, 데이터 저장·백업
NHN KCP	전자결제 승인·취소·환불, 지급대행 서비스
토스페이먼츠(주)	미니앱 전자결제 승인·취소·환불, 지급대행 서비스
네이버 클라우드(주)	SMS/LMS 발송
(주)사차원주머니	시스템 개발·운영·유지보수, 기능 테스트/품질·장애 대응
Google LLC 등 클라우드 AI 서비스 (OpenRouter 등 중개 포함, 변경 시 고지)	뉴스·콘텐츠 요약, 미션 콘텐츠 생성·검수(시맨틱 저지) 등 AI 기반 처리 — 개인을 식별할 수 있는 정보는 최소화하여 전송

알림톡 대행사, 배송/물류, 고객상담 등 현재 수탁사가 미선정인 업무는 회사가 직접 처리하거나 수행합니다. 수탁사 선정·변경 시 즉시 지체 없이 본 개인정보처리방침을 통하여 고지하며, 선정 이전에는 해당 업무에 관한 제3자 제공 또는 처리위탁이 발생하지 않습니다.

e. 개인정보의 국외 이전

회사는 AI 기반 콘텐츠 처리를 위해 아래 수탁사에 개인정보를 국외로 이전할 수 있습니다. 이전은 서비스 이용·가입 시 개인정보처리방침 동의로 진행되며, 변경 시 제14장에 따라 고지합니다.

수탁자(이전받는 자)	이전 국가	이전 일시·방법	이전 항목	이용 목적	보유·이용 기간	연락처·권리 행사
Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA	미국 등 Google 클라우드 인프라가 위치한 국가	AI 처리 요청 시 암호화된 API 통신으로 전송	뉴스·미션 관련 텍스트, 검수·어뷰징 방지에 필요한 회원 제출 콘텐츠(닉네임·내부식별자 등 최소화하여 전송). 이메일·휴대전화 등 직접 식별정보는 전송하지 않음	뉴스·콘텐츠 요약, 미션 생성·검수(시맨틱 저지) 등 AI 처리	이용 목적 달성 시까지(수탁사 정책에 따름, 통상 30일 이내 파기)	Google: policies.google.com/privacy 권리 행사: 본 방침 제13장(cs@sunity.ai) — 회사가 수탁사에 전달·조치 요청
OpenRouter, Inc. (API 중개, 변경 시 고지)	미국 등 OpenRouter·하위 모델 제공사 인프라가 위치한 국가	Google 처리 전·중 OpenRouter 경유 시 암호화된 API 통신으로 전송	위 Google 행과 동일(개인 식별 가능 정보 최소화)	AI 모델 API 중개·라우팅	이용 목적 달성 시까지(수탁사 정책에 따름)	OpenRouter: openrouter.ai/privacy 권리 행사: 본 방침 제13장

c. 관리·감독 조치

• 회사는 위탁사와 개인정보 처리계약을 체결하고, 접근권한 최소화·암호화·접속기록 관리·파기 의무·재위탁 제한·사고 통지 의무 등을 명시합니다.
• 회사는 위탁사의 기술적/관리적 보호조치 이행을 정기적으로 점검합니다.

d. 이용자 권리 행사

• 이용자는 위탁사를 포함한 개인정보 처리에 관하여 열람·정정·삭제·처리정지를 회사에 요청할 수 있으며, 회사는 위탁사에 필요한 조치를 지체 없이 요청·관리합니다.

a. 권리

이용자는 회사가 보유·이용 중인 본인 정보에 대해 열람을 요구하고, 사실과 다른 경우 정정·삭제를 요구하며, 법령이 허용하는 범위에서 처리의 정지를 요구할 수 있습니다. 또한 선택적 수집·이용 및 광고성 정보 수신 동의를 언제든지 철회·변경할 수 있습니다.

b. 권리 행사 방법

이용자는 앱/웹 설정(개인정보·알림/마케팅 수신 설정, 회원탈퇴)에서 직접 처리하거나, 개인정보 보호책임자 및 담당자 연락처(본 방침의 “개인정보 보호책임자” 장 참조)로 이메일/전화/서면 요청을 합니다.

회사는 요청을 지체 없이 그리고 관계 법령이 정한 기간 내 처리하며, 필요한 경우 합리적인 본인확인 절차를 진행합니다.

이용자가 정정·삭제를 요구한 경우 회사는 정정·삭제가 완료될 때까지 해당 개인정보의 이용·제공을 중지합니다(법령상 보존 의무가 있는 경우는 제외합니다).

c. 대리인(법정대리인 포함)

• 만 14세 미만의 개인정보처리·제3자 제공은 법정대리인의 동의를 전제로 합니다.
• 법정대리인 또는 이용자의 위임을 받은 대리인(담당 교사, 지도자 등)은 열람, 정정·삭제, 처리정지, 동의 철회 등 권리를 행사할 수 있습니다.
• 회사는 권한 확인을 위해 위임장과 최소 확인 자료를 요청할 수 있으며, 확인 목적 외로는 보관하지 않거나 목적 달성 후 파기합니다.
• 법정대리인의 동의가 필요한 경우 동의가 제공되지 않으면 관련 서비스 이용이 제한될 수 있습니다.

d. 법적 제한 및 이용자의 의무

권리 행사는 「개인정보보호법」 제35조 제4항, 제37조 제2항 등 관계 법령에 따라 제한될 수 있습니다. 이용자는 서비스 이용 중 타인의 개인정보를 침해하지 않도록 주의할 의무가 있으며, 관련 법령을 위반하여 타인의 개인정보 및 사생활을 침해해서는 아니 됩니다.

유소년·유망주 등 아동의 발전(참가 자격 확인·지도·안전관리 등) 지원 과정에서 최소한의 정보 수집·보관이 불가피할 수 있으나, 모든 수집·이용·보유·파기 및 권리 행사 기준은 본 방침의 3장(보유 및 이용 기간)과 6장(권리·행사 방법)을 동일하게 적용합니다.

a. 적용 범위와 기본 원칙

• 회사는 만 14세 미만 아동(유망주·유소년 포함)의 개인정보를 법정대리인의 동의 없이 수집·이용·제3자 제공하지 않습니다.
• 동의 없이 수집된 사실을 알게 되는 경우 지체 없이 중지·파기합니다.
• 아동에게 맞춤형 광고를 위한 행태정보를 수집·이용·제공하지 않습니다.

b. 처리·제공 기준

구분	처리·동의기준
서비스 일반 가입·참여	아동 본인 항목을 최소 범위로 처리하며, 법정대리인 동의를 전제로 진행합니다.
자격·소속 확인(학교·협회·대회 등)	확인에 필요한 최소 항목만 해당 기관에 제공합니다. 원본 증빙은 저장하지 않거나 단기 보관 후 파기하며, 확인 결과·일시·기관명 등 최소 메타정보만 자격 유효기간 동안 보관합니다.
캠페인 개설자 및 후원자·이벤트 주최자 제공	계약 이행에 필요한 최소 항목만 제공합니다. 아동인 경우 법정대리인 동의를 전제로 처리합니다. 제공 기간과 파기는 3장·4장 기준을 따릅니다.

a. 파기 원칙 및 별도 보관(DB)

• 파기 사유: 보유기간 종료, 처리 목적 달성, 회원탈퇴·동의 철회 시 지체 없이 파기합니다.
• 법정 보존: 관계 법령에 따라 보존이 필요한 정보는 일반 DB와 분리된 “별도 보관 DB”로 이동하여 암호화·접근권한 최소화·목적 외 이용 금지 상태로 보관하고, 보존기간 종료 즉시 파기합니다.
• 휴면 계정: 1년 이상 미이용 시 분리 보관 또는 파기하며, 조치 30일 전 사전 통지합니다.
• 키오스크/현장 단말: 단말기에 상주 저장하지 않으며, 사용 종료·무활동 시 자동 로그아웃·캐시 삭제를 적용합니다.

b. 파기 절차 및 방법

• 절차: 파기사유 확인 → 파기대상 선정·승인 → 복구 불가 방식으로 파기 → 파기 기록 보관(최소 기간 후 폐기).
• 전자파일: 영구 삭제(덮어쓰기·초기화 등) 또는 암호화 키 파기로 삭제합니다.
• 종이 문서: 분쇄 또는 소각합니다.
• 백업본: 운영 데이터 파기 후 정기 백업 주기에 따라 순차 파기, 그때까지 접근 제한합니다.
• 위탁사/제3자 보유분: 계약에 따라 동일 기준으로 파기하도록 요구·관리합니다.

a. 자동수집 장치의 설치·운영 목적

회사는 사이트의 편의와 품질 향상을 위해 쿠키, 로컬스토리지/세션스토리지, 픽셀 태그(웹 비콘) 등 웹 기술을 사용합니다.

• 쿠키의 정의: 쿠키는 웹사이트를 운영하는 서버가 이용자의 브라우저로 보내 저장하는 소량의 정보입니다. 브라우저의 저장소(쿠키·로컬/세션 스토리지)에 보관될 수 있으며, 브라우저/기기를 식별하는 데 쓰입니다. 다른 정보와 결합하지 않는 한 개인을 직접 식별하지 않습니다.
• 자동수집 항목(예시): 세션 ID·인증 토큰, 방문/클릭 등 서비스 이용기록, IP 주소(일부 마스킹), 브라우저·OS 정보, 화면/언어 설정, 참조 URL 등. (분석/마케팅 목적의 수집은 이용자가 켜는 경우에만 처리합니다.)
• 이용자의 선택권: 이용자는 브라우저 설정을 통해 모든 쿠키 허용 / 저장 시마다 확인 / 모든 쿠키 거부 중에서 선택할 수 있습니다. 다만 쿠키를 거부하면 맞춤형 기능 등 일부 서비스가 제한될 수 있습니다.

참고: 기기 광고 ID(ADID/IDFA) 등 앱 전용 식별자는 현재 사용하지 않습니다. 추후 앱 출시 시 본 항목을 업데이트합니다.

b. 정보의 저장 내용과 이용 안내

구분	목적	예시	보유 기간
필수	로그인 유지, 보안, 결제 인증, 결제 단계	세션 ID·인증 토큰 등	세션 종료 또는 탈퇴
기능	개인 설정 저장	언어/보기 설정	설정 유지 기간
분석(통계)	서비스 개선, 오류 진단	방문, 클릭, 이용 기록, 참조 URL	도구 만료일 또는 목적 달성 시
광고·마케팅(선택)	관심기반 추천, 캠페인 성과 측정	태그 기반 이벤트, 캠페인 파라미터	해제 시 또는 도구 만료일

c. 끄는 방법

• 브라우저에서 쿠키 끄기/삭제
  • 크롬: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터 → 서드파티/모든 쿠키 차단 또는 모두 삭제
  • 사파리/엣지 등: 각 브라우저의 쿠키 차단/삭제 메뉴 이용
• 웹 내 설정: 추천·광고성 정보 수신 등은 [내 정보 → 설정]에서 끄기/해제할 수 있습니다.
• 외부 도구 해제: 회사가 공지하는 분석/마케팅 도구의 해제(거부) 페이지에서 끌 수 있습니다.
• 쿠키를 모두 끄면 맞춤 기능·개인화 기능이 제한될 수 있으나, 핵심 서비스는 이용 가능하도록 합니다.

d. 특이사항

• 14세 미만(유소년·유망주): 맞춤형 광고 목적의 이용 기록을 수집·이용·제공하지 않습니다.
• 키오스크(현장 단말): 단말기에 개인정보를 상주 저장하지 않으며, 사용 종료·무활동 시 자동 로그아웃과 캐시 삭제를 적용합니다.
• 선수(자격/소속) 인증 데이터: 자격 확인을 위한 전용 데이터로, 분석·마케팅용 이용 기록과 혼합하지 않습니다. 보관·파기는 3장 기준을 따릅니다.
• 문의/권리: 이용 기록 처리에 대한 동의 변경, 삭제 요청, 질문은 6장에 따라 언제든지 요청할 수 있습니다.

• 회사는 이벤트·프로모션·신규 서비스 안내 등 광고성 정보를 이메일·문자(SMS/LMS/MMS)로 발송할 수 있습니다. (신규 채널 도입 시 본 방침을 업데이트합니다.)
• 광고성 정보는 이용자의 선택 동의가 있을 때만 전송하며, [내 정보 → 설정], 이메일 하단 수신해지, 문자 무료거부, 카카오 차단/수신설정으로 언제든지 해제할 수 있습니다.
• 수신을 해제하더라도 결제·보안·정책 변경 등 서비스 필수 고지는 발송될 수 있습니다.
• 동의/철회 이력과 발송 내역은 분쟁 대응 및 법령 준수를 위해 최대 3년간 보관합니다.
• 만 14세 미만에게는 법정대리인의 동의 없이 전송하지 않습니다.

회사는 개인정보가 분실·유출·변조·훼손되지 않도록 법령과 내부 기준에 따라 다음과 같은 관리적·기술적 조치를 상시 운영합니다.

• 내부 관리 교육: 개인정보 보호책임자 지정, 내부관리계획 수립·점검, 임직원 보안 교육 및 비밀유지 의무를 이행합니다.
• 접근통제·권한관리: 업무에 필요한 최소 권한만 부여·변경·말소하고, MFA 등 인증수단과 IP/세션 제한으로 시스템 접근을 통제합니다.
• 암호화·비밀번호 보호: 비밀번호는 안전한 방식으로 저장·관리하며, 중요한 식별정보·인증키·토큰 등은 암호화 또는 분리 저장합니다.
• 기록·백업·파기: 개인정보처리시스템의 접속·처리 기록을 최소 1년 이상 위·변조 방지 상태로 보관하고, 주기적 백업 및 복구 절차를 운영하며, 보유기간 만료·목적 달성 시에는 정책에 따라 지체 없이 파기합니다.
• 클라우드·위탁사 보안(공용 원칙): AWS 등 클라우드 환경에서 책임공유모델을 준수하고, 메시지 발송·결제·본인인증·호스팅 등 수탁사와는 비밀유지·보안의무·재위탁 제한·사고 통지 등을 계약에 반영하여 이행을 점검합니다.
• 서비스 환경별 추가 보호조치(키오스크·결제·인증): 공용 단말(키오스크)에는 자동 로그아웃·세션 만료·화면 잠금·캐시/입력값 자동 삭제 등을 적용합니다. 카드번호 등 민감 결제정보는 PG사를 통해 처리하며 회사는 저장하지 않습니다(필요 시 결제 토큰·카드 뒤 4자리 등 최소 정보만 보관합니다). 본인인증 정보는 목적 달성에 필요한 범위로만 처리합니다.
• 침해사고 대응·통지: 이상 징후 탐지 시 즉시 대응체계를 가동하고, 법령에 따라 이용자 통지 및 관계기관 신고를 진행하며 재발 방지 대책을 수립합니다.

이용자는 개인정보 침해로 인한 피해구제, 상담을 아래 절차와 창구를 통해 요청할 수 있습니다. 회사 내부 창구(제13장 참조)로 먼저 접수하시면 신속히 처리하며, 결과에 이의가 있거나 추가 구제를 원하실 경우 외부 기관을 이용하실 수 있습니다.

a. 내부 처리 절차

• 고객센터 또는 개인정보 보호책임자(제13장)에게 문의·신고합니다.
• 회사는 지체 없이 사실 확인 및 시정 조치를 진행하고, 처리 결과를 통지합니다.
• 분쟁 또는 피해가 우려될 경우, 회사는 필요한 범위에서 증빙자료 제출을 안내하고, 임시 조치(전송중단, 접근차단 등)를 시행합니다.

b. 외부 구제·상담 기관

아래 기관은 회사와 별도로 운영되는 공공 창구입니다. 필요 시 직접 신청·상담하실 수 있습니다.

• 개인정보침해신고센터(KISA): 국번없이 118 / privacy.kisa.or.kr (개인정보 침해 신고, 상담)
• 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr (분쟁조정, 집단분쟁조정 신청)
• 개인정보보호위원회 ‘개인정보포털’: www.privacy.go.kr (열람요구, 처리정지 등 권리행사 민원 접수)
• 대검찰청 사이버범죄수사과: 국번없이 1301 / www.spo.go.kr
• 경찰청 사이버범죄 신고: 국번없이 182 / ecrm.police.go.kr

만 14세 미만 아동의 경우 법정대리인이 대신 신청·상담할 수 있습니다.

회사는 「개인정보 보호법」 제31조에 따라 개인정보 보호책임자를 지정합니다.

a. 보호책임자(보호 담당자)

• 성명: [김태성]
• 직책/소속: [대표이사] / [경영,기획]
• 전화: [010-6444-0801]
• 이메일: [ceo@sunity.ai]

b. 권리행사/민원접수

• 이메일: [cs@sunity.ai]
• 운영시간: [평일 10:00 – 18:00, 공휴일 제외]

c. 이용 안내

• 열람·정정·삭제·처리정지·수신철회 등 권리요청은 위 전용 채널로 접수하면 됩니다.
• 본인확인을 위해 로그인/연락처 인증 등 합리적 절차를 거칠 수 있으며, 대리인(법정대리인 포함) 요청도 가능합니다.
• 회사는 요청을 지체 없이 처리하고 결과를 통지합니다.

회사는 법령 또는 서비스의 변경을 반영하기 위하여 본 방침을 개정할 수 있습니다. 변경 시에는 사이트 공지(및 이메일·문자 등)로 고지하며,

• 일반 변경: 시행 7일 전 고지합니다.
• 중대한 변경(수집항목/이용목적·보유기간·제3자 제공·국외이전 신설·변경 등): 시행 30일 전 고지하고, 필요한 경우 재동의를 받습니다.
• 긴급한 보안/법령 사유로 즉시 적용이 필요한 경우에는 시행 후 지체 없이 고지합니다.

공고 일자: [2025.09.20]
시행 일자: [2025.10.31]