이 개인정보처리방침은 Inovitus 9 d.o.o.가 운영하는 Sport99가 운동선수, 코치, 클럽 관리자 및 기타 사용자의 개인정보를 수집, 사용, 보호하는 방법을 설명합니다. 여기에는 연결된 웨어러블 기기 및 제3자 피트니스 서비스의 데이터도 포함됩니다. Sport99는 GDPR 준수를 위해 설계되었으며, GDPR 제9조에 따른 건강 데이터 보호에 특별히 신경 씁니다.
1. 데이터 관리자
Sport99를 통해 처리되는 개인정보의 데이터 관리자는 다음과 같습니다:
Sport99는 Inovitus 9 d.o.o.의 제품이며 전적으로 유럽연합 내에서 운영됩니다. 감독 기관은 슬로베니아 공화국 정보위원회입니다. ip-rs.si
2. 수집하는 개인정보
계정 및 프로필 데이터
이름, 이메일 주소, 선택적 전화번호, 생년월일, 스포츠 종류, 클럽 소속, 역할, 프로필 사진
사용 데이터
보안, 디버깅, 서비스 개선을 위해 세션 후 익명화된 IP 주소, 로그 파일, 브라우저 종류, 플랫폼 내 행동 기록
훈련 및 성과 데이터
출석 기록, 코치 훈련 노트, 동의하에 AI 생성 성과 요약, 부상 기록, 벤치마크 결과
결제 및 청구 데이터
법인명, VAT 번호, Stripe를 통한 결제 수단 등 클럽 청구 정보. 카드 번호 전체는 저장하지 않습니다.
3. 웨어러블 및 활동 데이터
명시적 동의하에 Sport99는 제3자 피트니스 플랫폼 및 웨어러블 제공업체와 연결하여 선수 건강 및 활동 데이터를 가져올 수 있습니다:
광고 사용 금지: 웨어러블 또는 건강 데이터를 광고, 마케팅 프로파일링, 상업적 타깃팅에 절대 사용하지 않습니다.
AI 모델 학습 금지: 웨어러블 데이터를 클럽 외부의 다른 사용자나 클럽을 위한 AI 또는 머신러닝 모델 학습에 사용하지 않습니다.
판매 및 공개 금지: 웨어러블 데이터를 데이터 중개인, 광고주, 보험사 또는 무단 제3자에게 판매, 대여, 공유하지 않습니다.
범위 제한 AI 접근: AI 기능이 웨어러블 데이터를 사용할 때는 요청한 선수의 데이터에만 접근이 제한됩니다.
연결 해제: 대시보드에서 웨어러블 연동을 언제든지 해제할 수 있습니다. Sport99는 OAuth 토큰을 취소하고 새로운 데이터 수집을 중단합니다.
4. 개인정보 이용 방법
서비스 제공
선수 프로필 운영, 준비도 및 회복 점수 계산, 훈련 기록 생성, 코칭 도구 활성화를 위해 사용합니다.
AI 지원 인사이트 (동의 필요)
명시적 동의하에 웨어러블 및 건강 데이터를 AI가 처리하여 훈련 인사이트, 부상 위험 지표, 회복 권고를 승인된 코칭 스태프에게 제공합니다.
보안 및 플랫폼 무결성
남용 감지, 속도 제한 적용, 무단 접근 방지, 감사 로그 유지를 위해 사용합니다.
커뮤니케이션
보안 알림, MFA 알림, 청구 안내, 주요 정책 변경 공지를 발송합니다. 별도 동의 없는 마케팅 이메일은 선수에게 보내지 않습니다.
법적 및 규제 의무
EU 및 슬로베니아 법 준수, 합법적 요청 대응, 분쟁 관리를 위해 사용합니다.
5. 처리의 법적 근거
| 처리 활동 | 법적 근거 (GDPR) |
|---|---|
| 계정 등록 및 서비스 제공 | 제6조 1항 (b) — 계약 |
| 청구 및 송장 발행 | 제6조 1항 (b) — 계약; 제6조 1항 (c) — 법적 의무 |
| 보안 기록 및 사기 방지 | 제6조 1항 (f) — 정당한 이익 |
| 건강 데이터, 부상 기록, 웨어러블 데이터 및 정신 건강 | 제6조 1항 (b) — 계약 + 제9조 2항 (a) — 명시적 동의 (모든 건강 데이터 처리에 필요) |
| 코치 노트 및 훈련 기록 (비건강) | 제6조 1항 (b) — 계약 (클럽 서비스) |
| MFA 및 보안 알림 | 제6조 1항 (f) — 정당한 이익 |
| 법적 요청 준수 | 제6조 1항 (c) — 법적 의무 |
6. 누가 귀하의 데이터에 접근할 수 있나요
귀하의 클럽 내에서
귀하의 데이터는 클럽에서 설정한 역할 기반 접근 제어에 따라 권한이 부여된 스포츠 클럽 구성원에게만 보입니다.
18세 이상 선수 개인정보
성인 선수 중 부모 접근 제어에 동의하지 않은 경우, 부모나 보호자가 훈련 노트나 AI 요약에 접근할 수 없습니다.
Sport99 직원
Sport99 엔지니어링 및 지원 직원은 운영 목적으로 익명화된 플랫폼 데이터에만 접근합니다. 건강 및 의료 기록 접근은 필드 수준 제어로 보호되며, 모든 접근은 권한 상승이 필요하고 감사 로그에 기록됩니다.
웨어러블 API 제공자
웨어러블을 연결하면 Sport99가 해당 제공자로부터 귀하를 대신해 데이터를 받습니다. 귀하의 개인 데이터를 이들 제공자에게 다시 전송하지 않습니다.
인프라 하위 프로세서
GDPR에 부합하는 데이터 처리 계약 하에 검증된 인프라 파트너를 사용합니다.
7. 데이터 보존
| 데이터 유형 | 보존 기간 |
|---|---|
| 계정 및 프로필 데이터 | 계정 유지 기간 + 삭제 요청 후 30일 복구 기간 |
| 웨어러블 및 활동 데이터 | 활성 동기화 기간 + 30일 소프트 삭제 기간; 요청 시 영구 삭제 |
| 훈련 노트 및 AI 요약 | 클럽 구독 기간 동안 보존; 계정 삭제 시 함께 삭제 |
| 청구 기록 | 7년 (슬로베니아 및 EU 회계법에 따른 필수 보존 기간) |
| 보안 및 감사 로그 | 최대 12개월 보존 후 익명 처리 |
| 동의 철회 기록 | 적용 법률의 객관적 제한 기간에 맞춰 5년간 준수 증빙으로 보존 |
8. 하위 처리자 및 데이터 위치
모든 개인 데이터는 유럽 연합 내에서 저장 및 처리됩니다. 다음 하위 처리자를 사용합니다:
| 제공자 | 목적 | 위치 |
|---|---|---|
| 마이크로소프트 Azure | 클라우드 인프라, 데이터베이스 호스팅, AI 추론 | 유럽 연합 |
| Stripe | 결제 처리 및 청구 | EU 서버(데이터 거주 활성화); 비EU 전송 시 표준 계약 조항 및/또는 EU-US 데이터 프라이버시 프레임워크 적용 |
| Azure 커뮤니케이션 서비스 | MFA 이메일 코드 전송 | 유럽 연합 |
적절한 보호 조치(표준 계약 조항 또는 GDPR 5장 승인 전송 메커니즘) 없이 유럽 경제 지역 외부로 개인 데이터 전송하지 않습니다.
9. 개인정보 권리
GDPR 데이터 주체로서 대시보드 설정 또는 문의를 통해 권리를 행사할 수 있습니다.
보유 중인 모든 개인 데이터 전체 내보내기를 요청하세요.
프로필의 부정확한 개인 데이터를 언제든 수정하세요.
계정 및 관련 데이터 영구 삭제를 요청하세요.
분쟁 해결 중 데이터 처리 일시 중지를 요청하세요.
CSV 또는 JSON 같은 기계 판독 형식으로 데이터를 받으세요.
정당한 이익에 근거한 처리에 언제든지 이의를 제기할 수 있습니다.
건강 데이터 또는 웨어러블 동의를 언제든 즉시 철회할 수 있습니다.
모든 권리 요청에 대해 30일 이내에 답변하는 것을 목표로 합니다. 또한 슬로베니아 정보위원회에 불만을 제기할 권리가 있습니다. ip-rs.si
10. 아동 및 미성년자
Sport99는 조직된 스포츠 클럽 내 모든 연령대 선수들이 사용합니다. 선수가 18세 미만일 경우 추가 보호가 적용됩니다:
- 클럽 관리자는 미성년자 선수 등록 시 부모 또는 보호자의 동의를 확인해야 합니다.
- 선수 프로필에 연결된 부모 또는 보호자는 클럽 설정에 따라 훈련 및 출석 기록에 접근할 수 있습니다.
- 자체 관리되는 Sport99 계정은 최소 13세 이상이어야 합니다. 그 이하 연령의 선수는 코치가 훈련 계획을 소유하는 클럽 선수로만 존재합니다.
- 16세 미만 선수는 AI 훈련 계획 및 건강 기능 사용 전 보호자 동의가 필요합니다. GDPR 제8조는 각 회원국이 13세에서 16세 사이로 설정할 수 있도록 하며(슬로베니아는 ZVOP-2에서 15세로 설정), 우리는 가장 엄격한 16세 규정을 적용합니다.
- 웨어러블 연동 및 기타 동의 기반 건강 기능도 동일한 16세 기준을 따릅니다.
보호자 동의는 선수 본인의 선언으로 받지 않습니다. 지정된 보호자에게 이메일 초대를 보내며, 보호자가 동의할 때만 기록됩니다 — 그 전까지 동의 기반 기능은 제한됩니다.
11. 자동 처리 및 프로파일링
Sport99는 선수 준비도 점수, 회복 지표, 부상 위험 신호를 자동 처리로 계산합니다. 이 결과는 코치 및 권한 있는 직원에게 정보 제공용으로만 제공되며, 개인에게 법적 또는 유사한 중대한 영향을 미치는 완전 자동 결정에는 사용되지 않습니다(GDPR 제22조 미적용). 모든 AI 생성 인사이트는 조치 전에 반드시 자격 있는 사람이 검토해야 합니다. AI 평가가 본인에게 영향을 미칠 경우 privacy@sport99.ai로 연락해 인간 검토를 요청할 권리가 있습니다.
12. 정책 업데이트
플랫폼 변화나 법적 요구사항 변경에 따라 본 정책을 업데이트할 수 있습니다. 중요한 변경 사항은 변경 시행 최소 14일 전에 이메일과 앱 내 알림으로 계정 보유자에게 알려드립니다.
13. 연락처 및 데이터 보호 책임자
이 정책에 관한 문의, 권리 행사 또는 개인정보 보호 문제 제기는 다음 연락처로 해주시기 바랍니다: