개인정보 처리방침

비욘드 제너레이션(이하 "회사")은 골스토리 서비스를 제공하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

구분	변경 전	변경 후
대상	Google Play Integrity 로 확인할 수 없는 경우에 한해	무료체험을 시작하시는 모든 이용자
처리	기기 식별값을 일방향 변환한 값만 저장	ANDROID_ID 를 회사 서버로 전송하여 HMAC-SHA256 방식으로 일방향 변환하고, 원본은 즉시 파기한 뒤 변환값만 보관

1. 처리하는 개인정보 항목 및 이용 목적

구분	항목	이용 목적
필수	만 14세 이상 여부	서비스 이용 자격 확인
필수	성별	날씨 기반 골프 착장 추천(서비스 기본 기능)
필수	출발지 주소 및 좌표	골프장까지 이동시간·경로 계산(서비스 기본 기능)
필수	로그인 계정 식별자 (카카오 회원번호 또는 구글 계정 식별자), 서비스 이용자 식별자(UID)	회원 식별 및 로그인 유지
선택	닉네임, 프로필 이미지 주소, 이메일 주소	화면 표시 및 회원 식별 (카카오·구글 로그인 시 이용자가 동의한 범위에서 전달받습니다)
필수	라운드 기록 (골프장, 날짜, 티타임, 홀별 스코어, 퍼팅 수, 결제금액 등 이용자가 입력한 값)	스코어 기록·통계·분석 제공
선택	AI 채팅 질문 내용 및 대화 기록	AI 답변 생성 및 지난 대화 열람
선택	예약 문자 내용 (이용자가 붙여넣은 골프장 예약 문자 — 예약자명, 골프장, 날짜, 티타임 등. 전화번호·계좌번호 등 라운드 일정 추출에 필요하지 않은 개인정보는 전송 전에 삭제합니다)	라운드 일정 자동 입력
선택	이용자가 올린 사진	스코어카드 인식, 사진에 대한 답변 생성
선택	고객센터 문의 내역 (문의 내용, 첨부 이미지, 이용자 식별자)	문의 접수 및 답변
자동	푸시 알림 토큰(FCM)	라운드 일정 알림 발송
자동	서버 처리 기록 (이용자 식별자, 요청 시각, 질문 내용, 처리 결과, 오류 내용)	서비스 운영·장애 대응·품질 개선
필수 (유료 이용자)	결제·구독 정보 (구독 상품, 결제 일시, 결제 금액, 앱마켓이 발급한 주문번호, 구매 토큰(purchaseToken), 구독 상태 — 갱신·해지·환불 여부)	유료 구독 제공, 청약철회·환불 처리, 법령에 따른 거래기록 보존
자동 (유료 이용자)	유료 서비스 이용 기록 (유료 이용 시작 시각, AI 질문 사용 횟수와 웹검색 이용 여부, 유료 라운드 분석 화면 열람 기록, 청약철회·환불 요청 시각)	이용 한도 관리, 청약철회·환불 금액 산정, 서비스 제공 사실 확인
자동 (무료체험 이용자)	기기 식별정보(ANDROID_ID) 및 그 일방향 변환값 무료체험 시작 시 ANDROID_ID 를 회사 서버로 전송하여 즉시 HMAC-SHA256 방식으로 일방향 변환하며, 원본 ANDROID_ID 는 일방향 변환 후 별도로 저장하지 않고 즉시 파기하고 변환값만 보관합니다	무료체험 중복 이용 및 부정 이용 방지
자동 (유료 이용자)	부정 이용 확인 기록 (앱마켓 환불 이력, 환불 전 이용량, 확인 결과)	반복적인 구매·소진·환불 등 부정 이용 방지

회사는 GPS 기반 현재 위치 권한을 사용하지 않습니다. 출발지 좌표는 이용자가 주소·장소 검색으로 직접 선택한 출발지를 서버에서 좌표로 변환한 값입니다.
회사는 기기의 사진첩에 접근하지 않습니다. 이용자가 시스템 사진 선택기에서 직접 고른 사진만 전달받으며, 사진 접근 권한을 요구하지 않습니다.
회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 이용자의 개인정보를 수집하지 않습니다.
결제는 앱마켓(Google Play)의 결제 시스템으로 이루어집니다. 카드번호 등 결제 수단 정보는 앱마켓이 처리하며, 회사는 이를 전달받지 않습니다.
기기 식별정보: 회사는 무료체험 중복 이용을 막기 위해, 이용자가 무료체험을 시작하실 때 운영체제가 앱에 제공하는 기기 식별값(ANDROID_ID)을 회사 서버로 전송받아 즉시 HMAC-SHA256 방식으로 일방향 변환합니다. 원본 ANDROID_ID 는 일방향 변환 후 별도로 저장하지 않고 즉시 파기하며, 변환값만 보관합니다. 이 값은 무료체험 중복 이용 및 부정 이용 방지 외의 목적으로 사용하지 않습니다.
회사는 IMEI 등 기기 고유의 하드웨어 식별자를 수집하지 않으며, 여러 기기 정보를 조합해 기기를 식별하는 방식을 사용하지 않습니다.

2. 개인정보의 수집 방법

이용자가 앱에서 직접 입력하거나 선택 (만 14세 이상 여부, 성별, 출발지, 라운드 기록, AI 채팅 질문, 사진, 예약 문자 등)
카카오·구글 로그인 과정에서 이용자가 동의한 범위의 정보 전달
서비스 제공 과정에서 자동 생성 (이용자 식별자, 푸시 알림 토큰, 서버 처리 기록)
유료 구독 시 앱마켓(Google Play)으로부터 결제·구독·환불 상태 정보 전달
무료체험·유료 서비스 이용 과정에서 자동 생성 (유료 서비스 이용 기록, 부정 이용 확인 기록)
무료체험 시작 시 기기에서 전송 (기기 식별값 ANDROID_ID — 서버에서 일방향 변환 후 원본은 즉시 파기)

3. 개인정보의 보유 및 이용 기간

회원가입 정보, 라운드 기록, AI 채팅 대화 기록은 회원탈퇴 시까지 보관하며, 탈퇴 시 지체 없이 파기합니다. 다만 아래의 법령에 따른 보존 항목과 부정 이용 방지 항목은 탈퇴 후에도 정해진 기간 동안 다른 정보와 분리하여 보관합니다.
AI 채팅 대화는 앱 안에서 대화방 단위로 직접 삭제할 수 있습니다. 다만 서비스 운영·장애 대응 및 품질 개선을 위한 서버 처리 기록에는 질문 내용이 별도로 보관되며, 이 기록은 회원탈퇴 시 함께 파기됩니다.
이용자가 올린 사진은 회사 서버에 저장하지 않습니다. 인식·답변 생성을 위해 전송된 뒤 처리 과정에서만 사용되며, 사진 사본은 이용자 기기에만 저장되어 대화 화면에 표시되며, 대화방을 삭제하거나 회원탈퇴할 때 함께 삭제됩니다.
서버 처리 기록은 서비스 운영, 장애 대응 및 품질 개선을 위해 회원탈퇴 시까지 보관하며, 탈퇴 시 해당 이용자의 기록을 파기합니다.

법령에 따른 보존 — 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 다음 기록을 보존합니다.

보존 항목	보존 기간
계약 또는 청약철회 등에 관한 기록	5년
대금결제 및 재화 등의 공급에 관한 기록	5년
소비자의 불만 또는 분쟁처리에 관한 기록	3년
표시·광고에 관한 기록	6개월

부정 이용 방지를 위한 보관

항목	보관 기간
기기 식별정보(ANDROID_ID) 원본	서버에서 일방향 변환한 뒤 별도로 저장하지 않고 즉시 파기
기기 식별정보의 일방향 변환값	무료체험 시작일부터 1년
부정 이용 확인 기록	마지막 부정 이용 확인일부터 1년

그 밖에 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공에 필요한 범위에서 아래 5항의 위탁과 6항의 국외 이전이 이루어집니다.

법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

5. 개인정보 처리의 위탁

수탁자	위탁 업무
Google LLC (Firebase)	회원 인증, 데이터 저장, 서버 기능 실행, 푸시 알림 발송
Google LLC (Google Play)	앱 무결성 확인(Play Integrity)
OpenAI OpCo, LLC	AI 채팅 답변 생성, 스코어카드·사진 인식, 예약 문자에서 라운드 일정 추출, 착장 추천 문구 생성
SK텔레콤㈜ (TMAP)	골프장까지의 경로 및 소요시간 계산
OpenWeather Ltd.	골프장 위치의 날씨 정보 조회
네이버클라우드㈜	출발지 주소를 좌표로 변환
㈜카카오	카카오 계정을 이용한 로그인 처리

Cloud Firestore(데이터 저장)와 Cloud Functions(서버 기능)는 대한민국(서울) 리전으로 설정되어 있으며, Firebase Authentication 및 FCM 등 일부 서비스는 미국 또는 Google 의 글로벌 인프라에서 처리됩니다. 자세한 내용은 아래 6항을 참고하십시오.

6. 개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다.

이전받는 자 (연락처)	이전 국가	이전 항목	이전 시기 및 방법	이용 목적	보유 기간
OpenAI OpCo, LLC privacy@openai.com	미국 (계약 당사자인 OpenAI OpCo, LLC 의 처리 위치) 및 아래 ‘OpenAI API 처리 국가’ 부속표의 국가	AI 채팅 질문 내용 및 대화 기록, 이용자가 올린 사진, 예약 문자 내용(일정 추출에 필요하지 않은 개인정보는 삭제 후 전송), 착장 추천에 필요한 조건값(성별, 티타임대, 강수·바람 정도)	이용자가 AI 채팅·사진 인식·예약 문자 입력을 이용하거나 라운드를 등록해 착장 추천이 생성되는 시점에, 암호화된 통신(HTTPS)으로 API 전송	AI 채팅 답변 생성, 스코어카드·사진 인식, 예약 문자에서 라운드 일정 추출, 착장 추천 문구 생성	회사는 API 요청·응답이 서비스 기능 수행을 위한 애플리케이션 상태로 별도 저장되지 않도록 설정하여 이용합니다. 다만 OpenAI 의 오·남용 방지를 위한 모니터링 로그에는 요청·응답 내용이 최대 30일간 보관될 수 있습니다
Google LLC (Firebase) googlekrsupport@google.com	미국 (Firebase Authentication 의 처리 위치) 푸시 알림(FCM) 등 일부 서비스는 Google 이 운영하는 국외 데이터센터 소재 국가에서 처리될 수 있습니다	서비스 이용자 식별자(UID), 로그인 계정 식별자, 이메일 주소, 푸시 알림 토큰	회원가입·로그인 및 푸시 알림 발송 시점에, 암호화된 통신(HTTPS)으로 전송	회원 인증 및 푸시 알림 발송	회원탈퇴 시까지
Google LLC (Google Play) googlekrsupport@google.com	미국 및 Google 이 운영하는 국외 데이터센터 소재 국가	앱 무결성 확인 결과(기기 식별자는 회사에 제공되지 않습니다)	앱 실행 시 서버 요청을 확인할 때, 암호화된 통신(HTTPS)으로 전송	앱 위·변조 확인 및 부정 요청 차단	신호는 Google 이 보관하며, 회사는 확인 결과만 전달받고 별도로 저장하지 않습니다

법적 근거: 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 정보주체와의 계약 체결 및 이행을 위해 개인정보의 처리위탁·보관이 필요한 범위에서, 이 처리방침에 국외 이전 사항을 공개하고 이전합니다.

처리 지역 목록: OpenAI 가 API 서비스에 이용하는 처리 국가는 아래 부속표와 같습니다(OpenAI 재처리자 목록, 2026년 7월 9일 수정본 기준). Google 은 데이터센터 소재지를 공개하고 있습니다. 이 목록은 각 사의 사정에 따라 변경될 수 있으며, 회사는 변경 사실을 확인하는 즉시 이 처리방침에 반영합니다.

부속표 — OpenAI API 처리 국가

구분	국가
OpenAI 법인	미국, 아일랜드, 영국, 일본
클라우드 인프라	미국, 대한민국, 일본, 호주, 브라질, 캐나다, 프랑스, 독일, 인도, 인도네시아, 아일랜드, 이탈리아, 멕시코, 네덜란드, 노르웨이, 폴란드, 싱가포르, 남아프리카공화국, 스페인, 스웨덴, 스위스, 아랍에미리트, 영국, 말레이시아, 핀란드
콘텐츠 중재 (정책 위반으로 표시된 콘텐츠에 한함)	미국, 캐나다, 필리핀
콘텐츠 전송(CDN)	이용자와 가장 가까운 데이터센터

※ 콘텐츠 중재는 OpenAI 정책 위반으로 표시된 콘텐츠의 샘플에 한해 이루어집니다. OpenAI 고객 지원 과정의 처리는 회사가 OpenAI 에 지원을 요청하며 데이터를 공유하는 경우에 한하며, 그 경우 별도로 알립니다.

이전받는 자의 개인정보 이용 제한: 전송된 내용은 AI 모델 학습에 사용되지 않습니다. 회사는 OpenAI 의 데이터 공유 설정을 모두 사용하지 않음으로 지정하여 운영하고 있습니다.
웹 검색: 실시간 정보가 필요한 질문의 경우 답변 생성 과정에서 질문으로부터 만들어진 검색어가 웹 검색에 사용될 수 있습니다. 이때 이용자의 라운드 기록·출발지 등 개인 정보는 검색어에 포함되지 않습니다.
이전 거부 방법과 그 효과: 이용자는 AI 채팅·사진 인식·예약 문자 입력 기능을 이용하지 않음으로써 해당 정보의 이전을 거부할 수 있습니다. 착장 추천은 서비스의 기본 기능이어서 위 조건값의 이전 없이는 제공할 수 없습니다. 이전을 원하지 않으시는 경우 회원탈퇴를 통해 서비스 이용을 중단하실 수 있습니다. 무료체험을 시작하지 않으시면 무료체험 중복 확인을 위한 기기 식별정보는 처리되지 않습니다.
Firebase 서비스별 처리 위치: Cloud Firestore(데이터 저장)와 Cloud Functions(서버 기능)는 대한민국(서울) 리전으로 설정되어 있습니다. 다만 Firebase Authentication(회원 인증)은 미국에서 처리되며, FCM(푸시 알림) 등 일부 Firebase 서비스는 Google 의 글로벌 인프라에서 처리될 수 있습니다.

7. 개인정보의 파기 절차 및 방법

파기 절차: 회원탈퇴, 삭제 요청, 처리 목적 달성 등으로 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
파기 방법: 전자적 파일 형태로 저장된 개인정보는 복구·재생할 수 없는 방법으로 삭제합니다. 회사는 종이 문서 형태로 개인정보를 보관하지 않습니다.
법령에 따라 보존해야 하는 정보와 부정 이용 방지를 위해 보관하는 정보가 있는 경우, 해당 정보를 다른 개인정보와 분리하여 보관한 뒤 보존·보관 기간이 지나면 파기합니다.
네트워크 상태 등으로 삭제 처리가 지연될 수 있으며, 이 경우 앱을 다시 실행해 회원탈퇴를 재시도하거나 아래 연락처로 삭제를 요청하실 수 있습니다.

8. 개인정보의 안전성 확보 조치

접근 권한 관리: 개인정보에 접근할 수 있는 인원을 개인정보 보호책임자 1인으로 제한하고 있으며, 인원이 늘어나는 경우 접근 권한을 부여·변경·말소하여 관리합니다.
전송 구간 암호화: 개인정보를 주고받는 모든 통신에 암호화된 통신방식(HTTPS/TLS)을 사용합니다.
인증 정보 보호: 외부 서비스 접근에 필요한 인증키는 별도의 비밀 관리 체계(Secret Manager)에 보관하며 앱에 포함하지 않습니다.
접근 통제: 데이터베이스 접근 규칙을 두어 이용자가 자신의 데이터에만 접근할 수 있도록 제한합니다.
기록 보호: 서버 처리 기록에는 사진과 인증 정보를 남기지 않습니다.
식별값 보호: 기기 식별정보는 서버 메모리에서 HMAC-SHA256 방식으로 일방향 변환한 뒤 변환값만 저장하며, 원본은 저장하지 않고 서버 처리 기록에도 남기지 않습니다. 이 값은 부정 이용 방지 목적 외에는 사용하지 않습니다.

9. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 동의를 철회할 수 있습니다.
앱 안 설정 화면에서 직접 정정할 수 있으며(가능한 항목에 한함), 회원탈퇴 기능으로 저장된 개인정보와 이용 데이터를 삭제할 수 있습니다. 다만 3항의 법령에 따른 보존 항목과 부정 이용 방지 항목은 정해진 기간 동안 분리 보관됩니다.
AI 채팅 대화는 대화 목록에서 대화방 단위로 직접 삭제할 수 있습니다.
부정 이용이 확인된 계정·기기는 유료 서비스 이용이 제한될 수 있습니다. 제한 여부는 회사 담당자가 이용 기록을 직접 확인한 뒤 결정합니다. 제한된 경우 아래 연락처로 이의를 제기하실 수 있으며, 회사는 다시 검토한 뒤 결과를 알려드립니다.
중고 기기를 구입한 경우 등 정당한 사유가 있으면, 무료체험·부정 이용과 관련된 기기 상태의 재검토와 초기화를 요청하실 수 있습니다.
그 밖의 요구는 아래 연락처로 접수하며, 회사는 지체 없이 조치합니다.
이용자는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에 분쟁 해결이나 상담을 신청할 수 있습니다.