개인정보 처리방침

최종 업데이트: 2026-09-11 · v3.0

본 번역은 편의를 위해 제공됩니다. 이 문서의 영문 버전이 권위 있는 버전이며, 불일치가 있을 경우 영문 버전이 우선합니다.

1. 수집하는 데이터

당사가 보유하는 정보는 귀하가 Goaliano에서 하는 일에 따라 달라집니다. 전체 내용은 다음과 같습니다.

계정 및 프로필: 이메일 주소, 비밀번호(해시로만 저장됨), 이름, 생년월일 또는 연령대, 국가, 포지션, 귀하가 작성한 프로필, 귀하의 언어, 그리고 전문가 계정의 경우 귀하의 역할 및 소속 조직. 귀하가 Google 또는 당사 직원 로그인을 통해 로그인하는 경우, 당사는 해당 제공자가 확인한 신원 정보를 받으며, 그곳에서는 귀하의 비밀번호를 받지 않습니다.

보호자 및 동의 기록: 18세 미만 선수의 경우 보호자의 이름, 아동과의 관계, 이메일 주소, 보호자의 확인된 신원 상태, 그리고 부여되거나 철회된 모든 동의(동의한 날짜 및 동의한 고지의 버전 포함).

신원 확인: 확인을 선택한 성인의 경우 확인의 상태와 결과(통과, 실패, 검토 필요), 제공자 참조 번호 및 제공자가 반환하는 사유 코드. 귀하가 제출한 문서와 셀피는 확인 제공자(섹션 10)에게 전달되며 당사가 저장하지 않습니다. 아동에게는 문서나 생체정보를 절대 요청하지 않습니다.

영상 및 평가 데이터: 귀하가 업로드한 클립, 이를 바탕으로 생성된 점수, 등급, 보고서 및 인증서, 검토자 메모, 제출한 모든 이의제기. 경기 클립에는 보통 다른 사람들도 나오므로 섹션 3을 참조하십시오.

멤버십 및 결제: 귀하가 보유한 플랜, 그 날짜와 갱신, 인보이스, 주문 및 환불, 그리고 결제 제공자가 당사에 제공하는 참조 번호. 당사는 귀하의 전체 카드 번호를 보관하지 않습니다.

활동: 훈련 계획 및 연속 기록, 배지 및 챌린지, GOOL 포인트와 이를 적립하거나 사용한 방식, 앰배서더 추천, 장바구니 내용, Goaliano를 통해 주고받은 메시지, 도움말 어시스턴트에게 한 질문, 지원 티켓 및 알림.

기술 데이터: IP 주소, 기기 및 브라우저 유형, 이용한 페이지와 이용 시점, 계정 관련 보안 이벤트(로그인, 로그인 실패, 설정 변경). 소프트웨어의 오류 보고서에는 귀하가 보고 있던 페이지와 실패한 작업이 포함될 수 있으며, 저장되기 전에 개인 정보 필드가 제거됩니다.

생체 데이터: 현재로서는 없습니다. 섹션 8에서는 소프트웨어에 존재하는 얼굴 비교 기능, 그것이 꺼져 있는 이유, 그리고 만약 켜진다면 무엇이 달라지는지 설명합니다.

2. 법적 근거

UK GDPR(그리고 남아프리카공화국 사용자의 경우 POPIA)에 따라 당사는 다음을 근거로 합니다: 귀하의 계정 운영, 평가 생성, 귀하가 선택한 전문가에게 귀하를 표시, 결제 처리에 필요한 모든 사항에 대한 귀하와의 계약 이행; 선택 사항에 대한 귀하의 동의 — 스카우트에 대한 공개, 뉴스레터, 아동의 참여에 대한 보호자 동의, 그리고 만약 존재한다면 얼굴 비교(이에 대해서는 별도로 요청하며 귀하는 비용 없이 거부할 수 있습니다); 재무 기록 보관, 적법한 요청 응대, 그리고 해당되는 경우 제재 및 아동 안전 법률에 대한 당사의 법적 의무; 그리고 서비스 보안 유지, 사기 및 남용 방지, 법적 청구 방어, 집계된 비식별 사용 데이터로부터 서비스 개선에 대한 당사의 정당한 이익. 당사가 정당한 이익에 의존하는 경우, 당사는 이를 귀하의 권리와 비교하여 형량했으며 귀하는 이의를 제기할 수 있습니다(섹션 4).

13세 미만 아동은 계정을 보유하지 않으며, 당사가 확인한 보호자가 아동을 위해 프로필을 관리합니다. 13–17세 선수의 경우 당사는 UK GDPR 제8조가 요구하는 합리적 노력으로서 보호자의 확인된 신원 및 서명된 동의에 의존합니다.

3. 동영상 보관 및 익명화

귀하가 업로드한 클립은 귀하의 평가를 생성하는 데 사용되며 검토자 패널과 귀하가 공개 대상으로 선택한 스카우트, 코치 또는 클럽에 표시됩니다. 당사는 업로드한 영상을 평가 완료 후 12개월 동안 보관하며, 그 이후에는 자동으로 삭제됩니다. 귀하의 점수, 인증서 및 보고서는 보관됩니다 — 여기에는 영상이 포함되지 않습니다. 귀하는 그 전에 언제든지 직접 모든 클립을 삭제할 수 있습니다.

계정 삭제 시, 개인 데이터는 유예 기간 종료 후 30일 이내에 삭제되고 귀하의 원본 영상은 삭제됩니다. 당사는 대신 모델 개선을 위해 익명화된 사본(얼굴 흐림 + 메타데이터 제거)을 보관할 수 있습니다. 익명화된 데이터는 개인 데이터가 아니기 때문입니다(GDPR Recital 26) — 다만 그러한 익명화가 활성화되었고 각 파일이 익명화된 것으로 확인된 경우에만 해당합니다. 익명화되었음을 증명할 수 없는 것은 삭제됩니다. 현재 이 기능은 활성화되어 있지 않으므로, 오늘날 모든 원본은 삭제되고 익명화된 사본은 보관되지 않습니다.

경기 클립에는 보통 다른 사람들이 등장합니다. 당사는 귀하가 요청한 서비스를 제공하는 데 대한 당사의 정당한 이익을 근거로, 위 목적을 위해 해당 인물들의 이미지를 귀하의 영상의 일부로서만 처리합니다. 당사는 그들을 식별하거나 그들에 대한 프로필을 구축하거나 귀하의 클립을 볼 수 있는 사람들에게 귀하의 클립 내부 외의 다른 곳에서 그들의 얼굴을 표시하지 않습니다. 클립에 등장하며 이를 원하지 않는 사람은 privacy@goaliano.com으로 연락할 수 있으며, 당사는 해당 클립을 제거하거나 흐리게 처리합니다.

4. 귀하의 권리

귀하는 자신의 개인 데이터에 접근하고, 내보내고, 정정하고, 삭제할 수 있으며, 당사의 정당한 이익에 근거한 처리에 이의를 제기하고, 분쟁이 해결되는 동안 처리를 제한하고, 언제든지 동의를 철회할 수 있습니다. 이는 이전에 이루어진 일에 영향을 미치지 않습니다. 내보내기와 삭제는 셀프서비스입니다. 설정에서 기계 판독 가능한 파일로 데이터의 전체 사본을 다운로드할 수 있고, 계정을 폐쇄할 수 있으며, 이 경우 30일 유예 기간이 시작되고 그동안 요청을 취소할 수 있습니다. 보호자는 아동의 프로필에 대해 동일한 통제권을 가집니다. 그 밖의 사항이나 로그인할 수 없는 경우 privacy@goaliano.com으로 연락하십시오. 당사는 한 달 이내에 답변합니다.

한 가지 예외가 있으며, 영구적이므로 분명히 밝힙니다. 부모 또는 보호자 동의 기록 — 보호자의 이름, 아동과의 관계, 보호자의 이메일 주소, 동의가 부여되거나 철회된 날짜 — 은 계정 삭제 시에도, 아동의 계정과 보호자 본인의 계정을 포함하여, 전부 보존되며 삭제, 익명화 또는 편집되지 않습니다. 이는 Goaliano가 운영되는 동안 계속 보관됩니다. 당사는 UK GDPR 제17조 제3항 (e)에 의존합니다. 그 기록은 아동의 참여가 승인되었음을 입증하는 증거이며, 그러한 승인에 관한 분쟁은 계정이 폐쇄된 후 수년 뒤에도 제기될 수 있습니다. 누가 동의했는지 없이 동의가 존재했다는 것만 보여주는 기록은 그 기록이 존재하는 이유인 질문에 답하지 못할 것입니다. 다른 모든 권리는 이러한 기록에 정상적으로 적용됩니다 — 귀하는 사본을 요청할 수 있고, 기록 중 부정확한 내용의 정정을 요청할 수 있습니다. 이 예외는 부모 동의 기록에만 적용되며 그 밖의 사항에는 적용되지 않습니다: 귀하의 프로필, 귀하의 영상 및 기타 모든 범주는 위에서 설명한 대로 삭제되거나 익명화됩니다. 이의를 제기하려면 privacy@goaliano.com으로 연락하십시오. 또한 UK Information Commissioner's Office(ico.org.uk)에 불만을 제기할 수 있습니다.

두 번째 예외는 더 좁고 성격이 다릅니다. 약관 위반으로 귀하의 계정이 차단(BANNED)된 경우, 해당 사안이 진행 중인 동안 셀프서비스 내보내기 및 삭제 통제가 꺼집니다. 그 기록이 무슨 일이 있었는지에 대한 증거이기 때문입니다. 귀하의 권리 자체는 변하지 않습니다: privacy@goaliano.com으로 서면 연락하시면 당사는 한 달 이내에 답변합니다. 당사는 법적 청구를 제기, 행사 또는 방어하기 위해 필요한 증거를 파괴하게 되는 경우 삭제(ERASURE)를 거부할 수 있으며(제17조 제3항 (e)), 그렇게 거부하는 경우 그 사실과 기간을 알려드립니다 — 다만 귀하의 데이터 사본(COPY) 요청은 그러한 이유로 거부되지 않습니다. 정지(SUSPENSION)는 차단이 아니며 반대로 작동합니다: 정지는 탈퇴가 아니라 제품을 잠그는 것이며, 귀하는 그동안 셀프서비스 통제권을 계속 유지합니다.

요청 처리 방식에 불만이 있으면 UK Information Commissioner's Office(ico.org.uk), 남아프리카공화국 Information Regulator 또는 귀하가 거주하는 EU 국가의 데이터 보호 기관에 불만을 제기할 수 있습니다.

5. 공유

당사는 개인 데이터를 세 가지 종류의 수신자와 공유하며 그 외 누구와도 공유하지 않습니다.

귀하가 선택한 전문가. 선수의 프로필과 평가는 선수 본인 — 또는 미성년자의 경우 보호자 — 가 선택적으로 공개에 동의한 경우에만 스카우트, 코치 및 클럽에 공개됩니다. 스카우트가 보는 내용은 스카우트가 보유한 티어에 따라 달라집니다: 점수만; 그다음 속성; 그다음 신원; 그다음 전체 연락처 세부 정보. 클럽 또는 코치는 자신의 팀에 합류한 선수를 봅니다. 검토자는 자신이 평가하도록 요청받은 클립을 보며 선수의 신원은 보지 않습니다.

당사의 서비스 제공자는 당사의 지시에 따라 데이터를 처리하며 다른 어떤 목적으로도 사용할 수 없습니다. 이들은 섹션 10에 소재지와 함께 나열되어 있습니다.

법률이 요구하는 경우 또는 아동을 보호하거나 법적 청구를 제기, 행사 또는 방어하기 위해 필요한 경우의 당국. 당사는 적법하게 그렇게 할 수 있을 때 귀하에게 알립니다.

당사는 개인 데이터를 판매하지 않으며, 광고주와 공유하지 않고, 다른 사람의 목적을 위한 프로필을 구축하는 데 사용하지 않습니다.

6. 아동

Goaliano Safe는 모든 18세 미만 계정을 관리합니다: 동의 우선, 보호자 감독, 언제든지 철회 가능합니다. safe@goaliano.com으로 문의하십시오. 검증에 생체 인식 데이터(섹션 8)가 포함되는 경우, 당사는 부모 또는 보호자에게 동의를 요청하며, 아동 본인의 동의는 그 동의를 대체하지 않습니다. 동의 기록 자체는 영구히 보관되며 계정과 함께 삭제되지 않습니다 — 그 이유와 내용은 섹션 4를 참조하십시오.

7. 보안

데이터는 모든 전송 구간에서 암호화됩니다. 비밀번호는 솔트가 적용된 해시로 저장됩니다. 세션 쿠키는 가장 엄격한 브라우저 보호 설정으로 설정됩니다. 영상과 문서는 접근이 통제되는 객체 스토리지에 저장되며 수명이 짧은 서명된 링크를 통해서만 제공됩니다. 결제는 PCI DSS에 따라 당사의 결제 제공자가 처리하며, 당사는 귀하의 전체 카드 번호를 결코 보지 않습니다. 존재할 수 있는 모든 생체 템플릿(섹션 8)은 데이터베이스 외부에 보관된 키로 암호화됩니다. 프로덕션 시스템에 대한 접근은 개별 키를 가진 지정된 사람으로 제한되며, 귀하의 계정에 대한 모든 관리 작업은 기록됩니다. 오류 보고서는 저장 전에 개인 정보 필드가 제거됩니다.

완벽하게 안전한 시스템은 없습니다. 침해가 귀하의 개인 데이터에 영향을 미치는 경우, 법률이 요구하는 경우 당사는 72시간 이내에 Information Commissioner's Office에 알리고, 침해가 귀하의 권리를 위험에 빠뜨릴 가능성이 있는 경우 부당한 지체 없이 귀하에게 알립니다. 보안 우려 사항은 security@goaliano.com으로 신고하십시오.

8. 얼굴 비교 — 내장되어 있으나 꺼져 있음

Goaliano에는 계정의 클립이 계정 소유자의 것인지 확인하는 얼굴 비교 기능이 포함되어 있습니다. 이 기능은 꺼져 있으며 귀하는 이를 켤 수 없습니다. 당사가 이 기능의 존재를 알려드리는 이유는 귀하가 코드에서 발견하기보다 당사로부터 알게 되는 편을 더 선호하기 때문입니다.

이 기능이 꺼져 있는 데에는 구체적인 이유가 있습니다. 당사는 결정하기 전에 첫 번째 버전을 측정했는데, 당사가 테스트한 임계값에서 이 기능은 백인 선수보다 흑인 선수에게 훨씬 더 자주 잘못된 일치를 생성했습니다. 이 제품에서 잘못된 일치는 선수에게 자신의 계정에 있는 영상이 자신의 것이 아니라고 말하는 것을 의미합니다. 당사는 핵심 시장에 가장 큰 타격을 줄 알려진 오류를 출시할 의사가 없었기에 출시하지 않았습니다. 그 버전은 이후 당사 자체 서버에서 실행되는 다른 인식기로 대체되었습니다. 새 버전은 아직 집단별로 측정되지 않았으며, 측정이 이루어지고 결과가 공개될 때까지 꺼져 있습니다.

꺼져 있는 동안: 얼굴 템플릿은 생성, 저장 또는 비교되지 않으며, 당사가 어떤 종류의 생체 데이터도 처리하지 않습니다. 템플릿을 보관할 데이터베이스 테이블은 존재하지만 비어 있으며, 여기에 기록되는 모든 템플릿은 데이터베이스 외부에 보관된 키로 암호화됩니다. 당사가 언제든 이 기능을 켠다면, 다른 모든 사항과 별도로 귀하의 동의를 요청할 것이며, 거부해도 아무런 비용이 들지 않고, 귀하가 18세 미만인 경우 부모 또는 보호자에게 요청할 것이며, 변경을 정당화하는 공정성 측정 결과를 변경이 시행되기 전에 공개할 것입니다 — 이후가 아니라.

9. 자동화된 결정 및 이의 제기 권리

일부 점검은 자동화되어 있으며, 여기에는 섹션 8의 얼굴 비교가 포함됩니다. UK GDPR 제22조 및 POPIA §71에 따라 귀하는 귀하에 관한 모든 자동화된 결정을 사람이 검토하도록 요청하고, 그것이 잘못되었다고 생각하는 이유를 저희에게 알리며, 재검토를 요청할 권리가 있습니다. 이는 대시보드에서 제기할 수 있습니다. 저희는 72시간 이내에 답변하는 것을 목표로 합니다. 그 시간 내에 답변하지 못하면 해당 결정은 자동으로 귀하에게 유리하게 취소됩니다. 검토자가 어느 쪽으로도 판단할 수 없는 경우에도 이는 귀하에게 유리하게 작용합니다 — 저희는 입증되지 않은 혐의를 귀하에게 불리하게 남겨두지 않습니다. 동일한 권리가 신원 확인 및 자격 증명 결정에도 적용됩니다. 저희 또는 저희 검증 제공자가 수행한 점검이 부정적인 결과를 내는 경우, 사람이 검토하도록 요청할 수 있으며 저희는 그 결과를 알려드립니다.

10. 누가 저희를 위해 데이터를 처리하며, 어디에서 처리하는가

Goaliano의 대부분은 저희가 유럽연합(프랑스)에서 직접 운영하는, 해당 데이터에 접근할 수 없는 호스팅 회사로부터 임대한 서버에서 실행됩니다. 저희 애플리케이션, 데이터베이스, 이메일, 직원 로그인, 보호자 동의를 위한 전자 서명, 분석, 오류 보고, 뉴스레터 및 섹션 8에 설명된 얼굴 비교 소프트웨어가 모두 그곳에서 실행됩니다. 개인 데이터를 보는 제공자는 다음과 같습니다:

Cloudflare (미국 및 전 세계) — 네트워크 보안, 콘텐츠 전송 및 비디오, 문서, 이미지를 보관하는 객체 스토리지이며, Cloudflare의 EU/UK 데이터 이전 약관에 따릅니다.

Stripe (미국 및 아일랜드) — 카드 결제. Stripe는 귀하의 카드 세부정보를 직접 수신하고 저희에게 참조 번호를 제공합니다. Stripe는 자체 사기 방지를 위해 독립적인 컨트롤러입니다.

Veriff (에스토니아, EU) — 이를 선택한 성인을 위한 신원 확인. Veriff는 문서와 셀피를 수신하고, 결과를 저희에게 반환하며, 독립적인 컨트롤러로서 자체 보존 기간(몇 개월)에 따라 문서를 보관합니다. 아동은 결코 Veriff로 전송되지 않습니다.

DeepSeek (중국) — 도움말 도우미를 구동하는 언어 모델. 귀하가 도우미를 사용할 때, 귀하의 대화 텍스트와 저희가 이를 위해 검색하는 도움말 센터 구절이 답변 생성을 위해 DeepSeek로 전송됩니다. 귀하의 계정 식별자는 전송되지 않습니다. 그곳으로 전송되기를 원하지 않는 개인 정보를 도우미에 입력하지 마십시오. 또한 이를 사용하지 않고도 Goaliano를 전적으로 사용할 수 있습니다.

주문형 인쇄 파트너 — 귀하가 인쇄된 인증서 또는 상품을 주문할 때에만, 그리고 귀하의 이름, 배송 주소 및 주문만 해당됩니다.

shop.goaliano.com의 상품 매장은 자체 개인정보 처리방침을 가진 별도 사이트입니다.

저희는 다른 제3자 분석, 광고 또는 추적 서비스를 사용하지 않습니다. 저희는 새 제공자가 개인 데이터를 수신하기 전에 이 목록을 업데이트하며, 이후에 하지 않습니다.

11. 국제 이전

귀하의 데이터는 영국과 EU에 보관됩니다. 섹션 10의 제공자가 영국과 EU 밖에 있는 경우, 저희는 해당 목적지를 포괄하는 경우에는 영국의 적정성 규정에 의존하며, 그렇지 않은 경우에는 UK International Data Transfer Agreement 또는 UK Addendum이 포함된 EU Standard Contractual Clauses에 제공자 자체의 보호조치와 함께 의존합니다. 도움말 도우미의 경우, 그러한 보호에서 벗어나는 유일한 데이터는 귀하가 도우미와 나누기로 선택한 대화의 텍스트입니다. 도우미는 선택 사항입니다. 특정 제공자에게 적용되는 보호조치의 사본을 privacy@goaliano.com에 요청할 수 있습니다.

12. 데이터 보관 기간

계정, 프로필, 점수, 보고서 및 인증서: 계정이 존재하는 동안 보관하며, 귀하가 계정을 폐쇄한 후 30일 뒤에 삭제됩니다(마음을 바꿀 수 있는 유예 기간).

업로드된 영상: 평가가 완료된 후 12개월 뒤 자동으로 삭제됩니다. 클립을 더 일찍 삭제할 수 있습니다.

보호자 동의 기록: 영구 보관(이유는 섹션 4에 설명되어 있습니다).

결제, 인보이스 및 환불 기록: 거래일로부터 7년, 영국 회사법 및 세법이 요구하는 바에 따라 계정이 폐쇄된 후에도 보관됩니다. 기록은 해당 법률이 필요로 하는 범위로 축소됩니다.

자동화된 결정 및 이의신청 기록: 7년, 이후 결정을 검토할 수 있도록 합니다.

보안 및 활동 로그: 2년.

도움말 도우미 대화: 12개월.

장바구니: 90일 동안 비활성 상태인 경우.

GOOL 포인트 원장: 계정 폐쇄 후 2년, 그 후 삭제됩니다. 단, 포인트가 언젠가 사용 가능하게 되는 경우에는 재정 기간이 적용됩니다.

데모 및 테스트 계정: 30일.

오류 보고서: 90일.

법적 청구, 조사 또는 아동 안전 문제가 진행 중인 경우, 그와 관련된 기록은 종결될 때까지 보관되며, 이는 섹션 4에 설명된 바와 같습니다. 이러한 기간은 수작업이 아니라 저희 소프트웨어의 예약된 작업에 의해 시행됩니다.

13. 쿠키 및 분석

Goaliano는 로그인하고 설정을 기억하는 데 필요한 쿠키만 설정합니다. 쿠키 정책(/legal/cookies)에 각 쿠키가 명시되어 있습니다. 당사의 분석은 자체 서버에서 실행되며 쿠키를 설정하지 않고 귀하를 식별하지 않습니다. 분석은 페이지와 국가를 집계하여 무엇이 사용되는지 파악합니다. 당사는 광고 또는 교차 사이트 추적을 사용하지 않습니다.

14. 마케팅 및 뉴스레터

당사는 귀하의 계정, 평가 및 멤버십에 관한 서비스 메시지를 보냅니다. 귀하가 계정을 보유한 동안에는 이러한 메시지 수신을 거부할 수 없습니다. 이는 서비스가 작동하는 방식이기 때문입니다. 뉴스레터는 별개이며 선택 사항입니다. 더블 옵트인으로 가입하며, 자체 주소에서 발송되고, 모든 호에는 즉시 작동하는 수신 거부 링크가 포함됩니다. 당사는 다른 누구를 대신하여 마케팅을 보내지 않으며, 귀하의 주소를 다른 사람의 마케팅을 위해 누구에게도 제공하지 않습니다.

15. 변경 및 연락처

본 정책은 상단에 해당 버전과 시행일을 기재합니다. 당사가 이를 중대하게 변경하는 경우 — 새로운 목적, 개인 데이터를 열람하는 새로운 제공업체, 보존 기간의 변경 또는 제8조의 얼굴 비교 관련 입장의 변경 — 변경이 시행되기 전에 이메일과 서비스 내 공지를 통해 알리며, 이전 버전은 요청 시 제공할 수 있도록 보관합니다.

컨트롤러는 K&K Innovation Solutions Ltd(영국 회사 번호 17094329), 영국 런던입니다. 귀하의 데이터에 관한 질문 및 요청: privacy@goaliano.com. 아동 안전: safe@goaliano.com. 보안: security@goaliano.com. 당사의 답변에 만족하지 못하는 경우 영국 정보위원회(ico.org.uk), 남아프리카공화국 정보규제기관 또는 EU 내 귀하의 국가 데이터 보호 기관에 불만을 제기할 수 있습니다.