개인정보 처리방침
2026년 9월 11일
1. 데이터 관리자
Quontum ApS는 cttp.golf와 hub.cttp.golf의 개인정보 처리에 대한 데이터 관리자입니다.
- ✓이메일: sl@cttp.golf
- ✓전화: +45 22 39 22 51
- ✓주소: Nørrevænget 11, 8450 Hammel, 덴마크
- ✓CVR: 38973908
2. 수집하는 데이터
세 가지 맥락을 구분합니다: 웹사이트(cttp.golf), 문의 양식, 애플리케이션 자체(hub.cttp.golf).
웹사이트(cttp.golf)에서
통계 쿠키 동의 시에만, Google Analytics 4의 익명화된 사용 데이터.
문의 양식을 통해
이름, 이메일, 선택 사항인 클럽과 전화번호, 메시지, 위치 및 네트워크 정보(국가, 도시, ISP/조직)가 포함된 IP 주소, 브라우저 및 기기 정보, 리퍼러/소스, UTM 캠페인 태그, 세션 중 방문한 페이지 경로. 덴마크 연락처의 경우 제공된 클럽 이름에 대한 공개 CVR 조회도 수행합니다. 이러한 데이터는 문의에 답변하고, 스팸을 방지하며, 요청을 검증하는 데에만 사용됩니다.
애플리케이션(hub.cttp.golf)에서
선수 이름(결과 제출 시 자발적 입력), 타임스탬프가 있는 거리 결과, 이메일 주소 및 로그인 정보(계정 보유자, 일반적으로 클럽 관리자만), 결제 정보(Stripe를 통해서만 처리), 임시 보안 로깅을 위한 IP 주소.
3. 목적과 법적 근거
데이터는 4가지 목적으로 사용되며, 각각 특정 법적 근거가 있습니다:
- ✓대회 운영: 정당한 이익(제6조 1항 f)
- ✓구독 계약 이행: 계약상 의무(제6조 1항 b)
- ✓회계 요건: 덴마크 회계법에 따른 법적 의무(제6조 1항 c)
- ✓통계를 통한 웹사이트 개선: 동의(제6조 1항 a)
4. 보관 기간
목적에 필요한 기간 동안만 데이터를 보관하며, 그 이상 보관하지 않습니다:
- ✓선수 이름: 24개월 후 자동으로 익명화됩니다. 익명화된 거리 결과는 통계와 Hole in One 기록을 위해 보관됩니다
- ✓구독 종료 시: 익명화된 거리 결과를 포함한 모든 클럽 데이터가 종료 후 6개월 후에 삭제됩니다. 데이터는 클럽이나 제3자에게 제공되지 않으며 내보낼 수 없습니다
- ✓재무 데이터: 덴마크 회계법에서 요구하는 5년
- ✓Google Analytics 4 데이터: 최대 2년
- ✓문의 양식 요청: 24개월 또는 사건 종료 시까지
선수 이름이 표시된 실시간 리더보드는 활성 대회 중에만 표시됩니다. 대회 종료 후 이름은 인터넷에 공개되지 않습니다.
5. 보안과 호스팅
데이터를 보호하기 위해 최신 보안 조치를 사용합니다:
- ✓암호화된 연결(HTTPS/TLS 1.3)
- ✓개인 데이터의 암호화된 저장
- ✓역할 기반 접근 제어
- ✓매일 자동 백업
- ✓감사용 접근 로그
- ✓처음부터 프라이버시 바이 디자인
웹사이트(cttp.golf)는 덴마크의 Simply.com에서 호스팅됩니다. 클럽 관리자가 대회와 개인 데이터를 작업하는 애플리케이션 자체(hub.cttp.golf)는 EU 내 별도의 안전한 인프라에서 실행됩니다. 애플리케이션 로그인은 이메일과 비밀번호 또는 Google 계정(OAuth)을 통해 이루어지며, 클럽 관리자만 자신의 클럽 데이터에 접근할 수 있습니다.
6. 데이터 처리자(서브 프로세서)
다음 제공자들이 우리를 대신하여 데이터를 처리합니다. 모두 유효한 데이터 처리 계약을 보유하고 있습니다.
- ✓Simply.com(덴마크): 웹사이트 cttp.golf 호스팅
- ✓Microsoft Azure(EU): 애플리케이션 hub.cttp.golf 호스팅
- ✓Stripe(EU + 미국, SCC): 결제 처리
- ✓Google Ireland Ltd(EU): Analytics 4 + Tag Manager, 동의 시에만
7. GDPR 권리
일반 데이터 보호 규정에 따른 다음과 같은 권리를 가지고 있습니다. 요청은 sl@cttp.golf로 보내며 30일 이내에 답변됩니다.
- ✓접근권: 우리가 보유한 데이터를 알 권리
- ✓정정권: 잘못된 데이터를 정정할 권리
- ✓삭제권("잊혀질 권리")
- ✓처리 제한권
- ✓우리가 보유한 데이터(계정 보유자 정보, 문의 사항)에 대한 데이터 이동성 권리. 대회 중 제출된 선수 데이터는 내보낼 수 없습니다. 선수 이름은 24개월 후 익명화되며, 모든 클럽 데이터는 구독 종료 후 6개월 후에 삭제됩니다
- ✓처리에 대한 이의제기권
- ✓언제든지 동의를 철회할 권리
- ✓덴마크 데이터 보호 당국(datatilsynet.dk)에 불만을 제기할 권리
8. 쿠키와 추적
기술적으로 필요한 쿠키와 명시적 동의 시에만 통계용 Google Tag Manager 및 Google Analytics 4를 사용합니다. 동의는 언제든지 철회할 수 있습니다. 설정되는 쿠키와 측정 내용에 대한 자세한 사항은 별도의 쿠키 정책을 참조하세요.
9. 이 개인정보 처리방침의 변경
이 정책은 업데이트될 수 있습니다. 중요한 변경사항은 쿠키 배너 또는 계정 보유자에게 이메일로 통지됩니다. 페이지 상단의 날짜는 정책이 마지막으로 업데이트된 시점을 나타냅니다.
10. 데이터 처리 계약(DPA)
hub.cttp.golf를 사용하여 선수 데이터를 처리하는 클럽은 sl@cttp.golf에 연락하여 데이터 처리 계약(DPA)을 요청할 수 있습니다. DPA는 PDF로 제공되며 GDPR 제28조의 요건을 충족합니다.
11. 미국 방문자 안내 (CCPA/CPRA)
Quontum ApS는 덴마크 회사이며 서비스는 EU에서 운영됩니다. 거주지와 관계없이 모든 분께 동일한 권리를 보장합니다.
- ✓개인정보를 판매하지 않으며 판매한 적도 없습니다
- ✓개인정보를 서비스 간 행동 기반 광고에 사용하지 않습니다
- ✓7항의 권리는 캘리포니아 주민에게도 적용됩니다: 열람, 삭제, 정정, 그리고 권리 행사를 이유로 차별받지 않을 권리
- ✓요청은 sl@cttp.golf 로 보내주시면 30일 이내에 답변드립니다
- ✓만 16세 미만 아동의 데이터를 고의로 수집하지 않습니다
CTTP Golf가 선수에 대해 수집하는 것은 본인이 입력한 이름과 거리뿐입니다. 계정도 이메일도 없으며 사이트 간 추적도 하지 않습니다.