오늘 K리그 개인정보 처리방침

1. 적용 범위와 원칙

본 방침은 오늘 K리그 Android 앱과 Lumendex의 K리그 API·알림 서버에 적용됩니다. 본 서비스는 K리그, 대한축구협회(KFA), 대회 주최자 및 각 구단의 공식 앱이 아닌 비공식 팬 서비스이며, 제휴·승인·후원을 의미하지 않습니다. Lumendex는 기능 제공, 보안, 사용자가 요청한 알림에 필요한 범위에서만 정보를 처리하며 자체 광고 프로파일링, 판매, 신용평가, 행동 프로파일링에 사용하지 않습니다. 광고 기능은 Google Mobile Ads의 정책과 이용자 동의 선택에 따라 제공됩니다.

2. 처리하는 정보와 목적

기기에만 저장되는 정보

• 온보딩 완료 여부, 선택한 팀 ID, 선택한 대회, 팀별 알림 설정
• 서버 요청을 보호하기 위해 앱이 무작위로 생성한 설치 비밀키. Android 보안 저장소에 보관합니다.
• Google UMP 동의 상태와 광고 기능의 기기 내 빈도 제어 정보

Lumendex 서버가 처리하는 정보

• 설치 비밀키의 SHA-256 요약값. 원문 비밀키는 서버에 저장하지 않습니다.
• 알림을 켠 경우: 선택 팀 ID, 알림 종류, 플랫폼, 언어, 앱 버전
• 암호화한 Firebase 설치 ID(FID)와 분리된 검색용 다이제스트
• 알림 이벤트 유형, 발송 시각·상태·revision·중복 방지 ID와 최근 알림 내역
• 남용 방지용 요청 키의 SHA-256 축약값과 접속 로그의 IP 주소, 요청 시각·경로·응답 상태

이름, 계정 이메일, 전화번호, 주소, 비밀번호, 결제정보, 정밀 위치, 연락처, 사진, 카메라, 마이크 정보를 요구하거나 수집하지 않습니다. 문의 메일을 보내면 이용자가 직접 적은 정보를 문의 처리에만 사용합니다.

3. 보유기간과 파기

• 기기 설정: 앱 데이터를 지우거나 앱을 제거할 때까지
• 활성 기기 등록·알림 설정·사용 가능한 FID: 연결 해제, 무효 FID 확인, 마지막 재등록 후 365일 중 먼저 도래하는 때까지
• 해제·무효화된 기기 등록과 연결 설정: 사용 가능한 FID는 즉시 폐기하고 행은 30일 이내 삭제
• 푸시 이벤트·발송 상태·최근 알림 내역: 30일
• rate-limit 요약값: 60초, 서비스 접속 로그: 최대 14일

보유기간이 끝나면 데이터베이스 행을 삭제하고 암호화한 FID를 복구할 수 없게 파기합니다.

4. Google Mobile Ads·UMP와 국외 이전

앱은 운영 서버의 전체 광고·형식·화면 위치 플래그와 Google UMP의 광고 요청 허용 상태가 모두 참일 때만 각 메인 탭과 경기 상세 화면의 하단 배너 광고를 요청합니다. Google Mobile Ads SDK와 UMP는 광고 제공, 광고 측정, 빈도 제어, 부정행위 방지와 동의 관리에 필요한 범위에서 IP 주소에서 추정한 대략적 위치, 앱 상호작용·광고 조회, 진단 정보, Android 광고 ID·앱 세트 ID 등 기기 또는 기타 식별자를 처리할 수 있습니다. 정보는 Google LLC 및 글로벌 데이터센터에서 TLS로 처리될 수 있으며, Google의 공개 정책과 보관 기준이 적용됩니다.

EEA·영국·스위스 및 미국 주 규정 메시지가 필요한 경우 UMP 동의 메시지를 표시합니다. 앱 설정에 “광고 개인정보 보호 옵션”이 표시되면 사용자는 광고 선택을 다시 확인하거나 변경할 수 있습니다. Google 개인정보처리방침과 Google AdMob 개인정보 안내를 참고하세요.

5. Firebase Cloud Messaging과 국외 이전

FCM 자동 등록은 이용자가 팀 알림을 명시적으로 선택할 때까지 비활성화됩니다. 알림 제공을 위해 Google LLC와 Google이 공개한 Firebase 하위처리자가 미국 및 글로벌 데이터센터 소재 국가에서 다음 정보를 처리할 수 있습니다.

• 이전 항목: Firebase 설치 ID(FID), FCM 토큰, 앱 버전, 앱·OS·기기·SDK 정보, 메시지 ID와 전송 상태
• 목적: 설치 식별, 푸시 토큰 발급·관리, 요청한 팀 경기 알림 전송, 보안과 장애 대응
• 시점·방법: 알림을 켜거나 설치 ID가 변경되고 메시지를 전송할 때 암호화된 네트워크로 이전
• 보유: Google 정책에 따름. 연결 해제 시 FID 삭제 API를 호출하며 삭제 대상 자료는 활성·백업 시스템에서 180일 이내 삭제

국외 이전을 원하지 않으면 알림을 켜지 않거나 앱에서 이 기기 알림 연결을 해제할 수 있습니다. 그러더라도 일정·점수·순위·콘텐츠는 계속 조회할 수 있습니다. Firebase 개인정보 및 보안과 Firebase 하위처리자를 참고하세요.

6. 이용자 선택과 삭제

• 팀별 득점·주요 경기 알림은 언제든 켜거나 끌 수 있습니다.
• “이 기기 알림 연결 해제”는 서버 FID를 즉시 폐기하고 팀 알림을 중단하며, 기기의 FCM 토큰·FID 삭제를 요청하고 자동 등록을 끄는 기능입니다.
• 앱 데이터 삭제·앱 제거로 로컬 설정을 삭제할 수 있습니다. 서버 연결도 삭제하려면 제거 전 연결 해제를 이용하세요.
• 열람·정정·삭제·처리정지·이의 제기는 아래 연락처로 요청할 수 있습니다.

7. 보안, 권한, SDK

통신은 HTTPS/TLS로 보호하고 설치 비밀키는 Android 보안 저장소에, FID는 서버에 암호화하여 보관합니다. 앱은 인터넷과 Android 알림 관련 권한만 사용하며 위치, 연락처, 저장소, 카메라, 마이크 권한을 요청하지 않습니다. Firebase Analytics와 Crashlytics는 포함하지 않습니다. Google Mobile Ads와 UMP를 포함하며, 광고 제공·측정·부정행위 방지를 위해 Advertising ID 권한을 사용할 수 있습니다.

8. 경기 데이터와 외부 콘텐츠

경기 정보와 알림은 지연·누락·오류·사후 정정이 있을 수 있습니다. Lumendex 서버는 여러 언론사의 공개 RSS에서 K리그 기사 제목·게시 시각·원문 링크만 수집하며 기사 본문·요약·이미지는 저장하지 않습니다. 하이라이트는 K LEAGUE 공식 목록과 YouTube 원본 HTTPS 링크만 표시하고 영상을 저장·프록시·재호스팅하지 않습니다. 팀명, 엠블럼, 로고, 상표, 기사와 영상의 권리는 각 권리자에게 있으며 외부 사이트를 열면 해당 사이트의 약관과 개인정보처리방침이 적용됩니다.

9. 문의와 변경

중요한 변경은 시행일을 갱신하고 앱 또는 배포 페이지에서 알립니다. 개인정보 문의와 권리 요청은 다음 연락처로 보내 주세요.

오늘 K리그 이용약관

Today K League Privacy Policy (English summary)

Effective: August 12, 2026 · Operator and privacy contact: Lumendex

Today K League is an unofficial fan service. It is not an official app of, affiliated with, approved by, or sponsored by K League, KFA, competition organizers, or any club. No account is required. Schedules, scores, standings, news, and highlights remain available without notifications.

Data and retention

The device stores onboarding state, selected competition and team IDs, alert choices, and a random installation secret in Android-protected storage. Lumendex stores a SHA-256 digest of that secret. If the user opts into alerts, Lumendex also processes team preferences, platform, locale, app version, an encrypted Firebase Installation ID (FID), event revisions, deduplication and delivery records, and recent notification history. Active registrations remain until disconnect, invalidation, or 365 days without re-registration. Revoked rows are deleted within 30 days, notification records after 30 days, access logs within 14 days, and rate-limit digests after 60 seconds.

Google Mobile Ads, Firebase, and controls

The app includes Google Mobile Ads and the Google UMP. It requests a bottom banner in the main tabs and game detail only when the Lumendex global, format, and placement flags and the UMP consent state allow the request. Google may process approximate location inferred from IP, app interactions and ad views, diagnostics, and Android Advertising ID or App Set ID for ad delivery, measurement, frequency control, and fraud prevention. The app provides UMP privacy messages and an in-app privacy-options entry point when required.

FCM auto-registration stays disabled until the user opts in. Google LLC and published Firebase subprocessors may process the FID, token, app and device SDK metadata, message ID, and delivery status in the United States and other infrastructure locations. Disconnecting notifications revokes the server FID, deletes the local FCM token, requests FID deletion, and disables auto-registration. The app contains no Firebase Analytics, Crashlytics, or billing SDK.

Sports data and contact

Sports data may be delayed, missing, or corrected. Lumendex stores only article titles, publication times, and original links from public RSS feeds, not article bodies, summaries, or images. Official highlights open their original YouTube HTTPS links and video is not rehosted. Club marks and linked content belong to their respective rights holders. For access, correction, deletion, restriction, objection, or privacy questions, contact contact@lumendex.app. See the Terms of Service.