클럽·아카데미·코치용
For Clubs, Academies and Coaches
본 계약은 한국어와 영어로 제공됩니다. 두 버전이 다른 경우 영어 버전이 적용됩니다(제17조).
본 계약은 스카우트(Scout)를 이용하여 팀을 운영하는 단체(클럽, 아카데미, 팀 또는 개인 코치)와 회사 사이에 적용되며, 회사가 단체를 위하여 처리하는 회원의 개인정보에 관한 조건을 정합니다. 2025년 3월 25일자 데이터 처리 계약을 대체합니다.
① 본 계약은 스카우트를 이용하여 팀을 운영하는 스포츠 단체, 클럽, 아카데미 또는 개인 코치("귀하" 또는 "단체")와 귀하의 시장에 해당하는 스카우트 법인("회사") 사이에 체결됩니다. 대한민국의 단체에 대하여 회사란 넥터 주식회사(Nectr Limited)를 말하고, 그 밖의 모든 국가에서는 Team Scout Inc.(미국 델라웨어주 법인)를 말합니다. 각 법인의 상세는 본 계약 말미에 기재되어 있습니다.
② 본 계약은 스카우트 이용약관의 일부입니다. 귀하가 스카우트에서 클럽이나 팀을 생성하거나 관리하는 시점부터 적용되며, 회사가 귀하를 위하여 처리하는 모든 단체 데이터에 적용됩니다. 개인정보 처리에 관하여 본 계약과 이용약관이 충돌하면 본 계약이 우선합니다.
③ 귀하는 회원가입 시 또는 코치·클럽 관리자 역할을 처음 보유할 때 앱에서 본 계약을 전자적으로 수락합니다. 회사는 수락한 버전 식별자와 본문의 해시값, 표시된 언어, 시각, 계정과 단체, 경로를 기록합니다. 본 계약의 변경은 제16조에 따릅니다.
"단체 데이터"란 귀하, 귀하의 코치 또는 클럽 관리자가 클럽 운영 과정에서 스카우트에 입력하거나 스카우트 안에서 귀하의 회원에 관하여 생성되는 개인정보를 말합니다. 명단, 귀하가 생성한 선수 프로필, 귀하가 추가한 보호자 연락처, 출결, 일정, 승하차 경로, 청구서와 수강권, 귀하가 작성한 부상·건강 보고, 성장 리포트, 클럽 채팅과 피드를 포함합니다.
"스카우트 계정 데이터"란 스스로 스카우트 계정을 보유한 사람(보호자, 성인 선수, 코치, 아동 계정 보유자)의 개인정보 중 본인의 계정, 설정, 동의, 기기, 이용 통계, 상담 내용 및 회사에 대한 결제에 관한 것을 말합니다. 회사는 스카우트 계정 데이터를 본 계약이 아닌 스카우트 개인정보 처리방침에 따라 독립된 개인정보처리자로서 처리합니다.
"개인정보", "처리", "개인정보처리자"(위탁자), "수탁자", "정보주체", "재수탁자", "개인정보 유출"은 귀하에게 적용되는 개인정보 보호 법령에 따른 의미를 가집니다.
"개인정보 보호 법령"이란 적용되는 범위에서 대한민국 「개인정보 보호법」과 그 시행령, EU 일반개인정보보호규정(GDPR), 영국 GDPR 및 2018년 데이터보호법, 호주 1988년 프라이버시법, 그리고 COPPA를 포함하여 귀하에게 적용되는 미국 연방·주 법령을 말합니다.
"아동"이란 만 14세 미만(대한민국)의 정보주체 또는 귀하에게 적용되는 법령이 법정대리인의 동의를 요구하는 연령 미만의 정보주체를 말합니다.
"별표"란 별표 1(기능별 처리 내역), 별표 2(안전성 확보조치), 별표 3(재수탁자 및 기타 업체), 별표 4(미국 주법 부속서)를 말합니다.
① 단체 데이터에 관하여 귀하는 개인정보처리자(위탁자)이고 회사는 수탁자입니다. 귀하는 클럽 운영에서 회원 개인정보를 처리하는 목적과 방법을 결정하고, 회사는 귀하에게 스카우트를 제공하기 위하여 이를 처리합니다. 「개인정보 보호법」상 이는 개인정보 처리업무의 위탁입니다.
② 회사는 스카우트 개인정보 처리방침에 따라 다음에 관하여 독립된 개인정보처리자입니다. (가) 귀하 팀의 자녀를 팔로우하기 위해 가입한 보호자를 포함하여 스카우트 계정을 생성한 모든 사람의 스카우트 계정 데이터, (나) 서비스 이용 통계, 오류 수집, 기능 설정 및 앱 내 상담 내용(별표 3 B부의 업체 이용), (다) 회사 자체 구독에 대한 결제와 회사의 청구 기록, (라) 회사의 보안 기록.
③ 귀하가 회원에게 판매하는 수강권, 수업료, 청구서에 관하여 귀하가 보호자에 대한 판매자이고 회사는 플랫폼이자 결제 중개자입니다. 결제자 데이터에 관하여 귀하는 판매 기록의 개인정보처리자이고 회사는 귀하를 위하여 처리합니다. 다만 회사는 전자상거래·결제 법령상 자신의 의무를 이행하기 위해 회사 명의로 보관해야 하는 결제·동의·고지 기록에 관하여만 독립된 개인정보처리자입니다.
④ 클럽·팀 채팅과 피드는 단체 데이터이고, 보호자나 선수의 1:1 메시지는 스카우트 계정 데이터입니다.
⑤ 귀하가 개인사업자 또는 개인 코치로서 자기 팀을 위하여 스카우트를 이용하는 경우에도 본 계약상 귀하는 회원 데이터의 개인정보처리자입니다.
① 별표 1은 기능별로 처리의 대상, 성격과 목적, 정보주체와 개인정보의 범주, 보유기간을 정합니다.
② 회사는 귀하에게 스카우트를 제공·보호·지원·개선하기 위하여, 그리고 본 계약과 귀하의 지시가 허용하는 범위에서만 단체 데이터를 처리합니다. 회사는 단체 데이터를 판매하거나 광고에 이용하지 않으며, 공유 기능 운영에 필요한 경우(예: 두 클럽에 소속된 선수가 양쪽에 표시되는 경우)를 제외하고 다른 클럽의 데이터와 결합하지 않습니다.
① 회사는 귀하의 문서화된 지시에 따라서만 단체 데이터를 처리합니다. 다만 회사에 적용되는 법령이 달리 요구하는 경우에는 법령이 금지하지 않는 한 처리 전에 귀하에게 알립니다. 귀하의 지시는 본 계약, 이용약관, 귀하가 스카우트에서 선택한 설정(활성화한 기능, 선택한 수수료 옵션, 추가한 코치 등), 그리고 제17조의 연락처로 보내는 추가 서면 지시입니다.
② 회사는 지시가 개인정보 보호 법령에 위반된다고 판단하면 귀하에게 알리고, 해결될 때까지 그 지시의 이행을 중단할 수 있습니다.
③ 상시 지시: 회사 직원의 접근. 귀하는 회사가 소수의 지정된 회사 엔지니어로 하여금 지원(귀하나 회원이 신고했거나 회사가 발견한 문제의 해결), 디버깅(결함의 재현과 수정), 보안 조사(오남용·부정 이용·보안 사고 의심 사안의 조사), 준법(법적 의무 또는 기관의 적법한 요청에 대한 대응) 목적으로 아동의 개인정보를 포함한 단체 데이터에 접근하도록 지시합니다. 현재 이러한 접근은 회사의 운영 데이터베이스에 대한 직접 접근으로 이루어지며, 해당 엔지니어의 회사 계정으로만 가능하고, 위 목적으로 한정됩니다. 회사는 영업, 마케팅, 분석 또는 호기심 목적으로 단체 데이터에 접근하지 않습니다. 회사는 개별 접근을 귀하에게 통지하지 않으며, 접근별 기록을 제공하는 별도의 지원 콘솔은 아직 운영하지 않습니다. 귀하는 제17조의 연락처로 회사 직원이 귀하의 단체 데이터에 접근했는지 문의할 수 있으며 회사는 보유한 기록의 범위에서 답변합니다.
④ 상시 지시: 재수탁자. 귀하는 회사가 제8조에 따라 별표 3 A부의 재수탁자를 이용하도록 지시합니다.
① 회사는 위탁업무의 목적 외로 단체 데이터를 처리하지 않습니다.
② 업무 수행에 단체 데이터 접근이 필요한 회사 인력만 접근할 수 있으며, 각자는 비밀유지 의무를 집니다.
③ 회사는 수탁자로서 회사에 적용되는 개인정보 보호 법령을 준수하며, 제3조 제2항을 넘어 자기 목적으로 단체 데이터를 처리하지 않습니다.
④ 회사는 귀하를 위한 처리 기록(별표 1)과 재수탁자 기록(별표 3)을 유지하고 제품 변경 시 갱신합니다.
⑤ 「개인정보 보호법」 제26조에 따라 귀하는 귀하의 개인정보 처리방침에 회사(넥터 주식회사 또는 Team Scout Inc.)에 대한 위탁 사실과 위탁업무를 공개해야 합니다. 별표 1에 문구가 있습니다. 회사의 재수탁자는 회사의 개인정보 처리방침에도 공개됩니다.
① 회사는 별표 2의 기술적·관리적 조치를 시행하며, 단체 데이터에 아동의 개인정보가 포함되고 부상 보고 기능을 사용하는 경우 건강정보(민감정보)가 포함된다는 점을 고려하여 처리 위험에 상응하도록 유지합니다.
② 별표 2는 현재 시행 중인 조치만 기재합니다. 회사는 전체 보호 수준이 낮아지지 않는 범위에서 조치를 변경·강화할 수 있습니다.
① 귀하는 별표 3 A부의 재수탁자에 대하여 일반적 승인을 합니다. 각 재수탁자는 자체 표준 온라인 약관으로 이용하며, 그 약관은 재수탁자에게 개인정보 보호 의무를 부과합니다. 회사는 각 재수탁자의 이행에 대하여 귀하에게 계속 책임을 집니다.
② 회사는 새 재수탁자 또는 목적·국가의 변경이 단체 데이터 처리를 시작하기 30일 전까지 본 계약의 별표 3을 갱신하고 클럽 관리자 이메일로 통지합니다. 서비스의 보안이나 운영 유지를 위한 긴급 교체는 가능한 한 빨리 통지합니다.
③ 귀하는 통지 기간 내에 합리적인 개인정보 보호 사유로 서면 이의를 제기할 수 있습니다. 회사는 해결책을 협의하며, 30일 내에 해결되지 않으면 귀하는 위약금 없이 해당 기능 또는 스카우트 이용을 종료할 수 있고 제13조가 적용됩니다.
④ 재수탁자의 재수탁자(예: Supabase의 재수탁자)는 별표 3에 기재된 해당 업체의 페이지에 공개됩니다.
① 회사의 운영 데이터베이스와 파일 저장소는 Supabase, Inc.가 Amazon Web Services 위에서 미국(버지니아 북부, us-east-1)에 호스팅합니다. 귀하의 단체 데이터는 미국에 보관됩니다.
② 대한민국 단체. 단체 데이터의 미국 보관과 별표 3의 국외 재수탁자 이용은 「개인정보 보호법」 제28조의8 제1항 제3호(처리위탁·보관)에 따른 국외 이전입니다. 회사는 같은 조 제2항의 사항을 다음과 같이 공개합니다. 이전받는 자, 국가, 일시와 방법, 항목, 목적, 보유기간은 별표 3 A부의 각 행에 기재되어 있으며, 회사 개인정보 처리방침의 국외이전 표에도 공개됩니다. 귀하와 귀하의 회원은 제17조의 연락처로 이전을 거부할 수 있습니다. 다만 데이터베이스가 미국에 있는 동안 Supabase 이전을 거부하면 스카우트를 이용할 수 없습니다. 상담(Intercom), 해외 결제(Stripe), 해외 지도(Google) 이전은 해당 기능을 사용하지 않음으로써 거부할 수 있습니다. 회사는 운영 데이터베이스를 대한민국(서울)으로 이전할 계획이며, 이전이 완료되면 본 계약과 처리방침을 갱신합니다.
③ 영국·EU·스위스 단체. 귀하의 단체 데이터는 미국으로 이전·보관됩니다. Supabase는 EU 표준계약조항과 영국 부속서를 포함한 자체 데이터 처리 약관에 따라 처리합니다. 귀하의 요청이 있으면 회사는 귀하를 수출자, 회사를 수입자로 하는 EU 표준계약조항(모듈 2) 및 영국 부속서 또는 IDTA를 체결합니다. 별표 3 재수탁자에 대한 재이전은 각 업체의 표준계약조항 또는 데이터 처리 약관에 따릅니다.
④ 미국·호주 단체. 귀하의 데이터는 미국에 보관되며 별표 3의 재수탁자가 처리합니다. 귀하에게 적용되는 법령이 이전을 제한하는 경우 회원에 대한 고지는 귀하의 책임입니다. 별표 4는 미국 주법을 다룹니다.
⑤ 정부나 법원이 단체 데이터의 제공을 명하는 경우 회사는 법령이 금지하지 않는 한 귀하에게 알리고, 명령이 요구하는 범위에서만 제공합니다.
① 회사는 단체 데이터에 영향을 미치는 개인정보 유출을 인지한 후 지체 없이, 늦어도 72시간 이내에 귀하에게 통지합니다.
② 통지에는 회사 담당자와 함께, 파악된 범위에서 발생 경위, 정보주체와 기록의 범주·대략적 수, 예상되는 결과, 회사가 취했거나 취하려는 조치를 기재합니다. 추가로 파악되는 내용은 계속 알립니다.
③ 회사는 귀하가 정보주체와 감독기관에 대한 자체 통지 의무를 이행하도록 지원합니다. 유출이 스카우트 계정 데이터에 영향을 미치는 경우 회사가 직접 정보주체에게 통지합니다.
① 열람, 정정, 삭제, 처리정지, 이동(내려받기) 또는 동의 철회를 원하는 회원은 귀하 또는 회사에 요청할 수 있습니다. 요청이 단체 데이터에 관한 것이면 회사는 5영업일 이내에 귀하에게 전달하고 답변을 지원하며, 귀하가 요청하거나 법령이 요구하지 않는 한 귀하를 대신하여 답변하지 않습니다. 스카우트 계정 데이터에 관한 것이면 회사가 개인정보 처리방침에 따라 처리하고, 귀하의 단체 데이터에 영향이 있는 부분을 귀하에게 알립니다.
② 회사는 계정 보유자에게 앱 내 계정 삭제 기능을 제공합니다. 스카우트 계정 삭제는 그 사람의 스카우트 계정 데이터와 본인 프로필을 삭제하거나 익명화하지만, 귀하가 보관해야 하는 출결·청구서 등 귀하의 클럽 기록은 삭제하지 않습니다. 이용 통계(PostHog)와 상담(Intercom) 업체에 보관된 데이터는 자동으로 삭제되지 않으며, 회원이 hello@teamscout.app 으로 요청하면 회사가 삭제합니다.
③ 아동에 관한 요청은 아동의 법정대리인과 함께 처리합니다. 귀하가 법정대리인을 확인할 수 없는 경우 회사에 알리면 회사는 데이터를 보존합니다.
요청이 있으면 회사는 처리의 성격과 회사가 보유한 정보를 고려하여 보안 평가, 개인정보 영향평가, 감독기관과의 사전 협의, 스카우트 내 처리에 대한 감독기관의 문의 대응을 지원합니다. 제6조가 이미 포함하는 범위를 넘는 작업에는 합리적인 비용을 청구할 수 있습니다.
① 본 계약은 귀하의 마지막 클럽이 스카우트에서 삭제되거나 그 클럽 관리자 계정이 해지되는 때, 또는 이용약관이 종료되는 때에 종료됩니다.
② 내보내기. 종료 전후 30일 이내에 귀하는 hello@teamscout.app 으로 단체 데이터 사본을 요청할 수 있으며, 회사는 요청 후 30일 이내에 기계 판독 가능한 형식으로 제공합니다.
③ 파기. 종료 후 귀하가 요청하면 회사는 30일 이내에 단체 데이터를 파기합니다. 요청이 없으면 회사는 종료 후 단체 데이터를 보존 목적 외로 처리하지 않으며 보유기간이 지나면 파기합니다. 다음은 제외합니다. (가) 법령상 보관해야 하는 데이터는 아래 기간 동안, (나) 스스로 스카우트 계정을 유지하는 사람의 스카우트 계정 데이터는 그 사람이 개인정보 처리방침에 따라 관리하며, (다) 백업은 Supabase 백업 주기에 따라 만료되고, (라) 선수를 공유하는 다른 클럽이 여전히 필요로 하는 데이터는 제외합니다.
④ 종료 후에도 보관되는 기록: 거래·결제 기록(청구서, 영수증, 환불, 정산)은 거래 종료 후 5년, 동의 기록은 동의가 종료된 날(철회 또는 관련 데이터 삭제)부터 3년, 회사의 보안 기록은 회사 보안 정책에 따른 기간 동안 보관합니다.
① 서면 요청이 있으면 회사는 12개월에 1회를 한도로(유출이나 감독기관의 요구가 있는 경우 제외) 본 계약 이행을 보이는 데 필요한 정보(별표 2, 재수탁자 약관, 회사가 보유한 제3자 보안 보고서 요약)를 제공합니다.
② 그것으로 충분하지 않으면 귀하 또는 비밀유지 의무를 지는 독립 감사인은 30일 전 통지로 영업시간 중 서비스에 지장을 주지 않는 방법으로 회사의 처리를 감사할 수 있습니다. 비용은 감사가 중대한 위반을 밝힌 경우를 제외하고 귀하가 부담합니다. 재수탁자에 대한 감사는 해당 업체가 제공하는 보고서와 권리를 통해 합니다.
③ 「개인정보 보호법」 제26조에 따라 귀하는 수탁자인 회사를 교육·감독할 책임이 있으며, 본 조의 정보 제공·감사 권리가 그 수단입니다.
① 각 당사자는 본 계약 또는 개인정보 보호 법령 위반으로 상대방에게 발생한 손해에 책임을 집니다. 본 계약의 어떤 내용도 고의 또는 중과실에 대한 책임이나 법령상 배제·제한할 수 없는 책임을 배제하거나 제한하지 않습니다.
② 회사가 귀하의 지시를 벗어나거나 본 계약을 위반하여 단체 데이터를 처리함으로써 귀하에게 발생한 과징금·과태료, 손해, 합리적 비용은 회사가 보상하고, 귀하의 지시, 귀하의 수집의 적법성, 제16조에서 귀하가 보증한 동의의 미확보로 회사에 발생한 것은 귀하가 보상합니다.
① 귀하는 다음을 보증합니다. 입력하는 단체 데이터에 대한 적법한 근거와 필요한 동의(「개인정보 보호법」 제22조의2 또는 상응하는 법령에 따른 아동 데이터에 대한 법정대리인 동의 포함)를 보유하고 있음, 귀하의 지시가 법령에 부합함, 입력하는 데이터가 정확하고 필요한 범위를 넘지 않음, 귀하의 개인정보 처리방침으로 회원에게 스카우트 이용 사실을 알렸음.
② 아동. 회사는 서버 측 만 14세 미만 탐지, 변경 불가능한 아동 표시, 기본 비활성 소셜 기능, 보호자 전용 자녀 보호 설정을 적용합니다. 귀하는 법정대리인이 동의하지 않은 아동의 건강정보, 사진, 연락처를 입력해서는 안 됩니다.
③ 변경. 회사는 법령, 재수탁자(제8조) 또는 제품의 변경을 반영하여 본 계약을 갱신할 수 있습니다. 중대한 변경은 30일 전에 클럽 관리자 이메일과 앱으로 통지하며, 귀하의 권리를 축소하는 변경은 앱에서 수락을 받고 제1조 제3항의 사항을 기록합니다. 수락하지 않는 경우 시행일부터 수락할 때까지 단체 역할 기능이 일시 중지되며, 이미 판매된 상품과 구성원 데이터의 보관·반환·파기는 기존 버전과 제13조에 따릅니다. 그 밖의 변경은 14일 전 통지 후 시행일부터 적용됩니다. 각 버전은 시행일과 버전 번호와 함께 게시됩니다.
④ 기존 이용자. 2026년 10월 16일 이전에 가입한 단체에는 본 버전이 2026년 11월 15일 또는 처음 통지를 받은 날부터 30일이 지난 날 중 늦은 날부터 적용됩니다. 회사는 그 전에 통지하고 수락을 요청합니다. 수락하지 않는 단체는 스카우트 이용을 중단하고 제13조에 따라 단체 데이터의 내보내기와 파기를 요청할 수 있습니다. 2026년 11월 15일 또는 처음 통지를 받은 날부터 30일이 지난 날 중 늦은 날부터 수락할 때까지 제3항의 일시 중지가 적용됩니다.
① 본 계약은 영어로 작성되고 한국어 번역본이 제공됩니다. 양자가 다르면 영어본이 우선합니다.
② 넥터 주식회사와 계약하는 단체: 대한민국 법과 「민사소송법」에 따라 관할권이 있는 법원. Team Scout Inc.와 계약하는 단체: 미국 델라웨어주 법과 델라웨어주 법원. 다만 귀하의 설립지의 강행 개인정보 보호 법령과 소비자 보호 법령이 더 큰 보호를 부여하는 경우 그 법령이 적용되며, 감독기관의 권한은 영향을 받지 않습니다.
③ 개인정보 보호책임자: David Neilsen, hello@teamscout.app. 본 계약에 관한 모든 요청과 통지는 이 주소로 보냅니다. 귀하에 대한 통지는 등록된 클럽 관리자 이메일로 보냅니다.
모든 항목의 정보주체에는 아동과, 스카우트 이용자가 아닌 회원의 보호자·연락처가 포함될 수 있습니다. 보유기간은 제13조에 따릅니다.
귀하의 처리방침용 문구: "위탁받는 자(수탁자): 넥터 주식회사 (Nectr Limited) / 위탁업무: 팀 운영 앱(Scout)을 통한 회원 명단·출결·일정·결제·소통 데이터의 보관 및 처리".
모든 업체는 표준 온라인 약관으로 이용합니다.
투명성을 위해 기재합니다. 이들은 스카우트 계정 데이터와 회사의 운영 데이터를 처리하며 귀하의 지시에 따른 단체 데이터를 처리하지 않으므로 제8조가 적용되지 않습니다. 개인정보 처리방침에도 기재됩니다.
회원의 선택으로 데이터를 받는 독립된 제3자(재수탁자 아님): Apple(Apple로 로그인, APNs), Google(로그인, Play), 카카오(카카오 로그인, 공유), 회사 자체 구독에 관한 앱 스토어.
CCPA/CPRA 또는 유사한 주법의 적용을 받는 단체에 대하여 회사는 "서비스 제공자"/"처리자"입니다. 회사는 단체 데이터를 판매하거나 공유하지 않고, 직접적인 거래 관계 밖에서 또는 서비스 외의 목적으로 보유·이용·공개하지 않으며, 서비스에 필요한 경우를 제외하고 다른 출처의 개인정보와 결합하지 않고, 소비자 요청 대응을 지원합니다. 회사는 이러한 제한을 이해함을 확인합니다. 미국의 13세 미만 아동이 스카우트 계정 보유자인 경우 회사가 운영자로서 검증 가능한 부모 동의를 받고, 귀하가 아동 데이터를 입력하는 경우 동의는 귀하의 책임입니다(제16조 제1항).
부칙: 본 계약의 버전은 scout-dpa-v2.1이며 2026년 11월 1일부터 시행합니다. 2026년 10월 16일 이전 가입 이용자에 대한 적용은 제16조 제4항에 따릅니다. 본 계약은 scout-dpa-v2(2026년 10월 16일 시행, 2026년 10월 27일 정정)를 대체하며, 2026년 10월 16일 이전 가입 이용자에 대하여는 제16조 제4항에 따라 적용되는 때부터 2025년 3월 25일자 데이터 처리 계약을 대체합니다.
넥터 주식회사 | 대표 강윤정 | 사업자등록번호 333-87-03214 | 통신판매업신고 2024-서울서대문-0285 | 주소 서울시 서대문구 신촌로 25, 2층 2429호 | 문의 hello@teamscout.app
대한민국 외: Team Scout Inc. (미국 델라웨어주 법인) | 문의 hello@teamscout.app
This Agreement is provided in Korean and English. If the two versions differ, the English version applies (Article 17).
This Agreement applies between Scout and any organisation (club, academy, team or individual coach) that uses Scout to run a team, and sets the terms on which Scout processes the personal data of the organisation's members. It replaces the Data Processing Agreement dated 25 March 2025.
1.1 This Agreement is between the sports organisation, club, academy or individual coach that uses Scout to manage a team ("you", the "Organisation") and the Scout entity for your market ("Scout", "we"). For Organisations in the Republic of Korea, Scout means Nectr Limited (넥터 주식회사). In every other country it means Team Scout Inc., a Delaware corporation. Each entity's details are at the end of this Agreement.
1.2 This Agreement is part of the Scout Terms of Service. It applies from the moment you create or administer a club or team in Scout, and it governs all Organisation Data we process for you. If this Agreement conflicts with the Terms of Service on the processing of personal data, this Agreement prevails.
1.3 You accept this Agreement electronically in the app, at sign-up or when you first hold a coach or club-administrator role. We record the version id accepted, a hash of its text, the language shown, the time, the account and Organisation, and the channel. Changes follow Article 16.
"Organisation Data" means personal data that you, your coaches or your club administrators enter into Scout, or that is generated in Scout about your members, in the course of running your club: rosters, player profiles you create, guardian contacts you add, attendance, schedules, transport routes, invoices and class passes, injury and health reports you create, progress reports, and club chat and feed.
"Scout Account Data" means personal data of a person who holds their own Scout account (a guardian, adult player, coach or child account holder), to the extent it concerns that person's own account, settings, consents, device, analytics, support conversations and payments to Scout. Scout processes Scout Account Data as an independent controller under the Scout Privacy Policy, not under this Agreement.
"Personal data", "processing", "controller" (개인정보처리자 / 위탁자), "processor" (수탁자), "data subject", "sub-processor" and "personal data breach" have the meanings in the Data Protection Law that applies to you.
"Data Protection Law" means, as applicable: the Personal Information Protection Act of Korea ("PIPA") and its Enforcement Decree; the EU General Data Protection Regulation ("GDPR"); the UK GDPR and Data Protection Act 2018; the Australian Privacy Act 1988; and the US federal and state laws that apply to you, including COPPA.
"Child" means a data subject under 14 (Korea) or under the age at which the Data Protection Law that applies to you requires a guardian's consent.
"Schedules" means Schedule 1 (processing details per feature), Schedule 2 (security measures), Schedule 3 (sub-processors and other vendors) and Schedule 4 (US state law addendum).
3.1 For Organisation Data you are the controller and we are your processor. You decide why and how your members' data is processed when you run your club; we process it to provide Scout to you. Under PIPA this is entrustment of personal data processing (개인정보 처리업무의 위탁): you are the 위탁자 and Scout is the 수탁자.
3.2 We are an independent controller, under the Scout Privacy Policy, for: (a) Scout Account Data of every person who creates a Scout account, including guardians who sign up to follow a child on your team; (b) product analytics, crash reporting, feature flags and in-app support conversations, using the vendors listed in Schedule 3 Part B; (c) payments a person makes to Scout for Scout's own subscriptions, and Scout's own billing records; (d) our own security records.
3.3 For class passes, tuition and invoices you sell to your members, you are the seller to the guardian and Scout is the platform and payment intermediary. For the payer's data you are the controller of the sale record and Scout processes it for you; Scout is an independent controller only for the payment, consent and notice records it must keep in its own name to meet its own duties under e-commerce and payment law.
3.4 Club and team chat and feed are Organisation Data; a guardian's or player's direct messages are Scout Account Data.
3.5 Where you are a sole trader or an individual coach using Scout for your own team, you are still the controller of your members' data for the purposes of this Agreement.
4.1 Schedule 1 sets out, feature by feature, the subject matter, nature and purpose of the processing, the categories of data subjects and of personal data, and the retention period.
4.2 We process Organisation Data only to provide, secure, support and improve Scout for you, and as this Agreement and your instructions allow. We do not sell Organisation Data, use it for advertising, or combine it with data from other clubs except as needed to run a shared feature (for example a player who belongs to two clubs appears in both).
5.1 We process Organisation Data only on your documented instructions, unless a law we are subject to requires otherwise, in which case we tell you before processing unless the law forbids it. Your instructions are: this Agreement; the Terms of Service; the configuration choices you make in Scout (for example which features you enable, which fee option you choose, which coaches you add); and any further written instruction you give us at the contact in Article 17.
5.2 We tell you if we think an instruction breaks Data Protection Law. We may suspend the instruction until it is resolved.
5.3 Standing instruction: Scout staff access. You instruct us to let a small number of named Scout engineers access Organisation Data, including children's data, for support (resolving a problem you or a member has reported or that we have detected), debugging (reproducing and fixing a defect), security investigation (looking into suspected misuse, abuse or a security incident) and compliance (meeting a legal obligation or a lawful request from an authority). Today this access is direct access to Scout's production database, possible only with those engineers' Scout work accounts and limited to those purposes. Scout does not access Organisation Data for sales, marketing, analytics or curiosity. We do not notify you of each access, and we do not yet operate a separate support console that records each access. You may ask at the contact in Article 17 whether Scout staff have accessed your Organisation Data and we will answer from the records we hold.
5.4 Standing instruction: sub-processors. You instruct us to use the sub-processors in Schedule 3 Part A under Article 8.
6.1 We do not process Organisation Data for any purpose other than the entrusted work.
6.2 Only Scout personnel who need access to Organisation Data to do their job have it, and each of them is bound by a confidentiality obligation.
6.3 We comply with the Data Protection Law that applies to us as your processor, and we do not process Organisation Data for our own purposes beyond Article 3.2.
6.4 We keep a record of the processing we do for you (Schedule 1) and of our sub-processors (Schedule 3), and update them when the product changes.
6.5 Under PIPA Article 26 you must disclose in your own privacy notice that you entrust processing to Scout (Nectr Limited or Team Scout Inc.) and the tasks entrusted; Schedule 1 gives you the wording. Scout's own Privacy Policy also discloses our sub-processors.
7.1 We implement the technical and organisational measures in Schedule 2, which we keep appropriate to the risk of the processing, taking into account that Organisation Data includes children's data and, where you use injury reporting, health data.
7.2 Schedule 2 states only measures that are in place. We may change or strengthen the measures provided the overall level of protection does not fall.
8.1 You give general authorisation for the sub-processors in Schedule 3 Part A. Each sub-processor is engaged on its own standard online terms, which impose data-protection obligations on it. We remain responsible to you for each sub-processor's performance.
8.2 We update Schedule 3 of this Agreement and notify your club administrator email at least 30 days before a new sub-processor, or a change of purpose or country, starts processing Organisation Data. Emergency replacements needed to keep the service secure or running are notified as soon as practicable.
8.3 You may object in writing within the notice period on reasonable data-protection grounds. We will discuss a solution; if none is found within 30 days you may terminate the affected feature, or your use of Scout, without penalty, and Article 13 applies.
8.4 Sub-processors engaged by our sub-processors (for example Supabase's own sub-processors) are listed on those vendors' pages named in Schedule 3.
9.1 Scout's production database and file storage are hosted by Supabase, Inc. on Amazon Web Services in the United States (Northern Virginia, us-east-1). Your Organisation Data is stored in the United States.
9.2 Organisations in Korea. Storage of Organisation Data in the United States, and the use of the overseas sub-processors in Schedule 3, are overseas transfers for entrusted processing and storage under PIPA Article 28-8(1)3. We disclose the items required by Article 28-8(2) as follows: the recipient, country, timing and method, items, purpose and retention period are stated in each row of Schedule 3 Part A and in the overseas-transfer table of Scout's Privacy Policy. You and your members may refuse a transfer by writing to the contact in Article 17; while the database is in the United States, refusing the Supabase transfer means Scout cannot be used. The support (Intercom), overseas payment (Stripe) and overseas map (Google) transfers can be refused by not using those features. Scout plans to move its production database to Korea (Seoul) and will update this Agreement and the Privacy Policy when that move is complete.
9.3 Organisations in the UK, EU and Switzerland. Your Organisation Data is transferred to and stored in the United States. Supabase processes it under its own data processing terms, which incorporate the EU Standard Contractual Clauses and the UK Addendum. On your request, Scout will enter into the EU Standard Contractual Clauses (module 2) and the UK Addendum or IDTA with you as exporter and Scout as importer. Onward transfers to the sub-processors in Schedule 3 are made under those vendors' own standard contractual clauses or data processing terms.
9.4 Organisations in the United States and Australia. Your data is stored in the United States and processed by the sub-processors in Schedule 3. Where the Data Protection Law that applies to you restricts a transfer, you are responsible for the notice to your members. Schedule 4 covers US state law.
9.5 We will tell you if a government or court orders us to disclose Organisation Data, unless the law forbids it, and we will disclose only what the order requires.
10.1 We tell you without undue delay, and no later than 72 hours, after we become aware of a personal data breach affecting Organisation Data.
10.2 The notice names a Scout contact and describes, as far as known: what happened, the categories and approximate number of data subjects and records, the likely consequences, and what we have done or propose. We update you as we learn more.
10.3 We help you meet your own notification duties to data subjects and supervisory authorities. Where the breach affects Scout Account Data, Scout notifies the data subjects itself.
11.1 A member who wants to access, correct, delete, restrict or export data, or withdraw consent, may ask you or Scout. If the request concerns Organisation Data we forward it to you within 5 business days and help you answer it; we do not answer in your place unless you ask us to or the law requires it. If it concerns Scout Account Data we handle it under the Privacy Policy and tell you where your Organisation Data is affected.
11.2 Scout provides in-app account deletion for account holders. Deleting a Scout account deletes or anonymises the person's Scout Account Data and their own profile, but does not delete your club records about them (for example attendance and invoices you must keep). Data held by our analytics (PostHog) and support (Intercom) vendors is not deleted automatically; we delete it when the member asks at hello@teamscout.app.
11.3 Requests concerning a Child are handled with the Child's guardian. Where you cannot verify the guardian, you tell us and we hold the data.
On request, and taking into account the nature of the processing and the information available to us, we help you with security assessments, data protection impact assessments, prior consultation with an authority, and answering an authority's enquiry about processing in Scout. We may charge our reasonable costs for work beyond what Article 6 already covers.
13.1 This Agreement ends when your last club in Scout is deleted or your club administrator account is closed, or when the Terms of Service end.
13.2 Export. Within 30 days before or after the end you may ask us at hello@teamscout.app for a copy of your Organisation Data; we provide it in a machine-readable format within 30 days of the request.
13.3 Deletion. After the end, if you ask us to, we delete Organisation Data within 30 days. If you do not ask, we do not process Organisation Data for any purpose other than storage after the end and delete it when its retention period expires. Exceptions: (a) data we must keep by law, for the periods below; (b) Scout Account Data of people who keep their own Scout accounts, which they control under the Privacy Policy; (c) backups, which expire on the Supabase backup cycle; (d) data another club you share a player with still needs.
13.4 Records that survive: transaction and payment records (invoices, receipts, refunds, payouts) for 5 years after the transaction; consent records for 3 years after the consent ends (withdrawal, or deletion of the related data); our own security records for the period set by our security policy.
14.1 On written request, no more than once in any 12 months unless a breach or an authority requires it, we give you the information needed to show that we meet this Agreement: Schedule 2, our sub-processor terms, and summaries of any third-party security reports we hold.
14.2 If that is not enough, you or an independent auditor bound by confidentiality may audit our processing on 30 days' notice, during business hours, without disrupting the service, and at your cost unless the audit reveals a material breach. Audits of our sub-processors are through the reports and rights those vendors offer.
14.3 Under PIPA Article 26 you are responsible for supervising us as your 수탁자; the information and audit rights in this Article are how you do it.
15.1 Each party is liable to the other for damage caused by its breach of this Agreement or of Data Protection Law. Nothing in this Agreement excludes or limits liability for intent or gross negligence, or for anything the law does not allow to be excluded or limited.
15.2 We indemnify you against fines, damages and reasonable costs you incur because we processed Organisation Data outside your instructions or in breach of this Agreement, and you indemnify us against the same arising from your instructions, from the lawfulness of your collection, or from your failure to obtain a consent you warrant in Article 16.
16.1 You warrant that: you have a lawful basis and, where required, the consents for the Organisation Data you enter, including a guardian's consent for a Child's data under PIPA Article 22-2 or the equivalent law; your instructions comply with the law; the data you enter is accurate and no more than needed; and you have told your members, in your own privacy notice, that you use Scout.
16.2 Children. Scout applies server-side under-14 detection, an immutable child flag, default-off social features and guardian-only parental controls. You must not enter a Child's health data, photographs or contact details unless the guardian has agreed.
16.3 Changes. We may update this Agreement to reflect a change in the law, in our sub-processors (Article 8) or in the product. We give at least 30 days' notice to your club administrator email and in the app of a material change; changes that reduce your rights need your acceptance in the app, recorded as in Article 1.3. If you do not accept, the Organisation-role features are paused from the effective date until you do, and products already sold and the keeping, return and deletion of Organisation Data follow the previous version and Article 13. Other changes apply from their effective date after 14 days' notice. Each version is published with its effective date and version id.
16.4 Existing users. For Organisations registered before 16 October 2026, this version applies from 15 November 2026 or, if later, 30 days after the first notice reached you. We notify you before then and ask you to accept it. An Organisation that does not accept may stop using Scout and ask for export and deletion of its Organisation Data under Article 13. From 15 November 2026 or, if later, 30 days after the first notice reached you, the pause in 16.3 applies until you accept.
17.1 This Agreement is made in English with a Korean translation. If they differ, the English text governs.
17.2 For Organisations contracting with Nectr Limited (넥터 주식회사): the law of the Republic of Korea and the court with jurisdiction under the Korean Civil Procedure Act. For Organisations contracting with Team Scout Inc.: the law of the State of Delaware and the courts of Delaware. Where the mandatory data-protection or consumer law of the place where you are established gives you more protection, that law applies, and the powers of your supervisory authority are unaffected.
17.3 Privacy officer: David Neilsen, hello@teamscout.app. Send every request and notice under this Agreement to that address. Notices to you go to your club administrator's email on file.
Data subjects in every item may include Children and the guardians and contacts of members who are not Scout users. Retention follows Article 13.
Wording for your own privacy notice: "위탁받는 자(수탁자): 넥터 주식회사 (Nectr Limited) / 위탁업무: 팀 운영 앱(Scout)을 통한 회원 명단·출결·일정·결제·소통 데이터의 보관 및 처리".
All vendors are engaged on their standard online terms.
Listed for transparency. They process Scout Account Data and Scout's own operational data, not Organisation Data on your instruction, so Article 8 does not apply. They also appear in the Privacy Policy.
Independent third parties (not sub-processors) that receive data because a member chooses them: Apple (Sign in with Apple; APNs), Google (Sign-In; Play), Kakao Corp. (Kakao Login, Share), and the app stores for Scout's own subscriptions.
For Organisations subject to the CCPA/CPRA or similar state laws, Scout is a "service provider"/"processor": we do not sell or share Organisation Data, do not retain, use or disclose it outside the direct business relationship or for any purpose other than the services, do not combine it with personal data from other sources except as the services require, and we help you respond to consumer requests. We certify that we understand these restrictions. Where a Child under 13 in the United States is a Scout account holder, Scout obtains verifiable parental consent as operator; where you enter the Child's data, you are responsible for the consent (Article 16.1).
Addendum: This Agreement is version scout-dpa-v2.1 and takes effect on 1 November 2026. For users registered before 16 October 2026 it applies as set out in Article 16.4. It replaces scout-dpa-v2 (effective 16 October 2026, corrected 27 October 2026) and, for users registered before 16 October 2026, the Data Processing Agreement dated 25 March 2025 from the time it applies under Article 16.4.
Nectr Limited (넥터 주식회사) | Representative: Kang Yoonjung (강윤정) | Business Registration No. 333-87-03214 | Mail-Order Sales Registration No. 2024-서울서대문-0285 | Address: 2F, Suite 2429, 25 Sinchon-ro, Seodaemun-gu, Seoul | Contact: hello@teamscout.app
Outside Korea: Team Scout Inc., a Delaware corporation | Contact: hello@teamscout.app