본 처리방침은 한국어와 영어로 제공됩니다. 두 버전이 다른 경우 영어 버전이 적용됩니다(제1조 제3항).
① 스카우트(iOS·Android용 스카우트 앱, 스카우트 웹사이트 및 관련 서비스, 이하 "서비스")는 다음 법인이 운영합니다. 대한민국 내 이용자와 클럽에 대하여는 넥터 주식회사(Nectr Limited)가, 그 밖의 모든 이용자와 클럽에 대하여는 미국 델라웨어주 법인 Team Scout Inc.가 개인정보처리자입니다. 본 처리방침에서 "스카우트" 또는 "회사"는 귀하에 대하여 책임을 지는 위 법인을 말합니다.
② 클럽, 아카데미, 팀(이하 "클럽")이 스카우트로 구성원을 관리하는 경우, 구성원에 관해 무엇을 왜 수집할지는 클럽이 정하며 회사는 개인정보 처리위탁 계약에 따라 클럽을 위하여 그 데이터를 처리합니다. 회사가 스스로 목적을 정하는 경우(스카우트 계정, 이용 분석, 고객 상담, 회사 자체의 결제 기록 등)에는 회사가 개인정보처리자입니다.
③ 본 처리방침은 한국어와 영어로 게시됩니다. 두 본문이 다를 경우 영어본이 적용됩니다.
④ 본 처리방침(버전 scout-privacy-v2)은 2026년 10월 16일 이후 가입한 이용자에게는 가입일부터, 그 전에 가입한 이용자에게는 2026년 11월 15일부터 적용되며 2025년 3월 25일자 처리방침을 대체합니다. 기존 이용자에게는 앱 또는 이메일로 변경 내용을 알리고 동의를 요청합니다. 동의하지 않는 경우 서비스 이용을 중단하고 계정 삭제 또는 개인정보 사본 제공을 요청하실 수 있습니다(제15조).
⑤ 용어. "보호자"란 스카우트에서 아동과 연결된 부모 또는 법정대리인을, "아동"이란 만 14세 미만 이용자(국외는 제17조의 연령)를, "아동 계정"이란 아동 본인이 보유하며 서버가 표시·제한하는 계정을, "관리형 자녀 프로필"이란 보호자가 자기 계정에서 만들고 관리하는 자녀 프로필(자녀는 로그인하지 않음)을, "코치"란 팀의 코치 또는 감독을, "클럽 관리자"란 스카우트에서 클럽을 관리하는 사람을, "수탁자"란 회사의 지시에 따라 개인정보를 처리하는 회사를, "민감정보"란 건강·부상 정보 등 법령이 민감정보로 보는 정보를 말합니다.
회사는 각 기능에 필요한 정보만 수집합니다. "선택"으로 표시된 항목은 입력한 경우에만 수집합니다.
회사는 주민등록번호, 정부 발급 식별번호, 결제 카드번호를 수집하지 않습니다.
회사는 현재 마케팅 메시지를 보내지 않습니다. 보내게 되는 경우 별도의 수신 동의를 받습니다. 회사는 이용자에게 법적 효력이나 이에 준하는 중대한 영향을 미치는 결정을 자동화된 방식으로 하지 않습니다.
① 대한민국에서 아동은 만 14세 미만인 사람입니다. 국외는 제17조의 연령이 적용됩니다.
② 생년월일이 입력되면 서버가 만 14세 미만인 경우 아동 계정으로 표시합니다. 이 표시와 생년월일은 아동, 보호자 또는 다른 이용자가 변경할 수 없으며, 요청 시 회사만 정정할 수 있습니다. 관리형 자녀 프로필은 항상 아동으로 취급합니다.
③ 회사는 법령이 달리 허용하지 않는 한 아동의 부모 또는 법정대리인의 동의가 있는 경우에만 아동의 개인정보를 수집·이용·제공합니다. 동의하는 사람이 보호자임은, 아동의 계정에서 생성된 연결 코드를 보호자가 자기 앱에 입력하여 만들어진 보호자 연결 또는 보호자가 직접 만든 관리형 자녀 프로필로 확인합니다. 회사는 누가 언제 동의했는지 기록합니다.
④ 아동 계정의 채팅과 피드는 연결된 보호자가 "가족 안전 및 보호자 통제"에서 켜기 전까지 꺼져 있습니다. 켜진 경우에도 아동은 알고 있는 팀·클럽 구성원과만 채팅하고, 승인을 거쳐서만 게시합니다.
⑤ 연결된 보호자는 아동의 정보를 열람·정정하고, 자녀 프로필을 삭제하거나 아동 계정의 삭제를 요청하고, 동의를 철회하고, 기능을 끌 수 있습니다. 보호자가 여러 명인 경우 한 보호자의 동의 철회가 우선합니다. 보호자와 아동의 연결이 해제되면 그 보호자의 동의는 종료됩니다.
⑥ 만 14세 이상 선수는 일반 개인정보에 대하여 본인이 동의할 수 있습니다. 구매와 정기결제 계약은 선수가 성년(대한민국 만 19세, 그 외 18세)이 될 때까지 보호자가 필요합니다.
① 코치, 보호자 또는 선수는 선수의 부상이나 건강 문제(통증 정도, 부상 유형, 부위, 설명, 사진, 회복일)를 기록할 수 있습니다. 이는 민감정보입니다. 보고는 선수 본인, 보호자 또는 코치가 직접 입력하기로 선택한 경우에만 기록되며, 코치는 선수 또는 보호자의 동의를 얻어 기록해야 합니다. 회사는 선수가 속한 팀의 코치와 팀 매니저, 선수의 연결된 보호자, 해당 클럽의 클럽 관리자가 선수의 상태를 파악하고 선수를 안전하게 지키는 목적으로만 이용하며, 다른 어떤 목적으로도 이용하지 않고 그 밖의 사람에게 공유하지 않습니다. 보고는 앱에서 언제든 삭제할 수 있습니다.
② 키·몸무게(선택 프로필 항목)와 자유 입력란에 쓴 내용은 입력된 그대로 저장됩니다. 채팅과 피드 게시물에는 건강 정보를 적지 말아 주세요.
③ 회사는 얼굴 특징정보, 지문, 그 밖의 어떤 생체 식별정보도 수집·생성·저장·수신하지 않습니다. 프로필 사진은 얼굴 인식에 사용하지 않습니다.
① 회사는 계정이 있거나 기록이 이용되는 동안 개인정보를 보유하고, 그 후 삭제하거나 익명처리합니다. 다만 법령이나 유효한 계약이 더 긴 보관을 요구하는 경우는 예외입니다.
② 회사는 현재 장기 미이용 계정을 분리·삭제하지 않습니다. 휴면 규칙을 도입하는 경우 적용 30일 전에 통지합니다.
③ 전자 기록은 복구할 수 없도록 삭제하거나 누구도 식별되지 않도록 익명처리하며, 미디어 파일은 저장소에서 삭제합니다. 법정 보관 기간이 적용되는 항목은 그 기간 동안만 보관하고 만료 시 삭제합니다.
④ 계정을 삭제하면 로그인과 프로필, 연결된 관리형 자녀 프로필이 삭제되고, 팀에 필요한 기록(출결, 청구서 등)은 가능한 범위에서 식별 정보 없이 남으며, 결제 기록은 위 법정 기간 동안 보관됩니다. 분석 프로필(PostHog)과 상담 연락처(Intercom)는 계정 삭제 시 자동으로 삭제되지 않으므로, hello@teamscout.app 으로 요청하시면 회사가 직접 삭제합니다.
회사는 아래의 경우에만 개인정보를 제공합니다. 개인정보를 판매하지 않으며, 타인의 마케팅을 위해 공유하지 않습니다.
① 소속 클럽·팀과 구성원. 클럽 관리자와 코치는 자기 클럽·팀 구성원의 정보(아동 프로필, 출결, 건강 보고(제5조의 범위), 훈련 기록, 승하차 배정, 청구서 포함)를 봅니다. 팀 구성원은 서로의 이름, 사진, 등번호, 공유된 콘텐츠를 보고, 보호자는 자기 자녀를 봅니다. 승하차 운전자는 자기 운행의 탑승자 이름·정류장·주소를 봅니다. 팀 관리자가 팀 링크 페이지를 만든 경우, 링크를 가진 사람은 팀 관리자가 공개하기로 한 정보를 봅니다.
② 로그인 제공자. Apple, Google 또는 카카오로 로그인하면 해당 제공자는 이용자가 스카우트에 로그인했다는 사실을 알게 되고 회사에 이름·이메일(카카오: 계정 ID, 닉네임, 이메일)을 제공합니다. 이는 이용자가 개시하는 제공이며 제공자의 처리방침이 적용됩니다.
③ 결제 대행사. 결제를 위해 결제자의 이름, 이메일 또는 전화번호, 금액, 주문 참조값을 토스페이먼츠(국내) 또는 Stripe(국외)에 제공하고, 클럽 정산을 위해 클럽의 판매자 정보를 제공합니다. 멤버십·클래스 패스·수강료의 판매자는 클럽이며 회사는 플랫폼이자 결제 중개자(통신판매중개자)입니다. 결제 대행사는 카드 정보를 자체 처리방침에 따라 처리합니다.
④ 앱 스토어·구독 서비스. Apple App Store, Google Play, RevenueCat은 앱 내 구독의 구매·권한 기록을 받습니다.
⑤ 공공기관 및 법적 청구. 법령, 법원 명령 또는 공공기관의 적법한 요청이 있는 경우, 법적 청구의 성립·행사·방어에 필요한 경우, 또는 생명·신체의 안전 보호에 필요한 경우.
⑥ 영업 양도. 회사 또는 그 일부가 양도·합병되는 경우 개인정보는 새 운영자에게 이전될 수 있으며 새 운영자는 본 처리방침을 준수합니다. 법령이 요구하는 경우 사전에 통지합니다.
⑦ 그 밖의 경우: 이용자의 별도 동의가 있는 경우에만.
회사는 다음 회사에 개인정보 처리업무를 위탁합니다. 국외 수탁자는 제9조에도 기재합니다. 회사는 각 수탁자의 표준 이용약관에 따라 위탁하며 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁업무가 변경되면 지체 없이 본 처리방침을 수정합니다.
얼굴 매칭 등 생체정보 처리 수탁자는 없습니다.
① 회사의 데이터베이스와 파일 저장소는 Supabase, Inc.가 운영하는 미국(AWS us-east-1, 버지니아 북부)의 인프라에 있습니다. 따라서 모든 이용자의 개인정보는 미국으로 이전·보관됩니다. 아래 수탁자도 국외에서 개인정보를 처리합니다. 국내 이용자에 대하여 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 처리위탁·보관에 따른 국외 이전을 본 처리방침에 다음과 같이 공개합니다.
② 이전 거부의 방법 및 효과. 정보주체는 개인정보 보호책임자(제16조)에게 알리거나 계정을 삭제하여 국외 이전을 거부할 수 있습니다. 데이터베이스가 미국에 있으므로 Supabase로의 이전을 거부하면 서비스를 이용할 수 없습니다. 상담(Intercom), 국외 결제(Stripe), 국외 지도(Google), 앱 스토어 이전은 해당 기능을 사용하지 않음으로써 거부할 수 있습니다. 푸시 알림·문자·이메일은 기재된 수탁자 없이 전송할 수 없으므로 그 이전을 거부하면 해당 메시지를 받을 수 없습니다. 이용 분석(PostHog)의 거부는 제10조 제2항에 따릅니다.
③ 각 이전받는 자는 공개된 약관과 데이터 처리 조건에 구속되고 전송 구간을 암호화하며 기재된 목적으로만 이용할 수 있습니다. 회사는 국외 이전 시 「개인정보 보호법 시행령」이 정한 보호조치를 이전받는 자의 약관 등으로 확인합니다. 회사는 데이터베이스와 파일 저장소를 대한민국으로 이전할 계획이며, 이전이 완료되면 본 처리방침을 개정합니다.
① 자동 수집 항목: 기기 모델, 운영체제와 버전, 앱 버전·빌드, 언어·시간대, IP 주소, 네트워크 유형, 설치 식별자, 오류 보고, 열어 본 화면과 동작, 오류 코드, 서버 접속 기록(시각, 계정, 요청, IP 주소).
② 이용 분석(PostHog). 회사는 EU에 호스팅된 PostHog로 서비스 이용 현황을 파악하고 기능을 켜고 끕니다(기능 플래그). 이벤트는 로그인 시 계정 식별자에 연결되며 결제·건강·메시지 내용은 포함하지 않습니다. 세션 녹화는 꺼져 있습니다. 현재 앱에는 이용 분석을 끄는 설정이 없으며, 계정 삭제 시 분석 프로필이 자동으로 삭제되지 않습니다. 이용 분석을 원하지 않으시면 hello@teamscout.app 으로 요청하시면 회사가 귀하의 분석 프로필과 이벤트 기록을 삭제합니다. 거부해도 서비스 이용에 제한이 없습니다.
③ 오류 수집(Firebase Crashlytics). 오류 보고에는 기기 정보, 오류 발생 시 앱 상태, 문제 재현을 위한 이용자 식별자가 포함됩니다.
④ 푸시 알림. 푸시 토큰은 Firebase Cloud Messaging과 Apple 푸시 서비스를 통한 알림 전송을 위해 저장됩니다. 알림은 앱 설정과 운영체제에서 제어할 수 있습니다.
⑤ 쿠키 및 웹. 스카우트 웹사이트와 웹에서 제공되는 서비스는 로그인 유지, 언어 기억, 서비스 실행에 필요한 쿠키와 로컬 저장소만 사용합니다. 광고 쿠키나 제3자 광고 추적기는 사용하지 않습니다. 브라우저에서 사이트 데이터를 삭제할 수 있으며 삭제 시 로그아웃됩니다.
회사는 거래 메시지(청구서·결제 확인, 일정·승하차 변경, 도착 확인, 안전·보안 안내, 인증 코드, 동의·처리방침 변경)를 푸시 알림, 이메일(Resend), 문자(Twilio)로 보냅니다. 회사는 현재 마케팅 메시지를 보내지 않으며, 보내게 되는 경우 미리 선택되지 않고 서비스 이용의 조건이 아닌 별도 수신 동의를 받고, 설정이나 각 메시지의 링크로 철회할 수 있게 합니다.
① 역할. 클럽과 코치가 클래스 패스·멤버십·수강료를 이용자에게 판매하며, 회사는 플랫폼이자 결제 중개자(통신판매중개자)로서 그 판매의 당사자가 아닙니다. 결제 정보에 대하여 회사는 자체 법령상 의무(세무·전자상거래·전자금융 기록 보관, 부정 이용 방지, 회사 수수료)에 한해 독립된 개인정보처리자이고, 그 외에는 클럽을 위해 처리합니다. 회사 자체 구독(앱 스토어)의 판매자는 회사(제1조의 법인)입니다. 클래스 패스에는 클래스 패스 이용약관(https://www.teamscout.app/class-pass-terms)이 함께 적용됩니다.
② 항목. 제2조 제10호의 결제 항목. 카드·계좌 번호 전체는 보유하지 않으며 토스페이먼츠(국내), Stripe(국외) 또는 앱 스토어가 보유합니다.
③ 제공 대상. 제7조·제8조·제9조에 따른 토스페이먼츠, Stripe, RevenueCat, Apple, Google; 이용자에게 판매하는 클럽(결제자 이름, 자녀, 금액, 상태; 카드 정보는 제공하지 않음).
④ 보유 기간. 청구서·결제·환불·정산: 거래일로부터 5년; 불만·분쟁: 3년(제6조).
⑤ 이용자의 선택. 앱에서 청구서와 영수증을 열람하고, 회사가 보관할 의무가 없는 결제 정보의 삭제를 제15조에 따라 요청할 수 있습니다.
① 소수의 지정된 스카우트 엔지니어는 지원, 디버깅, 보안 조사, 법령 준수 목적에 한해 운영 데이터베이스와 저장소에 직접 접근할 수 있습니다. 영업, 마케팅, 분석, 호기심 목적의 접근은 금지됩니다. 임직원과 계약 인력은 비밀유지 의무를 집니다.
② 회사는 현재 개별 기록 단위의 직원 접근 기록을 보관하지 않으며, 호스팅 제공업체가 제공하는 접속 기록에 의존합니다. 직원이 데이터에 접근할 때마다 개별 통지하지 않습니다. 본인 또는 자녀의 데이터에 스카우트 직원이 접근했는지 알고 싶으면 개인정보 보호책임자(제16조)에게 요청하실 수 있으며, 회사는 보유한 기록을 바탕으로 법정 기간 내에 답변합니다.
③ 회사가 개인정보 처리위탁 계약에 따라 클럽을 위해 처리하는 경우 이러한 직원 접근은 클럽의 상시 지시에 해당합니다.
완벽하게 안전한 시스템은 없습니다. 비밀번호를 타인에게 알리지 말고, 기기 잠금을 사용하며, 무단 접근이 의심되면 즉시 알려 주세요.
① 정보주체는 언제든 다음을 요청할 수 있습니다: 회사가 보유한 본인의 개인정보와 이용 현황의 열람(사본 포함); 부정확하거나 불완전한 정보의 정정; 법령이나 유효한 계약이 보관을 요구하는 것을 제외한 삭제; 특정 처리의 제한·정지; 이전 처리의 적법성에 영향을 주지 않는 동의 철회; 정당한 이익에 근거한 처리에 대한 거부; 법령이 정하는 경우 이동 가능한 형식의 데이터 수령; 스카우트 직원의 접근 여부 확인(제13조).
② 만 14세 미만 아동의 권리는 연결된 보호자가 행사하며, 만 14~18세 아동의 경우 아동의 동의를 얻어 행사할 수 있습니다. 이용자의 법정대리인은 권한을 증명하여 행사할 수 있습니다.
③ 행사 방법. 앱에서 직접: 프로필 → 수정; 프로필 → 로그인 및 보안 → 계정 삭제; 가족 안전 및 보호자 통제; 건강 보고·게시물·메시지의 삭제. 그 밖의 요청(개인정보 사본, 처리 정지, 분석·상담 데이터 삭제 등)은 계정 이메일 또는 전화번호와 요청 내용을 적어 hello@teamscout.app 으로 보내 주세요. 본인 확인을 요청할 수 있습니다. 대한민국에서는 10일 이내, 영국·EU에서는 1개월 이내에 답변하며, 더 걸리는 경우 알려 드립니다. 요청이 명백히 근거 없거나 과도한 경우를 제외하고 수수료는 없으며, 그 경우 거부와 사유를 안내합니다. 거부 시 제16조 제3항의 기관에 불복할 수 있습니다.
④ 동의 거부. 필수 항목(계정, 가입한 클럽의 서비스)의 거부는 해당 서비스 부분을 제공할 수 없음을 뜻하고, 선택 항목(건강 보고 등)의 거부는 나머지 서비스에 영향을 주지 않습니다.
① 개인정보 보호책임자: David Neilsen, hello@teamscout.app (넥터 주식회사 및 Team Scout Inc.).
② 고충처리: hello@teamscout.app. 주소: 넥터 주식회사 — 서울시 서대문구 신촌로 25, 2층 2429호; Team Scout Inc. — hello@teamscout.app.
③ 권익침해 구제 기관. 대한민국: 개인정보보호위원회 / 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182). 영국: Information Commissioner's Office. EU: 각국 감독기관. 호주: Office of the Australian Information Commissioner. 미국: Federal Trade Commission 및 각 주 법무장관.
④ 준거법. 넥터 주식회사와의 관계에는 대한민국 법이 적용되며 관할은 민사소송법에 따른 법원입니다. Team Scout Inc.와의 관계에는 미국 델라웨어주 법과 델라웨어주 법원이 적용되되, 이용자 거주지의 강행 소비자보호 법령이 더 넓은 보호를 제공하는 경우 그 법령이 적용됩니다.
① 영국 및 유럽연합. Team Scout Inc.가 컨트롤러입니다. 법적 근거는 제3조에 있으며, 건강 보고는 명시적 동의(GDPR 제9조 제2항 (a))로 처리합니다. 아동은 16세(회원국이 더 낮은 연령을 정한 경우 그 연령, 영국 13세)부터 정보사회서비스에 스스로 동의할 수 있고 그 미만은 부모가 동의합니다. 데이터는 미국(제9조)과 제9조의 수탁자에게 이전되며, 회사는 이들 수탁자의 표준계약조항 및 영국 부속서에 근거합니다. 제15조의 권리(이동권, 감독기관 또는 ICO에 대한 불만 제기 포함)가 있습니다.
② 미국. Team Scout Inc.가 운영자입니다. 13세 미만 아동의 개인정보는 수집 전 검증 가능한 부모 동의를 받습니다(COPPA); 제4조 제3항의 보호자 연결이 회사의 방법입니다. 부모는 회사에 연락하여 아동 정보를 열람·삭제하고 추가 수집을 거부할 수 있습니다. 회사는 합리적으로 필요한 범위를 넘는 정보 제공을 아동의 참여 조건으로 하지 않습니다. 주 소비자 개인정보법이 회사에 적용되는 경우 알 권리, 삭제, 정정, 이동, 판매·공유·맞춤 광고 거부권이 있습니다. 회사는 맞춤형 광고를 위해 개인정보를 판매·공유하지 않고 민감 개인정보로 특성을 추론하지 않습니다. 요청은 hello@teamscout.app 으로 하며, 결정에 회신하여 이의를 제기할 수 있습니다. 회사는 생체 식별정보를 수집·보유하지 않습니다. 브라우저 DNT 신호에는 응답하지 않습니다.
③ 호주. Team Scout Inc.가 APP 적용 주체입니다. 회사는 이용자 또는 클럽으로부터 직접 개인정보를 수집하고, 제3조의 목적으로 이용하며, 제8조·제9조의 국외 수령자(미국, 아일랜드, 독일, 대한민국)에게 제공합니다. 스카우트를 이용함으로써 그 제공에 동의하며, 회사는 수령자가 호주 개인정보 원칙(APP)에 따라 처리하도록 합리적 조치를 취합니다. 건강 보고는 동의로 수집하는 민감정보입니다. APP 위반이 의심되면 hello@teamscout.app 으로 불만을 제기하고, 30일 내 해결되지 않으면 OAIC에 제기할 수 있습니다. 회사는 통지 대상 유출(Notifiable Data Breaches)을 통지합니다.
④ 그 밖의 국가. Team Scout Inc.가 본 처리방침을 적용하며, 현지 강행 규정상 권리가 추가로 적용됩니다.
회사는 변경 사항을 새 버전 ID와 시행일과 함께 이 페이지에 게시합니다. 중요한 변경(새 목적, 새 수집 항목, 새 수령자, 보유 기간 변경, 아동·민감정보 처리 변경, 데이터 보관 장소 변경)은 시행 30일 전까지 앱 또는 이메일로 알리고, 법령이 요구하는 경우 다시 동의를 받습니다. 이전 버전(2025년 3월 25일자)은 hello@teamscout.app 으로 요청하시면 제공합니다.
넥터 주식회사 | 대표 강윤정 | 사업자등록번호 333-87-03214 | 통신판매업신고 2024-서울서대문-0285 | 주소 서울시 서대문구 신촌로 25, 2층 2429호 | 문의 hello@teamscout.app
대한민국 외: Team Scout Inc. (델라웨어주 법인) | 문의 hello@teamscout.app
This policy is provided in Korean and English. If the two versions differ, the English version applies (Article 1.3).
1.1 Scout (the Scout app for iOS and Android, the Scout website and related services, together the "Services") is operated by Nectr Limited (넥터 주식회사) for users and clubs in the Republic of Korea, and by Team Scout Inc., a Delaware corporation, for all other users and clubs. In this policy "Scout", "we" and "us" mean whichever of these entities is responsible for you.
1.2 When a club, academy or team ("club") uses Scout to manage its members, the club decides what it collects about its members and why, and Scout processes that data for the club under our Data Processing Agreement. Where Scout decides the purpose itself (your Scout account, analytics, support, Scout's own payment records), Scout is the controller.
1.3 This policy is published in English and Korean. If the two differ, the English text applies.
1.4 This policy (version scout-privacy-v2) applies from the day you register if you registered on or after 16 October 2026, and from 15 November 2026 if you registered before that date. It replaces the policy of 25 March 2025. Existing users are notified of the changes in the app or by email and asked to accept them. If you do not accept, you may stop using the Services and ask us to delete your account or provide a copy of your data (Article 15).
1.5 Definitions. "Guardian": a parent or legal guardian linked to a child in Scout. "Child": a user under 14 (or the age that applies in your country, Article 17). "Child account": a Scout account held by a child, flagged and restricted by our servers. "Managed child profile": a profile for a child created and controlled by a guardian from the guardian's own account; the child has no login. "Coach": a coach or head coach of a team. "Club admin": a person who administers a club in Scout. "Processor": a company that processes personal data on our instructions. "Sensitive information": health, injury and similar data that the law treats as sensitive.
We collect only what each feature needs. Items marked "optional" are collected only if you enter them.
We do not collect resident registration numbers, government identifiers or payment-card numbers.
We do not currently send marketing messages. If we start, we will ask for a separate opt-in first. We do not make decisions about you by automated means that have legal or similarly significant effects.
4.1 In Korea a child is a person under 14. Elsewhere the age in Article 17 applies.
4.2 When a date of birth is entered our servers flag the account as a child account if the person is under 14. The flag and the date of birth cannot then be changed by the child, a guardian or any other user; only Scout can correct them on request. Managed child profiles are always treated as children.
4.3 We collect, use and disclose a child's personal information only with the consent of the child's parent or legal guardian, unless a law allows otherwise. We confirm that the person consenting is the guardian through the guardian link created when the guardian enters, in the guardian's own app, a link code generated in the child's account, or through the managed child profile the guardian created. We record who consented and when.
4.4 Chat and feed are off for a child account until a linked guardian turns them on from "Family Safety & Parental Controls". Even when on, a child chats only with known team and club contacts and posts only with approval.
4.5 A linked guardian can see and correct the child's information, delete the child profile or ask us to delete the child's account, withdraw consent, and turn features off. Where more than one guardian is linked, any guardian's withdrawal of a consent stands. If a guardian's link to the child is removed, that guardian's consents end.
4.6 A player aged 14 or over may give their own consent for ordinary personal information. Purchases and recurring contracts need a guardian until the player is an adult (19 in Korea, 18 elsewhere).
5.1 A coach, guardian or player may record an injury or health concern about a player: pain level, injury type, body area, description, photos and recovery dates. This is sensitive information. A report is recorded only when the player, a guardian or a coach chooses to enter it, and a coach should record it only with the player's or guardian's agreement. We use it only so that the coaches and team managers of the player's own team, the player's linked guardians and the club admins of that club can follow the player's condition and keep the player safe; we never use it for any other purpose or share it with anyone else. You can delete a report in the app at any time.
5.2 Height and weight (optional profile fields) and anything you write in a free-text field are stored as entered. Please do not put health details in chat or feed posts.
5.3 Scout does not collect, compute, store or receive face templates, fingerprints or any other biometric identifier. Profile photos are not used for face recognition.
6.1 We keep personal information for as long as you have an account or the record is in use, then delete or anonymise it, unless a law or an active contract requires us to keep it longer.
6.2 We do not currently separate or delete accounts for inactivity. If we introduce a dormancy rule we will notify you 30 days before it applies.
6.3 Electronic records are deleted so they cannot be recovered or anonymised so they no longer identify anyone; media files are deleted from storage. Items with a statutory period are kept for that period only and deleted when it ends.
6.4 Deleting your account removes your login and profile and your linked managed child profiles; records your team needs (attendance, invoices) remain without your identifying details where possible, and payment records are kept for the statutory period above. Your analytics profile (PostHog) and support contact (Intercom) are not deleted automatically when you delete your account; email hello@teamscout.app and we will delete them by hand.
We share personal information only as described here. We never sell it and never share it for anyone else's marketing.
7.1 Your club, team and the people in it. Club admins and coaches see the members of their club and teams, including children's profiles, attendance, health reports (within Article 5), training records, transport assignments and invoices. Team members see each other's names, photos, jersey numbers and shared content; guardians see their own children. Transport drivers see the names, stops and addresses of the passengers on their run. Where a team manager has created a team link page, people who hold the link see what the manager chose to show.
7.2 Sign-in providers. When you sign in with Apple, Google or Kakao, that provider learns that you signed in to Scout and gives us your name and email (Kakao: account id, nickname, email). This is a transfer you initiate; the provider's own privacy policy applies.
7.3 Payment providers. To take a payment we provide the payer's name, email or phone, the amount and an order reference to Toss Payments (Korea) or Stripe (elsewhere); to pay a club we provide the club's seller details. Clubs are the sellers of memberships, class passes and tuition; Scout is the platform and payment intermediary. Payment providers process card data under their own policies.
7.4 App stores and subscription services. Apple App Store, Google Play and RevenueCat receive purchase and entitlement records for in-app subscriptions.
7.5 Public authorities and legal claims. We disclose personal information when a law, court order or lawful request from a public authority requires it, where necessary to establish, exercise or defend legal claims, or to protect someone's life or safety.
7.6 Business transfers. If Scout or a part of it is sold or merged, personal information may be transferred to the new operator, who will be bound by this policy; we will notify you in advance where the law requires.
7.7 Anyone else: only with your separate consent.
We engage the following companies to process personal data on our behalf. Processors outside Korea also appear in Article 9. We engage each processor on its standard online terms and supervise that it keeps personal data safe. If a processor or task changes we update this policy without delay.
There is no face-matching or other biometric processor.
9.1 Our database and file storage are operated by Supabase, Inc. on infrastructure in the United States (AWS us-east-1, Northern Virginia). All users' personal data is therefore transferred to and stored in the United States. The processors below also process personal data outside Korea. For users in Korea, we rely on the disclosure of these entrusted transfers in this policy under Article 28-8(1)3 of the Personal Information Protection Act:
9.2 How to refuse, and the effect. You can refuse a transfer by writing to our privacy officer (Article 16) or by deleting your account. Because our database is in the United States, refusing the transfer to Supabase means you cannot use the Services. You can refuse the support (Intercom), overseas payment (Stripe), overseas map (Google) and app-store transfers by not using those features. We cannot deliver push notifications, SMS or email without the providers listed; if you refuse those transfers you will not receive those messages. Refusing analytics (PostHog) is described in Article 10.2.
9.3 Each recipient is bound by its published terms and data-processing terms, encrypts data in transit, and may use the data only for the purpose listed. We check that recipients maintain the protection measures the Korean Enforcement Decree requires through their published terms. We plan to move our database and file storage to Korea and will revise this policy when that move is complete.
10.1 Collected automatically: device model, operating system and version, app version and build, language and time zone, IP address, network type, installation identifiers, crash reports, the screens you open and actions you take, error codes, and server access logs (time, account, request, IP address).
10.2 Analytics (PostHog). We use PostHog, hosted in the EU, to understand how Scout is used and to switch features on and off (feature flags). Events are tied to your account identifier from the moment you sign in and carry no payment, health or message content. Session recording is off. The app does not currently have a setting to turn analytics off, and your analytics profile is not deleted automatically when you delete your account. If you do not want analytics, email hello@teamscout.app and we will delete your analytics profile and event records. Refusing analytics does not limit your use of the Services.
10.3 Crash reporting (Firebase Crashlytics). Crash reports include device details, the app state at the crash and a user identifier so we can reproduce your problem.
10.4 Push notifications. Push tokens are stored to deliver notifications through Firebase Cloud Messaging and Apple's push service. You control notifications in the app's settings and in your operating system.
10.5 Cookies and the web. The Scout website and any Services provided on the web use only the cookies and local storage needed to keep you signed in, remember your language and run the Services. We do not use advertising cookies or third-party advertising trackers. You can clear site data in your browser; you will then be signed out.
We send transactional messages (invoices and payment confirmations, schedule and transport changes, arrival confirmations, safety and security notices, verification codes, consent and policy changes) by push notification, email (Resend) and SMS (Twilio). We do not currently send marketing messages; if we start, we will ask for a separate opt-in that is never pre-ticked and never a condition of the Services, and you will be able to withdraw it in Settings or by the link in each message.
12.1 Roles. Clubs and coaches sell class passes, memberships and tuition to you; Scout is the platform and payment intermediary and is not a party to that sale. For payment data Scout is an independent controller only for its own legal duties (tax, e-commerce and payment-services record-keeping, fraud prevention, its own processing fee) and otherwise processes it for the club. For Scout's own subscriptions (through the app stores), Scout (the entity in Article 1) is the seller. The Class Pass Terms (https://www.teamscout.app/class-pass-terms) also apply to class passes.
12.2 Items: the payment items in Article 2.10. We never hold full card or bank account numbers; those stay with Toss Payments (Korea), Stripe (elsewhere) or the app store.
12.3 Recipients: Toss Payments, Stripe, RevenueCat, Apple and Google as described in Articles 7, 8 and 9; the club that sells to you (payer name, child, amount, status; never your card details).
12.4 How long: invoices, payments, refunds and payouts 5 years from the transaction; complaints and disputes 3 years (Article 6).
12.5 Your choices: you can see your invoices and receipts in the app and ask us under Article 15 to delete payment data we are not required to keep.
13.1 A small number of named Scout engineers can access the production database and storage directly, only for support, debugging, security investigation and legal compliance. Access for sales, marketing, analytics or curiosity is prohibited. Staff and contractors are bound by confidentiality.
13.2 We do not currently keep a per-record log of staff access; we rely on the access logs our hosting provider keeps. We do not notify you each time staff access your data. If you want to know whether Scout staff accessed your or your child's data, ask our privacy officer (Article 16) and we will answer from the records we hold within the period the law requires.
13.3 Where Scout processes data for your club under our Data Processing Agreement, staff access of this kind is a standing instruction from the club.
No system is perfectly secure. Keep your password private, use a device passcode, and tell us at once if you suspect unauthorised access.
15.1 You can ask us at any time: to see the personal information we hold about you and how we use it (including a copy); to correct inaccurate or incomplete information; to delete it, except what the law or an active contract requires us to keep; to restrict or stop a particular processing; to withdraw a consent, without affecting what was done before; to object to processing based on legitimate interests; to receive your data in a portable format where the law provides it; and to be told whether Scout staff accessed your data (Article 13).
15.2 A linked guardian exercises these rights for a child under 14, and may do so for a child aged 14–18 with the child's agreement. A legal representative of any user may act with proof of authority.
15.3 How. In the app: Profile → Edit; Profile → Login & security → Delete account; Family Safety & Parental Controls; deleting health reports, posts and messages. For anything else (a copy of your data, restriction, deletion of analytics or support data), email hello@teamscout.app stating your account email or phone and what you ask. We may ask you to verify your identity. We answer within 10 days in Korea and within one month in the UK and EU, and tell you if we need longer. There is no charge unless a request is clearly unfounded or excessive, in which case we may refuse it and explain why. If we refuse, you can complain to the authorities in Article 16.3.
15.4 Refusing consent. For required items (the account, the club's service you joined) refusal means we cannot provide that part of the Services; for optional items (such as health reports) refusal has no effect on the rest.
16.1 Privacy officer: David Neilsen, hello@teamscout.app (for Nectr Limited and Team Scout Inc.).
16.2 Grievances: hello@teamscout.app. Address: Nectr Limited — 2F, Suite 2429, 25 Sinchon-ro, Seodaemun-gu, Seoul; Team Scout Inc. — hello@teamscout.app.
16.3 Authorities. Korea: Personal Information Protection Commission / Privacy Infringement Report Center (privacy.kisa.or.kr, 118), Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972), Supreme Prosecutors' Office Cybercrime Division (1301), Korean National Police Agency Cyber Bureau (ecrm.police.go.kr, 182). UK: Information Commissioner's Office. EU: your national supervisory authority. Australia: Office of the Australian Information Commissioner. United States: the Federal Trade Commission and your state attorney general.
16.4 Governing law. Korean law applies to your relationship with Nectr Limited, and the competent court is the court with jurisdiction under the Korean Civil Procedure Act. Delaware law and the Delaware courts apply to your relationship with Team Scout Inc., except where the mandatory consumer-protection law of the country where you live gives you more protection.
17.1 United Kingdom and European Union. Team Scout Inc. is the controller. Lawful bases are in Article 3; health reports are processed on explicit consent (GDPR Article 9(2)(a)). A child may consent to information society services from 16 (or the lower age your member state sets; 13 in the UK); below that age a parent consents. Your data is transferred to the United States (Article 9) and to the processors in Article 9 under those processors' standard contractual clauses and the UK Addendum. You have the rights in Article 15, including portability and the right to lodge a complaint with your supervisory authority or the ICO.
17.2 United States. Team Scout Inc. is the operator. For a child under 13 we obtain verifiable parental consent before collecting personal information (COPPA); the guardian link in Article 4.3 is our method. A parent may review, delete and refuse further collection of the child's information by contacting us. We do not condition a child's participation on disclosing more information than is reasonably necessary. Where a state consumer-privacy law applies to Scout, you have the rights to know, delete, correct and port, and to opt out of sale, sharing and targeted advertising; we do not sell or share personal information for cross-context behavioural advertising and do not use sensitive personal information to infer characteristics; requests go to hello@teamscout.app and may be appealed by replying to our decision. Scout does not collect or hold biometric identifiers. We do not respond to browser Do Not Track signals.
17.3 Australia. Team Scout Inc. is the APP entity. We collect personal information directly from you or your club, use it for the purposes in Article 3, and disclose it to the overseas recipients in Articles 8 and 9 (the United States, Ireland, Germany and Korea); by using Scout you consent to those disclosures, and we take reasonable steps to ensure recipients handle it in line with the Australian Privacy Principles. Health reports are sensitive information collected with consent. If you believe we have breached the APPs, complain to hello@teamscout.app; if unresolved within 30 days, to the OAIC. We notify eligible data breaches under the Notifiable Data Breaches scheme.
17.4 Other countries. Team Scout Inc. applies this policy; local mandatory rights apply in addition.
We publish any change on this page with a new version id and effective date. For material changes (new purposes, new categories of data, new recipients, changes to retention, changes to children's or sensitive-data handling, a change in where data is stored) we give at least 30 days' notice in the app or by email before the change takes effect, and ask for your consent again where the law requires it. The previous version (25 March 2025) is available on request from hello@teamscout.app.
Nectr Limited (넥터 주식회사) | Representative: Kang Yoonjung (강윤정) | Business Registration No. 333-87-03214 | Mail-Order Sales Registration No. 2024-서울서대문-0285 | Address: 2F, Suite 2429, 25 Sinchon-ro, Seodaemun-gu, Seoul | Contact: hello@teamscout.app
Outside Korea: Team Scout Inc., a Delaware corporation | Contact: hello@teamscout.app