클럽이 믿을 수 있는 인프라 위에 구축했습니다.
회원 연락처, 결제 내역, 그리고 클럽의 일상 운영을 저희에게 맡기시는 것입니다. 클럽 간 격리, 결제 방식, AI가 데이터에 접근할 수 있는 범위와 없는 범위까지 — 저희가 이를 어떻게 보호하는지 정확히 알려 드립니다.
클럽의 데이터는 클럽의 것입니다
데이터베이스의 모든 테이블에는 tenant_id가 있으며, 애플리케이션 코드뿐 아니라 Postgres 행 수준 보안(RLS)이 모든 쿼리에서 이를 강제합니다. 모든 클럽이 같은 Supabase 데이터베이스를 공유하더라도, 한 클럽의 예약, 회원, 매출은 다른 클럽의 세션에서 절대 조회할 수 없습니다.
결제 정보는 저희 서버를 거치지 않습니다
카드 번호는 Stripe가 직접 토큰화합니다. Courtlines는 카드 번호 원본을 저장하지 않으며 — 영수증 표시용으로 마지막 4자리와 카드 브랜드만 보관합니다. 환불, 분쟁, 정산은 모두 저희가 아닌 Stripe 인프라에서 처리됩니다.
언제나 암호화
브라우저, 저희 서버, 그리고 저희가 사용하는 모든 공급업체 간 전송 중인 데이터는 TLS로 암호화되며, 데이터베이스에 저장된 데이터도 암호화됩니다. 어떤 클럽의 예약 페이지에도 제3자 광고 추적 픽셀을 사용하지 않습니다 — 회원의 활동은 판매 대상이 아닙니다.
AI 기능이 볼 수 있는 것과 볼 수 없는 것.
Courtlines에는 AI 어드바이저와, Claude 같은 AI 도구가 클럽 자체 데이터에 대한 질문에 답할 수 있게 하는 MCP 커넥터가 있습니다. 둘 다 선택 사용이며, 클럽이 이를 켜지 않으면 데이터 저장 및 접근 방식은 전혀 바뀌지 않습니다 — 아무런 영향도 받지 않습니다.
기능을 켠 클럽의 경우, MCP 커넥터는 플랫폼의 모든 클럽에 걸친 마스터 키가 아니라 테넌트별로 발급된 범위 제한 API 키를 사용합니다. 이 키로 열 수 있는 것은 읽기 전용 "안전 뷰"(예약, 매출, 고객에 대한 사전 구성된 요약)와 단 하나의 제한된 쓰기 작업인 예약 문의 생성뿐입니다. AI 에이전트에게 데이터베이스 직접 접근, 임의 쿼리 실행, 다른 클럽 데이터로 가는 어떤 경로도 제공하지 않습니다.
실제로는 MCP로 연결된 AI 에이전트가 지난주 예약 현황을 알려 주거나 잠재 고객에게 보낼 후속 메시지 초안을 작성할 수 있습니다 — 직원이 보고서에서 확인할 수 있는 것과 같은 일이죠. 하지만 데이터베이스에 직접 접근할 수는 없으며, 명시적으로 허용하지 않은 작업은 계정에서 아무것도 할 수 없습니다.
함께하는 파트너
결제, 메시징, 모니터링은 잘 알려진 소수의 공급업체가 담당합니다. 각 업체는 자체 개인정보 처리방침과 업계 표준 데이터 처리 계약(DPA)에 따라 운영됩니다.
요청 시 데이터 제공
모든 클럽(또는 클럽 회원)은 자신의 데이터 전체 내보내기 또는 삭제를 요청할 수 있습니다. 서명된 면책 동의서처럼 법적으로 보관해야 하는 기록을 제외하고, 30일 이내에 처리합니다.
가입 전 자주 묻는 질문
RLS 정책, MCP 권한 범위, 공급업체 DPA 등 특정 부분이 어떻게 작동하는지 결정 전에 더 자세히 알고 싶으신가요? 직접 문의해 주시면 하나하나 안내해 드립니다.