Privacy Policy

1. 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 보호법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 회원 식별, 가입 의사 확인, 만 14세 이상 여부 확인, 계정 관리, 부정 이용 방지, 고지·통지
2. 서비스 제공: 게시물·댓글·메시지, 팔로우·좋아요, 프로필·링크 페이지, 스튜디오·소식 구독 등 커뮤니티 기능 제공
3. 이벤트 예약 및 유료서비스 제공: 예약 접수·확인, 좌석 배정, 입장 확인(QR·체크인), 모바일 티켓(Apple Wallet 등) 발급, 결제·취소·환불, 구매 확인 통지
4. 고객 문의·불만 처리 및 분쟁 해결: 민원 접수·처리, 사실 확인, 처리 결과 통보, 신고 처리
5. 공간(Venue) 등록 요청 처리: 요청자 확인, 연락, 심사
6. 서비스 알림: 푸시 알림·이메일을 통한 예약·결제·활동 알림 및 공지 전달
7. 마케팅·광고(선택 동의 시에 한함): 이벤트·혜택 등 광고성 정보 전송
8. 서비스 개선: 접속 빈도 파악, 이용 통계(비식별 처리)

2. 처리하는 개인정보의 항목

가. 회원가입 시

나. 소셜 로그인 이용 시

• Google 로그인: 이메일 주소, 이름, 프로필 사진, Google 계정 고유 식별자
• Apple 로그인: Apple 고유 식별자, 이메일 주소(이용자가 공개 선택 시 또는 Apple 중계 이메일), 이름(최초 1회)

다. 이벤트 예약·결제 시

라. 서비스 이용 과정에서 생성·수집되는 정보

• 게시물·댓글·메시지(대화 내용), 좋아요·팔로우·북마크·평가 등 활동 정보
• 신고 내역(신고 사유)
• 권리침해 신고(https://divetobada.com/policies/copyright) 시: 신고인 이름, 이메일, 권리자와의 관계, 대상 게시물 주소, 권리 및 침해 내용 설명 — 신고 처리와 분쟁 대응을 위해 보관하고 고객센터 이메일로도 알리며, 처리가 끝나면 지체 없이 파기
• 유료 글 구매 시: 계정 식별자, 주문번호, 결제 금액, 결제대행사 결제키, 구매·최초 열람 일시, 동의 이력(동의 문서·버전·항목·일시, 접속 IP, 브라우저 정보) — 구매 이행, 청약철회 판단, 분쟁 대응 목적, 전자상거래법에 따라 계약·청약철회 기록 5년 보관
• 유료 글 게시·유료 전환 시: 작성자의 권리 확인 동의 이력(일시, 접속 IP, 브라우저 정보, 대상 글) — 권리침해 분쟁 대응 목적, 5년 보관
• 공간 등록 요청 시: 단체명, 담당자 이름, 담당자 이메일, 담당자 전화번호(선택), 요청 내용
• 카메라·사진 라이브러리 접근 시: 이용자가 직접 선택·촬영하여 업로드한 사진·영상

마. 자동으로 수집되는 정보

• IP 주소, 쿠키, 접속 일시, 최근 접속(온라인) 시각, 서비스 이용 기록, 기기 정보(OS, 기기 식별자)
• 푸시 알림용 토큰: 앱 푸시 토큰(FCM/APNs), 웹 푸시 구독 정보(브라우저 푸시 엔드포인트)
• 로그인 유지용 인증 토큰

바. 수집 방법

회원가입·예약·문의 화면 입력, 소셜 로그인 제공자로부터 제공, 결제대행사로부터 제공, 서비스 이용 과정에서 자동 생성.

3. 개인정보의 처리 및 보유 기간

회사는 목적 달성 시 지체 없이 파기합니다. 다만 다음의 경우 명시한 기간 동안 보관합니다.

약관·개인정보 수집·이용 등에 대한 동의 기록(동의 항목, 문서 버전, 동의·철회 일시, 접속 IP·기기 정보)은 동의 철회 또는 회원 탈퇴 후에도 분쟁 대비 입증을 위해 회원 정보와 분리된 비식별 형태로 3년간(예매 시 동의한 취소·환불 정책 및 제3자 제공 동의는 계약 등에 관한 기록으로 5년간) 보관한 뒤 파기합니다.

법령에 따라 보존하는 정보는 다른 정보와 분리하여 보관하며, 해당 목적 외로 이용하지 않습니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 동의, 법률의 특별한 규정 등 보호법 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

※ 제3자 주최 행사 예약 시 제공 동의를 별도로 받으며, 동의를 거부할 수 있으나 이 경우 해당 행사 예약이 제한됩니다.
※ 수사기관의 적법한 요청 등 법령에 근거한 경우 제공할 수 있습니다.

5. 개인정보 처리의 위탁

회사는 위탁 계약 시 보호법 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등을 문서로 정하고 수탁자를 감독합니다. 수탁자 또는 위탁 업무가 변경되는 경우 본 방침을 통해 공개합니다.

6. 개인정보의 국외 이전 (보호법 제28조의8)

회사는 서비스 제공 및 계약 이행을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이는 정보주체와의 계약 체결·이행을 위해 필요한 처리위탁·보관으로서 본 방침에 공개하는 방식으로 이전합니다(보호법 제28조의8 제1항 제3호).

국외 이전 거부 방법 및 효과: 정보주체는 개인정보 보호책임자에게 이메일로 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적인 처리이므로, 거부 시 회원가입·서비스 이용(서버 이전의 경우 서비스 전체, 소셜 로그인·푸시·해외 결제의 경우 해당 기능)이 제한될 수 있습니다. 푸시 알림은 기기·브라우저 설정에서 해제하여 이전을 중단할 수 있습니다.

7. 개인정보의 파기 절차 및 방법

1. 파기 절차: 보유 기간 경과 또는 목적 달성 시 지체 없이(5일 이내) 파기합니다. 법령상 보존 정보는 별도 DB로 옮겨 보관 후 기간 경과 시 파기합니다.
2. 파기 방법: 전자적 파일은 복구·재생이 불가능한 기술적 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
3. 회원 탈퇴: 서비스 내 계정 설정 메뉴에서 직접 요청할 수 있으며, 곤란한 경우 개인정보 보호책임자 이메일로 요청하시면 본인 확인 후 처리합니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

1. 정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있으며, 자동화된 결정에 대해 거부·설명 요구를 할 수 있습니다(보호법 제35조~제37조의2).
2. 권리 행사는 서비스 내 프로필·설정 화면, 또는 개인정보 보호책임자 이메일로 할 수 있으며, 회사는 10일 이내에 조치 결과를 알립니다.
3. 법정대리인이나 위임을 받은 자 등 대리인을 통하여 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
4. 다른 법령에서 수집 대상으로 명시된 개인정보는 삭제를 요구할 수 없습니다.

9. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 회사는 가입 시 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 파기합니다.

10. 광고성 정보 전송(마케팅 수신 동의)

1. 회사는 정보통신망법 제50조에 따라 이용자의 사전 선택 동의를 받은 경우에만 이메일·앱 푸시 등으로 광고성 정보를 전송합니다. 동의는 선택사항이며, 동의하지 않아도 서비스 이용에 제한이 없습니다. 동의 항목은 미리 체크되어 있지 않습니다.
2. 광고성 정보에는 "(광고)" 표시, 전송자 명칭·연락처, 수신 거부 방법을 명시합니다.
3. 회사는 수신 동의일로부터 2년마다 수신 동의 여부를 확인합니다.
4. 수신 동의 철회: 메일 하단 수신거부 링크 또는 고객센터를 통해 언제든지 철회할 수 있으며, 회사는 철회 처리 결과를 알립니다.
5. 야간(21시~다음 날 8시) 광고성 정보는 별도 동의를 받은 경우에만 전송합니다.
6. 예약·결제·배송 확인, 취소·환불 안내 등 거래 관련 정보와 서비스 공지는 광고성 정보에 해당하지 않습니다.

11. 개인정보의 안전성 확보 조치

1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
2. 기술적 조치: 비밀번호 일방향 암호화, 전송 구간 암호화(HTTPS), 접근 권한 관리·통제, 접속기록 보관(3개월 이상), 보안 점검
3. 물리적 조치: 클라우드 사업자의 물리적 보안 통제 활용

12. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

1. 회사는 로그인 유지, 이용 환경 설정을 위해 쿠키를 사용합니다.
2. 거부 방법: 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다(예: Chrome 설정 > 개인정보 및 보안 > 쿠키). 거부 시 로그인 등 일부 서비스 이용이 제한될 수 있습니다.

13. 푸시 알림

회사는 이용자가 기기 또는 브라우저에서 알림을 허용한 경우에 한하여 푸시 알림을 발송합니다. 이용자는 기기·브라우저 설정 또는 서비스 내 알림 설정에서 언제든지 수신을 거부할 수 있습니다.

14. 개인정보 보호책임자 및 고충 처리

15. 권익침해 구제 방법

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
• 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

16. 개인정보처리방침의 변경

1. 본 방침은 2026년 9월 29일부터 적용됩니다.
2. 내용 추가·삭제·수정 시 시행일 7일 전부터 서비스 공지사항을 통해 고지하며, 수집 항목·이용 목적·제3자 제공 등 이용자 권리의 중대한 변경은 최소 30일 전에 고지합니다.
3. 이전 방침: https://divetobada.com/privacy/20260628 (2026년 6월 28일 시행본). 이후 변경 시 https://divetobada.com/privacy/20260929 형식으로 보관합니다.