주식회사 오션퀘이크(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, divey 서비스 이용자의 개인정보를 보호하기 위해 본 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
- 소셜 로그인: 소셜 계정 식별자(Google·Apple 로그인)
- 본인인증(KG이니시스 통합본인인증): 이름, 휴대전화번호, 생년월일, 성별, 중복가입확인정보(CI)·연계정보(DI), 인증 일시
- 회원 프로필: 닉네임, 프로필 사진(선택), 자기소개(선택)
- 자격증·활동: 프리다이빙·스쿠버·머메이드 보유 자격 및 등급, 강사 자격증 이미지(강사), 참여 이력(다이빙 로그)
- 강사 정산: 정산 유형(개인/사업자), 은행·계좌번호·예금주, 사업자등록번호 및 세금계산서 수신 이메일(사업자 강사)
- 결제·환불: 결제 수단 정보, 결제·환불 내역(카드 승인 정보는 전자결제대행사를 통해 처리)
- 채팅·신고: 채팅 메시지(텍스트·이미지), 신고 시 신고 사유·상세 내용·증거 이미지
- 이용 과정에서 자동 생성되는 정보: 접속 로그, 기기 정보, 푸시 토큰, 서비스 이용 기록
- 약관 동의 내역: 필수 약관 동의 및 마케팅 정보 수신 동의(선택) 여부
업로드되는 이미지(프로필 사진·모임 썸네일)는 위치(GPS)·촬영시간·기기 정보 등 EXIF 정보를 제거한 후 저장됩니다.
2. 개인정보의 수집·이용 목적
- 회원 식별 및 본인 확인, 만 19세 이상 만 75세 이하 이용 자격 확인
- 강습·모임 중개, 신청·결제·환불·정산 처리
- 채팅 등 이용자 간 소통 기능 제공
- 고객 문의 응대, 신고·차단 처리 및 분쟁 해결
- 공지·알림 발송 및 서비스 개선
- 부정 이용 방지 및 안전한 서비스 운영
- 마케팅 정보 수신에 동의한 경우 이벤트·혜택 등 광고성 정보 발송
마케팅 정보 수신은 선택 사항이며, 동의하지 않아도 서비스 이용에 제한이 없습니다. 동의한 경우에도 언제든지 수신을 철회할 수 있습니다.
3. 개인정보의 보유 및 이용 기간
- 이용자의 개인정보는 원칙적으로 수집·이용 목적 달성 시 또는 회원 탈퇴 시 지체 없이 파기합니다.
- 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 계약·청약철회·대금결제·재화공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 전자금융 거래 기록: 5년 (전자금융거래법)
- 접속 로그 기록: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 강습·모임 중개를 위해 거래 상대방(강사·다이버)에게 참여에 필요한 최소한의 정보를 제공하는 경우
- 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다. 위탁 시 관련 법령에 따라 수탁자의 개인정보 보호를 관리·감독합니다.
| 수탁 업무 | 수탁자 |
|---|---|
| 결제·환불 처리 | 결제 연동 포트원(주식회사 코리아포트원) · 전자결제대행(PG) KG이니시스 |
| 본인인증 | 본인확인기관 KG이니시스 |
| 푸시 알림 발송 | Firebase (FCM) |
| 알림톡·SMS 발송 | 솔라피(주식회사 누리고) |
| 서버 호스팅·인프라 | Amazon Web Services (AWS) |
6. 정보주체의 권리·의무 및 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 권리 행사는 앱 내 설정 또는 개인정보 보호책임자에게 서면·이메일 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 이용자는 본인의 개인정보를 정확하게 유지할 의무가 있으며, 부정확한 정보 입력으로 발생하는 불이익은 이용자에게 책임이 있습니다.
7. 개인정보의 파기
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
8. 개인정보의 안전성 확보 조치
- 개인정보 접근 권한 관리 및 접근 통제
- 전송·저장 시 암호화 등 기술적 보호 조치
- 접속 기록 보관 및 위·변조 방지
- 개인정보 취급 직원 최소화 및 교육
9. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 담당하는 개인정보 보호책임자를 두고 있습니다.
- 개인정보 보호책임자: 장진욱
- 연락처: support@oceanquake.co · 010-8872-7892
기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972) 등에 문의하실 수 있습니다.
10. 방침의 변경
본 개인정보처리방침은 법령·서비스 정책의 변경에 따라 개정될 수 있으며, 변경 시 시행일과 변경 내용을 서비스 내에 공지합니다.