개인정보처리방침
버전 2026-09-20 · Mulsok
1. 수집하는 항목과 목적
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 이름(활동명)·이메일 | 계정 생성·로그인 | 탈퇴 시 파기 |
| 영문 이름 (선택 — 여권 표기) | 자격증 카드 발급 표기 | 탈퇴 시 파기 |
| 연락처 | 수강 조율·안내 | 탈퇴 시 파기 |
| 비상 연락처 (선택 — 본인이 아닌 분의 성명·관계·전화번호) | 다이빙 사고·응급 상황 시 긴급 연락 (담당 강사 열람) | 탈퇴 시 파기 |
| 생년월일 (코스 신청 시) | 성인 여부 확인·보호자 동의 절차 | 해당 신청 종료 후 파기 |
| 의료 진술 응답 (민감정보 — 별도 동의) | 교육 안전 판단 (담당 강사 열람) · 사고 시 분쟁 대비 증빙 | 서명 후 7년 (탈퇴해도 보존 — 아래 3. 참고) |
| 서명 기록·거래(장부) 기록 | 동의·거래 사실 증빙 | 서명 기록 7년 · 결제가 있었던 거래 기록(구매자 성명·연락처·이메일 포함)은 전자상거래법에 따라 5년 (탈퇴해도 보존 — 아래 3. 참고) |
| 이용 통계·행동 분석 (페이지뷰·기기 유형·기능 사용 흐름 — 분석 쿠키 사용) | 서비스 개선·성능 측정·이탈 지점 분석 | 집계·비식별 형태로 보관 |
| 프로필 사진 (선택) | 프로필·강사 찾기 표시 | 삭제 시 즉시 · 탈퇴 시 파기 |
| 자격증 사본·보험 증빙 (강사) | 강사 자격 검증 | 탈퇴 시 파기 |
| 종이 동의서 스캔본 | 오프라인 서명 동의의 보관 | 전자 서명과 같은 7년 |
| 사업자 정보 (강사 — 상호·대표자·사업자등록번호·사업장 소재지) | 전자상거래법상 판매자 신원정보 제공 · 결제 요건 | 탈퇴 시 파기 (거래 기록은 법정 기간 보존) |
| 본인인증 정보 (실명·생년월일·성별·중복가입확인정보) | 계정 실명 확인·중복 가입 방지 — 본인확인기관을 통한 인증 | 탈퇴 시 파기 |
| 문의 시 남긴 연락처·문의 내용 | 문의 응대·강사 연결 | 응대 종료 후 1년 · 다만 거래 관련 불만·분쟁 처리 기록은 전자상거래법에 따라 3년 보존 후 파기 |
| 메시지 (회원 간 대화 내용 · 보낸/읽은 시각 · 「메시지 받기」 설정) | 회원 간 메시지 전달·표시 — 이용자가 요청한 전달을 위한 처리 (개인정보 보호법 제15조제1항제4호 · 별도 동의 없이 처리) · 신고 접수 시 확인 | 대화가 유지되는 동안 · 「나에게만 삭제」 시 내 화면에서 제외 · 대화 상대가 모두 탈퇴하면 즉시 파기 (아래 3. 참고) |
동의를 거부할 권리가 있으며, 필수 항목 미동의 시 서비스 이용(가입·신청)이 제한됩니다. 선택 항목(마케팅) 미동의에 따른 불이익은 없습니다. 이용 통계·성능 측정을 위해 분석 쿠키를 사용하며, 브라우저 설정에서 차단할 수 있습니다.
2. 제공과 위탁 · 국외이전
수강 신청 시 담당 강사(또는 센터)에게 이름·연락처·서명·의료 진술 응답이 제공됩니다 (신청 시점에 별도 동의).
서비스 운영을 위한 처리위탁·국외이전 현황:
| 수탁사 | 업무 | 보관 위치 |
|---|---|---|
| Supabase | 데이터 보관 | 대한민국(서울) |
| 포트원 | 본인인증·결제 중계 | 대한민국 |
| KG이니시스 | 전자결제(카드 일반·정기결제 처리) | 대한민국 |
| NHN KCP | 휴대폰 본인인증 | 대한민국 |
| Resend | 이메일 발송 | 국외(미국) |
| PostHog | 이용 통계·행동 분석 | 국외(미국) |
| Vercel | 웹 호스팅·성능 측정 | 국외(미국) |
| Anthropic | 강사 제출 서류 자동 인식(입력 보조) | 국외(미국) |
결제(정기결제를 포함합니다) 시 카드번호 등 결제 정보는 회사가 저장하지 않으며, 결제대행사(포트원·KG이니시스)가 관련 법령에 따라 처리합니다. 본인인증 시에는 방송통신위원회가 지정한 본인확인기관으로부터 위 표의 본인인증 정보를 제공받습니다. 소셜 로그인(Kakao)은 위탁이 아니라 이용자가 동의한 범위에서 계정 정보를 제공받는 관계입니다. 제공받는 항목은 카카오 로그인 동의 화면에 표시되며, 그 화면에서 동의한 항목만 전달됩니다.
국외 이전에 관한 고지
개인정보 보호법 제28조의8에 따라 아래와 같이 알려드립니다.
- · 이전받는 자: 위 표의 국외 수탁사 (Resend · PostHog · Vercel · Anthropic)
- · 이전 국가: 미국
- · 이전 일시 및 방법: 해당 기능을 이용하는 시점에 정보통신망을 통해 전송
- · 이전 항목: 이메일 주소(발송), 접속·이용 기록과 기기 정보(분석·호스팅), 강사가 제출한 사업자등록증·신고증 이미지(자동 인식)
- · 이용 목적 및 보유 기간: 각 수탁사의 업무 수행에 필요한 기간. 위탁 종료 시 파기
이용자는 국외이전을 거부할 수 있으나, 거부 시 해당 기능 이용이 제한될 수 있습니다.
법원·수사기관 등이 법령에 따라 정보를 요청하는 경우에는 전기통신사업법 제83조·통신비밀보호법 등 관련 법령이 정한 절차와 범위에서만 응하며, 그 밖에는 이용자의 동의 없이 제3자에게 제공하지 않습니다.
3. 파기와 탈퇴
탈퇴 시 프로필·연락처·다이빙 기록·자격 지갑은 지체 없이 파기합니다. 다만 결제가 있었던 거래 기록(주문·결제 내역과 그 안의 구매자 성명·연락처·이메일)은 전자상거래법 제6조에 따라 5년간 보존 후 파기하고, 그 밖의 서명 기록은 분쟁 대비를 위해 개인 식별을 제거(가명화)한 상태로 보존 후 기한 도래 시 파기합니다. 로그인 정보(이메일·비밀번호)는 탈퇴 즉시 삭제되어 같은 이메일로 재가입할 수 있습니다.
동의서 서명과 의료 진술 응답은 탈퇴해도 서명일로부터 7년간 보존합니다. 교육 중 사고가 생기면 강사가 자신의 책임 범위를 증명해야 하는 자료이고, 프리다이빙 교육 단체의 서류 보관 기준(최소 7년)을 기본으로 합니다. 오프라인 교육에서 강사가 종이 동의서를 보관하는 것과 같습니다. 이 기간이 지나면 진술 응답은 파기하고 서명 사실(누가 언제 어떤 문서에 서명했는지)만 남습니다.
메시지는 대화 상대의 기록이기도 합니다. 탈퇴하면 내가 보낸 메시지의 작성자 정보(이름·계정 연결)는 지체 없이 제거되어 상대에게 「탈퇴한 사용자」로만 남고, 대화 상대가 모두 탈퇴하면 대화와 메시지를 즉시 파기합니다. 「나에게만 삭제」는 내 화면에서만 지우는 기능이며 상대의 기록은 그대로입니다.
4. 만 14세 미만
만 14세 미만은 가입할 수 없습니다. 만 19세 미만의 코스 신청에는 보호자 동의 절차가 적용됩니다.
5. 이용자의 권리
이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 열람·정정은 프로필 설정에서, 마케팅 수신 동의 철회는 설정의 토글에서, 삭제(탈퇴)는 프로필 하단에서 직접 하실 수 있고, 처리정지 요구를 포함한 그 밖의 요청은 아래 문의 이메일로 접수합니다.
만 14세 미만 아동의 개인정보에 대해서는 법정대리인이 위 권리를 행사할 수 있습니다. 다만 물속은 만 14세 미만의 가입을 받지 않습니다.
요구는 서면·이메일로 하실 수 있으며 지체 없이 조치합니다. 대리인을 통해 요구하실 때에는 위임장을 함께 보내주세요. 법령에서 정한 사유가 있는 경우 요구가 제한될 수 있으며, 그때는 사유를 알려드립니다.
6. 안전성 확보 조치
물속은 개인정보 보호법 제29조에 따라 다음 조치를 하고 있습니다.
- · 접근 권한 통제 — 데이터베이스 행 단위 보안(RLS)으로 본인과 담당 강사만 자기 범위의 자료에 접근하도록 제한합니다.
- · 민감정보 암호화 — 의료 진술 응답은 AES-256-GCM으로 암호화해 저장하며, 서버 외부로 평문이 나가지 않습니다.
- · 전송 구간 암호화 — 모든 통신에 HTTPS를 사용합니다.
- · 접속·처리 기록 보관 — 검증·조치 등 관리자 행위를 기록으로 남깁니다.
- · 비밀번호 보호 — 비밀번호는 복호화할 수 없는 형태로 저장되어 운영자도 알 수 없습니다.
- · 메시지 비밀 보호 — 회원 간 메시지는 대화 당사자만 읽을 수 있도록 행 단위 보안으로 제한하며, 운영자도 열람하지 않습니다(전기통신사업법 제83조). 신고가 접수되면신고한 회원이 함께 보낸 메시지의 범위에서만 확인합니다.
7. 권익침해 구제 방법
개인정보 침해로 도움이 필요하시면 아래 기관에 상담·분쟁조정을 신청하실 수 있습니다.
- · 개인정보분쟁조정위원회 — 1833-6972 (kopico.go.kr)
- · 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- · 대검찰청 사이버수사과 — 1301
- · 경찰청 사이버수사국 — 182
8. 처리방침의 변경
법령·서비스의 변경에 따라 이 방침이 바뀔 수 있습니다. 내용을 추가·삭제·수정할 때에는 시행 7일 전부터 서비스 화면에 공지합니다. 다만 이용자 권리에 중대한 영향을 주는 변경은 30일 전에 알리고, 필요한 경우 다시 동의를 받습니다.
현재 버전 2026-09-20 · 이전 버전은 문의 이메일로 요청하시면 보내드립니다.
9. 개인정보 보호책임자 · 문의
개인정보 보호책임자: 장태은 (대표자)
문의: contact@mulsok.com
개인정보 열람·정정·삭제·처리정지 요청도 위 이메일로 접수하며, 지체 없이 조치합니다.