DiveBase 개인정보처리방침
시행일: 2026년 6월 29일
DiveBase(이하 “서비스”)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수하기 위해 노력합니다. 본 개인정보처리방침은 서비스가 어떤 개인정보를 수집·이용하고, 어떻게 보관·파기하며, 이용자가 어떤 권리를 행사할 수 있는지 설명합니다.
1. 개인정보의 처리 목적
서비스는 다음 목적을 위해 필요한 범위에서 개인정보를 처리합니다.
- 회원 가입, 로그인, 본인 계정 식별 및 서비스 이용 관리
- 스쿠버다이빙·프리다이빙 로그 작성, 조회, 수정, 삭제 등 핵심 기능 제공
- 프로필, 다이빙 자격/레벨, 다이빙 통계 등 이용자 맞춤 기능 제공
- 사진·영상 등 이용자가 직접 등록한 미디어의 저장 및 표시
- 문의 응대, 공지사항 전달, 장애 대응, 서비스 보안 유지
- 서비스 품질 개선, 오류 분석, 부정 이용 방지
- 선택 동의가 있는 경우 이벤트, 업데이트, 마케팅 안내 제공
2. 처리하는 개인정보 항목
서비스는 실제 제공 기능에 필요한 최소한의 개인정보를 처리합니다.
| 구분 | 처리 항목 | 수집 시점 | 처리 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| 필수 계정 정보 | Supabase Auth 사용자 식별자, 이메일, 로그인 제공자 정보(Apple 또는 Google OAuth), OAuth 제공자가 전달하는 이름 등 프로필 정보 | 회원가입 또는 로그인 시 | 회원 식별, 로그인 인증, 계정 관리 | 회원 탈퇴 시까지 |
| 필수 동의 기록 | 이용약관 동의 일시, 개인정보처리방침 동의 일시 | 회원가입 또는 최초 이용 시 | 동의 이력 관리, 분쟁 대응 | 회원 탈퇴 시까지 또는 관련 법령상 보존 기간까지 |
| 선택 프로필 정보 | 닉네임, 성별, 생년월일, 스쿠버/프리다이빙 자격 보유 여부, 레벨, 교육 단체, 강사 여부, 초기 다이빙 횟수 | 이용자가 입력·수정할 때 | 프로필 표시, 다이빙 통계 및 맞춤 기능 제공 | 회원 탈퇴 또는 이용자 삭제 요청 시까지 |
| 사용자 생성 콘텐츠 | 다이빙 날짜, 지역, 포인트, 센터명, 입출수 시각, 수심, 수온, 기체/탱크/웨이트/장비, 버디·리더·강사명, 메모 등 다이빙 로그 정보 | 로그 작성·수정 시 | 다이빙 로그 저장, 조회, 수정, 통계 제공 | 회원 탈퇴 또는 이용자 삭제 요청 시까지 |
| 미디어 정보 | 이용자가 등록한 사진·영상 파일, 저장 경로, 정렬 정보 | 미디어 업로드 시 | 로그 첨부 미디어 저장 및 표시 | 회원 탈퇴 또는 이용자 삭제 요청 시까지 |
| 서비스 이용 및 기술 정보 | 접속 IP, 기기 정보, OS/앱 버전, 접속 로그, 오류·진단 정보 등 | 서비스 이용 과정에서 자동 생성 | 보안, 오류 분석, 서비스 안정성 개선, 부정 이용 방지 | 목적 달성 시까지 또는 관련 법령상 보존 기간까지 |
| 선택 마케팅 정보 | 이메일, 마케팅 수신 동의 일시 | 이용자가 선택 동의할 때 | 서비스 업데이트, 이벤트, 혜택 안내 | 동의 철회 시까지 |
서비스는 현재 회원가입 과정에서 전화번호, 주민등록번호, 암호화된 동일인 식별정보(CI), 결제 카드 정보를 필수로 수집하지 않습니다. 향후 유료 서비스, 본인확인, 전화번호 인증, 앱 푸시 또는 문자 메시지 마케팅 등 새로운 기능이 도입되어 추가 개인정보 처리가 필요한 경우, 관련 내용을 별도로 고지하고 필요한 동의를 받겠습니다.
3. 개인정보의 보유 및 이용 기간
서비스는 개인정보의 처리 목적이 달성되거나 이용자가 회원 탈퇴 또는 삭제를 요청한 경우 지체 없이 해당 개인정보를 파기합니다. 다만, 관련 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 분리하여 보관할 수 있습니다.
| 보존 항목 | 보존 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 접속 로그 등 통신사실확인자료가 법령상 보존 대상인 경우 | 관련 법령에서 정한 기간 | 통신비밀보호법 등 관련 법령 |
위 전자상거래 관련 보존 항목은 결제, 유료 서비스, 환불 등 해당 거래가 발생하는 경우에 적용됩니다.
4. 개인정보의 파기 절차 및 방법
서비스는 개인정보 보유 기간이 지나거나 처리 목적이 달성된 경우 다음 방법으로 개인정보를 파기합니다.
- 전자적 파일: 복구 또는 재생이 어렵도록 안전한 방식으로 삭제
- 종이 문서가 있는 경우: 분쇄 또는 소각
- 회원 탈퇴 시: 계정에 연결된 프로필, 다이빙 로그, 앱이 관리하는 미디어 데이터 삭제
단, 법령상 보존 의무가 있거나 분쟁 대응을 위해 필요한 정보는 정해진 기간 동안 별도 보관 후 파기할 수 있습니다.
5. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 본 개인정보처리방침에서 고지한 목적 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 별도로 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관 등 공공기관이 법령에 정해진 절차와 방법에 따라 요청한 경우
- 이용약관 위반, 타인의 권리 침해, 서비스 보안 위협 등으로 법적 조치 또는 피해 방지가 필요한 경우
향후 제3자 제공이 필요한 기능이 추가되는 경우, 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간을 사전에 고지하고 필요한 동의를 받겠습니다.
6. 개인정보 처리업무의 위탁
서비스는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 외부 서비스에 위탁할 수 있습니다. 서비스는 위탁계약 또는 서비스 약관에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리합니다.
| 수탁자 | 위탁 업무 | 처리되는 정보 | 보유·이용 기간 |
|---|---|---|---|
| Supabase Inc. | 인증, 데이터베이스, 스토리지 등 클라우드 인프라 제공 | 계정 정보, 프로필, 다이빙 로그, 미디어 등 서비스 데이터 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Apple Inc. | Apple 로그인 인증 | 인증에 필요한 계정 식별 정보 | 인증 처리에 필요한 기간 |
| Google LLC | Google 로그인 인증 | 인증에 필요한 계정 식별 정보 | 인증 처리에 필요한 기간 |
| Functional Software, Inc. (Sentry) | 오류·성능 진단 및 장애 분석 | 앱 버전, 기기/OS 정보, 오류·진단 이벤트 등 기술 정보 | 목적 달성 시까지 또는 서비스 설정 보관 기간까지 |
현재 Supabase 프로젝트의 데이터 저장 리전은 서울(Northeast Asia, Seoul)로 확인되었습니다. 다만 Apple, Google 등 해외 사업자가 제공하는 로그인 기능을 이용하는 과정에서 해당 사업자의 정책 및 인프라에 따라 국외 처리가 발생할 수 있습니다.
7. 개인정보의 안전성 확보 조치
서비스는 개인정보의 안전한 처리를 위해 다음과 같은 조치를 적용하거나 적용할 예정입니다.
- 인증이 필요한 데이터 접근 통제 및 사용자별 접근 제한(RLS 등)
- 전송 구간 암호화(HTTPS/TLS)
- 서비스 운영에 필요한 최소 권한 원칙 적용
- 개인정보가 포함될 수 있는 저장소, 환경 변수, 인증 키의 비공개 관리
- 오류·보안 이벤트 점검 및 서비스 취약점 개선
- Supabase Storage 등 저장소 접근 정책을 통한 사용자별 데이터 보호
8. 이용자 및 법정대리인의 권리
이용자는 언제든지 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
- 앱 내 설정 기능 또는 아래 문의처를 통해 요청할 수 있습니다.
- 개인정보 정정 요청이 있는 경우, 정정 완료 전까지 해당 정보를 이용하거나 제공하지 않습니다.
- 회원 탈퇴 또는 삭제 요청 시 서비스는 관련 법령상 보존 의무가 있는 경우를 제외하고 계정 및 연결 데이터를 삭제합니다.
- 만 14세 미만 아동의 개인정보를 수집해야 하는 기능이 추가되는 경우, 법정대리인의 동의를 받는 절차를 마련하겠습니다.
9. 자동 수집 장치 및 광고식별자
서비스는 앱 안정성, 오류 분석, 보안 유지 등을 위해 기기 정보, 앱 버전, 오류·진단 정보 등 기술 정보를 자동으로 수집할 수 있습니다. 광고 또는 분석 SDK를 도입하는 경우, 광고식별자(IDFA/AAID) 등 추가 수집 항목과 거부 방법을 별도로 고지하겠습니다.
10. 개인정보 보호책임자 및 문의처
개인정보 처리와 관련한 문의, 권리 행사, 불만 처리는 아래 연락처로 요청할 수 있습니다.
- 개인정보 보호책임자: 김준엽
- 이메일: divebase.me@gmail.com
기타 개인정보 침해 신고 또는 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: https://privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: https://www.kopico.go.kr / 1833-6972
- 대검찰청: https://www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: https://ecrm.police.go.kr / 국번 없이 182
11. 개인정보처리방침의 변경
본 개인정보처리방침은 시행일부터 적용됩니다. 관련 법령, 서비스 기능, 개인정보 처리 방식이 변경되는 경우 서비스 내 공지, 웹페이지, 이메일 등 적절한 방법으로 변경 내용을 안내하겠습니다.