개인정보처리방침
(주) 엔비다이버스(이하 “회사”)는 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 수집하는 개인정보의 항목 및 수집 방법
① 수집 항목
- 필수: 성명, 연락처(전화번호), 이메일 주소, 결제 정보(카드번호 제외, 거래 고유번호)
- 선택: 다이빙 자격증 번호·단체명, 건강 상태 확인 정보(다이빙 참가를 위한 표준 문진 항목)
- 자동 수집: 서비스 이용 기록, IP 주소, 쿠키, 접속 기기 정보
② 수집 방법
홈페이지 예약·문의 양식, 이메일, 전화, 카카오채널, 서비스 이용 과정에서의 자동 수집
제2조 개인정보의 수집 및 이용 목적
- 스쿠버다이빙 교육 과정 신청·예약·결제 처리
- PADI 자격증 신청 및 발급 처리
- 다이빙 투어·여행 상품 예약 및 안전 관리
- 고객 문의 응대 및 서비스 개선
- 법령상 의무 이행 (전자상거래법상 거래 기록 보관 등)
제3조 개인정보의 보유 및 이용 기간
회사는 개인정보 수집·이용 목적이 달성된 후 지체 없이 파기합니다. 단, 관계 법령에 따라 다음의 정보는 해당 기간 동안 보관합니다.
| 보관 항목 | 근거 법령 | 보유 기간 |
|---|---|---|
| 계약·청약 철회 기록 | 전자상거래법 | 5년 |
| 대금 결제·공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만·분쟁 처리 기록 | 전자상거래법 | 3년 |
| 서비스 접속 기록 | 통신비밀보호법 | 3개월 |
제4조 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- PADI(Professional Association of Diving Instructors)에 자격증 발급을 위해 필요한 최소 정보를 제공하는 경우
- 법령의 규정에 의거하거나, 수사 기관이 법령에 정해진 절차와 방법에 따라 요청하는 경우
제5조 개인정보 처리 위탁
| 수탁 업체 | 위탁 업무 |
|---|---|
| 토스페이먼츠(주) | 결제 처리 및 본인 확인 |
| Google LLC | 예약 일정 관리 (Google Calendar) |
제6조 개인정보의 파기 절차 및 방법
이용자의 개인정보는 목적 달성 후 별도의 DB(종이의 경우 별도 서류함)에 옮겨져 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 파기됩니다.
- 전자적 파일: 복구 불가능한 기술적 방법으로 영구 삭제
- 종이 문서: 분쇄기 파쇄 또는 소각
제7조 이용자 및 법정대리인의 권리와 행사 방법
이용자(만 14세 미만의 경우 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등 정정 요구
- 삭제 요구
- 처리 정지 요구
위 권리 행사는 이메일(mail@nbdivers.com) 또는 전화(02-423-6264)로 요청하시면 지체 없이 처리합니다.
제8조 개인정보의 안전성 확보 조치
- SSL/TLS 암호화 통신 적용
- 개인정보 접근 권한 최소화 및 내부 관리 계획 수립
- 결제 정보 비저장 (PG사 토큰 방식 처리)
제9조 쿠키의 운용 및 거부
회사는 이용자에게 개인화된 서비스를 제공하기 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.
제10조 개인정보보호 책임자
| 책임자 | 정회승 (대표이사) |
| 연락처 | mail@nbdivers.com · 02-423-6264 |
기타 개인정보 침해에 관한 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터: privacy.kisa.or.kr / (국번없이) 118
- 대검찰청 사이버범죄수사단: www.spo.go.kr / 02-3480-3573
- 경찰청 사이버안전국: cyberbureau.police.go.kr / (국번없이) 182
