개인정보처리방침

이다이브 주식회사(eDive Co., Ltd., 이하 "회사")는 PADI IDC 강사 개발 과정 관리 서비스 IDC Tools(idctools.biz, center.idctools.biz, 이하 "서비스")를 운영하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관계 법령을 준수합니다.

다이브 센터가 후보생·스태프의 개인정보를 서비스에 입력·업로드하는 경우, 해당 개인정보에 대해서는 센터가 개인정보처리자(위탁자)이고 회사는 센터의 지시에 따라 처리하는 수탁자입니다. 이 관계에 적용되는 조건은 개인정보 처리 위수탁 계약에서 정합니다. 반면 회원 계정, 서비스 이용료 결제, 서비스 운영 기록은 회사가 직접 처리하며, 이 방침이 곧바로 적용됩니다.

회사는 사상·신념, 건강, 유전정보 등 「개인정보 보호법」 제23조의 민감정보와 주민등록번호·여권번호 등 고유식별정보를 수집하지 않습니다. 만 14세 미만 아동은 서비스에 가입할 수 없습니다.

• 회원 가입·본인 확인·계정 관리 및 부정 이용 방지
• IDC 과정 수강 신청, 승인, 진행 및 수료 처리
• 과목별 시험 배정과 응시 결과 관리
• PADI 제출 서식의 작성·검토·출력
• 서비스 이용료 및 센터 이용료 결제·환불 처리
• 공지·진행 상황 등 서비스 운영에 필요한 알림 발송
• 고객 문의 및 민원 처리
• 서비스 장애 대응, 품질 개선 및 이용 통계 분석

회사는 수집한 개인정보를 위 목적 외의 용도로 이용하지 않으며, 광고·마케팅이나 인공지능 모델 학습에 이용하지 않습니다.

회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 구체적으로는 다음과 같습니다.

• 회원 정보: 회원 탈퇴를 요청하시면 확인 후 지체 없이 계정과 서비스 이용 기록(시험 응시·배정, 서식, 발표 기록 등), 업로드하신 파일(증명사진·서명·자격증 이미지)을 완전히 삭제합니다. 삭제된 정보는 복구할 수 없습니다.
• PADI 서식에 기재된 카드 정보: 서식과 함께 보관하다가 회원 탈퇴 시 삭제하며, 서식 제출이 끝난 뒤 삭제를 원하시면 코스디렉터 또는 개인정보 보호책임자에게 요청하실 수 있습니다.
• 승인되지 않은 수강 신청·센터 신청 기록: 중복 신청 확인과 분쟁 대응을 위해 보관하며, 신청자가 요청하면 삭제합니다.
• 접속·활동 기록: 회원 탈퇴 시 회원 식별자와의 연결을 끊습니다. 연결이 끊긴 뒤에도 접속 기록에는 IP 주소·브라우저 정보가 남으며, 이는 통신비밀보호법이 정한 보존 목적에 한해 사용합니다.

다만 관계 법령이 보존을 요구하는 경우에는 아래 기간 동안 해당 기록만 분리 보관합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

• 이용자가 소속을 선택한 다이브 센터의 코스디렉터·스태프에게 과정 운영에 필요한 범위(이름, 이메일, 연락처, 시험 이력, 서류 현황)가 공유됩니다. 이는 이용자가 해당 센터의 과정에 등록하기 위해 필요한 처리입니다.
• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우

회사는 수사기관 등의 요구를 받으면 그 요구가 법령상 근거와 절차를 갖추었는지 확인하고, 법령이 금지하지 않는 범위에서 해당 이용자에게 알립니다.

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

국외에 있는 수탁자는 제7조에 따로 정리했습니다. 전체 목록과 변경 이력은 수탁자 목록에서 항상 최신 상태로 확인할 수 있습니다. 회사는 위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 이를 준수하는지 감독합니다.

회사는 아래와 같이 개인정보를 국외로 이전하고 있습니다(「개인정보 보호법」 제28조의8).

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부하시려면 제13조의 개인정보 보호책임자에게 요청하시면 됩니다. 다만 해당 이전이 필요한 기능(WhatsApp 알림 수신, 게시물 실시간 번역, 해외 결제 등)은 이용이 제한될 수 있으며, 알림 수신은 서비스 내 알림 설정에서 직접 끌 수 있습니다.

서비스 이용료 결제는 결제대행사(PG)를 통해 처리되며, 회사는 원본 카드번호를 저장하지 않고 결제 승인 결과와 거래 식별자만 전달받습니다. 센터 정기결제의 경우에도 카드 정보는 결제대행사가 보관하고 회사는 빌링키만 보관합니다.

한편 PADI 본부에 제출하는 강사신청서 등 일부 서식에는 카드 정보 기재란이 있어, 후보생이 직접 입력한 카드번호를 서식 출력 목적으로만 보관합니다. 이 카드번호는 AES-256-GCM으로 암호화해 저장하고 서식을 실제로 출력하는 시점에만 복호화하며, 화면·목록·미리보기에는 마지막 4자리만 표시합니다. 보안 인증번호 (CVC/CVV)는 수집·저장하지 않습니다. 이 카드번호는 서식과 함께 보관되며 회원 탈퇴 시 서식과 함께 삭제됩니다. 서식 제출이 끝난 뒤 곧바로 삭제를 원하시면 코스디렉터 또는 개인정보 보호책임자에게 요청하실 수 있습니다.

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 다음 절차와 방법으로 지체 없이 파기합니다.

• 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다. 법령상 보존이 필요한 기록은 다른 개인정보와 분리해 보관하다가 보존 기간이 끝나면 파기합니다.
• 방법: 전자적 파일은 복구·재생할 수 없는 방법으로 영구 삭제하고, 종이로 출력된 서식은 분쇄하거나 소각합니다.

서비스는 로그인 유지와 보안, 이용 환경 기억을 위해 아래의 쿠키 및 브라우저 저장소를 사용합니다. 광고·행태정보 수집을 위한 쿠키는 사용하지 않습니다.

쿠키 저장은 브라우저 설정에서 거부할 수 있습니다. 다만 로그인 유지와 보안에 사용하는 필수 쿠키를 차단하면 서비스에 로그인할 수 없습니다. 이 밖에 자동 가입 방지(Turnstile) 과정에서 Cloudflare가 자체 쿠키를 설정할 수 있습니다.

이용자는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있는 경우 정정 요구
• 삭제 요구
• 처리 정지 요구
• 개인정보의 국외 이전 거부(제7조)

열람과 정정은 서비스 내 프로필 설정에서 직접 하실 수 있고, 삭제(회원 탈퇴)와 처리 정지는 제13조의 개인정보 보호책임자에게 서면·전자우편으로 요청하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 처리 결과를 알려드립니다. 정당한 대리인을 통해서도 요청할 수 있으며, 이 경우 위임장 등 대리 관계를 확인할 수 있는 서류를 제출해 주셔야 합니다.

회사는 이용자의 권리·의무에 중대한 영향을 미치는 완전 자동화된 결정을 하지 않습니다. 시험은 자동으로 채점되지만 결과의 확인과 과정 수료 여부의 판단은 코스디렉터가 직접 합니다.

다만 센터가 위탁자인 개인정보(제1조)에 대한 요청은 소속 센터를 통해 처리되며, 회사는 센터가 요청에 응할 수 있도록 지원합니다.

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.

• 전송 구간 암호화 — 모든 화면과 API는 HTTPS(TLS)로만 제공하며, HSTS 헤더로 평문 접속을 차단합니다.
• 저장 데이터 암호화 — 데이터베이스와 파일 저장소는 AWS 관리형 키로 저장 시 암호화합니다. PADI 서식용 카드번호는 애플리케이션 단에서 AES-256-GCM으로 한 번 더 암호화해 보관하고 출력 시점에만 복호화하며, 비밀번호는 bcrypt 해시로만 저장해 복원할 수 없습니다.
• 접근 권한 최소화 — 후보생·스태프·코스디렉터·운영자 역할별로 접근 범위를 분리하고, 센터 경계를 넘는 조회를 서버에서 차단합니다.
• 접속 기록 보관·점검 — 로그인·주요 변경 행위와 페이지 접근 기록을 남기고, 오류·장애 알람으로 이상 징후를 감시합니다.
• 침입 및 자동화 공격 차단 — 웹 방화벽(WAF), 콘텐츠 보안 정책(CSP)을 포함한 보안 헤더, 가입·문의 양식의 자동 가입 방지(Turnstile)를 적용합니다.
• 백업 및 복구 — 데이터베이스는 자동 백업을 보관해 장애 시 복구할 수 있도록 합니다.

개인정보가 유출되었음을 알게 된 경우, 회사는 관계 법령에 따라 정보주체에게 72시간 이내에 유출 항목·시점·경위와 대응 절차를 알리고, 법령이 정한 기준에 해당하면 개인정보보호 위원회 또는 한국인터넷진흥원에 신고합니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정하고 있습니다.

이용자는 개인정보 보호와 관련한 모든 문의, 불만 처리, 피해 구제를 개인정보 보호책임자에게 요청할 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.

개인정보 침해로 인한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다. 회사의 처리에 만족하지 못하는 경우에도 이들 기관을 통해 구제받으실 수 있습니다.

• 개인정보 침해신고센터 — privacy.kisa.or.kr / (국번없이) 118
• 개인정보 분쟁조정위원회 — www.kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과 — www.spo.go.kr / (국번없이) 1301
• 경찰청 사이버수사국 — ecrm.police.go.kr / (국번없이) 182

IDC Tools의 운영은 2026년 10월 12일 스쿠버인포에서 이다이브 주식회사(eDive Co., Ltd.)로 이전되었습니다. 이에 따라 서비스 이용을 위해 처리되던 개인정보도 함께 이전되었으며, 「개인정보 보호법」 제27조에 따라 다음과 같이 알려드립니다.

회사는 이전받은 개인정보를 이전 전에 고지된 목적과 범위를 넘어 이용하지 않으며, 이전 시점 전에 수집된 개인정보도 이 방침에 따라 처리합니다. 개인정보가 이전되는 것을 원하지 않는 이용자는 제13조의 개인정보 보호책임자에게 요청해 회원 탈퇴와 개인정보 삭제를 요구하실 수 있습니다.

이 방침을 변경하는 경우 회사는 시행일 7일 전부터 서비스 화면에 공지합니다. 이용자에게 불리한 변경인 경우에는 30일 전부터 공지하고 필요한 경우 동의를 다시 받습니다.