Ver. 2.0 · 공고일 2026년 9월 20일 · 시행일 2026년 9월 27일 · 2026년 11월 11일자로 개정됨
스쿠버인포(이하 "회사")는 PADI IDC 강사 개발 과정 관리 서비스 IDC Tools(idctools.biz, center.idctools.biz, 이하 "서비스")를 운영하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관계 법령을 준수합니다.
다이브 센터가 후보생·스태프의 개인정보를 서비스에 입력·업로드하는 경우, 해당 개인정보에 대해서는 센터가 개인정보처리자(위탁자)이고 회사는 센터의 지시에 따라 처리하는 수탁자입니다. 이 관계에 적용되는 조건은 개인정보 처리 위수탁 계약에서 정합니다. 반면 회원 계정, 서비스 이용료 결제, 서비스 운영 기록은 회사가 직접 처리하며, 이 방침이 곧바로 적용됩니다.
회원 가입·수강 신청 시 (이용자가 직접 입력)
PADI 제출 서식 작성 시
서비스 이용 과정에서 자동으로 생성·수집
회사는 사상·신념, 건강, 유전정보 등 「개인정보 보호법」 제23조의 민감정보와 주민등록번호·여권번호 등 고유식별정보를 수집하지 않습니다. 만 14세 미만 아동은 서비스에 가입할 수 없습니다.
회사는 수집한 개인정보를 위 목적 외의 용도로 이용하지 않으며, 광고·마케팅이나 인공지능 모델 학습에 이용하지 않습니다.
회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 구체적으로는 다음과 같습니다.
다만 관계 법령이 보존을 요구하는 경우에는 아래 기간 동안 해당 기록만 분리 보관합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 접속 기록(로그인 이력 등) | 3개월 | 통신비밀보호법 |
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
회사는 수사기관 등의 요구를 받으면 그 요구가 법령상 근거와 절차를 갖추었는지 확인하고, 법령이 금지하지 않는 범위에서 해당 이용자에게 알립니다.
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 이전되는 항목 | 처리 국가 |
|---|---|---|---|
| Amazon Web Services, Inc. (AWS) | 서비스 서버·데이터베이스·파일 저장소 운영, 안내 메일 발송 | 서비스 이용 과정에서 처리되는 개인정보 전부 | 대한민국 (서울 리전 ap-northeast-2) |
| 토스페이먼츠 주식회사 | 국내 카드 결제 승인 및 센터 정기결제(빌링) 처리 | 결제자 이름·이메일·연락처, 결제 카드 정보, 결제 승인 내역 | 대한민국 |
국외에 있는 수탁자는 제7조에 따로 정리했습니다. 전체 목록과 변경 이력은 수탁자 목록에서 항상 최신 상태로 확인할 수 있습니다. 회사는 위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 이를 준수하는지 감독합니다.
회사는 아래와 같이 개인정보를 국외로 이전하고 있습니다(「개인정보 보호법」 제28조의8).
| 이전받는 자 | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|---|
| PayPal (Europe) S.à r.l. et Cie, S.C.A. / PayPal, Inc. | 미국 등 페이팔 운영 국가 | 해외 결제 수단 선택 시점에 결제 API 호출로 전송 | 결제자 이메일, 결제 금액·주문 번호 (카드 정보는 페이팔이 직접 수집) | 해외 이용자 결제 승인 처리 | 페이팔 정책 및 관계 법령이 정한 기간 |
| Meta Platforms, Inc. | 미국 (WhatsApp Business Cloud API) | 알림 발생 시점에 Graph API 호출로 전송 | 수신자 전화번호, 이름, 알림 본문 | WhatsApp 알림 메시지 발송 | 메시지 전달에 필요한 기간 |
| Google LLC (Google Cloud) | 미국 (us-central1 등) | 해당 기능 사용 시점에 HTTPS API 호출로 전송 | 관리자가 업로드한 문제 PDF의 이미지·텍스트, 이용자가 번역을 요청한 게시물·댓글 본문 | 스캔본 PDF 문자 인식(Document AI), 게시물·댓글 실시간 번역(Cloud Translation) | 요청 처리에 필요한 기간 (구글 클라우드는 요청 내용을 모델 학습에 사용하지 않음) |
| Cloudflare, Inc. | 미국 | 양식 제출 시점에 검증 요청으로 전송 | IP 주소, 브라우저 환경 정보 | 가입·문의 양식의 자동 가입 방지(Turnstile) | 검증에 필요한 기간 |
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부하시려면 제13조의 개인정보 보호책임자에게 요청하시면 됩니다. 다만 해당 이전이 필요한 기능(WhatsApp 알림 수신, 게시물 실시간 번역, 해외 결제 등)은 이용이 제한될 수 있으며, 알림 수신은 서비스 내 알림 설정에서 직접 끌 수 있습니다.
서비스 이용료 결제는 결제대행사(PG)를 통해 처리되며, 회사는 원본 카드번호를 저장하지 않고 결제 승인 결과와 거래 식별자만 전달받습니다. 센터 정기결제의 경우에도 카드 정보는 결제대행사가 보관하고 회사는 빌링키만 보관합니다.
한편 PADI 본부에 제출하는 강사신청서 등 일부 서식에는 카드 정보 기재란이 있어, 후보생이 직접 입력한 카드번호를 서식 출력 목적으로만 보관합니다. 이 카드번호는 AES-256-GCM으로 암호화해 저장하고 서식을 실제로 출력하는 시점에만 복호화하며, 화면·목록·미리보기에는 마지막 4자리만 표시합니다. 보안 인증번호 (CVC/CVV)는 수집·저장하지 않습니다. 이 카드번호는 서식과 함께 보관되며 회원 탈퇴 시 서식과 함께 삭제됩니다. 서식 제출이 끝난 뒤 곧바로 삭제를 원하시면 코스디렉터 또는 개인정보 보호책임자에게 요청하실 수 있습니다.
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 다음 절차와 방법으로 지체 없이 파기합니다.
서비스는 로그인 유지와 보안, 이용 환경 기억을 위해 아래의 쿠키 및 브라우저 저장소를 사용합니다. 광고·행태정보 수집을 위한 쿠키는 사용하지 않습니다.
| 이름 | 목적 | 보관 기간 | 구분 |
|---|---|---|---|
| __Secure-next-auth.session-token | 로그인 상태 유지 | 로그아웃 또는 세션 만료 시까지 | 필수 |
| __Host-authjs.csrf-token | 위조 요청(CSRF) 차단 | 브라우저 종료 시까지 | 필수 |
| idc_locale | 선택한 표시 언어 기억 | 직접 삭제할 때까지 | 선택 |
| theme (로컬 저장소) | 밝은/어두운 화면 설정 기억 | 직접 삭제할 때까지 | 선택 |
쿠키 저장은 브라우저 설정에서 거부할 수 있습니다. 다만 로그인 유지와 보안에 사용하는 필수 쿠키를 차단하면 서비스에 로그인할 수 없습니다. 이 밖에 자동 가입 방지(Turnstile) 과정에서 Cloudflare가 자체 쿠키를 설정할 수 있습니다.
화면에 삽입되는 외부 서비스
이용자는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
열람과 정정은 서비스 내 프로필 설정에서 직접 하실 수 있고, 삭제(회원 탈퇴)와 처리 정지는 제13조의 개인정보 보호책임자에게 서면·전자우편으로 요청하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 처리 결과를 알려드립니다. 정당한 대리인을 통해서도 요청할 수 있으며, 이 경우 위임장 등 대리 관계를 확인할 수 있는 서류를 제출해 주셔야 합니다.
회사는 이용자의 권리·의무에 중대한 영향을 미치는 완전 자동화된 결정을 하지 않습니다. 시험은 자동으로 채점되지만 결과의 확인과 과정 수료 여부의 판단은 코스디렉터가 직접 합니다.
다만 센터가 위탁자인 개인정보(제1조)에 대한 요청은 소속 센터를 통해 처리되며, 회사는 센터가 요청에 응할 수 있도록 지원합니다.
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
개인정보가 유출되었음을 알게 된 경우, 회사는 관계 법령에 따라 정보주체에게 72시간 이내에 유출 항목·시점·경위와 대응 절차를 알리고, 법령이 정한 기준에 해당하면 개인정보보호 위원회 또는 한국인터넷진흥원에 신고합니다.
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정하고 있습니다.
이용자는 개인정보 보호와 관련한 모든 문의, 불만 처리, 피해 구제를 개인정보 보호책임자에게 요청할 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.
개인정보 침해로 인한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다. 회사의 처리에 만족하지 못하는 경우에도 이들 기관을 통해 구제받으실 수 있습니다.
이 방침을 변경하는 경우 회사는 시행일 7일 전부터 서비스 화면에 공지합니다. 이용자에게 불리한 변경인 경우에는 30일 전부터 공지하고 필요한 경우 동의를 다시 받습니다.
| 버전 | 시행일 | 주요 변경 내용 |
|---|---|---|
| Ver. 2.0 | 2026년 9월 27일 | 실제 운영 중인 수탁자 목록으로 전면 수정(AWS·토스페이먼츠 등), 국외 이전 고지·안전성 확보조치·파기 절차·쿠키 및 거부 방법·법정대리인 권리 조항 신설, 센터-회사 간 위수탁 관계 명시 |
| Ver. 1.0 | 2026년 3월 18일 | 최초 제정 |
공고일: 2026년 9월 20일 · 시행일: 2026년 9월 27일