개인정보 처리방침

협회는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리 — 구글 계정 연동을 통한 회원 식별, 교육 과정 수강 자격 관리, 부정 이용 방지
2. 교육 서비스 제공 — 교육 과정 등록·진행, 이론 교육(E-러닝) 제공, 실습 평가 기록 관리, 교육 일정 안내
3. 자격증 발급 및 진위확인 — 프리다이빙 자격증 발급, 자격증 카드 제작, QR 코드를 통한 진위확인 서비스 제공
4. 안전 관리 — 교육 참여 전 건강 상태 확인(의료진술서), 면책동의서 접수, 교육 중 사고 발생 시 응급 대응
5. 유료 강좌 판매 — 수강 신청 접수 및 수강 이력 관리
6. 서비스 개선 — 오류 제보 접수 및 처리

협회는 위 항목 외의 개인정보를 수집하지 않으며, 광고·행태분석 목적의 정보를 수집하지 않습니다.

만 14세 미만 아동 — 서비스 가입은 만 14세 이상만 가능하며, 협회는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 교육 관련 문의는 법정대리인이 본인 계정으로 하실 수 있습니다.

1. 협회는 안전한 교육 참여 가능 여부 판단과 사고 시 응급 대응을 위해 건강정보(건강 상태, 병력, 복용 약물, 알레르기 등 의료진술서 문진 응답과 의사 승인서)를 처리합니다.
2. 건강정보는 「개인정보 보호법」 제23조의 민감정보로서, 의료진술서 제출 시 다른 동의와 분리한 별도 동의를 받아 수집하며, 동의 일시를 기록·보관합니다.
3. 동의를 거부할 수 있으나, 건강 상태를 확인할 수 없으면 안전을 보장할 수 없어 교육 과정에는 참여할 수 없습니다.

자격증 발급기록을 탈퇴 후에도 보존하는 이유: 발급된 자격증 실물 카드의 QR 진위확인이 계속 동작해야 하고, 협회의 자격 발급 이력은 협회 운영 기록이기 때문입니다. 탈퇴 화면에서 보존 항목을 미리 안내합니다.

협회는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

협회는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 개인정보 보호 관련 사항을 계약서 등 문서에 명시하며, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

강의 영상 재생을 위해 아래와 같이 개인정보가 국외로 이전됩니다.

협회는 영상 플레이어에 추적 차단 옵션(dnt)을 적용하여 쿠키 저장과 시청 기록 수집을 하지 않도록 요청하고 있습니다. 다만 영상 수신을 위한 IP 주소 전송은 기술적으로 불가피합니다. 국외 이전을 원하지 않는 경우 강의 영상 재생을 이용하지 않을 수 있으며, 이 경우에도 영상 외 서비스 이용에는 제한이 없습니다.

1. 협회는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 회원 탈퇴는 프로필 화면에서 직접 신청할 수 있으며, 탈퇴 시 회원·프로필 정보(증명사진 파일 포함)와 학습 활동 기록이 즉시 파기됩니다. 제4조의 보존 대상(교육 서류 7년, 자격증 발급기록)은 보존 기간 동안 분리하여 보관 후 파기합니다.
3. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 그 외 기록물은 분쇄하거나 소각합니다.
4. 협회는 장기 미이용 회원의 개인정보를 별도로 분리 보관하거나 파기하는 정책을 운영하지 않으며, 회원 자격은 탈퇴 전까지 유지됩니다.

1. 정보주체는 협회에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
2. 이름·영문 성명·생년월일 등 프로필 정보는 서비스의 프로필 화면에서 직접 열람·수정할 수 있고, 회원 탈퇴도 프로필 화면에서 직접 할 수 있습니다.
3. 그 외의 요구는 제12조의 개인정보 보호책임자에게 서면 또는 전자우편으로 하실 수 있으며, 협회는 지체 없이 조치합니다.
4. 권리 행사는 법정대리인이나 위임을 받은 자를 통하여 할 수도 있습니다. 이 경우 위임장을 제출하셔야 합니다.

1. 접근 통제 — 개인정보는 로그인한 본인, 담당 강사, 관리자만 접근할 수 있도록 서버에서 권한을 검사하며, 관리자 계정을 최소한으로 유지합니다.
2. 전송 구간 암호화 — 모든 통신은 HTTPS로 암호화됩니다.
3. 업로드 파일 검증 — 업로드되는 모든 파일은 형식 검증과 재인코딩을 거치며, 민감 서류 파일은 권한 검사를 통과해야만 열람됩니다.
4. 서버 보안 — 방화벽 운영, 접속 수단 제한, 침입 차단 도구 운영, 보안 업데이트 적용.
5. 보안 점검 — 외부 보안 점검을 통한 취약점 점검 및 조치.

1. 서비스는 로그인 상태 유지를 위한 세션 쿠키와 보안(요청 위조 방지)을 위한 쿠키만 사용합니다.
2. 광고·행태분석 목적의 쿠키나 외부 분석 도구는 사용하지 않습니다.
3. 쿠키는 브라우저 설정에서 거부할 수 있으나, 거부 시 로그인이 필요한 서비스는 이용할 수 없습니다.

정보주체는 개인정보 열람청구를 위 보호책임자에게 할 수 있으며, 협회는 신속히 처리합니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

이 방침의 내용이 추가·삭제·수정되는 경우 시행 최소 7일 전에 서비스 공지사항을 통해 알립니다.

• 공고일: 2026년 8월 20일
• 시행일: 2026년 8월 20일