개인정보처리방침
홀로랩(이하 "운영자")는 DiveLog(다이브로그, divelogapp.com) 이용자의 개인정보를 「개인정보 보호법」에 따라 보호하며, 아래와 같이 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 가입·로그인 (필수) | 이메일, 비밀번호(암호화해 저장), 아이디, 이름 | 본인 확인(이메일 인증번호), 로그인, 비밀번호 찾기, 중복 가입 방지 |
| 프로필 (선택) | 프로필 사진, 소개, 자격증 등급, 카드 색, 앱 사용 전 다이빙 기록(횟수·최대 수심·수중 시간) | 다이버 카드와 누적 기록 표시 |
| 게시물 (선택) | 로그북 메모, 다이빙 포인트·지역·날짜, 수심·시간·수온·시야, 수심 그래프, 사진, 생물 스티커, 댓글 | 로그 기록과 공유, 검색, 포인트·도감 기능 |
| 활동 정보 | 버블, 팔로우, 알림, 신고, 차단 기록 | 소셜 기능 제공, 부정 이용 방지와 신고 처리 |
| 위치 (선택, 동의한 경우) | 기기의 현재 위치(GPS), 로그에 꽂은 다이빙 포인트·샵 위치 | 지도를 내 위치로 옮기기, 내 위치에 포인트 핀 꽂기, 주변 포인트·샵 찾기, 포인트 지도 |
| 문의 (선택) | 문의 유형과 내용, 답장 받을 이메일, 오류 신고 시 기기·화면 정보 | 문의 확인과 답변, 오류 수정 |
| 휴대폰 알림 (선택, 켠 경우) | 알림을 받을 기기의 알림 주소(푸시 구독 정보) | 버블·댓글·팔로우 알림 보내기 |
| 자동 수집 | 접속 IP, 접속 시각, 브라우저 정보, 로그인 쿠키 | 로그인 유지, 보안(과도한 요청 차단), 장애 대응 |
사진은 올릴 때 촬영 위치 등 사진 속 정보(EXIF)를 지우고 저장합니다. 만 14세 미만은 가입할 수 없습니다.
2. 보유 기간과 파기
- 회원 정보와 게시물: 탈퇴하면 바로 지웁니다. 게시물·사진은 회원이 지우면 바로 지웁니다.
- 가입·비밀번호 찾기 인증번호: 10분, 인증 후 발급하는 일회용 확인값: 30분 뒤 효력이 없어지고 지웁니다.
- 로그인 쿠키(세션): 30일 또는 로그아웃할 때까지
- 데이터베이스 백업: 장애 복구를 위해 매일 만들고 30일 뒤 자동으로 지웁니다. 탈퇴한 회원의 정보도 이 기간이 지나면 백업에서 사라집니다.
- 서버 접속 기록: 보안과 장애 대응을 위해 최대 90일 보관 후 지웁니다.
- 문의: 답변을 마친 뒤 1년 보관 후 지웁니다(같은 문의가 다시 왔을 때 확인하기 위해). 탈퇴해도 문의 기록은 이 기간 동안 남을 수 있습니다.
- 휴대폰 알림 정보: 알림을 끄거나 로그아웃·탈퇴하면 바로 지웁니다.
- 위치: 지도·주변 찾기에 쓰는 현재 위치는 기기 안에서만 쓰고 서버에 저장하지 않습니다. 로그에 꽂은 포인트·샵 위치는 그 로그를 지우거나 탈퇴할 때 지웁니다. 위치정보 이용·제공 사실 확인자료는 6개월 보관 후 지웁니다.
- 법령에서 보관을 요구하는 경우에는 그 기간 동안 따로 보관합니다.
파기할 때에는 전자 파일을 복구할 수 없는 방법으로 지웁니다.
위치정보의 수집·이용에 관한 자세한 내용은 위치기반서비스 이용약관을 따릅니다.
3. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우는 예외입니다.
"전체 공개"로 올린 게시물과 프로필(아이디, 이름, 프로필 사진, 소개, 다이버 카드)은 다른 회원에게 보이고, 링크를 공유하면 메신저 미리보기에 표시될 수 있습니다. 이메일은 다른 회원에게 보이지 않습니다.
4. 처리 위탁
| 받는 곳 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Google LLC | 지도 표시와 장소 검색(Google Maps Platform). 지도를 볼 때 기기가 검색어와 지도 위치를 직접 보냅니다 | 미국 등 Google 데이터센터 |
| Google LLC | 문의 내용 보관과 처리(Google 스프레드시트) | 미국 등 Google 데이터센터 |
| Google · Apple · Mozilla · Microsoft | 휴대폰 알림 전달(각 브라우저의 푸시 서비스). 알림 내용은 암호화되어 전달됩니다 | 각 회사 데이터센터 |
| Amazon Web Services, Inc. | 서버 운영과 데이터 저장(Amazon Lightsail), 인증번호 메일 발송(Amazon SES) | 대한민국(아시아 태평양 서울 리전) |
위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 관리합니다. 위탁 업체가 바뀌면 이 방침으로 알립니다.
5. 이용자의 권리
- 프로필 편집에서 언제든 자기 정보를 보고 고칠 수 있습니다.
- 게시물은 각 게시물 메뉴에서 지우거나 "내 로그만"으로 바꿀 수 있습니다.
- 설정 메뉴의 "회원 탈퇴"로 모든 정보 삭제를 요청할 수 있으며 바로 처리됩니다.
- 열람, 정정, 삭제, 처리정지 요구는 아래 보호책임자에게 이메일로 할 수 있으며, 10일 안에 처리 결과를 알려 드립니다.
6. 쿠키
로그인을 유지하기 위한 쿠키 한 개(sid)만 씁니다. 광고·분석용 쿠키나 외부 추적 도구는 쓰지 않습니다. 기기에는 최근 검색어 같은 편의 정보만 브라우저 저장소에 남으며, 브라우저 설정에서 지울 수 있습니다.
7. 안전성 확보 조치
- 비밀번호는 bcrypt로 단방향 암호화해 저장하며, 운영자도 원래 비밀번호를 알 수 없습니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 로그인 쿠키는 스크립트로 읽을 수 없게(HttpOnly) 설정하고, 인증번호는 시도 횟수를 제한합니다.
- 서버 접근 권한을 최소한으로 관리하고, 데이터는 매일 백업합니다.
8. 개인정보 보호책임자
보호책임자: 김대홍
이메일: daehong.kim@synclife.co.kr
운영자: 홀로랩 (대표 김대홍, 사업자등록번호 413-11-03607)
이메일: daehong.kim@synclife.co.kr
운영자: 홀로랩 (대표 김대홍, 사업자등록번호 413-11-03607)
개인정보 침해에 관한 상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 1301), 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
9. 방침의 변경
이 방침이 바뀌면 시행 7일 전부터 서비스 안에 알립니다.