개인정보처리방침
시행일 2026-10-01버전 2026-09-13
1. 총칙
써지 투어 엔 다이브(SURGY T & D)(이하 "회사")는 개인정보 보호법 등 관계 법령을 지키며, 회원의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 두고 있습니다.
이 방침은 https://www.surgy.co.kr의 회원 서비스(다이브 플래너·로그북 등)에 적용됩니다.
회사는 이 방침을 서비스 화면에 상시 공개하며, 내용을 변경하는 경우 변경 사항과 시행일을 함께 공지합니다.
2. 수집하는 개인정보 항목
회원가입(필수): 이메일 주소, 비밀번호(단방향 암호화하여 저장), 이름
약관 동의 기록(필수): 동의한 문서의 종류와 버전, 동의 일시, 동의 시점의 IP 주소
소셜 로그인(선택): 카카오 또는 네이버가 제공하는 회원 식별자, 이메일 주소, 이메일 인증 여부
유료 구독(선택): 결제수단 식별값(빌링키, 암호화하여 저장), 카드사, 카드번호 뒤 4자리, 결제 금액, 주문번호, 결제 일시, 결제 상태
서비스 이용 정보(선택): 단위계 설정(미터법/야드파운드법), 실측 호흡량(RMV), 다이브 플랜 입력값, 로그북 기록(다이빙 일시, 장소, 최대 수심, 바텀 타임, 가스 구성, 실린더 압력, 버디, 메모), 다이브 포인트, 개인 장비 정보
문의 처리(선택): 문의 내용과 회신에 필요한 연락처
자동 수집: 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록, 로그인 실패 횟수(무차별 대입 공격 차단 목적)
회사는 카드번호 전체, 카드 비밀번호, 주민등록번호를 어떤 형태로도 수집·저장하지 않습니다.
로그북에 기록하는 신체 상태·건강 관련 메모는 회원이 자유롭게 적는 항목이며, 회사는 이를 입력하도록 요구하지 않습니다. 민감정보를 기록하지 않도록 권장합니다.
3. 수집 방법
회원이 회원가입·로그인·설정·플랜 작성·로그북 작성·결제 화면에서 직접 입력하는 방식
소셜 로그인 과정에서 회원이 해당 제공자에게 동의한 범위의 정보를 전달받는 방식
서비스 이용 과정에서 자동으로 생성·수집되는 방식
4. 개인정보의 이용 목적
회원 식별과 본인 확인, 계정 관리, 이메일 주소 인증
다이브 플래너·로그북 등 서비스의 제공과 회원의 콘텐츠 저장·불러오기
유료 구독의 결제, 갱신, 환불, 영수증 발급 및 결제 실패 안내
부정 이용 방지, 무단 접근 차단, 서비스 안정성 확보
법령상 의무 이행과 분쟁 대응
선택 동의를 한 회원에 한해 신규 기능·이벤트 등 마케팅 정보 발송
회사는 위 목적 밖으로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 별도의 동의를 받습니다.
5. 개인정보의 제3자 제공 및 처리위탁
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 회원이 미리 동의한 경우, 법령에 특별한 규정이 있는 경우, 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
(1) 주식회사 토스페이먼츠 — 위탁 업무: 유료 구독 결제 승인·취소, 카드 빌링키 발급·삭제, 결제 내역 조회 / 제공 항목: 카드 정보(당사는 카드번호 뒤 4자리와 카드사만 보관), 결제 금액, 주문번호, 결제 식별자 / 보유 기간: 전자상거래법상 대금결제 기록 보존기간(5년)
(2) [메일 발송 대행사 — 계약 확정 후 상호 기재] — 위탁 업무: 이메일 인증, 비밀번호 재설정, 결제 예정·결제 실패·주소 변경 통지 메일 발송 / 제공 항목: 이메일 주소, 이름 / 보유 기간: 위탁 목적 달성 시 또는 위탁계약 종료 시까지
(3) Railway Corporation — 위탁 업무: 서비스 애플리케이션 및 데이터베이스 호스팅 / 제공 항목: 서비스 이용 중 생성되는 개인정보 일체 / 보유 기간: 회원 탈퇴 또는 위탁계약 종료 시까지
소셜 로그인을 이용하는 경우, 회원이 주식회사 카카오 또는 네이버 주식회사에 동의한 범위의 정보를 회사가 전달받습니다. 이는 회사가 해당 사업자에게 개인정보를 제공하는 것이 아니라 회원의 동의로 전달받는 것입니다.
회사는 위탁계약을 체결할 때 개인정보의 안전한 관리, 재위탁 제한, 사고 시 책임에 관한 사항을 계약에 명시하고 수탁자를 관리·감독합니다. 수탁자가 변경되면 이 방침을 통해 공개합니다.
회사는 현재 회원의 개인정보를 인공지능(AI) 학습이나 AI 처리 목적으로 이용하지 않으며, 그러한 처리를 도입하는 경우 제공자의 상호와 처리 내용을 이 방침에 먼저 고지하고 필요한 동의를 받습니다.
6. 국외 이전
서비스 애플리케이션과 데이터베이스는 Railway Corporation의 클라우드 인프라에서 운영되며, 이 과정에서 개인정보가 국외에 보관될 수 있습니다.
이전받는 자: Railway Corporation / 이전 목적: 서비스 운영을 위한 호스팅 / 이전 항목: 서비스 이용 중 생성되는 개인정보 일체 / 이전 방법: 서비스 이용 시 네트워크를 통한 전송 / 보유 기간: 회원 탈퇴 또는 위탁계약 종료 시까지
이전되는 국가와 지역(리전)은 배포 구성에 따라 정해지며, 확정된 리전은 이 방침에 함께 표시합니다.
회원은 국외 이전을 거부할 수 있습니다. 다만 호스팅은 서비스 제공에 반드시 필요하므로, 거부하는 경우 회원 서비스를 이용할 수 없습니다.
7. 보유 및 이용 기간
회사는 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 회원 탈퇴 시에는 탈퇴 처리와 함께 파기합니다.
다만 다음과 같이 법령이 보존을 요구하는 정보는 해당 기간 동안 다른 정보와 분리하여 보관합니다.
계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
표시·광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률)
접속 기록(로그인 기록): 3개월 (통신비밀보호법)
이메일 인증·비밀번호 재설정에 쓰이는 토큰은 해시 형태로만 저장하며, 유효기간이 지나거나 사용되면 무효가 되고 정기적으로 삭제합니다.
로그인 실패 기록은 잠금 해제에 필요한 기간이 지나면 삭제합니다.
8. 파기 절차와 방법
파기 사유가 발생한 개인정보는 내부 방침과 관계 법령에 따른 절차를 거쳐 파기합니다.
전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
회원이 탈퇴하면 회원에게 연결된 플랜·로그북·라이브러리·구독·결제수단 정보는 함께 삭제됩니다. 결제 원장 중 법령이 보존을 요구하는 항목은 제7조에 따라 분리 보관합니다.
9. 정보주체의 권리와 행사 방법
회원은 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
대부분의 항목은 로그인 후 계정 화면에서 직접 확인하고 수정할 수 있으며, 회원 탈퇴도 직접 신청할 수 있습니다.
그 밖의 요구는 gkssns89@naver.com 로 보내 주시면 지체 없이 처리합니다. 회사는 요구를 받은 날부터 10일 이내에 처리 결과를 알립니다.
회원은 마케팅 정보 수신 동의를 언제든지 철회할 수 있으며, 철회해도 서비스 이용에는 영향이 없습니다. 이용약관과 개인정보처리방침에 대한 필수 동의는 서비스 제공에 필요하므로, 철회를 원하는 경우 회원 탈퇴로 처리됩니다.
법정대리인이나 위임받은 자를 통해 권리를 행사할 수 있으며, 이 경우 개인정보 보호법 시행규칙이 정한 위임장을 제출해야 합니다.
회사는 열람·정정·삭제 요구가 법령에서 제한하는 경우에 해당하면 그 사유를 알리고 거절할 수 있습니다.
10. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 해당 정보를 파기하고 계정을 삭제합니다.
12. 개인정보의 안전성 확보 조치
비밀번호는 bcrypt로 단방향 암호화하여 저장하며, 회사도 원래 값을 알 수 없습니다.
이메일 인증과 비밀번호 재설정 토큰은 SHA-256 해시만 저장하고, 토큰 원본은 발송된 메일 안에만 존재합니다.
자동결제 수단(빌링키)은 AES-256-GCM으로 암호화하여 저장하며, 평문으로 보관하지 않습니다. 카드번호는 뒤 4자리만 보관합니다.
로그인 시도는 주소 단위와 IP 단위로 각각 제한하며, 일정 횟수 이상 실패하면 일시적으로 잠급니다. 계정이 존재하는지 여부가 응답 시간이나 잠금 동작으로 드러나지 않도록 처리합니다.
비밀번호 변경과 이메일 주소 변경 시 기존에 발급된 모든 로그인 세션을 무효화합니다. 이메일 주소를 변경하면 이전 주소로 변경 사실을 알리고, 이전 주소로 발송된 비밀번호 재설정 요청을 함께 무효화합니다.
개인정보를 처리하는 담당자를 최소한으로 지정하고 접근 권한을 관리하며, 접속 기록을 보관합니다.
전송 구간은 암호화된 연결(HTTPS)로 보호합니다.
13. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 회원의 문의·불만·피해 구제를 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자: 이주영 (대표)
연락처: 010-4666-9225
이메일: gkssns89@naver.com
회원은 서비스를 이용하면서 발생한 개인정보 보호 관련 문의를 위 연락처로 하실 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
14. 개인정보 유출 시 조치
회사는 개인정보가 유출된 사실을 알게 되면 지체 없이 유출된 항목, 유출 시점과 경위, 회원이 취할 수 있는 조치, 회사의 대응 조치와 피해 구제 절차, 신고할 수 있는 담당 부서와 연락처를 회원에게 알립니다.
법령이 정한 기준에 해당하는 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
15. 권익침해 구제 방법
회원은 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청 사이버수사과: 1301 (www.spo.go.kr)
경찰청 사이버수사국: 182 (ecrm.police.go.kr)
회사의 처리에 대해 이의가 있는 회원은 행정심판법에 따라 행정심판을 청구할 수도 있습니다.
16. 방침의 변경
이 방침을 변경하는 경우 변경 내용과 시행일을 시행일 7일 전까지 서비스 화면에 공지합니다. 회원에게 불리한 변경은 30일 전까지 공지합니다.
현재 버전: 2026-09-13 / 공고일: 2026-09-13 / 시행일: 2026-10-01
회사는 이전 버전의 방침을 확인할 수 있도록 보관합니다.
17. 사업자 정보
상호: 써지 투어 엔 다이브(SURGY T & D)
대표자: 이주영
사업자등록번호: 478-48-00879
통신판매업신고번호: 2023-서울성동-0554
사업장 소재지: 서울특별시 성동구 행당로11길 9-7 B1층 (우 04714)
고객센터: 010-4666-9225
이메일: gkssns89@naver.com