개인정보처리방침

주식회사 한국프리다이빙협회(브랜드 한국해양교육센터, 이하 "회사")는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 처리방침을 둡니다.

1. 처리 목적

• 회원 가입·본인 확인·회원 관리
• 교육 신청 접수, 수업 운영, 수료 판정
• 교육비·자격증 발급비·연회비 결제와 환불
• 자격증 발급과 확인
• 공지·민원 처리, (동의한 경우) 교육·행사 안내
• 채용: 지원서 접수, 전형 진행, 결과 안내

2. 처리하는 항목

• 필수: 이름, 이메일, 비밀번호(암호화 저장), 휴대폰 번호, 생년월일
• 결제: 주문번호, 결제 금액, 결제 수단 종류, 승인 일시 — 카드번호 등 결제 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다.
• 자동 수집: 접속 일시, IP 주소, 브라우저 정보(보안·부정 이용 방지)
• 선택: 마케팅 정보 수신 동의 여부
• 채용 지원: 이름, 휴대폰 번호, 이메일, 지원 동기, 이력서 파일(선택) — 채용 페이지에서 따로 동의를 받습니다.

3. 보유 기간

• 회원 정보: 탈퇴할 때까지
• 계약·청약 철회, 대금 결제 기록: 5년 / 소비자 불만·분쟁 처리 기록: 3년(전자상거래법)
• 접속 기록: 3개월(통신비밀보호법)
• 채용 지원서: 전형이 끝난 뒤 180일 보관 후 파기(합격해 입사하면 인사 기록으로 옮김)
• 자격 진위 확인에 필요한 최소 정보(이름, 생년월일, 자격증 번호, 발급일): [관리자 설정 → 회사·홈페이지에서 입력 필요: 자격 확인 정보 보관 기간]

4. 제3자 제공

회사는 정보주체의 동의나 법률의 특별한 규정이 있는 경우를 빼고는 개인정보를 제3자에게 제공하지 않습니다. 자격증 확인 화면에는 자격 확인에 필요한 최소 정보만 표시합니다.

5. 처리 위탁

• (주)토스페이먼츠 — 결제 처리 및 결제 도용 방지
• Microsoft Azure(마이크로소프트) — 서버 호스팅: 시스템 운영과 데이터 보관
• Azure Communication Services(마이크로소프트) — 이메일 발송: 로그인 인증 코드, 비밀번호 재설정, 교육·결제 안내 메일

6. 정보주체의 권리

언제든지 개인정보 열람·정정·삭제·처리 정지를 요구할 수 있으며, 자격증 사이트 '내 정보'나 아래 연락처로 요청하면 지체 없이 조치합니다.

7. 파기

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 출력물은 분쇄합니다.

8. 안전성 확보 조치

• 비밀번호 일방향 암호화, 결제·연동 비밀키 암호화 저장
• 센터별 접근 권한 분리 — 직원은 자기 센터와 관련된 회원 정보만 볼 수 있음
• 관리자 활동 기록 보관, 로그인 시도 제한

9. 개인정보 보호책임자

책임자: [관리자 설정 → 회사·홈페이지에서 입력 필요: 개인정보 보호책임자] · 이메일 kfa.uljin111@gmail.com · 전화 054-783-6161

10. 시행일

이 방침은 [관리자 설정 → 회사·홈페이지에서 입력 필요: 시행일]부터 적용합니다.