개인정보처리방침

BPDG Labs(https://bpdg-labs.com, 이하 “회사”)는 프리다이빙 훈련 앱 듀공(Dugong)(이하 “서비스”)을 운영하며, 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.

이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

• 회원 가입 및 관리 — 소셜 로그인을 통한 회원 식별·인증, 회원자격 유지·관리
• 서비스 제공 — 훈련 테이블 및 기록 관리 기능의 제공
• 콘텐츠 제공 — 훈련 콘텐츠 및 개인별 설정 제공
• 기기 간 운동 기록 동기화 및 백업
• 결제 처리 — 인앱결제(광고 제거) 영수증 검증 및 중복·부정 결제 방지
• 고객 상담 — 문의 및 오류 신고의 접수·처리
• Google AdMob을 통한 광고 게재 및 맞춤형 광고 제공
• 법적 의무 이행
• 부정이용 방지
• 안전 및 보안

2. 수집하는 개인정보 항목

필수 항목

• 이메일 주소

  소셜 로그인 이용 시 Google, Apple, Kakao로부터 이메일 주소를 제공받습니다. Google 계정으로 로그인하는 경우 이메일 주소와 기본 프로필 정보(openid, email, profile 범위)를 제공받으며, 회원 식별·인증 목적으로만 이용합니다.

선택 항목

• 자격증 정보(발급기관, 등급, 자격증 번호, 발급일)
• 다이빙·훈련 기록(숨참기 시간, 수심, 거리, 컨디션)
• 인앱결제 거래 식별자(거래ID, 상품ID, 플랫폼)

자동 수집 항목

• IP 주소, 서비스 이용기록, 기기정보, 광고식별자

닉네임과 프로필 사진은 이용자의 기기에만 저장되며 서버로 전송되지 않습니다. 게스트(비회원)로 이용하시는 경우 어떠한 정보도 서버에 저장되지 않으며, 모든 기록은 이용자의 기기에만 보관됩니다.

수집 방법

• 직접 수집: 모바일 앱 회원가입(소셜 로그인), 고객센터 문의(이메일)
• 자동 수집: 서비스 이용 과정에서 IP 주소, 기기정보, 광고식별자, 이용 패턴이 자동으로 생성·수집됩니다.

3. 개인정보의 보유 기간 및 파기

기본 보유기간: 회원 탈퇴 시까지

회원 탈퇴 및 개인정보 삭제는 bpdglabs@gmail.com로 요청하시면 지체 없이 처리합니다.

항목별 보유기간

법정 보유기간

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률 제6조)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률 제6조)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률 제6조)

파기 절차 및 방법

파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다. 전자적 파일 형태의 개인정보는 복구·재생할 수 없도록 기술적 방법을 이용하여 완전삭제(덮어쓰기)합니다.

관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 사유 종료 시까지 보관합니다.

4. 개인정보 처리 위탁 및 국외 이전

처리 위탁

위탁받은 자의 서버는 대한민국(서울 리전)에 위치하며, 회원의 운동 기록은 국내에 저장됩니다. 회사는 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.

국외 이전

이용자는 아래 “행태정보의 수집 및 거부 방법”에 따라 국외 이전을 거부하실 수 있습니다.

5. 개인정보의 안전성 확보조치

• 관리적 조치: 내부관리계획 수립·시행, 접근권한 관리
• 기술적 조치: 접근통제시스템 설치·운영, 개인정보의 암호화, 보안프로그램 설치·갱신, 백업 및 복구, 고유 계정 사용
• 물리적 조치: 출입통제

개인정보는 클라우드 사업자의 데이터센터에 보관되며, 해당 시설의 출입통제는 수탁자가 수행하고 회사는 이를 관리·감독합니다.

6. 행태정보의 수집 및 거부 방법

서비스는 HTTP 쿠키를 사용하지 않습니다. 다만 광고 게재를 위해 Google AdMob SDK가 광고식별자를 통해 행태정보를 수집합니다.

거부 방법

• iPhone: 설정 > 개인정보 보호 및 보안 > 추적 > ‘앱이 추적을 요청하도록 허용’ 해제
• Android: 설정 > 개인정보 보호 > 광고 > 광고 ID 삭제
• Google 광고 설정(https://adssettings.google.com)에서 맞춤설정 광고 사용 중지

7. 정보주체의 권리·의무 및 행사방법

정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.

행사 방법

• 앱 내 직접 행사: 닉네임 수정, 프로필 사진 삭제, 다이빙·훈련 기록 삭제, 자격증 삭제는 앱의 해당 화면에서 직접 하실 수 있습니다.
• 이메일: 계정 전체의 삭제(회원 탈퇴)를 포함한 그 밖의 권리 행사는 bpdglabs@gmail.com으로 요청해 주시면 지체 없이 조치하겠습니다.

법정대리인이나 위임을 받은 자가 대리하여 권리를 행사하는 경우, 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.

열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의해 제한될 수 있습니다.

8. 개인정보 보호책임자 및 권익침해 구제방법

개인정보 보호책임자

• 성명: 이재원 (대표)
• 이메일: bpdglabs@gmail.com

권익침해 구제기관

• 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr)
• 개인정보침해신고센터 (118, privacy.kisa.or.kr)
• 대검찰청 사이버수사과 (1301, www.spo.go.kr)
• 경찰청 사이버안전국 (182, cyberbureau.police.go.kr)

9. 추가적인 개인정보 보호 노력

회사는 법적 의무 외에 다음과 같은 보호 활동을 자율적으로 이행하고 있습니다. 개인정보보호중심설계 (Privacy by Design)를 적용하여 서비스 설계 단계부터 개인정보 보호를 반영하였습니다.

1) 개인정보 수집 최소화

서비스 제공에 필요한 최소한의 정보만 수집합니다. 전화번호, 주소, 위치정보는 일절 수집하지 않으며, 앱이 위치 권한 자체를 요청하지 않습니다.

2) 회원가입 없이 이용 가능한 게스트 모드

회원가입 없이 게스트로 훈련 기능을 이용하실 수 있습니다. 게스트 이용 시 어떠한 정보도 서버에 저장되지 않으며, 모든 기록은 이용자의 기기에만 보관됩니다. 이는 앱과 서버 양쪽에서 기술적으로 차단되어 있습니다.

3) 프로필 정보의 기기 내 보관

닉네임과 프로필 사진은 이용자의 기기에만 저장되며 서버로 전송되지 않습니다.

4) 국내 서버 보관

회원의 운동 기록은 대한민국(서울) 리전에 위치한 서버에 저장됩니다.

5) 이용자 간 데이터 격리

데이터베이스 수준의 행 단위 접근 제어(Row Level Security)를 적용하여 각 이용자는 자신의 데이터에만 접근할 수 있으며, 다른 이용자의 기록에 접근하는 것은 기술적으로 차단됩니다.

10. 개인정보 처리방침의 변경

이 개인정보 처리방침은 2026-10-14부터 적용됩니다.

변경 고지 방법: 홈페이지 공지사항 게시

변경 이력

• 버전 1.0 (2026-08-13): 최초 제정
• 버전 1.1 (2026-10-14): 수집 항목 및 처리 목적 구체화, 개인정보 처리위탁(Supabase) 및 국외 이전(Google LLC) 세분화, 제3자 행태정보 수집 및 거부 방법 고지 추가, 정보주체 권리 행사방법 보완