블루오션 스노클링(이하 “운영자”)는 관련 법령을 준수하며 이용자의 개인정보를 보호하기 위해 다음과 같은 개인정보처리방침을 둡니다. 운영자는 미국 하와이에 소재한 스노클링 투어 사업자로서 한국어·영어 웹사이트를 운영하며, 예약·결제·회원 관리를 본 웹사이트에서 직접 처리합니다.
1. 수집하는 개인정보 항목 및 방법
- 회원가입 시(직접 입력 또는 소셜 로그인): 이름, 이메일, 전화번호, 마케팅 수신 동의 여부. 구글·네이버 소셜 로그인을 이용하는 경우 해당 서비스가 제공하는 프로필(이름·이메일·프로필 사진)을 전달받습니다.
- 투어 예약 시: 예약자명, 연락처, 이메일, 투어·날짜·인원 등 예약 처리에 필요한 정보
- 결제 시: 결제는 결제대행사(Stripe)를 통해 처리되며, 카드번호 등 결제수단 정보는 운영자가 저장하지 않고 Stripe가 자체 방침에 따라 처리합니다.
- 후기 작성 시: 닉네임 또는 이름, 별점, 후기 내용
- 자동 수집: 접속 IP 주소(스팸·중복 방지를 위해 일방향 암호화(해시)하여 저장), 접속 일시
2. 개인정보의 이용 목적
- 회원 가입·관리 및 본인 식별
- 투어 예약·결제·취소·환불 처리 및 관련 안내
- 고객 문의 응대, 후기의 게시·운영
- 동의하신 경우 할인·이벤트 등 마케팅 정보 발송
- 스팸·부정 이용 방지 및 서비스의 안정적 운영
3. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 삭제합니다. 다만 예약·거래 기록은 사업자 보존 의무 및 분쟁 대응을 위해 개인정보(이름·연락처·이메일)를 분리·마스킹한 형태로 보존할 수 있습니다.
- 후기 정보: 게시 기간 동안 보유하며, 삭제 요청 또는 운영 판단에 따라 삭제될 때까지 보관합니다.
- 접속 기록(해시 처리된 IP 등): 수집 목적 달성 후 지체 없이 파기합니다.
- 관계 법령에 따라 보존이 필요한 경우 해당 법령이 정한 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
운영자는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 아래 5항의 처리위탁, 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우에는 관련 법령에 따라 제공할 수 있습니다.
5. 처리위탁 및 국외 이전
운영자는 서비스 제공을 위해 아래 사업자에게 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외(미국 등)에 저장·처리될 수 있습니다.
- Stripe, Inc. — 결제 처리 (미국)
- Cloudflare, Inc. — 웹사이트 호스팅 및 데이터베이스(D1) (미국 등)
- Google LLC · Naver — 소셜 로그인 인증(이용자가 선택한 경우)
- 이전되는 항목: 회원·예약·후기 등 서비스 제공에 필요한 범위의 정보
- 이전 시점·방법: 서비스 이용 시점에 네트워크를 통해 전송·저장 / 이용 목적·보유 기간은 위 2~3항과 동일
6. 쿠키 등 자동수집장치
본 사이트는 로그인 상태 유지를 위한 필수 쿠키와, 서비스 제공에 필요한 최소한의 브라우저 저장소(localStorage·sessionStorage)만 사용합니다. 광고·방문 분석 목적의 추적 쿠키는 사용하지 않으며, 향후 도입 시 관련 법령에 따라 목적·항목을 사전 안내하고 동의 절차를 제공합니다.
7. 만 14세 미만 아동의 개인정보
본 서비스는 만 14세 미만 아동의 개인정보를 수집하지 않는 것을 원칙으로 합니다. 법정대리인의 동의 없이 수집된 사실이 확인되면 지체 없이 파기합니다.
8. 정보주체의 권리와 행사 방법
이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 로그인 후 마이페이지에서 직접 정보를 수정하거나 회원 탈퇴를 하실 수 있으며, 후기 삭제 등은 아래 문의처로 요청하시면 지체 없이 조치합니다.
9. 개인정보의 안전성 확보 조치
운영자는 접근 권한 관리, 회원·관리자 인증(비밀번호 해시 및 서명 토큰), 결제수단 정보 비저장(결제대행사 위탁), 접속 기록의 일방향 암호화(해시) 등 합리적인 보호조치를 시행합니다.
10. 개인정보 보호책임자 및 문의처
- 운영자: Blue Ocean Snorkeling (개인정보 보호책임: 운영팀)
- 이메일: [email protected]
- 전화: +1 808-563-3315
11. 고지의 의무
본 방침의 내용이 변경되는 경우 웹사이트를 통해 변경 사항을 공지합니다.
Blue Ocean Snorkeling (“we,” “us”) protects your personal information in accordance with applicable law. We are a snorkeling-tour operator based in Hawaii, USA, running this website in Korean and English, and we handle bookings, payments, and member accounts directly on this site.
1. Information we collect
- When you create an account (direct or social login): name, email, phone number, and marketing-consent preference. If you use Google or Naver login, we receive the profile (name, email, profile photo) that service provides.
- When you book a tour: lead guest name, contact, email, and tour/date/party details needed to process the booking.
- When you pay: payments are processed by our payment provider (Stripe). We do not store card numbers or payment details; Stripe handles them under its own policy.
- When you write a review: nickname or name, star rating, review text.
- Automatically: your IP address (stored one-way hashed to prevent spam/duplicates) and access time.
2. How we use it
- Account creation, management, and identification
- Processing bookings, payments, cancellations, refunds, and related notices
- Responding to inquiries; publishing and moderating reviews
- Sending deals and event updates where you’ve consented
- Preventing spam and abuse, and operating the service reliably
3. Retention
- Account data: kept until you delete your account, then deleted promptly. Booking/transaction records may be retained with personal fields (name, contact, email) separated or masked, for recordkeeping and dispute handling.
- Reviews: kept while published, until removed at your request or by us.
- Access logs (hashed IP, etc.): destroyed promptly once their purpose is met.
- Where the law requires retention, we keep data for the period the law specifies.
4. Sharing with third parties
We do not sell or share your personal information, except for the processors listed in Section 5, or where required by law or a lawful request from authorities.
5. Processors and international transfer
To provide the service, we use the processors below, and your information may be stored or processed outside your country (e.g., in the USA):
- Stripe, Inc. — payment processing (USA)
- Cloudflare, Inc. — website hosting and database (D1) (USA and others)
- Google LLC · Naver — social login authentication (if you choose it)
- Data transferred: account, booking, and review information as needed to provide the service
- When/how: transmitted over the network when you use the service; purpose and retention as in Sections 2–3
6. Cookies
We use only essential cookies to keep you signed in and minimal browser storage (localStorage/sessionStorage) needed to run the service. We do not use advertising or analytics tracking cookies; if we adopt them, we’ll disclose the purpose and obtain consent as required.
7. Children under 14
We do not knowingly collect personal information from children under 14. If we learn we have, we delete it promptly.
8. Your rights
You may request access, correction, deletion, or suspension of processing at any time. After signing in, you can edit your information or delete your account from My Page. For review removal and other requests, contact us below and we’ll act promptly.
9. Security
We apply reasonable safeguards, including access controls, member/admin authentication (password hashing and signed tokens), not storing payment details (handled by our payment provider), and one-way hashing of access logs.
10. Contact
- Operator: Blue Ocean Snorkeling (Privacy contact: operations team)
- Email: [email protected]
- Phone: +1 808-563-3315
11. Changes
If this policy changes, we’ll post the changes on the website.