隐私政策

纳蒂勒斯潜水（以下称"公司"）重视信息主体的个人信息，并遵守韩国《个人信息保护法》等相关法律法规。

1. 收集的个人信息项目

公司为处理预约及咨询，收集以下个人信息。

• 必填（申请人填写）：申请人姓名、联系方式（电话号码）、电子邮箱、希望预约日期、人数、申请课程
• 选填：留言（特殊要求）
• 同意记录：是否同意、同意时间、政策版本、收集来源
• 自动收集（引流信息）：访问来源（UTM）、访问页面路径、来源页面地址（域名·路径）。公司不保存完整 URL 及搜索词，并在服务器端将其最小化为路径·域名级别后保存。
• 处理时间：提交·受理·保存时间

2. 个人信息的收集及使用目的

• 受理及确认潜水预约
• 预约相关的通知与联系（日程协调、变更·取消通知）
• 回复咨询事项
• 提供及运营服务
• 分析访问来源及改进服务（自动收集信息）

3. 个人信息的保管及使用期限

• 自收集之日起保管·使用一年（365天）后予以销毁，销毁基准时间为服务器保存时间（stored_at）。
• 相关法律要求保存的，在该期限内保管。
• 信息主体要求删除时，将立即销毁。

4. 向第三方提供个人信息

公司原则上不向外部提供个人信息。但信息主体事先同意或法律规定的情形除外。

5. 个人信息处理的委托及国外转移

公司为运营服务，将个人信息处理委托给以下供应商。

• Cloudflare：网站托管、请求中继、无服务器处理、安全
• Google (Google Workspace)：基于 Google Workspace 的 Google Sheets 与 Apps Script（预约·咨询数据的存储与处理）
• 솔라피(SOLAPI)：预约·咨询受理通知短信发送

因使用上述服务，个人信息可能在国外进行处理·保管，委托及转移的具体事项依据相关合同及各供应商的隐私政策。

6. 分析工具（Google Analytics）

• 公司为改进服务使用 Google Analytics 4，可能收集访问页面路径、设备·浏览器信息、大致地区等使用统计。
• 姓名·联系方式·邮箱·咨询内容等个人识别信息及完整受理编号不会发送至分析工具。
• 页面地址仅以域名·路径级别发送，搜索词·UTM 等查询字符串不予发送。
• 分析 Cookie 为可选项，在您同意之前不会加载 Google Analytics。即使拒绝，预约、咨询等全部功能也可正常使用。
• 若您允许，Google Analytics 可能使用分析 Cookie；您可随时通过页脚的"Cookie 设置"更改或撤回同意。

7. 信息主体的权利

信息主体可要求查阅、更正、删除个人信息或停止处理，通过下方联系方式提出请求时将立即处理。

8. 个人信息的销毁

保管期限（自收集起一年）届满或处理目的达成时立即销毁，以保存时间（stored_at）为基准，通过定期销毁 程序将电子文件以不可恢复的方式删除。

9. 个人信息安全保障措施

采取限制访问权限、将经手人员降至最少、引流信息的最小化收集·规范化等措施。

10. 个人信息保护负责人及处理实务

• 个人信息处理者：纳蒂勒斯潜水济州
• 个人信息保护负责人：Bae Kyung-jo（纳蒂勒斯潜水代表）
• 技术运营受托方：Chang Won-keun（FunnelHacker，委托范围：网站运营）
• 电话：+82 10-8756-7856
• 个人信息咨询：hello@jejuscubadiving.com

11. 生效日期

本政策自2026年07月31日起施行。