최초 시행일: 2026년 8월 1일 · 최종 개정: 2026년 10월 12일
아르고나우티카(이하 "운영자")는 선박 안전관리 기록 서비스 "Bellbook"(이하 "서비스")을 운영하며, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 서비스는 이용 계약을 체결한 해운회사(이하 "이용사")가 자사 선박의 안전관리 기록을 관리하기 위해 사용하는 업무용 서비스입니다. 선원 등 임직원의 개인정보는 이용사가 개인정보처리자로서 수집·이용 근거를 보유하며, 운영자는 「개인정보 보호법」 제26조에 따라 이용사로부터 처리를 위탁받은 수탁자의 지위에서 개인정보를 처리합니다. 위탁 범위와 책임은 이용사와 운영자 간 서면 계약(처리위탁 조항)으로 정합니다.
다만 이용사 담당자의 계약·문의 정보와 이용자가 운영자에게 직접 보낸 의견·문의는 운영자가 개인정보처리자로서 계약 이행·고객지원 목적으로 처리합니다.
| 구분 | 항목 |
|---|---|
| 계정 정보 | 성명, 로그인 식별자(이메일 또는 사번 등), 직급·직책, 비밀번호(일방향 암호화 저장), 복구용 이메일(선원이 직접 입력하는 경우) |
| 업무 기록 | 각 기록의 작성자·제출자·승인자 식별 정보, 휴식·근무시간 기록, 승·하선 이력, 선원 증서 정보(자격·교육 등), 활동 참석자 정보 |
| 인사기록 (이용사가 입력하는 경우) | 생년월일, 성별, 국적, 출생지, 연락처, 주소, 비상연락처(성명·관계·전화), 증명사진, 입사일·퇴사일, 고용형태, 사번, 선원관리사업자, 안전장구 치수, 승선근무예비역 정보, 과거 승무경력(선박명·직책·기간) |
| 고유식별정보 | 주민등록번호(암호화 저장, 목록에는 마스킹 값만 표시), 여권·선원수첩 등 신분증서의 번호 |
| 민감정보 | 선원 건강진단서 등 건강 관련 증서의 발급·유효기간 정보 및 그 사본. 별도 동의를 받은 사실(동의일)을 함께 기록합니다. |
| 급여 정보 | 임금 계약 내용(임금 항목·금액), 승선일수, 지급액·공제액(소득세·4대 보험 등), 임금지급일. 계좌번호와 부양가족 정보는 수집하지 않습니다. |
| 감사 이력 | 행위 종류, 행위 시각(기기 시각·서버 시각), 행위자 계정, 변경 내용 |
| 첨부 파일 | 이용자가 업로드한 사진·문서(증서 스캔본 등, 인물·기재 정보가 포함될 수 있음). 일반 사진 첨부는 이미지 처리 과정에서 촬영 위치 등 EXIF 메타데이터를 제거합니다. 다만 문서함의 현장 사진·앨범으로 추가하는 증빙 사진은 선택한 파일을 보존하므로, 파일에 남아 있는 촬영 위치·시각·기기 정보 등이 함께 보관될 수 있습니다. 이를 위해 새로운 GPS 위치를 수집하지 않으며, 촬영정보에는 해당 첨부 파일과 같은 접근 권한 및 보유·삭제 기준이 적용됩니다. 일반 파일 첨부·다른 앱에서 공유한 파일이나 PDF·문서 내부의 메타데이터 및 사진에 보이는 글자·위치 표시는 자동 제거 대상이 아닙니다. 불필요한 정보는 첨부 전에 확인해 주세요. |
| 기기 위치정보 (선택) | ‘내 위치’ 등 위치 불러오기 기능을 선택하고 기기 권한을 허용한 경우 현재 또는 최근 기기 위치의 위도·경도. 지도·기상 표시, 정오보고 좌표 입력, 천문항법 계산에 사용합니다. 전송·보관 범위는 제3조의4를 참조하세요. |
| 기기·알림 정보 | 모바일 푸시 토큰, 기기 종류(OS·모델), 최근 접속 시각 |
| 접속기록 | 개인정보를 조회·처리한 요청의 계정, 접속일시, 접속지 정보(IP), 수행 업무, 처리한 정보주체 또는 건수 |
| 의견·문의 | 이용자가 보낸 의견 내용, 보낸 화면·앱 버전, 보낸 사람의 계정. 웹사이트 문의는 회사명, 담당자 이름, 회신 이메일, 문의 유형·내용, 선택 입력한 관리 선박 수, 처리 동의 및 접수 식별자 |
| 자동 수집 | 브라우저 저장소(localStorage)에 인증 토큰·언어 설정 저장(광고·추적 없음) |
운영자는 이용사의 위탁에 따라 아래와 같이 고유식별정보와 민감정보를 처리합니다. 수집 근거와 정보주체에 대한 동의·고지 의무는 개인정보처리자인 이용사에게 있습니다.
AI 기능에서 처리하는 정보는 제7조에 설명합니다. 이용자가 AI 대화·문서 판독·가져오기 등에 직접 입력하거나 첨부한 자료는 그 안에 포함된 개인정보도 함께 전송될 수 있습니다. 주민등록번호·건강정보 등 해당 작업에 불필요한 정보는 입력하거나 첨부하지 마세요.
로그인 후 이용하는 서비스(app.bellbook.net)는 쿠키(cookie)를 사용하지 않으며, 광고·행태정보 수집이나 제3자 분석 도구도 두지 않습니다. 로그인 유지에 필요한 인증 토큰과 언어 설정은 이용자 기기의 브라우저 저장소(localStorage) 또는 앱의 보안 저장소에 보관되며, 브라우저의 저장 데이터 삭제나 로그아웃으로 언제든 지울 수 있습니다. 삭제 시 다시 로그인해야 합니다.
공개 웹사이트(bellbook.net)도 쿠키를 사용하지 않으며, 광고나 제3자 분석 도구를 두지 않습니다.
카메라는 이용자가 촬영 기능을 선택할 때 권한을 요청하며, 사진·문서는 이용자가 선택한 파일을 첨부하는 데 사용합니다. 권한은 기기 설정에서 변경할 수 있습니다.
위치 권한은 날씨·항로의 ‘내 위치’ 표시, 정오보고 및 천문항법의 좌표 불러오기를 이용자가 선택할 때 요청합니다. 허용하면 현재 위치 또는 기기에 남아 있는 최근 위치를 불러오며, 날씨 화면에서는 위치 표시가 갱신될 수 있습니다. 백그라운드 위치 권한은 요청하지 않습니다. 권한을 거부하거나 기기 설정에서 철회해도 지도 지점 선택이나 좌표 직접 입력으로 해당 기능을 이용할 수 있습니다.
항로의 ‘내 위치’는 지도 표시를 이동하는 데 사용하며 출발항을 자동으로 변경하지 않습니다. 천문항법 좌표는 기기 내 계산에 사용합니다. 정오보고로 불러온 좌표는 이용자가 보고서를 제출하면 계정·선박·보고 시각과 연결된 업무 기록으로 서버에 저장되며, 제4조의 보유 기준과 제9조의 권리 행사 절차가 적용됩니다.
지도에서 선택한 지점의 예보를 요청하면 해당 좌표가 Bellbook 서버로 전송되고, 서버는 이를 0.25도 격자로 반올림해 예보를 조회·캐시합니다(최대 6시간). 예보 자료를 가져올 때 해당 영역 좌표가 미국 NOAA의 NOMADS 서비스로 전송되며, 이 요청에 Bellbook 계정 식별자를 첨부하지 않습니다. 요청 URL 등 접속·오류 로그에 조회 좌표가 포함될 수 있습니다.
지도 표시에는 OpenFreeMap을 사용합니다. 기기에서 지도 서버로 접속할 때 IP 주소와 요청한 지도 영역 등 접속 정보가 전달될 수 있습니다. 자세한 내용은 OpenFreeMap 개인정보 안내를 참조하세요.
개인정보는 이용사와의 서비스 이용 계약 기간 동안 보유·이용하며, 계약 종료 시 이용사의 요청에 따라 반환하거나 지체 없이 파기합니다. 다만 관계 법령에 따라 보존 의무가 있는 경우 해당 기간 동안 보존하며, 아래 항목은 별도의 기간을 적용합니다.
운영자는 개인정보를 제3자에게 별도로 제공·판매하지 않습니다. 다만 서비스 운영에 필요한 범위에서 아래 제6조·제7조에 따라 처리를 위탁(재위탁)하며, 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우는 예외로 합니다.
웹사이트 문의는 서비스 데이터베이스에 저장되며, 담당자의 확인을 위해 문의 정보와 내용을 운영자 전용 Telegram 채널로 전송합니다. Telegram 메시지와 첨부 파일은 해당 서비스의 클라우드 서버에 저장됩니다. 문의 처리 목적을 달성한 뒤에는 데이터베이스와 알림 채널의 기록을 함께 파기합니다. 법령에 따른 보존이 필요한 경우는 예외로 합니다.
운영자는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services (AWS Lightsail) | 서비스 서버·데이터베이스 운영(대한민국 서울 리전) |
| Cloudflare, Inc. | 첨부 파일(사진·문서) 저장소 운영 |
| OpenAI | AI 문서 판독·구조화·번역·대화 및 가져오기 처리 |
| Resend, Inc. | 계정 관련 이메일(초대·비밀번호 재설정 등) 발송 |
| Telegram | 웹사이트 문의 접수 알림 전송 및 보관(회사명, 담당자 이름·회신 이메일, 문의 유형·내용, 선택 입력한 선박 수, 접수 시각·식별자) |
| Expo (650 Industries, Inc.) / Apple / Google | 모바일 푸시 알림 발송 |
| Functional Software, Inc. (Sentry) | 서버·웹·모바일 앱의 오류·장애 진단(오류 발생 시에 한함) |
선박 위치·제원 조회를 위해 외부 서비스(aisstream.io, 공공데이터포털의 해양수산부 선박 정보·입출항 정보)를 이용하나, 이때 주고받는 것은 선박 식별정보(MMSI·호출부호·IMO 번호 등) 뿐이며 개인정보는 전송하지 않습니다.
운영자는 위 제6조의 위탁 업무 수행 과정에서 아래와 같이 개인정보를 국외로 이전(처리 위탁)하고 있습니다. 정보주체는 「개인정보 보호법」 제28조의8에 따라 국외 이전을 거부할 수 있으나, 이 경우 해당 기능의 이용이 제한될 수 있습니다.
| 이전받는 자 (국가) | 이전 항목 | 이용 목적 | 이전 시기·방법 및 보유 기간 |
|---|---|---|---|
| Cloudflare, Inc. (미국) | 이용자가 업로드한 사진·문서 등 첨부 파일 | 첨부 파일의 저장·전송 | 업로드 시 네트워크를 통해 전송 / 위탁 계약 종료 또는 파일 삭제 시까지 |
| OpenAI (미국) | AI 기능 이용 시 입력·전송되는 텍스트 및 문서 — 선박 증서·점검 보고서·정비기록·안전관리 문서의 이미지와 텍스트, 정비기록 입력 문구, 번역 대상 텍스트, 이용자가 AI 대화에 직접 첨부한 사진·문서. 선대 현황 질의에 답하기 위해 선원의 성명·직급과 증서 만료·휴식시간 위반 요약이 함께 전송될 수 있습니다. 가져오기 기능에서는 업로드한 표의 일부 내용이 구조 분석을 위해 전송될 수 있습니다(직급별 급여표 등). 직접 입력·첨부한 자료에 개인정보가 포함되어 있으면 해당 정보도 함께 처리될 수 있습니다. | AI 보조 기능(문서 판독·구조화·번역) 제공 | 해당 기능 이용 시 암호화된 네트워크로 전송 / 제공업체의 API 정책상 기본적으로 모델 학습에 사용되지 않습니다. OpenAI는 악용 모니터링 로그를 기본적으로 최대 30일 보관하며, Responses API 응답은 기본 저장 설정에서 최소 30일 보관됩니다. 법적 의무·안전성 조사, 사용하는 기능 또는 별도 계약에 따라 보관 조건이 달라질 수 있습니다. 즉시 삭제나 무보관을 보장하지 않습니다. |
| Resend, Inc. (미국) | 수신자 이메일 주소, 성명이 포함될 수 있는 링크 | 계정 관련 이메일 발송 | 이메일 발송 시 / 발송 로그 보관 기간 동안 |
| Expo / Apple / Google (미국) | 기기 푸시 토큰, 알림 제목·내용 | 모바일 푸시 알림 발송 | 알림 발송 시 / 발송 즉시 처리 |
| Functional Software, Inc. (Sentry, 미국) | 서버 오류 진단 정보(요청 경로·HTTP 메서드, 가명 처리된 사용자·이용사 식별자, 오류 스택). 웹·모바일 앱 오류의 경우 화면 경로, 앱·기기 정보(OS·모델·앱 버전)와 오류 스택. 오류 메시지와 오류 직전의 화면 이동·네트워크 요청 등 진단 맥락이 포함될 수 있습니다. 이러한 정보에 요청 URL이나 오류가 발생한 데이터의 일부가 포함될 수 있습니다. | 서비스 장애 진단·해결 | 오류 발생 시 / 오류 로그 보관 기간 동안 |
AI 제공업체별 자세한 보관 조건: OpenAI API 데이터 관리. AI 기능을 사용하지 않으면 해당 기능의 입력·첨부 파일이 AI 제공업체로 전송되지 않습니다. 국외 이전에 관한 문의·거부 요청은 제11조의 연락처로 보내실 수 있습니다. 지도·기상 조회 중 외부 서비스로 전달되는 정보는 제3조의4를 참조하세요.
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 기록물·출력물은 분쇄 또는 소각합니다.
정보주체(선원 등)는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 본 서비스의 개인정보는 이용사의 위탁에 따라 처리되므로, 권리 행사는 소속 이용사를 통하거나 아래 보호책임자에게 직접 요청할 수 있으며, 운영자는 지체 없이 조치합니다.
Bellbook 계정 또는 관련 개인정보의 삭제를 원하면 소속 이용사 관리자에게 요청하거나 contact@bellbook.net으로 ‘Bellbook 계정 삭제 요청’이라는 제목의 이메일을 보내 주세요. 로그인하지 않아도 요청할 수 있습니다. 계정 식별자와 소속 회사, 삭제를 원하는 범위(계정 전체 또는 특정 정보)를 알려 주세요. 비밀번호·주민등록번호·신분증 사본은 이메일에 첨부하지 마세요.
운영자는 본인 확인에 필요한 최소한의 정보를 확인하고, 이용사가 관리하는 업무 기록은 해당 이용사와 협의하여 요청을 처리합니다. 삭제할 정보와 법령상 보존 또는 보안·분쟁 대응 등 정당한 사유로 보관해야 하는 정보, 그 사유·기간 및 처리 결과를 안내합니다. 계정 비활성화와 개인정보 삭제는 서로 다릅니다. 보관이 필요한 기록은 필요한 범위로 접근을 제한하고 해당 보관기간이 끝나면 파기합니다(제4조·제8조).
운영자는 「개인정보 보호법」 제37조의2에서 정한 자동화된 결정을 하지 않습니다. AI 보조 기능은 문서를 읽어 초안을 만들거나 처리할 일을 정리해 보여줄 뿐이며, 승인·반려·상태 변경 등 기록에 남는 결정은 항상 권한 있는 사람이 확인한 뒤에 실행됩니다. AI가 스스로 자료를 고치거나 결정을 확정하지 않습니다.
| 성명 | 서현진 |
|---|---|
| 연락처 | contact@bellbook.net |
개인정보 침해에 대한 신고·상담은 아래 기관에도 할 수 있습니다.
본 방침의 내용이 변경되는 경우 시행 7일 전부터 서비스 내 공지를 통해 알립니다.
Read this policy in English. 한국어와 영어로 개인정보 관련 문의를 접수합니다.