아르고나우티카(이하 "운영자")는 선박 안전관리 기록 서비스 "Bellbook"(이하 "서비스")을 운영하며, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 서비스는 이용 계약을 체결한 해운회사(이하 "이용사")가 자사 선박의 안전관리 기록을 관리하기 위해 사용하는 업무용 서비스입니다. 선원 등 임직원의 개인정보는 이용사가 개인정보처리자로서 수집·이용 근거를 보유하며, 운영자는 「개인정보 보호법」 제26조에 따라 이용사로부터 처리를 위탁받은 수탁자의 지위에서 개인정보를 처리합니다. 위탁 범위와 책임은 이용사와 운영자 간 서면 계약(처리위탁 조항)으로 정합니다.
다만 이용사 담당자의 계약·문의 정보와 이용자가 운영자에게 직접 보낸 의견·문의는 운영자가 개인정보처리자로서 계약 이행·고객지원 목적으로 처리합니다.
| 구분 | 항목 |
|---|---|
| 계정 정보 | 성명, 로그인 식별자(이메일 또는 사번 등), 직급·직책, 비밀번호(일방향 암호화 저장), 복구용 이메일(선원이 직접 입력하는 경우) |
| 업무 기록 | 각 기록의 작성자·제출자·승인자 식별 정보, 휴식·근무시간 기록, 승·하선 이력, 선원 증서 정보(자격·교육 등), 활동 참석자 정보 |
| 인사기록 (이용사가 입력하는 경우) | 생년월일, 성별, 국적, 출생지, 연락처, 주소, 비상연락처(성명·관계·전화), 증명사진, 입사일·퇴사일, 고용형태, 사번, 선원관리사업자, 안전장구 치수, 승선근무예비역 정보, 과거 승무경력(선박명·직책·기간) |
| 고유식별정보 | 주민등록번호(암호화 저장, 목록에는 마스킹 값만 표시), 여권·선원수첩 등 신분증서의 번호 |
| 민감정보 | 선원 건강진단서 등 건강 관련 증서의 발급·유효기간 정보 및 그 사본. 별도 동의를 받은 사실(동의일)을 함께 기록합니다. |
| 급여 정보 | 임금 계약 내용(임금 항목·금액), 승선일수, 지급액·공제액(소득세·4대 보험 등), 임금지급일. 계좌번호와 부양가족 정보는 수집하지 않습니다. |
| 감사 이력 | 행위 종류, 행위 시각(기기 시각·서버 시각), 행위자 계정, 변경 내용 |
| 첨부 파일 | 이용자가 업로드한 사진·문서(증서 스캔본 등, 인물·기재 정보가 포함될 수 있음). 이미지 업로드 시 위치정보(EXIF)는 제거 후 저장합니다. |
| 기기·알림 정보 | 모바일 푸시 토큰, 기기 종류(OS·모델), 최근 접속 시각 |
| 접속기록 | 개인정보를 조회·처리한 요청의 계정, 접속일시, 접속지 정보(IP), 수행 업무, 처리한 정보주체 또는 건수 |
| 의견·문의 | 이용자가 보낸 의견 내용, 보낸 화면·앱 버전, 보낸 사람의 계정 |
| 자동 수집 | 브라우저 저장소(localStorage)에 인증 토큰·언어 설정 저장(광고·추적 없음) |
운영자는 이용사의 위탁에 따라 아래와 같이 고유식별정보와 민감정보를 처리합니다. 수집 근거와 정보주체에 대한 동의·고지 의무는 개인정보처리자인 이용사에게 있습니다.
인사기록·급여 정보·주민등록번호는 AI 보조 기능에 전송하지 않습니다(제7조 참조).
로그인 후 이용하는 서비스(app.bellbook.net)는 쿠키(cookie)를 사용하지 않으며, 광고·행태정보 수집이나 제3자 분석 도구도 두지 않습니다. 로그인 유지에 필요한 인증 토큰과 언어 설정은 이용자 기기의 브라우저 저장소(localStorage) 또는 앱의 보안 저장소에 보관되며, 브라우저의 저장 데이터 삭제나 로그아웃으로 언제든 지울 수 있습니다. 삭제 시 다시 로그인해야 합니다.
공개 웹사이트(bellbook.net)의 블로그 글 페이지에는 Google AdSense 광고가 표시됩니다. Google과 Google의 광고 파트너는 광고를 게재하고 그 성과를 측정하기 위해 쿠키 또는 유사한 기술로 방문 기록을 수집·이용할 수 있습니다. 이 수집·이용은 Google이 자신의 책임으로 수행하는 처리이며, 운영자는 해당 정보를 제공받지 않습니다. 그래서 제6조의 위탁 목록과 제7조의 국외 이전 목록에 Google 광고는 포함되어 있지 않습니다. 자세한 내용은 Google 광고 개인정보처리방침에서 확인할 수 있습니다.
광고 쿠키는 Google 광고 설정에서 맞춤형 광고를 끄거나, 브라우저 설정에서 쿠키 저장을 차단하거나 이미 저장된 쿠키를 삭제하는 방법으로 거부할 수 있습니다. 거부하더라도 블로그 글 열람과 서비스 이용에는 아무런 제한이 없습니다.
개인정보는 이용사와의 서비스 이용 계약 기간 동안 보유·이용하며, 계약 종료 시 이용사의 요청에 따라 반환하거나 지체 없이 파기합니다. 다만 관계 법령에 따라 보존 의무가 있는 경우 해당 기간 동안 보존하며, 아래 항목은 별도의 기간을 적용합니다.
운영자는 개인정보를 제3자에게 별도로 제공·판매하지 않습니다. 다만 서비스 운영에 필요한 범위에서 아래 제6조·제7조에 따라 처리를 위탁(재위탁)하며, 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우는 예외로 합니다.
운영자는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services (AWS Lightsail) | 서비스 서버·데이터베이스 운영(대한민국 서울 리전) |
| Cloudflare, Inc. | 첨부 파일(사진·문서) 저장소 운영 |
| Anthropic PBC | AI 보조 기능(문서 판독·구조화·번역)을 위한 텍스트·이미지 처리 |
| Resend, Inc. | 계정 관련 이메일(초대·비밀번호 재설정 등) 발송 |
| Expo (650 Industries, Inc.) / Apple / Google | 모바일 푸시 알림 발송 |
| Functional Software, Inc. (Sentry) | 서버·웹·모바일 앱의 오류·장애 진단(오류 발생 시에 한함) |
선박 위치·제원 조회를 위해 외부 서비스(aisstream.io, 공공데이터포털의 해양수산부 선박 정보·입출항 정보)를 이용하나, 이때 주고받는 것은 선박 식별정보(MMSI·호출부호·IMO 번호 등) 뿐이며 개인정보는 전송하지 않습니다.
운영자는 위 제6조의 위탁 업무 수행 과정에서 아래와 같이 개인정보를 국외로 이전(처리 위탁)하고 있습니다. 정보주체는 「개인정보 보호법」 제28조의8에 따라 국외 이전을 거부할 수 있으나, 이 경우 해당 기능의 이용이 제한될 수 있습니다.
| 이전받는 자 (국가) | 이전 항목 | 이용 목적 | 이전 시기·방법 및 보유 기간 |
|---|---|---|---|
| Cloudflare, Inc. (미국) | 이용자가 업로드한 사진·문서 등 첨부 파일 | 첨부 파일의 저장·전송 | 업로드 시 네트워크를 통해 전송 / 위탁 계약 종료 또는 파일 삭제 시까지 |
| Anthropic PBC (미국) | AI 기능 이용 시 입력·전송되는 텍스트 및 문서 — 선박 증서·점검 보고서·정비기록·안전관리 문서의 이미지와 텍스트, 정비기록 입력 문구, 번역 대상 텍스트, 이용자가 AI 대화에 직접 첨부한 사진·문서. 선대 현황 질의에 답하기 위해 선원의 성명·직급과 증서 만료·휴식시간 위반 요약이 함께 전송될 수 있습니다. 인사기록·급여 정보·주민등록번호는 전송하지 않습니다. | AI 보조 기능(문서 판독·구조화·번역) 제공 | 해당 기능 이용 시 전송 / 처리 목적 달성 후 모델 학습에 사용되지 않으며 별도 보관하지 않음 |
| Resend, Inc. (미국) | 수신자 이메일 주소, 성명이 포함될 수 있는 링크 | 계정 관련 이메일 발송 | 이메일 발송 시 / 발송 로그 보관 기간 동안 |
| Expo / Apple / Google (미국) | 기기 푸시 토큰, 알림 제목·내용 | 모바일 푸시 알림 발송 | 알림 발송 시 / 발송 즉시 처리 |
| Functional Software, Inc. (Sentry, 미국) | 서버 오류 진단 정보(요청 경로·HTTP 메서드, 가명 처리된 사용자·이용사 식별자, 오류 스택). 웹·모바일 앱 오류의 경우 화면 경로, 앱·기기 정보(OS·모델·앱 버전)와 오류 스택. 이름·이메일·요청 본문·민감정보는 전송하지 않습니다. | 서비스 장애 진단·해결 | 오류 발생 시 / 오류 로그 보관 기간 동안 |
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 기록물·출력물은 분쇄 또는 소각합니다.
정보주체(선원 등)는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 본 서비스의 개인정보는 이용사의 위탁에 따라 처리되므로, 권리 행사는 소속 이용사를 통하거나 아래 보호책임자에게 직접 요청할 수 있으며, 운영자는 지체 없이 조치합니다.
운영자는 「개인정보 보호법」 제37조의2에서 정한 자동화된 결정을 하지 않습니다. AI 보조 기능은 문서를 읽어 초안을 만들거나 처리할 일을 정리해 보여줄 뿐이며, 승인·반려·상태 변경 등 기록에 남는 결정은 항상 권한 있는 사람이 확인한 뒤에 실행됩니다. AI가 스스로 자료를 고치거나 결정을 확정하지 않습니다.
| 성명 | 서현진 |
|---|---|
| 연락처 | hjseo@gmail.com |
개인정보 침해에 대한 신고·상담은 아래 기관에도 할 수 있습니다.
본 방침의 내용이 변경되는 경우 시행 7일 전부터 서비스 내 공지를 통해 알립니다.
시행일: 2026년 8월 1일
For inquiries in English regarding your personal data, contact the data protection officer above. (이 서비스는 외국인 선원이 사용할 수 있어 영문 문의 창구를 함께 안내합니다.)