제1조(개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 다음 목적 이외의 용도로 이용하지 않습니다. 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제2조(처리하는 개인정보의 항목)

② 앱이 이용자의 현재 위치를 사용하는 경우 그 정보는 기기 안에서만 처리하며 회사 서버에 저장하지 않습니다. 어획·채취 기록에 포함된 위치 좌표는 서버에 저장하며, 그 처리에는 위치기반서비스 이용약관이 함께 적용됩니다.

③ 회사는 만 16세 미만 아동의 개인정보를 수집하지 않으며, 수집 사실을 알게 되면 지체 없이 삭제합니다.

제3조(개인정보의 처리와 보유 기간)

① 회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 보유 기간 안에서 개인정보를 처리·보유합니다.

② 탈퇴한 회원의 어획·채취 기록 중 개인과 개별 선박을 식별할 수 없도록 익명·집계 처리한 정보는 개인정보에 해당하지 않으므로 통계·연구 목적으로 계속 이용할 수 있습니다.

제4조(개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 정보주체의 동의, 법령의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다.

② 회사는 이용자를 식별할 수 있는 상태의 어획·채취 기록을 제3자에게 판매하거나 제공하지 않습니다. 기업·기관·공공기관에는 개인과 개별 선박을 식별할 수 없도록 격자 단위로 집계한 통계만 제공합니다.

③ 법령상 의무, 법원의 영장·명령, 수사기관의 적법한 요청이 있는 경우를 제외하고 정부 기관에 식별 가능한 개인정보를 제공하지 않으며, 그 밖의 목적으로 제공이 필요한 경우 정보주체의 별도 동의를 받습니다.

제5조(개인정보 처리의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

② 회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등을 계약서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 수탁자나 위탁 업무가 변경되는 경우(마케팅 정보 발송 도구나 고객 지원 도구를 새로 도입하는 경우를 포함합니다) 지체 없이 이 처리방침을 통하여 공개합니다.

제6조(개인정보의 국외 이전)

① 회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외에 이전(처리 위탁·보관)합니다.

② 위 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위한 처리 위탁·보관)에 근거하며, 회사는 이전 사실을 이 처리방침에 공개합니다. 정보주체는 국외 이전을 거부할 수 있으나 이 경우 서비스의 전부 또는 일부를 이용할 수 없습니다.

③ 회사는 국외 이전 시 수탁자와의 계약에 「개인정보 보호법」이 요구하는 보호조치를 반영합니다.

제7조(개인정보의 파기)

① 회사는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.

② 보유 기간이 지났으나 다른 법령에 따라 계속 보존하여야 하는 경우 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

③ 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제8조(정보주체와 법정대리인의 권리·의무와 행사 방법)

① 정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회, 전송 요구를 할 수 있습니다.

② 권리 행사는 서비스의 설정 화면(회원 정보 수정·탈퇴, 마케팅 수신 설정) 또는 전자우편([email protected])으로 할 수 있으며, 회사는 지체 없이(10일 이내) 조치합니다.

③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통하여 할 수 있으며, 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

④ 열람·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있고, 다른 법령에서 수집 대상으로 명시한 개인정보의 삭제는 요구할 수 없습니다.

⑤ 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지 확인합니다.

제9조(개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.

제10조(자동 수집 장치의 설치·운영과 거부)

① 회사 웹사이트는 이용자에게 개별 맞춤 서비스를 제공하기 위하여 쿠키를 사용합니다. 쿠키는 웹사이트를 운영하는 서버가 이용자의 브라우저에 보내는 소량의 정보이며 이용자의 기기에 저장됩니다.

② 이용자는 브라우저의 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 쿠키 저장을 거부하면 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

③ 회사는 서비스 이용 통계 분석을 위하여 Google Analytics와 Firebase Analytics를 사용합니다. 분석 도구는 기기 식별자, 이용 기록을 수집하며, 이용자는 앱의 설정 화면에서 분석 수집을 끌 수 있고, 유럽연합·영국 거주 이용자에게는 사전 동의를 받은 경우에만 사용합니다.

④ 회사는 맞춤형 광고를 위한 행태정보를 수집·이용하지 않습니다.

제11조(가명정보의 처리)

회사는 통계 작성, 과학적 연구, 서비스 개선을 위하여 「개인정보 보호법」 제28조의2에 따라 어획·채취 기록 등을 가명처리하여 이용할 수 있습니다. 회사는 가명정보를 원래 상태로 복원하기 위한 추가 정보를 분리 보관하고, 가명정보의 처리 목적·기간·방법을 기록하며, 가명정보를 제3자에게 제공하는 경우 특정 개인을 알아보기 위한 정보가 포함되지 않도록 합니다.

제12조(개인정보 보호책임자와 열람 청구 접수·처리 부서)

① 회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

② 정보주체는 개인정보 열람 청구를 포함한 모든 개인정보 관련 문의·불만·피해 구제를 위 보호책임자에게 할 수 있으며, 회사는 지체 없이 답변·처리합니다.

제13조(권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제14조(영상정보처리기기와 아동)

회사는 영상정보처리기기를 운영하지 않으며, 만 14세 미만 아동의 개인정보를 처리하지 않습니다(가입 연령 만 16세 이상).

제15조(처리방침의 변경)

① 이 처리방침은 2026. 11. 1.부터 적용됩니다.

② 처리방침을 변경하는 경우 변경 사항의 시행 7일 전(정보주체의 권리에 중요한 변경은 30일 전)부터 서비스 화면 또는 회사 웹사이트에 공지하며, 이전 처리방침은 회사 웹사이트(bluematrix.io/legal/archive)에서 확인할 수 있습니다.

제16조(유럽연합·유럽경제지역·영국·스위스 거주자)

① 개인정보 처리자(controller)는 SGMA Co., Ltd.(514, 45 Jami-ro 6beon-gil, Buk-gu, Gwangju, Republic of Korea, [email protected])입니다. 일반 개인정보 보호 규정(GDPR) 제27조에 따른 유럽연합 내 대리인은 [대리인 명칭·주소·전자우편], 영국 GDPR에 따른 영국 내 대리인은 [대리인 명칭·주소·전자우편]입니다.

② 회사는 다음의 법적 근거에 따라 개인정보를 처리합니다.

③ 정보주체는 열람, 정정, 삭제, 처리 제한, 데이터 이동, 처리 반대(정당한 이익에 근거한 처리와 직접 마케팅에 대하여), 동의 철회의 권리를 가지며, [email protected] 또는 대리인에게 행사할 수 있습니다. 회사는 요청을 받은 날부터 1개월 이내에 응답합니다. 정보주체는 거주국 감독기관(영국은 Information Commissioner's Office)에 불만을 제기할 수 있습니다.

④ 국외 이전: 개인정보는 대한민국에서 처리됩니다. 유럽연합 집행위원회는 대한민국에 대하여 적정성 결정(2021. 12. 17.)을 채택하였으며, 회사는 「개인정보 보호법」의 적용을 받습니다. 영국은 「데이터 보호(적정성)(대한민국) 규정 2022」(2022. 12. 19. 발효)에 따라 「개인정보 보호법」의 적용을 받는 대한민국 조직으로의 이전을 제한 없이 허용합니다. 미국의 Google LLC 등 재수탁자에 대한 이전에는 EU-US 데이터 프라이버시 프레임워크 인증 또는 표준계약조항을 적용합니다.

⑤ 보유 기간은 제3조에 따르며, 회사는 법령상 의무가 있는 경우를 제외하고 목적 달성 후 지체 없이 삭제합니다.

⑥ 회사는 BlueScore 등 지수를 자동으로 산출하지만, 이용자에게 법적 효력을 미치거나 이에 준하는 중대한 영향을 미치는 자동화된 결정(GDPR 제22조)은 하지 않습니다.

⑦ 쿠키와 분석 도구는 사전 동의를 받은 경우에만 사용하며, 이용자는 동의 배너와 앱 설정에서 언제든지 설정을 변경할 수 있습니다.

제17조(미국 거주자)

① 회사는 미국 거주자의 개인정보를 판매(sell)하지 않습니다. 이용 분석 도구를 통한 정보 전송이 캘리포니아 소비자 프라이버시법(CCPA/CPRA) 등 주법상 "공유(share)"에 해당할 수 있으므로, 이용자는 서비스의 설정 화면과 웹사이트 하단의 "개인정보 판매·공유 거부(Do Not Sell or Share My Personal Information)" 메뉴에서 이를 거부할 수 있습니다. 회사는 브라우저의 Global Privacy Control 신호를 거부 요청으로 처리합니다.

② 회사가 지난 12개월 동안 수집한 개인정보의 범주는 다음과 같습니다.

③ 주법이 보장하는 범위에서 미국 거주자는 개인정보의 범주·출처·목적을 알 권리, 삭제·정정을 요구할 권리, 판매·공유를 거부할 권리, 권리 행사를 이유로 차별받지 않을 권리를 가지며, [email protected]로 행사할 수 있습니다. 회사는 요청을 받은 날부터 45일 이내에 응답하며, 필요한 경우 45일 연장할 수 있습니다.

④ 회사는 16세 미만자의 개인정보를 고의로 수집하지 않습니다.

제18조(일본 거주자)

① 회사는 「개인정보의 보호에 관한 법률(個人情報の保護に関する法律)」에 따라 일본 거주자의 개인정보를 취급합니다. 개인정보취급사업자의 명칭·주소·대표자: 주식회사 애쓰지마(SGMA Co., Ltd., 일본어본에서도 등기 명칭인 이 표기를 그대로 사용합니다), 514, 45 Jami-ro 6beon-gil, Buk-gu, Gwangju, Republic of Korea, 대표 임동현.

② 이용 목적은 제1조와 같습니다.

③ 회사는 대한민국에서 개인정보를 취급하며, 미국의 Google LLC 등에 취급을 위탁합니다. 대한민국과 미국의 개인정보 보호 제도에 관한 정보와 수탁자의 보호조치는 요청 시 안내합니다.

④ 보유 개인데이터의 개시·정정·추가·삭제·이용 정지·제3자 제공 정지 청구와 고충 신청은 [email protected]로 접수하며, 회사는 본인 확인 후 지체 없이 대응합니다.

⑤ 안전관리조치: 회사는 개인정보 보호 규정을 정비하고, 취급자 교육, 접근 권한 관리, 암호화, 접근 기록 관리, 외적 환경(대한민국·미국)의 제도 파악 등 조직적·인적·물리적·기술적 안전관리조치를 시행합니다.

⑥ 회사는 일본 거주자의 개인데이터를 본인의 동의 없이 제3자에게 제공하지 않습니다(법령에 근거한 경우 제외).

제19조(대만 거주자)

「개인자료보호법(個人資料保護法)」 제8조에 따라 회사의 명칭, 수집 목적(제1조), 개인자료의 유형(제2조), 이용 기간·지역·대상·방식(제3조·제6조), 정보주체의 권리(제8조)와 권리 행사 방법([email protected]), 제공하지 않을 경우의 영향(서비스 이용 제한)을 고지합니다. 대만 거주자는 대만 법령이 보장하는 범위에서 열람·복사·보충·정정·처리 중지·삭제를 청구할 수 있습니다.