개인정보 처리방침
최종 업데이트: 2026년 3월
Where2Dive(이하 "서비스")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 제30조에 따라 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
서비스는 다음 목적을 위해 개인정보를 처리합니다. 수집된 개인정보는 아래 목적 이외의 용도로 사용되지 않습니다.
- 이메일 주소 — 회원 식별 및 로그인 인증
- 닉네임 — 서비스 내 사용자 식별, 리뷰·커뮤니티 활동 표시
- 프로필 정보(사진, 바이오, 국가, 자격증) — 다이빙 경력 관리 (선택 입력)
- 위치 좌표 — 다이빙 스팟의 날씨·해양 정보 조회
- 사용자 생성 콘텐츠(다이빙 로그, 리뷰, 사진/영상, 해양생물 관찰 기록, 스팟 제보) — 개인 다이빙 기록 관리 및 커뮤니티 정보 공유
- 문의 내용(이름, 이메일, 제목, 메시지) — 이용자 문의 대응
- 자동 수집 정보(쿠키, 접속 로그, IP 주소, 브라우저 정보) — 서비스 개선 및 이용 통계 분석
2. 수집하는 개인정보 항목
가. 회원가입 및 서비스 이용 시 수집
- 필수: 이메일 주소, 닉네임
- 선택: 프로필 사진, 바이오, 국가, 다이빙 자격증 정보
나. 서비스 이용 과정에서 생성·저장
- 다이빙 로그(날짜, 스팟, 수심, 시간, 장비, 메모, 사진/영상)
- 리뷰(별점, 제목, 내용, 사진/영상, 방문일)
- 즐겨찾기 및 내 스팟(위치 좌표 포함)
- 해양생물 관찰 기록(사진, 메모, 관찰 종)
- 스팟 제보(위치, 설명, 사진)
다. 자동 수집
- 쿠키, 접속 로그, IP 주소, 브라우저·디바이스 정보
- 로컬 스토리지 데이터(언어 설정, 즐겨찾기 등 환경설정)
3. 개인정보의 처리 및 보유기간
이용자의 개인정보는 수집·이용 목적이 달성된 후에는 지체 없이 파기합니다.
- 회원 정보(이메일, 닉네임, 프로필) — 회원 탈퇴 시까지
- 사용자 생성 콘텐츠 — 회원 탈퇴 요청 시 30일 이내 파기
- 로컬 스토리지 데이터 — 이용자가 브라우저에서 직접 삭제 가능
- 자동 수집 정보(쿠키, 로그) — 수집일로부터 최대 2년 보관 후 파기
- 법령에 의한 보존: 관련 법령에서 별도 보관 기간을 정한 경우 해당 기간 동안 보관합니다.
4. 개인정보의 파기 절차 및 방법
- 파기 절차: 이용 목적이 달성된 개인정보는 별도의 DB로 옮겨져 내부 방침 및 관련 법령에 따라 일정 기간 보관 후 파기됩니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각합니다.
- 계정 삭제 요청: 문의하기 페이지를 통해 계정 삭제를 요청할 수 있습니다.
5. 개인정보의 국외 이전
서비스는 Google LLC가 운영하는 Firebase 플랫폼(인증, 데이터베이스, 파일 저장)을 사용하며, 이에 따라 이용자의 개인정보가 국외로 이전됩니다.
| 항목 | 내용 |
|---|
| 이전받는 자 | Google LLC |
| 이전 국가 | 미국 (Firebase Storage: US-CENTRAL1) |
| 이전 항목 | 이메일, 닉네임, 프로필 사진, 다이빙 로그, 리뷰, 해양생물 관찰 기록 등 사용자 데이터 |
| 이전 목적 | 사용자 인증, 데이터 저장, 파일 저장 |
| 보유·이용 기간 | 회원 탈퇴 시 또는 위탁 계약 종료 시까지 |
| 보안 조치 | HTTPS 암호화 전송, SOC 2 / ISO 27001 인증 |
이용자는 문의하기를 통해 계정 삭제를 요청하여 이전된 데이터의 삭제를 요구할 수 있습니다.
6. 제3자 서비스 및 제공
서비스는 다음과 같은 제3자 서비스를 이용하며, 각 서비스의 개인정보 처리방침이 추가로 적용됩니다.
| 서비스 | 제공자 | 용도 | 처리 정보 |
|---|
| Firebase Auth | Google LLC | 사용자 인증 | 이메일, 인증 토큰 |
| Firebase Firestore | Google LLC | 데이터 저장 | 사용자 데이터 전반 |
| Firebase Storage | Google LLC | 파일 저장 | 사진, 영상 |
| Google Analytics | Google LLC | 이용 통계 분석 | 쿠키, 접속 로그, IP |
| Microsoft Clarity | Microsoft Corp. | 사용자 경험 분석(히트맵, 세션 리플레이) | 쿠키, 사용 행동 데이터 |
| Open-Meteo | Open-Meteo | 날씨·해양 데이터 제공 | 위치 좌표 |
| OpenStreetMap / CARTO | OSM Foundation / CARTO | 지도 타일 제공 | 지도 요청 로그 |
| Google Fonts | Google LLC | 웹 폰트 제공 | IP 주소(폰트 요청 시) |
| Wikipedia / Wikimedia | Wikimedia Foundation | 해양생물 이미지 제공 | 사용자 개인정보 미전송 |
| Cloudflare | Cloudflare Inc. | 웹사이트 호스팅 및 보안 | 접속 로그, IP |
| Google AdSense | Google LLC | 광고 게재 (적용 예정) | 쿠키, 광고 식별자 |
7. 쿠키 사용
서비스는 다음과 같은 목적으로 쿠키를 사용합니다.
- 필수 쿠키 — 로그인 상태 유지, 언어 설정 등 사이트 정상 작동에 필요한 쿠키
- 분석 쿠키
- Google Analytics:
_ga, _ga_* 쿠키 — 서비스 이용 패턴 분석. 보관 기간: 최대 2년.
- Microsoft Clarity:
_clck, _clsk 쿠키 — 사용자 경험 분석(히트맵, 세션 리플레이).
- 광고 쿠키 — Google AdSense를 통한 맞춤 광고 제공 (적용 예정)
브라우저 설정을 통해 쿠키를 거부하거나 삭제할 수 있으나, 일부 서비스 기능이 제한될 수 있습니다.
8. 이용자의 권리 및 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 프로필 정보 수정·삭제: 서비스 내 프로필 설정에서 직접 수정 또는 삭제할 수 있습니다.
- 계정 삭제: 문의하기 페이지를 통해 계정 삭제를 요청할 수 있습니다. 요청 접수 후 30일 이내에 처리됩니다.
- 개인정보 열람·정정·삭제·처리정지 요청: 문의하기를 통해 요청하실 수 있습니다.
- 쿠키 거부: 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다.
- Google Analytics 옵트아웃: Google Analytics 옵트아웃 브라우저 추가 기능을 설치하여 분석 수집을 거부할 수 있습니다.
- 로컬 스토리지 삭제: 브라우저 설정에서 사이트 데이터를 직접 삭제할 수 있습니다.
9. 개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자는 다음과 같습니다.
- 성명: Where2dive.admin
- 연락처: 문의하기 페이지 또는 jy20171004@gmail.com
개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
10. 정보의 보관 및 보호
서비스는 이용자의 개인정보를 보호하기 위해 다음과 같은 조치를 취하고 있습니다.
- 모든 데이터 전송에 HTTPS 암호화 적용
- Firebase 보안 규칙을 통한 데이터 접근 제어
- 서버 데이터: Google Cloud(Firebase)의 SOC 2 / ISO 27001 인증 환경에서 보관
- 로컬 스토리지 데이터: 이용자 브라우저에만 저장되며 서버에 전송되지 않음
11. 변경사항
본 개인정보 처리방침은 법령 변경이나 서비스 운영 정책에 따라 변경될 수 있습니다. 변경 시 본 페이지에 게시하여 안내하며, 중요한 변경 사항은 서비스 내 공지를 통해 별도로 알려드립니다.
본 방침의 법률 조항 참조(개인정보 보호법 제30조 등)는 안내 목적이며, 구체적 법적 해석은 전문가 자문을 권장합니다.
Where2Dive ("the Service") values your privacy. This Privacy Policy describes how we collect, use, store, and protect your personal information.
1. Purpose of Processing Personal Information
We process personal information for the following purposes only:
- Email address — User identification and login authentication
- Nickname — User identification within the service, display on reviews and community activities
- Profile information (photo, bio, country, certifications) — Diving experience management (optional)
- Location coordinates — Retrieving weather and marine data for dive spots
- User-generated content (dive logs, reviews, photos/videos, marine life observations, spot reports) — Personal diving record management and community information sharing
- Contact form submissions (name, email, subject, message) — Responding to user inquiries
- Automatically collected information (cookies, access logs, IP address, browser info) — Service improvement and usage analytics
2. Information We Collect
a. Collected During Registration and Service Use
- Required: Email address, nickname
- Optional: Profile photo, bio, country, diving certifications
b. Created and Stored During Service Use
- Dive logs (date, spot, depth, duration, equipment, notes, photos/videos)
- Reviews (rating, title, content, photos/videos, visit date)
- Favorites and personal spots (including location coordinates)
- Marine life observation records (photos, notes, observed species)
- Spot reports (location, description, photos)
c. Automatically Collected
- Cookies, access logs, IP address, browser and device information
- Local storage data (language settings, favorites, and other preferences)
3. Retention Period
Personal information is deleted without delay once the purpose of collection has been fulfilled.
- Account data (email, nickname, profile) — Until account deletion
- User-generated content — Deleted within 30 days of account deletion request
- Local storage data — Can be deleted directly by the user in browser settings
- Automatically collected data (cookies, logs) — Retained for up to 2 years from date of collection
- Legal requirements: If separate retention is required by law, data is kept for the applicable period.
4. Destruction of Personal Information
- Procedure: Once the purpose is achieved, data is moved to a separate database and destroyed after the required retention period.
- Method: Electronic files are deleted using methods that prevent recovery. Printed documents are shredded or incinerated.
- Account deletion: You can request account deletion via the Contact page.
5. International Data Transfer
The Service uses the Firebase platform operated by Google LLC for authentication, database, and file storage. As a result, your personal data may be transferred internationally.
| Item | Details |
|---|
| Recipient | Google LLC |
| Country | United States (Firebase Storage: US-CENTRAL1) |
| Data transferred | Email, nickname, profile photo, dive logs, reviews, marine life observations, and other user data |
| Purpose | User authentication, data storage, file storage |
| Retention | Until account deletion or termination of service agreement |
| Security measures | HTTPS encrypted transmission, SOC 2 / ISO 27001 certified |
You can request deletion of transferred data by requesting account deletion via the Contact page.
6. Third-Party Services
The Service uses the following third-party services. Each service's own privacy policy also applies.
| Service | Provider | Purpose | Data processed |
|---|
| Firebase Auth | Google LLC | User authentication | Email, auth tokens |
| Firebase Firestore | Google LLC | Data storage | All user data |
| Firebase Storage | Google LLC | File storage | Photos, videos |
| Google Analytics | Google LLC | Usage analytics | Cookies, access logs, IP |
| Microsoft Clarity | Microsoft Corp. | UX analysis (heatmaps, session replay) | Cookies, usage behavior |
| Open-Meteo | Open-Meteo | Weather and marine data | Location coordinates |
| OpenStreetMap / CARTO | OSM Foundation / CARTO | Map tiles | Map request logs |
| Google Fonts | Google LLC | Web fonts | IP address (on font request) |
| Wikipedia / Wikimedia | Wikimedia Foundation | Marine life images | No personal data transmitted |
| Cloudflare | Cloudflare Inc. | Website hosting and security | Access logs, IP |
| Google AdSense | Google LLC | Advertising (planned) | Cookies, ad identifiers |
7. Use of Cookies
The Service uses cookies for the following purposes:
- Essential cookies — Required for login, language settings, and other core site functionality
- Analytics cookies
- Google Analytics:
_ga, _ga_* cookies — Usage pattern analysis. Retention: up to 2 years.
- Microsoft Clarity:
_clck, _clsk cookies — UX analysis (heatmaps, session replay).
- Advertising cookies — Personalized ads via Google AdSense (planned)
You can refuse or delete cookies through your browser settings, but some features may be limited.
8. Your Rights
You may exercise the following rights at any time:
- Edit or delete profile: Directly in the in-app profile settings.
- Account deletion: Request via the Contact page. Processed within 30 days.
- Access, correction, deletion, or suspension of processing: Request via the Contact page.
- Refuse cookies: Delete or block cookies in your browser settings.
- Google Analytics opt-out: Install the Google Analytics Opt-out Browser Add-on.
- Delete local storage: Clear site data directly in your browser settings.
Additional Rights for EU/EEA Users (GDPR)
If you are located in the EU/EEA, the following additional provisions apply:
- Legal basis for processing: We process your data based on your consent (given at registration) and our legitimate interest in operating and improving the Service.
- Data portability: You have the right to receive your personal data in a structured, commonly used, and machine-readable format. Contact us via the Contact page to request a data export.
- Right to lodge a complaint: You have the right to lodge a complaint with a supervisory authority in the EU member state of your habitual residence or place of work.
- Withdrawal of consent: You may withdraw your consent to data processing at any time by deleting your account. This does not affect the lawfulness of processing before withdrawal.
9. Privacy Officer
The person responsible for overseeing the processing of personal information is as follows:
- Name: Where2dive.admin
- Contact: Contact page or jy20171004@gmail.com
10. Data Storage and Protection
We take the following measures to protect your personal information:
- HTTPS encryption applied to all data transmissions
- Firebase Security Rules for data access control
- Server data: stored in Google Cloud (Firebase) SOC 2 / ISO 27001 certified environments
- Local storage data: stored only in your browser and not transmitted to our servers
11. Changes
This Privacy Policy may be updated due to legal changes or service policy updates. Changes will be posted on this page, and significant changes will be announced separately within the Service.
Legal references in this policy are for informational purposes only. We recommend consulting a professional for specific legal interpretation.
Where2Dive（以下「本サービス」）は、利用者の個人情報を大切に取り扱い、以下のとおりプライバシーポリシーを定め、公表いたします。
1. 個人情報の利用目的
本サービスは、以下の目的のために個人情報を処理します。
- メールアドレス — 会員識別およびログイン認証
- ニックネーム — サービス内のユーザー識別、レビュー・コミュニティ活動での表示
- プロフィール情報（写真、自己紹介、国籍、資格）— ダイビング経歴管理（任意入力）
- 位置座標 — ダイビングスポットの天気・海洋情報の取得
- ユーザー作成コンテンツ（ダイブログ、レビュー、写真/動画、海洋生物観察記録、スポット報告）— 個人のダイビング記録管理およびコミュニティ情報共有
- お問い合わせ内容（氏名、メール、件名、メッセージ）— お問い合わせへの対応
- 自動収集情報（Cookie、アクセスログ、IPアドレス、ブラウザ情報）— サービス改善および利用統計分析
2. 収集する個人情報の項目
ア. 会員登録・サービス利用時に収集
- 必須：メールアドレス、ニックネーム
- 任意：プロフィール写真、自己紹介、国籍、ダイビング資格情報
イ. サービス利用過程で生成・保存
- ダイブログ（日付、スポット、水深、時間、器材、メモ、写真/動画）
- レビュー（評価、タイトル、内容、写真/動画、訪問日）
- お気に入りおよびマイスポット（位置座標を含む）
- 海洋生物観察記録（写真、メモ、観察種）
- スポット報告（位置、説明、写真）
ウ. 自動収集
- Cookie、アクセスログ、IPアドレス、ブラウザ・デバイス情報
- ローカルストレージデータ（言語設定、お気に入り等の環境設定）
3. 個人情報の保有期間
利用者の個人情報は、収集・利用目的が達成された後、遅滞なく廃棄します。
- アカウント情報（メール、ニックネーム、プロフィール） — 退会時まで
- ユーザー作成コンテンツ — 退会申請後30日以内に廃棄
- ローカルストレージデータ — 利用者がブラウザで直接削除可能
- 自動収集情報（Cookie、ログ） — 収集日から最大2年保管後廃棄
- 法令による保存：法令で別途保管期間が定められている場合はその期間保管します。
4. 個人情報の廃棄手順と方法
- 廃棄手順：利用目的達成後、別のDBに移動し、内部方針と関連法令に従い一定期間保管後廃棄されます。
- 廃棄方法：電子ファイルは復元不可能な方法で削除し、紙媒体は裁断または焼却します。
- アカウント削除：お問い合わせページからアカウント削除を申請できます。
5. 個人情報の国外移転
本サービスはGoogle LLCが運営するFirebaseプラットフォーム（認証、データベース、ファイルストレージ）を使用しており、利用者の個人情報が国外に移転されます。
| 項目 | 内容 |
|---|
| 移転先 | Google LLC |
| 移転先国 | アメリカ合衆国（Firebase Storage: US-CENTRAL1） |
| 移転項目 | メール、ニックネーム、プロフィール写真、ダイブログ、レビュー、海洋生物観察記録等のユーザーデータ |
| 移転目的 | ユーザー認証、データ保存、ファイル保存 |
| 保有・利用期間 | 退会時またはサービス契約終了時まで |
| 安全措置 | HTTPS暗号化通信、SOC 2 / ISO 27001認証 |
お問い合わせからアカウント削除を申請することで、移転されたデータの削除を求めることができます。
6. 第三者サービスおよび提供
本サービスは以下の第三者サービスを利用しています。各サービスのプライバシーポリシーが追加で適用されます。
| サービス | 提供者 | 用途 | 処理情報 |
|---|
| Firebase Auth | Google LLC | ユーザー認証 | メール、認証トークン |
| Firebase Firestore | Google LLC | データ保存 | ユーザーデータ全般 |
| Firebase Storage | Google LLC | ファイル保存 | 写真、動画 |
| Google Analytics | Google LLC | 利用統計分析 | Cookie、アクセスログ、IP |
| Microsoft Clarity | Microsoft Corp. | UX分析（ヒートマップ、セッションリプレイ） | Cookie、利用行動データ |
| Open-Meteo | Open-Meteo | 天気・海洋データ提供 | 位置座標 |
| OpenStreetMap / CARTO | OSM Foundation / CARTO | 地図タイル提供 | 地図リクエストログ |
| Google Fonts | Google LLC | ウェブフォント提供 | IPアドレス |
| Wikipedia / Wikimedia | Wikimedia Foundation | 海洋生物画像提供 | 個人情報の送信なし |
| Cloudflare | Cloudflare Inc. | ウェブサイトホスティングとセキュリティ | アクセスログ、IP |
| Google AdSense | Google LLC | 広告配信（導入予定） | Cookie、広告識別子 |
7. Cookieの使用
本サービスは以下の目的でCookieを使用します。
- 必須Cookie — ログイン状態維持、言語設定など、サイトの正常動作に必要なCookie
- 分析Cookie
- Google Analytics：
_ga、_ga_* Cookie — 利用パターン分析。保持期間：最大2年。
- Microsoft Clarity：
_clck、_clsk Cookie — UX分析（ヒートマップ、セッションリプレイ）。
- 広告Cookie — Google AdSenseによるカスタマイズ広告（導入予定）
ブラウザ設定からCookieを拒否・削除できますが、一部機能が制限される場合があります。
8. 利用者の権利と行使方法
利用者はいつでも以下の権利を行使できます。
- プロフィール情報の修正・削除：サービス内のプロフィール設定から直接修正・削除できます。
- アカウント削除：お問い合わせページから申請できます。申請受付後30日以内に処理されます。
- 個人情報の閲覧・訂正・削除・処理停止の要求：お問い合わせから申請できます。
- Cookieの拒否：ブラウザ設定からCookieを削除またはブロックできます。
- Google Analyticsオプトアウト：Google Analyticsオプトアウトブラウザアドオンをインストールして分析収集を拒否できます。
- ローカルストレージの削除：ブラウザ設定からサイトデータを直接削除できます。
9. 個人情報保護責任者
個人情報の処理に関する業務を統括する責任者は以下のとおりです。
- 氏名：Where2dive.admin
- 連絡先：お問い合わせページまたは jy20171004@gmail.com
10. 情報の保管と保護
本サービスは利用者の個人情報を保護するため、以下の措置を講じています。
- すべてのデータ通信にHTTPS暗号化を適用
- Firebaseセキュリティルールによるデータアクセス制御
- サーバーデータ：Google Cloud（Firebase）のSOC 2 / ISO 27001認証環境で保管
- ローカルストレージデータ：利用者のブラウザにのみ保存され、サーバーに送信されません
11. 変更事項
本プライバシーポリシーは、法令の改正やサービス運営方針の変更に伴い更新されることがあります。変更時は本ページに掲載してお知らせし、重要な変更はサービス内で別途通知いたします。
本ポリシーにおける法令の参照は情報提供を目的としたものであり、具体的な法的解釈については専門家にご相談されることをお勧めいたします。
Where2Dive（以下简称"本服务"）重视用户的个人信息保护，特制定以下隐私政策。
1. 个人信息的处理目的
本服务仅为以下目的处理个人信息：
- 电子邮箱 — 用户识别和登录认证
- 昵称 — 服务内用户识别，评价及社区活动展示
- 个人资料（头像、简介、国家、证书）— 潜水经历管理（选填）
- 位置坐标 — 获取潜水点天气和海洋信息
- 用户创建内容（潜水日志、评价、照片/视频、海洋生物观察记录、潜点报告）— 个人潜水记录管理和社区信息共享
- 咨询内容（姓名、邮箱、标题、消息）— 回复用户咨询
- 自动收集信息（Cookie、访问日志、IP地址、浏览器信息）— 服务改进和使用统计分析
2. 收集的个人信息项目
a. 注册和使用服务时收集
- 必填：电子邮箱、昵称
- 选填：头像、简介、国家、潜水资质信息
b. 使用服务过程中生成和保存
- 潜水日志（日期、潜点、深度、时长、装备、备注、照片/视频）
- 评价（评分、标题、内容、照片/视频、到访日期）
- 收藏和个人潜点（含位置坐标）
- 海洋生物观察记录（照片、备注、观察物种）
- 潜点报告（位置、描述、照片）
c. 自动收集
- Cookie、访问日志、IP地址、浏览器和设备信息
- 本地存储数据（语言设置、收藏等偏好设置）
3. 个人信息的保存期限
用户的个人信息在收集和使用目的达成后将及时销毁。
- 账户信息（邮箱、昵称、个人资料） — 保存至用户注销账户
- 用户创建内容 — 注销请求后30天内销毁
- 本地存储数据 — 用户可在浏览器中直接删除
- 自动收集信息（Cookie、日志） — 自收集之日起最长保存2年后销毁
- 法律规定的保存：如法律另有规定保存期限，则按照相应期限保存。
4. 个人信息的销毁程序和方法
- 销毁程序：使用目的达成后，个人信息将移至单独的数据库，按照内部规定和相关法律在一定期限后销毁。
- 销毁方法：电子文件以不可恢复的方式删除，纸质文件通过粉碎或焚烧处理。
- 账户注销：可通过联系我们页面申请账户注销。
5. 个人信息的跨境传输
本服务使用Google LLC运营的Firebase平台（认证、数据库、文件存储），因此用户的个人信息可能被跨境传输。
| 项目 | 内容 |
|---|
| 接收方 | Google LLC |
| 传输国家 | 美国（Firebase Storage: US-CENTRAL1） |
| 传输项目 | 邮箱、昵称、头像、潜水日志、评价、海洋生物观察记录等用户数据 |
| 传输目的 | 用户认证、数据存储、文件存储 |
| 保存期限 | 至用户注销账户或服务协议终止 |
| 安全措施 | HTTPS加密传输、SOC 2 / ISO 27001认证 |
您可以通过联系我们申请账户注销，要求删除已传输的数据。
6. 第三方服务
本服务使用以下第三方服务，各服务的隐私政策同时适用。
| 服务 | 提供商 | 用途 | 处理信息 |
|---|
| Firebase Auth | Google LLC | 用户认证 | 邮箱、认证令牌 |
| Firebase Firestore | Google LLC | 数据存储 | 全部用户数据 |
| Firebase Storage | Google LLC | 文件存储 | 照片、视频 |
| Google Analytics | Google LLC | 使用统计分析 | Cookie、访问日志、IP |
| Microsoft Clarity | Microsoft Corp. | 用户体验分析（热力图、会话回放） | Cookie、使用行为数据 |
| Open-Meteo | Open-Meteo | 天气和海洋数据 | 位置坐标 |
| OpenStreetMap / CARTO | OSM Foundation / CARTO | 地图瓦片 | 地图请求日志 |
| Google Fonts | Google LLC | 网页字体 | IP地址 |
| Wikipedia / Wikimedia | Wikimedia Foundation | 海洋生物图片 | 不传输个人信息 |
| Cloudflare | Cloudflare Inc. | 网站托管和安全 | 访问日志、IP |
| Google AdSense | Google LLC | 广告投放（计划中） | Cookie、广告标识 |
7. Cookie的使用
本服务出于以下目的使用Cookie：
- 必要Cookie — 维持登录状态、语言设置等网站正常运行所需的Cookie
- 分析Cookie
- Google Analytics：
_ga、_ga_* Cookie — 使用模式分析。保存期限：最长2年。
- Microsoft Clarity：
_clck、_clsk Cookie — 用户体验分析（热力图、会话回放）。
- 广告Cookie — 通过Google AdSense提供个性化广告（计划中）
您可以通过浏览器设置拒绝或删除Cookie，但部分功能可能会受到限制。
8. 用户权利及行使方法
用户可随时行使以下权利：
- 修改或删除个人资料：在服务内的个人资料设置中直接修改或删除。
- 注销账户：通过联系我们页面申请。收到申请后30天内处理。
- 查阅、更正、删除、停止处理个人信息：通过联系我们申请。
- 拒绝Cookie：在浏览器设置中删除或屏蔽Cookie。
- Google Analytics退出：安装Google Analytics退出浏览器插件以拒绝分析收集。
- 删除本地存储：在浏览器设置中直接清除网站数据。
9. 个人信息保护负责人
负责个人信息处理相关事务的负责人信息如下：
- 姓名：Where2dive.admin
- 联系方式：联系我们页面或 jy20171004@gmail.com
10. 信息的保管与保护
本服务采取以下措施保护用户的个人信息：
- 所有数据传输均采用HTTPS加密
- 通过Firebase安全规则进行数据访问控制
- 服务器数据：在Google Cloud（Firebase）SOC 2 / ISO 27001认证环境中保管
- 本地存储数据：仅保存在用户浏览器中，不会传输至服务器
11. 变更事项
本隐私政策可能因法律变更或服务运营政策的调整而更新。变更时将在本页面公布，重大变更将在服务内另行通知。
本政策中的法律条文引用仅供参考，具体法律解释建议咨询专业人士。
