PRIVACY POLICY
개인정보처리방침
운영자는 「개인정보 보호법」 제30조에 따라 정보주체(숙박 게스트, 사이트 방문자)의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 이 방침을 수립·공개합니다.
제1조 — 처리 목적
- 숙박 예약의 접수·확정·요금 결제·정산 (이 사이트의 예약 화면 및 에어비앤비 등 예약 채널)
- 회원 계정 관리와 로그인 본인 확인 (이 사이트에서 계정을 만든 경우)
- 숙박 중 사고·시설 손해가 생겼을 때의 연락과 사실 확인, 분쟁 처리
- 게스트와의 소통 (문의 응대, 메시지 송수신, 번역)
- 체크인·체크아웃 확인과 청소·시설 운영
- 시설 안전 및 화재·도난 예방 (공용 공간 영상 관제)
- 운영 통계 분석 (비식별 집계 중심)
제2조 — 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 이 사이트의 예약 | 숙박 일정·인원, 결제 금액, 예약자의 이름·이메일·휴대전화(회원 계정에 저장된 값을 사용) | 예약 화면에서 로그인한 계정의 정보를 사용 (연락처는 결제 진행을 위해 토스페이먼츠에 전달) |
| 회원 계정 (필수) | 이름, 이메일, 비밀번호, 휴대전화번호 | 회원가입 화면에 직접 입력. 비밀번호는 복원할 수 없는 형태로 변환해 저장하며 원문을 보관하지 않음. 휴대전화번호는 숙박 중 사고·손해가 생겼을 때 연락하고 사실을 확인하기 위해 받음 |
| 회원 계정 (선택) | 국적, 성별, 마케팅 정보 수신 동의 여부 | 회원가입 화면에서 원하는 경우에만 입력. 적지 않아도 가입과 예약에 아무 제한이 없음 |
| 이메일 인증 | 이메일 주소, 인증번호(복원할 수 없는 형태로 변환해 저장), 시도 횟수 | 회원가입 시 이메일 소유 확인 — 인증번호 원문은 보관하지 않음 |
| 로그인 상태 유지 | 세션 식별값(복원할 수 없는 형태로 변환해 저장), 발급·최종 사용 시각 | 로그인 시 자동 생성 — 브라우저에는 HttpOnly 쿠키로만 보관 |
| 예약 채널 예약 | 이름, 전화번호(채널이 제공하는 경우), 국가·사용 언어, 체크인·체크아웃 일자, 인원, 결제 금액 | 에어비앤비 등 예약 플랫폼과 채널 연동을 통한 간접 수집(법 제20조) |
| 게스트 대화 | 메시지 내용, 후기 내용, 이메일·인스타그램 문의 내용 | 예약 플랫폼 메시지 연동, 게스트가 보낸 문의 |
| 체크아웃 확인 | 숙소 와이파이 접속 단말의 기기 정보(MAC 주소, 기기명, 신호 세기) | 숙소 공유기 |
| 시설 안전 | 숙소 출입구 등 공용 공간의 CCTV 영상 | 고정형 영상정보처리기기(제9조 참조) |
※ 주민등록번호는 수집하지 않습니다. 결제카드번호는 결제대행사(토스페이먼츠)가 처리하며 운영자는 수집·저장하지 않습니다. 여권번호는 수집하지 않습니다(2026년 9월 2일부로 수집 항목에서 제외). 본 서비스는 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 의도적으로 수집하지 않습니다.
제3조 — 보유 기간과 파기
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 예약·결제 기록 | 체크아웃 후 5년, 이후 이름 비식별화(첫 글자만)·전화번호 삭제 | 전자상거래법(계약·대금결제 기록 5년) |
| 게스트 대화·문의 | 3년 후 삭제 | 전자상거래법(소비자 불만·분쟁 처리 기록 3년) |
| 회원 계정 정보 | 탈퇴(삭제 요청) 시 지체 없이 삭제 | 목적 달성 시 파기 |
| 이메일 인증번호 | 발급 후 10분이 지나면 곧바로 쓸 수 없게 되고, 매일 자동 정리에서 삭제 | 목적 달성 시 파기 |
| 로그인 세션 | 마지막 로그인부터 90일이 지나면 곧바로 쓸 수 없게 되고, 매일 자동 정리에서 삭제 (비밀번호를 바꾸면 즉시 전부 삭제) | 목적 달성 시 파기 |
| 비밀번호 재설정 링크 | 발급 후 30분이 지나면 곧바로 쓸 수 없게 되고, 매일 자동 정리에서 삭제 | 목적 달성 시 파기 |
| 와이파이 단말 정보 | 마지막 감지 후 90일 이내 삭제 | 체크아웃 확인 목적 달성 시 |
| 체크아웃 감지 기록 | 1년 후 삭제 | 운영 확인 목적 달성 시 |
| 서비스 처리 기록 | 2년 후 삭제 | 개인정보의 안전성 확보조치 기준 |
| CCTV 영상 | 저장장치 순환 저장으로 자동 삭제(통상 30일 이내). 사고 조사 등 필요한 경우 해당 구간만 별도 보관 | 영상정보처리기기 운영 방침 |
위 파기는 운영 시스템이 매일 자동으로 수행합니다. 보유 기간이 지난 개인정보는 복구할 수 없는 방법으로 삭제하거나 통계 목적으로만 쓸 수 있게 비식별 처리합니다.
제4조 — 제3자 제공
운영자는 게스트 개인정보를 제3자에게 제공하지 않습니다. 예약 캘린더를 외부 예약 채널과 동기화할 때는예약 날짜와 상태만 전달하며 이름·연락처는 포함하지 않습니다.
제5조 — 처리 위탁과 국외 이전
예약·결제 처리를 위해 아래 업체에 처리를 위탁하며, 일부는 국외에서 처리됩니다(법 제28조의8). 정보주체는 제10조의 연락처로 국외 이전을 거부할 수 있으며, 이 경우 해당 기능이 관련된 서비스 제공이 제한될 수 있습니다.
| 수탁자 (국가) | 이전 항목 | 목적 | 이전 시점·방법 | 보유 기간 |
|---|---|---|---|---|
| 토스페이먼츠(주) (대한민국) | 결제자 이름·이메일·휴대전화, 결제 정보 | 결제 처리(국내 위탁) | 결제 진행 시 | 관련 법령이 정한 기간 |
| Beds24 Ltd (영국) | 예약 정보, 게스트 이름·연락처, 메시지 | 예약 채널 통합 관리 | 예약 발생·메시지 송수신 시 네트워크 전송 | 위탁 계약 기간 |
| Cloudflare, Inc. (미국 등) | 사이트·예약 시스템에 저장되는 데이터 전반 | 사이트·예약 시스템 호스팅 | 서비스 이용 시 상시 | 서비스 이용 기간(제3조의 파기 기준 적용) |
| Anthropic PBC (미국) | AI 기능이 참조하는 예약 정보·게스트 대화 | 운영 지원 AI 응답 생성(운영자가 해당 엔진을 켠 경우에 한함) | AI 기능 사용 시 네트워크 전송 | 응답 생성 후 지체 없이 파기(모델 학습에 사용하지 않음) |
| Google LLC (미국) | 과거 예약 알림 메일(읽기 전용) | 과거 예약 데이터 복원 | 기능 실행 시 | 가져오기 완료 후 접근 권한 삭제 |
| Slack Technologies (미국) | 신규 예약 알림(이름은 마스킹, 날짜·지점) | 운영진 실시간 알림 | 예약 발생 시 | 알림 채널 보관 정책 |
※ 숙소 안내 도우미(챗봇)와의 대화는 운영자 소유 장비에서 즉시 응답 생성에만 사용하며 별도로 저장하지 않습니다. 기본 AI 처리도 운영자 소유 장비에서 이루어집니다.
제6조 — 정보주체의 권리와 행사 방법
게스트는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 제10조의 연락처로 요청하면 지체 없이(10일 이내) 조치하고 결과를 알려드립니다. 대리인을 통한 행사도 가능합니다. 권리 행사는 법 제35조~제37조에 따르며, 법령이 보존을 요구하는 기록은 그 기간 동안 삭제가 제한될 수 있습니다.
제7조 — 안전성 확보 조치
- 전 구간 HTTPS 암호화 전송
- 비밀번호는 복원할 수 없는 형태로 변환해 저장
- 결제카드 정보는 운영자가 보관하지 않음(결제대행사 처리)
- 게스트 정보는 허용된 운영진만 접근하며 처리 기록을 남김
- 보유 기간이 지난 데이터의 매일 자동 삭제·비식별화
제8조 — 자동화된 결정 및 AI 기능
AI 기능(안내 답변, 응대 지원)은 운영진의 확인을 돕는 참고 정보를 만드는 도구이며, 게스트에게 법적 효력이 있는 결정을 사람의 개입 없이 자동으로 내리지 않습니다.
제9조 — 고정형 영상정보처리기기(CCTV) 운영
- 설치 목적: 시설 안전, 화재·도난 예방, 체크아웃 확인
- 설치 위치·촬영 범위: 각 숙소 출입구 등 공용 공간(객실 내부·화장실 등 사생활 침해 우려 공간에는 설치하지 않음)
- 보관: 제3조의 CCTV 기준을 따르며, 촬영 구역에는 안내판을 부착합니다
- 관리 책임자: 제10조의 개인정보 보호책임자와 같습니다
제10조 — 개인정보 보호책임자
개인정보 보호책임자: 스테리 하우스 대표
연락처: letohdoorman (골뱅이) gmail.com
기타 개인정보 침해 신고·상담: 개인정보침해 신고센터 (국번없이 118 · privacy.kisa.or.kr), 개인정보 분쟁조정위원회 (1833-6972 · kopico.go.kr)
제11조 — 방침의 변경
이 방침을 변경할 때는 시행 7일 전(중요한 변경은 30일 전)에 이 페이지에 공지합니다.
v1 · 2026-08-10 시행