개인정보처리방침
운영자는 「개인정보 보호법」 제30조에 따라 정보주체(숙박 게스트, 서비스 이용자, 사이트 방문자)의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 이 방침을 수립·공개합니다.
제1조 — 처리 목적
- 숙박 예약의 접수·관리(체크인·체크아웃·요금·정산)
- 게스트와의 소통(문의 응대, 메시지 송수신, 번역, 답장 작성 지원)
- 청소·시설 운영 관리 및 체크아웃 확인
- 시설 안전 및 화재·도난 예방(공용 공간 영상 관제)
- 매출·운영 통계 분석(비식별 집계 중심)
- 이 사이트의 제품 문의 응대
제2조 — 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 게스트 예약 정보 | 이름, 전화번호(예약 채널이 제공하는 경우), 국가·사용 언어, 체크인·체크아웃 일자, 인원, 결제 금액, 예약 채널 | 에어비앤비 등 예약 플랫폼(OTA)과 채널 관리 서비스(Beds24)를 통한 간접 수집 |
| 게스트 대화 | 메시지 내용, 후기 내용 | 예약 플랫폼 메시지 연동 |
| 시설 안전 | 숙소 출입구 등 공용 공간의 CCTV 영상 | 고정형 영상정보처리기기(제9조 참조) |
| 체크아웃 확인 | 숙소 와이파이 접속 단말의 기기 정보(MAC 주소, 기기명, 신호 세기) | 숙소 공유기 |
| 서비스 이용자(운영진) | 구글 로그인 이메일, 서비스 이용 기록(감사기록) | 로그인 시 자동 수집 |
| 사이트 문의 | 이름, 이메일, 전화번호(선택), 문의 내용 | 문의 폼 제출 시(운영진 알림 채널로 전달, 별도 데이터베이스에 저장하지 않음) |
※ 게스트 개인정보는 게스트가 예약 플랫폼에 제공한 정보를 플랫폼 연동을 통해 간접 수집합니다(법 제20조). 주민등록번호·여권번호·결제카드번호는 수집·저장하지 않습니다. 본 서비스는 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 의도적으로 수집하지 않습니다.
제3조 — 보유 기간과 파기
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 예약·결제 기록 | 체크아웃 후 5년, 이후 이름 비식별화(첫 글자만)·전화번호 삭제 | 전자상거래법(계약·대금결제 기록 5년) |
| 게스트 대화·문의 | 3년 후 삭제 | 전자상거래법(소비자 불만·분쟁 처리 기록 3년) |
| 서비스 이용 감사기록 | 2년 후 삭제 | 개인정보의 안전성 확보조치 기준(접속기록 1년 이상 보관) |
| 와이파이 단말 정보 | 마지막 감지 후 90일 이내 삭제 | 체크아웃 확인 목적 달성 시 |
| 체크아웃 감지 기록 | 1년 후 삭제 | 운영 확인 목적 달성 시 |
| CCTV 영상 | 저장장치 순환 저장으로 자동 삭제(통상 30일 이내). 사고 조사 등 필요한 경우 해당 구간만 별도 보관 | 영상정보처리기기 운영 방침 |
위 파기는 서비스가 매일 자동으로 수행합니다. 보유 기간이 지난 개인정보는 복구할 수 없는 방법으로 삭제하거나 통계 목적으로만 쓸 수 있게 비식별 처리합니다.
제4조 — 제3자 제공
운영자는 게스트 개인정보를 제3자에게 제공하지 않습니다. 예약 캘린더를 외부 예약 채널과 동기화할 때는예약 날짜와 상태만 전달하며 이름·연락처는 포함하지 않습니다.
제5조 — 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 처리를 위탁하며, 일부는 국외에서 처리됩니다(법 제28조의8). 정보주체는 아래 연락처로 국외 이전을 거부할 수 있으며, 이 경우 해당 기능이 관련된 서비스 제공이 제한될 수 있습니다.
| 수탁자 (국가) | 이전 항목 | 목적 | 이전 시점·방법 | 보유 기간 |
|---|---|---|---|---|
| Beds24 Ltd (영국) | 예약 정보, 게스트 이름·연락처, 메시지 | 예약 채널 통합 관리(채널 매니저) | 예약 발생·메시지 송수신 시 네트워크 전송 | 위탁 계약 기간 |
| Cloudflare, Inc. (미국 등) | 서비스에 저장되는 데이터 전반 | 서비스 호스팅·데이터베이스 | 서비스 이용 시 상시 | 서비스 이용 기간(제3조의 파기 기준 적용) |
| Anthropic PBC (미국) | AI 기능이 참조하는 예약 정보·게스트 대화 | AI 응답·리포트 생성 (운영자가 클로드 엔진을 켠 경우에 한함) | AI 기능 사용 시 네트워크 전송 | 응답 생성 후 지체 없이 파기(모델 학습에 사용하지 않음) |
| Google LLC (미국) | 예약 알림 메일(과거 예약 가져오기 기능 사용 시, 읽기 전용) | 과거 예약 데이터 복원 | 기능 실행 시 | 가져오기 완료 후 접근 권한 삭제 |
| Slack Technologies (미국) | 신규 예약 알림(이름은 마스킹, 날짜·지점) 및 사이트 문의 내용 | 운영진 실시간 알림 | 예약·문의 발생 시 | 알림 채널 보관 정책 |
※ 기본 AI(Steward AI)는 운영자 소유 장비에서 처리되며 위 Anthropic 이전은 클로드 엔진을 명시적으로 켠 경우에만 발생합니다.
제6조 — 정보주체의 권리와 행사 방법
정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 연락처로 요청하면 지체 없이(10일 이내) 조치하고 결과를 알려드립니다. 대리인을 통한 행사도 가능합니다. 권리 행사는 법 제35조~제37조에 따르며, 법령이 보존을 요구하는 기록은 그 기간 동안 삭제가 제한될 수 있습니다.
제7조 — 안전성 확보 조치
- 접근 통제: 구글 계정 2단계 로그인 + 허용된 운영진 이메일만 접속(Cloudflare Access), 계정별 데이터 격리
- 접근 기록: 모든 데이터 변경은 감사기록으로 남기고 2년 보관
- 암호화: 연동 인증 정보(토큰) 암호화 저장, 전 구간 HTTPS 전송
- 자동 파기: 보유 기간 경과 데이터의 매일 자동 삭제·비식별화
제8조 — 자동화된 결정 및 AI 기능
AI 기능(요금 추천, 답장 초안, 운영 리포트)은 운영진의 확인을 돕는 참고 정보를 만드는 도구이며, 게스트에게 법적 효력이 있는 결정을 사람의 개입 없이 자동으로 내리지 않습니다.
제9조 — 고정형 영상정보처리기기(CCTV) 운영
- 설치 목적: 시설 안전, 화재·도난 예방, 체크아웃 확인
- 설치 위치·촬영 범위: 각 지점 출입구 등 공용 공간(객실 내부·화장실 등 사생활 침해 우려 공간에는 설치하지 않음)
- 보관: 제3조의 CCTV 기준을 따르며, 촬영 구역에는 안내판을 부착합니다
- 열람 권한: 영상 열람은 대표 1인으로 제한되며 다른 운영진·서비스 이용자는 접근할 수 없습니다
- 관리 책임자: 제10조의 개인정보 보호책임자와 같습니다
제10조 — 개인정보 보호책임자
개인정보 보호책임자: 이동주 (스테리 하우스 대표)
연락처: letohdoorman (골뱅이) gmail.com
기타 개인정보 침해 신고·상담: 개인정보침해 신고센터 (국번없이 118 · privacy.kisa.or.kr), 개인정보 분쟁조정위원회 (1833-6972 · kopico.go.kr)
제11조 — 방침의 변경
이 방침을 변경할 때는 시행 7일 전(중요한 변경은 30일 전)에 이 페이지에 공지합니다.
v1 · 2026-08-10 시행