개인정보처리방침
운영자는 「개인정보 보호법」 제30조에 따라 정보주체(숙박 게스트, 서비스 이용자, 사이트 방문자)의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 이 방침을 수립·공개합니다.
숙박 고객·서비스 이용자에 관한 제1조부터 제11조까지의 방침과 별도로, 같은 Google 연결 설정을 사용하는 운영자 개인 전용 도구의 범위를 아래에 안내합니다.
운영자 전용 카드 명세서 도구
데이터 이용 안내 · 공개일 2026-09-21
이 Google 프로젝트에는 Starry Steward의 로그인·과거 예약 복원 기능과 별도로, 운영자가 본인의 카드 명세서를 정리하는 개인 전용 도구가 포함되어 있습니다. 이 도구는 일반 숙박 고객에게 제공되지 않습니다.
읽는 정보와 이용 목적
카드 명세서 도구는 사용자가 승인한 Gmail 읽기 전용 권한을 사용합니다. 실제 수집 코드는 지정된 카드사 발신자의 이메일과 관련 첨부를 조회하여 카드사·카드명·이용일·가맹점·청구금액 등 장부 작성에 필요한 정보를 추출합니다. 이메일을 보내거나 수정·삭제하지 않습니다.
보관과 처리
조회한 명세서 원문과 추출한 거래는 운영자 소유 Mac의 접근이 제한된 저장소와 로컬 장부에 보관합니다. 명세서 원문에 포함된 정보도 함께 보관될 수 있습니다. 수집·파싱·중복 확인 과정에서는 외부 AI 서비스를 호출하지 않습니다.
보관 기간·삭제·접근 해제
원문과 장부는 운영자의 기록 보존 목적에 따라 삭제 요청 전까지 보관합니다. 삭제 요청 시 원문·거래 기록·관련 백업의 보관 위치를 함께 확인해 처리합니다. Google 계정에서 앱 접근을 해제하면 이후 메일 조회를 중단하며, 이미 가져온 로컬 기록의 삭제는 별도로 요청할 수 있습니다. 문의 연락처는 아래 제10조의 운영자 연락처와 같습니다.
이 설명은 운영자 개인 전용 도구의 범위입니다. 숙박 고객 정보에 대한 기존 처리 목적과 보유 기간을 변경하지 않습니다.
제1조 — 처리 목적
- 숙박 예약의 접수·관리(체크인·체크아웃·요금·정산)
- 게스트와의 소통(문의 응대, 메시지 송수신, 번역, 답장 작성 지원)
- 청소·시설 운영 관리 및 체크아웃 확인
- 시설 안전 및 화재·도난 예방(공용 공간 영상 관제)
- 매출·운영 통계 분석(비식별 집계 중심)
- 이 사이트의 제품 문의 응대
제2조 — 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 게스트 예약 정보 | 이름, 전화번호(예약 채널이 제공하는 경우), 국가·사용 언어, 체크인·체크아웃 일자, 인원, 결제 금액, 예약 채널 | 에어비앤비 등 예약 플랫폼(OTA)과 채널 관리 서비스(Beds24)를 통한 간접 수집 |
| 게스트 대화 | 메시지 내용, 후기 내용 | 예약 플랫폼 메시지 연동 |
| 시설 안전 | 숙소 출입구 등 공용 공간의 CCTV 영상 | 고정형 영상정보처리기기(제9조 참조) |
| 체크아웃 확인 | 숙소 와이파이 접속 단말의 기기 정보(MAC 주소, 기기명, 신호 세기) | 숙소 공유기 |
| 서비스 이용자(운영진) | 구글 로그인 이메일, 서비스 이용 기록(감사기록) | 로그인 시 자동 수집 |
| 사이트 문의 | 이름, 이메일, 전화번호(선택), 문의 내용 | 문의 폼 제출 시(운영진 알림 채널로 전달, 별도 데이터베이스에 저장하지 않음) |
※ 게스트 개인정보는 게스트가 예약 플랫폼에 제공한 정보를 플랫폼 연동을 통해 간접 수집합니다(법 제20조). 주민등록번호·여권번호·결제카드번호는 수집·저장하지 않습니다. 본 서비스는 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 의도적으로 수집하지 않습니다.
제3조 — 보유 기간과 파기
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 예약·결제 기록 | 체크아웃 후 5년, 이후 이름 비식별화(첫 글자만)·전화번호 삭제 | 전자상거래법(계약·대금결제 기록 5년) |
| 게스트 대화·문의 | 3년 후 삭제 | 전자상거래법(소비자 불만·분쟁 처리 기록 3년) |
| 서비스 이용 감사기록 | 2년 후 삭제 | 개인정보의 안전성 확보조치 기준(접속기록 1년 이상 보관) |
| 와이파이 단말 정보 | 마지막 감지 후 90일 이내 삭제 | 체크아웃 확인 목적 달성 시 |
| 체크아웃 감지 기록 | 1년 후 삭제 | 운영 확인 목적 달성 시 |
| CCTV 영상 | 저장장치 순환 저장으로 자동 삭제(통상 30일 이내). 사고 조사 등 필요한 경우 해당 구간만 별도 보관 | 영상정보처리기기 운영 방침 |
위 파기는 서비스가 매일 자동으로 수행합니다. 보유 기간이 지난 개인정보는 복구할 수 없는 방법으로 삭제하거나 통계 목적으로만 쓸 수 있게 비식별 처리합니다.
제4조 — 제3자 제공
운영자는 게스트 개인정보를 제3자에게 제공하지 않습니다. 예약 캘린더를 외부 예약 채널과 동기화할 때는예약 날짜와 상태만 전달하며 이름·연락처는 포함하지 않습니다.
제5조 — 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 처리를 위탁하며, 일부는 국외에서 처리됩니다(법 제28조의8). 정보주체는 아래 연락처로 국외 이전을 거부할 수 있으며, 이 경우 해당 기능이 관련된 서비스 제공이 제한될 수 있습니다.
| 수탁자 (국가) | 이전 항목 | 목적 | 이전 시점·방법 | 보유 기간 |
|---|---|---|---|---|
| Beds24 Ltd (영국) | 예약 정보, 게스트 이름·연락처, 메시지 | 예약 채널 통합 관리(채널 매니저) | 예약 발생·메시지 송수신 시 네트워크 전송 | 위탁 계약 기간 |
| Cloudflare, Inc. (미국 등) | 서비스에 저장되는 데이터 전반 | 서비스 호스팅·데이터베이스 | 서비스 이용 시 상시 | 서비스 이용 기간(제3조의 파기 기준 적용) |
| Anthropic PBC (미국) | AI 기능이 참조하는 예약 정보·게스트 대화 | AI 응답·리포트 생성 (운영자가 클로드 엔진을 켠 경우에 한함) | AI 기능 사용 시 네트워크 전송 | 응답 생성 후 지체 없이 파기(모델 학습에 사용하지 않음) |
| Google LLC (미국) | 예약 알림 메일(과거 예약 가져오기 기능 사용 시, 읽기 전용) | 과거 예약 데이터 복원 | 기능 실행 시 | 가져오기 완료 후 접근 권한 삭제 |
| Slack Technologies (미국) | 신규 예약 알림(이름은 마스킹, 날짜·지점) 및 사이트 문의 내용 | 운영진 실시간 알림 | 예약·문의 발생 시 | 알림 채널 보관 정책 |
※ 기본 AI(Steward AI)는 운영자 소유 장비에서 처리되며 위 Anthropic 이전은 클로드 엔진을 명시적으로 켠 경우에만 발생합니다.
제6조 — 정보주체의 권리와 행사 방법
정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 연락처로 요청하면 지체 없이(10일 이내) 조치하고 결과를 알려드립니다. 대리인을 통한 행사도 가능합니다. 권리 행사는 법 제35조~제37조에 따르며, 법령이 보존을 요구하는 기록은 그 기간 동안 삭제가 제한될 수 있습니다.
제7조 — 안전성 확보 조치
- 접근 통제: 구글 계정 2단계 로그인 + 허용된 운영진 이메일만 접속(Cloudflare Access), 계정별 데이터 격리
- 접근 기록: 모든 데이터 변경은 감사기록으로 남기고 2년 보관
- 암호화: 연동 인증 정보(토큰) 암호화 저장, 전 구간 HTTPS 전송
- 자동 파기: 보유 기간 경과 데이터의 매일 자동 삭제·비식별화
제8조 — 자동화된 결정 및 AI 기능
AI 기능(요금 추천, 답장 초안, 운영 리포트)은 운영진의 확인을 돕는 참고 정보를 만드는 도구이며, 게스트에게 법적 효력이 있는 결정을 사람의 개입 없이 자동으로 내리지 않습니다.
제9조 — 고정형 영상정보처리기기(CCTV) 운영
- 설치 목적: 시설 안전, 화재·도난 예방, 체크아웃 확인
- 설치 위치·촬영 범위: 각 지점 출입구 등 공용 공간(객실 내부·화장실 등 사생활 침해 우려 공간에는 설치하지 않음)
- 보관: 제3조의 CCTV 기준을 따르며, 촬영 구역에는 안내판을 부착합니다
- 열람 권한: 영상 열람은 대표 1인으로 제한되며 다른 운영진·서비스 이용자는 접근할 수 없습니다
- 관리 책임자: 제10조의 개인정보 보호책임자와 같습니다
제10조 — 개인정보 보호책임자
개인정보 보호책임자: 이동주 (스테리 하우스 대표)
연락처: doorman (골뱅이) starrysteward.com
기타 개인정보 침해 신고·상담: 개인정보침해 신고센터 (국번없이 118 · privacy.kisa.or.kr), 개인정보 분쟁조정위원회 (1833-6972 · kopico.go.kr)
제11조 — 방침의 변경
이 방침을 변경할 때는 시행 7일 전(중요한 변경은 30일 전)에 이 페이지에 공지합니다.
v1 · 2026-08-10 시행