Data processing
개인정보 처리 역할 및 위탁 안내
호스트가 숙소 운영정보와 제한적인 게스트 관련 정보를 stayV에 입력할 때의 역할, 지시, 보호조치와 삭제 절차를 정리합니다. 구체적인 법적 지위는 실제 처리 관계에 따라 달라질 수 있습니다.
역할 구분
- stayV가 계정 가입, 서비스 보안, 고객지원과 자체 운영 통계를 위해 직접 정한 정보 처리는 stayV가 개인정보처리자로서 책임집니다.
- 호스트가 게스트 안내·예약 운영을 위해 입력한 정보는 호스트가 처리 목적과 항목을 정하고, stayV는 서비스 제공을 위해 처리하는 수탁자에 해당할 수 있습니다.
- 호스트는 숙박업·임대·위탁 관계와 개인정보 수집·공개 권한을 확인하고 필요한 고지·동의를 직접 갖춰야 합니다.
처리 지시와 금지 입력
호스트는 이용약관, 편집 화면과 본 안내에 따른 범위에서만 정보를 처리하도록 지시합니다. 공개 가이드와 AI 입력에는 게스트 이름·연락처·여권·신분증·예약번호·결제·건강정보·출입코드를 넣어서는 안 됩니다.
stayV의 조치
- 테넌트 RLS, 서버 전용 키, 암호화, 비밀번호 해시, 만료·재검증과 최소권한 접근을 적용합니다.
- 원본 iCal의 게스트명·예약명과 원본 UID를 저장하지 않고 날짜·상태·비가역 식별값 등 최소 정보만 사용합니다.
- 계정 삭제 요청, 만료 데이터 정리와 수탁자 변경 고지를 지원합니다.
- 침해사고가 호스트 데이터에 영향을 줄 수 있으면 확인된 범위와 필요한 대응을 관계 법령·계약에 따라 알립니다.
재위탁과 국외 처리
실제 공급자와 처리 위치는 수탁자·국외 처리 현황에서 확인합니다. 처리 위치가 미확정인 기능은 공개 베타에서 활성화하지 않습니다.
문의와 변경 확인
정책 문의 또는 권리행사는 stayvapp@gmail.com로 접수할 수 있습니다. 변경 이력은 정책 변경 이력에서 확인합니다.
