stayV 개인정보처리방침

1. 개인정보처리자

개인정보처리자

마이스테이스페이스

개인정보 보호 담당자

stayV 개인정보 보호 담당자

이메일

stayvapp@gmail.com

전화

010-2178-7052

주소

경기도 화성시 동탄구 동탄중심상가2길 8, 4층 (반송동, 로하스애비뉴) 401-하62호

2. 처리 항목과 목적

IP 주소는 요청 제한과 보안 판단을 위해 서버 메모리 또는 인프라 로그에서 일시 처리될 수 있으나, stayV의 게스트 분석 테이블에는 저장하지 않습니다.

현재 배포 환경의 stayV 자체 게스트 방문·클릭 분석 상태: 활성. 활성 환경에서는 분석 기능이 포함된 요금제의 공개 숙소만 표준 이벤트를 수집하며 90일 뒤 파기합니다.

현재 배포 환경의 주변 관광 행동 분석 상태: 활성. 활성 환경에서도 게스트별 행동 순서는 만들지 않으며, 단기 숙소별 집계와 최소 표본을 충족한 장기 익명 통계를 분리합니다.

현재 배포 환경의 동의 기반 GA4·Clarity 공개 마케팅 분석 상태: 설정됨. 설정된 경우에도 이용자가 허용하기 전에는 공급자 스크립트를 로드하지 않습니다.

현재 배포 환경의 게스트 생성형 AI 상태: 비활성. 비활성 상태에서도 일반 게스트 가이드·FAQ·검색은 계속 이용할 수 있습니다.

3. 처리 근거와 수집 방법

4. 보유기간과 파기

• 계정·워크스페이스·숙소 콘텐츠: 서비스 이용 중 보유하며, 삭제 요청 확인 후 법적 보존 대상이 아닌 데이터는 원칙적으로 30일 이내 삭제합니다.
• 숙소 정보 가져오기 기록: 해당 워크스페이스 서비스 이용 중 중복 방지·권리 확인·실패 정리에 필요한 최소 metadata를 보유하며, 워크스페이스 최종 삭제 시 함께 삭제합니다. 원본 ZIP·JSON과 선택하지 않은 사진은 보유하지 않습니다.
• Claim 전 베타 신청·자료·비공개 초안: 미완료 신청은 마지막 활동 후 30일, 미Claim 미리보기는 미리보기 준비 후 60일을 기본으로 하며 원칙적으로 삭제 7일 전에 안내합니다. 신청자는 전용 화면에서 조기 삭제를 요청할 수 있습니다.
• Claim이 완료된 베타 숙소: 선택된 자료는 호스트 소유의 비공개 숙소 데이터로 전환되어 계정·숙소 보유기간을 따릅니다. 중복된 비공개 제출 원본은 전환 직후 삭제를 시도하고 실패 시 정리 작업에서 재시도합니다.
• 자체 유입·추천 metadata: 익명 접점은 최대 90일의 서명 쿠키 범위에서 연결하며, 계정·유효 추천에 연결된 최소 귀속 기록은 서비스·혜택 관계 동안 보유합니다. 신청자가 Claim 전에 삭제하면 신청 개인정보와 종속 자료는 삭제하고 유효 추천은 무효화합니다. 향후 실제 유료 결제의 법정·회계 보유기간은 결제 도입 전에 별도 고지합니다.
• 가입 필수 확인 기록: 계정 이용 중 보유하고 계정 최종 삭제 시 함께 삭제합니다.
• 숙소 상태·청소 사진: 상태 기록 저장 후 일반 사진은 14일, 문제 사진은 180일 동안 열람할 수 있습니다. 보유기간이 끝나면 열람을 차단하고 비공개 미디어 삭제 대기열에서 정리하며 실패 시 재시도합니다. 기록·작업 연결이나 사진 검토는 보유기간을 연장하지 않습니다. 텍스트 상태 기록은 숙소 운영 이력 보유기간을 따릅니다.
• 베타 신청 안내 이메일: 수신 이메일과 비공개 확인·미리보기 링크가 포함된 안내를 Resend를 통해 발송합니다. 실제 이메일 공급자의 본문·발송 로그 보유 설정과 국외 처리 위치는 아래 공급자 현황에서 확인하며, 미확인 설정을 자동 삭제 완료로 간주하지 않습니다.
• 게스트 방문·표준 클릭 이벤트: 발생일로부터 90일.
• 현재 미제공인 배달 기능의 과거 주소·상세 배송지·선택 메모와 제공자 설정: 숙소 설정으로 서비스 이용 중 보유하며 호스트가 수정·비활성화하거나 숙소·계정을 삭제할 때 함께 처리합니다. 복사·제공자 열기 이벤트에는 주소나 메모 원문을 저장하지 않으며 표준 클릭 이벤트 보유기간을 따릅니다.
• 주변 관광 행동의 재시도 방지용 무작위 이벤트 ID와 숙소 연결: 발생일로부터 30일. 행동 내용이나 게스트·예약·세션 식별자는 함께 저장하지 않습니다.
• 숙소별·현지일별 주변 관광 행동 집계: 발생일로부터 90일. 원시 클릭열, 정확한 시각, IP, 게스트·예약·세션·기기 식별자는 저장하지 않습니다.
• 장기 주변 관광 통계: 완료된 월 전체에서 숙소 3곳 이상과 행동 10건 이상을 동시에 충족한 교차숙소 월간 합계만 장기 보관합니다. 숙소·게스트·예약·세션·기기 식별자와 정확한 일시는 포함하지 않으며, 통계 목적이 소멸하거나 서비스가 종료되면 삭제합니다. 운영자는 정기적으로 표본 기준과 재식별 위험을 재검토합니다.
• Google Analytics: 1차 분석 쿠키는 코드상 최대 90일이며, GA4 이용자·이벤트 데이터는 속성 관리자 보유 설정과 공급자 정책에 따릅니다. 공개 활성 전 2개월 설정을 확인합니다.
• Microsoft Clarity: 세션 재생 30일, 클릭·히트맵과 표시·선택된 세션은 공급자 정책상 최대 9개월. 동의를 철회하면 이후 분석을 중단하고 확인 가능한 1차 쿠키를 삭제합니다.
• 게스트 문제 신고: 해결 또는 기각 시점부터 180일. 미해결 신고는 조치와 분쟁 대응에 필요한 기간.
• 과거 게스트 챗 세션 비가역 해시 (신규 발급 중지): 발생일로부터 32일. 질문·답변 원문은 stayV DB에 저장하지 않습니다.
• 과거 숙소별·현지일별 게스트 챗 질문 카테고리 건수 (신규 집계 중지): 호스트 운영 피드백을 위해 90일. 질문·답변·언어·IP·세션·게스트·예약 식별자는 저장하지 않습니다.
• 과거 숙소별 게스트 챗 일일 호출·토큰 사용량 집계 (신규 호출 중지): 서비스 비용·용량 분석을 위해 400일. 질문 카테고리 피드백과 별도 데이터입니다.
• iCal 예약 일정: 체크아웃 후 30일.
• 예약별 예상 도착시간 구간과 게스트 퇴실 완료 알림 시각: 해당 예약의 예정 체크아웃 후 30일 이내 삭제.
• 예약별 stayV Guide Code와 공동현관·도어락·키박스 번호 암호화본: 접근 유효기간 종료 후 7일.
• 팀원 역할·숙소 범위·알림: 워크스페이스 참여 또는 해당 권한이 유지되는 동안 보유하며, 팀원 비활성화·제거 시 접근을 즉시 종료하고 숙소 범위를 정리합니다.
• 숙소 준비 작업·작업 댓글·완료·승인·운영 변경기록: 워크스페이스 운영 이력 제공 기간 동안 보유하고 숙소·워크스페이스 또는 계정 삭제 시 함께 처리합니다. 법적 분쟁·보안 대응에 필요한 최소 기록은 해당 목적의 기간 동안 분리 보관할 수 있습니다.
• 커뮤니티 게시물: 이용자가 삭제하거나 계정이 삭제될 때까지. 신고·분쟁·보안 기록은 해당 처리 종료 후 필요한 최소 기간.

전자적 데이터는 복구가 어렵도록 삭제하고, 백업에 남은 데이터는 정해진 백업 교체주기에 따라 삭제합니다. 법령상 보관 의무나 진행 중인 분쟁이 있는 경우 해당 범위만 분리 보관합니다.

5. 처리위탁과 국외 처리

stayV는 아래 업체의 서비스를 사용합니다. 실제 배포 리전은 운영 환경 설정을 기준으로 고지하고, 확인이 필요한 항목은 표에 명시합니다. 각 업체의 개인정보처리자·수탁자 지위와 국외 이전 근거는 실제 계약·요청 흐름에 따라 최종 검토합니다.

최신 변경 현황은 외부 공급자·수탁자 및 국외 처리 현황에서 확인합니다.

한국관광공사 TourAPI는 주변 관광 콘텐츠의 공공 데이터 출처이며, 관광지 조회에는 게스트 식별정보나 예약 자격정보를 포함하지 않습니다. 대한민국 숙소에서 이용자가 Kakao Map 길찾기, 외부 택시 앱 등의 현재 제공되는 기능을 열면 선택한 주소·목적지와 통신정보가 해당 외부 서비스의 정책에 따라 처리될 수 있습니다. stayV는 배달 주문·결제·배달상태를 받지 않습니다. Google 서비스의 무료·유료 계약 상태는 이 방침에서 단정하지 않으며 실제 계약과 공급자 정책에 따른 처리 경계를 적용합니다.

게스트 생성형 AI는 질문 전 Google Gemini 사용, 오류 가능성, 국외 처리 가능성과 개인정보·보안정보 입력 금지를 안내합니다. 국외 이전의 최종 법적 근거가 별도 동의로 확정되면 첫 AI 요청 전에 별도의 유효한 동의 확인이 추가되어야 합니다. 처리를 원하지 않는 게스트는 AI를 사용하지 않고 일반 가이드 메뉴를 이용할 수 있습니다.

6. 이용자의 권리

이용자는 개인정보 열람, 정정, 삭제, 처리정지와 계정 삭제를 요청할 수 있습니다. 계정 화면에서 삭제 요청을 접수하거나 stayvapp@gmail.com로 연락할 수 있습니다. stayV는 본인 확인 후 지체 없이 처리 결과 또는 제한 사유를 안내합니다.

7. 안전성 확보조치

stayV는 계정 인증, 워크스페이스·숙소 범위별 접근통제, 관리자와 현장 역할 분리, 팀원 제거 시 범위 회수, HTTPS, 비밀번호 해시, 민감정보 암호화, 보호 접근 만료·credential revision 재검증, 비가역 식별값, 입력 제한과 보안 점검을 적용합니다. Free 익명 응답에서는 상세 주소·정확한 좌표·Wi-Fi와 개인 연락처를 제외하고, 보호 API 응답은 캐시하지 않습니다. 원본 iCal SUMMARY·UID, 예약 메시지 본문과 게스트 채팅 원문은 운영 데이터에 저장하지 않습니다.

8. 쿠키와 로컬 저장소

로그인 세션, 언어 설정, 가입 확인 흐름과 보호된 가이드 접근 세션을 위해 필수 쿠키 또는 브라우저 저장소를 사용합니다. 보호된 가이드 접근 토큰은 JavaScript에서 읽을 수 없는 만료형 HttpOnly 쿠키로 보관하며, 비밀번호·숙소 상세 주소·Wi-Fi 원문은 localStorage나 sessionStorage에 저장하지 않습니다. 게스트가 직접 선택한 택시 목적지의 장소명·주소·좌표는 외부 지도에서 돌아왔을 때 복원하기 위해 숙소별 sessionStorage에 최대 6시간 동안 현재 탭에서만 임시 보관하며 stayV 서버나 분석 이벤트로 전송하지 않습니다. 게스트 접근 쿠키는 기본 7일 이내이면서 예약·링크·접근 권한 만료시각을 넘지 않으며, 호스트 로그인 쿠키는 브라우저 세션 종료 시 만료됩니다. 브라우저에서 차단하면 로그인·보호된 가이드 접근·언어 유지 기능이 작동하지 않을 수 있습니다.

게스트 가이드의 noindex 설정은 검색엔진 노출을 줄이기 위한 장치이며 접근통제가 아닙니다. 상세 주소와 Wi-Fi는 서버에서 별도로 제한합니다.

숙소 정보 가져오기 중 사진 저장 또는 마무리가 중단되면, 다음 방문에서 미완성 비공개 초안을 정리하기 위해 가져오기 ID와 숙소 ID만 브라우저 로컬 저장소에 임시 보관합니다. 원본 문구, 주소, 사진, 공개 숙소 URL과 파일명은 이 복구 기록에 저장하지 않으며 정리가 완료되면 삭제합니다.

베타 랜딩의 자체 유입 연결에는 JavaScript에서 읽을 수 없는 서버 서명 쿠키를 사용하고, 베타 자료 제출에는 이메일 확인 후 발급되는 HttpOnly 신청자 세션 쿠키를 사용합니다. 두 쿠키 모두 출입·Wi-Fi 비밀번호나 제출 자료 원문을 담지 않습니다.

항목별 목적과 기간은 쿠키 및 브라우저 저장소 안내를 확인하세요. GA4·Clarity는 명시적 동의 뒤 공개 랜딩·호스트 자료실·무료 도구에서만 사용하며, 베타 신청·자료·미리보기·Claim, 게스트 가이드, 로그인 입력, 호스트·예약·편집기, 계정·보안과 Ops에는 로드하지 않습니다.

광고 저장, 광고 사용자 데이터와 개인화 신호는 거부하며 교차 사이트 프로필을 만들지 않습니다. 선택형 분석을 거부하거나 나중에 철회해도 stayV의 핵심 기능을 사용할 수 있습니다.

9. 아동 개인정보와 방침 변경

stayV는 숙소 운영자를 위한 업무용 서비스이며 만 14세 미만 아동을 가입 대상으로 하지 않습니다. 호스트는 게스트 가이드에 아동 개인정보를 입력해서는 안 됩니다. 본 방침이 변경되면 시행일과 주요 변경사항을 서비스에 고지하고, 추가 동의가 필요한 변경은 별도 동의를 받습니다.

10. 문의와 권익침해 구제

개인정보 문의: stayV 개인정보 보호 담당자 · 010-2178-7052 · stayvapp@gmail.com

개인정보침해 신고센터 118, 개인정보분쟁조정위원회 1833-6972 등 관계기관을 통해 상담·조정을 요청할 수 있습니다.

11. 관련 개인정보 문서