개인정보 처리방침

1.1 서비스 개요

우듬지소프트(이하 “회사”)는 숙박업소가 OTA에 의존하지 않고 자기 브랜드 주소로 직접 예약을 받을 수 있도록 지원하는 멀티테넌트 SaaS staydirect24(스테이다이렉트24, 이하 “서비스”)를 운영합니다.

1.2 서비스의 3개 행위자

1.3 개인정보 처리자 2층 구조

본 서비스는 개인정보 처리 관계가 2층으로 구성됩니다.

• 숙박업소(테넌트)가 처리자: 숙박업소는 자체 예약 페이지를 통해 손님의 개인정보를 수집·이용하는 개인정보처리자입니다.
• 회사가 수탁자: 회사는 숙박업소를 위해 예약 시스템·알림 발송·이미지 저장 등을 위탁받아 수행합니다.

2.1 숙박업소(테넌트) — 사업자·담당자 정보

필수 항목

선택 항목

2.2 손님(Guest) — 예약 정보

손님은 회원가입 없이 숙박업소가 공유한 예약 페이지 링크로 바로 예약할 수 있습니다. 따라서 회사는 손님의 계정·비밀번호를 수집하지 않습니다.

2.3 소셜 로그인(숙박업소·운영자 계정)

숙박업소 담당자는 아래 5개 소셜 계정으로 가입·로그인할 수 있습니다. 이 경우 각 제공자가 전달하는 최소 정보만 수집합니다.

소셜 로그인은 손님 예약에는 사용되지 않으며, 회사는 소셜 제공자로부터 연락처·친구 목록·게시물 등 추가 정보를 수집하지 않습니다.

2.4 자동 수집 정보 (공통)

2.5 수집 방법

• 숙박업소 회원가입·로그인 폼, 손님 예약 폼의 직접 입력
• 소셜 로그인 제공자로부터의 전달(이용자 동의 기반)
• 결제대행사(PG) 결제 결과 웹훅 수신
• 서비스 이용 중 자동 생성(서버 로그, 쿠키)
• 고객문의(이메일), 예약 메시지

3.1 숙박업소(테넌트) 정보 이용 목적

3.2 손님(Guest) 정보 이용 목적 (위탁 처리)

4.1 원칙

개인정보는 수집·이용 목적이 달성된 즉시 파기합니다. 다만 관계 법령에 따른 보존 의무가 있는 경우 해당 기간 동안 별도 보관 후 파기합니다.

4.2 법령상 보존 기간

4.3 파기 방법

• 전자적 파일: 복구·재생이 불가능한 방식으로 삭제하거나 재식별 불가능하게 익명화합니다.
• 출력물: 분쇄하거나 소각합니다.

4.4 데이터 이력 보존과 삭제권의 조정

본 서비스는 예약·결제·정산의 정확성과 분쟁 대응을 위해 예약 이력과 감사 로그를 덮어쓰기·물리 삭제 없이(append-only) 보관합니다. 화면에서의 “삭제”는 실제 삭제가 아니라 보관·비활성화 처리입니다. 정보주체가 개인정보 삭제를 요청하는 경우 다음 원칙으로 처리합니다.

1. 법정 보존 기간 내: 즉시 삭제할 수 없으며, 해당 기간 동안 접근을 제한(격리)합니다.
2. 법정 보존 기간 경과 후: 실제 데이터를 삭제하거나 재식별이 불가능하도록 익명화·마스킹합니다.
3. 비즈니스 사실과 개인정보의 분리: “언제 어떤 객실이 며칠 판매되었는가”와 같은 거래 사실은 통계·정산 목적으로 유지하되, 이름·이메일·전화번호 등 개인 식별 정보는 익명화하여 개인과 연결되지 않도록 처리합니다.
4. 감사 로그: 감사 로그에 포함된 개인정보는 보존 기간 종료 후 익명화합니다.

회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 아래 경우는 예외입니다.

손님 정보는 해당 예약이 이루어진 숙박업소에만 전달되며, 다른 숙박업소는 이를 조회할 수 없습니다(테넌트 간 데이터 격리).

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

회사는 위탁 계약 시 목적 외 처리 금지, 재위탁 제한, 안전성 확보조치, 관리·감독 및 손해배상 책임에 관한 사항을 문서에 명시합니다.

회사는 아래 업체에 개인정보를 국외로 이전합니다. 자세한 내용은 국경 간 개인정보 이전 고지를 참조하십시오.

• 국외 이전 근거: 개인정보보호법 제28조의8(정보주체 동의 등)
• 토스페이먼츠는 국내 사업자로 국외 이전에 해당하지 않습니다.
• 각 수탁자의 개인정보 처리방침 및 연락처는 해당 업체 웹사이트에서 확인할 수 있습니다.

8.1 권리 목록

8.2 행사 방법

• 공통: 개인정보 보호책임자 이메일(esil@udemzisoft.com) 또는 고객문의 전화(070-7552-0664)로 요청
• 숙박업소(테넌트): 콘솔의 설정 > 계정·업소 정보 메뉴에서 직접 열람·정정
• 손님: 예약 페이지의 “예약 조회”에서 예약번호와 이메일을 입력하면 6자리 인증코드로 본인확인 후 자신의 예약 내역을 열람하고 변경·취소를 요청할 수 있습니다.
• 처리 기간: 요청 접수 후 10일 이내 처리하거나 처리 불가 사유를 고지합니다.
• 정보주체는 법정대리인 또는 위임을 받은 자를 통해서도 권리를 행사할 수 있습니다.

8.3 불복 절차

• 회사의 서비스는 만 14세 미만 아동을 직접 대상으로 하지 않습니다.
• 숙박업소 회원 가입은 사업자(성인)만 가능합니다.
• 예약자(대표 투숙객)는 만 14세 이상이어야 합니다.
• 만 14세 미만 아동의 개인정보가 법정대리인 동의 없이 수집된 사실이 확인되면 즉시 파기합니다.

현재 서비스는 정보주체에게 법적 효과를 미치거나 중대한 영향을 주는 완전 자동화 의사결정을 운영하지 않습니다. 향후 추천·동적 요금 산정 등 자동화 기능을 도입하는 경우 본 조항을 개정하고 사전에 별도로 고지합니다.

11.1 쿠키

이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 유지 및 예약 셀프서비스 인증 등 일부 기능을 이용할 수 없습니다.

11.2 서버 로그

• 접속 IP, 요청 경로, 브라우저 정보, 응답 코드 등 서버 로그를 자동 수집합니다.
• 로그에는 비밀번호·카드정보·인증 토큰 등 민감 정보가 기록되지 않도록 마스킹합니다.
• 보안 감사 목적으로 3개월 보존 후 삭제합니다(통신비밀보호법 기준).

13.1 개인정보 보호책임자

정보주체는 서비스 이용 중 발생하는 모든 개인정보 관련 문의·불만·침해 신고를 개인정보 보호책임자 또는 담당 부서에 문의할 수 있으며, 회사는 지체 없이 답변합니다.

13.2 사업자 정보

• 본 처리방침이 변경되는 경우 시행 7일 전(정보주체에게 불리한 중요 변경 시 30일 전)에 서비스 공지사항 또는 이메일로 고지합니다.
• 변경 이력은 버전으로 관리하며, 이전 버전은 요청 시 열람할 수 있습니다.