개인정보 처리방침

1.1 서비스 개요

주식회사 스테이다이렉트(이하 “회사” 또는 “CUSTOM ROOMING”)는 숙박업소가 자체 예약 페이지를 운영할 수 있도록 지원하는 멀티테넌트 SaaS 플랫폼(“서비스”)을 운영합니다.

1.2 개인정보 처리자 2층 구조

본 서비스는 개인정보 처리 관계가 2층으로 구성됩니다.

• 숙박업소(테넌트)가 처리자: 숙박업소는 자체 예약 페이지를 통해 숙박자의 개인정보를 수집·이용하는 개인정보처리자입니다.
• 회사가 수탁자: 회사는 숙박업소를 위해 예약 시스템·결제 처리·알림 발송 등을 위탁받아 수행합니다.

2.1 숙박업소(테넌트) — 사업자·담당자 정보

필수 항목

선택 항목

2.2 숙박자(Guest) — 예약·결제 정보

필수 항목

2.3 자동 수집 정보

2.4 수집 방법

• 회원가입·로그인 폼, 예약 폼 직접 입력
• PG사 결제 완료 웹훅(거래 결과 수신)
• 서비스 이용 중 자동 생성(로그, 쿠키)
• 고객센터 문의(이메일, 채팅)

3.1 숙박업소(테넌트) 정보 이용 목적

3.2 숙박자(Guest) 정보 이용 목적 (위탁 처리)

4.1 원칙

개인정보는 수집·이용 목적이 달성된 즉시 파기합니다. 단, 관계 법령에 따른 보존 의무가 있는 경우 해당 기간 동안 별도 보관 후 파기합니다.

4.2 법령상 보존 기간

4.5 데이터 불변과 삭제권의 충돌 처리

본 서비스는 예약 이력·정산 감사 로그 등을 append-only 방식으로 보관합니다. 정보주체가 개인정보 삭제를 요청하는 경우, 다음 원칙에 따라 처리합니다.

1. 법정 보존 의무 기간 내: 삭제 요청을 즉시 처리할 수 없으며, 해당 기간 동안 접근 제한(격리) 조치를 취합니다.
2. 법정 보존 기간 경과 후: 실제 데이터를 삭제하거나, 재식별이 불가능하도록 익명화·마스킹을 수행합니다.
3. 감사 로그: 감사 로그에 포함된 개인정보는 보존 기간까지 유지 후 익명화합니다.

회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 아래 경우는 예외입니다.

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

회사는 다음 업체에 개인정보를 국외로 이전합니다. 자세한 내용은 국경 간 개인정보 이전 동의서를 참조하십시오.

• 국외 이전 근거: 개인정보보호법 제28조의8(정보주체 동의) 또는 제28조의9(적정성 결정 등)
• 각 수탁자의 개인정보 처리 방침 및 연락처는 해당 업체 웹사이트에서 확인하십시오.

8.1 권리 목록

8.2 행사 방법

• 방법: 이메일(privacy@custom-rooming.com) 또는 서비스 내 “개인정보 관리” 메뉴
• 처리 기간: 요청 접수 후 10일 이내 처리 또는 처리 불가 사유 고지

8.3 불복 절차

• 회사의 서비스는 만 14세 미만 아동을 직접 대상으로 하지 않습니다.
• 숙박업소 회원 가입은 사업자(성인)만 가능합니다.
• 숙박자의 경우, 예약자는 만 14세 이상이어야 합니다.
• 만 14세 미만 아동의 개인정보가 동의 없이 수집된 것이 확인되면 즉시 삭제합니다.

현재 서비스는 정보주체에게 법적 효과를 미치거나 중요하게 영향을 주는 완전 자동화 의사결정을 운영하지 않습니다. 향후 추천·동적 요금 산정 등 자동화 기능 도입 시 본 조항을 개정하고 별도 고지합니다.

11.1 쿠키

11.2 서버 로그

• 접속 IP, 요청 URL, 브라우저 정보, 응답 코드 등 서버 로그를 자동 수집합니다.
• 로그에는 PII·카드정보·토큰 등 민감 정보가 마스킹됩니다.
• 보안 감사 목적으로 3개월 보존 후 삭제(통신비밀보호법 기준).

정보주체는 서비스 이용 중 발생하는 모든 개인정보 관련 문의·불만·침해 신고를 담당부서 또는 개인정보 보호책임자에게 문의하실 수 있습니다.

• 본 처리방침이 변경되는 경우, 시행 7일 전(중요 변경 시 30일 전)에 서비스 공지사항 또는 이메일로 고지합니다.
• 변경 이력은 버전 관리로 보관하며, 이전 버전은 요청 시 열람 가능합니다.