개인정보처리방침
운영자는 「개인정보 보호법」 제30조에 따라 정보주체(숙박 게스트 및 서비스 이용자)의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 이 개인정보처리방침을 수립·공개합니다.
제1조 — 처리 목적
- 숙박 예약의 접수·관리(체크인·체크아웃·요금·정산)
- 게스트와의 소통(문의 응대, 메시지 송수신, 번역, 답장 작성 지원)
- 청소·시설 운영 관리 및 체크아웃 확인
- 시설 안전 및 화재·도난 예방(공용 공간 영상 관제)
- 매출·운영 통계 분석(비식별 집계 중심)
- 서비스 이용자와 공동호스트의 소통, 집사 운영 알림·AI 질의 응답, 만든 사람의 지원 문의 응대
- 스튜어드 키보드(안드로이드 앱)에서 이용자가 요청한 답장 초안·번역·메모 저장, 키보드 의견 접수
제2조 — 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 게스트 예약 정보 | 이름, 전화번호(예약 채널이 제공하는 경우), 국가·사용 언어, 체크인·체크아웃 일자, 인원, 결제 금액, 예약 채널 | 에어비앤비 등 예약 플랫폼(OTA)과 채널 관리 서비스(Beds24)를 통한 간접 수집. 운영자가 지메일을 연결한 경우 에어비앤비 알림 메일에서 읽기 전용으로(지난 기록 가져오기 실행 시) |
| 게스트 대화 | 메시지 내용, 대화 첨부 사진, 후기 내용, 예약 전 문의(이름, 문의한 숙소·날짜·인원, 문의 내용) | 예약 플랫폼 메시지 연동. 운영자가 지메일 또는 네이버 메일을 연결한 경우 에어비앤비 알림 메일에서 읽기 전용으로(채널 관리 서비스가 넘겨주지 않는 첫 인사·예약 전 문의) |
| 시설 안전 | 숙소 출입구 등 공용 공간의 CCTV 영상 | 고정형 영상정보처리기기(제9조 참조) |
| 체크아웃 확인 | 숙소 와이파이 접속 단말의 기기 정보(MAC 주소, 기기명, 신호 세기) | 숙소 공유기 |
| 서비스 이용자(운영진·공동호스트) | 카카오 로그인 회원번호, 구글 로그인 계정 번호와 구글이 확인한 이메일, 애플 로그인 계정 번호(애플 로그인을 쓴 경우), 서비스 이용 기록(감사기록), 앱 알림을 켠 휴대폰의 알림 주소(기기 토큰) | 카카오·구글·애플 로그인 시 자동 수집(이름·사진·이메일 등 다른 프로필 정보는 저장하지 않음, 애플 로그인은 이름·이메일을 요청하지 않음). 알림 주소는 이용자가 스토어 앱에서 «이 폰에서 켜기»를 누를 때 |
| 청소 기록 | 청소 전·후 사진, 특이사항(내용·사진·구입 금액·영수증 사진), 청소 공동호스트의 한마디, 청소 시작·끝 시각, 청소 공동호스트의 개인정보 취급 동의 기록 | 청소 공동호스트가 앱에서 올림. 사진은 공동호스트의 휴대폰에서 줄여 올리며 촬영 위치 등 사진 속 부가 정보는 저장하지 않음 |
| 스튜어드 키보드 | 연결한 휴대폰의 기기 이름, 연결 시각. 이용자가 단추를 눌렀을 때만: 번역할 글(입력칸의 글), AI 학습(구 «기억하기»)·확인 필요 답·의견(피드백)에 직접 쓴 글, 답장 초안을 만들 예약 번호 | 이용자가 키보드를 Steward 계정에 연결하고 앱 안 안내에 동의한 뒤, 해당 단추를 누를 때만 전송. Steward 계정에 연결하지 않은 휴대폰도 «번역»을 하루 10번 체험할 수 있으며, 이때는 이용자가 앱 안 안내에 동의한 뒤 번역 단추를 누를 때만 번역할 글과 앱이 만든 무작위 기기 번호·접속 IP 를 보냄(기기 번호·IP 는 하루 횟수를 세는 데만 해시값으로 쓰고 2일 후 삭제, 번역할 글은 저장하지 않음). 그 밖에 키보드로 입력하는 글은 수집하지 않음. 복사한 글 목록, 손가락 버릇(누른 위치 평균값), 타자 기록(타자 속도·친 낱말 수·키마다 누른 위치·오타 횟수·날마다 지우기 횟수·앱 안 맞춤법 목록의 규칙별 틀린 횟수 — 친 글 자체는 남기지 않으며 비밀번호 칸은 기록하지 않음)은 휴대폰 안에만 저장. «스크린샷 담기»(선택 기능, 처음에는 꺼짐)를 이용자가 켜고 휴대폰의 사진 접근을 허용하면, 사진 보관함 중 «Screenshot» 경로에 새로 생긴 사진만 읽어 복사한 글 목록에 담음(최대 5장, 24시간 후 삭제). 도구 줄의 «사진» 창은 이용자가 사진 접근을 허용한 뒤 창을 열 때만 최근 사진(최대 60장, 휴대폰 갤러리의 즐겨찾기 표시 포함)의 작은 그림을 휴대폰 안에서 보여 주며, 이용자가 고른 사진만 지금 입력 중인 앱에 넘김. 키보드가 읽은 사진은 운영자에게 전송하지 않음. 말하기(음성)는 휴대폰의 음성 인식 서비스가 처리하며 운영자에게 음성이 전송되지 않음 |
| 매물 서류 | 이용자가 «매물 시뮬레이션»에 올린 매물 관련 파일(등기사항증명서·임대차계약서·건축물대장 발급본·도면 등 PDF·사진). 파일 안에 소유자·임대인 등 다른 사람의 이름·주소 등이 들어 있을 수 있음 | 이용자가 직접 올림. 올린 계정의 로그인 이용자만 열람 |
| 서비스 이용자 대화 | 공동호스트·지원 메시지(공동호스트 대화에 보낸 사진 포함), 집사 질문·답변, 운영·기기 알림, 읽음 위치 | 앱 내 메시지 입력 및 운영 상태 점검. 지원 대화는 문의한 이용자와 지정된 만든 사람만 열람 |
※ 게스트 개인정보는 게스트가 예약 플랫폼에 제공한 정보를 플랫폼 연동을 통해 간접 수집합니다(법 제20조). 주민등록번호·여권번호·결제카드번호는 수집·저장하지 않습니다. 본 서비스는 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 의도적으로 수집하지 않습니다.
제3조 — 보유 기간과 파기
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 예약·결제 기록 | 체크아웃 후 5년, 이후 이름 비식별화(첫 글자만)·전화번호·예약 메모·재방문 표시 삭제 | 전자상거래법(계약·대금결제 기록 5년) |
| 게스트 대화·문의 | 3년 후 삭제 | 전자상거래법(소비자 불만·분쟁 처리 기록 3년) |
| 공동호스트·집사·지원 대화 및 운영 알림 | 각 메시지 생성 후 3년, 이후 삭제 | 서비스 운영·문의 이력 확인을 위한 운영 기준. 집사 대화는 로그인 이용자별로 분리 |
| 대화 첨부 사진 사본 (보관 기능 활성 계정) | 체크아웃일과 해당 사진 발신일 중 늦은 날부터 180일. 예약 일정이 없으면 사진 발신일부터 180일 | 숙박 안내 확인·문의 및 분쟁 대응에 필요한 최소 기간으로 정한 운영 기준. 법정 의무 보관기간을 의미하지 않음 |
| 청소 사진(청소 전·후·특이사항·영수증) | 청소 날부터 1년 후 삭제. 파손·분실 등 문제가 있던 청소는 운영자가 «계속 보관»을 켠 동안 보관하고, 끄면 같은 기준으로 삭제 | 숙소 상태 확인과 손해·분쟁 대응에 필요한 최소 기간으로 정한 운영 기준 |
| 공동호스트 대화 사진(운영자 ↔ 공동호스트) | 보낸 날부터 1년 후 삭제 | 청소 사진과 같은 운영 기준 |
| 청소 기록의 글(특이사항·한마디·청소 메모) | 청소 날부터 3년 후 삭제(청소 날짜·횟수·청소비는 정산 기록으로 남김) | 소비자 불만·분쟁 처리 기록과 같은 기준 |
| 서비스 이용 감사기록·메시지 전송 상태 기록 | 2년 후 삭제 | 접속기록 보관 및 중복 발송 방지·전송 결과 확인. 전송 상태 기록에는 사진 파일과 메시지 본문을 저장하지 않음 |
| 운영자 지원 열람 기록(허용 켠·끈 때, 열람한 요청의 경로·시각) | 2년 후 삭제 | 접속기록 보관(1년 이상) 기준. 대표가 설정 → «지원팀 접속»에서 언제든 확인 |
| 키보드 번역할 글 | 저장하지 않음(번역 결과를 돌려준 뒤 바로 폐기) | 번역 목적 달성 시. 번역은 운영자 소유 장비의 스튜어드 집사(AI)가 처리 |
| 키보드 의견(피드백) | 받은 날부터 180일 후 삭제 | 오류 확인·개선 목적 달성 시 |
| 키보드 연결 정보(기기 이름·연결 열쇠의 해시값) | 키보드에서 «연결 끊기» 하거나 운영자가 연결을 해제하면 즉시 삭제 | 연결 유지 목적 달성 시. AI 학습·확인 필요 답으로 저장한 글은 숙소 안내 자료로서 운영자가 지울 때까지 보관 |
| 앱 알림 기기 주소(기기 토큰) | 이용자가 «이 폰 끄기»를 누르거나, 앱을 지워 알림 서비스가 «없는 기기»로 알려 오면 즉시 삭제. 계정을 삭제하면 함께 삭제 | 알림 전달 목적 달성 시 |
| 매물 서류(이용자가 올린 파일) | 이용자가 지우거나 그 매물을 삭제하면 즉시 삭제. 서비스 해지 시 계정 자료와 함께 삭제 | 이용자가 매물 검토·운영 서류를 보관하려는 목적. 법정 보관 의무 없음 |
| 와이파이 단말 정보 | 마지막 감지 후 90일 이내 삭제 | 체크아웃 확인 목적 달성 시 |
| 체크아웃 감지 기록 | 1년 후 삭제 | 운영 확인 목적 달성 시 |
| CCTV 영상 | 저장장치 순환 저장으로 자동 삭제(통상 30일 이내). 사고 조사 등 필요한 경우 해당 구간만 별도 보관 | 영상정보처리기기 운영 방침 |
위 파기는 서비스가 매일 자동으로 수행합니다. 보유 기간이 지난 개인정보는 복구할 수 없는 방법으로 삭제하거나 통계 목적으로만 쓸 수 있게 비식별 처리합니다.
사진 사본 보관은 예약 플랫폼·연동 서비스 계약상 허용 범위를 확인한 계정에서만 활성화합니다. 사진은 비공개 저장소에 보관하며 해당 예약에 접근 권한이 있는 운영자에게만 제공합니다. 180일이 지나면 열람을 차단하고 일일 파기 작업에서 사본을 삭제합니다. Beds24 연결을 해제하면 해당 계정의 사진 사본도 삭제합니다. 원본 플랫폼에서 사진을 제공하지 않으면 과거 사진의 복구를 보장할 수 없습니다.
계정 삭제: 앱(웹·스토어 앱 모두) 설정 → «계정 삭제»에서 직접 할 수 있습니다. 공동호스트는 누르는 즉시 로그인 정보·이름·사진·알림 기기가 삭제되고 다시 로그인할 수 없습니다(지난 청소 기록 등에는 «탈퇴한 사용자»로만 남음). 대표가 누르면 아래 «서비스 해지» 요청이 되어, 그 계정의 모든 로그인·연결 열쇠가 바로 끊깁니다.
서비스 해지: 숙소 회사 계정이 해지되면 30일 안에 그 계정의 자료 전체(예약·대화·설정, 비밀값 제외)를 파일로 드린 뒤 지웁니다. 대표는 그 전에도 언제든 설정 → «내 자료 내려받기»로 직접 받을 수 있습니다. 지운 뒤에는 누가·언제·무엇을 했는지만 남긴 감사기록 뼈대를 위 표의 기간(2년) 동안 보관합니다.
제4조 — 제3자 제공
운영자는 게스트 개인정보를 제3자에게 제공하지 않습니다. 예약 캘린더를 외부 예약 채널과 동기화할 때는 예약 날짜와 상태만 전달하며 이름·연락처는 포함하지 않습니다.
제5조 — 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 처리를 위탁하며, 일부는 국외에서 처리됩니다(법 제28조의8). 정보주체는 아래 연락처로 국외 이전을 거부할 수 있으며, 이 경우 해당 기능이 관련된 서비스 제공이 제한될 수 있습니다.
| 수탁자 (국가) | 이전 항목 | 목적 | 이전 시점·방법 | 보유 기간 |
|---|---|---|---|---|
| Beds24 Ltd (영국) | 예약 정보, 게스트 이름·연락처, 메시지 | 예약 채널 통합 관리(채널 매니저) | 예약 발생·메시지 송수신 시 네트워크 전송 | 위탁 계약 기간 |
| Cloudflare, Inc. (미국 등) | 서비스에 저장되는 데이터 전반 | 서비스 호스팅·데이터베이스 | 서비스 이용 시 상시 | 서비스 이용 기간(제3조의 파기 기준 적용) |
| Anthropic PBC (미국) | 인사이트 리포트에 쓰는 숙소별 예약 현황·매출 집계·공실·가격 정보(손님 이름·연락처는 넣지 않음), 운영자 장비 AI 가 응답하지 못할 때 스튜어드 집사 대화의 질문과 조회 결과(조회한 화면에 따라 게스트 메시지가 포함될 수 있음)·퇴실 판정용 게스트 메시지 문장, 이용자가 [말투 변환]을 누를 때 붙여 넣은 기존 AI 말투 원문(이용자가 다른 AI 에서 받은 말투 설명 글). 이용자가 Claude 앱에 Steward 연결을 직접 켠 경우에는 아래 OpenAI 줄과 같은 범위(손님 이름·연락처·메시지 제외)만 읽기 전용으로 | 스튜어드 집사 AI 응답·인사이트 리포트·요금 성적표 생성, 퇴실 판정, 말투 변환(긴 말투 설명을 AI 답장용 짧은 형태로 정리) | 인사이트 리포트 매일 1회, 그 밖에는 위 기능이 실행될 때 네트워크 전송(암호화) | Anthropic 은 받은 입력·출력을 30일 안에 삭제하며 모델 학습에 사용하지 않음(이용 정책 위반 조사·법령에 따른 보관은 예외) |
| Google LLC (미국) | 운영자가 연결한 지메일의 에어비앤비 알림 메일(읽기 전용 권한). 메일 원문은 저장하지 않고 예약·정산 정보, 게스트 메시지, 예약 전 문의 항목만 뽑아 저장 | 과거 예약 데이터 복원, 채널 관리 서비스가 넘겨주지 않는 게스트 첫 인사·예약 전 문의 수집 | 지메일을 연결해 둔 동안 자동(게스트 메시지 매시간, 예약 전 문의 5분마다), 그리고 운영자가 가져오기를 실행할 때 | 접근 권한은 암호화해 보관하고 운영자가 연결을 해제하면 삭제. 가져온 내용은 제3조 기준으로 보관·파기 |
| 네이버 주식회사 (대한민국) | 운영자가 연결한 네이버 메일의 에어비앤비 알림 메일(에어비앤비가 보낸 메일만 읽고, 메일을 지우거나 옮기거나 읽음 표시를 바꾸지 않음). 메일 원문은 저장하지 않고 게스트 메시지, 예약 전 문의 항목만 뽑아 저장 | 채널 관리 서비스가 넘겨주지 않는 게스트 첫 인사·예약 전 문의 수집 (에어비앤비 계정 메일이 네이버 메일인 운영자) | 네이버 메일을 연결해 둔 동안 자동(게스트 메시지 매시간, 예약 전 문의 5분마다), 그리고 운영자가 가져오기를 실행할 때 | 네이버 애플리케이션 비밀번호는 암호화해 보관하고 운영자가 연결을 해제하면 삭제. 가져온 내용은 제3조 기준으로 보관·파기 |
| OpenAI, L.L.C. (미국) | 이용자가 ChatGPT 연결을 직접 켠 경우에만, 질문에 필요한 숙소 이름·예약 날짜·숙박 수·채널·인원·금액·통계. 손님 이름·연락처·메시지는 보내지 않음 | ChatGPT 에서 이용자의 질문에 답하기 | ChatGPT 가 도구를 부를 때 네트워크 전송(읽기 전용) | OpenAI 정책과 이용자의 ChatGPT 보관 설정 |
| Apple Inc. (미국) | 스토어 앱(아이폰)에서 알림을 켠 경우 알림 주소(기기 토큰)와 알림 제목·내용(예: «새 메시지 — 손님 이름», 예약·청소 일정). 애플 로그인을 쓴 경우 애플이 발급한 계정 번호 확인 | 아이폰 앱 알림 전달(Apple Push Notification service), 애플 로그인 | 알림이 생길 때·로그인할 때 네트워크 전송(암호화) | Apple 정책(전달 후 보관하지 않으며, 폰이 꺼져 있으면 정한 시간까지만 대기) |
| Google LLC (미국) | 스토어 앱(안드로이드)에서 알림을 켠 경우 알림 주소(기기 토큰)와 알림 제목·내용 | 안드로이드 앱 알림 전달(Firebase Cloud Messaging) | 알림이 생길 때 네트워크 전송(암호화) | Google 정책(전달 후 보관하지 않으며, 폰이 꺼져 있으면 정한 시간까지만 대기) |
※ 스튜어드 집사(AI)는 운영자 소유 장비에서 먼저 처리하고, 인사이트 리포트와 운영자 장비가 응답하지 못하는 경우에 한해 위 Anthropic 으로 전송합니다(2026-11-13부터). 말투 변환은 Anthropic 에서 처리하고, Anthropic 이 처리를 거절한 글만 운영자 소유 장비에서 처리합니다(2026-11-20부터 · 그 전에는 [말투 변환]을 누를 때 국외 이전에 동의한 이용자만).
제6조 — 정보주체의 권리와 행사 방법
정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 연락처로 요청하면 지체 없이(10일 이내) 조치하고 결과를 알려드립니다. 대리인을 통한 행사도 가능합니다. 권리 행사는 법 제35조~제37조에 따르며, 법령이 보존을 요구하는 기록은 그 기간 동안 삭제가 제한될 수 있습니다.
제7조 — 안전성 확보 조치
- 접근 통제: 카카오·구글·애플 로그인, 운영자가 보낸 초대 링크(7일·1회)로만 계정 연결, 로그인 유지 정보는 서버에 해시값만 저장, 출입문 비밀번호·CCTV 등 민감 기능은 추가 보안 확인(Cloudflare Access), 요청 횟수 제한, 계정별 데이터 격리
- 접근 기록: 모든 데이터 변경은 감사기록으로 남기고 2년 보관
- 운영자 지원 열람: 운영자는 대표가 설정에서 «지원팀 접속 허용»을 켠 기간(최대 7일, 언제든 끌 수 있음)에만 지원 목적으로 그 계정 화면을 보고 세팅을 돕습니다. 열람 범위에는 대표가 보는 메시지(게스트·공동호스트·집사·지원 대화)가 포함되며, 운영자가 고칠 수 있는 것은 숙소·요금·달력·리스팅·컨시어지·홈페이지 등 세팅(컨시어지·홈페이지 발행 포함)에 한정됩니다. 손님 메시지 보내기·읽음 표시·예약 만들기와 고치기·자료 내보내기·출입문·CCTV·연결 열쇠·직원 권한·결제는 열람 중에도 막혀 있어 열람이 대표의 읽음 상태를 바꾸지 않습니다. 대표는 켤 때 이 범위를 확인하고 동의합니다. 열람한 모든 요청(읽기 포함)을 운영자·계정·경로·시각으로 기록해 2년 보관하며, 대표는 같은 화면에서 언제 열람했는지 확인할 수 있습니다
- 암호화: 연동 인증 정보(토큰) 암호화 저장, 전 구간 HTTPS 전송
- 자동 파기: 보유 기간 경과 데이터의 매일 자동 삭제·비식별화
제8조 — 자동화된 결정 및 AI 기능
AI 기능(요금 추천, 답장 초안, 운영 리포트)은 운영진의 확인을 돕는 참고 정보를 만드는 도구이며, 게스트에게 법적 효력이 있는 결정을 사람의 개입 없이 자동으로 내리지 않습니다.
제9조 — 고정형 영상정보처리기기(CCTV) 운영
- 설치 목적: 시설 안전, 화재·도난 예방, 체크아웃 확인
- 설치 위치·촬영 범위: 각 지점 출입구 등 공용 공간(객실 내부·화장실 등 사생활 침해 우려 공간에는 설치하지 않음)
- 보관: 제3조의 CCTV 기준을 따르며, 촬영 구역에는 안내판을 부착합니다
- 열람 권한: 영상 열람은 대표 1인으로 제한되며 다른 운영진·서비스 이용자는 접근할 수 없습니다
- 관리 책임자: 제10조의 개인정보 보호책임자와 같습니다
제10조 — 개인정보 보호책임자
개인정보 보호책임자: 이동주 (스테리 하우스 대표)
연락처: doorman@starrysteward.com
기타 개인정보 침해 신고·상담: 개인정보침해 신고센터 (국번없이 118 · privacy.kisa.or.kr), 개인정보 분쟁조정위원회 (1833-6972 · kopico.go.kr)
제11조 — 방침의 변경
이 방침을 변경할 때는 시행 7일 전(중요한 변경은 30일 전)에 이 페이지에 공지합니다.
v9 · 2026-11-20 시행 (2026-11-13 공지 — 말투 변환: 기존 AI 말투 원문을 Anthropic 에서 정리, 시행 전에는 변환할 때 동의한 이용자만: 제5조 · 2026-11-13 제10조 보호책임자 연락처를 제품 메일로 변경 — 바로 반영, 수집 항목 변화 없음) · v8 · 2026-11-18 시행 (2026-11-11 공지 — 매물 서류(이용자가 올린 등기사항증명서·임대차계약서 등 파일) 보관 추가: 제2조·제3조) · v7 · 2026-11-17 시행 (2026-11-10 공지 — 스토어 앱 애플 로그인·앱 알림 추가, 앱 안 계정 삭제 안내: 제2조·제3조·제5조·제7조) · v6 · 2026-11-13 시행 (2026-11-06 공지 — 스튜어드 집사 AI 기본 제공·Anthropic 이전 범위 변경: 제1조·제5조) · v5 · 2026-11-11 시행 (2026-11-04 공지 — 네이버 메일 연결 추가: 제1조·제5조) · v4 · 2026-11-06 시행 (2026-10-30 공지 — 운영자 지원 열람 추가: 제3조·제7조 · 2026-10-31 제7조 열람 범위 문구 보완) · v3 · 2026-11-02 시행 (2026-10-26 공지 — 스튜어드 키보드 항목 추가: 제1조·제2조·제3조 · 2026-11-09 제2조 키보드 최근 사진 창·타자 기록 문구 추가 · 2026-11-10 제2조 오타율·맞춤법 횟수 문구 추가 — 휴대폰 안에서만 처리 · 2026-11-10 제2조 계정 없는 체험 번역 추가 — 번역할 글 저장 안 함, 하루 횟수만 해시로 2일) · v2 · 2026-10-27 시행 (2026-10-20 공지 · 2026-10-24 슬랙 위탁 줄 삭제 — 슬랙 알림 기능을 없앰) · v1 · 2026-08-10 시행