시행일: 2026-07-01 · 버전 v1.0
1. 수집하는 개인정보 항목
- 소셜 로그인 정보: 소셜 계정 고유 식별자(카카오·구글·네이버), 이메일(구글, 그리고 네이버는 회원이 제공에 동의한 경우). 카카오 로그인은 이메일을 수집하지 않습니다.
- 가입 시 직접 입력: 닉네임(=입금자명), 휴대전화번호(필수 — 예약 확인·입금 안내 연락용).
- 예약·결제 정보: 입금자명, 예약 내역·금액, 입금·환불 거래 정보.
- 자동 수집: 접속 로그, 기기·브라우저 정보, 쿠키(인증용 HTTP-only 쿠키 포함).
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 로그인, 예약·결제(수동 입금 확인) 처리.
- 입금 대조 및 환불 처리, 고객·오너 간 예약 문의 채팅 제공.
- 정산(오너 지급) 및 부정 이용 방지, 고객 문의 응대.
- 예약·입금·환불 등 거래 관련 안내(이메일 등) 발송.
3. 보유 및 이용 기간
회원 탈퇴 시 개인정보는 지체 없이 파기합니다. 다만 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령에 따라 아래 기록은 법정 기간 동안 보존하며, 이 경우 거래 대조에 필요한 입금자명·연락처 스냅샷은 해당 기록과 함께 보존됩니다.
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
- 접속 기록(로그): 통신비밀보호법에 따라 3개월
4. 제3자 제공
예약 이행에 필요한 범위에서 해당 시설 오너에게 예약 정보(입금자명·연락처·예약 내역)를 제공합니다. 그 외에는 법령에 근거하거나 정보주체의 동의가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
5. 처리 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부에 위탁하고 있으며, 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.
- 카카오·구글·네이버: 소셜 로그인 인증.
- Amazon Web Services(AWS): 서비스 인프라(서버·데이터베이스·파일 저장) 운영.
- Vercel Inc.: 웹 서비스 호스팅.
- 이메일 발송 서비스(SMTP): 예약·입금·환불 등 거래 안내 메일 발송.
수탁자는 변경될 수 있으며, 변경 시 본 방침을 통해 공지합니다.
6. 개인정보의 국외 이전
회사는 서비스 인프라 운영 및 웹 서비스 호스팅을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있습니다.
- 이전받는 자: Amazon Web Services, Inc.
이전 국가: 미국 (데이터 저장 리전: 아시아·태평양)
이전 항목: 제1항의 수집 항목 전체(서버·데이터베이스·파일에 저장되는 형태)
이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통한 전송·저장
이용 목적: 서비스 인프라(서버·DB·파일 저장) 운영
보유·이용 기간: 위탁계약 종료 시 또는 회원 탈퇴·법정 보존기간 만료 시까지 - 이전받는 자: Vercel Inc.
이전 국가: 미국
이전 항목: 서비스 접속·이용 과정에서 처리되는 요청 정보 및 인증 쿠키
이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통한 전송
이용 목적: 웹 서비스 호스팅 및 콘텐츠 전송
보유·이용 기간: 위탁계약 종료 시 또는 회원 탈퇴 시까지
정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 회원가입 및 서비스 이용이 제한될 수 있습니다.
7. 만 14세 미만 아동의 개인정보
회사의 서비스는 만 14세 이상 회원을 대상으로 하며, 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않습니다. 부득이하게 만 14세 미만 아동의 개인정보를 수집·이용해야 하는 경우 법정대리인의 동의를 받으며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다.
8. 정보주체의 권리 및 행사 방법
회원은 언제든지 본인의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 마이페이지에서 직접 프로필을 수정하거나 회원 탈퇴를 통해 개인정보 파기를 요청할 수 있습니다. 권리 행사는 고객문의를 통해서도 가능합니다.
9. 쿠키 등 자동 수집 장치
회사는 로그인 상태 유지 등 서비스 제공을 위해 인증용 쿠키를 사용합니다. 인증 토큰은 클라이언트 스크립트에서 접근할 수 없는 HTTP-only 쿠키로 관리되며, 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 인증용 쿠키를 거부할 경우 로그인이 필요한 기능을 이용할 수 없습니다.
10. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 복구할 수 없는 방법으로 파기합니다. 전자적 파일은 재생할 수 없는 기술적 방법으로 삭제하며, 단 제3항의 법정 보존 대상은 예외로 합니다.
11. 안전성 확보 조치
인증 토큰은 클라이언트 스크립트에 노출되지 않는 HTTP-only 쿠키로 관리하며, 접근 권한 통제, 전송 구간 암호화 등 합리적 보호 조치를 적용합니다.
12. 개인정보 보호책임자 및 문의처
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의·민원을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: OOO
- 직책: OOO
- 연락처: OOO
- 전자우편: OOO
(보호책임자 성명·직책·연락처 및 고객문의 채널은 정식 출시 전 확정)
13. 권익침해 구제방법
개인정보 침해로 인한 구제가 필요한 경우 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
14. 고지의 의무
본 방침의 내용 추가·삭제 및 수정이 있을 경우 시행일 7일 전부터 서비스 화면을 통해 공지합니다. 본 방침은 2026-07-01부터 시행합니다.
본 문서는 일반적 기준에 따라 작성되었으며, 사업자 식별 정보·연락처 등 일부 항목은 서비스 정식 출시 전 최종 확정됩니다.