숙박인 개인정보처리방침
(주) 숙박인(이하 "회사")은 이용자의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 둡니다.
1. 개인정보처리자 정보
- 개인정보처리자: (주) 숙박인
- 주소: 경기도 남양주시 다산순환로 20, 씨동 650호 (다산현대프리미어캠퍼스, 다산동)
- 대표자: 박상호
- 개인정보 보호책임자: 박상호
- 직책: 대표자
- 개인정보 문의 및 권리행사: contact@sukbakin.com
- 대표전화: 070-8098-9640
2. 처리 항목과 목적
| 처리 단계 | 항목 | 구분 | 목적 |
|---|---|---|---|
| 공통 가입 | 이메일, 이메일 확인 상태, 계정 이름, 계정 휴대폰번호, 표시명 또는 닉네임, 회원유형, 가입 진행·계정 상태 | 필수 | 계정 생성, 연락, 회원 구분, 가입 진행, 중복·제한 확인 |
| 인증·세션 | 비밀번호의 단방향 보호값과 인증 링크 관련 정보, 인증 식별자, 세션 식별정보와 브라우저 인증 상태 | 필수 | 로그인, 이메일 확인, 비밀번호 재설정, 세션 유지와 계정 보호 |
| 선택 프로필 | 프로필 이미지 | 선택 | 커뮤니티에서 회원 표시 |
| 사업회원 가입 | 사업자등록번호, 사업체명, 주소, 사업장 연락처, 업소·업체 구분, 업체 분야·기능, 확인·중복·점유 상태와 처리시각 | 필수 | 사업회원 자격 확인, 중복 확인, 점유·제한 관리와 업무 기능 제공 |
| 조건부 사업 확인 | 사업자등록증 또는 허용된 등록 증빙 | 조건부 | 상태 확인 실패·보류·중복 의심 등 검토가 필요한 경우 확인 |
| 커뮤니티 | 닉네임, 선택 이미지, 글, 댓글, 답글, 방 정보, 메시지, 첨부, 참여·역할 정보 | 기능 이용 시 | 커뮤니티 제공, 참여관계 관리, 신고 대응 |
| 견적·인력업체 요청 | 업소·업체 관계, 요청 내용, 조건, 일정, 금액 또는 현장확인 표시, 제안, 선택·불참·종료 정보, 첨부 | 기능 이용 시 | 요청·제안·비교·상담 연결과 관계 이력 관리 |
| 상담 | 당사자 사업체 정보, 메시지, 첨부, 읽음·종료 정보 | 기능 이용 시 | 1:1 상담 제공과 분쟁·신고 대응 |
| 업체·특가·매물·위탁운영 | 공개가 허용된 사업체명, 지역, 연락정보, 소개, 상품·서비스·가격·조건·매물정보, 이미지·첨부 | 기능 이용 시 | 업체 탐색, 정보 제공, 회원 간 직접 연락 |
| 일반 문의 | 이름 또는 계정 식별정보, 연락처, 문의 본문, case 식별정보, 처리 결과 | 문의 시 | 일반·계정·가입 지원과 문의 이력 관리 |
| 권리행사 | 요청자 식별정보, 본인·대리권 확인정보, 요청 내용, case 식별정보, 처리 결과 | 요청 시 | 열람·정정·삭제·처리정지 등 권리행사 처리와 결과 안내 |
| 신고·분쟁 | 사건·대상 식별자, 신고자·대상 식별자, 사유, 시각, 필요한 원문 일부·주변 문맥·제출증빙, 상태·결과 | 신고·분쟁 시 | 신고 검토, 피해 방지, 조치·재검토, 분쟁 대응 |
| 보안·감사 | 최소 인증·보안 이벤트, 운영자 처리 사유·대상·결과·시각 | 보안 사건 또는 관리행위 시 | 계정 보호, 오남용 대응, 접근통제와 감사 |
계정 휴대폰번호를 업무 연락처로 자동 복사하거나 공개하지 않습니다. 공개 항목은 기능별 목적과 상대방 범위를 구분해 안내합니다.
3. 회원유형별 처리 차이
- 일반회원: 공통 계정정보, 선택 프로필 및 커뮤니티 이용정보를 중심으로 처리하며 사업 업무정보는 요구하지 않습니다.
- 업소회원: 공통 계정정보와 업소 사업정보, 요청·상담·직접 연락에 필요한 정보를 처리합니다.
- 업체회원: 공통 계정정보와 업체 사업정보, 선택한 분야, 제안·상담·프로필·특가·매물·위탁운영 등 이용 기능에 필요한 정보를 처리합니다.
4. 공개와 접근 범위
| 범주 | 기본 범위 |
|---|---|
| 이메일, 가입자명, 계정 휴대폰번호 | 비공개 |
| 닉네임과 선택 프로필 이미지 | 가입회원 대상 커뮤니티 표시 |
| 커뮤니티 글·댓글·방·메시지 | 해당 커뮤니티 영역 또는 참여관계 범위 |
| 사업체명·지역·허용된 프로필 정보 | 업체 탐색·업무 기능 범위 |
| 사업장 연락처 | 기능별로 허용된 상대방과 목적 범위 |
| 견적·요청·상담 메시지와 첨부 | 해당 요청·상담 당사자와 허용된 운영 목적 범위 |
| 신고 증거·제재·감사 자료 | 일반 프로필과 분리된 제한 접근 범위 |
비로그인 사용자 또는 검색엔진에 개인정보가 자동 공개되는 것을 기본값으로 두지 않습니다. 별도로 공개되는 항목은 해당 기능에서 대상과 범위를 안내합니다.
5. 외부 처리 인프라와 국외 처리
회사는 서비스 제공을 위해 다음 외부 서비스를 이용합니다. 실제로 사용하지 않는 서비스는 개인정보를 전송하지 않으며, 새로운 외부 서비스 연결로 처리 사실이 달라지는 경우 연결 전에 이 방침을 검토하고 필요한 고지를 합니다.
| 서비스 | 운영 역할 | 처리되는 정보 | 확인된 처리 범위 | 보유·이용 기준 |
|---|---|---|---|---|
| Supabase Auth/DB | 인증, 세션, 계정·프로필·가입·사업·업무 데이터 저장 및 처리 | 이메일, 인증·세션 정보, 계정·프로필·사업·업무 정보 | 주 프로젝트 데이터 위치: 대한민국 서울. 지원·로그·재위탁 처리는 계약과 서비스 구성에 따라 달라질 수 있음 | 회사가 정한 목적별 보유기간과 적용되는 계약·기술적 삭제 절차에 따름 |
| Cloudflare | 숙박인 웹사이트와 Legal 페이지 전달, 보안, 캐시 및 웹 성능 분석(RUM) | IP 주소, 요청 URI, 브라우저·기기·네트워크 정보, 보안·요청 로그, 페이지 성능·탐색 timing 정보 | Cloudflare 네트워크를 통한 전달·보안·캐시 범위와 Web Analytics 처리. RUM은 EU 방문자 데이터 제외 모드로 운영 | Web Analytics beacon 원자료는 제공자 기준 7일간 보관된 후 집계되며 집계 정보는 대시보드에서 최대 6개월 조회할 수 있음. 그 밖의 보안·요청 로그와 캐시는 실제 서비스 설정 및 적용되는 보유·삭제 기준에 따름 |
| NAVER WORKS | 공식 문의·개인정보 권리행사 이메일의 수신, 보관 및 회신 | 발신 이메일 주소, 문의·요청 본문, 이용자가 제공한 연락정보·첨부, 회신 기록 | 공식 채널 contact@sukbakin.com과 해당 메일함에 한정된 Mail Archive | case 기록은 처리 완료 후 3년, 메일 원문·첨부·회신은 송수신일 기준 최대 3년 또는 더 짧게 보관 |
Supabase Storage는 초기 서비스 범위에 포함하지 않습니다. 향후 Storage 또는 새로운 외부 서비스를 연결하여 처리 사실이 달라지는 경우 연결 전에 이 방침을 검토하고 필요한 고지·동의 절차를 거칩니다.
외부 서비스 사업자의 처리 지역, 재위탁자, 국외 처리 항목·국가·시점·방법 또는 보유기간은 실제 계약과 서비스 설정에서 확인되는 범위에 따라 관리합니다. 관련 법령상 별도 고지나 동의가 필요한 경우 해당 요건을 갖춘 뒤 처리합니다.
6. 보유기간
개인정보는 처리 목적에 필요한 기간 또는 별도로 확인된 법적·분쟁·증거 보존 근거가 존재하는 기간에 한해 보유합니다. 법령에 따라 실제 생성되는 기록의 보존, 회사가 정한 운영 보존, 사건별 보존조치는 근거와 종료조건을 구분합니다. 목적별 보유기간은 다음과 같습니다.
| 범주 | 보유 기준 |
|---|---|
| 회원계정/가입정보 | 회원 탈퇴 시까지 보관, 탈퇴 후에는 법령상 의무 이행 및 분쟁 대응에 필요한 범위에서 보관 |
| 사업자 인증/검증정보 | 회원 탈퇴 시까지 보관, 탈퇴 후에는 법령상 의무 이행 및 분쟁 대응에 필요한 범위에서 보관 |
| 문의·권리행사 기록 | 처리 완료 후 3년 |
| 신고·제재 관련 기록 | 처리 또는 해제 시점부터 6개월 |
| 부정이용/분쟁 대응 기록 | 처리 완료 후 3년 |
| 탈퇴 후 보존 정보 | 법령상 의무 이행, 분쟁 대응, 부정이용 방지에 필요한 범위에서 목적별 보존기간 동안 보관 |
문의·권리행사의 case register와 처리 결과 기록은 처리 완료일을 기준으로 3년간 보관합니다. 공식 이메일 채널의 메일 원문·첨부·회신은 NAVER WORKS Mail Archive에서 송수신일을 기준으로 최대 3년간 보관하며, 처리 목적이 더 일찍 달성되거나 보관 필요가 없어지면 그보다 짧게 보관할 수 있습니다. Message Archive는 공식 문의·권리행사 이메일 채널의 보존 기준으로 사용하지 않습니다.
법령상 의무 이행, 신고·분쟁 처리 또는 부정이용 대응을 위해 보존이 필요한 경우에는 일반 이용정보와 분리하고, 목적에 필요한 최소 항목을 제한된 접근범위에서 해당 사유가 종료될 때까지 보존할 수 있습니다. 사건별 보존조치는 목적, 대상, 승인, 접근자, 정기 검토와 해제조건을 기록하며 일반 개인정보를 일괄 또는 무기한 보존하는 근거로 사용하지 않습니다.
7. 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 다른 적법한 보존 사유가 없는 한 내부 기준과 적용 법령에 따라 파기합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
회사는 파기 대상의 정기적인 확인, 파기 실패 시 재시도·담당자 알림 및 필요한 수동조치를 운영 원칙으로 둡니다. 백업이나 재해복구 사본이 존재하는 경우에는 일반 서비스와 분리해 접근을 제한하고, 실제 백업 구조·순환주기와 제공자가 지원하는 삭제·소거 절차가 확인된 범위에서 관리합니다.
8. 신고·분쟁·부정이용과 탈퇴 후 보존
신고, 분쟁 또는 부정이용 대응에 필요한 자료는 피해 방지, 사실 확인, 조치 재검토와 법적 대응을 위해 필요한 범위에서 처리할 수 있습니다. 탈퇴 후에도 법령상 의무 이행이나 진행 중인 신고·분쟁·부정이용 대응에 필요한 최소 정보는 해당 사유가 종료될 때까지 분리 보존할 수 있습니다.
세부 기준은 공개되어 효력이 발생한 신고·제재 정책, 탈퇴·보존 정책 및 개별 고지를 따릅니다. 별도 정책이나 고지만으로 개인정보의 처리 목적·항목·보유기간을 실질적으로 확대하지 않습니다. 확대가 필요한 경우 이 방침을 먼저 또는 동시에 개정하고 필요한 고지·동의 절차를 거칩니다. 별도 정책이 아직 효력이 없으면 이 방침과 적용 법령을 기준으로 처리합니다.
9. 정보주체의 권리와 행사 방법
이용자는 개인정보의 열람, 정정, 삭제 또는 처리정지를 요청할 수 있습니다.
- NAVER WORKS 기반 공식 이메일: contact@sukbakin.com
- 대표전화: 070-8098-9640
- 이메일과 전화로 접수된 요청은 내부 기준에 따라 case 단위로 구분해 관리합니다.
- 회사는 기존 계정 또는 등록 이메일 등 필요한 최소 정보로 요청자를 확인할 수 있습니다.
- 대리 요청은 위임관계와 권한을 확인한 뒤 처리합니다.
- 요청은 적용되는 절차와 확인 범위에 따라 처리하고 결과를 안내합니다.
- 추가 신원확인 사본은 확인 목적이 끝나고 별도의 적법한 보존 사유가 없으면 일반 처리증적과 분리해 조기 파기합니다.
권리행사는 법령에 따라 제한될 수 있으며, 제한 또는 거절하는 경우 그 사유와 이의 제기 방법을 안내합니다. 이메일 문의 접수만으로 탈퇴 완료나 모든 자료의 즉시 삭제가 확정되는 것은 아닙니다.
10. 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 접근권한 최소화, 인증정보 보호, 접속기록 관리, 전송구간 보호, 보안점검 및 사고 대응 등 필요한 관리적·기술적 조치를 적용합니다.
11. 개인정보처리방침의 확인 방식
개인정보처리방침은 개인정보 처리에 관한 고지 문서입니다. 방침 전체를 이용약관의 필수동의와 합치거나 포괄적인 개인정보 동의로 취급하지 않습니다. 법률상 별도 동의가 필요한 항목은 목적과 항목을 구분해 별도로 제시합니다.
12. 개인정보 보호책임자와 문의
- 개인정보 보호책임자: 박상호
- 직책: 대표자
- 이메일: contact@sukbakin.com
- 대표전화: 070-8098-9640
공식 이메일 채널은 NAVER WORKS를 기반으로 운영합니다. 같은 메일함을 사용하더라도 개인정보 권리행사, 일반 문의, 신고, 권리침해 및 분쟁 요청은 case 목적과 접근 권한, 확인 절차, 보존 기준을 구분해 처리합니다.