개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 따로 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입과 관리: 가입 의사 확인, 만 19세 이상이라는 본인 확인(가입 때 확인란으로 받으며 생년월일은 수집하지 않습니다), 계정 보호, 부정 이용 방지, 공지 전달, 탈퇴 처리
2. 본인 확인(선택): 낯선 사람의 집에 머물거나 손님을 들이는 서비스의 특성상 호스트와 게스트가 실제 인물인지 확인
3. 공간 등록과 심사: 호스트의 권한 확인, 영업 신고·등록 증빙의 확인, 공개 여부 결정, 「전자상거래법」 제20조에 따른 판매자 정보의 확인과 제공
4. 예약과 계약의 체결·이행: 예약 요청과 승인, 계약 조건과 금액의 확인, 일정 관리, 입실·이용 안내, 당사자 사이의 대화, 외국인 전용 공간의 이용 자격 확인과 여행업 등록 범위에 따른 예약 접수 판단
5. 결제와 정산: 결제 승인과 취소, 보증금 반환, 호스트 정산과 해외 발급 카드 예약의 정산 보류, 카드사 이의제기(차지백) 소명, 「전자상거래법」에 따른 거래 기록의 보존
6. 알림: 예약·결제·대화 등 거래에 관한 메일과 기기 알림 발송
7. 민원과 분쟁 처리: 문의 접수, 사실 확인, 처리 결과 통지, 분쟁 기록의 보존
8. 서비스 개선과 보안: 오류 확인, 접속 기록 분석, 비정상 접근과 자동화 요청의 차단
9. 광고성 정보 전송(선택, 별도 동의한 경우에만): 할인·새 기능 안내
10. 법령상 의무 이행: 세무, 회계, 수사기관 등의 적법한 요청에 대한 대응

제2조 (처리하는 개인정보의 항목)

1회사는 이용 단계에 따라 아래 항목을 처리합니다. 필수 항목은 해당 기능에 반드시 필요한 것이며, 선택 항목은 입력하지 않아도 기본 서비스를 이용할 수 있습니다.

2회사는 주민등록번호를 수집하지 않습니다. 카드번호 등 결제수단 정보는 결제대행사가 직접 처리하며 회사는 받지도 보관하지도 않습니다.

3구글·카카오·네이버 계정으로 가입하면, 회원이 그 서비스에서 늘스테이에 제공하기로 동의한 항목만 넘겨받습니다. 그 서비스의 비밀번호는 받지 않으며, 가입을 마칠 때 이 방침과 이용약관에 대한 동의를 따로 받습니다.

1. 회원 가입(필수): 전자우편주소, 비밀번호(복원할 수 없는 방식으로 암호화해 저장), 표시 이름
2. 소셜 계정 가입·로그인(선택한 경우): 구글·카카오·네이버가 보내 주는 전자우편주소, 이름 또는 별명, 프로필 사진 주소(제공한 경우), 그 서비스의 회원 식별값
3. 프로필(선택): 프로필 사진
4. 계정 보호(선택): 2단계 인증 설정 정보
5. 본인 확인(선택): 신분증 사본(주민등록번호 뒷자리, 운전면허번호, 여권번호를 가린 것) — 확인 결과가 나오면 사본은 즉시 파기하고 확인 여부와 일시만 남깁니다
6. 호스트 등록(필수): 공간 주소, 권한·영업 증빙 서류, 신고·등록 번호, 영업 유형 설명, 출입 안내
7. 판매자 정보(호스트, 필수): 사업자인 경우 상호, 대표자 성명, 사업자등록번호, 사업장 주소, 전화번호, 전자우편주소 / 사업자가 아닌 경우 성명, 전화번호, 전자우편주소
8. 숙박 예약의 투숙객 국적 구분(필수): 모두 대한민국 국적·외국 국적 포함·모두 외국 국적 가운데 하나(나라 이름은 받지 않습니다), 외국인 전용 공간에서 호스트가 여권을 확인했는지와 그 일시(여권 번호나 사본은 받지 않습니다)
9. 예약과 결제(필수): 이용 기간, 인원, 예약 요청 내용, 결제 승인 번호, 결제수단의 종류와 국내·해외 발급 구분(결제대행사가 알려 주는 카드사 구분으로만 판단), 금액, 취소·환불 내역
10. 정산(호스트, 필수): 은행명, 계좌번호(암호화해 저장), 예금주, 송금 확인 번호
11. 이용 기록: 대화 내용, 후기와 평점, 찜과 저장한 검색 조건, 분쟁 접수 내용과 첨부 자료
12. 기기 알림(선택, 켠 경우): 브라우저가 발급한 알림 수신 주소와 암호화 키
13. 외부 달력 연동(호스트, 선택): 다른 예약 사이트의 달력 주소
14. 광고성 정보 수신(선택): 수신 동의와 철회 일시
15. 자동 생성: 접속 일시, 접속 IP 주소, 브라우저·기기 정보, 서비스 이용 기록, 오류 기록, 쿠키

제3조 (개인정보의 처리 및 보유 기간)

1회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 안에서 개인정보를 처리하고 보유합니다.

2아래 법정 보존 기간은 「전자상거래 등에서의 소비자보호에 관한 법률」과 「통신비밀보호법」 등이 정한 것으로, 회원이 탈퇴하더라도 해당 기간 동안은 다른 정보와 분리해 보관하고 그 목적으로만 이용한 뒤 파기합니다.

1. 회원 정보: 회원 탈퇴 시까지. 탈퇴 후에는 부정 재가입 방지를 위한 최소한의 식별값만 남기고 지체 없이 파기
2. 본인 확인 신분증 사본: 확인 결과가 나올 때까지(결과가 나오면 즉시 파기)
3. 정산 계좌: 호스트 탈퇴 또는 계좌 삭제 시까지. 다만 이미 이루어진 송금 기록은 아래 대금결제 기록으로 보존
4. 계약 또는 청약철회 등에 관한 기록: 5년
5. 대금결제 및 재화 등의 공급에 관한 기록: 5년
6. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
7. 표시·광고에 관한 기록: 6개월
8. 접속에 관한 기록(로그인 기록): 3개월
9. 서버 오류 기록: 30일
10. 분쟁이나 수사가 진행 중인 경우: 그 절차가 끝날 때까지

제4조 (개인정보의 제3자 제공)

1회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

2예약을 요청하거나 예약이 성립하면 계약의 체결과 이행을 위해 아래와 같이 거래 상대방에게 정보가 제공됩니다(같은 법 제17조 제1항 제2호, 제15조 제1항 제4호). 이는 필요한 최소한의 범위이며, 제공받은 자는 그 목적 밖으로 이용할 수 없습니다.

1. 호스트에게 제공: 게스트의 표시 이름, 프로필 사진, 이용 기간, 인원, 예약 요청과 대화 내용, 후기 — 목적은 예약 검토와 계약 이행, 보유 기간은 계약 종료 후 분쟁 처리 기간까지
2. 게스트에게 제공: 호스트의 표시 이름, 프로필 사진, 판매자 정보(「전자상거래법」 제20조 제2항), 확정 후 공간의 상세 주소와 출입 안내 — 목적은 판매자 확인과 이용을 위한 접근
3. 분쟁조정기구·법원에 제공: 개인 호스트와의 거래에 분쟁이 생겨 소비자피해 분쟁조정기구나 법원이 요청한 경우(「전자상거래법」 제20조의4 제2항) — 개인 호스트의 성명, 전화번호, 전자우편주소와 거래 내역 — 목적은 분쟁 해결 협조
4. 결제대행사와 카드사에 제공: 게스트가 카드사에 결제에 대한 이의를 제기한 경우 — 그 예약의 계약 내용, 결제·취소 내역, 대화, 입주·퇴실 점검 기록 가운데 소명에 필요한 범위 — 목적은 이의제기의 사실 확인, 보유 기간은 해당 사업자가 법령에 따라 정한 기간
5. 과세 당국에 제공: 「부가가치세법」 등 법령이 거래 명세의 제출을 정한 경우 그 범위에서
6. 수사기관 등에 제공: 법원의 영장 등 법령에 따른 적법한 절차가 있는 경우에 한하며, 법령이 허용하는 범위에서 그 사실을 정보주체에게 알립니다

제5조 (개인정보 처리의 위탁)

1회사는 서비스 제공을 위해 아래와 같이 업무를 위탁합니다. 위탁 계약(각 사의 데이터 처리 약정을 포함)에는 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상에 관한 사항이 들어 있습니다.

2아래 목록은 실제로 연결된 서비스를 적고, 아직 연결하지 않은 서비스는 그 사실을 함께 적습니다. 수탁자나 업무 내용이 바뀌면 이 방침을 고쳐 공개합니다.

1. Vercel Inc. — 웹 서비스 호스팅과 서버 실행(서울 리전), 화면 전송, 접속 기록의 일시 보관
2. Supabase Pte. Ltd. — 회원 인증, 데이터베이스와 파일 보관(저장 위치: 대한민국 서울)
3. Google LLC — 지도 표시(회사는 공간의 대략적인 위치만 전달하며 이용자의 식별 정보는 전달하지 않습니다)
4. 브라우저 제조사의 알림 전송 서버(Google, Mozilla, Apple, Microsoft) — 기기 알림을 켠 경우 알림 전달. 알림 내용은 암호화되어 전달 서버가 읽을 수 없습니다
5. 토스페이먼츠 주식회사 — 결제 처리, 결제 승인·취소, 결제 관련 민원 대응, 호스트 정산의 지급대행(지급대행 계약을 맺은 때부터 적용, 호스트의 계좌와 본인 확인 정보)
6. Resend, Inc. — 회원 인증 메일(가입 확인, 비밀번호 재설정)과 거래 알림 메일 발송

제6조 (개인정보의 국외 이전)

1회사가 이용하는 일부 수탁자는 국외 법인이거나 국외에서 정보를 처리할 수 있습니다. 이 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약의 체결·이행에 필요한 처리위탁·보관으로서 이 방침에 공개하는 방식으로 이루어지며, 같은 조 제2항의 사항을 아래와 같이 알립니다.

2정보주체는 국외 이전을 거부할 수 있습니다. 거부하려면 보호책임자에게 알리거나 회원 탈퇴를 하면 되며, 위 업무는 서비스 제공에 필수적이므로 거부하면 회원 가입과 예약 이용이 제한됩니다.

1. Vercel Inc.(미국, privacy@vercel.com) — 이전 항목: 접속 IP, 기기·브라우저 정보, 요청 기록 — 이전 시기와 방법: 서비스 이용 시 네트워크를 통해 수시 전송(서버는 서울 리전에서 실행되나 전송망과 운영 기록은 미국 등에서 처리될 수 있음) — 목적: 웹 서비스 호스팅 — 보유 기간: 위탁 계약 종료 시 또는 로그 보존 기간까지
2. Supabase Pte. Ltd.(싱가포르, privacy@supabase.com) — 이전 항목: 회원 인증 정보, 예약·계약·대화 정보, 올린 파일 — 이전 시기와 방법: 서비스 이용 시 수시 전송 — 저장 위치: 대한민국 서울(AWS ap-northeast-2). 수탁자의 장애 대응 등을 위해 국외에서 접근될 수 있음 — 목적: 인증과 데이터 보관 — 보유 기간: 위탁 계약 종료 시까지
3. Google LLC(미국, 개인정보 문의: policies.google.com/privacy) — 이전 항목: 지도·알림 요청 시의 접속 정보, 암호화된 알림 — 이전 시기와 방법: 지도를 보거나 알림을 받을 때 수시 전송 — 목적: 지도 표시와 알림 전달 — 보유 기간: 해당 사업자의 정책에 따름
4. Resend, Inc.(미국, 발송 서버: 일본 도쿄, 개인정보 문의: resend.com/legal/privacy-policy) — 이전 항목: 받는 사람 전자우편주소, 표시 이름, 메일 내용 — 이전 시기와 방법: 메일을 보낼 때마다 네트워크로 전송 — 목적: 회원 인증 메일과 거래 알림 메일 발송 — 보유 기간: 발송 후 해당 사업자의 기록 보존 기간까지

제7조 (개인정보의 파기)

1회사는 보유 기간이 지나거나 처리 목적이 이루어져 개인정보가 불필요해지면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 경우에는 다른 개인정보와 분리해 별도로 보관합니다.

2전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

3본인 확인 신분증 사본처럼 목적이 곧바로 끝나는 정보는 그 목적이 끝난 때 자동으로 지웁니다.

제8조 (정보주체와 법정대리인의 권리와 행사 방법)

1정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회, 그리고 자동화된 결정에 대한 거부·설명 요구를 할 수 있습니다.

2권리 행사는 서비스의 계정 설정 화면(정보 수정, 광고성 정보 수신 철회, 회원 탈퇴), 고객지원 또는 보호책임자에게 전자우편으로 할 수 있으며, 회사는 요구를 받은 날부터 10일 안에 조치하고 그 결과를 알립니다. 대리인을 통해 할 때에는 「개인정보 처리 방법에 관한 고시」의 위임장을 제출해야 합니다.

3열람과 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 해당하는 경우 제한될 수 있으며, 그 사유를 알립니다. 다른 법령에서 보존을 정한 개인정보는 그 기간 동안 삭제를 요구할 수 없습니다.

제9조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조와 같은 법 시행령 제30조에 따라 다음 조치를 합니다.

1. 관리적 조치: 내부관리계획의 수립과 시행, 접근 권한의 최소 부여와 정기 점검
2. 기술적 조치: 비밀번호의 복원 불가능한 암호화 저장, 정산 계좌번호의 암호화 저장, 2단계 인증 제공, 데이터베이스 행 단위 접근 통제, 서버 전용 권한과 공개 권한의 분리, 관리자가 정산 계좌번호를 열람할 때마다 남는 감사 기록
3. 전송 구간 보호: 모든 통신의 HTTPS 암호화, 보안 헤더 적용, 요청 출처 검증
4. 물리적 조치: 서버와 데이터는 수탁자의 데이터센터에 두며, 해당 시설의 출입 통제를 따릅니다
5. 비정상 접근 차단: 요청 크기와 빈도의 제한, 비정상 접근의 차단과 기록

제10조 (자동 수집 장치의 설치·운영과 거부)

1회사는 로그인 상태의 유지, 표시 언어와 통화의 기억, 요청 출처의 검증을 위해 쿠키를 사용하고, 짐 목록처럼 이용자가 화면에서 체크한 내용은 이용자 기기의 브라우저 저장소에만 둡니다.

2회사는 광고 목적의 행태정보를 수집하는 쿠키나 외부 분석 도구를 사용하지 않습니다.

3이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 로그인이 필요한 기능은 쿠키를 거부하면 이용할 수 없습니다.

4호스트가 공간 주소를 입력할 때 쓰는 주소 검색 창은 카카오의 우편번호 서비스로, 검색어가 카카오에 전송됩니다.

제11조 (자동화된 결정)

1회사는 완전히 자동화된 시스템으로 개인정보를 처리하여 정보주체의 권리나 의무에 중대한 영향을 미치는 결정(「개인정보 보호법」 제37조의2)을 하지 않습니다. 호스트 심사, 본인 확인, 분쟁 처리, 이용 제한은 사람이 판단합니다.

2결제 기한이 지난 예약 요청의 자동 만료처럼 미리 알린 규칙을 그대로 적용하는 처리는 이에 해당하지 않으며, 그 규칙은 예약 화면과 「취소·환불과 보증금 안내」에 공개합니다.

제12조 (가명정보의 처리)

회사는 현재 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 가명정보를 처리하지 않습니다. 처리하게 되는 경우 그 목적, 항목, 보유 기간과 「개인정보 보호법」 제28조의4에 따른 안전조치를 이 방침에 적어 공개합니다.

제13조 (영상정보처리기기의 운영)

회사는 영상정보처리기기를 설치·운영하지 않습니다. 개별 공간에 설치된 기기가 있다면 그 설치·운영의 주체는 해당 호스트이며, 호스트는 공용 공간의 기기도 예약 전에 그 사실과 범위를 알려야 합니다. 숙박 공간 내부의 촬영 기기 설치는 금지되며, 무단 촬영은 「성폭력범죄의 처벌 등에 관한 특례법」에 따른 형사처벌 대상입니다.

제14조 (개인정보 보호책임자와 열람 청구 접수 부서)

1회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만과 피해구제를 처리하기 위해 보호책임자를 지정합니다. 보호책임자의 성명과 연락처는 이 문서 아래의 「사업자 정보와 문의」와 고객지원 화면에 표시합니다.

2열람 청구와 그 밖의 개인정보 관련 문의는 보호책임자가 직접 접수하고 처리하며, 회사는 지체 없이 답변합니다.

3회사는 만 19세 이상만 가입을 받으므로 만 14세 미만 아동의 개인정보를 처리하지 않습니다.

제15조 (권익침해에 대한 구제방법)

1정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁해결이나 상담을 신청할 수 있습니다.

2「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 공공기관의 장이 한 처분 또는 부작위로 권리가 침해된 경우에는 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

1. 개인정보 분쟁조정위원회 — 1833-6972 — www.kopico.go.kr
2. 개인정보 침해신고센터 — 국번 없이 118 — privacy.kisa.or.kr
3. 대검찰청 사이버수사과 — 국번 없이 1301 — www.spo.go.kr
4. 경찰청 사이버수사국 — 국번 없이 182 — ecrm.police.go.kr

제16조 (개인정보처리방침의 변경)

1이 방침은 시행일부터 적용합니다. 법령이나 서비스의 변경에 따라 내용을 더하거나 고치거나 삭제할 때에는 시행 7일 전부터 변경 사항과 사유를 서비스 화면에 알립니다.

2수집 항목의 추가, 제3자 제공·국외 이전의 확대처럼 이용자의 권리에 중대한 영향을 주는 변경은 시행 30일 전부터 알리고, 필요한 경우 다시 동의를 받습니다.

3이전 버전은 이 문서와 함께 보관하여 언제든지 확인할 수 있도록 합니다.

부칙

이 문서는 시행일부터 적용합니다. 이전 버전도 함께 보관하며, 이미 성립한 예약에는 그 예약에 적용된 버전이 계속 적용됩니다.

사업자 정보와 문의

아키브랩 · 대표 한성수
사업자등록번호 396-29-01838 · 통신판매업신고 제2026-안양동안-0156호(안양시 동안구청)
경기도 안양시 동안구 귀인로80번길 193, 303동 27층 2703호 (호계동, 평촌트리지아아파트 3단지)
개인정보 보호책임자: 한성수(대표) · archivlab.official@gmail.com