개인정보처리방침
스테이톡(STAYTOQ, 이하 “회사”)은 「개인정보 보호법」에 따라 이용자의 개인정보 및 권익을 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같은 처리방침을 두고 있습니다. 본 방침은 회사가 제공하는 글램핑·펜션 챗봇 SaaS 서비스(이하 “서비스”)에 적용됩니다.
1. 수집하는 개인정보 항목
회사는 회원가입·서비스 이용·고객 응대 과정에서 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 |
|---|---|
| 회원 가입 (Google 로그인) | 이메일, 이름, 프로필 사진 URL, Google 고유 식별자(sub) |
| 업체 등록 | 업체명, 슬러그(URL 식별자), 허용 도메인, 브랜드 컬러, 아이콘 이미지(선택) |
| 서비스 운영 | 대화 내용(텍스트), 방문자 ID(임의 UUID), User-Agent, 접속 시각 |
| 유료 구독 결제 | 결제수단 식별용 빌링키, 카드사명, 마스킹된 카드 뒷 4자리, 결제 일시·금액·주문번호 (※ 카드번호·유효기간·CVC 등 카드 원문 정보는 결제대행사 토스페이먼츠가 처리하며 회사는 저장하지 않습니다) |
| 자동 수집 | IP 주소, 쿠키, 세션 토큰 |
2. 개인정보의 수집·이용 목적
- 회원 식별 및 로그인 인증
- 업체별 챗봇 서비스 제공·운영
- 대화 로그·통계 제공(어드민 대시보드)
- 유료 구독 결제·청구 및 정기결제(자동결제) 관리
- 부정 이용 방지(데모 위젯 IP 일일 한도 등)
- 고객 문의 응대 및 공지 전달
3. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 또는 서비스 해지 시까지 (관계 법령에 따른 의무 보관 기간 제외)
- 대화 로그: 업체가 어드민(대화 로그 화면)에서 직접 삭제할 때까지, 또는 서비스 해지 시까지. 해지 시에는 30일 유예 후 전량 파기합니다.
- 예약 정보: 서비스 해지 시까지 (수기 등록한 예약은 업체가 어드민에서 직접 삭제할 수 있습니다). 관계 법령상 보관 의무가 있는 기록은 그 기간 동안 분리 보관합니다.
- 본인확인 인증번호: 인증 완료 또는 만료 후 7일 이내 파기
- 접속 IP·쿠키: 최대 1년
- 법령상 보관 의무: 통신비밀보호법 등 관계 법령이 정한 기간
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우 또는 법령에 의해 요구되는 경우에 한하여 제공하며, 이 경우 회사는 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간을 명확히 고지하고 이용자로부터 별도의 동의를 받습니다. 유료 구독 결제 시 회사는 결제 화면에서 제3자 제공·처리위탁 및 취소·환불 규정에 대한 동의를 별도로 받습니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다.
| 위탁 업체 | 위탁 업무 |
|---|---|
| Supabase Inc. (미국) | 데이터베이스·파일 저장, 관리자 인증 |
| Vercel Inc. (미국) | 웹 호스팅·배포·접속 로그 |
| Anthropic PBC (미국) | AI 챗봇 응답 생성(LLM 추론) |
| OpenAI, L.L.C. (미국) | 검색 색인을 위한 임베딩 생성 |
| (주)알리고 (대한민국) | 카카오 알림톡·문자 발송 손님 대상 알림톡은 업체 명의 계정으로 발송된다(업체가 알리고와 직접 계약). 사장님 대상 문의 알림은 회사 계정. |
| Google LLC (미국) | 관리자 로그인(OAuth), 업체가 연결한 구글 시트 동기화 |
| 토스페이먼츠(주) (대한민국) | 유료 구독 결제 처리(자동결제/빌링) 및 결제 인증 |
국외 이전
위 수탁자 중 일부는 국외에 있습니다. 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약의 체결·이행에 필요한 처리위탁·보관을 위하여 다음과 같이 개인정보를 국외로 이전하며, 그 사항을 본 방침에 공개합니다.
| 이전받는 자 | 국가 | 이전 항목 | 보유·이용 기간 |
|---|---|---|---|
| Supabase Inc. | 미국 | 대화 내용, 예약 정보(예약자명·연락처), 방문자 식별자, 관리자 계정 정보 | 위탁 계약 종료 또는 위탁자의 파기 요청 시까지 |
| Vercel Inc. | 미국 | 요청 처리 과정에서 경유하는 정보, 접속 기록(IP·User-Agent) | 위탁 계약 종료 시까지(로그는 플랫폼 보존주기에 따름) |
| Anthropic PBC | 미국 | 손님이 챗봇에 입력한 대화 내용 | 추론 처리 후 지체 없이 파기(모델 학습에 사용하지 않음) |
| OpenAI, L.L.C. | 미국 | 질문 텍스트, 업체가 등록한 지식 자료 | 임베딩 생성 후 지체 없이 파기(모델 학습에 사용하지 않음) |
| Google LLC | 미국 | 관리자 이메일·이름·프로필 사진 URL·계정 식별자 | 회원 탈퇴 또는 연결 해제 시까지 |
이전 시기 및 방법: 서비스 이용 시점에 수시로, 정보통신망을 통한 암호화 전송(HTTPS). 이전 거부: 아래 문의처로 요청하시면 국외 이전을 거부하실 수 있으며, 이 경우 AI 응답 등 일부 기능의 이용이 제한될 수 있습니다.
위 결제 처리 위탁(토스페이먼츠㈜)에 대하여 회사는 유료 구독 결제 화면에서 이용자로부터 별도의 동의를 받습니다. 회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 개인정보의 안전한 관리에 관한 사항을 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
학습 데이터 사용 금지: 회사가 위탁한 LLM 추론·임베딩 업체는 회사가 전송한 데이터를 모델 학습에 사용하지 않습니다. 이용자가 챗봇에 등록한 업체 자료(Q&A·문서)와 대화 내용은 모델 학습용으로 절대 활용되지 않습니다.
6. 정보주체의 권리·의무 및 행사방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 정정·삭제 요구
- 처리 정지 요구
- 회원 탈퇴(서비스 해지)
위 권리 행사는 어드민 콘솔의 설정 메뉴 또는 아래 연락처로 요청하시면 지체 없이 처리합니다.
7. 개인정보의 안전성 확보 조치
- 접근 통제: 행 수준 보안(RLS)으로 업체 간 데이터 격리
- 전송 암호화: 모든 통신 HTTPS/TLS 적용
- 보관 암호화: Supabase의 디스크 암호화(AES-256) 적용
- 접근 권한 최소화: 어드민 권한은 소유자(owner) 단위로 분리
- 로그 모니터링: 비정상 접근·이용 패턴 감시
8. 쿠키의 사용
회사는 이용자의 로그인 세션 유지를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 정상적으로 동작하지 않을 수 있습니다.
9. 개인정보 보호책임자
- 책임자: 정지흥 (스테이톡 운영자)
- 이메일: staytoq@gmail.com
- 전화: 010-6305-7562 (평일 10–19시)
10. 개인정보 처리방침의 변경
본 방침은 시행일로부터 적용되며, 법령 및 정책에 따른 변경 사항이 있을 경우 사전에 본 페이지를 통해 공지합니다.