HOSTANDARD
HOSTANDARD 개인정보 처리방침
HOSTANDARD는 숙소 운영, 청소 배정, 계약, 결제, 정산, 외부 캘린더 연동에 필요한 개인정보를 목적 범위 안에서 처리합니다.
시행일 2026.07.09
제1조 (처리 원칙)
회사는 개인정보 보호법 등 관계 법령을 준수하며, 서비스 제공에 필요한 최소한의 개인정보만 수집·이용합니다. 수집 목적이 달성되거나 보유 기간이 끝난 개인정보는 법령상 보관이 필요한 경우를 제외하고 지체 없이 파기합니다.
회사는 이용자의 개인정보를 판매하지 않으며, 본 처리방침 또는 별도 고지·동의에서 정한 범위를 넘어 임의로 사용하지 않습니다.
제2조 (수집하는 개인정보 항목)
회사는 다음 항목을 서비스 단계에 따라 수집할 수 있습니다.
- 상담·가입신청: 이름, 휴대전화번호, 이메일, 신청 유형, 상담 내용, 유입 경로
- 계약·본인확인: 성명, 연락처, 이메일, 주소, 생년월일, 본인확인 결과값, 암호화된 이용자 확인값(CI), 전자서명 기록
- 호스트·사업자 정보: 대표자명, 사업자등록번호, 정산 계좌, 세금계산서 발행 정보
- 숙소 운영 정보: 숙소명, 숙소 주소, 권역·지역, 출입 방법, 비품·주의사항, 예약·입퇴실 일정
- 매니저 운영 정보: 이름, 연락처, 담당 권역, 배정 이력, 작업 상태, 리포트 제출 기록
- 결제·정산 정보: 결제 승인 결과, 결제수단 식별값, 빌링키 식별값, 청구·환불·정산 이력
- 외부 연동 정보: iCal 주소, 예약 플랫폼명, 캘린더 동기화 결과, 플랫폼 연결 상태
- 플랫폼 계정 연동: 이용자가 직접 제공하거나 승인한 외부 플랫폼 계정 식별정보와 권한 정보
- 고객지원·운영 기록: 문의 내용, 채팅·알림 발송 이력, 접속 로그, 기기·브라우저 정보, IP 주소
비밀번호, 플랫폼 접속 정보처럼 민감하게 관리되어야 하는 정보가 필요한 경우에는 별도 화면 또는 계약에서 목적, 보관 방식, 접근 권한을 안내한 뒤 필요한 범위에서만 처리합니다.
제3조 (개인정보의 이용 목적)
회사는 개인정보를 다음 목적에 이용합니다.
- 가입 신청 확인, 서비스 가능 여부 검토, 계약 체결 및 이행
- 숙소 등록, 외부 캘린더 연동, 예약 정보 확인, 청소 업무 생성
- 매니저 추천·배정, 작업 진행 관리, 리포트 작성·검수·공개
- 호스트 청구, 단건 결제, 자동결제, 정산, 세금계산서 발행
- 본인확인, 전자서명, 계약서 보관, 분쟁 및 사고 대응
- 공지, 알림, 고객지원, 서비스 품질 개선, 부정 이용 방지, 보안 감사
제4조 (보유 및 이용 기간)
회사는 개인정보를 수집·이용 목적 달성 시까지 보유합니다. 다만 다음과 같이 법령상 보관 의무가 있거나 권리·의무 관계 확인이 필요한 경우에는 해당 기간 동안 보관할 수 있습니다.
- 계약, 청약철회, 대금결제, 정산, 세금 관련 기록: 관계 법령에서 정한 기간
- 전자서명, 본인확인, 계약 이행 및 분쟁 대응 기록: 분쟁 대응에 필요한 기간
- 운영 로그, 접근 기록, 보안 감사 기록: 보안·감사 목적에 필요한 기간
- 외부 플랫폼 연결 정보: 연동 해제 또는 서비스 종료 시까지
법령상 보관이 필요한 정보는 해당 목적 외로 이용하지 않으며, 보관 기간이 끝나면 즉시 파기합니다.
제5조 (개인정보의 파기)
회사는 보유 기간이 끝나거나 처리 목적이 달성된 개인정보를 복구 또는 재생되지 않도록 파기합니다. 전자 파일은 안전한 삭제 방식으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
다른 법령에 따라 보관해야 하는 정보는 별도 저장 공간으로 분리하거나 접근 권한을 제한해 보관합니다.
제6조 (제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우에는 필요한 범위에서 제공할 수 있습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 호스트, 매니저, 운영 담당자 | 청소 배정, 현장 업무 수행, 리포트 확인, 사고 대응 | 이름, 연락처, 숙소 주소, 예약 일정, 출입·준비 메모, 작업 상태 | 업무 종료 및 분쟁 대응 기간까지 |
| 주식회사 코리아포트원(PortOne) 및 선택한 결제·본인확인 채널 | 단건 결제, 자동결제, 환불, 본인확인, 결제 결과 검증 | 이름, 연락처, 결제 식별값, 주문·청구 정보, 본인확인 결과값, 암호화된 이용자 확인값(CI) | 제공받는 자의 법령상 보관 기간 및 계약 이행 기간까지 |
| 외부 예약 플랫폼 | 예약 일정 확인, 캘린더 동기화, 계정 연결, 숙소 운영 지원 | 플랫폼 계정 식별정보, 숙소·예약 식별값, 예약 일정, 연결 상태 | 연동 해제 또는 서비스 종료 시까지 |
| 수사기관, 법원, 행정기관 | 법령상 의무 이행, 분쟁·사고 대응 | 관련 법령 또는 요청 범위에서 필요한 항목 | 법령에서 정한 기간까지 |
구체적인 제공받는 자, 제공 항목, 제공 목적, 보유 기간은 서비스 화면, 계약서, 별도 고지 또는 동의 절차에서 안내합니다.
제7조 (개인정보 처리위탁)
회사는 안정적인 서비스 제공을 위해 다음 업무를 외부 전문 업체에 위탁할 수 있습니다.
| 수탁자 | 위탁 업무 | 처리 항목 | 위탁 기간 |
|---|---|---|---|
| Amazon Web Services, Inc. 또는 자회사 | 운영 API, 데이터베이스, 파일 보관, 백업, 암호화 키 관리, 로그 보관 | 서비스 운영 데이터, 계약·리포트 파일, 접속·감사 로그 | 서비스 제공 및 법령상 보관 기간까지 |
| Cloudflare, Inc. | DNS, CDN, WAF, TLS, 트래픽 보안, 공격 차단 | IP 주소, 접속 로그, 요청 메타데이터 | 보안 로그 보관 기간까지 |
| Vercel Inc. | 테스트·프리뷰 웹 배포, 정적 자원 제공, 오류 확인 | 접속 로그, 브라우저 요청 정보, 테스트 화면 이용 기록 | 테스트 환경 운영 기간까지 |
| 주식회사 코리아포트원(PortOne) | 결제창 호출, 결제·자동결제·환불 검증, 본인확인 결과 검증, 웹훅 수신 | 주문·청구 정보, 결제 식별값, 빌링키 식별값, 본인확인 식별값, 암호화된 이용자 확인값(CI) | 결제·본인확인 및 법령상 보관 기간까지 |
| 주식회사 케이지이니시스, 주식회사 다날 및 선택한 결제·본인확인 채널 | 카드 결제, 간편결제, 자동결제, 해외결제, 본인확인 | 이름, 연락처, 결제수단 식별정보, 본인확인 결과값, 암호화된 이용자 확인값(CI) | 제공 채널의 법령상 보관 기간까지 |
| 주식회사 카카오, 네이버 주식회사, Google LLC, Apple Inc. | 소셜 로그인, 지도 표시, 계정 연결, 이용자 인증 | 계정 식별값, 이메일, 프로필 정보, 인증 요청 정보 | 계정 연결 해제 또는 서비스 종료 시까지 |
| 주식회사 누리고(Solapi) | 알림톡, SMS 발송 및 발송 결과 확인(활성화 시) | 이름, 휴대전화번호, 알림 내용, 발송 결과 | 알림 발송 및 법령상 보관 기간까지 |
| 주식회사 포트원 및 연동 본인확인·결제 대행사 | 본인확인, 결제 승인, 자동결제 등록, 결제 결과 확인(활성화 시) | 이름, 휴대전화번호, 결제 식별값, 본인확인 결과, 암호화된 이용자 확인값(CI), 결제 승인 결과 | 거래 확인 및 법령상 보관 기간까지 |
회사는 위탁 계약을 통해 개인정보 보호 의무, 목적 외 이용 금지, 재위탁 제한, 안전성 확보 조치, 보관·파기 의무를 관리합니다.
제8조 (국외 이전 및 클라우드 처리)
운영 데이터는 원칙적으로 AWS 서울 리전과 회사가 승인한 운영 환경에서 처리합니다. 다만 다음 서비스 이용 시 개인정보가 국외로 이전되거나 국외 사업자가 처리할 수 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 이전 일시·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. | 미국 등 글로벌 edge 운영 국가 | IP 주소, 접속 로그, 요청 메타데이터 | DNS, CDN, WAF, TLS, 보안 관제 | 서비스 접속 시 암호화 통신으로 전송 | 보안 로그 보관 기간까지 |
| Vercel Inc. | 미국 등 Vercel 인프라 운영 국가 | 접속 로그, 브라우저 요청 정보, 테스트 화면 이용 기록 | 프리뷰·테스트 웹 배포 및 오류 확인 | 테스트 URL 접속 시 암호화 통신으로 전송 | 테스트 환경 운영 기간까지 |
| Google LLC, Apple Inc. | 미국 등 각 제공자의 처리 국가 | 계정 식별값, 이메일, 프로필 정보, 인증 요청 정보 | 소셜 로그인, 계정 인증, 보안 확인 | 로그인 또는 계정 연결 시 암호화 통신으로 전송 | 계정 연결 해제 또는 제공자 정책상 보관 기간까지 |
| PayPal Pte. Ltd./PayPal Korea Services LLC, Paymentwall Inc. 등 해외 결제 채널 | 미국 등 각 결제 채널의 처리 국가 | 주문·청구 정보, 결제 식별값, 결제 결과 | 해외 결제 승인, 환불, 정산, 부정거래 방지 | 해외 결제 선택 시 암호화 통신으로 전송 | 결제 채널의 법령상 보관 기간까지 |
| Airbnb, Booking.com 등 외부 예약 플랫폼 | 각 플랫폼의 처리 국가 | 플랫폼 계정 식별정보, 숙소·예약 식별값, 예약 일정, 연결 상태 | 외부 캘린더 동기화, 숙소 운영 지원 | 이용자가 iCal 또는 계정 연결을 승인할 때 암호화 통신으로 전송 | 연동 해제 또는 플랫폼 정책상 보관 기간까지 |
국외 이전 대상, 국가, 항목, 목적, 보유 기간이 변경되면 본 처리방침 또는 별도 고지를 통해 안내합니다.
제9조 (쿠키 및 온라인 식별자)
제10조 (정보주체의 권리와 행사 방법)
이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 회사는 본인 확인 후 관련 법령이 정한 사유가 없는 한 지체 없이 조치합니다.
요청은 이메일 [email protected], 전화 02-2135-3977, 또는 카카오톡 채널 @HOSTANDARD로 접수할 수 있습니다.
제11조 (개인정보의 안전성 확보 조치)
회사는 개인정보 보호를 위해 다음 조치를 시행합니다.
- 역할 기반 접근 권한 관리와 관리자 권한 통제
- 전송 구간 보호, 중요 정보 암호화 또는 식별값 분리 보관
- 접속 기록 보관, 감사 로그 관리, 이상 행위 점검
- 개인정보 처리 인력 최소화와 내부 교육
- 백업, 장애 대응, 보안 업데이트, 파기 절차 운영