더스테이그룹(이하 "회사")은 StayLink 서비스 이용자의 개인정보를 보호하고 개인정보와 관련된 고충을 신속하고 원활하게 처리하기 위하여 개인정보 보호법 등 관계 법령에 따라 다음과 같이 개인정보 처리방침을 수립·공개합니다.
서비스 최초 시행일: 2026년 8월 1일
제1조 (개인정보의 처리 목적)
회사는 다음 목적을 위하여 개인정보를 처리합니다.
1. 회원가입 및 계정 관리
- 회원 식별 및 본인 확인
- 회원가입 의사 확인
- 계정 생성 및 로그인
- 부정 이용 방지
- 회원 문의 및 공지사항 전달
2. 서비스 제공
- 숙박시설 및 객실 관리
- 예약정보 관리
- OTA 및 채널매니저 연동
- 요금 및 재고 동기화
- 서비스 장애 대응 및 고객지원
3. 유료 서비스 운영
- 요금제 신청 및 관리
- 결제 및 정산
- 구독 갱신 및 해지
- 결제 관련 문의 처리
4. 마케팅 및 서비스 개선
- 서비스 관련 소식 및 이벤트 안내
- 신규 기능 및 프로모션 안내
- 서비스 이용 분석 및 개선
마케팅 목적의 개인정보 처리는 해당 목적에 필요한 적법한 근거가 있는 경우에 한하여 수행합니다.
제2조 (처리하는 개인정보 항목)
회사는 실제 제공 기능에 따라 다음 정보를 처리할 수 있습니다.
| 구분 | 개인정보 항목 |
|---|---|
| 회원가입 | 이메일 주소, 이름, 전화번호, 비밀번호 또는 인증정보 |
| 사업자 정보 | 담당자 이름, 연락처, 사업자등록 관련 정보 |
| 서비스 이용 | 접속 기록, IP 주소, 이용 기록, 오류 기록 |
| 결제 | 결제 식별정보, 결제 내역, 구독 정보 |
| 고객지원 | 문의 내용, 답변 및 처리 기록 |
| 마케팅 | 이메일 주소, 연락처, 수신 동의 내역 |
| 예약 관리 | 게스트 이름, 연락처, 예약번호, 숙박 일정 등 연동되는 정보 |
선택 기능의 정보는 해당 기능을 설정·이용하는 경우에만 처리합니다.
회원 비밀번호는 bcrypt 해시로 저장하며 원문을 저장하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 개인정보의 처리 목적이 달성되거나 보유기간이 종료되면 지체 없이 해당 정보를 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 보존합니다.
- 회원 계정정보: 원칙적으로 회원 탈퇴 시까지
- 일반 고객 문의 기록: 문의 처리 완료 후 1년
- 마케팅 목적의 개인정보: 동의 철회, 회원 탈퇴 또는 목적 달성 시까지. 동의 철회 시 광고성 정보 발송을 중단합니다. 동의·철회 증빙은 별도의 적법한 보존 근거가 있는 경우에 한해 필요한 최소 범위와 기간 동안 보관합니다.
- 일반 오류·장애 진단 로그: 최대 90일. 오류 내용 대신 식별용 요약값을 저장하며 서버 운영 로그는 제공업체의 더 짧은 보존주기가 적용될 수 있습니다. 진단에 불필요한 개인정보는 수집하지 않거나 최소화합니다.
- 개인정보취급자의 개인정보처리시스템 접속기록: 생성일부터 2년. 관련 법령이 더 긴 기간을 요구하는 경우 해당 기간 동안 보관합니다.
- 숙소 운영자로부터 위탁받은 게스트 및 예약정보: 숙소 운영자와의 위탁계약 및 관련 법령에 따른 기간 동안 처리하며, 위탁 종료 시 계약과 법령에 따라 반환하거나 파기합니다.
인증·비밀번호 재설정 코드의 만료 기록은 만료 후 1일, 만료·폐기된 세션 기록은 7일 후 정리합니다. 복구용 데이터는 관리형 DB의 복구 보존주기(현재 제공업체 공개 기준 3~7일)에 따라 순환 삭제됩니다. 별도 30일 백업 저장소는 운영하지 않습니다. 복원 시에는 보존기간 정리와 삭제 요청 내역을 재적용한 뒤 운영을 재개합니다.
전자상거래 등에서의 소비자보호에 관한 법률이 적용되는 거래의 경우 다음 기록을 해당 법정 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
법령에 따라 보존하는 개인정보는 다른 개인정보와 분리하여 보관하며, 보존 목적 외의 용도로 이용하지 않습니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 원칙적으로 명시한 처리 목적 범위 내에서 처리하며, 법률상 근거가 있거나 필요한 동의를 받은 경우 등 적법한 사유가 있는 경우에 한하여 제3자에게 제공합니다.
StayLink의 외부 OTA 연동 과정에서 개인정보가 전달되는 경우에는 해당 정보의 출처, 전달 목적, 당사자 간 역할 및 법적 근거를 확인하여 제3자 제공, 처리위탁 등 실제 관계에 맞게 관리합니다.
별도 공개 또는 동의가 필요한 제3자 제공이 있는 경우 제공받는 자, 목적, 항목 및 보유기간 등을 관련 법령에 따라 안내합니다.
제5조 (개인정보 처리업무의 위탁 및 선택 연동)
회사는 다음 업체를 통해 서비스를 제공합니다. 선택 기능은 해당 기능을 설정하거나 이용하는 경우에 한해 정보를 처리합니다.
| 업체 | 처리업무·정보 |
|---|---|
| Render | 서버·데이터베이스 운영, 서비스 제공에 필요한 회원·숙소·예약정보 저장 |
| Plus Five Five, Inc. (Resend) | 인증·서비스 안내 이메일 발송, 수신 이메일 주소·메일 내용·발송기록 처리 |
| 솔라피 주식회사 (SOLAPI) | 문자·카카오 알림톡 발송, 수신번호·메시지 내용·발송결과 처리 |
| Channex.io LTD | 채널매니저 연동, 회원이 연결한 숙소·객실·예약·게스트 메시지의 중계 |
| Anthropic, PBC | AI 번역 기능 이용 시 번역 대상 메시지·안내문 처리 |
| 주식회사 쉐어앤쉐어 (ITSOKEY) | 도어록 연동 시 기기 식별자·출입 제어 요청·설정 비밀번호 처리 |
결제 기능은 해당 숙소·운영사가 토스페이먼츠를 설정한 경우에 이용할 수 있습니다. 결제사에는 주문·결제에 필요한 정보가 전달되며, StayLink는 카드번호 전체·CVC를 직접 수집·저장하지 않습니다. 결제 식별자·결과 및 마스킹된 카드정보는 계약·정산 목적으로 처리할 수 있습니다.
회원이 직접 연결한 OTA, SmartThings 등 외부 서비스는 해당 연결 범위에서 연동되며, 각 사업자의 개인정보 처리방침과 계약이 함께 적용됩니다. 게스트 정보의 처리 목적과 처리 근거는 숙소 운영자가 정하며, 회사는 위탁받은 범위에서 처리합니다.
회사는 수탁자의 업무 범위와 개인정보 보호 의무를 관리하고, 위탁업체 변경 시 처리방침에 안내합니다.
제6조 (개인정보의 국외 이전)
기본 계정 서비스 운영과 인증·안내 이메일 발송을 위해 다음과 같이 개인정보를 국외에 처리위탁·보관합니다.
| 이전받는 자·연락처 | 이전 국가·지역 | 이전 항목 | 이전 시기·방법 | 이전 목적 | 보유기간 |
|---|---|---|---|---|---|
| Render / support@render.com | 미국 오리건(Oregon, US West) | 회원정보, 서비스에 등록된 숙소·예약정보 및 이용기록 | 정보 등록·서비스 이용 시 암호화된 통신으로 전송·저장 | 서비스 서버·DB 운영 | 제3조의 정보별 기간, 복구용 백업은 관리형 DB 복구 보존주기에 따라 순환 삭제 |
| Plus Five Five, Inc. (Resend) / privacy@resend.com | 미국 | 수신 이메일 주소·메일 내용·발송 및 전달 기록 | 이메일 발송 시 암호화된 통신으로 전송 | 인증·안내 메일 전달 | 일반 요금제 이메일·로그 30일. 법적 보존 의무 등 업체가 공개한 예외 적용 가능 |
위 이전은 정보주체와의 계약 체결·이행에 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8제1항제3호에 따라 공개·고지하여 처리합니다. 이 근거에 해당하지 않는 목적의 이전에는 별도의 적법한 근거를 확보합니다.
선택한 채널 연동과 AI 번역에는 다음 외부 처리가 수반됩니다.
- Channex.io LTD(support@channex.io): 숙소·예약·게스트 메시지 등을 연동 요청·동기화 시 암호화된 API 통신으로 처리합니다. 사업자 공개 기준 플랫폼·DB는 유럽연합(EU)에 위치합니다. 공개 보존정책상 예약은 퇴실 후 6개월, 해지 계정은 30일 이내 삭제하며, 법정 보존·백업 예외가 적용될 수 있습니다.
- Anthropic, PBC(privacy@anthropic.com): 번역 이용 시 메시지·안내문을 암호화된 API 통신으로 전달합니다. 사업자 공개 기준 미국·유럽·아시아·호주 인프라에서 처리될 수 있으며 일반 API 입력·출력은 통상 30일 이내 삭제하되 계약·보안·법적 예외가 적용될 수 있습니다. 비밀번호·결제정보 등 번역에 불필요한 개인정보를 입력하지 않아야 합니다.
숙소 운영자는 게스트 정보의 처리자로서 자신이 선택한 외부 서비스의 계약상 세부 처리 국가·재위탁 범위와 보존정책을 확인하고 필요한 게스트 안내·동의 등 적법한 처리 근거를 갖추어야 합니다. 회사는 위탁 범위와 관련 법령에 따라 협조합니다.
국외 이전 관련 문의·거부 및 권리행사 요청: private@thestaylink.com. 기본 서비스에 필요한 이전을 거부하면 계정·서비스 제공이 제한될 수 있고, 선택 기능은 해당 연동을 사용하지 않는 방법으로 거부할 수 있습니다.
제7조 (정보주체의 권리 및 행사 방법)
정보주체는 관련 법령에 따라 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회 등을 요구할 수 있습니다.
회사는 적법한 요청에 대해 관련 법령에 따라 필요한 조치를 시행합니다.
다만 StayLink가 숙소 운영자로부터 개인정보 처리업무를 위탁받아 처리하는 게스트 정보의 경우, 정보주체의 권리 행사 요청을 해당 개인정보처리자인 숙소 운영자에게 전달하거나 계약 및 법령에 따라 협조할 수 있습니다.
제8조 (개인정보의 파기)
회사는 보유기간 경과 또는 처리 목적 달성 등 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
- 전자적 파일: 복구 또는 재생이 불가능하도록 안전하게 삭제
- 종이 문서: 분쇄 또는 소각 등 안전한 방법으로 파기
법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 관리합니다.
제9조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성을 확보하기 위하여 필요한 기술적·관리적·물리적 조치를 시행합니다.
- 개인정보 접근권한 관리
- 인증정보 및 중요 개인정보의 안전한 보호
- 접근 기록 보관 및 점검
- 보안 취약점 점검
- 개인정보 취급자 관리
- 개인정보 침해사고 대응 절차 운영
로그인 인증 쿠키는 HttpOnly·SameSite 설정을 적용하고, 운영 환경에서는 Secure 속성을 사용합니다. 보안 접속기록은 일반 오류 기록과 분리하며 보존기간이 지난 기록은 매일 정리합니다.
제10조 (쿠키 및 브라우저 저장소)
회사는 로그인 유지, 운영사 선택 및 서비스 이용 편의를 위해 쿠키와 브라우저 저장소를 사용합니다.
| 구분 | 목적 | 보유기간·삭제 방법 |
|---|---|---|
| 로그인 인증 쿠키 | 로그인 상태 유지 | 최대 7일. 로그아웃 시 삭제하며, 12시간 미사용 시 세션이 만료됩니다. |
| 운영사 선택 쿠키 | 선택한 운영사 유지 | 최대 7일. 운영사 변경 시 갱신되며 로그아웃 시 삭제됩니다. |
| 게스트 인증 쿠키 | 게스트 본인의 숙박정보 접근 유지 | 최대 7일. 해당 인증 해제 시 삭제됩니다. |
| 이메일 기억하기 | 이용자가 선택한 이메일 입력 편의 | 선택 해제 또는 브라우저 저장 데이터 삭제 시 제거됩니다. |
| 화면·숙소 선택 설정 | 달력 보기 및 선택 숙소 등 이용 편의 | 설정 변경 또는 브라우저 저장 데이터 삭제 시 갱신·제거됩니다. |
이용자는 브라우저 설정에서 쿠키를 거부하거나 쿠키·사이트 저장 데이터를 삭제할 수 있습니다. 필수 인증 쿠키를 차단하면 로그인 및 일부 기능 이용이 제한될 수 있습니다.
StayLink는 별도의 방문 분석·광고 추적 도구를 사용하지 않습니다. 주소 검색·결제 등 외부 서비스를 이용하면 해당 업체의 스크립트·쿠키와 개인정보 처리방침이 적용될 수 있습니다.
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 개인정보 관련 불만 처리 및 피해구제를 위하여 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: 채준식
- 직위: 대표이사
- 이메일: private@thestaylink.com
제12조 (권익침해 구제)
정보주체는 개인정보 침해에 대한 상담이나 피해구제를 위해 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관계 기관에 문의할 수 있습니다.
제13조 (개인정보 처리방침 변경)
이번 개정본은 2026년 11월 15일부터 적용되며, 법령 또는 서비스 운영 내용의 변경에 따라 수정되는 경우 서비스 내 공지사항 등을 통해 안내합니다.
운영사: 더스테이그룹
서비스명: StayLink
서비스 최초 시행일: 2026년 8월 1일
문안 개정일: 2026년 11월 15일
이 시행일 표시는 과거에 동의를 받은 사실을 의미하지 않습니다. 동의 기록은 실제 동의 시점의 문안·버전·시각으로 남깁니다.