STAYDATALAB 개인정보처리방침

1. 적용 대상과 개인정보처리자

사분은 STAYDATALAB 회원과 서비스 이용자의 개인정보를 이 방침에 따라 처리합니다. 회사 홈페이지의 일반 문의 처리 및 SABUN OPERATIONS의 숙박 예약자 정보 처리는 각 서비스의 처리방침을 따릅니다. 이 방침은 숙박 예약자 장부의 보관 기준을 STAYDATALAB에 적용하는 문서가 아닙니다.

2. 처리하는 정보와 목적

• 계정: 아이디, 비밀번호 해시, 연락처, 이메일, 회원 식별자, 계정 상태·권한, 가입 및 최근 로그인 일시를 회원 식별·인증·계정 관리에 사용합니다.
• 가입 확인과 동의: 만 14세 이상 확인, 약관·개인정보 동의 여부와 일시·버전, 선택한 마케팅 동의 여부와 일시·버전을 동의 내역 관리에 사용합니다.
• 선택 사업 정보: 숙소 또는 회사명, 숙박업소 보유 여부를 서비스 이용 맥락과 사업 정보 확인에 사용합니다.
• 이용 기록: 검색 키워드·기간·순위 범위·수집 조건, 검색 횟수, 리포트 식별자, 실행 상태와 재사용 기록을 검색 제공·이력 조회·오류 대응에 사용합니다.
• 관심숙소: 이용자가 등록·보정한 숙소명, 객실·상품 구성, 가격, 시설과 채널 정보 등을 숙소 비교와 관심숙소 관리에 사용합니다.
• 보안 정보: 접속 IP·브라우저 식별값의 해시, 세션 식별값·해시 및 로그인 실패·요청 제한 정보를 로그인 유지와 부정 이용 방지에 사용합니다.
• 권리 행사: 아이디, 회신 연락처, 요청 유형·내용, 관련 계정·동의 정보, 접수 일시, 처리 상태와 관리자 기록을 본인 확인과 요청 처리에 사용합니다.

3. 수집 방법과 입력 시 유의사항

회원가입, 로그인, 검색, 관심숙소 저장 및 삭제 요청 과정에서 이용자가 직접 입력하거나 이용 과정에서 생성되는 정보를 처리합니다. 현재 가입 제공 여부는 로그인·가입 화면에 표시합니다. 주민등록번호, 결제 카드번호, 예약자 명단과 같이 이 서비스에 필요하지 않은 개인정보는 검색어·숙소 메모·요청 내용에 입력하지 마세요.

기기의 정밀 위치, 카메라·마이크 정보는 이 서비스에서 수집하지 않습니다. 지역명과 숙소 위치는 이용자가 지정하거나 외부 공개 자료에서 확인한 분석 대상 지역입니다.

4. 보유 기간과 파기

회원 정보와 계정에 연결된 검색·관심숙소 정보는 서비스 제공에 필요한 동안 보관하며, 탈퇴·삭제 요청 또는 처리 목적 달성 시 본인 확인과 삭제 범위 확인을 거쳐 처리합니다. 현재 일정 기간이 지나면 자동으로 파기하는 기능은 운영하지 않습니다. 요청 접수나 처리 상태 변경만으로 실제 삭제가 완료되는 것은 아닙니다.

법령상 보존 의무 등 적법한 근거가 있는 경우 필요한 항목만 근거와 기간을 구분해 보관하고 이용을 제한합니다. 해당되는 경우 대상 정보와 처리 기준을 안내합니다.

전자 파일은 삭제 대상과 연결된 자료를 확인한 뒤 복구·재사용되지 않도록 처리하는 것을 원칙으로 합니다. 백업·보관 사본이 있는 경우 원본과 사본의 처리 범위를 함께 확인해야 하므로 즉시 모든 사본의 삭제가 완료된다고 보장하지 않습니다. 실제 완료 여부는 요청 처리 결과로 안내합니다.

5. 처리위탁과 국외 처리

서비스의 웹서버와 자료 저장에 Render의 호스팅 서비스를 사용합니다. 회원·이용 기록과 서비스 저장 자료는 인터넷 통신을 통해 서버에서 처리됩니다. 주 저장 리전은 싱가포르이며, Render의 데이터 처리 계약은 미국에서의 주요 처리도 명시하므로 처리 장소를 싱가포르로만 한정하지 않습니다.

• 수탁자: Render Services, Inc. — 서버 운영, 저장, 서비스 제공 및 장애·보안 대응. 연락처: privacy@render.com.
• 대상: 위 처리 항목 중 서버에 전송·저장되는 계정·동의·이용·관심숙소·요청 정보와 기술적 접속 정보.
• 시기·방법: 가입·로그인·검색·저장·문의 등 기능을 이용할 때와 자료를 보관하는 동안 네트워크 전송 및 서버 저장·처리.
• 국가: 싱가포르의 주 저장 리전과 Render가 계약에서 명시한 미국 처리. 개별 백업·지원·하위 처리 경로의 국가와 사본 잔존 기간은 운영자가 추가 확인해야 하는 사항입니다.
• 목적·기간: 해당 서비스 기능 제공, 호스팅과 보안·장애 대응에 필요한 동안. 계정·요청별 보유 및 삭제 기준은 위 보유 기간과 파기 항목을 따릅니다.
• 거부와 영향: info@sabun.co.kr · 070-4001-6668 또는 계정·데이터 삭제 요청로 계정 이용 종료와 삭제·처리정지를 요청할 수 있습니다. 이 호스팅 처리 없이 서버 기반 로그인·저장·검색 기능을 제공하기는 어렵습니다.

사업자는 적용되는 법령에 따른 국외이전 근거와 고지 요건을 갖추어야 하며, 이 안내 자체가 별도의 동의가 필요한 경우의 동의를 대신하지 않습니다. Render 데이터 처리 계약과 Render 개인정보 안내를 참고할 수 있습니다.

6. 외부 데이터 요청과 제3자 제공

네이버 검색광고·데이터랩, 네이버 플레이스·예약, 외부 숙박 플랫폼과 공공 관광 데이터 제공처에는 검색에 필요한 키워드, 지역, 숙소 식별값, 날짜 등 조회 조건이 전달될 수 있습니다. 회원 연락처와 비밀번호를 외부 데이터 조회 조건으로 전달하지 않습니다. 검색어 자체에 개인정보를 넣으면 조회 조건으로 전달될 수 있으므로 입력하지 마세요.

회원 개인정보를 판매하거나 광고 목적으로 제공하는 기능은 운영하지 않습니다. 별도 제3자 제공이 필요한 경우 적용 법령에 따른 근거를 확인하고 필요한 고지·동의를 진행합니다. 현재 외부 생성형 AI 서비스로 회원 정보나 리포트를 전송하는 연동은 없습니다.

7. 쿠키와 브라우저 저장

• 로그인 쿠키: 로그인 상태를 유지하기 위한 세션 쿠키를 사용합니다. 쿠키의 유효기간은 12시간이며 로그아웃하면 삭제됩니다. 서버 재시작, 만료 또는 보안 확인에 따라 다시 로그인해야 할 수 있습니다.
• 브라우저 저장: 화면 테마, 진행 중인 검색 복구 정보, 계정별 관심숙소 정보를 브라우저 저장 공간에 보관합니다. 진행 중 검색 정보에는 12시간 만료 기준이 적용되며, 그 밖의 저장 정보는 화면에서 변경·제거하거나 브라우저의 사이트 데이터를 지울 때까지 남을 수 있습니다.
• 오프라인 기능: 페이지와 화면 구성 파일이 브라우저 캐시에 남을 수 있습니다. 공용 기기에서는 로그아웃과 사이트 데이터 삭제를 함께 권합니다.
• 글꼴 제공: 로그인·회원가입·정책·삭제 요청 화면의 글꼴은 이 서비스와 같은 서버에서 제공합니다. 로그인 후 분석 화면은 jsDelivr에서 글꼴을 불러올 수 있으며, 이 과정에서 IP 주소·브라우저 정보 등 일반적인 접속 정보가 전달될 수 있습니다.
• 선택 방법: 브라우저 설정에서 쿠키·사이트 저장을 차단하거나 삭제할 수 있습니다. 차단 시 로그인 유지·관심숙소 복구·오프라인 기능이 제한될 수 있습니다. 광고·행동 추적용 분석 SDK는 현재 웹서비스에 포함되어 있지 않습니다.

8. 안전성 확보 조치

가입 회원의 비밀번호는 PBKDF2-SHA256 방식의 해시로 저장하고, 운영 환경의 로그인 쿠키에는 HttpOnly·Secure·SameSite 설정을 적용합니다. 역할에 따른 접근 제한, 로그인 실패와 요청 횟수 제한, 암호화 통신을 사용합니다. 회원 동의·검색 기록에 사용하는 IP와 브라우저 식별값은 해시로 기록하지만, 호스팅·접속 기록 전체에서 원문 IP가 수집되지 않는다는 뜻은 아닙니다. 해시 처리도 모든 정보를 익명정보로 바꾸는 것은 아닙니다.

9. 열람·정정·삭제·처리정지와 동의 철회

본인 또는 적법한 대리인은 info@sabun.co.kr · 070-4001-6668로 권리 행사를 요청할 수 있습니다. 계정·검색 기록·관심숙소·전체 데이터 삭제는 로그인하지 않아도 계정·데이터 삭제 요청에서 접수할 수 있습니다. 운영자는 필요한 범위에서 본인과 대리 권한을 확인하며, 처리 제한 또는 보존 사유가 있으면 그 이유를 안내합니다. 접수 화면은 삭제 요청을 전달하는 기능이며 제출 즉시 탈퇴나 파기가 완료되는 기능은 아닙니다.

10. 아동과 선택 마케팅

회원가입은 만 14세 이상을 대상으로 하며 만 14세 미만 아동의 회원가입을 제공하지 않습니다. 마케팅 동의는 선택 사항이며 동의하지 않아도 필수 서비스 이용 여부에 영향을 주지 않습니다. 선택 동의한 연락처를 통한 서비스 소식 수신을 철회하려면 운영자에게 요청할 수 있습니다. 필수적인 보안·요청 처리 안내는 마케팅 안내와 구분합니다.

11. 개인정보 보호 담당자와 문의

개인정보 보호책임자: 김정환
연락처: info@sabun.co.kr · 070-4001-6668
사업자: 사분 · 대표 최지혜

개인정보 관련 피해 구제는 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(kopico.go.kr)에 문의할 수 있습니다.

12. 방침의 변경

이 문서의 버전은 2026-09-20입니다. 처리 목적·항목·제공처 등 중요한 변경 사항은 적용 전에 안내하고, 별도 동의가 필요한 경우 해당 절차를 거칩니다. 이미 저장된 동의 일시와 버전을 새 버전으로 소급하여 변경하지 않습니다.

회원가입 시 필수 개인정보 수집·이용 동의 안내