개인정보 처리방침

1. 처리하는 개인정보 항목과 수집 방법

호스트(회원) — 로그인할 때 고른 수단에 따라 받습니다.

• 카카오 로그인: 카카오 회원번호, 닉네임(선택 동의). 이메일은 받지 않습니다.
• 구글 로그인: 구글 계정 고유번호, 이메일 주소, 이메일 인증 여부, 이름.
• 이메일 로그인: 이메일 주소(로그인 링크·확인 코드를 보내기 위해).
• 공통: 계정 이름(직접 고칠 수 있음), 로그인된 기기의 짧은 표기(예: 「iPhone · Safari」 — 브라우저가 보내는 기기 정보 원문은 저장하지 않습니다), 로그인 시각.
• 알림을 켠 경우: 브라우저의 푸시 수신 주소와 암호 키.

호스트가 게스트에게 보여 주려고 입력하는 정보 — 호스트 이름, 연락 채널(전화번호·메신저 ID·링크·이메일), 숙소 주소·좌표, 유료 요청을 받을 결제 수단(계좌번호·은행명·예금주·송금 링크·QR 이미지), 안내서 글·사진·동영상. 이 정보는 링크를 받은 게스트에게 공개됩니다.

게스트 — 이름·전화번호·이메일을 받지 않습니다. 게스트가 직접 보내는 것만 저장합니다.

• 호스트에게 요청: 요청 종류, 메시지(최대 1,000자), 화면 언어, 호스트가 링크에 넣어 둔 방 이름·체크인/체크아웃 날짜, 유료 요청이면 금액과 결제 상태(호스트가 표시).
• 도착 예정 시간: 도착 시각, 메모(최대 100자), 화면 언어, 위와 같은 방 이름·날짜.
• 메시지·메모는 자유 글이라 개인정보를 적지 않도록 화면에 안내합니다.

자동으로 생기는 정보 — 안내서 조회 기록(숙소·언어·본 페이지·시각만 — IP 주소·기기 정보·쿠키 번호는 남기지 않습니다), 쿠키(7항). 서비스는 브라우저 위치 정보(GPS 등)를 쓰지 않습니다.

2. 처리 목적

• 호스트 회원 식별·로그인 유지, 숙소를 함께 관리하는 사람의 권한 구분
• 게스트 안내서 작성·번역·게시, 호스트가 입력한 연락처·결제 수단 안내
• 게스트 요청·도착 예정 시간을 그 숙소의 호스트(함께 관리하는 사람 포함)에게 전달하고, 요청을 보낸 그 기기에 처리 결과를 보여 주기
• 새 요청 알림 보내기, 로그인 메일 보내기
• 숙소별 조회 수 통계(어떤 항목을 많이 보는지)
• 남용 방지(요청·로그인 메일 횟수 제한)

3. 보유·이용 기간

• 호스트 계정·로그인 수단: 탈퇴할 때까지. 탈퇴하면 바로 지웁니다.
• 로그인된 기기: 30일 동안 쓰지 않거나 로그인한 지 90일이 지나면 만료되고, 만료된 기록은 정리됩니다.
• 로그인 메일 기록(이메일 주소, 링크·코드의 해시): 링크·코드는 15분 동안만 쓸 수 있고, 기록은 2일 뒤 다음 메일 요청 때 지웁니다.
• 숙소 정보·안내서·게스트 요청·도착 예정·조회 기록·올린 파일: 숙소가 삭제될 때까지. 호스트가 숙소를 삭제하거나 탈퇴하면 바로 지웁니다.
• 알림 구독: 알림을 끄거나, 숙소에서 빠지거나, 브라우저가 구독을 해지할 때까지.
• 요청 횟수 제한에 쓰는 접속 주소(IP): 서버 메모리에만 1시간 두고 저장하지 않습니다.

장애에 대비한 백업 사본에는 삭제한 정보가 백업 보관 기간(【최대 14일】) 동안 남았다가 지워집니다.

4. 파기 절차와 방법

보유 기간이 끝났거나 삭제를 요청받은 정보는 데이터베이스에서 지우고, 올린 사진·동영상 파일은 저장 공간에서 지웁니다. 종이 문서로는 처리하지 않습니다.

5. 제3자 제공

개인정보를 제3자에게 제공하지 않습니다. 게스트가 보낸 요청·도착 예정 시간은 그 숙소의 호스트에게 전달되는 것이 서비스의 기능이며, 호스트가 입력한 연락처 등은 호스트가 게스트에게 공개하려고 입력한 정보입니다.

6. 처리 위탁과 국외 이전

처리 위탁

• Amazon Web Services — 서버·데이터 보관(대한민국 서울 리전).

국외 이전 — 아래 서비스로 보내는 정보는 미국에서 처리될 수 있습니다. 보낼 때는 암호화된 통신(HTTPS)을 씁니다.

• Anthropic, PBC(미국) — 호스트가 「번역」·「번역 검수」·「에어비앤비 글 가져오기」를 누를 때 그 글(안내서·소개·공지·근처 추천·요청 메뉴·길안내 설명 — 호스트가 글에 적은 연락처가 들어 있을 수 있음)을 보내 번역 결과를 받습니다. Anthropic은 받은 내용을 모델 학습에 쓰지 않고 30일 이내에 지웁니다(정책 위반으로 표시된 경우 최대 2년). 게스트의 요청·메시지는 보내지 않습니다. 원하지 않으면 번역 기능을 쓰지 않으면 되고, 그 경우 게스트 화면은 한국어로만 보입니다. 문의처: 【Anthropic 개인정보 문의처】.
• Resend(미국) — 이메일 로그인을 고른 호스트의 이메일 주소와 로그인 링크·확인 코드를 메일로 보냅니다. Resend는 발송 기록을 【30일】 보관합니다. 원하지 않으면 카카오·구글 로그인을 쓰면 됩니다. 문의처: 【Resend 개인정보 문의처】.

알림 전송 — 새 요청 알림은 호스트 브라우저의 푸시 서비스(구글·애플·모질라 등)를 거쳐 갑니다. 알림 내용(숙소 이름, 요청 메시지 앞부분)은 호스트 기기만 풀 수 있게 암호화해서 보냅니다.

7. 쿠키 등 자동 수집 장치

광고·분석·추적용 쿠키와 외부 분석 도구는 쓰지 않습니다. 서비스가 쓰는 쿠키와 브라우저 저장소는 아래가 전부이며, 모두 기능을 위한 것입니다.

게스트 안내서

• cb_lang(고른 언어, 1년) · cb_glass(흐림 효과 끄기, 1년)
• cb_stay_<숙소>·cb_room_<숙소>(링크에 들어 있던 체크인·체크아웃 날짜와 방 이름, 체크아웃 30일 뒤까지 — 날짜 없이 방 이름만이면 30일)
• cb_stage_<숙소>(고른 단계 탭, 브라우저를 닫을 때까지)
• cb_req_<숙소>(이 기기에서 보낸 요청의 번호, 30일) · cb_arr_<숙소>(도착 예정 수정용 번호, 30일)
• cb_notice_<숙소>(공지 「확인했어요」, 30일) · cb_a2hs_<숙소>(「홈 화면에 추가」 안내를 닫은 기록, 7일 또는 400일)
• 오프라인에서도 보이도록 기기에 저장하는 안내서 사본(서비스 워커 캐시)과, 「뒤로」 위치를 기억하는 세션 저장소(탭을 닫으면 사라짐)

호스트 화면

• 로그인 세션(최대 90일 — 서버에는 쿠키 값의 해시만 저장)
• 로그인 진행용 쿠키: cb_login_attempt(15분), cb_oauth(10분)
• cb_invite_flash(방금 만든 초대 링크를 한 번 보여 주기, 5분) · cb_host_<숙소>(게스트 화면 미리보기, 1일)
• 호스트 화면 사본(서비스 워커 캐시)

브라우저 설정에서 쿠키·사이트 데이터를 지우거나 막을 수 있습니다. 막으면 로그인, 요청 결과 보기, 언어 기억 같은 기능이 동작하지 않습니다.

게스트 화면에 불러오는 외부 서비스 — 머무는 동안 화면과 근처 추천의 지도는 구글 지도를, 호스트가 올린 동영상 링크는 YouTube(쿠키를 줄인 주소)·Vimeo를 게스트 브라우저가 직접 불러옵니다. 이때 그 회사가 접속 정보를 받을 수 있고, 그 회사의 개인정보 처리방침이 적용됩니다.

8. 정보주체의 권리와 행사 방법

• 호스트는 내 계정에서 이름 고치기, 로그인 수단 떼기, 기기 로그아웃, 계정 삭제를 직접 할 수 있고, 숙소 설정에서 숙소를 삭제할 수 있습니다.
• 게스트는 이름 없이 요청을 보내므로, 보낸 요청을 지우거나 고치려면 그 숙소의 호스트에게 연락하거나 아래 문의처로 요청 시각·내용을 알려 주세요.
• 그 밖의 열람·정정·삭제·처리정지 요구는 아래 문의처로 하면 지체 없이 처리합니다.

9. 안전성 확보 조치

• 모든 통신은 HTTPS로 암호화합니다.
• 비밀번호를 받지 않습니다(카카오·구글 로그인, 1회용 메일 링크).
• 로그인 세션·로그인 링크·초대 링크는 무작위 값의 해시만 저장해, 저장된 데이터만으로는 로그인할 수 없습니다.
• 숙소마다 소유자·공동 관리·운영 담당의 권한을 나눠, 권한이 있는 사람만 그 숙소의 요청과 설정을 봅니다.

10. 만 14세 미만 아동

서비스는 숙박업 호스트를 위한 것으로, 만 14세 미만 아동의 회원 가입을 받지 않습니다.

11. 개인정보 보호책임자·문의처

보호책임자: 【운영자 이름】 · 이메일: 【연락 이메일】

12. 권익 침해 구제

• 개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청: (국번 없이) 1301 · 경찰청: (국번 없이) 182

13. 처리방침의 변경

이 처리방침은 【시행일】부터 적용합니다. 내용을 바꾸면 시행 전에 이 페이지에 알립니다.