개인정보처리방침
공고·시행 2026년 11월 4일
DropStay(이하 "드롭스테이")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 이 방침을 둡니다.
드롭스테이는 지금 출시 준비 중이라 회원가입이나 예약 메일을 받지 않습니다. 지금 처리하는 개인정보는 문의 메일과 사이트 접속 기록뿐이고, 회원가입·예약 메일에 관한 항목은 서비스를 시작할 때부터 적용합니다. 시작하기 전에 이 방침을 고쳐 알립니다.
1. 처리 목적
- 회원 식별과 가격 알림 발송
- 이용자가 등록한 예약의 가격 변동 확인
- 문의 응대
- 사이트 보안과 장애 대응
2. 처리하는 항목
서비스에 꼭 필요한 항목만 처리합니다.
- 회원가입: 이메일 주소
- 예약 확정 메일에서 추출: 숙소명과 숙소 식별번호, 체크인·체크아웃 날짜, 객실 유형, 조식 포함 여부, 인원과 객실 수, 취소 정책과 무료취소 기한, 결제 총액과 통화, 결제 방식
- 문의: 이메일 주소와 문의 내용
- 사이트 접속: 접속 기록(IP 주소, 접속 시각, 브라우저 정보)
3. 저장하지 않는 정보
예약 확정 메일은 위 항목을 추출한 직후 원문을 지체 없이 삭제합니다. 다음 정보는 저장하지 않습니다.
- 메일 원문(본문과 첨부 파일)
- 투숙객 이름
- 메일 본문에 있는 이메일 주소
- 예약번호
- 예약 관리 링크
4. 보유 및 이용 기간
- 예약 정보: 체크아웃 날짜로부터 30일이 지나면 파기
- 회원 정보: 탈퇴하면 지체 없이 파기
- 문의: 답변을 마친 날로부터 1년이 지나면 파기
- 관계 법령에 보존 의무가 있으면 그 기간 동안 보관
5. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
6. 제3자 제공
이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
7. 처리 위탁과 국외 이전
사이트 운영과 문의 메일 처리를 아래 업체에 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 이용자가 사이트에 접속하거나 문의 메일을 보낼 때마다 네트워크로 이루어집니다. 각 업체는 맡은 업무에만 이용하고, 보유 기간은 문의 메일은 4항, 접속 기록은 각 업체 정책을 따릅니다.
이전을 거부하려면 사이트에 접속하거나 문의 메일을 보내지 않으면 됩니다. 이 경우 사이트를 볼 수 없고 메일로 문의할 수 없습니다. 서비스를 시작할 때 예약 메일 수신과 알림 발송 업체를 더합니다.
- Microsoft Corporation(연락처 aka.ms/privacyresponse): 사이트 호스팅(Azure). 이전 항목: 접속 기록(IP 주소, 접속 시각, 브라우저 정보). 이전 국가: 홍콩(Azure 동아시아 지역)과 사이트를 전송하는 각국 거점
- Cloudflare, Inc.(연락처 privacyquestions@cloudflare.com): 도메인 이름 서버, 문의 메일 전달. 이전 항목: 문의 메일(보낸 사람 이메일 주소와 내용). 이전 국가: 미국 등 Cloudflare 네트워크가 있는 나라
- Google LLC(연락처 googlekrsupport@google.com): 문의 메일 보관(Gmail). 이전 항목: 문의 메일(보낸 사람 이메일 주소와 내용). 이전 국가: 미국 등 Google 데이터센터가 있는 나라
8. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. hello@dropstay.kr로 요청하면 지체 없이 조치합니다.
9. 안전성 확보 조치
- 전송 구간 암호화(HTTPS)
- 개인정보 접근 권한 최소화
- 예약 메일 원문 미보관
10. 자동 수집 장치
쿠키나 행태 분석 도구를 사용하지 않습니다. 사이트를 호스팅하는 서버는 보안과 장애 대응을 위해 접속 기록(IP 주소, 접속 시각, 브라우저 정보)을 남기며, 보관 기간은 7항의 호스팅 업체 정책을 따릅니다. 분석 도구를 도입하게 되면 이 방침에 먼저 알립니다.
11. 개인정보 보호책임자
- 담당: DropStay 운영팀
- 연락처: hello@dropstay.kr
12. 권익침해 구제
개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 방침 변경
이 방침이 바뀌면 시행 7일 전부터 이 페이지에 알립니다.