Stay Box 및 Hotel CM(이하 “서비스”)은 이용자의 개인정보를 중요하게 생각하며, 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 수집·이용·보관하는지 설명합니다.
1. 수집하는 정보
- Google 계정 정보: Gmail OAuth 연동 시 이메일 주소, OAuth 토큰(접근·갱신 토큰)
- 이메일 데이터: 호텔 예약 관련으로 판단된 메일의 제목, 발신자, 수신일, 본문 일부, 스니펫
- 예약 파싱 데이터: 게스트명, 호텔명, 객실명, 체크인/아웃, 확인번호, 금액 등 구조화된 예약 정보
- 셀프 체크인 정보: Staybox·OTA 예약번호의 입력 결과, 내국인 휴대전화 뒤 4자리 확인 결과, 선택 언어, 배정 객실·침대, 체크인 시각
- 외국인 신분증 증빙: 셀프 체크인 시 고객이 직접 촬영한 여권 또는 외국인등록증 이미지. OCR은 예약자 연결에 필요한 이름·국적·문서 종류·인식 신뢰도만 사용하며, 문서번호·생년월일·주소는 구조화된 검색·분석 데이터로 저장하지 않습니다.
- 전자 동의 증빙: 안내·약관 문구와 버전·해시, 끝까지 확인한 시각, 동의 버튼 누름 시간, 동의 완료 시각과 키오스크 기기
- 검증된 투숙객 정보: OTA·현장 확인 등 출처가 있는 국가·성별, 재방문 연결용 전화·이메일 해시. 이름만으로 국적·성별을 추정하지 않습니다.
- 리뷰 데이터: 승인된 공급자가 전달한 채널, 평점, 리뷰 내용, 작성·수집 시각
- 직원 계정·작업 기록: 계정, 역할·권한, 로그인 시각, 변경 기능·대상·변경 전후 값과 작업 방식
- SMS 인증 정보: Android 앱이 감지한 4~8자리 OTA 로그인 인증번호, 발신자, 수신 시각, OTA 구분 정보
- 서비스 이용 기록: 화면·검색·Chat Bot·자동화 기능 사용, 동기화 시각, 재고 계산 이력 등 운영에 필요한 로그
- 결제 정보: 문자 포인트 충전 시 주문번호, 결제 금액, 결제수단 종류, 승인 시각, 영수증 주소. 카드번호 등 결제수단 정보는 토스페이먼츠가 처리하며 서비스는 저장하지 않습니다.
2. 수집 목적
- Gmail 예약 메일 자동 수집 및 분석
- 예약 데이터베이스 및 객실 재고 테이블 생성·갱신
- 현장 셀프 체크인 본인확인, 외국인 신분증 이름 OCR과 예약 연결, 이용 안내·약관 동의 입증, 객실·침대 배정
- 호텔 채널 관리 업무 지원
- 호텔 관리자가 승인한 OTA 계정 로그인 인증번호의 자동 전달
- 작업 책임 추적, 권한 관리, 현장 교육 및 기능 개선용 활용도 분석
- 검증된 투숙객 구성 통계와 저평점 리뷰 확인 업무 지원
- 서비스 안정성 확보 및 오류 대응
3. Android SMS 권한
Stay Box Android 앱은 OTA 파트너센터 로그인 과정에서 수신되는 일회용 인증번호를 자동 전달하기 위해 SMS 수신 권한(RECEIVE_SMS)을 사용합니다. 4~8자리 인증번호가 포함된 문자만 처리하며, 문자 원문은 서버에 보관하지 않습니다. 추출된 인증번호와 OTA 구분 정보는 최대 10분간 보관된 후 만료됩니다. 광고, 마케팅, 연락처 수집 목적으로 SMS 권한을 사용하지 않습니다.
4. Google API 사용
서비스는 Google Gmail API를 사용합니다. OAuth를 통해 읽기 전용(gmail.readonly) 권한만 요청하며, 이용자가 직접 연결·해제할 수 있습니다. Google API Services User Data Policy를 준수합니다.
5. 보관 및 처리 위치
구조화된 예약·동의 데이터는 대한민국 중부 리전의 Azure PostgreSQL과 Cloudflare 보호 인프라에서 처리됩니다. 외국인 신분증 이미지는 공개 주소가 없는 Cloudflare R2 비공개 저장소에 분리 보관하며, 권한이 있는 직원의 조회도 기록합니다. OAuth 토큰은 서비스 운영에 필요한 기간 동안 암호화된 환경에서 보관됩니다.
6. 보관 기간
일반 예약·운영 기록은 서비스 이용 또는 관계 법령상 필요한 기간 동안 보관합니다. 외국인 신분증 이미지는 숙소가 키오스크 설정에서 정한 7일·30일·90일 중 한 기간이 지나면 삭제합니다. 전자 동의 기록은 분쟁 대응과 법적 의무 이행에 필요한 기간 동안 보관할 수 있습니다. Gmail 데이터는 연결 해제 또는 삭제 요청 시 관련 법령상 보관 의무가 없는 범위에서 삭제합니다.
7. 제3자 제공
서비스는 이용자의 개인정보를 외부에 판매하지 않습니다. 다만 서비스 운영을 위해 Google(인증·Gmail API), Cloudflare(호스팅·비공개 파일 저장), Microsoft Azure(예약·동의 데이터베이스), 토스페이먼츠(문자 포인트 결제 처리) 등 필수 인프라 제공자에게 처리가 위탁될 수 있습니다.
8. 이용자의 권리
- Google 계정 연결 해제(Gmail 권한 철회)
- 저장된 데이터 삭제 요청
- 개인정보 처리 관련 문의
9. 문의
- 개인정보처리자: 주식회사 티알박스 (TRBOX)
- 개인정보 보호책임자: 김우철 ([email protected])
- 고객센터: 010-6212-2263 (평일 09:00–18:00)