개인정보처리방침

(주)숨비스테이와 그 계열사(이하 함께 “숨비,” “회사,” 또는 “저희”)는 「개인정보 보호법」 등 관련 법령에 따라 숨비 회원과 예약하신 분(이하 “이용자”)의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 이 개인정보처리방침을 정해 공개합니다. 이 방침은 숨비가 운영하는 숨비 풀빌라 제주의 객실과 부대시설, 조식 바구니·공항 픽업·컨시어지 같은 기본 포함 서비스와 부가 서비스, 이 웹사이트(“사이트”), 숨비 카카오톡 채널과 객실 태블릿(“객실 앱”)을 이용하실 때(이하 함께 “서비스”), 그리고 SNS 페이지나 광고성 정보처럼 그 밖의 방법으로 숨비와 소통하실 때 숨비가 수집하는 정보에 적용됩니다. 숨비는 이 방침을 사이트 첫 화면 바닥글의 ‘개인정보처리방침’ 링크로 언제든지 확인하실 수 있도록 공개하며, 이 방침에서 쓰는 용어는 「개인정보 보호법」과 숨비 이용약관에서 정한 뜻을 따릅니다. 이 방침에 대한 질문은 아래 개인정보 보호책임자에게 언제든지 보내 주세요.

요약

• 숨비는 객실 안과 수영장, 욕실에 카메라나 녹음 장치를 설치하지 않으며, 투숙 중의 영상이나 음성을 어떤 방법으로도 수집하지 않습니다. 영상정보처리기기는 객실 출입구와 주차장, 공용 통로에만 있습니다.
• 예약에 꼭 필요한 정보(이름, 휴대전화 번호, 이메일, 결제 정보)만 받고, 그 밖의 정보는 이용자가 따로 동의하신 경우에만 받습니다.
• 객실 태블릿에 로그인하신 외부 서비스 계정은 체크아웃 때 자동으로 로그아웃되고, 검색 기록과 설정은 다음 투숙객이 들어오기 전에 모두 지웁니다.
• 처음 예약하실 때 맞춤 안내를 받으실지 묻고, 동의하신 경우에만 투숙 기록을 바탕으로 객실 온도, 베개, 조식 같은 선호를 기억합니다.
  • 이 기록은 다음 방문 때 같은 준비를 해 드리고, 조식 메뉴와 부가 서비스를 고치는 데 쓰입니다. 동의하지 않으셔도 예약과 숙박에는 아무런 차이가 없습니다.
• 맞춤 안내에 동의하지 않으시면 선호는 매번 직접 알려 주셔야 하며, 이때도 투숙 기록은 법령이 정한 기간이 지나면 지웁니다. 숨비는 이용자의 개인정보를 다른 회사에 팔지 않습니다.
• 예약 정보는 체크아웃 후 3년, 결제 기록은 법령에 따라 5년 동안 보관한 뒤 다시 살릴 수 없는 방법으로 지웁니다. 보관 기간이 지난 정보는 숨비 직원도 볼 수 없습니다.
• 언제든지 privacy@sumbistay.co.kr로 연락하셔서 개인정보의 열람, 정정, 삭제, 처리 정지를 요청하실 수 있으며, 숨비는 요청을 받은 날로부터 10일 안에 처리 결과를 알려 드립니다.
• 숨비는 이 방침을 바꿀 수 있습니다. 바꾸는 경우 이 페이지 맨 위의 날짜를 고치고, 바뀐 방침은 ‘최종 수정일’부터 효력을 가집니다. 중요한 내용이 바뀌면 7일 전(이용자에게 불리하면 30일 전)부터 알려 드리니, 이 방침을 정기적으로 확인하셔서 숨비의 개인정보 처리 방식과 이용자가 고르실 수 있는 선택지를 살펴 주세요.

수집하는 개인정보

개인정보의 이용 목적

숨비는 수집한 개인정보를 다음 목적으로만 이용하며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 따로 동의를 받는 등 필요한 조치를 합니다.

예약과 숙박 서비스 제공. 숨비는 이용자의 개인정보를 다음 목적으로 이용합니다:

• 예약 접수와 확정, 예약 확인과 변경·취소 처리, 요금 결제와 환불, 현금영수증과 세금계산서 발급;
• 체크인 안내와 본인 확인, 객실 출입 방법 안내, 공항 픽업·샌딩 배차, 조식 바구니와 부가 서비스 준비;
• 투숙 중 컨시어지 요청 처리, 시설 점검과 수리, 분실물 보관과 반환;
• 회원 가입과 관리, 본인 확인, 회원 자격 유지, 부정 이용 방지, 만 14세 미만 아동의 가입 제한;
• 숙박 보장과 취소·환불 신청의 처리, 분쟁 조정을 위한 기록 보존;
• 고객센터 문의와 불만 처리, 처리 결과 안내;
• 공지 사항 전달, 이용약관과 이 방침의 변경 안내;
• 기념일 준비, 반려견 키트와 아이 놀이 키트 준비처럼 이용자가 요청하신 맞춤 준비;
• 태풍 특보, 정전, 항공편 결항처럼 숙박에 영향을 주는 상황이 생겼을 때의 긴급 연락과 날씨 보장 안내.

안전 관리. 숨비는 투숙객과 시설의 안전을 지키기 위해 객실 출입구와 주차장, 공용 통로에 설치한 영상정보처리기기의 영상, 객실 출입 기록, 수영장 수질과 설비 점검 기록을 이용합니다. 투숙 중 사고가 나거나 몸이 불편하신 경우에는 이용자의 생명과 신체를 보호하기 위해 꼭 필요한 범위에서 동반 투숙객의 연락처와 투숙 기록을 119 구급대나 의료 기관에 알릴 수 있습니다. 영상정보처리기기의 설치 위치와 운영 방법은 숨비가 따로 정한 영상정보처리기기 운영·관리 방침을 따르며, 그 방침은 객실 앱과 체크인 라운지에서 확인하실 수 있습니다.

서비스 개선과 통계. 숨비는 개인정보를 서비스 연구와 개선에 이용할 수 있으며, 여기에는 객실, 조식, 부가 서비스를 새로 만들거나 고치기 위한 분석이 포함됩니다. 이 과정에서 숨비는 개인정보를 특정 개인을 알아볼 수 없도록 가명 처리하거나 통계 형태로 바꿀 수 있습니다. 숨비는 이렇게 가명 처리하거나 통계로 바꾼 정보를 「개인정보 보호법」에서 허용하는 범위에서 이용할 수 있습니다. 예를 들어 서귀포시나 제주관광공사처럼 지역 관광을 연구하는 기관에 계절별 방문객 수 같은 통계 정보를 제공해 지역의 관광 수요와 환경 영향을 이해하는 데 도움을 드릴 수 있습니다. 가명 정보는 특정 개인을 다시 알아보는 데 쓰지 않으며, 추가 정보와 분리해 따로 안전하게 보관합니다. 숨비가 가명 정보를 처리하는 경우, 처리 목적과 항목, 보유 기간을 「개인정보 보호법」 제28조의4에 따라 기록으로 남깁니다.

맞춤 안내. 맞춤 안내에 동의하신 이용자에게는 지난 투숙 기록을 바탕으로 객실 온도, 베개, 조식 바구니를 미리 준비하고, 다음 방문 때 좋아하실 만한 부가 서비스를 알려 드립니다. 이 안내는 숨비가 정한 기준에 따라 사람이 직접 준비하며, 숨비는 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 자동화된 방법만으로 하지 않습니다. 맞춤 안내는 언제든지 계정 화면이나 컨시어지를 통해 끄실 수 있습니다. 맞춤 안내를 끄시면 숨비는 그때까지 기록한 선호 정보를 30일 안에 지우며, 이후 방문 때는 처음 오신 것과 같이 기본 준비를 해 드립니다. 다만 예약과 결제에 관한 기록은 위에서 설명한 보유 기간 동안 따로 보관합니다.

마케팅과 광고. 숨비와 숨비의 광고 협력 업체는 이용자가 동의하신 경우에 한해 개인정보를 마케팅과 광고에 이용할 수 있습니다:

• 광고성 정보 전송. 숨비는 이용자에게 이벤트와 새 소식을 담은 광고성 정보를 보내고, 이용자의 관심사에 맞게 그 내용을 고를 수 있습니다. 이용자는 아래 정보주체의 권리와 선택 항목에서 설명한 방법으로 언제든지 수신을 거부하실 수 있습니다.
• 맞춤형 광고. 숨비와 광고 협력 업체는 쿠키, 픽셀, 그 밖의 기술로 이용자가 서비스, 숨비의 연락, 다른 온라인 서비스에서 보이신 반응에 관한 정보(자동으로 수집되는 정보 항목에서 설명한 정보 포함)를 수집하고, 이를 바탕으로 이용자가 관심을 가질 만한 온라인 광고를 보여 드릴 수 있습니다. 이를 맞춤형 광고라고 합니다. 숨비는 비슷한 이용자에게 맞춤형 광고를 보여 주기 위해 이런 회사들과 정보를 공유할 수도 있습니다. 맞춤형 광고를 제한하는 방법은 정보주체의 권리와 선택 항목에서 확인하실 수 있습니다.
• 이벤트와 프로모션. 숨비는 숨비와 계열사가 진행하는 이벤트와 경품 행사를 운영하고, 이용자가 참여하신 행사에 관해 연락하거나 행사에서 받은 정보로 광고성 정보를 보내기 위해 개인정보를 이용할 수 있습니다. 경품 당첨자에게는 경품 발송과 제세공과금 처리를 위해 필요한 정보를 따로 받으며, 이 정보는 발송과 신고가 끝나면 파기합니다.

법령 준수와 보호. 숨비는 개인정보를 다음 목적으로 이용할 수 있습니다:

• 관련 법령, 수사기관의 적법한 요청, 법원의 명령처럼 법적 절차를 따르기 위한 경우;
• 숨비, 이용자, 다른 사람의 권리, 개인정보, 안전, 재산을 지키기 위한 경우(법적 청구를 제기하거나 방어하는 경우 포함);
• 법적 의무와 계약상 의무, 숨비의 내부 정책을 지키고 있는지 점검하는 경우;
• 이용약관을 비롯해 서비스에 적용되는 약관을 집행하는 경우; 그리고
• 사기, 부정 예약, 해킹, 명의 도용처럼 위험하거나, 허락받지 않았거나, 불법적인 행위를 막고, 찾아내고, 조사하는 경우;
• 세금 신고, 회계 감사, 소비자 분쟁 조정처럼 관련 법령에 따라 숨비가 자료를 내야 하는 경우.

동의를 받은 경우. 처음 수집한 목적과 맞지 않는 다른 목적으로 개인정보를 수집, 이용, 제공하려는 경우나 특정한 서비스 기능을 이용하실 수 있게 하려는 경우, 숨비는 이용자에게 따로 동의를 요청합니다.

쿠키와 비슷한 기술. 이 항목에서 설명한 다른 이용 목적에 더해, 숨비는 앞에서 설명한 추적 기술을 다음 목적으로 이용할 수 있습니다:

• 기술적 운영. 이용자가 사이트를 이동할 때 고르신 내용을 기억하고 로그인 상태를 유지하는 등 서비스를 기술적으로 운영하기 위해;
• 기능. 서비스의 성능과 기능을 높이기 위해;
• 분석. 서비스의 이용자 수와 특성, 가장 많이 또는 적게 찾는 페이지, 이용자가 서비스 안에서 이동하는 흐름이나 숨비의 이메일에 반응하는 방식을 이해하기 위해. 분석 결과는 통계 형태로만 보며, 예약 화면을 더 짧고 쉽게 고치는 데 씁니다.

기업 거래에서의 정보 공유. 숨비는 실제로 진행되거나 검토 중인 기업 거래와 관련해 일부 개인정보를 공유할 수 있습니다. 자세한 내용은 아래 제3자 제공과 처리 위탁 항목을 확인해 주세요.

보유 기간과 파기

숨비는 개인정보를 수집한 목적을 이루는 데 필요한 기간 동안만 보관하며, 회원 정보는 회원 탈퇴 시까지, 예약 정보는 체크아웃 후 3년까지 보관합니다. 다만 관련 법령에 따라 보관해야 하는 정보는 그 기간 동안 따로 보관합니다: 계약 또는 청약 철회에 관한 기록 5년, 대금 결제와 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁 처리에 관한 기록 3년(「전자상거래 등에서의 소비자보호에 관한 법률」), 표시·광고에 관한 기록 6개월, 웹사이트 방문 기록 3개월(「통신비밀보호법」). 보관 기간을 정할 때 숨비는 개인정보의 양, 성격, 민감도, 허락 없이 이용되거나 공개될 경우의 위험, 다른 방법으로 목적을 이룰 수 있는지, 그리고 관련 법령의 요구를 함께 고려합니다.

보관 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 다시 살릴 수 없는 기술적 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다. 1년 동안 서비스를 이용하지 않은 회원의 정보는 30일 전에 알려 드린 뒤 다른 정보와 분리해 따로 보관합니다.

제3자 제공과 처리 위탁

숨비는 이용자의 개인정보를 이 방침에서 알린 목적의 범위 안에서만 처리하며, 다음 경우나 이 방침에서 따로 설명한 경우에만 개인정보를 다른 곳에 제공하거나 처리를 맡깁니다:

• 처리 위탁: 숨비는 원활한 서비스 제공을 위해 다음 업무를 외부에 맡기고 있습니다. 웹사이트 호스팅과 보안(Cloudflare), 카카오톡 채널 상담과 알림톡 발송(카카오), 공항 픽업·샌딩 운행(숨비와 계약한 제주 지역 운송 사업자), 객실 정돈과 세탁(숨비와 계약한 세탁 업체). 숨비는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 외의 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자는 위탁 계약이 끝나거나 위탁 업무를 마치면 받은 개인정보를 지체 없이 파기하며, 위탁 업무의 내용이나 수탁자가 바뀌면 숨비는 이 방침을 고쳐 바로 알려 드립니다.
• 결제 처리: 이용자가 고르신 결제 수단에 따라 신용카드사, 간편결제 사업자(카카오페이, 네이버페이, 토스페이, 페이코), 기업 복지몰 운영사에 결제 승인과 환불에 필요한 최소한의 정보(이름, 결제 금액, 예약 번호)를 제공합니다. 이 사업자들은 각자의 개인정보처리방침에 따라 결제 정보를 처리합니다.
• 숨비는 공개가 관련 법령, 규정, 수사기관의 적법한 요청을 포함한 법적 절차에 따르거나 이를 요구받는 경우 개인정보를 제공할 수 있습니다. 숨비는 요청이 적법한지 먼저 확인하고, 필요한 최소한의 정보만 제공하며, 법령이 금지하지 않는 한 제공한 사실을 이용자에게 알려 드립니다.
• 이용자나 다른 사람의 생명, 신체, 재산을 보호하기 위해 급박하게 필요한 경우, 숨비는 「개인정보 보호법」 제18조에 따라 동의 없이도 119 구급대, 의료 기관, 해양경찰 같은 기관에 꼭 필요한 정보를 제공할 수 있습니다. 이 경우 상황이 끝난 뒤 이용자에게 그 사실을 알려 드립니다.
• 숨비는 이용자의 행동이 이용약관이나 숨비의 정책에 어긋나거나, 법령 위반이나 사기, 정보 오용이 있거나, 규제 준수를 위해 필요하거나, 숨비, 이용자, 다른 투숙객, 일반 대중의 권리와 재산, 안전을 지키기 위해 필요하다고 판단하는 경우, 관련 법령이 허용하는 범위에서 개인정보를 제공할 수 있습니다.
• 숨비는 숨비에 대한 투자, 자금 조달, 영업의 전부나 일부의 매각·양도·합병처럼 실제로 진행되거나 검토 중인 거래와 관련해, 협상 중이거나 거래 과정에서 상대방과 그 자문가에게 일부 개인정보를 공유해야 할 수 있습니다. 또한 합병, 인수, 자산 매각 등의 거래나 파산·회생 절차에서 개인정보가 사업 자산의 하나로 제3자에게 넘어갈 수 있으며, 이 경우 「개인정보 보호법」 제27조에 따라 미리 이용자에게 알리고, 원하지 않으시면 동의를 철회할 수 있는 방법을 안내합니다.
• 개인정보는 숨비와 숨비의 현재와 미래의 모회사, 계열사, 자회사, 그리고 같은 지배 아래 있는 다른 회사 사이에서 이 방침에서 정한 목적 안에서 공유될 수 있습니다. 이 경우에도 숨비는 공유받는 회사가 이 방침과 같은 수준으로 개인정보를 보호하도록 합니다.
• 숨비는 이용자의 동의를 받거나 이용자의 요청에 따라 개인정보를 제공할 수 있습니다. 예를 들어 이용자가 투숙 후기를 올리시거나 서비스를 통해 다른 방법으로 내용을 공개하시면, 그 후기나 내용은 서비스에서 안내한 대로 다른 사람에게 공개될 수 있습니다.

정보주체의 권리와 선택

다른 사이트와 서비스

서비스에는 숨비가 아닌 다른 회사가 운영하는 웹사이트, 앱, 온라인 서비스로 가는 링크가 들어 있을 수 있습니다. 또한 숨비의 콘텐츠가 숨비와 관련 없는 웹페이지나 온라인 서비스에 함께 실릴 수도 있습니다. 이런 링크와 연동은 그 회사를 보증하거나 숨비가 그 회사와 관계가 있다는 뜻이 아닙니다. 숨비는 다른 회사가 운영하는 웹사이트, 앱, 온라인 서비스를 관리하지 않으며, 그 회사들의 행위에 책임지지 않습니다. 그런 서비스를 이용하실 때는 각 서비스의 개인정보처리방침을 꼭 읽어 보시기를 권합니다. 특히 카카오톡 채널처럼 숨비가 이용하는 외부 플랫폼에서 직접 공개하신 정보는 해당 플랫폼의 정책에 따라 처리됩니다.

안전성 확보 조치

숨비는 「개인정보 보호법」 제29조에 따라 개인정보에 접근할 수 있는 직원을 최소한으로 정하고 정기적으로 교육하며, 개인정보를 처리하는 시스템에 접근 권한 관리, 접속 기록 보관, 비밀번호와 결제 정보의 암호화, 보안 프로그램 설치 같은 기술적·관리적·물리적 조치를 하고 있습니다. 다만 인터넷을 통한 전송이나 저장 방법 가운데 완벽하게 안전한 것은 없으므로, 숨비가 이용자의 개인정보의 안전을 절대적으로 보장할 수는 없습니다.

국외 이전

숨비는 대한민국에 있으며, 원칙적으로 이용자의 개인정보를 국내에서 처리합니다. 다만 웹사이트 호스팅과 보안을 맡은 Cloudflare의 서버가 국외에 있어 접속 기록 같은 정보가 국외에서 처리될 수 있으며, 이전되는 항목과 국가, 시기와 방법, 보유 기간은 요청하시면 자세히 알려 드립니다. 이용자는 국외 이전을 원하지 않으시면 고객센터로 거부를 요청하실 수 있습니다.

만 14세 미만 아동

서비스는 만 14세 미만 아동의 회원 가입을 받지 않으며, 예약은 만 19세 이상만 하실 수 있습니다. 만 14세 미만 아동의 개인정보가 법령에 어긋나게 수집되었다고 생각하시는 보호자께서는 숨비에 연락해 주세요. 숨비는 이를 확인하면 해당 정보를 바로 지웁니다. 보호자와 함께 투숙하는 아동의 이름과 나이는 투숙 인원 확인과 안전 관리를 위해서만 받으며, 보호자의 동의를 받아 처리합니다.

개인정보 보호책임자와 권익 침해 구제

숨비는 개인정보 처리에 관한 업무를 총괄해 책임지고, 이와 관련한 이용자의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 정하고 있습니다. 개인정보 보호책임자: 고은솔(운영 총괄 이사), 이메일 privacy@sumbistay.co.kr, 전화 064-123-4567, 주소 제주특별자치도 서귀포시 남원읍 숨비해안로 27 (주)숨비스테이. 개인정보 침해로 인한 구제를 받으시려면 개인정보분쟁조정위원회(국번 없이 1833-6972, www.kopico.go.kr), 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182)에 분쟁 해결이나 상담을 신청하실 수 있습니다.