개인정보처리방침
에스제이시스템(이하 “회사”)는 AI 응대 서비스 스테이톡(STAYTOQ, 이하 “서비스”)을 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보와 권익을 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같은 처리방침을 둡니다. 서비스는 숙박업체를 비롯한 사업장(이하 “업체”)이 웹 챗봇·네이버 톡톡·카카오톡·인스타그램 메시지·전화로 손님 문의에 답하고, 예약과 상담을 관리하도록 돕습니다.
1. 이 방침이 다루는 정보
회사가 다루는 개인정보는 두 가지이고, 책임지는 쪽이 다릅니다.
- 회사가 직접 처리하는 정보 — 서비스를 쓰는 업체 관리자, 상담을 신청한 분, 계약·결제 정보, 스테이톡 홈페이지 방문자. 이 방침 전체가 적용됩니다.
- 업체를 대신해 처리하는 손님 정보 — 업체 챗봇과 대화한 손님, 예약자, 업체로 전화한 손님. 이 정보의 처리 책임은 각 업체에 있고 회사는 업체로부터 처리를 위탁받은 수탁자입니다. 손님은 해당 업체의 개인정보처리방침에서 자세한 내용을 확인하고 권리를 행사할 수 있습니다(제8조 참고).
2. 수집하는 개인정보 항목
| 구분 | 수집 항목 |
|---|---|
| 관리자 가입·로그인 (Google) | 이메일, 이름, 프로필 사진 URL, Google 계정 식별자 |
| 마케팅 정보 수신 (선택) 시작하기·로그인 화면에서 동의한 분 | 이메일 주소, 이름(Google 계정 정보), 동의·철회 일시. 동의하지 않아도 서비스 이용에 제한이 없습니다 |
| 업체 등록·설정 | 업체명, 대표자명, 연락처, 업체 주소, 홈페이지 주소, 브랜드 색상·로고 이미지(선택), 사장님 알림을 받을 휴대전화번호(선택) |
| 상담 신청 홈페이지·결제 신청 | 업체명, 담당자 성함, 휴대전화번호, 이메일, 사업자등록번호(선택), 숙소 유형, 홈페이지·플레이스 주소, 문의 내용, 계약 전 작성 양식에 남긴 답변 |
| 전자계약 | 상호, 대표자 성명, 사업자등록번호, 사업장 주소, 휴대전화번호, 이메일, 서명 이미지, 열람·본인 확인·서명 시각, 접속 IP, 브라우저 정보(User-Agent). 문자 인증번호는 해시값으로만 저장합니다 |
| 유료 구독 결제 | 결제수단 식별용 빌링키, 카드사명, 카드 번호 끝 4자리, 결제 일시·금액·주문번호 (카드번호·유효기간·CVC 등 카드 원문 정보는 결제대행사 토스페이먼츠가 처리하며 회사는 저장하지 않습니다) |
| 서비스 이용 기록 | 관리자 접속·조작 기록(접속 IP, 브라우저 정보, 일시, 조작 내용) |
| 홈페이지 방문 (자동 수집) | 접속 IP, 브라우저 정보, 방문 페이지·유입 경로, 상담 챗봇 대화 내용과 방문자 식별자(임의로 만든 값) |
업체를 대신해 처리하는 손님 정보는 업체가 쓰는 기능에 따라 다음과 같습니다 — 챗봇·메신저 대화 내용, 방문자 식별자, 예약자 성명·연락처·이메일·요청 사항·예약 내역, 손님이 남긴 상담 연락처, 전화 응대를 쓰는 업체의 발신 번호·통화 음성·받아쓴 글, 손님이 동의한 경우의 네이버 톡톡 번호 공유 기록(번호 원문 대신 확인용 해시값과 끝 4자리)과 광고성 정보 수신 동의 기록.
회사는 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보와 바이오정보를 수집하지 않습니다. 손님이 대화창에 이런 번호나 카드번호를 적으면 저장하거나 AI 에 보내기 전에 자동으로 가립니다.
3. 개인정보의 수집·이용 목적
- 관리자 식별, 로그인 인증, 업체별 접근 권한 관리
- 업체별 AI 응대(챗봇·메신저·전화), 예약·상담 관리, 대화 기록과 통계 제공
- 상담 신청 응대 — 진단 결과·안내 문자 발송, 계약 전 작성 양식 안내
- 전자계약 체결과 서명자 본인 확인, 계약 이행·분쟁 대응
- 유료 구독 결제·청구, 정기결제(자동결제)와 미납 안내
- 서비스 안내 메일(주간·월간 보고서를 신청한 경우), 장기 미접속 계정 잠금 예고
- 스테이톡 신규 기능·이벤트·혜택 등 광고성 정보 안내 — 선택 동의한 분에게만 보내며, 광고 메일에는 「(광고)」 표시와 수신 거부 방법을 함께 적습니다
- 부정 이용 방지와 보안(접속 기록 보관, 이상 접근 감시, 무료 체험 반복 신청 방지)
- 스테이톡 홈페이지 이용 통계와 서비스 개선
4. 보유 및 이용 기간
회사는 아래 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다.
| 정보 | 보유 기간 |
|---|---|
| 관리자 계정·업체 정보 | 서비스 해지 시까지. 해지 후 30일의 복구 유예를 거쳐 업체의 모든 데이터와 함께 파기합니다. 90일 이상 접속하지 않은 계정은 보안을 위해 잠급니다 |
| 마케팅 정보 수신 동의 | 광고 안내에 쓰는 기간은 동의를 철회하거나 회원 탈퇴할 때까지. 동의·철회 사실 기록은 관리자 계정이 파기될 때 함께 파기합니다 |
| 무료 체험 계정 | 체험(15일) 종료 후 정리하며, 체험 반복 신청을 막기 위해 이메일 주소만 1년 보관합니다 |
| 상담 신청 | 마지막 상담일부터 1년. 계약으로 이어진 건은 아래 전자계약 기간을 따릅니다 |
| 스테이톡 홈페이지 상담 챗봇 대화 | 대화일부터 1년 |
| 전자계약 기록 | 계약 종료 후 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」) |
| 결제 기록 | 5년 (같은 법률). 해지 후에도 다른 데이터와 분리해 보관합니다 |
| 관리자 접속·조작 기록 | 2년 (권한 변경 기록은 3년) |
| 휴대전화·이메일 인증번호 | 인증 완료 또는 만료 후 7일 |
| 위젯 버튼 이용 기록 | 90일 |
| 손님 정보(업체 위탁분) | 업체가 정한 기간. 예약 정보는 업체가 따로 정하지 않으면 이용일부터 5년이 지나면 성명·연락처를 알아볼 수 없게 처리합니다. 대화 기록은 업체가 정한 기간이 지나면 지우며, 업체는 관리자 화면에서 대화를 직접 삭제할 수 있습니다. 위탁 계약이 끝나면 위 해지 절차에 따라 파기합니다 |
5. 개인정보의 파기 절차 및 방법
- 파기 사유가 생긴 정보는 자동 정리 작업이나 담당자의 확인을 거쳐 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 회사는 개인정보를 종이 문서로 보관하지 않습니다.
- 예약 기록처럼 정산·통계에 필요한 장부는 예약번호·이용일·금액만 남기고 사람을 알아볼 수 있는 성명·연락처를 가립니다.
- 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 저장하고, 그 목적 외에는 쓰지 않습니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우나 법령에 따라 요구되는 경우에는 예외로 하며, 이때 제공받는 자·목적·항목·보유 기간을 알리고 별도의 동의를 받습니다.
7. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다. 업체를 대신해 처리하는 손님 정보를 다시 맡기는 경우(재위탁)는 업체와 맺는 계약서에서 같은 목록으로 동의를 받습니다.
| 위탁 업체 | 위탁 업무 |
|---|---|
| Supabase Inc. (미국) | 데이터베이스·파일 저장, 관리자 인증 |
| Vercel Inc. (미국) | 웹 호스팅·배포·접속 로그 |
| Anthropic PBC (미국) | AI 챗봇 응답 생성, 상담 기록 분석(LLM 추론) |
| OpenAI, L.L.C. (미국) | 검색 색인을 위한 임베딩 생성, 전화 상담 녹음 받아쓰기 |
| Vapi, Inc. (미국) | 전화 응대(통화 연결·음성 인식·음성 합성) |
| Telegram FZ-LLC (아랍에미리트) | 운영자 알림(상담 신청·전화 상담 요청·발송 실패 알림) |
| (주)알리고 (대한민국) | 카카오 알림톡·문자 발송 손님 대상 알림톡은 업체 명의 계정으로 발송된다(업체가 알리고와 직접 계약). 사장님 대상 문의 알림은 회사 계정. |
| Google LLC (미국) | 관리자 로그인(OAuth), 업체가 연결한 구글 시트 동기화, 안내 메일 발송(Gmail) |
| 토스페이먼츠(주) (대한민국) | 유료 구독 결제 처리(자동결제/빌링) 및 결제 인증 |
회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 개인정보의 안전한 관리에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업체나 업무가 바뀌면 이 방침을 고쳐 알립니다.
국외 이전
위 수탁자 중 일부는 국외에 있습니다. 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약의 체결·이행에 필요한 처리위탁·보관을 위하여 다음과 같이 개인정보를 국외로 이전하며, 그 사항을 이 방침에 공개합니다.
| 이전받는 자 | 국가 | 이전 항목 | 보유·이용 기간 |
|---|---|---|---|
| Supabase Inc. | 미국 | 대화 내용, 예약 정보(예약자명·연락처), 방문자 식별자, 관리자 계정 정보, 상담 신청·전자계약 정보 | 위탁 계약 종료 또는 위탁자의 파기 요청 시까지 |
| Vercel Inc. | 미국 | 요청 처리 과정에서 경유하는 정보, 접속 기록(IP·User-Agent) | 위탁 계약 종료 시까지(로그는 플랫폼 보존주기에 따름) |
| Anthropic PBC | 미국 | 손님이 챗봇에 입력한 대화 내용, 전화 상담 받아쓴 글(전화 상담 분석을 쓰는 업체) | 제공사 정책에 따라 받은 날로부터 30일 이내 삭제(이용정책 위반이 의심되는 건은 최대 2년 보관), 모델 학습에 사용하지 않음 |
| OpenAI, L.L.C. | 미국 | 질문 텍스트, 업체가 등록한 지식 자료, 전화 상담 녹음(전화 상담 분석을 쓰는 업체) | 제공사 정책에 따라 남용 감시 기록으로 최대 30일 보관 후 삭제, 모델 학습에 사용하지 않음 |
| Vapi, Inc. | 미국 | 발신 전화번호, 통화 음성, 통화를 받아쓴 글(전화 응대를 쓰는 업체) | 제공사 정책에 따라 보관, 위탁 계약 종료 또는 위탁자의 삭제 요청 시 삭제 |
| Telegram FZ-LLC | 아랍에미리트 | 문의자·손님의 성함과 연락처, 문의 요지 | 운영자가 알림을 삭제할 때까지(텔레그램 정책에 따름) |
| Google LLC | 미국 | 관리자 이메일·이름·프로필 사진 URL·계정 식별자, 메일 받는 분의 이메일 주소와 메일 내용 | 회원 탈퇴 또는 연결 해제 시까지 |
이전 시기 및 방법: 서비스 이용 시점에 수시로, 정보통신망을 통한 암호화 전송(HTTPS). 이전 거부: 아래 문의처로 요청하시면 국외 이전을 거부하실 수 있으며, 이 경우 AI 응답·전화 응대 등 일부 기능을 이용하지 못할 수 있습니다.
AI 학습에 쓰지 않습니다: 회사가 위탁한 AI 제공사는 회사가 보낸 데이터를 모델 학습에 쓰지 않습니다. 업체가 등록한 자료(Q&A·문서)와 대화 내용은 다른 서비스의 AI 학습에 쓰이지 않으며, 서비스가 답변을 개선할 때에도 손님의 연락처·이름이 지식 자료로 옮겨지지 않게 걸러 냅니다.
8. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 정정·삭제 요구
- 처리 정지 요구, 동의 철회 — 마케팅 정보 수신 동의는 관리자 화면 오른쪽 위 「내 계정」에서 직접 끄시거나, 받은 메일의 수신 거부 방법이나 아래 문의처로 언제든 철회할 수 있습니다
- 회원 탈퇴(서비스 해지)
관리자 화면의 설정 메뉴나 아래 문의처로 요청하시면 지체 없이 처리합니다. 법정대리인이나 위임받은 분을 통해서도 요청하실 수 있으며, 이 경우 위임장을 함께 내셔야 합니다.
업체의 손님은 해당 업체에 요청하시는 것이 가장 빠릅니다. 회사로 요청이 오면 해당 업체에 전달하고, 업체의 지시에 따라 처리를 돕습니다.
9. 개인정보의 안전성 확보 조치
- 접근 통제: 업체 간 데이터는 서버의 업체별 접근 관문으로 격리하고(코드가 바뀔 때마다 자동 검사), 데이터베이스는 서비스 서버 외의 직접 접근을 차단합니다
- 권한 관리: 관리자 권한을 소유자·관리자로 나누고, 90일 이상 접속하지 않은 계정은 자동으로 잠급니다
- 암호화: 모든 통신은 HTTPS(TLS)로 암호화하고, 저장 데이터는 디스크 암호화(AES-256)를 적용합니다. 전자계약·휴대전화 인증번호는 해시값으로 저장합니다
- 접속 기록: 관리자 접속·조작 기록을 2년(권한 변경은 3년) 보관하고, 개인정보를 한꺼번에 많이 조회하는 등의 이상 징후를 매일 점검합니다
- 최소 수집: 고유식별정보를 수집하지 않고, 대화창에 적힌 민감한 번호는 저장 전에 가립니다
10. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 관리자 화면은 로그인 상태를 유지하기 위해 쿠키를 씁니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 되지 않습니다.
- 챗봇 창은 같은 손님의 대화를 이어 주기 위해 브라우저 저장소에 임의의 방문자 식별자와 화면 설정을 남깁니다. 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.
- 스테이톡 홈페이지는 방문 통계를 위해 Vercel Web Analytics 를 씁니다. 쿠키를 쓰지 않으며 방문자를 개별적으로 식별하지 않습니다.
저장 항목의 이름·용도·보관 기간 전체는 쿠키 및 브라우저 저장소 정책에 있습니다.
11. 개인정보 보호책임자
- 책임자: 정지흥 (에스제이시스템 대표)
- 이메일: staytoq@sjsystem.ai.kr
- 전화: 010-6305-7562 (평일 10–19시)
12. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301 · www.spo.go.kr
- 경찰청: (국번없이) 182 · ecrm.police.go.kr
13. 개인정보처리방침의 변경
이 방침은 시행일부터 적용됩니다. 법령이나 서비스가 바뀌어 내용을 고치면 이 페이지에 시행일과 변경 이력을 함께 알립니다.
- 2026. 10. 13. — 개인정보 보호책임자 이메일을 회사 도메인 주소로 변경
- 2026. 10. 11. — 마케팅 정보 수신 동의를 관리자 화면 「내 계정」에서 직접 철회하는 방법 추가 · 서비스 소개를 이용약관과 같은 범위(숙박 외 업종 포함)로
- 2026. 10. 10. — 관리자 마케팅 정보 수신(선택 동의) 항목·목적·보유 기간과 철회 방법 추가
- 2026. 10. 9. — 서비스 범위(전화 응대·전자계약·홈페이지 상담) 반영, 상담·계약·체험 정보의 보관 기간 명시, 위탁 업체(전화 응대·운영자 알림) 추가, 파기 절차와 권익침해 구제 방법 추가
- 2026. 7. 11. — 최초 시행