주식회사 스테이폴리오(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 및 관련 법령에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 방침은 회사가 운영하는 업무 관리 앱 고나리(iOS · Android · 웹)에 적용되며, 서비스 이용자는 내부직원 과 호스트 두 유형으로 구분됩니다.
| 구분 | 수집 항목 | 필수 여부 |
|---|---|---|
| 회원가입 정보 | 이메일 주소, 비밀번호, 이름, 전화번호, 생년월일, 근무지, 직책 | 필수 |
| 업무 연동 정보 | Slack 멤버 ID | 파트타이머 제외 필수 |
| Apple 로그인 | Apple 계정 이메일 또는 프라이빗 릴레이 이메일, 이름 (최초 로그인 시 1회에 한함) | 선택 (Apple 로그인 이용 시) |
| 서비스 이용 중 자동 생성 | 서비스 이용 기록, 가입일, 승인일, 승인자, 접속 로그, 푸시 알림 토큰(Expo Push Token) | 자동 수집 |
| 단말 진단 정보 | 운영체제(OS) 종류 및 버전, 앱 버전 및 빌드번호, 단말 모델명(Android 한정), 브라우저 정보(웹 User-Agent, 256자 이내) | 자동 수집 — 광고 식별자(IDFA·AAID), 기기 고유 식별자(IMEI·MAC·Serial 등) 수집하지 않음 |
| 업무 수행 중 생성 | 청소·정비·검수 사진, 시설점검 사진, 이슈 사진 및 영상, AI 분석 결과, 업무 수행 기록 | 업무 수행 시 자동 생성 |
| 구분 | 수집 항목 | 필수 여부 |
|---|---|---|
| 계정 정보 | 이메일 주소, 임시 비밀번호 (최초 발급 시) | 필수 |
| 숙소 연결 정보 | 숙소명, 운영팀, 역할, 수수료율, 권한 생성일 | 필수 |
| 정산·수익 정보 | 총 예약 매출, 총 지출 비용, 총 수익, 호스트 분배 수익, 네이버페이 현금영수증 금액, 현금 매출신고 금액, 정산 확정 여부 | 서비스 이용 시 자동 생성 |
| 요청 정보 | 요청 유형(비밀번호 변경·사업자 정보 변경·스테이 추가·입점 탈퇴 등), 사업자번호, 사업자등록증, 주소, 탈퇴 사유 | 요청 접수 시 |
| 서비스 이용 중 자동 생성 | 마지막 로그인 시간, 동기화 시간, 서비스 이용 기록 | 자동 수집 |
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용 기간 내에서만 개인정보를 처리·보유합니다.
| 대상 | 개인정보 항목 | 보유 기간 | 근거 |
|---|---|---|---|
| 직원 | 회원 기본 정보 (이메일, 이름, 전화번호 등) | 회원 탈퇴 또는 계정 삭제 시까지 | 이용자 동의 |
| 직원 | 업무 수행 기록 (청소·정비·검수·이슈·시설점검) | 생성일로부터 3년 | 업무 품질 관리, 분쟁 해결 |
| 직원 | 단말 진단 정보 (OS·앱 버전·단말 모델 등) | 해당 업무 기록과 동일 (생성일로부터 3년) | 장애 진단, 서비스 품질 개선 |
| 직원 | 접속 로그, 서비스 이용 기록 | 3개월 | 통신비밀보호법 제15조의2 |
| 호스트 | 계정 정보 (이메일 등) | 계약 종료 후 1년 | 이용자 동의, 분쟁 해결 |
| 호스트 | 정산·수익 정보 | 해당 정산 연월로부터 5년 | 국세기본법 제26조의2 (세무 증빙) |
| 호스트 | 요청 처리 기록 (사업자 정보 변경 등) | 처리 완료일로부터 3년 | 전자상거래 등에서의 소비자 보호에 관한 법률 |
| 공통 | 계약 또는 청약 철회에 관한 기록 | 5년 | 전자상거래 등에서의 소비자 보호에 관한 법률 제6조 |
회사는 정보주체의 개인정보를 제2조에서 명시한 처리 목적 범위 내에서만 처리하며, 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유·이용 기간 |
|---|---|---|---|
| Slack Technologies, Inc. | Slack 멤버 ID, 이슈 정보(숙소·객실명, 이슈 내용, 사진), 담당자 정보 | 업무 알림 발송, 이슈 처리 협업 | Slack 채널 보관 정책에 따름 |
| OpenAI, LLC | 검수 사진 (base64 인코딩), 이슈 내용 텍스트 | 청소 품질 AI 분석, 이슈 카테고리 자동 분류 | API 요청 처리 후 즉시 파기 (OpenAI API 정책 참조) |
| Channel Corporation (채널코퍼레이션) | 이름, 이메일 주소, 전화번호 (웹 이용 시) | 고객 문의 접수 및 처리 | 채널톡 계정 삭제 시까지 (채널톡 개인정보처리방침 참조) |
회사는 원활한 개인정보 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Google LLC (Firebase) | 사용자 인증(Firebase Authentication), 데이터베이스(Firestore), 파일 저장(Cloud Storage), 서버리스 함수 실행(Cloud Functions) | 위탁 계약 종료 시 또는 회원 탈퇴 시 |
| Google LLC (Google Drive) | 숙소 기준 사진 저장 및 관리 | 위탁 계약 종료 시 |
| Expo (Expo Inc.) | 모바일 앱 빌드 및 배포(EAS Build), OTA 업데이트, 푸시 알림 토큰 관리 | 위탁 계약 종료 시 또는 앱 삭제 시 |
회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 있습니다.
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
정보주체는 권리 행사를 위하여 아래의 연락처로 서면, 이메일 또는 앱 내 문의 기능을 통해 개인정보 보호책임자에게 요청할 수 있으며, 회사는 요청을 접수한 날로부터 10일 이내에 처리합니다.
만 14세 미만 아동의 법정대리인은 해당 아동의 개인정보에 대한 열람, 정정·삭제, 처리 정지를 요청할 수 있습니다. (단, 본 서비스는 만 19세 이상의 성인만 이용 가능합니다.)
다음 각 호에 해당하는 경우 개인정보 처리 정지 요구를 거절할 수 있으며, 이 경우 10일 이내에 그 사유를 알립니다.
회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적·물리적 조치를 하고 있습니다.
회사는 앱 이용자에게 서비스 관련 알림을 발송하기 위해 Expo 푸시 알림 토큰을 수집합니다. 기기 설정 또는 앱 내 설정에서 알림 권한을 거부하면 토큰 수집 및 알림 수신을 거부할 수 있으나, 이 경우 일부 업무 알림을 받지 못할 수 있습니다.
검수 사진 촬영 등 업무 수행을 위해 카메라 및 사진 라이브러리 접근 권한이 필요합니다. 권한을 거부한 경우 기기 설정에서 언제든지 변경할 수 있으나, 사진 관련 업무 기능 이용이 제한됩니다.
서비스 이용 과정에서 접속 로그, 오류 로그 등이 자동으로 수집됩니다. 이는 서비스 품질 개선 및 장애 원인 파악에 활용됩니다.
고나리는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 서비스 가입 시 만 19세 이상 성인임을 확인합니다. 만 14세 미만 아동의 개인정보는 수집하지 않으며, 만약 만 14세 미만 아동의 정보가 수집된 사실을 인지한 경우 즉시 해당 정보를 삭제합니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 개인정보 관련 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 소속·직책 | 주식회사 스테이폴리오 · 최고기술책임자 |
| 이메일 | joonseok.yoo@stayfolio.com |
| 처리 기간 | 접수 후 10영업일 이내 처리 |
정보주체께서는 회사의 서비스(또는 사업)를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 아래의 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 개인정보 불만 처리, 피해 구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.
| 기관명 | 연락처 | 웹사이트 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 (국번 없이) | www.kopico.go.kr |
| 개인정보침해신고센터 (한국인터넷진흥원) | 118 (국번 없이) | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 1301 (국번 없이) | www.spo.go.kr |
| 경찰청 사이버수사국 | 182 (국번 없이) | ecrm.cyber.go.kr |
「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리 정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
이 개인정보처리방침은 2026년 04월 01일부터 적용됩니다.
법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 공지사항 또는 앱 내 알림을 통하여 고지할 것입니다. 단, 수집하는 개인정보 항목, 이용 목적의 변경 등 정보주체의 권리에 중대한 영향이 발생하는 경우에는 최소 30일 전에 고지합니다.
| 버전 | 시행일 | 주요 변경 내용 |
|---|---|---|
| v1.0 | 2026-04-01 | 최초 제정 |