개인정보처리방침
주식회사 노바스테이(이하 ‘회사’)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1.개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 도입 상담: 홈페이지 도입 상담 신청 확인 및 상담 회신
- 서비스 제공: NovaStay 서비스 이용 계정 생성·관리, 본인 확인, 로그인 보안(중복 접속 관리), 작업 이력 관리
- 견적 및 계약: 견적서 발송, 서비스 이용 계약의 체결·이행 및 요금 정산
2.처리하는 개인정보 항목 및 보유·이용 기간
| 구분 | 수집 항목 | 수집 방법 | 보유·이용 기간 |
|---|---|---|---|
| 도입 상담 | (필수) 담당자 이름, 연락처 (자동 수집) 접속 IP 주소, 브라우저 정보(User-Agent) — 부정 이용 방지 목적 | 홈페이지 상담 신청(동의) | 접수일로부터 1년 |
| 서비스 이용 계정 | (필수) 이메일, 이름, 비밀번호(암호화 저장), 소속 호텔 (자동 수집) 접속 IP 주소, 접속 일시, 서비스 이용 기록 | 관리자 초대 및 서비스 이용 과정 | 계정 삭제 또는 서비스 이용 계약 종료 시까지 |
| 견적 및 계약 | (필수) 담당자 이름, 이메일, 연락처, 호텔명 | 상담·계약 과정에서 직접 수령 | 계약 미체결(미확정) 견적: 마지막 작성·수정일로부터 5년 계약 체결(확정) 견적: 서비스 이용 계약 종료 시까지 |
다만, 관계 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 정한 기간 동안 보존합니다.
- 계약 또는 청약철회, 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
- 세금계산서 등 거래 증빙 서류: 5년 (「국세기본법」)
3.개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.
4.개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 제이소프트 | NovaStay 시스템 개발·운영 및 유지보수 (서버·데이터베이스 운영 및 데이터 백업 포함) |
| 네이버클라우드 주식회사 | 클라우드 서버·데이터베이스 인프라 제공 및 데이터 백업 보관 |
위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있으며, 수탁자가 변경될 경우 본 방침을 통해 공개합니다. 회사는 개인정보를 국외로 이전하지 않습니다.
5.개인정보의 파기 절차 및 방법
- 파기 절차: 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 도입 상담 정보는 접수일로부터 1년이 지나면 시스템에서 자동으로 삭제되며, 견적 정보는 보유기간이 지나면 담당자가 확인 후 삭제합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
- 백업 데이터: 장애 복구를 위한 백업본에 남아 있는 정보는 백업 보관 주기(최대 3개월)가 지나면 순차적으로 삭제됩니다.
6.정보주체와 법정대리인의 권리·의무 및 행사 방법
정보주체는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구 및 동의 철회 등의 권리를 행사할 수 있습니다.
- 권리 행사는 아래 개인정보 보호책임자에게 이메일 또는 전화로 하실 수 있으며, 회사는 지체 없이 조치하겠습니다.
- 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 할 수 있습니다.
- 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.
7.개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화, 역할 기반 접근 권한 관리
- 기술적 조치: 비밀번호 암호화 저장, 전송 구간 암호화(HTTPS), 데이터베이스 접근 통제, 접속 기록 보관, 정기 백업
- 물리적 조치: 서버는 접근이 통제된 클라우드 데이터센터에서 운영
8.개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 광고·분석 목적의 쿠키를 사용하지 않습니다. 로그인 상태 유지와 화면 설정(테마·언어 등) 저장을 위해 브라우저 저장소(Local Storage)를 사용하며, 이용자는 브라우저 설정에서 저장된 데이터를 삭제할 수 있습니다. 다만 삭제 시 로그인이 해제될 수 있습니다.
9.개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 관련 불만 처리 및 피해 구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 박병열 (이사)
- 이메일: novastay@novastay.co.kr
- 전화: 010-7799-6734
10.권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301 · www.spo.go.kr
- 경찰청: (국번없이) 182 · ecrm.police.go.kr
11.개인정보처리방침의 변경
이 개인정보처리방침은 2026년 10월 7일부터 적용됩니다. 내용이 추가·삭제 또는 수정되는 경우 시행 7일 전부터 홈페이지를 통해 공지합니다.
주식회사 노바스테이 · 사업자등록번호 286-87-03688