개인정보처리방침
용오름stay(이하 “회사”)는 「개인정보 보호법」 등 관련 법령에 따라 네이버 플레이스 순위 추적 서비스 “플랭크” 이용자의 개인정보를 보호하고, 개인정보 처리 현황을 투명하게 알리기 위해 다음과 같은 개인정보처리방침을 수립·공개합니다.
- 상호
- 용오름stay
- 대표자
- 이창열
- 사업자등록번호
- 104-36-65361
- 통신판매업 신고번호
- 제 2026-제주한림-0047 호
- 주소
- 제주특별자치도 제주시 한림읍 일주서로 5834
- 고객센터
- 010-8450-9508
- 이메일
- [email protected]
1. 개인정보의 처리 목적·항목 및 보유 기간
회사는 서비스 제공에 필요한 최소한의 개인정보를 아래 목적 범위에서 처리합니다.
| 구분 | 처리 목적 | 처리 항목 | 보유 기간 |
|---|---|---|---|
| 회원가입 및 계정 관리 | 회원 식별, 로그인, 중복가입 방지, 회원자격 유지·관리, 고객 문의 응대 | 이메일, 비밀번호(해시 저장), 이름/담당자명, 전화번호(선택), 상호명, 플레이스 주소(가입 시 입력한 공유 링크), 네이버 이메일(선택), 카카오 이메일(카카오 계정 가입 시) | 회원 탈퇴 시까지(탈퇴 신청 후 7일의 유예기간 경과 시 파기). 단, 관계 법령상 보존이 필요한 정보는 해당 기간까지 |
| 서비스 제공 | 네이버 플레이스 순위 조회, 검색량·경쟁도 분석, 사업장·키워드 관리, AI 코치·리포트 제공 | 등록 사업장명·네이버 플레이스 식별자·카테고리·주소·좌표·대표사진 URL, 등록 키워드, 순위 조회 조건과 결과·시계열, 공개 플레이스 데이터(방문자·블로그 리뷰 수 추이·공개 리뷰 내용·평점·대표 키워드 변동 이력), 조회 이력 및 오류 로그 | 회원 탈퇴 시까지. 운영 통계 목적의 비식별·집계 정보는 별도 보관 가능 |
| 유료 서비스 결제 | 유료 플랜 결제·정산, 결제 결과 검증, 청약철회·환불·과오금 처리, 결제 내역 관리 | 결제 식별자, 결제금액·통화, 결제상태, 결제수단 구분, 이용 플랜·이용기간 (카드번호 등 결제 원천정보는 결제대행사가 직접 수집·처리하며 회사는 저장하지 않음) | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·대금결제 기록은 5년간 보관 |
| 서비스 이용 분석 및 개선 | 접속·이용 행태 분석, 기능 개선, 부정 이용 방지, 이탈·리텐션 진단 | 세션 식별자, 이벤트 유형(접속·메뉴 이동·키워드 조회 등), 경로, 대상, 조회 키워드, 사업장 식별자, 기기 구분(모바일/데스크톱), User-Agent, 유입 경로(referrer) | 목적 달성 시까지. 비식별·집계 통계는 별도 보관 가능 |
| 보안 및 접속 관리 | 부정 접근 방지, 접속 관리, 장애 분석 | 접속 IP, 접속 일시, 요청 메타데이터, 관리자 감사 로그 | 목적 달성 시까지. 단, 법령상 보존이 필요한 접속기록은 해당 기간까지 |
| 부정 이용 방지 | 이용약관 위반으로 이용계약이 해지·정지된 회원의 재가입 차단, 부정 가입 방지 | 이메일, 전화번호 | 이용 제한이 해제될 때까지 |
결제 기능 운영에 따라 관련 법령이 정한 기간 동안 아래 정보를 보유합니다.
| 보유 항목 | 근거 법령 | 보유 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 6개월 |
| 로그인 등 접속 기록 | 통신비밀보호법 | 3개월 |
2. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1항의 처리 목적 범위 내에서만 처리하며, 이용자의 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 서비스 제공을 위해 외부 사업자가 개인정보를 처리하는 경우는 아래 제3항(처리위탁)에 따릅니다.
3. 개인정보 처리위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 위탁계약 시 개인정보가 안전하게 처리되도록 관련 법령에 따라 관리·감독합니다.
| 수탁자 | 위탁 업무 | 처리 항목 | 보유·이용 기간 |
|---|---|---|---|
| Supabase Inc. | 회원 인증·데이터베이스·서버리스 백엔드 호스팅 | 계정 정보, 사업장·키워드, 순위·조회 로그, 이용 행태 로그 | 위탁계약 종료 또는 회원 탈퇴 시까지 |
| 엔에이치엔케이씨피(주)(NHN KCP) | 신용카드 등 전자결제대행(PG) | 결제 승인·거래 식별 정보 (카드번호 등 결제 원천정보는 수탁자가 직접 수집·처리) | 위탁계약 종료 또는 관계 법령이 정한 보존기간까지 |
| Cloudflare, Inc. | 콘텐츠 전송(CDN), 트래픽 보안, 보안 터널 | 접속 IP, 요청 메타데이터 등 트래픽 처리에 수반되는 정보 | 위탁계약 종료 시까지 |
| SOLAPI 주식회사 | 카카오 알림톡(순위 리포트·분석 완료 알림) 발송 대행 | 휴대전화번호, 알림 메시지 내용(이름·사업장명·순위 요약) | 위탁계약 종료 시까지 |
카드번호 등 결제 원천정보는 결제대행사(엔에이치엔케이씨피(주), NHN KCP)가 직접 수집·처리하며, 회사는 결제 식별자·플랜·금액·통화·상태·결제수단 구분·이용기간만 보관합니다. 또한 회사는 본인확인기관을 통한 본인확인 절차를 수행하지 않으며, 주민등록번호 등 고유식별정보를 일절 수집하지 않습니다.
4. 개인정보의 국외 이전
회사의 데이터베이스는 국내 리전(대한민국 서울)에 보관하는 것을 원칙으로 합니다. 다만 콘텐츠 전송·보안, 웹 이용통계, AI 분석, 앱 푸시 발송을 위해 아래와 같이 일부 정보가 국외에서 처리될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 시기·방법 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국 등 글로벌 엣지 | 접속 IP, 요청 메타데이터 등 트래픽 정보 | 콘텐츠 전송(CDN) 및 트래픽 보안 | 서비스 이용 시 암호화된 통신을 통해 수시 이전 |
| Google LLC | 미국 | 쿠키 기반 온라인 식별자, 접속·페이지 이용 행태 정보 | 웹 이용통계 분석 | 서비스 이용 시 쿠키를 통해 수시 이전 |
| Google LLC (Firebase) | 미국 | 앱 푸시 알림 토큰, 알림 메시지 내용 | 모바일 앱 푸시 알림 발송(Firebase Cloud Messaging) | 알림 발송 시 암호화된 통신을 통해 수시 이전 |
| OpenRouter, Inc. | 미국 | AI 분석 실행 시 전송되는 사업장 공개 정보(상호명·주소·소개문·공개 리뷰)와 등록 키워드 | AI 기반 키워드 분석·코치 리포트 생성 | AI 분석 기능 이용 시 암호화된 통신을 통해 수시 이전 |
5. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 이메일 등으로 할 수 있으며, 회사는 본인 여부를 확인한 뒤 관련 법령에 따라 지체 없이 조치합니다.
- 정정·삭제를 요구한 경우 회사는 조치를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
- 법령에서 보존을 요구하는 정보 등은 삭제 또는 처리정지 요구가 제한될 수 있습니다.
6. 개인정보의 파기
회사는 보유 기간의 경과, 처리 목적 달성, 회원 탈퇴 등으로 개인정보가 불필요하게 된 때에는 지체 없이 파기합니다. 다만 관계 법령에 따라 보관해야 하는 정보는 별도로 분리하여 해당 기간 동안 보관합니다. 전자적 파일은 복구·재생이 불가능하도록 삭제하고, 출력물은 분쇄 또는 소각합니다.
회원 탈퇴는 신청 후 7일의 유예기간을 거쳐 처리되며, 유예기간이 지나면 계정과 서비스 이용 데이터를 지체 없이 파기합니다. 유예기간 중 다시 로그인하면 탈퇴 신청은 철회됩니다. 이용약관 위반으로 이용이 제한된 회원의 재가입 방지 정보(이메일·전화번호)는 탈퇴·계정 삭제 이후에도 이용 제한이 해제될 때까지 별도 보관 후 파기합니다.
7. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 로그인 세션 쿠키: 회사는 로그인 상태 유지와 보안을 위해 인증 세션 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능 이용이 제한됩니다.
- 이용 행태 로그: 서비스 개선을 위해 접속·메뉴 이동·키워드 조회 등의 이용 행태를 자체 시스템에 기록합니다(제1항 “서비스 이용 분석 및 개선”). 이 과정에서 이름·연락처 등 개인을 직접 식별하는 정보는 별도로 수집하지 않으며, 비밀번호·결제정보 등 민감정보는 행동 로그에 포함하지 않습니다.
- Google Analytics 쿠키: 회사는 웹 이용통계 분석을 위해 Google LLC의 Google Analytics를 사용하며, 이 과정에서 쿠키 기반 온라인 식별자(_ga 등), 접속·페이지 이용 기록, 기기·브라우저 정보가 수집됩니다. 이용자는 브라우저 설정에서 쿠키 저장을 차단하거나, Google Analytics 차단 브라우저 부가기능(https://tools.google.com/dlpage/gaoptout)을 설치하여 수집을 거부할 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 관리적 조치 — 개인정보 취급자 최소화, 접근권한 관리
- 기술적 조치 — 비밀번호 해시 저장, 행 수준 보안(RLS)을 통한 접근 통제, 전송 구간 암호화(HTTPS)
- 물리적 조치 — 호스팅 사업자의 물리적 보안 체계를 통한 서버 접근 통제
9. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 문의·고충을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- 성명 / 직책
- 이창열 / 대표
- 연락처
- [email protected]
10. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 : (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터 : (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과 : (국번 없이) 1301 · www.spo.go.kr
- 경찰청 사이버수사국 : (국번 없이) 182 · ecrm.police.go.kr
11. 개인정보처리방침의 변경
법령·서비스·수탁업체·보안기술의 변경에 따라 이 방침의 내용이 추가·삭제·수정될 수 있으며, 중요한 변경이 있는 경우 시행일 7일 전부터 서비스 화면 또는 공지사항을 통해 안내합니다.
부칙
본 개인정보처리방침은 2026-07-13부터 시행합니다.
2026-07-24 개정: 전자결제대행(PG) 수탁자를 토스페이먼츠(주)에서 엔에이치엔케이씨피(주)(NHN KCP)로 변경하고, 유료 상품을 1회 결제 이용권으로 전환함에 따라 결제 관련 처리 목적을 정비했습니다. 개정 방침은 2026-07-24부터 시행합니다.