개인정보 처리방침

서문

개정 고지. 이 문서는 2026년 9월 21일부터 시행되는 버전 1.4 입니다. 2026년 9월 20일까지는 버전 1.3 이 적용됩니다. 변경된 내용은 제3부 3-11 변경 이력에서 확인하실 수 있습니다.

주식회사 아이크루컴퍼니(이하 "회사")는 숙박시설 운영을 위한 소프트웨어 플랫폼(이하 "서비스")을 제공하며, 「개인정보 보호법」 등 관계 법령을 준수하여 정보주체의 개인정보를 보호합니다.

서비스는 "더휴식" 브랜드로 제공됩니다. 「더휴식」은 회사의 모회사인 주식회사 더휴식의 상호로, 서비스의 개발·운영과 개인정보 처리 업무는 회사가 수행합니다. 모바일 앱의 스토어 게시자 또한 회사입니다.

서비스 이용의 조건과 절차는 서비스 이용약관에 따르며, 투숙객 개인정보의 처리위탁에 관한 사항은 그 부속서인 개인정보 처리위탁 계약에 따릅니다.

적용 범위

이 방침은 회사가 제공하는 다음 서비스에 적용됩니다.

서비스 제공 지역은 대한민국으로 한정됩니다. 회사는 해외 이용자를 대상으로 서비스를 제공하지 않습니다. 다만 서비스 운영에 사용하는 클라우드 설비의 일부가 국외에 소재하므로 개인정보의 국외 이전이 발생합니다. 상세 내용은 제3부 3-2 개인정보의 국외 이전을 확인하십시오.

이 방침의 이중 구조 (중요)

회사가 처리하는 개인정보는 법적 지위가 서로 다른 두 종류로 나뉩니다. 혼동을 막기 위해 부를 나누어 기술합니다.

즉 투숙객의 개인정보에 대한 처리자는 각 숙박시설 운영사이며, 회사는 운영사와 체결한 위탁계약에 따라 시스템을 통해 이를 처리하는 수탁자입니다. 투숙객의 권리 행사 요청은 원칙적으로 해당 숙박시설에 접수되며, 회사는 운영사의 지시에 따라 이를 지원합니다.

이 위탁계약은 운영사가 서비스 이용약관과 그 부속서인 개인정보 처리위탁 계약에 동의함으로써 체결됩니다. 「개인정보 보호법」 제26조 제1항이 정한 사항은 해당 부속서에 기재되어 있습니다.

제1부. 서비스 이용자 개인정보

정보주체: 숙박시설 운영자 및 그 임직원 / 개인정보처리자: 회사

1-1. 처리 목적

1-2. 수집 항목

가입 시 수집

회사의 서비스는 누구나 가입할 수 있는 공개 회원가입 기능이 없습니다. 계정은 다음 방법으로만 생성됩니다.

회사가 직접 생성한 계정을 인계하는 경우, 회사는 인계 시점에 비밀번호를 초기화하고 설정 과정에서 기록된 약관 동의를 무효로 처리합니다. 계정을 인계받은 분이 직접 비밀번호를 변경하고 약관에 동의해야 서비스를 이용할 수 있습니다. 상세는 서비스 이용약관 제7조에 따릅니다.

• 비밀번호는 일방향 해시로 저장하며 평문을 보관하지 않습니다.
• 실명, 주소, 주민등록번호는 수집하지 않습니다.

서비스 이용 중 수집

약관 동의 이력은 동의 사실을 증명하기 위한 것으로 수정·삭제하지 않고 누적 보관합니다. 동의를 철회하거나 계정이 인계되어 동의가 무효화된 경우에도 그 사실을 이력에 기록합니다.

예약 알림 메일 전달 기능에 관한 고지

운영자는 외부 예약 채널의 예약 알림을 더 빠르게 반영하기 위해, 자신의 메일함에서 회사가 지점별로 발급한 주소로 메일 전달을 설정할 수 있습니다. 이 기능은 운영자가 직접 설정할 때에만 동작하며, 설정하지 않아도 서비스 이용에 제약이 없습니다. 전달 설정은 운영자가 언제든 자신의 메일 서비스에서 해제할 수 있습니다.

회사는 전달받은 메일을 다음과 같이 처리합니다.

회사는 예약 알림 메일의 본문을 열어 예약 내용을 읽지 않습니다. 알림이 도착했다는 사실만 신호로 사용하여 해당 예약 채널에서 예약 정보를 다시 가져옵니다. 판별에 사용하는 발신 주소와 제목은 저장하지 않습니다.

자동 수집 항목

모바일 앱 추가 수집 항목

앱 설치 식별자는 앱이 자체적으로 생성하는 무작위 값입니다. 광고 식별자, 기기 고유번호, MAC 주소, IMEI 등 하드웨어 식별자는 수집하지 않습니다.

수집하지 않는 항목

주민등록번호, 여권번호 등 고유식별정보 / 실명 / 주소 / 광고 식별자 / 기기 하드웨어 식별자 / 위치정보 / 연락처·사진 등 단말 내 개인 데이터 / 전달받은 메일의 본문·첨부파일

1-3. 보유 및 이용 기간

관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 분리 보관합니다.

제2부. 투숙객 개인정보 (수탁 처리)

정보주체: 투숙객 / 개인정보처리자: 각 숙박시설 운영사 / 회사의 지위: 수탁자

이 부는 회사가 숙박시설 운영사의 위탁에 따라 시스템에서 처리하는 투숙객 개인정보의 처리 현황을 투명하게 공개하기 위한 것입니다. 보유 기간 등 처리 정책은 개인정보처리자인 운영사가 정합니다.

수집·이용 동의의 취득 주체

투숙객으로부터 개인정보의 수집·이용 동의를 받을 의무는 개인정보처리자인 각 숙박시설 운영사에게 있으며, 운영사는 법령이 정한 방법으로 동의를 받습니다. 신분증을 통한 성인 확인은 고유식별정보의 처리에 해당하므로 「개인정보 보호법」 제24조 및 제24조의2에 따른 요건이 적용됩니다.

회사는 수탁자로서 운영사가 이 의무를 이행할 수 있도록 처리 현황 정보를 제공합니다.

2-1. 처리 항목 및 수집 경로

예약·투숙 정보

외부 예약 채널 연동 수집: 회사는 숙박시설 운영사가 등록한 예약 채널 계정을 이용해 해당 채널에서 예약 정보를 자동 수집합니다. 수집 항목은 예약자 성명, 연락처, 투숙 일정, 객실 정보, 결제 금액입니다. 연동 대상 채널의 목록은 서비스 내 연동 설정 화면에서 확인할 수 있습니다.

결제 정보 (객실 요금)

알림 발송 정보

객실키 안내 등을 위해 휴대전화번호로 문자(LMS)를 발송합니다. 발송 본문에는 투숙객 성명, 객실번호, 숙소명, 객실키 안내 링크가 포함되며, 발송 이력(수신처·본문)이 기록됩니다.

2-2. 신분증 확인 정보 (키오스크) — 특별 고지

무인 단말을 통한 체크인 시 법령상 연령 확인 목적으로 신분증을 촬영합니다. 민감도가 높은 처리이므로 별도로 고지합니다.

저장 항목

2-3. 영상정보 (키오스크 카메라) — 특별 고지

무인 단말 이용 과정에서 고객 응대 확인 및 분쟁 대응 목적으로 카메라 영상을 촬영·저장합니다.

이 처리는 「개인정보 보호법」상 영상정보처리기기 운영에 해당할 수 있습니다. 설치 장소 안내판 게시, 촬영 목적 고지, 보관 기간 설정 등은 각 숙박시설 운영사의 책임 범위에 포함됩니다.

2-4. 보유 기간

제3부. 공통 사항

3-1. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁계약 시 개인정보 보호 관련 지시 엄수, 재위탁 제한, 안전성 확보조치 등을 문서에 명시하고 관리·감독합니다.

투숙객 개인정보에 관하여는 각 숙박시설 운영사가 개인정보처리자이므로, 아래 수탁자는 운영사 입장에서 재수탁자에 해당합니다. 재위탁에 대한 운영사의 동의는 개인정보 처리위탁 계약 제3조 및 제6조에 따라 받습니다. 수탁자를 추가·변경할 때는 같은 계약 제6조 제3항에 따라 운영사에게 14일 전에 통지합니다.

3-2. 개인정보의 국외 이전

회사는 개인정보를 국외로 이전하고 있습니다. 「개인정보 보호법」 제28조의8에 따라 다음과 같이 알립니다.

가. 클라우드 인프라 (대만)

나. 인공지능 판독·분석 서비스

다. 푸시 알림·콘텐츠 전송 및 예약 알림 메일 중계

라. 국외 이전 거부

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 운영에 필수적이므로, 거부 시 서비스 이용이 제한되거나 불가능할 수 있습니다. 거부를 원하는 경우 제3부 3-9의 연락처로 요청하십시오.

3-3. 개인정보의 제3자 제공

회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 정보주체가 사전에 동의한 경우
• 법령에 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구한 경우
• 「개인정보 보호법」 제17조·제18조에서 정한 그 밖의 경우

투숙객 개인정보의 제3자 제공 여부는 개인정보처리자인 각 숙박시설 운영사가 결정합니다.

3-4. 개인정보의 파기

파기 절차

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

파기 방법

자동 파기가 적용되는 항목

3-5. 개인정보의 안전성 확보조치

3-6. 정보주체의 권리와 행사 방법

정보주체는 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구
5. 개인정보 국외 이전 거부 (3-2 라 참조)

행사 방법

권리 행사는 서면, 전자우편 등을 통해 하실 수 있으며, 회사는 지체 없이 조치합니다. 법정대리인이나 위임을 받은 자를 통해서도 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.

「개인정보 보호법」 제35조 제4항, 제37조 제2항 등에 따라 정보주체의 권리가 제한될 수 있습니다.

3-7. 쿠키 등 자동 수집 장치

회사는 로그인 상태 유지를 위해 쿠키를 사용합니다.

• 쿠키는 SameSite=Lax로 설정되며 운영 환경에서는 Secure 속성이 적용됩니다.
• 광고·분석 목적의 쿠키는 사용하지 않습니다. 제3자 광고 식별자를 수집하지 않으며, 행태정보를 수집·이용하지 않습니다.
• 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 불가능하여 서비스를 이용할 수 없습니다.
• 모바일 앱은 쿠키 대신 운영체제가 제공하는 앱 전용 보안 저장 영역을 사용합니다.

3-8. 만 14세 미만 아동의 개인정보

회사의 서비스는 숙박시설 운영을 위한 업무용 시스템으로, 만 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 의도적으로 수집하지 않습니다.

3-9. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

개인정보 보호 담당부서

3-10. 권익침해 구제 방법

개인정보 침해로 인한 피해를 구제받기 위하여 다음 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

3-11. 개인정보 처리방침의 변경

• 이 개인정보 처리방침은 시행일로부터 적용됩니다.
• 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 홈페이지를 통하여 고지합니다.
• 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 30일 전에 고지합니다.

변경 이력

회사 정보

시행일: 2026년 9월 21일 (2026년 9월 14일 사전 고지) 버전: 1.4