개인정보처리방침

콘솔 사용자(고객사 임직원): 이메일·이름 — 계정 관리, 로그인.
임차인·회원(최종 이용자): 이름·연락처·주소·계약/회원권 내역· 수납/출석 기록·업로드된 계약 서류·(회원권의 경우) 사진 — 청구서 안내, 계약·회원권 관리, 예약 운영.
직원(고객사 소속): 이름·연락처·생년월일(사번 구성)·근무/급여 기록·사진(명단 확인)·급여 이체 계좌(암호화 보관, 급여 담당자만 열람)·식별번호 7자리(생년월일 6자리와 뒷자리 첫 자리, 동명이인 구분) — 근무표·급여 처리·급여 이체. 주민등록번호 13자리는 수집하지 않습니다.
채용 지원자: 지원서 기재 정보(이름·생년월일·연락처·주소·경력) — 채용 심사. 심사 목적 외에는 쓰지 않습니다.
차량번호(주차 이용자): 정기권 차량 등록(LPR)·미납 안내.
학원 수강생·임차인: 이름·생년월일 앞 6자리 또는 식별번호 7자리(동명이인 구분)·출결 기록·사진(원생 확인)·보증금 반환 계좌(암호화 보관, 관리자만 열람) — 수강 관리·보증금 반환. 주민등록번호 13자리는 수집하지 않습니다.
자동 수집: 접속 IP(로그인 보호)·서비스 이용 기록(AI 검색 질의·감사 기록) — 보안, 오남용 방지, 요금 산정.
최종 이용자의 정보는 해당 고객사가 수집·등록하며, 회사는 고객사의 처리를 위탁받아 보관·처리합니다.

관계 법령이 정한 보존 기간(거래 기록 5년, 급여 관련 3년 등) 안에서 보관하며, 고객사 또는 정보주체가 파기를 요청하면 법정 보존 대상이 아닌 정보를 지체 없이 파기합니다. 사진은 등록 주체(회원·직원·수강생) 가 삭제·파기되면 파일까지 함께 파기합니다. AI 질의·답변 본문은 180일 뒤, 청구서 결제 링크는 납부 완료 180일 뒤, 시스템 오류 기록은 90일 뒤 자동 파기하며, 접근·변경 감사 기록은 5년간 보관합니다. 계약·이용· 근무가 끝난 정보주체는 관리자가 화면에서 개인정보 파기를 실행할 수 있고, 이때 거래 기록은 식별 정보를 지운 채로만 남습니다.

법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 다음 업무를 외부에 위탁합니다.

• 알림톡·문자 발송 — 발송 대행사(솔라피): 수신자 연락처와 발송 문안
• 문서 판독·AI 검색 — Anthropic PBC(미국): 아래 4항의 국외 이전 참조
• 암호화 백업 보관 — Google LLC(미국): 아래 4항의 국외 이전 참조

서비스 제공을 위해 다음과 같이 개인정보가 국외로 이전됩니다. 이전을 원하지 않는 경우 해당 기능(서류 스캔 판독·AI 검색)의 이용을 중단하거나 아래 연락처로 이전 중단을 요구할 수 있습니다. 다만 이 경우 해당 기능은 제공되지 않습니다.

• Anthropic PBC (미국) — 목적: 서류(계약서 등) 사진의 문자 판독과 데이터 질의 응답. 항목: 업로드한 서류 이미지와 그 판독 내용(당사자 이름·연락처·금액 등 서류에 적힌 정보), 질의 내용. 이전 방법: 암호화 통신(API 호출) 시 전송. 보유·이용 기간: 처리 목적 달성 즉시 — 수탁사는 모델 학습에 이용하지 않으며 운영상 보관분은 수탁사 정책에 따라 단기간 내 파기됩니다.
• Google LLC (미국, Google Drive) — 목적: 재해 복구용 암호화 백업 보관. 항목: 서비스 데이터베이스와 업로드 파일 전체(AES-256 으로 암호화된 상태로만 이전되며, 복호화 키는 국내 서버에만 보관합니다). 보유 기간: 백업 보관 주기 동안.

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 최종 이용자는 소속 사업장(고객사) 또는 아래 연락처로 요청할 수 있으며, 회사는 지체 없이 처리합니다.

비밀번호 일방향 암호화(scrypt), 서명된 세션, 역할 기반 접근 통제, 변경 감사 기록, 일일 백업, 전송 구간 암호화(HTTPS)를 적용합니다.

성명: 이세훈 · 직책: 대표 · 연락처: contact@staytion.kr
기타 신고·상담: 개인정보침해신고센터 (privacy.kisa.or.kr / 118)