개인정보 처리방침

FreeToc(이하 “회사”)은 다음의 목적으로 개인정보를 처리합니다. 처리하고 있는 개인정보는 아래 목적 이외의 용도로는 이용하지 않으며, 목적이 변경될 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 호스트 회원 관리 — 소셜 계정을 이용한 본인 식별, 서비스 제공, 요금제 관리
• 예약 중개 — 게스트의 예약 접수, 호스트에게 예약 내용 전달
• 예약 안내 발송 — 예약 확정·변경·취소 안내와 방문 전 리마인더를 카카오 알림톡으로 발송
• 거래 이력 확인 — 호스트가 자신에게 예약한 고객의 방문·노쇼 횟수를 확인. 보유기간(예약 종료 후 90일) 안의 기록만 집계하며, 그 이전 기록은 파기되어 조회되지 않습니다. 해당 호스트의 예약 기록 안에서만 계산하고 다른 호스트에게는 제공하지 않으며, 이를 위해 정보를 더 수집하거나 더 오래 보관하지 않습니다.

회사는 서비스에 가입한 호스트와, 호스트의 예약 페이지에서 예약하는 게스트의 개인정보를 구분해 처리합니다. 게스트는 회원가입 없이 예약하므로 수집 항목을 최소한으로 제한합니다.

회사는 호스트의 비밀번호를 저장하지 않습니다. 소셜 로그인만 지원하므로 비밀번호를 만들 필요가 없습니다.

보유기간이 지난 개인정보는 자동으로 파기됩니다. 다만 예약 시각·서비스 종류·거래 상태와 같이 개인을 식별할 수 없는 기록은 호스트의 매출 관리와 통계를 위해 보관합니다.

회사는 건강 상태, 병력, 사상·신념, 정치적 견해, 노동조합·정당의 가입, 성생활 등에 관한 정보와 유전정보·범죄경력자료 등 민감정보를 수집하지 않습니다. 주민등록번호, 여권번호와 같은 고유식별정보도 수집하지 않습니다.

다만 예약 시 입력하는 요청사항은 자유롭게 적을 수 있는 항목이므로, 게스트가 스스로 건강 상태와 같은 민감한 내용을 적을 가능성이 있습니다. 회사는 이를 요구하지 않으며, 예약 화면에서 적지 않도록 안내하고 있습니다.

요청사항에 적힌 내용은 다른 개인정보와 동일하게 암호화되어 저장되고 예약을 받은 호스트만 볼 수 있으며, 예약 종료 후 90일이 지나면 함께 파기됩니다. 적어 둔 내용의 삭제를 원하시면 보호책임자에게 연락해 주시기 바랍니다. 지체 없이 조치합니다.

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 없이는 제3자에게 제공하지 않습니다.

다만 예약 중개라는 서비스의 성격상, 게스트가 예약할 때 입력한 이름과 연락처는 예약을 받은 해당 호스트에게 전달됩니다. 이는 예약 이행을 위해 반드시 필요한 것으로, 게스트는 예약 시 이에 동의합니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 감독합니다.

수탁자가 변경되는 경우 본 처리방침을 통해 공개합니다.

회사는 개인정보를 국외로 이전하지 않습니다. 서버와 데이터베이스는 국내(서울 리전)에 두고, 저장과 처리 모두 국내에서 이루어집니다.

다만 호스트가 직접 외부 캘린더(구글 캘린더, 카카오 톡캘린더)를 연결한 경우, 해당 호스트의 예약 일정이 그 사업자에게 전송됩니다. 이때 전송되는 것은 예약 시각·서비스명·장소뿐이며, 예약자의 이름과 연락처는 보내지 않습니다. 연결은 호스트가 직접 선택하고 언제든 해제할 수 있습니다.

정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

• 호스트는 대시보드의 프로필 화면에서 직접 정보를 수정할 수 있으며, 탈퇴를 통해 삭제를 요청할 수 있습니다.
• 게스트는 예약 확인 링크에서 예약을 취소할 수 있으며, 개인정보의 열람·삭제를 원하는 경우 아래 보호책임자에게 연락하시면 지체 없이 조치합니다.

만 14세 미만 아동의 개인정보는 수집하지 않습니다. 예약은 법정대리인 또는 보호자를 통해 진행해 주시기 바랍니다.

회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

• 파기 시점 — 게스트 정보는 예약 종료 후 90일이 지난 날, 접속기록은 생성 후 1년이 지난 날
• 파기 방법 — 자동화된 배치 작업이 매일 실행되어 해당 항목을 복구할 수 없도록 삭제합니다. 출력물이 있는 경우 분쇄하거나 소각합니다.

회사는 다음과 같은 조치를 취하고 있습니다.

• 암호화 — 게스트의 이름과 연락처는 AES-256-GCM으로 암호화해 저장합니다. 데이터베이스가 통째로 유출되더라도 암호화 키 없이는 내용을 알 수 없습니다.
• 비밀번호 미보관 — 소셜 로그인만 지원하므로 비밀번호를 저장하지 않습니다.
• 접속기록 보관 — 개인정보를 열람한 기록을 1년간 보관합니다. 연락처는 기본으로 가려져 있으며 열람할 때마다 기록이 남습니다.
• 접근 권한 관리 — 호스트는 자신의 예약만 조회할 수 있습니다.
• 전송 구간 암호화 — 모든 통신은 HTTPS로 암호화됩니다.

회사는 로그인 상태를 유지하기 위한 필수 쿠키만 사용합니다. 이 쿠키는 호스트가 로그인했는지 확인하는 용도로만 쓰이며, 광고나 행태정보 수집에는 사용하지 않습니다.

브라우저 설정에서 쿠키를 거부할 수 있으나, 그 경우 로그인이 유지되지 않아 서비스 이용이 어려울 수 있습니다. 게스트가 예약할 때는 쿠키가 필요하지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만 처리와 피해 구제를 위하여 아래와 같이 보호책임자를 지정하고 있습니다.

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제를 보호책임자에게 문의할 수 있습니다. 회사는 지체 없이 답변하고 처리하겠습니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

이 처리방침은 시행일부터 적용되며, 법령이나 서비스의 변경에 따라 내용이 추가·삭제·수정될 경우 변경 사항을 시행 7일 전부터 공지합니다. 다만 정보주체의 권리에 중대한 변경이 있는 경우에는 30일 전에 공지합니다.