1. 운영 주체와 적용 범위
주식회사 제로투원(이하 “회사”)은 StaySync PMS를 운영합니다. 앱은 대한민국 내 계약 호텔의 사장님·관리자 및 PMS에 전화번호와 접근 권한이 등록된 직원이 객실, 예약, 재고, 매출 및 호텔 업무를 관리하는 서비스입니다. 직원 전화번호 로그인은 등록된 번호의 인증과 호텔별 승인·직무 권한을 기준으로 하며, 현재 베타 배포는 Google Play 비공개 테스트에 등록된 계정으로 제한합니다. 스토어에서 앱을 설치하는 것과 호텔 업무 이용 권한은 별개입니다. 앱 안에서 일반 고객의 회원가입을 받지 않습니다.
이 방침은 StaySync PMS 네이티브 앱에 적용됩니다. 고객용 단잠 앱과 Chrome 예약 연동 확장 프로그램은 각 서비스의 별도 방침을 따릅니다.
직원 등록과 업무 접근 권한은 소속 호텔 또는 관리자가 관리합니다. 로그인과 자료 접근은 호텔 단위로 구분되며, 직원은 자신이 등록되고 접근을 승인받은 호텔 또는 명시적으로 승인된 관리 범위의 자료만 이용합니다. 다른 호텔의 예약·고객·통화 자료를 임의로 열람할 수 없습니다. 호텔 사장님이 허용한 직원 전화번호를 등록하고 권한을 부여한 경우에만 해당 업무 기능을 사용할 수 있습니다. 직원 등록을 삭제하거나 권한을 철회하면 로그인·업무 접근이 제한되며, 기존 업무 기록의 보관·삭제는 별도로 처리합니다. 호텔은 예약 채널과의 계약·권한에 따라 제공받은 고객 정보를 예약·숙박 업무에 이용하며, 고객 안내와 직원 접근 범위를 관리합니다. 회사는 호텔과의 서비스 계약에 따른 PMS 운영·저장·지원 업무를 수행합니다. 회사가 자체적으로 처리하는 로그인 보안·고객 지원 자료에는 회사의 처리 책임이 적용됩니다. 호텔별 계약과 연동에 따라 역할이 달라질 수 있습니다. 이 방침은 호텔이 고객에게 해야 하는 안내나 동의를 대신하지 않습니다.
2. 처리하는 정보와 목적
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 직원·호텔 로그인 | 직원 이름, 휴대폰 번호, 호텔 소속, 직급·권한, 호텔 로그인 정보, 인증·세션·신뢰 기기 정보 | 등록 직원 확인, 문자 인증, 로그인 유지, 접근 통제 및 퇴사·권한 변경 반영 |
| 예약·고객 관리 | 고객 이름·전화번호, CMS·예약 채널에서 제공받은 이메일·국적·언어, 적법한 근거로 처리하는 여권번호, 예약번호·예약 경로, 입실·퇴실일, 객실, 투숙·취소 이력, 방문횟수·이용금액·회원등급·포인트 잔액과 변동 이력, 즐겨찾기·단체/회사 분류, 요청사항·고객 메모 | 예약자 확인, 키·출입 안내, 입실·퇴실과 숙박 진행, 객실 관리, 고객 응대, 인보이스 발행 및 업무 기록 |
| 수납·결제·환불 | 금액·결제일시·수단, 결제·주문 식별값, 승인번호, 카드사·제공받은 카드번호 표시 정보, 은행·간편결제 사업자, 수납·환불·정산 내역과 비고 | 수납·취소·환불 확인, 매출 보고와 정산, 거래 확인·분쟁 대응 |
| 호텔 업무 자료 | 호텔·객실·재고·가격 정보, 직원이 입력한 메모, 기존 서버에 저장된 호텔 업무 통화의 상대 번호·연락처명·일시·길이, 녹음·전사·화자 구분·요약·예약 추출/교정 결과 및 고객 응대 자료(녹음 원본은 조회·재생, 기존 처리 결과는 권한에 따라 교정) | 호텔 운영, 기존 통화 자료 조회와 직원 간 업무 공유 |
| 서비스·보안 기록 | 접속 시각, IP 등 서버 통신 정보, 앱·기기·OS 정보, 기기 식별용 값, 작업·권한·로그인 기록, 변경 전후 예약·고객 정보, 작업자 식별 정보, 오류 관련 기술 정보 | 보안, 부정 접근 방지, 장애 대응, 업무 변경 내역 확인 |
| 문의·베타 테스트 | 사용자가 제공한 연락처, Google 계정 이메일, 기기 정보, 문의·피드백 및 첨부 자료 | 테스트 참여 관리, 고객 지원, 오류 확인·수정 |
선택 항목은 호텔이나 사용자가 입력·연동한 경우에만 처리합니다. 전체 기기 주소록이나 개인 SMS·통화 내역을 앱이 일괄 수집하지 않습니다. StaySync PMS 앱은 전화 통화를 녹음하거나 기기의 통화 내역을 수집하지 않습니다. 통화 메뉴는 승인된 계정이 기존 서버의 호텔 업무 통화 자료를 조회·재생하는 기능입니다. 권한이 허용된 경우 기존 고객명·요금·요청사항·요약 등 처리 결과를 교정해 저장할 수 있습니다. 개인 기기의 통화 기록을 수집하는 기능과 구분됩니다.
회사는 Channex 공식 파트너 연동을 통해 호텔이 이용 권한을 가진 예약 채널의 예약·고객 정보를 제공받습니다. 이 공식 연동에는 서버 간 웹훅 전송이 포함되며, PMS 앱이 고객의 예약 사이트 계정에 로그인해 정보를 수집하는 방식이 아닙니다. 예약·고객 정보는 이 연동과 호텔의 예약 접수, 기존 PMS·CMS, 사용자의 권한 내 업무 조작을 통해 처리됩니다. 외국인 고객의 예약 정보와 국적·개인 이메일은 부킹 등 원래 예약 채널·CMS가 제공한 정보를 이용합니다. PMS 앱이 외국인 고객에게 전화를 걸거나 통화를 녹음하여 이 정보를 수집하지 않습니다. 호텔이 예약·숙박 진행이나 인보이스 발행에 추가 정보가 필요한 경우에는 해당 목적에 필요한 최소 범위에서 고객에게 안내하고 적법한 근거로 처리해야 합니다. 예약 채널에서 제공된 정보는 예약자 확인과 키 전달·입실, 숙박 진행, 고객 연락·인보이스 등 해당 업무 수행에 이용합니다. 회사는 개인정보를 판매하거나 앱의 광고·광고 추적 목적으로 이용하지 않습니다.
예약 메모·고객 요청사항·음성·문의 첨부에는 건강·장애 등 민감정보가 포함될 수 있습니다. 업무에 불필요한 민감정보, 주민등록번호, 신분증 사본, 카드 전체번호·유효기간·보안코드, 계정 비밀번호·인증번호를 입력하거나 첨부하지 마세요. 민감정보가 반드시 필요한 업무라면 호텔이 별도 동의 또는 법령상 근거와 최소 수집 범위를 먼저 확인해야 합니다.
불필요하게 입력된 개인정보를 발견하면 해당 호텔 관리자 또는 아래 담당자에게 정정·삭제를 요청해주세요. 스크린샷·보고서·인쇄물에도 고객 정보가 포함될 수 있으므로 수신자와 접근 권한을 확인해야 합니다.
3. 기기 권한과 기존 통화 자료 조회
위치정보: StaySync PMS 앱은 기기의 GPS·대략적 위치·백그라운드 위치 권한을 요청하거나 기기의 위치정보를 수집하지 않습니다. 호텔 주소와 예약 채널에서 제공된 고객 국적은 기기의 위치 수집과 구분됩니다. 서버 통신·보안에 필요한 IP 등 기술 정보는 위 서비스·보안 기록의 범위에서 처리합니다.
생체 인증: 지문·얼굴 확인은 기기 운영체제의 인증 기능을 이용합니다. 회사가 지문·얼굴 원본을 수집하거나 서버에 저장하지 않습니다. 앱의 로그인용 정보는 기기의 보안 저장소를 이용합니다.
승인된 AI 명령 처리: 직접 녹음한 음성, 명령의 전사·해석 결과와 처리에 필요한 호텔·객실·날짜·재고·요금 등 업무 문맥을 음성 명령 해석과 결과 안내에 사용합니다. 회사 서버를 거쳐 Google Gemini API로 음성과 필요한 문맥을 전송합니다. 명령 실행에 따른 업무 결과·명령 내용 일부·처리 결과·사용량·오류 기록은 업무 확인, 보안, 이용량 관리와 장애 대응을 위해 처리됩니다. 불필요한 고객 식별정보와 민감정보는 명령에 포함하지 마세요. 외부 처리 조건과 제공자 안내를 확인한 승인 이용자만 사용하며, 기기의 마이크 권한을 끄면 이후 음성 입력을 제한할 수 있습니다.
기존 통화 자료 조회: PMS 앱의 통화 기능은 다른 앱·기기 및 기존 서버에 이미 저장된 호텔 업무 통화 자료를 승인된 권한으로 조회·재생하며, 허용된 기존 처리 결과를 교정하는 기능입니다. PMS 앱은 이 전화 통화를 녹음하거나 기기의 통화 내역을 수집하지 않으며, 조회를 위해 새로운 통화 전사·요약 요청을 외부 AI에 보내지 않습니다. 원본 녹취의 수집·전사 과정은 해당 원본 서비스의 처리 범위이며, 직원이 직접 실행하는 AI 음성 명령과 구분됩니다.
5. 보관과 삭제
- 직원·호텔 및 업무 자료: 호텔 서비스 계약, 자료 처리 목적, 호텔의 보존 지시 및 적용 법령상 보존 의무에 필요한 기간 동안 보관합니다. 계약 종료나 삭제 요청 시 호텔의 권한과 보존 의무를 확인하여 삭제·반환·접근 차단을 처리합니다.
- 예약 삭제와 계약 종료: 화면에서 예약을 삭제해도 모든 사본이 즉시 지워지는 것은 아닙니다. 일부 예약 삭제 경로에는 복구용 삭제 예약 사본의 30일 만료 기준이 있습니다. 서비스 종료로 비활성화된 호텔은 예약 백업 전달과 삭제 일정이 설정된 경우 전달 후 30일 유예를 기준으로 예약 원장 삭제가 진행되며, 기간 내 재승인되면 예약 삭제 일정이 취소될 수 있습니다. 이 절차가 고객 관리 자료·결제 증빙·활동 로그·외부 연동 자료의 동시 삭제를 의미하지는 않습니다.
- 활동·통화·백업 기록: 예약 변경 전후 정보와 고객 연락처 등이 활동 기록에 남을 수 있으며 장기 보관용 저장소로 이동될 수 있습니다. 호텔에 연동된 통화 녹음·전사·요약에는 통화 상대의 정보가 포함될 수 있습니다. 원장 삭제와 기록 보관은 구분되며, 삭제 요청 때 관련 사본·기록과 외부 처리 여부를 함께 확인합니다. 통화 문서의 만료 기준은 생성 후 90일이고, 음성 열람 기간은 30일을 기준으로 합니다. 열람 만료와 저장소의 실제 파일 파기는 구분됩니다. 각 자료의 보존 목적·기간·예외는 실제 호텔 계약과 적용 법령에 따라 안내합니다.
- 직원 접근: 직원의 이용 중지·퇴사 처리는 접근 권한과 세션의 철회이며, 기존 예약·수납·활동 기록의 전량 삭제를 뜻하지 않습니다. 직원 관리 자료의 이름·전화번호·직급과 제거 이력도 남을 수 있습니다. 기록의 삭제 요청은 별도로 확인합니다.
- AI 명령 기록: 명령 처리 중 음성은 작업 대기열 등 처리 시스템을 거칠 수 있습니다. 명령 내용 일부와 실행 결과는 업무 활동 기록에 남습니다. 현재 사용량 집계에는 40일, 명령 처리 이벤트에는 400일의 만료 기준이 있으며, 업무 활동 기록과 외부 AI 제공자의 보관 조건은 각각 구분됩니다. 별도 동의 후 시작하는 개발 분석용 음성 저장 테스트는 해당 참가자의 AI 베타 종료 후 30일 이내 삭제 기준을 별도로 적용합니다.
- 신뢰 기기: 직원 문자 인증에 따른 신뢰 유효기간은 인증 후 30일입니다. 만료·철회된 인증은 로그인에 사용할 수 없습니다.
- 문의·테스트: 지원·테스트 운영에 필요한 기간 보관하며 종료 후 불필요한 자료를 정리합니다. 테스터 이메일은 참여 목록·안내에 사용하며 테스트 종료 후 회사가 관리하는 목록에서 정리합니다. Google이 자체적으로 처리하는 계정·Play 참여 정보는 Google의 정책을 따릅니다. 관련 분쟁·법령상 의무가 남으면 해당 목적에 필요한 자료만 보존합니다.
보존할 필요가 없어진 개인정보는 삭제하거나 복구하기 어려운 방식으로 파기합니다. 전자 파일은 재생이 어렵도록 삭제하고, 회사가 보관한 종이 자료는 분쇄 등으로 파기합니다. 호텔이 내려받거나 인쇄한 자료는 호텔의 보관·파기 관리 대상입니다. 법령에 따라 보존해야 하는 자료는 그 목적에 필요한 범위로 접근을 제한합니다.
6. 열람·정정·삭제·처리 정지 요청
직원과 고객은 본인 정보의 열람, 정정, 삭제 또는 처리 정지를 문의할 수 있습니다. 아래 지원 이메일로 요청하면 본인 확인과 호텔의 처리 권한을 확인하여 대응합니다. 고객의 호텔 예약 자료에 관한 요청은 해당 호텔과 함께 처리할 수 있습니다.
직원은 소속 호텔 관리자에게 이용 중지·권한 변경을 요청할 수 있습니다. 앱에는 일반 고객용 회원가입 기능이 없으며, 앱 삭제만으로 호텔의 서버 자료나 계약이 삭제되지는 않습니다. 기록 삭제가 필요한 경우 별도 요청해주세요.
- 지원 이메일에 요청 종류(열람·정정·삭제·처리 정지), 관련 호텔 및 회신 받을 연락처를 알려주세요. 예약 식별에 필요한 최소 정보는 담당자가 별도로 안내합니다.
- 회사는 본인 또는 적법한 대리인 여부와 해당 호텔 자료의 처리 권한을 확인하고, 호텔과 함께 필요한 기록·사본·연동 범위를 확인합니다.
- 적용 법령이 정한 기한과 절차에 따라 처리 결과를 회신합니다. 법정 보존 의무 등으로 요청을 전부 이행할 수 없으면 제한 근거와 범위, 가능한 조치 및 이의 제기 방법을 안내합니다.
동의에 따른 처리의 철회도 요청할 수 있습니다. 기본 인증·예약 업무에 꼭 필요한 정보의 처리를 거부하면 관련 서비스 이용이 제한될 수 있으며, 이번 베타는 화면을 통한 PMS 업무 기능을 제공합니다. 직원의 선택이나 호텔 관리자 승인만으로 투숙객의 개인정보 동의가 충족되는 것은 아닙니다.
요청 메일에 비밀번호·인증번호·여권 원본이나 불필요한 고객 자료를 보내지 마세요. 회사가 확인에 필요한 최소 정보와 처리 방법을 안내합니다.
7. 보호 조치와 변경 안내
회사는 전송 구간의 HTTPS 암호화, 등록 직원 인증, 호텔·직원별 권한 검사, 세션·신뢰 기기 철회, 기기 보안 저장소 등을 이용하여 자료를 보호합니다. 앱은 서버의 접근 권한을 따르며, 광고 추적을 위한 쿠키를 사용하지 않습니다.
공용 태블릿·휴대폰을 사용할 때는 직원별 계정·권한과 화면 잠금을 관리하고, 퇴사·분실 시 호텔 관리자에게 접근 철회를 요청해주세요. 표시된 고객 정보, 다운로드한 파일과 공유·출력 결과를 회사 밖으로 전달할 때에는 필요한 최소 범위로 제한해야 합니다.
이 방침이 변경되면 이 페이지의 시행일과 내용을 갱신합니다. 새로운 처리 목적이나 동의가 필요한 변경은 적용 전에 관련 안내와 필요한 절차를 진행합니다.
8. 문의 및 개인정보 담당
운영 회사: 주식회사 제로투원
Google Play 개발자명: staysyncapp
개인정보·앱 지원 담당: 최정환
로그인, 직원 접근 권한, 자료 처리·삭제 요청과 앱 오류를 문의할 수 있습니다. 오류 문의에는 기기·OS·앱 버전, 발생 화면과 동작을 적어주세요. 화면을 첨부할 때는 고객 개인정보와 인증정보를 가려주세요.
개인정보 침해 신고·상담: 개인정보침해 신고센터(국번 없이 118). 권리 행사에 관한 문의는 위 담당자에게 먼저 접수할 수 있습니다.