개인정보처리방침
오퍼룸 서비스 운영자(이하 “운영자”)는 이용자의 개인정보를 보호하고, 이용자가 자신의 정보를 이해하고 관리할 수 있도록 이 방침을 공개합니다.
운영자 및 개인정보 보호책임자
- 서비스명: 오퍼룸
- 운영자: 랄로타임
- 대표자: 김일섭
- 사업자등록번호: 391-04-02988
- 주소: 인천광역시 서해구 크리스탈로 94, 102호(청라동, 청라레이크뷰)
- 개인정보 보호책임자: 김일섭
- 개인정보 문의 이메일: lalotime1@gmail.com
- 시행일: 2026년 8월 31일
1. 처리 목적과 항목
| 처리 목적 | 처리하는 정보 |
|---|---|
| 회원가입·로그인·계정 관리 | 이메일 또는 소셜 로그인 식별자, 사용자 ID, 이름, 역할 |
| 이메일 찾기 | 계정 확인을 위해 입력한 휴대전화번호 및 SMS 인증 정보 |
| 손님 첫 요청 인증·예약 연락 | 첫 요청 등록 시 SMS로 인증한 손님 휴대전화번호 및 인증 상태 |
| 사장님 사업자 인증·운영 연락 | 사업자 인증 과정에서 SMS로 인증한 담당자 휴대전화번호 및 인증 시각 |
| 숙소 이용 연락 | 사장님이 숙소별로 등록한 숙소 연락처 |
| 여행 요청·숙소 매칭·제안 | 여행 지역, 현재 위치 주변 찾기를 선택한 경우의 위치 정보, 일정, 인원, 예산, 시설 및 추가 요청, 제안 정보 |
| 채팅·예약·후기·문의 | 메시지, 예약 정보, 후기·문의 내용 및 관련 숙소·예약 정보, 첨부 사진 |
| 결제·취소·환불·정산 | 결제 식별자, 금액, 결제·환불·정산 상태 및 거래 기록 |
| 사장님 숙소 운영·검증 | 숙소·객실 정보, 숙소 주소·좌표, 사진, 사업자 정보, 검증 문서, 통장사본 |
| 푸시 알림 | 기기 푸시 토큰과 알림 전달에 필요한 최소 정보 |
사장님 지급계좌는 정산을 위해 은행명, 계좌번호, 예금주를 처리합니다. 원문 계좌정보는 정산 기능의 제한된 경로에서만 취급하며, 탈퇴 시 삭제 대상으로 처리합니다. 과거 정산 기록에는 전체 계좌번호를 보존하지 않습니다.
2. 위치·사진·결제 정보
- 손님이 “현재 위치 주변 찾기”를 선택한 경우에만 현재 위치 권한을 요청합니다. 이때 현재 위치의 위도·경도, 정확도 및 확인 시각을 숙소 매칭을 위해 처리하며, 요청이 등록되면 위도·경도, 반경, 행정구역 코드 및 위치 방식은 해당 요청의 위치 정보로 저장될 수 있습니다. 위치정보를 백그라운드에서 지속적으로 수집하거나 추적하지 않으며, 사장님 요청 피드 및 요청 상세에는 손님의 정확한 위치나 중심점을 공개하지 않습니다. 손님은 여행 지역을 직접 검색·선택할 수도 있고, 사장님은 숙소 주소를 등록합니다. 등록된 주소는 지도·지오코딩 기능에 사용될 수 있습니다.
- 이용자는 숙소·객실·후기·검증 문서를 위해 기기에 저장된 사진을 선택할 수 있습니다. 현재 앱은 카메라 촬영이나 마이크 녹음 기능을 제공하지 않습니다.
- 카드번호, CVC, 카드 비밀번호, 주민번호 등 결제수단의 민감정보는 오퍼룸이 직접 수신하거나 저장하지 않습니다. 결제수단 정보는 PortOne을 통해 연결되는 결제대행사의 결제창에서 처리됩니다.
3. 외부 서비스 이용
오퍼룸은 아래 서비스 제공업체를 이용하여 서비스를 운영합니다. 이는 서비스 제공을 위한 처리이며, Google Play Data safety의 “공유” 해당 여부는 각 제공업체의 역할과 계약을 기준으로 별도로 판단합니다.
| 서비스 | 목적 및 전달되는 정보 |
|---|---|
| Supabase | 인증, 데이터베이스, 파일 저장소 및 서버 기능 운영을 위해 서비스 이용 정보와 파일을 처리 |
| Expo Push | 푸시 토큰, 알림 제목·본문 및 알림 이동에 필요한 최소 식별 정보를 사용해 알림을 전달 |
| Solapi | 휴대전화번호로 인증 문자를 발송 |
| PortOne 및 결제대행사 | 결제 요청·검증·환불 처리에 필요한 결제 식별자, 금액 및 거래 상태를 처리 |
| Google·Kakao·Naver | 이용자가 선택한 소셜 로그인 인증과 계정 연결을 처리 |
| Kakao Local | 숙소 주소 검색 및 지오코딩을 위해 주소 또는 좌표 정보를 처리 |
| SGIS | 선택한 지역 주변 찾기의 행정구역 검색과 대표 좌표 확인을 위해 지역 검색어 및 행정구역 정보를 처리 |
| Resend | 회원가입 확인, 비밀번호 재설정, 이메일 변경 등 인증 이메일을 수신 이메일 주소로 전달 |
| OpenAI | 사장님이 AI 제안 문구 생성을 직접 실행한 경우에만 요청 지역·일정·인원·예산·요청 조건, 숙소 주소·시설·객실 정보, 제안 가격 및 직접 입력한 문구를 처리 |
| Vercel | 공개 웹 페이지와 공유 링크·미리보기 서버를 운영하며, 공유 토큰과 요청 지역·일정·인원, 숙소·객실명, 대표사진, 제안 가격·안내 등 공유 화면 정보를 처리 |
AI 제안 문구 생성에는 계정의 이름·전화번호, 채팅 내용, 인증 문서, 통장사본 또는 지급계좌정보를 자동으로 포함하지 않습니다. 직접 입력하는 문구에는 개인정보를 넣지 마세요. AI 기능은 제안 작성 화면에서 이용자가 선택하여 실행하는 보조 기능입니다.
4. 이용자 간 정보 제공
예약과 숙소 이용을 위해 필요한 범위에서 손님과 사장님에게 요청·제안·예약·숙소 정보와 연락에 필요한 정보를 제공합니다. 운영자는 고객지원, 분쟁 대응, 부정 이용 방지 및 법령상 의무 이행에 필요한 범위에서 관련 정보를 처리할 수 있습니다.
- 일반 이메일 가입 단계에서는 전화번호 SMS 인증을 요구하지 않습니다. 손님은 첫 요청 등록 시 휴대전화번호를 인증하며, 인증된 번호는 계정에 보관하고 예약 연락에 사용합니다.
- 사장님 담당자 휴대전화번호는 사업자 인증과 오퍼룸 운영 연락을 위해 별도로 보관하며, 손님에게 공개하지 않습니다. 담당자 번호를 숙소 연락처로도 사용하려면 사장님이 숙소별 연락처로 직접 등록해야 합니다.
- 예약 전에는 저장된 손님 인증 전화번호와 숙소 연락처를 상대방에게 공개하지 않습니다. 예약 확정 후에는 해당 예약의 손님에게 숙소 연락처를, 사장님에게 손님의 인증 전화번호를 제공합니다.
- 취소 요청 처리 중에는 예약 당사자의 연락처 조회를 유지하고, 취소가 완료된 예약은 조회를 차단합니다. 체크아웃 완료만으로 연락처 조회가 차단되지는 않습니다.
- 공유 링크를 받은 사람은 공유 화면의 숙소·객실명, 사진, 요청 지역·일정·인원, 제안 가격·안내 등을 볼 수 있습니다. 저장된 연락처 필드는 공유 응답에 포함하지 않지만, 직접 작성한 한마디·안내나 사진에 개인정보를 넣으면 공유될 수 있으니 주의해주세요.
5. 보유·삭제 및 계정 삭제
- 이용자는 앱의 마이페이지 → 회원탈퇴에서 계정 삭제를 요청할 수 있습니다. 로그인 계정은 삭제되고, 프로필 개인정보·전화번호·푸시 토큰·사업자 및 검증 관련 개인정보·비공개 검증 문서는 삭제 또는 익명화됩니다.
- 앱을 이용하거나 로그인할 수 없는 경우 lalotime1@gmail.com으로 계정 삭제를 요청할 수 있습니다. 본인 확인 및 진행 중인 예약·정산 확인이 필요할 수 있으며, 이메일 요청만으로 즉시 자동 삭제되지는 않습니다.
- 손님 인증 전화번호는 탈퇴 처리 시 프로필에서 제거하며, 사장님 담당자 휴대전화번호와 해당 사장님의 숙소 연락처는 탈퇴 처리에 따라 별도 연락처 저장소에서 삭제합니다.
- 진행 중인 예약이 있거나 사장님의 미정산 정산 건이 있으면 관련 처리가 끝날 때까지 계정 삭제가 제한될 수 있습니다.
- 예약, 결제, 환불, 정산 등 거래 증빙 기록은 필요한 범위에서 보존될 수 있으며, 탈퇴한 계정의 프로필 개인정보와 분리·익명화하여 유지합니다.
전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조에 따라, 오퍼룸의 정보처리시스템을 통해 처리한 기록 중 법령상 보존 대상에 해당하는 거래기록의 보존 기준은 다음과 같습니다. 모든 회원정보나 연락처를 아래 기간 동안 일괄 보관한다는 뜻은 아닙니다.
| 법령상 보존 대상 기록 | 보존 기간 |
|---|---|
| 표시·광고에 관한 기록 | 6개월 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
6. 안전조치
- 앱과 서버 간 API 통신에는 HTTPS를 사용합니다.
- 데이터베이스 접근은 역할과 행 단위 권한(RLS)으로 제한합니다.
- 인증 문서 등 민감 파일은 별도 private 저장소와 제한된 관리자 접근 경로로 관리합니다.
- 계정 삭제와 관리자 권한 검증 등 서비스 기능에 맞는 접근 제한을 적용합니다.
7. 이용자의 권리와 문의
이용자는 자신의 개인정보에 대한 조회·수정·삭제·처리정지를 요청할 수 있습니다. 로그인 가능한 경우 앱의 마이페이지 → 고객센터 → 1:1 문의하기에서 문의하거나 계정 삭제를 요청할 수 있습니다.
8. 변경 안내
처리 목적이나 항목 등 중요한 내용이 변경되면 적용 전에 앱과 공개 웹 페이지를 통해 안내합니다. 이 방침은 2026년 8월 31일부터 시행합니다.