개인정보 처리방침
TierStay(이하 “서비스”)는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다. 로그인하지 않고 지도·목록·프로모션·티어 가이드를 보는 데에는 개인정보를 받지 않습니다.
1. 개인정보의 처리 목적
- 회원 식별과 로그인 유지(Google 계정 로그인)
- 오류 보고·개선 요청 접수, 공식 자료 확인 결과를 ‘내 제보’에 안내
- 같은 내용 반복 제출·과다 제출 등 부정 이용 방지
- 뉴스레터 등 광고성 정보 발송(별도로 선택 동의한 경우에만)
위 목적 밖으로는 쓰지 않으며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 회원 | Google 계정 식별자, 이메일, 이메일 확인 여부, 이름, 프로필 사진 주소 | Google 로그인 시 Google에서 받음(범위: openid, email, profile) |
| 필수 이용 기록 | 동의 일시·내용, 로그인 세션(쿠키), 세션을 만든 브라우저 정보(User-Agent), 보낸 제보 내용과 보낸 화면 주소 | 서비스 이용 중 자동 생성·직접 입력 |
| 선택 뉴스레터 | 수신 동의 여부·일시, 발송 기록 | 선택 동의 시 |
주민등록번호 등 고유식별정보와 민감정보는 처리하지 않습니다. 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 그 개인정보를 알면서 수집하지 않습니다. 개인을 알아볼 수 없는 이용 통계는 9항에 적었습니다.
3. 개인정보의 처리 및 보유 기간
- 회원 정보: 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다.
- 로그인 세션: 발급 후 30일 또는 로그아웃·탈퇴 시까지.
- 뉴스레터 수신 동의: 철회 또는 탈퇴 시까지. 동의 사실은 2년마다 알려 드립니다.
- 보낸 제보: 탈퇴 후에는 계정과의 연결을 끊어 누가 보냈는지 알 수 없게 한 뒤 자료 확인 기록으로 남깁니다.
- 법령에서 보존 의무를 정한 경우에는 그 기간 동안 보관합니다.
4. 개인정보의 파기 절차 및 방법
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 탈퇴 시에는 이메일·이름·프로필 사진·Google 계정 식별자 값을 지웁니다. 종이 문서로는 개인정보를 보관하지 않습니다.
5. 개인정보의 제3자 제공
서비스는 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우는 예외입니다.
6. 개인정보 처리의 위탁 및 국외 이전
서비스 운영을 위해 아래 회사에 개인정보 처리를 맡기며, 이 회사들의 서버가 국외에 있어 개인정보가 국외로 이전됩니다.
| 받는 자(연락처) | 위탁 업무·목적 | 이전 항목 | 이전 국가 | 보유·이용 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (dpo@cloudflare.com) | 웹사이트·데이터베이스 운영(호스팅), 방문 통계 | 2항의 회원 정보·이용 기록·제보 전체 | 미국 등 Cloudflare 운영 지역 | 탈퇴 또는 위탁 계약 종료 시까지 |
| Plus Five Five, Inc.(Resend) (support@resend.com) | 뉴스레터 이메일 발송 | 이메일, 이름 | 미국(발송 서버 일본) | 발송 후 업체 기록 보관 기간 또는 위탁 계약 종료 시까지 |
이전 시기·방법: 서비스를 이용하거나 뉴스레터를 보낼 때 암호화된 네트워크(HTTPS)로 전송합니다.
거부 방법과 효과: 국외 이전을 원하지 않으면 가입하지 않거나 탈퇴하고, 뉴스레터 수신을 거부할 수 있습니다. 거부하면 로그인이 필요한 기능(오류 보고·내 제보)이나 뉴스레터를 쓸 수 없지만, 지도·목록·프로모션·티어 가이드는 그대로 볼 수 있습니다.
Google 로그인: 로그인할 때 Google LLC에서 위 2항의 계정 정보를 받습니다. Google에 개인정보를 보내 처리를 맡기는 것은 아닙니다. Google의 처리는 Google 개인정보처리방침을 따릅니다.
위탁 업무나 받는 자가 바뀌면 이 처리방침으로 지체 없이 알립니다.
7. 정보주체의 권리·의무 및 행사 방법
- 언제든 개인정보 열람·정정·삭제·처리 정지를 요구하고 동의를 철회할 수 있습니다.
- 계정 메뉴에서 바로: ‘내 제보’ 열람, 뉴스레터 수신 켜기·끄기, 탈퇴(삭제).
- 그 밖의 요구는 11항 연락처로 보내 주시면 10일 안에 조치하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료를 함께 보내 주세요.
- 뉴스레터는 메일의 수신 거부 링크로 로그인 없이 바로 철회할 수 있습니다.
- 다른 법령에서 보존을 정했거나 다른 사람의 권리를 침해할 우려가 있는 등 법이 정한 경우에는 요구를 제한할 수 있으며, 그 이유를 알려 드립니다.
8. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS), 로그인 세션 값은 해시로만 저장
- 상태를 바꾸는 요청의 출처 확인(CSRF 방지), 관리 기능 접근 토큰 제한
- 관리 계정 2단계 인증, 접근 권한을 운영자로 한정
- 제보를 처리하는 자동 실행기에는 이메일을 넘기지 않음
9. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부, 이용 통계
로그인을 유지하려고 필수 쿠키(ts_session, 30일) 하나를 씁니다. 광고·분석 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있으나, 그러면 로그인할 수 없습니다.
방문 통계는 쿠키를 쓰지 않는 Cloudflare Web Analytics로 셉니다. 방문한 페이지 주소, 이전 페이지(리퍼러), 브라우저·기기 종류, 국가, 페이지 로딩 속도를 모아 방문 수로만 보며, 방문자를 구별하거나 추적하지 않습니다.
또 서비스 개선을 위해 이용 통계(본 메뉴·도시·호텔, 누른 체인·탭·바깥 링크, 입력한 검색어, 이전 사이트 주소, 기기 종류, 국가)를 날짜별 합계로만 저장합니다. 개별 방문 기록, IP 주소, 쿠키, 계정 정보는 함께 저장하지 않으며, 합계는 400일 뒤 지웁니다. 같은 브라우저 탭에서 방문을 한 번만 세려고 탭을 닫으면 지워지는 저장 공간(sessionStorage)에 표시 하나를 둡니다. 검색창에는 개인정보를 입력하지 마세요.
이 정보로 맞춤형 광고를 하지 않고, 이용자에게 영향을 주는 자동화된 결정도 하지 않습니다.
10. 광고성 정보 전송
뉴스레터는 선택 동의한 경우에만 보내며 제목에 “(광고)”를 표시하고, 오후 9시부터 다음 날 오전 8시까지는 보내지 않습니다. 수신 동의·거부·철회를 처리하면 그 결과를 알려 드립니다.
11. 개인정보 보호책임자
직책: TierStay 운영자 · 연락처: help@tierstay.com
개인정보 처리와 관련한 문의·불만·피해 구제는 위 연락처로 보내 주세요. 지체 없이 답변하고 처리합니다.
12. 권익침해 구제 방법
- 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)
- 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
- 대검찰청(www.spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)
13. 처리방침의 변경
내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)에 사이트에 알립니다.
- 2026-09-27 시행(최초)