개인정보처리방침

서비스명: Zest · 운영: (주)비에스에스컴퍼니(BSS Company) · 시행일: 2026-09-23

(주)비에스에스컴퍼니(이하 "회사")는 숙박 운영 통합 관리 서비스 Zest(이하 "서비스")를 제공하며, 「개인정보 보호법」 등 관계 법령을 준수하여 이용자의 개인정보를 보호합니다. 본 방침은 회사가 어떤 개인정보를 어떻게 수집·이용·보관·파기하는지 설명합니다.

1. 수집하는 개인정보 항목

구분	항목
로그인·인증 (Google 계정)	이메일 주소, 이름(프로필), 프로필 사진(선택), Google 계정 고유 식별자
서비스 이용 과정	이용자가 입력·연동한 숙소·예약·정산·청소 등 운영 데이터, 직급·메모 등 관리자 부여 정보
예약 채널 연동	예약번호, 예약 채널·상태·숙박 일정, 투숙객 이름·이메일·전화번호·국가·언어, 객실·요금·메모 등 예약 채널이 제공한 예약 데이터(결제카드 정보와 인증정보 제외)
게스트 QR 체크인	예약번호, 여권 정보면 사진 및 사진에 표시된 이름·생년월일·국적·얼굴 사진·여권번호 등 고유식별정보와 기계판독영역, 이메일 주소, 전화번호, 수집 고지·여권정보 동의의 버전·일시
자동 수집	IP 주소, 접속 로그, 접속 기기·브라우저 정보(User-Agent), 서비스 이용 기록

2. 개인정보의 이용 목적

회원 식별 및 인증(Google 로그인), 접근 권한 관리
숙박 운영 통합 관리 서비스의 제공·유지·개선
채널(OTA) 연동 등 이용자가 요청한 기능의 수행
예약 확인, 숙박 등록 및 게스트 기록 관리
게스트가 제출한 여권 사진의 품질 확인 및 숙소 담당자의 사후 검토
고객 문의 응대 및 공지사항 전달

게스트 QR 체크인에서 여권 정보면 사진과 사진에 표시된 고유식별정보는 별도 동의를 받은 뒤 처리합니다. 게스트는 동의를 거부할 수 있으며, 이 경우 온라인 QR 등록을 완료할 수 없습니다. 대면 등록 등 다른 체크인 방법은 숙소 또는 아래 문의처로 문의할 수 있습니다.

3. 보유 및 이용 기간과 파기 절차

개인정보는 수집·이용 목적이 달성되거나 이용자가 회원 탈퇴를 요청하면 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

게스트 QR 체크인으로 제출한 여권 사진, 이메일 주소, 전화번호, 여권 정보 입력값 및 검토 메모는 해당 예약의 체크아웃일로부터 14일이 되는 날 파기합니다. 예약 일정이 변경되면 파기 예정일도 변경된 체크아웃일을 기준으로 다시 계산합니다. 동의 버전·동의 일시와 파기 기록은 동의 및 파기 이력을 확인하는 데 필요한 범위에서 보관하고, 그 목적이 끝나면 파기합니다.

파기 방법: 전자적 파일 형태의 개인정보는 재생 불가능한 방법(데이터베이스 레코드 삭제 및 백업 순환에서 배제)으로 삭제하며, 종이 문서로 보관된 정보는 분쇄 또는 소각 방식으로 파기합니다.

활성 시스템에서 파기된 정보가 재해 복구용 백업에는 백업 순환이 끝날 때까지 남을 수 있습니다. 백업을 복원하는 경우 파기 기한이 지난 게스트 QR 체크인 정보를 다시 즉시 파기합니다.

4. 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 동의하였거나 법령에 근거가 있는 경우에 한하여 제공할 수 있습니다.

5. 처리 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

수탁자	위탁 업무
Google LLC	로그인·인증(Google OAuth)
Google Cloud EMEA Limited (Google Cloud Platform)	클라우드 인프라 제공 — 애플리케이션 실행(Cloud Run), 데이터베이스 운영(Cloud SQL) 및 여권 사진 저장(Cloud Storage, 리전: asia-northeast3 서울)
Channex Limited	예약 채널(OTA) 연동 및 운영 데이터 동기화

※ 결제 등 신규 기능 도입 시 수탁자가 추가될 수 있으며, 본 방침을 갱신하여 고지합니다.

5-1. 개인정보의 국외 이전

위 위탁 수탁자 중 일부는 국외에 소재하므로 개인정보가 국외로 이전됩니다. 「개인정보 보호법」 제28조의8에 따라 아래 사항을 고지합니다.

이전받는 자	이전 국가	이전 항목	이전 목적	보유·이용 기간
Google LLC	미국	이메일, 이름, 프로필, Google 계정 고유 식별자	로그인·인증(OAuth)	서비스 이용 기간 및 관련 법령이 정한 기간
Channex Limited	영국	이용자가 연동한 숙소·예약·게스트 관련 운영 데이터	예약 채널(OTA) 연동 및 데이터 동기화	서비스 이용 기간 및 관련 법령이 정한 기간

※ 이전 방법: 정보통신망을 통한 암호화 전송(HTTPS). 이전을 거부하고자 하는 경우 서비스 이용 계약을 해지할 수 있으며, 이 경우 관련 기능(로그인, 채널 연동 등)을 이용할 수 없습니다.

6. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구하거나 동의를 철회할 수 있으며, 아래 연락처로 요청할 수 있습니다.

7. 개인정보의 안전성 확보 조치

접근 권한의 최소화 및 권한 관리
전송 구간 암호화(HTTPS) 및 인증 토큰 보호
개인정보 처리 시스템에 대한 접근 통제

8. 개인정보 보호책임자 및 문의

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: (성명·직위 지정 예정)
이메일: bsscorp.seoul@gmail.com

※ 아래 기관에 개인정보 침해에 관한 상담·신고를 하실 수 있습니다.
· 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
· 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
· 대검찰청 사이버수사과 (spo.go.kr / 1301)
· 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

9. 고지의 의무

본 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우 시행 전 서비스 공지를 통해 고지합니다.