🇰🇷 개인정보 처리방침

㈜엔코위더스('https://stay.enko.kr/' 이하 '회사')는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속·원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 세입자 회원에게 적용됩니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원가입 및 관리: 가입의사 확인, 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 법정대리인 동의 확인, 고지·통지
2. 재화 또는 서비스 제공: 서비스 제공, 계약서·청구서 발송, 콘텐츠·맞춤서비스 제공, 요금 결제·정산, 연체·미납 관리
3. 마케팅 및 광고 활용: 신규 서비스 개발 및 맞춤 서비스 제공, 이벤트·광고성 정보 제공, 접속 빈도 파악 및 이용 통계

제2조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 보유·이용 기간 또는 수집 시 동의받은 기간 내에서 개인정보를 처리·보유합니다.

1. 회원가입 및 관리: 회원 탈퇴 시까지(수사·조사 진행 시 종료 시까지, 채권·채무 잔존 시 정산 시까지)
2. 대금결제 및 정산 기록: 5년 (전자상거래법 제6조)
3. 소비자 불만 및 분쟁처리 기록: 3년 (전자상거래법 제6조)
4. 웹/앱 이용 로그, 접속지 추적자료(IP 등): 1년 (통신비밀보호법 제15조의2)
5. 상담 및 민원 처리 기록: 3년

제3조 (처리하는 개인정보의 항목 및 수집 방법)

수집 방법

• 홈페이지·모바일 앱에서 정보주체가 직접 입력
• 서비스 이용 과정에서 자동 생성·수집
• 제휴 서비스(예: 브라보코리아)로부터 정보주체의 제3자 제공 동의에 기반하여 연동·제공받아 수집 (「개인정보 보호법」 제20조에 따른 수집 출처 고지)
• 휴대전화번호 인증 시 인증문자 발송 과정에서 수집·이용 (발송 수탁사는 제5조 참조)
• 여권 사본 등 신분증 사본을 수집하는 경우, 별도의 보관기간을 두지 않고 본인확인·계약 이행 목적 달성 또는 회원 탈퇴 시까지 보관한 뒤 지체 없이 파기합니다.

제4조 (개인정보의 제3자 제공)

회사는 제1조의 범위 내에서만 처리하며, 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 최소한의 범위로 제3자에게 제공합니다.

정보주체는 제3자 제공 동의를 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.

제5조 (개인정보의 처리 위탁)

회사는 서비스 향상을 위하여 아래와 같이 개인정보 처리를 위탁하며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.

제6조 (개인정보의 국외 이전)

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전하고 있으며, 「개인정보 보호법」 제28조의8에 따라 안전성 확보에 필요한 조치를 하고 있습니다.

정보주체는 국외 이전에 대한 동의를 거부할 수 있으며, 이 경우 일부 서비스 이용이 제한될 수 있습니다.

제7조 (개인정보의 파기절차 및 방법)

1. 보유기간 경과·목적 달성 시 지체 없이 파기합니다.
2. 법령상 보존이 필요한 경우 별도 DB로 분리 보관합니다.
3. 파기방법: 전자파일은 복구 불가능한 방법으로 삭제, 종이는 분쇄 또는 소각합니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

1. 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 서면, 전자우편, 모사전송(FAX) 등으로 할 수 있으며, 회사는 지체 없이 조치합니다.
3. 정보주체는 홈페이지 'My account'에서 직접 조회·수정·삭제하거나 '문의하기'로 요청할 수 있습니다.
4. 권리 행사는 법정대리인 또는 위임받은 대리인을 통해 할 수 있으며, 이 경우 위임장을 제출해야 합니다.
5. 열람·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.

제9조 (개인정보의 안전성 확보조치)

1. 관리적 조치: 내부관리계획 수립·시행, 전담조직 운영, 정기적 직원 교육
2. 기술적 조치: 접근권한 관리, 접근통제시스템 설치, 개인정보 암호화, 보안프로그램 설치·갱신
3. 물리적 조치: 전산실·자료보관실 등의 접근통제

제10조 (쿠키 등 설치·운영 및 거부)

1. 웹 브라우저 쿠키: 방문 기록·로그인 유지·맞춤형 서비스 제공을 위해 수집·저장하며, 브라우저 옵션에서 허용·차단할 수 있습니다.
2. 모바일 앱: 디바이스 식별자(Device ID), 광고 식별자(IDFA/GAID), SDK 이용 기록 등을 수집하며, 기기 설정에서 추적을 제한할 수 있습니다.
3. 설정 안내: (iOS) 설정>개인정보 보호>추적 / (Android) 설정>Google>광고 / (웹) 브라우저별 쿠키 차단·삭제

제11조 (행태정보의 수집·이용·제공 및 거부)

1. 회사는 맞춤형 서비스 및 온라인 맞춤형 광고 제공을 위하여 행태정보를 수집·이용합니다.
   • 수집 항목: 방문 이력, 검색 이력, 클릭 로그, 페이지 이동·이용 경로, 퍼널 및 이벤트 데이터, 이용 빈도, 기기 정보(브라우저·OS·디바이스 ID 등)
   • 수집 방법: 웹사이트 방문 시 자동 수집, 앱 SDK 및 분석 도구(Amplitude, Google Analytics 4, Microsoft Clarity, Meta 픽셀 등)를 통한 자동 수집
   • 광고·분석 제공(공유) 대상: Meta Platforms, Inc., Google LLC. 회사는 온라인 맞춤형 광고를 위해 위 사업자와 행태정보를 공유하거나 이들이 회사 서비스 상에서 이를 수집하도록 합니다.
   • 보유·이용기간: 수집일부터 최대 1년 후 파기(법령상 더 긴 의무가 있는 경우 해당 기간)
2. 정보주체는 브라우저·기기 설정 및 각 사업자의 광고 설정을 통해 행태정보 수집·이용을 거부할 수 있습니다.

제12조 (자동화된 결정에 관한 사항)

회사는 정보주체의 개인정보를 완전히 자동화된 시스템(프로파일링 포함)으로 처리하여 정보주체에게 법적 효력 또는 이에 준하는 중대한 영향을 미치는 결정에 이용하지 않습니다.

제13조 (추가적인 이용·제공 판단기준)

회사는 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따라, 당초 수집 목적과의 관련성, 예측 가능성, 정보주체 이익 침해 여부, 안전성 확보조치 여부를 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.

제14조 (개인정보 보호책임자)

• 개인정보 보호책임자(CPO): 오정훈 (CEO) / 070-8803-1160 / stay_support@enko.kr
• 개인정보보호 담당부서: 개발팀 / 070-8803-1160 / dev@enko.kr
• 열람 등 청구 접수·처리부서: 운영팀 / 070-8803-1160 / stay_support@enko.kr

제15조 (권익침해 구제방법)

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr) / 경찰청: 182 (ecrm.cyber.go.kr)

제16조 (개인정보 처리방침의 변경)

이 방침을 변경하는 경우 시행 최소 7일 전(정보주체에게 불리한 변경은 30일 전)부터 홈페이지 공지사항을 통해 변경 사유와 내용을 고지합니다.

공고일: 2026년 7월 20일

시행일: 이 개인정보 처리방침은 2026년 7월 27일부터 적용됩니다.