개인정보처리방침
시행일: 2026년 5월 4일
(주)스테이지나인(이하 "회사")은 정보주체의 개인정보를 중요하게 여기며, 「개인정보 보호법」 등 관계 법령을 준수하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 처리방침은 회사가 운영하는 공간 예약 서비스 npartner(이하 "서비스")에 적용됩니다.
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 및 관리: 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원 자격 유지·관리, 부정 이용 방지
- 공간 예약 서비스 제공: 예약 신청·승인·취소·변경, 예약 시간 관리, 사전 예약 가능 기간·일일·월간 한도 적용
- 입주 기업 관리: 기업 멤버 초대·합류·소속 관리, 기업별 한도 관리, 기업 담당자 지정
- 이용 통계 및 분석: 서비스 이용 통계 작성, 운영 개선
- 알림 발송: 예약 상태 변경, 문의 답변, 공지사항 게시 알림
- 고충 처리: 민원·문의 응대, 회원 분쟁 조정
2. 처리하는 개인정보의 항목 및 보유·이용 기간
2.1 처리 항목
| 구분 | 항목 | 수집 시점 | 필수/선택 |
|---|---|---|---|
| 회원 가입 정보 | 이름, 이메일 주소 | 회원 가입 | 필수 |
| 인증 정보 | 비밀번호(일방향 암호화 저장) | 회원 가입 | 필수 |
| 연락처 | 전화번호 | 회원 가입 | 선택 |
| 소속 정보 | 소속 기업, 소속 지점 | 초대 수락 또는 관리자 추가 시 | 자동 생성 |
| 이용 기록 | 예약 신청 내역, 예약 상태 변경 이력, 문의 내역, 활동 로그 | 서비스 이용 시 | 자동 생성 |
| 접속 정보 | IP 주소, 접속 일시, 브라우저 정보, 세션 식별자 | 서비스 이용 시 | 자동 생성 |
회사는 민감정보(건강·사상·정치적 견해 등) 및 고유식별정보(주민등록번호·여권번호·운전면허번호·외국인등록번호)를 수집하지 않습니다.
2.2 보유 및 이용 기간
회사는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 또는 법령에 따른 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 보유 항목 | 보유 기간 | 근거 |
|---|---|---|
| 이메일, 전화번호, 비밀번호 | 회원 탈퇴 시 즉시 파기 | 「개인정보 보호법」 시행령 제16조 제1항 제1호 |
| 이름, 소속 기업 | 회원 탈퇴 후 5년 또는 위탁운영 계약 종료 시까지 (빠른 시점) | 「개인정보 보호법」 제15조 + 제17조 제1항 제2호 (위탁운영 계약상 보고 의무) |
| 이용 기록 (예약·문의·활동 로그), 접속 정보 | 회원 탈퇴 후 5년 또는 위탁운영 계약 종료 시까지 (빠른 시점) | 시설 운영 무결성 + 위탁자 보고 의무 |
| 동의 이력 (이용약관·개인정보·만 14세 이상 동의 시각) | 회원 탈퇴 후 5년 또는 위탁운영 계약 종료 시까지 (빠른 시점) | 「개인정보 보호법」 제22조 (정보주체 동의 입증 책임) |
3. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 본 처리방침의 처리 목적 범위 내에서만 처리하며, 정보주체의 동의·법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
회사는 다음과 같이 정보주체의 개인정보를 제3자에게 제공하고 있습니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 제공 시기 | 보유·이용 기간 | 제공 근거 |
|---|---|---|---|---|---|
| 광진구청 | 예약 회사명, 예약자 이름, 예약 일시·장소, 사용 시간, 사용 목적 등 시설 이용 현황 자료 | 광진경제허브센터 위탁 운영 결과 보고 | 분기별 정기 보고 | 광진구청 보존 정책에 따름 | 「개인정보 보호법」 제17조 제1항 제2호 (위탁 운영 계약상 보고 의무) |
회사는 광진경제허브센터 시설을 광진구청으로부터 위탁 운영하고 있으며, 위 표의 항목은 광진구청 보고 양식의 최대치를 보수적으로 명시한 것입니다. 실제 제공 항목은 광진구청 보고 양식에 따라 일부만 포함될 수 있습니다.
향후 추가적인 제3자 제공이 필요한 경우 정보주체에게 개별 동의를 받아 처리하며, 본 처리방침을 갱신합니다.
4. 개인정보 처리의 위탁
회사는 원활한 개인정보 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유 및 이용 기간 |
|---|---|---|
| Amazon Web Services, Inc. | 클라우드 인프라 호스팅 (서버·데이터베이스·파일 저장소 운영) | 회원 탈퇴 시 또는 위탁 계약 종료 시까지 |
| Sinch Email/Mailgun (Mailgun Technologies, Inc.) | 트랜잭션 이메일 발송 (가입 인증·초대 발송) | 발송 후 즉시 (이메일 본문은 보관하지 않음) |
회사는 「개인정보 보호법」 제26조에 따라 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.
위탁 업무의 내용이나 수탁자가 변경될 경우에는 본 처리방침을 통하여 공개합니다.
5. 개인정보의 국외 이전
회사는 다음과 같이 정보주체의 개인정보를 국외로 이전합니다. 본 처리방침을 통하여 공개함으로써 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 정보주체의 별도 동의 절차를 갈음합니다.
| 이전받는 자 | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. (aws-korea-privacy@amazon.com) | 미국 (서비스 데이터는 서울 리전 ap-northeast-2에 저장; 운영·관리상 본사 접근 가능) | 서비스 이용 시 네트워크를 통하여 상시 이전 | 본 처리방침 제2조 제1항의 모든 항목 | 클라우드 인프라 호스팅 | 회원 탈퇴 시 또는 위탁 계약 종료 시까지 |
| Mailgun Technologies, Inc. (https://www.mailgun.com/contact) | 미국 | 가입 인증·초대 메일 발송 시 네트워크를 통하여 이전 | 이름, 이메일 주소 | 트랜잭션 이메일 발송 | 발송 후 즉시 (이메일 본문은 보관하지 않음) |
6. 민감정보의 공개
해당 사항 없음 (회사는 민감정보를 처리하지 않습니다).
7. 가명정보 처리
해당 사항 없음 (회사는 가명정보를 처리하지 않습니다).
8. 정보주체와 법정대리인의 권리·의무 및 행사방법
8.1 정보주체의 권리
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 개인정보 동의 철회
- 자동화된 결정에 대한 권리 (해당 사항 없음 — 본 처리방침 제10조 참조)
8.2 권리 행사 방법
정보주체는 다음 방법으로 권리를 행사할 수 있습니다.
- 마이페이지에서 직접 행사 — 로그인 후 마이페이지에서 다음 권리를 직접 행사할 수 있습니다.
- 회원 정보(이름·전화번호·비밀번호·이메일) 수정
- 회원 탈퇴 (탈퇴 시 개인정보 즉시 파기)
- 비밀번호 분실 시 자동 재설정 (로그인 페이지 "비밀번호를 잊으셨나요?" 링크)
- 사이트 내 문의 기능 — 로그인 회원은 [문의하기] 메뉴를 통해 권리 행사 요청을 보낼 수 있습니다.
- 이메일 요청 — 비로그인 상태에서 권리를 행사하시거나 마이페이지·문의 기능으로 처리할 수 없는 요청은 가입 시 등록한 이메일에서 leo@stage9.co.kr 로 본인 확인 정보(이름·소속 기업)와 함께 요청해 주시면 지체 없이 조치합니다.
수집·이용 동의 철회에 관한 안내: 본 서비스에서 수집하는 모든 개인정보는 서비스 제공을 위한 필수 항목입니다. 따라서 정보주체가 수집·이용 동의를 철회하시는 경우 서비스 이용 계약이 자동으로 종료되며, 회원은 마이페이지에서 회원 탈퇴를 진행하시거나 위 채널을 통해 탈퇴 처리를 요청하실 수 있습니다. 회원 탈퇴 시 개인정보는 즉시 파기됩니다(본 처리방침 제9조 제3항 참조).
8.3 법정대리인의 권리 행사
회사는 만 14세 미만 아동의 개인정보를 원칙적으로 처리하지 않습니다. 만 14세 미만 아동의 가입이 확인될 경우 회사는 즉시 해당 계정의 개인정보를 파기합니다.
만 14세 미만 아동의 개인정보를 부득이하게 처리하여야 하는 경우 법정대리인의 동의를 받아 처리하며, 법정대리인은 본 처리방침 제8조 제2항의 방법으로 권리를 행사할 수 있습니다.
8.4 권리 행사 거부
회사는 정보주체의 권리 행사 요구가 「개인정보 보호법」 제35조 제4항·제36조 제1항·제37조 제2항 등에 해당하는 경우 그 요구를 거부할 수 있으며, 거부 사유를 정보주체에게 안내합니다.
9. 개인정보의 파기 절차 및 방법
회사는 원칙적으로 개인정보 처리 목적이 달성된 경우에는 지체 없이 해당 개인정보를 파기합니다.
9.1 파기 절차
- 회원이 마이페이지에서 회원 탈퇴를 진행하거나 개인정보 보유 기간이 경과한 경우, 해당 개인정보는 즉시 파기 대상으로 분류됩니다.
- 「개인정보 보호법」 등 관련 법령에 따라 일정 기간 보관해야 하는 항목이 있는 경우, 해당 항목만 별도의 데이터베이스(DB) 또는 다른 보관장소로 분리하여 보관합니다.
- 파기 사유가 발생한 개인정보는 개인정보 보호책임자의 책임 하에 지체 없이 파기됩니다.
9.2 파기 방법
- 전자적 파일 형태: 복원 불가능한 방법으로 영구 삭제
- 종이 문서 형태: 분쇄기로 분쇄 또는 소각
9.3 회원 탈퇴 시 파기 방법 (부분 보존 정책)
회원이 마이페이지에서 회원 탈퇴를 진행하면, 회사는 비밀번호 확인 후 다음과 같이 즉시 처리합니다.
9.3.1 즉시 파기 항목
| 항목 | 처리 | 근거 |
|---|---|---|
| 이메일 | 시스템 식별값으로 덮어쓰기 후 본인 이메일은 영구 복원 불가 | 「개인정보 보호법」 시행령 제16조 제1항 제1호 |
| 전화번호 | 즉시 파기 (NULL 처리) | 동상 |
| 비밀번호 | 무작위 값으로 즉시 덮어쓰기 (회사 직원도 모름) | 동상 |
위 항목은 회원 탈퇴 즉시 복원 불가능한 방법으로 파기됩니다.
9.3.2 보존 항목 및 보유 기간
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 이름, 소속 기업 | 회원 탈퇴 후 5년 또는 위탁운영 계약 종료 시까지 (빠른 시점) | 「개인정보 보호법」 제15조 + 제17조 제1항 제2호 (위탁운영 계약상 보고 의무) |
| 예약·문의·활동 기록 | 동상 | 시설 운영 무결성 + 위탁자(광진구청 등) 보고 의무 |
| 동의 이력 | 동상 | 「개인정보 보호법」 제22조 (정보주체 동의 입증 책임) |
위 보존 항목은 운영자 화면에서 회원 본명 + [탈퇴] 표시로 노출되며, 본인의 직접 식별 정보(이메일·전화)는 (개인정보 파기됨) / (파기됨)으로 표시되어 다시 연락하거나 추가 식별할 수 없는 형태로 운영됩니다.
자동 백업 데이터는 백업 보관 주기가 경과한 후 자동 폐기됩니다.
9.3.3 보유 기간 종료 후 자동 파기
보유 기간(회원 탈퇴 후 5년)이 도래하면 회사는 매일 자정에 자동 실행되는 시스템 절차를 통해 위 보존 항목을 추가로 사후 익명화하여 회원을 식별할 수 없는 형태로 만듭니다. 5년 도래 시점부터 최대 24시간 이내에 처리되어 「개인정보 보호법」 제21조 제1항의 "지체 없이" 요건을 충족합니다.
위탁운영 계약이 종료될 경우, 회사는 보존 근거가 소멸한 시점에 운영자 수동 절차를 통해 즉시 동일한 사후 익명화를 수행합니다.
회사는 정보주체의 동의나 법령상 보존 의무 없이 회원의 개인정보를 보유하지 않습니다.
본 조의 부분 보존 정책은 본 처리방침의 시행 이후 진행되는 회원 탈퇴부터 적용됩니다.
10. 자동화된 결정
회사는 다음의 자동 처리를 운영하며, 본 처리는 사전 공지된 객관적 조건에 따라 수행됩니다.
- 예약 종료 시간까지 승인되지 않은 예약의 자동 반려
- 동일 공간·시간대 다른 예약 승인 시 겹치는 대기 예약의 자동 반려
- 운영자가 공간 유형별 사용 토글을 변경할 때 시작되지 않은 미래 예약의 일괄 취소
본 자동 처리는 회원의 권리·의무에 중대한 영향을 미치지 않는 운영 자동화에 해당합니다. 회원은 자동 반려된 예약을 다시 신청하거나 본 처리방침 제11조 개인정보 보호책임자에게 거부·설명을 요구할 수 있습니다.
11. 개인정보 보호책임자 및 담당부서
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리에 관한 정보주체의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 정보 |
|---|---|
| 개인정보 보호책임자 | 전영석 |
| 이메일 | leo@stage9.co.kr |
정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 관련 문의·불만 처리·피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.
12. 개인정보의 자동수집 장치(쿠키 등)에 관한 사항
12.1 쿠키 사용 목적
회사는 회원 로그인 상태 유지 및 서비스 이용 환경 제공을 위하여 세션 쿠키(Laravel 기본)를 사용합니다.
12.2 사용하지 않는 자동수집 장치
회사는 다음 항목을 사용하지 않습니다.
- 광고 추적 쿠키
- 제3자 분석 도구(Google Analytics 등)의 트래킹 식별자
- 모바일 광고 식별자(GAID·IDFA)
12.3 쿠키 거부 방법
정보주체는 사용 중인 웹 브라우저의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 등 일부 서비스 이용에 어려움이 있을 수 있습니다.
- Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
- Safari: 환경설정 → 개인정보 보호
- Firefox: 설정 → 개인정보 및 보안 → 쿠키 및 사이트 데이터
- Edge: 설정 → 쿠키 및 사이트 권한
13. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시)에 따라 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 개인정보 보호책임자 지정, 개인정보취급자 권한 관리, 자체 점검
- 기술적 조치: 비밀번호의 일방향 암호화 저장, 인터넷망 송수신 시 암호화(HTTPS), 접근통제(접근권한 분리·자동 접속차단), 접속기록 보관 및 점검, 마이페이지 진입 시 비밀번호 재확인(자리 비움 시나리오 보호), 이메일 변경 시 새 이메일 인증 + 구 이메일 사후 알림
- 물리적 조치: 클라우드 인프라 사업자(Amazon Web Services, Inc.)의 물리적 통제 활용
14. 개인정보 유출 등의 통지·신고
회사는 개인정보의 분실·도난·유출 사실을 알게 된 때에는 「개인정보 보호법」 제34조 및 시행령 제40조에 따라 다음과 같이 조치합니다.
- 정보주체에게 72시간 이내 통지 (유출 항목·시점·경위·피해 최소화 방법·구제 절차 등 안내)
- 1,000명 이상 정보주체의 개인정보가 유출된 경우 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고
- 사후 재발 방지 대책 수립·시행
15. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보 침해신고센터 (한국인터넷진흥원 운영)
- 전화: 118
- 홈페이지: privacy.go.kr
- 개인정보 분쟁조정위원회
- 전화: 1833-6972
- 홈페이지: kopico.go.kr
- 대검찰청 사이버범죄수사단
- 전화: 1301
- 홈페이지: spo.go.kr
- 경찰청 사이버수사국
- 전화: 182
- 홈페이지: ecrm.cyber.go.kr
16. 변경 이력
| 버전 | 시행일 | 변경 내용 |
|---|---|---|
| v1 | 2026-05-04 | 최초 제정 |
본 처리방침이 변경되는 경우 회사는 변경 사항의 시행 7일 전(정보주체 권리에 중요한 영향을 미치는 변경의 경우 30일 전)부터 본 페이지를 통하여 변경 사항을 공지합니다.
운영자 정보
| 항목 | 정보 |
|---|---|
| 상호 | (주)스테이지나인 |
| 대표이사 | 최홍준 |
| 사업자등록번호 | 867-87-01043 |
| 통신판매업 신고번호 | 제2018-서울강남-03393호 |
| 주소 | 서울시 강남구 테헤란로 79길 6, JS타워 3층 |
| 이메일 | leo@stage9.co.kr |