개인정보처리방침

케이코인(KCOIN)(이하 “회사”)는 “로또샀어” 서비스(이하 “서비스”) 이용자의 개인정보를 아래와 같이 처리합니다.

1. 수집하는 개인정보 항목 및 수집 방법

인증 등록·댓글·응원 등 모든 기록(쓰기) 기능은 로그인한 회원만 이용할 수 있습니다 (지도·판매점 조회 등 보기 기능은 로그인 없이도 가능합니다). 로그인 수단은 이용 환경에 따라 다릅니다 — 토스 미니앱은 토스 로그인, 웹과 안드로이드 앱은 구글 로그인. 익명(비로그인) 업로드는 제공하지 않습니다.

• 토스 로그인 시(CI 기반): 연계정보(CI)를 전달받아 즉시 비가역 해시로 변환한 값만 저장합니다 — CI 원문은 저장하지 않습니다. 1인 1계정 원칙을 지키기 위한 최소한의 처리입니다. 로그인 과정에서 이름·생년월일·성별 등 다른 항목이 함께 전달되더라도 저장하지 않으며, 어떤 화면에도 표시하지 않습니다.
• 구글 로그인 시(웹·안드로이드 앱): 토스 밖 환경(웹·안드로이드 앱)에서 계정을 식별하기 위해 구글 계정의 고유 식별자(sub)를 전달받아 즉시 비가역 해시로 변환한 값만 저장합니다 — 이메일·이름 등 다른 항목은 저장하지 않습니다.
• 인증 등록 시: 구매하신 로또 번호(최대 5게임 조합)와 회차. 실물 용지의 선명한 원본 사진은 전송하지 않습니다 — 이용자의 기기 안에서 용지의 QR을 읽어 회차·번호만서버로 보내고, 서버는 그 번호로 인증표 이미지를 직접 그립니다. 다만 “실제로 촬영했다”는 증거 표시를 위해, 촬영한 사진 전체를 이용자의 기기 안에서 먼저 흐리게 처리한 뒤 서버로 전송하며, 서버는 이를 다시 강하게 모자이크·블러 처리하고 QR·바코드· 거래코드가 판독 불가한 것을 자동으로 확인한 경우에만 작은 흐린 썸네일로 저장·표시합니다 (판독 가능한 코드가 남으면 저장하지 않습니다). 따라서 선명한 원본 사진과 QR·바코드· 거래코드(일련번호)는 회사 서버로 전송되지도, 판독 가능한 형태로 저장되지도 않습니다. 이 흐린 증거 썸네일은 인증 게시물과 동일하게 회차 발표 후 30일이 지나면 파기됩니다. 온라인 구매내역의 경우에만 캡처 이미지를 자동 인식(OCR)에 사용합니다 — 이때 캡처 이미지 전체가 Google의 인식 서비스로 전송되며(발행번호가 포함될 수 있음, 5번 위탁 항목 참고), 캡처 원본은 저장하지 않고 회사는 발행번호도 읽거나 저장하지 않습니다. 같은 용지의 중복 등록을 막기 위해, 원본 대신 회차·번호·계정 식별값을 조합한 단방향 해시만 저장합니다 — 이 해시로는 번호를 되살릴 수 없고, 오직 같은 등록인지 대조하는 데만 쓰입니다. 이 밖에 선택적으로 제공하는 위치정보(정확한 좌표가 아닌 동 단위로 반올림한 값만 저장), 이용자가 직접 입력한 한 줄 소개·가게 이름(표시 토글을 켠 경우에 한함).
• 커뮤니티 이용 시: 다른 이용자의 인증 게시물에 남기는 댓글 내용, 응원 반응(이모지), 신고 내역.
• 보상형 광고 시청 시: 광고를 끝까지 시청했는지 여부(성공/중도이탈)만 결과값으로 전달받아 해당 게시물에 표시(마커 꾸미기 효과)합니다 — 현금성 보상이 아니며, 광고 시청 중 발생하는 광고 식별자 등은 광고 플랫폼이 자체 처리하고 회사 서버로는 전달되지 않습니다. 광고 플랫폼은 이용 환경에 따라 다릅니다 — 토스 미니앱에서는 앱인토스(토스) 광고 플랫폼을, 안드로이드 앱에서는 구글 애드몹(Google AdMob)을 사용합니다. 애드몹은 광고 게재와 빈도 제한, 부정 클릭 방지, 성과 측정을 위해 기기의 광고 식별자(AAID)와 IP 주소 등을 구글의 개인정보처리방침에 따라 처리합니다. 이용자는 안드로이드 설정 → 개인정보 보호 → 광고에서 광고 ID를 재설정하거나 맞춤 광고를 끌 수 있습니다. 구글의 광고 데이터 처리 방침은 policies.google.com/technologies/ads에서 확인할 수 있습니다. 유럽경제지역(EEA)·영국 이용자에게는 광고 개인 맞춤 설정에 대한 동의를 별도로 요청하며, 동의 여부는 언제든 변경할 수 있습니다.
• 판매점 검색 이용 시: 검색어(가게 이름 또는 동네 이름)와, 제공하신 경우 정확한 현재 위치 좌표. 이 좌표는 검색 결과를 찾기 위해서만 일시적으로 쓰이며 데이터베이스에 저장하지 않습니다(자세한 내용은 7번 항목 참고).
• 개발자 후원(인앱결제) 시: 결제 자체는 토스 인앱결제 시스템이 처리하며, 회사는 결제수단·카드번호 등 결제 정보를 별도로 수집·저장하지 않습니다.
• 서비스 이용 중 자동 수집: 기기 식별을 위한 임의 문자열(쿠키), 접속 IP(어뷰징 방지 목적, 해시 형태로만 보관), 접속 로그. 온라인 구매내역 인식(OCR)이 실패했을 때는 원인 파악을 위해 오류 메시지와 기기(브라우저) 정보가 서버 로그에만 일시적으로 남을 수 있으며, 데이터베이스에는 저장하지 않습니다.

2. 개인정보의 수집 및 이용 목적

1. 1인 1계정 원칙에 따른 부정 이용 방지 및 당첨 판정의 공정성 확보
2. 복권 인증 게시물의 등록·표시, 응원·댓글 등 커뮤니티 기능 제공
3. 회차 추첨 결과(동행복권 공식 발표 자료 기준)에 따른 번호 매칭·당첨 여부·예상 당첨금 자동 확인 및 결과 알림 발송
4. 보상형 광고 시청에 대한 인앱 표시 효과(마커 꾸미기) 제공
5. 판매점 찾기 등 부가 편의 기능 제공
6. 신고·어뷰징 대응, 서비스 부정 이용 방지

“당첨결과 알림 동의”는 위 세 번째 목적(추첨 결과 알림 발송)을 위해 토스 로그인 시 서비스 이용약관·개인정보처리방침 동의와 함께 필수로 처리되는 항목입니다. 서비스 특성상(회차 추첨 결과를 놓치면 서비스 이용 의미가 크게 줄어듦) 별도의 선택 동의로 두지 않았으며, 로그인 연결을 끊으면 알림 발송도 함께 중단됩니다.

3. 개인정보의 보유 및 이용 기간

• 인증 이미지(회차·번호를 그린 인증표와 흐린 촬영 증거 썸네일)·번호·지도 표시·댓글·응원 반응·신고 내역: 해당 회차 발표 후 30일이 지나면 파기하며, 이후에는 집계된 통계 수치만 남습니다. 회차 결과가 끝내 확정되지 않는 등 예외적인 경우에도 접수일로부터 45일이 지나면 함께 파기합니다.
• CI 해시(계정 식별): 회원 탈퇴(연결 끊기) 시 지체 없이 파기합니다.
• 관계 법령에 따라 보존이 필요한 기록(예: 부정이용 대응 로그)은 해당 법령이 정한 기간 동안 별도 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.

• 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요청하는 경우
• 판매점 검색 기능을 직접 사용하는 경우: 입력하신 검색어와(제공한 경우) 정확한 현재 위치 좌표가 검색 결과를 가져오기 위해 동행복권(복권 판매점 찾기) 및 브이월드 (국토교통부 공간정보 오픈플랫폼)로 실시간 전송됩니다. 이 정보는 검색 결과를 돌려받는 목적에만 사용되며, 회사 데이터베이스에는 저장하지 않고 서버 메모리에 검색어·좌표 단위로 최대 1시간만 캐시된 뒤 자동 삭제됩니다. 이 기능을 사용하지 않으면 전송되지 않습니다.

5. 개인정보 처리 위탁

회사는 서비스 제공을 위해 아래 업무를 외부에 위탁하고 있습니다.

• 온라인 구매내역 자동 인식(OCR): 이용자가 올린 온라인 구매내역 캡처에서 번호를 자동으로 읽기 위해 해당 캡처 이미지 전체를 Google LLC의 이미지 인식 서비스로 전송합니다. 이 캡처에는 로또 번호·회차와 함께 발행번호(구매 식별번호)·구매내역이 포함될 수 있으며, 인식에 필요한 최소한의 처리 목적으로만 전송됩니다. 캡처 원본은 회사·Google 어느 쪽에도 저장하지 않고, 회사는 발행번호를 읽거나 보관하지 않습니다 (온라인 구매는 동행복권이 구매자를 직접 판별해 지급하므로 발행번호가 위·변조에 쓰일 여지가 없습니다). 실물 용지의 QR 인식은 이용자의 기기 안에서 처리되며 원본 사진은 회사 서버로도, 외부로도 전송되지 않습니다.
• 운영 모니터링 알림: 신규 인증 등록·신고가 발생하면 운영자 확인을 위해 게시물 식별자와 공개용 사진 주소가 알림 채널(Discord)로 전송됩니다.

위탁 항목이 변경되면 이 방침을 통해 사전 고지합니다. 판매점 검색 시 동행복권·브이월드로의 전송은 4번 항목을 참고하세요.

6. 이용자의 권리

이용자는 언제든지 본인의 인증 게시물을 직접 삭제할 수 있으며, 로그아웃(연결 끊기)을 통해 계정 연결을 해지할 수 있습니다. 연결을 끊으면 회사는 계정 식별값(CI·구글 sub 해시)을 지체 없이 파기하며, 이미 등록하신 인증 게시물은 3번 항목에 따라 회차 발표 후 30일이 지나면 파기됩니다.

7. 위치정보 처리 방침

위치정보는 두 가지 방식으로 쓰입니다.

• 지도 표시(인증 등록): 인증 게시물은 지도 위에 표시되는 서비스 특성상 등록 시 위치 제공이 필요합니다. 다만 정확한 좌표가 아니라 동 단위(약 1km 격자)로 반올림한 값만 데이터베이스에 저장·표시하며, 같은 격자 안의 인원이 3명 미만이면 더 넓은 구 단위로 자동 확대해 표시함으로써 특정 개인의 위치가 추정되지 않도록 합니다.
• 판매점 검색: 이 기능의 사용은 선택이며, 직접 사용할 때만 정확한 현재 위치 좌표가 서버로 전송되어 가까운 판매점을 찾는 데 일시적으로 쓰입니다(4번 항목 참고). 이 좌표는 데이터베이스에 저장하지 않으며, 지도에 표시되는 흐린 좌표와는 별개입니다.

8. 개인정보의 안전성 확보 조치

• 계정 식별값(CI·구글 sub)은 원문을 저장하지 않고 전역 솔트를 더한 단방향 해시로만 보관합니다.
• 실물 용지의 선명한 원본 사진은 서버로 전송되지 않습니다 — 기기 안에서 QR로 회차· 번호만 읽어 보내고, 서버는 그 번호로 인증표를 직접 그립니다. 촬영 증거 썸네일은 기기에서 먼저 흐리게 처리한 뒤 전송되고, 서버가 다시 강하게 모자이크·블러 처리해 QR·바코드· 거래코드가 판독 불가한 것을 확인한 경우에만 저장합니다(판독 가능하면 저장하지 않음). 따라서 서버가 침해되더라도 용지 위조에 쓰일 수 있는 선명한 원본·QR·거래코드는 판독 가능한 형태로 존재하지 않습니다.
• 관리자 권한은 서버 비밀 토큰으로만 부여되며, 모든 관리자 조치는 로그로 기록됩니다.

9. 개인정보 보호책임자

개인정보 보호책임자: 김기용 (대표) / 문의: wmask@naver.com

10. 사업자 정보

상호: 케이코인(KCOIN) · 대표: 김기용 · 사업자등록번호: 219-30-34552 · 주소: 서울특별시 마포구 만리재로 41, 1001호(신공덕동, THE NEST 오피스텔)