개인정보 처리방침
[관리자 입력 필요: 운영자 상호](이하 ‘운영자’)는 Lotto AI Choice (LottoAI)(lottoaichoice.com, 이하 ‘서비스’) 이용자의 개인정보를 「개인정보 보호법」에 따라 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 공개합니다.
1. 개인정보의 처리 목적과 처리 근거
운영자는 아래 목적 외의 용도로 개인정보를 처리하지 않으며, 목적이 바뀌면 사전에 알리고 필요한 경우 별도 동의를 받습니다.
| 처리 목적 | 처리 근거 |
|---|---|
| 회원가입·로그인, 본인 확인(이메일 인증), 비밀번호 재설정, 회원 탈퇴 처리 | 서비스 이용계약의 체결·이행 (개인정보 보호법 제15조 제1항 제4호) |
| 회원이 요청한 번호 조합 저장·조회·삭제 | 서비스 이용계약의 이행 (제15조 제1항 제4호) |
| 약관·처리방침 동의 및 연령 확인 기록의 보관 (분쟁 대비 입증) | 운영자의 정당한 이익 (제15조 제1항 제6호) — 법률 검토 필요 |
| 부정 이용 방지, 서비스 보안, 접속 오류 대응 | 운영자의 정당한 이익 및 안전성 확보 의무 (제15조 제1항 제6호, 제29조) |
회원가입에 필요한 최소한의 정보는 계약 이행을 근거로 처리하므로 별도의 ‘개인정보 수집·이용 동의’를 받지 않고 이 처리방침으로 안내합니다. 현재 광고성 정보(마케팅) 전송은 하지 않습니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (필수) | 이메일 주소, 비밀번호(단방향 암호화 저장), 닉네임 | 회원가입 화면에서 이용자가 직접 입력 |
| 가입 기록 | 가입 일시, 이용약관 동의 및 버전, 처리방침 안내 확인 버전, 만 19세 이상 확인 여부, 동의 시각 | 회원가입·재동의 시 자동 기록 |
| 서비스 이용 | 회원이 저장한 로또 번호 조합, 저장 일시 | 회원이 '번호 저장'을 누를 때 |
| 자동 생성 정보 | 접속 IP 주소, 브라우저·기기 정보, 접속·인증 일시, 요청 URL, 오류 기록 | 서비스 이용 과정에서 인증 시스템·호스팅 서버가 자동 생성 |
비회원은 로그인 없이 번호 대조·통계·빅데이터 추천을 이용할 수 있으며, 이때 입력한 번호는 운영자 서버로 전송되지 않고 이용자 기기(브라우저)에만 저장됩니다(8항 참고). 현재 결제 정보, 휴대전화번호, 실명, 주민등록번호 등은 수집하지 않습니다.
3. 개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보(이메일·비밀번호·닉네임), 저장한 번호 | 회원 탈퇴 시 지체 없이 파기 |
| 가입·동의 기록 | 회원 탈퇴 시 파기 [관리자 입력 필요: 분쟁 대비 별도 보관 여부·기간 (법률 검토)] |
| 인증 로그(접속 IP 등) | 회원 탈퇴 시 해당 회원의 인증 기록 삭제, 그 외 [관리자 입력 필요: Supabase·Cloudflare 로그 보관 기간] |
| 데이터베이스 백업 | [관리자 입력 필요: Supabase 백업 보관 기간] — 백업에 남은 정보는 보관 기간 만료 시 자동 삭제 |
유료 서비스가 시작되면 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록 보관 기간을 이 항목에 추가하고 사전에 알립니다.
4. 개인정보의 파기 절차 및 방법
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 회원 탈퇴 시 계정 정보와 저장한 번호, 동의 기록은 데이터베이스에서 즉시 삭제되며, 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 해당 기간 동안만 보관한 뒤 파기합니다.
5. 개인정보의 제3자 제공
운영자는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우 등 개인정보 보호법 제17조·제18조가 허용하는 경우는 예외로 합니다.
6. 개인정보 처리의 위탁
운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약(각 사의 데이터 처리 부속서, DPA)에 따라 개인정보가 안전하게 처리되도록 관리합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Pte. Ltd. | 회원 인증(가입·로그인·비밀번호 재설정), 회원 정보·저장 번호 데이터베이스 저장 및 관리 |
| Plus Five Five, Inc. (Resend) | 회원가입 인증 메일 및 비밀번호 재설정 메일 발송 |
| Cloudflare, Inc. | 웹사이트 호스팅, 콘텐츠 전송(CDN), 보안(DDoS 방어 등) |
7. 개인정보의 국외 이전
위 수탁자는 국외에 소재하므로, 서비스 이용계약 이행을 위해 다음과 같이 개인정보가 국외로 이전(보관·처리)됩니다(개인정보 보호법 제28조의8 제1항 제3호).
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase Pte. Ltd. [email protected] | 싱가포르 (법인 소재지) 저장 위치: [관리자 입력 필요: Supabase 프로젝트 리전] | 이메일, 비밀번호(암호화), 닉네임, 저장한 번호, 동의 기록, 인증 로그(접속 IP, 브라우저 정보, 일시) | 회원 인증(가입·로그인·비밀번호 재설정), 회원 정보·저장 번호 데이터베이스 저장 및 관리 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 (Supabase DPA: 계약 기간 동안 보관, 고객 요청 시 삭제) |
| Plus Five Five, Inc. (Resend) [email protected] | 미국 저장 위치: 미국 (Resend 공식 문서: 계정 데이터·메일 메타데이터·로그는 발송 리전과 관계없이 미국에 저장) 발송 리전: [관리자 입력 필요: Resend 발송 리전] | 이메일 주소, 메일 내용(인증·재설정 링크), 발송 기록 | 회원가입 인증 메일 및 비밀번호 재설정 메일 발송 | [관리자 입력 필요: 보유 기간] |
| Cloudflare, Inc. [email protected] | 미국 저장 위치: 주로 미국 및 유럽경제지역(EEA) (Cloudflare 개인정보처리방침 기준), 전 세계 네트워크에서 처리 | 접속 IP 주소, 브라우저·기기 정보, 요청 URL, 접속 일시 | 웹사이트 호스팅, 콘텐츠 전송(CDN), 보안(DDoS 방어 등) | [관리자 입력 필요: 보유 기간] |
- 이전 시기 및 방법: 회원가입·로그인·서비스 이용 시 암호화된 네트워크(HTTPS)를 통해 전송
- 거부 방법 및 효과: 국외 이전을 원하지 않으면 회원가입을 하지 않거나 회원 탈퇴를 할 수 있습니다. 이 경우 회원 전용 기능(번호 저장, 유료 서비스)을 이용할 수 없으나, 로그인 없이 제공되는 기능은 그대로 이용할 수 있습니다.
8. 외부 서비스 및 이용자 기기에 저장되는 정보
서비스는 광고·분석용 쿠키나 행태정보 수집 도구를 사용하지 않습니다. 다만 다음 정보가 이용자 기기의 브라우저 저장소(localStorage·sessionStorage)에 저장됩니다.
| 저장 정보 | 목적 | 삭제 방법 |
|---|---|---|
| 로그인 세션 정보 (Supabase 인증 토큰) | 로그인 상태 유지 | 로그아웃 또는 브라우저 저장소 삭제 |
| 선택한 번호 (lottoai:selection) | 화면 간 선택 번호 유지 (서버 전송 없음) | 번호 초기화 또는 브라우저 저장소 삭제 |
| 첫 방문 안내·결제 바 접힘 여부 | 안내 화면 반복 표시 방지 | 브라우저 저장소 삭제 |
또한 화면을 표시하는 과정에서 이용자의 브라우저가 다음 외부 서비스에 직접 접속하며, 이때 접속 IP 주소 등이 해당 사업자에게 전달될 수 있습니다.
| 서비스 | 소재 국가 | 접속 시점 | 전달될 수 있는 정보 |
|---|---|---|---|
| Google Fonts (Google LLC) | 미국 | 웹페이지 표시 시 글꼴 파일 요청 | 접속 IP 주소, 브라우저 정보 |
| AddToAny | [관리자 입력 필요: 소재 국가] | '공유하기' 창을 열 때만 공유 스크립트 요청 | 접속 IP 주소, 브라우저·언어·OS, 요청·참조 URL (AddToAny: 서버 로그 30일 이내 삭제) |
9. 만 14세 미만 아동의 개인정보
서비스는 복권 관련 정보를 다루므로 만 19세 이상만 회원가입할 수 있으며, 법정대리인 동의가 필요한 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 시 연령 확인 절차를 두고 있으며, 만 14세 미만 아동이 가입한 사실을 알게 된 경우 해당 계정과 개인정보를 지체 없이 삭제합니다.
10. 정보주체의 권리와 행사 방법
11. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식(bcrypt)으로 암호화하여 저장합니다(Supabase Auth).
- 모든 통신 구간을 HTTPS로 암호화합니다.
- 데이터베이스 행 단위 접근 통제(Row Level Security)로 회원 본인의 데이터만 조회·삭제할 수 있도록 합니다.
- 관리자 계정 접근 권한을 최소화하고, 서버 관리용 비밀 키는 브라우저에 노출되지 않도록 분리 보관합니다.
- 내부관리계획 수립·시행, 접속기록 보관·점검, 개인정보 취급자 교육: [관리자 입력 필요: 내부관리계획 및 운영 절차]
12. 자동화된 결정 및 생성형 AI 이용
무료로 제공하는 번호 추천(빅데이터 4대 전략)은 과거 당첨 통계를 이용한 규칙 기반 알고리즘이며, 생성형 AI를 사용하지 않고 개인정보를 이용하지 않습니다. 서비스는 정보주체의 권리·의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.
생성형 AI를 이용하는 유료 AI 프리미엄 추천은 현재 준비 중이며, 제공을 시작하기 전에 이용 사실·처리 항목·국외 이전 여부를 이 처리방침에 추가하여 알립니다.
13. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명 | [관리자 입력 필요: 개인정보 보호책임자 성명] |
| 직책 | [관리자 입력 필요: 직책] |
| 이메일 | [관리자 입력 필요: 보호책임자 이메일] |
| 전화 | [관리자 입력 필요: 보호책임자 연락처] |
14. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번없이 1301 (www.spo.go.kr)
- 경찰청: 국번없이 182 (ecrm.police.go.kr)
15. 개인정보 처리방침의 변경
이 처리방침은 2026-11-13부터 적용됩니다. 내용이 변경되면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 서비스 화면을 통해 알리며, 이전 버전은 고객문의를 통해 확인할 수 있습니다.