개인정보처리방침
오투픽(이하 “회사”)은 로또방 앱과 관련 웹페이지를 운영하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 처리방침을 정합니다. 이 방침은 회사가 직접 처리하는 정보와 앱에 포함된 외부 서비스의 데이터 처리를 함께 안내합니다.
사진은 기기에서 읽습니다. 사진, OCR·QR 원문과 복권 일련번호를 회사 서버에 업로드하지 않습니다.
결과 알림에는 번호 전송이 필요합니다. 로그인하지 않아도 알림을 허용하면 저장한 용지의 회차·번호와 기기 알림 토큰이 서버에 연결됩니다.
로그인하면 구매기록을 백업합니다. 계정 백업과 결과 알림은 별도로 관리하며, 회원탈퇴 후에도 기기에 저장한 번호는 유지됩니다.
처리 항목과 이용 목적
앱은 로그인 없이 사진 인식, 직접 번호 입력, 기기 구매기록과 당첨 결과 확인 기능을 제공합니다. 기능을 이용하는 과정에서 다음 정보를 처리합니다.
사진 인식과 기기 기록
- 처리 항목
- 이용자가 촬영·선택한 사진, 기기에서 읽은 문자·QR, 확인 후 저장한 회차·게임 번호·입력 경로·등록 시각
- 이용 목적
- 번호 인식, 이용자의 확인·수정, 용지별 기록과 당첨 결과 확인
- 처리 방식
- 사진 인식은 기기 안에서 수행합니다. 회사 서버에는 사진·인식 원문·복권 일련번호를 보내지 않습니다. 확인해 저장한 번호는 아래의 계정 백업 또는 결과 알림을 이용할 때 서버로 전송됩니다. ML Kit의 기술 진단 정보는 별도로 처리될 수 있습니다.
Google·Apple 선택 로그인
- 처리 항목
- 로그인 제공자 종류와 제공자 식별값, 회사의 계정 ID, 제공되는 경우 이메일·표시 이름, 가입 시각, 로그인 검증 정보와 인증 세션
- 이용 목적
- 로그인 검증, 계정 식별과 유지, 백업·복원 권한 확인, 부정 인증 방지
- 수집 방법
- 이용자가 선택한 Google 또는 Apple 로그인과 인증 서버 통신으로 받습니다. 회사가 해당 계정의 비밀번호를 수집하지 않습니다. Apple이 가림 이메일을 제공하면 그 주소를 사용합니다.
로그인 계정의 구매기록 백업·복원
- 처리 항목
- 계정 ID에 연결된 용지 ID, 회차, 게임별 번호, 등록 경로(카메라·사진 선택·직접 입력), 등록 시각, 삭제한 용지의 ID와 백업 갱신 시각
- 이용 목적
- 로그인 계정의 기록 자동 백업·복원, 중복 방지, 오래된 기기에서 삭제한 용지가 되살아나는 것 방지
- 처리 방식
- 로그인하면 해당 계정의 기록을 자동으로 백업·복원합니다. 예시 용지, 원본 사진, OCR·QR 원문, 일련번호와 사용자가 직접 입력한 당첨 결과는 백업하지 않습니다. 이전 계정의 기록을 다른 계정으로 자동 전송하지 않습니다.
기기별 당첨·미당첨 결과 알림
- 처리 항목
- 앱 설치 ID, 설치 연결 인증정보의 해시, iOS·Android 구분, 푸시 알림 토큰, 연결·갱신·만료 시각, 알림용 용지 ID·회차·게임 번호, 발송 회차와 상태·시각·오류 분류
- 이용 목적
- 공식 당첨번호와 등록 번호 비교, 해당 기기에 결과 알림 전송, 중복 발송·무단 재연결 방지와 오류 처리
- 수집 방법
- 앱 시작 권한 처리가 끝나고 OS 알림 권한이 허용되면 기본으로 연결됩니다. 로그인은 필요하지 않습니다. 추첨 전에 연결된 실제 용지의 번호를 사용하며 예시는 보내지 않습니다. 사진이나 QR 원문을 알림 서비스로 보내지 않습니다.
광고와 인식 SDK의 기술 정보
- 처리 항목
- IP 주소와 이를 통해 추정되는 대략적인 지역, 허용된 광고 식별자·앱 또는 설치 식별자, OS·기기·앱 버전, 광고 노출·상호작용, 오류·성능 정보. 인식 SDK는 이미지 형식·해상도, 인식 기능 실행과 오류 등 기술 정보를 처리할 수 있습니다.
- 이용 목적
- 광고 제공·측정, 부정 광고 방지, 인식 기능의 진단과 안정성 개선
- 처리 방식
- AdMob과 ML Kit 등 SDK가 처리합니다. 로또방은 비개인화 광고를 요청하지만, 이 설정만으로 식별자·IP·진단 정보의 처리가 모두 없어지는 것은 아닙니다. GPS 위치를 읽는 기능은 없습니다.
접속 기록과 개인정보 문의
- 처리 항목
- 서버 접속 IP, 접속 시각, 요청 방식·경로, 응답 상태·크기·처리 시간. 문의 시 회신 이메일, 이용자가 보낸 문의 내용과 요청 처리 기록
- 이용 목적
- 보안·장애 대응, 서비스 오용 방지, 열람·정정·삭제 요청의 본인 확인과 처리·회신
- 수집 방법
- 앱·웹의 서버 접속 및 이용자가 직접 보내는 문의. 요청 본문·쿼리 문자열·인증 헤더를 웹 접속 로그에 기록하지 않습니다.
처리 근거와 이용 선택
이용자가 요청한 로그인·백업·결과 알림의 제공에 필요한 정보는 서비스 제공 계약의 체결·이행을 위한 범위에서 처리합니다. 안전한 인증과 부정 이용 방지에 필요한 최소 기록은 이용자의 권리보다 명백히 우선하는 정당한 이익이 인정되는 범위에서만 처리하며, 별도 동의가 필요한 처리에는 사전에 동의를 받습니다.
로그인하지 않고 기기 기록 기능을 사용할 수 있습니다. 계정 백업은 로그인하지 않으면 제공되지 않으며, 결과 알림 권한을 거부하면 새 알림 연결이 이루어지지 않습니다. 사진·카메라 접근을 허용하지 않아도 번호를 직접 입력할 수 있습니다. OS의 권한 허용이나 처리방침을 읽은 사실을 모든 개인정보 처리에 대한 포괄 동의로 간주하지 않습니다.
보관 기간과 파기
보관 목적이 끝나거나 삭제 요청이 처리되면 해당 정보를 지체 없이 파기합니다. 전자 기록은 복구·재생이 어렵도록 삭제하고, 종이 기록이 발생한 경우 분쇄 등으로 파기합니다. 다음 보관 기준은 회사 서버의 기록에 관한 것으로, 이용자 기기의 기록 및 외부 사업자가 별도로 관리하는 정보와 구분합니다.
- 회원정보·계정 백업: 회원탈퇴 시까지 보관합니다. 이용자가 지운 용지의 번호는 계정 백업에서 삭제하며, 재복원을 막기 위한 삭제 용지 ID는 탈퇴 시까지 남습니다.
- 인증 세션: 회원탈퇴 시까지 보관하며, 유효한 세션으로 로그아웃하면 해당 세션 정보를 먼저 삭제합니다. 인증에 사용할 수 있는 유효기간은 발급 후 최대 30일입니다. 로그인 확인용 임시 정보는 유효기간 종료 후 정기 정리합니다.
- 알림 토큰·알림용 번호: 연결 해제 시 삭제합니다. 연결을 갱신하지 않은 채 30일이 지나면 토큰과 번호를 정리합니다. 연결을 계속 갱신해도 지난 회차 번호는 회차 기준 약 30일에서 5주 범위의 정리 기준을 적용합니다. 기기 번호와 계정 백업에는 이 알림용 보관 기간을 적용하지 않습니다.
- 종료된 알림 발송 이력: 생성 후 90일이 지난 완료·접수 불확실·실패·중단 이력을 정기 정리합니다. 발송 이력에는 실제 구매 게임 번호를 복사해 보관하지 않습니다.
- 최소 설치 연결 인증기록: 연결 해제 후에도 이전 설치 ID의 도용과 오래된 요청의 재연결을 막기 위해 설치 ID, 인증정보 해시, 플랫폼과 생성·갱신·만료 시각 등 최소 기록이 남습니다. 현재 자동 파기 상한이 설정되어 있지 않으며, 토큰·구매 번호와 구분하여 보관합니다. 이 기록의 삭제는 아래 문의처로 요청할 수 있습니다.
- 가명 탈퇴 이력: 탈퇴 전 인증 요청의 재사용을 막고 탈퇴 처리를 확인하기 위해 로그인 제공자 종류, 소셜 식별값과 이전 계정 ID를 각각 일방향 해시한 값, 탈퇴·만료 시각을 탈퇴일부터 365일 보관합니다. 원본 소셜 식별값·이메일·이름·구매기록은 이 이력에 포함하지 않습니다.
- 탈퇴 처리 재확인 정보: 통신 중단 후 같은 요청의 처리 결과를 확인할 수 있도록 요청 ID와 인증정보 해시 등 최소 정보를 15분 동안 사용합니다. 탈퇴 이력과 재확인 정보는 만료 후 정기 정리하며 현재 정리 주기는 1시간입니다.
- 웹 접속 로그: 날짜 또는 파일 크기에 따른 순환 방식으로 현재 기록 파일과 최대 7개의 순환본을 유지합니다. 비어 있는 로그는 순환하지 않으므로 “7일 뒤 자동 삭제”를 보장하는 방식은 아닙니다.
- 복구용 서버 백업: 수동으로 생성하는 데이터베이스 백업은 최근 성공한 7회분을 보관하며, 새 백업이 만들어질 때 오래된 순서로 교체합니다. 새 백업이 없으면 기존 파일이 계속 남을 수 있습니다. 따라서 회원탈퇴가 과거 복구용 백업 파일의 즉시 삭제까지 의미하지는 않습니다. 백업 내 개인정보의 삭제도 문의처로 요청할 수 있습니다.
- 문의 정보: 문의와 권리 행사 요청의 처리·회신에 필요한 동안 보관한 후 파기합니다. 법령에 따른 보관 또는 진행 중인 분쟁 때문에 추가 보관이 필요한 경우 그 항목·사유·기간을 별도로 안내합니다.
알림 연결 해제와 탈퇴 요청 중 기기가 오프라인이거나 서버가 응답하지 않으면 서버 정리가 지연될 수 있습니다. 앱의 완료 안내 또는 문의 회신으로 처리 결과를 확인할 수 있습니다. 법령에 따라 별도 보관이 필요한 경우에는 해당 근거와 항목·기간을 안내하고 다른 용도로 이용하지 않습니다.
회원탈퇴와 데이터 삭제
앱의 설정에서 로그인 계정 화면을 열고 회원탈퇴를 선택할 수 있습니다. 앱을 사용할 수 없으면 계정·데이터 삭제 안내의 이메일 절차로 요청할 수 있습니다. 회사는 계정 소유 확인에 필요한 최소 정보만 확인합니다.
- 탈퇴가 완료되면 서버의 회원정보, 로그인 세션과 해당 계정 구매기록 백업을 삭제합니다. 위의 가명 탈퇴 이력과 짧은 재확인 정보, 복구용 백업은 보관표에 따라 구분합니다.
- 탈퇴를 실행한 기기의 결과 알림 연결은 해제합니다. 알림 설치 정보는 계정과 독립적이므로 다른 기기의 알림까지 자동으로 해제되는 것은 아닙니다. 다른 기기도 OS 알림 권한을 끄거나 별도 삭제를 요청할 수 있습니다.
- 기기에 저장한 번호는 유지합니다. 필요하면 구매기록에서 직접 삭제할 수 있습니다. 계정에서 탈퇴하거나 로그아웃했다고 기기 기록을 조용히 지우거나 다른 계정으로 옮기지 않습니다.
- 자체 회원탈퇴가 Google·Apple 계정 자체의 삭제나 외부 계정 연결 권한의 철회를 뜻하지는 않습니다. 외부 연결 권한은 각 제공자의 계정 설정에서 관리할 수 있습니다.
- 앱 삭제만으로 서버 계정과 백업이 삭제되는 것은 아닙니다. 회원탈퇴 또는 별도 삭제 요청을 이용해 주세요.
외부 서비스와 처리 위탁
회사는 이용자의 개인정보를 판매하지 않습니다. 아래와 같은 기능 제공과 운영을 위해 외부 사업자의 서비스를 사용합니다. 법령에 따른 요청 등 적법한 근거가 있는 경우를 제외하고, 안내한 범위를 넘어 개인정보를 제공할 때에는 필요한 법적 절차를 거칩니다.
- Amazon Web Services(AWS): 서버와 데이터베이스를 호스팅합니다. 로또방 운영 서버의 위치는 대한민국 서울 리전입니다.
- Google LLC / Firebase Cloud Messaging: 푸시 알림을 전달합니다. 설치 식별자·기기 토큰과 회차·이벤트 ID·당첨 또는 미당첨 구분·알림 문구를 처리하며, 회사는 실제 구매 게임 번호나 당첨금액을 FCM 메시지에 넣지 않습니다.
- Apple / Apple Push Notification service: iOS 기기에 푸시를 전달하는 과정에서 기기 토큰과 알림 데이터를 처리합니다.
- Google·Apple 로그인: 이용자가 선택한 계정의 인증과 계정 정보 전달을 수행합니다. 각 제공자는 자신의 계정 서비스를 자체 방침에 따라 운영합니다. 회사는 이 앱의 인증 서버에서 로그인 결과를 검증합니다.
- Google AdMob: 광고 제공·측정과 부정 광고 방지를 위해 기기·식별자·광고·진단 정보를 처리할 수 있습니다.
- Google ML Kit: 기기의 사진·QR·문자 인식 기능과 기술 진단을 제공합니다. 인식에 사용한 사진을 회사 서버에 업로드하는 서비스와 구분합니다.
회사는 위탁 업무에 필요한 범위로 접근을 제한하고, 관련 계약과 법령에 따라 처리 목적 제한·보호 조치·재위탁·삭제와 감독에 관한 사항을 관리합니다. 로그인 제공자의 독립적인 계정 처리와 광고 사업자의 자체 처리는 회사의 서버 호스팅 업무와 동일한 역할로 취급하지 않습니다.
국외 처리와 이전
회사의 회원·백업·알림용 번호 데이터베이스는 AWS 서울 리전에서 운영합니다. Google·Apple의 로그인, 알림, 광고와 SDK 진단은 미국을 포함한 해외 인프라에서 처리될 수 있습니다.
Google은 FCM을 미국을 포함한 글로벌 인프라에서 제공하며, FCM에는 고정 보관 리전을 선택하는 기능이 없습니다. Firebase 공식 안내에 따르면 설치 식별자는 고객의 삭제 API 호출 전까지 유지될 수 있고, 호출 후 운영·백업 시스템에서 제거하는 데 최대 180일이 걸릴 수 있습니다. 회사 서버에서 토큰을 지우거나 OS 알림을 끄는 행위가 이 별도 삭제 API 호출을 의미하지는 않습니다.
기능별 이전 시점은 소셜 로그인 시, 알림 연결·전송 시, 광고 요청과 SDK 진단 통신 시이며 암호화된 네트워크로 전송됩니다. 관련 항목과 목적은 위의 수집·외부 서비스 항목을 따릅니다. 로그인과 알림을 선택하지 않거나 OS 권한을 철회하여 해당 기능의 새 전송을 제한할 수 있고, 회사에 삭제·처리정지를 요청할 수 있습니다. 이미 제공자에게 전달된 정보의 처리에는 제공자의 정책과 권리 행사 절차도 적용됩니다.
권한과 광고 식별자 설정
- 카메라·사진: 촬영, 이용자가 선택한 사진 읽기와 추천 번호 이미지 저장에 사용합니다. 기기의 로또방 권한 설정에서 관리할 수 있습니다.
- 결과 알림: 기기의 설정에서 로또방의 알림 권한을 변경할 수 있습니다. 권한을 끄면 OS의 알림 표시가 제한됩니다. 앱이 거부 상태를 확인하면 새 동기화를 보류하지만, 이미 서버에 보관된 토큰·번호가 즉시 삭제되지는 않습니다. 기존 연결은 보관표의 정리 기준을 따르며, 별도 삭제는 문의처로 요청할 수 있습니다.
- iOS 추적 권한: 기기 설정 → 개인정보 보호 및 보안 → 추적에서 관리할 수 있습니다. 추적을 허용하지 않아도 번호 기록 기능을 이용할 수 있습니다.
- Android 광고 식별자: 기기 설정의 개인정보 보호 또는 광고 메뉴에서 광고 ID를 재설정·삭제할 수 있습니다. 메뉴 이름은 OS와 제조사에 따라 다를 수 있습니다.
이 정책 페이지 자체에는 광고, 분석 스크립트, 쿠키를 설정하는 코드나 외부 글꼴이 없습니다. 페이지에 접속할 때의 서버 로그와 이용자가 링크를 눌러 방문한 외부 사이트의 처리는 별도입니다.
이용자의 권리
이용자는 회사가 보유한 자신의 정보에 대해 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 아래 이메일로 요청하면 본인 또는 적법한 대리인인지 필요한 범위에서 확인한 후 관련 법령에 따라 처리하고 결과를 안내합니다. 법률상 제한이나 보관 의무로 요청을 전부 처리할 수 없는 경우에는 그 이유를 안내합니다.
로또방은 성인 대상의 번호 기록·결과 확인 도구입니다. 만 14세 미만 아동을 대상으로 개인정보를 수집하는 서비스를 제공하지 않으며, 해당 아동의 정보가 처리된 사실을 알게 되면 보호자의 요청 등을 확인하여 필요한 삭제·보호 조치를 취합니다.
번호 비교와 결과 알림은 공식 당첨번호에 따른 계산입니다. 이용자에게 법적 효과나 그에 준하는 중대한 영향을 미치는 완전히 자동화된 결정을 하는 기능은 제공하지 않습니다.
보호 조치
회사는 전송 구간 HTTPS, 계정·설치별 접근 통제, 운영 데이터베이스의 외부 직접 접근 제한, 로그인 세션 토큰·설치 연결 비밀값의 해시 저장, 비밀 설정의 소스 저장소 분리와 서버 접근 제한을 적용합니다. 알림 발송용 기기 토큰은 발송에 필요한 형태로 별도 보관합니다. 운영에 필요한 인원과 권한으로 접근을 제한하고, 개인정보를 다른 목적으로 이용하거나 공개하지 않도록 관리합니다.
책임자와 문의
운영자: 오투픽
개인정보 보호책임자: 이태훈(대표)
개인정보 문의·삭제 요청: help@o2pick.com
문의 제목에 “로또방”을 적어 주세요. 비밀번호, 로그인 인증코드, 알림 토큰이나 신분증 사본은 보내지 마세요.
추가 상담이나 분쟁 조정이 필요하면 개인정보 포털 및 개인정보분쟁조정위원회를 이용할 수 있습니다.
시행과 변경 안내
이 개인정보처리방침은 2026년 10월 20일부터 적용합니다. 처리 항목·목적·보관 기간이나 외부 사업자 등이 바뀌면 변경 내용과 시행일을 이 페이지에 알리며, 별도 동의 등 필요한 절차를 거칩니다.