경품추첨기 개인정보처리방침

시행일: 2026-09-01

케이코인(이하 "회사")은 경품추첨기(이하 "서비스")를 운영하며 아래와 같이 개인정보를 처리합니다.

1. 한 줄 요약

평상시 회사 서버에는 판독 가능한 개인정보가 없습니다.

이름·연락처·생년월일은 애초에 받지 않습니다. 응모자를 구분하는 값은 본인확인 결과를 추첨기마다 다른 해시로 바꾼 것뿐이고, 주최자 식별자는 복호화 키를 서버 밖에 둔 암호문입니다.

2. 처리하는 개인정보 항목

응모자

생년월일·휴대전화번호·이메일은 요구하지 않습니다.

이름에 대해 정확히 밝힙니다. 토스 로그인은 이름을 고정 필수 동의 항목으로 정하고 있어 회사가 이 항목을 뺄 수 없습니다. 그래서 로그인 시 이름이 회사로 전달됩니다.

다만 회사는 이름을 어떤 기능에도 사용하지 않고 저장하지 않습니다. 전달받은 이름은 메모리에서 버려지며, 데이터베이스·로그·화면 어디에도 기록되지 않습니다. 추첨과 당첨자 표시에는 해시와 12자리 마스킹 식별자만 쓰입니다.

결과 알림을 켜지 않으면 회사는 userKey 를 저장하지 않습니다. 이 경우 회사가 응모자에 대해 가진 것은 되짚어 갈 수 없는 해시 하나와 서버 접속 기록뿐입니다. 알림은 부가기능이며, 켜지 않아도 응모·당첨 확인·경품 수령이 모두 정상 동작합니다.

알림을 켠 경우 userKey 는 발송을 위해 회사 서버의 키로 암호화해 보관하며, 알림을 보낸 즉시 삭제합니다. 발송에 거듭 실패해 보낼 수 없게 된 경우에도 삭제합니다. 알림 본문에는 당첨 여부를 싣지 않습니다. 또한 알림 기능은 토스가 승인한 알림 템플릿이 있을 때만 화면에 표시됩니다.

내 응모 내역은 로그인할 때마다 해시를 다시 계산해 조회합니다. 회사가 계정과 응모를 미리 이어 둘 필요가 없으므로, 기기를 바꿔도 로그인만 하면 복구됩니다.

주최자

주최자는 경품을 걸고 응모자를 모으는 책임 주체이므로 응모자와 다르게 처리합니다. 다만 평상시에는 회사도 그 값을 읽을 수 없습니다. 서버가 통째로 유출되어도 판독되지 않으며, 제8조의 사유가 발생했을 때만 서버 밖에 보관한 키로 복호화합니다.

당첨자의 경품 수령 정보

봉인된 경품(기프티콘 코드·이미지)은 앱 안에서 전달되므로 이 정보를 아예 묻지 않습니다. 받지 않은 정보는 샐 수 없습니다. 주소가 필요한 것은 주최자가 실물을 직접 보내는 경우뿐입니다.

주민등록번호는 개인정보보호법 제24조의 고유식별정보입니다. 경품 가액이 건별 5만원을 넘어 주최자에게 원천징수 의무가 생기는 경우에만 입력란이 열리며, 그때도 같은 암호문 안에 담겨 회사를 거쳐 가지만 회사는 읽지 못합니다.

웹 접수창구(이벤트 제보·주최자 접수·문의)

접수창구는 토스 로그인 없이 웹에서 이용하며, 접속 IP 는 남용 방지를 위해 해시로만 기록합니다.

자동 생성 정보

접속 일시, 접속 IP, 기기·브라우저 정보가 서버 기록에 남습니다. 장애 대응과 비정상 응모 차단에 사용합니다.

3. CI 를 이렇게 다룹니다

1. 토스로부터 암호화된 CI 를 받아 메모리에서만 복호화합니다.
2. 즉시 회사만 아는 키로 되돌릴 수 없는 가명(HMAC)으로 바꾸고 원본은 버립니다.

로그인 세션에도 이 가명만 담기며, 원본 CI 는 세션·로그·데이터베이스 어디에도 들어가지 않습니다.

1. 응모·개설 시에는 그 가명을 다시 SHA-256(고정 태그 ‖ 솔트 ‖ 가명) 으로 변환합니다.
2. 변환된 해시만 저장합니다. 가명 자체도 저장하지 않습니다.

솔트를 응모자와 주최자에게 다르게 씁니다.

응모자에게 추첨기별 솔트를 쓰는 이유는, 전역 솔트를 쓰면 같은 사람이 여러 이벤트에서 같은 값을 갖게 되어 "이 사람이 어디에 응모했는지" 추적이 가능해지기 때문입니다. 주최자는 반대로 재개설을 막아야 하므로 전역 솔트를 씁니다.

4. 보유 및 이용 기간

기간이 지난 개인정보는 지체 없이 파기하며, 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

5. 광장 공개 — 무엇이 공개되고 무엇이 공개되지 않는가

주최자가 공개로 설정한 추첨기의 결과는 광장에 공개됩니다. 비공개 추첨기는 광장·게시판에 노출되지 않고 링크를 아는 사람만 열 수 있으며, 공개되는 항목의 범위는 아래와 같습니다.

당첨자 표시는 응모 영수증에 담긴 값의 앞 12자리입니다. 본인은 알아볼 수 있지만 그 값에서 사람을 찾아가는 경로는 없습니다.

⚠️ 응모자가 매우 적은 추첨기에서는 익명성이 약해질 수 있습니다. 3명이 응모해 1명이 당첨되면 주변 사람은 누구인지 짐작할 수 있습니다. 이는 해시로 막을 수 없는 구조적 한계이며, 회사는 그래서 광장 카드에 지역·시간대 등 추가 식별 정보를 일절 표시하지 않습니다.

6. 주최자는 응모자를 알 수 없습니다

주최자에게 제공되는 것은 응모 "수" 뿐입니다. 누가 응모했는지는 제공하지 않습니다.

낙첨자의 정보는 어떤 경우에도 주최자에게 전달되지 않습니다.

7. 개인정보 처리의 위탁

8. 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요구하는 경우

2 의 경우 회사가 제공할 수 있는 것은 주최자의 userKey 암호문을 복호화한 값과 추첨 기록입니다. 응모자의 CI 해시는 회사도 원본으로 되돌릴 수 없어 제공 대상이 되지 않습니다.

9. 주최자와 회사의 역할

추첨기를 개설한 주최자가 개인정보처리자이며, 회사는 위탁을 받아 처리하는 수탁자입니다. 경품 수령 정보는 회사가 판독할 수 없는 상태로 운반될 뿐이며, 복호화한 뒤의 처리 책임은 주최자에게 있습니다.

10. 정보주체의 권리와 행사 방법

이용자는 언제든지 열람·정정·삭제·처리정지를 요구할 수 있습니다.

다만 진행 중인 추첨에서는 삭제·처리정지 요구가 제한될 수 있습니다. 응모자를 구분하는 값을 지우면 같은 사람의 중복 응모를 막을 수 없어 다른 응모자들이 손해를 보기 때문입니다. 이 경우 추첨 종료 후 지체 없이 처리합니다.

이미 확정된 추첨 결과는 정정·삭제 대상이 아닙니다. 결과는 공개 난수로부터 기계적으로 계산된 값이라 특정인의 요청으로 바꿀 수 없고, 바꾸면 다른 당첨자의 권리가 사라지기 때문입니다. 결과에 포함된 개인정보는 12자리 마스킹 식별자뿐이며, 30일 후 전체가 파기됩니다.

개설 제한 목록은 삭제 요구의 대상이 아닙니다. 지우면 제한이 무력화되어 다른 이용자가 같은 피해를 입기 때문이며, 이는 회사의 정당한 이익에 근거한 처리입니다.

권리 행사는 wmask@naver.com 으로 요청하실 수 있습니다.

11. 안전성 확보 조치

• CI 는 로그인 즉시 되돌릴 수 없는 가명으로 바꾸고, 저장은 솔트를 섞은 해시로만 합니다. 원본은 어디에도 남지 않습니다.
• 응모 접수 사실은 회사의 서명키로 서명한 영수증으로 응모자에게 발급되어, 회사가 응모를 부인할 수 없습니다.
• 응모자는 추첨기마다 다른 해시가 되어 기록끼리 대조할 수 없습니다.
• 주최자 userKey 는 암호화해 저장하고 복호화 키를 서버 밖에 보관합니다.

서버가 유출되어도 그 자체로는 판독되지 않습니다.

• 경품 수령 정보는 당첨자 기기에서 암호화되어 회사 서버를 암호문 상태로 통과합니다.
• 토스 서버와의 통신은 상호 인증서(mTLS) 로 보호합니다.
• 개인정보 취급자를 최소한으로 제한하고 접근 권한을 관리합니다.

12. 개인정보 보호책임자

13. 권익침해 구제

14. 변경 이력