1. 처리 목적과 개인정보 항목
645.live는 회원가입·로그인, 본인 계정의 스캔 기록 보관과 동기화, 이용 문의 처리에 필요한 정보를 처리합니다. 아래 회원 서비스의 필수 정보는 「개인정보 보호법」 제15조제1항제4호에 따른 서비스 계약 체결·이행을 근거로 처리합니다.
- 이메일 회원가입 · 필수
- 이름 또는 닉네임, 이메일, 비밀번호. 계정 생성과 로그인을 위해 사용합니다. 비밀번호는 원문으로 저장하지 않고 복원이 어려운 해시값으로 저장합니다.
- 소셜 로그인 · 해당 방법을 선택한 경우
- 로그인 화면에서 제공되는 Google·카카오·네이버의 계정 식별자, 제공자 정보, 이름 또는 닉네임, 이메일, 프로필 이미지, 로그인에 필요한 인증 토큰과 유효기간을 처리합니다. 제공받는 프로필 항목은 선택한 제공자와 해당 동의 화면에 따라 달라집니다. 소셜 계정의 비밀번호는 645.live가 전달받지 않습니다.
- 계정과 로그인 과정에서 생성되는 정보
- 회원 식별자, 이메일 확인 상태, 가입·수정 시각, 로그인 세션 식별자와 만료 시각, IP 주소, 브라우저 정보. 로그인 유지와 계정 접근 확인에 사용합니다.
- 회원 스캔 기록 · 스캔 기능을 이용한 경우
- 회원 식별자, QR 문자열, 티켓 구분값, 회차, 게임 수, 스캔·확인 시각, 당첨 확인 상태와 등수, 수령 기간, 결과 요약. 본인의 기록 조회, 당첨 결과 확인과 기기 간 동기화에 사용합니다.
- 이용 문의 · 문의를 접수한 경우
- 이용자가 제공한 이름 또는 닉네임, 회신 연락처, 문의 내용과 처리 내역. 문의에 답변하고 요청한 조치를 처리하기 위해 사용합니다. 비밀번호와 신분증 전체 사본은 문의 내용에 포함하지 마세요.
주민등록번호, 결제수단, 계좌번호는 회원가입과 스캔 기록 저장을 위해 요구하지 않습니다. 가입에 필요한 정보를 제공하지 않으면 회원 기능은 이용할 수 없으나, 당첨 결과·통계·뉴스와 같은 공개 정보는 계속 볼 수 있습니다. 광고·분석 도구가 처리하는 정보는 6항에서 별도로 안내합니다.
2. QR 인식과 스캔 기록의 저장 위치
카메라 영상과 이용자가 선택한 사진은 브라우저에서 QR을 인식하는 데 사용합니다. 이 기능은 영상이나 사진 파일 자체를 서버에 업로드하지 않습니다. 인식된 QR 문자열은 서버로 전송하여 유효성을 확인하고 당첨 결과를 계산합니다. 카메라 권한은 브라우저의 사이트 권한 설정에서 언제든 철회할 수 있으며, 카메라를 허용하지 않아도 사진 선택 방식으로 확인할 수 있습니다.
- 이 기기의 기록: QR 문자열과 스캔 결과가 브라우저의 로컬 저장소에 저장됩니다. 같은 기기·브라우저를 사용하는 다른 사람이 기록을 볼 수 있으므로 공용 기기에서는 이용 후 기록과 사이트 데이터를 삭제해 주세요.
- 회원 기록: 로그인 상태에서 저장한 스캔 기록은 회원 계정과 연결해 국내 회원 데이터베이스에 저장하고, 로그인한 기기에서 다시 불러옵니다. 저장을 완료하지 못한 기록은 연결이 복구되거나 화면을 다시 열 때 동기화할 수 있습니다.
- 공개 스캔 집계: 회차와 선택 번호를 집계 서버로 보내 번호별 빈도·번호 쌍·조합 패턴의 합산 통계를 만듭니다. 익명 시간별 집계는 45일이 지나면 순차 삭제합니다. 공개 화면에는 회원 식별자, 이메일, 개인별 QR 문자열을 표시하지 않습니다.
기기의 기록 삭제와 계정의 기록 삭제는 다릅니다. 브라우저에 저장된 기록만 지우면 서버에 저장된 회원 기록은 남아 다시 동기화될 수 있습니다. 로그아웃이나 카메라 권한 철회도 이미 저장한 회원 기록을 삭제하지 않습니다.
3. 보관기간과 파기
- 회원 정보와 회원 스캔 기록
- 회원 서비스를 이용하는 동안 보관하며, 회원 탈퇴 시 계정과 연결된 로그인 정보 및 회원 스캔 기록을 삭제합니다. 개인정보 삭제·처리정지 요청은 본인 확인 후 관계 법령에 따라 처리합니다.
- 이 기기에 저장한 스캔 기록
- 스캔일을 기준으로 최근 7일, 최대 100건을 유지합니다. 기록을 읽거나 저장하는 시점에 만료 기록을 정리하므로, 사이트를 다시 열지 않은 기기에는 데이터가 남아 있을 수 있습니다. 즉시 삭제하려면 스캔 기록의 삭제 기능이나 브라우저의 사이트 데이터 삭제 기능을 사용하세요.
- 로그인 쿠키
- 기본 유효기간은 7일이며, 서비스를 사용하는 동안 갱신될 수 있습니다. 로그아웃하면 현재 로그인에 사용하는 쿠키를 해제합니다. 쿠키의 유효기간과 서버의 보관·삭제 처리는 구분됩니다.
- 접속 중인 이용자 수 집계
- 회원 식별자와 분리된 임의 접속 식별자, 브라우저 정보, 페이지 경로, 접속·최근 확인 시각을 처리합니다. 서버에서는 12분 동안 활동이 없는 기록을 정리 대상으로 삼아 요청 처리 시와 5분 간격의 정리 작업에서 삭제합니다. 기기에 저장된 접속 식별자는 사이트 데이터 삭제로 지울 수 있습니다.
- 문의 내용과 처리 내역
- 문의 대응과 요청한 조치에 필요한 동안 처리하고 목적을 달성하면 파기합니다. 법령에 따라 별도 보존이 필요한 정보가 있으면 대상 항목, 보존 근거와 기간을 구분하여 안내합니다.
보관기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 정보는 데이터베이스와 저장소에서 삭제하며, 다른 법령에 따른 보존 의무가 있는 정보는 그 근거에 필요한 범위로 분리하여 보관합니다.
탈퇴 후에도 이미 개인별 기록과 분리해 합산한 번호별 통계는 남을 수 있습니다. 탈퇴한 기기의 해당 계정 기록은 삭제하지만, 다른 기기에 남은 기록은 각 기기에서 삭제해 주세요. 외부 광고·분석 서비스의 데이터는 해당 서비스의 삭제 방법과 보관 기준이 적용됩니다.
4. 토스 미니앱의 번호 생성과 보관
이 항목은 토스에서 제공하는 ‘645 번호 생성기’를 이용할 때 적용됩니다. 웹사이트 회원가입과 별도로 동작하며, 645.live 회원 계정과 연동하지 않습니다. 번호 생성·보관과 출석 기능의 필수 정보는 요청한 서비스의 제공을 위해 처리하고, 선택한 결과 알림은 수신 동의 후 처리합니다.
- 익명 이용과 생성 내역
- 토스 미니앱 전용 익명 식별자, 내부 이용자·세션 식별자, 임의로 부여한 별칭, 생성 회차·번호·시각, 요청 식별자, 접속 시각을 처리합니다. 익명 식별자는 조회용 변환값과 필요한 경우 암호화한 값으로 보관합니다. 토스 계정의 이름·전화번호·이메일은 번호 생성에 요구하지 않습니다.
- 공개되는 생성 정보
- 생성 번호·회차·별칭·생성 시각과 합산 통계는 미니앱과 645.live의 공개 API에서 조회할 수 있습니다. 토스 익명 식별자, 인증 정보와 이용자별 내부 기록은 공개하지 않습니다. 생성 정보는 실제 복권 구매나 QR 스캔 기록과 분리하여 처리합니다.
- 기기 보관함
- 이용자가 선택한 생성 번호·회차·보관 시각과 결과 확인 상태를 토스 앱의 기기 저장소에 보관합니다. 해당 기기에서 직접 삭제할 때까지 유지되며, 토스 앱 삭제 등으로 지워질 수 있습니다. 기기에 보관하는 행위가 실제 복권 구매를 의미하지 않습니다.
- 출석과 광고 이용
- 내부 이용자 식별자, 출석일·시각, 7일 출석 주기·광고 복구 기록, 이용권 종류·만료 시각, 광고 요청과 SDK 이벤트·완료 시각을 처리합니다. 출석 확인, 기능 제공, 중복 지급과 비정상 요청 방지에 사용합니다. 광고를 클릭하도록 요구하거나 클릭을 조건으로 이용권을 지급하지 않습니다.
- 결과 알림과 프로모션 · 선택 기능
- 기능이 제공되는 경우 이용자의 선택에 따라 알림 템플릿·동의 상태와 시각, 신청 회차, 발송 상태를 처리합니다. 프로모션을 신청하면 캠페인·지급 요청 식별자, 지급 금액·상태·처리 시각을 처리합니다. 수신자 확인과 요청한 알림·혜택 제공에 필요한 미니앱 익명 식별자 및 요청 정보는 비바리퍼블리카(토스)의 국내 서버 API로 전송합니다. 토스 개인정보 처리방침에서 토스의 처리와 권리행사 방법을 확인할 수 있습니다.
서버의 공개 번호 생성 내역은 해당 회차의 구매 마감인 토요일 오후 8시(한국 시간) 이후 순차 삭제합니다. 추첨 결과 비교를 위해 이용자 식별자·별명·생성 시각을 제거한 번호 조합별 건수를 임시 보관합니다. 비교 완료 후 7일이 지나거나 미완료 상태로 마감 후 14일이 지나면 순차 삭제합니다. 이후에는 개인이나 개별 조합과 연결되지 않는 회차별 생성 수·번호별 빈도·번호 쌍·조합 패턴·등수별 번호 일치 건수를 계속 보관합니다. 익명 시간별 집계는 45일이 지나면 순차 삭제합니다. 출석 인정·중복 요청 방지·요청 제한에 쓰는 요청 기록은 회차 마감 후 생성 시점부터 24시간이 지나고 공개 내역 삭제가 완료되면 순차 삭제합니다. 광고 요청·완료 기록은 30일, 처리 완료된 알림 발송 기록은 90일 보관 후 정기 삭제합니다. 미발송 회차 알림 신청은 14일이 지나면 삭제합니다. 익명 이용 정보, 출석, 알림 동의와 개인별 프로모션 지급 기록은 미니앱 이용 데이터 삭제 시 함께 삭제합니다. 실제 프로모션 지급을 신청한 경우 중복 지급 방지 목적의 일방향 변환값과 캠페인·지급 기간 정보는 탈퇴 후에도 캠페인 종료일부터 90일까지 별도 보관합니다. 이 값에는 원본 익명 식별자, 이름, 연락처를 저장하지 않습니다. 개인과 연결되지 않는 캠페인 전체의 지급 예산 집계는 캠페인 운영 기록으로 남습니다. 기기에 보관한 번호는 서버 생성 내역의 보관기간이 지나도 기기에 남습니다.
보관함에서 번호별 삭제를 선택하거나, 설정의 ‘내 미니앱 데이터 삭제’를 이용해 서버의 본인 생성 내역과 이용 정보 및 해당 기기의 보관함을 삭제할 수 있습니다. 알림은 보관함의 수신 설정에서 끌 수 있으며, 열람·정정·삭제 등 추가 요청은 support@645.live로 접수할 수 있습니다.
미니앱 광고에는 토스 인앱 광고 SDK를 사용합니다. 토스 애즈 또는 Google AdMob 등 연결된 광고 네트워크에서 기기·광고 식별자, IP 주소와 광고 노출·상호작용 정보를 처리할 수 있습니다. 광고 네트워크의 정보 처리와 국외 처리 여부 및 관리 방법은 토스 개인정보 처리방침과 Google 광고 개인정보 안내에서 확인할 수 있습니다. 이용 기기의 광고·추적 설정에서도 허용 범위를 관리할 수 있습니다.
웹 번호 생성기의 공유와 기기 보관
웹 번호 생성기는 회원가입 없이 이용할 수 있습니다. 생성 기능을 이용하면 브라우저에서 만든 임의의 연결 식별자로 전용 세션을 구성하며, 웹 회원 계정이나 토스 미니앱의 개인 식별자와 연동하지 않습니다.
- 처리 목적과 항목
- 번호 생성·공유, 중복 요청 방지, 본인 공유 기록 삭제를 위해 임의 식별자의 일방향 변환값, 내부 이용자 식별자, 인증 세션, 임의 별칭, 생성 번호·회차·시각, 요청 식별자와 최근 접속 시각을 국내 TrailBase 서버에서 처리합니다. 과도한 요청 방지를 위해 IP 주소의 일방향 변환값과 요청 횟수도 처리합니다.
- 공개 범위
- 생성한 번호·회차·임의 별칭·생성 시각과 합산 통계는 645.live와 토스 번호 생성기의 실시간 화면 및 공개 API에서 조회할 수 있습니다. 브라우저 연결 식별자와 인증 정보는 공개하지 않습니다. 생성 버튼 앞에서 공개 범위를 안내하며, 실제 QR 스캔 정보와 구분해 처리합니다.
- 보관기간
- 서버의 공개 생성 내역은 해당 회차의 구매 마감인 토요일 오후 8시(한국 시간) 이후 순차 삭제합니다. 추첨 결과 비교를 위해 이용자 식별자·별명·생성 시각을 제거한 번호 조합별 건수를 임시 보관합니다. 비교 완료 후 7일이 지나거나 미완료 상태로 마감 후 14일이 지나면 순차 삭제합니다. 이후에는 개인이나 개별 조합과 연결되지 않는 회차별 생성 수·번호별 빈도·번호 쌍·조합 패턴·등수별 번호 일치 건수를 계속 보관합니다. 익명 시간별 집계는 45일이 지나면 순차 삭제합니다. 요청 기록은 회차 마감 후 생성 시점부터 24시간이 지나고 공개 내역 삭제가 완료되면 순차 삭제합니다. 웹 연결 정보는 마지막 접속 후 90일이 지나면 정기 삭제합니다. 요청 제한에 사용하는 변환값은 마지막 요청 후 1일이 지나면 정기 삭제합니다. 이보다 먼저 공유 기록 삭제를 요청할 수 있습니다.
- 이 브라우저에 보관되는 정보
- 연결 식별자, 확인 중인 생성 요청, 최근 생성한 번호, 선택하여 보관한 번호와 축하 연출 확인 상태를 로컬 저장소에 보관합니다. 직접 삭제하거나 사이트 데이터를 지울 때까지 유지되며 다른 기기·토스 앱과 동기화하지 않습니다. 저장한 번호는 파일로 백업할 수 있습니다.
번호 보관함의 ‘공유 기록 모두 삭제’에서 이 브라우저가 서버에 공유한 생성 기록과 연결 정보를 삭제할 수 있습니다. 보관함의 번호별 삭제는 기기 저장 항목을 삭제하는 기능으로, 서버 공유 기록은 별도로 삭제해야 합니다. 브라우저 연결 정보를 먼저 지우면 이전 공유 기록의 본인 확인이 어려울 수 있으므로 서버 삭제를 먼저 진행해 주세요. 추가 열람·삭제 요청은 support@645.live로 접수할 수 있습니다.
5. 외부 서비스와 국외 처리
회원 데이터베이스와 TrailBase 집계 데이터의 저장 위치는 대한민국입니다. 웹사이트 전송과 로그인·API 요청 처리에는 Cloudflare를 사용하므로, 국내 데이터베이스에 저장한다는 사실이 모든 네트워크 처리가 국내에서만 이루어진다는 뜻은 아닙니다.
- Cloudflare, Inc. · 웹사이트 운영 인프라
- 웹페이지와 파일의 호스팅·전송, 웹 요청 처리, 회원 데이터베이스 연결, 비밀번호 검증 연산에 사용합니다. 웹 요청 시 IP 주소, 브라우저 정보, 요청 주소·헤더·쿠키와 해당 기능에 전달한 데이터가 처리됩니다. 로그인·회원 기능을 이용하면 이메일, 인증 정보, QR 기록 등 해당 요청의 내용도 처리됩니다. 웹사이트와 회원 기능을 제공하기 위한 처리 위탁이며, 요청 시 네트워크를 통해 전송합니다. Cloudflare의 글로벌 네트워크를 경유하거나 국외에서 처리될 수 있습니다. 사업자 개인정보 문의는 legal@cloudflare.com으로 할 수 있습니다. Cloudflare 개인정보처리방침에서 사업자의 처리 방식을 확인할 수 있습니다.
Google 광고·분석 도구와 사용을 종료한 Microsoft Clarity의 처리는 아래에서 별도로 설명합니다. 회원 데이터의 저장 업무와 외부 사업자가 자신의 광고·분석 목적으로 처리하는 업무를 구분합니다. 국외 처리에 관한 문의와 권리행사는 개인정보 보호담당에게 접수할 수 있습니다.
7. 이용자의 권리와 행사 방법
이용자는 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 법정대리인이나 위임받은 대리인을 통해서도 행사할 수 있습니다. 요청한 사람이 본인 또는 적법한 대리인인지 확인한 뒤 관계 법령에서 정한 기간과 절차에 따라 처리합니다.
- 내 기록에서 계정에 저장된 스캔 기록을 확인할 수 있습니다.
- 회원 탈퇴는 내 기록의 계정 관리에서 진행할 수 있습니다. 계정 보호를 위해 최근 로그인이나 비밀번호 확인이 필요할 수 있습니다.
- 별도의 열람·정정·삭제·처리정지 요청은 support@645.live 또는 02-877-1990으로 접수해 주세요.
법령상 보존 의무 등으로 요청을 제한하거나 거절하는 경우에는 그 사유를 안내합니다. 개인정보 확인이 필요한 요청을 공개 GitHub 이슈나 공개 SNS 게시물에 올리지 마세요. 계정 비밀번호와 전체 QR 문자열을 공개할 필요는 없습니다.
8. 만 14세 미만 아동의 개인정보
645.live 회원가입은 만 14세 이상을 대상으로 하며, 가입 과정에서 해당 여부를 확인합니다. 현재 만 14세 미만 아동의 회원가입을 위한 법정대리인 동의 절차는 제공하지 않습니다. 아동의 회원 정보가 처리된 사실을 확인하거나 법정대리인의 요청을 받으면 필요한 확인 후 삭제 등 적절한 조치를 합니다.
9. 개인정보 보호 조치
비밀번호는 해시값으로 저장하고, 로그인 쿠키에는 브라우저 스크립트가 직접 읽지 못하도록 HttpOnly 속성을 적용합니다. 운영 서비스는 HTTPS 통신을 사용하며, 회원 스캔 기록 API는 로그인한 회원의 권한을 확인하여 해당 계정의 기록을 처리합니다.
개인정보를 취급하는 범위와 권한을 필요한 수준으로 관리하고, 서비스 변경 시 개인정보 처리 항목과 외부 서비스 사용 내역을 함께 점검합니다.
10. 개인정보 보호담당과 권익침해 구제
- 운영자
- 1990컴퍼니
- 담당 부서
- 개인정보 보호담당
- 담당자
- 김정래
개인정보 처리에 관한 문의, 권리행사와 고충은 위 연락처로 접수할 수 있습니다. 외부 기관의 상담·분쟁조정이 필요한 경우 아래 기관을 이용할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
- 개인정보 포털: 개인정보 보호 및 권리행사 안내
11. 처리방침 변경
이 방침은 2026년 10월 3일부터 적용합니다. 이번 개정에서는 생성·스캔 번호 쌍과 조합 패턴의 익명 집계, 시간별 집계의 45일 보관, 기기 내 상세 기능 광고 간격을 반영했습니다. 이전 9월 15일 개정에서는 웹 번호 생성기의 공개 범위, 브라우저 저장 정보와 서버 기록의 보관·삭제 방법을 추가하고, 생성 내역의 주간 정리, 추첨 결과 비교를 위한 임시 조합 집계와 회차별 통계의 보관 방식을 반영했습니다. 이전 9월 14일 개정에서는 토스 미니앱의 익명 이용, 생성 번호의 공개, 기기 보관함, 출석·광고 이용권, 선택적 알림·프로모션의 처리 항목과 보관·삭제 방법을 추가했습니다.
법령이나 서비스의 처리 방식이 바뀌면 이 페이지에 변경 내용과 시행일을 공개합니다. 별도의 동의나 안내가 필요한 변경은 그 절차를 함께 진행합니다.