1. 처리 목적과 개인정보 항목
645.live는 회원가입·로그인, 본인 계정의 스캔 기록 보관과 동기화, 이용 문의 처리에 필요한 정보를 처리합니다. 아래 회원 서비스의 필수 정보는 「개인정보 보호법」 제15조제1항제4호에 따른 서비스 계약 체결·이행을 근거로 처리합니다.
- 이메일 회원가입 · 필수
- 이름 또는 닉네임, 이메일, 비밀번호. 계정 생성과 로그인을 위해 사용합니다. 비밀번호는 원문으로 저장하지 않고 복원이 어려운 해시값으로 저장합니다.
- 소셜 로그인 · 해당 방법을 선택한 경우
- 로그인 화면에서 제공되는 Google·카카오·네이버의 계정 식별자, 제공자 정보, 이름 또는 닉네임, 이메일, 프로필 이미지, 로그인에 필요한 인증 토큰과 유효기간을 처리합니다. 제공받는 프로필 항목은 선택한 제공자와 해당 동의 화면에 따라 달라집니다. 소셜 계정의 비밀번호는 645.live가 전달받지 않습니다.
- 계정과 로그인 과정에서 생성되는 정보
- 회원 식별자, 이메일 확인 상태, 가입·수정 시각, 로그인 세션 식별자와 만료 시각, IP 주소, 브라우저 정보. 로그인 유지와 계정 접근 확인에 사용합니다.
- 회원 스캔 기록 · 스캔 기능을 이용한 경우
- 회원 식별자, QR 문자열, 티켓 구분값, 회차, 게임 수, 스캔·확인 시각, 당첨 확인 상태와 등수, 수령 기간, 결과 요약. 본인의 기록 조회, 당첨 결과 확인과 기기 간 동기화에 사용합니다.
- 이용 문의 · 문의를 접수한 경우
- 이용자가 제공한 이름 또는 닉네임, 회신 연락처, 문의 내용과 처리 내역. 문의에 답변하고 요청한 조치를 처리하기 위해 사용합니다. 비밀번호와 신분증 전체 사본은 문의 내용에 포함하지 마세요.
주민등록번호, 결제수단, 계좌번호는 회원가입과 스캔 기록 저장을 위해 요구하지 않습니다. 가입에 필요한 정보를 제공하지 않으면 회원 기능은 이용할 수 없으나, 당첨 결과·통계·뉴스와 같은 공개 정보는 계속 볼 수 있습니다. 광고·분석 도구가 처리하는 정보는 5항에서 별도로 안내합니다.
2. QR 인식과 스캔 기록의 저장 위치
카메라 영상과 이용자가 선택한 사진은 브라우저에서 QR을 인식하는 데 사용합니다. 이 기능은 영상이나 사진 파일 자체를 서버에 업로드하지 않습니다. 인식된 QR 문자열은 서버로 전송하여 유효성을 확인하고 당첨 결과를 계산합니다. 카메라 권한은 브라우저의 사이트 권한 설정에서 언제든 철회할 수 있으며, 카메라를 허용하지 않아도 사진 선택 방식으로 확인할 수 있습니다.
- 이 기기의 기록: QR 문자열과 스캔 결과가 브라우저의 로컬 저장소에 저장됩니다. 같은 기기·브라우저를 사용하는 다른 사람이 기록을 볼 수 있으므로 공용 기기에서는 이용 후 기록과 사이트 데이터를 삭제해 주세요.
- 회원 기록: 로그인 상태에서 저장한 스캔 기록은 회원 계정과 연결해 국내 회원 데이터베이스에 저장하고, 로그인한 기기에서 다시 불러옵니다. 저장을 완료하지 못한 기록은 연결이 복구되거나 화면을 다시 열 때 동기화할 수 있습니다.
- 공개 스캔 집계: 회차와 선택 번호를 집계 서버로 보내 번호별 합산 통계를 만듭니다. 공개 화면에는 회원 식별자, 이메일, 개인별 QR 문자열을 표시하지 않습니다.
기기의 기록 삭제와 계정의 기록 삭제는 다릅니다. 브라우저에 저장된 기록만 지우면 서버에 저장된 회원 기록은 남아 다시 동기화될 수 있습니다. 로그아웃이나 카메라 권한 철회도 이미 저장한 회원 기록을 삭제하지 않습니다.
3. 보관기간과 파기
- 회원 정보와 회원 스캔 기록
- 회원 서비스를 이용하는 동안 보관하며, 회원 탈퇴 시 계정과 연결된 로그인 정보 및 회원 스캔 기록을 삭제합니다. 개인정보 삭제·처리정지 요청은 본인 확인 후 관계 법령에 따라 처리합니다.
- 이 기기에 저장한 스캔 기록
- 스캔일을 기준으로 최근 7일, 최대 100건을 유지합니다. 기록을 읽거나 저장하는 시점에 만료 기록을 정리하므로, 사이트를 다시 열지 않은 기기에는 데이터가 남아 있을 수 있습니다. 즉시 삭제하려면 스캔 기록의 삭제 기능이나 브라우저의 사이트 데이터 삭제 기능을 사용하세요.
- 로그인 쿠키
- 기본 유효기간은 7일이며, 서비스를 사용하는 동안 갱신될 수 있습니다. 로그아웃하면 현재 로그인에 사용하는 쿠키를 해제합니다. 쿠키의 유효기간과 서버의 보관·삭제 처리는 구분됩니다.
- 접속 중인 이용자 수 집계
- 회원 식별자와 분리된 임의 접속 식별자, 브라우저 정보, 페이지 경로, 접속·최근 확인 시각을 처리합니다. 서버에서는 12분 동안 활동이 없는 기록을 정리 대상으로 삼아 요청 처리 시와 5분 간격의 정리 작업에서 삭제합니다. 기기에 저장된 접속 식별자는 사이트 데이터 삭제로 지울 수 있습니다.
- 문의 내용과 처리 내역
- 문의 대응과 요청한 조치에 필요한 동안 처리하고 목적을 달성하면 파기합니다. 법령에 따라 별도 보존이 필요한 정보가 있으면 대상 항목, 보존 근거와 기간을 구분하여 안내합니다.
보관기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 정보는 데이터베이스와 저장소에서 삭제하며, 다른 법령에 따른 보존 의무가 있는 정보는 그 근거에 필요한 범위로 분리하여 보관합니다.
탈퇴 후에도 이미 개인별 기록과 분리해 합산한 번호별 통계는 남을 수 있습니다. 탈퇴한 기기의 해당 계정 기록은 삭제하지만, 다른 기기에 남은 기록은 각 기기에서 삭제해 주세요. 외부 광고·분석 서비스의 데이터는 해당 서비스의 삭제 방법과 보관 기준이 적용됩니다.
4. 외부 서비스와 국외 처리
회원 데이터베이스와 TrailBase 집계 데이터의 저장 위치는 대한민국입니다. 웹사이트 전송과 로그인·API 요청 처리에는 Cloudflare를 사용하므로, 국내 데이터베이스에 저장한다는 사실이 모든 네트워크 처리가 국내에서만 이루어진다는 뜻은 아닙니다.
- Cloudflare, Inc. · 웹사이트 운영 인프라
- 웹페이지와 파일의 호스팅·전송, 웹 요청 처리, 회원 데이터베이스 연결, 비밀번호 검증 연산에 사용합니다. 웹 요청 시 IP 주소, 브라우저 정보, 요청 주소·헤더·쿠키와 해당 기능에 전달한 데이터가 처리됩니다. 로그인·회원 기능을 이용하면 이메일, 인증 정보, QR 기록 등 해당 요청의 내용도 처리됩니다. 웹사이트와 회원 기능을 제공하기 위한 처리 위탁이며, 요청 시 네트워크를 통해 전송합니다. Cloudflare의 글로벌 네트워크를 경유하거나 국외에서 처리될 수 있습니다. 사업자 개인정보 문의는 legal@cloudflare.com으로 할 수 있습니다. Cloudflare 개인정보처리방침에서 사업자의 처리 방식을 확인할 수 있습니다.
Google 광고·분석 도구와 사용을 종료한 Microsoft Clarity의 처리는 아래에서 별도로 설명합니다. 회원 데이터의 저장 업무와 외부 사업자가 자신의 광고·분석 목적으로 처리하는 업무를 구분합니다. 국외 처리에 관한 문의와 권리행사는 개인정보 보호담당에게 접수할 수 있습니다.
6. 이용자의 권리와 행사 방법
이용자는 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 법정대리인이나 위임받은 대리인을 통해서도 행사할 수 있습니다. 요청한 사람이 본인 또는 적법한 대리인인지 확인한 뒤 관계 법령에서 정한 기간과 절차에 따라 처리합니다.
- 내 기록에서 계정에 저장된 스캔 기록을 확인할 수 있습니다.
- 회원 탈퇴는 내 기록의 계정 관리에서 진행할 수 있습니다. 계정 보호를 위해 최근 로그인이나 비밀번호 확인이 필요할 수 있습니다.
- 별도의 열람·정정·삭제·처리정지 요청은 support@645.live 또는 02-877-1990으로 접수해 주세요.
법령상 보존 의무 등으로 요청을 제한하거나 거절하는 경우에는 그 사유를 안내합니다. 개인정보 확인이 필요한 요청을 공개 GitHub 이슈나 공개 SNS 게시물에 올리지 마세요. 계정 비밀번호와 전체 QR 문자열을 공개할 필요는 없습니다.
7. 만 14세 미만 아동의 개인정보
645.live 회원가입은 만 14세 이상을 대상으로 하며, 가입 과정에서 해당 여부를 확인합니다. 현재 만 14세 미만 아동의 회원가입을 위한 법정대리인 동의 절차는 제공하지 않습니다. 아동의 회원 정보가 처리된 사실을 확인하거나 법정대리인의 요청을 받으면 필요한 확인 후 삭제 등 적절한 조치를 합니다.
8. 개인정보 보호 조치
비밀번호는 해시값으로 저장하고, 로그인 쿠키에는 브라우저 스크립트가 직접 읽지 못하도록 HttpOnly 속성을 적용합니다. 운영 서비스는 HTTPS 통신을 사용하며, 회원 스캔 기록 API는 로그인한 회원의 권한을 확인하여 해당 계정의 기록을 처리합니다.
개인정보를 취급하는 범위와 권한을 필요한 수준으로 관리하고, 서비스 변경 시 개인정보 처리 항목과 외부 서비스 사용 내역을 함께 점검합니다.
9. 개인정보 보호담당과 권익침해 구제
- 운영자
- 1990컴퍼니
- 담당 부서
- 개인정보 보호담당
- 담당자
- 김정래
개인정보 처리에 관한 문의, 권리행사와 고충은 위 연락처로 접수할 수 있습니다. 외부 기관의 상담·분쟁조정이 필요한 경우 아래 기관을 이용할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
- 개인정보 포털: 개인정보 보호 및 권리행사 안내
10. 처리방침 변경
이 방침은 2026년 9월 12일부터 적용합니다. 이번 개정에서는 운영자·담당자 연락처, 회원가입·QR 기록의 처리, 기기와 서버 기록의 차이, 외부 서비스, 쿠키 관리와 권리행사 방법을 구체화했습니다.
법령이나 서비스의 처리 방식이 바뀌면 이 페이지에 변경 내용과 시행일을 공개합니다. 별도의 동의나 안내가 필요한 변경은 그 절차를 함께 진행합니다.