AILotto(세라통상) 개인정보처리방침

제1조 (수집하는 개인정보 항목 및 처리의 법적 근거)

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집·이용하며, 「개인정보 보호법」 제15조에 따른 처리의 법적 근거는 아래와 같습니다.

제2조 (개인정보의 수집 및 이용 목적)

1. 서비스 제공: 회원 식별, 생성형 인공지능(AI) 기반 로또 번호 분석·추천 결과 제공, 분석 이력 관리, 맞춤형 서비스 제공
2. 결제 처리: 유료 서비스 결제, 구독 관리, 환불 처리
3. 서비스 개선: 이용 통계·제품 분석, 오류·품질 개선(이용자 입력을 자체 AI 모델 학습에 이용하지 않음 — 제6조의3 참고)
4. 고객 지원: 이용자 문의 응대, 공지사항 전달, 분쟁 해결
5. 마케팅 활용(선택): 수신에 동의한 이용자에 한해 신규 서비스·이벤트·혜택 안내 및 휴면 이용자 재참여 유도 등 광고성 정보 전송
6. 법적 의무 이행: 관련 법령에 따른 의무 이행 및 법적 분쟁 대응

제3조 (개인정보의 보유 및 이용 기간)

이용자의 개인정보는 수집·이용 목적이 달성된 후에 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다.

제4조 (개인정보의 파기 절차 및 방법)

1. 파기 절차: 보유 기간이 만료되거나 처리 목적이 달성된 개인정보는 내부 방침에 따라 지체 없이 파기합니다. 회원 탈퇴 시 관련 데이터는 탈퇴 처리와 함께 삭제합니다.
2. 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 파기하며, 종이에 출력된 정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자가 입력한 프롬프트·꿈·사주 등 분석 요청 내용을 제3자의 AI 모델 학습용으로 판매하거나 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

결제·호스팅·AI 분석 API 호출 등 서비스 운영을 위한 처리는 제6조의 처리 위탁에 해당하며, 제3자 제공과 구분됩니다.

회사는 「개인정보 보호법」 제15조제3항·제17조제4항에 따른 추가적인 이용·제공을 생성형 AI 모델 학습 목적 등으로 상시·지속적으로 하지 않습니다.

제6조 (개인정보 처리 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

제6조의2 (개인정보의 국외 이전)

회사는 「개인정보 보호법」 제28조의8제1항제3호(정보주체와의 계약 체결·이행을 위한 처리위탁·보관) 및 같은 조 제2항에 따라, 아래와 같이 개인정보를 국외에 이전합니다. 국외 이전을 거부하는 방법·절차·효과는 표의 "거부 방법·효과"와 같으며, 거부 시 해당 기능 또는 서비스 전부·일부 이용이 제한될 수 있습니다.

국외로 이전된 개인정보의 재이전은 각 수탁자의 하위 처리자 정책에 따를 수 있으며, 회사는 위탁 계약 및 관련 법령에 따라 필요한 보호조치를 요구합니다. 국외 이전 문의: 제10조 개인정보 보호책임자([email protected]).

제6조의3 (생성형 AI 관련 개인정보 처리)

1. 본 서비스의 번호 분석·추천 결과는 생성형 인공지능에 기반하여 생성되는 참고 정보입니다.
2. 이용자가 입력한 꿈 내용, 생년월일·출생 시각, 조합 조건 및 분석 요청은 요청한 결과 생성을 위해 AI 모델 제공사 API로 전송될 수 있습니다.
3. 회사는 위 입력·결과 데이터를 회사의 자체 AI 모델 학습·재학습(Fine-tuning) 또는 제3자 일반 모델 학습용으로 이용·판매·제공하지 않습니다.
4. AI 제공사 API의 일시 로그 보관 등 세부 처리는 각 제공사의 기업용(또는 유료 API) 약관·데이터 처리 정책에 따를 수 있으며, 회사는 서비스 목적 범위에서 필요한 처리만 위탁합니다.
5. 분석 이력은 마이페이지 등에서 확인·관리할 수 있으며, 회원 탈퇴 시 관련 데이터가 삭제됩니다(법령상 보존 의무가 있는 경우 제외).

제6조의4 (가명정보의 처리)

회사는 현재 가명정보를 처리하지 않습니다. 향후 가명정보를 처리하는 경우 이 방침에 처리 목적·항목·보유기간 등을 공개합니다.

제6조의5 (국내대리인)

회사는 대한민국에 주소·영업소가 있는 개인정보처리자로서, 「개인정보 보호법」상 국내대리인 지정 대상에 해당하지 않습니다.

제7조 (정보주체의 권리·의무 및 행사 방법)

1. 이용자는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 오류 등이 있을 경우 정정 요구
   • 삭제 요구
   • 처리 정지 요구
   • 수집·이용·제공 등에 대한 동의 철회
2. 권리 행사는 서비스 내 마이페이지(회원 탈퇴·마케팅 수신 설정) 또는 [email protected]을 통해 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
3. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 위 권리를 행사할 수 있습니다. 다만 본 서비스는 제7조의2에 따라 아동 개인정보를 처리하지 않습니다.
4. 회사는 현재 「개인정보 보호법」에 따른 개인정보 전송요구를 위한 별도 전송 시스템을 운영하지 않습니다. 열람·제공이 필요한 경우 위 연락처로 요청해 주시면 관련 법령과 기술적으로 가능한 범위에서 안내합니다.

제7조의2 (14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 개인정보를 수집·이용하지 않습니다. 이용약관상 로또 구매 연령(만 19세) 미만은 서비스를 이용할 수 없습니다.

제7조의3 (민감정보·고유식별정보)

회사는 원칙적으로 민감정보 및 고유식별정보를 수집하지 않습니다. 꿈 해몽 등 자유 입력 과정에서 이용자가 민감정보에 해당하는 내용을 스스로 입력할 수 있으나, 회사는 이를 요구하지 않으며 해당 입력을 별도 민감정보 처리 목적으로 분류·활용하지 않습니다.

제7조의4 (자동화된 결정)

회사는 「개인정보 보호법」 제37조의2에 따른, 개인정보 처리에 대한 동의 등만으로 이루어지는 완전히 자동화된 결정으로서 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 하지 않습니다. AI 분석·추천은 참고용 정보 제공이며, 구매·가입 등 최종 결정은 이용자가 합니다.

제8조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조 및 관련 고시에 따라 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 개인정보의 암호화(전송 구간 SSL/TLS 적용)
• 해킹 등에 대비한 보안 시스템(Cloudflare WAF, DDoS 방어)
• 개인정보처리시스템에 대한 접근 권한의 차등 부여·최소화 및 접근 통제
• 웹 서버 접속 로그 보관(제3조 — 최대 약 14일) 및 인프라·애플리케이션 운영 로그 관리
• 개인정보 취급 직원의 최소화 및 교육

회사는 현재 별도의 개인정보처리시스템 전용 접속기록(감사 로그) 시스템을 운영하지 않으며, 웹·인프라 접속·요청 로그는 제3조에 따른 기간 동안 보관합니다. 향후 전용 접속기록을 도입하는 경우 이 방침에 보관 기간과 방법을 공개합니다.

제8조의2 (영상정보처리기기)

회사는 고정형·이동형 영상정보처리기기(CCTV 등)를 설치·운영하지 않습니다.

제9조 (쿠키 및 맞춤형 광고)

1. 회사는 로그인 유지, 언어·로또 유형 설정 등 서비스 제공을 위해 필수 쿠키를 사용합니다.
2. 서비스 개선을 위해 PostHog, Google Analytics, Microsoft Clarity 등 분석 도구가 쿠키·유사 기술을 사용할 수 있습니다.
3. 이용자는 브라우저 설정을 통해 쿠키를 허용하거나 거부할 수 있습니다. 필수 쿠키를 거부할 경우 로그인·결제 등 일부 기능이 제한될 수 있습니다.
4. 회사는 무료 이용자에게 광고를 게재하기 위해 제3자 광고사업자의 광고를 노출할 수 있으며, 이 과정에서 해당 사업자가 쿠키·광고 식별자 등 행태정보를 수집·이용할 수 있습니다.

행태정보는 맞춤형 광고 제공 목적으로만 이용되며, 회사는 광고사업자에게 이용자의 이름·이메일 등 개인을 직접 식별할 수 있는 정보를 제공하지 않습니다. 유료 구독 또는 1주 패스 이용 기간 동안에는 광고가 노출되지 않습니다.

제10조 (개인정보 보호 책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호 책임자를 지정하고 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr / 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과: spo.go.kr / 1301
• 경찰청 사이버수사국: ecrm.police.go.kr / 182

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

제11조 (광고성 정보 전송 및 마케팅 정보 수신)

1. 회사는 이용자가 마케팅 정보 수신에 동의한 경우에 한하여, 신규 서비스·이벤트·혜택 안내 및 휴면 이용자 재참여 유도 등 광고성 정보를 이메일로 전송할 수 있습니다.
2. 마케팅 정보 수신 동의는 선택 사항이며, 동의하지 않거나 동의를 철회하더라도 서비스 이용에는 어떠한 제한도 없습니다.
3. 회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 광고성 정보 전송 시 다음 사항을 준수합니다.
   • 이메일 제목에 "(광고)" 문구를 표기합니다.
   • 본문에 수신거부(수신동의 철회) 방법을 안내합니다.
   • 오후 9시부터 다음 날 오전 8시까지(한국 시간)의 야간 시간대에는 광고성 정보를 전송하지 않습니다.
4. 이용자는 언제든지 마이페이지의 수신 설정 또는 수신한 이메일 하단의 "수신거부" 링크를 통해 동의를 철회할 수 있으며, 철회 즉시 광고성 정보 전송이 중단됩니다.

제12조 (개인정보처리방침의 변경)

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 내 공지를 통하여 고지합니다. 다만, 수탁자·이전 국가 등 사실관계의 오기 정정은 지체 없이 반영할 수 있습니다.