개인정보처리방침
위닝픽스솔루션(이하 "회사")는 개인정보 보호법 등 관련 법령을 준수하며, 로또연구소 이용자의 개인정보를 다음과 같이 처리합니다.
1. 개인정보의 처리목적
- 회원 식별, 로그인 및 계정관리
- 조합 생성·저장, 프리셋, MY 기록 등 회원서비스 제공
- PLUS 결제신청·이용권 처리 및 거래기록 관리
- 1:1 문의, 불만·분쟁처리 및 고객지원
- 부정이용 방지, 로그인 공격 방지, 보안 및 서비스 안정성 확보
- 개인을 직접 식별하지 않는 형태의 서비스 이용 통계 분석
2. 처리하는 개인정보 항목
가. 소셜 회원가입·로그인
필수: 소셜 제공자의 서비스별 사용자 식별값, 닉네임
선택 또는 제공 동의 시: 이메일 주소
나. 향후 휴대폰 인증 기능 사용 시
휴대폰번호, 인증 여부·인증시각, 인증 요청기록이 처리될 수 있습니다. 현재 휴대폰 문자 인증 기능은 운영 전 비활성화 상태입니다.
다. PLUS 결제신청
주문번호, 회원 식별번호, 이용권 종류, 결제금액, 결제수단, 입금자명, 신청일시 및 처리상태
라. 고객문의
회원 식별번호, 문의유형, 제목, 문의내용, 답변내용, 처리상태 및 일시
마. 자동 생성정보
접속 IP의 일방향 HMAC 값, 세션 식별값의 일방향 HMAC 값, 접속·로그인 시도시각, 생성기 사용기록, 브라우저가 전송하는 일반적인 요청정보가 서비스 보안과 부정이용 방지를 위해 처리될 수 있습니다.
3. 개인정보의 처리 및 보유기간
- 회원 계정정보: 회원탈퇴 시 지체 없이 삭제 또는 익명화
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 서비스 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 관련 법령상 필요한 경우 6개월
- 로그인 공격방지 기록: 원칙적으로 90일 후 삭제
- 휴대폰 인증 임시기록: 인증 운영 시 원칙적으로 30일 이내 정리
법령에 따른 보존기간이 있는 정보는 해당 목적을 위해서만 보존하며, 회원탈퇴 후에는 계정 식별정보를 익명화하여 거래·분쟁 기록과 최소한으로 연결합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 이용자가 별도로 동의한 경우에는 예외로 합니다.
5. 개인정보 처리업무의 위탁
현재 서비스는 별도의 SMS 본인인증업체나 PG 결제업체를 연동하지 않은 상태입니다. 향후 문자발송, 본인확인, PG 등 개인정보 처리업무를 외부 업체에 위탁하게 되는 경우 수탁자와 위탁업무를 개인정보처리방침에 공개하고 필요한 보호조치를 시행합니다.
6. 소셜 로그인
회원이 카카오 또는 네이버 로그인을 선택하면 해당 제공자의 인증화면으로 이동하며, 회원이 동의한 범위의 식별정보가 로또연구소로 전달됩니다. 회사는 소셜 로그인 액세스토큰을 장기 저장하지 않습니다. MY > 계정관리에서 로또연구소 내부의 소셜 로그인 연결정보를 해제할 수 있습니다.
7. 쿠키 및 세션
회사는 로그인 유지, CSRF 방지, 비회원 생성한도 관리 등을 위해 세션 쿠키를 사용합니다. 세션 쿠키는 브라우저 종료 또는 서버 설정에 따른 만료 시 종료되며 Secure, HttpOnly, SameSite 속성을 적용합니다.
8. 개인정보의 파기절차 및 방법
보유기간이 경과하거나 처리목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 어렵도록 삭제하고, 법령상 보존이 필요한 기록은 일반 회원서비스 정보와 논리적으로 분리하여 보존합니다.
9. 이용자의 권리와 행사방법
이용자는 자신의 개인정보 열람·정정·삭제·처리정지 등을 요청할 수 있습니다. 회원정보와 소셜연결은 MY 계정관리에서 확인할 수 있고, 그 밖의 요청은 1:1 문의 또는 개인정보 보호책임자 연락처로 요청할 수 있습니다.
10. 개인정보의 안전성 확보조치
- PDO Prepared Statement를 이용한 SQL 입력값 처리
- 비밀번호 단방향 해시 저장
- CSRF 토큰 검증
- HTTPS 및 Secure/HttpOnly/SameSite 세션쿠키
- 로그인 실패 횟수 제한 및 관리자 접근통제
- 보안 헤더 및 iframe 삽입 방지
- 설정·SQL·로그 디렉터리의 웹 직접접근 차단
- 운영 DB 계정 최소권한 사용 권장
11. 개인정보 보호책임자
성명: 이재근
이메일: 오픈 전 설정 필요
전화: 오픈 전 설정 필요
개인정보 관련 문의는 서비스 1:1 문의를 통해서도 접수할 수 있습니다.
12. 개인정보처리방침 변경
법령, 처리항목 또는 서비스 운영방식의 변경으로 본 방침이 변경되는 경우 서비스 공지사항을 통해 변경내용과 시행일을 안내합니다.
13. 사업자 정보
상호명: 위닝픽스솔루션
대표자: 이재근
사업자등록번호: 184-24-01152
주소: 경상남도 김해시 어방동816