LOTBOX
개인정보처리방침
개정 예고
2026년 10월 29일 고지 · 2026년 11월 5일 시행 예정입니다. 시행 예정일 전까지는 현행 방침이 적용됩니다.
변경 요약
- 반납 시 이용자 요청으로 제공하는 촬영물 클라우드 백업(대여 기기의 사진·영상을 다운로드 링크로 전달) 항목을 1항(수집 항목·보유 기간)·3항(위탁)·4항(국외 이전 — Cloudflare, Inc., 미국)·5항(파기 시점)에 신설합니다. 이미 제공 중인 처리를 방침에 명시하는 개정이며, 보유 기간은 업로드일로부터 최대 28일, 다운로드 링크는 발급일로부터 7일입니다.
개정 전 원문 보기
현행 1항·3항·4항 표와 5항 파기 목록에는 촬영물 클라우드 백업 항목이 없습니다. 다른 조항은 이번 개정으로 바뀌지 않습니다.
개정 안내
2026년 10월 28일 고지 · 2026년 10월 28일 시행입니다. 직전 방침은 2026년 10월 6일부터 시행되었습니다.
변경 요약
- 7항 안전성 확보 조치의 마스킹 항목 변경: 신분증 이미지의 주민등록번호 뒷자리는 종전과 같이 보관 전 마스킹 처리하며, 내부 알림에는 업무 처리를 위해 연락처를 표시하되 접근 권한이 있는 직원만 열람합니다.
개정 전 원문 보기
7항 마스킹 항목: “신분증 이미지의 주민등록번호 뒷자리는 보관 전 마스킹 처리하며, 내부 검토 화면·알림에도 연락처 등은 일부를 가려 표시합니다.” 다른 조항은 이번 개정으로 바뀌지 않습니다.
로트박스 주식회사(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보의 항목 및 이용 목적
| 구분 | 수집 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입(휴대폰 인증) | 이름, 휴대폰 번호, (외국인) 국적 | 회원 식별·본인확인, 대여 계약 체결·이행, 예약·수령·반납 안내 발송 | 회원 탈퇴 시 지체 없이 파기 (법정 보존 항목 제외) |
| 회원가입(이메일 인증) | 이름(여권 표기), 이메일, 국적 | 해외 거주 이용자의 회원 식별·본인확인, 대여 계약 체결·이행, 안내 발송 | 회원 탈퇴 시 지체 없이 파기 (법정 보존 항목 제외) |
| 카카오 간편로그인 | 카카오 회원번호, 닉네임, 이름, 휴대폰 번호 | 간편 회원가입·로그인, 회원 식별 | 회원 탈퇴 시 지체 없이 파기 |
| 여권 확인 (고유식별정보 · 별도 동의) | 여권 사진면 이미지(여권번호는 텍스트로 저장하지 않음), 성명(여권 표기), 생년월일, 성별, 국적 | 해외 거주 이용자의 대여 자격 확인 및 본인확인, 부정 이용 방지 | 원본 이미지는 30일 후 자동 삭제 · 보관본은 수집일로부터 5년 보관 후 자동 파기 |
| 신분 확인 (대여 진행 시) | 신분증 이미지, 성명, 생년월일, 성별, 국적, 주소(신분증 기재분) | 대여 자격 확인, 부정 이용 방지 | 원본 이미지는 30일 후 자동 삭제 · 보관본은 수집일로부터 5년 보관 후 자동 파기 |
| 사업자 인증 (기업 회원 전환 신청 · 선택) | 사업자등록증·명함 이미지, 사업자등록번호(뒤 5자리를 가린 값만 저장), 상호, 담당자 성명·연락처·이메일 | 기업 회원 전환 심사, 사업자 진위 확인 | 이미지는 수집일로부터 30일 후 자동 삭제 · 심사 결과는 회원 탈퇴 시 파기 |
| 대여 계약·결제 | 주문 내역, 결제 기록, 전자계약서 | 계약 이행, 요금 정산, 분쟁 대응 | 전자상거래법에 따라 5년 보존 |
| 마케팅 (선택) | 연락처(휴대폰 또는 이메일) | 이벤트·혜택 정보 발송 | 동의 철회 시 즉시 중단·파기 |
| 네이버 톡톡 상담 (선택) | 네이버 회원정보의 휴대전화번호(네이버 톡톡 프로필 제공 동의 시), 상담 내용 | 상담 중 주문 확인 및 예약 상태 안내 | 제공 동의 철회 시 즉시 파기, 그 외 마지막 상담일로부터 90일 |
| 촬영물 클라우드 백업 (반납 시 · 선택) | 대여 기기에 저장된 이용자의 사진·영상 파일, 링크 발송 대상 확인용 이름·연락처(선택 입력) | 반납 전 기기에 남은 촬영물을 이용자에게 다운로드 링크로 전달, 링크 발송 대상(예약자) 확인 | 파일은 업로드일로부터 14일(이용자 요청 시 최대 28일까지 연장)이 지나면 다운로드를 종료하고 늦어도 28일 경과 시 저장소에서 자동 삭제 · 다운로드 링크는 발급일로부터 7일 |
서비스 이용 과정에서 접속 기록, 기기 정보가 자동으로 생성·수집될 수 있습니다. 선택 항목에 동의하지 않아도 서비스 이용에 제한이 없습니다.
2. 고유식별정보의 처리 (여권 정보)
해외 거주 이용자의 대여 자격 확인을 위해 여권 사진면 이미지를 별도 동의를 받아 수집합니다. 여권 번호는 텍스트로 저장하지 않으며, 이미지는 Google Cloud Storage의 저장 시 암호화 및 접근통제가 적용된 저장소에 보관되고 수집일로부터 5년 경과 시 자동 파기됩니다. 보관 기간 동안 이미지는 본인확인 및 부정 이용 방지 목적 외에는 이용되지 않습니다.
회사는 주민등록번호를 수집·저장하지 않습니다. 신분증 이미지에 주민등록번호 뒷자리가 포함되어 제출된 경우, 해당 부분은 보관 전 마스킹 처리하여 저장합니다. 제출 화면에서도 뒷자리를 가려 촬영하도록 안내하고 있습니다.
신분증·여권 이미지의 문자 판독(OCR)은 국외 사업자에게 위탁됩니다. 회사는 「개인정보 보호법」 제28조의8에 따라 이전받는 자·이전되는 국가·이전 항목·이전 목적· 보유 기간을 아래 4항에 공개하고, 서류 제출 화면에서 이용자에게 같은 내용을 고지한 뒤 동의를 받아 전송합니다. 이전에 동의하지 않으시는 경우 아래 10항의 연락처로 요청해 주시면 판독 없이 담당자가 직접 확인하는 방식으로 처리합니다.
3. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| ㈜다우기술(뿌리오) | 카카오 알림톡·문자 발송 |
| 프릭스 | 전자계약서 발송·서명 |
| SCI평가정보 | 대여 자격 확인(신용조회) |
| 포트원(코리아포트원) | 결제 처리 |
| 잇소키 | 무인 매장 출입 권한 발급 |
| Resend (Plus Five Five, Inc.) | 이메일 발송(인증·안내 메일) |
| Replicate, Inc. | 고객 문의 첨부 사진 설명·반납 운송장 이미지 판독 |
| Google LLC (Cloud Vision API) | 신분증·여권 문자 판독 |
| OpenAI, L.L.C. | 고객 문의 자동응답 텍스트 처리 |
| 더치트(주식회사 더치트) | 사기 이력 조회(연락처) |
| Slack Technologies, LLC | 내부 검토 업무 시스템(성명·연락처·신분 확인 결과 카드) |
| 네이버클라우드(CLOVA OCR) | 신분증·여권 문자 판독 |
| Cloudflare, Inc. | 이용자 촬영물(사진·영상)의 클라우드 백업 보관 및 다운로드 링크 제공 |
회사는 위탁 계약 시 개인정보의 목적 외 처리 금지·재위탁 제한·안전성 확보 조치·관리 감독에 관한 사항을 문서로 정하고 있습니다. 수탁자 또는 위탁 업무가 바뀌면 이 표를 지체 없이 갱신합니다.
4. 개인정보의 국외 이전
회사는 서비스 제공에 필요한 범위에서 계약 이행을 위한 처리위탁·보관 목적으로 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 일시·방법 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Airtable Inc. | 미국 | 회원·주문 정보(이름, 연락처, 주문 내역) | 서비스 이용 시 암호화 통신망을 통해 전송·보관 | 주문·회원 정보 저장 및 운영 관리 | 위탁 계약 종료 또는 회원 탈퇴 시 |
| Google Cloud (Google LLC) | 일본(도쿄 리전 — 저장) · 미국 등(Cloud Vision API 문자 판독) | 서비스 운영 데이터, 신분 확인·여권 이미지 | 서비스 이용 시 암호화 통신망을 통해 전송·보관 | 이미지·운영 데이터 보관, 신분증 문자 판독(Vision API) | 보유 기간 정책에 따름(신분 확인 이미지는 수집일로부터 5년) |
| Resend (Plus Five Five, Inc.) | 미국 | 이메일 주소(인증 메일 발송) | 메일 발송 시 암호화 통신망을 통해 전송 | 인증·안내 이메일 발송 | 발송 처리 후 수탁사 정책에 따라 단기 보관 |
| Replicate, Inc. | 미국 | 반납 운송장 이미지, 문의 첨부 이미지 | 판독 요청 시 암호화 통신망을 통해 전송 | 반납 운송장 번호 판독(OCR) 및 문의 첨부 사진 설명 | 수탁사가 별도 보관하지 않으며 판독 완료 즉시 파기 |
| OpenAI, L.L.C. | 미국 | 고객이 보낸 문의 텍스트 및 응답 작성에 필요한 주문 문맥 | 문의 접수 시 암호화 통신망을 통해 전송 | 고객 문의 자동응답 생성 | 수탁사가 별도 보관하지 않으며 응답 생성 완료 즉시 파기 |
| Slack Technologies, LLC | 미국 | 성명, 연락처, 이메일, 주문 정보, 신분 확인·심사 결과 | 검토·운영 업무 발생 시 암호화 통신망을 통해 전송·보관 | 내부 검토 업무 처리 및 기록 보존 | 위탁 계약 종료 시 또는 회사의 메시지 보존 정책에 따라 삭제 |
| X Corp. | 미국 | 해시(SHA-256) 처리된 이메일 주소·휴대폰 번호, 전환 발생 사실, 결제 금액·주문번호, 쿠키·광고 식별자 | 방문·가입·결제 시 이용자의 브라우저 및 회사 서버에서 암호화 통신망을 통해 전송 | 광고 성과(전환) 측정, 온라인 맞춤형 광고 제공 | X Corp. 의 데이터 보관 정책에 따름 (아래 9항 참조) |
| Meta Platforms Ireland Limited | 아일랜드 | 쿠키·광고 식별자(_fbp·_fbc), 방문·전환 발생 사실, 조회 상품 정보, 결제 금액·주문번호 | 방문·조회·가입·결제 시 이용자의 브라우저에서 암호화 통신망을 통해 전송 (회사 서버에서 전송하는 정보 없음) | 광고 성과(전환) 측정, 온라인 맞춤형 광고 제공 | Meta 의 데이터 보관 정책에 따름 (아래 9항 참조) |
| Cloudflare, Inc. | 미국 등(Cloudflare 글로벌 저장소) | 이용자 촬영물(사진·영상)과 그 썸네일, 링크 발송 대상 확인용 이름·연락처(선택 입력) | 반납 시 이용자 동의 후 백업 진행 시 암호화 통신망을 통해 전송·보관 | 촬영물 임시 보관 및 이용자 다운로드 링크 제공 | 사진·영상·썸네일은 업로드일로부터 28일 후 자동 삭제(다운로드 제공은 기본 14일, 요청 시 최대 28일) · 이름·연락처는 마지막 갱신일로부터 28일 후 자동 삭제 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다. 거부는 아래 10항의 연락처로 요청할 수 있습니다.
5. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법으로 삭제하며, 법령에 따라 보존해야 하는 정보는 별도 분리하여 보존합니다. 항목별 파기 시점은 다음과 같습니다.
- 신분증·여권 원본 이미지 — 저장소의 자동 삭제 정책에 따라 수집일로부터 30일 경과 시 삭제
- 신분 확인 보관본(주민등록번호 뒷자리 마스킹) — 수집일로부터 5년 경과 시 자동 삭제. 부정 이용 방지 및 분쟁 대응 목적으로만 보관하며, 그 외 목적에는 이용하지 않습니다.
- 사업자등록증·명함 이미지(B2B 전환 신청) — 수집일로부터 30일 경과 시 자동 삭제
- 수령·반납 확인 사진 — 수집일로부터 90일 경과 시 자동 삭제
- 촬영물 클라우드 백업(사진·영상·썸네일 및 링크 발송 대상 확인용 이름·연락처) — 저장소의 자동 삭제 정책에 따라 사진·영상·썸네일은 업로드일로부터 28일 경과 시 삭제(다운로드 제공은 기본 14일, 요청 시 28일까지 연장), 이름·연락처는 마지막 갱신일로부터 28일 경과 시 삭제. 다운로드 링크는 발급일로부터 7일 후 만료됩니다.
- 회원 탈퇴 시 — 지체 없이 파기(전자상거래법 등 법령상 보존 의무가 있는 거래·결제 기록은 별도 분리 보존). 회원 정보는 늦어도 탈퇴 다음 날 새벽의 일괄 파기 작업으로 익명화됩니다. 탈퇴와 함께 보유 포인트와 쿠폰은 소멸·회수됩니다.
- 재가입 제한 확인용 식별키 — 탈퇴 시 휴대폰 번호·이메일·카카오 회원번호를 복원할 수 없는 해시값으로 변환해 탈퇴일로부터 90일간 보관하고(같은 계정의 3개월 내 재가입 제한 판별에만 사용), 기간 경과 시 자동 삭제
회원 탈퇴는 마이페이지 > 회원탈퇴에서 직접 할 수 있으며, 탈퇴 전 사라지는 정보와 보존되는 정보를 화면에서 고지합니다. 진행 중인 예약이 있으면 반납·구매확정 후 탈퇴할 수 있습니다. 탈퇴일로부터 90일(3개월) 동안은 같은 휴대폰 번호·이메일·카카오 계정으로 다시 가입할 수 없습니다. 화면 이용이 어렵거나 개인정보 삭제 등 그 밖의 요청이 있으면공식사이트 채팅 또는 이메일(noah@lotbox.co.kr)로 접수해 주시면 담당자가 확인 후 지체 없이 처리하고 결과를 회신합니다.
6. 정보주체의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 회원 탈퇴 및 마케팅 수신 동의 철회를 요청할 수 있습니다. 요청은 아래 10항의 연락처로 접수되며 지체 없이 처리합니다.
7. 안전성 확보 조치
회사는 개인정보의 안전한 처리를 위해 다음의 조치를 시행합니다.
- 접근권한 최소화 — 개인정보 취급자를 업무상 꼭 필요한 인원으로 제한하고, 신분증· 여권 이미지는 로그인한 취급자만 열람할 수 있는 경로로만 제공합니다.
- 열람 기록 2년 보관 — 신분증·여권 이미지의 열람 기록(열람자·시각·대상)을 2년간 보관하고 정기적으로 점검합니다.
- 전송 구간 및 저장 시 암호화 — 모든 통신은 TLS로 암호화하며, 이미지·문서는 저장 시 암호화가 적용된 접근 통제 저장소에 보관합니다.
- 자동 파기 — 보유 기간이 지난 이미지·문서는 저장소의 자동 삭제 정책으로 사람의 조작 없이 삭제됩니다(위 5항).
- 마스킹 — 신분증 이미지의 주민등록번호 뒷자리는 보관 전 마스킹 처리합니다. 내부 알림에는 업무 처리를 위해 연락처를 표시하되, 접근 권한이 있는 직원만 열람합니다.
8. 쿠키의 사용
회사는 로그인 상태 유지와 언어 설정을 위한 필수 쿠키를 사용합니다. 이와 별도로 광고 성과 측정 및 온라인 맞춤형 광고를 위한 쿠키(광고 식별자 — X 광고 픽셀의 광고 클릭 식별자, Meta 픽셀의 _fbp·_fbc 등)를 사용하며, 자세한 내용과 거부 방법은 아래 9항에서 안내합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 유지 등 일부 서비스 이용에 불편이 있을 수 있습니다.
9. 온라인 맞춤형 광고를 위한 행태정보의 수집·이용 및 거부
회사는 광고 성과를 측정하고 이용자에게 관련성 높은 광고를 제공하기 위해, 아래와 같이 광고 사업자가 이용자의 행태정보를 수집·이용하도록 하고 있습니다.
| 구분 | 내용 |
|---|---|
| X 광고 픽셀 | |
| 수집·처리 주체 | X Corp. (미국) — 회사가 설치한 X 광고 픽셀을 통해 수집 |
| 수집 항목 | 방문한 페이지 주소, 회원가입·결제 완료 등 전환 발생 사실, 결제 금액 및 주문번호, 쿠키·광고 식별자(광고 클릭 식별자 포함), 접속 기기·브라우저 정보, 그리고 광고 클릭과 전환을 대조하기 위한 암호화(SHA-256 해시)된 이메일 주소·휴대폰 번호 |
| 수집 방법 | 이용자가 웹사이트를 방문하거나 가입·결제를 완료할 때 이용자의 브라우저에서 광고 사업자에게 자동 전송하고, 가입·결제 완료 사실은 회사 서버에서도 광고 사업자에게 전송(서버 전환 API) |
| 이용 목적 | 광고 성과(전환) 측정, 온라인 맞춤형 광고 제공 |
| 보유·이용 기간 | X Corp. 의 개인정보처리방침 및 데이터 보관 정책에 따름 https://x.com/ko/privacy |
| Meta 픽셀 (페이스북·인스타그램 광고) | |
| 수집·처리 주체 | Meta Platforms Ireland Limited (아일랜드) — 회사가 설치한 Meta 픽셀(페이스북· 인스타그램 광고)을 통해 수집 |
| 수집 항목 | 방문한 페이지 주소, 상품 조회·회원가입·예약(결제) 시작·결제 완료 등 전환 발생 사실, 조회한 상품의 코드·이름·표시 금액, 결제 금액 및 주문번호, 쿠키·광고 식별자 (_fbp·_fbc), 접속 기기·브라우저 정보 |
| 수집 방법 | 이용자가 웹사이트를 방문하거나 상품을 조회·가입·결제할 때 이용자의 브라우저에서 광고 사업자에게 자동 전송 (회사 서버에서 전송하는 정보는 없습니다) |
| 이용 목적 | 광고 성과(전환) 측정, 온라인 맞춤형 광고 제공 |
| 보유·이용 기간 | Meta 의 개인정보처리방침 및 데이터 보관 정책에 따름 https://www.facebook.com/privacy/policy |
회사는 이 과정에서 이름·연락처·이메일 등 개인을 특정할 수 있는 정보를 원문 그대로 광고 사업자에게 전송하지 않습니다. 전송되는 값은 방문 페이지 주소, 전환 발생 사실, 주문 금액·주문번호, 그리고 복원할 수 없는 일방향 암호화(SHA-256 해시) 처리된 이메일 주소·휴대폰 번호에 한정되며, 해시값은 광고 사업자가 광고 클릭과 전환을 대조하는 용도로만 쓰입니다. 해시 처리된 이메일 주소·휴대폰 번호는 X 에만 전송되며, Meta 에는 회사 서버에서 전송하는 정보도, 해시 처리된 식별자도 없습니다(브라우저 픽셀로 위 표의 항목만 수집됩니다).
거부 방법 — 이용자는 다음 방법으로 행태정보 수집을 거부하거나 맞춤형 광고를 끌 수 있습니다. 거부하더라도 서비스 이용에는 제한이 없습니다.
① 브라우저 설정에서 쿠키 저장을 차단합니다. (Chrome: 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키 / Edge: 설정 > 쿠키 및 사이트 권한 / Safari: 설정 > 개인정보 보호 > 웹사이트 추적 방지)
② X 계정 설정에서 맞춤형 광고를 해제합니다. — https://x.com/settings/ads_preferences
③ 페이스북·인스타그램 계정의 광고 설정에서 맞춤형 광고를 해제합니다. — https://www.facebook.com/adpreferences/ad_settings
④ 행태정보 관련 문의·거부 요청은 아래 10항의 연락처로도 접수할 수 있습니다.
10. 개인정보 보호책임자
개인정보 보호책임자 — 성명: 이채석 · 부서: 경영지원팀 · 직책: 대표
연락처: 070-5088-2729 · 이메일: noah@lotbox.co.kr
상담 가능 시간: 매일 09:00 ~ 20:00
11. 고지의 의무
본 방침의 내용이 변경되는 경우 시행 7일 전부터 웹사이트를 통해 고지합니다. 이번 개정은 2026년 10월 28일에 고지하여 같은 날부터 시행합니다(이 페이지 상단의 개정 안내 참조). 직전 개정은 2026년 9월 29일에 고지하여 2026년 10월 6일부터 시행되었고, 그 전 개정은 2026년 9월 10일에 고지하여 2026년 9월 17일부터 시행되었습니다. 다음 개정(촬영물 클라우드 백업 항목 신설)은 2026년 10월 29일에 고지하여 2026년 11월 5일부터 시행할 예정입니다(이 페이지 상단의 개정 예고 참조).
시행일:
개정 시행 예정일: 2026년 11월 5일 (2026년 10월 29일 고지)
이전 시행일: 2026년 10월 6일 (2026년 9월 29일 고지)
이전 시행일: 2026년 9월 17일 (2026년 9월 10일 고지)
이전 시행일: 2026년 8월 27일 (최초 시행 2026년 8월 14일)
표기 보완(2026-10-02): 보호책임자 부서·직책 명시
표기 보완(2026-10-15): 5항 재가입 제한·탈퇴 정보 익명화 시점 명시