LOTBOX
개인정보처리방침
시행 예정 개정 안내
회사는 개인정보 처리 현황 점검 결과를 반영하여 본 방침을 아래와 같이 개정하며, 11항(고지의 의무)에 따라 시행일 7일 전인 2026년 9월 10일에 고지합니다. 개정된 내용은 2026년 9월 17일부터 시행되며, 그 전까지는 현행 방침 (시행일 2026년 8월 27일)이 적용됩니다. 아래 본문은 시행일부터 적용될 개정본이고, 바뀌는 조항의 개정 전 원문은 이 안내 아래의 접기 영역에서 그대로 확인할 수 있습니다.
변경 요약
- 1항(수집 항목) — 신분 확인 항목을 실제 처리 범위에 맞춰 구체화(성명·성별· 국적·주소), 여권 이미지에 여권번호 미저장 단서 추가, 사업자 인증(B2B) 행 신설
- 2항(고유식별정보) — 저장소를 구체적으로 명시, 주민등록번호 불수집 및 신분증 이미지 뒷자리 마스킹 신설, 신분증·여권 이미지의 국외 판독 위탁에 대한 별도 동의 근거 명시
- 3항(처리 위탁) — 이미지 판독(OCR)·문의 자동응답·사기 이력 조회·내부 업무 시스템·이메일 발송 수탁자를 추가 공개
- 4항(국외 이전) — 이전 목적 항목 신설, 국외 수탁자 5곳(Replicate · OpenAI · Slack · X · Meta) 추가 공개 및 Google Cloud 이전 항목·목적 정정
- 5항(파기) — 항목별 파기 시점(신분증 원본 30일 · 보관본 5년 · 수령/반납 사진 90일 등)과 회원 탈퇴·삭제 요청 창구를 명시
- 7항(안전성 확보 조치) — 종전 접속 기록 관리를 실제 시행 조치 (열람 기록 2년 보관 · 접근권한 최소화 · 저장 시 암호화 · 자동 파기 · 마스킹)로 교체
개정 전 원문 보기 (시행일 2026년 8월 27일 · 바뀌는 조항)
1항 — 신분 확인 (대여 진행 시)
수집 항목: 신분증 이미지, 생년월일 / 이용 목적: 대여 자격 확인, 부정 이용 방지 / 보유 기간: 수집일로부터 5년 보관 후 자동 파기
1항 — 여권 확인 (고유식별정보 · 별도 동의)
수집 항목: 여권 사진면 이미지
(사업자 인증(B2B) 행은 개정 전 방침에 없었습니다.)
2항 — 고유식별정보의 처리 (여권 정보)
해외 거주 이용자의 대여 자격 확인을 위해 여권 사진면 이미지를 별도 동의를 받아 수집합니다. 여권 번호는 텍스트로 저장하지 않으며, 이미지는 암호화된 저장소에 안전하게 보관되고 수집일로부터 5년 경과 시 자동 파기됩니다. 보관 기간 동안 이미지는 본인확인 및 부정 이용 방지 목적 외에는 이용되지 않습니다.
3항 — 개인정보 처리의 위탁
㈜다우기술(뿌리오) 카카오 알림톡·문자 발송 / 프릭스 전자계약서 발송·서명 / SCI평가정보 대여 자격 확인(신용조회) / 포트원(코리아포트원) 결제 처리 / 잇소키 무인 매장 출입 권한 발급 — 이상 5곳
4항 — 개인정보의 국외 이전
표 항목은 이전받는 자 · 국가 · 이전 항목 · 이전 일시·방법 · 보유 기간 5개였고 (이전 목적 항목 없음), 이전받는 자는 Airtable Inc.(미국) · Google Cloud(Google LLC, 일본 도쿄 리전 — 이전 항목: 서비스 운영 데이터, 신분 확인 이미지) · Resend(Plus Five Five, Inc., 미국) 3곳이었습니다.
5항 — 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법으로 삭제하며, 법령에 따라 보존해야 하는 정보는 별도 분리하여 보존합니다.
7항 — 안전성 확보 조치
회사는 개인정보의 안전한 처리를 위해 접근 권한 관리, 암호화 통신(TLS), 민감 이미지의 접근 통제 저장소 보관 및 자동 파기, 접속 기록 관리 등의 조치를 시행합니다.
개정 내용에 동의하지 않으시는 경우 시행일 전까지 회원 탈퇴를 요청하실 수 있습니다. 문의·이의는 아래 10항의 연락처로 접수해 주세요.
로트박스 주식회사(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보의 항목 및 이용 목적
| 구분 | 수집 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입(휴대폰 인증) | 이름, 휴대폰 번호, (외국인) 국적 | 회원 식별·본인확인, 대여 계약 체결·이행, 예약·수령·반납 안내 발송 | 회원 탈퇴 시 지체 없이 파기 (법정 보존 항목 제외) |
| 회원가입(이메일 인증) | 이름(여권 표기), 이메일, 국적 | 해외 거주 이용자의 회원 식별·본인확인, 대여 계약 체결·이행, 안내 발송 | 회원 탈퇴 시 지체 없이 파기 (법정 보존 항목 제외) |
| 카카오 간편로그인 | 카카오 회원번호, 닉네임, 이름, 휴대폰 번호 | 간편 회원가입·로그인, 회원 식별 | 회원 탈퇴 시 지체 없이 파기 |
| 여권 확인 (고유식별정보 · 별도 동의) | 여권 사진면 이미지(여권번호는 텍스트로 저장하지 않음), 성명(여권 표기), 생년월일, 성별, 국적 | 해외 거주 이용자의 대여 자격 확인 및 본인확인, 부정 이용 방지 | 원본 이미지는 30일 후 자동 삭제 · 보관본은 수집일로부터 5년 보관 후 자동 파기 |
| 신분 확인 (대여 진행 시) | 신분증 이미지, 성명, 생년월일, 성별, 국적, 주소(신분증 기재분) | 대여 자격 확인, 부정 이용 방지 | 원본 이미지는 30일 후 자동 삭제 · 보관본은 수집일로부터 5년 보관 후 자동 파기 |
| 사업자 인증 (기업 회원 전환 신청 · 선택) | 사업자등록증·명함 이미지, 사업자등록번호(뒤 5자리를 가린 값만 저장), 상호, 담당자 성명·연락처·이메일 | 기업 회원 전환 심사, 사업자 진위 확인 | 이미지는 수집일로부터 30일 후 자동 삭제 · 심사 결과는 회원 탈퇴 시 파기 |
| 대여 계약·결제 | 주문 내역, 결제 기록, 전자계약서 | 계약 이행, 요금 정산, 분쟁 대응 | 전자상거래법에 따라 5년 보존 |
| 마케팅 (선택) | 연락처(휴대폰 또는 이메일) | 이벤트·혜택 정보 발송 | 동의 철회 시 즉시 중단·파기 |
서비스 이용 과정에서 접속 기록, 기기 정보가 자동으로 생성·수집될 수 있습니다. 선택 항목에 동의하지 않아도 서비스 이용에 제한이 없습니다.
2. 고유식별정보의 처리 (여권 정보)
해외 거주 이용자의 대여 자격 확인을 위해 여권 사진면 이미지를 별도 동의를 받아 수집합니다. 여권 번호는 텍스트로 저장하지 않으며, 이미지는 Google Cloud Storage의 저장 시 암호화 및 접근통제가 적용된 저장소에 보관되고 수집일로부터 5년 경과 시 자동 파기됩니다. 보관 기간 동안 이미지는 본인확인 및 부정 이용 방지 목적 외에는 이용되지 않습니다.
회사는 주민등록번호를 수집·저장하지 않습니다. 신분증 이미지에 주민등록번호 뒷자리가 포함되어 제출된 경우, 해당 부분은 보관 전 마스킹 처리하여 저장합니다 ( 시행일부터 적용). 제출 화면에서도 뒷자리를 가려 촬영하도록 안내하고 있습니다.
신분증·여권 이미지의 문자 판독(OCR)은 국외 사업자에게 위탁됩니다. 회사는 「개인정보 보호법」 제28조의8에 따라 이전받는 자·이전되는 국가·이전 항목·이전 목적· 보유 기간을 아래 4항에 공개하고, 서류 제출 화면에서 이용자에게 같은 내용을 고지한 뒤 동의를 받아 전송합니다. 이전에 동의하지 않으시는 경우 아래 10항의 연락처로 요청해 주시면 판독 없이 담당자가 직접 확인하는 방식으로 처리합니다.
3. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| ㈜다우기술(뿌리오) | 카카오 알림톡·문자 발송 |
| 프릭스 | 전자계약서 발송·서명 |
| SCI평가정보 | 대여 자격 확인(신용조회) |
| 포트원(코리아포트원) | 결제 처리 |
| 잇소키 | 무인 매장 출입 권한 발급 |
| Resend (Plus Five Five, Inc.) | 이메일 발송(인증·안내 메일) |
| Replicate, Inc. | 고객 문의 첨부 사진 설명·반납 운송장 이미지 판독 |
| Google LLC (Cloud Vision API) | 신분증 문자 판독 |
| OpenAI, L.L.C. | 고객 문의 자동응답 텍스트 처리 |
| 더치트(주식회사 더치트) | 사기 이력 조회(연락처) |
| Slack Technologies, LLC | 내부 검토 업무 시스템(성명·연락처·신분 확인 결과 카드) |
| 네이버클라우드(CLOVA OCR) | 신분증·사업자 서류 문자 판독 — 도입 예정 |
도입 예정으로 표기된 수탁자는 계약·심사 절차가 진행 중이며, 실제 이용을 시작하기 전까지 개인정보가 전달되지 않습니다. 이용을 시작하는 시점에는 11항에 따라 사전에 고지합니다. 회사는 위탁 계약 시 개인정보의 목적 외 처리 금지·재위탁 제한·안전성 확보 조치·관리 감독에 관한 사항을 문서로 정하고 있습니다.
4. 개인정보의 국외 이전
회사는 서비스 제공에 필요한 범위에서 계약 이행을 위한 처리위탁·보관 목적으로 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 일시·방법 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Airtable Inc. | 미국 | 회원·주문 정보(이름, 연락처, 주문 내역) | 서비스 이용 시 암호화 통신망을 통해 전송·보관 | 주문·회원 정보 저장 및 운영 관리 | 위탁 계약 종료 또는 회원 탈퇴 시 |
| Google Cloud (Google LLC) | 일본(도쿄 리전 — 저장) · 미국 등(Cloud Vision API 문자 판독) | 서비스 운영 데이터, 신분 확인·여권 이미지 | 서비스 이용 시 암호화 통신망을 통해 전송·보관 | 이미지·운영 데이터 보관, 신분증 문자 판독(Vision API) | 보유 기간 정책에 따름(신분 확인 이미지는 수집일로부터 5년) |
| Resend (Plus Five Five, Inc.) | 미국 | 이메일 주소(인증 메일 발송) | 메일 발송 시 암호화 통신망을 통해 전송 | 인증·안내 이메일 발송 | 발송 처리 후 수탁사 정책에 따라 단기 보관 |
| Replicate, Inc. | 미국 | 반납 운송장 이미지, 문의 첨부 이미지 | 판독 요청 시 암호화 통신망을 통해 전송 | 반납 운송장 번호 판독(OCR) 및 문의 첨부 사진 설명 | 수탁사가 별도 보관하지 않으며 판독 완료 즉시 파기 |
| OpenAI, L.L.C. | 미국 | 고객이 보낸 문의 텍스트 및 응답 작성에 필요한 주문 문맥 | 문의 접수 시 암호화 통신망을 통해 전송 | 고객 문의 자동응답 생성 | 수탁사가 별도 보관하지 않으며 응답 생성 완료 즉시 파기 |
| Slack Technologies, LLC | 미국 | 성명, 연락처, 이메일, 주문 정보, 신분 확인·심사 결과 | 검토·운영 업무 발생 시 암호화 통신망을 통해 전송·보관 | 내부 검토 업무 처리 및 기록 보존 | 위탁 계약 종료 시 또는 회사의 메시지 보존 정책에 따라 삭제 |
| X Corp. | 미국 | 해시(SHA-256) 처리된 이메일 주소·휴대폰 번호, 전환 발생 사실, 결제 금액·주문번호, 쿠키·광고 식별자 | 방문·가입·결제 시 이용자의 브라우저 및 회사 서버에서 암호화 통신망을 통해 전송 | 광고 성과(전환) 측정, 온라인 맞춤형 광고 제공 | X Corp. 의 데이터 보관 정책에 따름 (아래 9항 참조) |
| Meta Platforms Ireland Limited | 아일랜드 | 쿠키·광고 식별자(_fbp·_fbc), 방문·전환 발생 사실, 조회 상품 정보, 결제 금액·주문번호 | 방문·조회·가입·결제 시 이용자의 브라우저에서 암호화 통신망을 통해 전송 (회사 서버에서 전송하는 정보 없음) | 광고 성과(전환) 측정, 온라인 맞춤형 광고 제공 | Meta 의 데이터 보관 정책에 따름 (아래 9항 참조) |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다. 거부는 아래 10항의 연락처로 요청할 수 있습니다.
5. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법으로 삭제하며, 법령에 따라 보존해야 하는 정보는 별도 분리하여 보존합니다. 항목별 파기 시점은 다음과 같습니다.
- 신분증·여권 원본 이미지 — 저장소의 자동 삭제 정책에 따라 수집일로부터 30일 경과 시 삭제
- 신분 확인 보관본(주민등록번호 뒷자리 마스킹) — 수집일로부터 5년 경과 시 자동 삭제. 부정 이용 방지 및 분쟁 대응 목적으로만 보관하며, 그 외 목적에는 이용하지 않습니다.
- 사업자등록증·명함 이미지(B2B 전환 신청) — 수집일로부터 30일 경과 시 자동 삭제
- 수령·반납 확인 사진 — 수집일로부터 90일 경과 시 자동 삭제
- 회원 탈퇴 시 — 이용자의 요청에 따라 지체 없이 파기(전자상거래법 등 법령상 보존 의무가 있는 거래·결제 기록은 별도 분리 보존)
회원 탈퇴 및 개인정보 삭제 요청은 공식사이트 채팅 또는 이메일 (noah@lotbox.co.kr)로 접수해 주시면 담당자가 확인 후 지체 없이 처리합니다. 현재 화면에서 곧바로 탈퇴를 처리하는 기능은 제공하고 있지 않으며, 접수된 요청은 처리 결과를 회신합니다.
6. 정보주체의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 회원 탈퇴 및 마케팅 수신 동의 철회를 요청할 수 있습니다. 요청은 아래 10항의 연락처로 접수되며 지체 없이 처리합니다.
7. 안전성 확보 조치
회사는 개인정보의 안전한 처리를 위해 다음의 조치를 시행합니다.
- 접근권한 최소화 — 개인정보 취급자를 업무상 꼭 필요한 인원으로 제한하고, 신분증· 여권 이미지는 로그인한 취급자만 열람할 수 있는 경로로만 제공합니다.
- 열람 기록 2년 보관 — 신분증·여권 이미지의 열람 기록(열람자·시각·대상)을 2년간 보관하고 정기적으로 점검합니다 ( 시행일부터 적용).
- 전송 구간 및 저장 시 암호화 — 모든 통신은 TLS로 암호화하며, 이미지·문서는 저장 시 암호화가 적용된 접근 통제 저장소에 보관합니다.
- 자동 파기 — 보유 기간이 지난 이미지·문서는 저장소의 자동 삭제 정책으로 사람의 조작 없이 삭제됩니다(위 5항).
- 마스킹 — 신분증 이미지의 주민등록번호 뒷자리는 보관 전 마스킹 처리하며, 내부 검토 화면·알림에도 연락처 등은 일부를 가려 표시합니다 ( 시행일부터 적용).
8. 쿠키의 사용
회사는 로그인 상태 유지와 언어 설정을 위한 필수 쿠키를 사용합니다. 이와 별도로 광고 성과 측정 및 온라인 맞춤형 광고를 위한 쿠키(광고 식별자 — X 광고 픽셀의 광고 클릭 식별자, Meta 픽셀의 _fbp·_fbc 등)를 사용하며, 자세한 내용과 거부 방법은 아래 9항에서 안내합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 유지 등 일부 서비스 이용에 불편이 있을 수 있습니다.
9. 온라인 맞춤형 광고를 위한 행태정보의 수집·이용 및 거부
회사는 광고 성과를 측정하고 이용자에게 관련성 높은 광고를 제공하기 위해, 아래와 같이 광고 사업자가 이용자의 행태정보를 수집·이용하도록 하고 있습니다.
| 구분 | 내용 |
|---|---|
| X 광고 픽셀 | |
| 수집·처리 주체 | X Corp. (미국) — 회사가 설치한 X 광고 픽셀을 통해 수집 |
| 수집 항목 | 방문한 페이지 주소, 회원가입·결제 완료 등 전환 발생 사실, 결제 금액 및 주문번호, 쿠키·광고 식별자(광고 클릭 식별자 포함), 접속 기기·브라우저 정보, 그리고 광고 클릭과 전환을 대조하기 위한 암호화(SHA-256 해시)된 이메일 주소·휴대폰 번호 |
| 수집 방법 | 이용자가 웹사이트를 방문하거나 가입·결제를 완료할 때 이용자의 브라우저에서 광고 사업자에게 자동 전송하고, 가입·결제 완료 사실은 회사 서버에서도 광고 사업자에게 전송(서버 전환 API) |
| 이용 목적 | 광고 성과(전환) 측정, 온라인 맞춤형 광고 제공 |
| 보유·이용 기간 | X Corp. 의 개인정보처리방침 및 데이터 보관 정책에 따름 https://x.com/ko/privacy |
| Meta 픽셀 (페이스북·인스타그램 광고) | |
| 수집·처리 주체 | Meta Platforms Ireland Limited (아일랜드) — 회사가 설치한 Meta 픽셀(페이스북· 인스타그램 광고)을 통해 수집 |
| 수집 항목 | 방문한 페이지 주소, 상품 조회·회원가입·예약(결제) 시작·결제 완료 등 전환 발생 사실, 조회한 상품의 코드·이름·표시 금액, 결제 금액 및 주문번호, 쿠키·광고 식별자 (_fbp·_fbc), 접속 기기·브라우저 정보 |
| 수집 방법 | 이용자가 웹사이트를 방문하거나 상품을 조회·가입·결제할 때 이용자의 브라우저에서 광고 사업자에게 자동 전송 (회사 서버에서 전송하는 정보는 없습니다) |
| 이용 목적 | 광고 성과(전환) 측정, 온라인 맞춤형 광고 제공 |
| 보유·이용 기간 | Meta 의 개인정보처리방침 및 데이터 보관 정책에 따름 https://www.facebook.com/privacy/policy |
회사는 이 과정에서 이름·연락처·이메일 등 개인을 특정할 수 있는 정보를 원문 그대로 광고 사업자에게 전송하지 않습니다. 전송되는 값은 방문 페이지 주소, 전환 발생 사실, 주문 금액·주문번호, 그리고 복원할 수 없는 일방향 암호화(SHA-256 해시) 처리된 이메일 주소·휴대폰 번호에 한정되며, 해시값은 광고 사업자가 광고 클릭과 전환을 대조하는 용도로만 쓰입니다. 해시 처리된 이메일 주소·휴대폰 번호는 X 에만 전송되며, Meta 에는 회사 서버에서 전송하는 정보도, 해시 처리된 식별자도 없습니다(브라우저 픽셀로 위 표의 항목만 수집됩니다).
거부 방법 — 이용자는 다음 방법으로 행태정보 수집을 거부하거나 맞춤형 광고를 끌 수 있습니다. 거부하더라도 서비스 이용에는 제한이 없습니다.
① 브라우저 설정에서 쿠키 저장을 차단합니다. (Chrome: 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키 / Edge: 설정 > 쿠키 및 사이트 권한 / Safari: 설정 > 개인정보 보호 > 웹사이트 추적 방지)
② X 계정 설정에서 맞춤형 광고를 해제합니다. — https://x.com/settings/ads_preferences
③ 페이스북·인스타그램 계정의 광고 설정에서 맞춤형 광고를 해제합니다. — https://www.facebook.com/adpreferences/ad_settings
④ 행태정보 관련 문의·거부 요청은 아래 10항의 연락처로도 접수할 수 있습니다.
10. 개인정보 보호책임자
개인정보 보호책임자: 이채석 대표
연락처: 070-5088-2729 · 이메일: noah@lotbox.co.kr
상담 가능 시간: 매일 09:00 ~ 20:00
11. 고지의 의무
본 방침의 내용이 변경되는 경우 시행 7일 전부터 웹사이트를 통해 고지합니다. 이번 개정은 2026년 9월 10일에 고지하여 부터 시행하며, 개정 전 원문은 이 페이지 상단의 개정 안내에서 확인할 수 있습니다.
시행일: 2026년 8월 27일 (최초 시행 2026년 8월 14일)
개정 시행 예정일: (고지일 2026년 9월 10일)