개인정보처리방침
시행일 2026년 10월 30일 · 주식회사 토마토페이(주관) · 토마토에이아이 · 토마토 공동 처리
주식회사 토마토페이(이하 "회사")는 토마토래플 서비스와 토마토워크 사전예약의 개인정보 처리를 주관하며, 개인정보 보호법 등 관계 법령에 따라 이용자의 개인정보를 보호합니다. 두 서비스는 토마토그룹 계열사가 역할을 나누어 운영하므로, 아래 항목의 개인정보는 회사의 관리·감독 아래 주식회사 토마토에이아이(서비스 개발·운영, 시스템 보안)와 주식회사 토마토(디지털자산 TTC 발행·운영 관리)가 함께 처리합니다. 세 회사는 동일한 보호 기준과 접근 통제를 적용하며, 이용자에 대한 책임과 문의 창구는 회사가 맡습니다.
0. 처리 주체
| 회사 | 역할 | 처리하는 정보 |
|---|---|---|
| 주식회사 토마토페이 (주관) | 서비스 운영 총괄, 상품 판매·배송, 고객 응대, 개인정보 보호책임 | 전 항목 |
| 주식회사 토마토에이아이 | 사이트·컨트랙트 개발과 운영, 서버·보안 관리 | 지갑 주소, 트랜잭션 기록, 접속 기록, 암호화된 배송정보·토마토워크 사전예약 번호(운영 목적의 접근은 회사 승인 아래 최소화) |
| 주식회사 토마토 | 디지털자산 TTC 발행·운영 관리, 환불·정산 지원 | 지갑 주소, 트랜잭션 기록 |
| 골판지박스 (배송 위탁사) | 상품 포장·출고·배송 처리 | 이름, 휴대전화번호, 주소, 상품명 (배송 완료 후 30일 내 파기) |
1. 수집하는 개인정보와 목적
| 시점 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 지갑 연결·구매 | 블록체인 지갑 주소, 트랜잭션 기록 | 캡슐 발행, 개봉 결과 확인, 환불 | 블록체인 특성상 영구 기록(회사 서버에는 라운드 종료 후 5년) |
| 배송 청구 | 이름, 휴대전화번호, 주소, 배송 메모 | 상품 배송, 배송 관련 연락, 하자 처리 | 배송 완료 후 30일(전자상거래법상 거래 기록은 5년) |
| 제세공과금 안내(해당 시) | 휴대전화번호, 이메일 | 제세공과금 안내(세액·입금 계좌·기한 연락), 원천징수 신고 관련 연락 | 원천징수영수증 보관 기간(5년) 후 파기 |
| 원천징수 신고(5만원 초과 상품 수령인에 한함) | 성명, 주민등록번호 또는 법령이 요구하는 정보 | 원천징수 신고(소득세법상 기타소득) | 소득세법에 따른 원천징수영수증 보관 기간(5년) 후 파기 |
| 럭키박스 카드 결제(회원 이벤트) | 이름, 휴대전화번호, 주소·배송 메모, 조회 비밀번호(암호화) | 상품 배송, 개봉 결과·제세공과금·배송 안내(문자·전화), 주문 조회 | 배송 완료 후 30일 |
| 럭키박스 사은품 받기(선택) | 토마토체인 지갑 주소 | 사은품(토마토워크 신발 NFT) 지급 | 사은품 지급 후 30일 |
| 토마토워크 사전예약 | 휴대폰 번호(암호화 저장), 예약 시각, 추천 코드(내 코드·넣은 코드), 접속 기록(IP를 일방향 암호화) | 사전예약 확인, 출시 알림 문자, 예약 보상(WP) 지급(출시 후 앱 가입 때 같은 번호인지 확인), 친구 추천 집계, 중복·부정 예약 막기 | 예약 보상을 넣은 뒤 바로 파기(늦어도 출시일부터 60일). 접속 기록은 하루 |
| 토마토워크 이벤트·혜택 문자(선택) | 휴대폰 번호(사전예약 번호), 동의 여부·시각 | 이벤트·혜택 문자 보내기(광고 표시, 밤 9시~아침 8시 제외) | 동의를 거두거나 예약 번호를 지울 때까지(늦어도 출시일부터 60일) |
| 토마토래플 판매 시작 알림(신청한 분) | 휴대폰 번호(암호화 저장), 신청·다시 신청 시각, 접속 기록(IP를 일방향 암호화) | 새 라운드 판매 시작 알림 문자 보내기(광고 표시, 밤 9시~아침 8시 제외), 같은 번호 중복 신청 막기 | 알림을 해지하면 바로, 해지하지 않으면 신청(다시 신청)일부터 1년. 접속 기록은 하루 |
| 토마토워크 신발 받을 지갑(선택, 추천한 분) | 토마토체인 지갑 주소, 등록·바꾼 시각 | 추천 순위 신발(NFT) 보내기 | 신발을 보낸 뒤 예약 번호와 함께 파기(늦어도 출시일부터 60일) |
| 토마토워크 신발 보상 지급(추천 순위·활동 보상 등, 해당자) | 받는 지갑 주소, 받는 수량·지급 사유, 보낸 기록(트랜잭션) | 신발 NFT 보내기, 중복 지급 확인, 지급 문의 응대 | 블록체인 특성상 영구 기록(회사 서버의 지급 기록은 지급 후 5년) |
| 고객 문의 | 이메일, 문의 내용 | 문의 응대 | 처리 완료 후 3년 |
| 자동 수집 | 접속 IP, 브라우저 정보, 접속 일시 | 보안·부정 이용 방지 | 3개월 |
지갑 주소는 그 자체로 개인을 식별하지 않으나 다른 정보와 결합하여 식별 가능할 수 있으므로 개인정보에 준하여 보호합니다.
2. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 상품 배송을 위해 아래와 같이 제공하며, 배송 청구 시 별도로 동의를 받습니다. 5만원 초과 상품 수령인의 경우 원천징수 신고를 위해 법령에 따라 국세청과 지방자치단체에 제출합니다.
| 제공받는 자 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 택배사(CJ대한통운 등 회사가 이용하는 배송사) | 이름, 휴대전화번호, 주소 | 상품 배송 | 배송 완료 후 배송사 방침에 따름 |
| 국세청 | 성명, 주민등록번호, 상품 가액, 세액 | 원천징수 신고(기타소득) | 법정 보관기간 5년 |
| 지방자치단체 | 성명, 주민등록번호, 상품 가액, 세액 | 지방소득세 신고·납부 | 법정 보관기간 5년 |
3. 개인정보의 처리 위탁
| 수탁자 | 업무 |
|---|---|
| 주식회사 토마토에이아이 | 서비스 개발·운영, 서버·보안 관리 |
| 주식회사 토마토 | 디지털자산 TTC 운영 관리, 환불·정산 지원 |
| 클라우드 서비스 제공자(AWS 등) | 데이터 보관·서버 운영 |
| 통통몰(주식회사 토마토페이 운영) | 상품 출고 관리 |
| 골판지박스 | 상품 포장·출고·배송 처리 (배송 위탁) |
4. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄합니다. 배송정보는 배송 완료 후 30일이 지나면 자동으로 삭제됩니다. 토마토워크 사전예약 번호는 예약 보상을 넣은 뒤 바로(늦어도 출시일부터 60일) 지우며, 이때 등록한 신발 받을 지갑과 그 등록 기록도 함께 지웁니다. 사전예약 접속 기록은 하루가 지나면 지웁니다. 토마토래플 판매 시작 알림 번호는 이용자가 해지하면 바로, 해지하지 않으면 신청(다시 신청)일부터 1년이 지나면 자동으로 지우며, 신청 접속 기록은 하루가 지나면 지웁니다. 원천징수 신고를 위한 세무 자료(성명·주민등록번호·세액)는 소득세법에 따른 원천징수영수증 보관 기간(5년)이 지나면 파기합니다.
5. 이용자의 권리
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 지체 없이 조치합니다. 다만 블록체인에 기록된 지갑 주소와 트랜잭션은 기술적으로 삭제할 수 없으며, 회사는 서버에 보관하는 연결 정보만 삭제합니다. 청구권 제출 후 배송 전에 삭제를 요구하는 경우 배송이 불가능할 수 있음을 안내합니다. 토마토워크 사전예약 번호를 지우면 출시 후 예약 보상(WP)과 추천 보상을 받을 수 없습니다. 이벤트·혜택 문자 수신 동의는 고객센터나 문자에 적힌 수신 거부 방법으로 언제든 거둘 수 있습니다.
6. 안전성 확보 조치
배송정보는 전송 구간 암호화(TLS)와 저장 시 암호화(AES-256)를 적용하고 암호화 키는 별도 키 관리 시스템에서 관리합니다. 관리자는 회사 계정으로만 접속하고 메뉴별로 권한을 나누며, 개인정보 원문 열람·내려받기를 포함한 모든 관리 작업 기록을 보관합니다. 지갑 주소와 배송정보는 분리하여 저장합니다. 토마토워크 사전예약 번호도 같은 방식으로 암호화해 저장하고, 같은 번호 확인에는 되돌릴 수 없게 바꾼 값(일방향 암호화)만 씁니다. 연 1회 이상 취약점 점검을 실시합니다.
7. 자동 수집 장치
서비스는 로그인 기능이 없으며, 이용자의 브라우저 저장소(localStorage·sessionStorage)에 다음을 저장합니다: 지갑 연결 상태와 화면 설정, 배송지 입력 중 임시 저장값(창을 닫으면 삭제), 이용자가 "기본 배송지로 저장"을 선택한 경우의 배송지, 지갑에서 직접 청구한 뒤 서버 접수가 끝나지 않은 경우의 배송 정보(접수 완료 즉시 또는 14일 후 삭제), 토마토워크 친구 링크로 들어온 경우의 추천 코드(30일), 이 기기에서 토마토워크 사전예약을 마친 경우의 완료 표시·내 추천 코드·휴대폰 번호 끝 4자리(다시 들어왔을 때 완료 화면과 추천 현황을 보여 주기 위해). 브라우저 저장소의 정보는 이용자 기기에만 있으며, 이용자가 브라우저 설정에서 언제든 삭제할 수 있습니다. 공용 기기에서는 이용 후 삭제를 권장합니다. 광고·추적 목적의 쿠키를 사용하지 않습니다.
8. 개인정보 보호책임자
주식회사 토마토페이 개인정보 보호책임자(공동 처리 총괄) · 이메일 privacy@etomato.com · 고객센터 tomatopay@etomato.com · 서울시 마포구 양화진4길 32 이토마토 빌딩. 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 할 수 있습니다.
9. 방침의 변경
이 방침을 변경하는 경우 시행 7일 전부터 서비스 화면에 공지합니다. 이 방침은 2026년 10월 30일부터 시행합니다(변경: 0·1. 토마토워크 사전예약(출시 알림 문자)·이벤트 문자·신발 받을 지갑·신발 보상 지급 기록, 토마토래플 판매 시작 알림 문자 추가, 4~7. 파기·권리·안전성·브라우저 저장소에 토마토워크·판매 시작 알림 내용 추가). 종전 방침(2026년 10월 18일 시행)은 [이전 버전]에서 볼 수 있습니다.