개인정보처리방침
시행일 2026년 10월 1일 · 주식회사 토마토페이(주관) · 토마토에이아이 · 토마토 공동 처리
주식회사 토마토페이(이하 "회사")는 토마토래플 서비스의 개인정보 처리를 주관하며, 개인정보 보호법 등 관계 법령에 따라 이용자의 개인정보를 보호합니다. 토마토래플은 토마토그룹 계열사가 역할을 나누어 운영하므로, 아래 항목의 개인정보는 회사의 관리·감독 아래 주식회사 토마토에이아이(서비스 개발·운영, 시스템 보안)와 주식회사 토마토(디지털자산 TTC 발행·운영 관리)가 함께 처리합니다. 세 회사는 동일한 보호 기준과 접근 통제를 적용하며, 이용자에 대한 책임과 문의 창구는 회사가 맡습니다.
0. 처리 주체
| 회사 | 역할 | 처리하는 정보 |
|---|---|---|
| 주식회사 토마토페이 (주관) | 서비스 운영 총괄, 상품 판매·배송, 고객 응대, 개인정보 보호책임 | 전 항목 |
| 주식회사 토마토에이아이 | 사이트·컨트랙트 개발과 운영, 서버·보안 관리 | 지갑 주소, 트랜잭션 기록, 접속 기록, 암호화된 배송정보(운영 목적의 접근은 회사 승인 아래 최소화) |
| 주식회사 토마토 | 디지털자산 TTC 발행·운영 관리, 환불·정산 지원 | 지갑 주소, 트랜잭션 기록 |
| 골판지박스 (배송 위탁사) | 상품 포장·출고·배송 처리 | 이름, 휴대전화번호, 주소, 상품명 (배송 완료 후 30일 내 파기) |
1. 수집하는 개인정보와 목적
| 시점 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 지갑 연결·구매 | 블록체인 지갑 주소, 트랜잭션 기록 | 캡슐 발행, 개봉 결과 확인, 환불 | 블록체인 특성상 영구 기록(회사 서버에는 라운드 종료 후 5년) |
| 배송 청구 | 이름, 휴대전화번호, 주소, 배송 메모 | 상품 배송, 배송 관련 연락, 하자 처리 | 배송 완료 후 30일(전자상거래법상 거래 기록은 5년) |
| 제세공과금 안내(해당 시) | 휴대전화번호, 이메일 | 제세공과금 안내(세액·입금 계좌·기한 연락), 원천징수 신고 관련 연락 | 원천징수영수증 보관 기간(5년) 후 파기 |
| 원천징수 신고(5만원 초과 상품 수령인에 한함) | 성명, 주민등록번호 또는 법령이 요구하는 정보 | 원천징수 신고(소득세법상 기타소득 당첨금품) | 소득세법에 따른 원천징수영수증 보관 기간(5년) 후 파기 |
| 고객 문의 | 이메일, 문의 내용 | 문의 응대 | 처리 완료 후 3년 |
| 자동 수집 | 접속 IP, 브라우저 정보, 접속 일시 | 보안·부정 이용 방지 | 3개월 |
지갑 주소는 그 자체로 개인을 식별하지 않으나 다른 정보와 결합하여 식별 가능할 수 있으므로 개인정보에 준하여 보호합니다.
2. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 상품 배송을 위해 아래와 같이 제공하며, 배송 청구 시 별도로 동의를 받습니다. 5만원 초과 상품 수령인의 경우 원천징수 신고를 위해 법령에 따라 국세청과 지방자치단체에 제출합니다.
| 제공받는 자 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 택배사(CJ대한통운 등 회사가 이용하는 배송사) | 이름, 휴대전화번호, 주소 | 상품 배송 | 배송 완료 후 배송사 방침에 따름 |
| 국세청 | 성명, 주민등록번호, 상품 가액, 세액 | 원천징수 신고(기타소득) | 법정 보관기간 5년 |
| 지방자치단체 | 성명, 주민등록번호, 상품 가액, 세액 | 지방소득세 신고·납부 | 법정 보관기간 5년 |
3. 개인정보의 처리 위탁
| 수탁자 | 업무 |
|---|---|
| 주식회사 토마토에이아이 | 서비스 개발·운영, 서버·보안 관리 |
| 주식회사 토마토 | 디지털자산 TTC 운영 관리, 환불·정산 지원 |
| 클라우드 서비스 제공자(AWS 등) | 데이터 보관·서버 운영 |
| 통통몰(주식회사 토마토페이 운영) | 상품 출고 관리 |
| 골판지박스 | 상품 포장·출고·배송 처리 (배송 위탁) |
4. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄합니다. 배송정보는 배송 완료 후 30일이 지나면 자동으로 삭제됩니다. 원천징수 신고를 위한 세무 자료(성명·주민등록번호·세액)는 소득세법에 따른 원천징수영수증 보관 기간(5년)이 지나면 파기합니다.
5. 이용자의 권리
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 지체 없이 조치합니다. 다만 블록체인에 기록된 지갑 주소와 트랜잭션은 기술적으로 삭제할 수 없으며, 회사는 서버에 보관하는 연결 정보만 삭제합니다. 청구권 제출 후 배송 전에 삭제를 요구하는 경우 배송이 불가능할 수 있음을 안내합니다.
6. 안전성 확보 조치
배송정보는 전송 구간 암호화(TLS)와 저장 시 암호화(AES-256)를 적용하고 암호화 키는 별도 키 관리 시스템에서 관리합니다. 접근 권한은 배송 담당자로 최소화하고 접근 기록을 보관합니다. 지갑 주소와 배송정보는 분리하여 저장합니다. 연 1회 이상 취약점 점검을 실시합니다.
7. 자동 수집 장치
서비스는 로그인 기능이 없으며, 이용자의 브라우저 저장소(localStorage·sessionStorage)에 다음을 저장합니다: 지갑 연결 상태와 화면 설정, 배송지 입력 중 임시 저장값(창을 닫으면 삭제), 이용자가 "기본 배송지로 저장"을 선택한 경우의 배송지, 지갑에서 직접 청구한 뒤 서버 접수가 끝나지 않은 경우의 배송 정보(접수 완료 즉시 또는 14일 후 삭제). 브라우저 저장소의 정보는 이용자 기기에만 있으며, 이용자가 브라우저 설정에서 언제든 삭제할 수 있습니다. 공용 기기에서는 이용 후 삭제를 권장합니다. 광고·추적 목적의 쿠키를 사용하지 않습니다.
8. 개인정보 보호책임자
주식회사 토마토페이 개인정보 보호책임자(공동 처리 총괄) · 이메일 privacy@etomato.com · 고객센터 tomatopay@etomato.com · 서울시 마포구 양화진4길 32 이토마토 빌딩. 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 할 수 있습니다.
9. 방침의 변경
이 방침을 변경하는 경우 시행 7일 전부터 서비스 화면에 공지합니다. 이 방침은 2026년 10월 1일부터 시행합니다.