케이코인(KCOIN)(이하 "회사")은 투표함 서비스(이하 "서비스")를 제공하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관계 법령을 준수합니다.
1. 개인정보의 처리 목적
회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경될 경우 사전에 동의를 받습니다.
| 목적 | 설명 |
|---|---|
| 1인 1표 보장 | 동일인이 같은 투표에 두 번 참여하지 못하도록 검증 |
| 선거인 자격 확인 | 주최자가 제공한 선거인 명부와 대조하여 투표 자격 확인 |
| 투표 사실 증명 | 투표에 참여했다는 사실에 대한 다툼(부인)이 발생할 경우의 증명 |
| 부정 투표 방지 | 대리투표·중복투표 등 이상 징후 탐지 |
| 서비스 운영 | 문의 응대, 장애 대응, 서비스 개선 |
2. 처리하는 개인정보 항목
서비스는 투표 유형에 따라 세 가지 인증 등급 중 하나로 운영되며, 등급마다 처리하는 항목이 다릅니다.
초대 코드 방식 (반장 투표함, 동아리 투표함 등)
- 처리 항목: 없음
- 주최자가 배포한 초대 코드로만 참여하며, 회사는 참여자의 개인정보를 수집하지 않습니다.
토스 로그인 방식 (일반 투표)
| 항목 | 필수 여부 | 비고 |
|---|---|---|
| 미니앱 사용자 식별키(userKey) | 필수 | 본 서비스에서만 유효한 값 |
본인확인 방식 (공식 선거 — 공동주택·총학생회 등)
| 항목 | 필수 여부 | 비고 |
|---|---|---|
| 연계정보(CI) | 필수 | 암호화하여 처리하며, 원본을 저장하지 않고 해시 처리하여 보관 |
| 미니앱 사용자 식별키(userKey) | 필수 | |
| 이름, 생년월일 | 선택 | 선거인 명부 대조가 필요한 경우에 한함 |
| 휴대전화번호 | 선택 | 주최자가 명부 대조에 요구하는 경우에 한함 |
자동 생성·수집 정보: 투표 참여 일시, 접속 기기 정보, IP 주소 (부정 투표 탐지 목적)
CI를 처리하는 이유
「공동주택관리법 시행령」 제22조는 전자적 방법으로 의결권을 행사할 때 본인확인기관이 제공하는 본인확인 또는 전자서명법상 전자서명·인증서를 통한 본인확인을 거치도록 정하고 있습니다. CI는 한 사람에게 하나만 부여되는 값이므로, 계정을 여러 개 만들어 중복 투표하는 것을 원천적으로 차단하기 위해 처리합니다.
3. 투표 내용과 개인정보의 분리
익명 투표로 설정된 경우, 회사는 "누가 무엇에 투표했는지" 알 수 없습니다.
- 투표 참여자 명단과 투표 내용은 서로 다른 저장소에 분리 보관되며, 두 정보를 연결하는 값을 두지 않습니다.
- 참여자는 투표 시 발급받은 확인 코드로 자신의 표만 조회할 수 있습니다.
- 재투표가 허용된 익명 투표에 한해 임시 연결 정보를 두지만, 투표 마감 시점에 자동으로 삭제되며 개표는 마감 이후에만 진행됩니다.
기명 투표로 설정된 경우에는 투표 내용이 참여자와 연결되어 저장되며, 이 사실은 투표 참여 전에 화면에 명시됩니다.
4. 개인정보의 보유 및 이용 기간
| 구분 | 보유 기간 |
|---|---|
| 선거인 자격 확인용 정보(CI 해시 등) | 투표 종료 후 3개월 — 선거 결과에 대한 이의제기 기간 대응 |
| 투표 내용 | 주최자가 정한 기간 또는 관계 법령·관리규약이 정한 기간 |
| 접속 기록 | 「통신비밀보호법」에 따라 3개월 |
| 재투표용 임시 연결 정보 | 투표 마감 즉시 삭제 |
기간이 지난 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거하거나 수사기관의 적법한 요구가 있는 경우
투표 주최자에게 제공되는 정보는 다음으로 한정됩니다.
- 선거인 명부상 각 선거인의 투표 완료 여부 (투표율 산출 및 정족수 확인 목적)
- 집계 결과 (개인별 선택 내용이 아닌 합계)
익명 투표에서 주최자는 개인별 투표 내용을 확인할 수 없습니다.
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 스마일서브(iwinv) | 서버 운영 및 데이터 보관 |
| 비바리퍼블리카 | 토스 로그인 및 본인확인 |
7. 주최자와 회사의 역할
투표를 개설한 주최자(관리사무소, 선거관리위원회, 학생회 등)가 개인정보처리자이며, 회사는 주최자의 위탁을 받아 개인정보를 처리하는 수탁자입니다. 선거인 명부의 작성과 정확성에 대한 책임은 주최자에게 있습니다.
8. 정보주체의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
다만 진행 중인 투표에서는 삭제·처리정지 요구가 제한될 수 있습니다. 선거인 자격 확인 정보를 삭제하면 중복 투표를 막을 수 없어 선거의 공정성이 훼손되기 때문입니다. 이 경우 투표 종료 후 지체 없이 처리합니다.
권리 행사는 wmask@naver.com 으로 요청하실 수 있습니다.
9. 개인정보의 안전성 확보 조치
- CI 등 식별정보는 해시 처리하여 보관하며 원본을 저장하지 않습니다
- 데이터베이스는 외부에서 직접 접근할 수 없도록 차단되어 있습니다
- 모든 통신 구간은 HTTPS로 암호화됩니다
- 개인정보 취급자를 최소한으로 지정하고 접근 권한을 관리합니다
- 투표 기록은 위·변조를 검출할 수 있도록 해시 체인으로 연결하여 보관합니다
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 책임자 | 김기용 |
| 연락처 | wmask@naver.com |
11. 권익침해 구제방법
아래 기관에 개인정보 침해에 대한 상담·신고를 하실 수 있습니다.
- 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
12. 개인정보처리방침의 변경
이 방침은 2026년 8월 23일부터 적용됩니다. 내용이 변경될 경우 변경 사항을 시행 7일 전부터 공지합니다.