(주) 토토부킹(이하 회사)은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제23조의5 및 제23조의6에 따라 본인확인기관으로부터 연계정보(Connecting Information, 이하 "CI")를 제공받아 처리하는 연계정보 이용기관입니다.
회사는 정보주체의 연계정보 보호와 처리의 투명성을 확보하기 위하여 다음과 같이 연계정보 처리방침을 수립·공개합니다.
① "연계정보(CI)"란 정보통신서비스 간 동일 정보주체를 식별하거나 서비스를 연계하기 위하여 이용자의 주민등록번호를 기반으로 생성한 비가역적인 암호화 정보를 말합니다.
② 회사는 이 처리방침에서 공개한 목적에 필요한 최소한의 범위에서 연계정보 관련 기술적 연동 처리를 수행하며, 당초 목적 외의 범위로 보유하거나 이용하지 않습니다.
① 회사는 다음 각 시스템에서 정보주체의 본인확인 및 동일인 식별을 위하여 연계정보 연동 처리를 수행합니다.
① 회사는 외부 본인확인기관(드림시큐리티)의 API 호출 결과로 연계정보(CI)가 포함된 데이터 세트를 일시적으로 반환받을 수 있으나, PHP 애플리케이션 내 별도의 변수에 해당 값을 할당하거나 처리 로직에 일절 이용·대조·연계하지 아니합니다.
② 본인식별 및 인증 목적이 달성된 즉시, 반환된 데이터 내의 연계정보 값은 복구할 수 없는 방식으로 시스템 메모리 및 모든 임시 처리 구간에서 비가역적으로 즉시 파기됩니다.
③ 이에 따라 회사는 사내 데이터베이스(DB), 파일, 백업 및 시스템 로그에 연계정보(CI) 원문을 일절 저장·보관하지 않으며, 사내 보유량이 존재하지 않는 '원천 미보유' 상태로 안전하게 관리합니다.
④ 회원 데이터베이스에는 주민등록번호와 연계정보를 완전히 배제하고, 오직 인증 완료된 [이름, 성별, 생년월일, 전화번호]만 안전하게 저장·이용합니다.
① 회사는 연계정보 분실·도난·유출 등 비상 상황 발생 시 즉각적인 탐지, 보고, 확산 차단 및 신속한 복구 조치가 수행되도록 내부 침해사고 대응 계획을 수립하여 시행하고 있습니다.
② 이용자는 회사의 연계정보 보호책임자 및 담당 부서를 통해 연계정보 처리에 관한 의견 제시, 열람 등의 권리 행사 및 불만 접수를 요청하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
시행일자: 2026년 10월 12일
