개인정보처리방침 Privacy Policy

1. 개요

동행복권 6/45 - SumLotto(이하 "이 앱")는 로또 6/45 당첨 정보 조회·번호 생성·QR 당첨 확인·통계와 모의 추첨(챌린지) 기능을 제공하는 비공식 보조 앱입니다. 동행복권 및 그 운영기관과 아무런 제휴 관계가 없으며, 실제 복권을 판매하거나 당첨금을 지급하지 않습니다.

이 앱은 이름·전화번호·생년월일을 묻는 회원가입 절차가 없고, 기본적으로 무작위로 발급된 익명 식별자만으로 동작합니다. 동행복권 계정의 아이디·비밀번호는 요구하지도, 수집하지도 않습니다.

2. 기기 안에만 저장되는 정보

다음 정보는 기기 안(로컬 데이터베이스)에만 저장됩니다. 아래 4항의 클라우드 백업을 이용자가 직접 실행하지 않는 한 기기를 벗어나지 않습니다.

• 이용자가 생성하거나 저장한 로또 번호
• QR 스캔·직접 입력으로 확인한 복권 정보와 당첨 대조 결과
• 챌린지(모의 추첨) 실행 기록
• 앱 안의 레벨·경험치·크레딧·포인트·출석·미션 진행도
• 즐겨찾기한 당첨 판매점
• 언어·테마·알림 설정
• 당첨 번호·판매점 등 공개 정보의 오프라인 캐시

챌린지 기록은 배치(묶음) 단위로만 남기며 게임 1건 단위로 저장하지 않습니다. 전체 게임 상세는 최근 50개 배치와 200게임 이하 규모의 배치에 한해 보관하고, 그 밖에는 당첨된 게임만 남기고 정리합니다. 기록은 최대 1,000건까지만 보관하며 초과분은 오래된 것부터 자동으로 지워집니다.

앱을 삭제하거나 기기 설정에서 앱 데이터를 삭제하면 위 정보도 함께 사라집니다.

3. 계정 — 익명 식별자와 Google 연결

• 익명 식별자(필수): 앱을 처음 실행할 때 Firebase Authentication 이 무작위 익명 식별자를 자동으로 발급합니다. 이름·이메일· 전화번호와 연결되지 않으며, 클라우드 백업과 랭킹이 "내 데이터"를 구분하는 용도로만 쓰입니다.
• Google 계정 연결(선택): 이용자가 직접 "Google 계정 연결"을 선택했을 때만 Google 계정의 이메일 주소와 계정 식별자를 처리합니다. 기기를 바꿔도 백업·레벨·포인트를 이어 쓰기 위한 것이며, 연결하지 않아도 앱의 모든 기능을 쓸 수 있습니다. 비밀번호는 이 앱에 전달되지 않습니다.

4. 클라우드 백업 · 주간 랭킹 (선택)

클라우드 백업 — 이용자가 설정 화면에서 직접 백업을 실행했을 때만, 저장한 로또 번호·QR 확인 결과·게임 진행 상태와 앱 설정이 하나로 묶여 Cloud Firestore 의 본인 문서에 저장됩니다. Google 계정 연결을 마친 직후에도 승계를 위해 한 번 올라갑니다. 이 문서는 보안 규칙에 따라 본인 식별자만 읽고 쓸 수 있습니다. 백업을 실행하지 않으면 아무것도 올라가지 않습니다.

주간 랭킹 — 앱 안의 랭킹 화면에 들어가면 이번 주 성적이 등록되어 다른 이용자에게 공개됩니다. 공개되는 항목은 표시 이름·레벨·해당 주차·최고 당첨 등수·크레딧 순변화입니다. 표시 이름은 익명 식별자 뒤 네 자리로 앱이 자동으로 만들며(예: 플레이어 a3f9), 이용자가 실명이나 별명을 입력하는 항목이 아닙니다. 랭킹 화면에 들어가지 않으면 등록되지 않습니다.

5. 카메라 · 알림 · 백그라운드 동기화

• 카메라: 복권 QR 코드를 읽기 위해서만 씁니다. 영상과 이미지는 기기 안에서 즉시 처리되며 어디로도 올라가지 않습니다. 카메라를 쓰지 않고 번호를 직접 입력해도 당첨 확인이 됩니다.
• 알림: 추첨 결과와 주간 보너스를 알리기 위해 Firebase Cloud Messaging 이 기기별 푸시 토큰을 발급받습니다. 토큰은 기기를 가리키는 값이며 이름·이메일과 연결되지 않습니다. 알림은 앱 설정이나 기기 설정에서 끌 수 있습니다.
• 백그라운드 동기화·홈 화면 위젯: 새 회차가 나오면 자동으로 받아 위젯을 갱신합니다. 기기를 다시 켠 뒤에도 이 작업을 되살리기 위해 부팅 완료 신호를 받습니다.
• 위치: 이 앱은 위치 권한을 요청하지 않습니다. 판매점 길찾기는 이용자가 "지도 열기"를 눌렀을 때 기기에 설치된 지도 앱에 좌표를 넘겨주는 방식입니다.

6. 제3자 서비스

• Google AdMob(배너·전면·보상형 광고): 광고 제공과 부정 이용 방지를 위해 광고 ID(AAID/IDFA), 기기·OS 정보, IP 주소를 처리합니다. Google 광고 정책
• PostHog(제품 분석, 미국 리전): 무작위로 생성된 기기 식별자, 화면 조회, 그리고 실행·번호 생성·룰렛·출석·미션 보상·광고 시청 같은 앱 내 이벤트를 앱 버전·플랫폼과 함께 수집합니다. 이름·이메일· 전화번호는 전달되지 않으며, 생성하거나 저장한 번호와 QR 스캔 원본도 전달되지 않습니다. PostHog 개인정보 보호
• Firebase Analytics: 위와 같은 앱 사용 이벤트를 집계 통계 형태로 수집합니다.
• Firebase Authentication: 3항의 익명 식별자를 발급하고, 이용자가 선택했을 때 Google 계정 연결을 처리합니다.
• Cloud Firestore: 4항의 클라우드 백업과 주간 랭킹을 저장합니다.
• Firebase Cloud Messaging: 5항의 푸시 알림을 전달합니다.
• Firebase Remote Config: 기능 설정값과 실험 그룹을 내려받습니다.
• 동행복권(dhlottery.co.kr) 공개 API: 회차별 당첨 번호와 판매점 정보를 조회합니다. 이 요청에는 개인정보가 들어가지 않습니다.

분석 수집은 필수입니다 — 위 PostHog·Firebase Analytics 수집은 앱 품질 개선과 오류 파악을 위해 앱 실행과 함께 자동으로 시작되며, 앱 안에 개별 해제 설정을 두지 않습니다. 수집을 원하지 않으시면 앱 이용을 중단하고 삭제해 주십시오.

국외 이전 — 이 앱이 이벤트를 보내는 PostHog 프로젝트는 미국 리전에서 운영됩니다. 즉 위에 적은 이용 통계는 미국으로 이전되어 저장됩니다. Google(AdMob·Firebase) 역시 대한민국과 유럽 경제 지역 밖 서버에서 데이터를 처리할 수 있으며, 여기에는 익명 식별자, 선택 시 연결한 Google 계정 이메일, 클라우드 백업 내용, 랭킹 기록, 푸시 토큰이 포함될 수 있습니다. 이 이전은 위에 링크한 각 사업자의 개인정보 보호 방침에 공개된 보호 조치에 따릅니다. 이전을 원하지 않으시면 클라우드 백업과 랭킹 화면을 이용하지 않으시면 되고, 분석 이전은 앱 삭제로만 중단할 수 있습니다.

7. 결제 · 해지 · 환불

이 앱에는 인앱 결제와 구독이 없습니다. 크레딧·포인트는 앱 안에서만 얻을 수 있고(예: 원할 때 보는 보상형 광고), 현금 가치가 없으며 사거나 팔거나 옮기거나 현금으로 바꿀 수 없습니다. 이 앱은 실제 복권을 판매하지 않으며 당첨금을 지급하지 않습니다.

8. 보관 · 삭제와 이용자의 권리

• 기기 안 데이터: 설정 → 앱 → 동행복권 6/45 - SumLotto → 저장공간 → 데이터 삭제(iOS 는 앱 삭제)로 즉시 지울 수 있습니다.
• 클라우드 백업·랭킹 데이터: 아래 문의처로 삭제를 요청하시면 지워 드립니다.
• Google 계정 연결: 앱 설정에서 해제할 수 있습니다.
• 광고 ID: 기기 설정에서 재설정하거나 맞춤설정을 제한할 수 있습니다.
• 알림: 앱 설정 또는 기기 알림 설정에서 끌 수 있습니다.

열람·정정·삭제·처리정지 요청은 문의처 이메일로 접수하며, 관계 법령이 정한 기간 안에 처리합니다. 외부 통신은 전 구간 HTTPS 를 씁니다. 운영자는 별도의 자체 서버를 두지 않으며, 이용자 데이터를 내려받아 보관하지 않습니다.

9. 어린이

복권은 만 19세 미만에게 판매가 금지되어 있으며, 이 앱도 만 19세 미만을 대상으로 하지 않습니다. 어린이에게 맞춤형 광고를 제공하지 않고, 만 19세 미만의 개인정보를 고의로 수집하지 않으며, 수집된 사실이 확인되면 지체 없이 파기합니다. 앱 안의 모의 추첨은 현금 가치가 없고 지급도 없는 가상 크레딧으로만 진행됩니다.

10. 문의

이 방침에 대한 문의나 데이터 삭제 요청: seohcz1@gmail.com

앱 기능이 바뀌면 이 방침도 갱신될 수 있으며, 최신 내용은 항상 이 주소에서 확인할 수 있습니다.

1. Overview

SumLotto (Lotto 6/45, "the app") is an unofficial companion app for checking Korean Lotto 6/45 results and for generating numbers, scanning ticket QR codes, viewing statistics, and running mock draws ("challenges"). It is not affiliated with Dong Haeng Bok Gwon or its operator, it does not sell tickets, and it does not pay out prizes.

There is no sign-up asking for your name, telephone number, or date of birth. The app runs on a randomly generated anonymous identifier. It never asks for, and never collects, your Dong Haeng Bok Gwon account credentials.

2. Data stored on your device only

The following is stored in a local database on your device. It does not leave the device unless you personally run the cloud backup described in section 4.

• Lotto numbers you generate or save
• Tickets you check by QR scan or manual entry, and the match results
• Challenge (mock draw) run records
• In-app level, experience, credits, points, check-in and mission progress
• Retail outlets you bookmark
• Language, theme, and notification settings
• An offline cache of public information such as winning numbers and outlets

Challenge records are kept per batch, not per individual game. Full per-game detail is retained only for the 50 most recent batches and for batches of 200 games or fewer; otherwise only winning games are kept. At most 1,000 records are stored, and the oldest are pruned automatically.

Deleting the app, or clearing its data in your device settings, removes all of the above.

3. Account — anonymous identifier and Google linking

• Anonymous identifier (required): on first launch, Firebase Authentication issues a random anonymous identifier. It is not tied to a name, e-mail address, or telephone number, and is used only so that cloud backup and the leaderboard can tell your data apart from everyone else's.
• Google account linking (optional): only if you choose "Link Google account" does the app process your Google e-mail address and account identifier, so that your backup, level, and points carry over to a new device. Every feature works without linking. Your password is never passed to the app.

4. Cloud backup and weekly leaderboard (optional)

Cloud backup — only when you run a backup yourself from the settings screen are your saved numbers, QR check results, game progress, and app settings bundled together and stored in your own document in Cloud Firestore. One upload also happens right after you finish linking a Google account, so the data carries over. Security rules restrict that document so that only your identifier can read or write it. If you never run a backup, nothing is uploaded.

Weekly leaderboard — opening the leaderboard screen submits this week's result, which is then visible to other users. What is shown is a display name, level, week, best prize tier, and net credit change. The display name is generated by the app from the last four characters of your anonymous identifier (for example Player a3f9); it is not a name you type in. Nothing is submitted if you do not open the leaderboard.

5. Camera, notifications, and background sync

• Camera: used only to read ticket QR codes. Video and images are processed on the device and are never uploaded. You can check tickets by typing numbers instead.
• Notifications: Firebase Cloud Messaging issues a per-device push token so the app can tell you about draw results and the weekly bonus. The token identifies a device and is not tied to a name or e-mail address. You can turn notifications off in the app or in your device settings.
• Background sync and home screen widget: new draws are fetched automatically and the widget is refreshed. The app receives the boot-completed signal so this can resume after a restart.
• Location: the app does not request location permission. Directions to an outlet work by handing coordinates to a map app already installed on your device, and only when you tap "open map".

6. Third-party services

• Google AdMob (banner, interstitial, and rewarded ads): processes the advertising ID (AAID/IDFA), device/OS information, and IP address for ad serving and fraud prevention. Google Ads policy
• PostHog (product analytics, US region): collects a randomly generated device identifier, screen views, and in-app events such as a launch, a number being generated, a roulette spin, a check-in, a mission reward, or an ad being watched, together with the app version and platform. It receives no name, e-mail address, or phone number, and none of the numbers you generate or save, nor any scanned QR content. PostHog privacy
• Firebase Analytics: collects the same kind of usage events as aggregated statistics.
• Firebase Authentication: issues the anonymous identifier in section 3 and handles Google linking when you choose it.
• Cloud Firestore: stores the cloud backup and weekly leaderboard described in section 4.
• Firebase Cloud Messaging: delivers the notifications described in section 5.
• Firebase Remote Config: fetches feature settings and experiment groups.
• Dong Haeng Bok Gwon public API (dhlottery.co.kr): queried for winning numbers and outlet information. These requests contain no personal data.

Analytics collection is required — the PostHog and Firebase Analytics collection above starts automatically with the app, to improve quality and diagnose faults, and the app provides no in-app opt-out. If you do not want it, please stop using the app and delete it.

Transfers outside your country — the PostHog project this app reports to runs in the United States, so the usage statistics described above are transferred to and stored in the US. Google (AdMob, Firebase) may likewise process data on servers outside Korea and the European Economic Area, which can include the anonymous identifier, the Google e-mail address if you linked one, cloud backup contents, leaderboard records, and the push token. These transfers rely on the recipients' own safeguards, published in the privacy policies linked above. You can avoid the backup and leaderboard transfers by not using those features; the analytics transfer can only be stopped by deleting the app.

7. Purchases, cancellation, and refunds

The app has no in-app purchases and no subscriptions. Credits and points can only be earned inside the app (for example by watching a rewarded ad when you choose to), have no cash value, and cannot be bought, sold, transferred, or exchanged for money. The app does not sell lottery tickets and does not pay out prizes.

8. Retention, deletion, and your rights

• On-device data: clear it immediately via Settings → Apps → SumLotto → Storage → Clear data (on iOS, delete the app).
• Cloud backup and leaderboard data: e-mail the contact below to request deletion.
• Google account link: can be removed in the app's settings.
• Advertising ID: reset it or limit personalisation in your device settings.
• Notifications: turn them off in the app or in your device settings.

Requests to access, correct, delete, or halt processing are accepted at the contact address below and handled within the period required by applicable law. All external communication uses HTTPS. The operator runs no server of its own and does not download or retain user data.

9. Children

Lottery tickets may not be sold to anyone under 19 in Korea, and this app is not directed at anyone under 19. It does not serve personalised ads to children, does not knowingly collect data from anyone under 19, and deletes such data without delay if it is discovered. The mock draws in the app use virtual credits that have no cash value and no payout.

10. Contact

Questions about this policy, or requests to delete your data: seohcz1@gmail.com

This policy may be updated as the app changes; the current version is always available at this address.