PRIVACY · REVIEW DRAFT
Mellow Town
개인정보처리방침 검토 초안
시행일 미정 · 최종 정책 아님
2026년 10월 12일 기준 로컬 개발 문서에서 확인한 기능 흐름만 정리했습니다. 개발 검증은 출시 서비스의 실제 처리 범위나 법적 적합성 확인을 대신하지 않습니다.
1. 검토 범위
대상은 개발 중인 Mellow Town 게임입니다. 고객지원·개인정보 문의창구는 고객 지원팀 / contact@ongsoolabs.com입니다. 초안에는 실명을 적지 않습니다. 운영 주체의 공개 표기와 개인정보·고충처리 창구의 법정 표기 요건은 공개 전에 확인해야 합니다. 이 웹사이트의 게임 소개와 게임 앱의 데이터 처리는 별도로 검토해야 합니다.
2. 개발 자료에서 확인한 처리 흐름
| 영역 | 확인한 개발 내용 | 공개 전 확인 사항 |
|---|---|---|
| 계정 연결 | Firebase Authentication의 익명 UID와 Google 계정 연결로 로그인·진행 복구를 처리하는 흐름이 구현되어 있습니다. Apple 연동 검증은 Android 출시 이후로 보류되어 있습니다. | 출시 인증 제공자와 실제 처리 항목, Google/Firebase의 식별·연결 정보, 운영 주체 확정 |
| 진행·도시 저장 | 계정별 진행도·점수·별, 포인트·아이템·영구 소유권과 개인 도시 배치 데이터를 Firestore에서 복구하는 코드가 있습니다. 목적은 진행 유지, 거래 처리와 복구입니다. | 실제 출시 저장 필드와 보관·파기 기간, 백업·거래 기록 및 계정 삭제 절차 확정 |
| 구매·광고 | 구매 상품·구매 토큰·주문/지급 기록 및 광고 보상 거래를 검증하는 코드가 있습니다. AdMob/UMP에는 동의 상태 확인과 개인정보 옵션 진입 코드가 있습니다. 실제 Play 구매와 앱 광고·UMP 출시 검증은 남아 있습니다. | 광고 SDK의 실제 수집·공유 항목과 목적, 구매 기록 보관, 동의 UI·해제, 수탁자·국외 이전 검토 |
| 분석·오류 수집 | 분석·오류 수집 기본값은 OFF이며 선택값을 기기에 저장합니다. ON일 때 허용된 플레이 이벤트와 단계·시도·점수·결과 등으로 이용 흐름을 분석하고 앱 버전·플랫폼 및 오류 정보를 진단에 사용합니다. 개발 환경의 일부 실제 수신·OFF 검증은 완료됐습니다. | Firebase SDK 자동 처리 항목, 출시 기본값·고지, 기기/앱 식별자, 수집 해제와 기존 데이터 삭제·보관 구분 |
| 알림 | FCM 알림 기본값은 OFF입니다. ON 시 권한과 기기 등록 토큰을 사용하고 OFF 시 토큰 삭제를 호출합니다. 개발 단말의 실제 수신·OFF 검증은 완료됐으며 Android 13 이상 실기기 검증은 남아 있습니다. | 출시 알림 목적·발송 정책, SDK 처리 식별자와 보관, 실제 권한 허용·거부 확인 |
| 도시 공개·방문 | 기본 비공개입니다. 사용자가 공개하면 도시 이름·배치·바닥·테마와 닉네임·프로필 외형의 공개본을 방문 코드로 공유합니다. 비공개 전환은 새 방문을 차단하며 공개본·코드 전체 삭제와 다릅니다. 개발 Firebase 함수 4개를 배포했고, 두 LDPlayer 계정 간 공개·방문·수동 갱신·비공개·같은 코드 재공개를 개발 환경에서 확인했습니다. | 공개 동의 안내, 공개본·코드·거래 기록의 보관/삭제, 이미 열린 화면과 재공개 동작 검토 |
| 이용 대상·아동 | 이용 대상 연령은 현재 미확정이며 스토어 심사 이후 다시 검토하고 공개 전에 확정해야 합니다. 스토어 등급은 아동 정책·광고/SDK 요구사항 충족을 의미하지 않습니다. | 아동 포함 여부와 출시 국가, 법정대리인 동의·확인 및 Families/광고식별자/SDK 제한 검토 |
3. 보관·파기와 이용자 권리
검토용 임시 방향은 계정·진행 데이터를 서비스 제공에 필요한 기간 동안 보유하고, 삭제 또는 목적 달성으로 불필요해지면 지체 없이 파기하며, 법령상 보관 의무가 적용되는 항목은 해당 근거·기간에 한해 분리 보관하는 것입니다. 이는 확정된 운영 정책이나 현재 구현을 보장하는 문구가 아닙니다. 구체 기간과 적용 근거, 본인 확인, 익명 계정 삭제, 공개도시·토큰·백업의 연쇄 삭제 및 권리 행사 절차는 아직 미확정입니다. 개인정보 관련 문의는 공식 이메일로 보낼 수 있습니다. 검토용 운영 목표는 사용자 지정 삭제 요청 처리기한 7일입니다. 기산점의 세부 정의, 본인 확인·실제 삭제 처리 절차와 운영 검증은 아직 미확정입니다. 실제 계정·서버 삭제 경로가 구현되지 않았으므로 현재 보장하는 처리 약속이 아닙니다.
현재 확인한 계정 전환의 게스트 보관(Archive)은 계정과 관련 데이터를 완전히 삭제하는 기능이 아닙니다. 계정 삭제 요청과 서버·외부 서비스의 관련 데이터 삭제를 완료하는 경로는 확인되지 않았습니다. 분석·알림 선택 해제와 도시 비공개 전환도 이미 보관한 데이터의 전체 삭제를 뜻하지 않습니다.
자체 데이터와 외부 서비스의 삭제를 구분합니다
운영자가 관리하는 계정·진행·도시 데이터의 파기, 수탁 서비스에 보내는 삭제 요청, 공급자의 잔여 데이터 처리, 법령상 보존해야 하는 기록은 서로 다른 단계입니다. 자체 데이터가 불필요해지면 지체 없이 파기하는 원칙을 검토하며, 법정 보존이 실제 적용되는 기록만 근거·항목·기간·접근 목적을 정해 분리 보관해야 합니다.
전 자료를 같은 기간 보관하거나 삭제 요청 처리 목표를 보관 근거로 삼지 않습니다. 구체 보관 항목과 파기 방법, 백업의 복구 차단·만료 처리는 아직 확정되지 않았습니다.
공급자 자료에서 확인한 개별 처리 범위
2026년 10월 12일 확인한 Firebase 공식 개인정보 자료의 설명입니다. 아래 기간은 해당 서비스의 특정 데이터에 관한 공급자 설명이며, 운영자가 모든 게임 데이터를 그 기간 동안 보관한다는 뜻이 아닙니다.
| 서비스 | 공급자 설명 | 확인할 사항 |
|---|---|---|
| Authentication | 미국에서 처리합니다. 사용자 삭제 시작 후 인증 정보의 운영·백업 시스템 제거에는 최대 180일이 걸릴 수 있습니다. | 실제 사용자 삭제 호출과 계정별 처리 범위 |
| Cloud Messaging | installation ID 삭제 API 호출 이후 관련 데이터는 운영·백업 시스템에서 최대 180일 내 제거됩니다. | 알림 토큰 삭제와 installation ID 삭제를 구분 |
| Crashlytics | 해당 오류 추적·추출 데이터와 관련 식별자는 90일 보관 후 운영·백업 시스템 제거 절차를 시작합니다. | 우리 측 삭제 요청과 공급자의 잔여 처리 설명 |
Analytics·Firestore·광고·구매·Hosting 등 다른 데이터에 이 숫자를 일괄 적용하지 않습니다. 앱의 분석·알림 OFF는 이미 저장된 관련 데이터를 모두 지운다는 뜻이 아닙니다.
4. 외부 서비스·국외 이전·아동 이용
개발 문서에는 Firebase 인증·저장·분석·오류·알림, Google 계정 연결, AdMob/UMP 및 Unity IAP 관련 흐름이 기록되어 있습니다. 출시 시 실제 사용하는 서비스와 SDK 버전, 처리 항목과 목적, 위탁·제공 관계, 이전 국가와 시점·방식, 동의 및 선택 해제 방법을 확정해야 합니다. 이용 대상 연령은 현재 미확정이며 스토어 심사 이후 다시 검토하고 공개 전에 확정해야 합니다. 스토어 심의등급은 아동 정책 충족을 뜻하지 않습니다. 아동 포함 여부와 출시 국가는 추가 확인이 필요하며, 아동의 개인정보 처리에 필요한 보호자 동의·확인과 광고/SDK 제한은 별도 검토해야 합니다. UMP 광고 동의는 보호자 동의를 대신하지 않습니다. 특정 Firestore 리전만으로 인증·분석·오류·알림·광고 등 모든 서비스의 국내 저장을 보장하지 않습니다. 개인정보처리방침 URL을 준비하는 것만으로 광고 동의 통합이 완료되는 것은 아닙니다.
국외 처리 확인 목록
서비스별로 실제 계약상 업체, 이전 항목·국가·시점/방법·목적·근거·보관 기간과 이용자 권리 행사 방법을 확정해야 합니다. Firebase Auth의 미국 처리와 Firestore 리전 선택을 구분하고, 다른 SDK의 처리를 국내 저장으로 일반화하지 않습니다. 출시 국가와 아동 포함 여부는 미정이며 스토어 등급만으로 보호자 동의나 광고/SDK 요구사항이 충족되지는 않습니다.
5. 공개 전에 확정할 항목
- 실명을 제외한 운영자·실제 문의창구 표기의 법정 요건과 이메일 접수·처리 운영
- 실제 수집 항목·목적·근거와 필수/선택 구분
- 보관 기간, 삭제 절차, 백업·거래 기록의 처리
- 외부 서비스, 수탁자·제공·국외 이전 및 아동 이용
- 광고 동의, 분석·오류·알림 기본값과 선택 해제 검증
- 출시 플랫폼별 스토어 데이터 안전성 표시와 문서 일치
- 정책 시행일, 변경 고지와 이전 버전 보존
검토 근거: 로컬 Micro-City-Puzzle의 docs/features.md와 docs/work/service-integration.md. 원문 경로·확인 범위는 프로젝트 docs/CONTENT-REVIEW.md에 기록했습니다.