개인정보처리방침

포도당은 개인 개발자가 운영하는 게임 개발 스튜디오의 명칭입니다. 이 방침은 몽글몽글 생명공방(Tiny Life Lab, Android 패키지 com.caco3.tinylifelab)의 계정·진행 저장·광고 기능과 이 안내 사이트에 적용됩니다. 2026년 10월 26일 개정으로 계정 수집·이용 동의를 한 항목으로 정리하고, 계정 인증에 필요한 국외 처리위탁의 근거와 거부 방법을 명시했습니다. 광고 처리 범위는 변경하지 않았습니다. 2026년 11월 1일에는 운영 명칭을 포도당(영문 PODODANG)으로 변경했습니다.

1. 계정 없는 플레이와 어린이

로그인은 선택 사항입니다. 만 16세 미만과 연령을 입력하지 않은 플레이어는 기기 저장으로 게임을 이용합니다. 해당 상태에서는 Firebase·Facebook 인증 기능을 초기화하지 않고 게임 진행을 클라우드로 전송하지 않습니다. 광고는 계정 기능과 별개로 나이 입력 없이 제공될 수 있습니다. Google Mobile Ads 광고 SDK와 광고 동의 SDK(UMP)는 아래 광고 항목에 따라 초기화됩니다. 생물 발견과 기본 플레이 보상은 로그인이나 광고 시청 없이 이용할 수 있습니다. 광고를 이용할 수 있는 경우에만 별도의 선택형 추가 보상이 제공됩니다.

입력한 나이와 생년월일은 저장·전송하지 않습니다. 연령 요건 충족 여부 및 선택적 데이터 처리 동의 상태만 기기에 저장합니다. 기기 기록은 앱 데이터 삭제나 앱 제거 시 사라질 수 있으며 다른 기기로 자동 복원되지 않습니다.

2. 처리하는 정보와 목적

• 계정 인증: Firebase 사용자 식별자, 로그인 제공업체 식별자, 표시 이름, 제공되는 이메일·프로필 정보 및 인증 세션. Google/Facebook 로그인을 확인하고 같은 계정의 기록에 접근하기 위해 처리합니다.
• 진행 저장·복원: DNA, 연구 단계, 생명 발견과 횟수, 최고 기록, 플레이 통계, 저장 버전·수정 시각. 계정별 클라우드 백업과 기기 간 진행 복원에 사용합니다.
• 인증 제공업체는 보안 및 서비스 제공을 위해 IP 주소, 사용자 에이전트 등 접속 정보를 처리할 수 있습니다.
• 문의: 보내주신 이메일 주소, 문의 내용 및 확인에 필요한 최소한의 계정 정보. 문의 대응과 계정 소유 확인을 위해 사용합니다. 비밀번호나 인증 코드를 보내지 마세요.

게임이 Google/Facebook 비밀번호를 직접 수집하지 않습니다. Facebook은 기본 프로필 권한(public_profile)만 요청하며 친구 목록·게시물·생일·별도 이메일 권한은 요청하지 않습니다. 앱에 Firebase Analytics와 Crashlytics를 직접 추가하지 않았으며 Facebook 자동 앱 이벤트와 광고 ID 수집은 비활성화합니다. Google AdMob 광고 SDK의 처리는 다음 항목과 같습니다.

2-1. Google AdMob 광고

광고 기능이 포함된 버전은 Google AdMob의 보상형 광고와 판 사이의 전면 광고를 제공합니다. 결과 화면의 추가 DNA, 시간 종료 후 20초 이어하기, 진화 재추첨은 이용자가 선택하여 광고를 완료한 경우에 제공됩니다. 생물과 기본 보상은 광고 시청을 조건으로 하지 않습니다. 전면 광고는 플레이 도중이 아닌 결과 화면에서 이동할 때 제한된 빈도로 표시될 수 있습니다.

나이 입력 및 로그인 여부와 관계없이 로비에서 광고 기능을 준비할 수 있습니다. 만 16세 미만 또는 연령 미확인 이용자에게도 동일한 어린이 대상 광고 설정을 적용합니다. 보상형 광고를 누르기 전에도 SDK 초기화 및 광고 미리 불러오기에 따른 데이터 처리가 발생할 수 있습니다. 계정·클라우드 저장 동의를 광고 동의로 간주하지 않습니다.

• Google Mobile Ads SDK는 광고 제공·측정·분석 및 부정행위 방지를 위해 IP 주소(대략적 위치 추정에 사용 가능), 앱·광고 상호작용(실행·탭·영상 시청 등), 진단 정보 및 SDK 설정에 따른 기기·계정 식별 정보를 수집·공유할 수 있습니다. 기기 식별 정보에는 앱 세트 ID 등이 포함될 수 있습니다.
• 현재 앱은 모든 광고 요청에 어린이 대상 처리(TFCD), 비맞춤 광고 요청 및 G 콘텐츠 등급 제한을 적용합니다. 광고 제공을 위해 나이를 입력할 필요는 없으며 계정 로그인용 연령 확인은 별도로 유지됩니다. Android 광고 ID 및 AdServices 관련 접근 권한은 포함하지 않습니다. 비맞춤 광고나 광고 ID 권한 제거가 모든 데이터 처리를 없애는 것은 아닙니다.
• 앱의 Firebase UID, 이메일, 실제 나이, 게임 저장 내용을 광고 요청의 사용자 지정 정보로 보내지 않습니다.
• 전면 광고의 빈도를 제한하기 위해 완료한 판 수와 마지막 전면 광고 표시 시각을 기기에 저장합니다. 이 기록은 계정의 클라우드 저장과 별개이며 앱 데이터 삭제 시 제거됩니다.

실제 광고 모드에서는 Google UMP로 광고 요청 가능 여부를 확인합니다. 필요한 경우 개인정보 선택 창을 제공하고, 개인정보 옵션이 요구되는 상태에서는 설정에 광고 개인정보 옵션을 표시합니다. 보상형 광고는 선택하지 않을 수 있으나 이것만으로 광고 SDK의 준비·미리 불러오기 또는 판 사이 전면 광고의 데이터 처리가 모두 중지되는 것은 아닙니다. 관련 문의와 처리 정지 요청은 아래 연락처로 보낼 수 있습니다.

개발용 테스트 광고 버전은 Google의 공식 테스트 광고 단위를 사용합니다. 테스트 광고도 SDK와 네트워크를 사용하며, 실제 수익 광고나 지역별 UMP 동의 메시지의 검증 완료를 의미하지 않습니다.

Google의 광고 데이터 처리는 Google Mobile Ads SDK 데이터 공개 안내와 Google 개인정보처리방침을 참고해 주세요.

3. 선택과 보유 기간

계정 연결은 선택 사항입니다. 계정 인증과 클라우드 저장에 필요한 개인정보 수집·이용은 개인정보 보호법 제15조제1항제1호에 따라 동의를 받습니다. 동의를 거부하면 계정 연결·클라우드 저장은 이용할 수 없지만 기기 저장으로 게임을 계속할 수 있습니다. 국외 처리위탁은 아래 4항의 별도 법적 근거에 따르며 수집·이용 동의에 국외 이전 동의를 합쳐 받지 않습니다. 서버 계정과 진행 정보는 계정 삭제 요청까지 보유하며, 앱 내 계정 삭제가 성공하면 게임 서버의 진행 문서와 Firebase 사용자 삭제를 요청합니다. Firebase는 인증 IP 로그를 수 주 동안 보관하며, 다른 인증 정보는 삭제 요청 후 운영·백업 시스템에서 최대 180일 이내 제거한다고 안내합니다.

현재 기기의 해당 계정 캐시와 백업도 삭제합니다. 원래 게스트 기록과 다른 기기의 오프라인 사본은 별개입니다. 다른 기기의 앱 데이터도 직접 삭제해 주세요. 문의 자료는 문의 및 관련 요청 처리가 완료되면 삭제하며, 법령상 보존 의무가 있는 경우 해당 범위와 기간에 따릅니다.

4. 처리 위탁 및 국외 처리

계정 인증의 국외 이전 근거: 이용자가 요청한 계정 인증·클라우드 저장 서비스 계약의 체결 및 이행에 필요한 처리위탁·보관으로, 개인정보 보호법 제28조의8제1항제3호가목에 따라 아래 사항을 개인정보처리방침에 공개합니다. 이 인증 위탁에 대해 별도의 국외 이전 동의는 받지 않습니다. 이 근거는 계정 인증 위탁에 한정되며 광고나 제공업체의 독자적인 목적의 처리에 일괄 적용하지 않습니다.

Google LLC의 Firebase Authentication을 계정 인증에, Cloud Firestore를 진행 저장에 이용합니다. Firestore 진행 저장 위치는 대한민국 서울(asia-northeast3)입니다. Firebase Authentication은 미국 데이터센터에서만 처리됩니다.

미국 이전 대상은 인증을 위한 계정 식별자, 제공된 이름·이메일 등 계정 정보, 인증 정보와 IP·사용자 에이전트입니다. 계정 기능 준비·로그인 및 인증 갱신 시 암호화된 네트워크를 통해 Google LLC에 전송되어 인증·보안·계정 관리 목적으로 처리됩니다. 보유 기간은 위 3항과 같습니다. 이전을 원하지 않으면 계정 연결 화면에서 ‘기기 저장으로 계속하기’를 선택하거나 창을 닫아 주세요. 이미 연결했다면 설정에서 계정 삭제를 요청하고 기기 저장으로 이용할 수 있습니다. 로그인·클라우드 저장은 이용할 수 없지만 기본 게임은 계속할 수 있습니다. 로그아웃이나 앱 삭제만으로 서버 계정이 삭제되지는 않습니다. Google의 개인정보 관련 연락 경로는 Google 개인정보 문의입니다.

선택한 Google 또는 Meta 로그인 서비스의 자체 계정·보안 처리는 각 제공업체 정책에 따릅니다. Google 개인정보처리방침 · Meta 개인정보처리방침 · Firebase 데이터 처리 안내.

이 안내 사이트는 Firebase Hosting으로 제공됩니다. 사이트 방문 시 Hosting은 악용 방지 등을 위해 IP 주소를 처리하고 수 개월 보관할 수 있습니다. 이 사이트에는 광고·분석 스크립트나 입력 폼을 추가하지 않았습니다.

4-1. 광고 서비스 제공업체와 국외 처리·보유

광고 서비스 제공업체는 Google LLC(AdMob)입니다. 광고 기능 준비·요청·표시 및 상호작용 시 위 2-1항의 데이터가 암호화된 네트워크를 통해 Google에 전달될 수 있습니다. Google은 미국을 포함한 여러 국가의 서버에서 정보를 처리하므로 광고 데이터가 대한민국에만 저장된다고 보장하지 않습니다. Google의 처리 위치·보유 및 삭제 기준은 Google 개인정보처리방침과 정보 보관 안내에 따릅니다. 광고 데이터에 Firebase 인증의 최대 180일 삭제 기간을 적용한다고 약속하지 않습니다.

게임 계정 삭제나 앱 제거만으로 Google이 이미 처리한 광고·보안 기록까지 즉시 삭제되지는 않습니다. Google의 정보 처리 및 삭제에 관한 문의는 Google 개인정보 문의로, 앱에서의 광고 처리에 관한 문의는 theslowheart@gmail.com으로 보내주세요.

5. 열람·정정·삭제·처리 정지

계정·진행 정보 및 광고 관련 처리에 대한 열람·정정·삭제·처리 정지 또는 동의 철회를 원하면 theslowheart@gmail.com으로 연락해 주세요. 보호자도 어린이 관련 문의를 할 수 있습니다. 요청자의 권한을 최소한의 정보로 확인한 후 처리하며, 제한 사유가 있으면 안내합니다. 앱 내 설정 → 계정 및 클라우드 저장 → 재인증 → 계정 삭제에서도 게임 계정을 직접 삭제할 수 있습니다. 상세 방법은 데이터 삭제 안내를 확인해 주세요.

6. 보호 조치와 방침 변경

암호화된 네트워크 전송, 계정별 접근 제한과 저장 규칙, 기기 내 계정별 파일 분리를 사용합니다. 게임 서버의 진행 데이터는 해당 Firebase 사용자만 접근하도록 구성합니다. 정책이 변경되면 이 페이지의 시행일과 내용에 반영하며, 새로운 동의가 필요한 처리는 별도로 안내합니다.