Hodgepodge Studio(이하 "회사")는 iOS·안드로이드·웹의 캐주얼 모바일 게임을 운영하면서 「개인정보 보호법」을 준수하기 위해 본 처리방침을 수립·공개합니다. 회사는 게임 운영에 필요한 최소한의 정보만 수집하며, 정보주체의 권리를 보장합니다. 본 방침은 아래 «이 방침이 적용되는 게임» 표에 있는 게임에 적용됩니다. 게임마다 계정·광고·결제·서버 위치가 다르므로, 각 항목은 그 게임에 해당하는 범위에서만 적용됩니다.
00 이 방침이 적용되는 게임
게임마다 계정·광고·결제·서버 위치가 다릅니다. 아래 표에 있는 게임에 이 방침이 적용되며, 각 항목의 설명도 그 게임에 해당하는 범위에서만 읽어 주십시오. 표에 없는 게임과 서비스는 게임 안에 링크된 자체 방침을 따릅니다. 표는 현재 서비스 중인 채널 기준입니다.
| 게임 | 서비스 채널 | 광고 | 인앱결제 | 닉네임 AI 검수 | 리더보드에 공개되는 항목 | 서버·데이터베이스 리전 |
|---|---|---|---|---|---|---|
| Mineta | 웹 · iOS · 앱인토스 | 있음 (AdMob 리워드 광고) | 있음 (iOS · 앱인토스) | 있음 (Gemini) | 닉네임, 익명 계정 ID | asia-northeast3 (서울) |
| Tapathlon | 웹 | 없음 | 없음 | 없음 | 닉네임, 이용자가 고른 국가, 익명 계정 ID | asia-northeast3 (서울) |
01 개인정보 처리 목적
- check_circle게임 진행 상태 저장 및 동기화 (스테이지, 점수, 하트, 닉네임)
- check_circle인앱 결제 영수증 검증 및 상품 지급
- check_circle광고 보상 처리 (AdMob 서버 측 검증)
- check_circle리더보드 운영 및 순위 관리
- check_circle크래시 및 오류 진단·개선
- check_circle게임 진행 통계 분석을 통한 난이도·보상 밸런스 개선 (Firebase Analytics)
- check_circle부정 사용 및 어뷰즈 방지
02 처리하는 개인정보 항목
자동 수집 항목
- check_circle익명 계정 ID — Firebase Authentication이 자동 발급하는 무작위 식별자. 이름·이메일·전화번호는 수집하지 않음.
- check_circle기기 복구 식별자 — 재설치 시 계정을 복구하기 위해 앱이 최초 실행 때 직접 생성한 난수를 iOS Keychain 또는 Android 앱 전용 저장소에 보관합니다. 토스(Apps in Toss) 채널에서는 앱이 만든 난수 대신 토스가 발급하는 게임별 사용자 키를 같은 용도로 사용합니다. 어느 경우에도 광고 식별자·iOS Vendor ID·Android ID가 아니며, 다른 이용자에게 공개되거나 광고 사업자에게 제공되지 않습니다. (2026년 9월 이전에 출시된 앱 버전은 이 용도로 플랫폼이 제공하는 Vendor ID·Android ID를 사용했으며, 업데이트 전까지 유지됩니다.)
- check_circle게임 데이터 — 클리어한 스테이지, 점수, 코인 잔액과 지급·차감 내역, 하트, 구매 내역, 설정 값(테마/조작 방식/언어/닉네임)
- check_circle진단 정보 — 앱에서 처리되지 않은 오류가 발생하면 오류 종류와 발생 위치(파일명·줄 번호), 90자로 줄인 오류 메시지를 Firebase Analytics 이벤트로 보냅니다. 보내기 전에 주소(URL)·이메일·긴 숫자·토큰 형태의 문자열을 자동으로 지웁니다. 회사는 별도의 크래시 수집 SDK를 넣지 않았으며, 기기 모델·OS 버전은 Firebase Analytics SDK가, 네이티브 크래시는 App Store Connect·Google Play Console이 플랫폼 차원에서 각각 수집합니다.
- check_circle이용 통계 — 게임 시작, 스테이지 클리어, 광고 시청, 결제 완료 등 집계용 이벤트를 Google Firebase Analytics로 전송합니다. 앱 버전·플랫폼·기기 언어 설정에서 파악한 대략적 지역이 함께 기록되며, 닉네임·이메일·광고 식별자는 포함되지 않습니다.
- check_circleIP 주소 — Firebase·AdMob이 보안 및 어뷰즈 방지를 위해 자동 기록 (다른 이용자에게 공개되지 않음)
- check_circle형제 게임 설치 여부 — 설정 화면의 «더 많은 게임» 목록에서 회사의 다른 게임이 이미 설치돼 있는지를 기기에 질의합니다(iOS는 URL 스킴, Android는 패키지명). 회사 게임 외의 앱 목록은 조회하지 않습니다. 설치 보상을 지급한 경우 어느 게임이었는지가 이용자 문서에 기록됩니다.
이용자가 직접 제공하는 항목
- check_circle닉네임 — 글로벌 리더보드에 공개. 차단 사전과 AI 검수로 부적절한 닉네임을 사전 필터링.
결제 시 Apple / Google이 제공하는 항목
- check_circle결제 영수증 — 서명된 트랜잭션 정보로 결제 검증에만 사용. 카드번호·Apple/Google 계정 정보는 회사에 제공되지 않음.
광고 맞춤화 및 동의
- check_circle광고 동의 (EEA·영국·스위스) — 해당 지역에서 게임을 처음 실행하면 Google 인증 동의 양식(Google User Messaging Platform)을 표시해 광고에 데이터를 사용해도 되는지 확인합니다. 선택 결과는 Google이 기기에 저장하며, 앱 내 설정 → 광고 개인정보 설정 → 개인정보 설정 열기에서 언제든 다시 확인·변경할 수 있습니다. 거부해도 광고는 계속 표시되며 비맞춤형으로 제공됩니다.
- check_circle광고 보상 검증 — 리워드 광고를 정상 시청했는지 서버에서 확인하기 위해, 광고를 띄우는 시점에 익명 계정 ID와 보상 종류(예: coin, revive)를 Google(AdMob)에 함께 전달합니다. Google은 광고 시청이 끝나면 그 값을 회사 서버로 되돌려 보내고, 회사는 같은 광고로 보상이 두 번 지급되지 않도록 대조합니다.
- check_circle광고 식별자 — 회사는 앱 추적 투명성(App Tracking Transparency) 동의 창을 띄우지 않으며, 모든 광고 요청에 «비개인화» 표시를 붙여 보냅니다. iOS에서는 이 때문에 IDFA가 광고 사업자에게 전달되지 않습니다. Android 앱은 광고 식별자 권한(AD_ID)을 선언하며, 이 식별자는 기기 설정 → Google → 광고에서 재설정하거나 삭제할 수 있습니다.
03. 처리 및 보유 기간
이용자가 게임을 사용하는 동안 개인정보를 보유하며, 계정 삭제 요청 시 30일 이내에 모든 식별 정보를 파기합니다(데이터 삭제 요청). 단 다음의 경우 관련 법령에 따라 일정 기간 보관할 수 있습니다.
- › 전자상거래법: 결제 기록 5년
- › 통신비밀보호법: 접속 로그 3개월
- › 부정 사용 방지: 처리 완료된 트랜잭션 ID 1년
handshake 04. 처리 위탁
- Google LLC (Firebase) — 인증, 데이터 저장, 서버 함수, 이용 통계 분석(Analytics) ↗
- Google LLC (AdMob) — 리워드 광고 송출 및 SSV ↗
- Apple Inc. — Game Center, StoreKit 결제 처리 및 영수증 검증 ↗
- Google LLC (Play Games Services) — Android 리더보드·업적 ↗
- Google LLC (Play 결제) — Android 인앱결제 처리 및 영수증 검증 ↗
- ㈜비바리퍼블리카(토스) — 토스 채널에 한해 광고 송출, 인앱결제, 계정 식별자 발급, 친구 초대 ↗
- Google LLC (Gemini) — 닉네임 부적절성 검수 (텍스트만 전송)
share_off 05. 제3자 제공
회사는 마케팅 목적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 글로벌 리더보드에는 게임 설계상 닉네임과 익명 계정 ID가 함께 공개되며, 게임에 따라 이용자가 고른 국가도 표시됩니다(게임별 공개 항목은 위 «이 방침이 적용되는 게임» 표 참조). 법령에 따른 요구가 있는 경우에만 정보를 제공할 수 있습니다.
06 정보주체의 권리
- check_circle열람권 — 처리되는 개인정보 내역 조회 요청
- check_circle정정권 — 닉네임은 앱 내 설정에서 직접 변경 가능 (어뷰즈 방지를 위해 7일 쿨다운)
- check_circle삭제권 — 이메일로 계정 삭제를 요청할 수 있습니다. 절차와 남는 항목은 데이터 삭제 요청 페이지에 있습니다.
- check_circle처리정지권 — 개인정보 처리 중단 요청 (게임 이용이 제한될 수 있음)
- check_circle이전권 — 개인정보를 기계 판독 가능 형식으로 제공 요청
- check_circle동의 철회 — 앱 내 설정 → 광고 개인정보 설정에서 광고 동의를 다시 열어 변경할 수 있고, iOS 설정 → 개인정보 보호 및 보안 → 추적에서도 철회 가능
권리 행사는 support@hodgepodge.studio로 요청하시면 30일 이내에 응답합니다.
07 안전성 확보 조치
- › 모든 통신은 HTTPS/TLS 암호화
- › Firestore 보안 규칙으로 데이터 접근 제한
- › 인앱 결제·광고 보상은 서명 검증 후에만 처리
- › 접근 권한 최소화 원칙 적용
cookie 08. 자동 수집 장치
웹 빌드의 경우 이용자 환경 설정 저장을 위해 브라우저 localStorage를 사용합니다. 식별 목적의 쿠키는 사용하지 않습니다. 모바일 앱에서는 계정 복구를 위해 앱이 직접 생성한 난수를 iOS Keychain 또는 Android 앱 전용 저장소에 보관합니다(토스 채널은 토스가 발급한 게임별 사용자 키). 광고 식별자에 대해서는 위 «광고 맞춤화 및 동의» 항목을 참고해 주십시오.
child_care 09. 만 14세 미만 아동 보호
회사의 게임은 4세 이상 모든 연령에 적합하며, 만 14세 미만 아동에 대해서도 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 자녀의 개인정보가 회사에 제공된 사실을 발견하시면 즉시 연락 주시기 바랍니다.
10. 국외 이전
본 방침이 적용되는 게임의 서버와 데이터베이스는 Google Cloud의 asia-northeast3(서울) 리전에 있습니다 — Cloud Functions와 Firestore 모두 이 리전으로 확인했습니다(2026-09-08 기준). 자체 방침을 따르는 다른 게임은 리전이 다를 수 있으며, 각 방침에 적혀 있습니다. 다만 회사가 이용하는 아래 서비스들은 국외에서 처리되며, 웹 페이지 자체는 Google의 글로벌 CDN에서 전송됩니다.
| 이전받는 자 | 이전되는 국가 | 이전 항목 | 보유·이용 기간 |
|---|---|---|---|
| Google LLC (Firebase Authentication) | 미국·글로벌 | 익명 계정 ID, 인증 토큰, IP 주소, 브라우저·기기 정보 | 계정 삭제 시까지 |
| Google LLC (Firebase Analytics) | 미국 | 이용 통계 이벤트, 앱 버전·플랫폼·대략적 지역, 오류 보고, SDK가 자동 수집하는 기기 모델·OS 버전 | Google Analytics 보존 설정에 따름 |
| Google LLC (AdMob) | 미국·글로벌 | 광고 요청 정보, IP 주소, 광고 식별자(Android), 리워드 광고 시 익명 계정 ID와 보상 종류 | Google 정책에 따름 |
| Google LLC (Gemini API) | 미국 | 이용자가 입력한 닉네임 문자열(최대 12자). 그 밖의 항목은 보내지 않음 | 요청 처리 시점에 한함 |
| Apple Inc. | 미국 | 인앱결제 거래 ID(영수증 검증), Game Center 식별자 | Apple 정책에 따름 |
| Google LLC (Play 결제·Play Games) | 미국 | 구매 토큰·상품 ID, Play Games 계정 식별자 | Google 정책에 따름 |
| ㈜비바리퍼블리카 (토스) | 대한민국 | 토스 채널 한정 — 게임별 사용자 키, 광고·결제 처리에 필요한 정보 | 토스 정책에 따름 |
각 사의 이전 시기와 방법은 «서비스 이용 중 해당 기능이 동작하는 시점에 정보통신망을 통해 전송»입니다. 이전받는 자의 연락처와 국외 이전의 적법 근거 표기는 현재 정비 중이며, 확정되는 대로 이 항목을 갱신합니다.
12 권익 침해 구제 방법
개인정보 침해로 인한 신고나 상담이 필요하실 경우 아래 기관에 문의하실 수 있습니다.
- › 개인정보 분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- › 개인정보 침해신고센터: 118 · privacy.kisa.or.kr