English | 한국어

개인정보처리방침

온새미골 (iOS) · 시행일 2026년 9월 14일 · 게시 주체 정성윤 (개인 개발자)

게시 주체: 정성윤 (개인 개발자)
앱 이름: 온새미골
문의: onsaemigol@gmail.com

정성윤 (이하 "개발자") 는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 을 준수합니다. 이 방침은 온새미골 (이하 "앱") 에서 처리하는 개인정보의 항목·목적·기간과 이용자의 권리를 안내합니다.

1. 처리 목적

개발자는 아래 목적으로만 개인정보를 처리하며, 목적이 변경될 때에는 사전에 동의를 받습니다.

계정 식별과 세이브 귀속 — Apple 로그인으로 만들어진 계정을 식별하고 게임 진행 데이터를 해당 계정에 연결합니다.
클라우드 세이브 보관·복구 — 기기 변경·재설치 시 게임 진행 데이터를 복구합니다.
호환성 확인과 오류 수정 — 기기·OS·앱 버전을 확인하고 크래시 원인을 분석합니다.
사용 통계 (선택) — 이용자가 선택 동의한 경우에만 가명 처리된 사용 통계를 확인합니다.
튜닝값 배포와 비정상 클라이언트 차단 — 게임 밸런스 값을 배포하고 변조된 클라이언트의 접근을 막습니다.

앱은 광고를 게재하지 않고, 이용자 추적을 하지 않으며, 결제 기능이 없습니다.

2. 처리 항목과 수집 방법

항목	수집 시점·방법	목적	필수/선택
Firebase uid (Apple 사용자 식별자 기반)	Apple 로그인 시 자동 생성	계정 식별·세이브 귀속	계정 이용 시 필수
Apple 이 제공하는 이름	최초 Apple 로그인 1회, Apple 이 반환	사용하지 않음 — 수신 즉시 폐기하며 저장·표시·전송하지 않습니다	-
닉네임	이용자가 앱에서 직접 입력	게임 내 호칭	필수
게임 세이브 (진행·인벤토리)	클라우드 동기화 시	클라우드 복구	계정 이용 시 필수
기기 모델·OS 버전·앱 버전	앱 실행 시 자동	호환성 확인·크래시 분석	필수
Analytics 앱 인스턴스 ID (가명)	선택 동의 후 최초 실행 시 자동	사용 통계	선택
Firebase Installations ID	앱 시작 시 자동 (튜닝값·기기 증명 호출)	튜닝값 배포 대상 식별, 기기 증명	필수
크래시 로그 (스택·기기 상태)	선택 동의 후 크래시 발생 시 자동	버그 수정	선택
IP 주소	서버 통신 시	통신 처리	필수

수집하지 않는 항목: 이메일 주소, 전화번호, 위치정보, 연락처, 사진·카메라, 광고 식별자(IDFA), 결제 정보. 앱은 AdSupport.framework 를 링크하지 않으며 추적을 하지 않으므로 앱 추적 투명성(ATT) 요청 창을 띄우지 않습니다.

계정 없이 이용할 때: Apple 로그인을 하지 않고 플레이하면 uid·닉네임·게임 세이브는 이용자 기기에만 저장되고 개발자에게 전송되지 않습니다.

3. 처리·보유 기간

항목	보유 기간
uid · 닉네임 · 게임 세이브	계정 존속 기간. 계정 삭제 시 즉시 파기
Apple 이 제공하는 이름	보유하지 않음 (수신 즉시 폐기)
Analytics 데이터 (기기 정보 포함)	사용자 단위 2개월 후 자동 만료
크래시 로그	90일 후 자동 만료
Firebase Installations ID	Google 서비스 처리 기간. 앱 삭제 시 재발급 중단
IP 주소	보관하지 않음 (통신 처리 과정에서 일시적으로만 처리)

4. 제3자 제공

개발자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 아래 5·6항의 처리 위탁은 제3자 제공이 아닙니다.

5. 처리 위탁

개발자는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다. 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 계약서에 반영하고, 수탁자가 이를 준수하는지 감독합니다.

수탁자	위탁 업무	위탁 항목
Google LLC	Firebase Authentication (로그인 토큰 검증·계정 식별)	uid, IP, 접속 시각
	Cloud Firestore (클라우드 세이브 보관·복구)	uid, 닉네임, 게임 세이브, 동기화 메타, IP
	Google Analytics for Firebase (사용 통계) — 선택 동의 시	앱 인스턴스 ID(가명), 기기 모델·OS·앱 버전, 이벤트 로그, IP
	Firebase Crashlytics (크래시 원인 분석) — 선택 동의 시	크래시 스택, 기기 상태, 앱 버전, IP
	Firebase Remote Config · App Check (튜닝값 배포, 비정상 클라이언트 차단)	Firebase Installations ID, App Attest 증명 토큰, IP

6. 국외 이전

위 5항의 위탁에 따라 개인정보가 국외로 이전됩니다. 이전 근거는 「개인정보 보호법」 상 처리·보관 위탁에 따른 처리방침 공개 방식이며, 별도의 동의를 받지 않습니다.

이전받는 자	이전 국가	이전 항목	이전 일시·방법	목적	보유·이용 기간
Google LLC (미국) 개인정보 보호책임자 문의: Google 개인정보 문의 창구	미국 (Authentication 인프라)	uid, IP, 접속 시각	서비스 이용 시점에 HTTPS(TLS) 로 전송	로그인 토큰 검증·계정 식별	계정 존속 기간
	대한민국 서울 리전에 저장. 운영·지원 과정에서 미국 및 Google 데이터센터 소재국에서 접근 가능	uid, 닉네임, 게임 세이브, 동기화 메타, IP		클라우드 세이브 보관·복구	계정 존속 기간
	미국 및 Google 데이터센터 소재국	앱 인스턴스 ID(가명), 기기 정보, 이벤트 로그, IP		사용 통계	2개월
	미국 및 Google 데이터센터 소재국	크래시 스택, 기기 상태, 앱 버전, IP		크래시 원인 분석	90일
	미국 및 Google 데이터센터 소재국	Installations ID, App Attest 증명 토큰, IP		튜닝값 배포, 비정상 클라이언트 차단	Google 서비스 처리 기간

거부 방법과 그 효과: 이용자는 국외 이전을 거부할 수 있습니다. 거부하려면 앱 최초 실행 시 안내 화면에서 필수 동의를 하지 않거나, 이미 계정을 만들었다면 앱 내에서 계정을 삭제하면 됩니다. 거부하는 경우 클라우드 세이브(계정 기능) 를 제공할 수 없으며, 계정 없이 기기에만 저장하는 방식으로는 계속 플레이할 수 있습니다.

7. Apple Inc. 와의 관계

Sign in with Apple 은 Apple 이 이용자 식별자를 개발자에게 제공하는 인증 수단입니다. 개발자는 이 과정에서 Apple 에 이용자의 개인정보를 제공하지 않으며, Apple 에 개인정보 처리를 위탁하지 않습니다. Apple 의 처리에 대해서는 Apple 의 개인정보 처리방침이 적용됩니다.
TestFlight 를 통한 베타 배포 시 테스터의 이메일·기기 정보는 Apple 이 자체 정책에 따라 처리합니다. 개발자는 테스터 이메일을 별도로 수집·보관하지 않습니다.

8. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.
계정 삭제를 요청하면 클라우드에 저장된 uid·닉네임·게임 세이브를 즉시 삭제하고, Apple 로그인 연동을 해제합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
앱 내 삭제가 실패한 경우 아래 13항의 이메일로 요청하면 10일 이내 에 수동으로 파기합니다.
Analytics·Crashlytics 데이터는 위 3항의 기간이 지나면 Google 의 처리 절차에 따라 자동 만료됩니다. 계정 삭제 시 Analytics 식별자도 초기화합니다.

9. 정보주체와 법정대리인의 권리·의무와 행사 방법

이용자는 언제든지 아래 권리를 행사할 수 있습니다.

개인정보 열람 요구 · 오류 등이 있을 경우 정정 요구 · 삭제 요구 · 처리 정지 요구

행사 방법은 두 가지입니다.

앱 내에서 — 설정 > 계정 에서 닉네임 수정, 계정 삭제를 직접 할 수 있습니다.
이메일로 — onsaemigol@gmail.com 로 요청하면 10일 이내 에 처리하고 결과를 회신합니다.

이용자는 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 제출해 주셔야 합니다.

10. 안전성 확보 조치

전송 구간 암호화 — 모든 통신은 HTTPS(TLS) 로 암호화합니다.
접근 통제 — 클라우드 데이터베이스에 보안 규칙을 적용해, 로그인한 본인의 문서만 읽고 쓸 수 있도록 제한합니다. 다른 이용자의 데이터에는 접근할 수 없습니다.
관리자 계정 최소화 — 개인정보를 취급하는 관리 콘솔 계정은 1개이며 2단계 인증을 적용합니다.
기기 증명 — 변조된 클라이언트의 접근을 차단하기 위해 Apple App Attest 기반 기기 증명을 사용합니다.

11. 개인정보 자동 수집 장치의 설치·운영과 거부

앱은 웹 브라우저를 사용하지 않으므로 쿠키를 사용하지 않습니다. 아래 SDK 가 앱 실행 중 자동으로 정보를 수집합니다.

SDK	수집 정보	거부 방법
Firebase Authentication	uid, IP	Apple 로그인을 하지 않으면 동작하지 않습니다
Cloud Firestore	세이브 데이터, IP	Apple 로그인을 하지 않으면 동작하지 않습니다
Google Analytics for Firebase	앱 인스턴스 ID(가명), 기기 정보, 이벤트	선택 동의를 하지 않거나, 설정에서 언제든 끌 수 있습니다
Firebase Crashlytics	크래시 스택, 기기 상태	선택 동의를 하지 않거나, 설정에서 언제든 끌 수 있습니다
Firebase Remote Config · App Check	Installations ID, 증명 토큰, IP	앱 동작에 필요해 개별 거부는 제공하지 않으며, 앱을 삭제하면 중단됩니다

12. 만 14세 미만 아동의 개인정보

개발자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 앱 최초 실행 시 연령을 확인하며, 만 14세 미만으로 확인되면 계정(Apple 로그인) 기능을 제공하지 않고, 사용 통계·크래시 수집도 하지 않으며, 튜닝값 조회도 하지 않습니다. 이 경우 게임 데이터는 이용자 기기에만 저장되고 개발자에게 전송되지 않습니다.

13. 개인정보 보호책임자와 열람청구 접수·처리 창구

개인정보 보호책임자: 정성윤
직책: 개발자 (개인)
연락처: onsaemigol@gmail.com

개인정보 열람청구는 위와 같은 이메일로 접수·처리합니다. 개인정보 보호 관련 문의·불만·피해 구제에 관한 사항도 같은 창구로 문의해 주시면 지체 없이 답변드리겠습니다. 개발자는 GitHub Issues·SNS 다이렉트 메시지를 문의 창구로 운영하지 않습니다.

14. 권익 침해 구제 방법

개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

기관	담당 업무	연락처
개인정보침해 신고센터	개인정보 침해 사실 신고, 상담 신청	(국번없이) 118 · privacy.kisa.or.kr
개인정보 분쟁조정위원회	개인정보 분쟁조정 신청, 집단분쟁조정	1833-6972 · www.kopico.go.kr
대검찰청 사이버수사과	개인정보 침해 수사	(국번없이) 1301 · www.spo.go.kr
경찰청 사이버수사국	개인정보 침해 수사	(국번없이) 182 · ecrm.police.go.kr

또한 개인정보의 열람·정정·삭제·처리정지 요구에 대한 개발자의 조치에 불복이 있는 경우 「개인정보 보호법」 에 따라 행정심판을 청구할 수 있습니다.

15. 시행일과 변경 이력

이 개인정보처리방침은 2026년 9월 14일 부터 적용됩니다. 내용을 추가·삭제·수정할 때에는 시행 7일 전 부터 앱 내 공지와 이 페이지를 통해 알립니다. 다만 이용자 권리에 중대한 영향을 미치는 변경은 30일 전 에 알립니다.

버전	시행일	변경 내용
v1	2026년 9월 14일	최초 제정