개인정보처리방침

1. 수집하는 개인정보

서비스는 아래 정보를 회원이 직접 입력하거나 서비스를 이용하는 과정에서 수집합니다.

• 계정 정보: 이메일 주소, 비밀번호(암호화되어 저장되며 서비스는 원문을 볼 수 없습니다). 말랑 모험 아이디 계정은 「아이디@play.capdoii.com」 형식의 내부 식별 주소를 사용하며 실제 이메일이 아닙니다.
• Google 로그인 정보: 이메일 주소, 이름, 프로필 이미지 URL, Google 계정 고유 식별자(sub). 자세한 내용은 2항.
• 프로필: 이름 또는 닉네임, 생일(선택), 표시 언어(한국어/베트남어), 시간대, MBTI(선택), 상태 메시지(선택), 프로필 사진(선택), 마지막 접속 시각(짝꿍에게 표시할지 여부를 회원이 정함).
• 커플 기능 데이터(커플로 연결한 경우): 커플 이름·시작일, 일정, 기념일, 가계부(예산·지출·환율), 약속, 할 일, 위시리스트, 버킷리스트, 추억(사진·글), 편지(예약 편지 본문은 열람 시점까지 상대가 볼 수 없도록 서버가 잠급니다), 문서, 공부 기록, 놀이터(게임·포인트) 기록, 반응·댓글·찌르기.
• 게임(말랑 모험) 데이터: 캐릭터(이름·역할·직업·레벨·경험치·골드), 장비·가방·스킬·옷·펫, 스테이지 진행, 도감·업적·칭호, 탑·시련·결투장 기록과 점수, 게임 안 설정.
• 알림 정보(푸시 알림을 켠 경우): 브라우저 푸시 구독 엔드포인트와 암호화 키, 브라우저 종류(user agent), 발송 기록.
• 접속 정보: 서비스 호스팅(Vercel)과 데이터베이스(Supabase)가 요청 처리 과정에서 IP 주소, 요청 시각, 브라우저 정보를 서버 로그로 잠시 남깁니다. 서비스는 이를 별도로 분석하거나 회원과 결합하여 보관하지 않습니다.

2. Google 로그인으로 받는 정보와 사용 방법

「Google로 계속하기」를 누르면 Google 계정으로 로그인하거나 기존 계정에 Google 계정을 연결할 수 있습니다. 이때 서비스는 Google로부터 다음 정보만 받습니다: 이메일 주소, 이름, 프로필 이미지 URL, Google 계정 고유 식별자.

• 접근(Access): 인증 처리 서비스인 Supabase Auth 가 Google OpenID Connect 로 위 정보를 받습니다. 서비스는 Google 드라이브·연락처·캘린더 등 다른 Google 데이터에 접근하지 않습니다.
• 이용(Use): 이메일 주소와 고유 식별자는 회원을 식별하고 같은 사람의 게임·커플 데이터를 하나의 계정에 연결하는 데에만 씁니다. 이름과 프로필 이미지는 인증 기록에 보관될 뿐, 서비스 화면에 자동으로 표시하지 않습니다(프로필 이름·사진은 회원이 직접 입력합니다).
• 저장(Store): 위 정보는 Supabase Auth 의 사용자·identity 기록에 저장됩니다. Google 액세스 토큰·리프레시 토큰은 로그인 처리 뒤 서비스가 보관·사용하지 않습니다.
• 공유(Share): Google 에서 받은 정보를 제3자에게 제공·판매하지 않으며, 광고나 신용 평가 등 다른 목적으로 쓰지 않습니다.
• 기존 계정과의 연결: 이미 이메일로 가입한 회원이 같은 이메일의 Google 계정으로 로그인하면 새 계정이 만들어지지 않고 기존 계정에 Google 로그인 수단이 추가됩니다. 이메일이 다른 경우에는 설정의 「Google 계정 연결」로 로그인한 상태에서 직접 연결할 수 있습니다. 게임 진행도와 커플 데이터는 그대로 유지됩니다.
• Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 준수합니다.

3. 이용 목적

• 회원 인증과 계정 식별, 로그인 상태 유지
• 커플 연결(초대 코드)과 두 사람 사이의 데이터 동기화·실시간 갱신
• 게임 진행도(캐릭터·장비·기록)를 회원 계정에 연결해 어느 기기·어느 입구(커플 앱, /play)에서든 같은 진행도로 이어 가기
• 결투장 리더보드 표시(다른 회원에게는 가려진 닉네임과 점수만 보입니다)
• 회원이 켠 경우에만: 푸시 알림 발송, 편지·메시지 자동 번역
• 서비스 오류 대응과 부정 이용 방지

4. 보관 기간

• 회원 정보와 커플·게임 데이터: 회원 탈퇴(삭제 요청) 처리 시까지 보관합니다.
• 푸시 구독 정보: 회원이 알림을 끄거나 브라우저가 구독을 해지하면 삭제하며, 발송 실패가 반복되면 서버가 삭제합니다.
• 서버 로그(Vercel·Supabase): 각 서비스의 기본 보관 기간(수 일~수 주) 뒤 자동 삭제됩니다.
• 번역 요청 문장: 번역 응답을 받은 뒤 서비스 서버에 남기지 않습니다(번역 결과는 회원의 편지·메시지 데이터로 저장됩니다).

5. 회원 탈퇴와 데이터 삭제 요청

현재 앱 안에서 계정을 스스로 삭제하는 기능은 제공하지 않습니다. 삭제를 원하면 가입한 이메일(또는 말랑 모험 아이디)로 tjsrjs21@gmail.com 에 요청해 주세요. 본인 확인 후 지체 없이(늦어도 30일 이내) 인증 계정, 프로필, 게임 데이터, 푸시 구독을 삭제합니다.

커플로 연결된 회원의 삭제 시, 두 사람이 함께 만든 데이터(일정·가계·추억 등)는 남은 회원의 데이터로 유지되고 요청자의 프로필·계정·게임 데이터만 삭제됩니다. 함께 만든 데이터의 삭제를 원하면 요청 시 함께 알려 주세요.

Google 계정 연결만 해제하고 싶은 경우에도 같은 이메일로 요청할 수 있습니다. Google 계정 설정(myaccount.google.com → 보안 → 타사 앱 액세스)에서 서비스 접근 권한을 직접 철회할 수도 있습니다.

6. 제3자 제공과 처리 위탁

서비스는 회원의 개인정보를 제3자에게 판매하거나 마케팅 목적으로 제공하지 않습니다. 서비스 운영을 위해 아래 사업자가 정보를 처리합니다.

• Supabase Inc.: 데이터베이스, 인증(이메일·Google 로그인), 파일 저장소(추억 사진·프로필 사진, 비공개 버킷). 회원 데이터 전부가 여기에 저장됩니다.
• Vercel Inc.: 웹 호스팅, 서버 함수 실행, 접속 로그.
• Google LLC: Google 로그인(OAuth), 그리고 회원이 자동 번역을 켠 경우 번역할 문장을 Google Gemini API 로 보냅니다. 문장 외의 개인정보는 보내지 않습니다.
• 브라우저 푸시 서비스(Google·Apple·Mozilla 등 회원의 브라우저 제공사): 푸시 알림 전달.

위 사업자 외에 개인정보를 받는 곳은 없으며, 법령에 따른 요구가 있는 경우에만 예외로 합니다.

7. 쿠키·브라우저 저장소·로그

• 서비스는 광고·추적 쿠키와 외부 분석 도구를 쓰지 않습니다.
• 브라우저 localStorage: 로그인 세션 토큰(Supabase), 표시 언어, 게임 설정(소리·연출), 이미 본 안내의 표시. sessionStorage: PIN 잠금 해제 상태. 이 값들은 회원의 기기에만 있으며 서버로 보내지 않습니다.
• 서비스 워커 캐시: 앱을 오프라인에서도 열 수 있도록 화면·그림·소리 파일을 기기에 저장합니다(개인정보를 담지 않습니다).
• 관리자 콘솔은 별도의 관리자 세션 토큰을 사용하며 일반 회원에게는 해당하지 않습니다.

8. 안전 조치

• 모든 통신은 HTTPS 로 암호화됩니다.
• 데이터베이스는 행 단위 접근 제어(RLS)로 보호되어, 회원은 자기 커플의 데이터만 읽고 쓸 수 있습니다. 예약 편지 본문처럼 아직 보여서는 안 되는 내용은 서버가 조회 자체를 막습니다.
• 비밀번호는 Supabase Auth 가 해시하여 저장하며, 서비스 운영자도 원문을 알 수 없습니다.
• 앱 잠금(PIN)은 회원이 선택하여 켤 수 있으며 잠금 시도 횟수는 서버가 관리합니다.

9. 회원의 권리

회원은 언제든 앱의 프로필·설정에서 자신의 정보를 열람·수정할 수 있고, 커플 앱의 데이터는 각 화면에서 직접 수정·삭제할 수 있습니다. 열람·정정·삭제·처리 정지 요청은 아래 문의 이메일로 보낼 수 있으며, 본인 확인 후 지체 없이 처리합니다. 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다.

10. 문의

개인정보 관련 문의·요청: tjsrjs21@gmail.com

이 방침이 바뀌면 이 페이지에 시행일과 함께 갱신하여 알립니다.

Thông tin thu thập

• Tài khoản: email, mật khẩu (được mã hóa). Tài khoản ID của Malang Adventure dùng địa chỉ nội bộ dạng «id@play.capdoii.com».
• Đăng nhập Google: email, tên, ảnh đại diện (URL), mã định danh Google. Chỉ dùng để nhận diện tài khoản; không truy cập dữ liệu Google khác.
• Hồ sơ: tên/biệt danh, sinh nhật (tùy chọn), ngôn ngữ, múi giờ, MBTI, trạng thái, ảnh đại diện, lần truy cập cuối.
• Dữ liệu cặp đôi (nếu kết nối): lịch, chi tiêu, lời hứa, kỷ niệm (ảnh), thư, tài liệu, học tập, sân chơi.
• Dữ liệu game: nhân vật, trang bị, tiến độ, sổ tay, thành tựu, đấu trường.
• Thông báo đẩy (nếu bật): endpoint và khóa đăng ký, loại trình duyệt.

Mục đích & lưu trữ

• Xác thực, nhận diện tài khoản, đồng bộ giữa hai người, giữ cùng một tiến độ game ở mọi lối vào (ứng dụng cặp đôi hoặc /play).
• Lưu tại Supabase (cơ sở dữ liệu, xác thực, ảnh) và Vercel (hosting). Dịch tự động (nếu bật) gửi câu văn tới Google Gemini API.
• Không bán, không chia sẻ cho mục đích quảng cáo. Không dùng cookie theo dõi hay công cụ phân tích bên ngoài.
• Dữ liệu được giữ đến khi bạn yêu cầu xóa tài khoản.

Quyền của bạn & liên hệ

Bạn có thể xem/sửa thông tin trong ứng dụng. Để xóa tài khoản hoặc dữ liệu, gửi email tới tjsrjs21@gmail.com từ email đã đăng ký (hoặc kèm ID game). Chúng tôi xử lý trong vòng 30 ngày sau khi xác minh.

Hiệu lực: 2026년 9월 6일.