1. 핵심 요약
- 혼자 성장시키고 노는 핵심 기능에는 계정이 필요하지 않으며 성장 기록은 기기 안에 저장됩니다.
- 교환소는 사용자가 선택할 때만 이메일·전화번호·비밀번호 없는 가명 계정을 만듭니다.
- 광고, 제3자 분석, 위치 수집, 교차 앱 추적, 자유 입력 채팅은 제공하지 않으며, 수집한 정보를 제3자에게 제공·판매하지 않습니다.
- 구입 상품은 교환·대여 대상이 아니며 Apple App Store 또는 Google Play 계정에 귀속됩니다.
2. 기기 저장과 동작 센서
캐릭터별 유대, 함께한 날, 터치 횟수, 완료한 1분 세션, 선택한 과거 성장 외형, 앱 설정과 스토어에서 확인한 사용 권한은 앱 기능과 오프라인 사용을 위해 기기에 저장될 수 있습니다. 기울기·회전·범핑을 감지하는 원시 동작 값은 현재 화면 효과와 사용자가 직접 시작한 가까이 톡 확인을 위해 기기 안에서 실시간 처리되며 파일이나 서버에 저장되지 않습니다.
3. 선택형 교환 계정과 서버 정보
교환소를 처음 사용할 때 무작위 친구 코드와 자동 표시 이름이 만들어집니다. 서버는 내부 계정 식별자, 친구 코드, 자동 표시 이름, 복구 키와 세션 토큰의 단방향 해시, 플랫폼 구분, 무료 기본 캐릭터·아이템의 보유 및 잠금 상태, 진행 중인 선물·맞교환·대여 상태와 시각을 처리합니다. 이메일, 전화번호, 연락처, 실명, 결제 수단, 자유 입력 프로필은 요청하지 않습니다. 복구 키와 실제 세션 토큰은 기기의 보안 저장소(iOS Keychain, Android Keystore 기반 암호화 저장소)에 보관됩니다. 앱과 서버(https://mallangrest.successformula.co.kr/api/v1) 사이의 모든 통신은 HTTPS(TLS)로 암호화되며, 서버에 보관되는 정보는 앱 기능 제공 목적으로만 사용하고 광고·분석 등 어떤 목적으로도 제3자에게 제공하지 않습니다.
4. 가까이 톡, Bluetooth와 Wi‑Fi
사용자가 ‘가까이 톡’을 직접 시작하면 앱은 로컬 네트워크의 Bonjour 또는 DNS‑SD/NSD를 통해 2분 동안 유효한 무작위 근거리 토큰을 알립니다. iPhone의 peer-to-peer 연결은 주변 Bluetooth와 Wi‑Fi를 활용할 수 있고 Android는 호환되는 로컬 네트워크 발견을 사용합니다. 기기 이름, 연락처, 위치, 원시 센서 값은 광고하지 않습니다. 양쪽에서 8초 안에 범핑이 확인되면 서버에는 두 임시 토큰과 확인 시각만 전달되어 상대의 친구 코드를 연결합니다. Bluetooth나 Wi‑Fi 자체로 아이템 소유권을 옮기지 않으며 모든 변경은 인증된 서버 요청으로 처리됩니다.
5. 앱 내 구입
선택형 캐릭터 팩 5종과 추억 앨범 1종(모두 1회 구입 비소모성 상품, 구독 없음)의 상품 조회, 결제, 거래 검증, 완료 처리와 구입 복원에는 iOS에서는 Apple App Store와 StoreKit이, Android에서는 Google Play 결제 시스템(Google Play Billing)이 사용됩니다. 개발자는 사용자의 결제 수단, 스토어 계정 암호 또는 전체 결제 정보를 받거나 저장하지 않으며, 구입 권리 확인 결과만 기기 안에 저장합니다. 각 스토어가 처리하는 정보에는 Apple 또는 Google의 개인정보 보호정책이 적용됩니다.
6. 보관 기간과 삭제
교환 계정과 현재 무료 자산 보유 내역은 사용자가 계정을 삭제할 때까지 보관됩니다. 제안은 최대 24시간, 근거리 토큰은 최대 2분만 활성 상태로 유지되고 완료·취소·만료된 임시 기록은 다음 서버 정리 시 삭제됩니다. 오남용 방지를 위해 IP 주소를 비밀키로 단방향 처리한 요청 제한 키를 사용하며 24시간 이내 삭제합니다. 앱 교환소의 ‘계정 삭제’ 또는 웹 삭제 페이지(https://mallangrest.successformula.co.kr/support/delete-account/)에서 친구 코드와 복구 키로 삭제하면 서버의 계정, 세션, 무료 자산, 제안, 대여, 근거리 연결 정보가 함께 영구 삭제됩니다. 친구 코드나 복구 키를 잃어버린 경우에는 yeo1220@gmail.com으로 요청할 수 있으며, 삭제 대상 확인을 위해 최소한의 정보를 요청할 수 있습니다. 로컬 성장 기록과 스토어 구입 권리는 별개이며 앱 삭제 또는 각 스토어 관리 방식이 적용됩니다.
7. Android(Google Play) 앱
Google Play로 배포되는 Android 앱에는 다음이 추가로 적용되며, Google Play Console의 데이터 보안 섹션은 이 방침과 같은 기준으로 작성합니다. Android 앱은 로그인·회원가입을 요구하지 않고 광고·분석 SDK를 포함하지 않습니다. 유대·성장 기록, 설정, 구입 권리 확인 결과는 앱 전용 저장소에 저장되고, 교환 계정의 복구 키와 세션 토큰은 Android Keystore 기반 암호화 저장소에 보관되며 Google 계정 백업 대상에서 제외됩니다. 교환소를 사용할 때만 인터넷을 통해 서버와 HTTPS로 통신하며, ‘가까이 톡’은 같은 Wi‑Fi에 연결된 기기 사이에서 Android NSD(DNS‑SD)로 2분 동안 유효한 무작위 토큰만 알립니다. 이를 위해 인터넷 접속, 네트워크·Wi‑Fi 상태 확인, 진동, Google Play 결제 권한을 사용하고, 위치·연락처·카메라·마이크 권한은 요청하지 않습니다. 인앱 구입은 Google Play 결제 시스템이 처리하며, 서버 데이터 삭제는 앱 교환소의 ‘계정 삭제’, 웹 삭제 페이지 또는 이메일 요청으로 할 수 있습니다. 앱은 아동을 대상으로 개인정보를 의도적으로 수집하지 않습니다.
8. 웹사이트, 보안 기록과 문의
이 소개·지원 웹사이트는 광고 또는 분석 쿠키를 사용하지 않습니다. 호스팅 보안과 장애 대응을 위해 접속 시각, IP 주소, 요청 경로, 브라우저 정보 같은 일반 웹 서버 기록이 제한된 기간 남을 수 있습니다. 이메일로 문의하면 답변에 필요한 이메일 주소와 문의 내용이 이메일 서비스에 보관될 수 있습니다. 개인정보 처리나 삭제 문의는 yeo1220@gmail.com으로 보내 주세요. 앱 기능이나 법적 요구사항이 바뀌면 시행일과 내용을 갱신합니다.
개정 이력: 2026년 10월 25일 — Android(Google Play) 앱 절을 추가하고 Google Play 결제, 플랫폼별 저장 위치, HTTPS 암호화, 제3자 제공 없음, 계정 삭제 경로(앱·웹·이메일)를 명확히 했습니다. 2026년 8월 31일 — 최초 시행.