개인정보 처리방침
개인정보 처리방침
최종 업데이트 2026년 9월 12일
번역은 편의를 위한 것입니다. 해석이 다를 경우 영어 버전이 우선합니다.
싱가포르에 등록된 CRAVA PTE. LTD.(“회사”, “당사”)는 개인정보를 존중하며 보호합니다. 이 방침은 모바일 게임 멍멍 키친(본 앱)을 이용할 때 정보를 수집·이용·공개하는 방식을 설명합니다.
본 앱을 이용하면 이 방침에 동의한 것으로 봅니다. 동의하지 않으면 앱을 이용하지 마세요.
1. 누구인가요
당사는 본 앱에서 처리되는 개인정보의 컨트롤러입니다. 제5조의 제3자 SDK는 각 정책에 따라 처리자 또는 독립 컨트롤러로 행위합니다.
- 회사: CRAVA PTE. LTD.
- 국가: 싱가포르
- 개인정보 / DPO: privacy@thecrava.com
- 플레이어 지원: hello@thecrava.com
2. 수집하는 정보
이름 프로필 생성을 요구하지 않으며, 신용카드 번호를 수집·저장하지 않습니다. 결제는 Google Play 또는 Apple이 처리합니다.
2.1 이용자가 제공하는 데이터
- 지원 메시지: 설정 → 고객지원에서 연락하면 메일 앱이 메시지와 함께 기술 정보(Unity Player ID, 앱 버전, 빌드 번호, 언어, 세션 ID, 가능한 경우 광고 캠페인 식별자)를 첨부할 수 있습니다. 그 외 내용은 이용자가 작성합니다.
- 계정 연동(선택, 활성화 시): Google Play Games 또는 Sign in with Apple을 연동하면 진행 복구를 위해 해당 서비스가 제공하는 계정 식별자를 받습니다. 연동 전에는 익명 Unity Player ID로 플레이합니다.
2.2 자동 수집 데이터
- 기기·앱: IP(서비스 제공자 경유), 광고 ID(허용 시 GAID / IDFA), OS 버전, 기기 모델, 앱 버전, 빌드 번호, 언어, SDK가 추정하는 대략적 국가/지역
- 계정·플레이: 익명 UGS Player ID; 진행의 로컬/클라우드 세이브(골드, 젬, 티켓, 가판대, 지역, 설정, No Ads / 2× 골드 등); 게임 운영에 필요한 인게임 활동
- 구매: Google Play Billing 및/또는 Apple IAP로 처리되는 상품 ID, 거래 토큰/영수증, 권한 상태. 카드 번호 전체는 받지 않습니다.
- 광고: 배치, 로드/표시/보상/실패 이벤트, Google UMP 동의 후 광고 요청 가능 여부
- 분석: 세션 시작/일시정지/재개/종료; 튜토리얼 완료; IAP·리워드 광고 이벤트; 운영·밸런스용 간헐적 경제 스냅샷
- 크래시·진단: Sentry 및 Firebase Crashlytics의 스택 트레이스, 브레드크럼, Player ID, 앱 버전, 기기/OS
2.3 수집하지 않는 데이터
연락처, 사진, 마이크, 정밀 GPS, 정부 발급 ID는 요구하지 않습니다. 개인정보를 판매하지 않습니다.
3. 이용 목적과 법적 근거
당사는 다음 목적으로 데이터를 처리합니다.
법령이 동의를 요구하는 경우(예: EEA/UK의 맞춤 광고) Google UMP에 의합니다. 기기 설정 또는 OS가 제공하는 경우 앱의 동의 양식을 재설정해 광고 동의를 바꿀 수 있습니다.
광고와 핵심 서비스: 광고 및 AppsFlyer 측정은 UMP상 광고 요청이 가능해진 뒤(CanRequestAds)에만 시작합니다. 게임 운영에는 인증, 클라우드/로컬 세이브, 크래시 보고가 필요합니다.
| 목적 | 예시 | 법적 근거 (GDPR 등) |
|---|---|---|
| 게임 제공 | 익명 로그인, 클라우드 세이브, 플레이, 진행 복구 | 계약 / 정당한 이익 |
| 인앱 구매 | Cloud Code로 영수증 검증; 젬, 티켓, No Ads, 2× 골드 지급 | 계약 |
| 보상형 광고 | Google AdMob 광고 표시; 시청 완료 후 인게임 보상 | 동의(필요한 경우) 및/또는 정당한 이익 |
| 맞춤/비맞춤 광고 | AdMob; 필요 시 UMP 동의(EEA/UK 등) | 동의(맞춤 광고); 정당한 이익(허용되는 제한적 비맞춤 광고) |
| 마케팅 측정 | AppsFlyer 어트리뷰션(설치 출처, 캠페인) | 필요 시 동의; 그 외 정당한 이익 |
| 분석 및 라이브옵스 | Unity Analytics, Firebase Analytics | 정당한 이익(서비스 개선); 필요 시 동의 |
| 안정성 및 보안 | Sentry, Crashlytics; 구매·광고 보상 어뷰즈/사기 점검 | 정당한 이익 |
| 고객지원 | Player ID·빌드 정보로 문의 응대 | 정당한 이익 / 계약 |
| 법적 의무 | 스토어·회계 규정 준수 | 법적 의무 |
4. 로컬 저장과 클라우드 세이브
- 기기: 진행은 로컬(암호화 세이브와 PlayerPrefs)에 저장됩니다. 클라우드 세이브나 지원 메일을 보내지 않는 한 기기에 남습니다.
- 클라우드: 온라인일 때 진행 blob(gameSave)과 서버 측 프리미엄 잔액(premiumBalances)을 UGS Player ID를 키로 Unity Cloud Save에 동기화합니다. Cloud Code는 구매·광고 보상·메일/젬 지급에 이를 사용합니다.
5. 제3자 서비스와 국외 이전
정보는 거주지 밖(미국, 싱가포르, 그 외 제공자가 운영하는 지역)으로 이전·처리될 수 있습니다. 이용하는 서비스:
각 제공자는 자체 개인정보 처리방침을 가집니다. 데이터 브로커에게 판매하지 않습니다.
| 제공업체 | 역할 | 대표 데이터 |
|---|---|---|
| Unity Technologies (UGS: Authentication, Cloud Save, Cloud Code, Analytics; Unity Engine) | 계정, 세이브, 서버 로직, 분석 | Player ID, 세이브 페이로드, 이벤트, 기기/앱 메타데이터, IP |
| Google (Play Games, Play Billing, AdMob, UMP, Firebase Analytics, Crashlytics) | 스토어, 결제, 광고, 동의, 분석, 크래시 | 광고 ID, IP, 기기 데이터, 구매 토큰, 분석/크래시·광고 이벤트 |
| Apple (App Store / IAP, Sign in with Apple — iOS 빌드 출시 시) | 스토어, 결제, 선택적 계정 연동 | 구매 영수증, 연동 시 Apple 계정 식별자 |
| AppsFlyer | 모바일 측정(UA) | 광고 ID, IP, 기기 데이터, 설치/캠페인, 광고 동의 시 인앱 전환 이벤트 |
| Functional Software, Inc. (Sentry) | 크래시 리포팅 | 크래시 덤프, 브레드크럼, Player ID, 앱 버전, 기기/OS |
6. 이용자 권리 (GDPR / UK GDPR / CCPA / PDPA 등)
거주지에 따라 다음 권리를 가질 수 있습니다.
- 보유 개인정보의 열람·정정·삭제
- 동의 철회, 또는 특정 처리(특히 광고)에 대한 거부
- 처리 제한 또는 이동성 청구
- 감독 기관에 불만 제기
캘리포니아
CCPA/CPRA의 “판매/공유”에 해당하는 크로스 컨텍스트 행동 광고를 위한 개인정보 판매·공유는 하지 않습니다(동의 후 광고 SDK가 식별자를 광고에 쓰는 범위를 제외할 수 있음). UMP / 기기 광고 설정으로 맞춤 광고를 옵트아웃할 수 있습니다.
권리 행사
Settings에 표시되는 Unity Player ID와 요청 내용을 privacy@thecrava.com으로 보내 주세요. 인게임 계정·클라우드 세이브 삭제는 앱 설정 → 계정 삭제(2단계 확인)로도 가능합니다. Google, Unity, AppsFlyer, Sentry가 보유한 분석·크래시 로그는 삭제 후 각 제공업체 보존 일정을 따릅니다.
7. 계정 삭제
Google Play는 인앱 삭제 경로를 요구합니다. 앱에서:
UGS Authentication 플레이어, 당사가 통제하는 Cloud Save, 로컬 세이브, 로컬 권한 스냅샷이 삭제됩니다. Google/Apple이 이미 처리한 스토어 결제는 되돌릴 수 없습니다. 일부 집계·법적 필수 기록은 남을 수 있습니다.
privacy@thecrava.com으로도 삭제를 요청할 수 있습니다.
- 설정 열기
- 계정 삭제 탭
- 경고 확인 후 확인 코드 입력
8. 보존 및 보안
계정·세이브 데이터는 계정 존속 기간 및 삭제 완료·분쟁 해결에 필요한 짧은 기간 보관합니다. 분석·광고·크래시 데이터는 위 목적 또는 법령이 요구하는 기간만, 각 SDK 보존 정책에 따릅니다.
업계 표준 조치(Unity/Google HTTPS, 암호화 로컬 세이브, 구매·광고 보상 서버측 검증)를 사용합니다. 전송 방법은 100% 안전하지 않습니다.
9. 아동
본 앱은 만 13세 미만(또는 해당 국가의 동등 최소 연령) 아동을 대상으로 하지 않습니다. Google under-age-of-consent 플래그는 false로 설정합니다. 아동 데이터 수집이 의심되면 privacy@thecrava.com으로 연락해 주시면 삭제합니다.
10. 방침 변경
본 방침을 업데이트할 수 있습니다. “최종 업데이트” 날짜가 변경됩니다. 중요한 변경은 타이틀 화면 동의 및 설정에서 열리는 본 페이지에 반영됩니다.
11. 문의
개인정보보호 담당 / privacy — CRAVA PTE. LTD., Singapore — privacy@thecrava.com
플레이어 지원 (플레이, 구매, 버그) — hello@thecrava.com
플레이어 안내