말랑픽 개인정보처리방침
시행일: 2026년 9월 26일 · 최종 수정: 2026년 9월 26일
Tiger Room(이하 "회사")은 모바일 게임 말랑픽(Malang Pick)(이하 "앱") 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 방침은 앱이 어떤 정보를, 왜, 얼마나 보관하는지와 이용자가 권리를 행사하는 방법을 알려 드립니다.
1. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 시점 · 방법 |
|---|
| 게스트 이용 | 앱 안의 게스트 계정 식별자(Firebase 익명 계정 ID), 플레이어 번호(PID) | 앱을 처음 실행할 때 자동 생성 |
| Google 계정 연결 (선택) | Google 계정 이메일, 이름(표시 이름), 프로필 사진 주소, 계정 식별자 | 이용자가 설정에서 Google 연결을 선택할 때 Google 로그인으로 제공받음 |
| 게임 기록 | 보유한 친구, 뽑기 기록, 설정 등 게임 진행 기록, 티켓 잔액, 일일 선물 받은 시각, 저장 시각 | 게임 이용 중 기기에 저장. 서버에는 티켓 잔액이 저장되고, Google 연결 시 진행 기록도 백업 |
| 유료 결제 | 주문번호, 구매한 상품, 지급한 티켓 수, 결제 시각, 결제 확인용 토큰의 해시값 | 결제할 때 Google Play 결제로부터 받음. 카드번호 등 결제수단 정보는 Google이 처리하며 회사는 받지 않습니다. |
| 서비스 이용 기록 (자동) | 앱 이용 기록(화면 조회, 뽑기 · 놀이 · 광고 · 결제 이벤트), 성능 기록(프레임률), 기기 모델 · OS · 앱 버전, 앱 인스턴스 ID, IP 주소로 추정한 대략적 위치(국가 · 도시 수준) | 앱 이용 중 자동 수집 (Firebase Analytics) |
| 광고 (자동) | 광고 식별자(AAID), 광고 조회 · 보상 기록 | 보상형 광고를 볼 때 (Google AdMob) |
회사는 이름을 직접 입력받거나 전화번호, 주소, 정확한 위치, 연락처, 사진 · 파일을 수집하지 않습니다.
2. 처리 목적
- 게임 서비스 제공: 게스트 기록 유지, Google 연결 시 기록 백업 · 복원
- 유료 티켓 결제 확인과 지급, 중복 지급 방지, 결제 문의 · 환불 · 분쟁 처리
- 무료 티켓(일일 선물)과 보상형 광고 보상 지급
- 서비스 개선: 이용 통계와 성능(프레임률) 분석
- 부정 이용 방지와 서비스 안정성 확보
3. 보유 및 이용 기간
- 계정 정보와 게임 기록: 계정 삭제를 요청하거나 서비스가 종료될 때까지 보유하고, 이후 지체 없이 파기합니다.
- 기기 안의 게스트 기록: 기기에만 저장되며 앱을 삭제하면 함께 삭제됩니다.
- 결제 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제 및 재화 등의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 3년 보관합니다.
- 서비스 이용 기록(Firebase Analytics): 최대 14개월 보관 후 자동 삭제됩니다.
- 광고 식별자: 회사가 따로 저장하지 않으며 Google의 정책에 따라 처리됩니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
5. 처리 위탁과 국외 이전
회사는 앱 운영을 위해 아래와 같이 개인정보 처리를 위탁합니다. 게임 기록, 티켓 잔액, 결제 기록은 Google Cloud 서울 리전(asia-northeast3)에 저장됩니다. 로그인 인증, 이용 통계, 광고 처리를 위해서는 개인정보가 국외로 이전될 수 있습니다.
| 수탁자 | 위탁 업무 | 국외 이전 |
|---|
| Google LLC (Firebase) | 로그인 인증(Firebase Authentication), 게임 기록 · 결제 기록 저장(Cloud Firestore, 서울), 결제 확인 서버(Cloud Functions, 서울), 이용 통계(Firebase Analytics) | 이전 국가: 미국 등 Google 데이터센터 소재 국가
이전 일시 · 방법: 앱을 이용할 때 네트워크로 전송
이전 항목: 1번 표의 계정 정보, 이용 기록, 광고 식별자
보유 기간: 3번과 같음
연락처: Google 개인정보 문의 |
| Google LLC (AdMob) | 보상형 광고 게재 |
| Google LLC (Google Play 결제) | 인앱 결제 처리 |
국외 이전을 원하지 않으면 Google 계정 연결을 하지 않고 이용하거나, 기기 설정에서 광고 ID를 삭제할 수 있습니다. 다만 이용 통계와 결제 처리는 서비스 제공에 필요하므로, 이를 거부하려면 앱 이용을 중단하고 계정 삭제를 요청해야 합니다. 각 서비스의 처리 방식은 Firebase 개인정보 보호, Google 개인정보처리방침, Google Payments 개인정보 고지를 참고해 주세요.
6. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관해야 하는 결제 기록은 다른 정보와 분리해 보관하고, 보관 기간이 끝나면 파기합니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 아래 12번의 이메일로 요청해 주세요. 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.
8. 계정과 데이터 삭제 요청
- tigerroom.official@gmail.com으로 제목 "말랑픽 계정 삭제 요청" 메일을 보냅니다.
- 본문에 Google 연결에 쓴 이메일, 또는 앱 첫 화면 아래에 보이는 플레이어 번호(PID)를 적습니다.
- 본인 확인 후 30일 이내에 삭제하고 결과를 회신합니다.
삭제되는 정보: 계정(로그인) 정보, 서버에 저장된 게임 기록, 티켓 잔액. 삭제하면 복구할 수 없고, 남은 유료 티켓도 함께 사라집니다.
남는 정보: 법령에 따라 보관하는 결제 기록(5년)은 분리 보관 후 파기합니다. 기기 안의 기록은 앱을 삭제하면 지워집니다.
9. 안전성 확보 조치
- 앱과 서버 사이의 모든 통신을 암호화(TLS)합니다.
- 데이터베이스 보안 규칙으로 이용자 본인의 기록만 읽고 쓸 수 있게 합니다.
- 유료 결제는 서버에서 Google Play에 확인한 뒤에만 지급하고, 결제 토큰은 원문 대신 해시값으로 저장합니다.
- 관리 권한을 최소한의 담당자로 제한합니다.
10. 자동 수집 장치와 거부 방법
앱은 쿠키를 쓰지 않습니다. 이용 통계를 위해 Firebase 앱 인스턴스 ID를, 광고를 위해 광고 식별자(AAID)를 사용합니다. 맞춤 광고를 원하지 않으면 Android 설정의 Google > 광고(또는 개인정보 보호 > 광고)에서 광고 ID를 삭제하거나 재설정할 수 있습니다.
11. 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 되면 지체 없이 삭제합니다.
13. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
14. 방침의 변경
이 방침을 바꾸면 시행 7일 전에 이 페이지와 앱 공지로 알립니다. 이용자의 권리에 중요한 변경은 30일 전에 알립니다.
이용약관계정 삭제 안내
Malang Pick Privacy Policy
Effective: September 26, 2026 · Last updated: September 26, 2026
Tiger Room ("we", "us") processes the personal information of users of the mobile game Malang Pick ("the App") in accordance with the Personal Information Protection Act of Korea and other applicable laws. This policy explains what we collect, why, how long we keep it, and how you can exercise your rights.
1. Information We Process and How We Collect It
| Category | Items | When and how |
|---|
| Guest play | Guest account identifier (Firebase anonymous account ID), player number (PID) | Created automatically on first launch |
| Google account link (optional) | Google account email, name (display name), profile photo URL, account identifier | Provided by Google Sign-In when you choose to link Google in Settings |
| Game progress | Friends owned, draw history, settings and other progress, ticket balance, daily gift time, save time | Stored on your device while you play. The ticket balance is stored on our server, and your progress is backed up there when you link Google |
| Purchases | Order number, product, tickets granted, purchase time, a hash of the purchase token | Received from Google Play Billing when you buy. Card numbers and other payment details are handled by Google and never reach us. |
| Usage data (automatic) | App activity (screen views; draw, play, ad and purchase events), performance (frame rate), device model, OS and app version, app instance ID, approximate location derived from the IP address (country/city level) | Collected automatically while you use the App (Firebase Analytics) |
| Ads (automatic) | Advertising ID (AAID), ad view and reward records | When you watch a rewarded ad (Google AdMob) |
We do not ask you to type your name, and we do not collect phone numbers, addresses, precise location, contacts, photos or files.
2. Purposes
- Providing the game: keeping guest progress; backing up and restoring progress when you link Google
- Verifying and granting paid tickets, preventing double grants, and handling purchase questions, refunds and disputes
- Granting free tickets (daily gift) and rewarded-ad rewards
- Improving the service through usage statistics and performance (frame rate) analysis
- Preventing abuse and keeping the service stable
3. Retention
- Account and game progress: kept until you request account deletion or the service ends, then deleted without delay.
- Guest progress on your device: stored only on the device and deleted when you uninstall the App.
- Purchase records: kept as required by the Act on the Consumer Protection in Electronic Commerce of Korea: payment and supply records for 5 years, complaint and dispute records for 3 years.
- Usage data (Firebase Analytics): deleted automatically after at most 14 months.
- Advertising ID: not stored by us; handled under Google's policies.
4. Sharing With Third Parties
We do not provide your personal information to third parties, except where the law specifically requires it.
5. Processors and International Transfer
We entrust processing to the service providers below. Game progress, ticket balances and purchase records are stored in the Google Cloud Seoul region (asia-northeast3). Sign-in, usage statistics and ads may involve transfer outside Korea.
| Processor | Task | International transfer |
|---|
| Google LLC (Firebase) | Sign-in (Firebase Authentication), progress and purchase records (Cloud Firestore, Seoul), purchase verification server (Cloud Functions, Seoul), usage statistics (Firebase Analytics) | Countries: the United States and other countries with Google data centers
When and how: sent over the network while you use the App
Items: account information, usage data and advertising ID from section 1
Retention: as in section 3
Contact: Google privacy inquiries |
| Google LLC (AdMob) | Rewarded ads |
| Google LLC (Google Play Billing) | In-app purchases |
To limit transfers you can play without linking Google, or delete your advertising ID in the device settings. Usage statistics and payment processing are needed to provide the service; to refuse them, stop using the App and request account deletion. See Firebase privacy, the Google Privacy Policy and the Google Payments Privacy Notice.
6. Deletion Procedure
We delete personal information without delay when its retention period ends or its purpose is fulfilled. Electronic files are deleted so they cannot be recovered. Purchase records that the law requires us to keep are stored separately and deleted when that period ends.
7. Your Rights
You may ask to access, correct, delete or stop the processing of your personal information at any time by emailing us (section 12). We act within 10 days of receiving the request and tell you the result. A legal representative or an authorized person may also make the request.
8. Requesting Account and Data Deletion
- Email tigerroom.official@gmail.com with the subject "Malang Pick account deletion".
- Include the email you linked with Google, or the player number (PID) shown at the bottom of the title screen.
- After confirming it is you, we delete the data within 30 days and reply.
Deleted: account (sign-in) information, game progress stored on our server, ticket balance. Deletion cannot be undone, and any remaining paid tickets are lost.
Kept: purchase records required by law (5 years) are stored separately and then deleted. Progress on your device is removed when you uninstall the App.
9. Security Measures
- All traffic between the App and our servers is encrypted (TLS).
- Database security rules let each user read and write only their own records.
- Paid tickets are granted only after our server verifies the purchase with Google Play; purchase tokens are stored as hashes, not in plain form.
- Administrative access is limited to the minimum number of staff.
10. Automatic Collection and How to Refuse It
The App does not use cookies. It uses the Firebase app instance ID for usage statistics and the advertising ID (AAID) for ads. To opt out of personalized ads, delete or reset your advertising ID in Android Settings > Google > Ads (or Privacy > Ads).
11. Children
We do not knowingly collect personal information from children under 14. If we learn that such information was collected without a legal guardian's consent, we delete it without delay.
12. Privacy Officer and Contact
13. Remedies
For advice or dispute resolution about a privacy infringement, you may contact the Personal Information Dispute Mediation Committee (1833-6972, www.kopico.go.kr) or the Privacy Infringement Report Center of KISA (118, privacy.kisa.or.kr).
14. Changes
We announce changes to this policy on this page and in the App 7 days before they take effect, or 30 days before for changes that materially affect your rights.
Terms of ServiceAccount deletion