个人信息处理方针

YW Lab（以下简称"本公司"）在提供手机游戏"你好，我的青蛙 (Dear My Frog)"（以下简称"服务"）的过程中，重视用户的个人信息，并为遵守《个人信息保护法》、《信息通信网法》及欧盟《通用数据保护条例（GDPR）》等相关法律法规，制定并公开本个人信息处理方针。

本方针适用于游戏。网站 ywlab.dev 不使用会员注册、Cookie 及访问分析工具，主机服务商（Google Firebase Hosting）会处理访问记录（IP 地址）。

1. 收集的个人信息项目

1-1. 必需收集项目（使用服务时自动生成）

为显示天气，游戏可能会请求设备位置权限。不允许也可以使用游戏，此时将根据通过 IP 地址查得的大致位置显示天气。已授予的权限可随时在设备设置的应用权限页面关闭。

1-2. 可选收集项目（使用 Google Sign-In 时）

• Google Sign-In 为可选项，未注册亦可使用游戏。
• 不收集头像、出生日期等其他项目。

1-3. 广告标识符（自动收集）

你可在设备设置（Android：设置 → Google → 广告）中重置广告 ID 或拒绝个性化广告。

1-4. 支付信息

• 应用内购买通过 Google Play 支付系统 进行，卡号、账号等支付信息本公司不收集、不保存。
• 本公司仅从 Google 接收支付收据（订单 ID、商品 ID、支付时刻），用于钻石发放验证。

1-5. 营销信息接收同意（与运营性通知的区分）

本服务依据《信息通信网法》第50条，对以营利为目的的广告性信息发送将另行取得事先同意。以下通知为服务运营性通知，无需用户同意即可发送：

• 其他用户发送的应援·心愿推送通知（服务核心功能）
• 派遣完成、助推器结束、每日任务重置等游戏进行通知
• 协议·处理方针变更告知、维护·终止公告等必要通知

上述运营性通知可在游戏内设置或设备设置中关闭。如日后需发送营销信息，将另行告知并取得同意。

2. 个人信息的收集及使用目的

3. 个人信息的保存·使用期限及销毁

• 游戏数据：至账号注销或最后接入后1年保存后删除
• 支付收据信息：依据《电子商务法》保存 5年
• 日志数据（接入·错误）：保存 3个月 后删除
• 广告奖励验证日志：保存 6个月 后删除
• 内容审核日志（心愿/应援文字举报·屏蔽记录）：保存 90天 后删除（用于识别重复违规者及应对纠纷）
• 应用使用统计（Google Analytics for Firebase）：用户级及事件级数据按照 Google Analytics 数据保留设置（2个月）保存后删除。无法识别个人的汇总统计可能会保留
• 位置信息：不发送至或保存于本公司服务器，仅在游戏运行期间保存在设备内存中，关闭游戏后即清除
• 咨询邮件：处理完毕后保存 1年 后删除。但依据韩国《关于电子商务等中消费者保护的法律》，撤回购买·退款申请邮件保存5年，与支付相关的投诉·纠纷处理邮件保存3年

账号注销请求时，除适用上述保存期限的项目外，所有数据将立即销毁。

3-1. 销毁程序及方法

• 销毁程序：本公司对保存期限届满或处理目的已实现的个人信息，毫不迟延地予以销毁。依据其他法律法规须保存的个人信息，与其他个人信息分开保管，并仅用于该法律法规规定的目的。
• 销毁方法：电子文件以无法恢复或再次读取的方式删除。打印在纸上的个人信息以粉碎或焚烧的方式销毁。
• 依据法律法规保存的个人信息：支付收据信息（订单 ID·商品 ID·支付时刻）依据《关于电子商务等中消费者保护的法律》第6条及同法施行令第6条（关于价款支付及商品等供应的记录）保存5年。撤回购买·退款申请邮件依据同一施行令第6条（关于合同或撤回要约等的记录）保存5年，与支付相关的投诉·纠纷处理邮件依据同条（关于消费者投诉或纠纷处理的记录）保存3年。

4. 个人信息的第三方提供

本公司除本方针规定外，不向第三方提供用户个人信息。以下情况除外：

• 用户事先同意的情况
• 依据法律法规，经正当程序由侦查机关等请求的情况
• 为编制统计、学术研究等，以无法识别特定个人的形式加工后提供的情况

5. 个人信息处理的委托

本公司为运营服务，按以下方式委托个人信息处理业务。

• Supabase 数据库存储于大韩民国首尔区域。但 Supabase 可能为运营·支持而从境外访问，因此在5-1中一并列为境外转移。
• 委托给 Google 服务的个人信息的境外转移内容见5-1。
• 利用 AI 自动审查心愿·应援文字的功能尚未引入。如引入，将先在本方针中增加受托方及境外转移内容，并按第12条程序告知。
• 本公司在 IP 位置查询和天气查询中，不发送姓名、账号等可识别个人身份的信息。

5-1. 个人信息的境外转移（《个人信息保护法》第28条之8）

本公司为履行游戏提供合同，按下表将个人信息处理委托给境外经营者，并依据《个人信息保护法》第28条之8第1款第3项在本方针中公开相关内容。网站访问记录及咨询邮件也按下表在境外处理。

注：Google 数据中心所在国（截至2026年9月24日）为美国、智利、乌拉圭、印度、台湾、泰国、日本、马来西亚、新加坡、德国、荷兰、比利时、丹麦、芬兰、瑞典、奥地利、挪威、爱尔兰、英国。Firebase 服务也可能在设有 Google Cloud 区域的其他国家处理。

除表中"拒绝方法·效果"所列方法外，无法单独拒绝境外转移。如不希望境外转移，可停止使用游戏并按第6条的方法申请注销账号及删除个人信息，此时将无法使用游戏。

5-2. 欧盟/欧洲经济区居住用户处理合法依据（GDPR Article 13）

欧盟/欧洲经济区居住用户个人信息处理的合法依据，依据 GDPR 第6条如下：

• (a) GDPR Article 6(1)(a) — 同意：依据本处理方针及游戏进入时用户同意进行的处理。
• (b) GDPR Article 6(1)(b) — 履行合同：为提供游戏服务所必需的处理（游戏内货币/账号/社交功能/云端同步）。
• (c) GDPR Article 6(1)(f) — 正当利益：为防止不当使用及维护服务安全进行的处理（广告滥用验证、安全日志、审核）。仅在不优先于用户权利与自由的范围内进行处理。

以同意为合法依据的处理，用户可随时撤回同意，撤回同意不影响撤回前处理的合法性。

6. 信息主体的权利·义务及行使方法

你可随时行使以下权利：

1. 个人信息查阅请求：查阅本人被处理的个人信息项目及处理现状的权利
2. 更正·删除请求：请求更正或删除错误信息的权利
3. 处理停止请求：请求停止个人信息处理的权利
4. 账号注销（被遗忘权）：请求永久删除所有个人信息及游戏数据的权利（GDPR Article 17 Right to Erasure 兼容）
5. 个人信息可携权：以标准格式（JSON等）获取本人数据的权利（GDPR Article 20）

权利行使可通过第10条的电子邮件提出申请。账号注销也可通过游戏设置页面的"账号注销"进行。

本公司将自收到之日起10日内采取措施并告知结果。因正当事由无法在该期限内采取措施的，将在10日内告知事由及预计处理日期，并在事由消除后毫不迟延地采取措施。拒绝请求或仅部分采取措施的，将一并告知理由及提出异议的方法。

对欧盟·英国居住用户的请求，同样适用上述期限。即使延迟处理，也将依据 GDPR 第12条第3款自收到请求之日起1个月内答复；如请求复杂或数量较多，将在1个月内告知理由，并可再延长至多2个月。

法定代理人或受托代理人（受用户委托的人）也可行使权利。此时请一并提交授权委托书（载明委托人与受托人的姓名·联系方式、委托内容并签名的文件）。未满14周岁儿童的法定代理人可就儿童的个人信息请求查阅、更正、删除及停止处理。

本公司将确认请求人是否为用户本人或正当代理人，且仅要求确认所需的最少信息。对处理措施有异议的，可通过同一电子邮件提出异议，或向第11条所列机构申请救济。

7. 个人信息安全保障措施

• 密码：不收集密码（仅使用 Google 登录）。
• 访问控制：通过 Supabase Row Level Security（RLS）策略，仅允许用户访问本人数据。
• HTTPS 通信：客户端与服务器之间的所有通信均通过 TLS 1.2 及以上加密。
• OAuth 安全：Google Sign-In 时应用防止 CSRF 的 state 参数验证。
• 日志最小化：正式版本中将停用可能包含个人信息的日志（user_id、OAuth URL 等）。

8. 自动收集装置（Cookie 及广告标识符）

• 本服务不使用网络 Cookie。
• AdMob SDK 自动收集广告 ID（GAID），你可在设备设置（Android：设置 → Google → 广告）中重置广告 ID 或拒绝个性化广告。拒绝后广告仍会展示，但为非个性化的通用广告。
• 为进行应用使用统计，Google Analytics for Firebase 会在设备上存储应用实例 ID 并发送使用记录。游戏内没有关闭此功能的设置。
• 本游戏目前仅在 Android（Google Play）上提供。

9. 未满14周岁儿童的个人信息

• 本服务供 13周岁及以上 用户使用（Google Play 政策）。
• 大韩民国居住的未满14周岁未成年人，依据韩国《个人信息保护法》第22条之2第1款，需要法定代理人的同意，因此不得同意本服务的账号注册（Google Sign-In）及个人信息收集·使用，且不得使用云端数据存储功能。
• 如确认未满14周岁未成年人已注册，将立即删除账号并销毁所有个人信息。
• 对于美国居住的未满13周岁未成年人，依据《儿童在线隐私保护法（COPPA）》不得使用本服务，并依据 Google Play 的13周岁以上年龄政策，注册本身将被阻止。如确认该儿童已注册，将立即销毁。

10. 个人信息保护责任人

公司为全面负责个人信息处理相关业务、处理信息主体的投诉及损害救济，依据《个人信息保护法》第30条指定个人信息保护责任人如下：

• 姓名：Kim Soonhak（김순학）
• 职务：代表
• 电子邮件：soonhak@ywlab.dev
• 回复期限：一般咨询为工作日7天内，第6条的权利行使请求为自收到之日起10日内

依据《电子商务法》，公司的商号、营业执照注册号、营业场所地址、通信销售业申报号等经营者信息，可在 Google Play 商店页面及游戏内设置菜单 →「经营者信息」中查看。

11. 权益侵害救济方法

你可向以下机构申请纠纷解决或咨询，以获得因个人信息侵害而产生的救济：

• 个人信息纠纷调解委员会：（无区号）1833-6972 / www.kopico.go.kr （新窗口）
• 个人信息侵害申诉中心：（无区号）118 / privacy.kisa.or.kr （新窗口）
• 大检察厅网络侦查科：（无区号）1301 / www.spo.go.kr （新窗口）
• 警察厅网络侦查局：（无区号）182 / ecrm.cyber.go.kr （新窗口）

欧盟居住用户依据 EU GDPR，有权向本人居住地监督机构提出申诉。

美国加利福尼亚州居住用户依据《加利福尼亚州消费者个人信息保护法（CCPA/CPRA）》，可行使以下权利：

• 知悉被处理的个人信息项目的权利（Right to Know）
• 删除个人信息的权利（Right to Delete）
• 拒绝个人信息出售·共享的权利（Right to Opt-Out）——本服务不向第三方出售用户个人信息。
• 因行使权利而免受歧视的权利（Right to Non-Discrimination）

权利行使可通过上方第10条个人信息保护责任人的电子邮件提出申请。

12. 个人信息处理方针的变更

增加、删除、修改本方针内容时，将于施行 7日前（对用户不利的变更为30日前）起，通过游戏内公告或推送通知，以及本页面顶部的告示予以告知。变更内容记载于附则的修订记录，并保留以往版本供查阅。