Pawfire 개인정보 처리방침

시행일 2026-10-10

누가 운영하나

Pawfire(My Cozy Camp Story)는 주식회사 오디코드(OD Code Co., Ltd.)가 운영하는 캠핑 게임입니다. 이 방침은 iOS·안드로이드 앱과 앱이 쓰는 서버(pawfire.odcode.com)에 적용됩니다. 개인정보에 관한 문의는 app@odcode.com으로 받습니다.

어떤 정보를 모으나

Pawfire는 로그인하지 않고 쓸 수 있습니다. 앱에서 Apple이나 Google 계정을 연결하지 않으면 이름과 이메일 주소를 모으지 않습니다(아래 「계정 연결」). 전화번호, 정확한 위치, 연락처, 사진은 어떤 경우에도 모으지 않습니다. 앱은 게임 기록을 백업하려고 아래 정보를 서버에 남깁니다.

• 익명 플레이어 번호, 이 기기를 알아보는 토큰, 복구 코드. 토큰과 복구 코드는 원문이 아니라 해시 값만 저장합니다.
• 게임 저장 백업: 기기에 저장된 게임 진행 내용입니다. 가진 장비와 소품, 게임 돈, 다녀온 장소와 그림 기록, 고른 동반 동물과 차 모양, 설정(소리, 언어 등), 산 스토어 상품이 들어 있습니다.
• 게임 진행 기록: 캠핑을 시작하고 마친 기록(장소, 머문 시간, 번 게임 돈 같은 결과), 상점을 열거나 스토어 상품을 본 기록, 광고가 나온 기록, 알림 수신 동의를 물은 기록과 그 대답, 그리고 이 행동을 한 시각입니다. 플레이어 번호와 함께 보관하며, 게임을 다듬는 데만 씁니다.
• 앱에서 스토어 상품을 산 경우: 스토어가 발급한 거래 번호, 산 상품, 결제 환경(실제 결제인지 시험 결제인지), 기록한 시각
• 앱에서 소식 알림을 켠 경우: 기기의 알림 토큰(Apple 또는 Google이 발급), 앱 언어, 기기의 시간대, 광고성 정보 수신에 동의하거나 철회한 시각, 마지막으로 알림을 보낸 시각
• 앱에서 계정을 연결한 경우: 계정을 알아보는 Firebase 사용자 번호, 로그인 방식(Apple 또는 Google), 연결한 시각과 마지막으로 로그인한 시각

외부 방문 통계 도구는 쓰지 않습니다. 같은 요청이 짧은 시간에 반복되는 것을 막으려고 서버가 접속 IP 주소별 요청 횟수를 메모리에서 잠깐 세지만, IP 주소를 저장하지는 않습니다. 웹에서 여는 시험판(campstory.odcode.com)에는 광고, 결제, 계정 연결, 알림이 없습니다.

기기에 저장하는 정보

게임 기록은 먼저 기기(앱의 저장소)에 저장됩니다. 앱을 지우면 함께 사라집니다.

무엇에 쓰나

기록을 백업하고 복구 코드나 연결한 계정으로 되살리는 일, 앱에서 산 상품을 확인하고 열어 주는 일, 알림을 켠 기기에 Pawfire 소식을 보내는 일, 게임을 다듬는 일에만 씁니다. 다른 회사의 광고에 쓰거나 다른 곳에 팔지 않습니다.

광고

iOS와 안드로이드 앱은 Google AdMob(Google LLC)과 AdMob이 연결한 광고 네트워크로 광고를 보여 줍니다. 광고는 캠핑이 끝나고 그날의 그림으로 넘어가기 직전에 한 번 나오는 전면 광고이며, 「광고 제거」를 사면 나오지 않습니다. 앱은 이용자의 관심사에 맞춘 광고(맞춤형 광고)를 보여 줄 수 있습니다. 이를 위해 Google과 광고 네트워크가 기기의 광고 식별자, IP 주소와 그로 짐작한 대략적인 위치, 기기와 앱 정보, 광고를 보거나 누른 기록, 앱의 충돌과 성능 같은 진단 정보를 수집해 씁니다. iOS에서는 추적 허용 여부를 묻고, 허용하지 않으면 맞춤형이 아닌 광고를 보여 줍니다. 유럽연합과 영국처럼 법이 동의를 요구하는 지역에서는 먼저 동의를 받으며, 동의 여부는 앱 설정에서 바꿀 수 있습니다. 안드로이드에서는 기기 설정의 「광고」에서 광고 ID를 재설정하거나 삭제해 맞춤형 광고를 끌 수 있습니다. 이 정보는 Google의 광고 정책과 개인정보처리방침을 따릅니다. Pawfire 서버는 광고 식별자를 받거나 저장하지 않습니다.

스토어 상품(앱 안 결제)

앱에서 광고 제거, 고양이 친구, 별빛 밤하늘 소품 세트, 빈티지 캠핑카 같은 상품을 사면 Apple App Store 또는 Google Play가 결제를 처리합니다. Pawfire 서버는 결제가 맞는지 스토어가 발급한 거래 정보를 받아 확인한 뒤, 거래 번호와 산 상품을 플레이어 번호와 함께 보관합니다. 기기를 바꾸거나 기록을 되살렸을 때 산 상품을 다시 열어 주기 위해서입니다. 카드 번호 같은 결제 수단이나 스토어 계정 정보는 받지 않습니다. 환불은 각 스토어의 정책을 따릅니다.

소식 알림

앱은 새 상품이나 새 장소 같은 Pawfire 소식을 알림으로 보낼 수 있습니다. 이런 소식은 광고성 정보이므로, 기기의 알림 허용과 별도로 앱 안에서 수신 동의를 받은 기기에만 보냅니다. 동의하거나 철회하면 그 날짜와 내용을 바로 화면에 알려 드립니다. 알림은 기기의 시간대로 저녁 6시부터 9시 사이에만 보내고, 밤 9시부터 다음 날 아침 8시 사이에는 보내지 않습니다. 한국어 알림은 「(광고)」로 시작하고 수신 거부 방법을 함께 적습니다. 알림은 앱 설정에서 언제든 끌 수 있고, 기기 설정에서 Pawfire 알림을 꺼도 받지 않습니다. 동의한 지 2년이 되기 전에 수신 동의 여부를 다시 알려 드립니다.

계정 연결

앱 설정에서 Apple이나 Google 계정을 게임 기록에 연결할 수 있습니다. 연결해 두면 기기를 바꾸거나 앱을 다시 설치해도 같은 계정으로 로그인해 기록과 산 상품을 되찾을 수 있습니다. 연결은 선택 사항이며, 연결하지 않아도 모든 기능을 쓸 수 있습니다.

로그인은 Google Firebase Authentication(Google LLC)이 처리합니다. Firebase는 계정을 알아보는 번호와 함께 Apple이나 Google이 알려 주는 이메일 주소, 이름, 프로필 사진 주소(계정에 있는 경우), 로그인 시각을 보관합니다. Apple에서 「나의 이메일 가리기」를 고르면 실제 주소 대신 Apple이 만든 중계 주소가 전달됩니다.

Pawfire 서버는 이 가운데 Firebase 사용자 번호와 로그인 방식만 받아 플레이어 번호와 연결해 두고, 이메일 주소와 이름은 받지 않습니다. 비밀번호는 Apple과 Google만 다루며 Pawfire는 받지 않습니다. 앱 설정에서 언제든 연결을 끊을 수 있고, 연결을 끊으면 Firebase에 보관된 계정 기록도 함께 지웁니다.

다른 사람에게 보이는 정보

순위표나 함께 하는 기능이 없으므로 다른 플레이어에게 보이는 정보는 없습니다.

처리를 맡기는 곳

• Amazon Web Services: 게임 서버 운영(서울 리전)
• Supabase: 데이터베이스 보관(서울 리전)
• Google Firebase Cloud Messaging(Google LLC): 안드로이드 앱에 알림 전달
• Apple Push Notification service(Apple Inc.): iOS 앱에 알림 전달
• Google Firebase Authentication(Google LLC): 앱의 Apple·Google 계정 로그인 처리와 계정 기록 보관

국외로 옮겨지는 정보

서버와 데이터베이스는 대한민국(서울)에 있습니다. 다만 아래 경우에는 정보가 국외로 전달됩니다.

게임 화면을 열 때 기기가 Google Fonts(Google LLC, 미국)에서 글꼴 파일을 받아 오며, 이때 기기의 IP 주소와 브라우저 정보가 암호화된 연결(HTTPS)로 Google에 전달됩니다. 이 정보는 글꼴을 내려주는 데만 쓰이며 보관 기간은 Google의 개인정보처리방침을 따릅니다. 글꼴을 받지 못해도 게임은 기기의 기본 글꼴로 동작합니다.

앱에서 광고를 보여 줄 때 Google AdMob(Google LLC, 미국)과 광고 네트워크가 위 「광고」에 적은 정보를 암호화된 연결로 직접 수집합니다. 보관 기간은 각 회사의 개인정보처리방침을 따릅니다.

안드로이드 앱에서 상품을 사면 서버가 결제를 확인하려고 그 거래의 구매 토큰을 Google Play Developer API(Google LLC, 미국)로 보내 조회합니다. 조회한 결과는 결제 확인에만 씁니다. iOS 앱의 결제는 Apple이 서명한 거래 정보를 서버가 직접 확인하므로 국외로 보내지 않습니다.

알림을 보낼 때 서버가 기기의 알림 토큰과 알림 내용을 안드로이드는 Google Firebase Cloud Messaging(Google LLC, 미국)으로, iOS는 Apple Push Notification service(Apple Inc., 미국)로 암호화된 연결로 보냅니다. 이 정보는 알림을 전달하는 데만 쓰이며 보관 기간은 각 회사의 개인정보처리방침을 따릅니다.

앱에서 계정을 연결하거나 계정으로 로그인하면, Apple이나 Google의 로그인 화면을 거쳐 Google Firebase Authentication(Google LLC, 미국)이 로그인을 처리합니다. 이때 위 「계정 연결」에 적은 정보가 암호화된 연결로 Firebase에 전달되어 보관됩니다. 이 기록은 계정 연결을 끊거나 서버 기록을 지울 때 함께 지웁니다.

얼마나 보관하나

서버의 기록은 삭제할 때까지 보관합니다. 알림을 끄거나 앱이 지워져 더는 알림을 받을 수 없게 되면 그 기기에는 알림을 보내지 않으며, 수신 동의와 철회 기록은 확인할 수 있도록 남겨 둡니다. 장애에 대비해 데이터베이스를 매일 백업하므로 기록을 지운 뒤에도 백업에는 남아 있을 수 있으며, 백업은 30일이 지나면 자동으로 폐기됩니다.

기록을 지우는 방법

앱 설정의 「모두 지우기」에서 서버에 저장된 기록도 함께 지우겠다고 고르면, 플레이어 정보, 저장 백업, 결제 기록, 게임 진행 기록, 알림 기기 기록, 계정 연결 기록이 서버에서 바로 사라지고 Firebase에 보관된 계정 기록도 함께 지웁니다. 이렇게 지운 기록은 복구 코드나 계정으로도 되살릴 수 없습니다. 스토어에서 산 상품의 구매 기록은 스토어에 남으므로, 같은 스토어 계정으로 「구매 복원」을 하면 상품을 다시 열 수 있습니다.

앱을 이미 지웠거나 앱에서 지울 수 없으면 app@odcode.com으로 요청해 주세요. 누구의 기록인지는 복구 코드나 연결한 계정으로 확인하므로, 복구 코드를 적거나 계정을 연결했다면 그 계정의 종류(Apple 또는 Google)와 이메일 주소를 적어 보내 주시면 됩니다. 확인하면 지체 없이 지우고 결과를 알려 드립니다.

어떤 권리가 있나

자신의 기록을 보거나 고치거나 지울 수 있습니다. 지우는 방법은 위 「기록을 지우는 방법」에 있고, 그 밖의 요청도 app@odcode.com으로 보내 주세요.

안전하게 지키는 방법

모든 통신은 암호화(HTTPS)합니다. 토큰과 복구 코드는 원문을 저장하지 않고, 복구 코드는 서버만 아는 비밀 값을 섞은 해시(HMAC-SHA256)로만 저장합니다. 데이터베이스는 이 게임 전용 계정으로만 접속합니다.

개인정보 보호책임자

개인정보 보호책임자는 오진웅입니다. 개인정보에 관한 문의와 열람·정정·삭제 요청, 불만은 app@odcode.com으로 보내 주세요.

침해를 신고하거나 상담할 곳

개인정보 침해로 도움이 필요하면 아래 기관에 신고하거나 상담할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301, www.spo.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

이 문서가 바뀌면

내용이 바뀌면 이 문서의 시행일을 고쳐서 알립니다.

Pawfire Privacy Policy

Effective October 10, 2026

Who we are

Pawfire (My Cozy Camp Story) is a camping game operated by OD Code Co., Ltd. (Seoul, Korea). This policy covers the iOS and Android apps and the server they use (pawfire.odcode.com). Contact: app@odcode.com.

What we collect

You can use Pawfire without signing in. Unless you link an Apple or Google account in the app, we do not collect your name or email address (see "Linked accounts" below). We never collect your phone number, precise location, contacts, or photos. To back up your progress, the app stores the following on our server:

• An anonymous player ID, a token that recognizes your device, and your recovery code. Tokens and recovery codes are stored only as hashes.
• A backup of your save: the game progress kept on your device, including your gear and props, in-game money, the places you visited and your paintings, the companion animal and truck look you chose, settings (sound, language, etc.), and the store items you bought.
• Game activity: when you start and finish a camping trip (the place, how long you stayed, and results such as in-game money earned), when you open the shop or look at store items, when an ad is shown, when we ask about notifications and what you answer, and when each of these happened. Stored with your player ID and used only to improve the game.
• If you buy a store item in the app: the transaction ID issued by the store, the product, whether it was a real or test purchase, and when we recorded it
• If you turn on news notifications in the app: your device's notification token (issued by Apple or Google), app language, device time zone, when you agreed to or withdrew from promotional notifications, and when we last sent one
• If you link an account in the app: the Firebase user ID that identifies the account, the sign-in method (Apple or Google), and when you linked it and last signed in with it

We use no third-party analytics tools. To block rapid repeated requests, the server briefly counts requests per IP address in memory, but does not store IP addresses. The web preview (campstory.odcode.com) has no ads, purchases, linked accounts, or notifications.

What stays on your device

Your progress is saved on your device first (app storage). Deleting the app removes it.

How we use it

Only to back up and restore your progress with your recovery code or linked account, to verify and unlock what you buy in the app, to send Pawfire news to devices that turned on notifications, and to improve the game. We do not use it for other companies' advertising and we do not sell it.

Ads

The iOS and Android apps show ads through Google AdMob (Google LLC) and the ad networks AdMob works with. One full-screen ad appears at the end of a camping trip, just before the painting of the day; buying "Remove ads" turns it off. The apps may show ads based on your interests (personalized ads). For this, Google and the ad networks collect and use your device's advertising ID, your IP address and the approximate location derived from it, device and app information, the ads you see or tap, and diagnostics such as crashes and performance. On iOS we ask whether you allow tracking; if you do not, you get non-personalized ads. In regions where the law requires consent, such as the EU and the UK, we ask for consent first, and you can change it in the app settings. On Android, you can reset or delete your advertising ID under Ads in your device settings to turn off personalized ads. This information is handled according to Google's advertising policies and Privacy Policy. Our server does not receive or store advertising IDs.

Store items (in-app purchases)

When you buy an item such as Remove ads, Cat companion, Starlight prop set, or Vintage camper, the payment is handled by the Apple App Store or Google Play. To confirm the purchase, our server receives and verifies the transaction information issued by the store, then keeps the transaction ID and product with your player ID so we can unlock the item again on a new device or after a restore. We never receive your card number or other payment details, or your store account information. Refunds follow each store's policy.

News notifications

The apps can send Pawfire news, such as new items or new places, as notifications. Because this news is promotional, we only send it to devices that agreed in the app, separately from allowing notifications on the device. When you agree or withdraw, we show you the date and what you agreed to right away. Notifications are sent only between 6 pm and 9 pm in your device's time zone, never between 9 pm and 8 am. You can turn them off anytime in the app settings, and turning off Pawfire notifications in your device settings also stops them. Before two years pass since you agreed, we remind you that you are receiving them.

Linked accounts

In the app settings, you can link an Apple or Google account to your game progress. Then, even on a new device or after reinstalling the app, you can sign in with the same account to get your progress and purchases back. Linking is optional, and every feature works without it.

Sign-in is handled by Google Firebase Authentication (Google LLC). Firebase keeps an ID for the account, along with the email address, name, and profile photo URL (if the account has them) provided by Apple or Google, and sign-in times. If you choose Hide My Email with Apple, Firebase receives a relay address created by Apple instead of your real address.

Our server receives only the Firebase user ID and the sign-in method and links them to your player ID; it does not receive your email address or name. Your password is handled only by Apple and Google, never by Pawfire. You can unlink at any time in the app settings, and when you do, we also delete the account record kept by Firebase.

What other players can see

Pawfire has no leaderboards or multiplayer features, so nothing about you is shown to other players.

Service providers

• Amazon Web Services: game server (Seoul region)
• Supabase: database (Seoul region)
• Google Firebase Cloud Messaging (Google LLC): delivers notifications to the Android app
• Apple Push Notification service (Apple Inc.): delivers notifications to the iOS app
• Google Firebase Authentication (Google LLC): handles Apple and Google sign-in in the apps and keeps account records

Data sent outside Korea

Our server and database are in Seoul, Korea. In the cases below, information is sent outside Korea.

When the game opens, your device downloads font files from Google Fonts (Google LLC, USA), which sends your IP address and browser information to Google over an encrypted connection (HTTPS). It is used only to deliver the fonts and is kept according to Google's Privacy Policy. If the fonts cannot be downloaded, the game still works with your device's default font.

When the apps show ads, Google AdMob (Google LLC, USA) and the ad networks collect the information described under "Ads" directly, over an encrypted connection. It is kept according to each company's privacy policy.

When you buy something in the Android app, our server sends the purchase token of that transaction to the Google Play Developer API (Google LLC, USA) to confirm it. The result is used only to verify the purchase. Purchases in the iOS app are verified by our server directly from the transaction information signed by Apple, so nothing is sent abroad for them.

To send a notification, our server sends your device's notification token and the message over an encrypted connection to Google Firebase Cloud Messaging (Google LLC, USA) for Android or to the Apple Push Notification service (Apple Inc., USA) for iOS. It is used only to deliver the notification and is kept according to each company's privacy policy.

When you link an account or sign in with it in the apps, you go through Apple's or Google's sign-in screen and Google Firebase Authentication (Google LLC, USA) handles the sign-in. The information described under "Linked accounts" is sent to Firebase over an encrypted connection and kept there. This record is deleted when you unlink the account or erase your server record.

How long we keep it

We keep server records until they are deleted. If you turn off notifications, or the app is removed and can no longer receive them, we stop sending to that device and keep the record of your consent and withdrawal so it can be checked. Daily database backups may still contain deleted records and are destroyed automatically after 30 days.

How to delete your data

In the app settings, choose "Erase all" and agree to erase the record saved on the server too. Your player profile, save backup, purchase records, game activity, notification device records, and account links are deleted from the server immediately, and we also delete the account records kept by Firebase. Records erased this way cannot be restored, even with your recovery code or account. Your purchase history stays with the store, so "Restore purchases" with the same store account unlocks your items again.

If you have already deleted the app or cannot erase it in the app, email app@odcode.com. We identify your records by your recovery code or linked account, so please include your recovery code, or, if you linked an account, the account type (Apple or Google) and its email address. Once we confirm it, we delete the records without delay and let you know.

Your rights

You can see, correct, or delete your data. See "How to delete your data" above; for any other request, email app@odcode.com.

Security

All connections are encrypted (HTTPS). Tokens and recovery codes are never stored in plain text; recovery codes are stored only as a keyed hash (HMAC-SHA256). The database is accessed only through an account dedicated to this game.

Contact

Privacy officer: Jinwoong Oh, app@odcode.com

Changes

If this policy changes, we will update the effective date on this page.