개인정보처리방침 — 빙고 스트릿

시행일: 2026년 8월 5일 · 최초 시행 2026년 5월 26일 (원거리 멀티플레이 도입에 따라 4항 개정)

빙고 스트릿(이하 "본 앱")은 회원가입 없이 즉시 시작할 수 있는 위치 기반 사진 빙고 게임입니다. 본 앱은 이용자의 개인정보를 수집하지 않는 것을 기본 원칙으로 설계되었습니다. 본 처리방침은 본 앱이 어떤 정보를 다루고, 어떻게 보호하는지를 설명합니다.

1. 수집하는 정보

본 앱은 회원가입을 요구하지 않으며, 운영자(개발자)는 이용자를 식별할 수 있는 어떠한 개인정보도 수집하지 않습니다. 본 앱에서 다루는 데이터는 다음과 같으며, 별도로 명시하지 않는 한 모두 이용자의 기기 내에만 저장됩니다.

항목	처리 위치	목적	서버 전송
인증 사진(원본)	기기 내부(앱 샌드박스)	빙고 칸 인증·기록	전송하지 않음
인증 사진 축소 썸네일	같은 게임 참가자에게 전달	이의제기 심사	같은 게임 참가자에게만(4항)
위치 정보(선택)	사진 메타데이터에 포함될 수 있음	기록 화면 표시용	전송하지 않음
닉네임·이니셜·색상	기기 내부	프로필·멀티플레이 표시	같은 게임 참가자에게만(4항)
게임 기록(보드·결과·시간)	기기 내부(SwiftData)	내 기록 열람	전송하지 않음
크래시 로그	Apple	안정성 개선	Apple 표준·비식별(5항)

본 앱은 이름, 이메일, 전화번호, 광고 식별자, 트래킹 식별자를 수집하지 않습니다.

2. 정보의 이용

인증 사진은 빙고 칸을 채우고 결과·기록 화면에 표시하는 용도로만 사용됩니다.
위치 정보는 사진을 촬영할 때 사진 메타데이터(EXIF)에 포함될 수 있으며, 오직 기기 내 기록 상세 화면에서 "어디서 찍었는지"를 보여주기 위한 용도로만 사용됩니다. 운영자 서버로 전송되지 않습니다.
프로필 정보(닉네임·이니셜·색상)는 게임 화면과 멀티플레이에서 참가자를 구분하기 위해 사용됩니다.
수집되는 정보는 광고, 마케팅, 프로파일링, 모델 학습 등 어떠한 다른 목적으로도 사용되지 않습니다.

3. 제3자 제공 (판매·광고 목적 없음)

본 앱은 이용자의 데이터를 제3자에게 제공·판매하지 않습니다. 본 앱은 인증·계정 서버, 분석(애널리틱스) SDK, 광고 네트워크, 트래킹 SDK를 사용하지 않습니다. 이용자의 사진 원본·위치·게임 기록은 운영자를 포함한 외부로 전송되지 않습니다.

다만 다음 두 가지는 예외이며, 각각 아래에서 자세히 설명합니다.

원거리 멀티플레이 중계 서버(4항) — 같은 게임 참가자끼리 메시지를 주고받게 해 주는 통신 경로. Cloudflare 인프라 위에서 동작하며 아무것도 저장하지 않습니다.
피드백 양식(9항) — 이용자가 직접 선택해 제출할 때만, 외부 양식(Google Forms)으로 이동합니다.

예외적으로 Apple은 운영체제 차원에서 표준 크래시/진단 로그를 처리할 수 있으며(5항), 이는 비식별 정보입니다.

4. 멀티플레이 (근처 친구 / 멀리 있는 친구)

멀티플레이에는 근처 친구와 멀리 있는 친구 두 가지 방식이 있으며, 이용자가 게임을 만들 때 직접 선택합니다. 어느 방식이든 회원가입이나 계정은 필요하지 않습니다.

공통 사항

같은 게임 참가자끼리 "누가 어떤 칸을 채웠는지"와 같은 게임 상태, 프로필 표시 정보(닉네임·이니셜·색상), 그리고 이의제기 심사에 쓰이는 인증 사진의 축소 썸네일이 공유됩니다.
인증 사진의 원본은 어떤 경우에도 기기를 떠나지 않습니다. 공유되는 것은 축소·압축된 썸네일뿐입니다.
방에는 초대 코드를 아는 사람만 들어올 수 있습니다. 공개 매칭이나 낯선 사람과의 자동 연결은 없습니다.

① 근처 친구 (근거리 통신)

Apple의 MultipeerConnectivity 프레임워크를 통해 Bluetooth / Wi-Fi로 기기끼리 직접 연결됩니다. 모든 통신은 근거리 범위 내에서만 발생하며 외부 서버를 경유하지 않습니다.

② 멀리 있는 친구 (인터넷 중계)

서로 다른 장소에 있는 친구와도 같은 판으로 플레이할 수 있도록, 통신이 중계(relay) 서버를 경유합니다. 이 서버에 대해 다음을 보장합니다.

게임 로직이 없습니다. 서버는 한 참가자가 보낸 내용을 같은 방의 다른 참가자에게 그대로 전달할 뿐, 내용을 해석하지 않습니다.
아무것도 저장하지 않습니다. 데이터베이스에 기록하지 않고, 메시지 내용을 로그로 남기지 않으며, 방에 아무도 없으면 그 방의 상태는 즉시 사라집니다. 전달이 끝난 데이터는 남지 않습니다.
계정이 없습니다. 서버는 이용자가 누구인지 알지 못하며, 이용자를 식별하는 정보를 만들지도 보관하지도 않습니다.
모든 통신은 암호화된 연결(TLS/wss)로만 이루어집니다.
서버는 Cloudflare Workers 인프라에서 동작합니다. Cloudflare는 통신 경로를 제공하는 처리자일 뿐이며, 위와 같이 저장이 이루어지지 않습니다.

5. 크래시 로그

이용자가 Apple 기기 설정에서 진단 데이터 공유에 동의한 경우, Apple이 표준 크래시·진단 로그를 운영자에게 제공할 수 있습니다. 이 로그는 비식별 정보이며 안정성 개선 목적에만 사용됩니다. 해당 데이터의 처리는 Apple의 개인정보 보호정책을 따릅니다.

6. 데이터 보관 및 삭제

사진·기록·프로필 등 본 앱의 모든 데이터는 이용자의 기기 내에만 저장됩니다.
앱 내 기록 상세 화면에서 개별 게임 기록을 삭제할 수 있습니다.
앱을 삭제하면 본 앱이 저장한 모든 로컬 데이터(사진·기록·프로필 포함)가 기기에서 함께 제거됩니다.
원거리 멀티플레이 중계 서버는 아무것도 저장하지 않으므로(4항), 운영자 서버에 삭제할 이용자 데이터가 존재하지 않습니다. 별도의 서버 삭제 요청 절차가 필요하지 않습니다.

7. 권한 (Permissions)

권한	필수 여부	사용 목적
카메라(`NSCameraUsageDescription`)	필수	빙고 칸 인증 사진을 직접 촬영
위치(선택)	선택	사진 메타데이터에 위치를 기록(기록 화면 표시용)
로컬 네트워크(`NSLocalNetworkUsageDescription`)	멀티플레이 시	근거리 기기 탐색·연결(MultipeerConnectivity)

본 앱은 사진 보관함(갤러리) 접근 권한을 요청하지 않습니다. 인증은 직접 촬영으로만 이루어지며, 갤러리에서 사진을 불러오지 않습니다. 권한은 기기 설정에서 언제든지 변경할 수 있으며, 카메라 권한이 없으면 사진 인증 기능을 사용할 수 없습니다.

8. 아동의 개인정보

본 앱의 연령 등급은 4+이며, 어린이를 포함한 모든 연령대가 안전하게 사용할 수 있도록 어떠한 개인정보도 수집하지 않습니다. 본 앱은 아동으로부터 의도적으로 개인정보를 수집하지 않습니다.

9. 피드백 보내기

앱의 프로필 화면에는 "피드백 보내기" 링크가 있습니다. 이 링크는 앱이 직접 무언가를 전송하는 기능이 아니라, 외부 양식(Google Forms)을 브라우저(Safari)에서 여는 링크입니다.

앱은 피드백 내용을 수집하거나 전송하지 않습니다. 제출은 이용자가 브라우저에서 직접 합니다.
이용자가 타이핑하지 않아도 되도록 앱 이름·앱 버전·기기 언어 설정이 양식에 미리 채워집니다. 이 값들은 제출 버튼을 누를 때만 전달되며, 원하지 않으면 제출하지 않으면 됩니다.
이메일 주소 입력은 선택이며, 답변을 원하는 경우에만 적으시면 됩니다.
제출된 내용은 Google Forms 및 연결된 스프레드시트에 저장되며, 해당 데이터의 처리는 Google 개인정보처리방침을 따릅니다. 운영자는 이를 앱 개선 목적으로만 사용합니다.

10. 연락처

본 처리방침에 대한 문의는 dev@bingostreet.app 으로 연락해 주세요.

11. 변경 사항

본 처리방침이 변경될 경우 본 페이지에 갱신 내용과 시행일을 게시합니다. 중요한 변경이 있을 경우 앱 내 또는 본 페이지를 통해 안내합니다.

Privacy Policy — Bingo Street

Effective date: August 5, 2026 · first effective May 26, 2026 (§4 revised for remote multiplayer)

Bingo Street ("the App") is a location-based photo bingo game you can start instantly without signing up. The App is designed around the principle of collecting no personal data. This policy explains what data the App handles and how it is protected.

1. Information We Collect

The App requires no account, and the operator (developer) collects no personally identifiable information about you. The App handles the following data, all of which is stored only on your device unless stated otherwise.

Data	Where handled	Purpose	Sent to a server?
Verification photos (originals)	On device (app sandbox)	Filling and recording bingo cells	Never
Verification photo thumbnails	Passed to players in your game	Reviewing a challenge	Only to players in the same game (§4)
Location (optional)	May appear in photo metadata	Display in the local history screen	Never
Nickname · initial · color	On device	Profile and multiplayer display	Only to players in the same game (§4)
Game history (board, results, time)	On device (SwiftData)	Viewing your records	Never
Crash logs	Apple	Stability improvements	Apple-standard, anonymous (§5)

The App does not collect your name, email, phone number, advertising identifiers, or tracking identifiers.

2. How Information Is Used

Verification photos are used only to fill bingo cells and to display them on the results and history screens.
Location may be embedded in a photo's metadata (EXIF) when you take it, and is used only to show "where it was taken" on the on-device history detail screen. It is never sent to any operator server.
Profile information (nickname, initial, color) is used to distinguish players on the game screen and in multiplayer.
Collected information is never used for advertising, marketing, profiling, or model training.

3. Third Parties (No Selling, No Advertising)

The App does not provide or sell your data to any third party. The App uses no authentication/account server, no analytics SDK, no ad network, and no tracking SDK. Your original photos, location, and game history are never transmitted to anyone, including the operator.

Two things are exceptions, each explained below:

The remote multiplayer relay (§4) — a communication path that lets players in the same game exchange messages. It runs on Cloudflare infrastructure and stores nothing.
The feedback form (§9) — reached only when you choose to open it, on an external form (Google Forms).

As an exception, Apple may process standard crash/diagnostic logs at the operating-system level (§5); these are anonymous.

4. Multiplayer (Nearby / Faraway Friend)

Multiplayer comes in two forms — nearby friend and faraway friend — and you choose which one when you create a game. Neither requires an account or sign-up.

In both forms

Players in the same game share game state (such as "who filled which cell"), profile display info (nickname, initial, color), and the downscaled thumbnail of a verification photo used to review a challenge.
Original verification photos never leave your device, in either form. Only the downscaled, compressed thumbnail is shared.
A room can be entered only by someone who has the invite code. There is no public matchmaking and no automatic pairing with strangers.

① Nearby friend (local communication)

Devices connect directly to each other over Bluetooth / Wi-Fi using Apple's MultipeerConnectivity framework. All communication stays within local proximity range and never passes through an external server.

② Faraway friend (internet relay)

So you can share a board with a friend somewhere else, communication passes through a relay server. We guarantee the following about it:

It has no game logic. The server forwards whatever one player sends to the others in the same room, without interpreting it.
It stores nothing. No database writes, no logging of message contents, and a room's state is gone the moment it is empty. Nothing remains after delivery.
It has no accounts. The server does not know who you are and neither creates nor keeps anything that identifies you.
All communication uses an encrypted connection (TLS/wss) only.
The server runs on Cloudflare Workers infrastructure. Cloudflare provides the transport path only, and no storage occurs as described above.

5. Crash Logs

If you have opted in to sharing diagnostic data in your Apple device settings, Apple may provide standard crash and diagnostic logs to the operator. These logs are anonymous and used only to improve stability. Their processing is governed by Apple's Privacy Policy.

6. Data Retention and Deletion

All App data — photos, history, and profile — is stored only on your device.
You can delete individual game records from the history detail screen in the App.
Deleting the App removes all local data it stored (including photos, history, and profile) from your device.
Because the remote multiplayer relay stores nothing (§4), no user data exists on any operator server to delete. No separate server-side deletion request is necessary.

7. Permissions

Permission	Required?	Purpose
Camera (`NSCameraUsageDescription`)	Required	Capturing verification photos directly
Location (optional)	Optional	Recording location in photo metadata (for the history screen)
Local Network (`NSLocalNetworkUsageDescription`)	For multiplayer	Discovering and connecting to nearby devices (MultipeerConnectivity)

The App does not request photo-library (gallery) access. Verification happens only through live capture; photos are never imported from your gallery. You can change permissions anytime in device settings; without camera permission, the photo-verification feature cannot be used.

8. Children's Privacy

The App has a 4+ age rating and collects no personal data, so it is safe for all ages, including children. The App does not knowingly collect personal information from children.

9. Sending Feedback

The App's profile screen has a "Send feedback" link. This link does not transmit anything from the App — it opens an external form (Google Forms) in your browser (Safari).

The App neither collects nor sends your feedback. You submit it yourself, in the browser.
So you don't have to type them, the app name, app version, and device language are pre-filled in the form. These are sent only when you press submit; if you'd rather not, simply don't submit.
Providing an email address is optional — include it only if you'd like a reply.
Submissions are stored in Google Forms and its linked spreadsheet; that data is handled under the Google Privacy Policy. The operator uses it solely to improve the App.

10. Contact

For questions about this policy, please contact dev@bingostreet.app.

11. Changes

If this policy changes, we will post the update and its effective date on this page. For material changes, we will provide notice in-app or on this page.