오늘의 메이저야구 개인정보 처리방침

1. 적용 범위와 기본 원칙

본 방침은 오늘의 메이저야구 Android 앱, Lumendex MLB API와 알림 서버에 적용됩니다. 본 서비스는 MLB 및 각 구단의 공식 앱이 아닌 비공식 팬 서비스이며 제휴·승인·후원을 의미하지 않습니다. Lumendex는 기능 제공, 보안, 알림, 품질 분석과 오류 진단에 필요한 범위에서만 광고 제공·측정과 개인정보 선택 적용에 필요한 범위에서 정보를 처리하고 개인정보를 판매하거나 신용평가에 이용하지 않습니다.

2. 처리하는 정보와 목적

기기에 저장되는 정보

• 온보딩 완료 여부, 선택한 팀 ID, 팀별 득점·이닝 종료 알림 설정과 야간 알림 차단 설정
• 서버 요청 보호를 위해 무작위로 생성하고 Android 보안 저장소에 보관하는 설치 비밀키
• Google UMP가 관리하는 광고 동의·거부 상태와 개인정보 옵션 필요 여부
• 첫 실행에는 앱 오프닝 광고를 건너뛰기 위한 이전 process launch 여부 1개
• 앱 내 평가 요청의 과도한 반복을 막기 위한 성공적 외부 콘텐츠 열기 횟수, 최초 성공 시각과 요청 시각 이력

Lumendex 서버가 처리하는 정보

• 설치 비밀키의 SHA-256 요약값. 원문 비밀키는 서버에 저장하지 않습니다.
• 알림을 켠 경우 선택 팀 ID, 알림 설정(야간 차단 선택 포함), 플랫폼, 언어와 앱 버전
• 암호화된 FCM 푸시 토큰, 검색용 다이제스트, 알림 이벤트·전송 상태·최근 알림 내역
• 남용 방지용 요청 키 요약값과 접속 로그의 IP 주소, 요청 시각·경로·상태. 인증 헤더와 FCM 토큰은 로그에 기록하지 않습니다.

Google Firebase가 처리하는 정보

• Cloud Messaging·Installations: 사용자가 알림을 켠 뒤 생성되는 Firebase 설치 ID, FCM 토큰, 앱·OS·기기·SDK 정보, 메시지 ID와 전송 상태
• Firebase Analytics: 앱 실행, 화면 범주, 탐색·새로고침·알림 설정 같은 제한된 이용 이벤트와 앱·OS·기기 정보. 팀 ID, 경기 ID, 외부 URL·제목이나 이용자 입력은 이벤트로 보내지 않습니다.
• Firebase Crashlytics: 비정상 종료, 오류 시각, 스택 트레이스, 앱 버전, OS·기기 및 진단용 설치·세션 정보. 이용자 입력은 오류 보고에 추가하지 않습니다.
• Google Mobile Ads와 User Messaging Platform(UMP): 광고 동의 선택, IP 주소에서 추정되는 일반적 위치, 광고 ID 등 기기·앱 식별자, 광고 요청·노출·상호작용, 오류·성능 진단 정보. 앱은 정밀 위치 권한을 요청하지 않습니다.
• Google Play 앱 내 평가: 사용자가 성공적으로 하이라이트나 뉴스를 연 횟수와 사용 기간 기준을 충족한 경우에만 Google Play가 제공하는 평가 UI를 요청합니다. 평점과 리뷰 문구는 Google Play가 직접 처리하며 Lumendex는 UI 표시·제출 여부나 평점을 알 수 없습니다.

Firebase Analytics의 광고 ID 수집과 광고 개인화 신호는 계속 비활성화합니다. Google Mobile Ads는 Advertising ID 권한을 사용할 수 있으며, 광고 요청은 서버의 전체·형식·게재위치 설정과 UMP 허용이 모두 충족된 경우에만 이루어집니다. 설정 오류나 네트워크 실패 시 광고는 꺼진 상태로 처리합니다.

모든 배너는 home.banner 운영 스위치를 공유합니다. 다섯 기본 탭에는 하단 320×50 배너를 한 개 유지하고, Android 뒤로가기를 누르면 하단 배너를 제거한 뒤 “종료 · 리뷰 · 취소” 버튼과 300×250 배너가 있는 종료 확인창을 표시할 수 있습니다. 경기 상세는 진입하거나 읽는 중에는 전면 광고를 표시하지 않고, 상세가 닫혀 안정된 부모 화면으로 돌아온 직후에만 준비된 전면 광고를 시도합니다. 첫 process launch에는 앱 오프닝 광고를 표시하지 않으며, 두 번째 이후 process launch마다 전용 로딩 화면에서 최대 5초 동안 한 번 시도합니다. 일반 foreground 복귀에는 자동 표시하지 않습니다. 이 광고에는 앱 자체의 24시간·시간당·일일 횟수 제한을 두지 않지만, 광고가 준비되지 않거나 어떤 gate라도 닫히면 사용자 흐름을 지연하지 않습니다.

외부 콘텐츠 서비스

하이라이트 카드가 표시될 때 YouTube 썸네일 서버에 IP 주소와 일반적인 HTTPS 요청 정보가 전달될 수 있습니다. 이용자가 하이라이트를 직접 열면 외부 YouTube 앱 또는 브라우저의 약관과 개인정보처리방침이 적용됩니다. 앱은 사용자 계정, 결제정보, 정밀 위치, 연락처, 사진, 카메라 또는 마이크 자료를 요구하지 않습니다.

3. 보유기간과 파기

• 기기 설정·이전 process launch 여부·평가 요청 제한 이력: 앱 데이터 삭제 또는 앱 제거 때까지
• 활성 기기 등록·알림 설정·사용 가능한 푸시 토큰: 연결 해제, 무효 토큰 확인 또는 마지막 재등록 후 365일 중 먼저 도래하는 때까지
• 연결 해제·무효화된 등록과 알림 설정: 사용 가능한 토큰은 즉시 폐기하고 행은 30일 이내 삭제
• 푸시 이벤트·전송 상태·최근 알림 내역: 생성 후 30일
• rate-limit 요약값: 60초, 서비스 접속 로그: 최대 14일
• Firebase Analytics·Crashlytics와 Google Mobile Ads·UMP 정보: Google 서비스 설정·정책과 적용 법령에 따른 기간

기간이 끝나면 데이터베이스 행을 삭제하고 암호화 토큰을 복구할 수 없도록 폐기합니다.

4. Google 서비스와 개인정보 국외 이전

알림은 이용자가 팀 알림을 명시적으로 켠 뒤에만 등록되며, 그 전까지 FCM 자동 등록은 꺼져 있습니다. Google LLC 및 Google이 공개한 Firebase 하위처리자는 미국과 Google의 글로벌 데이터센터 소재 국가에서 다음 정보를 처리할 수 있습니다.

• 이전 항목: Firebase 설치 ID, FCM 토큰, 앱 버전, 앱·OS·기기·SDK 정보, 메시지 ID·전송 상태, Analytics·Crashlytics 진단 정보, 광고 동의 선택, IP 주소에서 추정되는 일반적 위치, 광고 ID 등 기기·앱 식별자와 광고 요청·노출·상호작용·진단 정보
• 목적: 설치 식별, 푸시 토큰 관리와 알림 전송, 이용 통계, 오류 진단, 보안·장애 대응, 광고 제공·측정·부정행위 방지와 개인정보 선택 적용
• 시점·방법: 알림 설정·토큰 갱신·메시지 전송, 앱 실행·오류 발생·동의 상태 확인 또는 허용된 광고 요청 시 암호화된 네트워크로 이전
• 근거: 이용자가 요청한 알림 기능의 이행 및 서비스 품질·보안에 필요한 처리
• 보유: Google 정책과 서비스 설정에 따르며, 연결 해제 시 Firebase 설치 ID 삭제 API를 호출합니다.

국외 이전을 원하지 않으면 알림을 켜지 않거나 연결을 해제할 수 있습니다. 이 경우 푸시 알림만 사용할 수 없고 일정·점수·순위·하이라이트 조회는 계속 이용할 수 있습니다. 자세한 기준은 Firebase 개인정보 및 보안, Firebase 하위처리자 목록, Google Mobile Ads 데이터 공개 안내, Google 개인정보처리방침에서 확인할 수 있습니다.

5. 이용자 선택과 삭제 방법

• 팀별 알림은 앱에서 언제든 켜거나 끌 수 있습니다.
• 1.0.8부터 알림 센터의 “야간 알림 끄기”로 한국 시간 21:00~08:00 득점·이닝 알림을 차단할 수 있습니다. 기본값은 켜짐이며, 선택은 기기와 알림 서버에 저장됩니다. 차단한 알림은 아침에 재전송하지 않습니다. 이 옵션은 광고 수신 동의가 아닙니다.
• “이 기기 알림 연결 해제”는 서버 토큰을 폐기하고 기기 FCM 토큰과 Firebase 설치 ID를 삭제하며 자동 등록을 끕니다.
• UMP가 개인정보 옵션을 요구하는 지역에서는 설정의 “광고 개인정보 설정”에서 동의·거부 선택을 다시 관리할 수 있습니다.
• 앱 데이터 삭제 또는 제거로 기기에 저장된 설정과 설치 비밀키를 삭제할 수 있습니다. 서버 연결도 해제하려면 제거 전에 연결 해제 기능을 이용하세요.
• 열람·정정·삭제·처리정지·이의 제기는 아래 연락처로 요청할 수 있습니다.

6. 보안, 권한과 아동

앱·서버·Firebase 통신은 HTTPS/TLS로 보호하고 설치 비밀키는 Android 보안 저장소에, FCM 토큰은 서버에 암호화하여 보관합니다. 앱은 인터넷, 네트워크 상태, 부팅 완료, 포그라운드 서비스, 진동과 Android 알림 관련 권한과 Google Mobile Ads가 사용하는 Advertising ID 권한을 사용합니다. 위치·연락처·저장소·카메라·마이크 권한은 요청하지 않습니다. 앱은 Google Mobile Ads와 UMP를 포함하지만 결제 SDK는 포함하지 않으며, 동의·원격 설정·네트워크·광고 로드가 실패해도 핵심 기능은 계속 이용할 수 있습니다. 어린이를 주 대상으로 설계하지 않았으며 보호자는 아동이 개인정보를 제공했다고 판단하면 삭제를 요청할 수 있습니다.

7. 변경과 문의

기능, SDK, 법령 또는 처리 방식이 바뀌면 본 방침의 시행일을 갱신하고 중요한 변경을 적절한 방법으로 안내합니다.

Today's Major Baseball Privacy Policy (English)

Effective: August 31, 2026 · Operator: Lumendex

This policy covers the Today's Major Baseball Android app, MLB API, and notification service. The service is an unofficial fan service and is not affiliated with, approved by, or sponsored by MLB or any club. No account or payment is required. Banner, detail-return interstitial, and app-open ads may be shown only when remote configuration and applicable consent allow them; core scores and standings remain available when consent, configuration, or ad loading fails.

Data and purposes

The device stores onboarding status, selected clubs, alert choices, one prior-process-launch boolean for app-open eligibility, and a random secret in Android-protected storage. The server stores only its SHA-256 digest, selected-club alert settings, and—after explicit alert opt-in—an encrypted FCM token, delivery state, and recent alert history. Security logs may contain IP address, time, path, and status but never authorization headers or FCM tokens.

Firebase Cloud Messaging and Installations process an installation ID and push token only after opt-in. Firebase Analytics receives a small allowlist of lifecycle and navigation events; team IDs, game IDs, titles, URLs, and user-entered text are excluded. Crashlytics processes crash stacks and app, OS, device, installation, and session diagnostics. Google Mobile Ads and UMP may process consent choices, IP-derived general location, advertising and other app/device identifiers, ad requests, impressions, interactions, and diagnostics. Analytics advertising-ID collection and ad-personalization signals remain disabled. The app includes the Advertising ID permission used by Mobile Ads but does not request precise-location permission.

All banner surfaces share the home.banner operations gate. One 320×50 banner is kept across the five primary tabs. Android Back may replace it with an exit confirmation containing a 300×250 banner and Exit, Review, and Cancel actions. Game details never show an interstitial on entry or while being read; a prepared interstitial may be attempted only after the detail closes and the stable parent screen is visible again. App-open advertising is skipped on the first process launch and attempted once on every later process launch within a five-second launch window; it is not automatically shown on ordinary foreground resume. The app applies no 24-hour, hourly, or daily cap to these attempts. If no ad is ready or any consent or remote gate closes, navigation continues immediately.

After at least five successful highlight or news opens across at least three days, the app may ask Google Play to show its standard in-app review card. Local preferences store only the success count, first-success time, and prior request times to enforce spacing and annual limits. Google Play processes any rating or review text directly; Lumendex cannot determine whether the card appeared, whether a review was submitted, or its score.

From version 1.0.8, Quiet hours in the notification center blocks score and inning alerts from 21:00 to 08:00 Korea time. It is on by default and stored on the device and notification server. Blocked alerts are not resent in the morning. This setting is not advertising consent.

Retention, transfers, and controls

Local data remains until app data is cleared or the app is removed. Active device registrations remain until disconnect, invalid-token detection, or 365 days without re-registration. Revoked rows are deleted within 30 days, notification history within 30 days, rate-limit digests within 60 seconds, and access logs within 14 days. Google LLC and its published subprocessors may process Firebase data in the United States and other infrastructure locations over encrypted connections under Google policies and configured retention controls.

“Disconnect notifications on this device” revokes the server token, deletes the local FCM token and Firebase installation ID, and disables auto-registration. Core schedules, scores, standings, and highlights continue to work without notifications or if Firebase is unavailable. Requests for access, correction, deletion, or objection may be sent to contact@lumendex.app. Where required, users can revisit consent choices through “Ad privacy settings” in Settings. Google may process Firebase, Mobile Ads, and UMP data in the United States and other infrastructure locations over encrypted connections under its published policies and service retention controls.

今日のメジャー野球 プライバシーポリシー（日本語）

施行日: 2026年8月25日 · 運営者: Lumendex

本ポリシーは今日のメジャー野球Androidアプリ、MLB API、通知サービスに適用されます。本サービスは MLBまたは各球団の公式・提携サービスではありません。アカウントと決済は不要です。サーバー設定と 必要な同意が許可した場合のみ下部・終了確認バナー、詳細復帰時の全画面広告、アプリ起動広告を表示し、広告や同意の失敗時も基本機能を利用できます。

処理する情報

端末にはオンボーディング状態、選択チーム、通知設定、アプリ起動広告の対象判定に使う過去のprocess launch有無1件、 ランダムなインストール秘密鍵を保存します。 任意の通知を有効にした場合、Lumendexは秘密鍵のSHA-256ダイジェスト、チーム設定、暗号化したFCM トークン、配信状態を処理します。Firebase Analyticsは限定された画面・操作イベントを処理し、 Crashlyticsはクラッシュとアプリ・OS・端末の診断情報を処理します。Google Mobile AdsとUMPは、 同意選択、IPから推定される一般的な位置、広告ID等の識別子、広告要求・表示・操作・診断情報を処理する 場合があります。氏名、決済情報、正確な位置権限、連絡先、写真、カメラ、マイク情報は要求しません。

すべてのバナーはhome.banner運用ゲートを共有します。5つの主要タブでは320×50バナーを1つ維持し、 Androidの戻る操作では下部バナーを外して、300×250バナーと「終了・レビュー・キャンセル」を含む終了確認を表示する場合があります。 試合詳細では、入る時や閲覧中には全画面広告を表示せず、詳細を閉じて安定した親画面に戻った直後にのみ準備済み広告を試行します。 アプリ起動広告は最初のprocess launchでは表示せず、2回目以降の各process launchで最大5秒間に1回試行します。 通常のforeground復帰では自動表示せず、アプリ独自の24時間・時間・日単位の回数制限は設けません。 広告を利用できない場合でも主要機能を待たせません。

3日以上にわたりハイライトまたはニュースを5回以上正常に開いた後、Google Play標準の アプリ内レビュー画面を要求する場合があります。端末には成功回数、最初の成功時刻、過去の要求時刻のみを保存します。 評価とレビュー文はGoogle Playが直接処理し、Lumendexは表示・送信の有無や評価値を取得しません。

バージョン1.0.8から、通知センターの夜間通知停止で韓国時間21:00〜08:00の得点・イニング通知を停止できます。初期値はオンで、設定を端末と通知サーバーに保存します。停止した通知を朝に再送しません。この設定は広告受信への同意ではありません。

保存、国外処理、選択

有効な通知登録は接続解除、無効化、または最終再登録から365日のうち最も早い時点まで保存し、解除後の 行は30日以内、通知履歴は30日、接続ログは14日以内に削除します。Google LLCと公開された再委託先は、 Firebase、Mobile Ads、UMPの情報を米国その他のGoogleインフラ所在国で暗号化通信により処理する場合が あります。必要な地域では設定の「広告プライバシー設定」から同意を再管理できます。照会・訂正・削除・ 異議・質問は contact@lumendex.app までご連絡ください。