코드 주석을 이 저장소 기준으로 정리

app/firebase/firestore.rules

@@ -228,7 +228,7 @@ service cloud.firestore {
       // 생성 주체를 Auth 트리거 하나로 고정한다.
       allow create: if false;
       // 클라이언트가 바꿀 수 있는 것은 프로필 표시 항목뿐이다.
-      // `nickname` 은 설계서 v1.1 §2.1 이 정한 프로필 표시 이름이다(원장 B-52 —
+      // `nickname` 은 설계서 v1.1 §2.1 이 정한 프로필 표시 이름이다(정책 원장 B-52 —
       // 2~20자 · 중복 허용 · 유니크 인덱스 제거). 목록에 없으면 MY 의 닉네임 변경이
       // permission-denied 로 떨어지는데, 원인이 화면처럼 보여 찾기 어렵다.
       // `displayName` 은 Auth 트리거가 처음 채우는 필드라(§8.5 fn-auth-oncreate) 함께 남긴다.
@@ -342,7 +342,7 @@ service cloud.firestore {
     }
 
     // 결제 기록. `fn-iap-verify` 가 쓰고 환불 회수는 `fn-iap-refund-webhook` 가 바꾼다.
-    // 화면: MY/설정/서비스 결제 내역 · 상세 · 환불 요청 (원장 B-02 · B-72)
+    // 화면: MY/설정/서비스 결제 내역 · 상세 · 환불 요청 (정책 원장 B-02 · B-72)
     // 본인이 할 수 있는 것은 **지급 완료 → 환불 요청** 한 가지 전이뿐이다. 금액·상태의
     // 다른 전이(승인·반려·회수)는 Admin 과 서버가 한다.
     match /users/{uid}/purchases/{purchaseId} {
@@ -511,7 +511,7 @@ service cloud.firestore {
       allow write: if false;                      // 수령은 fn-herodrop-claim 경유
     }
 
-    // Hero Gift 상품 Catalog — 원장 B-85. 문서 ID = 스토어 상품 ID.
+    // Hero Gift 상품 Catalog — 정책 원장 B-85. 문서 ID = 스토어 상품 ID.
     // 화면: 홈 「아이템 구입」 · Admin `관리 마스터_아이템 관리`(fnAdminWrite 경유)
     // 지급량(buyerPop · dropPop)은 `fn-iap-verify` 가 여기서 읽으므로 클라이언트 쓰기를 막는다.
     match /heroGiftProducts/{productId} {
@@ -529,7 +529,7 @@ service cloud.firestore {
     // ───────────────────────── 4. 퀘스트 · 장소 · 브리핑 ─────────────────────────
 
     // 퀘스트 정의·보상 파라미터. 화면: S-H-HOME · S-AD-QUEST
-    // 위치 Quest 의 QR 코드(원장 C-03) — 생성자가 현장에 붙일 QR 을 띄우려고 읽는다. 참여자가 읽으면
+    // 위치 Quest 의 QR 코드(정책 원장 C-03) — 생성자가 현장에 붙일 QR 을 띄우려고 읽는다. 참여자가 읽으면
     // 찍지 않고 값을 보낼 수 있으므로 생성자 · 조회 등급만. `fn-quest-create` 가 발급하고 고치지 않는다.
     match /questSecrets/{questId} {
       allow read:  if signedIn() && (resource.data.authorUid == request.auth.uid || isViewer());