1차 보완(0.1.1+14) 내용 합치기

app/firebase/functions/src/quest/verify.ts

@@ -11,6 +11,7 @@ import { grantPop, type GrantInput } from '../ledger/ledger.js';
 import { fandomOfUser, markCompletion, writeFpiEvent } from '../ledger/fpi.js';
 import { dailyLimitOf, progress, progressWriter, questOf } from './quest.js';
 import { payFromPool } from './ugc.js';
+import { hasLocationConsent } from '../account/account.js';
 
 /**
  * 검증이 필요한 퀘스트 둘 — Music Shake 와 위치.
@@ -213,6 +214,11 @@ const proofPhotoExists = (path: string) => placeProofStorage.exists(path).catch(
 
 export const fnQuestVerifyPlace = onCall(async (req) => {
   const uid = callerUid(req);
+  // 위치기반 서비스 약관 동의(Q-E1 · R02) — 가입 때가 아니라 위치기능 최초 사용 전에 받는다. 앱이 먼저
+  // 묻지만 서버도 같은 기준을 지킨다. 좌표를 받기 전에 끊는다(동의 없이 위치를 처리하지 않는다).
+  if (!(await hasLocationConsent(uid))) {
+    fail(ERR.permissionDenied, '위치기반 서비스 이용약관에 동의한 뒤 인증할 수 있습니다.', { reason: 'location-consent' });
+  }
   const placeId = str(req.data, 'placeId');
   const lat = num(req.data, 'lat');
   const lng = num(req.data, 'lng');