Octa Crush
개인정보처리방침

누가 정보를 처리하나요?

밉스튜디오는 Octa Crush의 게임 운영과 고객지원에 필요한 정보를 처리합니다. 이 방침은 Android 게임과 연결된 계정·고객지원·이 안내 사이트에 적용됩니다. Google 등 이용자가 별도로 사용하는 서비스에는 해당 업체의 방침도 적용됩니다.

담당부서: 밉스튜디오 고객지원(개인정보 보호·고충 처리)
개인정보 보호책임자 문의: support@mibstudio.top
주소와 사업자 정보는 사업자 안내에서 확인할 수 있습니다.

어떤 정보를 왜 처리하나요?

기기의 게임 저장

진행도, 코어·아이템·재화 상태, 체크포인트, 튜토리얼 상태와 기능 선택을 기기에 저장해 플레이와 복구를 제공합니다. 새 게스트에게 Google 로그인을 요구하지 않으며, 새 게스트의 진행도를 Supabase에 자동 저장하지 않습니다.

계정 연결·서버 저장

사용자가 Google 계정을 연결하면 로그인 식별자와 세션, 계정 연결·기기 확인 정보, 게임 저장과 무결성 확인용 플레이 입력·결과, 계정 작업 기록을 처리합니다. 요청한 계정 저장·복구와 부정 이용 방지에 사용합니다. 이미 연결된 계정의 세션은 다시 실행할 때 갱신·복구될 수 있습니다. 통계·오류 전송 선택과 계정 저장은 별개입니다.

구매·복원

Google Play 상품·거래 식별자, 구매 확인 토큰 또는 해시, 지급·환불·취소 상태와 계정 재화를 구매 검증, 상품 지급·복원과 거래 증빙에 사용합니다. 밉스튜디오 게임은 카드번호를 받지 않습니다.

게임 이용 통계

PostHog로 게임 시작·안내 진행·플레이 기능의 품질과 반복되는 문제를 확인하고 이용자의 문의를 조사합니다. 새 버전은 로그인한 내부 게임 계정에서 계산한 앱 전용 분석 식별자, 또는 비로그인 이용자의 기기에 저장한 임의 설치 식별자를 사용합니다. 같은 계정의 로그인 이후 기록은 재실행·기기 변경 후에도 연결됩니다. 로그인 이전 게스트 기록을 계정에 자동 병합하지 않습니다. 수집 중단 전후를 구분하는 수집 세대 식별자도 보냅니다. 고지 기반 및 제한된 통계 프로필의 이벤트는 최초 관측·앱 준비·메뉴·첫 발사·플레이 시작/종료·스테이지·턴·튜토리얼과 온보딩·메뉴 해금 상태이며, 속성은 앱 빌드·모드·스테이지·코어·턴·단계·결과·원인·시간·발사 수·점수·안내 상태로 제한합니다. 이 프로필은 플레이 ID, 평생 누적 수치, 언어·구매·광고·게임 경제 이벤트와 SDK 자동 기기 속성을 제외합니다. 다른 동의 기반 프로필은 해당 동의 범위에서 기능·광고·게임 경제 이벤트와 누적 상태·앱 정보를 추가할 수 있습니다. 계정 분석에는 이름·이메일 등의 속성이 없는 분석 프로필을 만들 수 있습니다. 분석 식별자는 개인정보로 관리하며 Google 식별자·내부 UID 원문·이름·이메일·기기/광고 ID·구매 영수증은 이 연결을 위해 보내지 않습니다. 화면 녹화·리플레이·자동 클릭 수집은 사용하지 않습니다.

오류 진단

게임 장애를 조사하고 복구하기 위해 오류 종류, 정제한 코드 함수 스택, 앱 식별자·버전·빌드, 실행 채널, 오류별 임의 식별자와 발생 시각을 Sentry로 전송합니다. 임의 오류 식별자는 계정·기기·다른 실행을 연결하지 않습니다. 기기·운영체제 정보, 게임 이용 이력, 원문 오류 메시지와 입력한 내용, 계정·결제 영수증, 스크린샷·화면 계층·세션 리플레이는 전송하지 않습니다. 자동 native 오류·ANR·성능·세션 수집은 사용하지 않습니다.

광고·Google 기능

광고 개인정보 선택 상태를 갱신하는 Google UMP 통신과, 사용자가 광고 기능을 요청할 때의 광고·기기 정보가 Google로 전달될 수 있습니다. 필요한 지역에서는 광고 동의 화면을 표시합니다. 새 버전은 Google 계정 로그인과 Play 구매를 사용합니다. Play Games 로그인·순위·업적 연동은 제거했습니다.

지역 판정·콘텐츠·웹 접속

국가별 개인정보 옵션을 적용하고 게임 데이터·처리방침을 제공하기 위해 인터넷 요청을 합니다. Cloudflare는 접속 IP에 해당하는 국가 코드를 제공하며, 캐나다에서는 퀘벡의 별도 규칙을 적용하기 위해 주 코드도 제공합니다. 앱은 이 국가·주 코드만 사용하고 다른 국가의 주·도시·정밀 위치는 받지 않습니다. 캐나다 주를 확인할 수 없으면 퀘벡의 선택 규칙을 적용합니다. 국가 조회에는 계정 ID, 이메일, 광고 ID 또는 위치 권한을 사용하지 않습니다. 콘텐츠·웹·SDK 제공업체는 통신에 필요한 IP·요청 시각·앱 또는 브라우저 정보를 처리할 수 있습니다. 게임 이벤트의 IP·GeoIP 보강을 제한해도 통신 업체가 IP를 받지 않는다는 뜻은 아닙니다.

고객지원

이용자가 보낸 이메일 주소·문의 내용과 필요한 본인 확인 정보를 문의, 환불·분쟁 및 권리 요청 처리에 사용합니다. 문의 이메일은 Porkbun 전달 서비스를 거쳐 운영용 Google Gmail 수신함에 전달됩니다. 비밀번호, 주민등록번호, 카드번호와 불필요한 신분증을 보내지 마세요.

국가에 따라 무엇이 달라지나요?

게임 저장·구매 등 요청한 서비스를 제공하는 처리, 선택 통계·오류 진단, 광고를 목적별로 구분합니다. 한국에서 이용자가 요청한 계정 저장·복구, 구매 상품 지급과 고객지원에 필요한 정보는 개인정보 보호법 제15조제1항제4호의 계약 이행 근거로 처리합니다. 법령이 요구하는 최소 거래·분쟁 기록의 보존은 같은 항 제2호의 법적 의무 근거로 구분합니다.

한국에서는 게임 시작 상태, 안내 진행 문제, 플레이·스테이지 결과를 확인하는 제한된 서비스 운영 통계와 최소 오류 진단을 개인정보 보호법 제15조제1항제4호의 계약 이행 근거로 처리합니다. 계정 또는 설치별 분석 식별자는 같은 서비스의 진행·반복 문제와 이용자의 문의를 찾는 데 사용하고, 광고 성과·개인별 마케팅·앱 밖의 활동과 연결하지 않습니다. 별도 시작 동의창 없이 해당 전송을 시작하며, 설정 → 데이터 수집 설정에서 이용 통계와 오류 진단을 각각 끄거나 켤 수 있습니다. 기존 OFF는 유지하고 이 기본 수집을 이용자가 동의한 것으로 기록하지 않습니다.

현재 적용 상태: 공급업체 처리계약을 체결하고 국가·목적별 조건을 확인한 새 Android 빌드부터 적용합니다. 한국은 위 제한된 서비스 운영 통계와 최소 오류 진단을 고지 기반으로 제공합니다. 브라질은 최소 오류 진단을 고지 기반으로 제공하고, 이용 분석은 별도의 국외 이전 동의 후 제공합니다. 미국·호주·뉴질랜드·싱가포르·인도·홍콩·캐나다의 퀘벡 외 확인된 지역은 제한된 이용 분석과 최소 오류 진단을 별도 시작 동의창 없이 제공합니다. 퀘벡 또는 주를 확인할 수 없는 캐나다 접속에서는 두 선택 목적이 처음에 꺼져 있으며, 목적별로 선택한 뒤 수집합니다. EEA·영국은 개별 이용 분석에 목적별 사전 동의를 받고, 최소 기술 오류는 고지 기반으로 처리합니다. 스위스는 최소 오류 진단과 쉬운 OFF를 제공하고, 보관되는 개별 이용 분석에는 사전 동의를 받습니다. 기본 플레이·로컬 저장과 사용자가 요청한 계정 서비스는 선택 이용 분석과 구분됩니다.

통계·오류 진단을 제공하는 모든 지역에서 게임 설정의 데이터 수집 설정으로 각 목적을 쉽게 끄거나 켤 수 있습니다. 사전 동의가 필요한 목적은 설정에서 켤 때에도 필요한 선택을 받습니다. 인도는 2027-05-13 시행되는 법률에 맞춰 해당 날짜 전에 정책을 다시 검토하며, 재검토 전에는 현재 경로를 중단합니다. 수집 조건을 확인하지 못한 일본·튀르키예·중국·말레이시아·베트남과 미제공 지역의 선택 전송은 꺼져 있고 그 이유로 시작 동의창을 만들지 않습니다.

EEA와 영국의 최소 오류 진단은 이미 실행 중인 게임 코드의 오류 종류·정제한 코드 함수 스택·앱 버전과 오류별 임의 ID/시각으로 한정합니다. 이 경로에서는 오류 SDK의 기기·운영체제·설치 식별자 수집과 게임 이용 이력을 사용하지 않습니다. 별도 이용 분석의 목적 동의는 실제 선택한 시점부터 적용하며 거부해도 기본 플레이와 로컬 저장을 사용할 수 있습니다. 광고 선택은 Google의 지역별 개인정보 절차를 별도로 따릅니다.

국가를 확인할 수 없거나 해당 지역·목적의 운영 요건을 확인하지 못한 경우에는 선택 통계·오류 진단을 시작하지 않습니다. 앱 언어를 한국어로 바꾸어도 국가 정책이 한국으로 바뀌지 않습니다. 기존의 명시적 OFF 선택은 유지됩니다. 선택 기능을 제공할 수 없는 연령·지역에서는 해당 전송을 차단합니다.

국가 판정 기능이 포함된 새 Android 빌드에 이 지역별 경로가 적용됩니다. 이미 배포된 이전 버전은 그 버전의 선택 설정을 따를 수 있습니다. 적용 범위나 항목이 늘어나면 이 방침과 필요한 지역의 사전 안내를 갱신합니다.

처리업체와 국외 처리

밉스튜디오는 아래 서비스를 해당 목적에 이용합니다. 국외 수탁·보관이 있는 처리는 해당 서비스 요청 또는 허용된 수집이 시작될 때 암호화된 인터넷 통신으로 이전됩니다. 계정 연결과 광고를 거부해도 기본 게스트 플레이를 이용할 수 있습니다. 선택 통계·진단의 중단과 삭제 요청은 권리 행사 안내를 따릅니다.

한국의 최소 오류 진단은 요청한 게임의 장애를 진단·복구하기 위해 필요한 처리위탁·보관으로 개인정보 보호법 제28조의8제1항제3호가목을 적용합니다. Sentry의 Functional Software, Inc.(연락처 compliance@sentry.io)에 미국으로 오류가 발생한 때 또는 개발자 지정 장애가 보고되는 때 암호화된 HTTPS 통신으로 위 최소 진단 항목과 통신 정보를 이전합니다. 목적은 해당 게임 기능의 결함 조사·복구이며 보유기간은 아래 30일/90일 기준입니다. 위탁 처리 제한·보안·재위탁·권리 지원·삭제 조건을 업체 계약으로 정합니다. 한국의 서비스 운영 통계도 아래의 목적·항목으로 한정하여 같은 조항의 위탁·보관 근거를 적용합니다. 진단의 처리 중단·삭제 요청은 아래 권리 행사 연락처로 접수하며, 기존 OFF 선택은 유지하고 거부를 이유로 기본 플레이·로컬 저장을 차단하지 않습니다.

한국의 서비스 운영 통계는 PostHog Inc.(미국, privacy@posthog.com)에 위 게임 시작·메뉴·플레이·스테이지·안내 기록과 제한된 상태, 앱 버전, 계정 연결 또는 설치 ID 및 접속 정보를 이용 중 암호화된 HTTPS로 이전합니다. 목적은 요청한 게임의 시작·안내·플레이 품질 유지와 결함 개선이고, 개인정보 보호법 제28조의8제1항제3호가목에 따라 위탁·보관합니다. 항목별 목적과 위탁 필요성을 검토하고 수탁자의 독립적인 광고 활용을 허용하지 않습니다. 보유·삭제 기준은 아래와 같으며 설정에서 전송을 중단하거나 연락처로 처리정지·삭제를 요청할 수 있습니다. 중단해도 기본 플레이·로컬 저장을 이용할 수 있습니다.

Supabase

계정 인증·게임 저장·구매 확인·무결성 검증을 처리합니다. 프로젝트 데이터베이스와 백업의 주 저장 리전은 한국(서울)입니다. 계약상 Supabase Pte. Ltd.(싱가포르), 운영·지원의 Supabase, Inc.(미국) 및 하위처리자가 참여할 수 있고, 운영 로그는 유럽 데이터센터에서 처리될 수 있습니다. 서울 리전만을 이유로 모든 처리가 국내에 한정된다고 보지 않습니다. 연락처: privacy@supabase.io. 처리 위치 · 하위처리자.

PostHog, Inc.

해당 국가에서 제공하는 위 이용 통계 항목을 미국 Cloud 프로젝트에서 처리합니다. 한국에서는 제한된 서비스 운영 통계의 위탁 고지 경로를, 브라질에서는 별도의 국외 이전 동의 경로를 적용합니다. 연락처: privacy@posthog.com. 업체 방침 · 하위처리자. 내부 게임 계정에 대응하는 분석 식별자를 사용하되 Google 식별자 원문·이름·이메일·광고 ID와 앱 밖의 이용 기록을 보내지 않습니다.

Functional Software, Inc. (Sentry)

위 최소 오류 진단 항목을 미국 수신 서비스로 전송합니다. 연락처: compliance@sentry.io. 업체 방침 · 하위처리자.

Google

Google 계정·Play 구매와 AdMob/UMP에 해당하는 정보를 처리합니다. Google의 국제 운영·보관 위치와 보유 기준이 적용될 수 있습니다. Google 개인정보처리방침 · AdMob 제공업체 안내.

Cloudflare, Inc.

국가 조회·콘텐츠·웹 호스팅의 접속 IP와 요청 정보를 글로벌 네트워크에서 처리합니다. 국가 조회 기능 자체는 IP·계정·쿠키를 저장하거나 제3자 조회를 하지 않습니다. 호스팅 업체의 보안·통신 로그는 별도입니다. 연락처: privacyquestions@cloudflare.com. 업체 방침.

Porkbun LLC / Google Gmail

이메일 전달과 문의 보관에 문의자 주소·내용·전달 정보를 처리합니다. Porkbun은 미국 전달 서비스이며, 운영용 Google Gmail 수신함에는 Google의 국제 운영·보관 및 보유 기준이 적용될 수 있습니다. 이전 Naver 문의처에 남은 기록은 별도로 보존·관리합니다. Porkbun 연락처: privacy@porkbun.com. Porkbun 방침 · Google 방침.

밉스튜디오는 개인 정보를 판매하기 위한 기능이나 앱 간 광고 추적을 이용 통계에 넣지 않습니다. 법령에 따른 요청 또는 사용자가 요청한 기능의 처리 외에 정보를 독립적인 광고 목적으로 제공하는 경우에는 필요한 안내·선택 절차를 별도로 적용합니다.

선택 이용 분석의 미국 이전: 브라질에서 PostHog Inc.(미국, privacy@posthog.com)로 플레이·스테이지·점수·안내 기록, 앱 버전, 계정 연결 또는 설치 ID와 접속 정보를 이용 중 암호화된 HTTPS로 전송해 게임을 개선합니다. 통계 원본의 운영 보유 상한은 1년이며 아래 삭제 절차를 따릅니다. 게임의 국외 이전 동의 화면에서 별도로 선택하며 거부·닫기에는 전송하지 않습니다. 설정의 데이터 수집 설정에서 철회할 수 있고 거부·철회해도 기본 플레이와 로컬 저장은 가능합니다. 브라질 이전은 LGPD 제33조 VIII의 구체적 국외 이전 동의를 적용하며 최소 오류 진단·계정 서비스와 구분합니다.

보유와 삭제

기기 저장

게임을 이용하는 동안 기기에 남습니다. 앱 데이터 삭제·앱 제거로 정리할 수 있으며 운영체제 백업이나 다른 기기의 저장은 별개입니다.

계정·서버 진행도

연결된 계정의 서비스를 제공하는 동안 보관하고, 계정 삭제가 완료되면 계정·서버 저장·해당 게임 기록을 삭제 대상으로 처리합니다. 삭제 완료 확인에 필요한 최소 기록은 서버 확인 응답 후 30일 또는 완료 후 365일 중 먼저 도래하는 때에 정리됩니다. 이미 생성된 호스팅 백업과 제공업체 보안 로그는 각 업체의 별도 보유·삭제 절차를 따릅니다.

거래·분쟁 기록

한국 전자상거래법상 의무가 적용되는 최소 계약·청약철회·결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월간 서비스 데이터와 구분하여 보관합니다. 모든 게임 진행도를 법정 거래 기록으로 보관하지 않습니다.

통계·오류 진단

PostHog와 Sentry의 실제 서비스 보유 기간과 삭제 절차를 적용합니다. 통계 원본의 운영 보유 상한은 수집일부터 1년입니다. 기간이 끝나기 전에 삭제 대상으로 확인하고, 제공업체에 삭제를 요청한 뒤 비동기 처리의 완료 여부를 확인합니다. PostHog Cloud 무료 요금제의 1년 조회 범위가 끝난 것을 실제 삭제 완료로 간주하지 않습니다. 삭제가 지연되거나 식별이 어려운 경우 수탁자에게 후속 처리를 요청하며, 삭제 요청 접수와 완료를 구분해 안내합니다. Sentry 오류 이벤트는 발생 당시 무료 요금제 30일, Team/Business 요금제 90일 기준을 따릅니다. 현재 Business 체험 요금제에서 발생한 오류에는 90일 기준이 적용되며, 이후 무료 요금제로 바뀐 뒤 발생한 오류는 30일 기준입니다. 백업은 데이터 유형에 따라 별도 기간을 따릅니다. 전송 중단이 이미 서버에 도착한 자료의 즉시 삭제를 의미하지는 않습니다. PostHog 보유 기준 · Sentry 오류 보유 기준.

문의·웹 접속

문의 처리에 필요한 동안 보관하고 목적이 끝나면 삭제 대상으로 정리합니다. 법정 분쟁 기록은 위 법정 기간을 따릅니다. Cloudflare 등 제공업체의 보안·네트워크 로그는 해당 서비스의 보유 절차를 따릅니다. 국가 조회 API는 별도의 이용자 데이터베이스나 요청 로그를 만들지 않습니다.

전자 파일은 복구가 어렵도록 삭제하고, 필요한 법정 보존 기록은 서비스 이용 기록과 구분합니다. 네트워크 요청이나 삭제 처리 중 기기가 꺼져 있으면 기기 쪽 정리는 다음 실행 때 이어질 수 있습니다.

선택, 권리 행사와 연락처

개인정보 열람·정정·삭제·처리정지·동의 철회 또는 고지 기반 처리에 대한 반대를 요청하려면 support@mibstudio.top으로 앱 이름과 요청을 보내주세요. 계정이 없는 게스트도 요청할 수 있습니다. 필요한 최소 범위로 본인 확인을 안내하며 비밀번호·신분증 전체를 요청하지 않습니다.

이 기능이 포함된 새 Android 버전에서는 앱에서 통계 전송 끄기 또는 앱에서 오류 진단 전송 끄기를 누르면 해당 목적만 기기에서 중단합니다. 다른 목적·광고·계정 선택은 바꾸지 않으며 이 링크로 수집을 켤 수 없습니다. 이메일 접수는 기기의 선택을 자동으로 바꾸지 않습니다. 기록 삭제 등 통계 문의 또는 오류 진단 문의는 별도로 접수합니다. 해당 목적을 제공하는 모든 지역에서 게임 설정의 데이터 수집 설정으로도 전송을 끌 수 있습니다. 고지 경로의 OFF/ON은 사전 동의 기록으로 저장하지 않습니다.

해당 국가에서 제공되는 개인정보 옵션에서 선택 통계·오류 진단의 동의를 변경할 수 있습니다. Google 광고 선택은 광고 개인정보 옵션에서 변경합니다. 동의 철회·거부는 앞으로의 해당 전송을 중단하며 기본 플레이·로컬 저장을 제한하지 않습니다. 이미 전송한 자료의 삭제는 별도 요청으로 처리합니다. 새 버전의 로그인 이후 통계는 내부 계정으로 대상을 조회할 수 있습니다. 계정 삭제만으로 PostHog 자료의 삭제까지 자동 완료되는 것은 아니며, 요청 범위와 시점을 확인하여 별도로 처리합니다. 과거 실행별 ID와 로그인 이전 게스트 기록은 계정으로 소급 조회할 수 없습니다. 통계를 다시 켜면 고정 계정 조회 ID는 유지되고 새 수집 세대로 구분됩니다. 구매·환불 증빙은 분석 OFF와 별개로 관리합니다.

계정을 연결한 경우 게임의 설정 → 계정에서 삭제를 요청하거나 웹 계정 삭제 요청을 이용할 수 있습니다. Google 계정 자체, Google이 처리하는 광고·거래 기록과 법정 보존 기록은 게임 계정 삭제와 구분됩니다.

아동·미성년자의 권리를 고려하여 선택 기능의 이용 조건을 적용합니다. 법정대리인 동의가 필요한 처리는 해당 확인 전 시작하지 않습니다. 해당 조건을 확인할 수 없으면 선택 기능을 제공하지 않습니다.

한국 개인정보 침해 문의: 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972). EEA·영국·스위스 이용자는 적용되는 법률에 따라 개인정보 처리에 반대하거나 감독기관에 민원을 제기할 수 있습니다.

보호 조치와 변경

암호화된 통신, 계정·운영자 접근 제한, 데이터 최소화, 민감한 오류 필드 제거, 선택 변경 시 이전 전송 대기열의 정리와 법정 보존 기록 분리를 적용합니다. 이 사이트는 광고·통계 스크립트, 추적 쿠키와 문의 입력 폼을 넣지 않습니다.

처리 목적·항목·업체·국가·보유 기간 또는 이용자 권리에 영향을 주는 변경은 이 페이지에 시행일과 함께 공개하고, 별도 사전 안내·동의가 필요한 경우 게임에서 먼저 안내합니다. 이 방침은 개인정보 동의 버튼을 대신하여 필요한 동의를 얻었다고 간주하는 문서가 아닙니다.

Privacy Policy — English

Effective 16 October 2026. Mib Studio is the controller for Octa Crush: Brick Breaker (Android package com.makeitbetter.octacrush and legacy package com.MakeItBetter.PolygonBrickBreak), its linked account services and support site.

Responsible department: Mib Studio Customer Support (privacy protection and complaints).
Privacy officer contact: support@mibstudio.top.
Business contact details are available on our support page. Contact details updated 20 October 2026.

Basic play and accounts. A new guest plays with on-device progress without automatic Google sign-in or a new Supabase cloud save. When you request Google account linking, we process account/session identifiers, device binding proof, game saves, integrity-check inputs/results and account operations to provide linking, saving and recovery. Existing linked sessions may refresh. Purchases and restoration use Google Play transaction/product identifiers, verification tokens or hashes, delivery and refund information. We do not receive payment card numbers.

Analytics and diagnostics. PostHog receives bounded game-operation events to investigate startup, onboarding, recurring play/progression problems and requested support. New builds use an app-specific analytics pseudonym derived from the linked internal game account, or a random installation identifier stored on the device for guests. Post-login activity for the same account can be linked across launches and devices; earlier guest histories are not automatically merged. A separate collection-scope identifier distinguishes collection periods. Restricted profiles keep startup/menu/first-shot/play/stage/turn/tutorial events, onboarding/menu-unlock state and bounded build, mode, stage, Core, turn, phase, result, cause, duration, shot, score and guide fields. They exclude persistent run IDs, lifetime counters, language, purchase/advertising/economy events and automatic SDK device properties. Other consent-based profiles can include additional feature, advertising/economy and cumulative/app fields within the stated consent. Account analytics can create a profile without identifying person properties. These pseudonyms are treated as personal data; raw Google identifiers, internal account UUIDs, names, email, hardware/advertising IDs and purchase receipts are not sent for this link. Replay and automatic click recording remain off. Sentry minimum diagnostics remains separate and account-unlinked: error type, fault code, sanitized code-function stack, app release/build, channel and random per-error ID/time only. Providers can still receive transport metadata including IP addresses.

Regional choices. In Korea, requested account saving/recovery, purchase delivery, support and minimum technical fault diagnosis use the service-performance ground in Article 15(1)(4); minimum statutory records use Article 15(1)(2). The new Android build starts bounded service-operation analytics and minimum fault reporting in Korea without a startup consent popup, using Article15(1)(4) for startup availability, onboarding progression, play quality, recurring account/installation problems, requested support and fault repair. Account pseudonyms are not used for advertising or unrelated marketing. Settings → Data collection settings provides independent ON/OFF controls. Brazil retains its separate international-transfer choice for restricted analytics and its notice route for minimum faults. The US, Australia, New Zealand, Singapore, India, Hong Kong and confirmed Canadian provinces outside Quebec offer restricted analytics and minimum faults through notice routes. In Quebec, or when a Canadian province cannot be established, both optional purposes start off and require separate choices before collection. The EEA and UK require actual purpose consent for individual-event analytics and offer separate minimum fault reporting through notice. Minimum faults do not initialize the error SDK or collect device/OS/install identifiers or gameplay history; they use only faults already emitted by the game, app release/build and random per-error ID/time. Every region offering a telemetry purpose provides independent menu ON/OFF controls. Notice routes do not require a startup consent popup or create a consent receipt. Enabling a consent-based purpose still requires its applicable choice. Switzerland offers minimum faults and prior consent for retained individual analytics. India's current route expires on 13 May 2027 unless reviewed for the commencing law. Unfulfilled Japan/Turkey/China/Malaysia/Vietnam scopes and other unavailable purposes remain off without a fallback popup. Existing OFF remains effective. Basic play/local saving and requested account services are independent. Older builds retain their own behavior.

Ads, hosting and country lookup. Google UMP may contact Google to refresh privacy status at launch; optional ads follow required regional privacy forms and eligibility rules. Cloudflare uses connection metadata to return a country code and, only for Canada, a province code for regional options. The app receives no city or precise coordinates and does not request subdivisions elsewhere. An unavailable Canadian province uses Quebec's choice rule. The app does not send account IDs, email, advertising IDs or request location permission for this lookup. Our lookup function stores no IP, cookie or identity and creates no application request log. Cloudflare and other hosting providers can process their own security/network logs. This website has no advertising/analytics scripts or tracking cookies.

Providers and transfers. Supabase stores the core database and backups in Seoul, Korea, with Supabase Pte. Ltd. (Singapore), Supabase, Inc. (US) support/operations and subprocessors; some operational logs can be processed in Europe. Seoul hosting does not mean every provider operation remains in Korea. PostHog uses US Cloud where analytics is offered. Sentry uses US storage. Google provides sign-in, purchase and AdMob/UMP services; Play Games integration has been removed from the new build. Cloudflare provides global hosting/country lookup. Support email is forwarded by Porkbun (US) to an operational Google Gmail mailbox under Google’s international processing and retention practices. Earlier Naver correspondence is managed separately. Korean minimum faults use Article 28-8(1)(3)(a)'s contract-necessary outsourced processing/storage route: Functional Software, Inc. (Sentry), compliance@sentry.io, US, minimum fault fields and transport information, sent over encrypted HTTPS when a fault is reported, for game fault diagnosis/repair, with the 30/90-day retention below. Instruction-only security, subprocessor, rights and deletion conditions are agreed with the provider. Korean bounded service-operation analytics also uses Article 28-8(1)(3)(a), with its purpose, fields and processing necessity assessed separately from advertising or unrelated product research. Brazil uses separate transfer consent under LGPD Article 33 VIII. PostHog Inc. (US; privacy@posthog.com) receives restricted play/stage/score/guidance events, app version, an account-linked or installation ID and connection data via encrypted HTTPS during use for game improvement, subject to the one-year operating retention limit and deletion procedure below. This policy discloses the recipient, fields, timing, method, purpose, retention and stopping/refusal effects for Korea. Brazil retains the distinct in-game transfer choice with those disclosures. Refusal, dismissal and withdrawal do not block basic play/local saving. This consent covers the disclosed account/installation identity while retaining the restricted event fields and excluding device enrichment. A narrower previous analytics consent does not authorize this expanded identity scope. Stopping/refusing diagnostics does not itself block basic play/local saving. US processing can be subject to lawful access requests under local law. Provider policies and subprocessor lists are linked above.

Retention. On-device progress remains until cleared or the app is removed; OS backups are separate. Account progress is retained while the account service is used and erased when account deletion completes. Minimal deletion-completion proof is purged at the earlier of 30 days after acknowledgement or 365 days after completion. Where Korean e-commerce retention obligations apply, minimal contract/payment/supply records remain for five years, consumer dispute records for three years and advertising/display records for six months. Provider backups and security logs follow separate provider procedures. Our operating retention limit for raw analytics events is one year from collection. We identify records for removal before that limit, request provider deletion and check completion of the asynchronous process. The free Cloud one-year query window is not proof of physical deletion. Delays or identification limitations require follow-up with the processor; a deletion request is distinguished from verified completion. Sentry error events use the plan active when each event occurs: 90 days for the current Business trial or Team/Business, and 30 days for events occurring under the free plan. Backups follow separate data-type retention. Stopping collection does not itself delete previously transmitted records.

Your rights. Contact us for access, correction, deletion, restriction, objection or withdrawal. Guests may also contact us. New Android versions with this feature support stop analytics in the app and stop diagnostics in the app. Each link disables only that purpose on the device, preserves other purposes/ads/accounts, and cannot grant collection. An email request does not automatically change device choices; record-deletion and other requests are handled separately. In-game Data collection settings provides independent OFF/ON controls wherever the app offers analytics or diagnostics. Notice-route OFF/ON is not recorded as prior consent. Google ad choices are separate. Refusal does not prevent basic play. Account deletion is available in Settings → Account and through our web request channel; it does not delete your Google account or separate provider/statutory records. New post-login analytics can be located from the internal account UID; account deletion does not by itself complete PostHog erasure. Requests are handled separately with the relevant event cutoff and collection scope. Historical launch IDs and pre-login guest events cannot be retrospectively located by account. Re-enabling analytics retains the account lookup ID with a new collection scope. Purchase and refund records remain independent of analytics OFF. We use minimal identity checks and respect required guardian-consent rules. You may complain to your local data protection authority where applicable.

Security and updates. We use encrypted transport, restricted account/operator access, field minimization and queue invalidation on privacy changes. Material changes are published here with an effective date; we provide any required advance notice or consent before affected collection. A privacy policy is not treated as proof that you consented.