Evo Legion개인정보처리방침 / Privacy Policy

시행일 2026년 10월 10일(2026년 10월 2일 공지) · 주식회사 솔매터

주식회사 솔매터(이하 “회사”)는 모바일 게임 「진화 군단」(iOS·Android, 이하 “게임”)을 운영하면서 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 게임과 이 웹사이트에서 어떤 정보를, 왜, 얼마 동안 처리하는지와 이용자가 어떻게 권리를 행사할 수 있는지 설명합니다.

한눈에 보기

게임은 이름·이메일·전화번호·주소·위치·연락처·사진을 받지 않습니다. 회원가입이나 로그인 화면도 없습니다.
게임은 처음 실행할 때 만들어지는 무작위 익명 계정 ID로 진행과 구매를 저장합니다.
결제는 Apple(App Store) 또는 Google(Google Play)이 처리합니다. 회사는 카드 번호 등 결제 수단 정보를 받지 않습니다.
이용 통계는 동의한 경우에만 보냅니다. 오류 보고는 기본으로 켜져 있고, 설정에서 끌 수 있습니다.
광고는 이용자가 직접 보기를 고른 보상형 광고뿐입니다(iOS판). 광고를 처음 볼 때 추적 허용 여부를 묻고, 허용하지 않아도 광고 보상은 같습니다.
게임 안 설정 → 계정 삭제로 언제든 계정과 진행 기록을 지울 수 있습니다.

1. 처리하는 개인정보와 목적, 보유 기간

항목	수집 시점·방법	목적	보유 기간
익명 계정 ID(Firebase Authentication이 만든 무작위 ID), 계정 생성·로그인 시각	첫 실행 시 자동 생성	계정 식별, 진행·보상·구매 저장	계정 삭제 시까지
게임 진행 기록: 스테이지 클리어, 종 성급·조각, 성운석 잔액과 지급·사용 내역, 소환 결과와 천장 횟수, 미션·출석·업적, 시즌 패스 진행, 전투 기록(시작값·카드 선택 기록·결과 요약)	게임 중 서버와 통신할 때	게임 제공, 보상 정산, 부정행위 확인, 문의 처리	계정 삭제 시까지
구매 기록: 상품 ID, 구매·검증 시각, 구독 만료 시각, 거래 상태(구매·환불), 거래 ID의 해시값, 지급한 성운석 수량, 암호화해 보관하는 스토어 거래 식별자(Apple 거래 ID·원거래 ID, Google Play 구매 토큰)	구매할 때 앱이 스토어가 서명한 거래 정보를 서버로 보내 검증	결제 확인, 상품 지급, 환불·구독 갱신 반영, 구매 복원	아래 5항의 예외에 따라 5년
계정 이전 코드의 해시값과 만료 시각, 기기 간 계정 연결 기록	이전 코드를 만들거나 입력할 때	새 기기로 계정 이전	코드는 7일 뒤 만료되거나 사용 즉시 소멸, 연결 기록은 계정 삭제 시까지
오류 보고(Firebase Crashlytics): 오류 위치(스택), 기기 모델, OS 버전, 앱·콘텐츠 버전, 메모리·저장공간 상태, 오류 직전의 게임 동작 기록, Crashlytics 설치 ID	앱이 멈추거나 오류가 날 때 자동 전송(기본 켜짐)	오류 원인 파악과 수정	90일
이용 통계(Firebase Analytics): 스테이지 시작·결과, 카드 선택, 상점·소환 화면 보기, 성능 표본 등 게임 내 행동, 기기 모델·OS·언어, 앱 인스턴스 ID, IP 주소로 추정한 대략적 지역(국가·도시 수준)	이용자가 동의한 경우에만(기본 꺼짐)	난이도·보상 개선	최대 14개월
광고 보상 기록: 광고 세션 ID, 광고 위치(결과 보너스·소환·심연 이어하기), 날짜, 지급 여부, Google AdMob이 보낸 광고 거래 ID	보상형 광고 보기를 고를 때, 그리고 Google이 시청 완료를 서버에 알릴 때	광고 보상 지급, 하루 횟수 제한, 중복 지급 방지	계정 삭제 시까지(광고 거래 ID는 계정과 분리되어 남음)
원격 설정(Firebase Remote Config): Firebase 설치 ID, 앱 버전, OS 버전, 기기 언어	앱 실행 시 자동	일부 기능을 앱 업데이트 없이 끄고 켜기	Google Firebase 보존 기준에 따름
서버 접속 기록: IP 주소, 접속 시각, 요청 경로, 앱의 사용자 에이전트	서버와 통신할 때 Google Cloud가 자동 기록	보안, 장애 대응	30일
이전 코드 입력 횟수 제한용 값(IP 주소·계정 ID를 해시한 값)	이전 코드를 입력할 때	코드 무작위 대입 방지	1시간
고객 문의: 이메일 주소, 문의 내용, 이용자가 보낸 자료(이전 코드, Apple 주문 번호 등)	이메일로 문의할 때	문의 응대, 삭제 요청 처리	처리 후 3년(「전자상거래법」상 소비자 불만·분쟁 처리 기록)

회사가 받지 않는 정보: 이름, 생년월일, 이메일 주소(문의하는 경우 제외), 전화번호, 주소, 정밀 위치, 연락처, 사진·파일, 결제 카드 정보, 광고 식별자(IDFA). 광고 식별자는 8항에 따라 Google이 직접 처리하며 회사 서버로 오지 않습니다.

기기에만 저장되는 정보: 게임 저장 파일, 소리·언어·동의 여부 같은 설정값, 로그인 자격 증명(기기의 보안 저장소). 이 정보는 회사 서버로 보내지 않으며, 로그인 자격 증명은 Firebase에 로그인할 때만 쓰입니다.

2. App Store 결제

iOS판의 유료 아이템은 Apple의 인앱 결제로만 판매합니다. 결제와 결제 수단 정보는 Apple이 처리하며, 회사는 Apple 계정, 이름, 카드 번호, 청구지 주소를 받지 않습니다.
구매가 끝나면 회사는 Apple이 서명한 거래 정보(거래 ID, 원거래 ID, 상품 ID, 구매 시각, 구독 만료 시각, 환불 여부, 결제 환경)를 받습니다. 서버는 서명을 검증한 뒤 1항의 구매 기록만 남기며, 서명된 원본은 저장하지 않습니다.
구매를 올바른 계정에 연결하기 위해, 앱은 익명 계정 ID에서 계산한 무작위 형태의 값(appAccountToken)을 구매 요청에 넣어 Apple에 전달합니다. 이 값으로는 이용자의 신원을 알 수 없습니다.
Apple은 구독 갱신·환불 같은 거래 상태 변화를 서버 알림(App Store Server Notifications)으로 회사에 보냅니다. 회사는 이를 상품 지급과 회수에만 씁니다.
Apple이 직접 처리하는 정보는 Apple 개인정보 처리방침을 따릅니다.

3. Android판에만 해당하는 내용

Android판의 결제는 Google Play가 처리하며, 회사는 구매 토큰과 주문 식별자를 받아 1항과 같은 방식으로 검증·보관합니다(구매 토큰은 암호화 보관).
Android판은 선택형 보상 광고(Google AdMob)를 넣을 수 있게 만들어져 있습니다. 광고 기능이 켜진 경우에만, 이용자가 광고 보기를 고를 때 Google이 광고 제공을 위해 Android 광고 ID 등을 처리하며, 지역에 따라 동의 화면이 먼저 나옵니다. 회사는 광고 ID를 저장하지 않습니다.

4. 제3자 제공과 처리 위탁

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외입니다. Apple과 Google은 앱 마켓 운영자로서, Google은 광고 사업자(Google AdMob, 8항)로서도 이용자에게서 직접 정보를 받으며, 그 처리는 각 회사의 방침을 따릅니다.

게임 운영을 위해 다음과 같이 처리를 맡깁니다.

수탁자	맡기는 업무	처리 위치
Google LLC — Google Cloud(Cloud Run, Cloud SQL, Secret Manager)	게임 서버 운영, 데이터베이스 보관, 암호 키 보관	대한민국(서울 리전, asia-northeast3)
Google LLC — Google Cloud Logging	서버 접속 기록 보관	Google 데이터센터(미국 등)
Google LLC — Firebase(Authentication, Crashlytics, Analytics, Remote Config)	익명 로그인, 오류 보고, 이용 통계(동의 시), 원격 설정	Google 데이터센터(미국 등)

5. 개인정보의 국외 이전

「개인정보 보호법」 제28조의8에 따라 국외로 이전되는 개인정보를 알려 드립니다. 아래 이전은 게임이라는 계약을 이행하는 데 필요한 처리 위탁·보관이며, 이 방침으로 공개합니다.

이전받는 자	Google LLC (연락처: googlekrsupport@google.com, Google 개인정보처리방침)
이전 국가	미국 및 Google 데이터센터가 있는 국가
이전 항목	익명 계정 ID와 로그인 시각(Firebase Authentication), 오류 보고, 이용 통계(동의한 경우), 원격 설정 정보, 서버 접속 기록, 보상형 광고를 볼 때 Google AdMob이 처리하는 정보(8항)
이전 시기·방법	게임을 이용하는 동안 필요할 때마다 암호화된 네트워크(HTTPS)로 전송
이용 목적·보유 기간	1항의 각 항목과 같음
거부 방법과 효과	광고 관련 정보는 광고 보기를 고르지 않으면 보내지 않습니다. 이용 통계는 동의하지 않거나 설정에서 끄면 보내지 않습니다. 오류 보고는 설정에서 끌 수 있습니다. 익명 로그인과 서버 통신은 진행 저장·상점·소환 같은 온라인 기능에 필수이므로, 거부하려면 게임 이용을 멈추고 계정 삭제를 요청하시면 됩니다.

게임 서버의 데이터베이스는 대한민국(서울)에 있습니다. 다만 이를 운영하는 Google LLC는 미국 회사입니다.

6. 보유 기간과 파기

계정 삭제: 게임에서 계정을 삭제하면 서버의 진행 기록, 이전 코드, 계정 연결 기록, 암호화 보관한 스토어 거래 식별자를 즉시 지우고, Firebase의 익명 계정을 삭제한 뒤, 기기의 게임 저장 파일을 지웁니다.
법령에 따른 예외: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제와 재화 공급에 관한 기록(상품 ID, 시각, 거래 상태, 거래 ID의 해시값, 지급 수량)은 5년간 보관합니다. 이때 계정 ID는 되돌릴 수 없는 값으로 바꿔 누구의 기록인지 알 수 없게 합니다.
삭제 확인 기록: 삭제된 계정의 기기에 남은 로그인 토큰이 계정을 다시 만들지 못하도록, 계정 ID의 해시값과 삭제 시각을 구매 기록과 같은 기간 보관합니다.
백업: 데이터베이스 자동 백업에 남은 사본은 백업 보존 기간(최대 7일)이 지나면 자동으로 지워집니다.
파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 회사는 개인정보를 종이로 보관하지 않습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구하고, 동의를 철회할 수 있습니다.
게임 안에서: 설정 → 계정 삭제 / 설정 → 사용 데이터 보내기(이용 통계) 끄기 / 설정 → 오류 보고 보내기 끄기 / 설정 → 알림 받기 끄기.
이메일로:kimsol@solmatter.kr. 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려 드립니다. 법정대리인이나 위임받은 대리인도 요청할 수 있습니다.
본인 확인: 게임 계정은 익명이므로, 계정을 찾기 위해 이전 코드나 Apple 주문 번호처럼 계정과 연결된 정보를 요청할 수 있습니다. 신분증 같은 신원 정보는 요구하지 않습니다. 자세한 절차는 계정 삭제 안내에 있습니다.

8. 자동 수집 장치의 설치·운영과 거부

게임에는 Firebase SDK(Crashlytics, Analytics, Remote Config)가 들어 있습니다. Analytics는 동의 전에는 수집하지 않도록 꺼진 상태로 시작합니다.
iOS판에는 Google Mobile Ads SDK(Google AdMob)와 Google 동의 관리 SDK(UMP)가 들어 있습니다. 광고는 이용자가 보상형 광고 보기를 고를 때만 나오며, 그 전에는 광고 요청을 보내지 않습니다. 강제로 나오는 광고는 없습니다.
광고를 볼 때 Google은 광고 제공·측정·부정 이용 방지를 위해 IP 주소(대략적 지역 추정 포함), 기기 정보, 광고 조회·상호작용 기록, 진단 정보, 동의 상태를 직접 수집합니다. 회사는 이 정보를 받지 않습니다. 자세한 내용은 Google이 파트너 앱의 정보를 사용하는 방법에 있습니다.
추적 허용: 광고를 처음 보기 전에 iOS의 추적 허용 요청이 나옵니다. 허용한 경우에만 Google이 광고 식별자(IDFA)로 맞춤형 광고를 보여 주고, 다른 회사의 앱·웹사이트에서 얻은 정보와 결합할 수 있습니다. 허용하지 않으면 맞춤형이 아닌 광고가 나오며 광고 보상은 같습니다. 선택은 iOS 설정 → 개인정보 보호 및 보안 → 추적에서 언제든 바꿀 수 있습니다.
유럽경제지역·영국·스위스와 미국 일부 주에서는 광고 전에 동의 화면이 나오고, 게임 설정의 「광고 설정」에서 선택을 바꿀 수 있습니다.
회사는 개인정보를 판매하지 않습니다.
이 웹사이트는 쿠키와 분석 도구를 쓰지 않습니다. 웹사이트는 GitHub Pages에서 제공되며, GitHub이 보안을 위해 방문자의 IP 주소를 기록할 수 있습니다(GitHub 개인정보 처리방침).

9. 아동의 개인정보

회사는 이용자의 나이를 확인하지 않으며 이름·연락처 같은 신원 정보를 받지 않습니다. 게임 제공에 필요한 익명 정보만 처리하고, 만 14세 미만 아동을 대상으로 정보를 따로 수집하지 않습니다. 만 14세 미만 아동의 법정대리인은 아동 계정의 열람·삭제를 아래 연락처로 요청할 수 있으며, 회사는 지체 없이 처리합니다.

10. 안전성 확보 조치

모든 통신은 암호화(HTTPS)합니다.
스토어 거래 식별자는 AES-256-GCM으로 암호화해 보관하고, 암호 키는 별도의 비밀 저장소(Google Secret Manager)에 둡니다.
데이터베이스와 로그에는 구매 토큰·거래 ID의 원문 대신 해시값만 남깁니다. 이전 코드도 원문을 저장하지 않습니다.
서버 로그에 계정 ID와 요청 본문을 남기지 않으며, 운영 권한은 필요한 최소 인원에게만 줍니다.

11. 개인정보 보호책임자

책임자: 김솔(대표이사)
이메일: kimsol@solmatter.kr

개인정보 관련 문의, 불만 처리, 피해 구제는 위 책임자에게 연락해 주세요.

12. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
대검찰청: 국번 없이 1301, www.spo.go.kr
경찰청: 국번 없이 182, ecrm.police.go.kr

13. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알리고, 필요한 경우 게임 안에서도 알립니다. 이용자의 권리에 중요한 변경은 30일 전에 알립니다.

2026년 9월 27일: 제정
2026년 10월 10일: iOS판에 선택형 보상 광고(Google AdMob)와 추적 허용 요청을 추가하면서 한눈에 보기, 1항, 4항, 5항, 8항을 고침(2026년 10월 2일 공지)

Effective October 10, 2026 (announced October 2, 2026) · Solmatter Inc.

Evo Legion is a mobile game for iOS and Android run by Solmatter Inc. (주식회사 솔매터, “we”), a company based in the Republic of Korea. This policy explains what the game and this website collect, why, how long we keep it, and what you can do about it.

The short version

The game never asks for your name, email address, phone number, address, location, contacts or photos. There is no sign-up and no login screen.
Your progress and purchases are saved under a random, anonymous account ID created the first time you open the game.
Apple (App Store) or Google (Google Play) handles payment. We never see your card details.
Usage stats are sent only if you say yes. Crash reports are on by default and you can switch them off in Settings.
The only ads are rewarded ads you choose to watch (iOS version). The first time, you are asked whether to allow tracking; the ad reward is the same if you say no.
You can erase your account at any time from Settings → Delete account.

1. What we collect, why, and for how long

Data	When and how	Why	Kept
Anonymous account ID (a random ID from Firebase Authentication), plus when it was created and last signed in	Created automatically on first launch	To tell accounts apart and save progress, rewards and purchases	Until you delete the account
Game progress: stages cleared, species star ranks and fragments, Nebulite balance and history, summon results and pity counts, missions, check-ins and feats, Season Pass progress, battle records (starting values, card picks, result summary)	When the game talks to our server	To run the game, settle rewards, catch cheating and answer support requests	Until you delete the account
Purchase records: product ID, time of purchase and verification, subscription expiry, status (purchased or refunded), a hash of the transaction ID, Nebulite granted, and an encrypted copy of the store’s transaction identifiers (Apple transaction ID and original transaction ID; Google Play purchase token)	When you buy, the app sends the store’s signed transaction to our server to be verified	To confirm payment, deliver items, apply refunds and renewals, and restore purchases	5 years, as explained in section 6
A hash of your transfer code, its expiry, and the link between devices that share an account	When you create or enter a transfer code	To move your account to a new device	Codes expire after 7 days or once used; device links until you delete the account
Crash reports (Firebase Crashlytics): where the error happened (stack trace), device model, OS version, app and content version, memory and storage state, a short log of what the game was doing, and a Crashlytics installation ID	Sent automatically when the app crashes or hits an error (on by default)	To find and fix bugs	90 days
Usage stats (Firebase Analytics): in-game events such as stage starts and results, card picks, store and summon screen views, and performance samples; device model, OS and language; an app instance ID; approximate region (country or city level) inferred from your IP address	Only if you agree (off by default)	To tune difficulty and rewards	Up to 14 months
Ad reward records: ad session ID, placement (result bonus, summon, Abyss continue), date, whether the reward was granted, the ad transaction ID sent by Google AdMob	When you choose to watch a rewarded ad, and when Google tells our server the ad was completed	To grant the ad reward, apply the daily limit and prevent double grants	Until the account is deleted (the ad transaction ID remains, detached from any account)
Remote configuration (Firebase Remote Config): Firebase installation ID, app version, OS version, device language	Automatically at launch	To switch certain features off or on without an app update	Per Google Firebase retention
Server access logs: IP address, time, request path, the app’s user agent	Recorded automatically by Google Cloud when the game talks to our server	Security and troubleshooting	30 days
Rate-limit counters for transfer codes (hashed IP address and hashed account ID)	When you enter a transfer code	To stop people guessing codes	1 hour
Support emails: your email address, your message, and anything you send us (such as a transfer code or an Apple order ID)	When you email us	To answer you and handle deletion requests	3 years after we close the request (Korean e-commerce law on complaint records)

What we never collect: name, date of birth, email address (unless you email us), phone number, postal address, precise location, contacts, photos or files, payment card details, or the advertising identifier (IDFA). The advertising identifier is processed by Google directly (section 8) and never reaches our server.

What stays on your device: your save files, settings such as sound, language and consent choices, and your sign-in credential (kept in the device’s secure storage). None of these are sent to us; the credential is used only to sign in to Firebase.

2. Purchases on the App Store

On iOS, paid items are sold only through Apple’s In-App Purchase. Apple handles the payment and your payment details. We never receive your Apple Account, name, card number or billing address.
After a purchase we receive the transaction Apple has signed: transaction ID, original transaction ID, product ID, purchase date, subscription expiry, whether it was refunded, and the environment. Our server checks Apple’s signature and keeps only the purchase record described in section 1. The signed original is not stored.
To make sure a purchase lands in the right account, the app adds a random-looking value derived from your anonymous account ID (Apple calls it an appAccountToken) to the purchase request. It does not reveal who you are.
Apple tells our server when a subscription renews or a purchase is refunded (App Store Server Notifications). We use this only to deliver or withdraw items.
Whatever Apple collects itself is covered by Apple’s Privacy Policy.

3. Android only

On Android, Google Play handles payment. We receive the purchase token and order ID and verify and store them the same way (the purchase token is stored encrypted).
The Android version is built to support optional rewarded ads (Google AdMob). Only when ads are switched on, and only when you choose to watch one, Google processes data such as the Android advertising ID to serve it, and in some regions asks for your consent first. We do not store the advertising ID.

4. Who else handles your data

We do not sell your personal information or give it to anyone else, except when the law requires us to (for example, a valid request from Korean authorities). Apple and Google, as app stores, and Google as the ad provider (Google AdMob, section 8), collect data from you directly under their own policies.

These providers process data on our behalf to run the game:

Provider	What they do for us	Where
Google LLC — Google Cloud (Cloud Run, Cloud SQL, Secret Manager)	Runs the game server, stores the database, keeps encryption keys	Republic of Korea (Seoul region, asia-northeast3)
Google LLC — Google Cloud Logging	Stores server access logs	Google data centers (including the US)
Google LLC — Firebase (Authentication, Crashlytics, Analytics, Remote Config)	Anonymous sign-in, crash reports, usage stats (if you agree), remote configuration	Google data centers (including the US)

5. International transfers

Korea’s Personal Information Protection Act asks us to spell out data that leaves Korea. These transfers are needed to provide the game to you and are disclosed here.

Recipient	Google LLC (contact: googlekrsupport@google.com; Google Privacy Policy)
Countries	United States and other countries where Google has data centers
Data	Anonymous account ID and sign-in times (Firebase Authentication), crash reports, usage stats (if you agree), remote configuration data, server access logs, and the data Google AdMob processes when you watch a rewarded ad (section 8)
When and how	Whenever needed while you play, over encrypted connections (HTTPS)
Purpose and retention	As listed in section 1
How to refuse	Don’t choose to watch an ad, and no ad data is sent. Don’t agree to usage stats, or switch them off in Settings. Switch crash reports off in Settings. Anonymous sign-in and the game server are required for online features such as saving progress, the shop and summons; to refuse them, stop playing and ask us to delete your account.

The game database itself is in Seoul, Korea, but the company that operates it, Google LLC, is based in the United States.

6. How long we keep data, and how we delete it

When you delete your account, we immediately erase your progress, transfer codes, device links and the encrypted store transaction identifiers from our server, delete your anonymous Firebase account, and then the game erases its save files on your device.
What the law makes us keep: Korean e-commerce law requires records of payments and delivered goods to be kept for 5 years. We keep the product ID, times, status, the hash of the transaction ID and the amount granted, but we replace your account ID with a one-way value so the record can no longer be tied to you.
Deletion marker: so that a sign-in token left on an old device cannot recreate a deleted account, we keep a hash of the deleted account ID and the time of deletion for the same period as purchase records.
Backups: copies in automatic database backups disappear when those backups expire (up to 7 days).
How: electronic data is deleted so that it cannot be recovered. We do not keep personal data on paper.

7. Your rights

You can ask to see, correct or delete your data, ask us to stop processing it, or withdraw consent at any time.
In the game: Settings → Delete account; Settings → Usage data (off); Settings → Crash reports (off); Settings → Notifications (off).
By email:kimsol@solmatter.kr. We act on requests within 10 days and let you know the outcome. A parent, guardian or someone you authorize can also ask on your behalf.
Finding your account: accounts are anonymous, so we may ask for something linked to your account, such as a transfer code or an Apple order ID. We will never ask for ID documents. See Delete your account for the steps.

8. SDKs, tracking and cookies

The game includes the Firebase SDKs (Crashlytics, Analytics, Remote Config). Analytics starts switched off and stays off until you agree.
The iOS version includes the Google Mobile Ads SDK (Google AdMob) and Google’s consent SDK (UMP). An ad plays only when you choose to watch a rewarded ad; before that the game makes no ad requests. There are no forced ads.
When you watch an ad, Google directly collects your IP address (used to estimate a general location), device information, ad views and interactions, diagnostics and your consent choices, to serve and measure ads and to prevent fraud. We do not receive this data. See How Google uses information from sites or apps that use our services.
Tracking: before your first ad, iOS asks whether to allow tracking. Only if you allow it does Google use the advertising identifier (IDFA) to show personalized ads and combine it with data from other companies’ apps and websites. If you do not allow it you see non-personalized ads, and the ad reward is the same. You can change this at any time in iOS Settings → Privacy & Security → Tracking.
In the European Economic Area, the United Kingdom, Switzerland and some US states a consent screen appears before ads, and you can change your choice under “Ad privacy” in the game’s Settings. US residents can use it to opt out of the sale or sharing of personal information for advertising.
We do not sell personal information ourselves.
This website uses no cookies and no analytics. It is served by GitHub Pages, and GitHub may log visitors’ IP addresses for security (GitHub Privacy Statement).

9. Children

We don’t check ages and we don’t collect names or contact details from anyone. The game processes only the anonymous data it needs to work, and nothing is collected specifically from children under 14. A parent or guardian can ask us to show or delete a child’s account using the contact below, and we will do it promptly.

10. How we protect data

All traffic between the game and our servers is encrypted (HTTPS).
Store transaction identifiers are encrypted with AES-256-GCM, and the key lives separately in Google Secret Manager.
Our database and logs hold hashes of purchase tokens and transaction IDs, never the originals. Transfer codes are never stored in readable form.
Server logs contain neither account IDs nor request bodies, and only the people who need operational access have it.

11. Privacy officer

Name: Sol Kim (CEO)
Email: kimsol@solmatter.kr

Send any privacy question, complaint or request to this address.

12. If you are not satisfied

You can also contact these Korean public bodies about a privacy complaint:

Personal Information Dispute Mediation Committee: 1833-6972, www.kopico.go.kr
Personal Information Infringement Report Center (KISA): 118, privacy.kisa.or.kr
Supreme Prosecutors’ Office: 1301, www.spo.go.kr
Korean National Police Agency: 182, ecrm.police.go.kr

If you live elsewhere, you may also have the right to complain to your local data protection authority.

13. Changes to this policy

We post changes on this page at least 7 days before they take effect, and announce them in the game when it matters. Changes that significantly affect your rights are posted 30 days ahead.

September 27, 2026: first version
October 10, 2026: added optional rewarded ads (Google AdMob) and the tracking permission request on iOS; updated the short version and sections 1, 4, 5 and 8 (announced October 2, 2026)

This policy is published in Korean and English. If they differ, the Korean version prevails.