개인정보 처리방침

구슬팡팡: 정령의 숲 (Orb Pop: Spirit Forest)

구슬팡팡: 정령의 숲(이하 "앱")은 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 앱이 어떤 정보를 어떤 목적으로 수집하고, 누구에게 맡기며, 얼마나 보관하고, 어떻게 파기하는지를 설명합니다.

1. 수집하는 개인정보 항목

구분항목수집 방법
필수
(게스트)		 익명 계정 식별자 게스트로 시작할 때 자동 생성. 이메일·이름 등 개인을 알아볼 수 있는 정보는 받지 않습니다.
필수 닉네임(2~10자), 프로필 그림 선택값 처음에는 "정령#숫자" 형태로 자동으로 정해지며, 이용자가 앱에서 직접 바꿀 수 있습니다.
선택
(이메일 연동)		 이메일 주소, 비밀번호(암호화하여 저장) 이용자가 이메일로 가입하거나 게스트 계정에 이메일을 연동할 때 직접 입력
선택
(구글 연동)		 구글 계정의 이메일 주소와 계정 식별자 이용자가 구글 연동을 눌렀을 때 구글이 제공
게임 기록 스테이지별 최고 점수·별 개수·클리어 여부와 달성 시각, 누적 클리어 수·별 합계·점수 합계, 60초 승부 최고 점수, 도토리(행동력) 수와 갱신 시각, 보상형 광고 시청 횟수(하루 한도 확인용), 판 시작·종료 기록(점수 검증용), 가입 시각 이용자가 게임을 진행하면 서버에 자동으로 기록
자동 수집
(서비스 이용)		 IP 주소, 기기·접속 환경 정보(User-Agent) 로그인·서버 이용 과정에서 Google Firebase가 인증·보안·서비스 제공을 위해 자동으로 처리
자동 수집
(광고)		 광고 식별자(AAID)·앱 세트 ID, IP 주소(대략적인 지역 추정), 광고 조회·클릭 등 이용 기록, 앱 성능 등 진단 정보 Google AdMob SDK를 통해 자동 수집

앱이 요구하는 기기 권한은 인터넷 연결과 광고 SDK가 사용하는 광고 ID 접근뿐입니다. 위치, 카메라, 사진, 연락처, 마이크, 저장소에 접근하지 않습니다.

소리 크기와 언어 설정은 그 기기 안에만 저장되고 서버로 보내지 않습니다. 게임 진행에는 서버 연결이 필요하며, 오프라인 플레이는 제공하지 않습니다.

2. 개인정보의 이용 목적

  • 계정 식별 및 로그인 유지, 다른 기기에서 같은 계정으로 이어 하기
  • 진행도·점수·별·도토리(행동력)를 계정에 저장하고 불러오기
  • 랭킹 표시(전체 랭킹, 60초 승부 랭킹, 스테이지별 랭킹)
  • 점수 조작 등 부정 이용 방지와 보상형 광고 하루 한도 관리
  • 비밀번호 재설정 등 계정 관련 안내
  • 서비스 운영·개선 및 오류 대응
  • 광고 게재(Google AdMob)

3. 다른 이용자에게 보이는 정보

랭킹 화면에는 닉네임, 프로필 그림, 점수(또는 클리어한 판 수·별 합계)만 나옵니다. 이메일 주소와 구글 계정 정보는 다른 이용자에게 공개되지 않습니다. 닉네임과 프로필 그림은 로비 왼쪽 위 내 정보에서 언제든지 바꿀 수 있습니다.

4. 보유 및 이용 기간

  • 계정 정보와 게임 기록은 계정 삭제 시 지체 없이 파기합니다.
  • 게스트 계정은 앱을 지우는 것만으로는 서버에서 삭제되지 않습니다. 앱의 설정 → 계정삭제로 먼저 삭제해 주세요.
  • Google Firebase가 인증·보안을 위해 처리하는 IP 주소는 Google 정책에 따라 수 주간 보관된 뒤 삭제됩니다.
  • 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안만 보관한 뒤 파기합니다.

5. 개인정보 처리의 위탁 및 제3자 제공

앱은 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 아래 서비스에 앱 운영에 필요한 범위의 처리를 맡기고 있습니다.

수탁자위탁 업무처리 정보
Google LLC
(Firebase)		 계정 인증(Firebase Authentication), 게임 기록 저장·처리(Cloud Firestore, Cloud Functions) 계정 식별자, 이메일, 비밀번호(암호화), 구글 계정 식별자, 닉네임, 프로필 그림 선택값, 게임 기록, IP 주소, 기기·접속 환경 정보
Google LLC
(AdMob)		 앱 내 광고 게재 광고 식별자, IP 주소, 광고 이용 기록, 진단 정보

6. 개인정보의 국외 이전

위 수탁자의 서버가 국외에 있어, 서비스 제공(처리위탁·보관)을 위해 아래와 같이 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8). 게임 기록 데이터베이스는 대한민국(서울) 리전에 저장합니다.

이전받는 자 Google LLC
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
개인정보 문의: Google 개인정보 문의 양식
이전 국가 미국(Firebase Authentication은 미국 데이터센터에서 처리) 및 Google이 운영하는 각국 데이터센터
이전 항목 계정 식별자, 이메일 주소, 비밀번호(암호화), 구글 계정 식별자, IP 주소, 기기·접속 환경 정보, 광고 식별자, 광고 이용 기록, 진단 정보
이전 시기·방법 앱을 이용하는 시점에 암호화된 네트워크(HTTPS/TLS)로 전송
이용 목적·보유 기간 계정 인증·게임 기록 처리·광고 게재 / 계정 삭제 시까지 (인증용 IP 주소는 수 주, 광고 관련 정보는 Google 정책에 따름)
거부 방법과 효과 국외 이전을 원하지 않으면 앱 이용을 중단하고 계정을 삭제할 수 있습니다. 이전을 거부하면 로그인과 게임 기록 저장이 필요한 서비스를 이용할 수 없습니다. 광고 식별자는 아래 7번의 방법으로 삭제할 수 있습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 아래 권리를 행사할 수 있습니다.

  • 열람·수정 — 로비의 내 정보에서 닉네임과 프로필 그림을 바꿀 수 있습니다.
  • 계정 삭제 — 로비 오른쪽 위 설정 → 계정삭제에서 직접 삭제할 수 있으며, 앱을 이용할 수 없는 경우 계정 삭제 요청 페이지를 통해서도 신청할 수 있습니다.
  • 처리 정지·동의 철회 등 — 아래 10번의 이메일로 요청하시면 지체 없이 조치합니다.
  • 광고 맞춤설정 해제 — 안드로이드 설정 → 개인정보 보호 → 광고에서 광고 ID를 삭제하거나 재설정할 수 있습니다(기기에 따라 메뉴 이름이 다를 수 있습니다).

8. 개인정보의 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.

9. 개인정보의 안전성 확보 조치

  • 비밀번호는 Firebase Authentication이 복호화할 수 없는 방식으로 암호화하여 저장하며, 운영자도 비밀번호를 볼 수 없습니다.
  • 모든 통신 구간은 HTTPS로 암호화합니다.
  • 데이터베이스 보안 규칙으로 이용자는 자신의 데이터에만 접근할 수 있고, 게임 기록은 서버 함수를 통해서만 기록됩니다.
  • 랭킹에는 닉네임·프로필 그림·점수만 공개합니다.

10. 자동 수집 장치의 설치·운영 및 거부

앱은 웹 쿠키를 사용하지 않습니다. 다만 광고 게재를 위해 Google AdMob SDK가 광고 식별자를 사용하며, 위 7번의 방법으로 삭제하거나 재설정할 수 있습니다.

11. 아동의 개인정보

앱은 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 즉시 삭제합니다.

12. 개인정보 보호책임자 및 문의처

개발자C&C F.
개인정보 보호책임자C&C F.
이메일meansccf@gmail.com

개인정보와 관련한 문의·불만·피해 구제는 위 이메일로 연락 주시면 확인 후 성실히 답변드리겠습니다. 그 밖에 아래 기관에 도움을 요청하실 수 있습니다.

13. 방침의 변경

이 방침이 변경되는 경우 변경 사항을 이 페이지에 게시하고 시행일을 함께 안내합니다.

공고일2026년 9월 25일
시행일2026년 9월 25일
© 2026 구슬팡팡: 정령의 숲 (Orb Pop: Spirit Forest) · C&C F.

Privacy Policy

Orb Pop: Spirit Forest (구슬팡팡: 정령의 숲)

Orb Pop: Spirit Forest (the "app") treats your personal information with care and complies with Korea's Personal Information Protection Act (PIPA) and other applicable laws. This policy explains what the app collects, why, who processes it on our behalf, how long it is kept, and how it is destroyed.

1. Information we collect

TypeItemsHow it is collected
Required
(guest)		 An anonymous account identifier Generated automatically when you start as a guest. No email, name, or other personally identifying information is requested.
Required Nickname (2–10 characters), chosen profile picture Set automatically at first (in the form "정령#number"); you can change it in the app.
Optional
(email link)		 Email address, password (stored encrypted) Entered by you when you sign up with email or link an email to your guest account
Optional
(Google link)		 The email address and account identifier of your Google account Provided by Google when you tap Link Google
Game records Best score, stars, cleared status and time achieved for each stage; total stages cleared, total stars and total score; best score in 60-Second Duel; acorn (energy) count and its update time; number of rewarded ads watched (to check the daily limit); play start/finish records (to verify scores); account creation time Recorded automatically on our server as you play
Collected automatically
(service use)		 IP address, device and connection information (User-Agent) Processed automatically by Google Firebase for authentication, security and service delivery when you sign in and use the server
Collected automatically
(ads)		 Advertising ID (AAID) and app set ID, IP address (used to estimate general location), ad views, taps and other interactions, diagnostic information such as app performance Collected by the Google AdMob SDK

The only device permissions the app requests are internet access and advertising ID access used by the ads SDK. It does not access your location, camera, photos, contacts, microphone, or storage.

Sound volume and language settings are stored only on your device and are never sent to our servers. Playing requires a server connection; the app has no offline mode.

2. Why we use it

  • To identify your account, keep you signed in, and let you continue on another device
  • To save and load your progress, scores, stars and acorns (energy)
  • To display rankings (overall, 60-Second Duel, and per stage)
  • To prevent cheating such as score manipulation and to manage the daily rewarded-ad limit
  • To send account-related notices such as password resets
  • To operate and improve the service and to respond to errors
  • To serve advertising (Google AdMob)

3. What other players can see

Ranking screens show only your nickname, profile picture and score (or the number of stages cleared and total stars). Your email address and Google account information are never shown to other players. You can change your nickname and profile picture at any time from My Info at the top left of the lobby.

4. How long we keep it

  • Account information and game records are destroyed without delay when you delete your account.
  • Uninstalling the app does not delete a guest account from our server. Please delete it first from Settings → Delete Account in the app.
  • IP addresses processed by Google Firebase for authentication and security are kept for a few weeks under Google's policy and then deleted.
  • Where the law requires retention, we keep the data only for that required period and then destroy it.

5. Processors and sharing with third parties

We do not sell or hand over your personal information to third parties. The services below process information on our behalf only as far as running the app requires.

ProcessorPurposeInformation processed
Google LLC
(Firebase)		 Account authentication (Firebase Authentication); storing and processing game records (Cloud Firestore, Cloud Functions) Account identifier, email, password (encrypted), Google account identifier, nickname, chosen profile picture, game records, IP address, device and connection information
Google LLC
(AdMob)		 Serving ads inside the app Advertising ID, IP address, ad interactions, diagnostic information

6. International transfer of personal information

Because the processors' servers are located outside Korea, personal information is transferred abroad as below to provide the service (processing and storage on our behalf, PIPA Article 28-8). The game-record database itself is stored in the Republic of Korea (Seoul) region.

Recipient Google LLC
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Privacy contact: Google privacy contact form
Countries United States (Firebase Authentication is processed in US data centers) and other countries where Google operates data centers
Items Account identifier, email address, password (encrypted), Google account identifier, IP address, device and connection information, advertising ID, ad interactions, diagnostic information
When and how Sent over an encrypted network (HTTPS/TLS) whenever you use the app
Purpose and retention Authentication, processing game records, serving ads / until you delete your account (IP addresses for authentication: a few weeks; ad-related information: per Google's policy)
How to refuse and its effect If you do not want your information transferred abroad, you can stop using the app and delete your account. If you refuse, you cannot use features that need sign-in and saved game records. You can delete your advertising ID as described in section 7.

7. Your rights and how to exercise them

You may exercise the following rights at any time.

  • Access and correction — change your nickname and profile picture from My Info in the lobby.
  • Account deletion — delete your account yourself from Settings → Delete Account at the top right of the lobby. If you cannot use the app, you can also request deletion through the account deletion request page.
  • Suspension of processing, withdrawal of consent, etc. — email us at the address in section 12 and we will act without delay.
  • Opting out of personalised ads — on Android, go to Settings → Privacy → Ads to delete or reset your advertising ID (menu names may differ by device).

8. How we destroy information

Personal information is destroyed without delay once its retention period ends or its purpose has been achieved. Information in electronic form is permanently deleted in a way that cannot be recovered.

9. How we keep information safe

  • Passwords are stored by Firebase Authentication in a form that cannot be decrypted; even the operator cannot see them.
  • All communication is encrypted with HTTPS.
  • Database security rules let each player access only their own data, and game records are written only through server functions.
  • Rankings show only nickname, profile picture and score.

10. Automatic collection tools

The app does not use web cookies. The Google AdMob SDK uses your advertising ID to serve ads; you can delete or reset it as described in section 7.

11. Children's privacy

The app is not directed at children under 14 and does not knowingly collect their personal information. If we learn that information from a child under 14 has been collected, we will delete it immediately.

12. Privacy officer and contact

DeveloperC&C F.
Privacy officerC&C F.
Emailmeansccf@gmail.com

For questions, complaints or remedies regarding personal information, please contact us at the email above and we will respond sincerely. Users in Korea may also contact the Personal Information Dispute Mediation Committee (1833-6972, www.kopico.go.kr) or the Personal Information Infringement Report Center (118, privacy.kisa.or.kr).

13. Changes to this policy

If this policy changes, we will post the changes on this page together with the effective date.

PublishedSeptember 25, 2026
EffectiveSeptember 25, 2026

If the Korean and English versions differ, the Korean version prevails.