Privacy · 개인정보 처리방침

Updated / 시행일: 2026-10-20

포켓팝 개인정보 처리방침

운영자 Slashy는 포켓팝의 게임 제공, 랭킹 운영, 오류 해결과 제품 개선을 위해 아래 정보를 처리합니다. 문의: shy@slashy.co.

게임과 랭킹

오프라인 플레이에는 이름 입력이 필요 없습니다. 랭킹을 사용하면 입력한 이름, 소금값을 사용해 해시한 숫자 비밀번호, 로그인 토큰의 해시, 판의 테마·시작 시각·점수·발사/합체 검증 정보를 서버에 보관합니다. 이름과 최고 점수는 다른 사용자에게 공개됩니다. 실명 대신 별명을 사용해 주세요. 원문 비밀번호는 서버에 보관하지 않습니다. 기기에는 로그인 토큰을 iOS Keychain에 보관합니다.

선택 가능한 이용 정보 공유

처음 실행할 때 동의한 경우에만 사용 정보 공유가 활성화되며 무작위 설치 ID·세션 ID, 앱 버전/빌드·플랫폼, 이용한 테마·기능·판의 요약·활성 시간, 구매 동작의 상태, 제한된 오류 종류·앱 파일/줄·응답 상태·지연 정보를 전송합니다. 앱 설정에서 끄면 대기열과 추가 수집을 중단합니다. 이미 전송된 데이터가 자동 삭제되는 것은 아닙니다. 이름·비밀번호·로그인 토큰·화면 캡처·입력 원문·광고 ID·정밀 위치·원문 오류 메시지·전체 URL은 분석에 보내지 않습니다. 네이티브 OS 진단은 Apple의 별도 설정과 정책에 따릅니다.

기기 저장과 구매

진행 중인 판, 기기 최고 기록, 설정, 오프라인 기록과 미전송 점수/이벤트를 기기에 보관합니다. 앱 삭제 시 사라질 수 있습니다. 결제 정보는 Apple이 처리하며 운영자는 카드 정보를 받지 않습니다. StoreKit이 검증한 구매 권한으로 테마를 열며, 자체 서버에 구매 영수증을 보내지 않습니다. 테마 구매는 Apple 계정에 연결됩니다.

무료 테마의 광고 (빌드 25부터)

무료 테마에서는 판이 끝난 뒤 Google AdMob 전면 광고를 표시할 수 있습니다. 유료 테마에서 플레이할 때는 광고가 없습니다. 앱 시작·플레이 도중·테마 체험에는 광고를 표시하지 않습니다. 광고 수신 시 Google은 IP 주소에서 유추하는 대략적인 위치, 기기·앱 정보와 식별자, 광고 노출·클릭·오류 및 성능 정보를 광고 제공, 측정과 부정 사용 방지를 위해 처리할 수 있습니다. 개인 맞춤 광고와 게시자 퍼스트파티 ID는 끄고, IDFA 추적 권한은 요청하지 않습니다. 광고 개인정보 선택은 사용 정보 공유와 별개이며, 해당 지역에서 필요한 동의 및 설정 창을 제공합니다. 설정에 광고 개인정보 설정이 표시되면 선택을 변경할 수 있습니다. 광고가 없거나 오프라인인 경우에도 플레이를 계속할 수 있습니다. Google의 처리 및 보관 정책은 Google 개인정보처리방침과 광고 정책을 확인해 주세요. 기존 빌드 21–24에는 광고 SDK가 없습니다.

서비스 제공자와 보안

Apple은 앱 배포·결제·구매 복원에 사용됩니다. 랭킹과 분석은 Cloudflare Workers·D1에서 처리됩니다. 기존 앱의 연결 호환을 위해 이전 호스팅 주소가 요청을 전달할 수 있습니다. 요청 처리와 남용 방지를 위해 통신 주소에서 만든 제한 키와 서비스의 필수 접속 로그가 처리될 수 있습니다. 해당 제공자의 데이터 처리 인프라가 한국 밖에 있을 수 있습니다. 앱 간 추적이나 개인정보 판매를 위한 기능은 사용하지 않습니다. HTTPS, 기기 Keychain과 서버 권한 제한을 사용합니다.

보관과 삭제

랭킹 이름과 온라인 기록은 계정을 유지하는 동안 보관합니다. 앱 설정의 ‘랭킹 계정 삭제’에서 본인 인증 후 이름·비밀번호 해시·로그인 토큰·온라인 기록을 삭제할 수 있습니다. 구매 권한과 기기 최고 기록은 이 동작으로 삭제되지 않습니다. 복구용 암호화 백업은 최대 14일 보관할 수 있으며, 비공개 GitHub Actions 저장소를 사용할 수 있습니다. 백업은 서비스 복구 목적으로만 사용하고 복원 시 이후의 삭제 요청을 재반영합니다. 분석 이벤트는 90일이 지나면 삭제 대상으로 처리하며 서비스 요청에 따른 순차 정리여서 실제 정리 시점이 늦어질 수 있습니다. 기기의 미전송 분석 큐는 최대 200개·7일입니다. 문의·열람·정정·삭제 요청은 연락처로 보내 주세요. 본인 확인에 필요한 최소 정보만 요청하며 비밀번호나 결제 카드 정보를 보내지 마세요.

어린이와 변경

포켓팝은 일반 이용자를 위한 게임이며 Apple의 Kids Category 앱으로 제공하지 않습니다. 아동의 개인정보가 부적절하게 수집되었다고 생각되면 연락해 주세요. 처리 내용이 바뀌면 이 페이지의 시행일과 안내를 갱신합니다.

Pocket Pop Privacy Policy

Slashy operates Pocket Pop. Contact shy@slashy.co about privacy or support.

Play and rankings

Offline play needs no name. Online rankings store your chosen public name, a salted PIN hash, hashed sign-in tokens, round theme/start time, scores and validation data. Your name and best scores are public. Use a nickname. Raw PINs are not stored on the server. The iOS sign-in token is stored in Keychain.

Optional usage sharing

Usage sharing is off until you choose to share on first launch or in Settings. When enabled, it sends a random installation/session ID, app version/build and platform, feature/theme/round summaries, active time, purchase-action status, and limited error types, app source file/line, response status and timing. Turn it off in Settings to clear queued events and stop new collection; this does not erase previously sent events. Analytics excludes names, PINs, sign-in tokens, screenshots, typed content, advertising IDs, precise location, raw error messages and full URLs. Apple OS diagnostics follow Apple's settings and policy.

Device storage and purchases

Your progress, local bests, preferences, offline results and pending uploads are stored on your device and may be lost when the app is deleted. Apple handles payments; we do not receive card details. StoreKit verifies theme ownership on the device. Purchase receipts are not sent to our server. Purchases belong to your Apple account.

Ads in free themes (from build 25)

Free themes may show Google AdMob interstitials after a round. Playing a paid theme is ad-free. No ads appear at app launch, during play or in theme previews. When ads are requested, Google may process approximate location inferred from IP addresses, device/app information and identifiers, ad impressions/clicks, diagnostics and performance data for ad delivery, measurement and fraud prevention. Personalized advertising and the publisher first-party ID are disabled; we do not request IDFA tracking permission. Ad privacy choices are separate from optional usage sharing. Required regional consent forms and privacy options are provided; where available, use Ad privacy choices in Settings to change your choice. Offline or unavailable ads never prevent play. See Google Privacy Policy and Google advertising policies for Google processing and retention. Existing builds 21–24 do not contain an advertising SDK.

Providers and safeguards

Apple provides distribution, payments and purchase restoration. Rankings and analytics use Cloudflare Workers and D1, which may process data outside your country. A legacy hosting address may forward requests from older app versions. Request handling and abuse prevention may process address-derived rate-limit keys and essential service access logs. We do not enable cross-company tracking or sell personal information. We use HTTPS, Keychain and restricted administrative access.

Retention and your choices

Ranking profiles and scores remain until deletion. Settings → Delete ranking account lets an authenticated player delete the ranking name, PIN hash, sign-in tokens and online records. Purchases and local bests remain. Encrypted recovery backups may be retained for up to 14 days in private GitHub Actions storage. Backups are used only for recovery; later deletion requests are reapplied during restoration. Analytics events become eligible for deletion after 90 days; request-triggered batch cleanup may delay actual removal. Pending device analytics are limited to 200 events and seven days. Contact us for access, correction or deletion requests. We may ask for the minimum needed to verify ownership; never send your PIN or payment card information.

Children and changes

Pocket Pop is a general-audience game and is not offered in Apple's Kids Category. Contact us if you believe a child's data was collected improperly. Changes to processing will be reflected here with an updated effective date.