창 키우기 개인정보처리방침
하이펀 스튜디오(이하 "회사") · 적용 대상: 창 키우기 / Spear Legend (Android · iOS) · 시행일 2026년 9월 26일
회사는 게임을 운영하는 데 필요한 최소한의 정보만 처리합니다. 이 방침은 게임 앱에 적용되며, 웹사이트는 웹사이트 개인정보처리방침을 따릅니다.
1. 로그인하지 않고 플레이할 때
진행 상황(관문 기록, 창·동료 성장, 장비·재화, 설정)은 기기 안에만 저장되며 회사 서버로 보내지 않습니다. 앱을 삭제하면 함께 지워집니다. 게임의 기본 콘텐츠는 로그인 없이 즐길 수 있습니다. 다만 6항의 광고와 7항의 이용 통계는 로그인과 관계없이 처리됩니다.
2. 계정을 연결했을 때 (Google · Apple)
여러 기기에서 이어 하기, 서버 랭킹·결투장·쪽지를 쓰려면 Google 계정 또는 Apple 계정(iOS)을 연결합니다. 회사가 보관하는 것은 다음과 같습니다.
- 계정 식별자 — Google·Apple이 준 식별자를 그대로 쓰지 않고, 되돌릴 수 없는 해시(SHA-256) 값으로 바꿔 계정 번호로 씁니다.
- Google 계정 표시 이름 — Google 로그인 때 받은 이름을 서버에 보관하지만 다른 이용자에게 공개하지 않습니다. 이메일 주소는 로그인 처리에만 잠깐 쓰고 저장하지 않습니다.
- Apple 로그인 — 이름과 이메일은 요청하지 않습니다. 로그인 확인과, 계정 삭제 때 Apple 연결을 해지하기 위한 Apple 발급 갱신 토큰, "나의 이메일 가리기" 사용 여부만 보관합니다.
- 게임 진행 자료 — 진행 상황 저장본(최근 저장 이력 포함)과 구매한 상품 목록.
- 로그인 세션 — 로그인 상태를 유지하는 서명된 토큰(최대 180일).
비밀번호는 받지 않습니다.
3. 다른 이용자에게 공개되는 정보
계정을 연결하면 다음이 다른 이용자에게 보입니다.
- 게임 안 이름 — 처음에는 자동 이름(예: 창수-1234)이며 설정에서 바꿀 수 있습니다. Google·Apple 계정의 실명·사진·이메일은 공개하지 않습니다.
- 대표 초상 — 직접 고른 창·동료 모습.
- 기록 — 서버 랭킹(관문, 창 공격력, 동료 공격력 합계, 최강 동료, 시련 별)과 던전·공성전·시련 순위.
- 결투장(PvP) — 결투 대열(창·동료의 종류·등급·능력치), 전투력, 결투 점수·승패. 다른 이용자가 내 대열을 상대로 결투하면 그 이용자의 결투 기록에 당시 대열과 이름의 사본이 남습니다.
- 쪽지 이용자 목록 — 게임 안 이름으로 검색되며, 최근 접속 여부(약 2분 이내)와 전투 요약이 보입니다.
게임 속 "라이벌"은 실제 이용자가 아닌 가상 상대입니다. 난이도를 맞추려고 여러 이용자의 진행 수치를 참고하지만, 이름은 게임이 지어낸 것이고 특정인을 알아볼 수 있는 정보는 쓰지 않습니다.
공개를 원하지 않으면 계정을 연결하지 않거나, 연결을 해제하거나, 계정을 삭제하시면 됩니다.
4. 쪽지 · 친구 · 의견함
- 로그인한 이용자끼리 쪽지(최대 500자)와 친구 신청을 주고받을 수 있습니다. 처음 쓸 때 대화 규칙에 동의해야 합니다.
- 회사는 보낸 사람·받는 사람·내용·보낸 시각·읽은 시각을 저장합니다. 도배 방지를 위해 3초에 1통, 하루 100통으로 제한합니다.
- 신고 — 받은 쪽지마다 신고할 수 있습니다. 신고된 쪽지의 내용과 신고 사유는 운영자에게 전달되고, 운영자는 이를 확인해 이용 제한 등 조치를 합니다.
- 차단 — 차단하면 서로 쪽지를 보낼 수 없고 검색·프로필에서도 보이지 않습니다.
- 의견함 — 설정의 의견함으로 보낸 오류 제보·의견은 게임 안 이름과 함께 운영자 계정에 쪽지로 전달됩니다(보내기 전에 동의를 받습니다).
- 쪽지는 계정이 유지되는 동안 보관하며, 어느 한쪽이 계정을 삭제하면 그 사람이 주고받은 쪽지는 양쪽 모두에서 지워집니다.
- 길드 기능(길드 이름·공지·길드 대화)은 현재 일부 이용자에게만 열려 있으며, 열릴 때 같은 원칙(신고·차단·운영자 조치)을 따릅니다.
5. 결제
결제는 Google Play(Android) 또는 App Store(iOS)가 처리합니다. 회사는 카드번호 등 결제수단 정보를 받지 않습니다. 구매가 정상인지 확인하고 두 번 지급되지 않도록, 회사 서버가 스토어에 구매를 확인한 뒤 다음을 구매 확인 기록으로 보관합니다.
- 주문 번호 또는 App Store 거래 번호, 상품명, 구매 시각, 구매 상태, 구매 토큰의 해시, 확인 시각
- 계정을 연결한 경우 계정 번호, 그리고 7항의 기기 통계 토큰
App Store 구매는 Apple이 서명한 거래 정보를 Apple 인증서로 검증하며, 그 서명 원문은 저장하지 않습니다. 환불과 결제 분쟁은 각 스토어의 절차를 따릅니다. iOS에서는 설정의 "구매 복원"으로 광고 제거를 다시 받을 수 있습니다.
6. 광고
게임에는 Google AdMob 광고가 표시됩니다. 광고 제공을 위해 Google이 기기 정보, 광고 식별자, 광고 조회·클릭 정보, 앱 이용·진단 정보, IP 주소에 기반한 대략적 위치를 수집·이용할 수 있으며, Google이 자체 정책에 따라 처리합니다(Google 파트너 사이트 정책).
- Android — 광고 ID(AAID)가 쓰일 수 있습니다. 기기 설정 → Google → 광고에서 광고 ID를 재설정·삭제할 수 있습니다.
- iOS — 앱이 추적 허용(ATT)을 요청하지 않으므로 광고 식별자(IDFA)를 쓰지 않고, 다른 회사의 앱·웹사이트 정보와 연결해 이용자를 추적하지 않습니다. 광고는 맞춤형이 아닌 방식으로 표시됩니다.
- 유럽경제지역·영국·스위스 — 광고를 요청하기 전에 Google 동의 관리 도구(UMP)로 동의를 먼저 여쭙고, 선택은 설정 → 개인정보 설정에서 언제든 바꿀 수 있습니다.
- 광고 제거를 구매하면 광고가 표시되지 않습니다(보상형 광고는 원할 때만 봅니다).
7. 이용 통계와 오류 기록
게임을 안정적으로 고치고 난이도를 다듬기 위해 다음 두 가지 이용 통계를 처리합니다. 둘 다 이름·이메일·연락처·정밀 위치를 보내지 않으며, 계정 번호와 연결하지 않습니다.
- 회사 서버 통계 — 이벤트 이름(예: 앱 실행, 관문 도달, 광고 요청, 구매 시도)과 그에 딸린 숫자, 오류가 났을 때의 오류 문구·파일 이름·줄 번호, 게임 판 번호, 언어 설정, 그리고 게임을 처음 실행할 때 무작위로 만든 32자 기기 통계 토큰을 보냅니다. 이 토큰은 광고 식별자·계정·기기 일련번호와 관계가 없고 앱을 지우면 사라집니다. 180일이 지나면 지웁니다. 단, 구매 확인 기록(5항)에는 중복 지급 확인을 위해 이 토큰이 함께 적힙니다.
- Google Firebase 애널리틱스 — 튜토리얼 시작·완료, 첫 패배, 계정 연결, 관문 도달 단계, 복귀 이벤트 같은 게임 진행 이벤트와, Firebase가 자동으로 모으는 앱 실행·기기 종류·OS 버전·국가 수준의 대략적 위치를 Google이 처리합니다. 결제 정보는 보내지 않습니다. iOS에서는 이 통계를 광고 개인화 신호로 쓰지 않도록 설정했습니다. Google은 이 데이터를 최대 14개월 보관합니다.
이용 통계 처리를 원하지 않으시면 12항 연락처로 요청해 주세요.
8. 처리 위탁과 국외 이전
| 받는 곳 | 하는 일 | 국가 |
|---|---|---|
| Google LLC | Google 로그인, Google Play 결제, AdMob 광고, Firebase 애널리틱스 | 미국 등 |
| Apple Inc. | Apple 로그인, App Store 결제 | 미국 등 |
| Cloudflare, Inc. | 서버·데이터베이스 운영(계정, 저장본, 랭킹, 쪽지, 구매 확인, 통계) | 미국 등 세계 각지 |
위 정보는 앱을 쓰는 동안 네트워크로 전송되어 해당 국가에서 처리되며, 보관 기간은 9항과 같습니다. 회사는 이용자의 개인정보를 판매하지 않으며, 위 목적 외에 제3자에게 제공하지 않습니다.
9. 보관 기간과 삭제
계정 삭제 방법
- 게임 안: 설정 → 계정·클라우드 기록 삭제(두 번 눌러 확인). 즉시 처리됩니다.
- 앱을 지웠다면: [email protected]으로 게임 안 이름과 연결한 계정 종류(Google/Apple)를 적어 보내 주세요. 본인 확인 후 7일 안에 삭제하고 알려 드립니다.
- 즉시 삭제 — 계정 번호·표시 이름, 진행 저장본과 저장 이력, 랭킹·던전·공성전·시련·결투 기록과 결투 대열, 쪽지·친구·차단·신고, 선물함, 길드 활동. Apple 계정은 Apple 연결도 함께 해지합니다. 로그인 세션은 모두 무효가 됩니다.
- 연결을 끊고 남기는 것 — 구매 확인 기록(5항)은 중복 지급 방지·환불 대응을 위해 계정 번호와 기기 통계 토큰을 지운 상태로 전자상거래법에 따른 보존 기간(5년) 동안 둡니다. 길드 활동 기록의 이름은 "삭제됨"으로 바뀝니다. 다른 이용자의 결투 기록에 남은 대열 사본(3항)은 그 이용자의 기록으로 남습니다.
- 그 밖의 보관 기간 — 연결된 계정의 자료는 계정이 유지되는 동안, 회사 서버 이용 통계는 180일, Firebase 애널리틱스는 Google 설정(최대 14개월)에 따릅니다.
10. 아동
이 게임은 만 13세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 그런 자료를 알게 되면 즉시 삭제합니다.
11. 이용자의 권리
이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 12항 연락처로 요청하시면 확인 후 지체 없이 처리하고 결과를 알려 드립니다.
12. 개인정보 보호책임자
김형진 · [email protected]
13. 고지
이 방침은 2026년 9월 26일부터 적용됩니다(최초 시행 2026년 9월 9일, 9월 11일·9월 21일 개정). 이번 개정에서는 iOS 출시에 맞춰 Apple 로그인·App Store 결제·iOS 광고를 적고, 이미 제공 중인 쪽지·결투장·공개 정보·Firebase 애널리틱스의 처리 내용과 계정 삭제 범위를 빠짐없이 적었습니다. 이후 내용이 바뀌면 시행 7일 전에 이 페이지에 알립니다.
Spear Legend Privacy Policy
HIFUN STUDIO ("we") · Applies to: Spear Legend / 창 키우기 (Android · iOS) · Effective September 26, 2026
We process only the minimum information needed to run the game. This policy covers the game app; our website has its own policy. If the Korean and English versions differ, the Korean version prevails.
1. Playing without signing in
Your progress (gates, spear and companion growth, gear, currencies, settings) is stored only on your device and is not sent to our servers. Deleting the app deletes it. All core content is playable without signing in. Ads (section 6) and usage statistics (section 7) are processed whether or not you sign in.
2. When you link an account (Google · Apple)
To continue on other devices and use server rankings, the arena and messages, you can link a Google account or, on iOS, an Apple account. We keep:
- Account identifier — we never use the identifier from Google or Apple as-is; we store an irreversible SHA-256 hash as your account number.
- Google display name — stored on our server but never shown to other players. Your email address is used only during sign-in and is not stored.
- Sign in with Apple — we do not request your name or email. We keep only what is needed to verify sign-in, an Apple-issued refresh token used to revoke the Apple link when you delete your account, and whether you chose "Hide My Email".
- Game data — your save (including recent save history) and the list of items you purchased.
- Session — a signed token that keeps you signed in (up to 180 days).
We never receive your password.
3. Information visible to other players
- In-game name — an automatic name at first (e.g. Lancer-1234) that you can change in Settings. Your real name, photo and email from Google or Apple are never shown.
- Portrait — the spear or companion look you choose.
- Records — server rankings (gate, spear attack, total companion attack, strongest companion, trial stars) and dungeon, siege and trial boards.
- Arena (PvP) — your arena formation (spear and companion types, tiers and stats), power, rating and win/loss record. When another player fights your formation, a copy of that formation and your name remains in their match history.
- Message directory — you can be found by in-game name; others see whether you were online recently (about 2 minutes) and a combat summary.
In-game "rivals" are not real players. Their difficulty is tuned using progress numbers from many players, but their names are made up and nothing identifying a person is used.
If you do not want this, don't link an account, unlink it, or delete your account.
4. Messages · friends · feedback
- Signed-in players can exchange messages (up to 500 characters) and friend requests after accepting the conversation rules.
- We store sender, recipient, content, sent time and read time. To prevent spam: one message per 3 seconds and 100 per day.
- Report — every received message can be reported. The reported message and reason are sent to our operators, who review them and take action such as restricting accounts.
- Block — blocked players cannot message you and do not see you in search or profiles.
- Feedback — bug reports and ideas sent from Settings are delivered as a message to our operator account together with your in-game name (we ask for consent first).
- Messages are kept while the account exists. When either side deletes their account, the messages they sent and received are deleted for both sides.
- Guilds (name, notice, guild chat) are currently open only to a limited group and will follow the same rules (report, block, operator action).
5. Purchases
Payments are processed by Google Play (Android) or the App Store (iOS). We never receive card or other payment details. To confirm purchases and prevent double delivery, our server checks each purchase with the store and keeps a purchase record: order or App Store transaction number, product, purchase time and state, a hash of the purchase token, verification time, and — if you linked an account — your account number and the statistics token from section 7. App Store purchases are verified with Apple's certificates; the signed transaction itself is not stored. Refunds and disputes follow each store's process. On iOS, "Restore purchases" in Settings restores the ad-free pass.
6. Ads
The game shows Google AdMob ads. To serve them, Google may collect and use device information, advertising identifiers, ad views and clicks, app usage and diagnostics, and approximate location based on IP address, under Google's own policies (Google partner sites policy).
- Android — the advertising ID (AAID) may be used. You can reset or delete it in Settings → Google → Ads.
- iOS — the app does not ask for tracking permission (ATT), does not use the advertising identifier (IDFA), and does not track you across other companies' apps or websites. Ads are shown without personalization.
- EEA · UK · Switzerland — we ask for consent through Google's consent tool (UMP) before requesting ads; you can change your choice any time in Settings → Privacy settings.
- Buying the ad-free pass removes ads (rewarded ads play only when you choose to watch).
7. Usage statistics and error logs
To fix problems and tune difficulty we process two kinds of statistics. Neither includes your name, email, contacts or precise location, and neither is linked to your account number.
- Our own statistics — event names (e.g. app start, gate reached, ad request, purchase attempt) with a few numbers, error message, file name and line number when an error occurs, build number, language, and a random 32-character statistics token created on first launch. The token is unrelated to advertising IDs, accounts or device serials and disappears when the app is deleted. Deleted after 180 days. The token is also written into purchase records (section 5) to detect duplicate delivery.
- Google Firebase Analytics — gameplay events such as tutorial start/finish, first defeat, account link, gate milestones and return events, plus data Firebase collects automatically (app opens, device model, OS version, country-level location), processed by Google. No payment data is sent. On iOS these statistics are configured not to be used as ad-personalization signals. Google keeps this data for up to 14 months.
If you do not want your usage statistics processed, contact us (section 12).
8. Service providers and international transfer
| Recipient | Purpose | Country |
|---|---|---|
| Google LLC | Google sign-in, Google Play billing, AdMob ads, Firebase Analytics | USA and others |
| Apple Inc. | Sign in with Apple, App Store purchases | USA and others |
| Cloudflare, Inc. | Servers and databases (accounts, saves, rankings, messages, purchase records, statistics) | USA and worldwide |
Data is transferred over the network while you use the app and kept as described in section 9. We do not sell personal information or share it for any other purpose.
9. Retention and deletion
How to delete your account
- In the game: Settings → Delete account & cloud save (tap twice to confirm). Takes effect immediately.
- If you no longer have the app: email [email protected] with your in-game name and the account type (Google/Apple). We delete it within 7 days after verification and let you know.
- Deleted immediately — account number and display name, saves and save history, ranking, dungeon, siege, trial and arena records and formations, messages, friends, blocks and reports, mailbox, guild activity. For Apple accounts the Apple link is revoked. All sessions are invalidated.
- Kept without a link to you — purchase records (section 5), with account number and statistics token removed, for 5 years as required by Korean e-commerce law, to prevent double delivery and handle refunds. Names in guild activity logs become "deleted". Copies of your formation in other players' match history (section 3) remain part of their history.
- Other retention — linked-account data while the account exists; our own statistics 180 days; Firebase Analytics per Google's settings (up to 14 months).
10. Children
The game is not directed to children under 13 and we do not knowingly collect their personal information. If we learn of any, we delete it promptly.
11. Your rights
You may ask at any time to access, correct, delete or stop the processing of your personal information. Contact us (section 12) and we will respond without delay.
12. Privacy officer
Hyoungjin Kim · [email protected]
13. Changes
Effective September 26, 2026 (first effective September 9, 2026; revised September 11 and 21). This revision adds Sign in with Apple, App Store purchases and iOS ads for the iOS release, and fully describes messages, the arena, public information, Firebase Analytics and the scope of account deletion. We will post future changes here 7 days before they take effect.