CANDY POP: Break Time
Privacy Policy · 개인정보처리방침
English
CANDY POP: Break Time — Privacy Policy
Effective: 2026-08-30 (published) · Last updated: 2026-10-17
hetero8 ("we") processes data in the mobile game CANDY POP: Break Time (the "app") as described below.
1. What the app does not collect
- Your name, phone number, or postal address — we never ask for them.
- Location (GPS) — never requested or used.
- Date of birth — asked only before you first link a Google or Kakao account. Only the resulting age band is kept on the device; it is never sent anywhere.
- Contacts, microphone, camera — no permissions requested. Photos: the app cannot read your photo library; it only receives a photo you pick yourself to attach to a support message (section 2).
- Your email address is not stored by the game. If you choose to link an account, see section 2b.
2. What the app collects and sends
| Data | Who | Why |
|---|---|---|
| Advertising ID, App Set ID, IP address, device info | Google AdMob (Google Mobile Ads SDK) | Serving ads, measuring ad performance, fraud prevention |
| Ad interactions (impressions, clicks, reward completion) | Google AdMob | Ad performance |
| App instance ID, device info, usage events (round start/end, score and combo summary, whether an ad was watched) | Google Analytics for Firebase | Aggregate statistics to improve the game (users, play time, ad view rate) |
| Crash logs, device info, an app-generated random install identifier | Firebase Crashlytics | Diagnosing and fixing errors |
Support messages and a photo you choose to attach (optional, one per message), your public ID (HG-XXXX-XXXX — or G-XXXX-XXXX, derived from the install identifier, before your game account exists), your display name, the account type (guest, Google or Kakao), app version, device info and the country estimated from your IP | hetero8 — relayed through Cloudflare to our Slack | Customer support. Sent only when you submit a message in Settings → Contact (this menu is not present in every app version). We do not ask for email or other personal information, and there is no reply feature |
- The Google items above are collected automatically by Google-provided SDKs and encrypted in transit (TLS). Support messages are also sent over TLS.
- Your game account is created automatically — no sign-in and no email are needed. Section 2a lists what it holds. Tickets and settings stay on your device only.
2a. Your game account (every player)
The app creates a game account for every install, so your scores can be ranked from your first round. It does not ask for your name, email or any contact detail.
| Data | Where it is kept | Why |
|---|---|---|
Account identifier, public ID (HG-XXXX-XXXX), last sign-in and last active time | Game server and our sign-in service (light-idp, operated by hetero8) | To tell accounts apart |
| Display name — an automatically chosen name (such as "Lucky Otter") until you set your own nickname — and profile emoji | Game server (hetero8) | Shown next to your rank on the leaderboard — visible to other players |
| Scores and round summaries (score, combo, duration, item use, and a tap log for verification) | Game server (hetero8) | Leaderboard ranking and detecting impossible scores |
| Reports you send about another player's nickname | Game server (hetero8) | Moderating nicknames |
| Earlier nicknames — for each recent change, the old and new name, when, and whether you, reports or an account merge changed it | Game server (hetero8) | Answering questions and reports about a name. Deleted with your account |
| A keyed hash of the IP address that asked for a new account. The IP address itself is not stored | Game server (hetero8) | Limiting how many accounts one network can create (abuse prevention) |
| Sign-in records — each time the account is created, linked to Google or Kakao, signed in, signed out or deleted, and each time a sign-in to a restricted account is refused: the time, what happened and whether it succeeded, the sign-in method, a sign-in session identifier, the device platform (Android, iPhone or web), the app version and the country (estimated from your IP address — the IP address itself is not kept) | Our sign-in service (light-idp, operated by hetero8) | Account security, investigating abuse, answering questions about your account |
| Account restrictions — if an account is suspended for breaking our rules: when it was suspended and until when | Our sign-in service (light-idp, operated by hetero8) | Preventing abuse. A suspended account cannot sign in, and the suspension lifts automatically when it ends. Deleted with your account |
| Records of staff views and actions — when our staff look up or act on an account (section 4) | Our sign-in service (light-idp), our operations console and the game server (hetero8) | Keeping access records and a basis for staff actions |
- Your display name and rank are public to other players. Your account identifier is not.
- The tap log is kept only while a score is awaiting verification and is erased once checked.
2b. If you link Google or Kakao (optional)
Linking is optional. It keeps the same game account and lets you carry it to another device, or merge it with an account you used before. Everything in the game works without it.
| Data | Where it is kept | Why |
|---|---|---|
| Email address from your Google or Kakao account, and the identifier that service gives your account | Our sign-in service (light-idp, operated by hetero8) | To find your account when you sign in on another device. The game server never stores the email |
3. Age
Linking a Google or Kakao account — which shares your email address with us — is for players aged 14 and over. Before your first link the app asks your birth year; only the resulting age band is kept on your device and nothing is sent. If you are under 14 you keep playing with your game account, but you cannot link an account or change the automatically chosen name. We do not knowingly collect email addresses or other contact details from children under 14.
4. Retention
- On-device data is removed when you uninstall the app.
- Account data (sections 2a and 2b) is kept until you delete your account, and is erased immediately when you do — except the two kinds of record below.
- Sign-in records (section 2a) are kept for one year. When you delete your account, the device platform, app version, country and session identifier are erased at once; only a random account identifier, the kind of event and its time (including the record that the account was deleted) remain, and those are deleted after one year.
- Records of staff views and actions (section 2a): when our staff look up or act on an account (suspending it, lifting a suspension, signing it out, resetting its nickname, deleting it, viewing its details, or finding it by email), the record is kept for two years. It holds the account identifier, the public ID, the nickname shown at the time, the values before and after the action (for example the name before and after a nickname reset), the kind of action, the reason the staff member wrote and the time. A locked copy that guards against tampering is deleted two years and two days later. Email addresses and IP addresses are not kept in these records. Because they are kept as access records, they remain for this period even if you delete your account. A notice of the action (public ID, action and reason) is also kept in our Slack for up to one year.
- The IP address hash (section 2a) is kept for about two hours, and never longer than one day.
- Support messages and attached photos are kept in our Slack and deleted within one year after they are handled. To limit spam, a per-day count of messages sent under your public ID is kept for two days (no message content).
- Data collected by Google is retained under each service's policy — Google Privacy Policy, How Google uses ads data.
5. Your choices
- Reset or delete your Advertising ID: Android Settings → Google → Ads.
- Ad consent (EEA and UK): you choose in the Google UMP consent dialog on first launch, and can change it any time via Settings → Ad consent → [Review] in the app. The dialog appears only in those regions.
- Analytics: uninstalling the app assigns a new app instance ID, unlinking prior data.
- Deleting a support message (and its photo): email candy-pop@hetero8.com with roughly when you sent it and what it said, and we will find and delete it. In app versions that have Settings → Contact, you can also send a "delete request" there (your public ID is attached automatically) and we will delete messages under that ID.
- Deleting your account and its data: Settings → Account → Delete account in the app, which erases your profile, scores and leaderboard entries immediately. Instructions are also at https://candypop-policy.hetero8.com/delete/.
- Changing your nickname: Settings → Account in the app.
- For anything else, contact us below.
6. Third parties
We do not sell personal data. The Google services in section 2 process data on our behalf or under their own policies.
Account and score data (sections 2a and 2b) and support messages (section 2) are processed on our behalf by the following services, which keep them outside your country:
| Processor | Role | Location |
|---|---|---|
| Neon | Account and score database | Singapore |
| Vercel | Game server and sign-in service (light-idp) | Singapore |
| Cloudflare | Relays in-app support messages to our Slack without storing them, and keeps the per-public-ID daily message count (two days) | Cloudflare's global network |
| Slack | Keeps support messages and attached photos (deleted within one year after they are handled — section 4) | United States |
| Google / Kakao | Sign-in providers — they tell us your email when you choose to link an account | Per their own policies |
7. Changes
Updates are posted on this page with a new effective date.
8. Contact
hetero8 · candy-pop@hetero8.com
한국어
CANDY POP: Break Time 개인정보처리방침
시행일: 2026-08-30 (게시일) · 최종 개정: 2026-10-17
hetero8(이하 "회사")은 모바일 게임 CANDY POP: Break Time(이하 "앱")에서 아래와 같이 개인정보를 처리합니다.
1. 앱이 수집하지 않는 것
- 이름 · 전화번호 · 주소 — 묻지 않습니다.
- 위치 정보(GPS) — 요청하지도, 사용하지도 않습니다.
- 생년월일 — Google · Kakao 계정을 처음 연결하기 전에만 묻습니다. 답은 구간으로만 기기 안에 저장되고 외부로 전송하지 않습니다.
- 연락처 · 마이크 · 카메라 — 권한을 요청하지 않습니다. 사진: 앱은 사진첩을 읽지 못하며, 이용자가 문의에 첨부하려고 직접 고른 사진 한 장만 받습니다(2항).
- 게임 서버는 이메일을 저장하지 않습니다. 계정 연결을 선택하신 경우는 2-b 항을 보십시오.
2. 앱이 수집·전송하는 것
| 항목 | 누가 | 왜 |
|---|---|---|
| 광고 ID(Android Advertising ID), 앱 세트 ID, IP 주소, 기기 정보 | Google AdMob(Google Mobile Ads SDK) | 광고 표시 · 광고 성과 측정 · 부정 방지 |
| 광고와의 상호작용(노출·클릭·보상 수령) | Google AdMob | 광고 성과 측정 |
| 앱 인스턴스 ID, 기기 정보, 앱 사용 이벤트(판 시작·종료, 점수·콤보 요약, 광고 시청 여부) | Google Analytics for Firebase | 서비스 개선을 위한 통계(사용자 수, 플레이 시간, 광고 시청률) |
| 크래시 로그, 기기 정보, 앱 설치 식별자(앱이 만든 무작위 값) | Firebase Crashlytics | 오류 진단 · 수정 |
문의 내용과 이용자가 고른 첨부 사진(선택, 문의당 한 장), 공개 ID(HG-XXXX-XXXX — 게임 계정이 생기기 전에는 설치 식별자에서 만든 G-XXXX-XXXX), 표시 이름, 계정 종류(게스트 · Google · Kakao), 앱 버전 · 기기 정보 · IP 로 추정한 국가 | 회사(hetero8) — Cloudflare 를 거쳐 회사 Slack 으로 전달 | 고객 지원. 이용자가 설정 → 문의에서 직접 보낼 때만 전송됩니다(앱 버전에 따라 이 메뉴가 없을 수 있습니다). 이메일 등 개인정보는 받지 않으며, 답장 기능은 없습니다 |
- 위 Google 항목은 Google 이 제공하는 SDK 가 자동으로 수집하며 전송 구간은 TLS 로 암호화됩니다. 문의 내용도 TLS 로 전송됩니다.
- 게임 계정은 자동으로 만들어집니다 — 로그인도 이메일도 필요 없습니다. 무엇이 담기는지는 2-a 항에 있습니다. 티켓 · 설정은 기기 안에만 저장됩니다.
2-a. 게임 계정 (모든 이용자)
앱은 설치마다 게임 계정을 만들어 첫 판부터 점수가 순위에 오르게 합니다. 이름 · 이메일 · 연락처는 묻지 않습니다.
| 항목 | 어디에 남는가 | 왜 |
|---|---|---|
계정 식별자, 공개 ID(HG-XXXX-XXXX), 최근 로그인 · 접속 시각 | 게임 서버 · 회사의 로그인 서비스(light-idp) | 계정 구분 |
| 표시 이름 — 이용자가 닉네임을 정하기 전까지는 자동으로 정해진 이름(예: "Lucky Otter") — 과 프로필 이모지 | 게임 서버(회사) | 순위표에서 순위 옆에 표시 — 다른 이용자에게 보입니다 |
| 점수와 판 요약(점수 · 콤보 · 진행 시간 · 아이템 사용, 검증용 탭 기록) | 게임 서버(회사) | 순위 집계 · 불가능한 점수 가려내기 |
| 다른 이용자의 닉네임에 대한 신고 내용 | 게임 서버(회사) | 닉네임 관리 |
| 이전 닉네임 — 최근 변경마다 이전 · 새 이름, 시각, 바꾼 사유(본인 변경 · 신고 초기화 · 계정 병합) | 게임 서버(회사) | 이름에 관한 문의 · 신고 처리. 계정을 삭제하면 함께 지워집니다 |
| 새 계정을 요청한 IP 주소의 해시값(키를 넣어 만든 값 — IP 주소 자체는 저장하지 않습니다) | 게임 서버(회사) | 한 네트워크에서 계정을 지나치게 많이 만드는 것 막기(부정 이용 방지) |
| 로그인 기록 — 계정을 만들거나 Google · Kakao 연결 · 로그인 · 로그아웃 · 삭제할 때, 이용이 제한된 계정의 로그인이 거절될 때마다: 시각, 어떤 일이었는지와 성공 여부, 로그인 방식, 로그인 세션 식별자, 기기 플랫폼(Android · iPhone · 웹) · 앱 버전 · 국가(IP 주소로 추정 — IP 주소 자체는 남기지 않습니다) | 회사의 로그인 서비스(light-idp) | 계정 보안, 부정 이용 조사, 계정에 관한 문의 답변 |
| 이용 제한 — 운영 정책을 어긴 계정을 정지한 경우: 정지 시각 · 기한 | 회사의 로그인 서비스(light-idp) | 부정 이용 방지. 정지 중에는 로그인할 수 없고, 기한이 지나면 자동으로 풀립니다. 계정을 삭제하면 함께 지워집니다 |
| 운영자 조치 · 조회 기록 — 회사 운영자가 계정을 조회하거나 조치한 경우(4항) | 회사의 로그인 서비스(light-idp) · 운영 콘솔 · 게임 서버(회사) | 접속기록 보관 · 운영 조치의 근거 |
- 표시 이름과 순위는 다른 이용자에게 공개됩니다. 계정 식별자는 공개되지 않습니다.
- 탭 기록은 그 점수가 검증을 기다리는 동안만 보관하며, 검증이 끝나면 지웁니다.
2-b. Google · Kakao 계정을 연결하신 경우 (선택 사항)
계정 연결은 선택 사항입니다. 같은 게임 계정을 그대로 두고, 기기를 바꿔도 이어 쓰거나 전에 쓰던 계정과 합칠 수 있게 합니다. 연결하지 않아도 게임의 모든 기능을 이용할 수 있습니다.
| 항목 | 어디에 남는가 | 왜 |
|---|---|---|
| Google · Kakao 계정의 이메일 주소와 그 서비스가 부여한 계정 식별자 | 회사의 로그인 서비스(light-idp) | 다른 기기에서 로그인할 때 계정 찾기. 게임 서버에는 이메일을 저장하지 않습니다 |
3. 연령
Google · Kakao 계정 연결(이메일이 회사에 전달됩니다)은 만 14세 이상만 할 수 있습니다. 처음 연결하기 전에 태어난 해를 묻고, 답은 구간으로만 기기 안에 저장하며 외부로 전송하지 않습니다. 만 14세 미만이면 게임 계정으로 계속 이용하시되, 계정 연결과 자동으로 정해진 이름의 변경은 할 수 없습니다. 회사는 만 14세 미만 아동의 이메일 등 연락처를 알면서 수집하지 않습니다.
4. 보유 기간
- 기기 안의 데이터: 앱을 삭제하면 함께 삭제됩니다.
- 계정 관련 데이터(2-a · 2-b 항): 계정을 삭제하실 때까지 보관하며, 삭제하시면 즉시 파기합니다. 아래 두 가지 기록은 예외입니다.
- 로그인 기록(2-a 항): 1년간 보관합니다. 계정을 삭제하시면 기기 플랫폼 · 앱 버전 · 국가 · 세션 식별자는 바로 지우고, 계정 식별자(무작위 값) · 일의 종류 · 시각(삭제했다는 기록 포함)만 남았다가 1년이 지나면 삭제합니다.
- 운영자 조치 · 조회 기록(2-a 항): 회사 운영자가 계정을 조회하거나 조치(정지 · 정지 해제 · 로그인 해제 · 닉네임 초기화 · 계정 삭제 · 계정 정보 열람 · 이메일로 계정 찾기)를 한 경우, 그 기록을 2년간 보관합니다. 기록 내용은 계정 식별자 · 공개 ID · 그때 화면에 보인 닉네임 · 조치 전후 값(예: 닉네임 초기화 전후 이름) · 조치 종류 · 운영자가 적은 사유 · 시각입니다. 위 · 변조를 막는 잠금 사본은 2년 2일 뒤 삭제됩니다. 이메일 주소와 IP 주소는 이 기록에 남기지 않습니다. 접속기록 보관을 위한 것이라 계정을 삭제하셔도 이 기간까지 남습니다. 조치 알림(공개 ID · 조치 · 사유)은 회사 Slack 에도 1년 이내 남습니다.
- IP 주소 해시값(2-a 항): 보통 2시간, 길어도 하루를 넘기지 않고 지웁니다.
- 문의 내용 · 첨부 사진: 회사 Slack 에 보관하며, 처리 후 1년 이내에 삭제합니다. 스팸을 막기 위해 공개 ID 별 하루 문의 횟수(내용 없음)를 2일간 보관합니다.
- Google 이 수집한 데이터: 각 서비스의 보관 정책을 따릅니다 — Google 개인정보처리방침, Google 광고 정책.
5. 이용자의 권리
- 광고 ID 재설정·삭제: Android 설정 → Google → 광고 에서 할 수 있습니다.
- 광고 동의 (유럽경제지역·영국): 첫 실행 시 Google UMP 동의 창에서 선택하며, 앱의 설정 → 광고 동의 → [다시 선택] 으로 언제든 바꿀 수 있습니다. 이 창은 해당 지역에서만 나타납니다.
- 분석 데이터: 앱을 삭제하면 새 앱 인스턴스 ID 가 부여되어 이전 데이터와 연결되지 않습니다.
- 문의 내용(첨부 사진 포함) 삭제: candy-pop@hetero8.com 으로 보내신 때와 내용을 대략 알려 주시면 찾아서 삭제합니다. 설정 → 문의 메뉴가 있는 앱 버전에서는 그 자리에서 "삭제 요청"을 보내셔도 됩니다(공개 ID 가 자동으로 함께 가며, 같은 ID 의 문의를 삭제합니다).
- 계정 및 데이터 삭제: 앱의 설정 → 계정 → 계정 삭제로 프로필 · 점수 · 순위표 등재를 즉시 지울 수 있습니다. 안내는 https://candypop-policy.hetero8.com/delete/ 에도 있습니다.
- 닉네임 변경: 앱의 설정 → 계정에서 바꿀 수 있습니다.
- 그 밖의 요청은 아래 연락처로 보내 주십시오.
6. 제3자 제공 · 처리 위탁
회사는 개인정보를 판매하지 않습니다. 위 2항의 Google 서비스가 회사를 대신해, 또는 자체 정책에 따라 데이터를 처리합니다.
2-a · 2-b 항의 계정 · 점수 데이터와 2항의 문의는 아래 서비스가 회사를 대신해 처리하며, 국외에 보관됩니다.
| 수탁자 | 역할 | 위치 |
|---|---|---|
| Neon | 계정 · 점수 데이터베이스 | 싱가포르 |
| Vercel | 게임 서버 · 로그인 서비스(light-idp) | 싱가포르 |
| Cloudflare | 앱 안 문의를 회사 Slack 으로 전달(내용은 저장하지 않습니다) · 공개 ID 별 하루 문의 횟수(2일) | Cloudflare 전 세계 네트워크 |
| Slack | 문의 내용 · 첨부 사진 보관(처리 후 1년 이내 삭제 — 4항) | 미국 |
| Google · Kakao | 로그인 제공자 — 이용자가 계정 연결을 선택하면 이메일을 회사에 전달 | 각 사 정책에 따름 |
7. 변경
방침이 바뀌면 이 페이지에 시행일과 함께 게시합니다.
8. 연락처
hetero8 · candy-pop@hetero8.com