1. 적용 범위와 식별자
이 방침은 김밥 러시 소개 웹사이트와 iOS·Android 앱 게임에서 처리하는 정보를 설명합니다. 플레이에 회원 가입은 필요 없고, 이름·전화번호 입력이나 연락처·사진·정확한 위치 수집 기능도 없습니다. 다만 설치 ID와 플레이 기록은 사람이나 기기를 구별·연결할 수 있는 온라인 식별 정보로서, 적용 법률에 따라 개인정보일 수 있습니다. 그래서 이 방침은 이 정보를 개인정보에 준해 다룹니다.
운영자와 제공 범위, 처리 근거는 위 운영자 정보에 적었습니다.
현재 웹사이트는 앱 소개·영상·지원 안내만 제공하며 게임을 실행하거나 플레이 통계를 수집하지 않습니다. 아래 웹 게임·웹 구매 관련 항목은 종료 전 남은 기록과 지원에만 적용합니다. 웹 종료만으로 기존 기록을 지우지 않습니다.
2. 기기에 저장되는 정보
| 위치 | 내용과 목적 |
|---|
| 게임 저장 데이터 | 보드 재료·생성기, 주문, 코인, 경험치·레벨, 에너지·회복 시각, 현재 도시·장식, 발견한 재료·보관함·만난 손님, 주문 완료 수·튜토리얼 진행, 게임 계산 상태와 저장 버전·수정 순서·시각을 저장해 이어서 플레이합니다. |
| 설정·언어 | 소리·음악·진동·동작 감소, 느긋한 모드·빠른 준비, 언어와 통계 선택을 저장합니다. 사이트 언어는 별도로 저장될 수 있습니다. |
| 구매 복구 정보 | 웹 구매·복구를 시작할 때 통계와 별개의 무작위 수령 ID를 저장합니다. 미완료 주문의 주문 ID·지급 ID·코인 수와 수령 ID를 코인 잔액과 함께 저장해 중복 지급을 방지합니다. 지급 확인 전까지 복구에 사용하며 진행 초기화로 해당 기록을 지우지 않습니다. |
| 설치 ID·진단 | 동의 후 분석을 보낼 때 무작위 설치 ID를 만들거나 기존 값을 읽습니다. 손상된 저장 데이터의 로컬 백업, 최근 이벤트의 메모리 진단 목록, 실험 모드의 로컬 결과가 남을 수 있습니다. |
웹은 브라우저 저장소(localStorage), 앱은 WebView 저장소와 진행 데이터의 기기 저장 미러를 사용합니다. 로그인하지 않으면 게임 저장 파일은 서버로 올라가지 않습니다. 로그인 시의 클라우드 저장은 4절을 참고하세요. 일부 플레이 동작은 아래 선택적 이벤트로 별도 전송될 수 있습니다.
진행 초기화는 설정·통계 동의·설치 ID·손상본 백업을 모두 지우는 기능이 아닙니다. 더 넓은 기기 내 삭제에는 브라우저/앱 저장소 삭제와 게임 재시작이 필요하며 기기 백업 사본은 해당 기기·백업 설정을 따릅니다. 서버 삭제를 요청하려면 저장소를 지우기 전에 설치 ID를 복사하세요.
3. 선택적 플레이 통계와 동의
아직 통계 전송 여부를 선택하지 않았다면 튜토리얼을 마치고 첫 김밥·첫 여행·누적 12회 서빙 중 하나를 달성한 뒤 게임 홈에서 선택창이 표시됩니다. 선택 전에는 자체 플레이 통계를 전송하지 않고, 이미 저장된 선택은 이후 실행에도 적용됩니다. 거부해도 게임을 이용할 수 있습니다. 페이지 제공에 필요한 접속 정보 처리는 이 선택과 별개입니다.
| 전송 항목 | 설명 |
|---|
| 설치·세션·이벤트 ID | 지속 무작위 설치 ID, 동의 후 활성 구간의 무작위 세션 ID, 중복 전송 구분을 위한 이벤트별 독립 무작위 UUID. 광고 ID나 기기 지문을 읽어 만드는 값은 아닙니다. |
| 이벤트·시각·속성 | 동의 후 세션 시작·종료, 플레이 시작, 튜토리얼 진행, 주문 완료, 레벨 변화, 재료 발견, 에너지 소진, 장식·도시 이동, 오류와 관련 게임 값. 오류 메시지는 최대 120자입니다. 테스트 보상 흐름을 사용하면 그 결과도 포함될 수 있습니다. 동의 전 첫 튜토리얼은 분석하지 않고 나중에 소급 전송하지 않습니다. |
| 이전 웹 게임의 선택적 유입 정보 | 종료 전 웹에서 동의가 활성화된 시점의 현재 게임 URL 중 utm_source·utm_medium·utm_campaign만 허용 문자(영문·숫자·밑줄·하이픈)로 된 40자 이하 값으로 제한하고, 외부 유입 주소는 호스트 이름만 최대 120자로 제한합니다. 유효한 값이 있으면 페이지당 한 번 보냅니다. 전체 유입 URL·경로·쿼리·다른 광고 식별자는 전송하지 않고 동의 전에 이 정보를 읽거나 저장하지 않습니다. |
| 기술 정보 | 게임 버전, 웹/앱 구분, 이벤트 시각과 서버 수신 시각. |
통계는 자체 수집기로 배치 전송합니다. 수집기는 남용을 막기 위해 Cloudflare가 전달한 IP 주소와 설치 ID별 요청 수를 메모리에서 1분 단위로만 세고 파일에 저장하지 않습니다. 그 이벤트 파일에는 IP 주소·User-Agent 필드를 넣지 않지만 중계·보안 제공자나 별도 운영 로그가 정보를 처리할 수 있어 모든 계층에 해당 정보가 없다고 보장하지 않습니다.
설정의 플레이 통계 공유를 끄면 이후 분석 전송을 중단합니다. 이미 전송된 기록은 자동으로 삭제되지 않으며 전송 중인 요청은 완료될 수 있습니다. 삭제는 7절의 별도 요청으로 진행합니다. 동의 철회는 철회 전 처리의 적법성에 소급 영향을 주지 않습니다.
4. 목적·근거·광고와 결제
기기 저장은 진행 복원과 설정 적용에, 선택적 통계는 게임 균형·사용성·오류 개선과 유입 경로 파악에 사용합니다. 접속 정보는 콘텐츠 제공·보안에 처리될 수 있고 문의를 보내면 답변에 필요한 이메일·요청 내용·설치 ID 등을 처리할 수 있습니다. 불필요한 개인정보를 문의에 넣지 마세요.
선택적 분석은 이용자의 동의를 받아 전송합니다. 서비스 제공·보안·권리 요청 처리는 위 운영자 정보의 법적 근거에 따르며, 이런 필수 처리를 통계 동의에 묶지 않습니다.
게임에는 실제 광고 네트워크·광고 추적 SDK가 없고 iOS·Android 앱에는 인앱 결제가 없습니다. 모의 보상은 실제 광고가 아닙니다. 통계를 판매하거나 광고 타기팅에 쓰지 않으며, 법적 또는 이에 준하는 중대한 효과를 주는 자동화된 의사결정을 하지 않습니다. 새 수집·광고·결제를 켜기 전에는 이 방침을 먼저 고치고 필요한 동의를 받습니다.
종료 전 웹 게임의 코인 팩 거래가 있었다면(약관 3절) 구매·지급을 위해 다음을 처리합니다: 서버가 만든 무작위 구매자 ID와 그 비밀값의 해시(HttpOnly 쿠키에 보관), 주문 ID·상품·금액·통화·시각, Xsolla 거래 ID, 결제·환불·지급 상태, 중단된 지급을 복구하기 위한 수령 ID와 지급 ID. 이 구매자 ID는 통계 설치 ID와 연결하지 않습니다. 이름·이메일·카드 등 결제수단 정보는 Xsolla가 결제 화면에서 직접 받으며, 운영자 서버는 Xsolla 통지에 포함된 그런 정보를 저장하지 않습니다. 처리 근거는 구매 계약의 이행과 법정 거래기록 보존 의무이며, 보존 기간은 6절과 같습니다.
설정에서 Google 또는 Apple 계정으로 로그인하면(선택) 클라우드 저장과 구매 복구를 위해 다음을 처리합니다: 서버가 만든 무작위 계정 ID, 해당 제공자의 계정 식별자(sub), 로그인 세션 토큰의 해시(웹은 HttpOnly 쿠키 kr_session, 앱은 기기의 보안 저장소에 보관), 업로드한 게임 진행 데이터(레벨·코인·보드·장식 등, 설정 제외), 미완료 구매 영수증(주문·지급·수령 ID와 코인 수), 시각과 연결된 구매자 ID. 게임의 플레이어 계정 서버에는 이름·이메일·프로필 사진을 저장하지 않으며, 이 계정은 통계 설치 ID와 연결하지 않습니다. 로그인 과정의 인증은 Google·Apple이 각자의 개인정보 고지에 따라 처리하고, 웹 로그인 중에는 10분짜리 보안 쿠키 kr_oauth를 씁니다. 처리 근거는 이용자가 요청한 서비스의 제공입니다. 계정 정보와 클라우드 저장은 계정을 삭제할 때까지 보관하고, 설정의 계정 삭제를 누르면 계정·모든 세션·클라우드 저장을 즉시 삭제합니다. 이미 이루어진 구매 기록은 계정 삭제로 함께 삭제되지 않으며, 보존 기간은 6절과 같습니다.
5. Cloudflare·처리 위탁·국외 이전
웹페이지와 통계·결제·로그인 요청은 Cloudflare 네트워크를 거쳐 대한민국의 원본 서버에 전달됩니다. 아래와 같이 개인정보가 국외로 이전될 수 있습니다.
| 받는 자 | 항목 | 목적·시기·방법 | 보유 기간 |
|---|
| Cloudflare, Inc. (미국 등) | IP 주소, 요청 URL·시각·HTTP 헤더, 전송된 통계·요청 내용 | 콘텐츠 전달·연결·보안. 접속할 때마다 HTTPS로 전송 | Cloudflare 정책에 따름 |
| Xsolla (USA), Inc. (미국 등) | 구매자 ID, 주문 정보, 결제 화면에서 이용자가 입력하는 정보 | 결제·환불 처리. 코인 팩 구매 시 HTTPS로 전송 | Xsolla 정책과 관련 법령에 따름 |
Google·Apple 로그인은 이용자가 직접 선택해 각 제공자의 고지에 따라 처리됩니다. 국외 이전을 원하지 않으면 코인 팩 구매나 로그인을 이용하지 않거나 통계 공유를 거부할 수 있습니다. 다만 Cloudflare를 통한 페이지 전달은 온라인 이용에 필요하므로, 원하지 않으면 온라인 서비스를 이용하지 않아야 합니다.
Cloudflare Web Analytics는 쓰지 않습니다. 서버는 응답에 no-transform을 붙여 beacon.min.js 자동 주입을 막고, CSP도 이 외부 스크립트와 전송을 허용하지 않습니다. 이는 Cloudflare의 접속 중계·보안 처리가 없다는 뜻은 아닙니다.
참고 자료: Cloudflare 데이터 처리 부속약정, Xsolla 개인정보 고지.
6. 보관과 파기
자체 통계는 24개월 보관합니다. UTC 일별 이벤트 파일을 서버 시작 시와 이후 24시간마다 점검해 달력상 24개월 전 기준일보다 이전인 파일을 삭제합니다. 일 단위로 처리하므로 개별 이벤트의 초 단위 만료를 보장하지는 않습니다.
코인 팩 구매·지급·환불 기록은 전자상거래법상 대금결제·재화 공급 기록 보존 기간인 5년, 문의·분쟁·권리 요청 기록은 3년 보관합니다. 이 기록은 통계 삭제 요청으로 함께 지워지지 않습니다. 계정 정보와 클라우드 저장은 계정을 삭제할 때까지 보관합니다.
운영 백업은 최대 35일 보관한 뒤 지웁니다. 백업을 복원하면 만료된 기록과 처리된 삭제 요청을 다시 반영합니다. 통계 선택 해제·진행 초기화만으로 서버 기록이 삭제되지는 않으며, 설치 ID 삭제 요청은 7절의 절차로 처리합니다. 기기 저장은 이용자의 삭제 또는 브라우저/기기 관리에 따릅니다. Cloudflare·Xsolla가 보관하는 기록은 각 제공자의 정책을 따릅니다.
7. 열람·정정·삭제·처리 제한과 문의
적용 법률에 따라 열람·사본, 정정, 삭제, 처리정지/제한, 동의 철회 및 해당하는 경우 이의 제기·정보 이동을 요청할 수 있습니다. 법령상 예외가 있으면 이유와 가능한 구제 방법을 안내해야 하며 이 방침은 강행법상 권리를 제한하지 않습니다.
게임 설정의 “통계 설치 ID / Analytics install ID”를 복사하여 contact@021flow.com로 ID와 요청 내용을 보내는 절차입니다. ID가 생성되지 않았다면 항목은 표시되지 않습니다. 이전 웹 이용자는 종료 안내에서 이 브라우저에 남은 설치 ID를 복사하거나 로컬 저장 파일을 보관할 수 있습니다. 앱을 사용할 수 없으면 위 이메일로 계정·클라우드 저장 삭제도 요청할 수 있습니다. 본인 확인에 필요한 최소 정보만 별도로 안내합니다. 계정 이름이 없어도 ID로 연결 가능한 기록을 대상으로 처리할 수 있습니다. ID를 잃었다면 불필요한 추가 개인정보를 요구하지 않고 연결 가능한 범위와 한계를 안내해야 합니다.
대리인·법정대리인의 요청도 받으며, 필요한 최소한의 권한만 확인합니다. 개인정보 보호법상 요청은 10일 이내, GDPR/UK GDPR 요청은 원칙적으로 1개월 이내에 답합니다. 기한을 연장하면 이유를 알려 드립니다.
감독기관에 직접 불만을 제기할 수도 있습니다. 한국은 개인정보 포털(일반문의 118) 및 개인정보분쟁조정위원회(1833-6972), EU/EEA는 관할 감독기관, 영국은 ICO를 이용할 수 있습니다.
8. 일반 이용자와 아동 관련 검토
이 게임은 일반 이용자용이며 아동을 주 대상으로 하지 않습니다. 연령 확인·보호자 동의 기능은 없습니다. 만 14세 미만은 보호자 동의 없이 통계 공유·로그인·코인 팩 구매를 이용할 수 없으며, 그런 처리가 있었음을 알게 되면 해당 정보를 지웁니다.
아동 관련 우려나 삭제 요청은 위 이메일로 보내 주세요. 다른 나라의 아동 보호 규정(미국 COPPA, 영국 아동 설계 기준 등)은 해당 국가에서의 제공 여부에 따라 검토합니다.
9. 보호조치와 한계
수집 코드는 데이터 형식·크기를 검사하고, 사이트는 불필요한 외부 스크립트를 제한하며, 전송은 HTTPS를 사용합니다. 운영 데이터 접근은 운영자로 제한하고 계정·결제 파일은 소유자만 읽을 수 있게 저장합니다. 사고가 나면 법령에 따라 통지·신고합니다. 완전한 보안은 어떤 서비스도 보장할 수 없습니다.
10. 변경과 관련 문서
시행일과 중요한 변경은 이 페이지에 알리고, 새로운 동의가 필요한 처리는 별도로 안내합니다. 게임 조건은 이용약관, 연락과 권리 요청은 운영자 정보를 참고하세요.
1. Scope and identifiers
This policy covers the Kimbap Rush marketing website and iOS/Android app game. Playing needs no account, and there are no name or phone fields and no features collecting contacts, photos or precise location. However, an install ID and gameplay records can distinguish or link a person or device and may be personal data under applicable law, so this policy treats them as such.
The operator, service scope and legal bases are listed in the operator section above.
The current website provides app information, films and support; it does not run the game or collect gameplay statistics. References below to the web game and web purchases cover only earlier records and support. Closing browser gameplay does not itself erase existing records.
2. Information stored on your device
| Location | Information and purpose |
|---|
| Game save | Board ingredients/generators, orders, coins, experience/level, energy/recovery time, city/decorations, discovered items/inbox/met guests, completed orders/tutorial progress, calculation state and save version/revision/time, to continue playing. |
| Settings and language | Sound, music, vibration, reduced motion, relaxed mode, quick preparation, language and statistics choice. The site's language preference may be stored separately. |
| Purchase recovery | A random recipient ID, separate from analytics, is saved when web purchase/recovery starts. Pending order IDs, delivery IDs, amounts and recipient IDs are saved together with the coin balance to prevent duplicate delivery. They support recovery until acknowledgement and survive progress reset. |
| Install ID and diagnostics | A random install ID is created or read when opted-in analytics are sent. A local damaged-save backup, recent diagnostic events in memory and local experiment results may remain. |
The web uses browser storage (localStorage); the app uses WebView storage and an on-device progress mirror. Unless you sign in, the save never goes to a server. See section 4 for cloud saves when signed in. Some actions may separately be sent as optional events below.
Reset progress does not clear every setting, statistics choice, install ID or damaged-save backup. Broader local deletion requires clearing browser/app storage and restarting the game; backup copies depend on device/backup settings. Copy your install ID for a server request before clearing storage.
3. Optional gameplay statistics and choice
If you have not answered the statistics choice, the prompt appears in the game home after the tutorial, once you have made your first kimbap, made your first trip or served 12 orders. Our own gameplay analytics are not sent before a choice; a saved choice applies on later runs. Declining does not prevent play. Connection data needed to deliver pages are separate from this choice.
| Sent information | Details |
|---|
| Install, session and event IDs | A persistent random install ID, a random session ID for a consenting active segment, and an independent random UUID per event to distinguish duplicate delivery. They are not generated by reading an advertising ID or device fingerprint. |
| Events, times and properties | After consent: session start/end, play start, tutorial progress, completed orders, level changes, item discoveries, energy depletion, decorations/travel, errors and related game values. Error messages are limited to 120 characters. Test reward results may be included when those flows are used. The first pre-consent tutorial is not analyzed or replayed later. |
| Earlier web-game acquisition information | Before browser gameplay ended, when web analytics consent becomes active, only utm_source, utm_medium and utm_campaign from the current game URL are accepted, limited to 40 characters using letters, digits, underscores and hyphens; external referrers are limited to the hostname, at most 120 characters. Valid values are sent once per page. We do not send the full referrer URL, path, query or other advertising identifiers, or read/store this acquisition information before consent. |
| Technical information | Game version, web/app target, event time and server receipt time. |
Statistics are batched to our own collector. To limit abuse, the collector counts requests per IP address (as passed on by Cloudflare) and per install ID in memory, in one-minute windows, and never writes those counts to disk. Its event files do not include IP-address/User-Agent fields, but delivery/security providers or separate operational logs may process information. We do not guarantee its absence at every layer.
Turning gameplay statistics off in Settings stops subsequent sending. Earlier records are not automatically erased and requests already in flight may finish. Deletion is a separate request under section 7. Withdrawal does not retroactively affect the lawfulness of prior processing.
4. Purposes, bases, ads and purchases
Device storage restores progress/settings; optional statistics improve balance, usability and errors and help us understand acquisition sources. Connection data may support delivery/security. Support enquiries may involve email, request details and an install ID to answer you. Do not include unnecessary personal information.
Optional analytics are sent only with your consent. Delivery, security and rights requests follow the legal bases in the operator section, and this necessary processing is not bundled into the statistics consent.
The game has no real ad network or ad-tracking SDK, and the iOS/Android apps have no in-app purchases. Demo rewards are not real ads. Statistics are not sold or used for ad targeting, and we make no automated decisions with legal or similarly significant effects. Before enabling new collection, advertising or purchases we update this policy first and obtain any consent required.
For any earlier coin pack purchases in the web game (terms section 3), we process the following to sell and deliver it: a random buyer ID created by the server and a hash of its secret (kept in an HttpOnly cookie), the order ID, pack, amount, currency and times, the Xsolla transaction ID, payment, refund and delivery status, and recipient/delivery IDs for interrupted delivery recovery. The buyer ID is not linked to the analytics install ID. Your name, email and card or other payment-method details are collected by Xsolla on its checkout; the operator's server does not store such details even when an Xsolla notification contains them.
If you choose to sign in with Google or Apple in Settings, we process the following for cloud saves and purchase recovery: a random account ID created by the server, the provider's account identifier ("sub"), a hash of your session token (kept on the web in the HttpOnly cookie kr_session, in the app in the device's secure storage), the game progress you upload (level, coins, board, decorations and so on, not settings), pending purchase receipts (order/delivery/recipient IDs and amounts), their time, and the linked buyer ID. Our player account server does not store your name, email or profile picture, and the account is not linked to the analytics install ID. Google and Apple handle the sign-in itself under their own privacy notices; during web sign-in a 10-minute security cookie kr_oauth is used. Account data and the cloud save are kept until you delete the account; Delete account in Settings removes the account, all sessions and the cloud save immediately. Deleting an account does not erase completed purchase records; section 6 gives their retention period.
5. Cloudflare, processors and international transfers
Pages and statistics, payment and sign-in requests pass through the Cloudflare network to the origin server in the Republic of Korea. Personal data may be transferred abroad as follows.
| Recipient | Data | Purpose, timing and method | Retention |
|---|
| Cloudflare, Inc. (USA and others) | IP address, request URL, time and HTTP headers, statistics and request content sent | Delivery, connectivity and security. Sent over HTTPS on each visit | Per Cloudflare's policy |
| Xsolla (USA), Inc. (USA and others) | Buyer ID, order details, and what you enter at checkout | Payment and refund handling. Sent over HTTPS when buying a coin pack | Per Xsolla's policy and applicable law |
Google and Apple sign-in is your own choice and follows each provider's notice. To avoid transfers, do not buy coin packs or sign in, and decline statistics. Page delivery through Cloudflare is needed for online use, so avoiding it means not using the online service.
We do not use Cloudflare Web Analytics. The server marks responses no-transform to stop automatic beacon.min.js injection, and the CSP does not allow that external script or its transmission. This does not remove Cloudflare's delivery and security processing.
References: Cloudflare Data Processing Addendum, Xsolla privacy notice.
6. Retention and deletion
Our statistics are kept for 24 months. UTC daily event files are checked at startup and every 24 hours, and files dated before the calendar cutoff 24 months earlier are deleted. Because this works by day, exact per-event expiry to the second is not guaranteed.
Coin pack purchase, delivery and refund records are kept for 5 years, the period for payment and supply records under Korea's E-Commerce Act; enquiry, dispute and rights-request records for 3 years. An analytics deletion request does not remove these records. Account data and cloud saves are kept until you delete the account.
Operational backups are deleted after at most 35 days. Restoring a backup reapplies expiry and completed deletion requests. Opting out or resetting progress does not delete server records by itself; install-ID deletion follows section 7. Local storage follows your own deletion and browser or device management. Records held by Cloudflare and Xsolla follow their policies.
7. Access, correction, deletion, restriction and contact
Depending on applicable law, you may request access/a copy, correction, deletion, suspension/restriction, withdrawal and, where applicable, objection or portability. Legal exceptions require an explanation and available remedies; mandatory rights are preserved.
Copy “Analytics install ID / 통계 설치 ID” in Settings and email the ID and your request to contact@021flow.com. The item is hidden if no ID exists. Former web players can copy a remaining browser install ID or archive a local save on the closure notice. If you cannot access the app, you can also request account/cloud-save deletion at that email; we explain the minimum information needed to verify the request. ID-linkable records can be handled without an account name. If an ID is lost, available linkage and limitations should be explained without collecting unnecessary extra personal information.
Requests from authorized representatives and guardians are accepted, with only the checks necessary to confirm authority. We answer PIPA requests within 10 days and GDPR/UK GDPR requests generally within one month, and tell you why if we extend that.
You can complain directly to Korea's Privacy Portal (general enquiries 118) or Personal Information Dispute Mediation Committee (1833-6972), the competent EU/EEA authority, or the UK's ICO.
8. General audience and children
This game is for a general audience and is not primarily aimed at children. There is no age check or guardian-consent feature. Children under 14 may not use statistics sharing, sign-in or coin pack purchases without guardian consent, and we delete such data when we learn of it.
Send child-related concerns or deletion requests to the email above. Other countries' child-protection rules (such as US COPPA and the UK Children's Code) are reviewed according to where the service is offered.
9. Safeguards and limits
The collector checks data format and size, the site restricts unnecessary external scripts, and transmission uses HTTPS. Access to operational data is limited to the operator, and account and payment files are readable only by their owner. Incidents are notified and reported as the law requires. No service can guarantee complete security.
10. Changes and related documents
The effective date and material changes are posted here, and processing needing new consent is explained separately. See the terms for game conditions and the operator section for contact and rights requests.
