쪼꼬미 용병단
개인정보처리방침

1. 운영자와 적용 범위

히빵진빵(HBJB Studio, 이하 “스튜디오”)은 쪼꼬미 용병단(Chokkomi Mercs)을 개발하고 운영하며, 게임을 제공하는 데 필요한 정보만 다음과 같이 처리합니다. 이 방침은 Android 앱 com.hbjb.mercs, 게임 서버(hbjbstudio.cloud/mercs), 플레이 통계 서버(ops.hbjbstudio.cloud)와 게임 관련 문의에 적용되며, 2026년 11월 현재 내부 테스트 버전 0.3.5의 구현을 기준으로 합니다. 게임은 만 14세 이상 청소년과 성인을 대상으로 합니다.

게임을 처음 실행하면 이름, 이메일, 전화번호 없이 게스트 계정이 자동으로 만들어지고, 진행 상황은 기기와 게임 서버에 함께 저장됩니다(클라우드 저장). 원하면 Google Play 게임즈 계정을 연결해 다른 기기에서 같은 구단을 이어 할 수 있습니다. 게임에는 Google Play 결제를 통한 인앱 구매, 이용자가 직접 골라서 보는 보상형 광고(Google AdMob), 운영자가 보상을 보내는 우편함, 끌 수 있는 플레이 통계가 있습니다. 이용자 간 채팅은 없습니다.

앱은 위치(GPS), 연락처, 사진, 카메라, 마이크 권한을 요청하지 않습니다. 광고를 위해 Android의 광고 ID 권한(AD_ID)을 선언합니다. 카카오나 네이버 로그인은 사용하지 않으며, 이메일 주소는 이용자가 문의 메일을 보낼 때만 받습니다. 스튜디오 웹사이트의 접속 정보 처리는 사이트 개인정보처리방침에서 별도로 안내합니다.

2. 처리하는 정보와 목적

진행 상황, 설정, 계정의 기기 ID와 비밀값, 아직 보내지 못한 통계는 기기의 앱 저장 공간에도 보관됩니다. Android 자동 백업은 사용하지 않습니다. 구단 이름과 용병 이름은 게임 서버의 클라우드 저장에는 포함되지만 플레이 통계로는 보내지 않으며, 다른 이용자에게 공개되지 않습니다. 구단 이름에 실명이나 연락처를 넣지 마세요.

3. 플레이 통계와 오류 정보

게임의 이용 흐름, 밸런스와 안정성을 개선하기 위해 자체 통계 서버(ops.hbjbstudio.cloud)로 아래 정보를 HTTPS로 전송합니다. 통계 보내기는 처음에 켜져 있으며 타이틀에서 안내하고, 설정에서 끌 수 있습니다. 통계는 제3자 분석 SDK를 거치지 않고 자체 서버로만 보내며, 광고 ID나 게임 계정 ID를 담지 않습니다.

• 앱 식별자: 최초 실행 시 임의로 만드는 설치 단위 식별자와 실행마다 새로 만드는 세션 식별자. 광고 ID, Android ID, IMEI, 연락처나 실명을 읽어 만드는 값이 아닙니다. 같은 설치의 기록을 연결하므로 완전히 익명화된 정보는 아닙니다.
• 앱 활동: 실행과 종료, 이용 시각과 활성 플레이 시간, 방문 화면, 튜토리얼 진행, 용병 영입과 편성, 직업과 특성, 성장 선택, 스킬과 유물, 전투 결과, 리그와 시즌, 대회 진행, 임무와 기능 해금, 설정 변경.
• 기술과 진단 정보: 앱 버전, 운영체제 플랫폼, 언어, 화면과 창 크기, 터치 여부, 화면 배율, 그래픽 렌더러 이름, 개발 빌드 여부. 오류 발생 시 오류 유형과 메시지(최대 300자), 코드 파일과 함수, 줄 위치, 발생 화면 등의 진단 정보도 전송할 수 있습니다.

전송하지 못한 통계는 기기에 대기열로 남겨 다음 실행 때 다시 보낼 수 있습니다. 서버의 기본 접속 로그에는 IP 주소, 요청 시각과 경로, 응답 상태와 클라이언트 정보가 생성될 수 있으며 보안과 장애 대응에 이용합니다. 스튜디오는 IP 주소로 위치를 추정하거나 광고 프로필을 만들지 않습니다.

플레이 통계에는 위치, 연락처, 사진, 결제 정보, 광고 ID가 들어가지 않습니다. 광고 ID는 4항의 Google AdMob SDK만 광고를 위해 사용합니다.

4. 인앱 구매와 보상형 광고

인앱 구매: 게임은 Google Play 결제로 골드, 스카우트 티켓, 패키지, 시즌 패스, 의상 티켓과 꾸미기 의상, 광고 제거, 무작위로 챔피언 한 명을 받는 챔피언 팩 등을 판매합니다. 챔피언 팩처럼 결과가 무작위인 상품의 확률은 게임 안에 표시합니다. 결제와 카드 등 결제수단 정보는 Google Play가 직접 처리하며 스튜디오는 받지 않습니다. 구매하면 게임 서버가 앱의 라이선스 키로 영수증의 서명을 확인한 뒤 아이템을 지급하고, 구매 기록을 2항과 같이 보관합니다. 환불은 Google Play 환불 정책과 관련 법령을 따릅니다.

보상형 광고: 광고는 이용자가 보상을 받기 위해 직접 골라서 볼 때만 나오며, 강제로 표시되는 광고는 없습니다. 광고는 Google AdMob이 제공하고, 필요한 지역에서는 처음 실행할 때 Google의 동의 양식(UMP)을 먼저 보여 줍니다. AdMob SDK는 광고 ID, IP 주소로 추정한 대략적 위치, 기기 정보(모델, 운영체제, 언어 등), 진단 정보, 광고 노출과 클릭 같은 상호작용을 수집할 수 있으며, 이 정보는 광고 제공과 측정, 부정 방지를 위해 Google과 공유됩니다. Google의 처리는 Google 파트너 사이트와 앱의 정보 이용 방식과 Google 개인정보처리방침을 따릅니다.

맞춤 광고를 원하지 않으면 기기 설정의 광고 메뉴(예: 설정 → Google → 광고 또는 설정 → 개인정보 보호 → 광고)에서 광고 ID를 삭제하거나 재설정할 수 있습니다. 메뉴 이름은 기기마다 다릅니다. 광고 제거를 구매하면 광고 없이 같은 보상을 받습니다.

5. 통계 전송 선택

게임의 설정 → 플레이 통계 → 보내지 않기를 선택하면 이후 플레이 통계와 오류 보고를 중단합니다. 설정을 바꾸는 순간에는 이미 대기 중이던 통계와 전송 중단 선택이 마지막으로 전송될 수 있습니다. 전송을 끄더라도 게임을 계속 이용할 수 있으며, 다시 “보내기”로 변경할 수 있습니다.

이 선택은 서버에 이미 도착한 기록을 자동 삭제하지 않습니다. 기존 기록 삭제는 아래 문의 절차로 요청할 수 있습니다.

6. 처리 위탁과 외부 서비스

Google 연결에는 Google이 발급한 일회용 인증 코드로 플레이어 ID만 확인하며, Google 계정의 이메일, 이름, 프로필 사진과 인증 토큰은 저장하지 않습니다. 메일과 Google의 서비스 정보는 Google의 글로벌 인프라에서 처리되어 국외에 보관될 수 있으며, 실제 저장 국가를 스튜디오가 지정하거나 확인하지 않습니다. 자세한 내용은 Google 개인정보처리방침과 AWS 개인정보처리방침에서 확인할 수 있습니다.

스튜디오는 개인정보를 판매하지 않으며, 위 서비스 외의 제3자에게 제공하지 않습니다. 법령에 따른 의무가 있는 경우에는 해당 범위에서 처리할 수 있습니다.

7. 보관 기간, 계정 삭제와 이용자의 권리

게임에서 계정 삭제: 타이틀이나 허브의 메뉴에서 설정 → 계정 → 계정 삭제를 누르고 확인하면, 서버의 계정, 클라우드 저장과 직전 저장본, Google 연결, 받지 않은 우편과 우편 수령 기록, 기기의 진행 상황이 한 번에 삭제됩니다. 되돌릴 수 없습니다. 게임을 열 수 없으면 계정 삭제 안내의 방법으로 이메일로 요청할 수 있으며, 본인 계정임을 확인한 뒤 7일 안에 삭제합니다.

남는 정보: 대금결제와 재화 공급 기록(상품, 주문 번호, 구매 토큰, 지급 내용, 챔피언 팩 결과)은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계정과 분리해 5년간 보관한 뒤 파기합니다. 이미 지급한 구매를 다시 지급하지 않는 확인에도 쓰입니다. 플레이 통계는 게임 계정과 연결되지 않으므로 계정 삭제로 함께 지워지지 않으며, 아래 방법으로 따로 삭제를 요청할 수 있습니다.

백업: 게임 서버와 통계 서버의 데이터베이스는 매일 백업하며 최근 14개를 순환 보관합니다. 삭제된 정보가 남은 기존 백업은 이 순환 주기(최대 14일)에 따라 사라지고, 백업을 복구해야 하는 경우 삭제를 다시 적용합니다.

기기 내 저장: Android 설정 → 앱 → 쪼꼬미 용병단 → 저장 공간 → 데이터 삭제 또는 앱 제거로 삭제합니다. 메뉴는 기기에 따라 다릅니다. 이 조작은 서버의 계정, 클라우드 저장과 통계를 삭제하지 않습니다. Google을 연결하지 않은 게스트 계정은 기기의 비밀값이 지워지면 다시 이어 할 수 없으므로, 서버 자료까지 지우려면 먼저 게임에서 계정을 삭제하거나 설정의 계정 줄에 보이는 계정 ID를 적어 두세요.

서버 통계: 현재 일수 기준의 자동 삭제 기능은 없습니다. 통계 분석과 오류 개선 목적에 필요한 동안 보관하고, 목적이 끝나거나 식별 가능한 기록에 대한 삭제 요청이 처리되면 삭제합니다. 실명이나 이메일, 계정 ID를 통계 식별자와 연결하지 않으므로 통계 삭제 시 해당 설치를 확인할 수 있는 추가 정보가 필요할 수 있습니다. 접속 로그: 매일 순환하며 이전 로그 파일 14개를 보관합니다. 문의 자료: 문의 처리 목적이 끝나면 삭제하며, 법령상 보존 의무가 있는 자료만 필요한 기간 별도 보관합니다.

이용자 또는 법정대리인은 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 통계만 삭제하거나 Google 연결만 해제하는 등 일부 자료의 삭제도 데이터 삭제 및 지원 안내의 이메일로 요청할 수 있습니다. 필요한 최소 범위에서 본인 여부를 확인하며, 기록을 안전하게 특정할 수 없는 경우에는 그 사유와 가능한 조치를 안내합니다. 문의만으로 무관한 다른 이용자의 기록을 삭제하지 않습니다. 전자 기록은 복구할 수 없는 방법으로 삭제하며, 이용자 기기의 파일은 원격으로 삭제할 수 없습니다.

8. 아동

게임은 만 14세 이상을 대상으로 하며, 만 14세 미만 아동을 대상으로 하지 않습니다. 스튜디오는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다. 법정대리인은 아래 연락처로 삭제를 요청할 수 있습니다.

9. 안전성 확보조치

앱과 서버 사이의 통신은 HTTPS로 암호화합니다. 계정 비밀값은 해시로만 저장하고, 서버의 비밀값은 코드 저장소 밖의 서버 설정에만 둡니다. 통계 관리 화면과 우편 발송은 인증된 운영자에게만 허용하며, 서버와 백업에 접근하는 사람을 운영에 필요한 범위로 제한합니다.

10. 문의와 방침 변경

운영자, 개인정보 보호 담당

히빵진빵 (HBJB Studio)

대상 앱

쪼꼬미 용병단 / com.hbjb.mercs

이메일

cjwcjswo1@gmail.com (계정 문의에는 설정의 계정 줄에 보이는 계정 ID를 함께 적어 주세요)

계정 삭제

https://hbjbstudio.cloud/account-deletion/chokkomi-mercs

문의 메일에는 비밀번호, 카드 번호, 민감정보나 다른 사람의 개인정보를 보내지 마세요. 처리하는 정보, 목적이나 보유기간이 바뀌면 시행일과 버전을 바꾸어 이 페이지에 미리 알립니다.

버전 2.0의 주요 변경(2026년 11월 2일): 게스트 계정과 선택형 Google 연결, 클라우드 저장, 인앱 구매, 보상형 광고(Google AdMob), 우편함, 계정 삭제 방법을 추가하고, 대상 연령을 만 14세 이상으로 바꾸었습니다. 도입 예정으로 안내했던 카카오, 네이버 로그인은 사용하지 않으므로 그 안내를 삭제했습니다. 이전 버전은 1.0(2026년 10월 30일 시행)입니다.

게임 소개 / 이용 지원과 삭제 요청 / 계정 삭제

Chokkomi Mercs Privacy Policy

Effective November 2, 2026. Version 2.0 (replaces version 1.0 of October 30, 2026). 한국어로 돌아가기

Hibbang Jinbbang (히빵진빵), operating as HBJB Studio (“we”), develops and operates Chokkomi Mercs and handles only the information the game needs to run. This policy covers the Android app com.hbjb.mercs, our game server (hbjbstudio.cloud/mercs), our analytics server (ops.hbjbstudio.cloud) and game support, as implemented in internal-test version 0.3.5 in November 2026. The game is intended for teenagers aged 14 and over and adults.

On first launch the game creates a guest account without any name, email or phone number, and your progress is saved both on the device and on our game server (cloud save). You can optionally link Google Play Games to continue the same club on another device. The game has in-app purchases through Google Play Billing, rewarded ads you choose to watch (Google AdMob), an in-game mailbox through which we send rewards, and play statistics you can turn off. There is no player chat. The app does not request location (GPS), contacts, photos, camera or microphone permissions; it declares Android's advertising ID permission (AD_ID) for ads. We do not use Kakao or NAVER sign-in, and we receive an email address only when you email us. The studio website is covered by the site privacy policy.

Information we handle and why

• Guest account: a random device ID and a random secret created on your device, an account ID created by the server, and account creation and last sign-in times. The server stores the secret only as a hash. We do not receive your name, email or phone number. Used to create your account and keep you signed in. Kept until you delete the account.
• Google link (only if you choose it): your Google Play Games player ID and when it was linked. Used to continue the same club on another device. Kept until you delete the account. We confirm the player ID with a one-time code issued by Google and do not store your Google email, name, profile photo or sign-in tokens.
• Cloud save: your saved game (club, mercenaries, formation, match and season records, in-game currency and items, and the club name you typed), a progress summary (season, round, level, play time), the ID of the device that saved it and when. Used for cloud save, syncing between devices and letting you choose when another device holds a newer save. Kept until you delete the account, including up to 3 earlier copies.
• Purchase records: product ID, Google Play order number, purchase token, what was delivered and whether it was delivered, purchase and delivery times, and for the champion pack the pool it was drawn from and the result. Used to verify receipts, deliver items, prevent double delivery, apply purchase limits, handle refunds and support, and confirm random-item results. Kept for 5 years under Korean e-commerce law, separated from the account after deletion.
• Mailbox: mail we send to one account or to everyone (title, message, attached rewards) and whether you claimed it. Your account's mail and claim records are deleted with the account.
• Ad information processed by the Google AdMob SDK (see below).
• Play statistics and error reports (see below), access logs (IP address, request time and path, response status, client information; rotated daily with 14 previous files kept) and support email (your address, message and attachments; deleted once resolved unless the law requires keeping them).

Your progress, settings, the account's device ID and secret, and unsent statistics are also stored in the app's storage on your device. Android automatic backup is disabled. Club and mercenary names are part of the cloud save but are never sent as play statistics or shown to other players. Do not put your real name or contact details in them.

Play statistics and diagnostics

Play statistics are enabled initially, disclosed on the title screen, and can be turned off in Settings. We send them over HTTPS to our own server, ops.hbjbstudio.cloud, to understand play patterns, balance the game and fix errors. They go only to our server, not through a third-party analytics SDK, and contain neither the advertising ID nor your game account ID.

• A randomly generated installation ID and a new ID for each session. These are not advertising IDs, Android IDs, IMEI numbers or identifiers derived from your name. Records for the same installation can be linked; they are not fully anonymized.
• App interactions: sessions, timestamps, active play time, screens, tutorials, recruitment, classes and traits, formations, growth choices, skills, relics, battle results, league and season progress, missions, unlocks and settings.
• Diagnostics: app version, OS platform, language, display and window dimensions, touch support, UI scale, graphics renderer and development-build status. Error reports may include the error type and message (up to 300 characters), source file, function, line and current screen.

Unsent events may be queued on the device and retried on the next launch. Server access logs may contain IP address, request time and path, response status and client information for security and troubleshooting. We do not infer location from IP addresses or build advertising profiles. Play statistics never contain location, contacts, photos, payment details or the advertising ID; only the Google AdMob SDK uses the advertising ID, for ads.

Choose Settings → Play Stats → Don't send (Korean: 설정 → 플레이 통계 → 보내지 않기) to stop subsequent analytics and error reporting. Pending events and your opt-out choice may be sent once when you change the setting. Gameplay remains available, and you can enable sending again. Opting out does not erase events already received by the server.

In-app purchases and rewarded ads

Purchases: through Google Play Billing the game sells gold, scout tickets, packages, a season pass, outfit tickets and cosmetic outfits, ad removal, and a champion pack that gives one champion drawn at random. The odds of random items are shown in the game. Google Play processes payments; we never receive your card or other payment details. When you buy, our server checks the receipt's signature with the app's licensing key, delivers the item and keeps the purchase record described above. Refunds follow Google Play's refund policy and applicable law.

Rewarded ads only: ads appear only when you choose to watch one for a reward; there are no forced ads. Ads are served by Google AdMob, and where required Google's consent form (UMP) is shown first on launch. The AdMob SDK may collect the advertising ID, approximate location derived from your IP address, device information (such as model, OS and language), diagnostics and ad interactions such as views and taps, which are shared with Google for ad delivery, measurement and fraud prevention. See how Google uses information from apps that use its services and Google's Privacy Policy. To opt out of personalized ads, delete or reset your advertising ID in your device's ad settings (for example Settings → Google → Ads, or Settings → Privacy → Ads; menus vary). With ad removal you get the same rewards without ads.

Processors and services

Amazon Web Services hosts the game server, the analytics server, their databases and backups in Seoul, South Korea (ap-northeast-2). Google LLC provides Google Play Billing (payments and purchase verification), Google Play Games Services (the optional account link), Google AdMob with its consent form (ads, measurement, fraud prevention, consent) and Gmail (support mail). Google may process information internationally; we do not specify or verify the actual country of storage. See Google's Privacy Policy and AWS's Privacy Notice. We do not sell personal information and do not share it with third parties beyond these services, except where the law requires.

Retention, account deletion and your rights

Delete your account in the game: open Settings from the title screen or the hub's menu, and on the Account row tap Delete account and confirm. Your account, its cloud save and earlier copies on our server, the Google link, unclaimed mail and claim records, and the progress on the device are deleted at once. This cannot be undone. If you cannot open the game, request deletion by email as described on the account deletion page; we delete it within 7 days of confirming the account is yours.

What is kept: payment and supply records (product, order number, purchase token, delivery, champion pack results) are kept separately from the account for 5 years as Korean e-commerce law requires, then deleted; they also prevent delivering the same purchase twice. Play statistics are not linked to your game account, so deleting the account does not delete them; you can ask us to delete them separately.

Backups: the game and analytics databases are backed up daily and the latest 14 backups are kept. Deleted data in older backups expires through this rotation (at most 14 days); if a backup has to be restored, deletions are applied again.

Device data: clear the app's storage in Android Settings → Apps → Chokkomi Mercs → Storage, or uninstall the app (menus vary). This does not delete your server account, cloud save or statistics. A guest account without a Google link cannot be recovered once the device's secret is gone, so delete the account in the game first, or note the account ID shown on the Account row in Settings.

Server statistics have no automatic age-based deletion schedule. We keep them while needed for analysis and error correction, then delete them when that purpose ends or an identifiable deletion request is processed. Because analytics identifiers are not linked to your name, email or account ID, identifying an installation may require additional information. Access logs rotate daily with 14 previous files kept. Support materials are deleted when the support purpose is complete, except records that must be retained under applicable law.

You or a legal representative may request access, correction, deletion or restriction, including partial deletion such as statistics only or the Google link only, by email (see the support page). We verify ownership to the minimum extent needed; if we cannot safely identify the records, we explain why and what options remain. We never delete other players' records on request. Electronic records are deleted irreversibly; we cannot remotely delete files on your device.

Children, security and contact

The game is for ages 14 and over and is not directed at children under 14. We do not knowingly collect personal information from children under 14; if we learn that we have collected information of a child under 14, we delete it without delay. Parents and guardians may ask us to delete it.

Traffic between the app and our servers is encrypted with HTTPS. Account secrets are stored only as hashes, and server secrets live only in server settings outside the code repository. The analytics dashboard and mail sending are restricted to authenticated operators, and access to servers and backups is limited to operational needs.

Privacy contact: Hibbang Jinbbang (히빵진빵) / HBJB Studio, cjwcjswo1@gmail.com. For account questions, include the account ID shown on the Account row in Settings. Never send passwords, card numbers, sensitive information or other people's data. Changes to what we process, why or for how long will be posted here in advance with a new effective date and version.

What changed in version 2.0: added the guest account and optional Google link, cloud save, in-app purchases, rewarded ads (Google AdMob), the mailbox and account deletion; raised the intended age to 14 and over; removed the notice about planned Kakao and NAVER sign-in, which is not used.

Support and data deletion requests / Account deletion / 한국어