개인정보처리방침 / Privacy Policy
시행일 / Effective date: 2026-07-141. 처리자와 적용 범위
아분(대표 정수민, 사업자등록번호 254-36-01468, 서울특별시 금천구 남부순환로 1266, 910호)은 HideMorph 앱·온라인 커스텀 카탈로그·고객지원의 개인정보처리자입니다. 이 방침은 이메일 회원가입 없이 기기별 익명 Creator 계정을 사용하는 HideMorph에 적용됩니다.
서비스는 만 13세 이상을 대상으로 하며 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 보호자는 아래 연락처로 열람·삭제를 요청할 수 있습니다.
2. 처리 항목·목적·보유기간
| 항목 | 목적·근거 | 보유기간 |
|---|---|---|
| 설치 식별자의 일방향 해시, Creator ID, 선택 닉네임 | 익명 계정·세션·데이터 연결, 계약 이행 | 계정 삭제 시까지 |
| 세션 ID, 플랫폼, 앱 버전, 언어, 보안 nonce·제재·감사 기록 | 인증, 부정 이용 방지, 보안·분쟁 대응 | 일반 세션 30일. 제재·감사 기록은 분쟁·법적 의무에 필요한 기간 |
| 업로드한 스테이지, 제목·태그·텍스처, 좋아요·플레이 결과, 신고 | UGC 게시·검색·모더레이션, 이용자가 요청한 공개 | 삭제·탈퇴 시까지. 반려·심사대기 자료는 처리 후 최대 30일 |
| 스토어 상품·거래·구매 토큰 해시·권리·환불 상태, 광고 보상 거래 | 결제·복원·환불·중복 지급 및 사기 방지 | 전자상거래·세무·분쟁 관련 법령이 요구하는 범위에서 최대 5년 |
| 선택적 화면·스테이지 상호작용, 소요시간, 정규화된 오류·성능 유형 | 기능·품질·안정성 분석, 선택 동의 또는 서비스 개선의 정당한 이익 | 90일 |
| 지원 이메일, Creator ID, 제공한 주문번호 | 문의·권리 요청·분쟁 처리 | 처리 완료 후 최대 3년 또는 법정 기간 |
| 개인정보 내보내기 파일 | 정보주체의 사본 제공 | 생성 후 7일 |
원본 설치 식별자, 비밀번호, 정밀 위치, 연락처, 사진·동영상 보관함, 마이크·카메라, 건강정보는 앱 서버가 수집하지 않습니다. 요청 IP는 전송 과정에서 Cloudflare 경계가 일시 처리할 수 있으나 애플리케이션 Creator·분석 테이블에는 저장하지 않습니다.
3. 제공·처리위탁·국외 이전
| 수령자/수탁자 | 국가·이전 시점 | 항목·목적 | 보유 |
|---|---|---|---|
| Cloudflare, Inc. | 미국 및 글로벌 인프라, 네트워크 요청 시 암호화 전송 | 설치 해시·Creator/세션·UGC·보안·분석 데이터의 Workers, D1, R2 호스팅과 방어 | 서비스 계약 및 위 보유기간 동안 |
| Google LLC / Google Play / AdMob | 미국 및 Google 인프라, 구매·광고 요청 시 암호화 전송 | 구매 토큰·상품·거래, 광고·동의·기기/광고 식별자·대략 위치·SDK 진단의 결제 검증, 광고 제공, 부정 사용 방지 | Google 정책·법정 기간 동안 |
| Apple Inc. / App Store | 미국 및 Apple 인프라, 구매·복원 요청 시 암호화 전송 | appAccountToken, 상품·거래·서명 영수증의 결제 검증·복원·환불 | Apple 정책·법정 기간 동안 |
판매나 데이터 브로커 제공은 하지 않습니다. 사용자가 공개를 선택한 스테이지는 다른 이용자에게 공개됩니다. 국외 이전을 원하지 않으면 온라인 공유·광고·구매를 사용하지 않고 오프라인 공식·로컬 콘텐츠를 이용하거나 계정 삭제를 요청할 수 있습니다.
4. 광고·자동 수집과 선택권
Google Mobile Ads SDK와 UMP가 포함됩니다. 운영 원격 설정에서 광고가 켜진 경우 UMP 동의 결과에 따라 광고 요청, 광고 식별자, IP 기반 대략 위치, 상호작용 및 SDK 진단이 Google에 전달될 수 있습니다. 설정 → 개인정보에서 광고 개인정보 선택을 다시 열 수 있습니다. 동의가 없거나 광고가 꺼져도 공식·로컬 플레이는 이용할 수 있습니다.
5. 열람·사본·정정·삭제·동의 철회
설정 → 개인정보에서 상태 확인, JSON 내보내기, 계정 삭제 요청과 72시간 유예 중 취소를 할 수 있습니다. 삭제가 실행되면 UGC, 세션, 역할·제재, 계정 연결 잔액을 제거하고 스토어 거래·감사 기록은 환불·사기 방지와 법적 의무에 필요한 범위만 계정 연결을 제거해 보존합니다. 앱을 사용할 수 없으면 계정 삭제 안내의 지원 절차를 이용하십시오. 요청자는 안전을 위해 계정 연결 확인을 거칠 수 있습니다.
6. 파기와 안전성 확보
보유기간이 끝난 D1 행은 정기 작업으로 삭제하고 R2 내보내기·스테이지 객체는 삭제 큐와 재시도로 제거합니다. 백업·제공자 복제본은 제공자의 순환 주기에 따라 삭제됩니다. 전송구간 TLS, 최소권한, 서명 토큰, 원본 설치 ID 비저장, 해시·nonce·재전송 방지, 업로드 압축폭탄·경로검증, 감사로그, 역할 분리와 비밀값 외부 보관을 적용합니다.
7. 책임자·권리구제·변경
개인정보 보호책임자: 정수민(대표). 연락은 페이지 하단 이메일을 이용하십시오. 한국 이용자는 개인정보침해신고센터 118, 개인정보분쟁조정위원회 1833-6972, 경찰청 182에도 상담을 요청할 수 있습니다. 중요한 변경은 시행 전에 이 페이지와 앱에서 알리며 이전 방침과 시행일을 보관합니다.
English Privacy Summary
HideMorph is operated by Aboon, represented by Sumin Jung in Seoul, Republic of Korea. It uses a device-bound anonymous Creator account and is intended for users aged 13 or older. We process a one-way installation hash, Creator/session/security records, user-published stages and reports, store purchase and ad-reward verification, optional interaction and normalized diagnostic events, and support correspondence. We do not store the raw install identifier, precise location, contacts, photo library, camera, microphone, or health data in our application database.
Sessions normally expire after 30 days, analytics after 90 days, and prepared exports after 7 days. UGC remains until deletion; legally required transaction, refund, fraud, tax, and dispute records may remain for up to five years without an active account link. Cloudflare hosts the service; Google processes Play Billing and AdMob data; Apple processes App Store transactions. These providers may process data in the United States and other infrastructure locations over encrypted connections. We do not sell personal data.
Settings → Privacy lets you reopen ad privacy choices, export JSON data, request deletion, or cancel during the 72-hour grace period. If the app is unavailable, follow the account deletion page. We use TLS, signed short-lived sessions, hashed identifiers, replay protection, strict upload validation, role separation, and audited moderation. Contact the privacy officer using the email below.