개인정보처리방침

파이널 아쳐(Final Archer) · 시행일: 2026년 8월 15일 · 이전 방침 시행일: 2026년 6월 30일

1. 수집·이용하는 정보

① 이용자가 직접 입력하는 정보 선택

항목	수집 시점	이용 목적
닉네임 (최대 15자)	랭킹·클라우드 저장 최초 이용 시	이용자 식별, 랭킹 보드 표시
추천인 코드	추천 보상 참여 시	추천 보상 지급 및 중복 확인
영상 링크(YouTube·TikTok 등)	크리에이터 이벤트 참여 시	이벤트 검수 및 보상 지급

닉네임은 랭킹 보드를 통해 다른 이용자에게 공개됩니다. 실명·연락처 등 본인을 특정할 수 있는 정보를 닉네임으로 사용하지 않기를 권장합니다.

② 구글 계정 연동 선택

• 수집 항목: 구글 계정 고유 식별자, 이메일 주소
• 이용 목적: 클라우드 저장(기기 변경·재설치 시 진행도 복원), 계정 확인 및 중복 접속 관리
• 본 앱은 이름·프로필 사진·연락처·캘린더 등 그 밖의 구글 계정 정보를 요청하거나 저장하지 않습니다.
• 이메일 주소는 앱 화면의 "계정" 항목에 연결 상태를 보여주는 용도로만 표시됩니다. 개발자가 마케팅 메일 발송 등 다른 목적으로 이용하지 않습니다.

③ 게임 진행 데이터 (클라우드 저장) 선택

• 항목: 레벨, 보유 재화, 아이템, 강화·칭호 등 게임 저장 데이터 전체(닉네임 포함)
• 구글 계정을 연동하지 않으면 진행 데이터는 기기 내부에만 저장되며 서버로 전송되지 않습니다.
• 구글 계정을 연동하면 진행 데이터가 압축되어 개발자의 데이터베이스(Supabase)에 저장되고, 기기 변경 시 복원에 사용됩니다.

④ 앱이 자동으로 생성하는 식별자

• 앱 자체 생성 기기 식별자 — 앱이 무작위로 만들어 기기에 보관하는 문자열입니다. 같은 계정의 중복 접속을 감지해 저장 데이터가 덮어써지는 것을 막는 데 사용합니다. 광고 ID·IMEI·MAC 주소 등 기기 고유 하드웨어 식별자는 수집하지 않습니다.
• 랭킹 기록 — 전투력 측정 수치, 화살피하기 생존 시간

⑤ 광고 (Google AdMob)

• 항목: 광고 식별자(Advertising ID), 기기 정보(모델·OS 버전·언어), 대략적 위치(IP 기반), 광고 상호작용 기록
• 이용 목적: 리워드 광고 제공, 광고 성과 측정 및 부정 클릭 방지
• 위 정보는 Google이 자체적으로 수집·처리하며, 개발자는 개별 이용자 단위의 원본 데이터에 접근하지 않습니다.

⑥ 이용 분석 (Google Firebase Analytics)

• 항목: 앱 실행·튜토리얼 완료·스테이지 진행 등 게임 내 행동 이벤트, 앱 인스턴스 ID, 기기·OS 정보, 국가 등 Firebase가 자동 수집하는 항목
• 이용 목적: 이탈 구간 파악 및 게임 밸런스 개선, 광고 성과 분석
• 이벤트에는 닉네임·이메일 등 이용자를 직접 식별할 수 있는 값을 담지 않습니다.

⑦ 인앱 결제 (Google Play 결제)

• 항목: 구매 상품, 거래 식별자, 영수증 토큰
• 이용 목적: 인앱 상품(다이아 등) 지급 및 복원, 환불·고객지원
• 신용카드·계좌 등 결제수단 정보는 Google Play가 처리하며 개발자는 접근할 수 없습니다.

2. 처리위탁 및 제3자 제공

개발자는 서비스 제공을 위해 아래 사업자에게 정보 처리를 위탁하고 있습니다. 각 사업자의 개인정보처리방침을 함께 확인해 주세요.

수탁자	위탁 업무	방침
Supabase, Inc.	계정 인증, 클라우드 저장, 랭킹·이벤트 데이터 보관	supabase.com/privacy
Google LLC (AdMob · Firebase · Play 결제)	광고 제공, 이용 분석, 결제 처리	policies.google.com/privacy

개발자는 위 목적 외의 용도로 이용자 정보를 판매하거나 제3자에게 별도로 제공하지 않습니다. 법령에 근거한 수사기관의 적법한 요청이 있는 경우에 한해 관련 절차에 따라 제공될 수 있습니다.

3. 개인정보의 국외 이전

본 앱의 데이터베이스는 국외에 위치합니다. 「개인정보 보호법」 제28조의8에 따라 아래와 같이 알려드립니다.

이전받는 자	Supabase, Inc. (문의: privacy@supabase.io)
이전 국가	일본 (AWS 도쿄 리전)
이전 일시·방법	구글 계정 연동·랭킹 참여 시, 암호화된 통신(HTTPS)을 통해 수시 전송
이전 항목	구글 계정 식별자, 이메일 주소, 닉네임, 게임 저장 데이터, 앱 자체 생성 기기 식별자, 랭킹 기록, 이벤트 제출 링크
이용 목적	계정 인증, 클라우드 저장, 랭킹·이벤트 운영
보유 기간	회원 탈퇴(계정 삭제 요청) 또는 위탁계약 종료 시까지

Google 관련 데이터는 Google이 운영하는 국가의 데이터센터에서 처리될 수 있으며, 자세한 내용은 Google 개인정보처리방침을 따릅니다.

4. 보유 및 이용 기간

• 계정·클라우드 저장 데이터: 이용자가 삭제를 요청할 때까지 보유하며, 요청 시 지체 없이 파기합니다.
• 랭킹 기록: 해당 시즌 종료 및 보상 지급 완료 후 파기합니다.
• 기기 내부 저장 데이터: 앱을 삭제하면 함께 삭제됩니다.
• 광고·분석·결제 데이터: 각 수탁자의 정책에 따라 보관·파기됩니다.
• 관계 법령상 보존 의무가 있는 거래 기록은 해당 법령이 정한 기간 동안 보관합니다.

5. 이용자의 권리와 행사 방법

• 열람·정정·삭제·처리정지 요청 — 아래 연락처로 요청하시면 본인 확인 후 처리합니다.
• 구글 계정 연동 해제 — 앱 내 설정 → 계정 항목에서 연동을 해제할 수 있습니다.
• 계정 및 클라우드 데이터 삭제 — 아래 연락처로 닉네임과 연동 이메일을 알려주시면 서버에 저장된 데이터를 삭제합니다.
• 맞춤형 광고 거부 — 기기 설정 → Google → 광고에서 광고 ID를 재설정하거나 맞춤형 광고를 끌 수 있습니다. 유럽경제지역 등 해당 지역에서는 앱 내 설정 → 🔒 개인정보 설정에서 동의 내용을 다시 변경할 수 있습니다.
• 기기 내 데이터 삭제 — 앱을 삭제하면 기기에 저장된 모든 데이터가 제거됩니다.

6. 아동의 개인정보

본 앱은 만 13세 이상을 대상으로 하며, 만 13세 미만 아동을 대상으로 하지 않습니다 (Google Play 타겟층 설정 기준). 개발자는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않으며, 수집된 사실을 알게 될 경우 즉시 삭제합니다.

국내법상 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요합니다. 만 14세 미만 이용자는 구글 계정 연동·닉네임 등록 등 개인정보가 수집되는 선택 기능을 이용하기 전 법정대리인의 동의를 받아 주시기 바랍니다.

본 앱의 콘텐츠 등급(전체 이용가)은 폭력성·선정성 등 표현 수위에 대한 평가이며, 위 연령 기준은 개인정보 수집·광고 제공에 관한 서비스 대상 연령입니다. 두 기준은 별개입니다.

7. 안전성 확보 조치

• 서버와의 모든 통신은 HTTPS로 암호화됩니다.
• 서버 데이터는 행 수준 접근 제어(Row Level Security)를 통해 본인 데이터에만 접근하도록 제한됩니다.
• 개발자는 결제수단 정보를 직접 보관하지 않습니다.

8. 방침의 변경

본 방침은 법령 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 본 페이지와 앱 내 공지를 통해 알립니다. 이용자에게 불리한 변경의 경우 시행일로부터 최소 7일 전에 공지합니다.

9. 개인정보 보호책임자 및 연락처

개발자: 크리톤 (Criton) · 브랜드명: 크리톤랩스
사업자등록번호: 207-20-92598
개인정보 보호책임자: 김성중
이메일: critonlabs@gmail.com

개인정보 침해에 대한 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118) · 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972) · 대검찰청 사이버수사과 (spo.go.kr / 1301) · 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

---

Privacy Policy (English)

Final Archer · Effective: August 15, 2026 · Previous version: June 30, 2026

Criton (business reg. no. 207-20-92598; brand "Criton Labs", "we") operates the mobile game Final Archer ("the App"). The App can be played without creating an account. Google sign-in and nickname registration are optional features for players who want cloud saves and leaderboards.

1. Information We Process

① Information you provide optional

• Nickname (up to 15 characters) — used to identify you and shown on leaderboards, meaning it is visible to other players. Please do not use your real name or contact details as a nickname.
• Referral code — to grant and verify referral rewards.
• Video link (YouTube / TikTok) — only if you enter the creator event, for review and reward payout.

② Google sign-in optional

• We process your Google account identifier and email address to enable cloud saves (restoring progress on a new device or reinstall) and to manage concurrent sessions.
• We do not request or store your name, profile photo, contacts, or any other Google account data.
• Your email address is only displayed in the App's "Account" row to show the link status. We do not use it for marketing.

③ Game save data (cloud save) optional

• If you do not link a Google account, your progress stays on your device only and is never sent to a server.
• If you link a Google account, your full save data (level, currency, items, upgrades, titles — including your nickname) is compressed and stored in our database (Supabase) so it can be restored on another device.

④ Identifiers generated by the App

• App-generated device identifier — a random string created and stored by the App to detect concurrent sessions and prevent save data from being overwritten. We do not collect hardware identifiers such as IMEI or MAC address.
• Leaderboard records — DPS test scores and arrow-dodge survival times.

⑤ Advertising (Google AdMob)

• Advertising identifier, device info (model, OS version, language), approximate location (IP-based), and ad interaction data — used to serve rewarded ads, measure performance, and prevent fraud.
• This data is collected and processed by Google; we do not access raw per-user data.

⑥ Analytics (Google Firebase Analytics)

• In-game behavioural events (app open, tutorial completion, stage progress), app instance ID, device/OS information, and country, as automatically collected by Firebase.
• Used to identify drop-off points, improve game balance, and analyse ad performance. Events do not contain your nickname or email address.

⑦ In-app purchases (Google Play Billing)

• Purchased product, transaction ID, and receipt token — used to grant and restore in-app items and to handle refunds and support.
• Payment-method details are handled entirely by Google Play and are not accessible to us.

2. Processors and Third Parties

• Supabase, Inc. — authentication, cloud save storage, leaderboard and event data — supabase.com/privacy
• Google LLC (AdMob, Firebase, Play Billing) — advertising, analytics, payments — policies.google.com/privacy

We do not sell your information or share it with third parties for any other purpose. We may disclose data where required by a lawful request from authorities.

3. International Transfers

Our database is operated by Supabase, Inc. and hosted in the AWS Tokyo region (Japan). Data transferred includes your Google account identifier, email address, nickname, game save data, app-generated device identifier, leaderboard records, and event submission links. Transfers occur over encrypted HTTPS connections whenever you use an account-linked feature, and data is retained until you request deletion or our contract with the processor ends. Google-related data may be processed in the data centres Google operates, as described in Google's privacy policy.

4. Retention

• Account and cloud save data: retained until you request deletion, then deleted without undue delay.
• Leaderboard records: deleted after the season ends and rewards are paid out.
• On-device data: removed when you uninstall the App.
• Advertising, analytics, and payment data: retained per each processor's own policy.
• Transaction records subject to statutory retention are kept for the period required by law.

5. Your Rights

• Access, correction, deletion, or restriction — contact us at the address below; we will verify your identity and act on your request.
• Unlink Google account — in the App: Settings → Account.
• Delete your account and cloud data — email us your nickname and linked email address and we will delete the data stored on our servers.
• Opt out of personalized ads — reset your advertising ID or turn off ad personalization in your device settings (Google → Ads). In the EEA, UK, and Switzerland you can reopen the consent dialog in the App: Settings → 🔒 Privacy options.
• Delete on-device data — uninstalling the App removes everything stored locally.

6. Children

The App is intended for users aged 13 and over and is not directed to children under 13 (as declared in the Google Play target audience settings). We do not knowingly collect personal data from children under 13 and will delete it if we become aware of it.

The App's content rating ("Everyone") reflects the intensity of its content, whereas the age threshold above concerns data collection and advertising. These are separate criteria.

7. Security

All communication with our servers is encrypted over HTTPS, and server data is protected by row-level access controls so that each account can only reach its own records. We never store payment-method details.

8. Changes to This Policy

We may update this policy to reflect legal or service changes and will announce updates on this page and in the App. Changes that are unfavourable to users will be announced at least 7 days before taking effect.

9. Contact

Criton (brand: Criton Labs), business reg. no. 207-20-92598
Data protection officer: Kim Seongjung
critonlabs@gmail.com