개인정보처리방침

Privacy Policy — Oops Ninja

Effective October 12, 2026. Publisher and privacy contact: PUNGPUNGSTUDI, pungpungstudi@hello-support.com. This policy covers Oops Ninja (허당닌자 키우기; named Shadow Seal / 그림자 인장 until October 2, 2026; development name: ninjakiugi), app identifier com.pungpungstudi.ninjakiugi.

Version matters. The initial offline closed-test build submitted on August 27, 2026 stores progress and settings on the device and does not provide online accounts, advertising or analytics. The following online-service descriptions apply to updated versions only where those features are available, enabled or selected. Publishing this policy does not activate unavailable features.

Information and purposes

• Local storage: progress, equipment, currency, settings and consent choices support continued play. Online versions also store a login session and a randomly generated installation ID for guest-account recovery. This is separate from an advertising ID.
• GameStack: installation and player identifiers, authentication credentials, linked-provider account identifiers, game progress, inventory, currency, reward and transaction records support guest access, account linking, online saves and recovery. Apple or Google may supply information such as an email within the authorized login scope. The game does not receive your provider password. Where leaderboards are enabled, displayed names and scores may be visible to other players.
• Friends, guilds, chat and reports (GameStack): player IDs and display names, friend codes/request/acceptance status, guild names/descriptions/applications, message contents, senders, recipients, timestamps and read status support these features. Guild information appears in relevant search/membership screens, guild messages to members and direct messages to the recipient. Friend relationships and blocks manage interactions. Reported messages/profiles, reasons, notes and related evidence support safety review. Chat rules versions and minimum-age acknowledgment/acceptance are also recorded. We do not read the device address book, but do process in-game social relationships. See the operations policy. Do not include sensitive information in chat or reports.
• Firebase Analytics / Crashlytics: optional analytics and diagnostics are off by default in the online client. With consent, app activity, installation identifiers, app/device/OS details and crash information help improve quality. A player ID may be attached, so these records are not necessarily anonymous. GameStack session tokens and raw server responses are not sent as analytics, and Firebase is not a duplicate store for game progress or currency.
• Firebase Remote Config: installation identifiers and technical app information support maintenance notices, supported-version and feature settings independently of optional analytics.
• Firebase Cloud Messaging: when notifications are available and permitted, a push token and related installation information support delivery. The token is registered with GameStack. Notifications can be disabled in game or device settings.
• AdMob: ad-enabled versions may process IP-derived approximate location, advertising/app identifiers, ad interactions, diagnostics and privacy choices for ad delivery, measurement and fraud prevention. Required consent notices appear before ad requests. GameStack may process completion events and grant status to deliver rewards once. See Google's SDK disclosure.
• Purchases: where available, Apple or Google handles payment. Product and transaction details, receipts/purchase tokens and entitlements may be processed by the game and backend for validation, delivery and restoration. The game does not receive card numbers or card passwords.
• Support: your email, message and voluntarily supplied attachments help resolve your request. Do not send passwords, verification codes, session tokens or payment-card information.

Providers, choices and rights

As verified on October 12, 2026, GameStack's API, primary database, realtime service and realtime database run with hosting provider Railway Corporation in California, USA. Information needed for login, saves and chat is sent over HTTPS/WSS. This deployment location does not establish every country used for supplier remote support, logs, internal recovery copies or separate Google/Apple processing. Unconfirmed transfer arrangements and final deletion deadlines remain subject to further verification. See Railway's privacy notice, Data Processing Addendum and subprocessor list. The list does not mean every listed company receives all game information.

As verified on the same date, hosting logs are viewable for seven days; this is not a guarantee that all copies are physically destroyed after seven days. The primary database has an existing manual backup and no automatic backup schedule, while the realtime database has no registered backups. The manual copy has no confirmed final destruction date. Automatic reapplication of account deletions after a backup restore is not implemented; the server operator must reconcile and reapply deletion records before returning a restored copy to service. Cleanup of the separate realtime account and retention of deletion-operation records are described below; copies already displayed on recipients' devices are not all removed immediately.

GameStack, Google (Firebase, AdMob, Google Sign-In and Google Play) and Apple (Sign in with Apple and App Store) process the relevant information described above. Their infrastructure may process data outside your country, subject to applicable safeguards and notice requirements. Information may also be disclosed when required by law or necessary to address security or fraud. Provider information: Google, Firebase and Apple.

Use the available game setting to change optional analytics/diagnostics consent. Withdrawal stops future collection; it does not itself erase previous records. Notifications can be disabled in device settings. When required by Google's consent system, an ad privacy option in game settings lets you revise your choices; device advertising controls also apply. Declining personalized ads may still allow other ads. Any feature that constitutes tracking on iOS must respect Apple's tracking permission.

Information necessary for online accounts and saves supports the requested service. Optional features rely on consent where required; security, fraud prevention and legal compliance may provide other applicable grounds. Depending on your region, you may request access, correction, deletion, restriction, objection, portability or withdrawal of consent, and may complain to a privacy authority.

Account and data deletion

If the server holds a login token for an Apple-linked account, it moves that token to a revocation queue as part of account deletion, then requests revocation from Apple asynchronously. Failed revocation is retried, so confirmed account deletion and completed Apple revocation may occur at different times. No revocation task is created when no token is stored. A failure, timeout or expired login during the account deletion request does not establish successful deletion.

In the game, open Settings → Delete Account. This includes guest accounts. Review the deletion scope and confirm again to request deletion from the server. Only after the server confirms success will the game clear that account’s local saves and sign-in state and return to the title screen. Failure or timeout is not shown as successful deletion; you can retry. The server handles revocation of Sign in with Apple tokens for linked accounts.

If you cannot access the game, email pungpungstudi@hello-support.com with the subject “Oops Ninja account/data deletion.” Include your player ID if known, sign-in method and what you want deleted. You may use this route without access to the app. We will explain any proportionate identity checks and the outcome or reasons for required retention. We do not request your password or session token. Requests can cover the account, associated saved progress and inventory, and the personal data identified in your request. Completed deletion may make progress unrecoverable.

To request deletion of particular personal data or previous analytics/diagnostics while keeping your game account, email the same contact with the subject “Oops Ninja personal data deletion” and identify the requested scope. We check whether the records can be identified and whether a legal retention duty applies, then explain the outcome.

Uninstalling does not delete a server account. Removing app data or uninstalling may erase local data; device backups are separate. Store records or independently held provider data may have different deletion requirements.

Retention, security, children and updates

Account, save, wallet, advertising-event, friend and guild records currently have no blanket automatic expiry while the account remains active. GameStack-submitted usage events expire after 90 days, messages after 180 days from creation, and completed reports after 365 days from resolution; cleanup runs on server start and every six hours. Unresolved reports have no automatic expiry. Successful account deletion removes player-linked core account, session, save, economy, relationship and report records, including that player's guild messages. Guild ownership transfers to remaining members or the guild is removed if empty. Other members' messages and content already displayed on recipients' devices are not all erased.

Payment reuse-prevention hashes and audit records with their detailed content removed currently have no automatic deletion deadline. Hashing is not a guarantee of anonymity. Unfinished store-processing data is removed when processing completes; a final deadline for permanently failed work and the maximum retention/deletion schedule for operational logs and backups remain unconfirmed. We distinguish these remaining records and limitations when handling privacy requests.

A separate minimal operation record supports external cleanup and checks after a backup restore. The encrypted player ID can be read and used only for 90 days after deletion; access is then blocked, and cleanup on server start or every six hours removes identifying information and external processing references. Operation IDs, times and statuses with identifying information removed are excluded from access after 365 days and removed on the same cleanup schedule. Unfinished work is marked expired, not completed. These periods apply to the new deletion-operation records, not all supplier logs or backups.

The corresponding realtime-service account and related references are also cleaned up after deletion, with retries after failures and rechecks while the identifier remains usable. This does not immediately erase other participants' shared activity records, recipient-device copies or supplier backups. Requests to delete historical Firebase analytics use Google's separate procedure, and submission is distinguished from the processing outcome. Pending Apple revocation data is removed and failure recorded when processed more than 30 days after creation; removal at an exact deadline during service downtime is not guaranteed.

Firebase Analytics records are not deleted by GameStack account deletion. The publisher must separately use Google's deletion procedure. Withdrawal stops future optional collection; requests for previously collected data require separate identification and processing.

Account, progress, friend and guild information supports those features and is within the scope of an account deletion request. Deletion concerns this game's player, not your personal Apple/Google account or accounts in other games. Current server settings are 14 days for realtime chat evidence, 180 days for direct/guild messages and 365 days for resolved reports. Separately reported evidence, ongoing investigations and legally required records may follow their corresponding necessary retention criteria. We cannot erase copies made by other recipients.

After deletion, minimum records preventing payment reprocessing/duplicate grants, unfinished payment work and minimized audit records may remain. Successful account deletion does not promise immediate removal of all payment/security records. Where Korean e-commerce retention duties apply, contracts/withdrawals and payment/supply records are retained for five years, consumer complaints/disputes for three years, and advertising records for six months solely for the statutory purpose. This does not mean retaining all chat for those periods.

Turning off optional collection does not automatically erase previously transmitted records. You can also request deletion of past analytics/diagnostics; we check the relevant account/installation and provider deletion mechanisms and explain scope and outcome. Disabling notifications stops future delivery and removes related registration. Independently held provider records may require provider-specific procedures.

Data is retained as needed for its purpose, account operation, support, fraud prevention or legal obligations. When no longer needed or after a verified valid deletion request, it is deleted or de-identified under applicable law and provider procedures. Legally required retention is limited to the necessary scope and period, with reasons available on request. Live systems and backups may have different deletion schedules; immediate removal of every copy is not guaranteed. See the linked provider notices for their practices.

Online communication uses HTTPS. Access restrictions and excluding sensitive authentication data from logs help protect information, but no system is completely secure. The game is not directed at children under 13; guardians can contact us about suspected collection. Local minimum-age and parental-consent rules also apply. Core play does not require precise location, contacts, camera or microphone access. Optional permissions are explained when needed; IP-derived approximate location is not precise-location permission.

This policy page has no publisher-added advertising or analytics scripts. GitHub hosting may process IP and request information for delivery and security; see its privacy statement. We update this page and its effective date as practices change, with additional notices or consent where required. Contact PUNGPUNGSTUDI at pungpungstudi@hello-support.com for privacy questions or requests.

Google sign-in and the analytics deletion operator tool

Account identifiers, email and any basic profile supplied by optional Google sign-in are used for game account authentication, linking and recovery. We do not sell this information or use Google OAuth data for advertising targeting or AI model training. GameStack handles game account authentication; the account retention and deletion rules above apply.

The private desktop tool Ninja Analytics Deletion Operator reads the authorized operator's Google identity, verified email and Analytics property information to check the operator and the target game. Its analytics.edit permission is used only to submit user-deletion requests for this game's Analytics property; the tool does not retrieve Analytics reports. Ordinary players are never asked for this management permission. The relevant game player identifier is sent to Google to process the deletion request, and submission times and operation states are retained. API acceptance is distinguished from completed deletion.

Operator refresh credentials are kept in a restricted local folder, outside the game, public source control and logs, for as long as needed for this operation. Disconnecting the tool includes removing its local credentials; the operator can revoke access in the Google Account's connected-app settings. Downloaded deletion identifiers are removed when their processing purpose ends and are not used beyond the server's 90-day identification period after account deletion. The tool does not transfer Google API data to separate analytics or advertising companies.

Our use and transfer of information received from Google APIs to any other app adhere to the Google API Services User Data Policy, including its Limited Use requirements.

한국어 안내로 돌아가기 ↑

プライバシーポリシー — へっぽこ忍者

施行日：2026年10月12日。運営者・個人情報窓口：PUNGPUNGSTUDI（担当 Jaehyun Pung）、pungpungstudi@hello-support.com。本方針はへっぽこ忍者（Oops Ninja／허당닌자 키우기、旧名称 Shadow Seal、com.pungpungstudi.ninjakiugi）に適用します。初期の2026年8月27日提出のオフラインテスト版にはオンラインアカウント・広告・分析はありません。以下はインストールしたバージョンで提供・有効化または選択した機能に適用し、この掲載だけで未提供機能が有効になることはありません。

情報と目的

• 端末保存：進行、装備、通貨、設定、同意の選択を保存します。オンライン版ではゲスト復旧用のランダムなインストールIDとログイン状態も保存します。広告IDとは別です。
• アカウントと保存（GameStack）：インストール・プレイヤーID、認証情報、連携先アカウントの識別子、進行・アイテム・通貨・報酬・取引の記録をログイン、連携、保存・復旧に使用します。Apple・Googleから許可された範囲でメール等が提供される場合があります。プロバイダーのパスワードは受け取りません。ランキングでは表示名とスコア等が他の利用者に表示されます。
• フレンド・ギルド・会話・通報：プレイヤーIDと表示名、フレンドコード・申請・承認、ギルド名・紹介・加入申請、メッセージ本文・送受信者・時刻・既読、ブロック、通報理由・説明・証拠を処理します。ギルド情報は検索等、会話は該当メンバーまたは個別の相手に表示します。ルールのバージョン、最低年齢の確認・承諾も記録します。端末のアドレス帳は読みませんが、ゲーム内の交友関係を扱います。安全確認は運営方針に従います。機密情報を投稿しないでください。
• 任意の分析・診断（Firebase Analytics／Crashlytics）：初期状態では無効です。同意後にアプリの操作、インストールID、アプリ・端末・OS情報、障害情報を品質改善に使用します。プレイヤーIDを関連付けるため、全て匿名という意味ではありません。ログイン用トークンやサーバー応答の原文を分析に送信せず、ゲーム進行の二重保存には使いません。
• サービス設定（Firebase Remote Config）：保守・対応バージョン・機能設定のためインストールIDと技術情報を使用し、任意分析を無効にしても動作する場合があります。
• 任意の通知（Firebase Cloud Messaging）：通知を許可した場合に配信用トークンとインストール情報を処理し、GameStackに登録して送信します。ゲーム・端末設定で解除できます。
• 広告（AdMob）：広告配信・測定・不正防止のためIPアドレスと推定のおおよその位置、広告・アプリ識別子、広告操作、診断、プライバシー選択をGoogleが処理する場合があります。必要な地域では広告要求前に同意を案内します。GameStackでは完了・イベント識別子・報酬状態を重複付与防止に使用する場合があります。
• 購入：Apple・Googleが決済を処理し、ゲームとサーバーは商品・取引・領収書・購入確認情報と権利を検証・付与・復元に使います。カード番号や暗証番号は受け取りません。
• サポート：メールアドレス、問い合わせ内容と添付資料を解決と権利行使に使用します。パスワード、認証コード、ログイン用トークン、カードの機密情報は送らないでください。

提供者と選択権

2026年10月12日の確認時点で、GameStackのAPI、主データベース、リアルタイムサービスとそのデータベースは、ホスティング提供者Railway Corporationの米国カリフォルニア地域で運用されています。ログイン・保存・会話に必要な情報をHTTPS/WSSで送信します。この配置先は、提供者の遠隔サポートのアクセス国、ログ・内部復旧用コピー、Google・Appleの全処理場所を示すものではありません。未確認の移転条件や最終削除期限は追加確認後に反映します。Railwayのプライバシー通知、データ処理付属契約、再委託先一覧をご参照ください。一覧の全事業者にゲームの全情報が渡るという意味ではありません。

同日の確認時点でホスティングログの閲覧範囲は直近7日ですが、7日後の全コピーの物理的廃棄を保証するものではありません。主データベースには自動バックアップ日程がなく既存の手動コピーが残り、リアルタイムデータベースには登録済みバックアップがありません。手動コピーの最終廃棄日は未確認です。復元後に退会履歴を自動で再適用する機能も未実装のため、サーバー運営者は復元コピーをサービスにつなぐ前に削除記録を照合・再適用する必要があります。別のリアルタイムアカウントの整理と退会処理記録の保存基準は下記のとおりであり、受信端末に表示済みの複製まで直ちに全て消すものではありません。

GameStack、Google（Firebase・AdMob・Googleログイン・Google Play）、Apple（Appleログイン・App Store）が上記の必要な情報を処理します。インフラにより居住国外で処理する場合があり、適用法令の通知と保護措置に従います。法的義務、安全・不正対策のため関係機関に必要な情報を提供する場合があります。提供者の説明：Google、Firebase、Apple。

ゲーム設定で任意の分析・診断を変更でき、撤回は将来の収集を停止しますが、過去記録を自動消去しません。通知はゲーム・端末設定で解除できます。Googleの同意管理が必要とする場合、ゲームの広告プライバシー設定から選択を変更できます。端末の広告設定も利用できます。パーソナライズ広告の拒否後も許容される広告が表示される場合があります。iOSでトラッキングに該当する機能を提供する場合はAppleの許可に従う必要があります。

アカウント・保存に必要な処理はサービス提供のため、任意機能は必要な場合の同意に基づきます。安全運営・不正防止・法的義務も処理目的です。地域の法に従い、開示、訂正、削除、制限、異議、移転、同意撤回を請求し、監督機関に相談できます。

アカウント・データ削除

Apple連携アカウントのログイン用トークンをサーバーが保管している場合、アカウント削除と同時に取消し待ちに移し、削除後にAppleへ非同期で取消しを要求します。失敗時はサーバーが再試行するため、アカウント削除の確認とAppleでの取消し完了は同時とは限りません。保管済みトークンがなければ取消し処理は作成されません。アカウント削除要求自体の失敗、タイムアウトやログイン期限切れを退会完了とは扱いません。

ゲームの設定 → アカウント削除で、ゲストを含め範囲を確認し、もう一度確認してサーバーへ申請します。成功が確認された後だけ該当アカウントの端末保存とログイン状態を整理し、タイトルに戻ります。失敗・タイムアウトは完了ではなく再試行できます。Apple連携のログイン認可取消しはサーバーが処理します。個人のApple・Googleアカウントや他のゲームのアカウントは削除しません。

ゲームに入れない場合は上記メールを補助窓口に、件名「へっぽこ忍者 アカウント／データ削除」、分かるプレイヤーID、ログイン方法と削除範囲をご連絡ください。IDが不明でも申請できます。必要な範囲の本人確認、結果と保存例外を案内します。パスワードやトークンは求めません。個別の過去分析・診断記録の削除も請求でき、提供者の削除手段を確認し処理範囲と結果を案内します。進行・アイテムは復旧できなくなる場合があります。

アンインストールだけでサーバーアカウントは削除されません。端末バックアップ、相手の複製、ストアの独立した取引記録は別扱いです。退会だけでストア返金は申請されません。

保存・安全・年齢・更新

現在、アカウント・進行・通貨・広告イベント・フレンド・ギルド情報にはアカウント維持中の一律の自動期限がありません。GameStackに送信した利用イベントは作成後90日、メッセージは作成後180日、完了通報は解決後365日を基準に、サーバー起動時と6時間ごとに整理します。未解決通報に自動期限はありません。退会成功時は該当プレイヤーの主要なアカウント・セッション・保存・経済・関係・通報資料と本人のギルドメッセージを削除します。ギルド長は残るメンバーに引き継ぎ、一人だけならギルドを削除します。他のメンバーの会話や相手の端末に表示済みの内容を全て消すものではありません。

購入の再利用防止用ハッシュと詳細を除いた監査記録には現在、自動削除期限がありません。ハッシュ化は完全な匿名化の保証ではありません。未完了のストア処理資料は完了時に削除しますが、恒久的な失敗の最終期限、運用ログとバックアップの最大保存・削除日程は確認中です。権利請求時は残存記録と処理の制限を区別して案内します。Firebase Analyticsの過去記録はGameStack退会では削除されず、運営者がGoogleの別の削除手続を行う必要があります。

外部データの整理とバックアップ復元時の照合のため、最小限の処理記録を別途残します。暗号化したプレイヤーIDは退会後90日間だけ閲覧・処理に使用し、その後はアクセスを停止して、サーバー起動時または6時間ごとの整理で識別情報と外部処理の参照を削除します。識別情報を除いた処理ID・時刻・状態は365日後に閲覧対象から外し、同じ周期で削除します。未完了の処理は完了とせず期限切れと記録します。これは新しい退会処理記録の基準であり、全提供者のログ・バックアップの廃棄期限ではありません。

別のリアルタイムサービスの該当アカウントと関連参照も退会後に整理し、失敗時は再試行して、識別情報を使用できる期間内に再確認します。他の参加者の共同活動記録、受信端末の複製や提供者のバックアップを直ちに全て消すものではありません。Firebaseの過去分析はGoogleの別手続を使い、申請受付と処理結果を区別して管理します。Apple取消し待ちの資料は作成から30日を超えた処理時に削除し失敗を記録しますが、サービス停止中の正確な期限での廃棄は保証しません。

アカウント・進行・フレンド・ギルド情報は該当機能のために扱い、アカウント削除申請の対象です。現在のサーバー設定はリアルタイムチャット証拠14日、個別・ギルドメッセージ180日、処理完了通報365日です。別途通報された証拠、進行中の調査、法的保存義務には必要な保存基準が適用される場合があります。退会後にも重複決済・付与防止の最小記録、処理中の決済、整理された監査記録が残る場合があり、全記録の即時消去を意味しません。

韓国の電子商取引法の保存義務が適用される場合、契約・撤回・決済・供給記録は5年、消費者の苦情・紛争記録は3年、表示・広告記録は6か月、法定目的に限定して保存します。全会話にこの期間を適用する意味ではありません。それ以外も機能、問い合わせ、不正防止または法的義務に必要な期間に限定し、不要になれば適用法令と提供者の手続に従い削除または非識別化します。運用環境とバックアップの削除時期は異なり、全複製の即時消去は保証しません。

HTTPS、アクセス制限、機密認証情報のログ除外等で保護します。本ゲームは13歳未満を対象とせず、地域別年齢・保護者同意規則も適用します。該当する子どもの情報収集が疑われる場合は保護者からご連絡ください。正確な位置、アドレス帳、カメラ、マイクの権限は要求しません。IP由来の概略位置は位置権限とは異なります。

Googleログインと分析削除の運営ツール

任意のGoogleログインで受け取るアカウント識別子、メール、提供された基本プロフィールは、ゲームアカウントの認証・連携・復旧に使用します。この情報やGoogle OAuthで得た情報を販売、広告ターゲティング、AIモデル学習に使いません。ゲーム認証はGameStackが処理し、前述の保存・削除基準に従います。

非公開デスクトップツールNinja Analytics Deletion Operatorは、承認された担当者のGoogle識別情報・確認済みメールとAnalyticsプロパティ情報を読み、担当者と対象ゲームを確認します。analytics.editはこのゲームのプロパティへのユーザー削除申請にのみ使用し、分析レポートを取得しません。一般プレイヤーにこの管理権限を求めません。対象のゲームプレイヤー識別子を申請処理のためGoogleに送り、受付時刻と処理状態を保存します。API受付と削除完了は区別します。

担当者の更新用認証情報はアクセスを制限したローカル非公開フォルダーに運営上必要な間だけ保存し、ゲーム、公開リポジトリ、ログには含めません。接続解除時はローカル認証も削除し、Googleアカウントの接続済みアプリ設定で権限を撤回できます。ダウンロードした削除対象の識別資料は目的終了時に除去し、サーバー側の退会後90日の識別可能期間を超えて運営に使用しません。このツールはGoogle APIデータを別の分析・広告事業者へ転送しません。

Google APIから取得した情報の利用と他のアプリへの転送は、Limited Use要件を含むGoogle API Services User Data Policyに従います。

本ページに運営者の広告・分析スクリプトはありませんが、GitHubは配信・安全のためIP等を処理する場合があります。GitHubの方針をご確認ください。変更時は施行日を更新し、必要な追加通知や同意を行います。お問い合わせ・権利行使は上記メールへご連絡ください。