PinkMandarin(이하 "회사")은 페이스북 인스턴트 게임, 원스토어, 토스(출시 예정), iOS·안드로이드 앱(App Store·Google Play, 출시 예정)으로 제공하는 내가 보스 몬스터다 - 퍼즐(이하 "게임") 이용자의 개인정보를 중요하게 여기며, 「개인정보 보호법」 등 관련 법령을 지킵니다.

1. 수집하는 개인정보

수집 항목	수집 시점·방법
게임 전용 플레이어 ID (페이스북 버전. 페이스북이 이 게임에만 주는 ID로, 페이스북 계정 ID와 다릅니다)	게임을 시작할 때 페이스북 인스턴트 게임이 전달
원스토어 계정 식별값 (원스토어 버전. 원스토어가 이 게임에 주는 플레이어 ID를 회사만 아는 비밀값으로 한 방향 암호화(HMAC-SHA256)해 만든 ID입니다. 플레이어 ID 원문은 저장하지 않습니다)	게임을 시작할 때 원스토어 로그인으로 전달
익명 계정 ID (iOS·안드로이드 앱. 게스트로 시작할 때 Google Firebase가 만드는 무작위 ID)	게임을 처음 시작할 때 자동으로 발급
연결한 계정 정보 (iOS·안드로이드 앱에서 계정에 저장한 경우에만. Apple 또는 구글이 주는 계정 식별자와 그 계정의 이름·이메일 주소. Apple의 "이메일 가리기"를 고르면 Apple이 만든 전달용 주소)	이용자가 "계정" 화면에서 Apple·구글 계정으로 저장할 때
토스 계정 식별값 (토스 버전. 토스가 이 게임에 주는 익명 키를 한 방향 암호화(SHA-256)해 만든 ID입니다. 익명 키 원문은 저장하지 않습니다)	게임을 시작할 때 토스 로그인으로 전달
마왕 이름	이용자가 게임에서 직접 정할 때
게임 진행 데이터 (골드, 군단, 몬스터, 마왕, 레벨, 방어 기록)	게임을 하는 동안 자동으로 만들어짐
초대 기록 (초대한 사람의 계정 식별자, 초대받은 사람의 마왕 이름, 보상 지급 여부, 계정 연결 확인 여부, 기록 시각)과 앱 초대 코드(계정 식별자에서 만든 6자리 코드)	친구의 공유 글이나 초대 코드로 시작한 이용자가 첫 방어에 성공할 때. 초대 코드는 앱에서 친구 초대를 처음 열 때 만듭니다
앱 범위 사용자 ID (페이스북이 제공하는 경우에만)	로그인할 때. 데이터 삭제 요청이 누구의 것인지 찾는 데만 씁니다
삭제 기록 (계정 식별자, 삭제 시각)	데이터를 지울 때. 지운 기록이 기기에서 서버로 다시 올라가지 않게 합니다
광고 시청 기록 (광고 요청 ID, 계정 식별자, 시청 확인 여부, 시각)	이용자가 광고를 보고 몬스터를 소환할 때. 광고를 끝까지 봤는지 확인해 보상을 주는 데만 씁니다
광고 정보 (광고 식별자: 안드로이드 광고 ID, iOS는 이용자가 추적을 허용한 경우의 IDFA / 기기 모델·운영체제·앱 정보, 광고 노출·클릭 기록, IP 주소)	광고를 불러오거나 보여 줄 때 아래 5항의 광고 사업자가 직접 수집
접속 기록 (IP 주소 등)	로그인·저장 요청을 처리하는 과정에서 Google Firebase가 자동으로 처리

게임은 페이스북 이름·프로필 사진·이메일·연락처·위치를 받지 않으며, 행동 분석 도구를 포함하지 않습니다. 광고는 골드가 모자랄 때 이용자가 "광고 보고 소환"을 직접 누른 경우에만 보여 줍니다(보상형 광고). 친구 랭킹을 보여 줄 때 이 게임을 하는 페이스북 친구의 게임 전용 ID를 페이스북에서 받지만, 이 목록을 서버에 저장하지 않습니다. 원스토어 버전과 토스 버전은 원스토어·토스 계정의 이름·이메일·전화번호 등을 받지 않습니다.

2. 수집·이용 목적

• 로그인과 계정 식별
• 게임 진행 데이터를 서버에 저장해 다른 기기에서도 이어서 하게 함
• 친구 랭킹과 전체 랭킹 표시
• 초대 보상 지급
• 보상형 광고 표시와 광고 시청 확인 후 보상 지급
• 부정 이용 방지와 문의 대응

3. 다른 이용자에게 보이는 정보

• 랭킹에는 마왕 이름, 군단, 마왕 종류, 레벨, 최고 방어 기록이 다른 이용자에게 보입니다.
• 공유 글과 초대 메시지는 이용자가 페이스북·토스 화면에서 직접 보냅니다. 회사는 이용자 대신 글이나 메시지를 보내지 않습니다.

4. 보유 및 이용 기간

• 서버 데이터: 이용자가 삭제를 요청할 때까지 보관하고, 요청을 받으면 지체 없이 파기합니다.
• 기기 데이터: 게임 진행 데이터 사본을 기기의 브라우저 저장소(앱은 앱 저장소)에 둡니다.
• 광고 시청 기록: 보상을 준 뒤에도 부정 이용 확인을 위해 계정 삭제 시까지 보관합니다.
• 삭제 기록: 계정 식별자와 삭제 시각만 남기며, 지운 데이터가 다시 올라가는 것을 막는 데만 씁니다.
• 1년 동안 접속하지 않은 계정은 이 페이지에 미리 알린 뒤 삭제할 수 있습니다.

5. 개인정보 처리 위탁 및 국외 이전

회사는 로그인과 데이터 저장을 위해 아래 업체의 서비스를 씁니다. 개인정보를 제3자에게 판매하거나 제공하지 않습니다.

받는 자	Google LLC (Google Firebase) · 페이스북 버전
이전되는 항목	게임 전용 플레이어 ID, 앱 범위 사용자 ID, 마왕 이름, 게임 진행 데이터, 초대 기록, 삭제 기록, 접속 기록
이전 국가·방법	미국. 게임 데이터는 미국 멀티 리전(nam5)에, 로그인 처리는 미국 리전(us-central1)에서 처리합니다. 로그인·저장 요청 때마다 암호화된 네트워크로 전송합니다.
목적	로그인 처리와 게임 데이터 저장
보유 기간	삭제 요청 시까지

원스토어 버전, 토스 버전, iOS·안드로이드 앱은 게임 데이터 저장과 서버 처리를 대한민국 서울 리전(asia-northeast3)에서 합니다. 다만 계정 발급과 로그인 유지는 Google Firebase Authentication이 처리하므로 아래 항목이 미국으로 이전됩니다.

받는 자	Google LLC (Google Firebase Authentication) · 원스토어·토스 버전, iOS·안드로이드 앱
이전되는 항목	원스토어 계정 식별값(원스토어), 토스 계정 식별값(토스), 익명 계정 ID와 연결한 계정 정보(앱), 접속 기록
이전 국가·방법	미국. 게임을 시작하거나 로그인을 이어 갈 때 암호화된 네트워크로 전송합니다.
목적	계정 발급과 로그인 유지
보유 기간	삭제 요청 시까지

보상형 광고는 아래 광고 사업자가 각 플랫폼에서 직접 보여 주며, 광고를 보여 주고 성과를 재는 데 필요한 광고 정보를 직접 수집합니다. 회사는 광고 사업자에게 이름·이메일 등을 넘기지 않습니다. 다만 AdMob에는 광고 시청을 서버에서 확인하려고 계정 식별자와 광고 요청 ID를 함께 보냅니다.

광고 사업자 · 버전	수집·이전 항목과 국가
Google LLC (AdMob) · iOS·안드로이드 앱	광고 정보, 계정 식별자, 광고 요청 ID / 미국
Meta Platforms, Inc. (Audience Network) · 페이스북 버전	광고 정보 / 미국
주식회사 비바리퍼블리카 (토스 광고) · 토스 버전	광고 정보 / 대한민국
원스토어 주식회사 (원스토어 광고) · 원스토어 버전	광고 정보, 광고 요청 ID / 대한민국

광고 사업자의 보유 기간과 처리는 각 사의 방침을 따릅니다. 맞춤 광고는 기기 설정에서 끌 수 있습니다(안드로이드: 설정 > Google > 광고에서 광고 ID 삭제, iOS: 설정 > 개인정보 보호 및 보안 > 추적). 유럽 등 동의가 필요한 지역에서는 앱이 처음 실행될 때 광고 동의를 묻습니다.

페이스북 버전은 Meta Platforms, Inc.가 운영하는 페이스북 인스턴트 게임 플랫폼에서, 원스토어 버전은 원스토어 주식회사가 운영하는 원스토어 앱에서, 토스 버전은 주식회사 비바리퍼블리카가 운영하는 토스 앱에서 실행됩니다. 앱의 계정 저장은 Apple Inc.(Apple로 로그인)와 Google LLC(구글 로그인)를 거칩니다. 플랫폼 계정과 이용 정보는 Meta 개인정보처리방침, 원스토어 개인정보처리방침, 토스 개인정보처리방침을, Google의 처리는 Google 개인정보처리방침을 따릅니다.

6. 이용자의 권리

• 개인정보 열람·정정·삭제·처리 정지를 아래 이메일로 요청할 수 있으며, 회사는 지체 없이 처리합니다.
• 삭제 방법은 데이터 삭제 안내를 참고하세요. iOS·안드로이드 앱은 홈의 "계정" 화면에서 "계정 삭제"로 바로 지울 수 있습니다.

7. 안전성 확보 조치

• 모든 통신은 암호화(HTTPS)됩니다.
• 페이스북 버전은 로그인할 때 페이스북이 서명한 플레이어 정보를, 토스 버전은 토스 서버와 상호 인증(mTLS)으로 받은 사용자 정보를 서버에서 확인합니다.
• 서버 보안 규칙으로 이용자는 자기 계정의 진행 데이터만 읽고 쓸 수 있습니다.
• 원스토어·AdMob 광고 보상은 광고 사업자가 서명한 시청 확인을 서버가 검증한 뒤에만 줍니다.

8. 아동의 개인정보

게임은 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 법정대리인은 아래 이메일로 삭제를 요청할 수 있습니다.

9. 개인정보 보호책임자

구분	내용
개발사	PinkMandarin
이메일	help@pinkmandarin.com

10. 방침의 변경

이 방침을 바꿀 때는 시행 7일 전에 이 페이지로 알립니다.

PinkMandarin ("the Company") values the personal information of users of I Am The Boss Monster: Puzzle ("the Game"), offered on Facebook Instant Games, ONE store, Toss (coming soon), and as iOS and Android apps (App Store and Google Play, coming soon), and complies with the Personal Information Protection Act of Korea and related laws.

1. Information We Collect

Information	When / How
Game-scoped player ID (Facebook version; an ID Facebook issues for this game only; it is not your Facebook account ID)	Provided by Facebook Instant Games when you start the Game
ONE store account identifier (ONE store version; an ID made by one-way hashing (HMAC-SHA256), with a secret known only to the Company, the player ID ONE store issues for this game. The player ID itself is not stored)	Provided through ONE store sign-in when you start the Game
Anonymous account ID (iOS and Android apps; a random ID Google Firebase creates when you start as a guest)	Issued automatically when you first start the Game
Linked account information (iOS and Android apps, only if you save to an account; the account identifier Apple or Google provides and that account's name and email address, or a relay address created by Apple if you choose "Hide My Email")	When you save with Apple or Google on the "Account" screen
Toss account identifier (Toss version; an ID made by one-way hashing (SHA-256) the anonymous key Toss issues for this game. The anonymous key itself is not stored)	Provided through Toss sign-in when you start the Game
Demon Lord name	When you choose it in the Game
Game progress data (gold, legion, monsters, Demon Lords, level, defense records)	Created automatically while you play
Invite records (the inviter's account identifier, the invitee's Demon Lord name, reward status, whether account linking was confirmed, time) and app invite codes (a 6-character code made from the account identifier)	When a player who started from a friend's post or invite code wins their first defense. An invite code is made the first time you open friend invites in the app
App-scoped user ID (only if Facebook provides it)	At sign-in. Used only to match data deletion requests
Deletion record (account identifier, deletion time)	When your data is deleted. Prevents deleted data from being uploaded again from your device
Ad view records (ad request ID, account identifier, whether the view was verified, time)	When you watch an ad to summon a monster. Used only to confirm you watched the ad before giving the reward
Ad information (advertising identifier: Android advertising ID, or on iOS the IDFA only if you allow tracking / device model, OS and app information, ad impressions and clicks, IP address)	Collected directly by the ad providers in Section 5 when ads are loaded or shown
Access logs (such as IP address)	Processed automatically by Google Firebase when handling sign-in and save requests

The Game does not receive your Facebook name, profile picture, email, contacts, or location, and contains no behavioral analytics. Ads are shown only when you choose "Watch an ad to summon" while short on gold (rewarded ads). To show the friend ranking, the Game receives from Facebook the game-scoped IDs of your Facebook friends who also play, but it does not store this list on the server. The ONE store and Toss versions do not receive your ONE store or Toss account name, email, phone number, or similar information.

2. Purpose of Use

• Sign-in and account identification
• Storing game progress on the server so you can continue on other devices
• Displaying friend and global rankings
• Giving invite rewards
• Showing rewarded ads and giving the reward after the view is verified
• Preventing abuse and responding to inquiries

3. Information Visible to Other Players

• Rankings show your Demon Lord name, legion, Demon Lord type, level, and best defense record to other players.
• You send share posts and invite messages yourself through Facebook's or Toss's screens. The Company never posts or sends messages on your behalf.

4. Retention Period

• Server data: Kept until you request deletion, then destroyed without delay.
• Device data: A copy of your game progress is kept in your device's browser storage (app storage for the apps).
• Ad view records: Kept until your account is deleted, to check for abuse after the reward is given.
• Deletion record: Only the account identifier and deletion time are kept, used solely to stop deleted data from being uploaded again.
• Accounts not used for one year may be deleted after prior notice on this page.

5. Processors and International Transfer

We use the following service for sign-in and data storage. We do not sell or provide your personal information to third parties.

Recipient	Google LLC (Google Firebase) · Facebook version
Items	Game-scoped player ID, app-scoped user ID, Demon Lord name, game progress data, invite records, deletion records, access logs
Location / Method	United States. Game data is stored in the US multi-region (nam5), and sign-in is processed in the US region (us-central1). Data is transmitted over an encrypted network with each sign-in or save request.
Purpose	Sign-in processing and game data storage
Retention	Until a deletion request

The ONE store and Toss versions and the iOS and Android apps store game data and run server processing in the Seoul, Korea region (asia-northeast3). However, Google Firebase Authentication issues accounts and keeps you signed in, so the items below are transferred to the United States.

Recipient	Google LLC (Google Firebase Authentication) · ONE store and Toss versions, iOS and Android apps
Items	ONE store account identifier (ONE store), Toss account identifier (Toss), anonymous account ID and linked account information (apps), access logs
Location / Method	United States. Transmitted over an encrypted network when you start the Game or stay signed in.
Purpose	Issuing accounts and keeping you signed in
Retention	Until a deletion request

Rewarded ads are shown directly by the ad providers below on each platform, and they collect the ad information needed to show ads and measure results. We do not give ad providers your name, email, or similar information. For AdMob, we also send your account identifier and an ad request ID so our server can verify the ad view.

Ad provider · Version	Items collected or transferred / Country
Google LLC (AdMob) · iOS and Android apps	Ad information, account identifier, ad request ID / United States
Meta Platforms, Inc. (Audience Network) · Facebook version	Ad information / United States
Viva Republica Inc. (Toss Ads) · Toss version	Ad information / Korea
ONE store Co., Ltd. (ONE store Ads) · ONE store version	Ad information, ad request ID / Korea

Retention and processing by ad providers follow their own policies. You can turn off personalized ads in your device settings (Android: Settings > Google > Ads to delete your advertising ID; iOS: Settings > Privacy & Security > Tracking). In regions that require consent, such as the EU, the app asks for ad consent on first launch.

The Facebook version runs on the Facebook Instant Games platform operated by Meta Platforms, Inc., the ONE store version runs in the ONE store app operated by ONE store Co., Ltd., and the Toss version runs in the Toss app operated by Viva Republica Inc. Saving to an account in the apps goes through Apple Inc. (Sign in with Apple) or Google LLC (Google Sign-In). Your platform accounts and usage are governed by the Meta Privacy Policy, the ONE store Privacy Policy, and the Toss Privacy Policy, and Google's processing by the Google Privacy Policy.

6. Your Rights

• You may request access, correction, deletion, or suspension of processing by email; we will handle it without delay.
• See the Data Deletion guide for how to delete your data. In the iOS and Android apps, you can delete it right away with "Delete Account" on the home "Account" screen.

7. Security Measures

• All communication is encrypted (HTTPS).
• At sign-in, the server verifies the player information signed by Facebook (Facebook version) or the user information received from Toss over mutual TLS (Toss version).
• Server security rules allow each user to read and write only their own progress data.
• ONE store and AdMob ad rewards are given only after the server verifies the view confirmation signed by the ad provider.

8. Children's Privacy

The Game is not directed at children under 14 (including children under 13 in the United States) and does not knowingly collect their personal information. A parent or legal guardian may request deletion by email.

9. Privacy Officer

Category	Details
Developer	PinkMandarin
Email	help@pinkmandarin.com

10. Changes

We will announce changes to this policy on this page 7 days before they take effect.