2026-10-28 ~ 2026-11-01에 적용되는 판입니다. 이 기간에는 이 글이 적용되고, 2026-11-02부터는 덕 하버 개인정보처리방침에 게시한 새 방침이 적용됩니다.

The version in effect from 2026-10-28 to 2026-11-01. This text applies during that period; from 2026-11-02 the new policy posted at Duck Harbor Privacy Policy applies.

2026-10-28〜2026-11-01に適用される版です。この期間はこの文面が適用され、2026-11-02からはDuck Harbor プライバシーポリシーに掲載した新しいポリシーが適用されます。

← DeepCraft

덕 하버 개인정보처리방침

앱: 덕 하버 (안드로이드, iOS), 개발자(개인정보처리자): DeepCraft, 문의: contact@deepcraft.app, 시행일: 2026-10-28

개정 안내 (2026-10-28 게시, 2026-10-28부터 적용)

이 방침은 2026-10-28부터 적용됩니다. 그 전날까지는 2026-10-27 판이 적용됩니다. 이번 개정의 바뀐 점은 아래와 같습니다.

① 문의 메일의 보관 기간: 문의 메일(설정 창의 「문의하기」로 연 메일 포함)을 지금까지는 처리한 뒤 지체 없이 지웠지만, 앞으로는 처리한 뒤 1년 동안 보관한 뒤 지웁니다. 같은 문제로 다시 문의하실 때 이전 내용을 이어서 확인하기 위해서이며, 이 방침이 적용된 뒤 처리한 문의 메일부터 해당합니다. 결제나 환불 같은 거래에 관한 불만과 분쟁을 처리한 기록을 3년 보관하는 것과, 어린이가 보냈다고 밝히거나 보호자가 그렇게 알려 온 메일의 메일 주소를 답한 뒤 지체 없이 지우는 것은 바뀌지 않습니다. 원하지 않으시면 8장의 방법으로 보내신 메일을 지워 달라고 요청하실 수 있습니다(7장).

② 오류 보고: 안드로이드에서 이 변경이 들어간 앱 버전부터, 오류 보고(Firebase Crashlytics)가 앱을 켜는 즉시가 아니라 태어난 해를 답한 뒤에 시작합니다(iOS는 이미 그렇게 동작합니다). 이 변경 전의 안드로이드 앱이 답하기 전에 하는 일(Firebase에 설치 식별자를 등록하고 앱 실행(세션) 정보와 오류 보고를 보내는 것)도 2장과 3장에 적었습니다.

이와 별도로, 3장에서 이미 모으던 종류를 더 자세히 적었습니다. 앱 사용 통계 목록에 오늘의 할 일, 매일 선물과 이정표 상자를 받은 기록, 연속 출항의 평일 회차, 연속 출항 지키기와 끊긴 연승 되살리기, 판마다 실제로 플레이한 시간과 판의 내용을 가리키는 짧은 확인 문자열, 코인 증감의 순번과 이유, 잠긴 부두 칸을 광고로 열 때의 판 번호, 지난 실행이 판 도중에 끝났는지, 그리고 판 시작과 종료, 광고, 서버 기능 기록의 세부 항목 몇 가지(떠난 보트 수, 「+」로 연 부두 칸 수, 어려운 판 표시, 판 끝 전면 광고의 판 번호와 규칙, 광고 단위 이름, 서버가 답했는지 등)를 더했고, iOS에서 앱 사용 통계와 함께 수집되는 식별자(IDFV)를 3장, 6장, 8장에 적었습니다. 게임 진행 기록과 클라우드 저장 사본에는 판마다 가장 빠른 클리어 기록과 그 도움 내역을, 기기의 저장 파일에는 최근 코인 증감 기록을 적었고, 클라우드 저장 사본의 목록에서는 사본에 넣지 않는 「저장 파일을 고친 시각」을 뺐습니다. 8장 끝에는 「미국 주 개인정보 권리」 부분을 보탰습니다(3장, 4장, 6장에 이미 적은 내용을 정리한 것). 모두 새로운 종류의 정보가 아니며, 앱에 관한 것은 그 기능이 들어간 버전부터 해당합니다.

항목개정 전(2026-10-27 판)개정 후
① 문의 메일의 보관처리한 뒤 지체 없이 삭제(거래에 관한 불만과 분쟁을 처리한 기록은 3년)처리한 뒤 1년 보관한 뒤 삭제(거래에 관한 불만과 분쟁을 처리한 기록은 그대로 3년)
② 오류 보고가 시작하는 때앱을 켜는 즉시태어난 해를 답한 뒤(안드로이드는 이 변경이 들어간 버전부터)

이 방침 전의 개정 안내(2026-10-20 게시 Meta 광고 성과 측정, 2026-10-27 시행 앱 사용 통계 보관 기간과 새 레벨 내려받기와 화면 성능 기록)는 2026-10-27 판 맨 위에서 볼 수 있습니다. 바뀐 곳은 1장, 2장, 3장, 6장, 7장, 8장, 9장, 10장(이 방침 전에 게시한 판 목록)입니다. 개정에 대한 문의는 contact@deepcraft.app 으로 보내 주세요.

1. 요약

덕 하버는 고무 오리와 고무보트를 움직이는 퍼즐 게임이며, 어린이를 포함한 모든 연령을 위한 앱입니다. 처음 실행할 때 태어난 해를 묻고, 그 답에 따라 어린이와 청소년의 광고와 통계를 더 보호되는 방식으로 처리합니다(2장, 6장).

2. 처음 실행할 때 묻는 태어난 해

앱을 처음 켜면 게임에 들어가기 전에 태어난 해를 묻습니다. 네 자리 숫자를 직접 입력하며, 미리 채워진 값은 없습니다.

3. 수집하고 처리하는 정보

다음 정보는 앱을 쓰는 동안 앱과 앱에 들어 있는 SDK, 당사의 서버 기능이 자동으로 처리합니다. 문의 메일, 계정 연결, 기기 옮기기 코드는 이용자가 직접 할 때만 처리합니다. 「이 기능이 들어간 버전부터」라고 적은 항목은 그 기능이 들어간 앱 버전을 쓸 때부터 해당합니다.

항목처리 방식과 목적기기 밖 전송
게임 진행 기록과 설정레벨 진행, 코인과 아이템 수, 구매 기록(상품 ID, 거래 ID, 금액과 통화, 시각), 판마다의 기록(이 기능이 들어간 버전부터: 클리어에 걸린 시간 가운데 가장 빠른 기록과 그때 쓴 아이템별 수, 부두 확장 수, 이어하기 수단별 횟수, 다시 하기 횟수, 도움 없이 깬 가장 빠른 기록, 클리어 횟수), 최근 코인 증감 기록(이 기능이 들어간 버전부터, 아래 앱 사용 통계 항목), 소리와 진동 설정을 기기 안 앱 전용 저장 공간의 파일에 저장합니다. 기기의 백업 기능(Google 계정 또는 Apple iCloud)이 켜져 있으면 운영체제가 이 파일을 이용자 본인의 백업에 포함시킬 수 있으며, 당사는 그 백업에 접근할 수 없습니다.파일 자체는 보내지 않음(태어난 해를 뺀 사본은 아래 클라우드 저장으로, 판 번호, 코인과 아이템 수 같은 값은 아래 앱 사용 통계로 전송)
태어난 해(연령 확인의 답)광고와 통계 서비스의 설정을 고르는 데에만 씁니다. 월, 일, 이름은 받지 않으며 위 저장 파일에만 남고, 클라우드 저장 사본에도 넣지 않습니다. 답한 시각과 그때의 앱 버전이 함께 적힙니다.없음(서비스에는 연령대에서 나온 설정만 전달)
앱 사용 통계Google의 Firebase Analytics가 게임을 고치고, 게임 진행과 구매와 광고 시청을 파악하고, 부정 이용(치트)을 찾아내는 데 쓸 통계를 집계합니다. 성인 이용자의 통계는 광고 성과 측정과 맞춤 광고에도 쓰일 수 있습니다(아래와 4장). 대상은 판 시작과 종료(판 번호와 판 ID, 결과, 시도 횟수, 걸린 시간, 게임 안에서 흐른 시간, 보트 수와 그중 떠난 보트 수, 터치 횟수와 간격, 화면을 누르고 있던 시간의 합, 가장 길게 멈춘 시간, 이어하기 횟수와 그중 광고로 이어한 횟수, 아이템 사용 횟수, 「+」로 연 부두 칸 수, 보트가 없는 곳을 눌러 게임을 빠르게 돌린 횟수와 시간, 어려운 판인지를 나타내는 표시, 판이 끝날 때의 연결 종류, 이 기능이 들어간 버전부터 판마다 실제로 플레이한 시간(일시정지와 광고 시간 제외)과 그 판의 내용을 가리키는 짧은 확인 문자열(같은 번호에 들어간 판을 구분하기 위한 것으로, 판을 시작할 때와 끝날 때 함께 기록)), 이어하기(수단: 아이템, 코인, 광고), 코인 획득과 사용(유료와 무료 구분, 이유(클라우드 기록을 받거나 환불과 결제 장부 확인으로 잔액이 바뀐 경우도 포함), 쓴 곳인 아이템 이름, 바뀐 뒤의 유료와 무료 잔액, 그때의 판 번호, 기기 안 증감 순번), 아이템 사용(남은 개수, 막힌 판에서 썼는지, 판 번호와 판 ID, 쓴 순간에 게임 안에서 흐른 시간, 아직 떠나지 않은 보트 수)과 사용이 거절된 이유, 혼자 하는 이벤트인 항구 스탬프와 연속 출항(이 기능이 들어간 버전부터: 이벤트 이름, 주말 회차의 날짜, 참여하거나 선물을 받은 판의 번호, 선물을 받은 칸의 순서와 그때의 도장 수와 받은 선물, 폭풍 판을 깨 덤 도장을 받았는지, 판을 시작할 때 연달아 깬 판의 수와 연속 출항 단계, 그 판에서 무료로 쓸 수 있는 아이템과 그것을 쓴 것인지, 연속 출항이 월요일부터 목요일까지의 평일 회차로 열릴 때는 그 회차의 날짜와 그때까지 간 칸 수, 판을 시작할 때의 칸 수, 실패 창 또는 설정 창에서 연속 출항을 지킬지 고른 길(설정 창에서 계속하기, 광고 보고 지키기, 코인으로 지키기, 그대로 접기, 뒤로 또는 닫기로 돌아가기)과 선택한 창의 종류(실패 또는 설정), 그때의 연승 수와 판 번호, 제시한 코인 지키기 값, 판 도중에 앱을 껐다 켜서 연속 출항이 끊겼는지 또는 끊지 않고 이어졌는지와 그 판의 번호와 그때의 연승 수, 끊긴 연승을 되살리는 창에서 고른 것(광고를 보고 되살리기, 광고를 불러오지 못해 무료로 되살리기, 코인으로 되살리기, 그대로 두기)과 낸 코인 수), 오늘의 할 일(받은 할 일의 종류와 목표 수, 받은 선물, 그날의 날짜, 받은 판의 번호), 매일 선물과 이정표 상자를 받은 기록(이 기능이 들어간 버전부터: 매일 선물인지 상자인지, 받은 날의 순서 또는 상자의 판 번호, 연속으로 받은 날 수, 광고를 보고 더 받기를 고를 수 있었는지와 광고로 더 받았는지, 그때의 판 번호), 광고를 띄운 결과(형식, 자리, 끝까지 봤는지, 그때의 연결 종류, 띄우지 못했다면 그 까닭을 나타내는 짧은 낱말, 표시가 실패하거나 앱이 화면 뒤에 있다고 판단했을 때 그 판단에 쓴 기기 상태 값, 판 끝의 전면 광고라면 그때의 판 번호와 띄울 차례였는지 또는 직전 광고와 너무 가까워 건너뛰었는지 같은 규칙, 잠긴 부두 칸을 열려고 띄운 광고라면 그때의 판 번호), 광고 노출 수익(광고 회사 이름, 광고 단위 이름, 형식, 자리, 수익 금액과 통화, 잠긴 부두 칸을 열려고 띄운 광고라면 그때의 판 번호), 구매 지급 기록(상품 ID, 복원 여부, 지급한 코인 수, 금액과 통화, 누적 구매 횟수), 결제 단추를 누른 기록(상품 ID, 스토어가 알려 준 가격과 통화, 그때의 판 번호, 광고 끄기 창에서 눌렀다면 그 창을 홈의 단추로 열었는지 첫 광고 뒤에 저절로 떴는지)과 결제가 끝나지 않은 결과(취소, 보류, 실패 같은 결과의 종류와 이유를 나타내는 짧은 낱말), 앱을 켤 때의 상태(유료와 무료 코인 잔액, 판 번호, 가방에 든 아이템 개수, 누적 구매 횟수, 앱의 빌드 번호, 이 기능이 들어간 버전부터 지난 실행이 판을 하던 도중에 끝났는지와 그 판 번호)와 지난번에 앱을 썼을 때의 화면 성능(2026-10-27부터 이 기능이 들어간 버전에서: 화면이 제때 그려지지 못한 비율, 초당 화면 수의 상한, 판을 하는 데 쓴 시간의 합), 광고(또는 광고 직전 안내 카드)가 화면에 떠 있는 도중에 앱이 꺼진 것으로 추정될 때 다음에 앱을 켜면 보내는 기록(광고 형식과 자리, 판 번호, 광고 중이었는지 직전 카드였는지, 꺼진 뒤 다시 켤 때까지 걸린 시간, 광고 회사가 그 노출의 수익 신호를 보냈는지와 그 금액과 통화), 화면 조회(상점 화면은 어느 단추로 열었는지 포함), 저장 파일 상태(새로 시작, 불러옴, 복구, 손상), 부정 이용 의심 신호(게임 안 시간이 실제 시간보다 빠르게 흐름, 게임 규칙상 불가능하게 빠른 클리어, 코인 잔액이 장부와 맞지 않음, 결제 기록 없는 유료 코인, 이기지 않고 오른 레벨, 기기 시계 되돌림 같은 신호의 종류와 잰 값)이고, 클라우드 저장과 서버 기능이 들어간 버전부터는 서버 기능(결제 확인, 유료 코인을 쓴 기록 보내기, 기기 옮기기, 계정 연결, 클라우드 기록 지우기)을 부를 때의 기록(어느 기능인지, 걸린 시간, 성공 또는 실패의 종류를 나타내는 짧은 낱말, 서버가 답을 돌려줬는지, 앱을 켠 뒤 첫 호출인지, 호출 도중 앱이 뒤로 갔는지, 와이파이인지 데이터 통신인지, 앱 체크 토큰을 받는 데 걸린 시간)과 클라우드 저장 사본을 올리거나 받을 때의 기록(걸린 시간, 성공 또는 실패의 종류, 첫 시도인지, 도중에 앱이 뒤로 갔는지, 연결 종류, 두 기기의 기록이 엇갈렸는지)도 들어갑니다. 이용자 단위 속성으로 닿은 가장 높은 레벨, 구매한 적이 있는지, 광고 제거 상품이 있는지, 마지막 의심 신호의 종류와 지원 번호가 함께 기록됩니다. 지원 번호는 앱이 무작위로 만들어 기기의 저장 파일에 적어 두는 8글자 번호이며, 번호 자체에는 이름, 이메일 주소, 기기 번호가 들어 있지 않습니다. 번호는 설치가 아니라 저장 파일을 따라갑니다. 앱을 지우고 다시 설치하거나 앱 데이터를 지우면 새 번호가 생기지만, 기기 백업에서 저장 파일이 복원되면 이전 번호가 이어질 수 있습니다. 클라우드 저장이 켜지면 이 번호도 사본에 함께 들어가므로, 만 16세 이상 이용자가 계정을 연결했다면 당사는 이 번호로 연결한 계정의 이메일 주소를 찾을 수 있습니다. 이용자가 문의하면서 이 번호를 알려 주신 경우에만, 당사가 그 번호로 해당 이용자의 통계와 클라우드 기록을 찾아 문제를 확인하거나 삭제 요청(8장)을 처리하는 데 씁니다. 이 번호를 기록을 다른 기기로 옮기거나 되찾는 열쇠로는 쓰지 않습니다. 이 기능이 들어간 버전부터 앱은 코인이 늘거나 줄 때마다 그 시각, 이유, 유료와 무료 증감량, 바뀐 뒤의 잔액, 판 번호를 최근 300건까지 기기의 저장 파일에 남깁니다. 이 기록은 그대로 당사 서버로 전송되거나 클라우드 저장 사본에 들어가지 않으며(같은 증감은 이 앱 사용 통계로 따로 수집될 수 있습니다), 저장 파일의 일부라서 앱을 삭제하거나 앱 데이터를 지우면 사라지고 기기 백업에서 저장 파일이 복원되면 함께 돌아올 수 있습니다. 설치마다 자동으로 만들어지는 앱 인스턴스 ID, 앱 버전, 기기 모델, 운영체제 버전, 언어가 함께 수집되고, IP 주소로부터 국가나 도시 수준의 대략적인 위치가 유추됩니다. iOS에서는 광고 ID(IDFA)를 수집하지 않으면서 통계의 저장이 허용된 경우(동의가 필요한 지역에서는 동의 창의 선택을 따릅니다), 같은 개발자의 앱끼리 기기를 구분하는 식별자(IDFV)도 앱 사용 통계와 함께 수집됩니다. Firebase가 자동으로 모으는 기본 이벤트(첫 실행, 세션 시작, 앱 업데이트, 앱 안 구매 완료 등)와 설치 출처 정보도 들어갈 수 있습니다. 통계를 보낼 준비가 끝나기 전에 생긴 기록에는 기다린 시간이 함께 붙습니다. 이 통계에서 광고 ID와 광고 목적의 사용은 성인에게만 허용합니다. 만 18세 미만이거나 나이를 알 수 없는 이용자는 앱을 실행할 때마다 통계의 광고 목적 설정(광고 저장, 광고용 사용자 데이터, 광고 개인화)을 거부로 두어, 광고 ID를 모으지 않고 Google 신호, 리마케팅, 맞춤 광고에 쓰지 않습니다. 성인은 동의가 필요 없는 지역에서 이 설정을 허용하고(광고 ID 수집 포함), 동의가 필요한 지역(유럽경제지역, 영국, 스위스)에서는 동의 창의 선택을 따릅니다(9장). 태어난 해를 답한 뒤에 시작합니다.Google
오류 정보Google의 Firebase Crashlytics가 앱이 비정상 종료하거나 오류를 만났을 때 오류 스택, 그 순간의 앱 상태, 기기 제조사와 모델, 운영체제 버전, 메모리, 네트워크 연결 유형 같은 기술 정보와 설치 단위 식별자를 받습니다. 앱이 함께 붙이는 것은 현재 판 번호, 화면 이름, 아이템 사용 같은 짧은 진행 기록뿐입니다. 태어난 해를 답한 뒤에 시작합니다(안드로이드에서는 답하기 전에 앱이 비정상 종료했다면 그 기록이 기기에만 남았다가 답한 뒤에 보내질 수 있습니다). 다만 안드로이드에서 이 변경이 들어가기 전 버전은 앱을 켠 직후부터, 태어난 해를 답하기 전에도 동작하며, 이때 Firebase에 설치 식별자를 등록하고 앱 실행(세션) 정보도 함께 보냅니다.Google
원격 설정Google의 Firebase Remote Config로 광고 표시 간격, 코인 보상량 같은 게임 수치를 내려받습니다. 이때 설치 식별자, 앱 식별 정보(앱 ID, 패키지 이름), 국가, 언어, 시간대, 운영체제 버전이 Google에 전달됩니다. 태어난 해를 답한 뒤에 시작합니다.Google
새 레벨 내려받기(2026-10-27부터, 이 기능이 켜진 뒤)앱을 업데이트하지 않아도 새 레벨을 이어서 할 수 있도록, 앱이 Google의 Firebase Hosting에서 새 레벨 목록을 확인하고(앱을 켤 때 등), 남은 레벨이 얼마 없으면 새 레벨 파일을 내려받습니다. 요청에는 받을 파일의 이름과 앱의 이름, 버전 같은 기술 정보만 담으며, 설치 식별자, 계정 번호, 지원 번호, 쿠키는 담지 않습니다. 요청을 받은 서버에는 요청한 기기의 IP 주소, 요청 시각, 요청한 파일과 위의 기술 정보가 남고, Google은 이 IP 주소를 남용을 감지하고 당사에 사용량 분석을 제공하는 데 쓰며 몇 달 동안 보관합니다(7장). 내려받은 레벨 파일은 기기 안 앱 전용 저장 공간에 두며, 앱을 지우면 함께 지워집니다. 태어난 해를 답한 뒤에 시작하며, 연령과 관계없이 같게 동작합니다(6장).Google(전송망은 Fastly, 4장)
광고Google AdMob이 광고를 요청하고 보여주고 성과를 재고 부정 이용을 막기 위해 IP 주소(기기의 대략적인 위치를 유추하는 데 쓰일 수 있습니다), 기기 정보(모델, 운영체제, 언어, 네트워크 상태), 광고 노출과 상호작용 정보(앱 실행, 터치, 동영상 시청), 진단 정보, 기기 식별자(광고 ID, 앱 세트 ID 등)를 처리합니다. 화면 전체를 쓰는 전면 광고와 이용자가 골라서 보는 보상형 광고가 있습니다. 만 16세 미만이거나 나이를 알 수 없는 이용자에게는 어린이용 처리를 적용해 광고 식별자를 보내지 않고 개인 맞춤 광고를 끕니다(6장). 성인에게는 Google이 광고 식별자를 기준으로 앱 이용 활동 정보를 처리해 관심 기반(맞춤) 광고를 보여줄 수 있으며, 동의가 필요한 지역에서는 동의한 경우에만 맞춤 광고가 켜집니다. 안드로이드와 iOS 모두 Google AdMob이 광고를 보여줍니다. iOS에서는 만 18세 이상 성인에게만 앱 추적 허용 창을 띄우며, 성인이 허용한 경우에만 광고 ID(IDFA)를 맞춤 광고에 쓰고, 이 기능이 들어간 버전부터는 이 장의 「광고 성과 측정(Meta)」에도 씁니다. 만 18세 미만이거나 나이를 알 수 없는 이용자에게는 이 창을 띄우지 않고 광고 ID를 읽지 않습니다.Google(과 그 광고 파트너)
광고 성과 측정(Meta)(이 기능이 들어간 버전부터, 만 14세 이상)Meta의 SDK(Facebook SDK의 앱 이벤트)가, 당사가 Meta(Facebook, Instagram)에 낸 광고를 보고 앱을 설치했는지와 그 설치가 구매로 이어졌는지를 재는 데 씁니다. 이 SDK는 광고를 보여주지 않습니다. 보내는 사건은 앱 설치, 앱 실행(사용 시간 같은 세션 정보 포함), 구매(상품 ID, 금액과 통화. 새로 산 것만 보내고 구매 복원은 보내지 않습니다), 처음 깬 판의 번호뿐입니다. 이때 SDK가 기기 정보(기종, 운영체제와 그 버전, 언어, 시간대, 통신사, 화면 크기와 밀도, CPU 코어 수, 저장 공간), 앱 정보(패키지 이름, 버전, 안드로이드에서는 앱을 설치한 스토어), IP 주소, SDK가 설치마다 만드는 무작위 식별자, 광고 추적을 허용했는지 나타내는 값을 함께 보냅니다. 광고 ID는 만 18세 이상 성인에게서만 보냅니다(안드로이드는 광고 ID, iOS는 앱 추적 허용 창에서 허용한 성인의 광고 ID(IDFA)). 만 18세 미만 이용자에게서는 광고 ID를 보내지 않고 앱 추적 허용 창도 띄우지 않으며, 광고 추적이 허용된 것으로는 보내지 않습니다. 판 기록, 코인, 아이템, 화면, 광고 시청과 광고 수익, 지원 번호, 태어난 해와 연령대, 계정 정보는 보내지 않으며, 이메일 주소나 전화번호를 Meta에 넘겨 맞춰 보는 기능(고급 일치)은 쓰지 않습니다. Meta는 이 정보를 자체 방침에 따라 광고 성과 측정, 광고 전달 개선, Meta 서비스의 광고 개인화에 쓸 수 있습니다(4장). 만 14세 미만이거나 나이를 알 수 없는 이용자, 동의가 필요한 지역(유럽경제지역, 영국, 스위스)의 이용자, 지역을 확인하지 못한 경우, 개발용 빌드에서는 SDK를 켜지 않습니다. 미국의 일부 주(캘리포니아 등)의 이용자 정보는 Meta에 「제한된 데이터 사용」을 요청해, Meta가 당사를 위한 처리자로서만 쓰게 합니다. 태어난 해를 답한 뒤에 시작합니다.Meta Platforms, Inc.(미국)
구매 정보안드로이드는 Google Play 결제, iOS는 Apple App Store 결제가 코인 묶음 같은 인앱 구매를 처리합니다. 당사는 카드 번호 같은 결제 수단 정보를 받지 않습니다. Google Play는 구매 처리를 위해 구매자의 이름과 이메일 주소 같은 정보를 당사에 제공할 수 있으며, 당사는 이를 구매, 환불, 문의를 처리하는 데에만 씁니다. 구매를 게임에 반영하려고 앱이 상품 ID, 거래 ID, 금액과 통화, 시각, 복원 여부를 기기에 기록하고, 상품 ID, 지급 결과, 금액과 통화, 누적 구매 횟수는 앱 사용 통계에도 들어갑니다. 클라우드 저장과 서버 기능이 들어간 버전부터는 유료 코인을 지급하기 전에 당사 서버가 구매를 확인합니다(바로 아래 항목). 성인 이용자의 구매는 광고 성과를 재기 위해 Google Ads에 전환으로 전달될 수 있습니다(4장). 이 기능이 들어간 버전부터는 만 14세 이상 이용자(동의가 필요한 지역 제외)의 구매가 Meta 광고의 성과를 재기 위해 Meta에도 전달됩니다(이 장의 「광고 성과 측정(Meta)」).Google Play 또는 Apple
결제 확인과 결제 기록(이 기능이 들어간 버전부터)코인 묶음 같은 상품을 사면, 앱이 상품을 주기 전에 스토어가 준 구매 영수증(Google Play의 구매 토큰, iOS는 Apple이 서명한 거래 정보)과 스토어가 알려 준 가격과 통화를 당사 서버로 보내고, 서버가 스토어에 그 구매를 확인한 뒤 유료 코인을 지급합니다. Google Play 결제를 시작할 때는 계정 번호를 알아볼 수 없게 바꾼 값을 결제 요청에 함께 붙여, 그 결제가 이 계정의 것인지 확인합니다. 서버는 영수증 원문을 저장하지 않으며, 같은 결제가 두 번 지급되지 않도록 영수증을 알아볼 수 없게 바꾼 값으로만 가립니다. 서버가 결제마다 보관하는 것은 주문 번호, 상품, 수량, 지급한 유료 코인과 무료 코인과 아이템, 결제 일시, 결제한 나라, 가격과 통화, 시험 결제인지, 그 결제분 중 아직 쓰지 않은 유료 코인 수, 환불 여부입니다. 계정마다 유료 코인 잔액, 환불 뒤 이미 써 버린 몫, 유료 코인을 쓴 기록(코인 수, 쓴 곳, 시각. 앱이 모아 두었다가 다음에 사본을 올릴 때 함께 보냅니다), 한 번만 살 수 있는 상품(광고 끄기, 첫 항해 꾸러미)을 샀는지, 환불된 결제의 코인을 거둘 지시도 보관합니다. 목적은 유료 코인을 정확히 지급하고 기기를 옮겨도 지키는 것, 위조 영수증과 중복 지급을 막는 것, 환불과 청약철회를 처리하는 것, 법이 정한 거래 기록을 보관하는 것입니다. 환불은 Google Play가 보내는 환불과 취소 알림, 환불 목록으로 확인해 그 결제의 유료 코인을 거두며, 이미 써 버린 몫은 다음에 사는 유료 코인에서 먼저 메웁니다. 폰을 바꾸는 중에 로그인이 사라지는 것처럼 계정이 새로 묶여 산 유료 코인이 보이지 않을 때는, 이용자가 문의하시면 영수증의 주문 번호로 이전 계정의 결제 기록을 찾아 지금 계정으로 옮겨 드립니다. 이 일은 운영자가 서버에서 직접 하며, 문의 메일에 적힌 주문 번호와 지금 계정을 찾을 수 있는 지원 번호 같은 단서만 씁니다. 서버는 이용자의 나이를 모르며, 결제는 모든 연령에 같습니다.당사 서버(Google Cloud, 서울)와 Google Play 또는 Apple
클라우드 저장(이 기능이 들어간 버전부터)레벨 6에 닿거나, 처음 결제하거나, 설정 창의 「기기 옮기기」를 열면 Google Firebase Authentication이 익명 계정을 만듭니다. 익명 계정은 이름이나 이메일 주소가 없는 무작위 계정 번호이며, 이용자가 따로 할 일은 없습니다. 계정을 만들고 로그인할 때 Firebase Authentication이 보안과 남용 방지를 위해 IP 주소를 기록합니다. 그 뒤로 판이 끝날 때, 앱을 내릴 때, 결제한 직후에(바뀐 것이 있을 때만, 너무 자주 올리지 않도록 간격을 두고) 저장 파일의 사본을 당사의 Cloud Firestore(Google Cloud, 서울)에 올리고, 앱을 켤 때 한 번 읽어 옵니다. 사본에는 레벨 진행과 판 결과 누계, 무료 코인과 아이템 수, 매일 선물, 미션, 연속 기록, 행사 참여 같은 게임 안 기록, 판마다의 기록(이 기능이 들어간 버전부터: 가장 빠른 클리어 기록과 그 도움 내역, 도움 없이 깬 가장 빠른 기록, 클리어 횟수), 광고를 본 횟수와 시각, 안내와 평가 요청을 띄운 기록, 기기 시계를 확인하는 시각 기록, 소리와 진동 설정, 저장 파일을 만든 시각, 지원 번호가 들어갑니다. 사본과 함께 계정 번호, 이 계정을 지금 쓰는 기기를 가리는 무작위 값(기기 고유 번호가 아님), 운영체제 종류, 앱 버전, 저장 형식 번호, 올린 시각, 손상을 알아보는 확인 값이 저장됩니다. 태어난 해, 유료 코인, 결제 기록은 사본에 넣지 않습니다(유료 코인과 결제 기록은 위 결제 확인과 결제 기록 항목). 목적은 새 기기로 기록을 옮기고, 앱을 다시 설치했을 때 기록을 되살리는 것입니다. 다른 이용자는 이 사본을 읽거나 쓸 수 없으며, 광고나 마케팅에 쓰지 않습니다. 이용자가 설정 창에서 「클라우드 기록 지우기」를 누르면 클라우드 저장이 꺼지고, 설정 창의 「클라우드 다시 켜기」를 누르거나 결제를 시작할 때까지(결제에는 계정이 필요해서, 앱이 안내한 뒤 다시 켭니다) 새 익명 계정을 만들지 않으며 사본도 올리지 않습니다. 만 16세 미만이거나 나이를 알 수 없는 이용자에게도 같게 동작합니다(6장).Google(사본은 서울에 보관, 계정은 미국에서 처리)
기기 옮기기 코드(이 기능이 들어간 버전부터, 이용자가 쓸 때만)옛 기기의 「기기 옮기기」에서 코드를 만들면 당사 서버가 12글자 코드를 만들어 한 번 보여 줍니다. 서버에는 코드 원문 대신 비밀 키를 섞어 알아볼 수 없게 바꾼 값과, 그 코드를 만든 계정과 쓴 계정, 만든 시각과 쓴 시각, 기한(7일), 코드의 상태만 남깁니다. 새 기기에서 코드를 넣으면 서버가 옮겨 올 기록의 레벨과 코인 합계를 먼저 알려 주고(이 기기의 기록이 더 앞서 있으면 옮길지 한 번 묻습니다), 옮기면 계정이 새 기기로 넘어갑니다. 옛 기기는 다음에 앱을 켤 때 「다른 기기로 옮겨졌어요」라고 알리고 기기 안 기록을 비운 뒤 연령 확인부터 다시 시작합니다(같은 코인이 두 기기에서 쓰이지 않게). 틀린 코드를 되풀이해 넣는 것을 막으려고 계정마다 시도 횟수를 셉니다.Google(서울)
Google 또는 Apple 계정 연결(이 기능이 들어간 버전부터, 만 16세 이상이 원할 때만)설정 창의 「기기 옮기기」에서 Google 계정(iOS에서는 Apple 계정도)으로 로그인하면, 그 계정이 지금 쓰는 익명 계정에 묶입니다. 이때 Google Firebase Authentication이 그 로그인 서비스가 알려 주는 이메일 주소(Apple에서 「나의 이메일 가리기」를 고르면 Apple이 만든 전달용 주소)와 이름 같은 기본 프로필 정보, 그 계정의 고유 번호를 보관합니다. 목적은 폰을 잃거나 바꿨을 때 새 기기에서 같은 계정으로 로그인해 기록을 되찾는 것뿐이며, 이메일 주소로 연락하거나 광고에 쓰지 않습니다. 되찾을 때는 로그인 서비스가 준 확인 정보를 당사 서버가 받아 진짜인지 확인하고 묶인 기록을 찾는 데에만 쓰며 저장하지 않습니다. Google과 Apple의 로그인 토큰은 당사 서버에 보관하지 않습니다. 한 계정에는 Google 계정과 Apple 계정 중 하나만 연결할 수 있고, 하나를 연결하면 연결 단추 대신 연결된 계정이 표시됩니다. 한 계정은 한 기기에서만 쓸 수 있어서, 다른 기기에서 되찾으면 원래 기기는 다음에 켤 때 처음부터 시작합니다(되찾기 전에 한 번 묻습니다). 만 16세 미만이거나 나이를 알 수 없는 이용자에게는 연결 단추가 보이지 않고 로그인 기능도 켜지지 않습니다. 로그인하지 않아도 게임의 모든 기능을 쓸 수 있습니다.Google(미국에서 처리), Apple로 로그인을 쓰면 Apple
서버 요청 기록과 진짜 앱 확인(이 기능이 들어간 버전부터)앱이 클라우드 저장과 서버 기능을 쓸 때, Firebase App Check가 그 요청이 진짜 앱과 기기에서 왔는지 Google Play(iOS는 Apple)의 기기 무결성 확인으로 가립니다. 확인 자료는 보관하지 않으며, 결제 확인처럼 한 번만 써야 하는 요청의 확인 토큰은 최대 30일 보관합니다. 서버 기능을 부르면 Google Cloud가 요청 기록(시각, 부른 기능, 결과를 담고, 요청한 기기의 IP 주소가 들어갈 수 있습니다)을 남기며, 30일이 지나면 자동으로 지워집니다.Google
문의 메일(이용자가 보낼 때만)설정 창의 「문의하기」를 누르면 이용자의 메일 앱이 열리고 본문에 앱 버전, 현재 판 번호와 판 ID, 기기 모델, 운영체제 버전, 언어, 지원 번호가 미리 적힙니다(지원 번호는 설정 창에도 보이며 누르면 복사됩니다). 보내기 전에 화면에서 확인하고 지울 수 있으며, 이용자가 직접 보낼 때만 이용자의 메일 계정으로 당사에 전달됩니다. 이때 이용자의 메일 주소와 쓴 내용이 당사에 보이며, 문의에 답하고 문제를 조사하는 데에만 씁니다. 문의 메일은 처리한 뒤 1년 보관하며, 결제나 환불 같은 거래에 관한 불만과 분쟁을 처리한 기록은 법에 따라 3년 보관합니다(7장). 다만 어린이가 보냈다고 밝히거나 보호자가 그렇게 알려 온 메일의 메일 주소는 이 기록에도 남기지 않고 답한 뒤 지체 없이 삭제합니다(6장).이용자가 보낼 때만

위 정보는 표에 적은 목적에만 쓰고 그 밖의 목적에는 쓰지 않습니다. 이름, 이메일 주소, 전화번호, 주소, 정확한 위치, 사진, 연락처, 마이크와 카메라 자료는 받지 않습니다. 예외는 이용자가 문의 메일을 직접 보낼 때의 메일 주소와 내용, 만 16세 이상 이용자가 계정을 연결할 때 로그인 서비스가 알려 주는 이메일 주소와 이름뿐입니다. 앱의 판(안드로이드, iOS)과 버전에 따라 일부 서비스는 포함되지 않을 수 있으며, 이 방침은 실제로 포함된 서비스에 적용됩니다. 당사는 사상, 신념, 병력처럼 개인의 사생활을 침해할 우려가 있는 민감한 정보를 수집하지 않습니다.

동의 없이 처리하는 개인정보와 법적 근거

당사는 다음의 개인정보를 이용자의 동의를 받지 않고 처리합니다. 기기 안의 저장 파일(게임 진행 기록, 설정, 태어난 해)은 앱을 삭제하면 기기에서 함께 삭제됩니다. 태어난 해는 외부로 전송되지 않으며, 저장 파일의 나머지는 클라우드 저장이 켜진 뒤 사본으로만 전송됩니다(이 장의 클라우드 저장 항목).

4. 제3자 서비스와 국외 처리

아래는 앱에 들어 있는 제3자 서비스(SDK)와, 당사가 클라우드 저장, 서버 기능, 새 레벨 전달, 분석 데이터 보관에 쓰는 서비스(Google Firebase와 Google BigQuery)입니다. SDK는 이용자의 기기에서 정보를 직접 수집해 각 회사로 보내는 자동 수집 장치이며, 앱 사용 활동을 파악하기 위해 설치 단위 식별자 같은 기술을 씁니다. Google BigQuery는 앱에 들어 있지 않아 기기에서 정보를 직접 받지 않으며, Google Firebase가 모은 앱 사용 통계를 당사가 내보내 보관하는 곳입니다. 당사는 이 서비스들이 이 방침에 적은 것과 같거나 그 이상의 수준으로 이용자 정보를 보호한다는 조건으로 사용합니다.

국외 처리(「개인정보 보호법」 제28조의8제2항 안내): 위 서비스는 미국 회사(Google LLC, Apple Inc., Meta Platforms, Inc.)가 제공하며, 정보는 미국 등 한국 밖의 서버에서 처리될 수 있습니다. 이전받는 자와 항목과 목적은 3장의 표와 위 목록에 적었습니다. SDK가 모으는 정보는 앱을 쓰는 동안 인터넷으로 수시로 전송되고(암호화된 연결), Google BigQuery에는 Google Firebase가 모은 앱 사용 통계가 기기를 거치지 않고 Google의 서비스 사이에서 하루 한 번 내보내집니다. 클라우드 저장과 서버 기능이 들어간 버전부터 클라우드 저장 사본, 결제 기록, 기기 옮기기 기록은 Google Cloud의 서울(대한민국) 위치에 보관하고 그곳의 서버 기능이 다룹니다(운영 회사는 Google LLC). 익명 계정, 계정 연결 정보(이메일 주소, 이름, 계정 고유 번호), 로그인할 때의 IP 주소는 Firebase Authentication이 미국 데이터센터에서만 처리하며, 계정을 만들거나 로그인할 때 인터넷으로 전송됩니다(암호화된 연결). Apple로 로그인을 쓰면 그 로그인 정보는 Apple Inc.(미국)가 처리합니다. 2026-10-27부터 새 레벨 내려받기가 켜진 뒤에는, 앱이 새 레벨을 확인하거나 받을 때마다 요청한 기기의 IP 주소, 요청 시각, 요청한 파일, 앱의 이름과 버전 같은 기술 정보가 인터넷으로(암호화된 연결) Google LLC(미국)의 Firebase Hosting과, 그 전송망을 운영하는 Google의 하위 처리자 Fastly, Inc.(미국)로 전송됩니다. 요청은 이용자와 가까운 곳의 서버가 받으므로 처리되는 나라를 미리 정할 수 없습니다. 목적은 새 레벨 전달, 남용 감지, 사용량 분석이며, Google이 몇 달 동안 보관합니다. 이 전송을 원하지 않으면 인터넷에 연결하지 않은 채로 쓰거나 앱을 삭제해 주세요. 인터넷이 없어도 앱에 들어 있는 레벨과 이미 받은 레벨은 할 수 있고, 새 레벨만 받지 못합니다. 보유 기간은 7장과 각 회사의 방침을 따릅니다. Google과 Apple의 서비스에 대한 법적 근거는 계약 이행을 위한 처리위탁(제28조의8제1항제3호)입니다. Meta 앱 이벤트(이 기능이 들어간 버전부터): 3장의 「광고 성과 측정(Meta)」 항목의 정보는 처리위탁이 아니라 당사가 Meta Platforms, Inc.(미국)에 제공하는 것입니다. 만 14세 이상 이용자가 앱을 쓰는 동안 인터넷으로 수시로(암호화된 연결) 미국으로 전송되며, Meta가 3장과 위 목록에 적은 목적으로 자체 방침에 따라 보유하고 이용합니다. Meta에 문의하는 방법은 위 목록에 링크한 Meta 개인정보처리방침에 있습니다. 이 제공과 이전은 3장에 적은 개인정보처리자의 정당한 이익(제15조제1항제6호)에 근거하며, 원하지 않으면 아래 「맞춤형 광고 거부」의 방법으로 거부할 수 있습니다. 거부해도 게임은 그대로 쓸 수 있습니다.

전송을 멈추는 방법: 앱 안에는 통계와 오류 보고, Meta 앱 이벤트를 끄는 설정이 없습니다. 전송을 멈추려면 앱을 삭제해 주세요. 삭제하면 새 정보가 전송되지 않으며, 이미 전송된 정보의 삭제는 8장에 따라 요청할 수 있습니다. 클라우드 저장이 들어간 버전에서는 앱을 삭제해도 클라우드 저장 사본과 계정은 지워지지 않으니, 지우시려면 앱을 삭제하기 전에 설정 창에서 「클라우드 기록 지우기」를 하거나 8장의 방법으로 요청해 주세요. 광고 식별자는 기기 설정에서 삭제하거나 재설정할 수 있습니다. 안드로이드는 설정, 개인정보 보호, 광고에서 광고 ID 삭제 또는 재설정을 고릅니다. iOS(아이폰, 아이패드)는 설정, 개인정보 보호 및 보안, 추적에서 이 앱의 추적 허용을 해제합니다. 해제하거나 처음에 허용하지 않으면 이 앱은 광고 ID(IDFA)를 읽지 않습니다. 앱 추적 허용 창은 만 18세 이상 성인에게만 띄우며, 만 18세 미만이거나 나이를 알 수 없는 이용자에게는 띄우지 않고 광고 ID도 읽지 않으므로 따로 끌 것이 없습니다. 기종과 운영체제 버전에 따라 메뉴 이름이 다를 수 있습니다. 맞춤형 광고 거부: 위처럼 광고 ID를 삭제하면 이 앱의 통계가 광고 ID로 광고에 연결되지 않으며, Google 계정의 광고 개인화를 끄면(Google 내 광고 센터, https://myadcenter.google.com) Google 신호와 Google의 맞춤 광고에서 빠집니다. Meta: 위처럼 광고 ID를 삭제하거나(안드로이드) 이 앱의 추적 허용을 해제하면(iOS) 이 앱의 정보가 광고 ID로 Meta 광고에 연결되지 않습니다(만 18세 미만 이용자의 광고 ID는 처음부터 보내지 않습니다). Meta 계정이 있으면 Meta 계정 센터의 광고 기본 설정에서, 광고 파트너(다른 회사의 앱과 웹사이트)가 보낸 활동 정보를 광고에 쓰지 않도록 설정할 수 있습니다(https://accountscenter.facebook.com/ad_preferences, Meta 계정으로 로그인해야 합니다). Meta로 보내는 것을 모두 멈추려면 앱을 삭제해 주세요(위).

5. 앱 권한

앱과 앱에 들어 있는 서비스는 다음 권한을 목록에 포함합니다. 인터넷 사용과 네트워크 연결 상태 확인(광고, 통계, 결제, 그리고 이 기능이 들어간 버전부터 클라우드 저장과 서버 기능), 진동(진동 설정), Google Play 결제(구매), 기기 절전 방지와 백그라운드 작업, Google Play 설치 출처 조회입니다. 광고 서비스가 요구하는 안드로이드 광고 ID 권한(AD_ID)과 광고 관련 개인정보 보호 샌드박스 권한 3종(광고 ID 접근, 광고 성과 측정, 관심 주제)도 목록에 포함됩니다. 광고 식별자는 어린이용 처리 대상(만 16세 미만, 나이 모름)에게 보내지 않으며, 앱 사용 통계는 만 18세 미만이거나 나이를 알 수 없는 이용자의 광고 ID를 모으지 않습니다. 이 기능이 들어간 버전부터 Meta 앱 이벤트는 만 18세 이상 성인의 안드로이드 광고 ID만 Meta에 보냅니다(3장). 위치, 카메라, 마이크, 연락처, 사진과 파일 접근 권한은 요청하지 않습니다.

6. 어린이와 보호자께

덕 하버는 어린이를 포함한 모든 연령이 함께 즐기는 게임입니다(Google Play 가족 정책의 혼합 연령 앱). 2장의 답에 따라 다음처럼 다르게 동작합니다.

6-1. 나이에 따른 처리

어린이 여러분께

이 게임은 여러분의 이름이나 사는 곳을 묻지 않아요. 처음에 태어난 해만 물어보는데, 그 숫자는 이 기기 안에만 남아요. 게임 기록을 잃어버리지 않도록 우리 클라우드에 기록을 한 벌 더 맡겨 두기도 하는데, 태어난 해는 넣지 않아요. 여러분에게 맞춘 광고는 보여주지 않아요. 이 글이 어렵다면 보호자와 함께 읽어 주세요. 궁금한 것이 있으면 보호자가 우리에게 메일을 보낼 수 있어요.

6-2. 법정대리인(보호자)께

7. 보관 기간, 파기, 안전 조치

파기 절차와 방법: 개인정보가 필요 없게 되면 지체 없이 파기합니다. 전자 파일에 있는 정보는 복구할 수 없게 삭제합니다. 안전 조치: 당사는 따로 서버 컴퓨터를 두지 않고, Google Cloud(Firebase) 위에서 클라우드 저장과 서버 기능을 운영합니다(이 기능이 들어간 버전부터). 클라우드 저장 사본, 결제 기록, 기기 옮기기 기록은 이 앱의 Firebase 프로젝트(서울)에, 분석을 위해 내보낸 앱 사용 통계의 사본은 Google Cloud 안에 있는 당사의 BigQuery 프로젝트에 보관합니다(4장). 클라우드 저장 사본은 앱에서 그 계정만 읽고 쓸 수 있도록 접근 규칙으로 막고, 결제 기록, 기기 옮기기 기록, 따로 보관하는 거래 기록은 앱이 직접 읽거나 쓸 수 없게 하여 당사의 서버 기능만 다룹니다. 서버 기능은 진짜 앱에서 온 요청만 받습니다(Firebase App Check). 기기 옮기기 코드와 결제 영수증은 원문을 저장하지 않고 알아볼 수 없게 바꾼 값만 남기며, Google과 Apple의 로그인 토큰은 서버에 보관하지 않습니다. 통계와 오류 정보, Meta 앱 이벤트는 각 SDK가, 클라우드 저장과 서버 기능의 요청은 앱이 암호화된 연결(HTTPS)로 전송하고, 문의 메일은 운영자만 열람하며, Google(AdMob, Firebase, Google Cloud) 콘솔에는 운영자만 접근합니다. 어린이용 처리 대상의 식별자가 Google의 광고 목적에 쓰이지 않도록, 만 18세 미만이거나 나이를 알 수 없는 이용자의 통계는 앱을 실행할 때마다 광고 목적 설정(광고 저장, 광고용 사용자 데이터, 광고 개인화)을 거부로 두어 Google 신호와 Google Ads 연결에서 빠지게 하고, 어린이용 처리 대상(만 16세 미만, 나이 모름)에게는 계정 연결을 열지 않아 식별자와 이어 붙일 수 있는 연락처 같은 정보를 보관하지 않습니다. Meta 앱 이벤트(이 기능이 들어간 버전부터)는 앱이 태어난 해와 지역을 확인한 뒤 만 14세 이상 이용자에게만 켜며, 그 전에는 SDK가 스스로 시작하거나 자동으로 기록하거나 광고 ID를 모으지 않도록 설정해 두었습니다. 광고 ID는 만 18세 이상 성인에게서만 모읍니다.

8. 이용자와 보호자의 권리, 삭제 요청, 문의

미국 주 개인정보 권리

이 부분은 개인정보에 관한 권리를 주는 주법이 있는 미국 주에 사는 분께 해당합니다. 이 방침을 쓴 시점에는 캘리포니아, 콜로라도, 코네티컷, 델라웨어, 플로리다, 인디애나, 아이오와, 켄터키, 메릴랜드, 미네소타, 몬태나, 네브래스카, 뉴햄프셔, 뉴저지, 오리건, 로드아일랜드, 테네시, 텍사스, 유타, 버지니아입니다. DeepCraft는 작은 개발자라서 이 법 가운데 일부는 규모 기준 때문에 당사에 적용되지 않을 수 있습니다. 그와 관계없이 미국에 계신 분의 요청은 이 부분에 적은 대로 처리합니다. 3장, 4장, 6장, 7장, 8장과 함께 읽어 주세요. 법 이름과 공식 사이트 주소는 영어판의 같은 부분에 있습니다.

9. 유럽경제지역(EEA), 영국, 스위스 이용자

이 장은 EU/EEA, 영국, 스위스에 계신 이용자에게 적용됩니다(GDPR, UK GDPR, 스위스 FADP).

개인정보처리자(컨트롤러): DeepCraft, contact@deepcraft.app

처리 근거

무엇근거
만 16세 이상 이용자의 광고 식별자와 광고 표시(Google AdMob)이용자의 동의 — 구글 동의 창을 거친 뒤에만 광고를 요청하고, 동의하지 않으면 개인 맞춤 광고를 표시하지 않습니다. 만 16세와 17세 이용자에게는 동의해도 개인 맞춤 광고를 켜지 않습니다
만 16세 미만이거나 나이를 알 수 없는 이용자의 광고 표시(Google AdMob)정당한 이익 — 게임을 무료로 제공하기 위한 광고 수익. 동의 창을 띄우지 않으며, 개인 맞춤 광고와 광고 식별자 없이 어린이용 처리로만 광고를 요청합니다
앱 사용 통계와 오류 진단(Firebase Analytics, Crashlytics)정당한 이익 — 게임을 안정적으로 운영하고 개선하며 부정 이용을 막는 것
만 18세 이상 이용자의 통계를 광고에 쓰는 것(광고 ID, Google 신호, Google Ads 연결 — 광고 성과 측정과 맞춤 광고)이용자의 동의 — 구글 동의 창의 선택을 따르며, 동의하지 않으면 통계를 광고 목적에 쓰지 않습니다. 만 18세 미만이거나 나이를 알 수 없는 이용자의 통계는 광고에 쓰지 않습니다
인앱 구매 처리(Google Play 결제)계약의 이행 — 구매하신 경우에만 발생합니다
클라우드 저장, 기기 옮기기, 계정 연결(이 기능이 들어간 버전부터)계약의 이행 — 이용자가 쓰는 게임 기능(기록 맡기기, 새 기기로 옮기기, 되찾기)을 제공하는 데 필요합니다. 계정 연결은 만 16세 이상 이용자가 직접 고를 때만 합니다
결제 확인과 결제 기록(이 기능이 들어간 버전부터)계약의 이행 — 산 상품의 지급과 환불 처리. 정당한 이익 — 위조 영수증과 중복 지급을 막는 것. 법적 의무 — 계정을 지운 뒤에도 한국 전자상거래법이 정한 거래 기록을 5년 보관하는 것
문의 메일(이용자가 보낼 때만)정당한 이익 — 문의에 답하고 문제를 조사하는 것(처리한 뒤 1년 보관하고 삭제). 법적 의무 — 거래에 관한 불만과 분쟁을 처리한 기록을 한국 전자상거래법이 정한 대로 3년 보관하는 것
서버 요청 기록과 진짜 앱 확인(Google Cloud, Firebase App Check — 이 기능이 들어간 버전부터)정당한 이익 — 서버와 결제를 부정 이용과 공격에서 지키는 것
새 레벨 내려받기(Firebase Hosting — 2026-10-27부터, 이 기능이 켜진 뒤)계약의 이행 — 이용자가 하는 게임의 새 레벨을 전달하는 것. 정당한 이익 — 요청의 IP 주소로 남용을 감지하고 전송량을 파악하는 것

Meta 앱 이벤트: 이 지역(구글 동의 창이 뜨는 지역)에서는 켜지 않으므로, 이 지역의 이용자 정보는 Meta에 보내지 않습니다.

동의를 받는 방법: Google 인증 동의 관리 플랫폼(Google User Messaging Platform)으로 앱을 처음 실행할 때, 태어난 해를 답한 뒤 묻습니다. 동의 창의 내용과 언어는 Google이 이용자의 기기 언어로 표시합니다. 유럽 각 나라가 정한 동의 가능 나이는 13세에서 16세 사이로 다르며, 당사는 그중 가장 높은 16세를 기준으로 만 16세 미만이거나 나이를 알 수 없는 이용자에게는 동의를 묻지 않습니다.

동의를 바꾸거나 철회하는 방법: 설정 창의 「개인정보 보호 설정」에서 언제든지 다시 열어 바꾸거나 철회할 수 있습니다(위 지역에서 동의 창을 본 이용자에게만 보이는 줄입니다). 철회는 앞으로의 처리에만 영향을 주며, 철회 이전의 적법한 처리에는 영향을 주지 않습니다.

동의하지 않으면: 게임은 그대로 즐길 수 있습니다. 다만 개인 맞춤 광고는 표시되지 않으며, 동의 설정에 따라 맞춤이 아닌 광고가 표시되거나 광고가 표시되지 않을 수 있습니다.

이용자의 권리: 열람, 정정, 삭제, 처리 제한, 처리 거부(이의 제기), 데이터 이동을 요구할 수 있고, 거주지 감독기관(Supervisory Authority)에 민원을 제기할 권리가 있습니다. 만 16세 미만 이용자를 대신한 보호자의 요청도 받습니다. 요청은 contact@deepcraft.app 으로 받으며, 신원 확인 뒤 처리합니다.

국외 이전: 위 서비스는 Google이 운영하며 미국 등 EEA 밖에서 처리될 수 있습니다. 클라우드 저장과 서버 기능이 들어간 버전부터 클라우드 저장 사본과 결제 기록은 Google Cloud의 서울(대한민국) 위치에 보관하고, 익명 계정과 계정 연결 정보는 Firebase Authentication이 미국에서 처리합니다. Apple로 로그인을 쓰면 그 로그인 정보는 Apple이 처리합니다. 2026-10-27부터 새 레벨 내려받기가 켜진 뒤에는, 새 레벨 파일을 Google의 하위 처리자 Fastly, Inc.(미국)가 운영하는 전송망으로 전달합니다. Google은 표준계약조항(SCC) 같은 GDPR이 정한 이전 수단을 적용합니다. https://business.safety.google/privacy/

보유 기간: 클라우드 저장 사본, 계정, 결제 기록, 기기 옮기기 기록은 Google Cloud 안에 있는 이 앱의 Firebase 프로젝트에 7장의 기한대로 보관합니다. Google Cloud 안에 있는 당사의 BigQuery 프로젝트로 내보낸 앱 사용 통계의 사본은 Google의 정책이 아니라 당사가 그 프로젝트에 정한 보관 기한에 따라, 2026-10-20부터 수집한 것은 수집일로부터 14개월 안에, 그 전에 수집한 것은 2개월이 지나면 자동으로 삭제됩니다. 그 밖의 정보는 위 제3자가 각자의 정책에 따라 보유하며(7장), 기기에 저장된 게임 기록과 태어난 해는 앱 삭제 또는 기기 설정에서 앱 데이터를 지우면 사라집니다.

10. 방침의 변경

방침을 바꾸면 이 페이지의 내용과 시행일을 고칩니다. 법령이 정한 절차가 필요한 변경은 그 절차를 따릅니다. 보관 기간처럼 이용자의 권리에 큰 영향을 주는 변경은 시행 전 또는 시행과 동시에, 이 페이지 맨 위에 바뀌는 내용을 바뀌기 전과 비교해 알립니다.

이 방침 전에 게시한 판: 이 방침은 2026-10-28부터 적용되며, 2026-10-27까지는 아래 목록 맨 위의 2026-10-27 판이 적용됩니다. 그 전에 게시한 판도 아래에서 볼 수 있습니다.

Duck Harbor Privacy Policy (English)

App: Duck Harbor (Android, iOS). Developer and operator: DeepCraft. Contact: contact@deepcraft.app. Effective: 2026-10-28

Notice of changes (posted 2026-10-28, applies from 2026-10-28)

This policy applies from 2026-10-28. Until the day before, the version of 2026-10-27 applies. The changes are described below.

(1) How long support emails are kept: until now we deleted support emails (including those started with "Contact us" in the settings window) without delay after dealing with them; from now on we keep them for 1 year after dealing with them and then delete them. This lets us pick up where we left off if you contact us again about the same problem, and it applies to emails we deal with after this policy takes effect. Two things do not change: we keep the record of a complaint or dispute about a purchase for 3 years, and we delete promptly after we reply the email address of an email that the sender, or a parent or guardian, tells us is from a child. If you do not want this, you can ask us to delete the emails you sent, as described in section 8 (section 7).

(2) Crash reports: on Android, from the app version with this change, crash reporting (Firebase Crashlytics) starts after you answer the birth-year question instead of as soon as the app opens (iOS already works this way). Sections 2 and 3 also describe what earlier Android versions do before you answer (registering an installation identifier with Firebase and sending app-launch (session) information and crash reports).

Separately, in section 3 we have written out more detail on kinds of information we already collect. In the usage statistics list we added Today's Tasks, records of receiving daily gifts and milestone boxes, the weekday round of the Sail streak, keeping a Sail streak and reviving a broken streak, the actual time played in each level and a short check string that refers to the content of the level, the sequence number and reasons of coin changes, the level number when a locked berth is opened with an ad, whether the previous run ended in the middle of a level, and a few more details of the level start and end, ad and server-function records (such as boats that left, berths opened with "+", the hard-level marker, the level number and rule for interstitials at the end of a level, the ad unit name and whether the server answered); and we named in sections 3, 6 and 8 the identifier collected with the usage statistics on iOS (the IDFV). In the "Game progress and settings" and "Cloud save" items we listed the fastest clear of each level and the help used, and we described the recent coin change records kept in the save file on your device; from the cloud save list we removed "when the save file was last changed", which the copy does not include. At the end of section 8 we added a part called "US state privacy rights" (it sets out what sections 3, 4 and 6 already say). None of these is a new kind of information, and those about the app apply from the version with that feature.

ItemBefore (version of 2026-10-27)After
(1) How long support emails are keptDeleted without delay after we deal with them (records of handling complaints and disputes about transactions: 3 years)Kept for 1 year after we deal with them, then deleted (records of handling complaints and disputes about transactions: still 3 years)
(2) When crash reporting startsAs soon as the app opensAfter you answer the birth-year question (on Android, from the version with this change)

Earlier notices of changes (Meta ad measurement, posted 2026-10-20; the retention period of app usage statistics, downloading new levels and screen performance records, effective 2026-10-27) are at the top of the version of 2026-10-27. The changed text is in sections 1, 2, 3, 6-2, 7, 8, 9 and 10 (list of versions published before this policy). Questions about this change: contact@deepcraft.app.

1. Summary

Duck Harbor is a puzzle game about rubber ducks and rubber boats. It is made for players of every age, including children. The first time it opens it asks for the year you were born, and it uses the answer to handle ads and statistics for children and teenagers in a more protective way (sections 2 and 6).

2. The birth-year question at first launch

The first time you open the app, before the game starts, it asks for the year you were born. You type four digits yourself; nothing is pre-filled.

3. What we collect and process

The following is processed automatically by the app, the SDKs inside it and our server functions while you play. A support email, account linking and a transfer code are handled only when you use them yourself. Items marked "in versions with this feature" apply from the app version that includes that feature.

DataHow it is processed and whyLeaves device
Game progress and settingsLevel progress, coin and item counts, purchase records (product ID, transaction ID, price and currency, time), records for each level (in versions with this feature: the fastest clear time and, for that clear, the number of each item used, berths added, continues by method and restarts; the fastest clear without help; and the number of clears), recent coin change records (in versions with this feature; see the usage statistics item below) and sound and vibration settings are saved in a file in the app's private storage on your device. If your device backup is on (Google account or Apple iCloud), the operating system may include this file in your own backup; we cannot access that backup.The file itself is not sent (a copy without the birth year goes to the cloud save below; the level number, coin and item counts and similar values go into the usage statistics below)
Birth year (answer to the age question)Used only to choose the settings of the advertising and statistics services. We do not ask for the month, the day or a name. It stays only in the save file above, together with the time you answered and the app version at that moment, and is not put in the cloud save copy.No (services receive only settings derived from an age band)
App usage statisticsGoogle Firebase Analytics counts how the game is used so that we can improve it, see how far players get, what they buy and which ads they watch, and detect cheating. For adults, the statistics may also be used to measure ad performance and for personalised ads (below and section 4). It covers: level start and end (level number and ID, result, attempt number, duration, in-game time, number of boats and how many of them left, number and spacing of taps, total time the screen was being pressed, longest pause, continues and how many of them were through ads, items used, berths opened with "+", how many times and for how long the game was sped up by pressing where there is no boat, markers showing whether it was a hard level, connection type when the level ended, and, in versions with this feature, the actual time played in the level (excluding pauses and ads) and a short check string that refers to the content of the level (to tell apart different levels placed under the same number; recorded when the level starts and when it ends)), continues (how: item, coins or ad), coins earned and spent (paid or free, reason (including when the balance changed because cloud records were received or because of a refund or a check of the payment ledger), item name, the paid and free balances afterwards, the level at the time, and the sequence number of the change on the device), item use (how many are left, whether used on a stuck level, the level number and ID, the in-game time at that moment and how many boats had not yet left) and why an item was refused, the solo events Harbor Stamps and Sail streak (in versions with this feature: the event name, the date of the weekend round, the number of the level when you took part or received a gift, the number of the step you reached, the stamp count at that time, the gift you received, whether a storm level clear earned a bonus stamp, the number of levels cleared in a row and the Sail streak tier when a level starts, the items you can use free in that level and whether a free item was used; and, in a Monday-to-Thursday weekday round of the Sail streak, the date of that round, the number of squares reached by then and the number of squares at the start of each level; the choice made in the fail window or the settings window about keeping the Sail streak (continue from the settings window, keep it by watching an ad, keep it with coins, let it go, or go back or close), which window it was (fail or settings), the streak and level number at the time and the coin price offered for keeping it; whether the Sail streak was broken, or kept going, after the app was closed and reopened in the middle of a level, with that level's number and the streak at the time; and the choice made in the window that revives a broken streak (revive by watching an ad, revive for free because no ad could be loaded, revive with coins, or leave it) and the coins paid), Today's Tasks (the type and target count of the task whose reward you received, the gift you received, the date of that day, and the number of the level where you received it), receiving daily gifts and milestone boxes (in versions with this feature: whether it was a daily gift or a box, the day number of the gift or the level number of the box, the number of days in a row the gift was received, whether the option to get more by watching an ad was available and whether more was received through an ad, and the level number at the time), the result of each ad shown (format, placement, whether watched to the end, the connection type at that time, a short word for the reason when no ad was shown, and, when showing failed or the app was judged to be in the background, the device-state values used for that judgement; for an interstitial at the end of a level, the level number and the rule applied, such as whether an ad was due or was skipped because the previous ad was too recent; and, for an ad shown to open a locked berth, the level number at the time), ad revenue (ad network name, ad unit name, format, placement, revenue amount and currency, and, for an ad shown to open a locked berth, the level number at the time), purchase fulfilment records (product ID, whether restored, coins granted, price and currency, number of purchases so far), purchase attempts (product ID, the price and currency the store reported, level number and, if pressed in the Remove ads window, whether that window was opened with the home screen button or appeared by itself after the first ad) and purchases that did not complete (the kind of outcome, such as cancelled, pending or failed, and a short one-word reason), the app's state each time it starts (paid and free coin balances, level number, number of items in the bag, number of purchases so far, the app's build number, and, in versions with this feature, whether the previous run ended in the middle of a level and that level number) and how smoothly the screen ran the last time the app was used (from 2026-10-27, in versions with this feature: the share of frames drawn late, the frame-rate cap and the total time spent in levels), and, if the app appears to have been closed while an ad (or the card shown just before it) was on screen, a record sent the next time it starts (ad format and placement, level number, whether it was the ad or the card, how long it was until the app was opened again, and whether the ad network had reported revenue for that impression, with the amount and currency), screen views (for the shop screen, including which button opened it), the save-file state (new, loaded, recovered, damaged), and signs of possible cheating (for example in-game time running faster than real time, a clear faster than the game's rules allow, a coin balance that does not match its ledger, paid coins without any purchase, a level reached without winning, or the device clock set back), with the kind of sign and the measured values. In versions with cloud save and server functions it also covers records of calls to the server functions (purchase verification, reporting paid coins spent, moving to another device, account linking, deleting cloud records): which function, how long it took, a short word for the kind of success or failure, whether the server returned an answer, whether it was the first call since the app started, whether the app went to the background during the call, whether the connection was Wi-Fi or mobile data, and how long it took to get an App Check token; and records of uploading or downloading the cloud save copy: how long it took, the kind of success or failure, whether it was the first attempt, whether the app went to the background, the connection type, and whether the records of two devices disagreed. Per-user properties record the highest level reached, whether you have bought anything, whether you own the ad-removal product, the kind of the latest sign, and a support ID. The support ID is an 8-character random code that the app creates and keeps in its save file on your device; the code itself contains no name, email address or device number. It follows the save file, not the install: uninstalling and reinstalling the app or clearing its data gives you a new ID, but if the save file is restored from a device backup the previous ID may carry over. Once cloud save is on, the ID is also part of the cloud copy, so if a player aged 16 or over has linked an account, we can find that account's email address from the ID. If you give us the ID when you contact us, we use it only to find your statistics and cloud records and to look into the problem or carry out a deletion request (section 8). We never use the ID as a key to move or recover a game. In versions with this feature, each time coins go up or down the app keeps the time, reason, paid and free change, balance afterwards and level number in the save file on your device, up to the latest 300 changes. These records are not sent as they are to our server and are not put in the cloud save copy (the same changes may be collected separately in these usage statistics); because they are part of the save file, they disappear when you uninstall the app or clear its data, and may come back if the save file is restored from a device backup. It also collects a per-install app instance ID, the app version, device model, operating system version and language, and infers a country- or city-level approximate location from your IP address. On iOS, when the advertising ID (IDFA) is not collected and analytics storage is allowed (where consent is required, according to your choice in the consent window), the usage statistics also include the IDFV, an identifier that distinguishes a device across apps from the same developer. Firebase's standard automatic events (first open, session start, app update, in-app purchase) and install-source information may be included. Records made before the app is ready to send statistics carry how long they waited. In these statistics, the advertising ID and any advertising use are allowed for adults only. For players under 18 or of unknown age, every time the app starts it sets the statistics' advertising settings (ad storage, ad user data and ad personalisation) to denied, so their advertising ID is not collected and their statistics are not used for Google signals, remarketing or personalised ads. For adults these settings are allowed (including collection of the advertising ID) where consent is not required, and follow your choice in the consent form where it is (the EEA, the UK and Switzerland — section 9). It starts only after you answer the birth-year question.Google
Crash and diagnostic dataWhen the app crashes or hits an error, Google Firebase Crashlytics receives the stack trace, the app state at that moment, the device maker and model, operating system version, memory, network connection type and similar technical details, plus a per-install identifier. The app itself adds only short progress notes such as the current level number, the screen name and item use. It starts only after you answer the birth-year question (on Android, if the app crashed before you answered, that record stays on the device and may be sent after you answer). On Android, however, versions from before this change run it from the moment the app opens, including before you answer the birth-year question, and at that point they register an installation identifier with Firebase and also send app-launch (session) information.Google
Remote settingsGoogle Firebase Remote Config downloads game values such as the ad interval and coin reward amounts. This sends the installation identifier, the app identity (app ID, package name), country, language, time zone and operating system version to Google. It starts only after you answer the birth-year question.Google
Downloading new levels (from 2026-10-27, once this feature is switched on)So that you can keep playing new levels without updating the app, the app checks a list of new levels on Google's Firebase Hosting (for example when the app opens) and, when only a few levels are left, downloads a file of new levels. The request carries only the name of the file and technical details such as the app's name and version; it carries no installation identifier, account ID, support ID or cookie. The server that receives the request keeps the IP address of the device that made it, the time, the file requested and those technical details; Google uses the IP address to detect abuse and to provide us with usage analysis, and keeps it for a few months (section 7). Downloaded level files are kept in the app's private storage on your device and are deleted when you uninstall the app. It starts only after you answer the birth-year question, and works the same for every age (section 6).Google (delivered through Fastly's network; section 4)
AdvertisingGoogle AdMob requests and shows ads, measures results and prevents fraud, using your IP address (which may be used to estimate the approximate location of your device), device information (model, operating system, language, network state), ad impression and interaction data (app opens, taps, video views), diagnostics and device identifiers (such as the advertising ID and an app set ID). There are full-screen interstitial ads and rewarded ads that you choose to watch. For players under 16 or of unknown age, child-directed treatment applies: no advertising ID is sent and personalised ads are off (section 6). For adults, Google may process app-usage information by advertising identifier to show interest-based (personalised) ads; where consent is required, personalised ads are turned on only if you consent. Ads are shown by Google AdMob on both Android and iOS. On iOS the app shows the App Tracking Transparency prompt only to adults (18 and over), and uses the advertising ID (IDFA) for personalised ads, and in versions with this feature for the "Ad measurement (Meta)" item in this section, only if the adult allows it. For players under 18 or of unknown age the app does not show the prompt and does not read the advertising ID.Google (and its ad partners)
Ad measurement (Meta) (in versions with this feature; players aged 14 and over)Meta's SDK (Facebook SDK app events) measures whether people installed the app after seeing the ads we run on Meta (Facebook, Instagram) and whether those installs led to purchases. This SDK does not show ads. The only events sent are app installs, app launches (including session information such as time spent), purchases (product ID, price and currency; new purchases only, not restores) and the number of each level cleared for the first time. With them the SDK sends device information (model, operating system and its version, language, time zone, carrier, screen size and density, number of CPU cores, storage), app information (package name, version and, on Android, the store the app was installed from), the IP address, a random identifier the SDK creates for each installation and values showing whether ad tracking is allowed. The advertising ID is sent only for adults aged 18 and over (on Android the advertising ID; on iOS the advertising identifier (IDFA) of adults who allowed tracking in the App Tracking Transparency prompt). For players under 18 the app sends no advertising ID, does not show the tracking prompt, and never reports ad tracking as allowed. We do not send level records, coins, items, screens, ad views or ad revenue, the support ID, the birth year or age band, or account information, and we do not use the feature that passes email addresses or phone numbers to Meta for matching (Advanced Matching). Meta may use this information under its own policy to measure ads, improve ad delivery and personalise ads on Meta's services (section 4). The SDK is not switched on for players under 14, players whose age we do not know, players in regions where consent is required (the EEA, the UK and Switzerland), when the region cannot be determined, or in development builds. For people in certain US states (such as California) we ask Meta to apply Limited Data Use, so that Meta uses their information only as our processor. It starts only after you answer the birth-year question.Meta Platforms, Inc. (United States)
Purchase informationGoogle Play Billing (Android) or the Apple App Store (iOS) handles in-app purchases such as coin packs. We do not receive card numbers or other payment-method details. Google Play may give us details such as the buyer's name and email address for processing; we use them only to handle purchases, refunds and inquiries. To apply a purchase in the game, the app records the product ID, transaction ID, price and currency, time and whether it was restored on your device, and the product ID, grant result, price and currency and the number of purchases so far are also part of the usage statistics. In versions with cloud save and server functions, our server checks a purchase before paid coins are granted (the next item). An adult's purchase may be passed to Google Ads as a conversion to measure ad performance (section 4). In versions with this feature, a purchase by a player aged 14 or over (outside regions where consent is required) is also sent to Meta to measure the ads we run on Meta (the "Ad measurement (Meta)" item in this section).Google Play or Apple
Purchase verification and payment records (in versions with this feature)When you buy something such as a coin pack, before granting it the app sends our server the purchase receipt from the store (a Google Play purchase token; on iOS, the transaction information signed by Apple) and the price and currency the store reported, and our server checks the purchase with the store before paid coins are granted. When a Google Play purchase starts, the app attaches a value derived from your account ID that cannot be read back, so that the purchase can be matched to your account. Our server does not store the receipt itself; to make sure the same purchase is never granted twice, it keeps only a value derived from the receipt that cannot be read back. For each purchase our server keeps the order number, the product, the quantity, the paid coins, free coins and items granted, the date and time of purchase, the country of purchase, the price and currency, whether it was a test purchase, how many paid coins from that purchase are still unused, and whether it was refunded. For each account it also keeps the paid coin balance, any amount already spent before a refund, records of spending paid coins (number of coins, what they were spent on and when; the app collects these and sends them with the next cloud upload), whether one-time products ("Remove ads", "First voyage pack") have been bought, and instructions to take back coins from refunded purchases. We do this to grant paid coins correctly and keep them safe even when you change devices, to stop forged receipts and double grants, to handle refunds and withdrawals of purchases, and to keep the transaction records the law requires. We learn about refunds from Google Play's refund and cancellation notices and its list of refunds; we then take back the paid coins from that purchase, and any amount already spent is made up first from the next paid coins you buy. If the account was bound anew, for example when the sign-in was lost while you were changing phones, and the paid coins you bought no longer show, contact us: we find the earlier account's payment records by the order number on your receipt and move them to your current account. Our operator does this directly on the server and uses only the clues in your email, such as the order number and a support ID that identifies your current account. Our server does not know your age, and purchases work the same for every age.Our server (Google Cloud, Seoul) and Google Play or Apple
Cloud save (in versions with this feature)When you reach level 6, make a first purchase or open "Move to another device" in the settings window, Google Firebase Authentication creates an anonymous account: a random account ID with no name or email address, which needs nothing from you. When the account is created and signs in, Firebase Authentication records the IP address for security and to prevent abuse. From then on, when a level ends, when you leave the app and right after a purchase (only if something changed, and spaced out so that it does not happen too often), a copy of the save file is uploaded to our Cloud Firestore database (Google Cloud, Seoul), and it is read once each time the app starts. The copy contains level progress and level results so far, free coins and item counts, in-game records such as daily gifts, missions, streaks and events joined, records for each level (in versions with this feature: the fastest clear and the help used for it, the fastest clear without help, and the number of clears), how many ads you watched and when, which tips and rating requests were shown, a time record used to check the device clock, sound and vibration settings, when the save file was created, and the support ID. Stored with the copy are the account ID, a random value that tells which device is using the account now (not the device's own hardware ID), the operating system type, the app version, the save format number, the upload time and a check value for spotting damage. The birth year, paid coins and payment records are never put in the copy (paid coins and payment records are covered by the item above). The purpose is to let you move your progress to a new device and get it back after reinstalling the app. No other player can read or write the copy, and it is not used for advertising or marketing. When you tap "Delete cloud records" in the settings window, cloud save is switched off: until you tap "Turn cloud save back on" in the settings window or start a purchase (a purchase needs the account, and the app tells you before it switches cloud save back on), the app creates no new anonymous account and uploads no copy. It works the same for players under 16 or of unknown age (section 6).Google (the copy is stored in Seoul; the account is processed in the United States)
Transfer code (in versions with this feature; only when you use it)When you make a code under "Move to another device" on your old device, our server creates a 12-character code and shows it to you once. Instead of the code itself, our server keeps only a value made from the code with a secret key, which cannot be read back, together with the account that made it and the account that used it, when it was made and used, its expiry (7 days) and the code's state. When you enter the code on the new device, our server first tells it the level and the total coins of the progress that will move (if the progress on the new device is further ahead, you are asked once whether to move), and when you move, the account passes to the new device. The next time the old device opens the app, it says the game has moved to another device, clears the progress on that device and starts again from the age question (so that the same coins cannot be used on two devices). To stop people from guessing codes, our server counts wrong attempts for each account.Google (Seoul)
Linking a Google or Apple account (in versions with this feature; only for players aged 16 and over who choose it)If you sign in with a Google account (on iOS, also an Apple account) under "Move to another device", that account is linked to the anonymous account you are using. Google Firebase Authentication then keeps basic profile information that the sign-in service provides, such as the email address (with Apple's "Hide My Email", a relay address that Apple creates) and the name, and the account's unique ID. The only purpose is to let you sign in with the same account on a new device and get your progress back if you lose or change your phone; we do not use the email address to contact you or for advertising. When you get your progress back, our server receives the confirmation from the sign-in service, checks that it is genuine and uses it only to find the linked progress, without storing it. We do not keep Google or Apple sign-in tokens on our server. An account can be linked to either a Google account or an Apple account, not both; once one is linked, the link buttons are replaced by a line showing the linked account. One account works on one device at a time, so if you get your progress back on another device, the original device starts again from the beginning the next time it opens (we ask before doing this). Players under 16 or of unknown age do not see the link buttons, and the sign-in features are not started for them. You can use every part of the game without signing in.Google (processed in the United States); Apple if you use Sign in with Apple
Server request logs and app integrity checks (in versions with this feature)When the app uses cloud save or the server functions, Firebase App Check checks that the request comes from the genuine app on a genuine device, using Google Play's device integrity check (on iOS, Apple's). The attestation material is not kept; for requests that must be used only once, such as purchase verification, the check token is kept for up to 30 days. When a server function is called, Google Cloud keeps a request log (time, the function called and the result; it may include the IP address of the device that made the request), which is deleted automatically after 30 days.Google
Support email (only when you send one)When you tap "Contact us" in the settings window, your own email app opens with the app version, current level number and level ID, device model, operating system version, language and support ID pre-filled in the body (the support ID is also shown in the settings window, and tapping it copies it). You can check and delete any of it before sending; it reaches us only when you send it from your own email account. We then see your email address and what you wrote, and use them only to answer you and investigate the problem. Support emails are kept for 1 year after we deal with them, and the record of a complaint or dispute about a purchase, such as a payment or a refund, is kept for 3 years as the law requires (section 7). If the sender, or a parent or guardian, tells us that an email is from a child, its email address is not kept in that record either; it is deleted promptly after we reply (section 6).Only when you send it

We use this information only for the purposes in the table. We do not collect names, email addresses, phone numbers, addresses, precise location, photos, contacts, or microphone or camera data. The only exceptions are the email address and message when you send us a support email yourself, and the email address and name that the sign-in service provides when a player aged 16 or over links an account. Depending on the platform (Android, iOS) and version, some services may not be included; this policy applies to the services actually included. We do not collect sensitive information such as beliefs or health.

4. Third-party services and transfers abroad

These are the third-party services (SDKs) inside the app, and the services we use for cloud save, server functions, delivering new levels and storing our analysis data (Google Firebase and Google BigQuery). The SDKs collect information directly on your device and send it to each company, and they use technologies such as per-install identifiers to understand how the app is used. Google BigQuery is not part of the app and receives nothing directly from your device; it is where we keep the usage statistics that Google Firebase has collected, after exporting them. We use these services only on the condition that they protect your information at least as well as this policy describes.

Transfers abroad. These services are provided by companies in the United States (Google LLC, Apple Inc., Meta Platforms, Inc.), and information may be processed on servers in the United States and other countries outside your own. The recipients, data and purposes are those in the table in section 3 and the list above. What the SDKs collect is sent over encrypted connections from time to time while you use the app; the usage statistics that Google Firebase has collected are exported to Google BigQuery once a day, between Google's services and without passing through your device. In versions with cloud save and server functions, the cloud save copy, payment records and transfer-code records are stored in Google Cloud's Seoul (Korea) location and handled there by our server functions (the operating company is Google LLC). The anonymous account, linked-account information (email address, name, the account's unique ID) and the IP address at sign-in are processed by Firebase Authentication only in data centres in the United States, and are sent over the internet (encrypted connections) when the account is created or signs in. If you use Sign in with Apple, Apple Inc. (United States) processes that sign-in information. From 2026-10-27, once downloading new levels is switched on, each time the app checks for or downloads new levels, the IP address of the device, the time, the file requested and technical details such as the app's name and version are sent over the internet (encrypted connections) to Firebase Hosting of Google LLC (United States) and to Fastly, Inc. (United States), the Google subprocessor that runs its content delivery network. The request is received by a server near you, so the country where it is handled cannot be fixed in advance. This is for delivering new levels, detecting abuse and analysing usage, and Google keeps the data for a few months. If you do not want this, use the app without an internet connection or uninstall it; without the internet you can still play the levels in the app and those already downloaded, and only new levels are not received. Retention follows section 7 and each company's policy. Meta app events (in versions with this feature): the information in the "Ad measurement (Meta)" item of section 3 is not processed on our behalf; we provide it to Meta Platforms, Inc. (United States). It is sent to the United States over encrypted connections from time to time while a player aged 14 or over uses the app, and Meta keeps and uses it for the purposes in section 3 and the list above under its own policy. How to contact Meta is in Meta's privacy policy linked above. You can refuse it as described under "Opting out of personalised ads" below; the game works the same if you do.

How to stop sending. The app has no switch to turn off statistics, crash reports or Meta app events. To stop them, uninstall the app; no new information is sent after that, and you can ask us to delete what was already sent (section 8). In versions with cloud save, uninstalling does not delete the cloud save copy or the account, so if you want them gone, use "Delete cloud records" in the settings window before uninstalling, or ask as described in section 8. You can delete or reset your advertising ID in your device settings: on Android, Settings, Privacy, Ads, then delete or reset the advertising ID. On iOS (iPhone and iPad), turn off tracking for this app under Settings, Privacy and Security, Tracking. If you turn it off, or do not allow it when asked, the app does not read the advertising ID (IDFA). The app shows the tracking prompt only to adults (18 and over); for players under 18 or of unknown age it does not show the prompt and does not read the advertising ID, so there is nothing for them to turn off. Menu names vary by device and operating system version. Opting out of personalised ads: deleting the advertising ID as above stops this app's statistics from being tied to ads through it, and turning off ads personalisation in your Google account (Google My Ad Center, https://myadcenter.google.com) takes you out of Google signals and Google's personalised ads. Meta: if you delete your advertising ID (Android) or turn off tracking for this app (iOS) as described above, information from this app is not linked to Meta ads through the advertising ID (the advertising ID of players under 18 is never sent). If you have a Meta account, you can set Meta not to use activity information from its ad partners (other companies' apps and websites) to show you ads, in the ad preferences in Meta's Accounts Center (https://accountscenter.facebook.com/ad_preferences; you need to sign in to Meta). To stop everything the app sends to Meta, uninstall the app (above).

5. App permissions

The app and the services inside it list these permissions: internet access and network state (ads, statistics, purchases and, in versions with these features, cloud save and server functions), vibration (the vibration setting), Google Play billing (purchases), keeping the device awake and background work, and the Google Play install referrer. The Android advertising ID permission (AD_ID) required by advertising services and three advertising-related Privacy Sandbox permissions (advertising ID access, ad attribution, interest topics) are also listed. No advertising ID is sent for players on child-directed treatment (under 16, or age unknown), and the usage statistics do not collect the advertising ID of players under 18 or of unknown age. In versions with this feature, Meta app events send the Android advertising ID to Meta only for adults aged 18 and over (section 3). The app does not request location, camera, microphone, contacts, or photo and file access.

6. Children and parents

Duck Harbor is a game for players of every age, including children (a mixed-audience app under the Google Play Families policy). The answer to the question in section 2 changes how the app behaves.

6-1. Treatment by age

For children

This game does not ask for your name or where you live. It only asks the year you were born once at the start, and that number stays on this device. So that you do not lose your game, it may also keep a spare copy of your progress in our cloud, without the year you were born. We do not show you ads picked just for you. If this page is hard to read, please read it together with a parent or guardian. A parent or guardian can email us if there is anything they want to ask.

6-2. Notice to parents and guardians in the United States (COPPA)

This is our online notice of information practices with regard to children under 13 under the U.S. Children's Online Privacy Protection Rule (16 CFR Part 312). It is part of this policy and is read together with it.

7. Retention, disposal and security

Disposal. We dispose of personal information without delay once it is no longer needed; information in electronic files is deleted so that it cannot be restored. Security. We do not run server machines of our own; we run cloud save and our server functions on Google Cloud (Firebase) (in versions with these features). The cloud save copy, payment records and transfer-code records are kept in this app's Firebase project (Seoul), and the copy of the usage statistics that we export for analysis is kept in our own BigQuery project on Google Cloud (section 4). Access rules allow only the account itself to read or write its cloud save copy from the app; payment records, transfer-code records and the transaction records kept separately cannot be read or written by the app at all and are handled only by our server functions. Our server functions accept only requests from the genuine app (Firebase App Check). Transfer codes and purchase receipts are not stored as such, only as values that cannot be read back, and Google and Apple sign-in tokens are not kept on our server. Statistics, crash data and Meta app events are sent by each SDK, and requests for cloud save and server functions by the app, over encrypted connections (HTTPS); support emails are read only by the operator, and only the operator has access to our Google (AdMob, Firebase, Google Cloud) consoles. So that identifiers from players on child-directed treatment are not used for Google's advertising features, the statistics of every player under 18 or of unknown age have their advertising settings (ad storage, ad user data, ad personalisation) set to denied each time the app starts, which keeps them out of Google signals and our Google Ads link, and players on child-directed treatment (under 16, or age unknown) cannot link an account, so we keep no contact details or similar information that their identifiers could be joined with. Meta app events (in versions with this feature) are switched on only for players aged 14 and over, after the app has checked the birth year and the region; until then the SDK is configured not to start, log events or collect the advertising ID by itself. The advertising ID is collected only for adults aged 18 and over.

8. Your rights, deletion requests and contact

California residents

The app does not respond to web browser "Do Not Track" signals; it is not a web browser, and apart from the ad measurement by Google and Meta described below, we do not track you across other websites or apps. For adult players only, Google (through AdMob, and through Firebase Analytics with Google signals and our Google Ads link) may collect information about your activity in this app and in other apps over time by using your advertising ID, to measure ads and show personalised ads where the law allows; this is switched off for players under 18 and for players whose age we do not know. In versions with Meta app events, Meta may collect information about your activity in this app (installs, launches, purchases and levels reached), together with device information, your IP address and, for adults aged 18 and over only, your advertising ID (on iOS only if you allowed tracking), and may use it with information about your activity in other apps over time to measure, target and deliver ads (section 3). This is switched on for players aged 14 and over, and off for players under 14 and for players whose age we do not know. For California and other US states where it is available, we turn on Meta's Limited Data Use, under which Meta processes this information as our service provider.

US state privacy rights

This part is for people who live in a US state whose privacy law gives them rights over their personal information. At the time of writing these are California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah and Virginia. DeepCraft is a small developer, so some of these laws may not apply to us because of their size limits; we handle requests from people in the United States as this part describes in any case. Read it together with sections 3, 4, 6, 7 and 8 and the "California residents" paragraph above.

9. Users in the EEA, the United Kingdom and Switzerland

This section applies under the GDPR, the UK GDPR and the Swiss FADP.

Controller: DeepCraft — contact@deepcraft.app

Legal bases

WhatBasis
Advertising identifier and ad delivery for players aged 16 and over (Google AdMob)Your consent — we request ads only after the Google consent form, and we do not show personalised ads if you decline. Players aged 16 or 17 do not get personalised ads even if they consent
Ad delivery for players under 16 or of unknown age (Google AdMob)Legitimate interests — ad revenue that lets us offer the game for free. We do not show the consent form and request ads only under child-directed treatment, without personalised ads or the advertising identifier
Usage statistics and crash diagnostics (Firebase Analytics, Crashlytics)Legitimate interests — running the game reliably, improving it and preventing cheating and abuse
Using the statistics of players aged 18 and over for advertising (advertising ID, Google signals, Google Ads link — ad measurement and personalised ads)Your consent — we follow your choice in the Google consent form, and if you decline the statistics are not used for advertising. Statistics from players under 18 or of unknown age are never used for advertising
In-app purchase (Google Play Billing)Performance of a contract — only if you buy something
Cloud save, moving to another device, account linking (in versions with these features)Performance of a contract — needed to provide the game features you use (keeping your progress, moving it to a new device, getting it back). Account linking happens only when a player aged 16 or over chooses it
Purchase verification and payment records (in versions with this feature)Performance of a contract — granting what you bought and handling refunds. Legitimate interests — stopping forged receipts and double grants. Legal obligation — keeping, after an account is deleted, the transaction records that Korean e-commerce law requires, for 5 years
Support emails (only when you send one)Legitimate interests — answering you and investigating the problem (kept for 1 year afterwards, then deleted). Legal obligation — keeping the record of a complaint or dispute about a purchase for 3 years, as Korean e-commerce law requires
Server request logs and app integrity checks (Google Cloud, Firebase App Check; in versions with these features)Legitimate interests — protecting the server and purchases against fraud, abuse and attacks
Downloading new levels (Firebase Hosting; from 2026-10-27, once this feature is switched on)Performance of a contract — delivering new levels of the game you play. Legitimate interests — detecting abuse and measuring traffic from the IP addresses of requests

Meta app events: they are not switched on in these regions (all regions where the Google consent form is shown), so no information from players in these regions is sent to Meta.

How we ask. We use a Google-certified consent management platform (the Google User Messaging Platform) the first time you open the app, after you answer the birth-year question. Google shows the consent form in your device language. The age at which a person can consent differs between European countries, from 13 to 16; we use the highest, 16, and do not ask players under 16 or of unknown age for consent.

How to change or withdraw consent. Open "Privacy settings" in the settings window at any time (this line is shown only to players in the regions above who have seen the consent form). Withdrawal applies going forward and does not affect processing carried out lawfully beforehand.

If you decline. You can still play the whole game. You will not see personalised ads; depending on the consent options you choose you may see non-personalised ads or none.

Your rights. You may request access, rectification, erasure, restriction, objection and portability, and you may lodge a complaint with your local supervisory authority. A parent or guardian may also make a request on behalf of a player under 16. Write to contact@deepcraft.app; we verify identity before acting.

International transfers. The services above are operated by Google and may process data outside the EEA, including in the United States. In versions with cloud save and server functions, the cloud save copy and payment records are stored in Google Cloud's Seoul (Korea) location, and the anonymous account and linked-account information are processed by Firebase Authentication in the United States. If you use Sign in with Apple, Apple processes that sign-in information. From 2026-10-27, once downloading new levels is switched on, new level files are delivered through a content delivery network run by Fastly, Inc. (United States) as Google's subprocessor. Google applies GDPR transfer mechanisms such as Standard Contractual Clauses — https://business.safety.google/privacy/

Retention. The cloud save copy, the account, payment records and transfer-code records are kept in this app's Firebase project on Google Cloud for the periods in section 7. The copy of the usage statistics that we export to our own BigQuery project on Google Cloud is deleted automatically under the retention limit we set for that project, not under Google's policies: within 14 months of collection for statistics collected from 2026-10-20, and after 2 months for statistics collected before then. Other data is retained by the third parties above under their own policies (section 7); game data and the birth year stored on your device disappear when you uninstall the app or clear its data.

10. Changes

If we change this policy we update this page and the effective date. Changes that need a procedure set by law follow that procedure. For a change that significantly affects your rights, such as a longer retention period, we post a notice at the top of this page, before or when the change takes effect, comparing the text before and after.

Versions published before this policy: this policy applies from 2026-10-28; until 2026-10-27, the version of 2026-10-27 at the top of the list below applies. The versions published before that are also available below:

Duck Harbor プライバシーポリシー（日本語）

アプリ: Duck Harbor（Android、iOS）、開発者および運営者: DeepCraft、お問い合わせ: contact@deepcraft.app、施行日: 2026-10-28

改定のお知らせ（2026-10-28掲載、2026-10-28から適用）

このポリシーは2026-10-28から適用されます。その前日までは2026-10-27版が適用されます。今回の変更点は次のとおりです。

① お問い合わせメールの保存期間: お問い合わせメール（設定画面の「お問い合わせ」から開いたメールを含みます）は、これまで対応した後に遅滞なく削除していましたが、今後は対応した後1年間保存してから削除します。同じ問題で再びお問い合わせいただいたときに、前の内容を引き継いで確認するためで、このポリシーが適用された後に対応したお問い合わせメールから当てはまります。購入や返金などの取引に関する苦情と紛争の対応記録を3年間保存すること、送信者がお子さまだと伝えている場合や保護者の方からそのように連絡があった場合にそのメールアドレスを返信の後に遅滞なく削除することは変わりません。この変更を望まない場合は、項目8の方法で、お送りいただいたメールの削除をご請求いただけます（項目7）。

② エラー報告: Android では、この変更が入ったバージョンのアプリから、エラー報告（Firebase Crashlytics）がアプリを起動してすぐではなく、生まれた年を回答した後に始まります（iOS は既にそのように動作しています）。この変更より前の Android アプリが回答の前に行うこと（Firebase にインストール識別子を登録し、アプリの起動（セッション）の情報とエラー報告を送ること）も、項目2と項目3に書きました。

これとは別に、既に取得している種類の情報を、項目3でより詳しく書きました。アプリの利用統計の一覧に、「今日のやること」、毎日の贈り物とマイルストーンの箱を受け取った記録、連続出航の平日の回、連続出航を守ることと途切れた連続記録を復活させること、レベルごとに実際に遊んだ時間とそのレベルの内容を指す短い確認用の文字列、コインの増減の通し番号と理由、ロックされた桟橋の枠を広告で開くときのレベル番号、前回の実行がレベルの途中で終わったかどうか、それにレベルの開始と終了、広告、サーバー機能の記録の細かな項目（出発したボートの数、「+」で開いた桟橋の枠の数、難しいレベルの印、レベル終了時のインタースティシャル広告のレベル番号とルール、広告ユニットの名前、サーバーが答えを返したかどうかなど）を加え、iOS でアプリの利用統計と一緒に取得される識別子（IDFV）を項目3、項目6、項目8に書きました。「ゲームの進行記録と設定」と「クラウド保存」の項目にはレベルごとの最速クリアの記録とそのときの手助けの内訳を書き、端末の保存ファイルに残る直近のコインの増減の記録についても書きました。クラウド保存のコピーの一覧からは、コピーに含めていない「保存ファイルを更新した時刻」を外しました。項目8の最後に「米国の州のプライバシー権」の部分を加えました（項目3、項目4、項目6に既に書いた内容をまとめたもの）。いずれも新しい種類の情報ではなく、アプリに関するものは、その機能が入ったバージョンから当てはまります。

項目改定前（2026-10-27版）改定後
① お問い合わせメールの保存対応した後、遅滞なく削除（取引に関する苦情と紛争を処理した記録は3年）対応した後1年間保存してから削除（取引に関する苦情と紛争を処理した記録は引き続き3年）
② エラー報告が始まるときアプリを起動するとすぐ生まれた年を回答した後（Android はこの変更が入ったバージョンから）

このポリシーより前の改定のお知らせ（2026-10-20掲載の「Meta による広告の成果測定」と、2026-10-27施行の「アプリの利用統計の保存期間」「新しいレベルのダウンロード」「画面の滑らかさの記録」）は、2026-10-27版のいちばん上でご覧いただけます。変わった箇所は項目1、項目2、項目3、項目6、項目7、項目8、項目9、項目10（このポリシーより前に掲載した版の一覧）です。改定についてのお問い合わせは contact@deepcraft.app までお送りください。

1. 概要

Duck Harbor は、ゴムのアヒルとゴムボートを動かすパズルゲームで、お子さまを含むすべての年齢の方に向けたアプリです。初回起動時に生まれた年を尋ね、その回答に応じて、お子さまと10代の方の広告と統計を、より保護された方法で取り扱います（項目2、項目6）。

2. 初回起動時に尋ねる生まれた年

アプリを初めて起動すると、ゲームに入る前に生まれた年を尋ねます。4桁の数字をご自身で入力する形で、あらかじめ入力された値はありません。

3. 取得して処理する情報

次の情報は、アプリの利用中に、アプリと組み込まれたSDK、当社のサーバー機能が自動的に取り扱います。お問い合わせメール、アカウント連携、移行コードは、利用者ご自身が行うときにだけ取り扱います。「この機能が入ったバージョンから」と書いた項目は、その機能が入ったバージョンのアプリをお使いのときから当てはまります。

項目処理方法と目的端末外への送信
ゲームの進行記録と設定レベルの進行、コインとアイテムの数、購入記録（商品ID、取引ID、金額と通貨、時刻）、レベルごとの記録（この機能が入ったバージョンから: クリアにかかった時間のうち最速の記録と、そのとき使ったアイテムごとの数、桟橋を増やした数、コンティニューの手段ごとの回数、やり直しの回数、手助けなしでクリアした最速の記録、クリアした回数）、直近のコインの増減の記録（この機能が入ったバージョンから。下のアプリの利用統計の項目）、サウンドと振動の設定を、端末内のアプリ専用の保存領域のファイルに保存します。端末のバックアップ機能（Google アカウントまたは Apple iCloud）が有効な場合、OS がこのファイルをご本人のバックアップに含めることがあり、当社はそのバックアップにアクセスできません。ファイルそのものは送信しません（生まれた年を除いたコピーは下のクラウド保存へ、レベル番号、コインとアイテムの数などの値は下のアプリの利用統計に含まれます）
生まれた年（年齢確認の回答）広告と統計サービスの設定を選ぶためだけに使います。月、日、氏名は尋ねません。上記の保存ファイルにだけ残り、クラウド保存のコピーにも入れません。回答した時刻と、そのときのアプリのバージョンも一緒に記録されます。なし（サービスには年齢区分から決まる設定だけが渡されます）
アプリの利用統計Google の Firebase Analytics が、ゲームの改善、ゲームの進み具合と購入と広告視聴の把握、不正利用（チート）の発見に使う統計を集計します。成人の利用者の統計は、広告の成果測定とパーソナライズ広告にも使われることがあります（下記と項目4）。対象は、レベルの開始と終了（レベル番号とレベルID、結果、挑戦回数、所要時間、ゲーム内で流れた時間、ボートの数とそのうち出発したボートの数、タップの回数と間隔、画面を押していた時間の合計、最長の停止時間、コンティニューの回数とそのうち広告によるものの回数、アイテムの使用数、「+」で開いた桟橋の枠の数、ボートのない場所を押してゲームを速く進めた回数と時間、難しいレベルかどうかを示す印、レベル終了時の接続の種類、この機能が入ったバージョンから、レベルごとに実際に遊んだ時間（一時停止と広告の時間を除く）とそのレベルの内容を指す短い確認用の文字列（同じ番号に入ったレベルを見分けるためのもので、レベルの開始時と終了時に記録））、コンティニュー（手段: アイテム、コイン、広告）、コインの獲得と使用（有料と無料の区別、理由（クラウドの記録を受け取ったときや、返金と購入台帳の確認で残高が変わった場合も含む）、使い道のアイテム名、変わった後の有料と無料の残高、そのときのレベル番号、端末内の増減の通し番号）、アイテムの使用（残りの数、行き詰まったレベルで使ったかどうか、レベル番号とレベルID、使った時点でゲーム内で流れた時間、まだ出発していないボートの数）と使用が断られた理由、一人で遊ぶイベントの「港のスタンプ」と「連続出航」（この機能が入ったバージョンから: イベント名、週末ごとの回の日付、参加したときまたはプレゼントを受け取ったときのレベル番号、プレゼントを受け取ったステップの順番とそのときのスタンプの数と受け取ったプレゼント、嵐のレベルをクリアして追加のスタンプを受け取ったかどうか、レベルを始めるときの連続クリア数と連続出航の段階、そのレベルで無料で使えるアイテムと、それを使ったかどうか、連続出航が月曜日から木曜日までの平日の回として開かれるときは、その回の日付とそれまでに進んだマスの数、レベルを始めるときのマスの数、失敗画面または設定画面で連続出航を守るかどうか選んだ方法（設定画面で続ける、広告を見て守る、コインで守る、そのままあきらめる、戻るまたは閉じるで戻る）と、選んだ画面の種類（失敗または設定）、そのときの連続記録とレベル番号、提示したコインでの守りの値、レベルの途中でアプリを閉じて開き直したときに連続出航が途切れたか、途切れずに続いたかと、そのレベルの番号とそのときの連続記録、途切れた連続記録を復活させる画面で選んだこと（広告を見て復活、広告を読み込めず無料で復活、コインで復活、そのままにする）と払ったコインの数）、「今日のやること」（報酬を受け取ったタスクの種類と目標数、受け取ったプレゼント、その日の日付、受け取ったレベルの番号）、毎日の贈り物とマイルストーンの箱を受け取った記録（この機能が入ったバージョンから: 毎日の贈り物か箱か、受け取った日の順番または箱のレベル番号、続けて受け取った日数、広告を見てもっと受け取るを選べたかどうかと、広告でもっと受け取ったかどうか、そのときのレベル番号）、広告を表示した結果（形式、掲載位置、最後まで見たかどうか、そのときの接続の種類、表示できなかった場合はその理由を表す短い単語、表示に失敗したときやアプリが画面の後ろにあると判断したときはその判断に使った端末の状態の値、レベル終了時のインタースティシャル広告であればそのときのレベル番号と、表示する番だったか、直前の広告から間もないため見送ったかなどのルール、ロックされた桟橋の枠を開くために表示した広告であればそのときのレベル番号）、広告の収益（広告会社の名前、広告ユニットの名前、形式、掲載位置、収益額と通貨、ロックされた桟橋の枠を開くために表示した広告であればそのときのレベル番号）、購入の付与記録（商品ID、復元かどうか、付与したコインの数、金額と通貨、これまでの購入回数）、購入ボタンを押した記録（商品ID、ストアが示した価格と通貨、そのときのレベル番号、「広告を消す」の画面で押した場合は、その画面をホームのボタンで開いたか、最初の広告の後に自動で表示されたか）と購入が完了しなかった結果（取り消し、保留、失敗などの結果の種類と、理由を表す短い単語）、アプリを起動したときの状態（有料と無料のコインの残高、レベル番号、バッグに入っているアイテムの数、これまでの購入回数、アプリのビルド番号、この機能が入ったバージョンから、前回の実行がレベルの途中で終わったかどうかとそのレベル番号）と前回アプリを使ったときの画面の滑らかさ（2026-10-27から、この機能が入ったバージョンで: 予定より遅れて描かれた画面の割合、1秒あたりの描画回数の上限、レベルを遊んだ時間の合計）、広告（または広告の直前に出る案内カード）が画面に出ている途中でアプリが終了したと推定される場合に、次にアプリを起動したときに送る記録（広告の形式と掲載位置、レベル番号、広告中かその直前のカードか、終了してから再び起動するまでの時間、広告会社がその表示の収益のシグナルを送ったかどうかと、その金額と通貨）、画面の閲覧（ショップの画面は、どのボタンから開いたかを含む）、セーブファイルの状態（新規、読み込み、復旧、破損）、不正利用が疑われる兆候（ゲーム内の時間が実際の時間より速く進む、ゲームのルール上ありえない速さのクリア、コインの残高が記録と合わない、購入の記録がない有料コイン、勝たずに上がったレベル、端末の時計の巻き戻しなど、兆候の種類と測った値）です。クラウド保存とサーバー機能が入ったバージョンからは、サーバー機能（購入の確認、有料コインを使った記録の送信、別の端末への移行、アカウント連携、クラウドの記録の削除）を呼び出したときの記録（どの機能か、かかった時間、成功または失敗の種類を表す短い単語、サーバーが答えを返したかどうか、アプリを起動してから最初の呼び出しかどうか、呼び出しの途中でアプリがバックグラウンドに移ったかどうか、Wi-Fi かモバイル通信か、App Check のトークンを受け取るまでにかかった時間）と、クラウド保存のコピーを送信または受信したときの記録（かかった時間、成功または失敗の種類、最初の試みかどうか、途中でアプリがバックグラウンドに移ったかどうか、接続の種類、二つの端末の記録が食い違ったかどうか）も含まれます。利用者単位の属性として、到達した最も高いレベル、購入したことがあるかどうか、広告を消す商品を持っているかどうか、直近の兆候の種類とサポート番号も記録されます。サポート番号は、アプリがランダムに作って端末の保存ファイルに記録する8文字の番号で、番号そのものに氏名、メールアドレス、端末の番号は含まれません。番号はインストールではなく保存ファイルに従います。アプリを削除して入れ直したり、アプリのデータを消去したりすると新しい番号になりますが、端末のバックアップから保存ファイルが復元されると、以前の番号が引き継がれることがあります。クラウド保存が有効になると、この番号もコピーに含まれるため、16歳以上の利用者がアカウントを連携している場合、当社はこの番号から連携したアカウントのメールアドレスを調べることができます。利用者がお問い合わせの際にこの番号を教えてくださった場合にだけ、当社がその番号で該当する統計とクラウドの記録を探し、問題の確認または削除のご請求（項目8）への対応のために使います。この番号を、記録を別の端末へ移したり取り戻したりするための鍵として使うことはありません。この機能が入ったバージョンから、アプリはコインが増えたり減ったりするたびに、その時刻、理由、有料と無料の増減量、変わった後の残高、レベル番号を、直近300件まで端末の保存ファイルに残します。この記録がそのまま当社のサーバーに送られたり、クラウド保存のコピーに入ったりすることはなく（同じ増減はこのアプリの利用統計として別に取得されることがあります）、保存ファイルの一部なので、アプリを削除したりアプリのデータを消したりするとなくなり、端末のバックアップから保存ファイルが復元されると一緒に戻ることがあります。インストールごとに自動生成されるアプリインスタンスID、アプリのバージョン、端末モデル、OSのバージョン、言語も一緒に取得され、IPアドレスから国や市区町村レベルのおおよその位置が推定されます。iOSでは、広告ID（IDFA）を取得しておらず、かつ統計の保存が許可されている場合（同意が必要な地域では同意画面での選択に従います）、同じ開発元のアプリの間で端末を見分ける識別子（IDFV）も、アプリの利用統計と一緒に取得されます。Firebase が自動的に取得する基本イベント（初回起動、セッション開始、アプリの更新、アプリ内購入の完了など）と、インストール元の情報も含まれることがあります。統計を送る準備が整う前に生じた記録には、待っていた時間も付きます。この統計での広告IDの取得と広告目的での利用は、成人にだけ認めます。18歳未満または年齢が分からない利用者については、アプリを起動するたびに統計の広告目的の設定（広告の保存、広告用のユーザーデータ、広告のパーソナライズ）を拒否にし、広告IDを取得せず、Google シグナル、リマーケティング、パーソナライズ広告に使いません。成人については、同意が必要ない地域ではこの設定を許可し（広告IDの取得を含みます）、同意が必要な地域（欧州経済領域、英国、スイス）では同意画面での選択に従います（項目9）。生まれた年を回答した後に始まります。Google
エラー情報アプリが異常終了したりエラーに遭遇したりしたときに、Google の Firebase Crashlytics が、エラーのスタック、その時点のアプリの状態、端末の製造元とモデル、OSのバージョン、メモリ、ネットワーク接続の種類などの技術情報と、インストール単位の識別子を受け取ります。アプリが付け加えるのは、現在のレベル番号、画面名、アイテムの使用といった短い進行メモだけです。生まれた年を回答した後に始まります（Android では、回答する前にアプリが異常終了した場合、その記録は端末に残り、回答した後に送られることがあります）。ただし、Android でこの変更が入る前のバージョンでは、アプリを起動した直後から、生まれた年を回答する前にも動作し、このとき Firebase にインストール識別子を登録し、アプリの起動（セッション）の情報も送ります。Google
リモート設定Google の Firebase Remote Config で、広告の表示間隔やコインの報酬量などのゲームの数値をダウンロードします。このときインストール識別子、アプリの識別情報（アプリID、パッケージ名）、国、言語、タイムゾーン、OSのバージョンが Google に渡されます。生まれた年を回答した後に始まります。Google
新しいレベルのダウンロード（2026-10-27から、この機能が有効になった後）アプリを更新しなくても新しいレベルを続けて遊べるように、アプリが Google の Firebase Hosting で新しいレベルの一覧を確認し（アプリを起動したときなど）、残りのレベルが少なくなると、新しいレベルのファイルをダウンロードします。リクエストに含めるのは、受け取るファイルの名前と、アプリの名前やバージョンなどの技術的な情報だけで、インストール識別子、アカウント番号、サポート番号、Cookie は含めません。リクエストを受けたサーバーには、リクエストした端末の IP アドレス、リクエストの時刻、リクエストしたファイル、上記の技術的な情報が残り、Google はこの IP アドレスを、不正利用の検知と当社への利用状況の分析の提供に使い、数か月間保存します（項目7）。ダウンロードしたレベルのファイルは、端末内のアプリ専用の保存領域に置き、アプリを削除すると一緒に消えます。生まれた年を回答した後に始まり、年齢にかかわらず同じように動作します（項目6）。Google（配信網は Fastly。項目4）
広告Google AdMob が、広告のリクエスト、表示、成果の測定、不正利用の防止のために、IPアドレス（端末のおおよその位置の推定に使われることがあります）、端末情報（モデル、OS、言語、ネットワークの状態）、広告の表示と操作の情報（アプリの起動、タップ、動画の視聴）、診断情報、端末の識別子（広告ID、アプリセットIDなど）を処理します。画面全体に表示するインタースティシャル広告と、利用者が選んで見るリワード広告があります。16歳未満または年齢が分からない利用者にはお子さま向け処理を適用し、広告IDを送信せず、パーソナライズ広告をオフにします（項目6）。成人については、Google が広告IDをもとにアプリの利用状況の情報を処理して、興味関心に基づく（パーソナライズ）広告を表示することがあり、同意が必要な地域では、同意した場合にだけパーソナライズ広告が有効になります。広告は Android でも iOS でも Google AdMob が表示します。iOS では、18歳以上の成人にだけアプリのトラッキング許可の画面を表示し、成人が許可した場合にだけ、広告ID（IDFA）をパーソナライズ広告と、この機能が入ったバージョンからはこの表の「広告の成果測定（Meta）」に使います。18歳未満または年齢が分からない利用者には、この画面を表示せず、広告IDも読み取りません。Google（とその広告パートナー）
広告の成果測定（Meta）（この機能が入ったバージョンから、14歳以上）Meta のSDK（Facebook SDK のアプリイベント）が、当社が Meta（Facebook、Instagram）に出した広告を見てアプリをインストールしたか、そのインストールが購入につながったかを測るために使います。このSDKは広告を表示しません。送る出来事は、アプリのインストール、アプリの起動（利用時間などのセッション情報を含む）、購入（商品ID、金額と通貨。新しく購入したものだけで、購入の復元は除きます）、初めてクリアしたレベルの番号だけです。その際、SDKが端末情報（機種、OSとそのバージョン、言語、タイムゾーン、通信事業者、画面の大きさと密度、CPUのコア数、ストレージ）、アプリの情報（パッケージ名、バージョン、Android ではアプリをインストールしたストア）、IPアドレス、SDKがインストールごとに作る無作為の識別子、広告のトラッキングを許可しているかどうかを示す値を一緒に送ります。広告IDは18歳以上の成人からだけ送ります（Android は広告ID、iOS はアプリのトラッキング許可の画面で許可した成人の広告ID（IDFA））。18歳未満の利用者からは広告IDを送らず、トラッキング許可の画面も表示せず、広告のトラッキングを許可したものとして送ることもありません。プレイの記録、コイン、アイテム、画面、広告の視聴と広告の収益、サポート番号、生まれた年と年齢区分、アカウントの情報は送らず、メールアドレスや電話番号を Meta に渡して照合する機能（詳細マッチング）も使いません。Meta はこの情報を、自社のポリシーに従い、広告の成果測定、広告配信の改善、Meta のサービスでの広告のパーソナライズに使うことがあります（項目4）。14歳未満または年齢が分からない利用者、同意が必要な地域（欧州経済領域、英国、スイス）の利用者、地域を確認できなかった場合、開発用ビルドでは、SDKをオンにしません。米国の一部の州（カリフォルニア州など）の利用者の情報については、Meta に「限定データ使用」を求め、Meta が当社のための処理者としてだけ使うようにします。生まれた年を回答した後に始まります。Meta Platforms, Inc.（米国）
購入情報Android は Google Play 決済、iOS は Apple App Store 決済が、コインパックなどのアプリ内購入を処理します。当社はカード番号などの決済手段の情報を受け取りません。Google Play は、購入の処理のために、購入者の氏名とメールアドレスなどを当社に提供することがあり、当社はそれを購入、返金、お問い合わせの対応にだけ使います。購入をゲームに反映するため、アプリが商品ID、取引ID、金額と通貨、時刻、復元かどうかを端末に記録し、商品ID、付与結果、金額と通貨、これまでの購入回数はアプリの利用統計にも含まれます。クラウド保存とサーバー機能が入ったバージョンからは、有料コインを付与する前に当社のサーバーが購入を確認します（すぐ下の項目）。成人の利用者の購入は、広告の成果を測るために、コンバージョンとして Google 広告に渡されることがあります（項目4）。この機能が入ったバージョンからは、14歳以上の利用者（同意が必要な地域を除きます）の購入が、Meta の広告の成果を測るために Meta にも送られます（この表の「広告の成果測定（Meta）」）。Google Play または Apple
購入の確認と購入記録（この機能が入ったバージョンから）コインパックなどの商品を購入すると、アプリは商品を付与する前に、ストアが発行した購入のレシート（Google Play の購入トークン、iOS では Apple が署名した取引情報）と、ストアが示した価格と通貨を当社のサーバーへ送り、サーバーがストアにその購入を確認してから有料コインを付与します。Google Play で購入を始めるときは、アカウント番号を元に戻せない形に変えた値を購入のリクエストに添えて、その購入がこのアカウントのものかを確認します。サーバーはレシートそのものを保存せず、同じ購入が二重に付与されないよう、レシートを元に戻せない形に変えた値でだけ見分けます。サーバーが購入ごとに保存するのは、注文番号、商品、数量、付与した有料コインと無料コインとアイテム、購入日時、購入した国、価格と通貨、テスト購入かどうか、その購入分のうちまだ使っていない有料コインの数、返金されたかどうかです。アカウントごとに、有料コインの残高、返金の前にすでに使ってしまった分、有料コインを使った記録（コインの数、使い道、時刻。アプリがまとめておき、次にコピーを送るときに一緒に送ります）、一度だけ購入できる商品（「広告を消す」「はじめての航海パック」）を購入したかどうか、返金された購入のコインを差し引くための指示も保存します。目的は、有料コインを正しく付与し、端末を替えても守ること、偽造されたレシートや二重付与を防ぐこと、返金と購入の取り消しに対応すること、法令で定められた取引記録を保存することです。返金は Google Play が送る返金と取り消しの通知、返金の一覧で確認し、その購入の有料コインを差し引きます。すでに使ってしまった分は、次に購入する有料コインから先に埋め合わせます。端末の買い替えの途中でログインだけが消えるなどしてアカウントが新しく結び付けられ、購入した有料コインが表示されないときは、お問い合わせいただければ、領収書の注文番号で以前のアカウントの購入記録を探し、今のアカウントへ移します。この作業は運営者がサーバーで直接行い、お問い合わせのメールに書かれた注文番号や、今のアカウントを探すためのサポート番号などの手がかりだけを使います。サーバーは利用者の年齢を知らず、購入はすべての年齢で同じです。当社のサーバー（Google Cloud、ソウル）と Google Play または Apple
クラウド保存（この機能が入ったバージョンから）レベル6に到達したとき、初めて購入したとき、または設定画面の「別の端末へ移す」を開いたときに、Google Firebase Authentication が匿名アカウントを作ります。匿名アカウントは、名前やメールアドレスを持たないランダムなアカウント番号で、利用者が何かをする必要はありません。アカウントを作ってログインするとき、Firebase Authentication がセキュリティと不正利用の防止のために IP アドレスを記録します。その後、レベルが終わったとき、アプリを閉じたとき、購入した直後に（変わったことがあるときだけ、送りすぎないよう間隔をあけて）、保存ファイルのコピーを当社の Cloud Firestore（Google Cloud、ソウル）に送り、アプリの起動時に一度読み込みます。コピーに含まれるのは、レベルの進行とレベル結果の累計、無料コインとアイテムの数、毎日の贈り物、ミッション、連続記録、イベントへの参加などのゲーム内の記録、レベルごとの記録（この機能が入ったバージョンから: 最速のクリアの記録とその手助けの内訳、手助けなしでクリアした最速の記録、クリアした回数）、広告を見た回数と時刻、案内と評価のお願いを表示した記録、端末の時計を確かめるための時刻の記録、サウンドと振動の設定、保存ファイルを作った時刻、サポート番号です。コピーと一緒に、アカウント番号、このアカウントを今使っている端末を見分けるランダムな値（端末固有の番号ではありません）、OSの種類、アプリのバージョン、保存形式の番号、送った時刻、破損を見分けるための確認値が保存されます。生まれた年、有料コイン、購入記録はコピーに入れません（有料コインと購入記録は上の「購入の確認と購入記録」の項目）。目的は、新しい端末へ記録を移すことと、アプリを入れ直したときに記録を復元することです。ほかの利用者がこのコピーを読み書きすることはできず、広告やマーケティングには使いません。設定画面で「クラウドの記録を消す」を押すとクラウド保存はオフになり、設定画面の「クラウド保存をオンに戻す」を押すか、購入を始めるまで（購入にはアカウントが必要で、オンに戻す前にアプリがお知らせします）、新しい匿名アカウントを作らず、コピーも送りません。16歳未満または年齢が分からない利用者にも同じように動作します（項目6）。Google（コピーはソウルに保存、アカウントは米国で処理）
移行コード（この機能が入ったバージョンから、利用者が使うときだけ）古い端末の「別の端末へ移す」でコードを作ると、当社のサーバーが12文字のコードを作って一度だけ表示します。サーバーには、コードそのものではなく、秘密の鍵を混ぜて元に戻せない形に変えた値と、そのコードを作ったアカウントと使ったアカウント、作った時刻と使った時刻、有効期限（7日）、コードの状態だけを残します。新しい端末でコードを入力すると、サーバーが移ってくる記録のレベルとコインの合計を先に知らせ（新しい端末の記録のほうが進んでいる場合は、移すかどうかを一度確認します）、移すとアカウントが新しい端末へ移ります。古い端末は、次にアプリを起動したときに「別の端末へ移りました」とお知らせし、端末内の記録を消して年齢確認から始め直します（同じコインが二つの端末で使われないようにするためです）。間違ったコードを何度も試せないよう、アカウントごとに入力の回数を数えます。Google（ソウル）
Google または Apple のアカウント連携（この機能が入ったバージョンから、16歳以上の方が希望するときだけ）設定画面の「別の端末へ移す」から Google アカウント（iOS では Apple アカウントも）でログインすると、そのアカウントが今使っている匿名アカウントに連携されます。このとき Google Firebase Authentication が、そのログインサービスが知らせるメールアドレス（Apple で「メールを非公開」を選んだ場合は Apple が作る転送用のアドレス）と名前などの基本的なプロフィール情報、そのアカウントの固有番号を保存します。目的は、スマートフォンをなくしたり買い替えたりしたときに、新しい端末で同じアカウントでログインして記録を取り戻すことだけで、メールアドレスを連絡や広告に使うことはありません。記録を取り戻すときは、ログインサービスが発行した確認情報を当社のサーバーが受け取って本物かどうかを確かめ、連携された記録を探すためだけに使い、保存しません。Google と Apple のログイン用のトークンを当社のサーバーに保存することはありません。一つのアカウントに連携できるのは Google アカウントか Apple アカウントのどちらか一つで、一つ連携すると、連携のボタンの代わりに連携したアカウントが表示されます。一つのアカウントは一台の端末でだけ使えるため、別の端末で記録を取り戻すと、もとの端末は次に起動したときに最初から始まります（取り戻す前に一度確認します）。16歳未満または年齢が分からない利用者には連携のボタンが表示されず、ログインの機能も動作しません。ログインしなくても、ゲームのすべての機能をお使いいただけます。Google（米国で処理）、Appleでサインインを使う場合は Apple
サーバーへのリクエストの記録と正規アプリの確認（この機能が入ったバージョンから）アプリがクラウド保存とサーバー機能を使うとき、Firebase App Check が、そのリクエストが正規のアプリと端末から来たものかを、Google Play（iOS では Apple）の端末の完全性の確認で見分けます。確認に使った資料は保存せず、購入の確認のように一度しか使ってはならないリクエストの確認用トークンは、最長30日間保存します。サーバー機能を呼び出すと、Google Cloud がリクエストの記録（時刻、呼び出した機能、結果。リクエストした端末の IP アドレスが含まれることがあります）を残し、30日が過ぎると自動的に削除されます。Google
お問い合わせメール（利用者が送るときだけ）設定画面の「お問い合わせ」を押すと、利用者ご自身のメールアプリが開き、本文にアプリのバージョン、現在のレベル番号とレベルID、端末モデル、OSのバージョン、言語、サポート番号があらかじめ書かれます（サポート番号は設定画面にも表示され、押すとコピーされます）。送信前に画面で確認して消すことができ、利用者がご自身のメールアカウントから送信したときにだけ当社に届きます。このとき、利用者のメールアドレスと書かれた内容が当社に見え、お問い合わせへの回答と不具合の調査にだけ使います。お問い合わせメールは対応した後1年間保存し、購入や返金などの取引に関する苦情と紛争の対応記録は、法令に従い3年間保存します（項目7）。ただし、送信者がお子さまだと伝えている場合、または保護者の方からそのように連絡があった場合は、そのメールアドレスをこの記録にも残さず、返信した後、遅滞なく削除します（項目6）。利用者が送信したときだけ

取得した情報は、表に記載した目的にだけ利用し、それ以外には利用しません。氏名、メールアドレス、電話番号、住所、正確な位置情報、写真、連絡先、マイクやカメラのデータは取得しません。例外は、利用者ご自身がお問い合わせメールを送るときのメールアドレスと内容、16歳以上の利用者がアカウントを連携するときにログインサービスが知らせるメールアドレスと名前だけです。アプリの版（Android、iOS）とバージョンによっては一部のサービスが含まれないことがあり、このポリシーは実際に含まれているサービスに適用されます。当社は、信条や病歴のように、個人のプライバシーを侵害するおそれのある機微な情報を取得しません。

4. 第三者サービスと外国での処理

以下は、アプリに組み込まれている第三者サービス（情報収集モジュール、SDK）と、当社がクラウド保存、サーバー機能、新しいレベルの配信、分析データの保存に使うサービス（Google Firebase と Google BigQuery）です。SDKは、利用者の端末で情報を直接取得して各社へ送るもので、アプリがどう使われているかを把握するために、インストール単位の識別子のような技術を使います。Google BigQuery はアプリに組み込まれておらず、端末から情報を直接受け取ることはありません。Google Firebase が取得したアプリの利用統計を、当社が書き出して保存する場所です。当社は、これらのサービスが、このポリシーに書いたものと同等かそれ以上の水準で利用者の情報を保護することを条件に利用しています。

外国での処理: 上記のサービスは、米国の会社（Google LLC、Apple Inc.、Meta Platforms, Inc.）が提供しており、情報は米国のサーバー、およびそのほかの日本国外のサーバーでも処理されることがあります。提供先、情報の項目、目的は、項目3の表と上の一覧のとおりです。SDKが取得する情報は、アプリの利用中に、暗号化された通信でインターネットを通じて随時送信されます。Google BigQuery には、Google Firebase が取得したアプリの利用統計が、端末を経由せずに Google のサービス間で1日に1回書き出されます。クラウド保存とサーバー機能が入ったバージョンからは、クラウド保存のコピー、購入記録、移行コードの記録を Google Cloud のソウル（韓国）に保存し、そこにある当社のサーバー機能が取り扱います（運営する会社は Google LLC です）。匿名アカウント、アカウント連携の情報（メールアドレス、名前、アカウントの固有番号）、ログインするときの IP アドレスは、Firebase Authentication が米国のデータセンターでだけ処理し、アカウントを作るときやログインするときに、インターネットを通じて送信されます（暗号化された通信）。Appleでサインインを使う場合、そのログインの情報は Apple Inc.（米国）が処理します。2026-10-27から、新しいレベルのダウンロードが有効になった後は、アプリが新しいレベルを確認したりダウンロードしたりするたびに、リクエストした端末の IP アドレス、リクエストの時刻、リクエストしたファイル、アプリの名前やバージョンなどの技術的な情報が、暗号化された通信でインターネットを通じて、Google LLC（米国）の Firebase Hosting と、その配信網を運営する Google の再委託先 Fastly, Inc.（米国）に送信されます。リクエストは利用者に近い場所のサーバーが受け取るため、処理される国をあらかじめ決めることはできません。目的は新しいレベルの配信、不正利用の検知、利用状況の分析で、Google が数か月間保存します。この送信を望まない場合は、インターネットに接続しないでお使いになるか、アプリを削除してください。インターネットがなくても、アプリに入っているレベルとダウンロード済みのレベルは遊ぶことができ、新しいレベルだけが届かなくなります。保存期間は項目7と各社のポリシーに従います。Meta アプリイベント（この機能が入ったバージョンから）: 項目3の「広告の成果測定（Meta）」の情報は、当社の委託を受けて処理されるのではなく、当社が Meta Platforms, Inc.（米国）に提供するものです。14歳以上の利用者がアプリを使っている間に、暗号化された通信でインターネットを通じて随時米国へ送信され、Meta が項目3と上の一覧に書いた目的で、自社のポリシーに従って保存し、利用します。Meta への問い合わせ方法は、上の一覧にリンクした Meta のプライバシーポリシーにあります。下の「パーソナライズ広告を止める方法」のとおり止めることができ、止めてもゲームはそのままお使いいただけます。

日本にお住まいの方へ（Meta アプリイベント、この機能が入ったバージョンから）: 項目3の「広告の成果測定（Meta）」で Meta に送る情報（アプリのインストールと起動、購入、初めてクリアしたレベルの番号、端末情報、IPアドレス、Meta のSDKが作る無作為の識別子、成人の広告ID）は、当社にとっては、それだけでは特定の個人を識別できない情報（個人関連情報）ですが、Meta は、Meta のアカウントをお持ちの方については、これを Meta が持つその方の情報と結び付けて取り扱うことがあります。この結び付けについてのご本人の同意は、Meta が自社のサービスの利用者から取得することを前提にしています。提供先は米国の Meta Platforms, Inc.、目的は当社が Meta に出した広告の成果の測定です。Meta は受け取った情報を、自社のポリシーに従い、広告の成果測定、広告配信の改善、Meta のサービスでの広告のパーソナライズにも使うことがあります。米国の個人情報の保護に関する制度は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）でご覧いただけます。Meta が講じている個人情報の保護のための措置は、Meta のプライバシーポリシー（https://www.facebook.com/privacy/policy/）をご覧ください。送信を止める方法は、下の「パーソナライズ広告を止める方法」のとおりです。

送信を止める方法: アプリの中に、統計やエラー報告、Meta アプリイベントの送信を止める設定はありません。送信を止めるには、アプリを削除してください。削除すると、新しい情報は送信されません。すでに送信された情報の削除は、項目8のとおりご請求いただけます。クラウド保存が入ったバージョンでは、アプリを削除しても、クラウド保存のコピーとアカウントは消えません。削除をご希望の場合は、アプリを削除する前に設定画面で「クラウドの記録を消す」を行うか、項目8の方法でご請求ください。広告IDは、端末の設定から削除またはリセットできます。Android は「設定」、「プライバシー」、「広告」で広告IDの削除またはリセットを選びます。iOS（iPhone、iPad）では、「設定」、「プライバシーとセキュリティ」、「トラッキング」でこのアプリのトラッキングの許可をオフにします。オフにするか、最初に許可しなければ、このアプリは広告ID（IDFA）を読み取りません。トラッキング許可の画面は18歳以上の成人にだけ表示し、18歳未満または年齢が分からない利用者には表示せず、広告IDも読み取らないため、止める操作はありません。メニューの名前は、機種とOSのバージョンによって異なることがあります。パーソナライズ広告を止める方法: 上のとおり広告IDを削除すると、このアプリの統計が広告IDを通じて広告に結び付かなくなり、Google アカウントの広告のパーソナライズを無効にすると（Google マイアドセンター、https://myadcenter.google.com）、Google シグナルと Google のパーソナライズ広告の対象から外れます。Meta: 上のとおり広告IDを削除する（Android）か、このアプリのトラッキングの許可をオフにする（iOS）と、このアプリの情報は広告IDを通じて Meta の広告に結び付けられません（18歳未満の利用者の広告IDは、はじめから送りません）。Meta のアカウントをお持ちの方は、Meta のアカウントセンターの広告設定で、広告パートナー（他社のアプリやウェブサイト）から受け取った行動の情報を広告に使わないよう設定できます（https://accountscenter.facebook.com/ad_preferences、Meta へのログインが必要です）。Meta への送信をすべて止めるには、アプリを削除してください（上記）。

5. アプリの権限

アプリと、アプリに組み込まれたサービスは、次の権限を一覧に含めています。インターネットの利用とネットワークの接続状態の確認（広告、統計、決済、そしてこの機能が入ったバージョンからはクラウド保存とサーバー機能）、振動（振動の設定）、Google Play の課金（購入）、端末のスリープ防止とバックグラウンド処理、Google Play のインストール元の照会です。広告サービスが必要とする Android の広告ID権限（AD_ID）と、広告に関する Android のプライバシー サンドボックス権限3種（広告IDへのアクセス、広告の成果測定、関心のあるトピック）も一覧に含まれます。広告IDは、お子さま向け処理の対象者（16歳未満、年齢不明）には送信せず、アプリの利用統計は、18歳未満または年齢が分からない利用者の広告IDを取得しません。この機能が入ったバージョンからは、Meta アプリイベントが18歳以上の成人の Android の広告IDだけを Meta に送ります（項目3）。位置情報、カメラ、マイク、連絡先、写真やファイルへのアクセス権限は要求しません。

6. お子さまと保護者の方へ

Duck Harbor は、お子さまを含むすべての年齢の方が楽しむゲームです（Google Play ファミリー ポリシーの混合年齢アプリ）。項目2の回答によって、次のように動作が変わります。

6-1. 年齢による処理

お子さまへ

このゲームは、みなさんの名前や住んでいる場所をたずねません。最初に生まれた年だけをたずねますが、その数字はこの端末の中にだけ残ります。ゲームの記録をなくさないように、記録をもう一つ私たちのクラウドに預けることもありますが、生まれた年は入れません。みなさんだけに合わせた広告は見せません。この文章がむずかしいときは、保護者の方といっしょに読んでください。知りたいことがあれば、保護者の方が私たちにメールを送ることができます。

6-2. 保護者の方へ

7. 保存期間、削除、安全管理

削除の方法: 情報が不要になったときは、遅滞なく削除します。電子ファイルにある情報は、復元できないように削除します。安全管理: 当社は自社でサーバー機器を持たず、Google Cloud（Firebase）上でクラウド保存とサーバー機能を運用しています（この機能が入ったバージョンから）。クラウド保存のコピー、購入記録、移行コードの記録はこのアプリの Firebase プロジェクト（ソウル）に、分析のために書き出したアプリの利用統計のコピーは Google Cloud 上の当社の BigQuery プロジェクトに保存しています（項目4）。クラウド保存のコピーは、アプリからはそのアカウントだけが読み書きできるようアクセスのルールで制限し、購入記録、移行コードの記録、分けて保存する取引記録は、アプリから直接読み書きできないようにして、当社のサーバー機能だけが取り扱います。サーバー機能は、正規のアプリからのリクエストだけを受け付けます（Firebase App Check）。移行コードと購入のレシートはそのものを保存せず、元に戻せない形に変えた値だけを残し、Google と Apple のログイン用のトークンはサーバーに保存しません。統計、エラー情報、Meta アプリイベントは各SDKが、クラウド保存とサーバー機能のリクエストはアプリが、暗号化された通信（HTTPS）で送信し、お問い合わせメールは運営者だけが閲覧し、Google（AdMob、Firebase、Google Cloud）のコンソールには運営者だけがアクセスします。お子さま向け処理の対象者の識別子が Google の広告の目的に使われないよう、18歳未満または年齢が分からない利用者の統計は、アプリを起動するたびに広告目的の設定（広告の保存、広告用のユーザーデータ、広告のパーソナライズ）を拒否にして Google シグナルと Google 広告との連携の対象から外し、お子さま向け処理の対象者（16歳未満、年齢不明）にはアカウント連携を提供しないため、識別子と結び付けられる連絡先などの情報を保管しません。Meta アプリイベント（この機能が入ったバージョンから）は、アプリが生まれた年と地域を確認した後、14歳以上の利用者にだけオンにし、それまではSDKが自分で起動したり、記録したり、広告IDを取得したりしないよう設定しています。広告IDは18歳以上の成人からだけ取得します。

8. ご本人と保護者の方の権利、削除のご請求、お問い合わせ

米国の州のプライバシー権

この部分は、個人情報に関する権利を認める州法がある米国の州にお住まいの方に当てはまります。このポリシーを書いた時点では、カリフォルニア、コロラド、コネチカット、デラウェア、フロリダ、インディアナ、アイオワ、ケンタッキー、メリーランド、ミネソタ、モンタナ、ネブラスカ、ニューハンプシャー、ニュージャージー、オレゴン、ロードアイランド、テネシー、テキサス、ユタ、バージニアの各州です。DeepCraft は小さな開発者のため、これらの法の一部は、規模の基準により当社には適用されないことがあります。それにかかわらず、米国にお住まいの方からのご請求は、この部分に書いたとおりに取り扱います。項目3、項目4、項目6、項目7、項目8とあわせてお読みください。法律の名前と公式サイトのアドレスは、英語版の同じ部分にあります。

9. 欧州経済領域（EEA）、英国、スイスの利用者

この項目は、GDPR、英国GDPR、スイス連邦データ保護法（FADP）が適用される利用者に向けたものです。

管理者（コントローラー）: DeepCraft — contact@deepcraft.app

処理の法的根拠

内容根拠
16歳以上の利用者の広告識別子と広告の表示（Google AdMob）利用者の同意 — Google の同意画面を経た後にだけ広告をリクエストし、同意しない場合はパーソナライズ広告を表示しません。16歳と17歳の利用者には、同意してもパーソナライズ広告を有効にしません
16歳未満または年齢が分からない利用者の広告の表示（Google AdMob）正当な利益 — ゲームを無料で提供するための広告収益。同意画面を表示せず、パーソナライズ広告と広告識別子なしで、お子さま向け処理だけで広告をリクエストします
アプリの利用統計とエラー診断（Firebase Analytics、Crashlytics）正当な利益 — ゲームを安定して運営し、改善し、不正利用を防ぐこと
18歳以上の利用者の統計を広告に使うこと（広告ID、Google シグナル、Google 広告との連携 — 広告の成果測定とパーソナライズ広告）利用者の同意 — Google の同意画面での選択に従い、同意しない場合は統計を広告の目的に使いません。18歳未満または年齢が分からない利用者の統計は広告に使いません
アプリ内購入の処理（Google Play 決済）契約の履行 — 購入された場合にだけ発生します
クラウド保存、別の端末への移行、アカウント連携（この機能が入ったバージョンから）契約の履行 — 利用者が使うゲームの機能（記録を預ける、新しい端末へ移す、取り戻す）を提供するために必要です。アカウント連携は、16歳以上の利用者がご自身で選んだときにだけ行います
購入の確認と購入記録（この機能が入ったバージョンから）契約の履行 — 購入された商品の付与と返金への対応。正当な利益 — 偽造されたレシートや二重付与を防ぐこと。法的義務 — アカウントの削除後も、韓国の電子商取引に関する法律が定める取引記録を5年間保存すること
お問い合わせメール（利用者が送るときだけ）正当な利益 — お問い合わせに回答し、不具合を調査すること（対応した後1年間保存してから削除）。法的義務 — 購入に関する苦情や紛争の対応記録を、韓国の電子商取引に関する法律が定める3年間保存すること
サーバーへのリクエストの記録と正規アプリの確認（Google Cloud、Firebase App Check。この機能が入ったバージョンから）正当な利益 — サーバーと購入を不正利用や攻撃から守ること
新しいレベルのダウンロード（Firebase Hosting。2026-10-27から、この機能が有効になった後）契約の履行 — 利用者が遊ぶゲームの新しいレベルを届けること。正当な利益 — リクエストの IP アドレスで不正利用を検知し、配信量を把握すること

Meta アプリイベント: この地域（Google の同意画面が表示される地域）ではオンにしないため、この地域の利用者の情報は Meta に送りません。

同意の取得方法: Google の認定を受けた同意管理プラットフォーム（Google User Messaging Platform）で、アプリを初めて起動したときに、生まれた年の回答の後でお尋ねします。同意画面の内容と言語は、Google が利用者の端末の言語で表示します。同意できる年齢は欧州の国によって13歳から16歳まで異なり、当社は最も高い16歳を基準に、16歳未満または年齢が分からない利用者には同意をお尋ねしません。

同意の変更と撤回: 設定画面の「プライバシー設定」から、いつでも開き直して変更または撤回できます（この行は、上記の地域で同意画面をご覧になった利用者にだけ表示されます）。撤回は将来の処理にだけ影響し、撤回前に適法に行った処理には影響しません。

同意しない場合: ゲームはそのままお楽しみいただけます。ただし、パーソナライズ広告は表示されず、同意の設定によって、パーソナライズされていない広告が表示されるか、広告が表示されないことがあります。

利用者の権利: 開示、訂正、削除、処理の制限、処理への異議、データポータビリティを請求でき、居住地の監督機関（Supervisory Authority）に苦情を申し立てる権利があります。16歳未満の利用者に代わる保護者の方からのご請求も受け付けます。請求は contact@deepcraft.app で受け付け、本人確認のうえ対応します。

国際的な移転: 上記のサービスは Google が運営しており、米国を含む EEA 域外で処理されることがあります。クラウド保存とサーバー機能が入ったバージョンからは、クラウド保存のコピーと購入記録を Google Cloud のソウル（韓国）に保存し、匿名アカウントとアカウント連携の情報は Firebase Authentication が米国で処理します。Appleでサインインを使う場合、そのログインの情報は Apple が処理します。2026-10-27から、新しいレベルのダウンロードが有効になった後は、新しいレベルのファイルを、Google の再委託先 Fastly, Inc.（米国）が運営する配信網で届けます。Google は、標準契約条項（SCC）など GDPR が定める移転手段を適用します。https://business.safety.google/privacy/

保存期間: クラウド保存のコピー、アカウント、購入記録、移行コードの記録は、Google Cloud 上のこのアプリの Firebase プロジェクトに、項目7の期間に従って保存します。Google Cloud 上の当社の BigQuery プロジェクトに書き出したアプリの利用統計のコピーは、Google のポリシーではなく当社がそのプロジェクトに設定した保存期限に従い、2026-10-20以降に取得したものは取得から14か月以内に、それより前に取得したものは2か月が過ぎると自動的に削除されます。そのほかの情報は上記の第三者が各社のポリシーに従って保存し（項目7）、端末に保存されたゲームの記録と生まれた年は、アプリの削除または端末の設定でのアプリデータの消去で消えます。

10. 変更

ポリシーを変更した場合は、このページの内容と施行日を更新します。法令で定められた手続きが必要な変更は、その手続きに従います。保存期間のように利用者の権利に大きく関わる変更は、施行の前または施行と同時に、このページの冒頭で変更の前後を比べてお知らせします。

このポリシーより前に掲載した版: このポリシーは2026-10-28から適用され、2026-10-27までは、下の一覧のいちばん上にある2026-10-27版が適用されます。それより前に掲載した版も、以下でご覧いただけます。