Epoch Pixels 개인정보처리방침

시행일: 2026년 9월 12일

Epoch Pixels(이하 “앱”)는 ByteWright(이하 “운영자”)가 제공합니다. 이 방침은 앱과 서비스 제공업체가 어떤 정보를 왜 처리하며, 이용자가 어떤 선택을 할 수 있는지 설명합니다.

1. 처리하는 정보

기기에 저장되는 게임 데이터

앱은 완료·진행 중 퍼즐, 해금된 시대, 티켓 잔액과 거래 상태, 설정, 온보딩 상태 및 동의 선택을 기기에 저장합니다. 이 데이터는 게임 진행, 중단 후 복구 및 선택한 설정 유지에 사용됩니다.

계정 및 보안 데이터

앱은 회원가입을 요구하지 않고 안정적인 사용자 ID를 제공하기 위해 Firebase 익명 계정을 생성합니다. 이용자가 Apple 또는 Google 계정을 연결하면 Firebase Authentication은 Firebase 사용자 ID, 연결된 제공업체 식별자 및 인증 과정에서 제공된 계정 정보를 처리합니다. Apple 또는 Google도 각자의 약관과 개인정보처리방침에 따라 로그인 요청을 처리합니다.

Firebase App Check는 정상 앱 요청과 악용을 구분하기 위해 앱·기기 증명 정보와 보안 토큰을 처리합니다. Firebase와 그 인프라는 서비스 운영과 보안을 위해 IP 주소, 사용자 에이전트, 시간 정보 및 진단 정보 등 기술 정보를 처리할 수 있습니다.

광고 동의 정보

앱은 매 실행 시 Google 사용자 메시지 플랫폼(UMP)에 해당 기기의 동의 정보를 갱신하도록 요청합니다. 이는 광고 요청 전에 Google로 보내는 네트워크 요청입니다. UMP는 적용되는 개인정보 요구사항과 선택지를 판정하는 데 필요한 동의 상태와 기술 요청 정보를 처리합니다. 갱신 또는 필요한 메시지가 실패하면 앱은 광고를 요청하지 않습니다.

광고 정보

앱은 선택형 보상 광고와 제한적인 전면 광고를 위해 Google AdMob을 사용합니다. UMP는 동의 선택을 처리하고 광고 요청 가능 여부를 판정합니다. 광고가 활성화되면 Google 및 그 파트너는 지역, 동의 선택, 기기 설정 및 iOS 추적 권한에 따라 기기·광고 식별자, IP 주소로 추정한 대략적 위치, 앱·광고 상호작용, 동의 신호, 기기·진단 정보를 처리할 수 있습니다.

앱은 동의 게이트가 광고 요청 가능으로 판정하기 전에는 광고를 요청하지 않습니다. 동의 또는 iOS 추적 권한을 거부해도 퍼즐 플레이를 막지 않습니다. 이용 가능한 경우 앱 설정에서 광고 개인정보 선택을 다시 열 수 있습니다.

구매

앱은 구매 및 영구 혜택 복원을 위해 Apple App Store 또는 Google Play 결제와 RevenueCat을 사용합니다. 스토어와 RevenueCat은 Firebase 사용자 ID를 앱 사용자 ID로 사용하며, 상품·권한 식별자, 구매 상태, 거래 정보, 영수증 또는 구매 토큰, 국가·스토어프런트 및 검증·복원·중복 지급 방지·환불 지원에 필요한 기술 정보를 처리할 수 있습니다. 운영자는 앱 스토어로부터 이용자의 전체 결제카드 번호를 받지 않습니다.

사용 분석 및 오류 진단

앱은 품질 개선, 기능 이용 현황 파악 및 장애 대응을 위해 Google Firebase Analytics와 Crashlytics를 사용합니다. 분석 이벤트는 퍼즐 시작·완료, 온보딩, 힌트, 티켓 사용·지급, 광고, 구매 및 권한 변경 등 기능 사용과 게임 진행에 관한 것입니다. 현재 이벤트 계약에는 퍼즐·진행 식별자와 개수, 보드 상호작용 개수, 티켓 비용·지급량 및 이벤트 전후의 티켓 잔액 구간이 포함됩니다.

Crashlytics 자동 오류 보고에는 충돌, 비치명적 오류, Android 11 이상에서의 응답 없음(ANR), 발생 시각, 앱 식별자·버전, 운영체제·기기 모델·CPU·메모리·디스크· 화면 상태, 백그라운드 여부, 세션·Crashlytics 설치 UUID·Firebase 설치 ID, 실행 중 스레드의 프레임·함수 이름, 예외 클래스·메시지 및 로드된 바이너리 정보가 포함될 수 있습니다. Analytics가 허용된 상태에서는 앱이 명시적으로 기록한 분석 이벤트·파라미터가 오류 직전 경로를 보여 주는 breadcrumb로 함께 표시될 수 있습니다. 앱이 직접 기록하는 운영 오류는 닫힌 오류 분류와 개인정보 모양을 제거한 스택만 사용하지만, 이 필터는 SDK가 자동 수집하는 충돌·ANR 보고서 전체에 적용되지 않습니다.

앱은 제공업체 토큰, 스토어 영수증, 스토어 거래 ID, 정확한 티켓 잔액 또는 Firebase 사용자 ID를 Analytics 사용자 ID나 Crashlytics 사용자 ID로 직접 설정하지 않습니다.

EEA, 영국, 스위스처럼 동의가 요구되는 지역에서는 UMP가 분석 데이터 저장에 관한 선택을 함께 수집하고 Firebase Consent Mode에 전달합니다. 앱은 Google의 고급 Consent Mode를 사용합니다. 분석 저장을 거부하면 Firebase Analytics는 IDFV나 앱 식별자를 읽거나 쓰지 않지만, 기기·사용자 식별자가 없는 이벤트와 동의 신호는 기본 측정과 모델링을 위해 Google에 전송될 수 있습니다. 이 통신에는 화면 해상도, 기기·운영체제 기술 정보와 IP 주소 같은 통신 정보가 포함될 수 있으며, Google은 Analytics가 IP 주소를 저장하거나 기록하지 않는다고 설명합니다. 따라서 분석 저장 거부는 식별자 저장과 전체 분석 측정을 중단하지만 모든 네트워크 전송을 중단한다는 뜻은 아닙니다. 해당 선택은 앱 설정의 광고 개인정보 선택에서 다시 확인하거나 변경할 수 있습니다. 그 밖의 지역에서는 사용 분석과 오류 진단이 기본적으로 활성화됩니다.

클라우드 세이브 및 구매 원장

앱은 기기 간 구매와 진행을 안전하게 복구하기 위해 계정에 연결된 게임 진행과 최소 구매 원장을 Firebase에 저장할 수 있습니다. Firebase 사용자 ID, 세이브 리비전과 진행, 티켓 원장 항목, 권한 상태, 멱등 식별자 및 시간 정보가 포함될 수 있습니다.

2. 처리 목적과 근거

운영자는 다음 목적에 필요한 범위에서 정보를 처리합니다.

퍼즐 제공, 진행 저장, 계정 연결·복구 및 구매 복원
앱 진위 확인, 부정 이용 방지, 구매 보안 및 악용 조사
허용된 경우에만 광고 표시 및 이용자가 선택한 보상 광고 혜택 지급
개인정보 선택의 저장과 준수
앱의 이용 현황·안정성 이해와 개선
법률, 회계, 환불 및 플랫폼 의무 준수

거주 지역에 따라 처리 근거는 이용자와의 계약 이행, 앱 제공·보안·개선을 위한 정당한 이익, 법적 의무 준수 또는 동의일 수 있습니다. 동의가 적용되는 지역에서는 앱의 광고 개인정보 선택에서 향후 처리에 대한 선택을 변경할 수 있으며, 변경 전의 적법한 처리에는 영향을 주지 않습니다.

3. 서비스 제공업체 및 제공

운영자는 위 목적을 위해 다음 서비스 제공업체를 이용합니다.

Google Firebase — 인증, 앱 증명 및 클라우드 서비스
Google AdMob 및 UMP — 광고, 동의 수집, 부정 이용 방지 및 측정
RevenueCat — 구매 검증, 권한 및 복원 서비스
Apple App Store 및 Google Play — 배포, 선택한 로그인, 결제, 환불 및 플랫폼 보안

각 업체는 자체 약관과 개인정보처리방침에 따라 정보를 처리합니다. 또한 법률상 요구되는 경우, 이용자나 앱을 보호하기 위해 필요한 경우, 또는 적절한 보호조치를 전제로 사업 이전이 있는 경우 정보를 제공할 수 있습니다. 운영자는 결제카드 상세정보를 판매하지 않으며, 앱 운영·재원 마련과 관계없는 목적으로 정보를 고의로 제공하지 않습니다.

자세한 내용은 Google 비즈니스 데이터 책임 사이트, Firebase 개인정보 보호와 보안, RevenueCat 개인정보처리방침을 참고하세요.

4. 국외 처리

서비스 제공업체는 이용자의 거주국이 아닌 국가에서 정보를 처리할 수 있습니다. 필요한 경우 업체 또는 운영자는 국외 이전에 인정되는 보호조치를 사용합니다. 인프라와 이전 방식은 각 업체의 개인정보 자료를 참고하세요.

5. 보유 기간

기기 내 게임 데이터는 기기 백업 동작의 영향을 받을 수 있으며, 이용자가 앱을 초기화하거나 앱 데이터를 지우거나 앱을 삭제할 때까지 남습니다. 계정, 보안, 동의, 구매 및 클라우드 세이브 기록은 복구, 부정 이용 방지, 분쟁 해결, 법률·회계 의무 등 위 목적에 합리적으로 필요한 기간만 보관합니다. 삭제 요청이 있더라도 앱 스토어, 결제 제공업체 또는 관련 법률이 보관을 요구하는 기록은 바로 삭제되지 않을 수 있습니다.

계정 삭제가 완료되면 삭제 대상 Firebase 계정 데이터와 RevenueCat 고객 연결을 삭제합니다. 삭제 요청의 중복 처리와 안전한 재시도를 위한 완료 기록은 원래 Firebase 사용자 ID 대신 그 ID의 해시와 최소 상태만 보관하며, 완료 후 최대 30일 뒤 자동 삭제되도록 설정되어 있습니다.

계정 삭제 후에도 동일한 스토어 거래의 중복 지급을 막기 위해 거래 ID의 해시, 앱·상품 식별자 및 테스트/운영 환경 구분을 별도로 보관합니다. 이 기록에는 Firebase 사용자 ID, 이메일, 티켓 잔액 또는 영수증 원문을 포함하지 않습니다. 구매·복원 서비스를 운영하는 동안 보관하고, 해당 서비스가 영구 종료되어 거래 재처리가 더 이상 가능하지 않으면 삭제합니다.

Firebase는 Crashlytics 충돌 스택, 추출된 minidump 데이터와 관련 설치 식별자를 90일 동안 보관한 뒤 운영 시스템과 백업에서 삭제 절차를 시작한다고 설명합니다.

현재 Google Analytics 속성은 이벤트 수준 데이터를 2개월, 사용자 수준 데이터를 14개월 동안 보관하도록 설정되어 있습니다. 새 사용자 활동이 발생하면 사용자 데이터 보관 기간을 다시 계산하며, 이 설정은 Analytics의 표준 집계 보고서에는 적용되지 않을 수 있습니다.

AdMob·UMP, Apple 또는 Google의 로그인·스토어 서비스, RevenueCat 등 운영자가 보유 기간을 직접 설정하지 않는 서비스 제공업체의 기록은 각 업체의 정책과 서비스 제공, 보안, 환불, 법률·플랫폼 의무에 필요한 기간에 따릅니다. 운영자가 통제하는 자체 기록은 더 이상 필요하지 않을 때 삭제하거나 익명화합니다.

6. 이용자의 선택과 권리

사용 분석: 기본적으로 활성화되며, 동의가 요구되는 지역에서는 UMP가 분석 저장 선택을 적용합니다.
광고 개인정보 선택: UMP가 필요하거나 이용 가능하다고 판정한 경우 설정에서 다시 열어 광고와 분석 저장 선택을 변경할 수 있습니다.
iOS 추적: iOS 설정에서 추적 권한을 관리할 수 있으며, 거부해도 게임 이용을 막지 않습니다.
로컬 게임 데이터: 앱 내 초기화 또는 운영체제의 앱 데이터 기능을 사용할 수 있습니다. 로컬 초기화는 계정 삭제 요청이 아닙니다.
계정 삭제: 앱의 설정 → 개인정보 및 정보 → 계정 삭제에서 시작합니다. 게스트는 가입·계정 연결 없이 삭제할 수 있고, 연결 계정은 기존 제공자로 재인증합니다. 앱 안에서 삭제할 때 이메일이나 고객지원 문의는 필요하지 않습니다. 직접 삭제 경로와 게스트 삭제는 1.0.0(29) 이상에 적용됩니다. 이전 버전의 연결 계정은 설정 → 계정 → 계정 삭제를 이용할 수 있습니다. 계정 삭제 시 기기의 로컬 진행은 기본적으로 보존되며, 별도 확인란을 선택한 경우에만 초기화됩니다. 앱을 사용할 수 없는 경우 공개 계정 삭제 요청 페이지에서 삭제를 요청할 수 있습니다.

거주 지역에 따라 개인정보 열람, 정정, 삭제, 처리 제한·반대 또는 사본을 받을 권리가 있을 수 있습니다. bytewright.dev@gmail.com으로 연락해 주세요. 요청 확인을 위해 본인 확인이 필요할 수 있습니다. 관할 개인정보 감독기관에 민원을 제기할 권리가 있을 수도 있습니다.

7. 아동

Epoch Pixels는 일반 이용자 대상 게임이며 아동을 대상으로 하지 않습니다. 운영자는 거주 지역에서 유효한 동의를 할 수 있는 연령 미만 아동의 개인정보를 의도적으로 수집하려 하지 않습니다. 필요한 허가 없이 아동이 개인정보를 제공했다고 판단되면 운영자가 검토하고 적절히 조치할 수 있도록 연락해 주세요.

8. 보안

운영자는 정보를 보호하기 위한 합리적인 기술적·관리적 조치를 사용합니다. 어떤 전송이나 저장 방식도 완전히 안전하지 않으므로 절대적인 보안을 보장할 수는 없습니다.

9. 방침 변경

앱, 서비스 제공업체 또는 법적 요구사항이 변경되면 이 방침을 갱신할 수 있습니다. 변경된 시행일과 함께 개정본을 게시하고 필요한 경우 추가로 알립니다.

10. 연락처

ByteWright
대한민국
bytewright.dev@gmail.com

Epoch Pixels Privacy Policy

Effective date: September 12, 2026

Epoch Pixels (the “App”) is provided by ByteWright (“we,” “us,” or “our”). This policy explains what information the App and its service providers process, why they process it, and the choices available to you.

1. Information processed

Game data stored on your device

The App stores game progress and preferences on your device, including completed and in-progress puzzles, unlocked eras, ticket balances and transaction state, settings, onboarding state, and consent choices. This data supports gameplay, recovery after an interruption, and your selected settings.

Account and security data

The App creates a Firebase anonymous account so that a stable user ID is available without requiring registration. If you choose to connect Apple or Google, Firebase Authentication processes the Firebase user ID, the connected provider identifier, and provider account information returned during authentication. Apple or Google also processes the sign-in request under its own terms and privacy policy.

Firebase App Check processes app and device attestation information and security tokens to help distinguish authentic App requests from abuse. Firebase and its infrastructure may also process technical information such as IP address, user agent, timestamps, and diagnostic information needed to operate and secure these services.

On each App launch, Google’s User Messaging Platform (“UMP”) is asked to update the consent information that applies to the device. This is a network request to Google and occurs before any advertising request. UMP processes consent status and the technical request information needed to determine which privacy requirements and choices apply. If the update or required message fails, the App does not request an ad.

Advertising data

The App uses Google AdMob for optional rewarded ads and limited interstitial ads. UMP processes your consent choices and determines whether an advertising request is permitted. When ads are enabled, Google and its partners may process device and advertising identifiers, IP address, approximate location inferred from IP, app interactions, ad interactions, consent signals, and device or diagnostic information. The exact processing depends on your region, consent choices, device settings, and whether tracking permission is granted on iOS.

The App does not request an ad until its consent gate reports that ad requests are permitted. Declining consent or iOS tracking permission does not block puzzle play. Where available, you can reopen advertising privacy choices from the App’s Settings screen.

Purchases

The App uses Apple App Store or Google Play billing and RevenueCat to provide purchases and restore permanent benefits. The store and RevenueCat may process the Firebase user ID used as the App user ID, product and entitlement identifiers, purchase status, transaction information, receipts or purchase tokens, country/storefront, and technical information needed to verify, restore, prevent duplicate grants, and support refunds. We do not receive your full payment-card number from the app stores.

Usage analytics and crash diagnostics

The App uses Google Firebase Analytics and Crashlytics to improve quality, understand feature use, and diagnose failures. Analytics events concern feature use and game progression, such as puzzle starts or completions, onboarding, hints, ticket spending or grants, ads, purchases, and entitlement changes. The current event contract includes puzzle and progress identifiers and counts, board activity counts, ticket costs, grant amounts, and ticket-balance ranges.

Automatic Crashlytics reports may include crashes, non-fatal errors, Android 11+ Application Not Responding (ANR) events, timestamps, app identifier and version, operating-system and device model, CPU, memory, disk and screen state, background state, session and Crashlytics installation UUIDs, Firebase installation IDs, frames and function names for running threads, exception classes and messages, and loaded-binary information. When Analytics is permitted, the App's explicitly logged Analytics events and parameters may also appear as breadcrumbs that show activity leading up to an error. Operational errors that the App reports manually use closed failure classifications and stacks scrubbed for patterns that look like personal data; that App-level scrubber does not cover the SDK's entire automatic crash or ANR report.

The App does not directly set provider tokens, store receipts, store transaction IDs, exact ticket balances, or the Firebase user ID as an Analytics or Crashlytics user ID.

In regions where consent is required, including the EEA, UK, and Switzerland, UMP also gathers the analytics-storage choice and passes it to Firebase Consent Mode. The App uses Google's advanced Consent Mode. If analytics storage is denied, Firebase Analytics does not read or write the IDFV or app identifiers, but events without device or user identifiers and consent signals may still be sent to Google for basic measurement and modeling. This communication may include technical information such as screen resolution, device and operating-system details, and the IP address used for the request; Google states that Analytics does not store or log IP addresses. Denying analytics storage therefore stops identifier storage and full Analytics measurement, but does not mean that all network transmission stops. You can review or change that choice through Advertising privacy choices in Settings. Usage analytics and crash diagnostics are enabled by default in other regions.

Cloud save and purchase ledger

The App may store account-linked game progress and a minimal purchase ledger in Firebase so that purchases and progress can be recovered safely across devices. This may include the Firebase user ID, save revision and progress, ticket ledger entries, entitlement state, idempotency identifiers, and timestamps.

2. Why information is processed

We process information as needed to:

provide puzzles, save progress, connect and recover an account, and restore purchases;
verify the App, prevent fraud, secure purchases, and investigate abuse;
show ads only when permitted and grant a selected rewarded-ad benefit;
remember and honor privacy choices;
understand and improve App usage and stability;
comply with legal, accounting, refund, and platform obligations.

Depending on where you live, the legal basis may be performance of our agreement with you, our legitimate interests in providing, securing, and improving the App, compliance with law, or your consent. Where consent applies, you may change the choice for future processing through Advertising privacy choices in Settings without affecting earlier lawful processing.

3. Service providers and disclosures

We use service providers only for the purposes described above:

Google Firebase — authentication, app attestation, and cloud services;
Google AdMob and UMP — advertising, consent collection, fraud prevention, and measurement;
RevenueCat — purchase validation, entitlement, and restore services;
Apple App Store and Google Play — distribution, sign-in where selected, billing, refunds, and platform security.

These providers process information under their own terms and privacy notices. We may also disclose information when legally required, to protect users or the App, or in connection with a business transfer subject to appropriate safeguards. We do not sell payment-card details, and we do not knowingly disclose information for purposes unrelated to operating and funding the App.

For more information, see Google’s business data responsibility site, Firebase privacy and security, and RevenueCat’s privacy policy.

4. International processing

Our service providers may process information in countries other than your own. Where required, they or we use recognized safeguards for international transfers. See each provider’s privacy materials for details about its infrastructure and transfer mechanisms.

5. Retention

On-device game data remains until you reset the App, clear its data, or uninstall it, subject to device backup behavior. Account, security, consent, purchase, and cloud-save records are retained only as long as reasonably necessary for the purposes above, including recovery, fraud prevention, dispute resolution, and legal or accounting requirements. A deletion request may not remove records that must be retained by an app store, payment provider, or applicable law.

After account deletion completes, deletable Firebase account data and the RevenueCat customer identity link are removed. To prevent duplicate processing and support safe retries, a minimal completion record uses a hash of the former Firebase user ID rather than the original ID and is configured for automatic deletion no later than 30 days after completion.

After account deletion, we separately retain a hash of the store transaction ID, app and product identifiers, and the test or production environment to prevent the same transaction from granting tickets again. This record does not contain a Firebase user ID, email address, ticket balance, or raw receipt. We retain it while the purchase and restoration service operates, and delete it when that service permanently ends and transactions can no longer be reprocessed.

Firebase states that Crashlytics retains crash stack traces, extracted minidump data, and associated installation identifiers for 90 days before beginning their removal from live and backup systems.

The current Google Analytics property is configured to retain event-level data for 2 months and user-level data for 14 months. The user-data retention period is recalculated when new user activity occurs. These controls may not apply to standard aggregated Analytics reports.

Records processed by AdMob and UMP, Apple or Google sign-in and store services, RevenueCat, and other providers whose retention periods we do not directly control are retained under their policies and for periods needed to provide the service, maintain security, process refunds, and meet legal or platform obligations. We delete or anonymize records under our control when they are no longer needed.

6. Your choices and rights

Usage analytics: enabled by default; where consent is required, UMP applies the analytics-storage choice.
Advertising privacy choices: reopen them in Settings when UMP reports that the option is required or available, including to change advertising and analytics-storage choices.
iOS tracking: manage tracking permission in iOS Settings. Refusing it does not block gameplay.
Local game data: use the in-app reset control or your operating system’s app-data controls. A local reset is not an account-deletion request.
Account deletion: open Settings → Privacy & information → Delete account. Guests can delete without registering or linking an account. Linked accounts require reauthentication with the existing provider. No email or support contact is required for in-app deletion. The direct path and guest deletion apply to version 1.0.0(29) or later. In earlier versions, linked accounts can use Settings → Account → Delete Account. On-device progress is kept by default and is reset only when the separate checkbox is selected. If you cannot use the App, request deletion through the public Account Deletion Request page.

Depending on your location, you may also have rights to access, correct, delete, restrict, object to, or receive a copy of personal information. Contact us at bytewright.dev@gmail.com. We may need to verify your request. You may also have the right to complain to your local data-protection authority.

7. Children

Epoch Pixels is a general-audience game and is not directed to children. We do not knowingly seek personal information from children below the age at which they may provide valid consent in their location. If you believe a child has provided personal information without required authorization, contact us so we can review and take appropriate action.

8. Security

We use reasonable technical and organizational measures intended to protect information. No method of transmission or storage is completely secure, so we cannot guarantee absolute security.

9. Changes

We may update this policy when the App, service providers, or legal requirements change. We will post the revised policy with a new effective date and provide additional notice when required.

10. Contact

ByteWright
Republic of Korea
bytewright.dev@gmail.com

Epoch Pixels Privacy Policy | 개인정보처리방침