Privacy policy
개인정보처리방침

Operator / 운영자: 슬로우 터틀 (Slow Turtle) · 대한민국 개인사업자
Proprietor / 대표: 최문준 (Moonjun Choi)
Address / 사업장: 서울특별시 강서구 공항대로 269-15, 상가 3층 315호 (마곡동, 힐스테이트에코마곡)
Room 315, 3rd Floor, 269-15 Gonghang-daero, Gangseo-gu, Seoul, Republic of Korea
cmoonjun11@gmail.com · +82 70-8983-5879

Effective / 시행일: 2026-10-02
App: Stack Stack: Box Tower (스택스택: 박스 타워)
Controller / 개인정보처리자: 슬로우 터틀 (Slow Turtle)
Privacy contact / 개인정보 보호 책임자: 최문준
cmoonjun11@gmail.com

1. Device progress and account access

Game progress, settings, coins, cosmetics and saved tower scenes are stored on your device. The current app requires sign-in and confirmation that you are at least 18. Device backup services may process app data according to your OS settings. This website uses no advertising or analytics scripts; hosting may process IP addresses and request logs for delivery and security.

2. Account and private cloud backup

For sign-in, Firebase Authentication, which is operated from US data centers, processes your provider identity, account ID and any name/email supplied by the sign-in provider to authenticate you. Firebase App Check processes app/device attestation for abuse prevention. Cloud Functions and Firestore process published tower layouts, nicknames, results, online assets, verification inputs and deletion requests. Ranking and public submissions are currently hidden. Signing in or using private backup does not publish your towers. We do not publish your sign-in email.

Google sign-in is available on Android; Apple and Google sign-in are available on iOS. Facebook sign-in and account linking are implemented but currently unavailable pending provider activation. Facebook 로그인·계정 연결은 제공자 활성화가 끝날 때까지 준비 중입니다. Android also offers a separate entry for accounts started with Apple. Facebook uses basic public-profile identity for authentication; we do not request friends or posting permissions. iOS uses Limited Login. Automatic Facebook app events and advertising-ID collection are disabled. After signing in and giving explicit consent, you can link Google or Facebook details to the current game account. This can associate an Apple private-email account with another provider’s identifying information. Separate game accounts are not automatically merged.

3. Rewarded advertising

Google AdMob and its advertising partners may process IP address (including approximate location), device/app identifiers, ad interactions, diagnostics and performance data for advertising, measurement and fraud prevention. Data depends on your consent, region and device settings. Where required, a consent form is shown before advertising is requested. Review available choices through the app’s advertising privacy option and device privacy controls. Watching rewarded ads is optional. After the first result, the app may preload ads when requests are permitted, so advertising-related processing may occur before you choose to watch an ad.

4. Purposes, choice and providers

We process data to provide requested game/account features, secure the service and answer support requests. Consent is used for advertising processing where required by applicable law; necessary operations rely on the applicable contractual or legitimate-interest basis. Providers include Google Firebase/AdMob and your chosen sign-in provider. They may process data outside your country under their published safeguards. Firestore is hosted in Seoul; that does not mean all provider processing occurs only in Korea.

Google privacy policy · Firebase privacy · Google partner-site data use · Apple privacy · Meta privacy

5. Retention and deletion

Local data remains until removed on the device. Online account and published records remain until deletion is requested; verification evidence is subject to the service’s retention controls. Completion receipts can be checked for 30 days after deletion completes. This validity period does not guarantee that all stored copies are automatically erased at that time. A minimal deletion marker prevents stale requests from recreating deleted data. Support correspondence is kept as needed to resolve the request and is available for deletion requests. Legal retention obligations and providers’ operational/security retention may apply.

How to delete an account or data

6. Your rights and minors

You may contact us to request access, correction or deletion, withdraw consent, or exercise other rights under applicable law. You may also contact your local data-protection authority. This game is offered to people aged 18 and above; it is not offered to children. Contact us if you believe a child’s data has been provided. Applicable consent-age requirements can differ by region.

7. Security and changes

We use encrypted network connections, access controls and device-protected deletion receipts. No system guarantees absolute security. Material changes will be reflected here with an updated effective date.


한국어 안내

기기 진행·코인·꾸미기·설정·보관 탑은 로컬 저장하며 현재 버전은 로그인과 만18세 이상 확인이 필요합니다. OS 백업 설정에 따라 기기 백업 서비스에서 처리될 수 있습니다. 이 웹사이트에는 광고·분석 스크립트가 없으나 호스팅 제공자는 전송·보안을 위해 IP와 요청 로그를 처리할 수 있습니다.

계정 로그인에 Firebase Auth는 로그인 제공자의 식별자·계정 ID·제공된 이름/이메일을 인증에 사용하고, App Check는 앱·기기 검증 정보를 부정 이용 방지에 사용합니다. 서버는 계정·요청한 비공개 백업·기존 공개 자료·삭제 요청을 처리합니다. 현재 랭킹과 공개 등록 진입은 숨겨져 있으며 로그인이나 백업만으로 기록이 공개되지 않습니다. 로그인 이메일은 공개하지 않습니다.

로그인은 Android Google, iOS Apple·Google을 제공하며 Android에는 Apple 계정으로 이어하는 별도 진입 경로가 있습니다. Facebook 경로는 구현했지만 일반 사용자용 제공자 게시가 완료되지 않아 제한될 수 있습니다. Facebook은 기본 공개 프로필 식별 정보를 인증에 사용하고 친구 목록·게시 권한을 요청하지 않습니다. iOS는 Limited Login을 사용하며 Facebook 자동 앱 이벤트와 광고 식별자 수집은 비활성화합니다. Android에는 Apple로 시작한 계정으로 이어하는 별도 경로가 있습니다. 로그인 후 명시적으로 동의하면 Google 또는 Facebook 정보를 현재 게임 계정에 연결할 수 있습니다. 이때 Apple 비공개 이메일 계정과 다른 제공자의 식별 정보가 연결될 수 있으며, 서로 다른 게임 계정의 기록을 자동 병합하지 않습니다.

보상형 광고의 Google AdMob 및 광고 파트너는 동의·지역·기기 설정에 따라 IP와 대략적 위치, 기기/앱 식별자, 광고 상호작용, 진단·성능 정보를 광고 제공·측정·부정 이용 방지에 처리할 수 있습니다. 필요한 지역에서는 광고 요청 전에 동의를 확인하며 앱의 광고 개인정보 선택과 기기 설정에서 선택을 관리할 수 있습니다. 첫 결과 뒤 광고 요청이 허용된 상태에서는 광고를 미리 준비하므로 광고 시청을 선택하기 전에도 광고 관련 정보가 처리될 수 있습니다.

서비스 제공·보안·문의 응대를 위해 필요한 정보를 처리하고 법령상 필요한 광고 처리에는 동의를 받습니다. Google 및 선택한 로그인 제공자가 국외에서 정보를 처리할 수 있습니다. Firestore는 서울에 있지만 모든 제공자 처리가 국내에 한정되는 것은 아닙니다. 제공자의 처리·국외 이전 보호 조치는 위 공식 방침을 참고하세요.

온라인 계정과 공개 자료는 삭제 요청 시 정리합니다. 완료 영수증은 완료 후 30일 동안 확인할 수 있습니다. 이 유효기간이 저장된 모든 자료의 자동 파기 시점을 뜻하지는 않습니다. 오래된 요청 차단용 최소 삭제 표식은 재생성 방지를 위해 유지할 수 있습니다. 로컬 자료는 기기에서 직접 제거하며 문의 자료는 응대 목적에 필요한 동안 처리하고 삭제 요청을 받습니다. 법적 보관 의무 및 제공자의 보안 로그 보관 기준이 적용될 수 있습니다.

현재 서비스는 만18세 이상을 대상으로 하며 아동에게 제공하지 않습니다. 지역별 동의 연령은 다를 수 있습니다. 열람·정정·삭제·동의 철회 등 권리 행사와 문의는 위 책임자 이메일로 연락해 주세요. 관할 개인정보 감독기관에도 문의할 수 있습니다.

Private backup

Cloud save is manual and private to your signed-in account. It can store tower history, coins, undo tickets, cosmetics, achievements, progress and settlement records. Restoring imports saved progress without adding currency balances or granting the same rewards again. There is no automatic synchronization. Account deletion also removes these server backups; device originals remain.

About gameplay analytics

We use Google Analytics for Firebase (GA4) to improve the game by measuring game starts and ends, difficulty, scores and play time. App installation identifiers, sessions, app and device information, and approximate region may also be processed. We do not send names, email addresses, nicknames, account IDs or advertising identifiers to analytics.

If you agree, Google LLC and its affiliates may process data abroad, including in the United States. Analytics is used to improve the game; consent for ad storage, ad user data and ad personalization stays denied. See Google’s notice below for processing details.

Off by default. Declining does not affect access to the game, coins or rankings. Turn it off and save in Privacy management at any time. Withdrawal stops new analytics collection and resets local analytics identifiers and pending data. Data already sent to servers is not automatically deleted; contact support about deletion.

GA4 retains event data for 2 months and user data for 14 months, without extending retention for new activity. These settings do not define deletion dates for all aggregated reports. Contact support below about deleting data already sent.

About crash diagnostics

To find errors and improve stability, Firebase Crashlytics processes crashes, unresponsive-app events, stack traces, app version, OS and device information, and a diagnostic installation identifier. We add only the physics configuration version and whether the build is debug or release. We do not attach account IDs, emails, nicknames or saved tower data.

Off by default and separate from gameplay analytics. Declining does not affect games, coins or rankings. Change your choice in Settings → Privacy management. We do not request uploads of reports pending before consent. Withdrawal stops new upload requests and deletes remaining SDK reports on its next run. A new opt-in does not upload earlier pending reports in that launch. Uploads already started may not be cancelled.

Google LLC and its affiliates may process diagnostic data in the United States and other countries. If you also consent to gameplay analytics, recent game events may appear in diagnostic breadcrumbs. Withdrawal does not automatically delete reports already sent. See the Firebase notice and support links below for retention, deletion and provider processing.

비공개 백업

클라우드 저장은 로그인한 본인 계정의 비공개 수동 백업입니다. 요청 시 탑 기록·코인·되돌리기 티켓·꾸미기·업적·진행·정산 내역을 보관합니다. 복원은 저장된 진행을 가져오며 재화를 합산하거나 같은 보상을 다시 지급하지 않습니다. 자동 동기화되지 않습니다. 계정 삭제에는 서버 백업도 포함되며 기기 원본은 유지됩니다.

게임 이용 통계 안내

게임 개선을 위해 Google Analytics for Firebase(GA4)로 게임 시작·종료, 난이도·점수·플레이 시간을 분석해요. 앱 설치 식별자·세션·앱 및 기기 정보·대략적인 지역도 처리될 수 있어요. 이름·이메일·닉네임·계정 ID와 광고 식별자는 분석에 보내지 않아요.

동의한 경우 Google LLC 및 계열사가 미국 등 해외에서 데이터를 처리할 수 있어요. 분석은 게임 개선에만 사용하며 광고 저장·광고 사용자 데이터·광고 개인화 동의는 허용하지 않아요. 자세한 처리 방식은 아래 Google 안내에서 확인할 수 있어요.

기본값은 꺼짐이며 거절해도 게임·코인·랭킹 이용에 불이익이 없어요. 설정의 개인정보 관리에서 언제든 끄고 저장할 수 있어요. 철회하면 새 분석 수집을 중단하고 기기의 분석 식별자와 대기 데이터를 초기화해요. 이미 전송된 서버 데이터는 자동 삭제되지 않으며 삭제 문의는 지원 경로를 이용해 주세요.

GA4의 이벤트 보관은 2개월, 사용자 정보 보관은 14개월이며 새 활동으로 보관 기간을 늘리지 않아요. 이 설정은 모든 집계 보고서의 삭제 기한을 의미하지 않아요. 이미 전송한 정보의 삭제는 아래 지원 경로로 문의해 주세요.

오류 진단 안내

앱 오류를 찾고 안정성을 개선하기 위해 Firebase Crashlytics로 충돌·응답 없음 정보, 오류 시점의 호출 경로, 앱 버전·OS·기기 정보와 진단용 설치 식별자를 처리해요. 물리 설정 버전과 개발·출시 빌드 구분만 추가하며 계정 ID·이메일·닉네임·탑 원문은 진단에 넣지 않아요.

기본값은 꺼짐이고 게임 이용 통계와 별도 선택이에요. 거절해도 게임·코인·랭킹 이용에 불이익이 없어요. 설정 → 개인정보 관리에서 변경할 수 있어요. 동의 전에 남은 보고서는 전송 요청하지 않으며, 철회하면 새 전송 요청을 중단하고 다음 SDK 실행 때 남은 대기 보고서를 삭제해요. 새로 동의한 실행에서는 이전 대기 보고서를 보내지 않아요. 이미 전송을 시작한 보고서는 취소되지 않을 수 있어요.

Google LLC 및 계열사가 미국 등 해외에서 진단 정보를 처리할 수 있어요. 게임 이용 통계에도 동의한 경우 최근 게임 이벤트가 진단 경로에 포함될 수 있어요. 철회로 이미 전송된 보고서가 자동 삭제되지는 않아요. 보관·삭제와 제공자 처리 방식은 아래 Firebase 안내 및 지원 경로에서 확인해 주세요.