개인정보처리방침 · Privacy Policy · 隐私政策

한국어 — 개인정보처리방침

시행일: 2026-10-20 · 적용 대상: 광고가 들어 있는 디저트 팝 앱(Android, 1.0.0 부터)

1. 운영자와 적용 범위

이 방침은 RevStudio(이하 “개발자”)가 만든 모바일 게임 디저트 팝(Dessert Pop, Android 패키지 com.revstudio.dessertpop, 이하 “게임”)에 적용됩니다. 게임은 만 9세 이상의 어린이부터 어른까지를 위해 만들었고, 회원 가입이나 로그인 없이 바로 할 수 있습니다. 게임에는 이용자가 골라서 보는 보상형 광고(도움 아이템·이어하기)와, 몇 판마다 결과 화면에서 나오는 전면 광고가 있습니다.

• 운영자: RevStudio
• 이메일: dev@jurevstudio.com
• 웹사이트: https://jurevstudio.com

2. 기기에 저장하는 정보

개발자는 이름·이메일·전화번호 같은 개인정보를 받지 않습니다. 게임을 이어서 할 수 있도록 다음 정보를 게임 앱의 저장 공간(앱 안 웹 저장소)에 저장합니다. 이 표의 정보는 개발자에게 보내지 않습니다.

Android 자동 백업: 기기에서 Google 백업을 켜 두었다면 Android 가 위 표의 정보 중 광고 동의 선택을 뺀 게임 저장 정보를 이용자 본인의 Google 계정 백업(Google Drive 의 비공개 영역)에 보관하고, 새 기기로 옮기거나 다시 설치할 때 되살릴 수 있습니다. 이 백업은 Google 이 처리하며 개발자는 그 내용을 받거나 볼 수 없습니다. 기기 설정의 ‘백업’ 메뉴에서 끌 수 있습니다(메뉴 이름은 기기마다 다릅니다).

광고 회사가 개발자에게 주는 것은 나라별 광고 노출 수·수익 같은 집계 보고서뿐이며, 이용자 한 사람 한 사람의 정보가 아닙니다. 개발자가 Firebase 로 받는 정보는 3-2항에 적었습니다.

3. 광고와 게임 개선을 위해 수집하는 정보

게임에서 기기 밖으로 정보를 보내는 도구는 두 가지입니다. 광고를 보여 주는 Google AdMob(3-1)과, 개발자가 게임을 고치고 이용자가 원하면 진행을 보관하려고 쓰는 Google Firebase(3-2)입니다. 둘 다 Google 의 도구이고, 다른 회사의 광고·분석 도구는 들어 있지 않습니다.

게임은 정확한 위치(GPS), 연락처, 사진, 카메라, 마이크를 쓰지 않으며 그런 권한도 요청하지 않습니다. Google 이 정보를 쓰는 방식은 Google 파트너 사이트·앱의 정보 사용, Firebase 개인정보 보호 안내와 Google 개인정보처리방침에서 볼 수 있습니다.

4. 어린이와 만 18세 미만·나이를 밝히지 않은 이용자

게임은 만 9세 이상의 어린이부터 어른까지를 위해 만들었습니다. 그보다 어린 이용자를 포함해 어떤 어린이에게도 맞춤 광고가 나가지 않고, 어린이에게서 받는 정보가 게임 운영에 필요한 만큼에 그치도록 다음과 같이 합니다. 이 항은 미국 아동 온라인 개인정보 보호법(COPPA)의 고지를 겸합니다.

• 처음 ‘플레이’를 누를 때 태어난 해를 묻는 화면이 나옵니다. 미리 골라 둔 해가 없고, 건너뛸 수 있으며, 어떤 답을 골라도 게임은 똑같이 할 수 있습니다. 결과는 기기에 저장하고 개발자에게 보내지 않습니다(2항).
• 만 18세 미만이거나 나이를 알 수 없는 이용자(나이 확인을 건너뛰었거나 답하기 전 포함)의 기기에서는 광고 요청을 모두 ‘아동 대상’으로 표시하고, 전체 이용가(G) 등급 광고만 요청하며, 맞춤 광고 동의도 묻지 않습니다. 그러면 Google 은 관심 기반(맞춤) 광고와 리마케팅을 하지 않습니다.
• 이 요청에서도 광고를 보여 주는 데 필요한 IP 주소, 앱·광고 이용 기록, 진단 정보, 앱 세트 ID 같은 기기 식별자(해당하는 경우 기기에 로그인한 계정과 관련된 식별자 포함)는 Google 로 전송됩니다(3-1항). 이런 지속 식별자는 내부 운영, 곧 맞춤형이 아닌 문맥 광고의 표시, 같은 광고가 너무 자주 나오지 않게 하는 빈도 제한, 광고 측정, 부정 이용 방지와 보안에만 쓰이고, 행동(맞춤) 광고나 이용자 프로필을 만드는 데는 쓰이지 않습니다.
• 개발자가 쓰는 Firebase(3-2항)는 만 18세 미만이거나 나이를 알 수 없는 이용자에게서 이용 통계를 받지 않습니다. 받는 것은 오류 보고와, 그에 딸려 오류가 없어도 앱을 열 때마다 가는 세션 기록(앱을 연 시각, 기기·앱 정보)입니다. 여기에는 Crashlytics 설치 ID·Firebase 설치 ID·세션 ID 같은 무작위 지속 식별자와 기기 정보가 들어가며, 이것은 내부 운영, 곧 게임이 제대로 돌아가게 유지하고, 오류를 찾아 고치고, 앱이 얼마나 안정적인지 재는 데에만 씁니다.
• 이것을 지키는 방법은 모든 아동 광고 요청에 붙는 아동 대상 표시와 전체 이용가 등급, 앱에서 뺀 광고 ID 권한, Google Play 가족 정책 인증을 받은 광고 도구(Google Mobile Ads SDK) 하나만 쓰는 것, 그리고 Firebase 에서 광고 ID 를 쓰지 않게 하고 광고용 신호·Google 신호·데이터 공유를 모두 끄며 사용자 ID 를 걸지 않고 나이 확인 결과를 보내지 않는 것입니다. 이 식별자로 특정한 사람에게 연락하거나, 행동 광고를 하거나, 한 사람의 프로필을 만들지 않습니다.
• 유럽경제지역·영국·스위스로 보이는 기기(시간대·언어·통신사 나라와 동의 도구가 저장한 값을 기기 안에서만 보고 판단하며, 그 결과는 보내지 않습니다)에서는 어린이에게서 이용 통계와 오류 보고를 받지 않습니다. 다만 이 판단은 앱을 열 때마다 다시 하므로, 기기가 처음 이 지역 기기로 보이게 된 실행에서는 그 실행이 끝날 때까지 오류 보고(세션 기록 포함)가 갈 수 있고, 다음 실행부터 멈춥니다(3-2항 ‘다시 정하는 때’).
• 개발자는 어린이에게 이름·연락처 같은 개인정보를 묻지 않습니다.
• 개발자가 어린이에 대해 가진 것은 위 무작위 ID 와 연결된 오류 보고(세션 기록 포함)입니다.

처리 근거(유럽경제지역·영국·스위스 — 어린이로 다루는 기기): 이 기기에서는 동의 화면을 띄우지 않으므로 이 처리는 동의에 근거하지 않습니다. 맞춤형이 아닌 광고의 제공·빈도 제한·측정과 부정 이용 방지·보안은 개발자와 Google 의 정당한 이익(광고로 게임 운영비를 마련하고 부정 이용을 막는 것)에 근거하며, 어린이를 보호하기 위해 맞춤 광고·리마케팅·프로필 만들기는 하지 않고 광고 ID 도 쓰지 않습니다. 이 기기에서는 이용 통계와 오류 보고를 켜지 않습니다(처음 이 지역 기기로 보이게 된 실행의 예외는 3-2항 ‘다시 정하는 때’). 기기에 정보를 저장하거나 읽는 일은 그 지역 법이 동의 없이 허용하는 범위에서만 합니다. 이 처리에 반대하려면 1항의 연락처로 알려 주거나 게임을 지우면 됩니다.

보호자는 1항의 연락처로 어린이의 정보에 관해 묻거나 알릴 수 있습니다. 게임 앱을 지우면 더 이상 정보가 수집되지 않고, 기기 안의 정보는 7항의 방법으로 지울 수 있습니다. 개발자가 가진 어린이의 정보를 찾아 지워 달라는 요청은 7·9항의 방법으로 받습니다(오류 보고는 이용자별로 찾을 수 없어 90일 뒤 저절로 지워집니다).

5. 만 18세 이상 이용자의 맞춤 광고·이용 통계 동의와 거부

• 어른으로 다루는 이용자: 태어난 해만으로 계산해 만 18세가 확실히 넘은 이용자입니다. 그해 생일이 지나야 만 18세가 되는 이용자는 아직 4항의 기준으로 다룹니다.
• 동의가 필요한 지역(유럽경제지역·영국·스위스): 어른으로 다루는 이용자에게는 나이 확인 바로 뒤에 Google 의 동의 화면이 나옵니다. 고른 내용은 게임 설정의 ‘광고 개인정보 옵션’에서 언제든 바꾸거나 철회할 수 있습니다.
• 이용 통계·오류 보고(유럽경제지역·영국·스위스로 보이는 기기): 동의 화면의 통계(분석) 목적에 동의한 경우에만 받습니다(3-2항). ‘광고 개인정보 옵션’에서 철회하거나 설정 ‘게임 개선 통계 보내기’를 끄면 멈춥니다. 이용 통계는 바로, 오류 보고(세션 기록 포함)는 다음에 게임을 열 때부터 멈추고, 기기에 남아 아직 보내지 않은 오류 보고는 지웁니다(3-2항 ‘다시 정하는 때’).
• 모든 지역: 게임 설정의 ‘아이와 함께 쓰는 기기예요’를 고르면, 다음에 게임을 열 때부터 그 기기의 광고 요청을 4항과 같이 아동 대상으로 바꾸고, 이용 통계는 바로 끕니다(오류 보고는 3-2항의 어린이 기준을 따르며, 그 기준으로 꺼지는 기기에서는 다음에 게임을 열 때부터 멈춥니다 — 3-2항 ‘다시 정하는 때’). 게임 안에서는 되돌릴 수 없습니다(앱 데이터를 지우면 다시 묻습니다). 유럽경제지역·영국·스위스에서 이렇게 바꾸면 ‘광고 개인정보 옵션’ 줄이 사라지고, 전에 고른 동의는 앱 데이터를 지울 때까지 기기에 남습니다. 동의를 철회하려면 바꾸기 전에 그 줄에서 철회하거나, 바꾼 뒤에 앱 데이터를 지우세요.

동의하지 않아도 게임은 그대로 할 수 있습니다. 다만 지역과 선택에 따라 맞춤형이 아닌 광고가 나오거나, 광고를 볼 수 없어 광고 보상(도움 아이템·광고 이어하기)을 받지 못할 수 있습니다. 각설탕으로 하는 이어하기는 그대로 쓸 수 있습니다.

처리 근거(유럽경제지역·영국·스위스): 기기에 정보를 저장하거나 읽는 일과 맞춤 광고는 동의 화면에서 받은 이용자의 동의에 근거합니다. 맞춤형이 아닌 광고의 제공·측정과 부정 이용 방지는 동의 화면에 표시된 대로 동의 또는 개발자와 Google 의 정당한 이익(광고로 게임 운영비를 마련하고 부정 이용을 막는 것)에 근거하며, 동의 화면과 ‘광고 개인정보 옵션’에서 반대할 수 있습니다.

6. 개인정보의 제3자 제공·처리 위탁과 국외 이전

3-1항의 정보는 광고를 위해 Google 로 전송되고, Google 이 독립적인 처리자(컨트롤러)로서 다룹니다. 개발자는 이 밖의 회사에 정보를 제공하거나 맡기지 않습니다.

국외 이전의 근거: Google LLC 는 미국 회사이고, 정보는 미국 등 국외에서 처리될 수 있습니다. 유럽경제지역·영국·스위스의 정보에 대해 Google LLC 는 EU-미국·스위스-미국 데이터 프라이버시 프레임워크(DPF)와 EU-미국 DPF 의 영국 확장 인증을 받았고, 필요한 경우 유럽연합 집행위원회가 승인한 표준계약조항(SCC)에 따라 전송합니다(Google 데이터 이전 프레임워크). 개발자와 Google 사이에는 광고에 Google 광고 컨트롤러 간 데이터 보호 약관이, Firebase 에 Firebase 데이터 처리 및 보안 약관이 적용됩니다.

국외 이전을 원하지 않으면 게임을 지워 전송을 멈출 수 있고, 어른은 5항의 방법으로 맞춤 광고를 거부할 수 있습니다. 거부해도 게임은 그대로 할 수 있습니다.

7. 보관 기간과 삭제 방법(어린이의 정보 포함)

• 기기 안의 게임 정보(나이 확인 결과 포함): 이용자가 지울 때까지 남습니다. 기기 설정 › 애플리케이션 › 디저트 팝 › 저장공간 › 데이터 삭제, 또는 게임 앱 삭제로 지울 수 있습니다. Google 계정 백업의 사본은 백업 설정에서 지울 수 있습니다.
• 이용 통계(Firebase): 이벤트 단위 기록은 2개월 뒤 지워집니다. 개인을 알아볼 수 없게 합친 보고서(예: 판별 클리어 비율)는 남을 수 있습니다.
• 오류 보고(Crashlytics, 세션 기록 포함): 오류 기록과 세션 기록, 그와 함께 저장된 식별자는 90일 뒤 지워집니다.
• Firebase 설치 ID: 오류 보고와 함께 저장된 것은 오류 보고와 같이 90일 뒤, 이용 통계와 함께 저장된 것은 이용 통계와 같이 2개월 뒤 지워집니다. Firebase 의 설치 ID 목록에서는 270일 동안 쓰이지 않으면 지워집니다(Google 의 지금 기준). 게임을 지우면 그 설치 ID 는 더 쓰이지 않습니다.
• Google 이 광고를 위해 수집한 정보(3-1항): Google 의 보관 방침에 따라 보관됩니다. 예를 들어 서버 기록의 광고 데이터는 9개월 뒤 IP 주소 일부를 지워 익명화합니다.

개발자가 정하는 보관 기간은 위와 같으며, 어린이를 포함한 어떤 이용자의 정보도 그 목적에 필요한 기간보다 오래, 또는 무기한으로 두지 않습니다. 개발자가 그 값으로 찾아 지우고 알려 드립니다.

오류 보고(세션 기록 포함)는 이용자별로 찾을 수 없어 90일 뒤 저절로 지워집니다.

8. 안전성 확보 조치

게임 정보는 기기에서 다루고, 3-2항의 정보만 개발자가 쓰는 Firebase 로 갑니다(자동 백업은 2항). Android 가 앱마다 저장 공간을 따로 두어 다른 앱은 읽을 수 없습니다. 광고 도구와 Firebase 의 전송은 암호화(TLS)되고, 앱은 암호화되지 않은 http 통신을 쓰지 않습니다. Firebase 콘솔에는 개발자만 2단계 인증으로 들어갑니다. 개발자는 앱 서명 키와 개발자 계정(2단계 인증)을 지키는 내부 정보보안 계획을 두고 해마다 점검합니다.

9. 이용자·보호자의 권리와 문의

이용자(어린이는 보호자)는 개인정보의 열람·정정·삭제·처리 정지, 동의 철회, 처리에 대한 반대, 그리고 지역에 따라 자기 정보를 받아 다른 곳으로 옮길 권리(이동권)를 요구할 수 있습니다. 오류 보고(3-2항, 세션 기록 포함)에는 이용자를 찾을 열쇠가 없어 한 사람의 것을 골라 열람·삭제해 드릴 수 없으며, 90일 뒤 저절로 지워집니다. Google 이 광고를 위해 가진 정보(3-1항)는 5항·7항의 방법이나 Google 에 직접 요청할 수 있고, 개발자에게 문의하면 방법을 안내해 드립니다.

• 개인정보 보호책임자: 강동욱 / Donguk Gang · dev@jurevstudio.com
• 운영자 주소·전화: 1항

한국의 이용자는 개인정보 침해에 대한 신고나 상담을 다음 기관에 할 수 있습니다: 개인정보분쟁조정위원회(국번 없이 1833-6972, www.kopico.go.kr), 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 대검찰청(국번 없이 1301, www.spo.go.kr), 경찰청(국번 없이 182, ecrm.police.go.kr). 다른 나라의 이용자는 사는 곳의 개인정보 감독기관에 문의하거나 불만을 제기할 수 있습니다.

10. 방침의 변경

다루는 정보, 광고 회사, 또는 정보를 맡아 처리하는 회사가 바뀌면, 그 내용이 들어간 업데이트를 내기 전에 이 페이지를 고치고 시행일을 바꿉니다.

English — Privacy Policy

Effective date: 2026-10-20 · Applies to: the Dessert Pop app with ads (Android, from 1.0.0)

1. Who we are and what this covers

This policy covers the mobile game Dessert Pop (디저트 팝, Android package com.revstudio.dessertpop, the “Game”) made by RevStudio (“we”). The Game is made for players aged 9 and over, from children to adults, and can be played right away without creating an account or signing in. The Game shows rewarded ads that you choose to watch (boosts and continues) and, every few levels, an interstitial ad on the results screen.

• Operator: RevStudio
• Email: dev@jurevstudio.com
• Website: https://jurevstudio.com

2. Information kept on your device

We do not receive your name, email address, phone number or similar personal information. So that you can pick up where you left off, the Game keeps the following in the app's own storage (the app's web storage). The information in this table is not sent to us. If Google backup is turned on for your device, a copy may also go to your own Google Account backup, as explained under “Android Auto Backup” below.

Android Auto Backup: if Google backup is turned on for your device, Android may keep the game data in the table above, except your ad consent choices, in your own Google Account backup (a private area of your Google Drive) and restore it when you move to a new device or reinstall. You can turn it off in your device's “Backup” settings (the menu name varies by device).

The ad company gives us only aggregate reports, such as ad impressions and revenue by country, never information about individual players. The information we receive through Firebase is described in section 3-2.

3. Information collected for ads and to improve the Game

Two tools in the Game send information off your device: Google AdMob, which shows the ads (3-1), and Google Firebase, which we use to improve the Game (3-2). Both are Google tools; no other company's ad or analytics tools are included.

The Game does not use precise location (GPS), contacts, photos, the camera or the microphone, and does not ask for those permissions. How Google uses this information is explained in How Google uses information from sites or apps that use its services, Privacy and Security in Firebase and the Google Privacy Policy.

4. Children, players under 18 and players whose age is unknown

The Game is made for players aged 9 and over, from children to adults. To keep personalised ads away from every child, including any younger players, and to limit what we receive from children to what is needed to run the Game, we do the following. This section is also our notice under the US Children's Online Privacy Protection Act (COPPA).

• A screen asking for your year of birth appears the first time you tap Play. No year is chosen in advance, it can be skipped, and every answer leads to the same game. The result is stored on your device and never sent to us (section 2).
• On the device of a player who is under 18 or whose age is unknown (including when the age check is skipped or not yet answered), every ad request is tagged as child-directed, only ads rated G (general audiences) are requested, and no consent for personalised ads is asked. Google then shows no interest-based (personalised) ads and does no remarketing.
• Even for these requests, the IP address, app and ad activity, diagnostic information and device identifiers such as the app set ID (and, if applicable, identifiers related to accounts signed in on the device) needed to show an ad are sent to Google (section 3-1). These persistent identifiers are used only for internal operations: showing non-personalised contextual ads, frequency capping so the same ad is not shown too often, ad measurement, and fraud prevention and security. They are not used for behavioural (personalised) advertising or to build a profile of the player.
• The Firebase tools we use (section 3-2) receive no usage statistics from players who are under 18 or whose age is unknown. What they receive is error reports and the session records that come with them, sent every time the app is opened even when there is no error (the time the app was opened, device and app information). These include random persistent identifiers such as the Crashlytics installation ID, the Firebase installation ID and session IDs, together with device information, and are used only for internal operations: keeping the Game working properly, finding and fixing errors, and measuring how stable the app is.
• We make sure of this with the child-directed tag and G rating on every child ad request, the advertising ID permission removed from the app, a single ad tool (the Google Mobile Ads SDK, which is self-certified for the Google Play Families policy), and, in Firebase, by not using the advertising ID, turning off advertising signals, Google signals and data sharing, setting no user ID and never sending age check results. These identifiers are never used to contact a specific person, for behavioural advertising or to build a profile of a person.
• On devices that appear to be in the European Economic Area, the UK or Switzerland (decided on the device only from its time zone, language, mobile carrier country and the values stored by the consent tool; the decision is never sent), no usage statistics or error reports are received from children. Because this is decided again each time the app is opened, in the launch in which a device first appears to be in these regions, error reports (including session records) may still be sent until that launch ends; they stop from the next launch (section 3-2, “When it is decided again”).
• We do not ask children for their name, contact details or any other personal information.
• What we hold about children is the error reports (including session records) linked to the random IDs above.

Legal basis (European Economic Area, UK and Switzerland — devices treated as a child's): no consent message is shown on these devices, so this processing does not rely on consent. Serving, frequency capping and measuring non-personalised ads, and fraud prevention and security, rely on our and Google's legitimate interests (funding the Game through ads and preventing abuse); to protect children, there is no personalised advertising, remarketing or profiling, and the advertising ID is not used. Usage statistics and error reports are not turned on on these devices (for the exception in the launch in which a device first appears to be in these regions, see section 3-2, “When it is decided again”). Information is stored on or read from the device only to the extent the law there allows without consent. To object to this processing, contact us using the details in section 1 or uninstall the Game.

Parents and guardians can contact us using the details in section 1 about a child's information. Uninstalling the Game stops all further collection, and the data on the device can be deleted as described in section 7. Requests to find and delete the information we hold about a child are handled as described in sections 7 and 9 (error reports cannot be found per player and are deleted automatically after 90 days).

5. Consent and refusing personalised ads and usage statistics for players aged 18 or over

• Who is treated as an adult: a player who, counting from the year of birth alone, is certainly 18 or over. A player who turns 18 only after this year's birthday is still treated as in section 4.
• Regions where consent is required (the European Economic Area, the UK and Switzerland): players treated as adults see Google's consent message right after the age check. You can change or withdraw your choice at any time under “Ad privacy options” in the Game's Settings.
• Usage statistics and error reports (devices that appear to be in the European Economic Area, the UK or Switzerland): received only if you consented to the statistics (analytics) purpose in the consent message (section 3-2). They stop if you withdraw under “Ad privacy options” or turn off “Send stats to improve the game” in Settings. Usage statistics stop at once, error reports (including session records) stop from the next time you open the Game, and error reports still waiting on the device are deleted (section 3-2, “When it is decided again”).
• Everywhere: if you choose “This device is shared with a child” in the Game's Settings, every ad request from that device is tagged as child-directed, as in section 4, from the next time you open the Game, and usage statistics are turned off at once (error reports follow the rules for children in section 3-2; on devices where those rules turn them off, they stop from the next time you open the Game — section 3-2, “When it is decided again”). This cannot be undone inside the Game (clearing the app's data asks again). In the European Economic Area, the UK and Switzerland, this change also removes “Ad privacy options” from Settings, and the consent choice you made earlier stays on the device until the app's data is cleared. To withdraw consent, do so there before making this change, or clear the app's data afterwards.

You can keep playing without giving consent. Depending on your region and choices, you may see non-personalised ads, or ads may not be available, in which case ad rewards (boosts and ad continues) cannot be given. Continuing with Sugar Cubes still works.

Legal basis (European Economic Area, UK and Switzerland): storing or reading information on your device and showing personalised ads rely on the consent you give in the consent message. Serving and measuring non-personalised ads and preventing fraud rely, as shown in the consent message, either on your consent or on our and Google's legitimate interests (funding the Game through ads and preventing abuse); you can object in the consent message and under “Ad privacy options”.

6. Sharing, processors and international transfers

The information in section 3-1 is sent to Google for advertising, and Google handles it as an independent controller. We share no information with, and entrust no processing to, any other company.