개인정보처리방침 Privacy Policy

1. 개요

썸러시 - 합계 숫자 게임 앱(이하 "이 앱")은 번호 생성과 통계를 위한 도구입니다. 회원가입과 로그인이 없으며, 이름·이메일 주소·전화번호를 묻지 않습니다.

앱이 만드는 정보는 대부분 이용자의 기기 안에만 남습니다(2항). 예외는 선택 기능인 문의하기입니다. 문의 화면을 열면 서버에 익명 ID 가 만들어지고, 이용자가 직접 문의를 보내면 운영자가 답변할 수 있도록 그 내용이 서버에 저장됩니다(3항).

이와 별개로, 어떤 화면이 열리고 어떤 동작이 일어나는지에 대한 이용 통계와 오류·비정상 종료 보고가 4항의 분석 서비스로 전송됩니다. 이 데이터는 이용자 본인이 아니라 기기 식별자에 묶여 있으며, 이름·이메일· 전화번호는 포함되지 않고 생성하거나 플레이한 번호도 전송되지 않습니다.

이 수집은 앱 이용에 필수적인 항목입니다. 어떤 기능이 실제로 쓰이는지와 어디서 앱이 깨지는지를 아는 유일한 수단이라, 앱 안에 끄는 설정을 두지 않았습니다. 전송 자체를 원하지 않으면 앱을 삭제하면 완전히 중단됩니다.

2. 기기 안에만 저장되는 정보

다음 정보는 이 앱이 만들어 이용자의 기기 안에만 보관합니다. 운영자나 어떤 서버로도 전송되지 않습니다.

• 번호 챌린지에서 고른 번호, 실행 기록(플레이한 게임 수, 가상 당첨금, 시각).
• 번호를 공유할 때 만들어지는 이미지.
• 시뮬레이터 실행 기록(요약만): 실행마다 몇 게임이었는지, 추첨된 조합, 등급별로 몇 줄이 나왔는지, 획득한 경험치. 생성된 개별 조합은 결과 화면을 닫은 뒤에는 보관하지 않습니다.
• 레벨과 경험치, 출석 연속일, 모든 생성 조합에 넣도록 고정해 둔 번호, 일일 미션 진행도, 그리고 달성한 업적과 그 업적이 세는 카운터(플레이한 실행 수, 맞춘 당첨, 시청한 광고 수).
• 앱이 기기에 직접 거는 주 1회 알림. 로컬 알람이라 푸시 토큰을 만들지 않고 서버로 아무것도 보내지 않습니다. 시스템 설정에서 알림을 끄면 중단되며, 앱의 다른 동작은 그대로입니다.

이 정보는 앱 안의 "기록 삭제" 기능으로 언제든 지울 수 있고, 앱을 삭제하면 모두 사라집니다.

3. 1:1 문의("문의하기")

이 앱에는 선택 기능인 1:1 문의 창구가 있습니다. 문의 화면을 열지 않으면 아무것도 전송되지 않습니다. 화면을 열면 Firebase Authentication 으로 이 설치본이 익명 로그인되어 아래의 익명 사용자 ID 가 만들어지고, 운영자 답변의 읽음 표시를 위해 대화를 마지막으로 연 시각이 기록됩니다. 문의 내용은 이용자가 직접 보낼 때만 저장됩니다.

저장되는 정보

• 이용자가 보낸 문의 내용과 보낸 시각
• 운영자의 답변
• 대화를 마지막으로 연 시각
• Firebase Authentication이 발급한 익명 사용자 ID. 이 앱 설치본에 연결된 임의의 문자열이며, 이용자의 Google 계정이 아니고 이름·이메일 주소· 전화번호를 담지 않습니다.

저장 위치 — Google Cloud Firestore의 asia-northeast3 리전(대한민국 서울)입니다.

열람 범위 — 이용자 본인과 운영자만 볼 수 있습니다. 각 문의는 그 문의를 만든 익명 식별자에 묶여 있고, 서버 보안 규칙이 다른 식별자의 읽기와 쓰기를 모두 거부합니다. 따라서 다른 이용자는 문의 내용을 볼 수 없으며, 패밀리 앱마다 문의가 별도 컬렉션으로 분리 보관됩니다.

문의 내용에는 주민등록번호·결제 정보·비밀번호 같은 정보를 적지 말아 주세요. 답변하는 데 필요하지 않습니다.

보관 기간 — 마지막 메시지로부터 1년이 지나면 삭제합니다. 그 전에 지우고 싶으면 문의 창구에서 바로 요청하시거나 7항의 이메일로 알려 주세요.

앱을 삭제하면 기기에서 익명 식별자가 사라지므로, 다시 설치하면 새 문의가 시작됩니다. 이미 보낸 내용은 위 보관 기간이 끝나거나 삭제를 요청할 때까지 서버에 남습니다.

4. 제3자 서비스

이 앱은 아래 서비스를 이용하며, 각 서비스는 자체 방침을 따릅니다.

• Google AdMob (보상형 광고만 사용합니다 — 배너·전면 광고는 없으며, 경험치 배수를 받기 위해 이용자가 직접 선택했을 때만 광고가 재생됩니다): 광고 ID(AAID), 기기·OS 정보, IP 주소를 처리하고, 광고 상호작용(광고가 불러와졌는지·재생됐는지·눌렸는지·실패했는지)을 기록하며, 앱 실행 시간·멈춤 비율·전력 사용량 같은 앱·SDK 성능 진단 정보를 수집합니다. Google 은 이 정보를 광고 제공과 측정, 분석, 부정 이용 방지에 씁니다. IP 주소로 대략적인 위치(도시·지역 수준이며 상세 주소는 아닙니다)도 파악됩니다. Google 광고 정책
• Google Analytics for Firebase: 어떤 기능이 쓰이는지 파악하기 위해 앱 인스턴스 ID, 광고 ID(AAID), 화면 조회와 앱 내 이벤트와, 설치한 스토어·광고 동의 결과 같은 사용자 속성을 수집합니다. Google 은 IP 주소로 국가·도시 수준의 대략적인 위치를 추정하며 IP 주소 자체는 저장하지 않습니다. 이벤트 데이터는 최대 14개월간 보관됩니다. Firebase 개인정보 보호
• PostHog(제품 분석·오류 보고, 미국 리전): 무작위로 생성된 기기 식별자, 화면 조회, 그리고 실행·레벨 달성·광고 시청(광고로 발생한 수익 포함) 같은 앱 내 이벤트를 앱 버전·배포 채널, 플랫폼, 앱을 설치한 스토어(설치 주체의 패키지 이름), 광고 동의 결과와 함께 수집합니다. PostHog SDK 는 기기 모델·제조사, OS 버전, 화면 크기, 언어, 시간대, 네트워크 종류를 덧붙입니다. 아래의 오류·비정상 종료 보고도 이곳으로 전송됩니다. 이벤트를 보내는 과정에서 IP 주소가 전달되며, 이를 통해 대략적인 위치(도시·지역 수준이며 상세 주소는 아닙니다)가 파악됩니다. 이름·이메일·전화번호는 전달되지 않으며, 생성하거나 플레이한 번호도 전달되지 않습니다. 이 식별자는 3항의 1:1 문의에 쓰이는 익명 로그인과 결합되지 않아 둘을 맞춰 볼 수 없습니다. PostHog 개인정보 보호
• Firebase Authentication (익명 로그인만 사용): 문의하기 화면을 열 때 3항의 익명 식별자를 발급합니다. 이름·이메일· 비밀번호는 쓰이지 않습니다. 발급 과정에서 IP 주소와 기기의 사용자 에이전트가 전달되며, Google 은 이를 부정 이용 방지에 씁니다.
• Cloud Firestore: 3항의 1:1 문의 내용을 저장합니다.

이 서비스들은 독립적으로 작동합니다. 운영자는 이용자 본인의 문의 내용을 빼면 기기 식별자에 묶인 분석 데이터만 확인하며, 이름이나 연락처는 알 수 없습니다.

오류·비정상 종료 보고 — 앱에서 오류가 나면 PostHog 로 보고가 전송됩니다. 오류 종류, 오류 메시지, 스택 트레이스(앱 코드의 어느 부분에서 났는지), 그 오류로 앱이 멈췄는지 여부가 위에 적은 앱 버전·기기 정보와 함께 담깁니다. 같은 오류는 한 번만, 한 번 실행에 최대 15건까지만 보냅니다. 광고를 불러오거나 재생하지 못하면 광고 SDK 가 돌려준 오류 코드와 메시지도 위 분석 서비스로 전송됩니다. 이 보고는 오류를 찾아 고치는 데만 쓰이며, 앱 안에 끄는 설정은 없습니다.

맞춤 광고에 대한 선택 — 이 앱은 광고를 요청하기 전에 Google 사용자 메시지 플랫폼(UMP)으로 이용자가 있는 지역에 동의가 필요한지 확인합니다. 유럽 경제 지역(EEA)·영국·스위스처럼 법으로 동의가 필요한 지역에서는 Google 의 동의 양식이 먼저 나타나 이용자의 선택을 기록하며, 그 밖의 지역에서는 양식이 나타나지 않습니다. 양식이 나타나는 지역에서는 동의하신 경우에만 AdMob 이 광고 ID 로 맞춤 광고를 보여 주고, 동의하지 않으시면 비맞춤 광고를 보여 줍니다. 그 밖의 지역에서는 기기에서 광고 맞춤설정을 끄지 않았다면 맞춤 광고가 나올 수 있습니다. 어떤 선택을 하셔도 앱 기능과 광고 보상은 같으며, 동의의 대가로 보상을 주지 않습니다. 이 단계의 결과(예: '동의함', '동의 필요 없음')는 위의 분석 데이터와 함께 기록됩니다. 선택을 바꾸려면 앱 데이터를 삭제하거나 앱을 다시 설치하세요. 다음 실행 때 양식이 다시 나타납니다. 광고 ID 는 기기의 Google 설정에서 삭제하거나 재설정할 수 있습니다.

분석 수집은 필수입니다 — 위 분석 수집은 앱 품질 개선과 오류 파악을 위해 앱 실행과 함께 자동으로 시작되며, 앱 안에 개별 해제 설정을 두지 않습니다. 수집을 원하지 않으시면 앱 이용을 중단하고 삭제해 주십시오.

국외 이전 — 이 앱이 이벤트를 보내는 PostHog 프로젝트는 미국 리전에서 운영됩니다. 즉 위에 적은 이용 통계와 오류 보고는 미국으로 이전되어 저장됩니다. Google(AdMob·Firebase) 역시 유럽 경제 지역 밖 서버에서 데이터를 처리할 수 있습니다. 이 이전은 위에 링크한 각 사업자의 개인정보 보호 방침에 공개된 보호 조치에 따릅니다. 이름·이메일·전화번호는 전달되지 않으며, 생성하거나 플레이한 번호도 이 경로로 기기를 벗어나지 않습니다.

5. 결제 · 해지 · 환불

이 앱에는 인앱 결제와 구독이 없습니다. 번호 챌린지는 제한 없이 무료로 즐길 수 있고, 앱 안에 재화가 없습니다. 보상형 광고는 원할 때만 보며 경험치 배수만 잠시 붙습니다 — 현금 가치가 없고 사거나 팔거나 옮기거나 현금으로 바꿀 수 없습니다.

6. 어린이

이 앱은 어린이를 대상으로 하지 않으며, 현금이 오가는 도박 요소가 없습니다. 모의 추첨은 무료이며, 앱 안에 재화가 없고 지급도 없습니다.

7. 문의

이 방침에 대한 문의나 문의 내용 삭제 요청: seohcz1@gmail.com

앱 기능이 바뀌면 이 방침도 갱신될 수 있으며, 최신 내용은 항상 이 주소에서 확인할 수 있습니다.

1. Overview

The SumRush - Number Sum Game app ("the app") is a number-generation and statistics utility. It has no sign-up and no login, and it never asks for your name, e-mail address, or phone number.

Almost everything the app creates stays on your device (section 2). The one exception is the optional Contact us screen: opening it creates an anonymous ID on a server, and a message you choose to send there is stored so the operator can reply (section 3).

The app also sends usage statistics — which screens are opened and which in-app actions are taken — and crash and error reports to the analytics services named in section 4. These are keyed to device identifiers rather than to you: they carry no name, e-mail address, or phone number, and none of the numbers you generate or play are included.

This collection is a required part of using the app: it is what tells the operator which features are worth keeping and where the app is breaking, so there is no in-app switch to turn it off. If you would rather not send them at all, uninstalling the app stops them completely.

2. Data stored on your device only

The following data is created by the app and stays on your device. It is never transmitted to the operator or to any server:

• Number Challenge playslips, run history (games played, virtual prizes, timestamps).
• Images generated when you share a set of numbers.
• Simulator run history, as a summary only: how many games each run held, the drawn combination, how many lines fell into each prize category, and the experience points gained. The individual generated lines are not kept once the result screen is closed.
• Your level and experience points, the daily check-in streak, the numbers you pinned to appear on every generated line, your progress through the daily missions, and which achievements you have unlocked together with the counters they track (runs played, prizes hit, ads watched).
• A weekly reminder the app schedules on your device. It is a local alarm: no push token is created and nothing is sent to any server. Turning notifications off in system settings stops it, and nothing else in the app changes.

You can remove this data at any time with the in-app "Clear" actions or by uninstalling the app.

3. 1:1 inquiries ("Contact us")

The app includes an optional 1:1 inquiry screen. Nothing is sent unless you open it. Opening the screen signs this installation in anonymously with Firebase Authentication (creating the anonymous user ID described below) and records when you last viewed the conversation, so that the operator's replies can be shown as read. The text of a message is stored only when you send one.

What is stored

• the text of each message you send, and the time you sent it;
• the operator's replies;
• the time you last opened the conversation;
• an anonymous user ID issued by Firebase Authentication. This is a random string tied to this installation of the app. It is not your Google account and carries no name, e-mail address, or phone number.

Where it is stored — Google Cloud Firestore, in Google's asia-northeast3 region (Seoul, South Korea). If you use the app from another country, your message is transferred there and stored under that country's Google Cloud infrastructure.

Who can read it — only you and the operator. Each conversation is bound to the anonymous identifier that created it, and the server's security rules reject every read and write coming from a different identifier. No other user can see your messages, and each app in the family keeps its inquiries in a separate collection.

Please do not put personal details, payment information, or passwords into a message — the operator does not need them in order to help.

How long it is kept — until one year after the last message in the conversation, then deleted. You can have it removed sooner by asking inside the conversation itself, or by e-mailing the address in section 7.

Uninstalling the app removes the anonymous identifier from your device, so a reinstall starts a new, empty conversation. Messages already sent remain on the server until the retention period above ends or you ask for deletion.

4. Third-party services

The app uses the following services, each governed by its own policy:

• Google AdMob (rewarded ads only — the app shows no banner or interstitial ads, and an ad plays only when you choose to watch one for an experience-point boost): processes the advertising ID (AAID), device/OS information, and IP address; records how you interact with ads (whether an ad loaded, played, was tapped, or failed); and collects app and SDK performance diagnostics such as app launch time, hang rate, and energy use. Google uses this data to serve and measure ads, for analytics, and to prevent fraud and abuse. The IP address also tells it roughly where you are — at the level of a city or region, never a street address. Google Ads policy
• Google Analytics for Firebase: collects an app-instance ID, the advertising ID (AAID), screen views, and in-app events to understand feature usage, along with user properties such as the store the app was installed from and the result of the ad-consent step. Google uses the IP address to estimate a coarse location (such as the country or city) and does not store the IP address itself. Analytics event data is retained for up to 14 months. Firebase privacy
• PostHog (product analytics and error reports, US region): collects a randomly generated device identifier, screen views, and in-app events such as a run being played, a level being reached, or an ad being watched (including the revenue the ad earned), together with the app version and build channel, the platform, the store the app was installed from (the installer's package name), and the result of the ad-consent step. The PostHog SDK adds the device model and manufacturer, operating-system version, screen size, language, time zone, and network type. It also receives the crash and error reports described below. Your IP address reaches it as part of sending those events, and it is used to work out roughly where you are — at the level of a city or region, never a street address. It receives no name, e-mail address, or phone number, and none of the numbers you generate or play. This identifier is never joined with the anonymous sign-in used by Contact us (section 3), so the two cannot be matched up. PostHog privacy
• Firebase Authentication (anonymous sign-in only): issues the random identifier described in section 3 when you open Contact us. No name, e-mail address, or password is involved. When it issues the identifier it also receives your IP address and the device's user agent, which Google uses to prevent abuse.
• Cloud Firestore: stores the 1:1 inquiry messages described in section 3.

These services operate independently. Apart from your own inquiry thread, the operator sees only analytics data keyed to device identifiers, never your name or contact details.

Crash and error reports — when the app runs into an error, it sends a report to PostHog: the type of error, its message, the stack trace (the place in the app's code where it happened), and whether the error stopped the app, along with the app version and device details listed above. The same error is reported only once, and at most 15 reports are sent per launch. If an ad fails to load or play, the error code and message returned by the ad SDK are sent to the analytics above as well. These reports are used only to find and fix faults, and there is no in-app switch to turn them off.

Your choice about personalized ads — before the app requests any ad, it asks Google's User Messaging Platform whether consent is needed where you are. In the EEA, the UK, Switzerland, and other places where the law requires it, Google's consent form appears first and records your choice; elsewhere no form is shown. Where the form appears, AdMob uses the advertising ID to personalize ads only if you agree, and serves non-personalized ads if you do not. Elsewhere, ads may be personalized unless you have turned off ads personalization on your device. Whatever you choose, the app works the same and an ad gives the same reward, and the app never rewards you for agreeing. The outcome of this step (for example "obtained" or "not required") is recorded with the analytics described above. To choose again, clear the app's data (or reinstall it) and the form will appear the next time you open it. You can also delete or reset the advertising ID in your device's Google settings.

Analytics collection is required — the analytics described above starts automatically with the app, to improve quality and diagnose faults, and the app provides no in-app opt-out. If you do not want it, please stop using the app and delete it.

Transfers outside your country — the PostHog project this app reports to runs in the United States, so the usage statistics and error reports described above are transferred to and stored in the US. Google (AdMob, Firebase) may likewise process data on servers outside the European Economic Area. These transfers rely on the recipients' own safeguards, published in the privacy policies linked above. No name, e-mail address or telephone number is involved, and none of the numbers you generate or play leave your device through them.

5. Purchases, cancellation, and refunds

The app has no in-app purchases and no subscriptions. The Number Challenge is free to play, with no limit and no in-app currency. Watching a rewarded ad is optional and grants only a temporary experience-point multiplier, which has no cash value and cannot be bought, sold, transferred, or exchanged for money.

6. Children

The app is not directed at children and provides no real-money gambling. Simulated draws are free, use no in-app currency, and pay out nothing.

7. Contact

Questions about this policy, or a request to delete an inquiry: seohcz1@gmail.com

This policy may be updated when app features change; the latest version is always available at this address.