1. 적용 범위와 운영자

리프트이노베이션스(Lift Innovations, 이하 “회사”)는 모바일 게임 「천마회귀」(Cheonma Rebirth) 이용자의 개인정보를 다음과 같이 처리합니다. 앱을 이용하며 생성되는 데이터와 운영자에게 직접 보낸 문의를 다룹니다. Apple 및 Google의 스토어·결제 서비스에는 각 사업자의 별도 개인정보처리방침이 적용됩니다.

2. 처리하는 정보와 목적

• 기기 안에 저장하는 게임 정보진행 중인 전투, 신물·비급·영구 수련·업적 등의 진행 상황과 음량·언어 등의 설정을 저장합니다. 계속하기와 성장 정보 유지를 위한 것이며, 현재 자체 계정이나 클라우드 저장 기능은 없습니다. 일부 진행 지표는 아래 분석 이벤트에도 포함됩니다.
• 플레이 분석 정보Firebase Analytics를 통해 실행·세션 정보, 전투 시작·중단·종료, 진행 웨이브·필드, 보스 도전·처치, 사망·클리어, 선택한 무공·장비, 처치·피해·회피 요약과 프레임 성능 요약을 처리합니다. 난이도 조정, 이탈 구간 파악, 성능 개선에 사용합니다.
• SDK 식별자와 기술 정보Firebase SDK는 앱 인스턴스·설치·세션 식별자, 앱 버전, 운영체제와 기기 정보 및 대략적인 지역 정보를 처리할 수 있습니다. 광고 서비스에서는 IP 주소, 광고 요청·노출·상호작용 정보와 운영체제에서 허용되는 식별자가 처리될 수 있습니다. iOS 광고 식별자(IDFA)와 추적 권한은 제7항에 설명합니다. Android 광고 식별자의 실제 수집 여부는 운영체제·이용자 설정·SDK 구성에 따라 달라집니다.
• 오류·진단 정보Firebase Crashlytics를 통해 충돌·예외 정보, 오류 발생 시각, 앱·기기·운영체제 정보, 설치 관련 식별자와 최근 전투 맥락(웨이브·전투 식별자·최근 이벤트)을 처리합니다. 오류 재현과 안정성 개선을 위한 것입니다.
• 원격 운영 설정Firebase Remote Config를 통해 광고 기능의 제공 여부 등 운영 설정을 가져옵니다. 이 과정에서 Firebase 설치 식별자와 서비스 요청 관련 기술 정보가 처리될 수 있습니다. 광고 기능을 끈 상태에서도 운영 설정 조회와 별도의 분석·오류 진단은 계속 동작할 수 있습니다.
• 구매·복원 정보Unity IAP와 Apple App Store 또는 Google Play가 상품, 거래·영수증 또는 구매 토큰, 구매 상태와 권한 확인에 필요한 정보를 처리합니다. 게임은 전체 웨이브 해금 권한을 기기에 보관합니다. 운영자가 결제 카드 번호나 스토어 계정 비밀번호를 직접 수집하지 않습니다.
• 문의 정보이메일 문의 시 발신 이메일 주소, 문의 내용과 이용자가 직접 첨부한 자료를 처리합니다. 답변과 문제 해결에 사용하며, 비밀번호·신분증 등 불필요한 민감 자료를 보내지 않도록 요청합니다.

현재 앱에는 이름·이메일·전화번호를 요구하는 가입 양식이 없습니다. 전투 식별자는 임의 생성 값입니다. 다만 설치 식별자 등이 처리되므로 분석 정보를 ‘완전히 익명인 정보’라고 설명하지 않습니다. 앱은 연락처·사진·마이크·정밀 위치를 게임 분석 목적으로 요구하지 않습니다.

3. 수집 방법과 이용자의 선택

모바일 앱은 실행 시 Firebase Analytics와 Crashlytics 수집을 자동으로 활성화합니다. 앱 내에 분석 수집을 끄는 설정이나 별도의 동의 화면은 제공되지 않습니다. 이 방침을 열람했다는 사실만으로 이용자가 동의했다고 간주하지 않습니다.

이용자는 아래의 운영체제 설정과 문의 창구를 통해 권리를 행사할 수 있습니다. ATT는 광고 추적에 관한 권한으로 분석 수집이나 국외 이전에 필요한 다른 동의를 대신하지 않습니다. 문의 및 권리 행사 창구는 [email protected]입니다.

Firebase Analytics의 광고 저장·광고 목적 데이터 이용·광고 개인화 동의는 허용하지 않도록 설정했습니다. iOS의 분석용 IDFV 수집과 Android의 분석용 광고 ID 수집도 비활성화합니다. 이 설정은 LevelPlay의 광고 처리와 별개이며, 게임 분석·오류 진단에 필요한 모든 정보 수집을 중단한다는 뜻은 아닙니다.

4. 외부 서비스 및 개인정보의 국외 이전

앱은 Google Firebase·Google Analytics, Unity LevelPlay(ironSource·Unity Ads), Unity IAP와 Apple·Google 스토어를 이용합니다. 문의 메일은 Gmail을 통해 처리합니다. 이 과정에서 정보가 대한민국 밖으로 전송·보관되거나 국외에서 조회될 수 있습니다.

아래 국가 정보는 서비스 제공자의 공개 처리 정책에 따른 범위입니다. Google은 서비스별로 Google 및 대리인의 시설에서 처리할 수 있다고 안내하며, Unity는 미국·이스라엘과 계열사·서비스 제공자 소재 국가에서 처리할 수 있다고 안내합니다. 회사가 각 요청의 저장 국가를 지정하거나 국내에만 저장하도록 설정한 것은 아닙니다. Firebase 처리 위치, Google 데이터센터, Firebase 재수탁자, Unity 국외 처리 안내에서 제공자가 공개한 범위를 확인할 수 있습니다.

Apple App Store와 Google Play는 스토어 계정·결제 정보를 각각의 정책에 따라 직접 처리합니다. 위 표는 회사가 앱과 문의 처리에 사용하는 외부 서비스를 안내하며, 스토어가 이용자와 직접 맺는 관계를 회사의 위탁으로 간주하지 않습니다. Apple 개인정보처리방침과 Google 개인정보처리방침에서 해당 처리와 문의 방법을 확인할 수 있습니다.

국외 이전의 근거와 이용자의 선택

계약의 체결·이행에 필요한 처리위탁·보관에는 개인정보 보호법 제28조의8 제1항 제3호의 공개 요건이 적용될 수 있습니다. 별도 동의가 필요한 이전에는 해당 동의가 필요하며, 방침 열람·광고 버튼 선택·ATT 허용만으로 모든 국외 이전에 동의한 것으로 보지 않습니다.

• 국외 이전의 거부·중지·삭제 요청은 [email protected]으로 보낼 수 있습니다. 회사는 식별 가능한 정보와 적용 법령에 따라 처리 범위·결과를 안내합니다.
• 광고 시청을 선택하지 않으면 신규 광고 요청을 피할 수 있습니다. 이 경우 해당 광고 보상은 제공되지 않습니다. iOS 추적 거부만으로 일반 광고나 모든 SDK 전송이 중단되지는 않습니다.
• 메일 문의를 보내지 않으면 문의 목적의 정보가 Gmail로 이전되지 않지만, 이메일 지원을 받을 수 없습니다.
• 현재 앱에는 분석·오류 진단·원격 설정을 각각 끄는 기능이 없습니다. 이 SDK 전송을 원하지 않으면 이용을 중단하거나 네트워크 접근을 차단할 수 있으며, 원격 설정·광고·구매·복원 등 온라인 기능이 제한될 수 있습니다. 이미 전송된 정보는 앱 삭제만으로 즉시 삭제되지 않습니다.

5. 보유 기간과 삭제

• 로컬 저장:기기에 저장되며 운영체제의 앱 데이터 삭제·제거 방식에 따라 지울 수 있습니다. 기기 백업에서 복원될 수 있으므로 백업은 별도로 관리해야 합니다.
• 분석:이벤트 데이터는 2개월, 사용자 데이터는 14개월 보관합니다. 현재 새 사용자 활동 발생 시 사용자 데이터 보관 기간이 다시 시작되도록 설정되어 있어 이용이 계속되면 사용자 데이터 보관이 연장될 수 있습니다. 이 설정은 합산 데이터를 기반으로 하는 대부분의 표준 보고서에는 적용되지 않습니다.
• 오류 진단:Google 안내에 따르면 Crashlytics는 관련 충돌 정보와 식별자를 90일간 보관한 뒤 운영·백업 시스템에서 삭제 절차를 시작합니다. 이는 90일째에 모든 복사본이 즉시 삭제된다는 의미가 아닙니다.
• 원격 설정:Firebase 안내에 따르면 Remote Config의 설치 식별자는 개발자의 삭제 API 요청 전까지 보관되며, 요청 이후 운영·백업 시스템에서 제거되는 데 최대 180일이 걸릴 수 있습니다. 현재 앱에 해당 삭제 요청 버튼은 없습니다.
• 광고·구매:기기 내 구매 권한과 광고 보상 기록은 로컬 게임 데이터와 함께 관리합니다. 광고 사업자와 스토어가 보유하는 정보에는 해당 사업자의 보관 정책과 적용 법령이 따릅니다. Unity의 서비스 제공·법정 보존·보안·분쟁 대응 기준 등 제4항의 기간 기준을 적용합니다. 앱 삭제만으로 스토어의 거래 내역이 삭제되지는 않습니다.
• 문의:일반 문의 메일은 처리 완료 후 1년 이내에 삭제합니다. 거래·분쟁 관련 자료에 별도의 법정 보존 의무가 적용되는 경우에는 해당 의무의 범위와 기간에 한해 보관하며, 관련 없는 첨부자료는 불필요해지면 삭제합니다.

앱 삭제가 이미 서버로 전송된 분석·오류 정보의 즉시 삭제를 뜻하지는 않습니다. 처리 목적이 끝나고 법령상 보존 사유가 없는 정보는 삭제 대상이 됩니다. 회사가 관리하는 정보는 보유 기간 또는 처리 목적이 끝나면 지체 없이 삭제하고, 법령상 보존이 필요한 정보는 그 사유와 기간에 한해 분리하여 관리합니다.

6. 열람·정정·삭제·처리정지 요청

[email protected]으로 요청할 수 있습니다. 요청 범위를 파악하는 데 필요한 최소한의 정보를 확인하고, 적용 법령에 따라 처리합니다. 계정이 없는 게임이므로 이메일 주소만으로 특정 설치의 분석 기록을 바로 식별할 수 없을 수 있습니다. 이 경우 확인 가능한 정보와 처리 가능한 범위를 안내합니다.

7. 광고, 추적 권한과 구매

보상형 광고는 운영 설정에 따라 제공되는 선택 기능입니다. 활성화된 경우 이용자가 광고 시청을 선택하면 카드 재추첨 또는 무료 체험 이후 다음 웨이브 진행에 사용할 수 있습니다. 비활성화된 경우 관련 버튼과 신규 광고 요청을 숨기거나 차단합니다. 전체 웨이브 해금 상품 「천마귀환첩」은 이후 웨이브의 진행 권한을 제공하며 모든 광고·분석 수집을 끄는 상품은 아닙니다.

현재 앱은 첫 광고 요청 시 iOS 추적 권한 확인 절차를 거친 다음 LevelPlay를 초기화합니다. 광고 데이터 처리 동의 신호는 비동의로 전달하며, ATT를 허용해도 이 별도 동의를 자동으로 허용하지 않습니다. 광고 제공에 필요한 기술 정보 처리는 계속될 수 있습니다. 광고 요청·로드 실패·보상·종료와 전체 웨이브 구매 권한 부여 이벤트는 분석에 기록합니다.

iOS에서는 광고 기능이 켜져 있고 이용자가 처음 광고 시청을 선택했을 때, 아직 결정하지 않은 경우 운영체제의 앱 추적 투명성(ATT) 권한을 요청합니다. 맞춤형 광고와 광고 성과 측정을 위한 광고 식별자 이용 목적을 안내합니다. 허용하지 않거나 기기에서 추적이 제한된 경우에도 광고 제공 및 보상 절차를 진행합니다. 이미 결정된 권한은 다시 요청하지 않습니다. 권한 확인에 실패하거나 응답이 없는 경우에는 광고 SDK 초기화를 보류하고 재시도 안내를 표시합니다. 광고 기능이 꺼져 있으면 새로운 ATT 요청을 하지 않습니다.

기기의 iOS 설정 → 개인정보 보호 및 보안 → 추적에서 추적 요청 설정을 관리할 수 있습니다. 광고를 아직 요청하지 않았거나 운영체제가 요청을 제한한 경우에는 권한 창 또는 앱별 항목이 표시되지 않을 수 있습니다. ATT 허용을 게임 이용·구매·광고 시청 보상의 조건으로 삼지 않습니다. Apple의 ATT 설명을 참고해주세요.

8. 보호 조치와 변경 안내

SDK를 통한 전송과 제공자의 보안 체계를 이용합니다. 회사는 업무상 필요한 범위로 접근을 제한하고, 운영 계정과 보관 자료를 관리하여 정보의 불필요한 이용·유출을 방지합니다. 개인정보처리방침이 변경되면 이 페이지의 변경일 및 앱 내 안내 등 적절한 방식으로 알립니다.

운영자:리프트이노베이션스 (Lift Innovations)
개인정보 보호 담당자:강성찬 · [email protected]
시행일:2026년 9월 21일

Privacy Policy

Cheonma Rebirth
Operator: Lift Innovations (리프트이노베이션스)
Representative and privacy contact: Seongchan Kang (강성찬)
[email protected]
Effective / last updated: September 21, 2026

1. Scope

Lift Innovations operates Cheonma Rebirth. This policy covers information handled by the mobile game and support requests sent to the company. Apple and Google separately handle their stores and payment services under their own policies.

2. Information and purposes

• Local game dataBattle saves, progression, relics, inherited arts, training, achievements and settings are stored on the device for gameplay and resume functionality. The current game has no proprietary account or cloud-save service. Some progress metrics are also included in analytics events.
• Gameplay analyticsFirebase Analytics receives app/session information and events covering runs, waves, fields, boss attempts, deaths, victories, selected skills and equipment, combat summaries and frame-performance summaries. These help evaluate balance, progression and performance.
• SDK identifiers and technical dataFirebase may process app-instance, installation and session identifiers, app version, operating-system and device information, and approximate geographic information. Advertising services may process IP addresses, ad requests, impressions, interactions and identifiers permitted by the operating system. Section 7 explains iOS IDFA and tracking permission. Android advertising identifier collection depends on the operating system, user settings and SDK configuration.
• DiagnosticsFirebase Crashlytics processes crash/exception information, timestamps, app/device/OS information, installation identifiers and recent battle context, including the wave, random run ID and latest event, to help diagnose failures.
• Remote settingsFirebase Remote Config retrieves operational settings such as advertisement availability. Firebase installation identifiers and request-related technical information may be processed. Disabling advertisements does not disable configuration requests or the separate analytics and diagnostics services.
• Purchases and restorationUnity IAP and Apple App Store or Google Play process product, transaction, receipt or purchase-token data and purchase status to determine entitlement. The game caches full-wave access on the device. The operator does not directly collect payment-card numbers or store-account passwords.
• SupportWhen you email us, we handle your email address, message and attachments to respond and resolve the issue. Do not send passwords, identity documents or other unnecessary sensitive material.

The current game does not ask players to register with a name, email address or telephone number. Random run IDs are generated by the game. Installation identifiers mean that analytics should not be described as completely anonymous. The game does not request contacts, photos, microphone access or precise location for gameplay analytics.

3. Collection and choices

The current mobile implementation automatically enables Analytics and Crashlytics at startup. There is currently no in-app analytics opt-out setting or separate consent screen. Reading this policy is not treated as consent. You can use the operating-system controls and contact channels described below. ATT is separate from other consent that may be required for analytics or international transfers.

Firebase Analytics advertising storage, advertising user-data use and ad-personalization consent are set to denied. Analytics IDFV collection on iOS and advertising-ID collection on Android are also disabled. These settings are separate from LevelPlay advertising and do not stop all gameplay analytics or diagnostics collection.

4. External services and international transfers

The app uses Google Analytics and Firebase, Unity LevelPlay (ironSource / Unity Ads), Unity IAP, and Apple or Google stores. Support email uses Gmail. Information may be transmitted, stored or accessed outside South Korea.

Locations below describe provider-published processing ranges, not a company-selected storage region or a guarantee of domestic storage. Google may use its own or agents' facilities; Unity describes processing in the United States, Israel and countries with affiliate or service-provider facilities. See Firebase processing locations, Google data centers, Firebase subprocessors and Unity's transfer notice.

Apple App Store and Google Play separately handle store accounts and payments under their own policies. Their direct relationship with players is not described here as processing solely on the company's behalf. See Apple's policy and Google's policy.

Transfer grounds and choices

For overseas entrusted processing or storage necessary to enter into or perform a contract, the disclosure conditions in Article 28-8(1)(3) of South Korea's Personal Information Protection Act may apply. Where separate transfer consent is required, that consent is necessary. Reading this policy, selecting an ad or authorizing ATT is not blanket consent to all overseas processing.

• Contact [email protected] to object to transfers or request restriction/deletion. We explain the available scope and result based on identifiable records and applicable law.
• Do not choose an ad to avoid a new ad request; its reward will not be available. Denying ATT alone does not stop ordinary ads or all SDK transmission.
• Do not email support to avoid transferring support information through Gmail; email assistance will then be unavailable.
• The app currently has no separate switches for analytics, diagnostics or Remote Config. To avoid those SDK transmissions, stop using the app or block network access; online configuration, ads, purchases and restoration may be unavailable. Uninstalling does not immediately delete previously transmitted records.

5. Retention and deletion

Local saves remain on the device and can be removed using the operating system's app-data removal options. Device backups may restore them and must be managed separately. Event data is retained for 2 months and user data for 14 months. The current setting resets user-data retention on new activity, so continued use can extend retention of user data. Most standard reports based on aggregated data are not affected by these settings. Google states that Crashlytics retains the relevant crash information and identifiers for 90 days before starting removal from live and backup systems. This does not promise immediate removal of every copy on day 90. Routine support email is deleted within 1 year after resolution. Where transaction or dispute records are subject to a separate legal retention obligation, only the necessary records are retained for that period. Unneeded unrelated attachments are deleted.

Uninstalling the app does not immediately delete analytics or diagnostics already sent to servers. Data no longer needed and not subject to a lawful retention requirement should be deleted under the applicable operator and provider procedures.

Firebase states that Remote Config installation IDs are retained until the developer requests deletion through its API, with removal from live and backup systems within 180 days afterward. The app currently has no button to submit this request. Local entitlement and rewarded-ad records follow local data removal. Advertising providers and stores retain their own records under their policies and applicable law; Unity applies service, legal, security and dispute-related criteria described in section 4. Uninstalling does not erase store transaction history.

6. Requests and contact

You may request access, correction, deletion or restriction where applicable by emailing [email protected]. Only information necessary to understand and verify a request should be requested. Because the game has no account, an email address alone may not identify a particular installation's analytics records. We explain the information available and the requests we can fulfill.

7. Advertisements, tracking permission and purchases

Rewarded ads are optional features controlled by operational settings. When available, players can choose an ad for a card reroll or a wave beyond the free trial. Disabling the feature hides or blocks the corresponding options and new requests. Heavenly Return Writ unlocks all subsequent waves; it does not disable all advertising or analytics collection.

LevelPlay initializes after the iOS tracking-permission check on the first ad request. Its separate advertising-data consent signal remains false even if ATT is authorized. Technical data necessary to deliver ads may still be processed. Ad requests, load failures, rewards, closures and full-wave entitlement grants are recorded in analytics.

On iOS, when advertisements are enabled and you first choose to watch an ad, the game requests App Tracking Transparency (ATT) authorization if no decision has been made. The system prompt explains use of the advertising identifier for personalized advertising and performance measurement. Denial or a system restriction still permits the ad and reward flow; an existing decision is not requested again. If the permission check fails or remains unresolved, ad SDK initialization is deferred and a retry message is shown. No new ATT request is made while advertisements are disabled.

Tracking requests can be managed in iOS Settings → Privacy & Security → Tracking. If no ad has been requested, or the operating system restricts requests, the prompt or app-specific entry may not appear. ATT permission is not a condition for gameplay, purchases or rewarded-ad benefits. See Apple's ATT explanation.

8. Security and updates

The app uses SDK transmission and the providers' security infrastructure. We limit access to operational needs and manage operator accounts and retained materials to prevent unnecessary use or disclosure. Changes will be communicated on this page and, where appropriate, in the app.

Operator: Lift Innovations
Privacy contact: Seongchan Kang (강성찬), [email protected]
Effective date: September 21, 2026.