개정 안내 하프타임스튜디오는 개인정보 처리방침을 개정합니다. 개정 처리방침은 2026년 11월 12일부터 시행하며(공고일: 2026년 11월 5일), 그 전까지는 종전 처리방침(2026년 1월 19일 시행)이 적용됩니다. 주요 개정 내용은 다음과 같습니다.
- 적용 범위에 회사의 게임 7종을 더했습니다.
- 게임의 구매 확인, 고객센터, 이용 통계, 오류 분석, 광고에서 처리하는 개인정보와 보유 기간을 적었습니다.
- 처리 위탁과 국외 이전(Google, Unity, Cloudflare, Netlify)을 적었습니다.
- 웹사이트가 Google 애널리틱스 쿠키를 쓴다는 점을 적었습니다.
- 회사 주소를 바꾸고, 개인정보 보호책임자와 권익침해 구제 방법을 더했습니다.
Notice of changes We are updating our Privacy Policy. The updated policy takes effect on November 12, 2026 (posted November 5, 2026). Until then, the previous version (effective January 19, 2026) applies. The main changes:
- It now covers our seven games.
- It describes the personal information our games process for purchase verification, customer support, analytics, crash reports and advertising, and how long we keep it.
- It names our service providers and international transfers (Google, Unity, Cloudflare, Netlify).
- It explains that our website uses Google Analytics cookies.
- It updates our address and adds our privacy officer.
데이터 삭제 요청 · Request data deletion 게임 설정의 ‘데이터 삭제 요청’ 버튼이나 support@halftimestudio.com 으로 요청할 수 있습니다(제9조). You can use the data deletion request button in the game’s settings or email support@halftimestudio.com (6A).
개인정보 처리방침
하프타임스튜디오(HalftimeStudio Inc., 이하 “회사”)는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 둡니다.
이 방침은 회사 웹사이트(https://halftimestudio.com)와 회사의 다음 게임(이하 “게임”)에 적용됩니다.
| 게임 | 영문 이름 |
|---|---|
| 퍼즐앤디펜스(몬스터 퍼즐 디펜스) | Monster Puzzle Defense |
| 몬스터 클래식 디펜스 | Monster Classic Defense |
| 몬스터 머지 디펜스 | Monster Merge Defense |
| 별빛정원 | Starry Garden |
| 드로퍼 | Dropper |
| 다크 판타지 | Dark Fantasy |
| 방치를 잡다 | CatchIdle |
제1조 (처리하는 개인정보와 목적, 보유 기간)
① 게임은 회원 가입을 받지 않습니다. 게임 저장 데이터(진행 상황)는 이용자의 기기와 이용자의 Google Play 게임즈 또는 Apple iCloud 계정에 저장되며, 회사 서버에 저장하지 않습니다. 다만 이용 통계를 위해 스테이지 결과 같은 게임 안 이벤트가 Firebase 로 전송됩니다(②의 이용 통계 분석).
② 회사가 처리하는 개인정보와 처리 근거는 다음과 같습니다. “게임 유저 ID"는 게임이 기기 고유값을 바탕으로 만든 식별자이고, “플랫폼 계정 ID"는 Google Play 게임즈 또는 Game Center 의 플레이어 ID 입니다. 처리 근거의 조항은 「개인정보 보호법」 제15조 제1항의 각 호입니다.
1. 유료 아이템 구매 확인과 지급 (모든 게임)
- 처리 목적: 스토어를 통한 구매 확인, 아이템 지급, 중복 지급과 부정 결제 방지, 환불·결제 문의 처리
- 항목: 게임, 플랫폼, 상품, 주문(거래) 번호, 구매 증빙(구매 토큰 또는 영수증), 구매·만료 시각, 테스트 결제 여부, 게임 유저 ID, 플랫폼 계정 ID, 지급 횟수, App Store 가 보내는 환불·갱신 알림, 운영자 보상 수령 기록(퍼즐앤디펜스)
- 보유 기간: 구매 기록 5년, 검증 처리 기록 90일
- 처리 근거: 계약 이행(제4호), 법령상 의무(제2호)
2. 게임 안 고객센터 문의 (현재 퍼즐앤디펜스)
- 처리 목적: 문의 확인과 답변, 결제 확인, 부정 이용 방지
- 항목: 게임 정보(게임, 플랫폼, 앱 버전, 최근 결제 문제), 기기 정보(모델, OS, 메모리, 언어, 시간대), 게임 유저 ID, 플랫폼 계정 ID, 게임이 만든 설치 ID, 문의 내용, 주문 번호, 첨부 이미지, 동의 일시와 동의 문구 버전
- 보유 기간: 문의 종료 후 1년(결제 문의는 3년). 문의를 보내지 않으면 게임·기기 정보는 2시간 뒤 삭제 대상이 되어 보통 하루 안에 삭제. 설치 ID 와 사용 시각은 마지막 사용(문의가 있으면 마지막 문의 삭제) 후 90일
- 처리 근거: 동의(제1호). 동의 전 페이지를 여는 단계는 이용자 요청에 따른 조치(제4호)
3. 메일 문의
- 처리 목적: 문의 답변
- 항목: 메일 주소, 이름(적은 경우), 문의 내용과 첨부
- 보유 기간: 답변 완료 후 1년(결제 관련 3년)
- 처리 근거: 이용자 요청에 따른 조치(제4호)
4. 이용 통계 분석 (모든 게임)
- 처리 목적: 게임 이용 현황 파악과 개선
- 항목: Firebase 앱 인스턴스 ID, 광고 ID, 기기 정보(모델, OS, 언어), IP 주소로 추정한 국가·지역, 앱 이용 기록(실행, 세션, 게임 안 이벤트: 스테이지·PvP 결과, 재화 사용, 광고 시청 등), 인앱 구매 정보(상품, 가격, 통화), 일부 게임의 로그인 방식과 스토어 종류
- 보유 기간: Google 애널리틱스 데이터 보관 설정에 따라 최대 14개월. 개인을 알아볼 수 없는 집계 통계는 그 뒤에도 남을 수 있음
- 처리 근거: 정당한 이익(제6호)
5. 오류 분석 (모든 게임)
- 처리 목적: 앱 충돌과 오류의 원인 파악과 수정
- 항목: 충돌·오류 기록(오류가 난 위치, 직전 로그 메시지), 앱 실행 기록, 기기 정보(모델, OS, 메모리·저장 공간 등), 앱·엔진 버전, Unity 설치 ID, Crashlytics 설치 ID(퍼즐앤디펜스)
- 보유 기간: 90일
- 처리 근거: 정당한 이익(제6호)
6. 광고 (모든 게임)
- 처리 목적: 광고 표시와 성과 측정, 부정 광고 방지, 맞춤형 광고(제7조)
- 항목: 광고 ID, IP 주소, 기기·앱 정보, 광고 노출·클릭 기록, IP 주소로 추정한 대략적 위치
- 보유 기간: 제7조
- 처리 근거: 정당한 이익(제6호). iOS 와 유럽경제지역·영국·스위스의 맞춤형 광고는 동의(제1호)
7. 웹사이트 이용 통계
- 처리 목적: 방문 현황 파악
- 항목: 쿠키 식별자, 방문 페이지와 시각, 브라우저·기기 정보, IP 주소로 추정한 지역
- 보유 기간: 쿠키 최대 2년. 통계 데이터는 Google 애널리틱스 데이터 보관 설정에 따라 최대 14개월
- 처리 근거: 정당한 이익(제6호)
8. 입사 지원
- 처리 목적: 채용 전형과 채용 기록
- 항목: 이름, 연락처, 학력·경력, 지원서에 적은 내용
- 보유 기간: 불합격 시 즉시 파기(향후 채용 검토를 원한 경우 3년). 합격 시 근무 기간과 법령상 보관 기간
- 처리 근거: 계약 체결 과정의 요청 조치(제4호). 불합격 후 보관은 동의(제1호)
9. 서버 접속 기록 (게임 서버, 웹사이트)
- 처리 목적: 서비스 전송과 보안, 장애와 부정 이용 대응
- 항목: IP 주소, 접속 시각, 요청한 주소, 브라우저·앱 정보
- 보유 기간: 게임 서버 30일. 웹사이트 전송 기록은 Cloudflare·Netlify 의 보관 정책에 따름
- 처리 근거: 정당한 이익(제6호)
③ 다음 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 보관합니다.
- 대금결제와 재화 공급에 관한 기록(5년): 상품, 주문(거래) 번호, 구매·만료 시각, 게임 유저 ID, 플랫폼 계정 ID, 지급 횟수, 환불·갱신 알림
- 소비자 불만과 분쟁 처리에 관한 기록(3년): 결제 문의의 내용, 답변, 처리 기록
④ 결제 수단(카드 번호 등)은 Google Play 와 App Store 가 처리하며, 회사는 받지 않습니다.
제2조 (수집 방법)
회사는 다음 방법으로 개인정보를 수집합니다.
- 이용자가 유료 아이템을 사면 게임이 구매 증빙을 회사 서버로 보냅니다. App Store 는 환불·갱신을 회사 서버에 알립니다.
- 이용자가 게임 안 고객센터를 열면 게임이 게임 정보, 기기 정보, 게임 유저 ID, 플랫폼 계정 ID, 설치 ID, 최근 결제 문제를 회사 서버로 보냅니다. 이용자가 동의하고 문의를 보내면 이 정보를 문의와 함께 저장하고, 보내지 않으면 보통 하루 안에 지웁니다. 설치 ID 와 사용 시각은 마지막 사용 후 90일 동안 보관합니다.
- 게임 안의 Firebase SDK, Google AdMob SDK 와 Unity 엔진의 오류 보고 기능이 게임 이용 중 자동으로 수집합니다.
- 웹사이트 방문 시 쿠키와 웹사이트 전송 과정에서 자동으로 수집하고, 이용자가 메일과 지원서를 보낼 때 수집합니다.
제3조 (기기 안에서만 쓰는 정보)
① 별빛정원은 이용자가 위치 권한을 허용하면 기기의 위치와 방향으로 하늘의 별자리와 행성 위치를 계산합니다. 위치 정보는 기기 안에서만 쓰며 회사로 보내지 않습니다.
② 게임 진행 정보의 클라우드 저장, 리더보드와 업적은 Google Play 게임즈와 Apple Game Center·iCloud 가 처리하며, 각 회사의 개인정보 처리방침을 따릅니다.
③ 별빛정원, 다크 판타지, 방치를 잡다의 알림은 기기 안에서 예약하는 알림이며, 알림을 위해 회사로 정보를 보내지 않습니다.
제4조 (개인정보의 파기)
① 회사는 보유 기간이 끝나거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관합니다.
② 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 고객센터 정보, 검증 처리 기록, 서버 접속 기록은 보유 기간이 지나면 자동으로 삭제되고, 구매 기록과 메일은 보유 기간이 지나면 삭제합니다. 종이 문서는 분쇄합니다.
제5조 (개인정보의 제3자 제공)
회사는 제1조의 목적 범위에서만 개인정보를 처리하며, 이용자의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우를 빼고는 제3자에게 제공하지 않습니다. 게임 안 광고를 위해 Google 이 직접 수집하는 정보는 제7조에 적습니다.
제6조 (처리 위탁과 국외 이전)
① 회사는 다음 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC | 구매 확인 서버와 고객센터 운영, 데이터 보관(Google Cloud, Firebase), 이용 통계와 오류 분석(Firebase Analytics, Firebase Crashlytics), 웹사이트 이용 통계(Google 애널리틱스), 업무 메일(Google Workspace) |
| Unity Technologies | 게임 오류 보고(Unity 진단) |
| Cloudflare, Inc. | 웹사이트 전송과 보안 |
| Netlify, Inc. | 웹사이트 호스팅 |
② 위 위탁에 따라 개인정보가 다음과 같이 국외로 이전됩니다. 이전 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 체결·이행에 필요한 처리위탁·보관으로서 이 방침에 공개)입니다. 이전 시기와 방법은 모두 “게임과 웹사이트를 이용할 때마다 네트워크로 전송"이며, 이용 목적은 ①의 위탁 업무입니다.
Google LLC
- 연락처: https://support.google.com/policies/contact/general_privacy_form (Google Cloud: https://support.google.com/cloud/contact/dpo)
- 국가: 미국. Google 애널리틱스와 Google Workspace 는 Google 데이터 센터가 있는 다른 국가에서도 처리될 수 있음(목록: https://www.google.com/about/datacenters/locations/)
- 항목: 제1조의 구매 확인, 고객센터, 메일 문의, 입사 지원, 이용 통계, 오류 분석(Crashlytics), 웹사이트 이용 통계, 게임 서버 접속 기록 항목
- 보유 기간: 제1조와 같음
Unity Technologies
- 연락처: DPO@unity3d.com
- 국가: 미국 등 Unity 시설이 있는 국가
- 항목: 제1조의 오류 분석 항목(충돌·오류 기록, 앱 실행 기록, 기기 정보, 앱·엔진 버전, Unity 설치 ID)
- 보유 기간: 90일
Cloudflare, Inc.
- 연락처: dpo@cloudflare.com
- 국가: 미국. 요청은 방문자와 가까운 Cloudflare 데이터 센터에서 처리될 수 있음
- 항목: 웹사이트 접속 기록(IP 주소, 요청한 주소, 브라우저 정보)
- 보유 기간: Cloudflare 의 보관 정책에 따름
Netlify, Inc.
- 연락처: privacy@netlify.com
- 국가: 미국
- 항목: 웹사이트 접속 기록(IP 주소, 요청한 주소, 브라우저 정보)
- 보유 기간: Netlify 의 보관 정책에 따름
게임 광고 정보는 위탁이 아니라 Google 이 직접 수집하며, 제7조에 적습니다.
③ 이용자는 다음과 같이 국외 이전을 거부할 수 있습니다.
- 구매 확인: 거부하면 인앱 구매를 이용할 수 없습니다.
- 고객센터: 동의하지 않으면 고객센터 페이지를 쓸 수 없습니다. 메일이나 우편(제14조 주소)으로 문의할 수 있으며, 메일도 Google Workspace 로 처리되므로 국외 이전을 원하지 않으면 우편을 이용하세요.
- 메일 문의와 입사 지원: 메일 대신 우편으로 보낼 수 있습니다.
- 이용 통계와 오류 분석: 게임 이용을 멈추거나 앱을 지우면 더 보내지 않습니다.
- 웹사이트 이용 통계: 브라우저에서 쿠키를 막거나 Google 애널리틱스 차단 부가 기능을 쓸 수 있으며, 거부해도 웹사이트를 이용할 수 있습니다.
- 서버 접속 기록: 서비스 전송에 꼭 필요하여 거부할 수 없습니다. 원하지 않으면 해당 게임 기능과 웹사이트를 이용하지 않아야 합니다.
제7조 (행태정보와 맞춤형 광고)
① 게임은 Google AdMob 광고를 보여 줍니다. 회사는 Google 이 게임 안에서 다음과 같이 행태정보를 수집·처리하도록 허용합니다.
| 구분 | 내용 |
|---|---|
| 수집하는 행태정보 | 광고 노출·클릭 기록, 앱 이용 기록, 광고 ID |
| 수집 방법 | 게임 이용과 광고 표시 때 AdMob SDK 가 자동 수집·전송 |
| 수집 목적 | 관심사에 맞춘 광고 표시, 광고 성과 측정, 부정 광고 방지 |
| 수집·처리하는 자 | Google LLC (미국). 광고 안내: https://policies.google.com/technologies/ads |
| 보유 기간 | Google 의 데이터 보관 정책(https://policies.google.com/technologies/retention)에 따름 |
② 맞춤형 광고는 다음과 같이 이루어집니다.
- iOS: 게임이 묻는 “앱이 추적하도록 허용"에서 허용한 경우에만 광고 식별자(IDFA)를 맞춤형 광고에 씁니다.
- Android: 이용자가 ③의 방법으로 끄기 전까지 광고 ID 로 맞춤형 광고를 합니다.
- 유럽경제지역, 영국, 스위스처럼 맞춤형 광고에 동의가 필요한 지역에서는 게임이 동의를 묻고, 동의한 경우에만 맞춤형 광고를 합니다.
③ 이용자는 다음 방법으로 맞춤형 광고를 거부할 수 있습니다. 거부해도 광고는 나오지만 관심사에 맞춘 광고가 아닙니다.
- Android: 기기 설정의 Google → 광고(기기에 따라 개인정보 보호 → 광고)에서 광고 ID 를 삭제합니다. 이 메뉴가 없는 기기에서는 “광고 맞춤설정 선택 해제"를 켭니다. 광고 ID 를 재설정하는 것만으로는 맞춤형 광고가 꺼지지 않습니다.
- iOS: 추적 허용 요청에서 거부하거나, 설정 → 개인정보 보호 및 보안 → 추적에서 해당 게임을 끕니다.
- 유럽경제지역, 영국, 스위스: 게임 설정의 개인정보 옵션에서 언제든지 광고 동의를 바꾸거나 철회할 수 있습니다.
④ 회사는 건강, 성생활 등 민감한 행태정보를 수집하지 않습니다.
⑤ 만 14세 미만 아동이 게임을 이용하는 경우, 법정대리인이 ③의 방법으로 아동 기기의 맞춤형 광고를 꺼 주시기 바랍니다.
제8조 (쿠키 등 자동 수집 장치)
① 웹사이트는 방문 통계를 위해 Google 애널리틱스 쿠키를 씁니다. 브라우저 설정에서 쿠키 저장을 거부하거나 Google 애널리틱스 차단 부가 기능(https://tools.google.com/dlpage/gaoptout)을 쓸 수 있으며, 거부해도 웹사이트를 이용할 수 있습니다.
② 게임 안 고객센터 페이지는 문의 화면을 유지하기 위한 세션 쿠키 하나를 2시간 동안 씁니다. 광고·분석 쿠키는 쓰지 않습니다. 쿠키를 막으면 고객센터 페이지를 쓸 수 없으며, 메일이나 우편으로 문의할 수 있습니다.
③ 게임 안의 SDK 는 광고 ID, Firebase 앱 인스턴스 ID, Unity 설치 ID 를 씁니다. 광고 ID 는 제7조 ③의 방법으로 삭제할 수 있고, 다른 ID 는 앱을 지우면 함께 지워집니다.
제9조 (이용자의 권리와 행사 방법)
① 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다.
② 다음 방법으로 요구할 수 있습니다. 회사는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다.
- 게임 설정의 ‘데이터 삭제 요청’ 버튼: 퍼즐앤디펜스는 게임 안 고객센터를 열며, 문의 종류에서 “계정·개인정보 (삭제 요청 포함)“을 골라 요청합니다. 고객센터를 열 수 없으면 삭제 요청 메일이 열립니다. 다른 게임은 게임 유저 ID 가 들어간 삭제 요청 메일을 엽니다. 게임이 게임 유저 ID 를 함께 보내므로 본인 확인 정보를 따로 적지 않아도 됩니다.
- 게임 안 고객센터(현재 퍼즐앤디펜스): 문의 종류 “계정·개인정보 (삭제 요청 포함)“에서 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
- 메일(support@halftimestudio.com)이나 우편(제14조 주소): 게임 이름과, 가능하면 주문 번호처럼 이용자를 확인할 수 있는 정보를 함께 알려 주세요.
고객센터 문의만 지워 달라고 요청할 수도 있습니다.
③ 법령에 따라 보관해야 하는 정보(제1조 ③)는 보관 기간 동안 삭제할 수 없으며, 그 기간에는 다른 목적으로 쓰지 않습니다.
④ 기기와 플랫폼 계정에 저장된 게임 진행 정보는 이용자가 앱을 지우거나 Google Play 게임즈·iCloud 설정에서 지울 수 있습니다.
⑤ 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있습니다. 법정대리인은 대리 관계를 증명하는 서류를, 위임을 받은 자는 위임장을 내야 합니다.
제10조 (안전성 확보 조치)
- 관리적 조치: 개인정보를 다루는 사람을 최소한으로 정하고, 운영자 화면의 접근 권한을 관리하며, 고객 문의 조회와 처리 기록을 남깁니다.
- 기술적 조치: 모든 전송 구간을 HTTPS 로 암호화하고, 저장 데이터는 Google Cloud 의 기본 암호화로 보호합니다. 고객센터는 IP 주소 원래 값을 데이터베이스에 저장하지 않고, 첨부 이미지의 촬영 정보(위치 등)를 지운 뒤 저장합니다.
- 물리적 조치: 서버와 데이터는 Google 데이터 센터에 두며, Google 의 물리적 보안을 따릅니다.
제11조 (만 14세 미만 아동)
① 만 14세 미만 아동이 게임 안 고객센터나 메일로 문의하려면 법정대리인(부모 등)의 동의를 받아 문의해 주세요. 법정대리인이 직접 문의할 수도 있습니다.
② 회사는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 받은 것을 알게 되면 법정대리인의 동의를 확인하고, 확인할 수 없으면 그 정보를 지체 없이 파기합니다. 다만 제1조 ③처럼 법령에 따라 보관해야 하는 기록은 그 기간 동안 분리하여 보관합니다.
③ 법정대리인은 제9조의 방법으로 아동의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 맞춤형 광고는 제7조 ⑤를 따릅니다.
제12조 (개인정보 보호책임자)
회사는 개인정보 처리 업무를 총괄하고 관련 불만과 피해 구제를 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다. 열람 청구도 아래에서 접수·처리합니다.
- 개인정보 보호책임자: DongHyuk Lee (DPO, Data Protection Officer)
- 연락처: support@halftimestudio.com
제13조 (권익침해 구제 방법)
개인정보 침해로 구제를 받으려면 다음 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
제14조 (회사 정보)
- 회사: 하프타임스튜디오 (HalftimeStudio Inc.)
- 주소: 서울특별시 구로구 디지털로30길 31, 902호 (우편번호 08390)
- 메일: support@halftimestudio.com
제15조 (처리방침의 변경)
① 이 처리방침은 2026년 11월 12일부터 시행합니다(공고일: 2026년 11월 5일).
② 처리방침을 바꿀 때에는 시행 7일 전부터 이 페이지에 바뀌는 내용과 시행일을 알립니다.
③ 종전 처리방침(2026년 1월 19일 시행)은 https://halftimestudio.com/privacy/2026-01-19/ 에서 볼 수 있습니다.
Privacy Policy
1. Who we are
1.1 We are HalftimeStudio Inc., located at 902-ho, 31, Digital-ro 30-gil, Guro-gu, Seoul, 08390, Korea.
1.2 This Privacy Policy explains how we collect and use your personal information when you use our website https://halftimestudio.com, including email contact and job applications, and our games listed below (together, the “Services”), and the choices you have.
| Game | Korean title |
|---|---|
| Monster Puzzle Defense | 퍼즐앤디펜스 |
| Monster Classic Defense | 몬스터 클래식 디펜스 |
| Monster Merge Defense | 몬스터 머지 디펜스 |
| Starry Garden | 별빛정원 |
| Dropper | 드로퍼 |
| Dark Fantasy | 다크 판타지 |
| CatchIdle | 방치를 잡다 |
This Privacy Policy should be read alongside our Terms of Service (https://halftimestudio.com/terms-of-service/). If they conflict, this Privacy Policy prevails.
1.3 HalftimeStudio Inc. is the data controller for the personal information described in this Privacy Policy.
2. This Privacy Policy
2.1 We do not check the information you give us, except where we need to in order to provide the Services or meet our obligations to you.
3. Information we collect
3.1 Our games do not have accounts. Game save data (your progress) is stored on your device and in your Google Play Games or Apple iCloud account, not on our servers. In-game events such as stage results are sent to Firebase for analytics (3.5). In this Privacy Policy, “game user ID” means an identifier the game creates from your device’s unique value, and “platform account ID” means your Google Play Games or Game Center player ID.
3.2 Purchases (all games). When you buy an item, the game sends the proof of purchase to our server, and we confirm it with Google Play or the App Store.
- Information: game, platform, product, order (transaction) number, purchase token or receipt, purchase and expiry time, whether it was a test purchase, game user ID, platform account ID, number of times the item was granted, refund and renewal notices sent by the App Store, and records of compensation we grant in Monster Puzzle Defense.
- Purpose: confirming purchases, granting items, preventing duplicate grants and fraud, and handling refunds and payment questions.
- We do not receive your card or other payment method details. Google Play and the App Store process payments.
3.3 In-game customer support (currently Monster Puzzle Defense). When you open customer support, the game sends game information, device information, your game user ID, platform account ID, install ID and recent payment problems to our server. If you agree and send an inquiry, we keep this information with your inquiry; if you do not, it is deleted, usually within a day. The install ID and when it was last used are kept for 90 days after last use.
- Information: game information (game, platform, app version, recent payment problems), device information (model, OS, memory, language, time zone), game user ID, platform account ID, an install ID created by the game, the text of your inquiry, order numbers, attached images (stored after removing camera and location metadata), and when you agreed and to which version of the consent text.
- Purpose: reviewing and answering your inquiry, checking payments, and preventing abuse.
3.4 Cookies and similar technologies. Our website uses Google Analytics cookies to measure visits. The in-game customer support page uses one session cookie for two hours to keep your support session open; it uses no advertising or analytics cookies. Our games use your device’s advertising ID, a Firebase app instance ID and a Unity installation ID through the SDKs described in 3.5 and 4A. You can delete your advertising ID as described in 4A.3; the other IDs are deleted when you uninstall the game.
3.5 Analytics and crash reports (games). Our games use Google Firebase Analytics. To find and fix crashes and errors, all our games use Unity’s diagnostics service, and Monster Puzzle Defense also uses Firebase Crashlytics.
- Information: Firebase app instance ID, advertising ID, device information (model, OS, language), country and region estimated from your IP address, app usage (launches, sessions, and in-game events such as stage and PvP results, currency spending and ad views), in-app purchase information (product, price, currency), and in some games the sign-in type and store type. Crash and error reports include where the crash or error happened and the last log messages before it, app launch records, device information (such as model, OS, memory and storage), app and engine version, a Unity installation ID and, in Monster Puzzle Defense, a Crashlytics installation ID.
- Purpose: understanding how the games are used, improving them and fixing crashes and errors.
3.6 Advertising (games). Our games show ads from Google AdMob. See section 4A.
3.7 Email and job applications (website).
- Email: your email address, name if you give it, and the content of your message, used to answer you.
- Job applications: the information you send in your application, such as your name, contact details, education, qualifications, previous employment and references, used to evaluate your application, to create your personnel file if you are hired, and to keep records of applications. We do not ask for special categories of data (such as health, religion or sexual orientation); please do not send them.
3.8 Server logs and website delivery. Our game servers keep your IP address, access time, requested address and browser or app information to protect the Services and investigate faults and abuse. Our website is delivered by Cloudflare and Netlify, which process the same kind of request information to deliver and protect the site.
3.9 Legal bases (EEA and UK). We process purchases to provide the Services you request (performance of a contract) and keep purchase records to meet legal obligations. We process customer support inquiries with your consent, and the step of opening the support page at your request. We process analytics, crash and error reports, server logs and website statistics for our legitimate interests in running and improving the Services. Where the law requires consent for personalized ads, the game asks for it and shows them only with your consent. We process job applications to take steps at your request before entering into a contract, and keep them after an unsuccessful application only with your consent.
3.10 On-device only. Starry Garden uses your location, if you allow it, to work out where stars and planets are in your sky; the location stays on your device and is not sent to us. Cloud saves, leaderboards and achievements are handled by Google Play Games and Apple Game Center or iCloud under their own privacy policies. Notifications in Starry Garden, Dark Fantasy and CatchIdle are scheduled on your device.
3.11 We may also process your information when a law enforcement or regulatory authority requires it, or to establish, exercise or defend legal claims. We will not delete information relevant to an investigation or dispute until it is resolved.
3.12 If we want to use your information for a new purpose, we will tell you before we start.
4. Data sharing
4.1 We share your personal information only as described in this Privacy Policy or where the law requires.
4.2 These companies process personal information for us as our service providers:
- Google LLC hosts our purchase verification and customer support servers and their data (Google Cloud and Firebase), and provides analytics and crash reports (Firebase Analytics and Crashlytics), website statistics (Google Analytics) and our email (Google Workspace).
- Unity Technologies provides crash and error reporting for our games (Unity diagnostics).
- Cloudflare, Inc. delivers and protects our website.
- Netlify, Inc. hosts our website.
4.3 We disclose personal information to others only where the law requires or permits it, for example to comply with a legal process or an enforceable governmental request, or where it is urgently needed to protect someone’s life, body or property.
4A. Advertising and tracking
4A.1 Our games show ads from Google AdMob. Google collects, directly from the game, your advertising ID, IP address, device and app information, ad views and clicks, and an approximate location estimated from your IP address. Google uses this to show ads, measure them and prevent fraud, and to show ads based on your interests. Google’s practices are described at https://policies.google.com/technologies/ads, and Google keeps this data under https://policies.google.com/technologies/retention.
4A.2 Ads based on your interests are shown as follows.
- iOS: our games ask whether you allow the app to track you. The advertising identifier (IDFA) is used for these ads only if you allow it.
- Android: these ads use your advertising ID until you turn them off as described in 4A.3.
- Where the law requires consent for these ads (for example in the EEA, UK and Switzerland), the game asks for your consent and shows them only if you agree.
4A.3 You can turn off personalized ads at any time. You will still see ads, but they will not be based on your interests.
- Android: delete your advertising ID in your device settings (Google → Ads, or Privacy → Ads). On devices without that option, turn on “Opt out of Ads Personalization”. Resetting the ID alone does not turn off personalized ads.
- iOS: decline the tracking request, or turn off tracking for the game in Settings → Privacy & Security → Tracking.
- EEA, UK and Switzerland: change or withdraw your ad consent at any time with Privacy options in the game’s settings.
- Website: block Google Analytics with your browser’s cookie settings or https://tools.google.com/dlpage/gaoptout.
4A.4 If a child under 14 (or under the minimum age for consent in their country) plays our games, we ask a parent or guardian to turn off personalized ads on the child’s device as described in 4A.3.
5. International transfers
5.1 Our servers run on Google Cloud in the United States. Google Analytics and Google Workspace may also process data in other countries where Google has data centers (https://www.google.com/about/datacenters/locations/). Unity Technologies processes crash and error reports in the United States and other countries where it has facilities. Our website is delivered by Cloudflare, Inc. and Netlify, Inc. (United States); Cloudflare may handle your request in a data center near you.
5.2 The information in sections 3.2, 3.3, 3.5, 3.7 and 3.8 is transferred over the network whenever you use the Services, to the companies in 4.2, for the purposes and periods in this Privacy Policy. Advertising information is collected directly by Google as described in 4A. Contacts: Google https://support.google.com/policies/contact/general_privacy_form (Google Cloud: https://support.google.com/cloud/contact/dpo), Unity DPO@unity3d.com, Cloudflare dpo@cloudflare.com, Netlify privacy@netlify.com.
5.3 These countries may not have the same data protection laws as yours. We rely on safeguards such as the European Commission’s Standard Contractual Clauses in our providers’ data processing terms.
5.4 You can refuse these transfers as follows.
- Purchases cannot be made without purchase verification.
- If you do not agree to the customer support terms, you can contact us by email or by post. Email is also processed by Google Workspace, so use post if you do not want your inquiry transferred.
- Email inquiries and job applications can be sent by post instead.
- Analytics and crash reports stop when you stop using or delete the game.
- Website analytics can be blocked as described in 4A.3, and you can still use the website.
- Server logs and website delivery are needed to provide the Services and cannot be refused other than by not using them.
6. Retention periods
6.1 We keep personal information only as long as needed for its purpose or as required by law, and then delete it.
| Information | Retention |
|---|---|
| Purchase records | 5 years (Korean Act on Consumer Protection in Electronic Commerce) |
| Purchase verification processing records | 90 days |
| Customer support inquiries | 1 year after the inquiry is closed (3 years for payment inquiries). If you open support but do not send an inquiry, the game and device information is deleted, usually within a day. The install ID and when it was last used are kept for 90 days after last use (or after your last inquiry is deleted) |
| Email inquiries | 1 year after we answer (3 years for payment matters) |
| Game analytics | Up to 14 months, under our Google Analytics data retention setting. Aggregated statistics that do not identify you may be kept longer |
| Crash and error reports | 90 days |
| Website analytics | Cookies up to 2 years; data up to 14 months, under our Google Analytics data retention setting |
| Server logs | 30 days for our game servers; website delivery logs under Cloudflare’s and Netlify’s own retention policies |
| Job applications | Deleted immediately if unsuccessful, or kept for 3 years if you want to be considered for future vacancies; for the duration of employment plus the legally required period if hired |
6.2 You can ask us to delete your data at any time (see 6A).
6A. Account and personal data deletion requests
6A.1 You have the right to request the deletion of personal data we process in connection with the Services. Our games have no accounts.
6A.2 You can request deletion in these ways:
- In the game: use the data deletion request button in the game’s settings. In Monster Puzzle Defense it opens in-game customer support, where you choose the inquiry type “Account / privacy (including deletion)”; if customer support cannot open, a deletion request email opens instead. Our other games open a deletion request email that already includes your game user ID. The game sends your game user ID with the request, so you do not need to add identifying details.
- By email to support@halftimestudio.com, or by post to the address in 1.1: include the name of the game and, if you can, information that helps us find your data, such as an order number, together with a clear request for deletion.
You can also ask us to delete only your customer support inquiries.
6A.3 We will verify the request and delete the data without undue delay: within 10 days for requests under Korean law and in any case within 30 days, unless the law requires or permits us to keep it longer.
6A.4 Records we must keep by law, such as purchase records, are kept for the required period, stored separately and used for no other purpose, then deleted.
6A.5 You can make a deletion request without signing in to anything, directly from this page. Game progress stored on your device or in your Google Play Games or iCloud account can be deleted by uninstalling the game or in those services’ settings.
7. Your rights
7.1 Depending on where you live, you have the right to access, correct, delete, restrict, object to and port your personal information, to withdraw consent, not to be subject to an automated decision, and to lodge a complaint with a supervisory authority.
7.2 To exercise these rights, contact us at support@halftimestudio.com or in writing at 902-ho, 31, Digital-ro 30-gil, Guro-gu, Seoul, 08390, Korea. In Monster Puzzle Defense you can also use in-game customer support. We will respond within 10 days for requests under Korean law and in any case within 30 days. We may need to verify your identity first. You can also act through a legal representative, who must show proof of the relationship, or an authorized agent with a power of attorney.
7A. Children
7A.1 Children under 14 (or under the minimum age for consent in their country) should get a parent’s or guardian’s consent before contacting us through in-game customer support or by email, or ask a parent or guardian to contact us for them.
7A.2 If we learn that we have received a child’s personal information without the required consent, we will confirm consent with a parent or guardian or, if we cannot, delete the information without delay, except records we must keep by law (see 6A.4).
7A.3 A parent or guardian can ask to access, correct or delete the child’s information as described in 6A and 7.2. For personalized ads, see 4A.4.
8. Security measures
8.1 We encrypt all data in transit with HTTPS, and data at rest is encrypted by Google Cloud. We limit who can access personal information and keep logs of access to customer support data. Our customer support system does not store raw IP addresses in its database and removes camera and location metadata from attached images.
9. Changes to this Policy
9.1 We may update this Privacy Policy. We will post the new version and its effective date on this page at least 7 days before it takes effect. The previous version (effective January 19, 2026) is available at https://halftimestudio.com/privacy/2026-01-19/.
10. Contact us
10.1 Questions about this Privacy Policy can be sent to support@halftimestudio.com or in writing to 902-ho, 31, Digital-ro 30-gil, Guro-gu, Seoul, 08390, Korea. We will aim to respond within 30 days.
10.2 Privacy officer (DPO): DongHyuk Lee, support@halftimestudio.com.
10.3 Correspondence we receive from you is treated as restricted information and is not used for any purpose other than answering you, except as required by law.
Effective date: November 12, 2026 (posted November 5, 2026)