1. Who is responsible

Controller: morpii (business details in the legal notice). Privacy officer: Taejoo Um, representative of morpii. Send privacy questions and requests to morpiihq@gmail.com.

2. Information we process and why

• Player and rankings: an automatically created player ID and authentication session, nickname and four-digit tag, run ID and random seed, score, distance, play time, maximum combo, record timestamps and the approximate region of each run. Used to restore your player, save and rank records, and prevent invalid submissions.
• Score verification: submitted runs contain score, distance, duration, maximum combo, event statistics and item usage. The server performs basic range and ownership checks and stores the accepted summary, its hash and verification/request-limit metadata. Gameplay input logs are not recorded or uploaded. A temporary local copy of the summary allows interrupted saves to retry (sections 4 and 6).
• Saved run: while a run is alive, this browser stores its account/run IDs, save time, vehicle, score, distance, items and nearby obstacles so you can continue later. The checkpoint stays on this device until the run is crashed, ended, discarded or replaced. It is separate from the 24-hour pending-submission queue. Clearing site data removes it; it does not sync between devices.
• Coins, achievements and items: coin balance and payout history, unlocked and claimed achievements, items obtained with coins, item inventory, car, boost and neon colours and licence plate text bought with coins by Google accounts and what is equipped, revives and start items used in each run, daily check-in dates, the check-in streak, daily quest progress and claimed quest rewards, the device time zone name (for example Asia/Seoul, used only to decide when your day starts), and the receipt created when a guest's unspent items are converted to coins on Google sign-in. Coins cannot be withdrawn as money or transferred to other players.
• Optional purchases: we keep your player ID, an opaque purchase reference, Paddle transaction and price IDs, payment/refund state, coin adjustments, the first store-visit time and offer deadline, and timestamps to deliver purchases, prevent duplicate credits and reconcile refunds. We do not store card details or billing addresses. Paddle checkout receives an opaque purchase reference and product data; we send the verified email address of the signed-in Google account to prefill checkout, but do not send the Google profile. Paddle independently collects the billing information you enter and connection/device data under its privacy policy as merchant of record. The payment script loads only when you open checkout.
• Friends (Google accounts only): friend requests and friendships, your friend invite code, and the time of your last visit, updated during game/menu visits, run starts and submissions, normally at most once per minute. Used to provide friend lists, the friends ranking and last-visit display.
• Approximate region: country and state/province/region code and name derived from your connection by Cloudflare, used for regional rankings and coarse statistics. A short-lived signed token lets the game server verify the regional information. We do not request GPS access or store city, street address or coordinates.
• Optional Google sign-in: Google and Supabase process your Google account identifier, email address, basic profile information and authentication tokens to sign you in and keep your records across devices. On first sign-in, a new player who has not chosen a nickname uses their Google profile name as their public game nickname, adjusted to the game's character and length limits. You can change it in the game. Chosen nicknames and existing account names are preserved. Your email and photo are not shown to other players. Google user data is not used for advertising or sent to visitor statistics. To keep guest records at sign-in, a one-use transfer token is valid for 30 minutes in browser session storage, and the server stores only its hash.
• Visitor statistics: page arrival and departure, page path without query parameters, timestamps, temporary session and page identifiers, visit duration and country/region. PostHog uses the IP address and browser user agent only transiently to create a daily anonymous hash; the raw values are discarded. Player IDs, nicknames, scores, clicks, typed text and gameplay inputs are not sent to analytics.
• Advertising: pages load Google's AdSense script. Google and its partners may process cookies or similar identifiers, IP address, device and browser information and the pages you visit to show and measure ads, prevent ad fraud and, where permitted and not opted out, personalize ads. We do not send your player profile, scores or Google account email to advertising services.
• Support requests: your email address, message and anything you choose to include, used to respond and resolve the request.
• Technical delivery: hosting, database and font providers necessarily process network information such as IP address, request time and browser headers to deliver and protect their services.

Legal basis. Under the Korean Personal Information Protection Act (PIPA), we process the player, ranking, verification, coin, item, achievement, friend and sign-in information above without separate consent because it is necessary to provide the service you request (Article 15(1)(4)). Security, abuse prevention and cookieless statistics rely on our legitimate interest where it clearly outweighs your rights (Article 15(1)(6)). Where other laws apply, we rely on equivalent grounds (contract performance and legitimate interests), and where consent is required, such as for personalized advertising cookies in the EEA, UK and Switzerland, we rely on consent collected through Google's consent message.

3. What other players can see

Rankings: global and regional leaderboards publicly show your nickname, score, distance, rank and record date; the four-digit tag is shown only for Google accounts. Tapping a name in a ranking also shows that player’s car colour, boost colour, neon and licence plate text. Regional inclusion can reveal the approximate region of a run. Do not put your real name or contact details in your nickname.

Friends: accepted friends see your nickname#tag, best records and last visit time. A friend request shows your nickname#tag to the recipient, and anyone who opens your invite link sees your nickname#tag. Authentication data, support emails and internal player IDs are never shown.

4. Cookies, browser storage and advertising

Game storage. The game uses your browser's local storage for language, sound and graphics settings, recently shown stories and your sign-in session, and session storage for the sign-in transfer token and sign-in receipt. Before an online submission, local storage also temporarily holds its account ID, run ID, result summary and queue timestamp to recover from network or server failures. Successful saves and non-retryable submissions are removed; pending entries have a 24-hour recovery lifetime, with cleanup on the next queue check. Other settings remain until you clear site data. Builds without an online leaderboard keep the player, up to 400 distinct best runs across score/distance lists, coins and achievements on the device. Clearing it may lose access to a guest player; it does not delete server records.

Statistics. PostHog runs cookieless and stores no analytics identifiers in your browser. It is skipped when your browser sends Do Not Track.

Advertising cookies. Third-party vendors, including Google, use cookies to serve ads based on your prior visits to this website or other websites. Google's use of advertising cookies enables it and its partners to serve ads to you based on your visits to this and/or other sites on the Internet. You can opt out of personalized advertising in Google Ads Settings, and opt out of some third-party vendors' cookies at aboutads.info (or youronlinechoices.eu in Europe). See how Google uses information from sites that use its services. In the EEA, UK and Switzerland, personalized ads are shown only with consent collected through Google's consent message.

Refusing. You can block or delete cookies and site data in your browser settings. Blocking advertising cookies does not affect gameplay; blocking all site storage can prevent the game from keeping your player or settings.

5. Service providers and international transfers

We entrust processing to the providers below, which also involves transferring personal information outside Korea. Under PIPA Article 28-8(1)(3), these transfers are necessary to provide the service and are disclosed here. Information is transmitted over the network whenever you use the related feature.

Optional Paddle checkout. Paddle.com Market Limited / Paddle.com Inc. (privacy@paddle.com), in the UK, US and its international service network, separately process checkout and billing data as merchant of record. Only opening checkout sends connection data to Paddle; declining a purchase does not prevent free gameplay. See Paddle’s processing, international transfers and retention.

Refusing transfer. These providers are required to run the online game. If you do not want your information transferred, stop using the service and ask us to delete your data; online rankings, sign-in, friends, coins and items are then unavailable. You can still refuse statistics (Do Not Track) and personalized advertising (section 4) without losing gameplay.

We do not sell your game data and do not give third parties your player profile, except where required by law or necessary to address abuse and protect legal rights. Ko-fi and Tesla links open external sites whose own policies apply; the game does not collect payment-card details.

6. Retention and destruction

• Player, rankings, coins, items, achievements and server verification metadata: kept while the service operates, until you request deletion or the data is removed for abuse.
• Pending submissions on your device: removed after acknowledgment or a non-retryable response. Recovery expires 24 hours after the entry was first queued; expired entries are removed when the game next checks the queue. If the browser stays closed, local data can remain until a later visit or until you clear site data. These summaries are not sent to analytics.
• Friends: a friendship or request is deleted when either player removes, declines or cancels it. Your last visit time is overwritten on each visit and deleted with your player.
• Sign-in transfer: the token expires after 30 minutes; the hashed transfer record and settlement receipt are kept with your account to prevent double crediting.
• Statistics and advertising: handled under PostHog's and Google's retention policies described above.
• Store visits: The account stores the first successful store visit, accumulated active game time, and the current session and heartbeat to enforce the 10-hour active-play bonus window. The timer pauses when the game is closed or not in the foreground. These records are deleted with the player. Views without signed-in store access do not start an offer. Preview, sandbox and live visits are separate.
• Purchase records: while needed for delivery, refunds and duplicate-credit prevention during service operation. When a player is deleted, the game removes its account link from the purchase ledger. Transaction references and settlement state may remain for reconciliation or legal obligations; contact us for a deletion request. Paddle keeps its independent billing records under its own policy.
• Support: kept while needed to resolve the request and related disputes, then deleted.

Information subject to a legal retention obligation is kept only for the required period and purpose. When it is no longer needed, electronic records are deleted in a way that cannot be restored or are irreversibly anonymized; we keep no paper records. Provider backups follow each provider's deletion schedule.

7. Your rights and how to exercise them

You may ask to access, correct, delete or suspend the processing of your personal information, withdraw consent, and, where applicable, request portability or object. Email morpiihq@gmail.com; a legal representative or authorized agent may also make the request with proof of authority. For game records, include your nickname, four-digit tag and approximate play date. We may need proportionate ownership verification; a nickname alone is not proof. Never email a session token. Where Korean law applies, we respond within 10 days.

You can change your nickname, remove friends and sign out in the game. Clearing browser data removes only local storage.

Automated verification. Records are checked automatically using basic summary checks; a run that fails verification is not saved. You can ask for an explanation or a human review by email.

8. Security measures

Administrative: access to data is limited to the operator. Technical: HTTPS encryption in transit; database access control and row-level security; all writes pass through server-side validation; service keys stay on the server; transfer tokens are stored as hashes; original input logs are not stored on the server, and browser retry copies follow the cleanup rules in section 6. Physical: data is held in the providers' secured data centers. No internet service can guarantee absolute security; please report suspected issues privately to our contact email.

9. Children

The game is not directed at children under 14, and we do not knowingly collect their personal information. Korean law requires a legal guardian's consent for children under 14; if we learn that we hold such information without it, we delete it. A parent or guardian can ask us to remove a child's information.

10. Remedies

For help with an infringement of personal information rights, you can contact the Personal Information Dispute Mediation Committee (1833-6972, kopico.go.kr), the Personal Information Infringement Report Center (118, privacy.kisa.or.kr), the Supreme Prosecutors' Office (1301, spo.go.kr) or the Korean National Police Agency (182, ecrm.police.go.kr). Outside Korea, you may also contact your local data-protection authority.

11. Changes

We update the date above when this policy changes and announce material changes to collection, providers or purposes on the site before they apply. Previous versions: October 18, 2026 (first version); October 23, 2026 (added coins and achievements, Google sign-in). The October 24, 2026 update clarifies temporary local storage and cleanup of pending gameplay submissions, server verification metadata, Google-account cosmetics use of a Google profile name as a new player's initial public nickname, and the planned optional Paddle coin checkout, and adds daily check-ins and quests (check-in dates, streak, quest progress and the device time zone name).

1. 개인정보 처리자와 보호책임자

개인정보 처리자: morpii (사업자 정보는 운영자 안내 참고). 개인정보 보호책임자: 엄태주(morpii 대표). 개인정보 관련 문의와 요청은 morpiihq@gmail.com으로 보내 주세요.

2. 처리하는 개인정보의 항목과 목적

• 플레이어·랭킹: 자동 생성한 플레이어 ID와 인증 세션, 닉네임과 4자리 태그, 플레이 ID와 난수 시드, 점수·거리·플레이 시간·최대 콤보·기록 시각과 기록의 대략적인 지역. 플레이어 복원, 기록 저장과 순위 산정, 비정상 제출 방지에 씁니다.
• 점수 검증: 점수·거리·플레이 시간·최대 콤보, 이벤트 통계와 아이템 사용 내역을 제출합니다. 서버는 값의 범위와 기록 소유자를 기본 확인하고 승인한 요약, 해시와 검증·요청 제한 정보를 보관합니다. 게임 입력 로그는 기록하거나 전송하지 않습니다. 저장 중단 시 재시도하도록 요약을 브라우저에 임시 보관합니다(4·6조).
• 이어달리기: 살아 있는 판을 나중에 이어갈 수 있도록 계정·판 ID, 저장 시각, 차량 상태, 점수·거리·아이템과 주변 장애물을 이 브라우저에 저장합니다. 충돌·종료·포기하거나 새 판으로 바꿀 때까지 기기에 남으며, 복구 기한이 24시간인 미완료 제출 큐와 별개입니다. 사이트 데이터를 지우면 삭제되고 다른 기기와 동기화하지 않습니다.
• 코인·도전과제·아이템: 코인 잔액과 지급 내역, 달성·수령한 도전과제, 코인으로 얻은 아이템과 보유 개수, Google 계정에서 코인으로 산 차량·부스터 색상, 네온, 번호판 글자와 장착한 것, 판마다 쓴 부활·출발 아이템, 출석한 날짜와 연속 출석 일수, 일일 퀘스트 진행도와 받은 퀘스트 보상, 하루가 바뀌는 때를 정하는 데만 쓰는 기기 시간대 이름(예: Asia/Seoul), Google 로그인 때 게스트의 남은 아이템을 코인으로 바꾼 내역. 코인은 현금으로 출금하거나 다른 이용자에게 양도할 수 없습니다.
• 선택적 구매: 플레이어 ID, 무작위 구매 참조값, Paddle 거래·가격 ID, 결제·환불 상태, 코인 조정 내역, 첫 상점 방문 시각·상품 구매 기한과 시각을 구매 지급·중복 지급 방지·환불 정산에 사용합니다. 카드 정보와 청구 주소는 게임 DB에 저장하지 않습니다. Paddle에는 무작위 구매 참조값과 상품 정보를 보내며 로그인한 Google 계정의 검증된 이메일을 결제창 자동 입력용으로 보냅니다. Google 프로필은 보내지 않습니다. 판매 주체인 Paddle은 이용자가 결제창에 입력한 청구 정보와 접속·기기 정보를 자체 처리방침에 따라 처리합니다. 결제 스크립트는 결제창을 열 때만 불러옵니다.
• 친구(Google 계정만): 친구 신청과 친구 관계, 친구 초대 코드, 최근 접속 시각(게임·메뉴 접속, 판 시작과 기록 제출 때 보통 1분 간격으로 갱신). 친구 목록, 친구 기록 랭킹과 최근 접속 표시에 씁니다.
• 대략적인 지역: Cloudflare가 접속 정보로 제공하는 국가와 주·도·광역 지역의 코드와 이름. 지역 랭킹과 대략적인 통계에 쓰며, 짧은 유효기간의 서명 토큰으로 게임 서버가 지역 정보를 확인합니다. GPS 권한을 요청하지 않으며 도시·상세 주소·좌표를 저장하지 않습니다.
• 선택적 Google 로그인: Google과 Supabase가 로그인과 기기 간 기록 유지를 위해 Google 계정 식별자, 이메일 주소, 기본 프로필 정보와 인증 토큰을 처리합니다. 첫 로그인 때 이름을 직접 정하지 않은 신규 플레이어는 Google 프로필 이름을 게임의 글자·길이 제한에 맞춰 공개 닉네임으로 사용합니다. 닉네임은 게임에서 바꿀 수 있습니다. 직접 정한 닉네임과 기존 계정 이름은 유지합니다. 이메일·사진은 다른 이용자에게 보여 주지 않으며, Google 사용자 데이터를 광고·방문 통계에 쓰지 않습니다. 로그인 때 게스트 기록을 옮기기 위한 일회용 이전 토큰은 브라우저 세션 저장소에서 30분간 유효하며 서버에는 해시만 저장합니다.
• 방문 통계: 페이지 진입·이탈, 쿼리를 뺀 페이지 경로, 시각, 임시 세션·페이지 식별자, 체류 시간과 국가·지역. PostHog는 IP와 브라우저 사용자 에이전트를 매일 바뀌는 익명 해시를 만드는 데만 일시적으로 쓰고 원본은 버립니다. 플레이어 ID·닉네임·점수·클릭·입력 내용·게임 조작은 분석 서비스로 보내지 않습니다.
• 광고: 페이지에서 Google 애드센스 스크립트를 불러옵니다. Google과 그 파트너는 광고 노출·측정, 부정 클릭 방지와 (허용되고 거부하지 않은 경우) 맞춤형 광고를 위해 쿠키 등 식별자, IP 주소, 기기·브라우저 정보와 방문한 페이지를 처리할 수 있습니다. 플레이어 프로필·점수·Google 계정 이메일을 광고 서비스로 보내지 않습니다.
• 이메일 문의: 이메일 주소, 문의 내용과 이용자가 첨부한 정보. 답변과 문제 해결에 씁니다.
• 서비스 전달: 호스팅·데이터베이스·글꼴 제공업체가 서비스 전달과 보안을 위해 IP, 요청 시각, 브라우저 헤더 등 네트워크 정보를 처리합니다.

처리 근거. 위의 플레이어·랭킹·검증·코인·아이템·도전과제·친구·로그인 정보는 이용자가 요청한 서비스를 제공하기 위해 필요하므로 「개인정보 보호법」 제15조 제1항 제4호에 따라 별도 동의 없이 처리합니다. 보안·부정 이용 방지와 쿠키 없는 통계는 이용자의 권리보다 명백히 우선하는 정당한 이익에 근거합니다(같은 항 제6호). 다른 나라의 법이 적용되는 경우 그에 상응하는 근거(계약 이행·정당한 이익)를 적용하며, 유럽경제지역·영국·스위스의 맞춤형 광고 쿠키처럼 동의가 필요한 경우에는 Google 동의 안내를 통해 받은 동의에 근거합니다.

3. 다른 이용자에게 보이는 정보

랭킹: 글로벌·지역 랭킹에 닉네임, 점수, 거리, 순위와 기록 날짜가 공개되며, 4자리 태그는 Google 계정에만 표시됩니다. 랭킹에서 이름을 누르면 그 플레이어가 장착한 차량·부스터 색상, 네온, 번호판 글자도 보입니다. 번호판에 실명이나 연락처를 넣지 마세요. 지역 랭킹에 포함되면 해당 기록의 대략적인 지역이 드러날 수 있습니다. 닉네임에 실명이나 연락처를 넣지 마세요.

친구: 수락한 친구에게는 닉네임#태그, 최고 기록, 최근 접속 시각이 보입니다. 친구 신청을 받은 사람과 내 초대 링크를 연 사람에게는 닉네임#태그가 보입니다. 인증 정보·문의 이메일·내부 플레이어 ID는 보이지 않습니다.

4. 쿠키·브라우저 저장소 등 자동 수집 장치와 광고(행태정보)

게임 저장소. 브라우저의 로컬 저장소에 언어·소리·그래픽 설정, 최근에 보여 준 이야기, 로그인 세션을, 세션 저장소에 로그인 이전 토큰과 로그인 정산 내역을 저장합니다. 온라인 기록 제출 전에는 네트워크·서버 장애 복구를 위해 계정 ID, 판 ID, 결과 요약과 보관 시작 시각도 로컬 저장소에 임시 저장합니다. 저장 성공·재시도 불가 응답 때 삭제하며, 미완료 항목의 복구 기한은 24시간이고 다음 큐 확인 때 정리합니다. 다른 설정은 사이트 데이터를 지울 때까지 남습니다. 온라인 랭킹 연결값이 없는 로컬 빌드는 플레이어, 점수·거리별 최고 기록을 합쳐 최대 400개의 서로 다른 기록, 코인·도전과제를 기기에 저장합니다. 사이트 데이터를 지우면 게스트 플레이어에 다시 접근하지 못할 수 있으며 서버 기록은 삭제되지 않습니다.

방문 통계. PostHog는 쿠키 없이 동작하며 브라우저에 분석 식별자를 저장하지 않습니다. 브라우저가 추적 금지(Do Not Track)를 보내면 수집하지 않습니다.

광고 쿠키와 행태정보. 행태정보를 수집하는 사업자: Google LLC. Google을 포함한 제3자 광고 사업자는 쿠키를 사용하여 이용자가 이 사이트나 다른 사이트를 방문한 기록을 바탕으로 광고를 게재합니다. 수집 항목은 쿠키 등 식별자, 방문 페이지·광고 노출·클릭 기록, 기기·브라우저 정보, IP 주소이며, 수집 방법은 페이지에 포함된 애드센스 스크립트를 통한 자동 수집, 목적은 광고 게재·측정·부정 방지와 맞춤형 광고, 보유 기간은 Google의 정책에 따릅니다. 맞춤형 광고는 Google 광고 설정에서 끌 수 있고, 일부 제3자 광고 사업자의 쿠키는 aboutads.info에서 거부할 수 있습니다. 자세한 내용은 Google 서비스를 사용하는 사이트의 정보 이용 방식을 참고하세요. 유럽경제지역·영국·스위스에서는 Google 동의 안내로 동의한 경우에만 맞춤형 광고가 표시됩니다.

거부 방법. 브라우저 설정(예: Chrome 설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키, Safari 설정 › 개인정보 보호)에서 쿠키와 사이트 데이터를 차단하거나 삭제할 수 있습니다. 광고 쿠키를 거부해도 게임은 그대로 이용할 수 있으며, 모든 사이트 저장소를 막으면 플레이어나 설정이 유지되지 않을 수 있습니다.

5. 개인정보 처리 위탁과 국외 이전

아래 업체에 개인정보 처리를 위탁하며, 이에 따라 개인정보가 국외로 이전됩니다. 서비스 제공에 필요한 처리 위탁·보관에 따른 이전으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침에 공개합니다. 이전 일시와 방법: 해당 기능을 이용할 때마다 네트워크를 통해 전송됩니다.

선택적 Paddle 결제. 영국·미국 및 국제 서비스망의 Paddle.com Market Limited / Paddle.com Inc. (privacy@paddle.com)는 판매 주체로서 결제·청구 정보를 독립적으로 처리합니다. 결제창을 열 때만 접속 정보가 Paddle로 전송되며, 구매하지 않아도 무료 게임을 이용할 수 있습니다. Paddle의 처리·국외 이전·보유 정책을 확인해 주세요.

이전 거부 방법과 효과. 위 업체는 온라인 게임 운영에 필요합니다. 이전을 원하지 않으면 서비스 이용을 멈추고 데이터 삭제를 요청할 수 있으며, 이 경우 온라인 랭킹·로그인·친구·코인·아이템을 이용할 수 없습니다. 방문 통계(추적 금지 설정)와 맞춤형 광고(4조)는 게임 이용에 영향 없이 거부할 수 있습니다.

제3자 제공. 이용자의 게임 데이터를 판매하거나 플레이어 프로필을 제3자에게 제공하지 않습니다. 다만 법령상 의무가 있거나 부정 이용 대응·권리 보호에 필요한 경우는 예외입니다. Ko-fi·Tesla 링크는 외부 사이트로 연결되며 해당 사이트의 정책이 적용됩니다. 게임에서 카드 정보를 수집하지 않습니다.

6. 보유 기간과 파기

• 플레이어·랭킹·코인·아이템·도전과제·서버 검증 정보: 서비스를 운영하는 동안 보관하며, 삭제를 요청하거나 부정 이용으로 삭제될 때까지 보관합니다.
• 기기의 미완료 제출: 서버의 저장 확인이나 재시도 불가 응답 때 삭제합니다. 최초 보관 후 24시간이 지나면 복구 기한이 끝나며, 다음에 게임이 제출 큐를 확인할 때 만료 항목을 삭제합니다. 브라우저가 닫혀 있으면 다시 방문하거나 사이트 데이터를 직접 지울 때까지 남을 수 있습니다. 이 제출 요약은 방문 분석에 보내지 않습니다.
• 친구: 친구 관계와 신청은 어느 한쪽이 삭제·거절·취소하면 지워집니다. 최근 접속 시각은 접속할 때마다 덮어쓰며 플레이어와 함께 삭제됩니다.
• 로그인 이전: 이전 토큰은 30분 뒤 만료되며, 중복 지급을 막기 위해 해시된 이전 기록과 정산 내역은 계정과 함께 보관합니다.
• 방문 통계·광고: 위에 적은 PostHog와 Google의 보관 정책에 따릅니다.
• 상점 방문: 첫 상점 입장 시각, 누적 활성 게임 이용 시간, 현재 세션과 상태 확인 시각을 계정에 저장하여 게임 이용 시간 10시간의 보너스 기한을 적용합니다. 게임을 닫거나 다른 화면으로 이동하면 시간이 멈춥니다. 해당 기록은 플레이어 삭제 시 지웁니다. 로그인하지 않은 상점 화면 조회는 구매 기회를 시작하지 않습니다. 미리보기·테스트·운영 방문은 분리합니다.
• 구매 기록: 서비스 운영 중 지급·환불·중복 지급 방지에 필요한 동안 보관합니다. 플레이어 삭제 시 구매 원장에서 계정 연결을 제거하며, 거래 참조값과 정산 상태는 정산이나 법령상 의무를 위해 남을 수 있습니다. 삭제 요청은 문의 이메일로 보내 주세요. Paddle의 독립적인 청구 기록은 Paddle의 정책에 따릅니다.
• 문의: 문의와 관련 분쟁 해결에 필요한 동안 보관한 뒤 삭제합니다.

파기 절차와 방법. 법령상 보관 의무가 적용되는 정보는 해당 기간과 목적에 한해 보관합니다. 보유 목적을 달성하면 지체 없이 전자 기록을 복구할 수 없는 방법으로 삭제하거나 되돌릴 수 없게 익명화하며, 종이 기록은 두지 않습니다. 제공업체의 백업은 각 업체의 삭제 일정에 따라 지워집니다.

7. 정보주체와 법정대리인의 권리와 행사 방법

이용자는 개인정보의 열람·정정·삭제·처리정지와 동의 철회를, 적용되는 경우 전송·이의 제기를 요구할 수 있습니다. morpiihq@gmail.com으로 요청해 주세요. 법정대리인이나 위임받은 대리인도 권한을 증명하는 서류와 함께 요청할 수 있습니다. 게임 기록 관련 요청에는 닉네임·4자리 태그·대략적인 플레이 날짜를 적어 주세요. 다른 사람의 기록을 바꾸지 않도록 적절한 본인 확인이 필요할 수 있으며, 닉네임만으로는 본인을 확인하지 않습니다. 인증 토큰을 이메일로 보내지 마세요. 요청을 받은 날부터 10일 이내에 처리 결과를 알려 드립니다.

닉네임 변경, 친구 삭제, 로그아웃은 게임에서 직접 할 수 있습니다. 브라우저 데이터 삭제는 로컬 저장소에만 적용됩니다.

자동 검증. 기록은 플레이 요약의 기본 범위를 자동 확인하며, 검증에 실패한 판은 저장되지 않습니다. 이메일로 설명이나 사람의 검토를 요청할 수 있습니다.

8. 안전성 확보 조치

관리적 조치: 데이터 접근 권한을 운영자로 한정합니다. 기술적 조치: 전송 구간 HTTPS 암호화, 데이터베이스 접근 통제와 행 단위 보안, 모든 쓰기 요청의 서버 검증, 서비스 키의 서버 보관, 이전 토큰의 해시 저장, 서버 입력 원문 미보관과 6조에 따른 브라우저 재시도 사본 정리. 물리적 조치: 제공업체의 보안 데이터센터에 보관합니다. 인터넷 서비스는 절대적인 보안을 보장할 수 없으니, 보안 문제는 문의 이메일로 비공개 제보해 주세요.

9. 아동의 개인정보

만 14세 미만 아동을 대상으로 한 서비스가 아니며 해당 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 개인정보 처리에는 법정대리인의 동의가 필요하므로, 동의 없이 처리된 사실을 알게 되면 삭제합니다. 보호자는 아동의 정보 삭제를 요청할 수 있습니다.

10. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청(1301, www.spo.go.kr), 경찰청(182, ecrm.police.go.kr)에 문의할 수 있습니다. 해외 이용자는 거주 지역의 개인정보 감독기관에도 민원을 제기할 수 있습니다.

11. 처리방침의 변경

변경 시 상단 날짜를 갱신하고, 수집 항목·업체·목적의 중요한 변경은 적용 전에 사이트에서 안내합니다. 이전 버전: 2026년 10월 18일(최초 시행), 2026년 10월 23일(코인·도전과제·Google 로그인 추가). 2026년 10월 24일 개정에서는 미완료 게임 제출의 브라우저 임시 보관·정리, 서버 검증 정보, Google 계정 꾸미기 처리와 신규 플레이어의 최초 공개 닉네임에 Google 프로필 이름을 사용하는 조건과 도입 예정인 선택적 Paddle 코인 결제를 명확히 하고, 출석 보상·일일 퀘스트(출석 날짜, 연속 출석, 퀘스트 진행도, 기기 시간대 이름)를 추가했습니다.

1. Verantwortlicher

Verantwortlich ist morpii, Geschäftsdaten im Impressum. Datenschutzbeauftragter Ansprechpartner: Taejoo Um, Vertreter von morpii. Datenschutzanfragen: morpiihq@gmail.com.

2. Verarbeitete Informationen und Zwecke

• Spieler und Ranglisten: automatisch erzeugte Spieler-ID und Sitzung, Name und vierstellige Kennung, Runden-ID und Zufallsstartwert, Punkte, Strecke, Spielzeit, höchstes Kombo, Zeitstempel und ungefähre Rundenregion; für Wiederherstellung, Speicherung, Ranglisten und Missbrauchsschutz.
• Punkteprüfung: übermittelt werden Punkte, Strecke, Dauer, höchstes Kombo, Ereignisstatistiken und Gegenstandsnutzung. Der Server prüft grundlegende Wertebereiche und Zugehörigkeit und speichert die akzeptierte Zusammenfassung, ihren Hash und Prüf-/Anfragelimit-Metadaten. Eingabeprotokolle werden nicht aufgezeichnet oder hochgeladen. Eine lokale Zusammenfassung ermöglicht erneute Speicherversuche (4 und 6).
• Gespeicherter Lauf: bei einer lebenden Runde speichert dieser Browser Konto-/Runden-ID, Speicherzeit, Fahrzeugzustand, Punkte, Strecke, Gegenstände und nahe Hindernisse zum späteren Fortsetzen. Der Stand bleibt bis Unfall, Ende, Verwerfen oder Ersetzen auf diesem Gerät. Er ist unabhängig von der 24-Stunden-Abgabewarteschlange. Websitedaten löschen entfernt ihn; keine Gerätesynchronisierung.
• Münzen, Erfolge und Gegenstände: Bestand und Auszahlungen, freigeschaltete/abgeholte Erfolge, Käufe und Inventar, bei Google-Konten gekaufte und ausgerüstete Auto-, Boost- und Neonfarben und Kennzeichentext, Wiederbelebungs- und Startgegenstände je Runde, Anmeldetage und Serie, Aufgabenfortschritt und abgeholte Belohnungen, Gerätezeitzone wie Asia/Seoul nur zur Tagesabgrenzung sowie Beleg der Umrechnung übriger Gastgegenstände bei Google-Anmeldung. Münzen sind nicht auszahlbar oder übertragbar.
• Optionale Käufe: Spieler-ID, nichtssagende Kaufreferenz, Paddle-Transaktions- und Preis-IDs, Zahlungs-/Erstattungsstatus, Münzkorrekturen, erster Shopbesuch, Angebotsfrist und Zeitstempel für Lieferung, Vermeidung doppelter Gutschriften und Erstattungsabgleich. Keine Kartendaten oder Rechnungsadressen. Paddle erhält Kaufreferenz und Produktdaten, die bestätigte E-Mail des angemeldeten Google-Kontos zum Vorbefüllen, aber kein Google-Profil. Paddle erhebt eingegebene Rechnungs- und Verbindungs-/Gerätedaten selbst nach seiner Datenschutzerklärung. Das Zahlungsskript lädt erst beim Öffnen des Checkouts.
• Freunde: bei Google-Konten Anfragen, Beziehungen, Einladungscode und letzter Besuch, aktualisiert bei Menü-/Spielbesuchen, Rundenstart und Abgabe normalerweise höchstens einmal je Minute; für Freundesliste, Rangliste und Besuchsanzeige.
• Ungefähre Region: Cloudflare leitet Land und Bundesland/Provinz/Region samt Codes aus der Verbindung ab; für regionale Ränge und grobe Statistik. Ein kurzlebiges signiertes Token bestätigt die Region gegenüber dem Spielserver. Kein GPS-Zugriff, keine Stadt, Straße oder Koordinaten.
• Google-Anmeldung: Google und Supabase verarbeiten Kontokennung, E-Mail, grundlegendes Profil und Anmeldetoken zur Anmeldung und geräteübergreifenden Speicherung. Beim ersten Anmelden verwendet ein neuer Spieler ohne gewählten Namen seinen Google-Profilnamen, angepasst an Zeichen-/Längengrenzen, als öffentlichen Spielnamen. Er ist änderbar; gewählte und bestehende Kontonamen bleiben erhalten. E-Mail und Foto sind nicht öffentlich. Google-Daten werden nicht für Werbung oder Besuchsstatistiken verwendet. Ein einmaliges Übertragungstoken im Sitzungsspeicher gilt 30 Minuten; der Server speichert nur dessen Hash.
• Besuchsstatistiken: Ankunft/Verlassen, Seitenpfad ohne Abfrageparameter, Zeitstempel, vorübergehende Sitzungs-/Seitenkennungen, Besuchsdauer und Land/Region. PostHog bildet nur vorübergehend aus IP und Browserkennung einen täglich wechselnden anonymen Hash und verwirft Rohwerte. Keine Spieler-IDs, Namen, Punkte, Klicks, Texte oder Spielsteuerung gehen an die Analyse.
• Werbung: Seiten laden AdSense. Google und Partner können Cookies/ähnliche Kennungen, IP, Gerät, Browser und besuchte Seiten zur Anzeige, Messung, Betrugsverhinderung und, soweit erlaubt und nicht abgelehnt, Personalisierung verarbeiten. Wir senden weder Spielprofil noch Punkte oder Google-E-Mail an Werbedienste.
• Support: E-Mail, Nachricht und freiwillige Angaben zur Bearbeitung und Lösung von Anfragen.
• Technische Bereitstellung: Hosting-, Datenbank- und Schriftanbieter verarbeiten notwendige Verbindungsdaten wie IP, Anfragezeit und Browser-Header zur Bereitstellung und Absicherung.

Rechtsgrundlagen: Spieler-, Ranglisten-, Prüf-, Münz-, Gegenstands-, Erfolgs-, Freundes- und Anmeldedaten sind für den angeforderten Dienst erforderlich (koreanisches PIPA, Art. 15 Abs. 1 Nr. 4). Sicherheit, Missbrauchsschutz und cookielose Statistiken beruhen auf überwiegenden berechtigten Interessen (Nr. 6). Soweit andere Gesetze gelten, verwenden wir entsprechende Grundlagen wie Vertragserfüllung und berechtigte Interessen. Erforderliche Einwilligungen, etwa für personalisierte Werbecookies im EWR, Vereinigten Königreich und der Schweiz, werden über Googles Einwilligungsdialog eingeholt.

3. Sichtbarkeit für andere Spieler

Öffentliche globale und regionale Ranglisten zeigen Name, Punkte, Strecke, Rang und Rekorddatum; die vierstellige Kennung nur bei Google-Konten. Ein Klick auf einen Namen zeigt Auto-/Boostfarbe, Neon und Kennzeichentext. Die regionale Aufnahme kann die ungefähre Rundenregion erkennen lassen. Verwende keine echten Namen oder Kontaktdaten als Spielnamen.

Angenommene Freunde sehen Name#Kennung, Bestleistungen und letzten Besuch. Anfrageempfänger und Besucher deines Einladungslinks sehen Name#Kennung. Authentifizierungsdaten, Support-E-Mails und interne Spieler-IDs werden nicht angezeigt.

4. Cookies, Browserspeicher und Werbung

Spiel: Lokaler Speicher hält Sprache, Ton, Grafik, kürzlich gezeigte Geschichten und Anmeldesitzung; Sitzungsspeicher hält Übertragungstoken und Anmeldebeleg. Vor Onlineabgabe werden Konto-ID, Runden-ID, Ergebniszusammenfassung und Warteschlangenzeit zur Wiederherstellung bei Ausfällen zwischengespeichert. Erfolgreiche oder nicht wiederholbare Abgaben werden gelöscht. Offene Abgaben haben 24 Stunden Wiederherstellungsfrist; Bereinigung erfolgt bei der nächsten Prüfung. Andere Einstellungen bleiben bis zum Löschen der Websitedaten. Ohne Online-Rangliste verbleiben Spieler, bis zu 400 verschiedene Bestleistungen über Punkte-/Streckenlisten, Münzen und Erfolge auf dem Gerät. Löschen kann Gastzugriff verlieren lassen, entfernt aber keine Serverrekorde.

Statistik: PostHog setzt weder Analysecookies noch Browserkennungen und wird bei Do Not Track übersprungen.

Werbung: Drittanbieter einschließlich Google verwenden Cookies anhand früherer Besuche dieser und anderer Seiten. Einstellungen: Google-Werbeeinstellungen, aboutads.info oder in Europa youronlinechoices.eu. Siehe Googles Datennutzung auf Partnerseiten. Im EWR, Vereinigten Königreich und der Schweiz erfolgen personalisierte Anzeigen nur nach Einwilligung über Google.

Ablehnung: Cookies und Websitedaten lassen sich im Browser sperren oder löschen. Gesperrte Werbecookies beeinträchtigen das Spiel nicht; die Sperrung sämtlichen Speichers kann Spieler- und Einstellungsspeicherung verhindern.

5. Dienstleister und internationale Übermittlung

Die folgenden Auftragsverarbeiter erhalten Daten auch außerhalb Koreas. Übermittlungen sind für den Dienst erforderlich und werden nach PIPA Art. 28-8 Abs. 1 Nr. 3 hier offengelegt; sie erfolgen bei Nutzung der jeweiligen Funktion.

Paddle: Paddle.com Market Limited / Paddle.com Inc. (privacy@paddle.com), Vereinigtes Königreich, USA und internationales Dienstleistungsnetz, verarbeitet Checkout-/Rechnungsdaten unabhängig als Verkäufer. Erst das Öffnen des Checkouts überträgt Verbindungsdaten; ein Kauf ist nicht für das kostenlose Spiel nötig. Paddles Verarbeitung, internationale Übermittlungen und Aufbewahrung.

Ablehnung: Diese Anbieter sind für das Online-Spiel erforderlich. Falls du Übermittlungen nicht möchtest, beende die Nutzung und beantrage Datenlöschung; Online-Ränge, Anmeldung, Freunde, Münzen und Gegenstände stehen dann nicht zur Verfügung. Statistiken (Do Not Track) und personalisierte Werbung kannst du dagegen ohne Verlust des Spiels ablehnen.

Wir verkaufen keine Spieldaten und geben Profile nur bei gesetzlicher Pflicht oder notwendigem Missbrauchs-/Rechtsschutz weiter. Ko-fi- und Tesla-Links öffnen externe Seiten mit eigenen Regeln. Das Spiel erfasst keine Kartendaten.

6. Aufbewahrung und Löschung

• Spieler, Ränge, Münzen, Gegenstände, Erfolge und Server-Prüfmetadaten: während des Betriebs bis zur beantragten Löschung oder Entfernung wegen Missbrauchs.
• Offene Geräteabgaben: gelöscht nach Bestätigung oder endgültiger Ablehnung. Nach 24 Stunden läuft die Wiederherstellung ab; Löschung bei nächster Warteschlangenprüfung. Bei geschlossenem Browser können Daten bis zum nächsten Besuch oder manuellen Löschen bleiben. Eingabeprotokolle gehen nicht an die Analyse.
• Freunde: Beziehungen/Anfragen werden bei Entfernung, Ablehnung oder Rücknahme durch eine Seite gelöscht. Der letzte Besuch wird überschrieben und mit dem Spieler gelöscht.
• Anmeldeübertragung: Token verfallen nach 30 Minuten; gehashte Übertragung und Abrechnungsbeleg bleiben beim Konto zur Vermeidung doppelter Gutschriften.
• Statistik/Werbung: Aufbewahrung nach den oben genannten PostHog-/Google-Richtlinien.
• Shopbesuche: Erster erfolgreicher Shopbesuch, aktive Spielzeit sowie aktuelle Sitzung und Statuszeit werden beim Konto gespeichert, um das Bonusangebot auf 10 Stunden aktive Spielzeit zu begrenzen. Bei geschlossenem Spiel oder im Hintergrund pausiert der Timer. Die Daten werden mit dem Spieler gelöscht. Ohne angemeldeten Shopzugang startet kein Angebot. Vorschau, Sandbox und Livebetrieb sind getrennt.
• Käufe: solange für Lieferung, Rückerstattung und Schutz vor doppelter Gutschrift während des Betriebs nötig. Beim Löschen des Spielers wird die Kontoverknüpfung aus dem Kaufbuch entfernt; Transaktionsreferenzen und Abrechnungsstatus können für Abgleich oder gesetzliche Pflichten bleiben. Löschanfragen an morpiihq@gmail.com. Paddle führt eigene Rechnungsunterlagen nach eigener Richtlinie.
• Support: bis zur Lösung von Anfrage und zugehörigen Streitigkeiten, dann Löschung.

Gesetzlich aufzubewahrende Daten bleiben nur für vorgeschriebene Dauer und Zwecke. Nicht mehr benötigte elektronische Daten werden unwiederherstellbar gelöscht oder irreversibel anonymisiert; es gibt keine Papierunterlagen. Anbieterbackups folgen deren Löschfristen.

7. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Verarbeitungsstopp, Widerruf und gegebenenfalls Übertragbarkeit oder Widerspruch verlangen: morpiihq@gmail.com. Gesetzliche Vertreter und bevollmächtigte Personen können mit Vollmachtsnachweis handeln. Bei Spielrekorden nenne Name, vierstellige Kennung und ungefähres Spieldatum. Angemessene Eigentumsprüfung kann nötig sein; ein Name allein reicht nicht. Sende niemals Sitzungstoken per E-Mail. Soweit koreanisches Recht gilt, antworten wir innerhalb von 10 Tagen.

Namen ändern, Freunde entfernen und Abmelden ist im Spiel möglich. Das Löschen von Browserdaten betrifft nur lokalen Speicher.

Automatische Prüfung: Rundenzusammenfassungen werden auf grundlegende Wertebereiche geprüft; nicht bestandene Runden werden nicht gespeichert. Erklärung oder menschliche Prüfung kannst du per E-Mail verlangen.

8. Sicherheitsmaßnahmen

Organisatorisch: nur der Betreiber hat Datenzugriff. Technisch: HTTPS, Datenbank-Zugriffskontrolle und Zeilensicherheit, serverseitige Prüfung aller Schreibzugriffe, ausschließlich serverseitige Dienstschlüssel und gehashte Übertragungstoken. Ursprüngliche Eingabeprotokolle bleiben nicht auf dem Server; Browserkopien werden nach Abschnitt 6 bereinigt. Physisch: gesicherte Rechenzentren der Anbieter. Absolute Internetsicherheit ist nicht garantiert; melde Verdachtsfälle vertraulich an die Kontaktadresse.

9. Kinder

Das Spiel richtet sich nicht an Kinder unter 14 Jahren; wir erheben deren Daten nicht wissentlich. Koreanisches Recht verlangt hierfür die Zustimmung gesetzlicher Vertreter. Erfahren wir von unzulässiger Erhebung ohne diese Zustimmung, löschen wir die Daten. Erziehungsberechtigte können die Löschung beantragen.

10. Rechtsbehelfe

Bei Datenschutzverletzungen helfen in Korea: Datenschutz-Schlichtungsausschuss (1833-6972, kopico.go.kr), Meldestelle für Datenschutzverletzungen (118, privacy.kisa.or.kr), Oberste Staatsanwaltschaft (1301, spo.go.kr) und Polizei (182, ecrm.police.go.kr). Außerhalb Koreas kannst du die örtliche Datenschutzaufsicht kontaktieren.

11. Änderungen

Wir aktualisieren das Datum und kündigen wesentliche Änderungen von Datenarten, Anbietern oder Zwecken vor Anwendung auf der Website an. Frühere Fassungen: 18. Oktober 2026 (erstmals), 23. Oktober (Münzen, Erfolge, Google-Anmeldung). Der 24. Oktober erläutert temporäre Abgaben und Bereinigung, Prüfmetadaten, Google-Konto-Gestaltung, den Google-Profilnamen als anfänglichen öffentlichen Namen, optionale Paddle-Käufe und tägliche Anmeldung/Aufgaben mit Tagen, Serie, Fortschritt und Gerätezeitzone.

1. Responsable

Responsable : morpii, coordonnées dans les mentions légales. Référent confidentialité : Taejoo Um, représentant de morpii. Demandes : morpiihq@gmail.com.

2. Données et finalités

• Joueur et classement : identifiant et session créés automatiquement, pseudonyme et code à quatre chiffres, identifiant de partie et graine aléatoire, score, distance, durée, combo maximal, dates et région approximative ; pour restaurer le joueur, classer et enregistrer les records et prévenir les soumissions invalides.
• Vérification : les envois comprennent score, distance, durée, combo maximal, statistiques et objets utilisés. Le serveur vérifie les plages de valeurs et le propriétaire, puis conserve le résumé accepté, son empreinte et les métadonnées de contrôle/limitation. Les commandes de jeu ne sont ni enregistrées ni téléversées. Une copie locale du résumé permet de réessayer une sauvegarde interrompue (4 et 6).
• Partie sauvegardée : tant que la partie est en cours sans collision, ce navigateur garde identifiants du compte/de partie, date, véhicule, score, distance, objets et obstacles proches pour reprendre. La sauvegarde reste sur cet appareil jusqu’à collision, fin, abandon ou remplacement, séparément de la file d’envoi de 24 heures. Effacer les données du site la supprime ; aucune synchronisation entre appareils.
• Pièces, succès et objets : solde et versements, succès débloqués/réclamés, achats et inventaire, couleurs voiture/turbo/néon et plaques achetées et équipées par les comptes Google, objets de départ et réanimations utilisés, jours et série de présence, quêtes et récompenses, fuseau de l’appareil (ex. Asia/Seoul, seulement pour délimiter le jour), reçu de conversion des objets invités inutilisés. Pièces ni retirables ni transférables.
• Achats facultatifs : identifiant joueur, référence opaque, identifiants de transaction/prix Paddle, état de paiement/remboursement, ajustements, première visite, échéance et dates pour livrer, éviter les doubles crédits et rapprocher les remboursements. Aucune carte ni adresse de facturation stockée. Paddle reçoit référence et produit, ainsi que l’e-mail vérifié du compte Google connecté pour préremplir le paiement, sans le profil Google. Il collecte lui-même les informations saisies et données de connexion/appareil selon sa politique. Le script ne charge qu’à l’ouverture du paiement.
• Amis Google : demandes, relations, code d’invitation et dernière visite, actualisée lors des visites de jeu/menu, départs et soumissions, normalement au maximum une fois par minute ; pour listes, classements et dernière connexion.
• Région approximative : Cloudflare déduit pays et état/province/région, noms et codes, de la connexion pour classements et statistiques générales. Un jeton signé de courte durée permet leur vérification. Aucun GPS, ville, adresse ou coordonnées précises.
• Connexion Google : Google et Supabase traitent identifiant de compte, e-mail, profil de base et jetons pour l’authentification et la continuité entre appareils. Au premier accès, un nouveau joueur sans pseudonyme choisi utilise publiquement le nom de profil Google adapté aux limites de caractères et longueur ; il est modifiable. Les noms choisis ou existants sont conservés. Ni e-mail ni photo ne sont publics ; les données Google ne servent ni à la publicité ni aux statistiques. Le jeton de transfert invité, à usage unique en stockage de session, expire après 30 minutes ; seul son hash est conservé au serveur.
• Statistiques : arrivée/départ, chemin sans paramètres, dates, identifiants temporaires de session/page, durée, pays/région. PostHog transforme provisoirement IP et agent du navigateur en empreinte anonyme quotidienne, puis élimine les valeurs brutes. Aucun identifiant joueur, nom, score, clic, texte saisi ou commande de jeu n’est envoyé à l’analyse.
• Publicité : AdSense est chargé. Google et ses partenaires peuvent traiter cookies/identifiants, IP, appareil, navigateur et pages visitées pour afficher et mesurer les annonces, prévenir la fraude et personnaliser si autorisé et non refusé. Nous ne leur envoyons ni profil de joueur, scores ni e-mail Google.
• Assistance : e-mail, message et informations volontaires pour répondre et résoudre la demande.
• Fourniture technique : hébergeur, base et fournisseurs de polices traitent les données réseau nécessaires : IP, date de requête, en-têtes du navigateur, pour fournir et protéger le service.

Bases légales : les données de jeu, classement, vérification, pièces, objets, succès, amis et connexion sont nécessaires au service demandé, sans consentement distinct selon l’article 15(1)(4) de la PIPA coréenne. Sécurité, lutte contre les abus et statistiques sans cookies reposent sur un intérêt légitime clairement prépondérant (15(1)(6)). Ailleurs, bases équivalentes de contrat et intérêt légitime ; lorsqu’un consentement est requis, notamment pour les publicités personnalisées dans l’EEE, au Royaume-Uni et en Suisse, il est recueilli via le message Google.

3. Visibilité pour les autres

Les classements publics mondiaux/régionaux montrent pseudonyme, score, distance, rang et date ; le code à quatre chiffres concerne seulement Google. Toucher un nom montre couleurs de voiture/turbo, néon et plaque. Le classement régional peut révéler la région approximative. N’utilisez pas votre vrai nom ou vos coordonnées comme pseudonyme.

Les amis acceptés voient pseudonyme#code, records et dernière visite. Le destinataire d’une demande et le visiteur d’un lien voient pseudonyme#code. Authentification, e-mails d’assistance et identifiants internes ne sont pas affichés.

4. Cookies, stockage et publicité

Jeu : stockage local pour langue, son, graphismes, histoires récentes et session ; stockage de session pour jeton de transfert et reçu de connexion. Avant soumission, compte, partie, résumé du résultat et date d’attente sont conservés pour récupération après panne. Suppression après succès ou erreur non réessayable ; récupération limitée à 24 heures et nettoyage à la vérification suivante. Les autres réglages restent jusqu’à effacement. Sans classement en ligne, joueur, jusqu’à 400 meilleurs parcours distincts dans les listes score/distance, pièces et succès restent sur l’appareil. Effacer peut perdre l’accès invité, mais ne supprime pas les records serveur.

Statistiques : PostHog n’utilise ni cookie ni identifiant analytique dans le navigateur et ne fonctionne pas avec Do Not Track.

Publicité : Google et d’autres prestataires utilisent des cookies selon les visites antérieures de ce site ou d’autres sites. Refus : paramètres publicitaires Google, aboutads.info ou youronlinechoices.eu en Europe. Voir l’usage des données par Google. Dans l’EEE, au Royaume-Uni et en Suisse, la personnalisation requiert le consentement via Google.

Vous pouvez bloquer/effacer cookies et données du site. Bloquer les cookies publicitaires n’empêche pas de jouer ; bloquer tout stockage peut empêcher de conserver joueur et réglages.

5. Prestataires et transferts internationaux

Les prestataires ci-dessous traitent des données confiées, y compris hors de Corée. Les transferts nécessaires au service sont divulgués conformément à l’article 28-8(1)(3) de la PIPA et ont lieu lors de l’usage de la fonction.

Paddle.com Market Limited / Paddle.com Inc. (privacy@paddle.com), Royaume-Uni, États-Unis et réseau international, traite séparément paiement et facturation comme vendeur. Seule l’ouverture du paiement lui transmet la connexion ; refuser l’achat n’empêche pas le jeu gratuit. Traitement, transferts et conservation Paddle.

Ces prestataires sont nécessaires au jeu en ligne. Pour refuser les transferts, cessez le service et demandez l’effacement ; classements, connexion, amis, pièces et objets en ligne ne seront plus disponibles. Le refus des statistiques (Do Not Track) et annonces personnalisées reste possible sans perdre le jeu.

Nous ne vendons pas vos données ni ne transmettons votre profil, sauf obligation légale ou nécessité contre les abus ou pour défendre des droits. Ko-fi et Tesla sont externes avec leurs propres politiques ; le jeu ne collecte pas de carte.

6. Conservation et destruction

• Joueur, classements, pièces, objets, succès et métadonnées de vérification : pendant le service, jusqu’à demande d’effacement ou suppression pour abus.
• Soumissions locales : suppression après accusé de sauvegarde ou refus définitif. Délai de récupération de 24 heures après mise en attente ; nettoyage à la prochaine vérification. Navigateur fermé, la copie peut rester jusqu’à la prochaine visite ou effacement manuel. Pas d’envoi des journaux à l’analyse.
• Amis : relation/demande effacée si l’un retire, refuse ou annule ; dernière visite écrasée et supprimée avec le joueur.
• Transfert de connexion : jeton expirant en 30 minutes ; empreinte du transfert et reçu de régularisation gardés avec le compte contre le double crédit.
• Statistiques/publicité : politiques PostHog et Google ci-dessus.
• Boutique : Première entrée, temps de jeu actif cumulé, session et dernier signal d’activité sont liés au compte pour appliquer la limite de 10 heures de jeu actif. Le compteur s’arrête quand le jeu est fermé ou en arrière-plan. Ces données sont supprimées avec le joueur. Sans connexion, aucune offre ne démarre. Aperçu, test et production sont séparés.
• Achats : aussi longtemps que nécessaires à livraison, remboursements et prévention des doubles crédits pendant le service. La suppression du joueur retire le lien de compte du registre ; références et états peuvent rester pour rapprochement ou obligation légale. Effacement : morpiihq@gmail.com. Paddle conserve ses propres factures selon sa politique.
• Assistance : jusqu’à résolution de la demande et des litiges liés, puis effacement.

Les données soumises à obligation légale sont gardées uniquement pour la durée et la finalité requises. Sinon, effacement électronique irrécupérable ou anonymisation irréversible ; aucun dossier papier. Les sauvegardes suivent le calendrier des prestataires.

7. Vos droits

Accès, correction, effacement, suspension, retrait du consentement et, selon le cas, portabilité ou opposition : morpiihq@gmail.com. Représentants légaux ou mandatés peuvent agir avec justificatif. Pour les records : pseudonyme, code à quatre chiffres et date approximative. Une vérification proportionnée de propriété peut être requise ; le nom seul ne prouve rien. N’envoyez jamais de jeton de session. Réponse sous 10 jours lorsque le droit coréen s’applique.

Pseudonyme, retrait d’amis et déconnexion se gèrent dans le jeu. Effacer le navigateur ne supprime que les données locales.

Les parties sont vérifiées automatiquement par contrôle des plages du résumé ; celles qui échouent ne sont pas enregistrées. Explication ou examen humain peuvent être demandés par e-mail.

8. Sécurité

Accès administratif limité à l’exploitant ; HTTPS, contrôle de base et sécurité par ligne, validation serveur de toute écriture, clés de service au serveur et jetons de transfert hachés. Journaux originaux non conservés au serveur ; copies locales nettoyées selon la section 6. Centres de données sécurisés des prestataires. Aucune sécurité absolue sur Internet : signalez confidentiellement les soupçons à l’adresse de contact.

9. Enfants

Le jeu ne cible pas les moins de 14 ans et ne collecte pas sciemment leurs données. La loi coréenne exige le consentement du représentant légal ; si une collecte sans celui-ci est découverte, les données sont effacées. Un parent peut demander leur suppression.

10. Recours

En Corée : commission de médiation des données (1833-6972, kopico.go.kr), centre de signalement (118, privacy.kisa.or.kr), parquet suprême (1301, spo.go.kr) ou police (182, ecrm.police.go.kr). Ailleurs, vous pouvez saisir votre autorité locale de protection des données.

11. Modifications

La date est actualisée ; les changements importants de collecte, prestataires ou finalités sont annoncés avant application. Versions : 18 octobre 2026 (initiale), 23 octobre (pièces, succès, Google). Le 24 octobre précise soumissions temporaires/nettoyage, métadonnées de vérification, personnalisations Google, nom de profil initial public, achats Paddle facultatifs, présence et quêtes avec jours, série, progression et fuseau.

1. Responsable

Responsable: morpii, datos en el aviso legal. Responsable de privacidad: Taejoo Um, representante de morpii. Solicitudes: morpiihq@gmail.com.

2. Información y finalidades

• Jugador y clasificación: ID y sesión automáticos, apodo y etiqueta de cuatro cifras, ID de partida y semilla aleatoria, puntos, distancia, duración, combo máximo, fechas y región aproximada; para recuperar al jugador, guardar/clasificar récords y evitar envíos inválidos.
• Verificación: se envían puntuación, distancia, duración, combo máximo, estadísticas y objetos usados. El servidor comprueba rangos básicos y titularidad y guarda el resumen aceptado, su hash y metadatos de verificación/límites. No se registran ni envían controles de juego. Una copia local del resumen permite reintentar guardados interrumpidos (4 y 6).
• Partida guardada: mientras sigues vivo, este navegador guarda ID de cuenta/partida, fecha, vehículo, puntos, distancia, objetos y obstáculos cercanos para continuar. Se conserva en este dispositivo hasta choque, fin, descarte o sustitución, separada de la cola de envíos de 24 horas. Borrar los datos del sitio la elimina; no se sincroniza entre dispositivos.
• Monedas, logros y objetos: saldo y abonos, logros desbloqueados/reclamados, compras e inventario, colores de coche/turbo/neón y matrículas compradas y equipadas por Google, reanimaciones y objetos de salida usados, fechas y racha de asistencia, progreso/recompensas diarias, zona horaria del dispositivo (p. ej. Asia/Seoul, solo para delimitar el día) y recibo de conversión de objetos invitados sin usar. Monedas no retirables ni transferibles.
• Compras opcionales: ID del jugador, referencia opaca, ID de transacción/precio Paddle, estados de pago/reembolso, ajustes de monedas, primera visita, vencimiento y fechas para entrega, prevención de doble abono y conciliación. No guardamos tarjetas ni direcciones de facturación. Paddle recibe referencia y producto, y el correo verificado de la cuenta de Google conectada para rellenar el pago, sin el perfil de Google. Recoge independientemente lo introducido y datos de conexión/dispositivo según su política. El script solo carga al abrir el pago.
• Amigos Google: solicitudes, relaciones, código de invitación y última visita, actualizados al visitar juego/menú, iniciar y enviar partidas, normalmente como máximo una vez por minuto; para listas, clasificaciones y conexión reciente.
• Región aproximada: Cloudflare deriva país y estado/provincia/región, códigos y nombres de la conexión para clasificación regional y estadísticas generales. Un token firmado breve permite verificarlos. No se solicita GPS ni guardan ciudad, calle o coordenadas.
• Acceso Google: Google y Supabase procesan identificador de cuenta, correo, perfil básico y tokens para autenticar y conservar datos entre dispositivos. Un jugador nuevo sin apodo elegido usa al primer acceso su nombre de perfil Google como apodo público, ajustado a caracteres/longitud y modificable. Se respetan nombres elegidos y existentes. Foto y correo no se muestran; los datos Google no van a publicidad ni estadísticas. El token de transferencia invitada, de un uso en almacenamiento de sesión, dura 30 minutos; el servidor solo guarda su hash.
• Estadísticas: llegada/salida, ruta sin parámetros, fechas, identificadores temporales de sesión/página, duración y país/región. PostHog usa IP y agente del navegador transitoriamente para un hash anónimo diario y descarta originales. No recibe IDs, apodos, puntos, clics, texto ni controles del juego.
• Publicidad: se carga AdSense. Google y socios pueden tratar cookies/identificadores, IP, dispositivo, navegador y páginas para anuncios, medición, antifraude y personalización cuando esté permitida y no rechazada. No enviamos perfil, puntos o correo Google a servicios publicitarios.
• Consultas: correo, mensaje y contenido voluntario para atender y resolver solicitudes.
• Prestación técnica: alojamiento, base de datos y fuentes procesan IP, hora y cabeceras necesarias para entregar y proteger el servicio.

Base jurídica: los datos de jugador, clasificación, verificación, monedas, objetos, logros, amigos y acceso son necesarios para el servicio solicitado (PIPA coreana 15(1)(4)), sin consentimiento separado. Seguridad, prevención de abuso y estadísticas sin cookies se basan en un interés legítimo claramente superior (15(1)(6)). Otras leyes usan bases equivalentes de contrato/interés legítimo. Si hace falta consentimiento, como para anuncios personalizados en EEE, Reino Unido y Suiza, se obtiene mediante el mensaje Google.

3. Lo visible para otros

La clasificación pública muestra apodo, puntos, distancia, puesto y fecha; la etiqueta de cuatro cifras solo con Google. Al pulsar un nombre se ven colores del coche/turbo, neón y matrícula. La inclusión regional puede revelar la zona aproximada. No uses nombres reales o contactos como apodo.

Amigos aceptados ven apodo#etiqueta, récords y última visita. Destinatarios de solicitudes y visitantes del enlace ven apodo#etiqueta. No se muestran datos de autenticación, correos de asistencia ni IDs internos.

4. Cookies, almacenamiento y publicidad

Juego: almacenamiento local para idioma, audio, gráficos, historias recientes y sesión; almacenamiento de sesión para token de transferencia y recibo de acceso. Antes del envío se conservan cuenta, partida, resumen del resultado y hora de cola para recuperarse de fallos. Se eliminan tras éxito o respuesta no reintentable. Recuperación durante 24 horas y limpieza al siguiente control; otros ajustes hasta borrarlos. Sin clasificación en línea se guardan jugador, hasta 400 mejores partidas distintas en listas de puntos/distancia, monedas y logros en el dispositivo. Borrar puede perder al invitado, pero no borra datos del servidor.

Analítica: PostHog no usa cookies ni identificadores analíticos en el navegador y se omite con Do Not Track.

Anuncios: Google y otros proveedores usan cookies basadas en visitas previas aquí y en otros sitios. Exclusión: ajustes de anuncios Google, aboutads.info o youronlinechoices.eu en Europa. Consulta el uso de información por Google. En EEE, Reino Unido y Suiza solo se personaliza con consentimiento a través de Google.

Puedes bloquear o borrar cookies y datos. Bloquear cookies publicitarias no impide jugar; bloquear todo almacenamiento puede impedir conservar jugador o ajustes.

5. Proveedores y transferencias internacionales

Confiamos datos a estos proveedores, también fuera de Corea. Las transferencias necesarias se comunican según PIPA 28-8(1)(3) y ocurren al utilizar la función.

Paddle.com Market Limited / Paddle.com Inc. (privacy@paddle.com), Reino Unido, Estados Unidos y red internacional, procesa pago/facturación por separado como vendedor. Solo abrir el pago envía conexión; no comprar no impide jugar gratis. Tratamiento, transferencias y conservación Paddle.

Para rechazar transferencias, deja de usar el servicio y solicita borrar datos; clasificación, acceso, amigos, monedas y objetos en línea no estarán disponibles. Puedes rechazar estadísticas (Do Not Track) y publicidad personalizada sin perder el juego.

No vendemos datos ni compartimos perfiles salvo obligación legal o necesidad contra abusos y para defender derechos. Ko-fi y Tesla abren sitios externos con sus propias políticas. El juego no recoge tarjetas.

6. Conservación y eliminación

• Jugador, clasificación, monedas, objetos, logros y metadatos de verificación: durante el servicio hasta pedir eliminación o retirarlos por abuso.
• Envíos locales: se borran tras confirmación o rechazo definitivo. Caducan 24 horas después de entrar en cola y se limpian en la siguiente revisión. Con el navegador cerrado pueden permanecer hasta otra visita o borrado manual. Los registros no se envían a analítica.
• Amigos: relación o solicitud eliminada al retirar, rechazar o cancelar cualquiera de las partes. Última visita sobrescrita y eliminada con el jugador.
• Transferencia de acceso: token de 30 minutos; hash y recibo de liquidación asociados al usuario para evitar doble abono.
• Estadísticas/anuncios: políticas PostHog y Google anteriores.
• Tienda: La primera entrada, el tiempo de juego activo acumulado, la sesión y su última señal de actividad se guardan con la cuenta para aplicar la oferta de 10 horas de juego activo. El contador se pausa al cerrar el juego o pasar a segundo plano. Los registros se borran con el jugador. Sin iniciar sesión no se inicia una oferta. Vista previa, pruebas y producción están separados.
• Compras: mientras sean necesarias para entrega, reembolso y evitar duplicados durante el servicio. Borrar al jugador desvincula su cuenta del libro de compras; referencias/estados pueden permanecer para conciliación u obligaciones legales. Borrado: morpiihq@gmail.com. Paddle conserva su facturación independiente según su política.
• Consultas: hasta resolver solicitud y disputas relacionadas; después se borran.

La conservación legal se limita a duración y finalidad obligatorias. Los datos innecesarios se eliminan irrecuperablemente o anonimizan irreversiblemente; no hay documentos en papel. Copias de seguridad según calendarios de proveedores.

7. Tus derechos

Puedes solicitar acceso, corrección, borrado, suspensión, retirar consentimiento y, cuando corresponda, portabilidad u oposición: morpiihq@gmail.com. Representantes legales o autorizados pueden actuar con prueba de autoridad. Para récords indica apodo, cuatro cifras y fecha aproximada. Puede exigirse verificación proporcionada; el apodo solo no prueba propiedad. Nunca envíes tokens de sesión. Respondemos en 10 días cuando se aplica la ley coreana.

Puedes cambiar apodo, eliminar amigos y cerrar sesión en el juego. Borrar datos del navegador solo afecta a los locales. La verificación automática comprueba los rangos del resumen y no guarda las rechazadas; puedes pedir explicación o revisión humana por correo.

8. Seguridad

Acceso administrativo solo al operador. HTTPS, controles y seguridad por filas en base de datos, validación servidor de toda escritura, claves de servicio solo en servidor y tokens de transferencia como hashes. No se guardan acciones originales en servidor; las copias locales siguen el apartado 6. Centros de datos protegidos. No hay seguridad absoluta en Internet; comunica sospechas de forma privada al correo de contacto.

9. Menores

No se dirige a menores de 14 años ni recoge conscientemente sus datos. Corea requiere consentimiento del tutor; si detectamos información sin él, la eliminamos. Un progenitor o tutor puede solicitar borrado.

10. Recursos

En Corea: comité de mediación de privacidad (1833-6972, kopico.go.kr), centro de denuncias (118, privacy.kisa.or.kr), fiscalía suprema (1301, spo.go.kr) y policía (182, ecrm.police.go.kr). Fuera de Corea también puedes acudir a tu autoridad local de protección de datos.

11. Cambios

Actualizamos la fecha y anunciamos previamente cambios importantes de datos, proveedores o finalidades. Versiones: 18 de octubre de 2026 (inicial), 23 de octubre (monedas, logros, Google). La del 24 aclara envíos temporales/limpieza, metadatos de verificación, personalización Google, nombre público inicial de perfil, Paddle opcional y asistencia/misiones con fechas, racha, progreso y zona horaria.

1. 管理者

管理者：morpii（事業者情報）。個人情報担当者：代表Taejoo Um（엄태주）。問い合わせ：morpiihq@gmail.com。

2. 情報と目的

• プレイヤー・ランキング：自動生成IDと認証セッション、名前・4桁タグ、プレイID・乱数シード、スコア・距離・時間・最大コンボ、日時と概略地域。復元・保存・順位付け・不正防止に利用します。
• スコア検証： スコア、距離、時間、最大コンボ、イベント統計とアイテム利用を送信します。サーバーは基本的な範囲と所有者を確認し、受理した要約、ハッシュと検証・リクエスト制限情報を保持します。操作ログは記録・送信しません。中断した保存を再試行するため要約をブラウザーに一時保存します（4・6節）。
• 途中保存： 生存中のプレイを再開できるよう、アカウント・プレイID、保存時刻、車両状態、スコア・距離・アイテムと周囲の障害物をこのブラウザーに保存します。衝突・終了・破棄・新規プレイへの置換まで端末に保持し、24時間の未提出キューとは別です。サイトデータ削除で消え、端末間で同期しません。
• コイン・実績・アイテム：残高・支給履歴、解除・受領実績、購入と在庫、Googleアカウントが購入・装備した車・ブースト・ネオン色とプレート文字、各プレイの復活・出発アイテム、出席日・連続出席、クエスト進捗・受領報酬、端末時間帯名（Asia/Seoul等。日付区切りのみ）、ゲスト未使用品のログイン時換算明細。コインは出金・譲渡できません。
• 任意購入：プレイヤーID、意味を持たない購入参照、Paddle取引・価格ID、支払い・返金状態、コイン調整、初来店時刻・期限・日時を付与、重複防止、返金精算に利用します。カード・請求先住所は保存しません。Paddleに参照値と商品を渡しますがログイン中のGoogleアカウントの確認済みメールを決済に自動入力します。Googleプロフィールは送りません。Paddleは入力した請求情報と接続・端末情報を独立して同社方針で処理します。決済スクリプトは決済を開くときだけ読み込みます。
• フレンド：Googleアカウントの申請・関係・招待コード・最終訪問時刻。訪問、開始、提出時に通常1分に1回以内で更新し、一覧・フレンド順位・最近の接続表示に使います。
• 概略地域：Cloudflareが接続から国・州・都道府県等のコードと名称を推定し地域順位・粗い統計に使用します。短期の署名トークンでサーバーが検証します。GPS権限を要求せず、市区町村・番地・座標は保存しません。
• Googleログイン：GoogleとSupabaseがアカウント識別子、メール、基本プロフィール、認証トークンをログインと複数端末の記録保持に利用します。初ログイン時、名前未設定の新規プレイヤーはGoogle名を文字数・文字制限に合わせ公開名として使います。変更でき、既に選んだ名前や既存アカウント名は保ちます。メール・写真は他人に見せず、Googleデータを広告や訪問統計へ送りません。ゲスト移行の1回限りのトークンはセッション保存で30分有効、サーバーはハッシュのみ保持します。
• 訪問統計：入退場、クエリを除くパス、日時、一時的セッション・ページID、滞在時間、国・地域。PostHogはIPとブラウザ識別情報を日ごとの匿名ハッシュ作成時にだけ使用し原値を破棄します。プレイヤーID、名前、スコア、クリック、入力文、操作ログは分析に送りません。
• 広告：AdSenseを読み込みます。Google等はCookieや類似ID、IP、端末・ブラウザ、訪問ページを表示・計測・不正防止や、許可され拒否されていない場合の個別広告に使えます。プレイヤープロフィール・スコア・Googleメールは送りません。
• 問い合わせ：返信・解決のためメール、本文と任意に記載した情報を処理します。
• 技術提供：配信・保護のためホスト、DB、フォント提供者がIP、要求時刻、ブラウザヘッダー等を処理します。

法的根拠：プレイヤー・順位・検証・コイン・アイテム・実績・友人・ログインは要求したサービスの提供に必要なため韓国個人情報保護法15条1項4号により別同意なしで処理します。安全・不正防止・Cookie不使用統計は権利より明らかに優越する正当利益（同6号）に基づきます。他法域では契約履行・正当利益等の相当根拠を用い、EEA・英国・スイスの個別広告Cookie等で必要な同意はGoogle同意画面で取得します。

3. 他のプレイヤーに見える情報

世界・地域の公開順位に名前、スコア、距離、順位、記録日を表示し、4桁タグはGoogleのみです。名前を押すと車・ブースト色、ネオンとプレート文字も見えます。地域順位からプレイの概略地域が推測される場合があります。本名・連絡先を名前に含めないでください。

承認済みフレンドは名前#タグ・最高記録・最終訪問を見られます。申請相手と招待リンク訪問者にも名前#タグが表示されます。認証情報、問い合わせメール、内部IDは表示しません。

4. Cookie・保存領域・広告

ゲーム：ローカル保存で言語・音・画質・最近の物語・認証セッションを、セッション保存で移行トークンと明細を保持します。オンライン提出前にはアカウントID、プレイID、結果要約、待機日時を障害復旧用に保存します。成功または再試行不可時に削除し、未完了の復旧期限は24時間、次回キュー確認時に清掃します。他設定はサイトデータ削除まで残ります。オンライン順位のない版はプレイヤーと点数・距離両一覧で最大400件の異なる最高記録、コイン・実績を端末保持します。削除でゲストに入れなくなることがありますがサーバー記録は消えません。

統計：PostHogはCookieも分析IDもブラウザ保存せず、Do Not Trackで送信しません。

広告：Google等の第三者が当サイト・他サイトの訪問歴に基づくCookieを使います。Google広告設定、aboutads.info、欧州はyouronlinechoices.euで拒否できます。Googleの情報利用もご確認ください。EEA・英国・スイスの個別広告はGoogle画面の同意時のみです。

ブラウザでCookie・サイトデータを拒否・削除できます。広告Cookie拒否はプレイに影響しませんが、すべての保存拒否はプレイヤー・設定保持を妨げる場合があります。

5. 委託先と国外移転

以下へ処理を委託し、韓国外にも移転します。韓国法28条の8第1項3号に基づく提供に必要な移転としてここに公表し、関連機能の利用時にネットワークで送信します。

Paddle.com Market Limited / Paddle.com Inc.（privacy@paddle.com）は英国・米国と国際サービス網で、販売者として決済・請求情報を独立処理します。決済を開いた時だけ接続を送り、購入を断っても無料ゲームを利用できます。Paddleの処理・移転・保存。

移転を望まない場合はサービスを停止し削除を依頼してください。オンライン順位・ログイン・友人・コイン・アイテムは利用できなくなります。統計（Do Not Track）と個別広告だけの拒否はプレイを妨げません。

ゲームデータは売らず、法の要求や不正対策・権利保護に必要な場合を除きプロフィールを提供しません。Ko-fi・Teslaは外部サイトで独自方針が適用され、ゲームはカード情報を収集しません。

6. 保存期間と消去

• プレイヤー・順位・コイン・アイテム・実績・検証メタデータ：運営中、削除依頼または不正削除まで。
• 端末の未提出データ：保存確認か再試行不可で削除。最初の待機から24時間で復旧期限終了、次回確認で削除します。ブラウザが閉じていれば次回訪問か手動削除まで残ることがあります。操作ログは分析に送りません。
• 友人：どちらかの削除・拒否・取消しで関係や申請を消去。最終訪問は上書きしプレイヤーと同時削除。
• ログイン移行：トークンは30分、ハッシュ化した移行と精算明細は重複付与防止のためアカウントに保持。
• 統計・広告：上記PostHog・Google方針。
• ストア： 初回入店時刻、累積アクティブ利用時間、現在のセッションと状態確認時刻をアカウントに保存し、アクティブ利用10時間のボーナス期限を適用します。ゲームを閉じるか別の画面に移ると計時は停止します。記録はプレイヤーとともに削除します。未ログインでの閲覧は購入機会を開始しません。プレビュー・テスト・本番は別です。
• 購入：運営中の付与・返金・重複防止に必要な期間。プレイヤー削除で台帳のアカウント紐付けを外しますが、取引参照・精算状態は照合・法的義務で残る場合があります。削除依頼：morpiihq@gmail.com。Paddleの請求記録は独自方針で保持します。
• 問い合わせ：依頼・関連紛争の解決に必要な期間後に削除。

法定保存情報は定められた期間・目的に限ります。不要な電子記録は復元不能に削除または不可逆匿名化し、紙記録は保ちません。提供者バックアップは各社の削除日程に従います。

7. 利用者・代理人の権利

開示・訂正・削除・処理停止、同意撤回、適用される場合の移転・異議をmorpiihq@gmail.comへ依頼できます。法定代理人・委任者も権限証明付きで依頼できます。ゲーム記録は名前、4桁タグ、おおよその日付を記載してください。比例的な本人確認が必要な場合があり、名前だけでは証明になりません。セッショントークンは送らないでください。韓国法適用時は10日以内に回答します。

名前変更・友人削除・ログアウトはゲーム内でできます。ブラウザ削除は端末保存だけに適用されます。プレイ要約の基本範囲の自動検証に失敗すると保存しません。説明や人による審査をメールで依頼できます。

8. 安全管理

運営者だけがアクセスします。HTTPS、DBアクセス制御・行レベルセキュリティ、全書き込みのサーバー検証、サービスキーのサーバー保管、移行トークンのハッシュ化を行います。操作原文をサーバー保存せず、端末コピーは6項に従い削除します。提供者の保護データセンターを利用します。完全な安全は保証できません。問題は連絡メールへ非公開で報告してください。

9. 子ども

14歳未満を対象とせず、知りながら情報を収集しません。韓国法上必要な法定代理人の同意なしで処理したと判明したら削除します。保護者は子どもの情報削除を求められます。

10. 救済

韓国では個人情報紛争調停委員会（1833-6972、kopico.go.kr）、侵害申告センター（118、privacy.kisa.or.kr）、最高検察庁（1301、spo.go.kr）、警察（182、ecrm.police.go.kr）を利用できます。韓国外では居住地のデータ保護当局にも相談できます。

11. 改定

日付を更新し、収集項目・提供者・目的の重要な変更は適用前に告知します。旧版：2026年10月18日（初版）、23日（コイン・実績・Google）。24日版は一時提出と削除、検証情報、Googleカスタマイズと初回公開名、任意のPaddle購入、出席・クエスト（日付・連続・進捗・端末時間帯）を明確化しています。

1. 负责人

控制者为morpii，商业信息见运营方说明。隐私负责人为代表Taejoo Um（엄태주）。隐私请求：morpiihq@gmail.com。

2. 处理的信息与用途

• 玩家与排名：自动生成玩家ID、认证会话、昵称、四位标识、单局ID、随机种子、分数、距离、时长、最大连击、时间和概略地区，用于恢复玩家、保存排名及防止无效提交。
• 分数验证： 提交分数、距离、时长、最大连击、事件统计和道具使用。服务器检查基本数值范围和所有者，保留已接受的摘要、哈希及验证/请求限制信息。不记录或上传操作日志。浏览器暂存摘要以重试中断的保存（第4、6节）。
• 继续游戏： 为继续尚未死亡的游戏，此浏览器保存账号/单局ID、保存时间、车辆、分数、距离、道具和附近障碍物。记录保留在本设备直到碰撞、结束、放弃或替换，与24小时待提交队列分开。清除站点数据会删除记录，不跨设备同步。
• 金币、成就和道具：余额、发放历史、解锁和领取成就、购买和库存、Google账号购买/装备的车色、加速色、霓虹、车牌文字、每局复活和起步道具、签到日和连续天数、每日任务进度/已领奖励、设备时区名（如Asia/Seoul，仅用于划分日期）、游客未使用道具登录兑换的结算凭证。金币不可提现或转让。
• 可选购买：玩家ID、不含身份意义的购买引用、Paddle交易/价格ID、付款/退款状态、金币调整、首次商店访问、期限和时间，用于发放、避免重复入账及退款结算。无卡片或账单地址存储。Paddle接收购买引用和商品数据，并接收已登录Google账号的验证邮箱以自动填入支付页面，不发送Google个人资料。Paddle根据自身隐私政策独立收集输入的账单资料、连接/设备信息。只在打开支付时加载脚本。
• 好友：Google账号的请求、关系、邀请码和最近访问，通常在菜单/游戏访问、开局、提交时每分钟最多更新一次，用于列表、好友榜和最近在线显示。
• 概略地区：Cloudflare从连接推断国家和州/省/地区的代码与名称，用于地区榜和粗略统计，短期签名令牌供服务器验证。不请求GPS，不存城市、街道或坐标。
• Google登录：Google和Supabase处理账号标识、邮箱、基本资料和令牌以认证并跨设备保存记录。首次登录的新玩家若未选昵称，以Google资料名按字符/长度限制调整后作为公开昵称，可自行修改；已选及已有账号名保留。邮箱和照片不公开，Google数据不用于广告或访问分析。游客迁移的一次性令牌在会话存储中有效30分钟，服务器仅存哈希。
• 访问统计：到达/离开、不含查询参数的路径、时间、临时会话/页面ID、停留时间和国家/地区。PostHog仅短暂用IP和浏览器标识生成每日匿名哈希，随后丢弃原值。不向分析发送玩家ID、昵称、分数、点击、输入文字或游戏操作。
• 广告：加载AdSense。Google及伙伴可能处理Cookie/类似标识、IP、设备/浏览器和访问页面，用于展示、衡量、防欺诈，并在允许且未退出时个性化。不发送玩家资料、分数或Google邮箱。
• 支持请求：邮箱、消息及自愿附加内容，用于回复和解决问题。
• 技术提供：托管、数据库和字体服务商为交付与保护服务处理必要网络信息，如IP、请求时间和浏览器头。

法律依据：玩家、排名、验证、金币、道具、成就、好友和登录信息依韩国个人信息保护法15(1)(4)，作为提供所请求服务所必需，无需单独同意。安全、反滥用、无Cookie统计依明显优先的正当利益15(1)(6)。其他法域采用合同履行、正当利益等对应依据；需要同意时，例如欧洲经济区、英国、瑞士的个性化广告Cookie，通过Google同意信息取得。

3. 其他玩家能看到什么

全球和地区公开榜显示昵称、分数、距离、名次、日期；四位标识仅Google账号显示。点击名字还能看车色、加速色、霓虹和车牌文字。地区榜可能暴露单局的概略地区。请勿用真实姓名或联系方式作昵称。

已接受好友能看昵称#标识、最高记录、最近访问。请求接收者及邀请链接访客能看昵称#标识。认证信息、支持邮箱和内部ID不公开。

4. Cookie、浏览器存储及广告

游戏：本地存储保存语言、声音、画质、近期故事和认证会话；会话存储保存迁移令牌及登录凭证。在线提交前临存账号、单局、结果摘要和排队时间以恢复故障。成功或不可重试时删除，待处理恢复期24小时，下次检查队列时清除。其他设置保留至清理站点数据。无在线排名版本在设备保存玩家、分数/距离榜合计最多400个不同最佳记录、金币和成就。清除可能丢失游客访问，但不会删除服务器记录。

统计：PostHog无Cookie，不在浏览器存分析ID，开启Do Not Track则跳过。

广告：Google等第三方按本网站及其他网站访问史使用Cookie。可在Google广告设置、aboutads.info或欧洲youronlinechoices.eu退出。见Google如何使用合作网站信息。欧洲经济区、英国、瑞士的个性化广告仅在Google消息取得同意后展示。

可在浏览器阻止或删除Cookie和站点数据。阻止广告Cookie不影响游戏；阻止全部存储可能无法保留玩家或设置。

5. 服务商与跨境传输

下列受托商也会在韩国境外处理信息。依据韩国法28-8(1)(3)，为服务所必需的传输在此披露，使用相关功能时通过网络发送。

Paddle.com Market Limited / Paddle.com Inc.（privacy@paddle.com）在英国、美国及国际服务网络中，作为销售方独立处理结账和账单。仅打开结账才发送连接数据，拒绝购买不妨碍免费游戏。见Paddle处理、跨境与保留政策。

如不愿跨境传输，请停止服务并申请删除数据；在线榜、登录、好友、金币和道具将不可用。仅拒绝统计（Do Not Track）或个性化广告不会失去游戏。

不出售游戏数据，也不向第三方提供资料，法律要求或为防滥用、维护权利所必需除外。Ko-fi、Tesla为外部站点，适用各自政策；游戏不收集银行卡信息。

6. 保留与销毁

• 玩家、排名、金币、道具、成就、服务器验证元数据：服务运营期间保留，直至申请删除或因滥用移除。
• 设备待提交：保存确认或不可重试时删除。首次排队24小时后恢复到期，下次检查清除。浏览器关闭时可能保留至下次访问或手动清理。原日志不发给分析。
• 好友：任一方删除、拒绝、取消即移除关系/请求。最近访问被覆盖并随玩家删除。
• 登录迁移：令牌30分钟到期，哈希迁移记录和结算凭证随账号保留以防重复发放。
• 统计与广告：依上述PostHog及Google政策。
• 商店： 账号保存首次成功进入商店的时间、累计前台游戏使用时间、当前会话及最近状态确认时间，用于执行10小时前台游戏时间的奖励包期限。关闭游戏或切换界面时暂停计时。记录随玩家删除。未登录的浏览不会启动优惠。预览、测试和正式环境分别记录。
• 购买：运营中发放、退款和防重复所需期间。删除玩家会解除账本账号关联，交易引用和结算状态可为核对或法定义务继续保留。删除申请：morpiihq@gmail.com。Paddle自行保留账单记录。
• 支持：问题和相关争议处理所需期间后删除。

法定保留仅限要求的期限和目的。无需继续保留时，不可恢复删除电子记录或不可逆匿名化，不保留纸质记录。备份遵循各提供商删除计划。

7. 您的权利

可要求访问、纠正、删除、停止处理、撤回同意，适用时请求可携带性或提出异议：morpiihq@gmail.com。法定或授权代理人可提供证明后申请。记录相关请附昵称、四位标识及大致日期；可能合理验证归属，昵称本身不是证明。绝不通过邮件发送会话令牌。适用韩国法时10日内答复。

可在游戏改昵称、删好友、退出；清除浏览器仅删除本地数据。记录通过摘要基本范围自动验证，失败不保存，可通过邮件请求解释或人工复核。

8. 安全措施

管理上仅运营者可访问。技术上使用HTTPS、数据库访问控制/行级安全、全部写入服务器验证、服务密钥仅服务器保存、迁移令牌哈希存储；不保存服务器操作原文，本地重试按第6节清理。物理上使用服务商安全机房。互联网无法保证绝对安全，疑似问题请私下邮件报告。

9. 儿童

不面向14岁以下儿童，也不明知收集其资料。韩国法要求监护人同意；发现未经同意处理时删除。家长或监护人可申请删除儿童信息。

10. 救济

韩国可联系个人信息纠纷调解委员会（1833-6972，kopico.go.kr）、侵害举报中心（118，privacy.kisa.or.kr）、大检察厅（1301，spo.go.kr）、警方（182，ecrm.police.go.kr）。海外也可向当地数据保护机构申诉。

11. 政策变更

更新日期，并在适用前公告收集、提供者或目的的重要变化。旧版：2026年10月18日首次，23日增加金币、成就、Google。24日说明临时提交与清理、验证元数据、Google装扮及首次公开资料名、可选Paddle购买，并增加签到/任务的日期、连续记录、进度和设备时区。

1. Responsabile

Titolare: morpii, dati nelle note legali. Referente privacy: Taejoo Um, rappresentante di morpii. Richieste a morpiihq@gmail.com.

2. Dati e finalità

• Giocatore/classifiche: ID e sessione automatici, nome e codice a quattro cifre, ID partita e seme casuale, punti, distanza, durata, combo massimo, date e regione approssimativa; per recupero, salvataggio, classifica e prevenzione degli invii invalidi.
• Verifica: inviamo punteggio, distanza, durata, combo massimo, statistiche e oggetti usati. Il server controlla intervalli di base e titolarità, conservando riepilogo accettato, hash e metadati di verifica/limiti. I comandi di gioco non vengono registrati o caricati. Una copia locale del riepilogo permette di riprovare salvataggi interrotti (4 e 6).
• Partita salvata: finché sei vivo, questo browser conserva ID account/partita, data, stato del veicolo, punti, distanza, oggetti e ostacoli vicini per continuare. Resta sul dispositivo fino a collisione, fine, abbandono o sostituzione, separata dalla coda invii di 24 ore. Cancellare i dati del sito la rimuove; nessuna sincronizzazione fra dispositivi.
• Monete/obiettivi/oggetti: saldo e accrediti, obiettivi sbloccati/riscossi, acquisti/inventario, colori auto/turbo/neon e targhe acquistati ed equipaggiati da Google, rianimazioni e oggetti usati, giorni/serie di presenza, progressi e ricompense giornaliere, fuso del dispositivo (es. Asia/Seoul, solo per il cambio giorno), ricevuta di conversione degli oggetti ospite inutilizzati. Monete non prelevabili o trasferibili.
• Acquisti: ID giocatore, riferimento opaco, ID transazione/prezzo Paddle, stato pagamento/rimborso, adeguamenti, prima visita, scadenza e date per consegna, prevenzione doppi accrediti e rimborsi. Niente carte o indirizzi di fatturazione salvati. Paddle riceve riferimento e prodotto, e l’e-mail verificata dell’account Google connesso per precompilare il pagamento, senza il profilo Google, e raccoglie autonomamente dati inseriti, connessione e dispositivo secondo la sua informativa. Lo script carica solo all’apertura del pagamento.
• Amici Google: richieste, relazioni, codice invito e ultima visita, aggiornata su visite menu/gioco, avvii e invii normalmente non più di una volta al minuto; per liste, classifiche e presenza.
• Regione: Cloudflare ricava paese e stato/provincia/regione, nomi e codici dalla connessione per classifiche e statistiche generali. Un token firmato breve consente la verifica. Nessun GPS, città, indirizzo o coordinate.
• Accesso Google: Google e Supabase usano ID account, e-mail, profilo base e token per autenticazione e continuità fra dispositivi. Al primo accesso, il nuovo giocatore senza nome scelto usa pubblicamente il nome Google adattato ai limiti, modificabile. Nomi scelti/esistenti restano. Foto ed e-mail non pubbliche, dati Google non usati per annunci o analisi. Il token monouso di trasferimento ospite nello storage di sessione dura 30 minuti; il server salva solo hash.
• Statistiche: arrivo/uscita, percorso senza parametri, date, ID temporanei di sessione/pagina, durata, paese/regione. PostHog usa IP e agente browser solo per creare hash anonimo giornaliero e scarta gli originali. Non inviamo ID giocatore, nomi, punti, clic, testi o comandi all’analisi.
• Pubblicità: carichiamo AdSense. Google e partner possono usare cookie/ID, IP, dispositivo, browser e pagine per mostrare/misurare annunci, prevenire frodi e personalizzare ove consentito e non rifiutato. Non inviamo profilo, punti o e-mail Google.
• Supporto: e-mail, messaggio e contenuti volontari per rispondere e risolvere.
• Consegna tecnica: hosting, database e font elaborano IP, orari e intestazioni necessari per fornire e proteggere il servizio.

Basi giuridiche: dati di gioco, classifica, verifica, monete, oggetti, obiettivi, amici e accesso necessari al servizio richiesto, senza consenso separato secondo PIPA coreana 15(1)(4). Sicurezza, antiabuso e statistiche senza cookie si basano su interesse legittimo chiaramente prevalente (15(1)(6)). Altrove usiamo basi equivalenti, contratto/interesse legittimo; il consenso richiesto, per esempio per annunci personalizzati in SEE, Regno Unito e Svizzera, è raccolto tramite Google.

3. Visibilità agli altri

Classifiche globali/regionali pubblicano nome, punti, distanza, rango e data; codice a quattro cifre solo Google. Cliccando un nome si vedono colori auto/turbo, neon e targa. La regione della partita può essere dedotta. Non usare nomi reali o contatti nel soprannome.

Amici accettati vedono nome#codice, record e ultima visita. Destinatari di richieste e visitatori del link vedono nome#codice. Autenticazione, e-mail di supporto e ID interni non sono mostrati.

4. Cookie, storage e pubblicità

Gioco: storage locale per lingua, audio, grafica, storie recenti e sessione; storage di sessione per token e ricevuta. Prima dell’invio salviamo account, partita, riepilogo del risultato e data di coda per riprendere guasti. Cancellazione dopo successo o errore non ripetibile; recupero entro 24 ore e pulizia al controllo successivo. Altre impostazioni durano fino alla cancellazione. Senza classifiche online, giocatore, fino a 400 migliori partite distinte fra liste punti/distanza, monete e obiettivi restano sul dispositivo. Cancellare può perdere l’ospite ma non i record server.

PostHog non salva cookie o identificatori analitici nel browser e viene saltato con Do Not Track.

Google e altri fornitori usano cookie basati sulle visite a questo e altri siti. Rinuncia tramite impostazioni annunci Google, aboutads.info o youronlinechoices.eu in Europa. Vedi uso dei dati Google. In SEE, Regno Unito e Svizzera, personalizzazione solo con consenso Google.

Puoi bloccare/cancellare cookie e dati. Bloccare quelli pubblicitari non impedisce il gioco; bloccare tutto lo storage può impedire di conservare giocatore e impostazioni.

5. Fornitori e trasferimenti

I fornitori sotto trattano dati affidati, anche fuori Corea. I trasferimenti necessari sono comunicati secondo PIPA 28-8(1)(3) e avvengono usando la funzione.

Paddle.com Market Limited / Paddle.com Inc. (privacy@paddle.com), Regno Unito, USA e rete internazionale, tratta autonomamente pagamento/fatturazione come venditore. Solo aprire il checkout invia dati di connessione; rifiutare l’acquisto non impedisce il gioco gratuito. Trattamento, trasferimenti e conservazione Paddle.

Per rifiutare i trasferimenti, smetti di usare il servizio e chiedi cancellazione; classifiche, accesso, amici, monete e oggetti online non saranno disponibili. Puoi rifiutare analisi (Do Not Track) e annunci personalizzati senza perdere il gioco.

Non vendiamo dati né cediamo profili salvo obbligo legale o necessità contro abusi/per tutelare diritti. Ko-fi e Tesla sono esterni con proprie politiche. Nessuna raccolta di carte nel gioco.

6. Conservazione e cancellazione

• Giocatore, classifiche, monete, oggetti, obiettivi e verifiche: durante il servizio fino alla richiesta di cancellazione o rimozione per abuso.
• Invii locali: rimossi dopo conferma o rifiuto definitivo; scadono dopo 24 ore dalla coda e vengono puliti al controllo successivo. A browser chiuso possono restare fino a visita o cancellazione manuale. Nessun registro inviato all’analisi.
• Amici: eliminati con rimozione, rifiuto o annullamento di una parte. Ultima visita sovrascritta e cancellata col giocatore.
• Trasferimento: token 30 minuti; hash e ricevuta conservati con account contro doppi accrediti.
• Statistiche/annunci: politiche PostHog e Google sopra.
• Negozio: Prima visita, tempo di gioco attivo accumulato, sessione e ultimo segnale di attività sono salvati con l’account per applicare il limite di 10 ore di gioco attivo. Il timer si ferma a gioco chiuso o in secondo piano. I dati vengono eliminati col giocatore. Senza accesso non si avvia un’offerta. Anteprima, test e produzione sono separati.
• Acquisti: per consegna, rimborsi e anti-duplicazione durante il servizio. Eliminare il giocatore rimuove il legame account dal registro; riferimenti/stati possono restare per riconciliazione o legge. Richieste a morpiihq@gmail.com. Paddle conserva fatture indipendenti.
• Supporto: fino a risoluzione di richiesta e controversie, poi cancellazione.

Conservazione obbligatoria limitata a periodo e finalità di legge. Dati inutili cancellati irrecuperabilmente o anonimizzati irreversibilmente; nessun archivio cartaceo. Backup secondo i calendari dei fornitori.

7. Diritti

Accesso, rettifica, cancellazione, sospensione, revoca consenso e, se applicabile, portabilità/opposizione a morpiihq@gmail.com. Rappresentanti legali o autorizzati possono agire con prova. Per record, nome, codice e data approssimativa; verifica proporzionata possibile, il solo nome non prova proprietà. Mai inviare token di sessione. Rispondiamo entro 10 giorni quando si applica legge coreana.

Puoi cambiare nome, rimuovere amici e uscire nel gioco. Cancellare browser riguarda solo dati locali. Verifica automatica degli intervalli del riepilogo, senza salvare partite respinte; puoi chiedere spiegazione o revisione umana via e-mail.

8. Sicurezza

Accesso amministrativo al solo gestore. HTTPS, controllo database/sicurezza per riga, validazione server di tutte le scritture, chiavi solo sul server, token come hash; nessun registro originale server, copie browser pulite secondo sezione 6. Data center protetti. Sicurezza assoluta non garantita; segnala sospetti privatamente al contatto.

9. Minori

Non destinato a minori di 14 anni, senza raccolta consapevole. Corea richiede consenso del tutore; dati scoperti senza consenso sono cancellati. Il genitore può chiedere rimozione.

10. Rimedi

In Corea: commissione di mediazione privacy (1833-6972, kopico.go.kr), centro segnalazioni (118, privacy.kisa.or.kr), procura suprema (1301, spo.go.kr) e polizia (182, ecrm.police.go.kr). Altrove puoi rivolgerti all’autorità locale per la protezione dei dati.

11. Modifiche

Data aggiornata e preavviso per cambiamenti rilevanti a dati, fornitori o scopi. Versioni: 18 ottobre 2026 (iniziale), 23 (monete, obiettivi, Google). Il 24 chiarisce invii temporanei/pulizia, metadati, personalizzazioni Google, nome pubblico iniziale, Paddle opzionale e presenza/missioni con date, serie, progressi e fuso.

1. Responsável

Controlador: morpii, dados no aviso legal. Responsável por privacidade: Taejoo Um, representante de morpii. Pedidos: morpiihq@gmail.com.

2. Dados e finalidades

• Jogador/rankings: ID e sessão automáticos, apelido/código de quatro dígitos, ID da partida/semente aleatória, pontos, distância, duração, combo máximo, datas e região aproximada; para recuperar, salvar, classificar e prevenir envios inválidos.
• Verificação: enviamos pontuação, distância, duração, combo máximo, estatísticas e itens usados. O servidor verifica faixas básicas e titularidade e guarda o resumo aceito, hash e metadados de verificação/limites. Comandos de jogo não são registrados nem enviados. Uma cópia local do resumo permite repetir salvamentos interrompidos (4 e 6).
• Partida salva: enquanto você está vivo, este navegador guarda IDs de conta/partida, data, veículo, pontos, distância, itens e obstáculos próximos para continuar. Fica no dispositivo até colisão, fim, descarte ou substituição, separada da fila de envios de 24 horas. Apagar os dados do site a remove; não há sincronização entre dispositivos.
• Moedas/conquistas/itens: saldo e créditos, conquistas liberadas/resgatadas, compras/inventário, cores de carro/turbo/néon e placas compradas/equipadas por Google, reanimações/itens usados, datas/sequência de presença, missões e prêmios, fuso do dispositivo (ex. Asia/Seoul, só para delimitar o dia), recibo da conversão de itens visitantes restantes. Moedas não sacáveis ou transferíveis.
• Compras: ID jogador, referência opaca, IDs Paddle de transação/preço, estado pagamento/reembolso, ajustes, primeira visita, prazo e datas para entrega, evitar crédito duplo e conciliar reembolsos. Não guardamos cartão ou endereço de cobrança. Paddle recebe referência/produto, e o e-mail verificado da conta Google conectada para preencher o pagamento, sem o perfil Google; coleta independentemente dados digitados e de conexão/dispositivo segundo sua política. O script só carrega ao abrir o pagamento.
• Amigos Google: pedidos, relações, convite e última visita, atualizados em visitas jogo/menu, inícios e envios, normalmente até uma vez por minuto; para listas, ranking e presença.
• Região: Cloudflare infere país e estado/província/região, nomes/códigos pela conexão para ranking e estatísticas gerais. Token assinado breve permite verificar. Sem GPS, cidade, rua ou coordenadas.
• Login Google: Google/Supabase usam ID da conta, e-mail, perfil básico e tokens para autenticar e manter registros entre aparelhos. No primeiro login, novo jogador sem apelido escolhido usa nome Google ajustado aos limites como nome público, editável. Nomes escolhidos/existentes preservados. Foto/e-mail não públicos; dados Google não vão a anúncios/estatísticas. Token de transferência visitante de uso único no armazenamento de sessão dura 30 minutos; servidor só salva hash.
• Estatísticas: chegada/saída, caminho sem parâmetros, datas, IDs temporários sessão/página, duração, país/região. PostHog usa IP e agente do navegador só temporariamente para hash anônimo diário, descartando originais. Sem ID jogador, nome, pontos, cliques, textos ou controles na análise.
• Anúncios: carregamos AdSense. Google/parceiros podem tratar cookies/IDs, IP, dispositivo, navegador e páginas para exibir/medir, impedir fraude e personalizar quando permitido e não recusado. Não enviamos perfil, pontos ou e-mail Google.
• Suporte: e-mail, mensagem e informações voluntárias para resposta e resolução.
• Entrega técnica: hospedagem, banco e fontes tratam IP, horários e cabeçalhos necessários para entregar/proteger serviços.

Base legal: dados de jogo, ranking, verificação, moedas, itens, conquistas, amigos e login necessários ao serviço solicitado (PIPA coreana 15(1)(4)), sem consentimento separado. Segurança, antiabuso e estatísticas sem cookies: interesse legítimo claramente preponderante (15(1)(6)). Outras jurisdições: bases equivalentes de contrato/interesse legítimo. Consentimento exigido, como anúncios personalizados no EEE, Reino Unido e Suíça, é coletado pelo aviso Google.

3. Visibilidade

Rankings globais/regionais mostram apelido, pontos, distância, posição e data; código de quatro dígitos só Google. Tocar o nome mostra cores de carro/turbo, néon e placa. A região aproximada pode ser deduzida. Não use nome real ou contatos no apelido.

Amigos aceitos veem apelido#código, recordes e última visita. Destinatários de pedidos e visitantes do convite veem apelido#código. Autenticação, e-mails de suporte e IDs internos não aparecem.

4. Cookies, armazenamento e anúncios

Jogo: armazenamento local para idioma, som, gráficos, histórias recentes e sessão; armazenamento de sessão para token/recibo de login. Antes de enviar, salva conta, partida, resumo do resultado e horário da fila para recuperar falhas. Remove após sucesso ou resposta não repetível. Recuperação por 24 horas, limpeza na próxima checagem; demais configurações até apagar. Sem ranking on-line, mantém jogador, até 400 melhores partidas distintas entre listas pontos/distância, moedas e conquistas no aparelho. Apagar pode perder acesso visitante, mas não elimina servidor.

PostHog não salva cookies/IDs analíticos no navegador e é ignorado com Do Not Track.

Google e terceiros usam cookies baseados em visitas aqui e em outros sites. Recusa: configurações Google, aboutads.info ou youronlinechoices.eu na Europa. Veja uso de dados Google. EEE, Reino Unido e Suíça: personalização só com consentimento Google.

É possível bloquear/apagar cookies e dados. Bloquear cookies de anúncios não afeta o jogo; bloquear todo armazenamento pode impedir conservar jogador e ajustes.

5. Fornecedores e transferências

Fornecedores abaixo recebem dados, inclusive fora da Coreia. Transferências necessárias ao serviço são divulgadas pela PIPA 28-8(1)(3), realizadas ao usar a função.

Paddle.com Market Limited / Paddle.com Inc. (privacy@paddle.com), Reino Unido, EUA e rede internacional, trata pagamento/faturamento independentemente como vendedor. Só abrir o checkout envia conexão; recusar compra não impede jogar grátis. Processamento, transferências e retenção Paddle.

Para recusar transferências, pare o serviço e peça exclusão; ranking, login, amigos, moedas e itens on-line ficam indisponíveis. Recusar só análise (Do Not Track) ou anúncios personalizados não retira o jogo.

Não vendemos dados nem fornecemos perfis salvo exigência legal ou necessidade contra abuso/para proteger direitos. Ko-fi e Tesla são externos com políticas próprias. O jogo não coleta cartões.

6. Retenção e destruição

• Jogador, ranking, moedas, itens, conquistas e metadados de verificação: durante o serviço até pedido de exclusão ou retirada por abuso.
• Envios locais: removidos após confirmação ou recusa definitiva. Recuperação expira em 24 horas da fila; limpeza na próxima verificação. Navegador fechado pode manter até visita ou limpeza manual. Logs não vão à análise.
• Amigos: pedidos/relações excluídos ao remover, recusar ou cancelar por uma parte. Última visita sobrescrita e eliminada com jogador.
• Transferência de login: token 30 minutos; hash e recibo associados à conta para evitar crédito duplo.
• Estatísticas/anúncios: políticas PostHog e Google acima.
• Loja: Primeira visita, tempo acumulado de jogo ativo, sessão e último sinal de atividade são salvos com a conta para aplicar o limite de 10 horas de jogo ativo. O contador pausa com o jogo fechado ou em segundo plano. Os dados são apagados com o jogador. Sem login nenhuma oferta é iniciada. Prévia, teste e produção são separados.
• Compras: enquanto necessárias para entrega, reembolso e prevenção de duplicidade na operação. Apagar jogador remove vínculo da conta no registro; referências/estados podem ficar para conciliação ou lei. Exclusão: morpiihq@gmail.com. Paddle mantém cobrança independente.
• Suporte: até resolver solicitação e disputas relacionadas, depois apagado.

Retenção legal limitada ao período/finalidade exigidos. Depois, registros eletrônicos excluídos sem recuperação ou anonimizados irreversivelmente, sem arquivos em papel. Backups seguem o calendário do fornecedor.

7. Seus direitos

Acesso, correção, exclusão, suspensão, retirada do consentimento e, se aplicável, portabilidade/oposição: morpiihq@gmail.com. Representantes legais/autorizados podem agir com comprovação. Para recordes, apelido, código e data aproximada; pode ser necessária verificação proporcional, pois apelido sozinho não prova propriedade. Nunca envie token de sessão. Resposta em 10 dias quando se aplicar direito coreano.

No jogo você pode mudar apelido, remover amigos e sair. Apagar navegador só afeta dados locais. Resumos das partidas passam por verificações básicas automáticas e as rejeitadas não são salvas; explicação/revisão humana pode ser pedida por e-mail.

8. Segurança

Acesso administrativo só ao operador. HTTPS, controle de banco/segurança por linha, validação servidor de toda escrita, chaves apenas no servidor, tokens como hash. Sem logs originais no servidor; cópias seguem seção 6. Centros protegidos dos fornecedores. Segurança absoluta não garantida; comunique suspeitas de forma privada ao contato.

9. Crianças

Não destinado a menores de 14 anos nem coleta consciente de seus dados. Coreia exige consentimento do responsável; se identificarmos dados sem ele, excluímos. Responsáveis podem pedir remoção.

10. Recursos

Na Coreia: comitê de mediação de privacidade (1833-6972, kopico.go.kr), centro de denúncias (118, privacy.kisa.or.kr), promotoria suprema (1301, spo.go.kr) e polícia (182, ecrm.police.go.kr). Fora da Coreia, também a autoridade local de proteção de dados.

11. Mudanças

Atualizamos a data e avisamos previamente mudanças relevantes em coleta, fornecedores ou finalidades. Versões: 18 de outubro de 2026 (inicial), 23 (moedas, conquistas, Google). Dia 24 esclarece envios temporários/limpeza, metadados, personalização Google, nome público inicial, Paddle opcional e presença/missões com datas, sequência, progresso e fuso.

1. Ответственный

Оператор данных: morpii, реквизиты. Ответственный за приватность: представитель Taejoo Um. Обращения: morpiihq@gmail.com.

2. Данные и цели

• Игрок/рейтинги: автоматические ID и сеанс, имя/четырёхзначный тег, ID заезда и случайное зерно, очки, расстояние, время, максимальное комбо, даты и примерный регион; для восстановления, сохранения, рейтинга и защиты от ложных результатов.
• Проверка: отправляются очки, расстояние, время, максимальное комбо, статистика и использованные предметы. Сервер проверяет базовые диапазоны и владельца, сохраняя принятый итог, хеш и метаданные проверки/лимитов. Команды игры не записываются и не отправляются. Локальная копия итога позволяет повторить прерванное сохранение (4 и 6).
• Сохранённый заезд: пока игрок жив, браузер хранит ID аккаунта/заезда, время сохранения, состояние машины, очки, расстояние, предметы и ближайшие препятствия для продолжения. Запись остаётся на устройстве до столкновения, завершения, отказа или замены, отдельно от 24-часовой очереди отправки. Очистка данных сайта удаляет её; синхронизации устройств нет.
• Монеты/предметы/достижения: баланс/выдачи, открытые/полученные достижения, покупки/инвентарь, купленные и установленные Google-аккаунтом цвета кузова/ускорения/неона и текст номера, возрождения/стартовые предметы заезда, дни/серия входов, задания/награды, часовой пояс устройства (например Asia/Seoul, только граница дня), квитанция обмена оставшихся гостевых предметов. Монеты не выводятся/передаются.
• Покупки: ID игрока, обезличенный номер покупки, ID транзакции/цены Paddle, статус оплаты/возврата, корректировки, первый визит, срок предложения и даты для выдачи, сверки возвратов и защиты от двойного зачисления. Карты/платёжные адреса не храним. Paddle получает ссылку на покупку и продукт, а также подтверждённую почту вошедшего аккаунта Google для автозаполнения оплаты, без профиля Google, и самостоятельно собирает введённые платёжные и сетевые/аппаратные данные по своей политике. Скрипт загружается только при открытии оплаты.
• Друзья Google: запросы, отношения, код приглашения и последний визит, обновляемый при посещении меню/игры, старте/сдаче, обычно не чаще раза в минуту; для списка, рейтинга друзей и присутствия.
• Регион: Cloudflare определяет страну и штат/провинцию/регион, коды и имена по соединению для региональных списков/общей статистики. Краткоживущий подписанный токен подтверждает данные серверу. GPS, город, улица, координаты не запрашиваются/хранятся.
• Вход Google: Google/Supabase используют ID, почту, базовый профиль и токены для входа и записей между устройствами. Новый игрок без выбранного имени получает при первом входе публичное имя Google с ограничением символов/длины, затем может изменить его. Выбранные/существующие имена сохраняются. Почта/фото не публичны, данные Google не идут в рекламу/аналитику. Одноразовый гостевой токен в сеансовом хранилище действует 30 минут; сервер хранит только хеш.
• Статистика: вход/выход со страницы, путь без параметров, даты, временные ID сеанса/страницы, длительность, страна/регион. PostHog кратко использует IP/браузерный агент для суточного анонимного хеша и удаляет исходные значения. ID игрока, имя, очки, клики, тексты и управление не отправляются в аналитику.
• Реклама: загружается AdSense. Google/партнёры могут обрабатывать cookie/ID, IP, устройство, браузер и страницы для показа, измерения, борьбы с мошенничеством и разрешённой, не отклонённой персонализации. Не передаём игровой профиль, очки или почту Google.
• Поддержка: почта, сообщение и добровольные сведения для ответа и решения.
• Техническая доставка: хостинг, база и шрифты обрабатывают нужные IP, время и заголовки браузера для работы/защиты.

Основания: данные игры, рейтинга, проверки, монет, предметов, достижений, друзей и входа необходимы для запрошенного сервиса по PIPA Кореи 15(1)(4), без отдельного согласия. Безопасность, защита от злоупотребления и статистика без cookie — явно преобладающий законный интерес (15(1)(6)). В других юрисдикциях — соответствующие основания договора/интереса. Нужное согласие, например на персональную рекламу в ЕЭЗ, Великобритании и Швейцарии, собирает сообщение Google.

3. Что видят другие

Публичные мировые/региональные списки: имя, очки, расстояние, место, дата; четырёхзначный тег только Google. Нажатие имени показывает цвета машины/ускорения, неон, номер. Может раскрываться примерная область заезда. Не указывайте реальное имя или контакты в псевдониме.

Принятые друзья видят имя#тег, рекорды и визит. Получатели запроса и посетители приглашения видят имя#тег. Авторизация, письма поддержки и внутренние ID не показываются.

4. Cookie, хранилище и реклама

Игра: локально хранятся язык, звук, графика, недавние истории/сеанс; в сеансовом хранилище — токен переноса и квитанция. Перед сдачей сохраняются аккаунт, заезд, итог и время очереди для восстановления. Успешные/неповторимые записи удаляются. Срок восстановления — 24 часа, очистка при следующей проверке. Другие настройки — до удаления данных сайта. Без онлайн-рейтинга устройство хранит игрока, до 400 разных лучших заездов в списках очков/дистанции, монеты/достижения. Очистка может лишить гостя доступа, но не удаляет серверные записи.

PostHog не сохраняет cookie/аналитические ID и пропускается при Do Not Track.

Google и третьи стороны используют cookie по предыдущим визитам сюда и на другие сайты. Отказ: настройки рекламы Google, aboutads.info или youronlinechoices.eu в Европе. См. использование данных Google. В ЕЭЗ, Великобритании, Швейцарии персонализация только с согласием Google.

Можно блокировать/удалять cookie и данные. Рекламные cookie не нужны игре; запрет всего хранилища может помешать сохранять игрока/настройки.

5. Провайдеры и зарубежная передача

Ниже — обработчики, в том числе вне Кореи. Нужные сервису передачи раскрыты по PIPA 28-8(1)(3) и выполняются при использовании функции.

Paddle.com Market Limited / Paddle.com Inc. (privacy@paddle.com), Великобритания, США и международная сеть, самостоятельно обрабатывает оплату/счета как продавец. Только открытие оплаты передаёт сетевые данные; отказ от покупки не мешает бесплатной игре. Обработка, передача и хранение Paddle.

Для отказа прекратите использование и запросите удаление; онлайн-рейтинг, вход, друзья, монеты/предметы станут недоступны. Отказ только от статистики (Do Not Track) и персональной рекламы не лишает игры.

Не продаём данные и не передаём профиль, кроме требований закона или необходимости пресечь злоупотребления/защитить права. Ko-fi и Tesla — внешние сайты со своими правилами. Игра не собирает карты.

6. Хранение и удаление

• Игрок, рейтинг, монеты, предметы, достижения, проверочные метаданные: при работе сервиса до запроса удаления или удаления за злоупотребления.
• Локальные отправки: удаляются после подтверждения/окончательного отказа. Восстановление истекает через 24 часа с постановки в очередь, очистка при следующей проверке. Закрытый браузер может хранить до визита/ручной очистки. Журналы не идут в аналитику.
• Друзья: удаление при отклонении/отмене/удалении любой стороной; визит перезаписывается и удаляется с игроком.
• Перенос: токен 30 минут, хеш и квитанция остаются с аккаунтом против двойной выдачи.
• Реклама/статистика: правила Google/PostHog выше.
• Магазин: Первый вход, накопленное время активной игры, текущий сеанс и время последнего сигнала активности сохраняются с аккаунтом для ограничения бонуса 10 часами активной игры. Таймер останавливается при закрытии игры или переходе в фон. Данные удаляются с игроком. Просмотр без входа не запускает предложение. Предпросмотр, тест и рабочая среда разделены.
• Покупки: пока нужны выдаче, возвратам и защите от дублей при работе. Удаление игрока убирает связь аккаунта в книге покупок; ссылки/состояния могут оставаться для сверки или закона. Удаление: morpiihq@gmail.com. Paddle хранит независимые счета.
• Поддержка: до разрешения запроса/связанных споров, затем удаление.

Обязательное хранение — только предписанные сроки/цели. Ненужные электронные записи невосстановимо удаляются или необратимо обезличиваются; бумаги нет. Резервные копии следуют графику провайдеров.

7. Ваши права

Доступ, исправление, удаление, остановка обработки, отзыв согласия и, где применимо, переносимость/возражение: morpiihq@gmail.com. Законные/уполномоченные представители — с подтверждением. Для рекордов нужны имя, тег, примерная дата; возможна соразмерная проверка владельца, одно имя не доказательство. Никогда не отправляйте токен сеанса. При корейском праве ответ в 10 дней.

Имя, друзей и выход можно изменить в игре. Очистка браузера удаляет только локальное. Автоматическая проверка оценивает базовые диапазоны итогов, отказанный не сохраняется. По почте можно попросить объяснение или проверку человеком.

8. Безопасность

Административный доступ только оператору. HTTPS, контроль базы/построчная защита, серверная проверка записей, ключи только на сервере, токены как хеши. Оригинальных журналов на сервере нет, локальные копии очищаются по разделу 6. Защищённые центры провайдеров. Абсолютная безопасность не гарантируется; сообщайте подозрения конфиденциально на контактную почту.

9. Дети

Не предназначено до 14 лет, заведомого сбора нет. Корея требует согласия представителя; обнаруженные данные без согласия удаляются. Родитель вправе просить удаление.

10. Защита прав

В Корее: комиссия по спорам о данных (1833-6972, kopico.go.kr), центр сообщений (118, privacy.kisa.or.kr), верховная прокуратура (1301, spo.go.kr), полиция (182, ecrm.police.go.kr). Вне Кореи доступен местный орган защиты данных.

11. Изменения

Дата обновляется, важные изменения сбора, провайдеров/целей объявляются заранее. Версии: 18 октября 2026 (первая), 23 (монеты, достижения, Google). 24 октября уточнены временные отправки/очистка, метаданные, оформление Google, публичное начальное имя, Paddle и ежедневные входы/задания с датами, серией, прогрессом и часовым поясом.

1. Administrator

Administrator: morpii, dane firmy. Osoba odpowiedzialna: przedstawiciel Taejoo Um. Wnioski: morpiihq@gmail.com.

2. Dane i cele

• Gracz/rankingi: automatyczny ID/sesja, nazwa/kod czterocyfrowy, ID przejazdu/losowe ziarno, punkty, dystans, czas, maksymalna kombinacja, daty i przybliżony region; przywracanie gracza, zapisy/rankingi i zapobieganie błędnym wynikom.
• Weryfikacja: przesyłamy punkty, dystans, czas, maksymalną kombinację, statystyki i użyte przedmioty. Serwer sprawdza podstawowe zakresy i właściciela, zapisując przyjęte podsumowanie, skrót i metadane kontroli/limitów. Sterowanie nie jest zapisywane ani wysyłane. Lokalna kopia podsumowania pozwala ponawiać przerwane zapisy (4 i 6).
• Zapisany przejazd: dopóki gracz żyje, przeglądarka zapisuje ID konta/przejazdu, czas, pojazd, punkty, dystans, przedmioty i pobliskie przeszkody do kontynuacji. Zapis pozostaje na urządzeniu do kolizji, zakończenia, odrzucenia lub zastąpienia, osobno od 24-godzinnej kolejki wysyłania. Usunięcie danych strony go usuwa; brak synchronizacji urządzeń.
• Monety/osiągnięcia/przedmioty: saldo/wypłaty nagród, odblokowane/odebrane osiągnięcia, zakupy/ekwipunek, kolory auta/dopalacza/neonu i tablice kupione/wyposażone przez Google, odrodzenia/przedmioty startowe, dni/seria logowań, zadania/nagrody, strefa urządzenia (np. Asia/Seoul, tylko granica dnia), potwierdzenie wymiany pozostałych przedmiotów gościa. Brak wypłaty/transferu monet.
• Zakupy: ID gracza, nieidentyfikujący numer zakupu, ID transakcji/ceny Paddle, stan płatności/zwrotu, korekty, pierwsza wizyta, termin i daty dla dostawy, zwrotów i ochrony przed podwójnym naliczeniem. Bez kart/adresów rozliczeniowych. Paddle otrzymuje numer i produkt, oraz zweryfikowany e-mail zalogowanego konta Google do uzupełnienia płatności, bez profilu Google. Sam zbiera wpisane dane płatnicze oraz połączenia/urządzenia według własnej polityki. Skrypt ładuje się tylko przy otwarciu płatności.
• Znajomi Google: prośby, relacje, kod zaproszenia i ostatnia wizyta, uaktualniana przy wejściach do menu/gry, starcie i przesłaniu, zwykle nie częściej niż raz na minutę; dla list, rankingu i obecności.
• Region: Cloudflare wywodzi kraj i stan/prowincję/region, nazwy/kody z połączenia dla rankingu i ogólnej statystyki. Krótkotrwały podpisany token pozwala sprawdzić dane. Bez GPS, miasta, ulicy lub współrzędnych.
• Google: Google/Supabase używają ID konta, e-mail, podstawowego profilu i tokenów do logowania i rekordów między urządzeniami. Nowy gracz bez wybranego imienia otrzymuje publiczne imię Google, dopasowane do limitów i zmienialne. Wybrane/istniejące nazwy zachowane. E-mail/zdjęcie niepubliczne; dane Google nie idą do reklam/statystyk. Jednorazowy token transferu gościa w sesji działa 30 minut; serwer przechowuje tylko skrót.
• Statystyki: wejście/wyjście, ścieżka bez parametrów, daty, tymczasowe ID sesji/strony, długość wizyty, kraj/region. PostHog chwilowo używa IP i agenta przeglądarki do dziennego anonimowego skrótu, odrzucając oryginały. Nie wysyłamy ID gracza, nazw, punktów, kliknięć, tekstu ani sterowania do analizy.
• Reklamy: AdSense; Google/partnerzy mogą używać cookie/ID, IP, urządzenia, przeglądarki i stron do wyświetlania/pomiarów, przeciwdziałania oszustwom i dozwolonej, nieodrzuconej personalizacji. Nie przesyłamy profilu, punktów ani e-mail Google.
• Pomoc: e-mail, wiadomość i dobrowolne treści dla odpowiedzi/rozwiązania.
• Dostarczenie techniczne: hosting, baza i czcionki przetwarzają niezbędne IP, czas i nagłówki do dostarczenia/ochrony.

Podstawa: dane gry, rankingu, weryfikacji, monet, przedmiotów, osiągnięć, znajomych i logowania są konieczne do żądanej usługi, PIPA Korei 15(1)(4), bez odrębnej zgody. Bezpieczeństwo, antynadużycia i statystyki bez cookie opierają się na wyraźnie przeważającym uzasadnionym interesie (15(1)(6)). Inne kraje: odpowiednie podstawy umowy/interesu; wymagana zgoda, np. na reklamę w EOG, Wielkiej Brytanii i Szwajcarii, przez komunikat Google.

3. Widoczność

Globalne/regionalne rankingi: nazwa, punkty, dystans, miejsce, data; kod tylko Google. Kliknięcie nazwy pokazuje kolory auta/dopalacza, neon i tablicę. Może ujawnić przybliżony region. Nie używaj prawdziwego imienia/kontaktu jako nazwy.

Przyjęci znajomi widzą nazwę#kod, rekordy i wizytę; odbiorca prośby i gość zaproszenia widzą nazwę#kod. Dane logowania, poczta pomocy i wewnętrzne ID nie są ujawniane.

4. Cookie, pamięć i reklamy

Gra: pamięć lokalna zapisuje język, dźwięk, grafikę, ostatnie historie/sesję; sesyjna — token i potwierdzenie. Przed wysłaniem zapisywane konto, przejazd, podsumowanie wyniku i czas kolejki do odzyskania po awarii. Udane/nieponawialne wpisy usuwane. Odzyskanie 24 godziny, czyszczenie przy następnym sprawdzeniu; inne ustawienia do usunięcia. Bez rankingu online urządzenie trzyma gracza, do 400 różnych najlepszych przejazdów łącznie z list punktów/dystansu, monety/osiągnięcia. Usunięcie może utracić gościa, nie kasuje serwera.

PostHog nie zapisuje cookie/ID analitycznych w przeglądarce i jest pomijany po włączeniu Do Not Track.

Google i inni stosują cookie według poprzednich wizyt tu i gdzie indziej. Rezygnacja: ustawienia Google, aboutads.info lub youronlinechoices.eu w Europie. Zobacz użycie danych Google. EOG, Wielka Brytania, Szwajcaria: personalizacja wyłącznie po zgodzie Google.

Można blokować/usuwać cookie i dane. Reklamowe cookie nie są potrzebne do gry; blokada całej pamięci może uniemożliwić zapis gracza/ustawień.

5. Dostawcy i transfery zagraniczne

Poniżsi podwykonawcy przetwarzają dane również poza Koreą. Konieczne transfery ujawniamy zgodnie z PIPA 28-8(1)(3); następują przy użyciu funkcji.

Paddle.com Market Limited / Paddle.com Inc. (privacy@paddle.com), Wielka Brytania, USA i sieć międzynarodowa, samodzielnie przetwarza płatności/fakturowanie jako sprzedawca. Dopiero otwarcie checkout wysyła dane połączenia; odmowa zakupu nie odbiera bezpłatnej gry. Przetwarzanie, transfery i retencja Paddle.

Aby odmówić transferu, przestań używać usługi i żądaj usunięcia; ranking, logowanie, znajomi, monety/przedmioty online staną się niedostępne. Sama odmowa statystyk (Do Not Track) i personalizacji nie odbiera gry.

Nie sprzedajemy danych ani nie udostępniamy profilu poza obowiązkiem prawnym lub konieczną ochroną przed nadużyciem/praw. Ko-fi i Tesla są zewnętrzne i mają własne polityki. Gra nie zbiera kart.

6. Przechowywanie i usuwanie

• Gracz, ranking, monety, przedmioty, osiągnięcia i metadane kontroli: podczas działania do żądania usunięcia lub usunięcia za nadużycie.
• Wysyłki lokalne: usuwane po potwierdzeniu/ostatecznej odmowie. Wygasają po 24 godzinach od kolejki, czyszczenie przy kolejnym sprawdzeniu. Zamknięta przeglądarka może zachować do wizyty/ręcznego czyszczenia. Logi nie idą do analizy.
• Znajomi: usuwani po odrzuceniu, anulowaniu lub usunięciu przez jedną stronę. Wizyta nadpisywana i kasowana z graczem.
• Transfer logowania: token 30 minut; skrót i potwierdzenie z kontem przeciw podwójnemu naliczeniu.
• Reklama/statystyka: zasady Google/PostHog powyżej.
• Sklep: Pierwsza wizyta, łączny czas aktywnej gry, sesja i czas ostatniego sygnału aktywności są zapisywane z kontem dla limitu 10 godzin aktywnej gry. Licznik zatrzymuje się po zamknięciu gry lub przejściu do tła. Dane są kasowane z graczem. Bez logowania oferta nie jest uruchamiana. Podgląd, test i produkcja są oddzielne.
• Zakupy: dopóki potrzebne dostawie, zwrotom i zapobieganiu duplikatom. Usunięcie gracza usuwa powiązanie konta w rejestrze; referencje/stany mogą zostać do uzgodnienia lub z obowiązku prawnego. Żądania: morpiihq@gmail.com. Paddle przechowuje niezależne rozliczenia.
• Pomoc: do rozwiązania wniosku i sporów, potem kasowana.

Obowiązkowa retencja tylko przez wymagany okres i cel. Zbędne zapisy elektroniczne usuwane nieodwracalnie lub trwale anonimizowane, bez papieru. Kopie zapasowe według harmonogramów dostawców.

7. Twoje prawa

Dostęp, sprostowanie, usunięcie, wstrzymanie, wycofanie zgody i, gdzie właściwe, przenoszenie/sprzeciw: morpiihq@gmail.com. Przedstawiciele ustawowi/upoważnieni — z dowodem umocowania. Dla rekordów podaj nazwę, kod i przybliżoną datę; możliwa proporcjonalna weryfikacja, sama nazwa nie dowodzi własności. Nigdy nie wysyłaj tokena sesji. Przy prawie koreańskim odpowiedź w 10 dni.

W grze zmienisz nazwę, usuniesz znajomych i wylogujesz się. Czyszczenie przeglądarki dotyczy tylko lokalnych danych. Automatyczna kontrola podstawowych zakresów podsumowania sprawdza wyniki, odrzucone nie są zapisane; można e-mailem prosić o wyjaśnienie lub ocenę człowieka.

8. Bezpieczeństwo

Dostęp administracyjny tylko operatora. HTTPS, kontrola bazy/zabezpieczenie wierszy, sprawdzanie każdej zmiany na serwerze, klucze wyłącznie na serwerze, tokeny jako skróty. Bez oryginalnych logów serwera, kopie według części 6. Chronione centra dostawców. Brak gwarancji pełnego bezpieczeństwa; zgłaszaj podejrzenia prywatnie na kontakt.

9. Dzieci

Nie dla osób poniżej 14 lat, bez świadomego zbierania ich danych. Korea wymaga zgody opiekuna; wykryte dane bez niej usuwamy. Rodzic może prosić o usunięcie.

10. Środki ochrony

W Korei: komisja mediacji danych (1833-6972, kopico.go.kr), centrum zgłoszeń (118, privacy.kisa.or.kr), prokuratura najwyższa (1301, spo.go.kr), policja (182, ecrm.police.go.kr). Poza Koreą także miejscowy organ ochrony danych.

11. Zmiany

Aktualizujemy datę i wcześniej ogłaszamy istotne zmiany zbierania, dostawców/celów. Wersje: 18 października 2026 (pierwsza), 23 (monety, osiągnięcia, Google). Dnia 24 wyjaśniono tymczasowe wysyłki/czyszczenie, metadane, wygląd Google, początkową publiczną nazwę, Paddle oraz codzienne wejścia/zadania z datami, serią, postępem i strefą.