개인정보처리방침 — 괴수 인 서울

괴수 인 서울 개인정보처리방침

시행일: 2026년 10월 13일

(주)루키스에듀(이하 ‘회사’)는 모바일 게임 ‘괴수 인 서울’(Kaiju in Seoul)과 공식 지원 웹사이트를 운영합니다. 이 방침은 서비스 이용 과정에서 어떤 정보를 왜 처리하며, 누구에게 전달하고, 어떻게 보관·삭제하는지 설명합니다.

01서비스와 정보 처리의 범위

이 서비스는 대한민국·일본·대만·미국에서 제공합니다. 게임은 온라인 전용으로, 이용하는 동안 인터넷 연결이 필요합니다. 게임을 처음 실행하면 이름·이메일 등을 묻는 회원가입 절차 없이 게스트 계정(게임 안에서는 ‘Weed Studio 계정’으로 표시)이 자동으로 만들어지고, 게임 진행과 구매한 상품은 이 계정으로 회사가 운영하는 게임 서버에 저장됩니다. ‘Weed Studio’는 회사가 이 게임을 출시하는 스튜디오 이름입니다. 게임에는 채팅 기능이 없습니다. 구매는 회사 서버가 Google Play에 확인한 뒤 지급하며, 회사는 지급·환불 처리와 법정 기록 보존을 위해 구매 기록을 서버에 저장합니다. 별도의 외부 게임 분석 서비스를 사용하지 않으며, 게임 플레이 내용이나 문의 내용을 생성형 AI 모델 학습을 위해 전송하지 않습니다.

게임 진행과 구매 정보는 아래와 같이 회사 서버에 저장됩니다. 광고·결제·로그인 제공업체는 서비스 제공 과정에서 아래 정보를 처리할 수 있습니다.

02처리하는 정보와 목적

① 계정·진행 저장(회사 서버): 게임을 처음 실행할 때 서버가 계정 번호(무작위로 만든 내부 번호), 고객 번호(문의 때 계정을 찾기 위한 12자리 번호로 설정 화면에 표시되며, 이것만으로는 로그인할 수 없음), 기기 로그인 열쇠(기기에 저장되고 서버에는 되돌릴 수 없는 해시값만 저장)를 만듭니다. 게임 진행 정보(진행도, 골드·무료 다이아, 보유한 괴수·스킨, 업그레이드·강화 상태, 도시 진행 등 게임 저장 데이터)와 그 요약(도시 진행·다이아 수·마지막 플레이 시각), 저장 시각과 저장 판 번호를 저장할 때마다 서버로 보내 보관합니다. 이 정보는 게임을 이어서 이용하게 하고, 기기를 바꾸거나 다시 설치해도 진행을 되살리며, 한 계정을 한 번에 한 기기에서만 쓰게 하고, 고객 문의 때 진행을 확인·복구하는 데 씁니다. 게임은 이용자의 이름·이메일·전화번호·나이·생년월일을 묻거나 저장하지 않습니다.

② 구매·유료 재화: 결제가 끝나면 앱은 구매 토큰·주문번호·상품 ID를 회사 서버로 보내고, 서버는 Google Play에 구매 상태를 확인한 뒤 상품을 지급하고 Google Play에 구매 확인을 알립니다. 회사는 구매 기록(구매 토큰의 해시값·주문번호·상품·구매 국가·지급/회수 상태·시각), 유료 다이아 잔액과 광고 제거·모든 괴수 해금 보유 여부와 7일 배틀패스 기간, 다이아의 지급·사용·회수 기록(사용처 예: 괴수 해금·골드 교환, 수량, 시각)을 서버에 저장해 상품 지급, 기기 변경·재설치 때 복원, 환불·취소 반영, 부정 이용 방지, 고객 문의 응대와 법정 기록 보존에 씁니다. 구매 국가는 Google Play가 알려 주는 결제 국가 코드로, 일본에서 구매한 유료 다이아의 유효기간(180일)을 정하는 데 씁니다. 구매할 때 계정 번호로 만든 가명 참조값(원래 번호를 알아낼 수 없는 값)을 Google Play 결제에 함께 전달해 구매와 계정이 맞는지 확인합니다. 환불·취소는 회사 서버가 Google Play 개발자 API로 정기적으로 대조해 해당 상품을 회수하며, 앱을 켤 때 취소된 구매가 확인되면 곧바로 회수합니다. 회사는 Google Play Console이 제공하는 주문 기록(주문번호·상품·금액·국가·환불 상태)도 환불·분쟁 처리와 법정 기록 보존을 위해 확인합니다.

③ 광고·동의: Google AdMob 광고와 개인정보 선택 기능을 사용합니다. 광고 서비스는 IP 주소에서 추정되는 대략적 위치, 광고 노출·클릭 등 상호작용, 진단·성능 정보, 광고 ID(Android 광고 식별자) 등 허용되는 기기 식별자, 동의·거부 상태를 처리할 수 있습니다. 광고 제공, 측정, 오류 해결, 부정 이용 방지 및 이용자의 선택 적용을 위한 처리입니다. 광고 맞춤 설정에 필요한 동의는 해당 이용자와 지역에 맞게 별도로 받습니다.

④ 보안·운영: 웹사이트와 게임 서버 운영 과정에서 IP 주소, 요청 시각, 요청 경로, 응답 상태, 앱·기기 환경 및 오류 관련 최소 로그를 처리하여 보안과 장애를 관리합니다. 게임 서버는 오류 기록과 요청 통계(요청 경로·응답 상태·오류 코드·접속 국가·응답 시간 — 계정 번호와 IP 주소는 담지 않음)를 남기며, 이용자별 접속·플레이 기록은 ⑩ 게임 기록으로 남깁니다. 게임 서버는 IP 주소를 저장하지 않습니다. 요청 횟수 제한을 위해 Cloudflare 안에서 IP 주소를 1분 동안만 쓰고, 짧은 시간에 새 계정을 지나치게 많이 만드는 것을 막기 위해 IP 주소를 되돌릴 수 없게 바꾼 값(원래 주소를 알아낼 수 없는 값)과 그날 만든 계정 수를 최대 3일 동안 보관합니다. 접속 국가는 Cloudflare가 접속 IP 주소로 판별한 국가 코드만 받아 씁니다. 게임 서버는 부정 이용을 막기 위해 저장할 때 진행·다이아 변화가 정상 범위인지 검사하고, 벗어나면 그 내용(검사 항목·값·시각)을 계정에 기록만 하며, 이 기록은 30일이 지나면 지우고, 그 전에 계정이 삭제되면 그때 함께 지웁니다. 이 검사만으로 이용을 자동으로 제한하지 않습니다. 다만 유료 다이아 잔액이나 음수 잔액 규칙에 어긋나는 저장, 형식·크기·값의 범위가 맞지 않는 저장은 서버가 받지 않습니다. 이용 제한은 이용·구매·환불 안내 7항(이용 제한)에 따르며 사유를 알립니다. 또한 로그인 직후와 구매 확인 때 Google Play Integrity API로 이 앱이 Google Play에서 받은 정품인지, 기기가 변조되지 않았는지에 대한 판정을 받아 그 요약(앱 인식 결과·기기 판정·Play 라이선스 여부·판정 시각)만 계정에 30일 동안 보관합니다. 기기 식별자나 판정 원문은 저장하지 않으며, 이 판정은 부정 이용(변조된 앱·결제 우회) 방지에만 씁니다. 판정만으로 이용을 자동으로 제한하지 않습니다.

⑤ 고객지원: 문의하는 이용자가 제공한 이메일 주소, 문의 내용, 선택적으로 제공한 고객 번호·주문번호·앱 버전·첨부 자료를 처리하여 문의, 진행·구매 복구, 환불, 계정 삭제 및 개인정보 권리 요청에 답합니다. 확인을 위해 서버에 저장된 그 계정의 진행·구매·다이아 기록과 게임 기록을 조회할 수 있습니다.

⑥ 연령 신호: 미국 텍사스주처럼 법률이 앱에 연령 확인을 요구하는 지역에서는 앱이 Google Play에서 이용자의 연령 구간과 보호자 승인 상태를 받아 이용할 수 있는지 판단합니다. 이 정보는 그 판단에만 쓰고 저장하지 않으며, 회사 서버나 광고 제공업체에 보내지 않습니다.

⑦ Google Play 게임즈 연결: 기기에서 Google Play 게임즈에 로그인되어 있으면 앱이 별도 창 없이 자동으로 계정 연결을 시도합니다(연결하지 않아도 게임을 이용할 수 있습니다). 회사는 Google Play 게임즈의 이름·이메일·플레이어 ID를 받지 않습니다. 대신 회사가 만든 가명 연결값(계정 번호로 만들지만 원래 번호를 알아낼 수 없는 값)과 무작위로 만든 연결 토큰을 Google Play 게임즈 서비스(Recall API)를 통해 이용자의 Play 게임즈 프로필에 보관하고, 새 기기나 재설치 뒤 같은 Play 게임즈 계정으로 로그인하면 이전 진행을 불러올지 물은 뒤 같은 계정으로 이어 주는 데 씁니다. 회사 서버에는 연결 토큰의 해시값만 저장하며, 계정을 삭제하면 Google에 보관한 연결 정보도 지웁니다.

⑧ 기기 저장: 빠른 실행과 잠시 연결이 끊겼을 때를 위해 게임 저장 데이터의 사본, 기기 로그인 열쇠, 언어·설정을 기기에 저장합니다. Android 자동 백업이 켜져 있으면 이 파일이 이용자의 Google 계정 백업에 포함될 수 있으며, 백업은 기기·OS 설정을 따릅니다. 광고 동의 정보는 광고 SDK가 기기에 따로 저장하며 백업에서 제외합니다.

⑨ 이용 제한: 이용·구매·환불 안내 7항에 따라 이용을 제한하면 그 기록(내부 계정 번호, 대상 게임 또는 모든 게임, 단계·기간, 사유, 처리한 담당자와 시각)을 회사 서버에 남겨 제한 적용, 이의 신청 처리와 반복 위반 판단에 씁니다. 이용이 제한된 계정이 삭제되면 같은 Google Play 게임즈 계정으로 제한을 피하는 것을 막기 위해 제한이 끝날 때까지(영구 정지는 계정이 삭제된 뒤 5년까지) 그 계정의 Play 게임즈 연결 토큰 해시를 남기고, 법정 보존 중인 구매 기록(구매 토큰의 해시값)을 새 계정의 구매와 대조해 제한을 피한 계정을 찾는 데에도 씁니다. 제한·해제나 고객지원 요청에 따른 삭제처럼 직원이 계정에 한 일과 제한을 피한 계정에 서버가 이어 건 제한은 관리 기록(내부 계정 번호, 한 일, 담당 직원, 시각)으로 남겨 잘못되거나 부당한 처리를 막고 확인하는 데 씁니다. IP 주소로는 제한하지 않습니다.

⑩ 게임 기록(회사 서버): 모든 계정에 대해 로그인 기록(세션을 받을 때마다의 시각과 종류 — 로그인·이전 계정 찾기·되찾기), 판이 끝날 때의 판 요약(도시, 결과(이김·짐·포기), 처치 수, 판 시간, 부활 여부, 기기 시계로 잰 판 시작·끝 시각, 게임 버전 등), 무료 다이아·골드의 획득·사용 기록(종류, 수량, 사유, 시각)을 남기고, 유료 다이아와 구매 기록(②), 이용 제한 기록(⑨)과 함께 씁니다. 또한 접속한 날마다 그날 첫 접속 시각, 접속 국가, 플랫폼, 앱 버전을 한 줄로 남기고(하루 활성 기록), 처음 접속했을 때의 날짜·시각, 접속 국가, 플랫폼, 앱·OS 버전, 기기 언어를 남깁니다(첫 접속 기록). 접속 국가는 Cloudflare가 접속 IP 주소로 판별한 국가 코드이며, IP 주소는 남기지 않습니다. 이 기록은 이용자가 요청할 때 게임 기록을 제공하고(제9항), 계정 도용·분쟁·부정 이용을 확인하고, 이용 통계를 내고, 대만 이용자(제6항)를 가리는 데 씁니다.

회사는 카드번호·결제 비밀번호를 직접 수집하지 않습니다. 결제수단은 Google Play가 처리합니다. 게임 운영을 위해 정밀 GPS 위치, 연락처, 마이크, 카메라, 주민등록번호를 요구하지 않습니다. 문의에 불필요한 민감정보를 첨부하지 마세요.

03처리의 근거와 이용자의 선택

회사는 적용 법률에 따라 게임·구매 계약 이행, 법적 의무 준수, 필요한 동의, 권리와 이익을 부당하게 침해하지 않는 보안·부정 이용 방지의 정당한 이익 등 해당 목적에 맞는 근거로 정보를 처리합니다. 계정·진행 저장과 서버 통신은 온라인 전용 게임을 제공하는 데 필요한 처리(계약 이행)이므로, 이 처리 없이는 게임을 이용할 수 없습니다. 선택적 맞춤 광고에 동의하지 않아도 기본 게임을 이용할 수 있습니다. 결제 검증에 필요한 처리를 할 수 없으면 해당 상품 구매·지급은 제공하지 못할 수 있습니다.

설정의 ‘개인정보 옵션’에서 해당 지역에 제공되는 광고 선택을 확인·변경할 수 있습니다. 동의 철회는 철회 전의 적법한 처리에 영향을 주지 않습니다. OS 광고 설정에서도 제공되는 식별자 삭제·재설정 기능을 사용할 수 있습니다. 비맞춤 광고도 광고 전달과 보안을 위한 정보를 처리할 수 있습니다.

맞춤형 광고와 자동 수집 도구: 앱은 쿠키를 사용하지 않습니다. 앱에 포함된 Google 모바일 광고 SDK가 앱 실행과 광고 요청 때 광고 ID, 광고 노출·클릭 기록 같은 이용 행태정보를 자동으로 수집하며, Google과 제공업체 명단의 광고 사업자가 광고 제공·맞춤형 광고·성과 측정에 사용합니다. 회사는 이 정보로 이용자가 누구인지 식별하지 않으며 직접 보관하지 않습니다. 보유기간은 제5항에 적은 각 사업자의 기준을 따릅니다. 거부하려면 기기의 설정 → Google(Google 서비스) → 광고에서 광고 ID를 삭제·재설정하거나, 앱 설정의 ‘개인정보 옵션’(제공되는 지역)에서 선택을 바꾸세요. 거부해도 게임은 그대로 이용할 수 있고 맞춤형이 아닌 광고가 표시됩니다. 공식 지원 웹사이트는 광고·분석용 쿠키를 사용하지 않습니다.

04수탁자·제공받는 자와 외부 서비스

회사는 결제 처리를 위해 Google Play를 이용합니다. Google은 해당 서비스 약관과 개인정보처리방침에 따라 결제·계정 정보를 처리합니다. 회사 서버는 Google Play 개발자 API로 구매 상태를 확인·승인하고, 같은 API로 환불·취소를 정기적으로 대조하며, 앱을 켤 때 취소된 구매가 확인되면 곧바로 회수합니다. 회사는 지급과 환불 처리에 필요한 거래 정보(구매 토큰·주문번호·상품·상태)만 확인합니다.

웹사이트 호스팅·게임 서버 수탁자: Cloudflare, Inc. (미국)
위탁 업무: 공식 지원 웹사이트 운영, 게임 서버 운영(계정·진행 저장, 구매 확인 처리, 원격 설정 제공, 데이터 보관과 백업)
연락처·개인정보 안내: 101 Townsend St., San Francisco, CA 94107, USA · privacyquestions@cloudflare.com · https://www.cloudflare.com/privacypolicy/

광고 서비스 수령자: Google LLC (Google AdMob)
업무·목적: 광고 제공·측정·진단·부정 이용 방지 및 동의 상태 적용
연락처·개인정보 안내: https://policies.google.com/privacy
실제로 사용하는 광고기술 제공업체 및 역할·정책 명단: https://support.google.com/admob/answer/9012903
Google이 파트너 앱의 정보를 사용하는 방법: https://policies.google.com/technologies/partner-sites

결제 확인·로그인 연결·앱 무결성 확인 수령자: Google LLC (Google Play, Google Play 게임즈 서비스, Google Play Integrity API)
업무·목적: 구매 확인·승인과 환불·취소 대조, Play 게임즈 계정 연결 정보 보관, 앱·기기 무결성 판정(부정 이용 방지)
연락처·개인정보 안내: https://policies.google.com/privacy
Google은 해당 서비스 약관과 개인정보처리방침에 따라 이 정보를 처리합니다. 무결성 판정을 위해 기기의 Google Play 서비스가 요청 값, 앱 정보(패키지·버전·서명), Play 라이선스 상태, 기기 증명 정보를 Google에 보내며, Google은 이를 무결성 확인에만 씁니다.

고객지원 이메일 수탁자: Google Asia Pacific Pte. Ltd.(싱가포르 · 계약 상대)와 그 계열사 Google LLC(미국) 등
위탁 업무: 고객지원 이메일(weedstudio@rookiss.ai)의 수신·발신과 보관(Google Workspace)
연락처·개인정보 안내: https://policies.google.com/privacy

Cloudflare는 웹사이트와 게임 서버를, Google은 고객지원 이메일을 회사의 위탁을 받아 처리하는 수탁자입니다. Google과 광고기술 제공업체는 앱에 포함된 광고 SDK로 정보를 직접 수집하며, 각자의 개인정보처리방침에 따라 독립적으로 처리합니다. 다른 광고 업체나 분석 도구를 추가하면 명단과 이 방침을 갱신하고 필요한 안내·동의를 진행합니다. 법령에 따른 적법한 요구나 이용자의 별도 동의가 있는 경우에만 그 범위에 맞는 추가 제공을 진행합니다.

05국외 이전

서비스를 제공하기 위해 아래와 같이 정보가 국외에서 처리될 수 있습니다.

웹사이트 호스팅: 수령자는 Cloudflare, Inc., 연락처는 101 Townsend St., San Francisco, CA 94107, USA · privacyquestions@cloudflare.com · https://www.cloudflare.com/privacypolicy/, 저장·처리 국가는 미국 등 Cloudflare가 데이터센터를 운영하는 국가(https://www.cloudflare.com/network/)입니다. 이전 항목은 웹사이트 접속 로그입니다. 웹사이트 접속 때 암호화된 네트워크를 통해 전달하며, 목적은 제4항의 위탁 업무이고 보유기간은 제6항과 같습니다.

게임 서버: 수령자는 Cloudflare, Inc., 연락처는 위와 같고, 저장·처리 국가는 미국 등 Cloudflare가 데이터센터를 운영하는 국가(https://www.cloudflare.com/network/)이며 계정별 데이터는 이용자가 처음 접속한 곳과 가까운 Cloudflare 지역에 저장될 수 있습니다. 이전 항목은 제2항 ①·②·④·⑦·⑨·⑩의 계정·진행·구매·다이아 기록, 이용 제한 기록, 게임 기록과 서버 로그입니다. 게임을 실행·저장·구매할 때 암호화된 네트워크(HTTPS)로 전달하며, 목적은 제4항의 위탁 업무이고 보유기간은 제6항과 같습니다.

광고: 수령자는 Google LLC (Google AdMob) 및 https://support.google.com/admob/answer/9012903에 표시한 활성 업체, 연락처는 https://policies.google.com/privacy, 이전 국가는 미국 등 Google이 데이터 센터를 운영하는 국가 (https://www.google.com/about/datacenters/locations/)입니다. 항목은 제2항의 광고·동의 정보입니다. 허용된 광고 요청·노출·상호작용 및 동의 갱신 때 암호화된 네트워크로 전달하며, 목적은 광고 제공·측정·보안·선택 적용입니다. 보유기간 또는 기준은 Google의 데이터 보관 정책에 따름 (https://policies.google.com/technologies/retention)입니다.

결제 확인·로그인 연결·앱 무결성 확인: 수령자는 Google LLC, 연락처는 https://policies.google.com/privacy, 이전 국가는 미국 등 Google이 데이터 센터를 운영하는 국가(https://www.google.com/about/datacenters/locations/)입니다. 항목은 구매 토큰·주문번호·가명 결제 참조값(제2항 ②), 가명 연결값·연결 토큰(제2항 ⑦), 무결성 판정 요청 정보와 판정 토큰(제2항 ④)입니다. 구매 확인·환불 대조, 계정 연결, 로그인 직후·구매 확인 때의 무결성 판정 때 암호화된 네트워크로 전달하며, 목적은 구매 확인·환불 처리·계정 연결·부정 이용 방지이고, 보유기간은 Google의 데이터 보관 정책(https://policies.google.com/technologies/retention)을 따릅니다.

고객지원 이메일: 수령자는 Google Asia Pacific Pte. Ltd.(싱가포르 · 계약 상대)와 그 계열사 Google LLC(미국) 등(Google Workspace), 연락처는 https://policies.google.com/privacy, 저장·처리 국가는 미국 등 Google이 데이터 센터를 운영하는 국가(https://www.google.com/about/datacenters/locations/)입니다. 이전 항목은 제2항 ⑤의 고객지원 정보(이메일 주소, 문의 내용, 이용자가 보낸 고객 번호·주문번호·앱 버전·첨부 자료와 회사의 답장)입니다. 이용자가 고객지원 이메일을 보내거나 회사가 답할 때 암호화된 네트워크로 전달하며, 목적은 제4항의 위탁 업무(고객지원 이메일의 수신·발신과 보관)이고 보유기간은 제6항과 같습니다.

국외 이전의 근거와 거부 방법: 웹사이트 호스팅, 게임 서버 운영과 고객지원 이메일 보관은 서비스 제공 계약을 이행하는 데 필요한 처리위탁·보관으로, 회사는 개인정보 보호법 제28조의8 제1항 제3호에 따라 이전받는 자·국가·시기와 방법·항목·목적·보유기간을 이 방침에 공개합니다. 광고 정보는 광고 사업자가 앱의 광고 SDK로 기기에서 직접 수집해 국외에서 처리하며, 회사는 같은 사항을 위와 같이 알립니다. 맞춤형 광고에 동의가 필요한 지역에서는 동의한 범위에서만 맞춤형 광고에 사용됩니다. 이용자는 기기의 광고 설정에서 광고 ID를 삭제·재설정하거나 맞춤 광고를 끌 수 있고, 설정의 ‘개인정보 옵션’이 제공되는 지역에서는 그 화면에서 선택을 바꿀 수 있습니다. 광고 처리를 거부해도 게임은 이용할 수 있으며 맞춤형이 아닌 광고가 표시됩니다. 국외 처리를 모두 원하지 않으면 앱과 웹사이트 이용을 중단하고 제10항의 연락처로 삭제를 요청할 수 있으며, 이 경우 서비스를 이용할 수 없습니다. 다른 나라의 법이 적용되는 경우에는 그 법이 요구하는 보호 조치를 따릅니다.

선택적 광고 처리를 거부한 이용자에게는 가능한 범위에서 제한된 광고 또는 광고 없는 기본 게임을 제공합니다. 서비스 제공에 필요한 계정·진행 저장과 구매 검증 정보를 처리할 수 없으면 게임(온라인 전용)과 구매·지급 기능을 이용할 수 없으며, 문의는 제10항의 연락처로 할 수 있습니다.

06보유기간

계정과 게임 진행 정보는 오래 이용하지 않더라도 계정을 삭제할 때까지 보관합니다. 다만 게임을 처음 실행할 때 만들어진 계정에 진행 저장·구매·Play 게임즈 연결·이용 제한이 한 번도 없고 그 뒤 다시 접속하지 않은 채 만든 날부터 40일이 지나면, 그 계정과 기록을 운영 데이터에서 지웁니다(백업 사본은 아래 삭제 요청 때와 같이 자동으로 삭제됩니다). 계정 삭제를 요청하면(게임의 설정 › ‘Weed Studio 계정’ › ‘계정 삭제’, 삭제 요청 페이지의 폼 또는 그 페이지의 안내에 따른 이메일 요청) 계정을 7일(대만 이용자는 30일) 동안 잠가 두었다가 운영 데이터에서 지우며, 하루 한 번 만드는 서버 백업과 서버의 시점 복구 기록에 남은 사본은 그 뒤 각각 최대 35일·30일이 지나면 자동으로 삭제됩니다. 대만 이용자는 회사 게임에서 Google Play 결제 국가가 대만인 구매가 있거나, 처음 접속했을 때나 최근 400일 안에 접속한 날의 접속 국가(IP 주소로 판별)가 대만이거나, 처음 접속했을 때 기기 언어가 번체 중국어(대만)였던 계정의 이용자를 말하며, 삭제를 요청할 때 판별합니다(판별할 수 없으면 30일을 적용합니다). 그동안은 삭제 요청 시각과 삭제 예정 시각을 계정에 두며, 그 안에 그 계정을 쓰던 기기의 앱에서 ‘삭제 취소’를 누르면(기기를 쓸 수 없으면 고객지원으로 요청) 요청이 취소됩니다. 저장할 때 덮어쓴 이전 진행 사본은 고객 문의 대응을 위해 7일 동안 보관하고, 다시 설치할 때 이전 계정을 찾기 위해 만드는 1회용 기록은 1일 뒤 삭제합니다. 계정이 다른 기기로 옮겨지면 옮긴 시각은 7일(그동안 되찾기와 계정 삭제 잠금에 사용) 뒤에, 원래 기기의 로그인 열쇠 해시와 되찾기 마감은 되찾기 기간 7일에 «다른 기기가 이 계정을 가져갔습니다» 알림을 위한 30일을 더해 약 37일 뒤에, 되찾은 뒤 남는 표시와 로그인 때마다 바뀌어 버려진 기기 로그인 열쇠의 해시(복사된 열쇠의 사용을 알아채기 위함)는 30일 뒤에 삭제하며, 그 전에 계정이 삭제되면 그때 함께 지웁니다. 이 기록에는 기기 로그인 열쇠의 되돌릴 수 없는 해시값만 담기고 이름·이메일 등은 담기지 않습니다. 구매 기록(재설치 때 이전 계정 찾기를 제안한 기록 포함)과 유료 다이아의 지급·사용·회수 기록(음수 잔액을 채운 기록 포함)은 계정을 삭제한 뒤에도 아래 법정 보존 기간 동안 다른 데이터와 분리해 접근을 제한하여 보관한 뒤 삭제하며, 로그인 기록, 판 요약과 무료 다이아·골드의 획득·사용 기록은 40일, 하루 활성 기록은 400일이 지나면 지우고, 첫 접속 기록은 계정이 있는 동안 보관하며, 모두 그 전에 계정이 삭제되면(삭제 유예가 끝날 때) 함께 지웁니다(하루 한 번 만드는 서버 백업에 남은 사본은 그 뒤 최대 35일이 지나면 자동으로 삭제됩니다). 기기 안의 사본은 앱 데이터 초기화 또는 앱 삭제로 지울 수 있으며, 기기·OS의 백업 사본은 해당 설정에 따릅니다. Google Play가 제공하는 주문 기록 가운데 법정 보존 대상은 정해진 기간 동안 보관합니다.

게임 서버의 오류 기록은 7일, 요청 통계(계정 번호와 IP 주소 없음)는 3개월, 새 계정 수 제한에 쓰는 IP 주소의 변환값은 최대 3일, 부정 이용 의심 기록과 앱 무결성 판정 요약은 30일(그 전에 계정이 삭제되면 그때), 일반 문의 기록은 문의 종료 후 90일을 기본으로 삭제합니다. 웹사이트와 게임 서버를 호스팅하는 Cloudflare가 보안과 자체 운영을 위해 처리하는 접속 기록은 그 업체의 정책을 따릅니다. 진행 중인 보안 사고·분쟁 관련 자료는 해결과 적법한 보존에 필요한 범위만 더 보관하고 사유가 끝나면 삭제합니다. 광고 제공업체의 보유기간·기준은 제5항과 제공업체 명단에서 확인할 수 있습니다. 이용 제한 기록은 경고·기간 정지는 제한이 끝난 뒤 1년, 영구 정지는 계정이 삭제된 뒤 5년이 지나면 삭제하며, 이용이 제한된 계정을 삭제할 때 남기는 Play 게임즈 연결 토큰 해시는 제한이 끝나거나 풀리면 지우고, 영구 정지는 그 기록과 함께 계정이 삭제된 뒤 5년이 지나면 지웁니다. 직원이 계정에 한 일(이용 제한·해제, 고객지원 요청에 따른 계정 삭제·삭제 취소 등)과 제한을 피한 계정에 서버가 이어 건 제한의 관리 기록은 5년 동안 보관한 뒤 삭제합니다.

한국 법률이 적용되는 법정 보존 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」(전자상거래법) 제6조와 같은 법 시행령 제6조제1항에 따라 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년, 표시·광고에 관한 기록 6개월입니다. 표시·광고에 관한 기록의 보존은 이용자별 광고 추적 자료를 무조건 6개월 보관한다는 의미가 아닙니다. 다른 지역에서 별도 법정 기간이 적용되는 경우 해당 의무를 준수합니다.

07삭제·파기와 보호 조치

보유 목적과 기간이 끝난 전자정보는 복구하기 어렵도록 삭제하고, 종이 자료가 있으면 파쇄 등 안전한 방법으로 파기합니다. 법정 보존 정보는 서비스 운영 데이터와 구분하고 접근 권한을 제한합니다. 백업에도 삭제 일정을 적용하며 이미 삭제된 이용자의 데이터를 운영 시스템으로 복원하여 다시 사용하지 않도록 관리합니다.

회사는 전송 구간 암호화, 최소 권한 접근, 2단계 인증 등 인증정보 보호, 접근 기록 관리, 개인정보 취급자 최소화 등의 조치를 적용합니다.

08어린이와 보호자

이 게임은 만 13세 미만(한국은 만 14세 미만) 아동을 대상으로 하지 않으며, 회사는 아동의 개인정보를 알면서 수집하지 않습니다. 게임은 이용자의 나이를 묻지 않습니다. 미국 텍사스주처럼 법률이 앱에 연령 확인을 요구하는 지역에서는 Google Play가 알려 주는 연령 구간과 보호자 승인 상태를 받아, 만 13세 미만으로 확인된 이용자와 보호자가 승인하지 않은 이용자의 이용을 제한합니다. 이 정보는 저장하지 않으며 광고에 사용하지 않습니다.

보호자는 아동의 정보에 대한 열람·삭제·처리 제한이나 동의 철회를 요청할 수 있습니다. 필요한 동의 없이 아동 정보가 처리된 사실을 알게 된 경우 관련 처리를 중단하고 적절한 삭제·보호 조치를 진행합니다. 문의 시에는 확인에 필요한 최소한의 정보만 요청합니다.

09이용자의 권리와 요청 방법

이용자는 적용 법률에 따라 열람, 정정, 삭제, 처리 제한·정지, 동의 철회, 처리에 대한 이의 제기, 정보 이전 등의 권리를 행사할 수 있습니다. 법정대리인 또는 적법한 대리인을 통한 요청도 가능합니다. 삭제 요청 페이지(https://gamestudio.rookiss.ai/kaijuinseoul/delete-data/) 또는 아래 이메일로 연락해 주세요. 계정과 그 데이터의 삭제는 게임의 설정 › ‘Weed Studio 계정’ › ‘계정 삭제’에서 요청하거나, 삭제 요청 페이지의 폼에 고객 번호와 앱에서 받은 1회용 확인 코드를 넣어 요청할 수도 있습니다(요청하면 계정이 7일(제6항의 대만 이용자는 30일) 동안 잠긴 뒤 삭제되고, 이용이 제한된 동안에는 이메일로 요청). 열람·이전을 요청하면 서버에 저장된 그 계정의 진행·구매 기록과 게임 기록(제2항 ⑩ — 로그인 기록, 판 요약, 다이아·골드 기록, 구매, 이용 제한, 접속 국가와 기기 언어)을 읽을 수 있는 파일로 제공합니다. 게임 기록은 아래 이메일로 고객 번호와 게임의 설정 › ‘Weed Studio 계정’ › ‘웹 삭제 확인 코드 보기’에서 받은 확인 코드(받은 지 7일 안의 것 — 계정 주인 확인에만 쓰며 이 신청으로 계정이 삭제되지는 않습니다)를 보내 신청하면, 받은 날부터 7일 안에 무료로 이메일로 보내 드립니다.

요청 처리에 필요한 최소 범위에서 본인 또는 보호자·대리 권한을 확인하며, 법정 기한 안에 결과 또는 정당한 제한 사유를 안내합니다. 구매 기록의 법정 보존이나 다른 사람의 권리 보호로 바로 삭제할 수 없는 정보가 있으면 대상·사유·보존기간을 설명합니다. 권리 행사만을 이유로 기본 서비스에서 부당한 차별을 하지 않습니다.

계정 삭제나 앱 데이터 삭제가 Google Play 결제 취소·환불을 뜻하지는 않습니다. 구매·환불은 별도로 신청해 주세요. 삭제 요청 후 7일(대만 이용자는 30일)이 지나 계정이 삭제되면 진행·유료 다이아 잔액·광고 제거·모든 괴수 해금·7일 배틀패스를 포함한 그 계정의 게임 데이터를 되살릴 수 없습니다. 지역에 따라 개인정보 감독기관에 민원을 제기할 수 있으며, 지역별 기관과 추가 안내는 제11항에 있습니다.

10개인정보 보호책임자와 문의처

회사: (주)루키스에듀
개인정보 보호책임자: 김정환 (대표)
이메일: weedstudio@rookiss.ai
전화: 02-6958-5459
주소: 서울특별시 관악구 남현3길 71, 5층(남현동)
홈페이지: https://gamestudio.rookiss.ai/kaijuinseoul/

11지역별 추가 안내

대한민국: 열람·정정·삭제·처리정지 요청에는 10일 이내에 답합니다. 개인정보 침해에 대한 신고·상담·분쟁 조정은 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 경찰청(182, ecrm.police.go.kr)에 신청할 수 있습니다.

미국: 회사는 개인정보를 금전을 받고 판매하지 않습니다. 광고 제공업체가 광고 ID 등으로 맞춤형 광고를 제공하는 것은 일부 주의 법에서 ‘공유’ 또는 ‘타기팅 광고’에 해당할 수 있으며, 설정의 ‘개인정보 옵션’(제공되는 주) 또는 기기의 광고 설정에서 거부할 수 있습니다. 권리를 행사했다는 이유로 차별하지 않습니다.

日本のお客様へ：事業者は RookissEdu（주식회사 루키스에듀、大韓民国の法人。所在地 5F, 71 Namhyeon 3-gil, Gwanak-gu, Seoul 08806, Republic of Korea、代表者 Jung-Hwan Kim）です。利用目的は第2項のとおり、ゲームの提供（アカウントとゲーム進行の保存を含む）、購入の確認と付与、不正利用の防止、広告の配信・測定、お問い合わせへの対応です。アカウント番号、ゲームの進行データ、購入・ダイヤの記録、ゲーム記録（ログイン時刻、出撃の開始・終了、ダイヤ・ゴールドの獲得・使用、購入、利用制限）、接続国（Cloudflare が接続元の IP アドレスから判定した国コード。IP アドレスは保存しません）と初回接続時の端末の言語、利用制限・管理操作の記録は、当社が業務を委託する Cloudflare, Inc.（米国）に送信・保存され、ゲームの提供、購入の確認と付与、不正利用の防止、ゲーム記録の開示、利用統計に利用されます。お問い合わせのメール（メールアドレス、内容、添付ファイル）は、当社が業務を委託する Google Asia Pacific Pte. Ltd.（シンガポール・契約の相手方）およびその関連会社である Google LLC（米国）等のサーバー（Google Workspace）で受信・保管され、お問い合わせへの対応に利用されます。ログイン・出撃・無償ダイヤ・ゴールドの記録は40日、日ごとの接続記録は400日で削除し、初回接続の記録はアカウントがある間保管します。これらはアカウントの削除時（削除の猶予期間の終了時）にも削除します。ゲームを初めて起動したときに作成されたアカウントで、進行の保存・購入・Play ゲームズとの連携・利用制限が一度もなく、その後一度も接続されないまま作成から40日が過ぎたものは、アカウントごと削除します。購入・有償ダイヤの記録は法定の保存期間（5年）保管します。不正利用の防止のため、ログイン直後と購入確認時に Google Play Integrity API により、本アプリが Google Play から入手された正規のものか、端末が改ざんされていないかの判定を受け、その要約（アプリの認識結果・端末の判定・Play ライセンスの有無・判定時刻）のみを30日間保管します。判定のため、端末の Google Play 開発者サービスが要求値、アプリ情報（パッケージ・バージョン・署名）、Play ライセンスの状態、端末の証明情報を Google LLC（米国）に送信します。本アプリに組み込まれた Google Mobile Ads SDK により、広告ID、IPアドレスから推定されるおおよその位置、広告の表示・クリックの情報、診断情報が Google LLC（米国）および同社の広告技術パートナーに送信され、広告の配信・測定・不正防止に利用されます。端末の設定で広告IDを削除・リセットするか、広告のパーソナライズをオフにできます。アカウントとそのデータの削除は、ゲームの設定の「Weed Studio アカウント」›「アカウント削除」から申請できるほか、「Data Deletion」ページ（https://gamestudio.rookiss.ai/kaijuinseoul/delete-data/）のフォームにお客様番号とアプリで表示される確認コードを入力して申請することも、同じページの案内に従いメールでご依頼いただくこともできます。申請するとアカウントはすぐにロックされ、7日後に削除されます。7日以内であれば、そのアカウントを使っていた端末でアプリを開き「削除を取り消す」を押すと申請を取り消せます。ゲーム記録の開示は、お客様番号と、ゲームの設定の「Weed Studio アカウント」›「Web削除確認コードを表示」で表示される確認コード（表示から7日以内のもの。ご本人の確認にのみ使い、この請求でアカウントが削除されることはありません）をメールでお送りいただければ、受付から7日以内に無料でファイルをお送りします。保有個人データの開示・訂正・利用停止・削除のご請求、苦情・ご相談は weedstudio@rookiss.ai までご連絡ください。

臺灣使用者：本段所稱臺灣使用者，指帳號符合下列任一條件之使用者：曾於本公司遊戲以臺灣為 Google Play 付款國家購買；首次連線或最近400日內任一連線日依 IP 位址判定之連線國家為臺灣；或首次連線時裝置語言為繁體中文（臺灣）。蒐集者為 RookissEdu（주식회사 루키스에듀，韓國法人）。蒐集目的為提供遊戲（含帳號與遊戲進度保存）、確認與發放購買項目、防止不當使用、投放與衡量廣告及回覆客服詢問。個人資料類別為遊戲帳號編號與客服編號、遊戲進度資料、購買與鑽石紀錄、遊戲歷程紀錄（登入時間、出擊開始與結束、鑽石及金幣之取得與使用、購買及使用限制）、連線國家（由 Cloudflare 依連線 IP 位址判定之國家代碼，不保存 IP 位址）與首次連線時之裝置語言、應用程式完整性判定摘要、使用限制與管理操作紀錄、廣告識別碼、由 IP 位址推估的概略位置、廣告曝光與點擊紀錄、診斷資訊，以及您聯絡客服時提供的電子郵件與內容。利用期間依第6項（遊戲歷程紀錄中之登入、出擊及免費鑽石與金幣紀錄保存四十日，每日連線紀錄保存四百日，首次連線紀錄於帳號存續期間保存，均於帳號刪除時一併刪除；首次啟動遊戲時建立之帳號，如從未保存遊戲進度、購買、連結 Play 遊戲服務或受使用限制，且建立後未再連線而經過四十日者，本公司連同帳號一併刪除；購買及付費鑽石紀錄依法保存五年）；利用地區為韓國、受託處理之 Cloudflare, Inc. 設有資料中心的國家（含美國）及 Google 設有資料中心的國家；利用對象為本公司、受託者 Cloudflare, Inc.（網站及遊戲伺服器）與 Google Asia Pacific Pte. Ltd.（新加坡，契約相對人）及其關係企業 Google LLC（美國）等（Google Workspace，客服電子郵件之接收及保存）、Google LLC 及其廣告技術夥伴；利用方式為電子處理。為防止不當使用，本遊戲於登入後及確認購買時透過 Google Play Integrity API 取得「本應用程式是否為自 Google Play 取得之正版、裝置是否遭竄改」之判定，僅保存判定摘要（應用程式辨識結果、裝置判定、Play 授權狀態、判定時間）30日；判定時，裝置上的 Google Play 服務會將要求值、應用程式資訊（套件、版本、簽章）、Play 授權狀態及裝置證明資訊傳送至 Google LLC（美國）。您得依個人資料保護法第3條請求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用及刪除，請來信 weedstudio@rookiss.ai。遊戲歷程紀錄之調閱，請來信提供客服編號及遊戲設定的「Weed Studio 帳號」›「查看網頁刪除確認碼」顯示之確認碼（顯示後七日內者；僅用於確認帳號持有人，不會因此刪除帳號），本公司於收到申請後七日內免費以電子郵件提供檔案。帳號及其資料可在遊戲設定的「Weed Studio 帳號」›「刪除帳號」中申請刪除，亦可在「Data Deletion」頁面（https://gamestudio.rookiss.ai/kaijuinseoul/delete-data/）的表單輸入客服編號與遊戲中顯示的確認碼後申請，或依該頁面說明以電子郵件申請；申請後帳號將立即鎖定，並於30日後刪除，30日內在使用該帳號的裝置上開啟遊戲並點選「取消刪除」即可撤回申請。您可在裝置設定中刪除或重設廣告識別碼。本遊戲須連網使用，未提供帳號與遊戲進度資料將無法使用遊戲；不提供廣告相關資料不影響遊戲的基本使用；未提供聯絡資料時，客服可能無法回覆您的詢問。

12방침 변경

처리 목적·항목·수령자·보유기간 등이 변경되면 이 페이지에 변경 내용과 시행일을 알립니다. 중요한 변경은 앱 또는 적절한 수단으로 추가 안내하고, 법률상 새 동의가 필요한 경우 적용 전에 동의를 받습니다.

이번 개정(위 시행일)에서 바뀐 내용: 고객지원 이메일의 수신·발신과 보관(Google Workspace)을 수탁자와 국외 이전에 적고(4항, 5항, 11항), 게임 기록의 «게임 판»을 «게임 버전»으로 바로잡고(2항 ⑩), 법정 보존 기간의 근거 법률을 적고(6항), 게임을 처음 실행할 때 만들어진 뒤 한 번도 쓰이지 않은 계정을 만든 날부터 40일이 지나면 지운다는 것을 적었습니다(6항, 11항). 앞 판의 시행일은 2026년 10월 12일입니다.

Kaiju in Seoul Privacy Policy

Effective date: October 13, 2026

RookissEdu (주식회사 루키스에듀, Republic of Korea) (“we”) provides Kaiju in Seoul and its support website. This policy explains our information practices and your choices.

01Service and data storage

The service is offered in the Republic of Korea, Japan, Taiwan and the United States. The game is online-only and requires an internet connection while you play. When you first launch the game, a guest account (shown in the game as a “Weed Studio account”) is created automatically, without a sign-up form and without asking for your name or email, and your game progress and purchased items are stored with this account on game servers we operate. “Weed Studio” is the studio name under which we publish the game. The game does not provide chat. Our server verifies purchases with Google Play before items are delivered, and we store purchase records on our server to deliver items, handle refunds and meet statutory record-keeping duties. We do not use a separate external gameplay analytics service or send gameplay or support messages to train generative AI models.

02Information and purposes

Account and progress (our servers): when you first launch the game, our server creates an account number (a random internal number), a customer code (a 12-character code shown in Settings that lets support find your account; it cannot be used to sign in) and a device sign-in key (kept on your device; our server stores only a non-reversible hash). Your game progress (progress, Gold and free Gems, owned kaiju and skins, upgrades and enhancement levels, city progress and other save data), a summary of it (city progress, Gem count and last play time), and save times and revision numbers are sent to our server whenever the game saves. We use this to let you continue playing, restore your progress when you change or reinstall devices, keep an account active on one device at a time, and check or recover progress when you contact support. The game does not ask for or store your name, email, phone number, age or date of birth.

Purchases and paid currency: after a payment completes, the app sends the purchase token, order number and product ID to our server, which checks the purchase status with Google Play, delivers the item and acknowledges the purchase to Google Play. We store purchase records (a hash of the purchase token, order number, product, country of purchase, delivery or revocation status and time), your paid Gem balance, Remove Ads and Unlock All Kaiju ownership and 7-Day Battle Pass period, and records of Gems granted, spent and revoked (including what they were spent on, such as unlocking kaiju or Gold exchanges, the amount and the time) on our server to deliver items, restore them when you change or reinstall devices, apply refunds and cancellations, prevent fraud, answer support requests and meet statutory record-keeping duties. The country of purchase is the payment country code provided by Google Play and is used to apply the 180-day validity period to paid Gems purchased in Japan. When you buy, a pseudonymous reference derived from your account number (from which the number cannot be recovered) is passed to Google Play billing to confirm that the purchase matches your account. Our server regularly reconciles refunds and cancellations through the Google Play Developer API and revokes the affected items, and a cancelled purchase found when you open the app is revoked right away. We also review order records provided by Google Play Console (order number, product, amount, country and refund status) to handle refunds and disputes and to meet statutory record-keeping duties.

Google AdMob and its privacy-choice service may process approximate location inferred from an IP address, ad impressions and interactions, diagnostics and performance information, the advertising ID and other permitted device identifiers, and consent choices. These are used to serve and measure ads, resolve errors, prevent fraud and apply choices. Where required, personalized advertising uses separate consent.

Our website and game servers process limited security and operational logs, including IP addresses, request times and paths, response status, app or device environment and errors. Our game servers keep error records and request statistics (request path, response status, error code, access country and response time, without account numbers or IP addresses), and per-user access and play records are kept as game records (see Game records below). Our game server does not store IP addresses. It uses them only within Cloudflare for one minute to limit request rates, and, to prevent too many new accounts from being created in a short time, it keeps a non-reversible value derived from the IP address (from which the address cannot be recovered) together with the number of accounts created that day for up to 3 days. For the access country, we receive only the country code that Cloudflare determines from the IP address of the connection. To prevent fraud, our game server checks at each save whether changes in progress and Gems fall within normal ranges and only records any exception (the check, the values and the time) on the account; these records are deleted after 30 days, or when the account is deleted, if sooner. These checks alone do not automatically restrict your use. However, the server does not accept saves that break the paid Gem balance or negative-balance rules, or whose format, size or values are out of range. Any restriction follows the Account Restrictions section of the Purchase and Refund Terms, and we tell you the reason. In addition, right after sign-in and when a purchase is verified, we use the Google Play Integrity API to receive a verdict on whether this app is a genuine copy obtained from Google Play and whether the device has been tampered with, and we keep only a summary of it (app recognition result, device verdict, Play licensing status and time of the verdict) on the account for 30 days. We do not store device identifiers or the raw verdict, and we use the verdict only to prevent fraud (tampered apps and payment circumvention). The verdict alone does not automatically restrict your use. If you contact support, we process your email, message and any customer code, order number, app version or attachment you choose to provide, and we may look up the progress, purchase and Gem records and game records stored for that account to resolve your request.

Age signals: where the law requires apps to check age, such as in Texas, the app receives an age range and a parental-approval status from Google Play to decide whether the game may be used. This information is used only for that decision, is not stored, and is not sent to our servers or advertising providers.

Google Play Games connection: if you are signed in to Google Play Games on your device, the app automatically tries to link your account without showing a sign-in screen (you can play without it). We do not receive your Google Play Games name, email or player ID. Instead, a pseudonymous link value (derived from your account number, which cannot be recovered from it) and a random link token that we create are stored with your Play Games profile through Google Play Games Services (Recall API). When you sign in to the same Play Games account on a new device or after reinstalling, the game asks whether to load your earlier progress and continues with the same account. Our server stores only a hash of the link token, and when you delete your account we also delete the link stored with Google.

On your device: a copy of your save data, your device sign-in key, and language and settings are stored on the device for fast start-up and short connection drops. If Android Auto Backup is on, these files may be included in your Google account backup, which follows your device and OS settings. Advertising consent information is stored separately on the device by the advertising SDK and is excluded from backups.

Account restrictions: if we restrict your use under the Account Restrictions section of the Purchase and Refund Terms, we keep a record of it on our servers (internal account number, this game or all games, restriction level and period, reason, and the staff member and time of handling) to apply the restriction, handle appeals and assess repeated violations. If a restricted account is deleted, we keep a hash of its Play Games link token until the restriction ends (for a permanent suspension, until five years after account deletion) so that the same Google Play Games account cannot be used to evade it, and we also compare the purchase records we keep for statutory periods (hashes of purchase tokens) with purchases on new accounts to find accounts used to evade a restriction. We also keep a record of actions our staff take on an account, such as applying or lifting a restriction or deleting an account at a support request, and of restrictions our server extends to accounts used to evade a restriction (internal account number, action, staff member and time), to prevent and check mistaken or unfair handling. We do not restrict by IP address.

Game records (our servers): for every account we keep sign-in records (the time and type of each session: sign-in, finding an earlier account or reclaiming), a summary of each finished round (such as city, result (win, loss or quit), enemies defeated, round time, whether you revived, round start and end times from the device clock, and game version), and records of free Gems and Gold earned and spent (type, amount, reason and time), and use them together with the paid Gem and purchase records and the account restriction records described above. We also keep one line for each day you access the game (the time of your first access that day, access country, platform and app version — daily activity records) and a record of your first access (date and time, access country, platform, app and OS versions and device language — first access record). The access country is the country code that Cloudflare determines from the IP address of the connection; we do not keep the IP address. We use these records to provide your game records on request (section 9), to check account theft, disputes and fraud, to produce usage statistics, and to identify users in Taiwan (section 6).

We do not collect card numbers or payment passwords; Google Play handles payment methods. We do not require precise GPS location, contacts, camera, microphone or government identification numbers for gameplay. Please avoid sending unnecessary sensitive information to support.

03Legal grounds and choices

Depending on applicable law and purpose, we rely on contract performance, legal obligations, consent, or legitimate interests in security and fraud prevention where these do not override your rights. Account and progress storage and server communication are necessary to provide this online-only game (contract performance), so the game cannot be used without them. You can use the basic game without consenting to optional personalized advertising. Purchases may be unavailable if necessary verification information cannot be processed.

Use Settings → Privacy options to review choices offered in your region. You may also use advertising controls in your device settings. Withdrawing consent does not affect lawful processing before withdrawal. Non-personalized advertising may still process data for delivery and security.

Personalized advertising and automatic collection: the app does not use cookies. The Google Mobile Ads SDK in the app automatically collects the advertising ID and ad impression and click records when the app runs and requests ads; Google and the listed advertising providers use them to serve, personalize and measure ads. We do not use this information to identify you and do not keep it ourselves. Retention follows each provider’s criteria described in section 5. To opt out, delete or reset your advertising ID in your device settings (Settings → Google → Ads) or change your choice in Settings → Privacy options where offered. The game remains fully playable and you will see non-personalized ads. Our support website does not use advertising or analytics cookies.

04Recipients and service providers

Google Play processes payment and account information under its own terms and privacy policy. Our server verifies and acknowledges purchases through the Google Play Developer API, regularly reconciles refunds and cancellations through the same API, and revokes a cancelled purchase right away when it is found as you open the app; we receive only the transaction information needed to deliver items and handle refunds (purchase token, order number, product and status).

Website hosting and game server provider: Cloudflare, Inc. (United States)
Functions: operation of the official support website and the game servers (account and progress storage, purchase verification, remote settings, data storage and backups).
Contact and privacy information: 101 Townsend St., San Francisco, CA 94107, USA · privacyquestions@cloudflare.com · https://www.cloudflare.com/privacypolicy/

Advertising recipient: Google LLC (Google AdMob)
Contact and privacy information: https://policies.google.com/privacy
Active advertising technology providers, roles and policies: https://support.google.com/admob/answer/9012903
How Google uses information from apps that use its services: https://policies.google.com/technologies/partner-sites

Purchase verification, sign-in linking and app integrity recipient: Google LLC (Google Play, Google Play Games Services, Google Play Integrity API)
Functions: verifying and acknowledging purchases, reconciling refunds and cancellations, storing Play Games account link information, and app and device integrity verdicts (fraud prevention).
Contact and privacy information: https://policies.google.com/privacy
Google processes this information under its own terms and privacy policy. For integrity verdicts, Google Play services on your device send the request value, app information (package, version and signature), Play licensing status and device attestation information to Google, which uses them only to check integrity.

Support email provider: Google Asia Pacific Pte. Ltd. (Singapore; our contracting party) and its affiliates, including Google LLC (United States)
Functions: receiving, sending and storing support email for weedstudio@rookiss.ai (Google Workspace)
Contact and privacy information: https://policies.google.com/privacy

Cloudflare acts as our processor for the website and game servers, and Google for support email. Google and its advertising technology providers collect information directly through the advertising SDK in the app and process it independently under their own privacy policies. We update our notices and obtain any required consent before adding materially different processing. Other disclosures are limited to valid legal requirements or your separate authorization.

05International transfers

Website hosting information is sent to Cloudflare, Inc., contact 101 Townsend St., San Francisco, CA 94107, USA · privacyquestions@cloudflare.com · https://www.cloudflare.com/privacypolicy/, and processed in the United States and other countries where Cloudflare operates data centers (https://www.cloudflare.com/network/). It includes website access logs. Transfers occur over encrypted networks when website visits are processed. Purposes are the services in section 4 and retention follows section 6.

Game server information is sent to Cloudflare, Inc. (contact as above) and stored and processed in the United States and other countries where Cloudflare operates data centers (https://www.cloudflare.com/network/); data for each account may be stored in the Cloudflare region near where it was first accessed. It includes the account, progress, purchase, Gem, account restriction and game records and server logs described in section 2. Transfers occur over encrypted networks (HTTPS) when you launch the game, save or make purchases. Purposes are the services in section 4 and retention follows section 6.

Advertising information described in section 2 is sent to Google LLC (Google AdMob) and the active providers at https://support.google.com/admob/answer/9012903, contact https://policies.google.com/privacy, in the United States and other countries where Google operates data centers (https://www.google.com/about/datacenters/locations/). Transfers occur over encrypted networks with permitted ad requests, impressions, interactions and consent updates. Purposes are ad delivery, measurement, diagnostics, security and applying choices. Retention periods or criteria: according to Google’s data retention policy (https://policies.google.com/technologies/retention).

Purchase verification, sign-in linking and app integrity information (purchase token, order number and pseudonymous purchase reference; pseudonymous link value and link token; integrity request information and verdict token) is sent to Google LLC, contact https://policies.google.com/privacy, in the United States and other countries where Google operates data centers (https://www.google.com/about/datacenters/locations/), over encrypted networks when purchases are verified, refunds are reconciled, accounts are linked and integrity verdicts are requested after sign-in or at purchase verification. Purposes are purchase verification, refund handling, account linking and fraud prevention; retention follows Google’s data retention policy (https://policies.google.com/technologies/retention).

Support email is received and stored by Google Asia Pacific Pte. Ltd. (Singapore; our contracting party) and its affiliates, including Google LLC (United States), through Google Workspace, contact https://policies.google.com/privacy, and processed in the United States and other countries where Google operates data centers (https://www.google.com/about/datacenters/locations/). It includes the support information described in section 2 (your email address, the content of your inquiry, any customer code, order number, app version or attachments you send, and our replies). Transfers occur over encrypted networks when you email us or we reply. Purposes are the services in section 4 (receiving, sending and storing support email) and retention follows section 6.

Transfer grounds and how to object: where Korean law applies, website hosting, game server operation and customer support email storage are entrusted processing and storage necessary to perform the service contract, and we disclose the recipients, countries, timing and method, items, purposes and retention in this policy under Article 28-8(1)(3) of the Personal Information Protection Act. Advertising information is collected directly on your device by the advertising providers through the SDK in the app and processed abroad; we give the same details above. Where consent is required for personalized advertising, it is used for that purpose only within your consent. You can delete or reset your advertising ID or turn off ad personalization in your device settings, and change your choices in Settings → Privacy options where that screen is offered; the game remains playable and you will see non-personalized ads. If you do not want any processing abroad, you may stop using the app and website and contact us to request deletion, in which case the service cannot be used. Where other local laws apply, we follow the safeguards they require.

Where optional processing is refused, we provide restricted ads or ad-free basic gameplay as appropriate. Account, progress and purchase verification processing is necessary for this online-only game; without it the game and purchases cannot be used. Contact us for information about applicable safeguards.

06Retention

We keep your account and game progress until you delete your account, even if you do not use it for a long time. However, if an account created when the game was first launched has never saved progress, made a purchase, been linked to Play Games or been restricted, and 40 days have passed since it was created without it being accessed again, we delete the account and its records from our active systems (backup copies are deleted automatically as described below for deletion requests). When you request account deletion (in the game under Settings › Weed Studio account › Delete Account, with the form on the deletion request page, or by email as described on that page), we lock the account for 7 days (30 days for users in Taiwan) and then delete it from our active systems; copies remaining in daily server backups and in point-in-time recovery records are then deleted automatically after up to 35 days and 30 days respectively. “Users in Taiwan” means users of an account that has a purchase in our games with Taiwan as the Google Play payment country, whose access country (determined from the IP address) was Taiwan at first access or on any day of access in the last 400 days, or whose device language at first access was Traditional Chinese (Taiwan); this is determined when deletion is requested, and 30 days apply if it cannot be determined. During that period we keep the time of the request and the scheduled deletion time on the account, and the request is cancelled if you tap Cancel Deletion in the app on the device that used the account (or ask support if you can no longer use that device). Earlier copies of your progress overwritten at save time are kept for 7 days for support, and one-time records used to find your earlier account when you reinstall are deleted after 1 day. When an account is moved to another device, the time of the move is deleted after 7 days (used meanwhile for reclaiming and for the account-deletion lock); the hash of the original device’s sign-in key and the reclaim deadline are deleted after about 37 days (the 7-day reclaim period plus 30 days to tell the original device that another device took the account); and reclaim markers and hashes of device sign-in keys replaced at each sign-in (used to detect copied keys) are deleted after 30 days. All of these are deleted when the account is deleted, if sooner. These records contain only non-reversible hashes of device sign-in keys, not your name or email. Purchase records (including records of offers to recover an earlier account on reinstall) and records of paid Gems granted, spent and revoked (including offsets of a negative balance) are kept separately with restricted access for the statutory periods below, even after account deletion, and are then deleted; sign-in records, round summaries and records of free Gems and Gold earned and spent are deleted after 40 days, daily activity records after 400 days, and the first access record is kept while the account exists; all of these are deleted when the account is deleted (at the end of the deletion grace period), if sooner (copies in daily server backups are then deleted automatically after up to 35 days). You can remove the copy on your device through app-data reset or uninstall; any device or OS backups follow your settings. Order records provided by Google Play that are subject to statutory retention are kept for the required periods.

Our default periods are 7 days for game server error records, 3 months for request statistics (without account numbers or IP addresses), up to 3 days for the IP-derived values used to limit new accounts, 30 days for fraud-check records and app integrity verdict summaries (or when the account is deleted, if sooner), and 90 days after closure for ordinary support cases. Access records that Cloudflare, which hosts our website and game servers, processes for security and its own operations follow Cloudflare’s policy. Records necessary for an active incident, dispute or legal requirement are retained only as justified and deleted when that reason ends. Advertising provider retention is listed in section 5. Account restriction records are deleted one year after a warning or temporary suspension ends, or five years after account deletion for a permanent suspension; the hash of the Play Games link token kept when a restricted account is deleted is removed when the restriction ends or is lifted, or, for a permanent suspension, together with its record five years after account deletion. Records of actions our staff take on an account (such as applying or lifting a restriction, or deleting an account or cancelling its deletion at a support request), and of restrictions our server extends to accounts used to evade a restriction, are kept for five years and then deleted.

Where Korean law applies, under Article 6 of the Act on the Consumer Protection in Electronic Commerce, Etc. and Article 6(1) of its Enforcement Decree, records of contracts and cancellations are retained for five years, records of payment and supply for five years, records of consumer complaints and dispute handling for three years, and records of labeling and advertising for six months. The last period is not a blanket requirement to keep user-level ad tracking for six months. Other mandatory local periods may apply.

07Deletion and security

We securely delete electronic information after its purpose and retention period end, safely destroy any paper records, restrict access to statutory archives and apply deletion schedules to backups. Deleted user data is not restored to active use. Our measures include encrypted transmission, least-privilege access, two-step verification and other credential protection, access logging, and limiting the people who handle personal information.

08Children and parents

This game is not directed to children under 13 (under 14 in Korea), and we do not knowingly collect personal information from children. The game does not ask for your age. Where the law requires apps to check age, such as in Texas, we receive an age range and a parental-approval status from Google Play and restrict use by users confirmed to be under 13 or not approved by a parent or guardian. This information is not stored and is not used for advertising.

A parent or guardian can request access, deletion, restrictions or withdrawal of consent. If we learn of child information processed without necessary consent, we stop the affected processing and take appropriate deletion and protective measures. We request only the information needed to verify authority.

09Your rights

Depending on your jurisdiction, you may request access, correction, deletion, restriction, portability, withdrawal of consent, or object to processing. Use the deletion request page (https://gamestudio.rookiss.ai/kaijuinseoul/delete-data/) or the contact below; you can also request deletion of your account and its data in the game under Settings › Weed Studio account › Delete Account, or with the form on the deletion request page using your customer code and a one-time code from the app (the account is locked for 7 days, or 30 days for users in Taiwan as defined in section 6, and then deleted; while your account is restricted, request deletion by email). For access or portability requests, we provide the progress and purchase records and game records (see Game records in section 2: sign-in records, round summaries, Gem and Gold records, purchases, restrictions, access country and device language) stored for your account as a readable file. To request your game records, email us your customer code and a code from the game’s Settings › Weed Studio account › View Web Deletion Code (issued within the last 7 days; it is used only to confirm that the account is yours, and this request does not delete the account); we will send them by email free of charge within 7 days of receiving your request. A duly authorized representative may act for you. We verify requests with proportionate information, respond within applicable deadlines, and explain any lawful limitation and retention. Exercising rights does not by itself cause unfair discrimination in basic service.

Deleting your account or game data does not cancel or refund a Google Play purchase. Request refunds separately. Once your account is deleted after the 7-day period (30 days for users in Taiwan), its game data, including progress, paid Gem balance, Remove Ads, Unlock All Kaiju and the 7-Day Battle Pass, cannot be restored. You may complain to your local data-protection authority; see section 11 for regional information.

10Privacy officer and contact

Company: RookissEdu (주식회사 루키스에듀, Republic of Korea)
Privacy officer: Jung-Hwan Kim (CEO)
Email: weedstudio@rookiss.ai
Telephone: +82-2-6958-5459
Address: 5F, 71 Namhyeon 3-gil, Gwanak-gu, Seoul 08806, Republic of Korea
Website: https://gamestudio.rookiss.ai/kaijuinseoul/

11Region-specific information

Republic of Korea: we respond to access, correction, deletion and suspension requests within 10 days. You may also contact the Personal Information Dispute Mediation Committee (1833-6972, www.kopico.go.kr), the Personal Information Infringement Report Center (118, privacy.kisa.or.kr) or the Korean National Police Agency (182, ecrm.police.go.kr).

United States: we do not sell personal information for money. Advertising providers’ use of the advertising ID and similar identifiers for personalized ads may be “sharing” or “targeted advertising” under some state laws; you can opt out in Settings → Privacy options (where offered in your state) or in your device’s advertising settings. We do not discriminate against you for exercising your rights.

12Changes

We publish changes and their effective date on this page, provide additional notice for material changes, and obtain new consent where legally required.

Changes in this version (effective date above): we list customer support email (received and stored in Google Workspace) among our service providers and international transfers (sections 4, 5 and 11), name the laws behind the statutory retention periods (section 6), and state that an account created when the game is first launched and never used again is deleted 40 days after it was created (sections 6 and 11). The previous version took effect on October 12, 2026.