Tiger Room(타이거룸, 이하 "회사")은 모바일 게임 말랑픽(Malang Pick)(이하 "앱") 이용자의 개인정보를 「개인정보 보호법」과 미국 「아동 온라인 개인정보 보호법(COPPA)」 등 관련 법령에 따라 처리합니다. 이 방침은 앱이 어떤 정보를, 왜, 얼마나 보관하는지와 이용자 · 보호자가 권리를 행사하는 방법을 알려 드립니다. 운영자 정보와 연락처는 12번에 있습니다. 이 방침의 나이는 모두 만 나이입니다.
1. 처리하는 개인정보 항목과 수집 방법
앱은 처음 실행할 때의 연령 확인과 안내를 마치기 전에는 게임 서버, 콘텐츠 전송, 광고, 통계 서비스를 시작하지 않습니다. 다만 앱 0.4.186부터 사용통계와 광고 측정은 나이를 묻는 화면이 열릴 때 시작합니다(아래 '연령대별로 달라지는 처리'). 그 뒤에 처리하는 정보는 아래와 같습니다.
구분
항목
수집 시점 · 방법
연령 확인과 이용 지역 (모든 이용자)
연령대(나이 질문에 고른 답: 만 14세 미만 · 만 14세 이상), 이용 지역(미국 · 한국 · 유럽 · 그 외 지역), 안내 확인 버전, 사용통계 · 오류 보고 설정
처음 실행할 때 이용자가 선택(사용통계 · 오류 보고 설정은 설정에서 바꿀 때). 기기에만 저장합니다.
게임 계정 (모든 이용자)
게임 계정 식별자(Firebase 익명 계정 ID), 플레이어 번호(PID, 기기에서 만든 무작위 번호)
처음 온라인으로 시작할 때 자동 생성. PID는 기기에 저장되고 Google 연결 백업에도 들어갑니다. 만 14세 이상 계정은 문의할 때 계정을 찾을 수 있도록 PID를 서버에도 한 번 기록합니다(기록 시각과 앱 버전 포함).
서버 게임 기록 (모든 이용자)
티켓 잔액(무료 · 유료 구분), 새 친구 확정권 수, 일일 선물 받은 시각, 진행 중인 뽑기, 그날 쓴 광고 뽑기 횟수, 뽑기 기록(테마, 나온 친구와 등급, 뽑은 방법, 이벤트, 시각, 그때의 시크릿 받는 방식), 테마별 뽑기 횟수, 보유 친구 목록, 환불로 갚아야 할 티켓 수
게임 이용 중 서버(Google Cloud 서울 리전)에 기록
기기 안의 게임 기록
보유 친구, 뽑기 기록, 광고 보상 기록, 놀이터에 초대한 친구, 언어 · 음악 등 설정
게임 이용 중 기기에 저장
Google 계정 연결 (선택, 만 14세 이상)
Google 계정 이메일, 이름(표시 이름), 프로필 사진 주소, Google 계정 식별자, 서버에 백업한 게임 기록(PID와 설정 포함)과 앱 버전
이용자가 설정에서 Google 연결을 고를 때 Google 로그인으로 제공받고, 이후 기록을 서버에 백업
유료 결제
주문번호, 구매한 상품, 지급한 티켓 · 확정권 수, 결제 유형(테스트 결제 여부 등), 결제 시각, 결제 확인용 토큰의 해시값, 결제 당시 Google Play 국가 · 지역, 환불 · 취소되면 그 시각 · 사유 · 회수한 수량. 일본 Google Play 결제가 있으면 그 계정을 일본 결제자 목록에 올립니다(계정 식별자, 첫 결제 시각과 상품)
결제할 때 Google Play 결제로부터 받음. 카드번호 등 결제수단 정보는 Google이 처리하며 회사는 받지 않습니다.
국가 · 지역 판정 (모든 이용자, 앱 0.4.167부터)
Google Play 계정 국가(Google Play 결제 시스템이 알려 주는 국가 코드)와 그 확인 상태, SIM과 통신망의 국가, 기기 언어 설정의 지역, 시간대. 판정 결과(시크릿 받는 방식, 판정 근거, 국가, 시각, 바뀌기 전 방식)
뽑기와 시크릿 받기 때 앱이 서버로 보냅니다. 서버는 받는 방식을 정하거나 바꿀 때의 내용과 판정 결과를 저장합니다. 모두 국가 수준 정보이며 정확한 위치가 아닙니다.
접속 · 보안 정보 (모든 이용자, 자동)
IP 주소, 요청 시각과 요청 주소, 앱 · 기기 종류(사용자 에이전트), 앱 버전, 앱 무결성 확인 정보(Firebase App Check 토큰, Google Play Integrity 확인 자료)
서버(Firebase)와 콘텐츠 전송(Cloudflare)을 이용할 때 자동 생성
사용통계 (만 14세 이상. 자동, 설정에서 끌 수 있음. 앱 0.4.186부터 나이 질문에 답하기 전 첫 실행 포함)
화면 조회, 놀이 · 뽑기 · 확률표 보기 · 광고 · 결제 · 콘텐츠 다운로드 이벤트, 결제 금액 · 통화, 광고 노출 수익, 성능(프레임률, 기기 모델, 그래픽 방식), 오류 종류와 위치(오류 메시지 제외), 네트워크 종류(와이파이 · 모바일), 이용자 속성(앱 언어, 소리 설정, 보유 친구 수 구간, 결제 여부와 첫 결제일, Google 연결 여부, 광고 시청 횟수 구간, 시크릿 받는 방식과 판정 근거 · 국가), 기기 모델 · OS · 앱 버전, 앱 인스턴스 ID, 광고 식별자(AAID), 게임 계정 식별자(가명), IP 주소로 추정한 대략적 위치(국가 · 도시 수준)
앱 이용 중 자동 수집(Firebase Analytics). 광고 식별자는 회사 광고의 성과 측정에 쓰며, 맞춤 광고에도 쓰일 수 있습니다(4번).
오류 보고 (만 14세 이상. 자동, 설정에서 끌 수 있음)
앱 충돌 · 응답 없음 · 오류 기록(스택 트레이스, 오류 메시지), 기기 모델 · OS 버전 등 기기 상태, 앱 버전 · 빌드 번호 · 데이터 버전, Crashlytics 설치 UUID, Firebase 설치 ID. 게임 계정 식별자는 붙이지 않습니다.
오류가 생겼을 때 자동 수집(Firebase Crashlytics)
광고 (자동)
광고 식별자(AAID), 앱 세트 ID, 광고 조회 · 탭 · 시청 · 보상 기록, 앱과 광고 SDK의 성능 정보, IP 주소로 추정한 대략적 위치. 만 14세 이상은 게시자 퍼스트 파티 ID도 사용. 만 14세 미만의 광고 요청은 아동 대상으로 표시해 광고 식별자를 보내지 않음
앱을 켠 뒤 광고를 미리 불러올 때와 보상형 광고를 볼 때(Google AdMob). 유럽 · 영국 · 스위스에서는 Google 동의 화면의 선택도 처리
문의와 운영 처리
이메일 주소나 전화번호, 문의 내용, 이용자가 알려 준 주문번호 · PID, 운영자가 티켓을 지급 · 회수하거나 다른 계정으로 옮긴 기록(대상 계정 식별자 · PID, 수량, 사유, 처리 시각)
이용자가 이메일 · 전화로 문의하거나 운영자가 문의를 처리할 때
회사는 이름을 직접 입력받지 않으며 주소, 정확한 위치, 주소록, 사진 · 파일, 마이크 · 카메라 정보를 수집하지 않습니다. 상점에서 국가에 맞는 환불 안내를 보여 주려고 Google Play 결제 국가를 기기에서 확인하며, 이 확인 결과는 저장하거나 보내지 않습니다. 이와 별도로 시크릿 받는 방식을 정하려고 위 '국가 · 지역 판정' 정보를 서버로 보냅니다(2번).
연령대별로 달라지는 처리
구분
만 14세 미만 (제한 모드)
만 14세 이상
뽑기 · 수집 · 놀이터, 매일 무료 티켓
이용
이용
서버 게임 기록
게임 운영에 필요한 범위만 (11번)
처리
보상형 광고
맞춤이 아닌 어린이용 광고만. Google의 아동 대상 처리(광고 식별자를 보내지 않음), 광고 콘텐츠 등급 G 이하, 게시자 퍼스트 파티 ID 끔
맞춤 광고 가능(유럽 · 영국 · 스위스는 Google 동의 화면에서 고른 대로), 광고 콘텐츠 등급 PG 이하, 게시자 퍼스트 파티 ID 사용
유료 결제(상점)
가능 (Google Play, 보호자 설정을 따름)
가능 (Google Play)
Google 계정 연결
없음
선택
사용통계 · 오류 보고
보내지 않음(처음 실행할 때 답을 고르기 전에 시작된 사용통계는, '만 14세 미만'을 고르면 앱이 보내는 이벤트를 바로 멈추고 앱 첫 실행 이벤트가 전송되도록 약 1분 뒤(그 전에 앱을 닫으면 다음 실행 때) 수집을 끄고 기기에서 지움. 전송된 첫 실행 · 세션 시작 같은 자동 이벤트는 설치 수 집계와 회사 광고의 성과 측정에만 씀)
기본으로 보냄(광고 식별자로 회사 광고의 성과 측정. 맞춤 광고에도 쓰일 수 있음). 설정에서 하나씩 끔
외부 웹 페이지 열기
말랑픽 안내 페이지(방침 · 약관 · 확률 · 계정 삭제)만 열고, 다른 페이지는 앱 안 안내로 대신
열림
이 표는 앱 0.4.186부터 처음 실행할 때 고른 답에 따른 처리입니다. 이전 버전에서 저장된 연령대는 그대로 두고 그때의 처리를 따릅니다(예: 13~17세로 저장된 기기는 맞춤이 아닌 광고만 보고, Google 계정을 연결하지 않으며, 사용통계를 맞춤 광고 · 리마케팅에 쓰지 않습니다).
앱 0.4.186부터는 처음 실행할 때 '나이를 알려 주세요' 화면에서 '만 14세 미만'과 '만 14세 이상' 중 하나를 고르며, 고른 답(연령대)은 기기에만 저장하고 앱 안에서 다시 고를 수 없습니다. '만 14세 미만'을 고르면 어느 지역에서나 제한 모드로 이용합니다(11번). '만 14세 이상'을 고르면 동의 화면 없이 사용통계 · 오류 보고가 켜진 채로 시작하며, 설정 → 개인정보 설정에서 하나씩 끌 수 있고 꺼도 같은 게임을 이용할 수 있습니다. 이때 사용통계의 광고 식별자로 회사 광고의 성과를 측정해 Google Ads와 공유하고, 맞춤 광고가 쓰일 수 있으며, Google 계정을 연결할 수 있습니다. Google은 이용자가 18세 미만이라고 아는 Google 계정에는 자체 정책에 따라 맞춤 광고를 제한합니다. 이전 버전에서 '동의 없이 시작'을 골랐거나 설정에서 끈 경우에는 그 선택을 그대로 두며, 설정에서 켜기 전까지 보내지 않습니다. 광고 성과 측정을 위해 처음 실행하면 답을 고르기 전부터 사용통계(앱 첫 실행 이벤트 등)와 광고 측정이 시작됩니다(맞춤 광고 · 리마케팅에는 쓰지 않음). '만 14세 미만'을 고르면 앱이 보내는 사용통계는 바로 멈추고, 앱 첫 실행 이벤트가 전송되도록 약 1분 뒤(그 전에 앱을 닫으면 다음 실행 때) 수집을 끄고 기기의 분석 데이터를 지웁니다. 이때 전송된 정보(앱 첫 실행 · 세션 시작 같은 자동 이벤트, 앱 인스턴스 ID · 광고 식별자 포함)는 설치 수 집계와 회사 광고의 성과 측정에만 쓰입니다. 앱 0.4.186 전까지는 처음 실행할 때 생년월일로 연령대(13세 미만 · 13~17세 · 18세 이상)를 정했으며, 생년월일은 서버로 보내거나 저장하지 않았습니다. 그 버전에서 사용통계 · 오류 보고는 앱 0.4.184부터 13세 이상(한국은 만 14세 이상)에게 기본으로 켜지며, 앱 0.4.183까지는 18세 이상이 처음 화면에서 동의한 경우에만 보냅니다. 이용 지역은 Google Play 계정의 국가로 정합니다(앱 0.4.173부터. 국가를 확인하기 전에는 '그 외 지역'으로 보며, 위치는 확인하지 않습니다. 앱 0.4.172까지는 이용자가 직접 골랐습니다). 지역은 기기에만 저장하며 개인정보 선택을 저장하는 방식과 한국 상점의 환불 안내에 씁니다.
2. 처리 목적과 근거
목적
근거
게임 제공: 게임 계정 인증, 티켓 · 일일 선물 · 뽑기 · 광고 뽑기 처리, 게임 기록 유지, 게임 콘텐츠 · 소리 · 업데이트 데이터 전달, 이벤트 시간 확인을 위한 서버 시각 확인
계약 이행 (「개인정보 보호법」 제15조 제1항 제4호)
Google 연결 시 기록 백업 · 복원 (만 14세 이상 선택)
계약 이행 (이용자 요청)
유료 티켓 결제 확인과 지급, 중복 지급 방지, 환불 · 취소 시 회수, 결제 문의 · 환불 · 분쟁 처리
계약 이행, 법령상 의무 (「전자상거래 등에서의 소비자보호에 관한 법률」)
연령에 맞는 보호: 만 14세 미만 제한 모드(맞춤 광고 · 리마케팅 · 계정 연결 제한 포함)
법령 준수
보안과 부정 이용 방지: 앱 무결성 확인, 서버 접속 기록, 하루 광고 뽑기 한도, 변조 · 중복 요청 차단
계약 이행, 회사의 정당한 이익 (같은 항 제6호)
광고 게재: 보상형 광고와 보상 지급, 광고 빈도 제한 · 성과 측정 · 부정 방지, 만 14세 이상 맞춤 광고(만 14세 미만은 맞춤이 아닌 어린이용 광고만)
이용자가 고른 보상형 광고 제공. 맞춤 광고는 기기의 광고 ID 설정과 지역별 동의에 따름 (10번)
서비스 개선 (만 14세 이상): 이용 통계, 성능 · 오류 분석, 결제 · 광고 수익과 유입 경로 분석
회사의 정당한 이익 (같은 항 제6호). 앱 이용 중 자동으로 수집하며, 설정에서 언제든 끌 수 있습니다.
회사 광고의 성과 측정 (만 14세 이상. 나이 질문에 답하기 전의 첫 실행 사용통계는 모든 이용자): 회사가 집행한 말랑픽 광고로 생긴 설치와 앱 안 행동의 측정(광고 기여 측정), 광고 캠페인 최적화, 이를 위한 Google Ads와의 측정 정보 공유
회사의 정당한 이익 (같은 항 제6호). 설정에서 사용통계를 끄면 멈춥니다.
시크릿 친구 받는 방식 결정: 일본 Google Play 계정은 천장 방식(테마별 뽑기 횟수), 그 밖은 완성 방식. 국가 · 지역 판정, 방식의 고정과 변경, 횟수 집계
계약 이행, 법령 준수(일본 「경품표시법」의 카드 맞추기(컴플리트 가챠) 금지 대응)
일본 Google Play에서 산 유료 티켓의 미사용 잔액 파악
법령 준수(일본 「자금결제에 관한 법률」 대응)
문의 응대와 권리 행사 처리(PID · 주문번호로 계정 찾기, 요청에 따라 남은 유료 티켓을 이용자의 새 계정으로 옮기기 포함), 법령에 따른 기록 보관
계약 이행, 법령상 의무
3. 보유 및 이용 기간
서버의 게임 계정과 기록(게임 계정 식별자, 서버에 기록한 PID, 티켓 · 확정권, 뽑기 기록, 테마별 뽑기 횟수와 국가 · 지역 판정 결과, 보유 친구, Google 연결 백업): 앱에서 계정을 삭제하면 바로 삭제하고, 이메일로 요청하면 확인 후 지체 없이 삭제합니다. 그 밖에는 서비스가 끝날 때까지 보유합니다.
오래 쓰지 않은 게스트 계정: Google 계정에 연결하지 않았고 결제한 적도 없는 계정(결제한 적 없는 만 14세 미만 계정 포함)은 마지막으로 게임을 이용한 날부터 1년이 지나면 서버의 게임 계정과 기록을 삭제합니다.
기기 안의 기록: 앱을 삭제하거나 앱에서 계정을 삭제하면 함께 삭제됩니다.
결제 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제 및 재화 등의 공급에 관한 기록(환불 · 취소 내용 포함)은 5년, 소비자의 불만 또는 분쟁 처리에 관한 기록(문의 메일, 운영자의 티켓 지급 · 회수 기록)은 3년 보관합니다. 계정을 삭제해도 분리해 보관한 뒤 파기합니다.
일본 결제자 목록(계정 식별자, 첫 결제 시각과 상품): 계정을 삭제하면 지웁니다. 미사용 잔액 집계는 개인을 알아볼 수 없는 합계로만 저장합니다.
사용통계: Google Analytics의 사용자 · 이벤트 단위 기록은 마지막 활동부터 14개월이 지나면 삭제됩니다(새 활동이 있으면 기간이 다시 시작됩니다). 개인을 알아볼 수 없는 집계 보고서는 남을 수 있습니다. 분석용으로 Google BigQuery(서울 리전)에 내보낸 사본도 내보낸 날부터 14개월이 지나면 삭제합니다.
오류 보고: Firebase Crashlytics가 90일 동안 보관한 뒤 삭제를 시작합니다.
접속 · 보안 기록: 서버 요청 기록은 30일(Google Cloud 기본 보관 기간), Firebase 인증의 IP 주소 기록은 몇 주 동안 보관됩니다. 앱 무결성 확인 토큰은 최대 7일 동안만 유효합니다. Cloudflare의 전송 기록은 Cloudflare 정책에 따라 목적에 필요한 기간만 보관됩니다.
광고 식별자와 광고 기록: 광고 기록은 회사가 따로 저장하지 않으며 Google의 정책에 따라 처리됩니다. 사용통계에 담긴 광고 식별자는 위 사용통계와 같은 기간 보관되고, Google Ads와 공유한 측정 정보는 Google의 정책에 따라 처리됩니다.
백업: 삭제한 정보는 Google의 백업 시스템에서도 최대 약 180일 안에 지워집니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
앱의 Google(AdMob) 광고 SDK가 광고 식별자(만 14세 미만은 제외), 광고 조회 기록, IP 주소로 추정한 대략적 위치 등을 직접 수집해 광고 게재, 분석, 부정 방지에 쓰며, 만 14세 이상 이용자의 정보는 Google 자신의 맞춤 광고 목적으로도 처리할 수 있습니다. 만 14세 미만의 광고 요청에는 아동 대상으로 표시합니다. 광고 ID에 기반한 맞춤 광고를 원하지 않으면 기기 설정에서 광고 ID를 삭제할 수 있습니다(재설정으로는 멈추지 않습니다. 10번).
앱의 Firebase Analytics는 만 14세 이상 이용자의 사용통계를 광고 식별자와 함께 수집하며, 회사가 집행한 말랑픽 광고를 보고 앱을 설치하거나 앱 안에서 행동한 경우를 측정하고 광고 캠페인을 최적화하도록 이 측정 정보를 Google Ads와 공유합니다. 이 정보는 Google 자신의 맞춤 광고 목적으로도 처리될 수 있습니다. 설정 → 개인정보 설정에서 사용통계를 끄면 새 수집과 공유가 멈춥니다.
5. 처리 위탁과 국외 이전
회사는 앱 운영을 위해 아래와 같이 개인정보 처리를 맡깁니다. 서버의 게임 기록과 결제 기록은 Google Cloud 서울 리전(asia-northeast3)에 저장합니다. 로그인 인증, 앱 무결성 확인, 사용통계 · 오류 보고, 광고와 광고 성과 측정, 콘텐츠 전송, 운영 도구를 위해서는 개인정보가 국외로 이전될 수 있습니다.
수탁자
위탁 업무
처리 위치
Google LLC (Firebase · Google Cloud)
게임 계정 인증(Firebase Authentication), 서버 게임 기록 · 뽑기 · 결제 확인(Cloud Firestore · Cloud Functions), 앱 무결성 확인(Firebase App Check · Google Play Integrity), 서버 요청 기록(Cloud Logging), 사용통계 · 오류 보고(Firebase Analytics · Crashlytics)와 분석 사본(BigQuery), 문의 메일 수신 · 보관(Gmail)
대한민국(서울: Firestore · Functions · BigQuery), 미국(인증) 및 Google 데이터센터가 있는 국가
Google LLC (AdMob)
보상형 광고 게재
미국 등 Google 데이터센터가 있는 국가
Google LLC (Google Ads)
회사 광고의 성과 측정과 광고 캠페인 최적화(사용통계와 연결)
미국 등 Google 데이터센터가 있는 국가
Google LLC (Google Play 결제)
인앱 결제 처리, 결제 확인과 환불 내역 제공
미국 등 Google 데이터센터가 있는 국가
Cloudflare, Inc.
게임 콘텐츠 · 소리 · 업데이트 데이터의 저장과 전달(malang.tigerroom.app), 서버 시각 확인
미국 및 Cloudflare 데이터센터가 있는 국가
Contabo GmbH
운영 도구 서버 운영(운영자가 문의를 처리할 때 계정 상태를 조회하고 티켓을 지급 · 회수)
일본
국외 이전 세부 사항
근거: 계약 이행에 필요한 처리위탁 · 보관으로서 아래 사항을 이 방침에 공개합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 사용통계 · 오류 보고는 만 14세 이상의 정보만 이전하며(나이 질문에 답하기 전의 첫 실행 사용통계는 모든 이용자), 설정에서 끄면 새 이전이 멈춥니다.
이전 시기 · 방법: 앱을 이용할 때와 운영자가 문의를 처리할 때 암호화된 네트워크(TLS)로 전송합니다.
Google LLC (연락처: Google 개인정보 문의): 1번 표의 게임 계정 식별자, 접속 · 보안 정보, 앱 무결성 확인 정보, 국가 · 지역 판정 정보, Google 연결 정보, 결제 정보, 사용통계 · 오류 보고, 광고 정보, 문의 메일 · 목적은 위 위탁 업무 · 보유 기간은 3번과 같습니다.
Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA · privacyquestions@cloudflare.com): IP 주소, 요청 시각과 요청 주소, 사용자 에이전트 · 목적은 콘텐츠 전달과 전송 보안 · 보유 기간은 3번과 같습니다.
Contabo GmbH (Welfenstrasse 22, 81541 München, Germany · 개인정보 문의): 운영자가 조회한 게임 계정 식별자 · PID · 티켓 · 결제 · 뽑기 기록과 사용통계(만 14세 이상) · 목적은 문의 처리와 운영 · 조회 결과는 운영자에게 보여 주는 데 쓰며, 개인 기록의 원본은 Google 서버(서울)에 둡니다.
거부 방법과 효과: 사용통계 · 오류 보고는 처음에 켜져 있으며, 설정 → 개인정보 설정에서 끄면 새 전송(Google Ads와의 광고 성과 측정 공유 포함)이 멈추고 게임 이용에는 영향이 없습니다. 광고 ID에 기반한 맞춤 광고는 기기의 광고 ID를 삭제해 거부할 수 있고(재설정만으로는 거부되지 않습니다), 보상형 광고를 보지 않아도 무료 티켓으로 뽑을 수 있습니다. Google 계정을 연결하지 않으면 연결 정보는 이전되지 않습니다. 계정 인증, 서버 기록, 국가 · 지역 판정, 콘텐츠 전달, 결제 처리는 게임 제공에 꼭 필요하므로, 이를 거부하려면 앱 이용을 중단하고 계정을 삭제해야 합니다(8번). 각 서비스의 처리 방식은 Firebase 개인정보 보호, Google 개인정보처리방침, Google Payments 개인정보 고지, Cloudflare 개인정보 정책을 참고해 주세요.
6. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 서버 기록은 데이터베이스에서 삭제하고, 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 기기 안의 기록은 앱 안 계정 삭제나 앱 삭제로 지워집니다.
법령에 따라 보존하는 정보는 다른 정보와 분리해 보관하고 기간이 끝나면 파기합니다. 보존 근거는 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조와 같은 법 시행령 제6조이며, 보존 항목은 게임 계정 식별자, 주문번호, 상품, 지급 수량, 결제 유형, 결제 · 환불 시각과 사유, 결제 토큰의 해시값, 문의와 운영 처리 내용입니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
앱에서: 설정 → 개인정보 설정에서 사용통계 · 오류 보고를 하나씩 끌 수 있고, 유럽 · 영국 · 스위스에서는 '광고 개인정보 선택'을 다시 할 수 있습니다. 설정 → 계정 삭제로 계정과 기록을 지울 수 있습니다.
요청: 12번의 이메일이나 전화로 요청해 주세요. 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다. 이미 보낸 사용통계 · 오류 보고의 삭제도 요청할 수 있습니다.
본인 확인: 확인에 필요한 최소한의 정보(연결한 Google 이메일, 주문번호, PID 등)만 묻습니다. PID만으로 다른 사람의 기록을 알려 드리지 않습니다.
대리인: 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다. 만 14세 미만 아동의 보호자 권리는 11번에 있습니다.
8. 계정과 데이터 삭제 요청
앱에서 바로 삭제
설정 → 계정 삭제에서 두 번 확인하면 서버의 게임 계정과 기록이 바로 삭제되고, 이 기기의 기록도 지워집니다. 게스트 계정, Google 연결 계정, 만 14세 미만 계정 모두 같습니다.
본문에 계정을 찾을 정보를 적습니다. Google 연결 계정은 연결한 Google 이메일을, 결제한 적이 있는 계정은 Google Play 주문번호(GPA…)를 적어 주세요. 앱 첫 화면 아래의 플레이어 번호(PID)가 있으면 함께 적어 주세요.
본인 확인 후 10일 이내에 삭제하고 결과를 회신합니다.
Google에 연결하지 않았고 결제한 적도 없는 게스트 계정은 PID로 찾습니다. PID가 서버에 기록되기 전에만 앱을 쓴 계정, 만 14세 미만 계정, PID를 모르는 경우에는 기기 없이는 찾지 못할 수 있습니다. 이런 기록은 마지막 이용 후 1년이 지나면 삭제됩니다(3번). 앱을 지우기 전에 앱에서 삭제해 주세요.
삭제되는 정보: 게임 계정(로그인) 정보, 서버에 기록한 PID, 연결한 Google 계정 정보, 서버의 티켓 · 확정권 잔액, 뽑기 기록, 테마별 뽑기 횟수와 국가 · 지역 판정 결과, 보유 친구, Google 연결 백업, 일본 결제자 목록의 항목. 삭제하면 복구할 수 없고, 남은 유료 티켓도 함께 사라집니다. 남는 정보: 법령에 따라 보관하는 결제 · 환불 기록(5년)과 문의 · 운영 처리 기록(3년)은 분리 보관 후 파기합니다. 이미 보낸 사용통계(마지막 활동부터 14개월)와 오류 보고(90일)는 3번의 기간이 지나면 삭제되며, 더 빨리 지우도록 요청할 수 있습니다.
9. 안전성 확보 조치
앱과 서버, 콘텐츠 전송 사이의 모든 통신을 암호화(TLS)합니다.
데이터베이스 보안 규칙으로 이용자는 자기 기록만 읽을 수 있게 합니다. 유료 티켓 지급, 뽑기, 확정권은 서버만 기록하고, 일일 선물은 서버 시각 기준으로 하루 한 번만 받도록 규칙으로 검사합니다.
유료 결제는 서버에서 Google Play에 확인한 뒤에만 지급하고, 결제 토큰은 원문 대신 해시값으로 저장합니다.
앱 무결성 확인(Firebase App Check · Google Play Integrity)으로 변조된 앱의 요청을 가려내는 데 씁니다.
오류 보고에는 게임 계정 식별자를 붙이지 않습니다.
운영 권한은 Google 로그인과 허용 목록으로 확인한 최소한의 운영자로 제한하고, 티켓 지급 · 회수는 기록을 남깁니다.
데이터는 Google · Cloudflare · Contabo의 데이터센터에 보관되며 각 회사의 물리적 보안 조치를 따릅니다.
10. 자동 수집 장치와 거부 방법
앱은 쿠키를 쓰지 않습니다. 대신 아래 식별자를 씁니다.
게임 계정 식별자(Firebase 익명 계정 ID): 게임 계정 인증과 기록 유지 (모든 이용자)
앱 인스턴스 ID · Firebase 설치 ID · Crashlytics 설치 UUID: 사용통계 · 오류 보고 (만 14세 이상. 설정에서 끄지 않은 경우)
광고 식별자(AAID) · 앱 세트 ID: 광고 (광고 식별자는 만 14세 이상만). 광고 식별자는 사용통계에서도 회사 광고의 성과 측정에 씀 (만 14세 이상. 나이 질문에 답하기 전의 첫 실행 사용통계는 모든 이용자). 게시자 퍼스트 파티 ID는 만 14세 이상만
거부 방법: 사용통계 · 오류 보고는 설정 → 개인정보 설정에서 끕니다(사용통계를 끄면 회사 광고의 성과 측정도 멈춥니다). 광고 ID에 기반한 맞춤 광고는 Android 설정의 Google > 광고(또는 개인정보 보호 > 광고)에서 광고 ID를 삭제해 거부할 수 있습니다. 이전 버전의 Android에서는 같은 화면의 '광고 맞춤설정 선택 해제'를 켭니다. 광고 ID 재설정은 새 ID로 바꾸는 것이라 거부가 아니며, 삭제한 뒤에도 광고 자체는 표시됩니다. 유럽 · 영국 · 스위스에서는 설정 → 개인정보 설정 → 광고 개인정보 선택에서 다시 고를 수 있습니다.
행태정보(맞춤 광고)
구분
내용
수집 · 처리하는 회사
Google LLC (AdMob 광고 SDK, Firebase Analytics)
항목
광고 식별자, 앱 세트 ID, 게시자 퍼스트 파티 ID(만 14세 이상), 광고 조회 · 탭 · 시청 기록, IP 주소로 추정한 대략적 위치, 사용통계의 앱 이용 기록(회사 광고의 성과 측정)
방법
앱 안의 광고 SDK와 Firebase Analytics가 자동 수집
목적
만 14세 이상 맞춤 광고, 광고 게재 · 빈도 제한 · 성과 측정 · 부정 방지, 회사 광고의 성과 측정과 광고 캠페인 최적화
보유 기간
Google의 정책에 따름
대상
맞춤 광고는 만 14세 이상만. 만 14세 미만 광고 요청은 아동 대상으로 표시해 광고 식별자 없이 맞춤이 아닌 광고만 받습니다. 회사 광고의 성과 측정은 만 14세 이상의 사용통계로 합니다(나이 질문에 답하기 전의 첫 실행 사용통계는 모든 이용자).
거부
위의 거부 방법과 같습니다.
이 안내 웹사이트(mallang.tigerroom.app)는 쿠키와 방문 분석 도구를 쓰지 않습니다. 사이트를 제공하는 GitHub(GitHub Pages)는 보안을 위해 방문자의 IP 주소를 기록합니다.
11. 아동의 개인정보 (만 14세 미만 제한 모드)
말랑픽은 만 14세 이상을 주 대상으로 하는 게임입니다. 앱 0.4.186부터는 처음 실행할 때 나이 질문에서 '만 14세 미만'을 고르면 어느 지역에서나 제한 모드로 이용합니다(앱 0.4.186 전까지는 13세 미만과, 이용 지역이 한국인 만 14세 미만이 제한 모드였습니다. 아래 '한국의 만 14세 미만 아동'). 제한 모드에서는 매일 받는 무료 티켓으로 뽑기 · 수집 · 놀이터를 이용할 수 있고(보상형 광고는 맞춤이 아닌 어린이용 광고만 보이고, 유료 결제는 Google Play의 보호자 설정을 따릅니다), 사용통계, 오류 보고, Google 계정 연결, 외부 웹 페이지 열기(말랑픽 안내 페이지 제외)가 모두 꺼집니다. 다만 처음 실행할 때 답을 고르기 전에는 연령을 알 수 없어 사용통계와 광고 측정(앱 첫 실행 이벤트, 앱 인스턴스 ID, 광고 식별자)이 시작됩니다. '만 14세 미만'을 고르면 앱이 보내는 사용통계는 바로 멈추고, 앱 첫 실행 이벤트가 전송되도록 약 1분 뒤(그 전에 앱을 닫으면 다음 실행 때) 수집을 끄고 기기의 분석 데이터를 지웁니다. 이때 전송된 정보(앱 첫 실행 · 세션 시작 같은 자동 이벤트, 앱 인스턴스 ID · 광고 식별자 포함)는 설치 수 집계와 회사 광고의 성과 측정에만 쓰입니다.
제한 모드에서 처리하는 정보
지속 식별자: 게임 계정 식별자(Firebase 익명 계정 ID), 서버와 콘텐츠 전송 과정의 IP 주소, 앱 무결성 확인 정보(App Check · Play Integrity)
광고: Google(AdMob)에 아동 대상으로 표시해 보내는 광고 요청과 광고 조회 · 시청 · 보상 기록, IP 주소로 추정한 대략적 위치(광고 식별자는 보내지 않음)
결제 기록(결제한 경우): 1번 표의 유료 결제 항목과 같습니다
게임 기록: 무료 티켓 잔액, 일일 선물 받은 시각, 뽑기 기록, 테마별 뽑기 횟수, 보유 친구
국가 · 지역 판정 정보(앱 0.4.167부터): Google Play 계정 국가, SIM과 통신망의 국가, 기기 언어 설정의 지역, 시간대와 판정 결과. 시크릿 받는 방식을 정하는 데만 씁니다. Google Play 결제 라이브러리는 국가 확인에만 쓰고 결제에는 쓰지 않습니다.
기기에만 저장: 연령대(만 14세 미만), 이용 지역, 플레이어 번호(PID), 게임 설정과 기록
이름, 이메일, 전화번호, 사진, 정확한 위치는 받지 않습니다.
내부 운영 목적으로만 씁니다
위 식별자는 미국 COPPA가 정한 "서비스 내부 운영 지원" 목적으로만 씁니다. 게임 계정 인증과 게임 기록 유지(아이가 모은 친구 보여 주기), 게임 콘텐츠 전달과 네트워크 통신, 티켓 중복 지급 · 뽑기 재시도 방지와 부정 이용 차단, 서비스 보안과 안정성 유지, 법령 준수(일본 「경품표시법」에 따른 시크릿 받는 방식 판정 포함)입니다.
이 식별자로 아이에게 연락하거나, 행태 맞춤 광고를 하거나, 개인 프로필을 만들지 않으며 다른 목적으로 쓰지 않습니다. 이를 위해 만 14세 미만으로 확인된 기기에서는 사용통계(앞의 앱 첫 실행 이벤트 제외)와 오류 보고를 하지 않고 Google 계정 연결과 외부 링크(말랑픽 안내 페이지 제외)를 막습니다. 결제는 Google Play가 처리하며, 회사는 결제 확인과 환불 처리에 필요한 주문 정보만 받습니다. 광고는 Google(AdMob)에 아동 대상 요청으로만 보내며, 광고 식별자 · 맞춤 광고 · 리마케팅 없이 문맥 광고와 노출 빈도 제한에만 쓰입니다. 서버에는 PID나 연락처 같은 다른 식별 정보를 두지 않으며, 이 정보는 5번의 Google(Firebase)과 Cloudflare만 서비스 제공을 위해 처리합니다.
이전 버전에서 Google 계정을 연결해 둔 기기에서 만 14세 미만으로 확인되면, 그 계정 정보와 기록은 지우거나 바꾸지 않고 게임 서버 연결을 시작하지 않습니다. 보호자는 12번 연락처로 그 계정의 열람이나 삭제를 요청할 수 있습니다.
아동 정보 보관 정책
보관 목적: 위의 내부 운영
보관이 필요한 이유: 아이가 다시 들어왔을 때 모은 친구와 티켓을 이어서 보여 주고, 같은 선물과 뽑기가 두 번 처리되지 않게 하기 위해서입니다.
삭제 시점: 앱에서 계정을 삭제하면 바로 지웁니다. 삭제하지 않더라도 결제한 적 없는 계정은 마지막으로 게임을 이용한 날부터 1년이 지나면 서버의 게임 계정과 기록을 삭제합니다. 결제한 적이 있는 계정은 결제한 티켓을 계속 쓸 수 있도록 보관하고, 결제 기록은 3번의 법정 보존 기간 동안 보관합니다. 접속 기록은 3번의 기간이 지나면 지워집니다. 보호자는 언제든 삭제를 요청할 수 있습니다.
보호자의 권리
보호자는 아이의 정보를 열람하거나 삭제하도록 요청하고, 더 이상 수집하지 말도록 요청할 수 있습니다.
가장 빠른 방법은 아이의 기기에서 설정 → 계정 삭제를 하는 것입니다. 서버의 게임 계정과 기록, 기기의 기록이 바로 지워집니다.
12번의 이메일이나 전화로도 요청할 수 있습니다. 보호자임을 확인하는 데 필요한 최소한의 정보만 묻습니다.
만 14세 미만 계정은 서버에 PID나 연락처를 두지 않기 때문에, 아이의 기기 없이는 계정을 찾지 못할 수 있습니다(결제한 경우에는 주문번호로 찾을 수 있습니다). 결제한 적 없는 계정은 찾지 못하더라도 마지막 이용 후 1년이 지나면 삭제됩니다.
더 이상 수집하지 않게 하려면 앱에서 계정을 삭제하고 앱을 지워 주세요. 제한 모드의 처리는 게임 이용에 꼭 필요한 범위라, 수집을 멈추면 게임을 온라인으로 이용할 수 없습니다.
회사는 만 14세 미만 아동에게서 이 범위를 넘는 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
운영자 정보
Tiger Room(타이거룸, 개인사업자) · 서울특별시 서초구 매헌로 16, 371호 B06-C(양재동, 하이브랜드) 06771 · 전화 010-3934-4955 · 이메일 tigerroom.official@gmail.com
한국의 만 14세 미만 아동
「개인정보 보호법」은 만 14세 미만 아동의 개인정보를 동의에 근거해 처리할 때 법정대리인의 동의를 받도록 합니다. 회사는 만 14세 미만 이용자에게 맞춤 광고, 사용통계(아래 앱 첫 실행 이벤트 제외), 오류 보고, Google 계정 연결을 쓰지 않으며, 그 밖에도 법정대리인의 동의를 받아야 하는 처리를 하지 않습니다. 결제는 이용 계약을 이행하는 데 필요한 범위에서만 처리합니다. 보상형 광고는 광고 식별자를 쓰지 않는 맞춤이 아닌 광고만 보여 줍니다. 앱 0.4.186부터는 '만 14세 미만'을 고른 이용자를 모든 지역에서 제한 모드로 이용하게 합니다. 앱 0.4.167부터 0.4.186 전까지는 이용 지역이 한국인 만 14세 미만 이용자를 13세라도 제한 모드로 이용하게 했으며, 앱 0.4.166까지는 만 13세 이용자가 13~17세 기준에 따라 맞춤이 아닌 광고와 결제를 이용할 수 있습니다. 미성년자의 결제 취소는 이용약관과 상점 안내를 따릅니다. 처음 실행할 때 답을 고르기 전에 시작된 사용통계 · 광고 측정은 위 아동 절과 같이 처리합니다. '만 14세 미만'을 고르면 앱이 보내는 사용통계는 바로 멈추고, 앱 첫 실행 이벤트가 전송되도록 약 1분 뒤(그 전에 앱을 닫으면 다음 실행 때) 수집을 끄고 기기의 분석 데이터를 지웁니다. 이때 전송된 정보(앱 첫 실행 · 세션 시작 같은 자동 이벤트, 앱 인스턴스 ID · 광고 식별자 포함)는 설치 수 집계와 회사 광고의 성과 측정에만 쓰입니다.
12. 운영자, 개인정보 보호책임자와 문의처
운영자: Tiger Room(타이거룸), 개인사업자
개인정보 보호책임자 · 열람 청구 접수 처리: Tiger Room 개인정보 보호 담당
주소: 서울특별시 서초구 매헌로 16, 371호 B06-C(양재동, 하이브랜드) 06771
다른 나라에 사는 이용자는 거주 국가의 개인정보 감독기관에도 문의할 수 있습니다(15번).
14. 방침의 변경
이 방침을 바꾸면 시행 7일 전에 이 페이지와 앱 공지로 알립니다. 이용자의 권리에 중요한 변경은 30일 전에 알립니다.
이번 개정(2026년 10월 11일 시행)에서는 앱 0.4.186부터 처음 실행할 때 생년월일을 입력하는 대신 '만 14세 미만'과 '만 14세 이상' 중 하나를 고르는 질문 하나로 연령대를 정하도록 바꾸고, 생년월일에 관한 안내를 지웠습니다. '만 14세 미만'은 모든 지역에서 제한 모드로 이용하고, '만 14세 이상'은 지금까지 18세 이상에 적용하던 처리(맞춤 광고, Google 계정 연결 등)를 따릅니다. 또 광고 성과 측정을 위해 처음 실행할 때 답을 고르기 전부터 사용통계와 광고 측정을 시작하며(맞춤 광고 · 리마케팅에는 쓰지 않음), '만 14세 미만'을 고르면 앱이 보내는 사용통계는 바로 멈추고, 앱 첫 실행 이벤트가 전송되도록 약 1분 뒤(그 전에 앱을 닫으면 다음 실행 때) 수집을 끄고 기기의 분석 데이터를 지웁니다. 이때 전송된 정보(앱 첫 실행 · 세션 시작 같은 자동 이벤트)는 설치 수 집계와 회사 광고의 성과 측정에만 쓰입니다.
직전 개정(2026년 10월 10일 시행)에서는 앱 0.4.184부터 13세 이상(한국은 만 14세 이상) 이용자의 사용통계 · 오류 보고를 처음 실행할 때의 동의 화면 없이 기본으로 켜고, 설정 → 개인정보 설정에서 끌 수 있게 바꿨습니다(이전 버전에서 '동의 없이 시작'을 골랐거나 설정에서 끈 경우에는 그 선택을 그대로 둡니다). 또 사용통계에서 광고 식별자를 쓰고, 회사 광고의 성과 측정과 광고 캠페인 최적화를 위해 측정 정보를 Google Ads와 공유하는 처리를 더했습니다(18세 미만의 정보는 맞춤 광고 · 리마케팅에 쓰지 않음). 13세 미만(한국은 만 14세 미만) 이용자의 처리는 바뀌지 않았습니다.
같은 날 그보다 앞선 개정(2026년 10월 10일 시행)에서는 13세 이상(한국은 만 14세 이상) 계정의 PID를 문의할 때 계정을 찾을 수 있도록 서버에 기록하는 처리와, 이용자의 요청에 따라 운영자가 남은 유료 티켓을 이용자의 새 계정으로 옮기는 처리를 더했습니다. 또 13세 미만(한국은 만 14세 미만) 이용자에게 맞춤이 아닌 어린이용 광고를 보여 주고(광고 식별자 미사용), 유료 결제를 Google Play의 보호자 설정에 따라 열었으며, 이용 지역을 Google Play 계정의 국가로 정하도록 바꿨습니다.
그 전 개정(2026년 10월 7일 시행)은 정식 출시 전에 앱의 실제 처리에 맞춰 연령대별 처리, 서버 뽑기 기록, 선택 사용통계 · 오류 보고, 앱 무결성 확인, 콘텐츠 전송, 운영 도구, 13세 미만 제한 모드, 보관 기간과 운영자 정보를 고쳐 적은 것입니다. 같은 날 정식 출시 전에 국가 · 지역 판정과 시크릿 받는 방식, 테마별 뽑기 횟수, 결제 당시 Google Play 국가 · 지역, 일본 결제자 목록, 한국의 만 14세 미만 처리를 더하고, 맞춤 광고 거부 방법(광고 ID 재설정이 아니라 삭제)을 바로잡았습니다. 이전 방침은 2026년 9월 26일부터 시행했습니다.
15. 지역별 추가 안내
유럽경제지역 · 영국 · 스위스
말랑픽은 현재 유럽경제지역 · 영국 · 스위스에서 제공하지 않습니다. 이 지역에 출시하게 되면 현지 법이 요구하는 안내(처리 근거, 권리, 현지 대리인)를 이 절에 더하고 14번에 따라 미리 알립니다.
미국
13세 미만 아동에 관한 고지(COPPA)는 11번에 있습니다.
일본
앱 0.4.167부터 일본 Google Play 계정은 시크릿 친구를 천장 방식(테마별 뽑기 횟수)으로 받습니다. 판정에 쓰는 정보는 1번의 '국가 · 지역 판정', 목적은 2번에 있습니다. 말랑픽은 2026년 10월 10일부터 일본에서도 제공하며, 일본 「개인정보 보호에 관한 법률」에 따른 공표 사항은 이 방침의 일본어판에 있습니다.
Effective: October 11, 2026 · Last updated: October 11, 2026
Tiger Room ("we", "us") processes the personal information of users of the mobile game Malang Pick ("the App") in accordance with the Personal Information Protection Act of Korea (PIPA), the U.S. Children's Online Privacy Protection Act (COPPA) and other applicable laws. This policy explains what we collect, why, how long we keep it, and how users and parents can exercise their rights. Our operator details and contact information are in section 12.
1. Information We Process and How We Collect It
Until the age check and notice at first launch are completed, the App does not start the game server, content delivery, ads or analytics. From app version 0.4.186, however, analytics and ad measurement start when the screen asking your age opens (see "What Changes by Age" below). After that, it processes the following.
Category
Items
When and how
Age check and region (all users)
Age band (your answer to the age question: "Under 14" or "14 or older"), region (United States, South Korea, Europe, other regions), notice version, analytics and crash report settings
Chosen by you at first launch (the analytics and crash report settings when you change them in Settings). Stored only on the device.
Game account (all users)
Game account identifier (Firebase anonymous account ID), player number (PID, a random number made on the device)
Created automatically when you first go online. The PID is stored on the device and included in a Google-linked backup. For accounts of users 14 or older, the App also records the PID once on our server, with the time and the app version, so we can find the account when you contact us.
Server game records (all users)
Ticket balance (free and paid kept apart), New Friend Pass count, daily gift time, draw in progress, ad draws used that day, draw history (theme, friend and grade received, how the draw was made, event, time, the secret rule at the time), draw counts by theme, friends owned, tickets still owed after a refund
Recorded on our server (Google Cloud Seoul region) while you play
Game records on the device
Friends owned, draw history, ad reward records, friends invited to the playground, language, music and other settings
Stored on the device while you play
Google account link (optional, 14+)
Google account email, name (display name), profile photo URL, Google account identifier, the game progress backed up on our server (including the PID and settings) and the app version
Provided by Google Sign-In when you choose to link Google in Settings; your progress is then backed up on our server
Purchases
Order number, product, tickets and passes granted, purchase type (for example, a test purchase), purchase time, a hash of the purchase token, the Google Play country or region at the time of purchase, and for refunded or canceled purchases the time, reason and amount taken back. An account with a purchase on Google Play in Japan is added to our list of Japanese purchasers (account identifier, time and product of the first purchase)
Received from Google Play Billing when you buy. Card numbers and other payment details are handled by Google and never reach us.
Country and region check (all users, from app version 0.4.167)
The Google Play account country (the country code Google Play Billing reports) and whether it could be read, the SIM and network country, the region in the device language setting, the time zone. The result of the check (the secret rule, its basis, the country, the time and the previous rule)
Sent by the App to our server when you draw and when you claim a secret friend. The server stores what it received when it sets or changes your rule, and the result. All of it is country-level, not precise location.
Connection and security data (all users, automatic)
IP address, request time and address, app and device type (user agent), app version, app integrity data (Firebase App Check tokens, Google Play Integrity verdict data)
Created automatically when the App uses our server (Firebase) and content delivery (Cloudflare)
Usage analytics (14+; automatic, can be turned off in Settings; from app version 0.4.186 also during first launch before the age question is answered)
Screen views; play, draw, odds-table, ad, purchase and content download events; purchase amount and currency; ad impression revenue; performance (frame rate, device model, graphics API); error type and location (no error messages); network type (Wi-Fi or mobile); user properties (app language, sound setting, friends-owned range, payer status and first purchase day, Google link status, ads-watched range, the secret rule with its basis and country); device model, OS and app version; app instance ID; advertising ID (AAID); game account identifier (pseudonymous); approximate location derived from the IP address (country/city level)
Collected automatically while you use the App (Firebase Analytics). The advertising ID is used to measure our ads and may also be used for personalized ads (section 4).
Crash reports (14+; automatic, can be turned off in Settings)
Crash, freeze and error records (stack traces, error messages), device state such as model and OS version, app version, build number and data version, Crashlytics installation UUID, Firebase installation ID. The game account identifier is not attached.
Collected automatically when an error occurs (Firebase Crashlytics)
Ads (automatic)
Advertising ID (AAID), app set ID, ad view, tap, play and reward records, app and ad SDK performance data, approximate location estimated from the IP address. For users 14 and older, the publisher first-party ID is also used. Ad requests for users under 14 are marked child-directed and carry no advertising ID.
When the App preloads an ad after launch and when you watch a rewarded ad (Google AdMob). In the EEA, the UK and Switzerland, your choices on Google's consent screen are also processed.
Support and operations
Email address or phone number, your message, the order number or PID you give us, and records of tickets an operator granted, took back or moved to another account (target account identifier and PID, amount, reason, time)
When you contact us by email or phone, or when an operator handles your request
We do not ask you to type your name, and we do not collect addresses, precise location, contacts, photos or files, or microphone or camera data. To show the refund notice for your country in the shop, the App reads your Google Play billing country on the device; that reading is neither stored nor sent. Separately, to set how you receive secret friends, the App sends the "Country and region check" data above to our server (section 2).
What Changes by Age
Feature
Under 14 (restricted mode)
14 or older
Draws, collection, playground, daily free tickets
Available
Available
Server game records
Only what the game needs to run (section 11)
Processed
Rewarded ads
Non-personalized, child-safe ads only: Google's child-directed treatment (no advertising ID), content rating G or lower, publisher first-party ID off
Personalized ads possible (in the EEA, the UK and Switzerland as chosen on Google's consent screen), content rating PG or lower, publisher first-party ID on
Purchases (shop)
Available (Google Play, under its parental controls)
Available (Google Play)
Google account link
None
Optional
Usage analytics and crash reports
Never sent (analytics started at first launch before the age question is answered: choosing "Under 14" stops the App's own events at once, and collection is turned off and the data deleted from the device about one minute later, so that the first-launch event is sent, or at the next launch if the App is closed before then; the automatic events sent, such as the first launch and the session start, are used only to count installs and measure our ads)
Sent by default (the advertising ID measures our ads and may also be used for personalized ads); each can be turned off in Settings
Opening outside web pages
Only the Malang Pick pages (policy, terms, odds, account deletion); other pages show an in-app summary instead
Opened
This table applies to the answer chosen at first launch from app version 0.4.186. An age band saved by an earlier version is kept and follows its earlier rules (for example, a device saved as 13 to 17 sees only non-personalized ads, cannot link a Google account, and its analytics are not used for personalized ads or remarketing).
From app version 0.4.186, the App asks one question at first launch, on a screen titled "How old are you?" with two buttons, "Under 14" and "14 or older"; the answer (the age band) is stored only on the device and cannot be chosen again in the App. If you choose "Under 14", the App runs in restricted mode in every country (section 11). If you choose "14 or older", analytics and crash reports start on without a consent screen; each can be turned off in Settings → Privacy settings, and the game is the same either way. Analytics then uses the advertising ID to measure our ads and shares this measurement with Google Ads, personalized ads may be shown, and you can link a Google account. Google applies its own limits on personalized ads to Google accounts it knows belong to users under 18. If you chose "Start without agreeing" or turned them off in an earlier version, that choice stays and nothing is sent until you turn them on in Settings. To measure our ads, analytics (such as the first-launch event) and ad measurement start at first launch before the question is answered (never used for personalized ads or remarketing). If you choose "Under 14", the App's own analytics stop at once; about one minute later, so that the first-launch event is sent, collection is turned off and the analytics data on the device is deleted (if the App is closed before then, this happens at the next launch). What is sent this way (automatic events such as the first launch and the session start, including the app instance ID and the advertising ID) is used only to count installs and measure our ads. Before app version 0.4.186, the App set the age band (under 13, 13 to 17, 18 or older) from the date of birth at first launch, and the date of birth was never sent to our server or stored. In those versions, analytics and crash reports are on by default for users 13 and older (14 and older in Korea) from app version 0.4.184, and up to app version 0.4.183 they are sent only for users 18 and older who agreed on the first screen. Your region is your Google Play account's country (from app version 0.4.173; until the country is known it counts as other regions, and your location is never checked; up to 0.4.172 you chose it yourself). The region is stored only on the device and is used for how privacy choices are stored and for the Korean refund notice in the shop.
2. Purposes and Legal Bases
Purpose
Legal basis
Providing the game: authenticating the game account, processing tickets, daily gifts, draws and ad draws, keeping game records, delivering game content, sounds and update data, checking server time for timed events
Performance of a contract (PIPA Article 15(1)4)
Backing up and restoring progress when you link Google (14+, optional)
Performance of a contract (at your request)
Verifying and granting paid tickets, preventing double grants, taking tickets back after refunds or cancellations, handling purchase questions, refunds and disputes
Performance of a contract; legal obligation (Act on the Consumer Protection in Electronic Commerce)
Age-appropriate protection: restricted mode under 14 (including limits on personalized ads, remarketing and account linking)
Legal compliance
Security and abuse prevention: app integrity checks, server access records, the daily ad draw limit, blocking tampered and duplicate requests
Performance of a contract; our legitimate interests (PIPA Article 15(1)6)
Showing ads: rewarded ads and their rewards, frequency capping, measurement and fraud prevention, personalized ads for users 14 and older (non-personalized, child-safe ads only under 14)
Rewarded ads you choose to watch. Personalized ads follow your device's advertising ID settings and regional consent (section 10)
Improving the service (14+): usage statistics, performance and error analysis, purchase and ad revenue and acquisition analysis
Our legitimate interests (PIPA Article 15(1)6). Collected automatically while you use the App; you can turn it off in Settings at any time.
Measuring our ads (14+; first-launch analytics before the age question is answered: all users): measuring installs and in-app actions that came from the ads we run for Malang Pick (ad attribution), optimizing our ad campaigns, and sharing measurement data with Google Ads for this
Our legitimate interests (PIPA Article 15(1)6). Stops when you turn off analytics in Settings.
Setting how secret friends are received: a draw-count ceiling for Japanese Google Play accounts and theme completion elsewhere; the country and region check, fixing and changing the rule, counting draws
Performance of a contract; legal compliance (Japan's Act against Unjustifiable Premiums and Misleading Representations, which prohibits "complete gacha" prizes)
Tracking the unused balance of paid tickets bought on Google Play in Japan
Legal compliance (Japan's Payment Services Act)
Responding to inquiries and rights requests (including finding an account by its PID or order number, and moving the remaining paid tickets to your new account when you ask); keeping records required by law
Performance of a contract; legal obligation
3. Retention
Game account and records on our server (game account identifier, the PID recorded on our server, tickets and passes, draw history, draw counts by theme and the country and region check result, friends owned, Google-linked backup): deleted at once when you delete your account in the App, and without delay after we verify an emailed request. Otherwise kept until the service ends.
Guest accounts not used for a long time: for accounts that were never linked to Google and never made a purchase (including accounts of users under 14 that never made a purchase), we delete the game account and its server records one year after the last day the game was played.
Records on your device: deleted when you uninstall the App or delete your account in the App.
Purchase records: kept as required by the Act on the Consumer Protection in Electronic Commerce of Korea: payment and supply records (including refunds and cancellations) for 5 years, and complaint and dispute records (support emails, operator ticket adjustments) for 3 years. They are kept separately even after account deletion and then destroyed.
List of Japanese purchasers (account identifier, time and product of the first purchase): deleted when you delete your account. Unused balance totals are stored only as sums that identify no one.
Usage analytics: user-level and event-level data in Google Analytics is deleted 14 months after the last activity (the period restarts with new activity). Aggregated reports that do not identify anyone may remain. Copies exported to Google BigQuery (Seoul region) for analysis are also deleted 14 months after export.
Crash reports: Firebase Crashlytics keeps them for 90 days before starting deletion.
Connection and security records: server request logs are kept for 30 days (the Google Cloud default), and IP addresses logged by Firebase Authentication for a few weeks. App integrity tokens are valid for at most 7 days. Cloudflare keeps delivery logs only as long as needed for their purpose under its own policy.
Advertising ID and ad records: ad records are not stored by us and are handled under Google's policies. The advertising ID in usage analytics is kept for the same period as usage analytics above, and measurement data shared with Google Ads is handled under Google's policies.
Backups: deleted information is removed from Google's backup systems within about 180 days.
4. Sharing With Third Parties
We do not provide your personal information to third parties, except where the law specifically requires it.
Google's (AdMob) ad SDK in the App collects the advertising ID (not for users under 14), ad view records, the approximate location estimated from the IP address and similar data directly, for ad serving, analytics and fraud prevention; for users 14 and older, Google may also process it for its own personalized advertising. Ad requests for users under 14 are marked child-directed. To opt out of personalized ads based on the advertising ID, delete your advertising ID in the device settings (resetting it does not opt you out; section 10).
Firebase Analytics in the App collects the usage analytics of users 14 and older together with the advertising ID, and shares this measurement data with Google Ads to measure installs and in-app actions that came from the ads we run for Malang Pick and to optimize our ad campaigns. Google may also process it for its own personalized advertising. Turning off analytics in Settings → Privacy settings stops new collection and sharing.
5. Processors and International Transfer
We entrust processing to the service providers below. Game records and purchase records on our server are stored in the Google Cloud Seoul region (asia-northeast3). Sign-in, app integrity checks, analytics and crash reports, ads and ad measurement, content delivery and our operations tool may involve transfer outside Korea.
Processor
Task
Location
Google LLC (Firebase, Google Cloud)
Game account sign-in (Firebase Authentication), server game records, draws and purchase verification (Cloud Firestore, Cloud Functions), app integrity checks (Firebase App Check, Google Play Integrity), server request logs (Cloud Logging), analytics and crash reports (Firebase Analytics, Crashlytics) and analysis copies (BigQuery), receiving and keeping support email (Gmail)
Korea (Seoul: Firestore, Functions, BigQuery), the United States (sign-in) and other countries with Google data centers
Google LLC (AdMob)
Rewarded ads
The United States and other countries with Google data centers
Google LLC (Google Ads)
Measuring our ads and optimizing our ad campaigns (linked with usage analytics)
The United States and other countries with Google data centers
Google LLC (Google Play Billing)
In-app purchases, purchase verification and refund lists
The United States and other countries with Google data centers
Cloudflare, Inc.
Storing and delivering game content, sounds and update data (malang.tigerroom.app), server time checks
The United States and other countries with Cloudflare data centers
Contabo GmbH
Running our operations tool server (an operator looks up an account and grants or takes back tickets when handling a request)
Japan
International transfer details
Basis: entrustment and storage needed to perform our contract with you, disclosed in this policy (PIPA Article 28-8(1)3). Analytics and crash reports are transferred only for users 14 and older (first-launch analytics before the age question is answered: all users), and turning them off in Settings stops new transfers.
When and how: sent over encrypted connections (TLS) while you use the App and when an operator handles your request.
Google LLC (contact: Google privacy inquiries): the game account identifier, connection and security data, app integrity data, country and region check data, Google link data, purchase data, analytics and crash reports, ad data and support email from section 1 · purpose: the tasks above · retention: as in section 3.
Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA · privacyquestions@cloudflare.com): IP address, request time and address, user agent · purpose: content delivery and delivery security · retention: as in section 3.
Contabo GmbH (Welfenstrasse 22, 81541 München, Germany · privacy contact): the game account identifier, PID, ticket, purchase and draw records an operator looks up, and usage analytics (users 14 and older) · purpose: handling requests and operations · the results are used to show them to the operator, and the original records stay on Google's servers in Seoul.
How to refuse, and what happens: analytics and crash reports are on at first; turning them off in Settings → Privacy settings stops new sending (including the ad measurement shared with Google Ads) and does not affect the game. You can refuse personalized ads based on the advertising ID by deleting your device's advertising ID (resetting it alone does not), and you can draw with free tickets without watching ads. If you do not link Google, no link data is transferred. Sign-in, server records, the country and region check, content delivery and payment processing are needed to provide the game; to refuse them, stop using the App and delete your account (section 8). See Firebase privacy, the Google Privacy Policy, the Google Payments Privacy Notice and the Cloudflare Privacy Policy.
6. Deletion Procedure
We delete personal information without delay when its retention period ends or its purpose is fulfilled. Server records are deleted from the database, and electronic files are deleted so they cannot be recovered. Records on your device are removed when you delete your account in the App or uninstall it.
Information the law requires us to keep is stored separately and destroyed when the period ends. The legal basis is Article 6 of the Act on the Consumer Protection in Electronic Commerce and Article 6 of its Enforcement Decree; the items kept are the game account identifier, order number, product, amount granted, purchase type, purchase and refund times and reasons, the purchase token hash, and support and operations records.
7. Your Rights
You may ask to access, correct, delete or stop the processing of your personal information, and withdraw consent, at any time.
In the App: in Settings → Privacy settings you can turn analytics and crash reports off one by one and in the EEA, the UK and Switzerland you can review "Ad privacy choices". Settings → Delete account deletes your account and records.
By request: email or call us (section 12). We act within 10 days of receiving the request and tell you the result. You may also ask us to delete analytics and crash reports already sent.
Verification: we ask only for the minimum needed (the linked Google email, an order number, the PID and so on). We do not reveal anyone's records based only on a PID.
Representatives: a legal representative or an authorized person may also make the request. Parents' rights for children under 14 are in section 11.
8. Requesting Account and Data Deletion
Delete in the App
In Settings → Delete account, confirm twice. Your game account and records on our server are deleted at once, and the records on this device are erased too. This works the same for guest accounts, Google-linked accounts and accounts of users under 14.
If you uninstalled the App or cannot delete in the App
Include what we need to find the account: for a Google-linked account, the Google email you linked; for an account that made a purchase, the Google Play order number (GPA…). Add the player number (PID) shown at the bottom of the title screen if you have it.
After confirming it is you, we delete the data within 10 days and reply.
A guest account that was never linked to Google and never made a purchase is found by its PID. If the account was only used before the App recorded the PID on our server, belongs to a user under 14, or you do not know the PID, we may not be able to find it without the device. Such records are deleted one year after the last use (section 3). Please delete in the App before uninstalling.
Deleted: game account (sign-in) information, the PID recorded on our server, the linked Google account information, ticket and pass balances, draw history, draw counts by theme and the country and region check result, friends owned and the Google-linked backup on our server, and the entry in the list of Japanese purchasers. Deletion cannot be undone, and any remaining paid tickets are lost. Kept: purchase and refund records (5 years) and support and operations records (3 years) required by law are stored separately and then destroyed. Analytics already sent (14 months after the last activity) and crash reports (90 days) are deleted after the periods in section 3, and you may ask us to delete them sooner.
9. Security Measures
All traffic between the App, our servers and content delivery is encrypted (TLS).
Database security rules let each user read only their own records. Only our server can credit paid tickets, record draws and grant passes, and the rules check that the daily gift is received once a day by server time.
Paid tickets are granted only after our server verifies the purchase with Google Play; purchase tokens are stored as hashes, not in plain form.
App integrity checks (Firebase App Check, Google Play Integrity) are used to identify requests from tampered apps.
Crash reports carry no game account identifier.
Operations access is limited to the minimum number of operators, verified by Google sign-in and an allowlist, and every ticket grant or take-back is recorded.
Data is kept in the data centers of Google, Cloudflare and Contabo under their physical security measures.
10. Automatic Collection and How to Refuse It
The App does not use cookies. It uses these identifiers instead.
Game account identifier (Firebase anonymous account ID): game account sign-in and keeping records (all users)
App instance ID, Firebase installation ID, Crashlytics installation UUID: analytics and crash reports (users 14 and older, unless turned off in Settings)
Advertising ID (AAID) and app set ID: ads (the advertising ID only for users 14 and older). Analytics also uses the advertising ID to measure our ads (users 14 and older; first-launch analytics before the age question is answered: all users). The publisher first-party ID only for users 14 and older
How to refuse: turn off analytics and crash reports in Settings → Privacy settings (turning off analytics also stops the measurement of our ads). To opt out of personalized ads based on the advertising ID, delete your advertising ID in Android Settings > Google > Ads (or Privacy > Ads); on older Android versions, turn on "Opt out of Ads Personalization" on the same screen. Resetting the advertising ID only replaces it with a new one and is not an opt-out, and ads still appear after you delete it. In the EEA, the UK and Switzerland you can also choose again in Settings → Privacy settings → Ad privacy choices.
Behavioral information (personalized ads)
Item
Details
Collected and processed by
Google LLC (AdMob ad SDK, Firebase Analytics)
Data
Advertising ID, app set ID, publisher first-party ID (14+), ad view, tap and play records, approximate location estimated from the IP address, in-app activity in usage analytics (for measuring our ads)
Method
Collected automatically by the ad SDK and Firebase Analytics in the App
Purposes
Personalized ads for users 14 and older; ad serving, frequency capping, measurement and fraud prevention; measuring our ads and optimizing our ad campaigns
Retention
Under Google's policies
Who
Personalized ads only for users 14 and older. Ad requests for users under 14 are marked child-directed (non-personalized ads only, no advertising ID). Our ads are measured with the analytics of users 14 and older (first-launch analytics before the age question is answered: all users).
How to refuse
As described above.
This website (mallang.tigerroom.app) uses no cookies or visitor analytics. GitHub, which hosts it (GitHub Pages), logs visitors' IP addresses for security purposes.
11. Children (Restricted Mode for Users Under 14)
Malang Pick is intended mainly for users 14 and older. From app version 0.4.186, if "Under 14" is chosen for the age question at first launch, the App runs in restricted mode in every country (before app version 0.4.186, restricted mode applied to users under 13 and to users under 14 whose region is South Korea; see "Children under 14 in Korea" below). In restricted mode the child can only draw with daily free tickets, collect and use the playground (rewarded ads show non-personalized, child-safe ads only, and purchases follow Google Play's parental controls); usage analytics, crash reports, Google account linking and opening outside web pages (except the Malang Pick pages) are all off. However, during first launch before the age question is answered the age is unknown, so analytics and ad measurement (the first-launch event, the app instance ID and the advertising ID) start. When "Under 14" is chosen, the App's own analytics stop at once; about one minute later, so that the first-launch event is sent, collection is turned off and the analytics data on the device is deleted (if the App is closed before then, this happens at the next launch). What is sent this way (automatic events such as the first launch and the session start, including the app instance ID and the advertising ID) is used only to count installs and measure our ads.
Information processed in restricted mode
Persistent identifiers: the game account identifier (Firebase anonymous account ID), IP addresses seen by our server and content delivery, app integrity data (App Check, Play Integrity)
Ads: child-directed ad requests to Google (AdMob), ad view, play and reward records, the approximate location estimated from the IP address (no advertising ID)
Purchase records (if the child buys): as in the purchases row of section 1
Game records: free ticket balance, daily gift time, draw history, draw counts by theme, friends owned
Country and region check data (from app version 0.4.167): the Google Play account country, the SIM and network country, the region in the device language setting, the time zone and the result of the check. It is used only to set how secret friends are received. The Google Play Billing library is used only to read the country, never for purchases.
Stored only on the device: age band (under 14), region, player number (PID), game settings and records
We do not collect the child's name, email, phone number, photos or precise location.
Used only for internal operations
We collect these persistent identifiers solely to provide support for the internal operations of the App, as defined by COPPA: authenticating the game account and keeping game records (showing the friends the child collected), delivering game content and performing network communications, preventing double ticket grants and repeated draws and blocking abuse, keeping the service secure and stable, and complying with the law (including setting the secret rule under Japan's premiums law).
We do not use or disclose these identifiers to contact a specific child, for behavioral advertising, to build a profile, or for any other purpose. To ensure this, once a user is found to be under 14, the App does not run analytics (apart from the first-launch event described above) or crash reporting, and blocks Google account linking and outside links (except the Malang Pick pages). Purchases are processed by Google Play; we receive only the order details needed to confirm and refund them. Ads are requested from Google (AdMob) only as child-directed requests, without the advertising ID, personalized ads or remarketing, and are used only for contextual ads and frequency capping, which COPPA counts as support for internal operations. Our server keeps no other identifying data such as a PID or contact details for these accounts, and only Google (Firebase) and Cloudflare (section 5) process this information to provide the service.
If a device on which a Google account was linked in an earlier version is confirmed to belong to a user under 14, the App leaves that account's information and records unchanged and does not connect to the game server. A parent can ask to review or delete that account using the contact in section 12.
Children's data retention policy
Purpose: the internal operations above
Business need: to show the friends and tickets a child collected when they come back, and to make sure the same gift or draw is not processed twice
Deletion timeframe: deleted at once when the account is deleted in the App. Even without that, an account that never made a purchase and its server records are deleted one year after the last day the game was played. An account with a purchase is kept so the paid tickets stay usable, and its purchase records are kept for the legal retention period in section 3. Connection records are deleted after the periods in section 3. A parent can ask for deletion at any time.
Parents' rights
A parent can ask to review or delete the child's information and refuse further collection.
The fastest way is Settings → Delete account on the child's device. The game account and records on our server and the records on the device are deleted at once.
You can also email or call us (section 12). We ask only for the minimum information needed to confirm you are the parent.
Because accounts of users under 14 keep no PID or contact details on our server, we may not be able to find the account without the child's device (an order number finds an account that made a purchase). An account that never made a purchase is still deleted one year after the last use even if we cannot find it.
To stop further collection, delete the account in the App and uninstall it. Restricted-mode processing is only what the game needs, so the game cannot be used online once collection stops.
If we learn that we collected personal information from a child under 14 beyond this scope, we delete it without delay.
Operator
Tiger Room (sole proprietorship) · Unit B06-C, Room 371, 16 Maeheon-ro, Seocho-gu, Seoul 06771, Republic of Korea · Phone +82-10-3934-4955 · Email tigerroom.official@gmail.com
Children under 14 in Korea
Korea's PIPA requires a legal guardian's consent when personal information of a child under 14 is processed on the basis of consent. For users under 14 we do not use personalized ads, analytics (apart from the first-launch event below), crash reports or Google account linking, or carry out any other processing that needs a guardian's consent, and process purchases only as needed to perform them; rewarded ads show only non-personalized ads that use no advertising ID. From app version 0.4.186, users who choose "Under 14" use restricted mode in every country. From app version 0.4.167 until 0.4.186, users under 14 whose region is South Korea used restricted mode even at 13, and up to app version 0.4.166, users aged 13 follow the App's 13-to-17 rules and can see non-personalized ads and make purchases. Cancellation of purchases by minors follows the Terms of Service and the shop notice. The analytics and ad measurement started at first launch before the age question is answered are handled as in the children's section above: when "Under 14" is chosen, the App's own analytics stop at once; about one minute later, so that the first-launch event is sent, collection is turned off and the analytics data on the device is deleted (if the App is closed before then, this happens at the next launch). What is sent this way (automatic events such as the first launch and the session start, including the app instance ID and the advertising ID) is used only to count installs and measure our ads.
12. Operator, Privacy Officer and Contact
Operator: Tiger Room, sole proprietorship
Privacy officer and access requests: Tiger Room privacy team
Address: Unit B06-C, Room 371, 16 Maeheon-ro, Seocho-gu, Seoul 06771, Republic of Korea
For advice or dispute resolution about a privacy infringement, you may contact the Personal Information Dispute Mediation Committee (1833-6972, www.kopico.go.kr), the Privacy Infringement Report Center of KISA (118, privacy.kisa.or.kr), the Supreme Prosecutors' Office (1301, www.spo.go.kr) or the Korean National Police Agency (182, ecrm.police.go.kr). Users in other countries may also contact the data protection authority where they live (section 15).
14. Changes
We announce changes to this policy on this page and in the App 7 days before they take effect, or 30 days before for changes that materially affect your rights.
This revision (effective October 11, 2026) replaces the date of birth at first launch, from app version 0.4.186, with one question answered "Under 14" or "14 or older", and removes the statements about the date of birth. Users who choose "Under 14" use restricted mode in every country, and users who choose "14 or older" follow the rules that applied to users 18 and older until now (personalized ads, Google account linking and so on). To measure our ads, it also starts analytics and ad measurement at first launch before the question is answered (never used for personalized ads or remarketing); when "Under 14" is chosen, the App's own analytics stop at once, and about one minute later, so that the first-launch event is sent, collection is turned off and the analytics data on the device is deleted (at the next launch if the App is closed before then). What is sent this way (automatic events such as the first launch and the session start) is used only to count installs and measure our ads.
The previous revision (effective October 10, 2026) turns usage analytics and crash reports on by default for users 13 and older (14 and older in Korea) from app version 0.4.184, without a consent screen at first launch; each can be turned off in Settings → Privacy settings (if you chose "Start without agreeing" or turned them off in an earlier version, that choice stays). It also adds using the advertising ID in analytics and sharing measurement data with Google Ads to measure our ads and optimize our ad campaigns (data of users under 18 is not used for personalized ads or remarketing). Nothing changes for users under 13 (under 14 in Korea).
An earlier revision on the same day (effective October 10, 2026) added recording the PID of accounts of users 13 or older (14 or older in Korea) on our server so we can find the account when you contact us, and an operator moving the remaining paid tickets to your new account when you ask us to. It also introduced non-personalized, child-safe ads for users under 13 (under 14 in Korea; no advertising ID), opened purchases under Google Play's parental controls and set the region from the Google Play account's country.
The revision before that (effective October 7, 2026) was made before the official launch to match what the App actually does: processing by age band, server draw records, optional analytics and crash reports, app integrity checks, content delivery, our operations tool, restricted mode for users under 13, retention periods and operator details. On the same day, before the launch, we added the country and region check and the secret rule, draw counts by theme, the Google Play country or region at the time of purchase, the list of Japanese purchasers and the handling of users under 14 in Korea, and corrected how to opt out of personalized ads (deleting the advertising ID, not resetting it). The policy before it took effect on September 26, 2026.
15. Additional Information by Region
European Economic Area, United Kingdom and Switzerland
Malang Pick is not currently offered in the European Economic Area, the United Kingdom or Switzerland. If we launch there, we will add the information local law requires (legal bases, your rights and a local representative) to this section and give notice as described in section 14.
United States
Our notice about children under 13 (COPPA) is in section 11.
Japan
From app version 0.4.167, Japanese Google Play accounts receive secret friends under a draw-count ceiling (draws by theme). The data used for the check is in "Country and region check" in section 1, and its purposes in section 2. Malang Pick has also been offered in Japan since October 10, 2026; the information Japan's Act on the Protection of Personal Information requires is in the Japanese version of this policy.
Google LLC（連絡先：Googleのプライバシーに関するお問い合わせ）：1番の表のゲームアカウントの識別子、接続・セキュリティの情報、アプリの完全性確認の情報、国・地域の判定の情報、Google連携の情報、購入の情報、利用統計・エラーレポート、広告の情報、お問い合わせのメール。目的は上の委託業務、保存期間は3番のとおりです。
Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, USA · privacyquestions@cloudflare.com）：IPアドレス、リクエストの時刻とURL、ユーザーエージェント。目的はコンテンツの配信と配信のセキュリティ、保存期間は3番のとおりです。