본 개인정보처리방침은 한국어로 작성되었으며, 영어, 스페인어, 일본어 및 중국어 번역본은 이용자의 편의를 위해 제공됩니다.
번역본의 내용이 명확하지 않거나 한국어 원문과 차이가 있는 경우 한국어 원문이 우선합니다.
오리진 허브(Origin Hub)(이하 “운영자”)는
「개인정보 보호법」 등 관련 법령에 따라
SuperBlocks 서비스(이하 “서비스”) 이용자의 개인정보를 보호하고,
개인정보와 관련한 이용자의 고충을 신속하고 원활하게 처리하기 위하여
다음과 같이 개인정보처리방침을 수립·공개합니다.
운영자는 다음의 목적을 위하여 개인정보를 처리합니다.
처리하고 있는 개인정보는 아래 목적 이외의 용도로 이용하지 않으며,
이용 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 이행합니다.
1. 회원가입 및 계정 관리
Google 계정을 이용한 회원가입 및 로그인
iOS에서 제공되는 경우 Apple 계정을 이용한 회원가입 및 로그인
이용자 식별 및 계정 관리
회원가입 시 연령 확인
닉네임 설정 및 변경
회원 탈퇴 및 계정 삭제 처리
부정 이용 방지 및 서비스 보안 유지
2. 게임 서비스 제공
게임 진행 및 플레이 기록 저장
게임 점수 및 이용 기록 관리
랭킹(리더보드) 서비스 제공
게임 내 재화 관리
스킨, 뱃지 및 기타 게임 아이템 보유 정보 관리
미션 및 보상 제공
게임 설정 및 계정 간 데이터 동기화
3. 인앱 결제 및 구매 내역 관리
Google Play 및 Apple App Store를 통한 인앱 결제 처리
구매 완료 여부 확인 및 구매 검증
게임 내 재화 및 유료 아이템 지급
구매 복원 및 결제 관련 문의 처리
중복 지급 및 부정 결제 방지
운영자는 이용자의 신용카드 번호, 계좌번호 등
실제 결제수단 정보를 직접 수집하거나 저장하지 않습니다.
해당 정보는 Google Play 또는 Apple App Store의 결제 시스템을 통해 처리됩니다.
4. 광고 제공
Google AdMob을 이용한 광고 제공
보상형 광고 시청 여부 확인 및 게임 내 보상 지급
광고 성과 측정
부정 광고 이용 방지
이용자의 설정, 동의 및 연령에 따른 맞춤형 또는 비맞춤형 광고 제공
5. 서비스 운영 및 품질 개선
서비스 이용 통계 분석 및 게임 밸런스 개선
서비스 오류, 장애 및 성능 확인
비정상적인 서비스 이용 탐지
보안 및 부정 이용 방지
서비스 품질 및 기능 개선
제2조(처리하는 개인정보의 항목 및 수집 방법)
① 운영자는 서비스 제공 과정에서 다음과 같은 개인정보를 처리할 수 있습니다.
1. Google 로그인 이용 시
Google 계정 식별정보
이메일 주소
이름
프로필 이미지(URL)
인증 제공자가 발급한 사용자 식별값
2. Apple 로그인 이용 시
Apple 계정 식별정보
이메일 주소 또는 Apple이 생성한 비공개 릴레이 이메일 주소
인증 제공자가 발급한 사용자 식별값
로그인 제공자가 운영자에게 제공하지 않는 정보는 수집하지 않습니다.
3. 게임 서비스 이용 과정에서 생성되는 정보
이용자가 설정한 닉네임
게임 진행 기록
게임 점수, 순위 및 플레이 기록
게임 내 재화 보유량
스킨, 뱃지 및 기타 아이템의 보유·사용 정보
미션 진행 및 보상 수령 정보
게임 설정 정보
광고 시청 및 보상 지급 기록
4. 인앱 결제 과정에서 처리되는 정보
구매 상품 식별정보(Product ID)
구매 및 거래 식별정보, 구매 토큰 또는 영수증 정보
구매 상태
구매 시각
카드번호, 카드 유효기간 등 실제 결제수단 정보는
Google 또는 Apple에서 직접 처리하며 운영자가 보관하지 않습니다.
5. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
IP 주소 및 이를 기반으로 추정되는 대략적인 위치(국가·도시 수준)
기기 식별정보(광고 식별자, 앱 인스턴스 식별자 등)
운영체제, 앱 버전 및 기기 정보
접속 일시 및 서비스 이용 기록(게임 이벤트, 구매 이벤트 등)
광고 노출 및 상호작용 정보
오류, 충돌 및 성능 등 진단 정보
실제 처리되는 세부 항목은 이용자의 기기 설정,
운영체제, 광고 개인정보 설정 및 외부 SDK 정책에 따라 달라질 수 있습니다.
② 로그인하지 않고 서비스를 이용하는 경우 게임 데이터는 이용자의 기기에만 저장되며
운영자의 서버로 전송되지 않습니다.
이 경우에도 제2조 ①항 5호의 정보는 광고 및 분석 SDK를 통해 처리될 수 있습니다.
③ 랭킹 서비스 이용 시 이용자의 닉네임, 프로필 이미지, 대표 뱃지,
게임 점수 및 순위가 다른 이용자에게 공개됩니다.
④ 수집 방법
이용자가 로그인, 연령 확인 및 닉네임 설정 과정에서 직접 제공
서비스 이용 과정에서 앱 및 외부 SDK를 통해 자동으로 생성·수집
Google, Apple 등 로그인 및 결제 제공자로부터 제공
제3조(개인정보의 처리 및 보유 기간)
① 운영자는 개인정보의 처리 목적이 달성되거나 이용자가 회원 탈퇴를 요청한 경우,
관련 법령에 따라 보관해야 하는 정보를 제외하고 개인정보를 지체 없이 파기합니다.
구분
처리 정보
보유 기간
회원 계정
계정 식별정보, 이메일, 닉네임, 프로필 정보
회원 탈퇴 시까지
게임 데이터
게임 기록, 랭킹, 재화, 스킨, 뱃지, 미션 및 아이템 정보
회원 탈퇴 시까지
광고 및 보상 기록
광고 시청 및 보상 지급 기록
회원 탈퇴 시까지 또는 부정 이용 방지에 필요한 기간
구매 기록
상품 및 거래 식별정보, 구매 상태 등
회원 탈퇴 시까지
서비스 이용 기록
접속 기록, 오류 및 보안 관련 기록
관련 법령에서 정한 기간 또는 서비스 운영 및 보안에 필요한 기간
분석 데이터
Firebase Analytics 이용 기록
Google Firebase의 데이터 보관 설정에 따른 기간
연령 확인 정보
만 14세 이상 여부 응답
이용자의 기기에만 저장되며, 앱 삭제 시 함께 삭제
② 대금결제 및 재화 등의 공급에 관한 기록(「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 5년)은
결제를 처리한 Google Play 및 Apple App Store가 각 사업자의 정책에 따라 보관하며,
운영자는 회원 탈퇴 시 자신이 보유한 구매 관련 정보를 지체 없이 파기합니다.
③ 서비스 접속 기록은 「통신비밀보호법」에 따라 3개월간 보관합니다.
제4조(개인정보의 파기절차 및 파기방법)
① 운영자는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등
개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.
② 전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 기술적 방법으로 삭제합니다.
③ 관련 법령에 따라 일정 기간 보관해야 하는 정보는
다른 개인정보와 분리하여 보관한 후, 보유기간이 종료되면 파기합니다.
제5조(만 14세 미만 아동의 개인정보 처리)
① 서비스는 전체 이용가 등급으로 제공되나, 운영자는 만 14세 미만 아동의 회원가입(로그인)을 받지 않습니다.
로그인 시 연령을 확인하며, 만 14세 미만 아동은 로그인 없이 게스트로 서비스를 이용할 수 있습니다.
이 경우 게임 데이터는 이용자의 기기에만 저장됩니다.
② 만 14세 미만으로 확인된 이용자에게는 맞춤형 광고를 제공하지 않으며,
연령에 적합한 광고만 제공되도록 설정합니다.
③ 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 확인한 경우
지체 없이 해당 정보를 파기합니다.
제6조(개인정보의 제3자 제공)
운영자는 이용자의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며,
이용자의 동의가 있거나 법률의 특별한 규정이 있는 경우를 제외하고는
개인정보를 제3자에게 제공하지 않습니다.
제7조(개인정보 처리업무의 위탁 및 외부 서비스 이용)
① 운영자는 원활한 서비스 제공을 위하여 다음과 같이
개인정보 처리업무를 위탁하거나 외부 서비스를 이용하고 있습니다.
수탁자 / 서비스
제공자
위탁 업무 및 이용 목적
처리될 수 있는 정보
Supabase
Supabase, Inc.
회원 인증, 데이터베이스 저장, 게임 데이터 관리, 구매 검증
계정 식별정보, 이메일, 닉네임, 프로필 이미지 URL, 게임 데이터, 구매 정보
Google Sign-In
Google LLC
Google 계정을 이용한 회원가입 및 로그인
계정 식별정보, 이메일, 이름, 프로필 이미지
Sign in with Apple
Apple Inc.
iOS에서 Apple 계정을 이용한 회원가입 및 로그인
계정 식별정보, 이메일 또는 비공개 릴레이 이메일
Google Firebase Analytics
Google LLC
서비스 이용 통계 분석, 오류 및 성능 진단
앱 인스턴스 식별자, 기기 정보, 운영체제 및 앱 버전, 서비스 이용 기록, 대략적인 위치, 진단 정보
Google AdMob
Google LLC
광고 제공, 보상형 광고, 광고 성과 측정 및 부정 이용 방지
광고 식별자, IP 주소, 기기 정보, 광고 노출 및 상호작용 정보, 진단 정보
Google Play
Google LLC
Android 앱 배포 및 인앱 결제
구매 및 거래 정보, 상품 식별정보
Apple App Store
Apple Inc.
iOS 앱 배포 및 인앱 결제
구매 및 거래 정보, 상품 식별정보
② 각 외부 서비스가 자체적으로 처리하는 개인정보에는
해당 서비스 제공자의 개인정보처리방침이 적용될 수 있습니다.
③ 운영자는 위탁계약 체결 시 관련 법령에 따라 위탁업무 수행 목적 외 개인정보 처리 금지,
안전성 확보조치 등을 확인하고, 수탁자가 개인정보를 안전하게 처리하는지 관리합니다.
제8조(개인정보의 국외 이전)
① 운영자는 해외 사업자가 제공하는 서비스를 이용하고 있으며,
서비스 제공 과정에서 개인정보가 국외에서 처리되거나 저장될 수 있습니다.
② 국외 이전의 법적 근거: 본 국외 이전은 서비스 제공 계약의 체결 및 이행을 위하여 필요한
처리위탁·보관에 해당하며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 방침을 통해 공개합니다.
③ 국외 이전 거부 방법 및 효과: 이용자는 로그인을 하지 않거나 회원 탈퇴를 통해
계정 정보 및 게임 데이터의 국외 이전을 거부할 수 있습니다.
다만 이 경우 계정 동기화, 랭킹, 구매 복원 등 일부 서비스 이용이 제한됩니다.
광고 및 분석 관련 정보의 처리는 제10조에 따라 기기 설정에서 제한할 수 있습니다.
④ 운영자는 개인정보가 안전하게 처리될 수 있도록
관계 법령에 따른 필요한 보호조치를 취합니다.
제9조(개인정보의 안전성 확보조치)
운영자는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 시행합니다.
개인정보에 대한 접근 권한 최소화
인증 및 계정 접근 절차 관리
암호화된 네트워크 통신(HTTPS) 이용
데이터베이스 접근 권한 관리 및 행 단위 접근 제어
비정상적인 접근 및 부정 이용에 대한 관리
서비스 및 관련 라이브러리의 보안 업데이트
제10조(개인정보 자동 수집 장치(광고 식별자 등)의 설치·운영 및 거부)
① 서비스는 Google AdMob을 통해 광고를 제공하고,
Google Firebase Analytics를 통해 서비스 이용 통계를 분석합니다.
이 과정에서 광고 식별자(iOS의 IDFA, Android의 광고 ID), 앱 인스턴스 식별자, 기기정보, IP 주소,
광고 노출 및 상호작용 정보, 서비스 이용 기록 등이 자동으로 수집·처리될 수 있습니다.
② iOS: Apple의 앱 추적 투명성(App Tracking Transparency) 정책에 따라 추적 권한을 요청하며,
이용자는 허용 또는 거부할 수 있습니다.
허용 여부는 이후 [설정 > 개인정보 보호 및 보안 > 추적]에서 변경할 수 있습니다.
③ Android: [설정 > 개인정보 보호 > 광고]에서 광고 ID를 삭제하거나 맞춤 광고를 제한할 수 있습니다.
세부 메뉴 경로는 기기 제조사 및 OS 버전에 따라 다를 수 있습니다.
④ 유럽경제지역(EEA), 영국 등 관련 법령이 적용되는 지역에서는
맞춤형 광고에 대한 동의를 요청하며, 이용자는 동의 여부를 선택할 수 있습니다.
⑤ 추적 권한 또는 맞춤형 광고를 허용하지 않더라도 서비스의 기본적인 게임 기능은 이용할 수 있으며,
이 경우 비맞춤형 광고가 제공될 수 있습니다.
제11조(회원 탈퇴 및 개인정보 삭제)
① 이용자는 언제든지 앱 내 [계정 정보 > 회원 탈퇴] 기능을 이용하거나
운영자에게 요청하여 자신의 계정 및 개인정보 삭제를 요청할 수 있습니다.
② 관계 법령, 서비스 기능, 개인정보 처리방식 또는 이용하는 외부 서비스가 변경되는 경우
본 개인정보처리방침이 수정될 수 있습니다.
③ 중요한 변경사항이 있는 경우 시행 7일 전부터 앱 내 공지 또는
개인정보처리방침 페이지를 통해 안내합니다.
다만 이용자 권리에 중대한 변경이 있는 경우 30일 전부터 안내합니다.
④ 이전 개인정보처리방침
v1.0: 2026년 9월 16일 ~ 2026년 10월 14일 적용
문서 버전: v1.1 (2026-10-15 적용)
오리진 허브(Origin Hub) · SuperBlocks
Privacy Policy
This Policy is effective as of October 15, 2026.
This Privacy Policy was originally written in Korean.
The English, Spanish, Japanese, and Chinese versions are translations provided for your convenience.
If any part of a translation is unclear or differs from the Korean original,
the Korean version shall prevail.
Origin Hub (the “Operator”) establishes and discloses this Privacy Policy
in accordance with the Personal Information Protection Act of the Republic of Korea
and other applicable laws, in order to protect the personal information of users
of the SuperBlocks service (the “Service”) and to handle users’ privacy-related
concerns promptly and smoothly.
Article 1 (Purposes of Processing Personal Information)
The Operator processes personal information for the following purposes.
Personal information is not used for any purpose other than those listed below,
and if the purpose of use changes, the Operator will take the necessary measures
in accordance with applicable laws.
1. Sign-up and Account Management
Sign-up and login with a Google account
Sign-up and login with an Apple account, where offered on iOS
User identification and account management
Age verification at sign-up
Setting and changing nicknames
Processing account deletion
Preventing fraudulent use and maintaining service security
2. Providing the Game Service
Saving game progress and play records
Managing game scores and usage records
Providing rankings (leaderboards)
Managing in-game currency
Managing ownership of skins, badges, and other in-game items
Providing missions and rewards
Game settings and data synchronization across devices
3. In-App Purchases and Purchase History
Processing in-app purchases through Google Play and the Apple App Store
Confirming and verifying purchases
Delivering in-game currency and paid items
Restoring purchases and handling payment-related inquiries
Preventing duplicate delivery and fraudulent payments
The Operator does not directly collect or store actual payment information
such as credit card or bank account numbers.
Such information is processed through the payment systems of Google Play or the Apple App Store.
4. Advertising
Serving ads through Google AdMob
Confirming rewarded ad views and granting in-game rewards
Measuring ad performance
Preventing ad fraud
Serving personalized or non-personalized ads based on the user’s settings, consent, and age
5. Service Operation and Quality Improvement
Analyzing usage statistics and improving game balance
Checking service errors, outages, and performance
Detecting abnormal use of the Service
Security and fraud prevention
Improving service quality and features
Article 2 (Personal Information Processed and Methods of Collection)
① The Operator may process the following personal information in the course of providing the Service.
1. When Signing In with Google
Google account identifier
Email address
Name
Profile image (URL)
User identifier issued by the authentication provider
2. When Signing In with Apple
Apple account identifier
Email address or private relay email address generated by Apple
User identifier issued by the authentication provider
The Operator does not collect any information that the login provider does not share with the Operator.
3. Information Generated While Using the Game Service
Nickname set by the user
Game progress records
Game scores, rankings, and play records
In-game currency balance
Ownership and use of skins, badges, and other items
Mission progress and reward claim information
Game settings
Ad view and reward records
4. Information Processed During In-App Purchases
Purchased product identifier (Product ID)
Purchase and transaction identifiers, purchase tokens, or receipt information
Purchase status
Time of purchase
Actual payment information, such as card numbers and expiration dates,
is processed directly by Google or Apple and is not stored by the Operator.
5. Information Automatically Generated or Collected While Using the Service
IP address and approximate location inferred from it (country/city level)
Operating system, app version, and device information
Access time and service usage records (game events, purchase events, etc.)
Ad impression and interaction information
Diagnostic information such as errors, crashes, and performance
The specific information actually processed may vary depending on the user’s device settings,
operating system, ad privacy settings, and the policies of external SDKs.
② If you use the Service without signing in, your game data is stored only on your device
and is not sent to the Operator’s servers.
Even in this case, the information in Article 2 ① item 5 may be processed
through advertising and analytics SDKs.
③ When you use the ranking service, your nickname, profile image, featured badge,
game score, and rank are visible to other users.
④ Methods of collection
Provided directly by the user during login, age verification, and nickname setup
Automatically generated or collected through the app and external SDKs while using the Service
Provided by login and payment providers such as Google and Apple
Article 3 (Processing and Retention Period)
① When the purpose of processing has been achieved or the user requests account deletion,
the Operator destroys personal information without delay,
except for information that must be retained under applicable laws.
Category
Information Processed
Retention Period
Member account
Account identifier, email, nickname, profile information
Until account deletion
Game data
Game records, rankings, currency, skins, badges, missions, and item information
Until account deletion
Ad and reward records
Ad view and reward records
Until account deletion, or for the period necessary to prevent fraudulent use
Purchase records
Product and transaction identifiers, purchase status, etc.
Until account deletion
Service usage records
Access logs, error and security-related records
For the period required by applicable laws, or as necessary for service operation and security
Analytics data
Firebase Analytics usage records
According to the data retention settings of Google Firebase
Age verification information
Response on whether the user is 14 or older
Stored only on the user’s device and deleted when the app is removed
② Records of payment and supply of goods (retained for 5 years under the Korean
Act on the Consumer Protection in Electronic Commerce) are kept by Google Play and the
Apple App Store, which processed the payments, in accordance with their respective policies.
The Operator destroys the purchase-related information it holds without delay upon account deletion.
③ Service access logs are retained for 3 months in accordance with the Korean
Protection of Communications Secrets Act.
Article 4 (Procedures and Methods of Destruction)
① When personal information is no longer needed, such as when the retention period has expired
or the purpose of processing has been achieved, the Operator destroys it without delay.
② Personal information in electronic file form is deleted using technical methods
that make it difficult to recover or reproduce.
③ Information that must be retained for a certain period under applicable laws
is stored separately from other personal information and destroyed when the retention period ends.
Article 5 (Personal Information of Children Under 14)
① The Service is rated for all ages; however, the Operator does not allow children under 14
to sign up (log in). Age is verified at login, and children under 14 may use the Service
as guests without logging in. In this case, game data is stored only on the user’s device.
② Users identified as under 14 are not shown personalized ads,
and ad settings are configured so that only age-appropriate ads are served.
③ If the Operator becomes aware that personal information of a child under 14 has been collected
without the consent of a legal guardian, the Operator will destroy that information without delay.
Article 6 (Provision of Personal Information to Third Parties)
The Operator processes users’ personal information only within the scope specified in Article 1,
and does not provide personal information to third parties except with the user’s consent
or where specifically required by law.
Article 7 (Outsourcing of Processing and Use of External Services)
① To provide the Service smoothly, the Operator outsources the processing of personal information
or uses external services as follows.
Processor / Service
Provider
Outsourced Tasks and Purposes
Information That May Be Processed
Supabase
Supabase, Inc.
User authentication, database storage, game data management, purchase verification
Account identifier, email, nickname, profile image URL, game data, purchase information
Google Sign-In
Google LLC
Sign-up and login with a Google account
Account identifier, email, name, profile image
Sign in with Apple
Apple Inc.
Sign-up and login with an Apple account on iOS
Account identifier, email or private relay email
Google Firebase Analytics
Google LLC
Usage statistics analysis, error and performance diagnostics
App instance ID, device information, OS and app version, service usage records, approximate location, diagnostic information
Google AdMob
Google LLC
Ad serving, rewarded ads, ad performance measurement, and fraud prevention
Advertising ID, IP address, device information, ad impression and interaction information, diagnostic information
Google Play
Google LLC
Android app distribution and in-app purchases
Purchase and transaction information, product identifiers
Apple App Store
Apple Inc.
iOS app distribution and in-app purchases
Purchase and transaction information, product identifiers
② Personal information processed independently by each external service
may be subject to that service provider’s own privacy policy.
③ When entering into outsourcing agreements, the Operator confirms, in accordance with applicable laws,
matters such as the prohibition on processing personal information for purposes other than
the outsourced tasks and the implementation of security measures,
and supervises whether processors handle personal information securely.
Article 8 (International Transfer of Personal Information)
① The Operator uses services provided by overseas companies,
and personal information may be processed or stored outside the Republic of Korea
in the course of providing the Service.
United States and other countries where Apple provides services
Sign in with Apple and iOS in-app purchases
Account information, purchase-related information
Transmitted over the network as needed while using the Service
Until the service purpose is achieved, or for the period set by the provider’s policy
② Legal basis for international transfer: These transfers constitute outsourcing and storage
necessary to conclude and perform the service agreement, and are disclosed through this Policy
in accordance with Article 28-8(1)(3) of the Personal Information Protection Act.
③ How to refuse international transfer and its effects: Users may refuse the international transfer
of account information and game data by not logging in or by deleting their account.
In this case, some features such as account synchronization, rankings, and purchase restoration
will be restricted. The processing of advertising and analytics information can be limited
through device settings as described in Article 10.
④ The Operator takes the necessary protective measures under applicable laws
to ensure that personal information is processed securely.
Article 9 (Security Measures)
The Operator implements the following measures to ensure the security of personal information.
Minimizing access rights to personal information
Managing authentication and account access procedures
Using encrypted network communication (HTTPS)
Managing database access rights and applying row-level access control
Monitoring abnormal access and fraudulent use
Applying security updates to the Service and related libraries
Article 10 (Installation, Operation, and Refusal of Automatic Collection Tools (Advertising IDs, etc.))
① The Service serves ads through Google AdMob and analyzes usage statistics through
Google Firebase Analytics. In this process, advertising IDs (IDFA on iOS, Advertising ID on Android),
app instance IDs, device information, IP addresses, ad impression and interaction information,
and service usage records may be automatically collected and processed.
② iOS: The Service requests tracking permission in accordance with Apple’s App Tracking Transparency
policy, and users may allow or deny it. This choice can be changed later at
[Settings > Privacy & Security > Tracking].
③ Android: You can delete your Advertising ID or limit personalized ads at
[Settings > Privacy > Ads]. The exact menu path may vary depending on the device manufacturer
and OS version.
④ In regions where applicable laws require it, such as the European Economic Area (EEA)
and the United Kingdom, the Service requests consent for personalized ads,
and users may choose whether to consent.
⑤ Even if you do not allow tracking or personalized ads, you can still use the basic game features
of the Service. In this case, non-personalized ads may be shown.
Article 11 (Account Deletion and Erasure of Personal Information)
① Users may at any time request deletion of their account and personal information
by using the in-app [Account Info > Delete Account] feature or by contacting the Operator.
② The following information is deleted upon account deletion.
Account and login identifiers
Nickname and profile information
Game progress and ranking records
In-game currency and item information
Skin and badge ownership information
Other service usage information linked to the account
③ Game progress, in-game currency, and items deleted through account deletion cannot be restored.
④ Upon account deletion, purchase-related information held by the Operator is also deleted.
Payment history is retained by Google Play or the Apple App Store in accordance with each platform’s
policies and applicable laws, and payment-related inquiries can be made through the respective platform.
Article 12 (Rights and Obligations of Data Subjects and How to Exercise Them)
① Users may at any time request the Operator to provide access to, correct, delete,
or suspend the processing of their personal information.
② Nicknames can be changed directly on the in-app account information screen,
and account deletion and erasure of personal information can be requested through
the in-app account deletion feature or by email.
③ Privacy-related requests can be submitted to the email address below,
and the Operator will act on them without delay.
④ Requests for access, correction, deletion, or suspension of processing of certain information
may be restricted under applicable laws.
⑤ Users must not infringe on their own or others’ personal information or privacy processed by
the Operator in violation of the Personal Information Protection Act or other applicable laws.
Article 13 (Chief Privacy Officer)
The Operator has designated the following Chief Privacy Officer to oversee the processing
of personal information and to handle privacy-related inquiries and complaints.
Business name: Origin Hub (오리진 허브)
Representative and Chief Privacy Officer: 오선우
Service name: SuperBlocks
Email:
lukiki9912@gmail.com
Article 14 (Requests for Access to Personal Information)
Data subjects may request access to their personal information and make other
privacy-related requests through the contact below.
If you need relief or counseling regarding an infringement of your personal information,
you may contact the following organizations in the Republic of Korea.
Personal Information Dispute Mediation Committee:
+82-1833-6972 /
www.kopico.go.kr
Personal Information Infringement Report Center (KISA):
118 (within Korea, no area code) /
privacy.kisa.or.kr
Supreme Prosecutors’ Office:
1301 (within Korea, no area code) /
www.spo.go.kr
Korean National Police Agency:
182 (within Korea, no area code) /
ecrm.police.go.kr
Article 16 (Changes to This Privacy Policy)
① This Privacy Policy is effective as of October 15, 2026.
② This Privacy Policy may be amended when applicable laws, service features,
methods of processing personal information, or external services used change.
③ Significant changes will be announced through in-app notices or this Privacy Policy page
at least 7 days before they take effect. However, changes that materially affect users’ rights
will be announced at least 30 days in advance.
④ Previous Privacy Policies
v1.0: Effective September 16, 2026 – October 14, 2026
Esta Política entra en vigor el 15 de octubre de 2026.
Esta Política de Privacidad fue redactada originalmente en coreano.
Las versiones en inglés, español, japonés y chino son traducciones proporcionadas para su comodidad.
Si alguna parte de una traducción no es clara o difiere del original en coreano,
prevalecerá la versión en coreano.
Origin Hub (el “Operador”) establece y publica la presente Política de Privacidad
de conformidad con la Ley de Protección de Información Personal de la República de Corea
y demás leyes aplicables, con el fin de proteger la información personal de los usuarios
del servicio SuperBlocks (el “Servicio”) y de atender de forma rápida y eficaz
sus inquietudes relacionadas con la privacidad.
Artículo 1 (Finalidades del tratamiento de la información personal)
El Operador trata la información personal para las siguientes finalidades.
La información personal no se utiliza para fines distintos de los indicados a continuación y,
si la finalidad de uso cambia, el Operador adoptará las medidas necesarias conforme a la ley aplicable.
1. Registro y gestión de la cuenta
Registro e inicio de sesión con una cuenta de Google
Registro e inicio de sesión con una cuenta de Apple, cuando esté disponible en iOS
Identificación del usuario y gestión de la cuenta
Verificación de la edad en el registro
Configuración y cambio del apodo
Gestión de la baja y eliminación de la cuenta
Prevención del uso fraudulento y mantenimiento de la seguridad del Servicio
2. Prestación del servicio de juego
Guardado del progreso y del historial de juego
Gestión de puntuaciones y registros de uso
Prestación del servicio de clasificación (tabla de líderes)
Gestión de la moneda del juego
Gestión de la posesión de aspectos (skins), insignias y otros objetos del juego
Prestación de misiones y recompensas
Configuración del juego y sincronización de datos entre dispositivos
3. Compras dentro de la aplicación e historial de compras
Procesamiento de compras dentro de la aplicación a través de Google Play y Apple App Store
Confirmación y verificación de las compras
Entrega de moneda del juego y objetos de pago
Restauración de compras y atención de consultas sobre pagos
Prevención de entregas duplicadas y pagos fraudulentos
El Operador no recopila ni almacena directamente datos reales de pago,
como números de tarjeta de crédito o de cuenta bancaria.
Dichos datos se procesan a través de los sistemas de pago de Google Play o Apple App Store.
4. Publicidad
Publicación de anuncios mediante Google AdMob
Confirmación de la visualización de anuncios con recompensa y entrega de recompensas en el juego
Medición del rendimiento de los anuncios
Prevención del fraude publicitario
Publicación de anuncios personalizados o no personalizados según la configuración, el consentimiento y la edad del usuario
5. Operación del Servicio y mejora de la calidad
Análisis de estadísticas de uso y mejora del equilibrio del juego
Comprobación de errores, fallos y rendimiento del Servicio
Detección de usos anómalos del Servicio
Seguridad y prevención del uso fraudulento
Mejora de la calidad y las funciones del Servicio
Artículo 2 (Información personal tratada y métodos de recopilación)
① El Operador puede tratar la siguiente información personal en el curso de la prestación del Servicio.
1. Al iniciar sesión con Google
Identificador de la cuenta de Google
Dirección de correo electrónico
Nombre
Imagen de perfil (URL)
Identificador de usuario emitido por el proveedor de autenticación
2. Al iniciar sesión con Apple
Identificador de la cuenta de Apple
Dirección de correo electrónico o dirección de retransmisión privada generada por Apple
Identificador de usuario emitido por el proveedor de autenticación
El Operador no recopila ninguna información que el proveedor de inicio de sesión no le facilite.
3. Información generada durante el uso del servicio de juego
Apodo establecido por el usuario
Registros de progreso del juego
Puntuaciones, posiciones en la clasificación y registros de juego
Saldo de moneda del juego
Posesión y uso de aspectos, insignias y otros objetos
Progreso de misiones e información sobre recompensas recibidas
Configuración del juego
Registros de visualización de anuncios y entrega de recompensas
4. Información tratada durante las compras dentro de la aplicación
Identificador del producto comprado (Product ID)
Identificadores de compra y transacción, token de compra o información del recibo
Estado de la compra
Fecha y hora de la compra
Los datos reales de pago, como el número y la fecha de caducidad de la tarjeta,
son tratados directamente por Google o Apple y el Operador no los conserva.
5. Información generada o recopilada automáticamente durante el uso del Servicio
Dirección IP y ubicación aproximada deducida de ella (a nivel de país/ciudad)
Identificadores del dispositivo (ID de publicidad, ID de instancia de la aplicación, etc.)
Sistema operativo, versión de la aplicación e información del dispositivo
Fecha y hora de acceso y registros de uso del Servicio (eventos de juego, eventos de compra, etc.)
Información sobre impresiones e interacciones con anuncios
Información de diagnóstico, como errores, bloqueos y rendimiento
Los elementos concretos que se traten pueden variar según la configuración del dispositivo del usuario,
el sistema operativo, la configuración de privacidad publicitaria y las políticas de los SDK externos.
② Si utiliza el Servicio sin iniciar sesión, los datos del juego se almacenan únicamente en su dispositivo
y no se envían a los servidores del Operador.
Aun así, la información del punto 5 del apartado ① del Artículo 2 puede tratarse
a través de los SDK de publicidad y análisis.
③ Al utilizar el servicio de clasificación, su apodo, imagen de perfil, insignia destacada,
puntuación y posición son visibles para otros usuarios.
④ Métodos de recopilación
Facilitada directamente por el usuario durante el inicio de sesión, la verificación de edad y la configuración del apodo
Generada o recopilada automáticamente a través de la aplicación y de SDK externos durante el uso del Servicio
Facilitada por proveedores de inicio de sesión y de pago, como Google y Apple
Artículo 3 (Tratamiento y plazo de conservación)
① Cuando se haya cumplido la finalidad del tratamiento o el usuario solicite la baja de su cuenta,
el Operador eliminará la información personal sin demora,
salvo la información que deba conservarse conforme a la ley aplicable.
Categoría
Información tratada
Plazo de conservación
Cuenta de usuario
Identificador de la cuenta, correo electrónico, apodo, información del perfil
Hasta la baja de la cuenta
Datos del juego
Registros de juego, clasificación, moneda, aspectos, insignias, misiones y objetos
Hasta la baja de la cuenta
Registros de anuncios y recompensas
Registros de visualización de anuncios y entrega de recompensas
Hasta la baja de la cuenta o durante el plazo necesario para prevenir el uso fraudulento
Registros de compras
Identificadores de producto y transacción, estado de la compra, etc.
Hasta la baja de la cuenta
Registros de uso del Servicio
Registros de acceso, de errores y de seguridad
Durante el plazo establecido por la ley aplicable o el necesario para la operación y seguridad del Servicio
Datos de análisis
Registros de uso de Firebase Analytics
Según la configuración de conservación de datos de Google Firebase
Información de verificación de edad
Respuesta sobre si el usuario tiene 14 años o más
Se almacena únicamente en el dispositivo del usuario y se elimina al desinstalar la aplicación
② Los registros de pago y de suministro de bienes (conservados durante 5 años conforme a la
Ley coreana de Protección del Consumidor en el Comercio Electrónico) son conservados por
Google Play y Apple App Store, que procesaron los pagos, de acuerdo con sus respectivas políticas.
El Operador elimina sin demora la información relacionada con compras que posee cuando el usuario se da de baja.
③ Los registros de acceso al Servicio se conservan durante 3 meses conforme a la
Ley coreana de Protección del Secreto de las Comunicaciones.
Artículo 4 (Procedimiento y método de eliminación)
① Cuando la información personal deje de ser necesaria, por ejemplo porque haya vencido el plazo
de conservación o se haya cumplido la finalidad del tratamiento, el Operador la eliminará sin demora.
② La información personal en formato de archivo electrónico se elimina mediante métodos técnicos
que dificultan su recuperación o reproducción.
③ La información que deba conservarse durante un plazo determinado conforme a la ley aplicable
se almacena separada del resto de la información personal y se elimina al finalizar dicho plazo.
Artículo 5 (Información personal de menores de 14 años)
① El Servicio está clasificado como apto para todas las edades; sin embargo, el Operador no permite
el registro (inicio de sesión) de menores de 14 años. La edad se verifica al iniciar sesión, y los
menores de 14 años pueden usar el Servicio como invitados sin iniciar sesión.
En ese caso, los datos del juego se almacenan únicamente en el dispositivo del usuario.
② A los usuarios identificados como menores de 14 años no se les muestran anuncios personalizados,
y la configuración publicitaria se establece para que solo se muestren anuncios adecuados a su edad.
③ Si el Operador tiene constancia de que se ha recopilado información personal de un menor de 14 años
sin el consentimiento de su representante legal, eliminará dicha información sin demora.
Artículo 6 (Cesión de información personal a terceros)
El Operador trata la información personal de los usuarios únicamente dentro del ámbito indicado
en el Artículo 1 y no la cede a terceros, salvo con el consentimiento del usuario
o cuando lo disponga expresamente la ley.
Artículo 7 (Encargo del tratamiento y uso de servicios externos)
① Para prestar el Servicio de forma adecuada, el Operador encarga el tratamiento de información personal
o utiliza servicios externos según se indica a continuación.
Encargado / Servicio
Proveedor
Tareas encargadas y finalidad
Información que puede tratarse
Supabase
Supabase, Inc.
Autenticación de usuarios, almacenamiento en base de datos, gestión de datos del juego, verificación de compras
Identificador de la cuenta, correo electrónico, apodo, URL de la imagen de perfil, datos del juego, información de compras
Google Sign-In
Google LLC
Registro e inicio de sesión con una cuenta de Google
Identificador de la cuenta, correo electrónico, nombre, imagen de perfil
Sign in with Apple
Apple Inc.
Registro e inicio de sesión con una cuenta de Apple en iOS
Identificador de la cuenta, correo electrónico o correo de retransmisión privada
Google Firebase Analytics
Google LLC
Análisis de estadísticas de uso, diagnóstico de errores y rendimiento
ID de instancia de la aplicación, información del dispositivo, versión del sistema operativo y de la aplicación, registros de uso, ubicación aproximada, información de diagnóstico
Google AdMob
Google LLC
Publicación de anuncios, anuncios con recompensa, medición del rendimiento publicitario y prevención del fraude
ID de publicidad, dirección IP, información del dispositivo, información sobre impresiones e interacciones con anuncios, información de diagnóstico
Google Play
Google LLC
Distribución de la aplicación para Android y compras dentro de la aplicación
Información de compras y transacciones, identificadores de producto
Apple App Store
Apple Inc.
Distribución de la aplicación para iOS y compras dentro de la aplicación
Información de compras y transacciones, identificadores de producto
② La información personal que cada servicio externo trate por su cuenta
puede estar sujeta a la política de privacidad del proveedor correspondiente.
③ Al celebrar contratos de encargo, el Operador verifica, conforme a la ley aplicable,
aspectos como la prohibición de tratar la información personal para fines distintos de las tareas
encargadas y la adopción de medidas de seguridad, y supervisa que los encargados
traten la información personal de forma segura.
Artículo 8 (Transferencia internacional de información personal)
① El Operador utiliza servicios prestados por empresas extranjeras,
por lo que la información personal puede tratarse o almacenarse fuera de la República de Corea
durante la prestación del Servicio.
Estados Unidos y otros países donde Apple presta sus servicios
Inicio de sesión con Apple y compras dentro de la aplicación en iOS
Información de la cuenta, información de compras
Transmisión por red cuando sea necesario durante el uso del Servicio
Hasta el cumplimiento de la finalidad del servicio o durante el plazo que fije la política del proveedor
② Base jurídica de la transferencia internacional: estas transferencias constituyen encargos de tratamiento
y almacenamiento necesarios para la celebración y ejecución del contrato de servicio, y se publican
mediante esta Política conforme al Artículo 28-8, apartado 1, número 3, de la Ley de Protección de Información Personal.
③ Cómo oponerse a la transferencia internacional y sus efectos: los usuarios pueden oponerse a la
transferencia internacional de la información de su cuenta y de los datos del juego no iniciando sesión
o dándose de baja. En ese caso, algunas funciones, como la sincronización de la cuenta, la clasificación
y la restauración de compras, quedarán limitadas. El tratamiento de la información de publicidad y análisis
puede limitarse desde la configuración del dispositivo, según lo indicado en el Artículo 10.
④ El Operador adopta las medidas de protección necesarias conforme a la ley aplicable
para garantizar que la información personal se trate de forma segura.
Artículo 9 (Medidas de seguridad)
El Operador aplica las siguientes medidas para garantizar la seguridad de la información personal.
Minimización de los permisos de acceso a la información personal
Gestión de los procedimientos de autenticación y acceso a las cuentas
Uso de comunicaciones de red cifradas (HTTPS)
Gestión de permisos de acceso a la base de datos y control de acceso a nivel de fila
Supervisión de accesos anómalos y usos fraudulentos
Aplicación de actualizaciones de seguridad al Servicio y a las bibliotecas relacionadas
Artículo 10 (Instalación, uso y rechazo de herramientas de recopilación automática (ID de publicidad, etc.))
① El Servicio muestra anuncios mediante Google AdMob y analiza estadísticas de uso mediante
Google Firebase Analytics. En este proceso pueden recopilarse y tratarse automáticamente los
identificadores de publicidad (IDFA en iOS, ID de publicidad en Android), el ID de instancia de la aplicación,
la información del dispositivo, la dirección IP, la información sobre impresiones e interacciones con anuncios
y los registros de uso del Servicio.
② iOS: el Servicio solicita permiso de rastreo conforme a la política de Transparencia en el Rastreo
de Apps (App Tracking Transparency) de Apple, y el usuario puede permitirlo o denegarlo.
Esta elección puede cambiarse posteriormente en [Ajustes > Privacidad y seguridad > Rastreo].
③ Android: puede eliminar su ID de publicidad o limitar los anuncios personalizados en
[Ajustes > Privacidad > Anuncios]. La ruta exacta del menú puede variar según el fabricante
del dispositivo y la versión del sistema operativo.
④ En las regiones donde la ley aplicable lo exija, como el Espacio Económico Europeo (EEE)
y el Reino Unido, el Servicio solicita el consentimiento para los anuncios personalizados,
y el usuario puede decidir si lo otorga.
⑤ Aunque no permita el rastreo ni los anuncios personalizados, podrá seguir usando las funciones básicas
del juego. En ese caso, pueden mostrarse anuncios no personalizados.
Artículo 11 (Baja de la cuenta y eliminación de la información personal)
① El usuario puede solicitar en cualquier momento la eliminación de su cuenta y de su información personal
mediante la función [Información de la cuenta > Eliminar cuenta] de la aplicación
o contactando con el Operador.
Consultas sobre la eliminación de la cuenta y de la información personal
Correo electrónico:
lukiki9912@gmail.com
② Al darse de baja, se elimina la siguiente información.
Identificadores de la cuenta y de inicio de sesión
Apodo e información del perfil
Progreso del juego y registros de clasificación
Moneda del juego e información de objetos
Información sobre aspectos e insignias poseídos
Otra información de uso del Servicio vinculada a la cuenta
③ El progreso del juego, la moneda y los objetos eliminados con la baja de la cuenta no pueden recuperarse.
④ Al darse de baja, también se elimina la información relacionada con compras que posee el Operador.
El historial de pagos lo conservan Google Play o Apple App Store conforme a las políticas de cada plataforma
y a la ley aplicable, y las consultas sobre pagos pueden realizarse a través de la plataforma correspondiente.
Artículo 12 (Derechos y obligaciones de los titulares y forma de ejercerlos)
① El usuario puede solicitar en cualquier momento al Operador el acceso, la rectificación,
la supresión o la suspensión del tratamiento de su información personal.
② El apodo puede cambiarse directamente en la pantalla de información de la cuenta de la aplicación,
y la baja y la eliminación de la información personal pueden solicitarse mediante la función de baja
de la aplicación o por correo electrónico.
③ Las solicitudes relacionadas con la información personal pueden enviarse a la dirección de correo
indicada a continuación, y el Operador las atenderá sin demora.
④ Las solicitudes de acceso, rectificación, supresión o suspensión del tratamiento de determinada
información pueden estar limitadas conforme a la ley aplicable.
⑤ El usuario no debe vulnerar su propia información personal o privacidad, ni la de terceros, tratadas
por el Operador, en contravención de la Ley de Protección de Información Personal u otras leyes aplicables.
Artículo 13 (Responsable de protección de la información personal)
El Operador ha designado al siguiente responsable de protección de la información personal para supervisar
su tratamiento y atender las consultas y reclamaciones relacionadas.
Nombre comercial: Origin Hub (오리진 허브)
Representante y responsable de protección de la información personal: 오선우
Nombre del servicio: SuperBlocks
Correo electrónico:
lukiki9912@gmail.com
Artículo 14 (Solicitudes de acceso a la información personal)
Los titulares pueden solicitar el acceso a su información personal y realizar otras solicitudes
relacionadas a través del siguiente contacto.
Contacto: Origin Hub (오리진 허브)
Responsable de protección de la información personal: 오선우
Correo electrónico:
lukiki9912@gmail.com
Artículo 15 (Vías de reparación ante la vulneración de derechos)
Si necesita reparación o asesoramiento por una vulneración de su información personal,
puede dirigirse a los siguientes organismos de la República de Corea.
Comité de Mediación de Conflictos sobre Información Personal:
+82-1833-6972 /
www.kopico.go.kr
Centro de Denuncias por Vulneración de Información Personal (KISA):
118 (desde Corea, sin prefijo) /
privacy.kisa.or.kr
Fiscalía Suprema:
1301 (desde Corea, sin prefijo) /
www.spo.go.kr
Agencia Nacional de Policía de Corea:
182 (desde Corea, sin prefijo) /
ecrm.police.go.kr
Artículo 16 (Modificaciones de esta Política de Privacidad)
① Esta Política de Privacidad entra en vigor el 15 de octubre de 2026.
② Esta Política de Privacidad puede modificarse cuando cambien la legislación aplicable,
las funciones del Servicio, la forma de tratar la información personal o los servicios externos utilizados.
③ Los cambios importantes se anunciarán mediante avisos en la aplicación o en esta página
con al menos 7 días de antelación a su entrada en vigor. No obstante, los cambios que afecten
de forma significativa a los derechos de los usuarios se anunciarán con al menos 30 días de antelación.
④ Versiones anteriores de la Política de Privacidad
v1.0: vigente del 16 de septiembre de 2026 al 14 de octubre de 2026
Versión del documento: v1.1 (vigente desde el 2026-10-15)
Origin Hub · SuperBlocks
② 国外移転の法的根拠：これらの移転は、サービス契約の締結および履行に必要な処理委託・保管に該当し、個人情報保護法第28条の8第1項第3号に基づき本ポリシーを通じて公開されます。
③ 国外移転を拒否する方法およびその影響：利用者は、ログインしない、または退会することで、アカウント情報およびゲームデータの国外移転を拒否できます。この場合、アカウント同期、ランキング、購入復元など一部機能が制限されます。広告および分析情報の処理は、第10条に記載の端末設定で制限できます。
④ 運営者は、個人情報が安全に処理されるよう、関連法令に基づき必要な保護措置を講じます。
第9条（安全性確保措置）
運営者は、個人情報の安全性を確保するため、次の措置を講じます。
個人情報へのアクセス権限の最小化
認証およびアカウントアクセス手続の管理
暗号化されたネットワーク通信（HTTPS）の利用
データベースアクセス権限の管理および行レベルのアクセス制御
異常アクセスおよび不正利用の監視
本サービスおよび関連ライブラリへのセキュリティアップデートの適用
第10条（自動収集装置〈広告ID等〉の設置・運用および拒否）
① 本サービスはGoogle AdMobを通じて広告を提供し、Google Firebase Analyticsを通じて利用統計を分析します。この過程で、広告ID（iOSのIDFA、Androidの広告ID）、アプリインスタンスID、端末情報、IPアドレス、広告表示・操作情報およびサービス利用記録が自動的に収集・処理されることがあります。
② iOS：本サービスはAppleのApp Tracking Transparencyポリシーに従いトラッキング許可を求め、利用者は許可または拒否できます。この選択は後から［設定 ＞ プライバシーとセキュリティ ＞ トラッキング］で変更できます。
③ Android：［設定 ＞ プライバシー ＞ 広告］で広告IDの削除またはパーソナライズ広告の制限ができます。正確なメニュー経路は端末メーカーおよびOSバージョンにより異なる場合があります。