1. 기기에 보관하는 정보

언어, 소리, 화면 설정과 미션별 기록, 무한 모드 최고 높이를 기기에 저장합니다. 창작 모드의 이미지, 편집 결과, 물건 이름·형태·물성, 선택한 물건과 개수도 기기에 보관합니다. 웹에서는 해당 브라우저의 사이트 저장 공간을, Android와 Steam 앱에서는 각 앱의 데이터 저장 공간을 사용합니다.

이미지 편집과 배경 제거는 기기 안에서 처리하며, 이를 위해 선택한 원본 파일을 서버에 올리지 않습니다. 배경 제거를 처음 사용할 때는 Hugging Face에서 AI 모델을 내려받아 기기에 캐시합니다. 이 다운로드 과정에서 해당 서비스에 IP 주소 등 접속 정보가 전달되며, 이미지 픽셀은 전달되지 않습니다.

창작 물건은 목록에서 개별 삭제할 수 있습니다. 설정, 기록, 물건, 모델 캐시와 익명 인증 정보를 모두 지우려면 다음 방법을 사용합니다. 필요한 사진이나 기록은 미리 보관해 주세요.

• 웹: 브라우저 설정에서 이 사이트의 데이터와 캐시를 삭제합니다.
• Android: 기기 설정에서 공든탑 앱의 저장 공간을 열고 데이터 또는 저장 공간 삭제를 선택합니다. 메뉴 이름은 기기에 따라 다를 수 있습니다.
• Steam용 Windows·Linux 앱: 게임을 완전히 종료한 뒤 게임의 사용자 데이터 폴더를 삭제합니다. 기본 위치는 Windows의 %APPDATA%\Almost a Tower, Linux의 ~/.config/Almost a Tower입니다. Linux에서 XDG_CONFIG_HOME을 별도로 지정한 경우 해당 위치 아래의 Almost a Tower 폴더를 사용합니다. Steam에서 게임을 제거해도 이 데이터는 남을 수 있습니다.

브라우저와 각 앱의 데이터는 서로 분리돼 있으며 다른 기기나 설치본으로 자동 동기화되지 않습니다. 게임에서 별도로 저장한 이미지 파일과 클립보드에 복사한 공유 링크는 앱 데이터 삭제 대상이 아니므로 필요한 경우 파일이나 클립보드에서 따로 지워야 합니다. 기기 데이터 삭제와 서버 기록 삭제의 차이는 4항을 참고해 주세요.

2. 기록과 공유에 사용하는 정보

• 익명 식별 및 플레이: 일반 미션이나 무한 모드를 시작하면 익명 플레이어 ID와 인증 정보를 생성하거나 재사용합니다. 서버에는 ID, 닉네임, 인증 정보의 해시, 생성·갱신 시각과 플레이한 게임·미션·규칙 버전, 시작·만료·제출 시각을 보관합니다. 인증 원문은 이용 중인 브라우저 또는 앱의 기기 내 저장 공간에 보관됩니다.
• 랭킹: 기록 등록을 선택하면 닉네임, 미션, 시간·높이 기록, 달성·등록 시각과 기록 갱신 이력을 저장합니다. 공개 랭킹 API에서 플레이어 ID, 닉네임, 순위, 기록과 달성 시각을 조회할 수 있습니다.
• 공유: 링크 복사를 선택하면 쌓은 모습을 담은 이미지와 플레이어 ID·닉네임, 미션·규칙 버전, 제목, 높이, 해당되는 시간 기록, 생성 시각을 서버에 저장합니다. 공유 이미지와 정보는 링크를 아는 사람이 열람할 수 있습니다. 창작 모드에서는 가져온 이미지의 일부가 공유 이미지에 포함될 수 있습니다. 이미지 저장만 선택하면 공유 서버에 업로드하지 않습니다.

실명, 이메일, 전화번호 입력은 게임 이용에 필요하지 않습니다. 문의를 이메일로 보내면 답변과 요청 처리를 위해 발신 주소 및 문의 내용을 처리합니다.

3. 보안 및 접속 정보

과도한 요청을 제한하기 위해 접속 IP를 비밀값과 함께 해시한 값, 요청 횟수와 제한 시간을 임시 저장합니다. 게임 데이터베이스에는 이 용도의 IP 원문을 저장하지 않습니다. 오류 진단 로그에는 요청 방식·경로와 오류 종류를 기록합니다.

Cloudflare는 웹사이트와 API 제공 및 보안을 위해 IP, 브라우저·기기 정보, 요청 정보 등을 처리할 수 있습니다. 게임에는 광고나 행동 분석 추적 도구를 넣지 않았으며, 자체 추적 쿠키 대신 기기 내 저장 공간을 사용합니다. 인프라 제공자의 보안 처리에는 별도의 정책이 적용됩니다.

4. 보관 기간과 삭제

• 기기 내 정보는 이용자가 지우거나 브라우저·운영체제가 해당 데이터를 정리할 때까지 보관됩니다.
• 플레이 인증은 24시간 후 만료됩니다. 만료된 플레이 정보는 이후 서버 요청 시 순차 삭제하므로 실제 삭제까지 시간이 더 걸릴 수 있습니다.
• 요청 제한용 해시와 횟수는 유형에 따라 2분·20분·2시간 후 만료되며, 이후 요청 시 순차 정리됩니다.
• 등록한 기록·갱신 이력은 설정의 기록 삭제에서 지울 수 있습니다. 이용 중인 브라우저 또는 앱의 미션·무한 모드 기록과 연결된 온라인 랭킹 기록, 기존 플레이 인증을 함께 삭제합니다. 온라인 기록 삭제에는 인터넷 연결이 필요합니다. 이 기능은 소리·화면 설정, 창작 물건, 모델 캐시, 익명 플레이어 정보와 공유 이미지·정보를 삭제하지 않습니다. 서버의 익명 플레이어 정보와 공유 이미지·정보에는 자동 만료가 없으며 별도 삭제 요청이 처리되거나 해당 서비스가 종료될 때까지 보관합니다.
• Worker 진단 로그는 현재 Cloudflare의 요금제별 보관 정책에 따라 최대 7일 보관됩니다. 그 밖의 인프라 보안 정보와 제공자의 백업은 해당 제공자의 정책을 따릅니다.
• 이메일 문의 정보는 요청 처리에 필요한 동안 보관하고, 처리가 끝나면 삭제합니다. 법령에 따른 별도 보존 의무가 있는 경우 해당 기간 보관합니다.

삭제할 서버 데이터는 데이터베이스와 이미지 저장소에서 제거합니다. 브라우저·앱의 기기 데이터를 지우거나 게임을 제거하는 것만으로 서버 기록이 삭제되지는 않습니다. 온라인 랭킹 기록도 지우려면 기기 데이터를 삭제하기 전에 게임 설정의 기록 삭제를 먼저 사용해 주세요. 익명 플레이어 정보와 공유 이미지·정보는 6항의 연락처로 삭제를 요청할 수 있습니다. 공유 이미지는 공개 캐시에 최대 1년 보관될 수 있어 원본 삭제 후에도 이미 저장된 사본이 남을 수 있습니다. 다른 사람이 따로 저장한 사본은 운영자가 삭제할 수 없습니다.

5. 외부 서비스와 국외 처리

Cloudflare, Inc.를 웹 호스팅, API, 데이터베이스와 이미지 저장소 운영에 이용합니다. 사이트 이용 및 기록·공유 기능 실행 시 위에 설명한 접속 정보와 서버 저장 정보가 암호화된 연결로 전달되어 미국을 포함한 Cloudflare의 글로벌 인프라에서 처리될 수 있습니다. 보관 기간은 위 항목과 제공자 정책에 따릅니다.

Hugging Face, Inc.는 선택적 배경 제거 모델의 다운로드 제공자입니다. 다운로드 시 IP 등 접속 정보가 미국을 포함한 제공자 인프라로 전달될 수 있습니다. 이미지를 보내는 기능은 아니며, 배경 제거를 사용하지 않으면 이 모델 다운로드가 발생하지 않습니다.

이용자 정보를 판매하거나 광고 목적으로 제공하지 않습니다. 외부 처리를 원하지 않으면 해당 온라인 기능 또는 서비스 이용을 중단할 수 있습니다. 모델 다운로드를 거부해도 투명 이미지 사용과 수동 편집은 가능합니다.

Cloudflare 개인정보 정책 · Hugging Face 개인정보 정책

6. 이용자의 권리와 문의

개인정보 열람, 정정, 삭제 또는 처리 정지를 요청할 수 있습니다. 공개 닉네임, 미션·기록 또는 공유 링크 등 대상 정보를 함께 알려 주시면 본인 및 대상 확인 후 처리합니다. 익명 서비스의 특성상 본인 확인이 어려운 경우 추가 확인이 필요하거나 처리가 제한될 수 있습니다. 인증 토큰 등 비밀 정보는 이메일로 보내지 마세요.

법정대리인은 아동의 정보에 대해 같은 요청을 할 수 있습니다. 게임에 실명이나 연락처를 등록할 필요가 없으며, 닉네임이나 공유 이미지에 본인 또는 다른 사람의 개인정보가 포함되지 않도록 유의해 주세요.

개인정보 담당: 공든탑 운영자
chaamu.channel@gmail.com

7. 보호 조치 및 방침 변경

전송 구간 암호화, 서버 인증 정보의 해시 저장, 접근 제한과 요청량 제한을 사용합니다. 방침이 바뀌면 이 페이지의 내용과 시행일을 갱신하며, 중요한 변경은 게임 내에서 안내합니다.

1. Information on your device

Language, audio and display settings, mission records and your best endless-mode height are stored on your device. Creative-mode images, edits, object names, shapes, physical properties, selections and quantities are also stored locally. The website uses your browser's site storage; the Android and Steam apps each use their own app data storage.

Image editing and background removal run on your device. The selected original file is not uploaded for this processing. When you first use background removal, an AI model is downloaded from Hugging Face and cached on your device. That provider receives connection information such as your IP address during the download, but does not receive your image pixels.

You can delete individual creative objects from the library. To remove all local settings, records, objects, the model cache and anonymous credentials, use the method below. Save anything you need to keep first.

• Website: delete this site's data and cache in your browser settings.
• Android: open the app's storage settings on your device and choose Clear data or Clear storage. Menu names may vary by device.
• Steam apps for Windows and Linux: fully close the game, then delete its user data folder. The default location is %APPDATA%\Almost a Tower on Windows and ~/.config/Almost a Tower on Linux. If you set XDG_CONFIG_HOME on Linux, the game uses the Almost a Tower folder inside that location instead. Uninstalling the game through Steam may leave this data behind.

Browser and app data are separate and do not automatically sync between devices or installations. Image files you save separately and share links copied to the clipboard are not removed when you delete app data; delete them separately if needed. Section 4 explains the difference between deleting local data and server records.

2. Online records and sharing

• Anonymous identity and play: starting a regular mission or endless mode creates or reuses an anonymous player ID and credential. The server stores the ID, nickname, credential hash, creation and update times, game, mission, rules version and play start, expiry and submission times. The original credential is stored locally in the browser or app you are using.
• Leaderboards: submitting a record stores your nickname, mission, time and height, achievement and submission times, and record-improvement history. The public leaderboard API exposes player IDs, nicknames, ranks, scores and achievement times.
• Sharing: choosing Copy Link uploads a rendered image of your tower, player ID and nickname, mission and rules version, title, height, applicable time record and creation time. Anyone with the link can view the shared image and information. A creative-mode image can contain parts of the images you imported. Choosing Save Image alone does not upload it to the sharing service.

You do not need to enter a real name, email address or phone number to play. If you email us, we process your sender address and message to respond and handle your request.

3. Security and connection information

To limit excessive requests, we temporarily store a hash of your IP address combined with a secret value, request counts and rate-limit periods. The game database does not store the raw IP for this purpose. Error diagnostics log the request method and path and the error type.

Cloudflare may process IP addresses, browser and device information and request details to deliver and secure the website and API. The game has no advertising or behavioral analytics tools and uses local device storage rather than its own tracking cookies. Infrastructure security processing is also governed by the provider's policies.

4. Retention and deletion

• Device data remains until you remove it or your browser or operating system clears it.
• Play authorization expires after 24 hours. Expired play records are deleted in batches on later server requests, so physical deletion can take longer.
• Rate-limit hashes and counts expire after 2 minutes, 20 minutes or 2 hours, depending on request type, and are subsequently cleaned up on later requests.
• Use Settings → Delete Records to remove the mission and endless-mode records in the browser or app you are using, linked online leaderboard records and improvement history, and existing play authorizations. Deleting online records requires an internet connection. This does not remove audio or display settings, creative objects, the model cache, the anonymous identity, or shared images and metadata. Anonymous identity data and shared images and metadata on the server have no automatic expiry and remain until a separate deletion request is fulfilled or the relevant service ends.
• Worker diagnostic logs are currently retained for up to 7 days under Cloudflare's plan-specific policy. Other infrastructure security data and provider backups follow the provider's policies.
• Email correspondence is kept while needed to handle a request and deleted when handling is complete, unless a legal retention obligation applies.

Server deletion removes the relevant entries and image objects from our database and storage. Clearing local browser or app data, or uninstalling the game, does not delete server records. To also remove online leaderboard records, use Settings → Delete Records before clearing local data. You can request deletion of the anonymous identity or shared images and metadata using the contact in section 6. Shared images may remain in public caches for up to one year after caching, including after their originals are deleted. We cannot remove copies saved separately by other people.

5. External services and international processing

Cloudflare, Inc. provides web hosting, the API, database and image storage. On site visits and use of online records and sharing, the connection and server-stored information described above is transmitted over encrypted connections and may be processed on Cloudflare's global infrastructure, including in the United States. Retention follows the periods above and the provider's policies.

Hugging Face, Inc. hosts the optional background-removal model. Connection information such as your IP may be sent to its infrastructure, including in the United States, during download. Your images are not sent. If you do not use background removal, this model download does not occur.

We do not sell your information or provide it for advertising. You can stop using the applicable online feature or service if you do not want this external processing. Transparent images and manual editing remain available without downloading the model.

Cloudflare Privacy Policy · Hugging Face Privacy Policy

6. Your rights and contact

You may request access, correction, deletion or restriction of processing. Include the relevant public nickname, mission and record or share link so we can identify the information and verify your request. Because the service is anonymous, we may need further verification or may be unable to fulfill a request when ownership cannot be established. Do not email authentication tokens or other secrets.

Legal guardians may make these requests for a child's information. Real names and contact details are not required to play. Please avoid including your own or other people's personal information in nicknames or shared images.

Privacy contact: Almost a Tower operator
chaamu.channel@gmail.com

7. Protection and policy updates

We use encrypted connections, hashed server credentials, access restrictions and request limits. Updates will appear on this page with a revised effective date. Significant changes will also be announced in the game.