Suppono
Privacy Policy · Effective 26 September 2026
개인정보 처리방침 · 시행일 2026년 9월 26일
The short version. Suppono can be played without an account, and played that way it sends nothing anywhere. Making an account adds an email address, a username, and a record of which puzzles you have solved — that is the whole of it.
There are no ads, no analytics, no tracking and no third-party SDKs of any kind in this game. Nothing is sold, and nothing is shared with advertisers.
Who runs Suppono
Suppono is made and operated by 허정회 (Heo Jeonghoe), trading as 덕트레이드, a sole proprietorship registered in the Republic of Korea (business registration 787-42-01294), at 경기도 안성시 아양4로 46, 204동 302호.
For anything in this policy — a question, a correction, a copy of your data, or a deletion request — write to kmo73724@gmail.com. That address reaches the operator directly and is also the contact for data protection matters.
What Suppono collects, and why
Playing without an account
Signing in is optional and always will be. If you never make an account, Suppono holds everything on your own device and sends nothing to any server. What it keeps there is your settings, which exercises you have finished, and the cosmetic items you have collected. Deleting the app deletes all of it.
With an account
An account exists so your progress follows you between devices and so you can take part in the community feed. It holds:
| What | Why |
|---|---|
| Your email address | To identify the account, confirm it, and let you reset a forgotten password. It is never shown to other players and is never used for marketing. |
| Your password | Stored only as a salted hash by the authentication service. Neither the game nor the operator can read it. |
| Your username | What other players see. It appears next to puzzles you post, records you hold and votes you have cast, so choose one you are happy to be public. |
| Which exercises and puzzles you have solved, and when | To restore your progress on a new device, and to mark in the feed what you have already played. |
| Puzzles you post to the feed | The premises, the goal and the pieces available. These are public by design — the feed is the point of posting. |
| Your likes and dislikes | To rank the feed. Which way you voted is visible only to you; only the totals are public. |
| Your shortest proof of a puzzle, if it is the shortest anyone has found | To show the record on the feed, and so the number can be checked rather than taken on trust. Exactly one proof is kept per puzzle — the record-holder's — and it is readable only by players who have already solved that puzzle themselves. |
Your sign-in session is stored on your device so you do not have to sign in every time.
As with any internet service, the servers Suppono talks to record technical details of each request — including your IP address and the time — in their own operational logs. Those logs belong to the hosting provider named in section 5 and are used to run and secure the service, not to build a profile of you.
Playing together on a local network
Suppono's shared sessions work over your local network only — the same WiFi — with the devices talking straight to each other. Nothing about a shared session passes through any server of ours. While you are hosting, your device announces the session on the local network, and that announcement carries your username. Players who join see one another's usernames and, being a direct connection, one another's local network addresses. Anyone already on that network can see the announcement, so treat it as you would any other device visible on your WiFi.
What Suppono does not collect
- No advertising and no advertising identifiers. There are no ads in the game and no ad SDK in the build.
- No analytics, telemetry or crash reporting. No third-party SDK of any kind is included.
- No location, contacts, camera, microphone, photos or files. The app requests none of those permissions.
- No payments. There are no in-app purchases and no payment details are ever handled.
- No tracking across other apps or websites.
The only network permissions the app asks for are internet and local network access, which are what the account and local multiplayer described above need.
Who else sees your data
Your data is never sold, rented, or shared for advertising. It reaches other parties in exactly three ways:
- Other players, for the things that are public. Your username, the puzzles you post, the records you hold and the aggregate vote counts. Your email address, your individual votes and your progress are not public.
- Supabase Inc., which hosts the database and authentication and sends the account emails (confirmation and password reset). It processes this data on the operator's instructions and for no purpose of its own.
- Google LLC, through Google Play, which distributes the app. Google Play tells the operator nothing about you as an individual beyond the aggregate statistics every developer sees.
Beyond that, data is disclosed only where the law requires it.
These providers operate internationally, so your data may be stored or processed outside your own country, including outside Korea and the European Economic Area.
How long it is kept
Account data is kept for as long as the account exists. When an account is deleted:
- The login goes — the email address and the password — and with it the username and the progress held on the server. Signing in again is not possible, and nothing that remains can be traced back to a person.
- Puzzles posted to the feed stay, without a name on them, unless you delete them first. Other players may be part-way through them or have them recorded as solved, so they are not removed automatically. The link back to the account is severed, so such a puzzle is no longer attributable to anybody. You can delete any puzzle you posted yourself in the game — hide it from the feed in MY PUZZLES, then delete it — or name it in the deletion request and it will be removed.
- The counts a puzzle carries stay, with no name attached. How many people tried it, how many solved it, its likes and its shortest known proof are facts about the puzzle rather than about any person. Deleting one account's share of them would silently re-rank every puzzle that account had ever opened, so what is removed is the name rather than the number.
Server logs held by the hosting provider expire on that provider's own schedule, which is a matter of weeks.
Your rights, and how to use them
You may ask to see the data held about you, to have it corrected, to have it deleted, or to receive a copy in a portable form. Where the GDPR applies you may also object to or ask for a restriction of processing, and you may complain to your national supervisory authority. Where Korea's Personal Information Protection Act applies you may exercise the equivalent rights under Articles 35 to 37 and may raise a dispute with the Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972).
To delete your account, open Account from the pause menu in the game and choose Delete Account. It happens immediately — nothing is queued and nobody reviews it — and section 6 says exactly what goes and what stays. If you cannot sign in, email kmo73724@gmail.com from the address the account uses and it will be done within 30 days, with a note confirming it; asking from the account's own address is how such a request is verified, and if you no longer have access to that address, say so and another way to confirm will be arranged. There is a fuller walkthrough at suppono.com/delete-account.
You may withdraw consent at any time by deleting your account. Doing so does not affect anything done before the withdrawal, and the game remains fully playable without an account.
Keeping it safe
All traffic between the game and the server is encrypted in transit. Passwords are stored only as salted hashes and cannot be read by anyone, including the operator. Access to the data is enforced by row-level security at the database, so the rules about who may read what — your email and your votes being yours alone, a puzzle's solution being readable only by someone who has already solved it — are applied by the database itself rather than trusted to the app.
No system is perfect. If you believe an account has been compromised, or you find a way to reach data you should not be able to, please write to the address above.
Children
Suppono is a logic puzzle game, not directed at young children, and an account requires a working email address. The operator does not knowingly collect personal information from children under 14 (Korea) or under 13 (United States, and where equivalent rules apply). If you believe a child has made an account, write to the address above and it will be deleted.
Changes to this policy
If this policy changes in a way that affects you, the new version will be posted here with a new effective date before it takes effect, and a material change will be announced in the game. Continuing to use an account after that date means the revised policy applies.
요약. Suppono는 계정 없이도 플레이할 수 있으며, 그렇게 플레이하면 어떤 데이터도 외부로 전송되지 않습니다. 계정을 만들면 이메일 주소, 사용자 이름, 그리고 어떤 문제를 풀었는지에 대한 기록이 추가됩니다. 그것이 전부입니다.
이 게임에는 광고, 분석 도구, 추적 기능, 그리고 어떠한 종류의 제3자 SDK도 들어 있지 않습니다. 개인정보를 판매하지 않으며 광고 목적으로 제공하지 않습니다.
운영자 및 연락처
Suppono는 대한민국에 등록된 개인사업자 덕트레이드(대표자 허정회, 사업자등록번호 787-42-01294, 경기도 안성시 아양4로 46 204동 302호)가 제작·운영합니다.
본 방침과 관련한 문의, 정정, 열람, 삭제 요청은 kmo73724@gmail.com으로 보내 주십시오. 이 주소가 개인정보 보호책임자 연락처를 겸합니다.
수집하는 개인정보와 이용 목적
계정 없이 이용하는 경우
로그인은 선택 사항이며 앞으로도 그렇습니다. 계정을 만들지 않으면 Suppono는 모든 데이터를 이용자의 기기 안에만 보관하고 어떤 서버로도 전송하지 않습니다. 기기에 저장되는 것은 설정, 완료한 연습 문제 목록, 수집한 장식 아이템이며, 앱을 삭제하면 모두 함께 사라집니다.
계정을 만든 경우
계정은 여러 기기에서 진행 상황을 이어 가고 커뮤니티 피드에 참여하기 위한 것입니다. 계정에는 다음이 포함됩니다.
| 항목 | 이용 목적 |
|---|---|
| 이메일 주소 | 계정 식별, 가입 확인, 비밀번호 재설정. 다른 이용자에게 공개되지 않으며 마케팅에 이용하지 않습니다. |
| 비밀번호 | 인증 서비스가 솔트를 적용한 해시 형태로만 저장합니다. 게임도 운영자도 원문을 알 수 없습니다. |
| 사용자 이름 | 다른 이용자에게 보이는 이름입니다. 올린 문제, 보유한 기록 옆에 표시되므로 공개되어도 괜찮은 이름을 선택해 주십시오. |
| 푼 연습 문제·커뮤니티 문제와 그 시각 | 새 기기에서 진행 상황을 복원하고, 피드에서 이미 플레이한 문제를 표시하기 위함. |
| 피드에 올린 문제 | 전제, 목표, 사용 가능한 도구. 피드에 올리는 것 자체가 공개를 목적으로 하므로 공개 정보입니다. |
| 좋아요·싫어요 | 피드 정렬에 이용합니다. 본인이 어느 쪽에 투표했는지는 본인만 볼 수 있고, 합계만 공개됩니다. |
| 최단 증명(해당 문제의 최단 기록인 경우) | 기록을 피드에 표시하고, 그 숫자를 신뢰가 아니라 검증으로 확인하기 위함. 문제당 증명은 기록 보유자의 것 하나만 보관되며, 그 문제를 이미 직접 푼 이용자만 열람할 수 있습니다. |
로그인 세션은 매번 다시 로그인하지 않도록 이용자의 기기에 저장됩니다.
모든 인터넷 서비스가 그렇듯, Suppono가 통신하는 서버는 요청의 기술적 정보(IP 주소와 시각 등)를 자체 운영 로그에 기록합니다. 이 로그는 제5항의 수탁사가 보유하며 서비스 운영과 보안을 위해서만 사용되고, 이용자 프로파일을 만드는 데 쓰이지 않습니다.
같은 네트워크에서 함께 플레이하는 경우
Suppono의 공동 세션은 같은 WiFi, 즉 로컬 네트워크 안에서만 동작하며 기기끼리 직접 통신합니다. 공동 세션의 어떤 정보도 운영자의 서버를 거치지 않습니다. 방을 열고 있는 동안 기기는 로컬 네트워크에 세션을 알리며, 이 알림에는 사용자 이름이 포함됩니다. 참가한 이용자끼리는 서로의 사용자 이름을 보게 되고, 직접 연결이므로 서로의 로컬 네트워크 주소도 보이게 됩니다. 같은 네트워크에 있는 사람은 이 알림을 볼 수 있으므로, WiFi에 보이는 다른 기기와 같은 정도로 다루어 주십시오.
수집하지 않는 것
- 광고 및 광고 식별자를 수집하지 않습니다. 게임에 광고가 없고 빌드에 광고 SDK가 없습니다.
- 분석·텔레메트리·오류 보고를 수집하지 않습니다. 어떤 종류의 제3자 SDK도 포함되어 있지 않습니다.
- 위치, 연락처, 카메라, 마이크, 사진, 파일에 접근하지 않습니다. 해당 권한을 요청하지 않습니다.
- 결제 정보를 다루지 않습니다. 인앱 결제가 없습니다.
- 다른 앱이나 웹사이트에 걸친 추적을 하지 않습니다.
앱이 요청하는 네트워크 권한은 인터넷 접속과 로컬 네트워크 접근뿐이며, 각각 위에 설명한 계정 기능과 로컬 멀티플레이에 필요한 것입니다.
제3자 제공 및 처리위탁
개인정보를 판매하거나 대여하지 않으며 광고 목적으로 제공하지 않습니다. 다음 세 경우에만 이용자 외의 대상에게 전달됩니다.
- 다른 이용자 — 공개 항목에 한하여. 사용자 이름, 올린 문제, 보유한 기록, 투표 합계가 공개됩니다. 이메일 주소, 개별 투표 내역, 진행 상황은 공개되지 않습니다.
- Supabase Inc. — 데이터베이스와 인증을 호스팅하고 계정 관련 이메일(가입 확인, 비밀번호 재설정)을 발송합니다. 운영자의 지시에 따라서만 처리하며 자체 목적으로 이용하지 않습니다.
- Google LLC — Google Play를 통한 앱 배포. Google Play가 운영자에게 제공하는 것은 모든 개발자가 보는 집계 통계뿐이며 개인을 식별하는 정보가 아닙니다.
그 밖에는 법령이 요구하는 경우에만 제공합니다.
위 수탁사는 국제적으로 서비스를 운영하므로, 개인정보가 대한민국과 유럽경제지역 밖을 포함한 국외에서 저장·처리될 수 있습니다.
보유 기간 및 파기
계정 정보는 계정이 존재하는 동안 보유합니다. 계정을 삭제하면 다음과 같이 처리됩니다.
- 로그인 정보가 삭제됩니다. 이메일 주소와 비밀번호, 그리고 사용자 이름과 서버에 저장된 진행 상황이 함께 삭제됩니다. 다시 로그인할 수 없게 되며, 남는 데이터는 어떤 개인과도 연결되지 않습니다.
- 피드에 올린 문제는 먼저 삭제하지 않는 한 이름이 지워진 채로 남습니다. 다른 이용자가 풀고 있는 중이거나 이미 푼 것으로 기록해 두었을 수 있어 자동으로 없애지는 않습니다. 계정과의 연결은 끊어지므로 더 이상 누구의 것으로도 식별되지 않습니다. 올린 문제는 게임의 MY PUZZLES에서 피드에서 숨긴 뒤 직접 삭제할 수 있고, 삭제 요청에 적어 주셔도 삭제해 드립니다.
- 문제에 붙은 숫자는 이름 없이 남습니다. 몇 명이 시도했고 몇 명이 풀었는지, 좋아요 수와 알려진 최단 증명은 개인이 아니라 문제에 대한 사실입니다. 한 계정의 몫을 지우면 그 계정이 열어 본 모든 문제의 순위가 조용히 바뀌게 되므로, 지워지는 것은 숫자가 아니라 이름입니다.
수탁사가 보유하는 서버 로그는 해당 수탁사의 정책에 따라 수 주 내에 만료됩니다.
정보주체의 권리와 행사 방법
이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있고(개인정보 보호법 제35조~제37조), 이동 가능한 형태의 사본을 요청할 수 있습니다. GDPR이 적용되는 경우 처리에 대한 반대 및 제한을 요구하고 감독기관에 민원을 제기할 수 있습니다. 국내에서는 개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)에 분쟁조정을 신청할 수 있습니다.
계정 삭제를 원하시면 게임의 일시정지 메뉴에서 Account를 열고 계정 삭제를 선택해 주십시오. 대기열이나 검토 없이 즉시 처리되며, 무엇이 삭제되고 무엇이 남는지는 제6항에 적혀 있습니다. 로그인할 수 없는 경우에는 계정에 등록된 이메일 주소에서 kmo73724@gmail.com으로 요청해 주시면 30일 이내에 처리하고 완료 안내를 드립니다. 계정 이메일 주소에서 보내는 것이 본인 확인 방법이며, 해당 주소를 더 이상 쓸 수 없는 경우 그 사실을 알려 주시면 다른 확인 방법을 안내해 드립니다. 자세한 안내는 suppono.com/delete-account에 있습니다.
동의 철회는 계정 삭제로 언제든 가능합니다. 철회 이전의 처리에는 영향을 주지 않으며, 계정 없이도 게임 전체를 플레이할 수 있습니다.
안전성 확보 조치
게임과 서버 사이의 모든 통신은 전송 중 암호화됩니다. 비밀번호는 솔트를 적용한 해시로만 저장되어 운영자를 포함한 누구도 원문을 읽을 수 없습니다. 데이터 접근은 데이터베이스의 행 수준 보안(RLS)으로 강제됩니다. 즉 이메일과 개별 투표는 본인만 볼 수 있고 문제의 풀이는 그 문제를 이미 푼 사람만 볼 수 있다는 규칙이, 앱의 선의가 아니라 데이터베이스 자체에서 적용됩니다.
완전한 시스템은 없습니다. 계정이 도용되었다고 생각되시거나, 볼 수 없어야 할 데이터에 접근할 수 있는 경로를 발견하시면 위 주소로 알려 주십시오.
아동의 개인정보
Suppono는 논리 퍼즐 게임으로 어린이를 대상으로 하지 않으며, 계정 생성에는 사용 가능한 이메일 주소가 필요합니다. 운영자는 만 14세 미만(대한민국) 또는 만 13세 미만(미국 및 동등한 규정이 적용되는 국가) 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 계정을 만든 것으로 보이는 경우 위 주소로 알려 주시면 삭제하겠습니다.
처리방침의 변경
본 방침이 이용자에게 영향을 주는 방식으로 변경되는 경우, 시행일 이전에 새 버전을 이 페이지에 게시하며 중요한 변경은 게임 내에서 안내합니다. 시행일 이후 계정을 계속 이용하시면 변경된 방침이 적용됩니다.