살래말래 개인정보 처리방침

시행일: 2026년 8월 24일
문의: koreatong.kr@gmail.com

한 줄 요약
살래말래는 회원가입도 로그인도 없고, 저희는 서버를 두지 않습니다. 이용자의 정보가 저희에게 전송되어 쌓이는 곳 자체가 없습니다. 찜·장바구니·주문 기록 등 앱 안에서 만드신 모든 것은 이용자의 기기 안에만 있습니다(2항).

이 앱은 실제로 물건을 팔지 않습니다 — 가장 먼저 알립니다
살래말래는 가상 쇼핑 시뮬레이션입니다. 앱에 나오는 브랜드와 상품은 모두 지어낸 것이며, 실제 상표·실제 상품이 아닙니다. 실제 결제는 일어나지 않고, 실제 배송도 없습니다. 「결제하기」를 눌러도 돈이 빠져나가지 않으며, 앱은 이용자의 카드·계좌·간편결제 계정에 접근할 수 없습니다. 자세한 내용은 3항에 적었습니다.

이 앱에는 광고가 있습니다
앱을 무료로 유지하기 위해 광고가 들어 있습니다(iPhone·iPad 판. 안드로이드 판은 아직 광고가 없습니다). 광고 네트워크가 기기의 광고 식별자를 읽으며, 앱이 만든 기록(찜·장바구니·주문·검색어 등)은 광고 네트워크로 넘어가지 않습니다. 무엇을 읽어 가는지, 어떻게 끄시는지는 7항에 전부 적었습니다. 광고를 보셔야 열리는 기능은 없습니다.

1. 수집하는 개인정보

없습니다. 이름·연락처·이메일·생년월일·주소·결제정보 등 어떤 개인정보도 수집하지 않습니다. 계정 기능이 없어 가입·로그인 절차 자체가 존재하지 않습니다.

저희는 서버를 두지 않습니다. 이용자의 정보가 저희에게 전송되어 쌓이는 곳이 없습니다. 앱이 밖으로 요청을 보내는 경우는 8항에 하나도 빠짐없이 적었습니다.

2. 기기에만 저장되는 것

아래 값은 이용자의 기기 안 앱 전용 저장소에 저장되며 기기 밖으로 나가지 않습니다.

• 찜 목록 — 찜한 상품의 번호.
• 최근 본 상품 — 최근에 연 상품의 번호(최대 60개).
• 장바구니 — 담은 상품의 번호·색·크기·수량.
• 주문 기록 — 주문한 상품, 금액, 주문한 시각. 가상 주문입니다(3항).
• 배송지 — 주문서 화면에서 직접 적으신 이름·연락처·주소·메모. 연출을 위한 입력이며 어디로도 전송되지 않습니다(3항).
• 프로필 사진 — MY 화면에 넣으신 사진의 파일 이름. 사진 파일 자체는 앱 전용 폴더 안에 있습니다(4항).
• 별명 — MY 화면에 적으신 이름. 안 적으시면 Unknown 으로 둡니다.
• 최근 검색어 — 검색창에 넣으신 말(최대 10개).
• 언어 설정 — 기기 언어를 따라갈지, 직접 고른 언어가 있는지.
• VIP 보유 여부(다음 업데이트 예정) — 앞으로 VIP 영구권이 추가되면, 구매하셨는지 여부만 기록합니다(3항). 구매 사실만 기록하며, 결제 정보는 담지 않습니다.
• 광고 오작동 방어 기록 — 광고를 누르신 시각 몇 개. 짧은 시간에 반복해서 눌리면 광고를 잠시 쉬게 하려는 값이며, 기기 밖으로 나가지 않습니다(7항).

이 값들은 이용자를 알아보기 위한 것이 아니라 화면을 다시 그리기 위한 것입니다. 앱을 삭제하면 함께 지워집니다(11항).

다만 배송지 칸에는 이용자가 진짜 이름과 주소를 적으실 수 있습니다. 그 값도 기기 밖으로 나가지 않지만, 적지 않으셔도 앱은 그대로 동작합니다 — 아무 글자나 적으셔도 됩니다.

3. 결제와 배송 — 이 앱에서 가장 중요한 안내

살래말래의 구매·결제·배송은 전부 연출입니다.

• 상품을 사는 데는 돈이 오가지 않습니다. 앱 안의 「결제하기」는 앱 안의 숫자만 바꿉니다. 상품 구매에는 실제 결제 연동이 없습니다.
• 현재 판에는 실제 인앱 구매가 없습니다. 앞으로의 업데이트에서 VIP 상품을 살 수 있는 자격을 여는 인앱 구매(VIP 영구권) 한 건이 추가될 예정입니다(한 번 결제, 구독 아님). 그때에도 결제는 App Store·Google Play 가 직접 처리하며, 앱은 이용자의 카드번호·계좌·결제 계정을 보지도 받지도 저장하지도 않습니다. 앱에 남는 것은 「샀다」는 표시 하나뿐입니다(2항). 영수증·환불은 스토어가 관리합니다.
• 카드번호를 수집하지 않습니다. 결제 수단 화면의 카드 칸은 앞 8자리만 받는 흉내이고, 뒤 여덟 자리는 **** **** 로 고정되어 있습니다. 적으신 숫자는 저장되지 않고, 검증되지 않고, 어디로도 전송되지 않으며, 그 화면을 벗어나는 순간 사라집니다.
• 간편결제 계정에 접근하지 않습니다. 네이버페이·카카오페이·토스·계좌이체는 이름만 고르는 항목이며, 해당 서비스와 연결되어 있지 않습니다.
• 배송이 실제로 오지 않습니다. 배송 상태와 「도착」 시각은 앱이 기기 안에서 계산한 값이고, 어떤 택배사와도 연결되어 있지 않습니다. 배송지에 적으신 주소는 화면에 되돌려 보여드리는 데만 씁니다.
• 브랜드와 상품은 지어낸 것입니다. 실제 상표·실제 상품이 아니며, 실제 가격과도 관계가 없습니다.

4. 사진 — 프로필 사진에만 씁니다

MY 화면에 프로필 사진을 넣으실 때만 앨범 또는 카메라 접근을 요청합니다.

• 고르신 사진 한 장만 앱 전용 폴더로 복사합니다. 앨범 전체를 읽거나 훑지 않습니다.
• 복사한 사진은 기기 안에만 있습니다. 저희 서버로 올라가지 않습니다 — 받을 서버가 없습니다.
• 사진의 내용을 분석하지 않고, 얼굴을 인식하지 않으며, 위치 정보 등 사진에 붙은 정보를 읽지 않습니다.
• 거절하셔도 앱을 그대로 쓰실 수 있습니다. 사진이 없으면 앱 마크가 대신 들어갑니다.

5. 알림 — 기기 안에서만 만듭니다

가상 주문을 하시면 배송 안내 알림 세 개가 이용자의 기기 안에서 예약됩니다(주문 직후, 몇 시간 뒤, 다음 날).

• 로컬 알림이라 푸시 토큰이 없습니다. 저희가 알림을 보내는 것이 아니라, 기기가 정해진 시각에 스스로 띄웁니다.
• 따라서 이용자가 무엇을 주문하셨는지는 기기 밖으로 나가지 않습니다.
• 거절하셔도 앱의 모든 기능을 그대로 쓰실 수 있습니다. 배송 상태는 앱을 열면 화면에서 확인하실 수 있습니다.

6. 권한 — 무엇을 왜 받나

권한	왜 필요한가	거절하면
사진 / 앨범	MY 화면의 프로필 사진으로 쓸 사진 한 장을 고르려고	앱 마크가 대신 들어갑니다. 그 밖의 기능은 그대로입니다
카메라	프로필 사진을 직접 찍으려고	앨범에서 고르시거나 앱 마크를 그대로 두시면 됩니다
알림	가상 배송 안내를 기기에서 띄우려고(5항)	알림만 안 옵니다. 앱은 전부 그대로 동작합니다
추적 허용 (iOS 만)	맞춤 광고를 위해 광고 식별자를 쓰려고(7항)	맞춤 광고 대신 일반 광고가 나옵니다. 앱은 전부 그대로 동작합니다

위치·연락처·통화기록·문자·마이크·건강 정보에는 접근하지 않으며, 해당 권한을 요청하지 않습니다. 마이크 권한은 이 앱이 사용하지 않습니다.

7. 광고

앱을 무료로 유지하기 위해 광고가 들어 있습니다. 지금은 iPhone·iPad 판에만 있고, 안드로이드 판에는 아직 광고가 없습니다.

• 광고가 나오는 자리는 두 곳뿐입니다 — 화면 맨 아래의 가로 띠 배너, 그리고 가상 결제가 진행되는 「결제가 진행중이에요」 대기 화면의 사각 광고. 상품 목록 사이나 화면 전체를 덮는 광고는 넣지 않았습니다.
• 광고 네트워크 — Unity 의 LevelPlay(구 ironSource) 를 통해 광고가 표시됩니다. 여기에는 LevelPlay 가 중개하는 다른 광고 네트워크가 함께 붙을 수 있습니다.
• 읽어 가는 것 — 광고 네트워크는 기기의 광고 식별자(iOS 의 IDFA/IDFV, 안드로이드 광고 ID), 대략적인 접속 국가·언어, 기기 종류·OS 버전, 앱 버전 같은 일반적인 기기 정보를 읽습니다. 이 값은 광고 네트워크가 이용자의 기기에서 직접 읽어 가며, 저희는 그 값을 받지도 보관하지도 않습니다.
• 보내지 않는 것 — 2항의 값(찜·장바구니·주문 기록·배송지·검색어·별명·프로필 사진)은 광고 네트워크에도 전달되지 않습니다. 광고 요청에 그 값을 실을 코드가 들어 있지 않습니다.
• iOS 추적 동의 — iOS 에서는 앱을 처음 켤 때 애플의 추적 허용 요청(ATT) 창이 한 번 뜹니다. 거절해도 앱의 모든 기능을 그대로 쓰실 수 있으며, 거절하시면 맞춤 광고 대신 일반 광고가 표시됩니다.
• 맞춤 광고 끄기 — iOS 는 설정 → 개인정보 보호 및 보안 → 추적 에서 앱별 허용을, 안드로이드는 설정 → Google → 광고 에서 「광고 ID 삭제」를 언제든 끄실 수 있습니다.
• 앞으로 추가될 VIP 영구권을 구매하시면 하단 배너가 사라질 예정입니다. 대기 화면의 사각 광고는 그대로 나옵니다.
• 기능을 광고로 잠그지 않습니다. 광고를 보셔야 열리는 화면은 없습니다. 광고가 안 떠도 화면은 그대로 넘어갑니다.

광고 네트워크의 개인정보 처리는 해당 업체의 방침을 따릅니다 — Unity/LevelPlay 개인정보 처리방침.

8. 앱이 밖으로 보내는 요청 — 전부

투명하게 밝히기 위해, 앱이 인터넷으로 요청을 보내는 경우를 남김없이 적습니다.

• 버전 확인 — 앱을 켤 때 한 번, 「지금 판을 계속 써도 되는지」를 적어 둔 작은 파일 하나를 읽습니다. 급한 문제를 고쳤을 때 옛 판을 막기 위한 것입니다. 보내는 값은 없습니다 — 파일을 읽기만 하며, 이용자의 어떤 값도 실어 보내지 않습니다. 인터넷이 없거나 응답이 이상하면 막지 않고 그냥 통과합니다.
• 이 방침 페이지를 여는 경우 — 앱에서 「개인정보 처리방침」을 누르시면 기기의 브라우저가 이 페이지(GitHub Pages)를 엽니다. 이때 GitHub 의 서버 기록에 접속 IP 가 남을 수 있으며, 이는 웹페이지를 여는 모든 경우와 같습니다.
• 문의를 보내시는 경우 — 「문의·제보」에서 보내기를 누르시면 기기의 메일 앱이 열립니다. 앱이 직접 보내지 않으며, 보내실지는 이용자가 메일 앱에서 정하십니다. 메일에는 이용자가 적으신 글과 앱 버전·기기 종류·OS 버전이 함께 담깁니다. 보내신 메일은 문의에 답하는 데만 쓰고 그 밖의 용도로 쓰지 않습니다.
• 광고 요청 — 광고를 받아 오기 위해 광고 네트워크로 요청이 나갑니다(7항). 앱이 만든 기록은 그 요청에 실리지 않습니다.
• VIP 구매·복원(다음 업데이트 예정) — 앞으로 VIP 를 사시거나 「구매 복원」을 누르시면 App Store·Google Play 와 통신합니다(3항). 저희 서버를 거치지 않고 기기와 스토어가 직접 주고받습니다.

어느 경우에도 저희 서버로 가는 요청은 없습니다. 저희는 서버를 두고 있지 않습니다. 상품 640개와 사진은 모두 앱 안에 들어 있어, 인터넷 없이도 앱의 모든 기능이 동작합니다.

9. 제3자 제공 · 처리위탁 · 판매

없습니다. 수집하는 개인정보가 없으므로 제3자에게 제공하거나 처리를 위탁할 정보도 없습니다. 어떤 정보도 판매하지 않습니다.

광고 네트워크(Unity/LevelPlay 및 그 중개 네트워크)는 이용자의 기기에서 직접 광고 식별자를 읽어 갑니다. 저희가 받아서 넘기는 구조가 아니며, 저희는 그 값을 보유하지 않습니다. 앞으로 추가될 VIP 구매도 스토어가 직접 처리하므로 저희를 거치는 정보가 없습니다(3항).

10. 국외 이전

저희가 국외로 넘기는 정보는 없습니다. 다만 광고 네트워크가 기기에서 직접 읽어 가는 값(7항의 광고 식별자 등)은 해당 업체의 해외 서버로 전송됩니다.

이전받는 자	이전 국가	이전 항목	이전 목적	보유 기간
Unity Technologies (LevelPlay / ironSource) 및 중개 광고 네트워크	미국 등 해당 업체 서버 소재국	광고 식별자, 기기·OS·앱 버전, 대략적 국가·언어	광고 표시 및 성과 측정	해당 업체 방침에 따름

이전을 원하지 않으시면 7항의 「맞춤 광고 끄기」 경로로 광고 식별자를 초기화·차단하실 수 있습니다.

11. 보관 기간과 삭제 방법

저희가 보관하는 정보가 없으므로 삭제를 요청하실 대상도 없습니다. 기기에 남는 값(2항)은 이용자가 직접 지우실 수 있습니다.

• 앱 안에서 — 찜 목록·최근 본 상품은 각 화면 오른쪽 위의 「전체 삭제」로, 최근 검색어는 검색 화면에서, 장바구니는 「편집 → 삭제」로 지우실 수 있습니다.
• 앱을 삭제하면 2항의 모든 값과 프로필 사진이 함께 지워집니다. 주문 기록·배송지·별명은 앱 안에 지우는 자리를 따로 두지 않았고, 앱을 삭제하시면 함께 사라집니다.
• 안드로이드에서는 설정 → 앱 → 살래말래 → 저장공간 → 데이터 삭제 로도 초기화됩니다.

12. 만 14세 미만 아동

살래말래는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 애초에 어떤 개인정보도 수집하지 않습니다.

앱 안의 상품 구매로는 돈이 나가지 않습니다. 현재 판에는 실제 인앱 구매가 없으며, 앞으로 추가될 VIP 영구권(3항)의 결제도 App Store·Google Play 가 처리합니다. 보호자께서는 스토어의 구매 승인 요청(가족 공유)·인앱 구매 차단 기능으로 아동의 결제를 막으실 수 있습니다.

13. 이용자의 권리

이용자는 개인정보 보호법에 따라 열람·정정·삭제·처리정지를 요구하실 권리가 있습니다. 다만 저희가 보유한 개인정보가 없어 요청하실 대상이 존재하지 않습니다. 기기에 저장된 값은 11항의 방법으로 이용자가 직접 언제든지 지우실 수 있습니다.

궁금한 점이 있으시면 koreatong.kr@gmail.com 으로 문의해 주세요.

14. 안전성 확보 조치

• 서버를 두지 않습니다. 서버가 없으면 서버에서 새어 나갈 정보도 없습니다.
• 기기에 저장되는 값은 앱 전용 저장소에 두어 다른 앱이 읽을 수 없습니다.
• 앱은 이용자의 사용 기록을 외부로 보내는 코드를 포함하고 있지 않습니다.
• 카드번호를 받는 코드가 없습니다. 가상 결제 화면의 숫자 칸은 저장도 전송도 하지 않고, 앞으로 추가될 실제 결제(VIP)도 스토어의 결제창이 처리하므로 앱이 카드 정보를 지나가지도 않습니다(3항).
• 분석 도구(SDK)를 넣지 않았습니다. 광고 SDK 말고 이용 기록을 모으는 도구는 없습니다.

15. 방침 변경

이 방침이 바뀌면 이 페이지에 시행일을 고쳐 알립니다. 이용자에게 불리할 수 있는 변경(예: 광고 도입, 새로운 정보 수집)은 시행 7일 전부터 이 페이지에 미리 알립니다. 바뀐 방침은 이 페이지에 올린 날부터 효력이 생깁니다.

16. 개인정보 보호책임자 및 문의

• 제작자: 네모팩토리 (Nemo Factory)
• 개인정보 보호책임자: 앱 제작자 본인
• 문의: koreatong.kr@gmail.com

17. 권익침해 구제 방법

개인정보 침해로 상담·신고가 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보침해 신고센터 — privacy.kisa.or.kr / 국번없이 118
• 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과 — spo.go.kr / 국번없이 1301
• 경찰청 사이버수사국 — ecrm.police.go.kr / 국번없이 182

Sallae Mallae — Privacy Policy

Effective: August 24, 2026
Contact: koreatong.kr@gmail.com

In one line
Sallae Mallae has no sign-up, no login, and we run no servers. There is no place for your information to be sent to and pile up. Everything you create in the app — wishlist, cart, order history — stays on your device only (section 2).

This app does not actually sell anything — read this first
Sallae Mallae is a virtual shopping simulation. Every brand and product in the app is made up; none of them are real trademarks or real products. No real payment takes place and nothing is ever shipped. Tapping "Pay" does not move any money, and the app has no access to your cards, bank accounts, or payment services. Details are in section 3.

This app shows ads
To keep the app free, it contains ads (on iPhone and iPad; the Android version has no ads yet). The ad network reads your device's advertising identifier, and nothing the app records for you — wishlist, cart, orders, searches — is ever passed to it. What is read, and how to turn personalization off, is written out in section 7. No feature is locked behind an ad.

1. Personal information we collect

None. We collect no name, contact details, email address, date of birth, address, or payment information. There is no account feature, so there is no sign-up or login at all.

We run no servers. There is nowhere for your information to be sent to and stored. Every request the app makes to the internet is listed exhaustively in section 8.

2. What stays on your device

The values below are stored in the app's private storage on your device and never leave it.

• Wishlist — the IDs of products you saved.
• Recently viewed — the IDs of products you opened (up to 60).
• Cart — product IDs with the color, size, and quantity you chose.
• Order history — what you ordered, the amount, and when. These are virtual orders (section 3).
• Delivery address — the name, phone number, address, and note you type on the order screen. This is input for the simulation and is never transmitted anywhere (section 3).
• Profile photo — the file name of the photo you set on the MY screen. The photo file itself sits in the app's private folder (section 4).
• Nickname — the name you type on the MY screen. If you leave it blank it stays Unknown.
• Recent searches — the words you typed into the search box (up to 10).
• Language setting — whether to follow the device language, or which language you picked.
• VIP ownership (coming in a future update) — once the VIP pass is added, whether you bought it (section 3). Only the fact of the purchase; no payment details.
• Ad misfire guard — a few timestamps of ad taps, used to rest ads if they are tapped repeatedly in a short span. They never leave your device (section 7).

These values exist to redraw your screens, not to identify you. Deleting the app deletes them (section 11).

Note that the delivery address field will accept your real name and address if you type them. That still never leaves your device, and the app works fine without them — you may type anything you like.

3. Payment and delivery — the most important notice in this app

Buying, paying, and shipping in Sallae Mallae are entirely simulated.

• Buying products costs nothing. "Pay" only changes numbers inside the app. Product purchases have no real payment integration behind them.
• This version has no real in-app purchase. A future update will add a single in-app purchase (the VIP pass) that unlocks the ability to buy VIP items (one payment, not a subscription). Even then it will be handled entirely by the App Store or Google Play; the app never sees, receives, or stores your card, bank account, or payment account. All that would remain in the app is a flag saying you bought it (section 2). Receipts and refunds are managed by the store.
• We do not collect card numbers. The card field on the payment screen is a prop that accepts only the first 8 digits; the remaining eight are fixed on screen as **** ****. What you type is not stored, not validated, and not transmitted anywhere, and it disappears the moment you leave that screen.
• We do not touch payment services. Naver Pay, Kakao Pay, Toss, and bank transfer are labels you can select, nothing more; the app is not connected to any of those services.
• Nothing is ever delivered. The delivery status and "arrived" time are computed by the app on your device and are not connected to any courier. The address you enter is used only to display it back to you.
• The brands and products are invented. They are not real trademarks or real products, and the prices bear no relation to real ones.

4. Photos — used only for your profile picture

We request access to your photo library or camera only when you set a profile picture on the MY screen.

• Only the single photo you pick is copied into the app's private folder. We do not read or scan your library.
• The copy stays on your device. It is not uploaded to our servers — we have no server to receive it.
• We do not analyze the image, do not run face recognition, and do not read metadata attached to it such as location.
• You can decline and keep using the app. Without a photo, the app's mark is shown instead.

5. Notifications — created entirely on your device

When you place a virtual order, three delivery notifications are scheduled on your device (just after the order, a few hours later, and the next day).

• They are local notifications, so there is no push token. We do not send them; your device raises them by itself at the scheduled time.
• As a result, what you ordered never leaves your device.
• You can decline and still use every feature. Delivery status is visible on screen whenever you open the app.

6. Permissions — what and why

Permission	Why it is needed	If you decline
Photos	To pick one photo as your profile picture on the MY screen	The app's mark is shown instead. Everything else is unaffected
Camera	To take a profile picture directly	Pick one from your library, or keep the app's mark
Notifications	To raise the virtual delivery notices on your device (section 5)	You simply get no notifications. The app works in full
Tracking (iOS only)	To use the advertising identifier for personalized ads (section 7)	You see non-personalized ads instead. The app works in full

We do not access location, contacts, call logs, messages, the microphone, or health data, and we do not request those permissions. The app does not use the microphone.

7. Advertising

The app carries ads so that it can stay free. They are currently on iPhone and iPad only; the Android version has no ads yet.

• Ads appear in exactly two places — a banner strip at the bottom of the screen, and a rectangular ad on the "processing your payment" waiting screen during a simulated checkout. There are no ads between product listings and none that cover the whole screen.
• Ad network — ads are served through Unity's LevelPlay (formerly ironSource). Other ad networks mediated by LevelPlay may serve alongside it.
• What they read — the ad network reads your device's advertising identifier (IDFA/IDFV on iOS, Android Advertising ID), your approximate country and language, device model and OS version, and app version. The ad network reads these directly from your device; we neither receive nor store them.
• What is not sent — none of the values in section 2 (wishlist, cart, order history, address, searches, nickname, profile photo) are passed to the ad network. There is no code that attaches them to an ad request.
• iOS tracking consent — Apple's App Tracking Transparency prompt appears once, the first time you open the app. Declining leaves every feature of the app available; you will simply see non-personalized ads.
• Turning off personalized ads — on iOS, Settings → Privacy & Security → Tracking; on Android, Settings → Google → Ads → "Delete advertising ID".
• Once the VIP pass is added, buying it will remove the bottom banner. The rectangular ad on the waiting screen still appears.
• No feature is locked behind an ad. There is no screen you must watch an ad to open, and the app moves on whether or not an ad loads.

The ad network's own handling of data is governed by its policy — Unity/LevelPlay Privacy Policy.

8. Every request the app makes to the internet

For transparency, here is the complete list.

• Version check — once at launch, the app reads one small file that says whether the installed version may still be used. This exists so that an old version can be blocked after an urgent fix. Nothing is sent — the file is only read, and none of your values ride along. If there is no connection or the response is malformed, the app passes through rather than blocking.
• Opening this policy page — tapping "Privacy Policy" in the app opens this page (GitHub Pages) in your browser. GitHub's server logs may record your IP address, as they would for any web page you open.
• Sending us a message — tapping send on the contact screen opens your device's mail app. The app does not send anything itself; whether to send is your decision in the mail app. The draft contains what you wrote plus the app version, device model, and OS version. We use what you send only to answer you.
• Ad requests — requests go out to the ad network to fetch ads (section 7). Nothing the app records for you rides along.
• Buying or restoring VIP (coming in a future update) — once added, tapping buy or "Restore purchases" talks to the App Store or Google Play (section 3). Your device and the store communicate directly; nothing passes through us.

In none of these cases is any request made to a server of ours. We run no servers. All 640 products and their images ship inside the app, so every feature works with no internet connection.

9. Sharing, processors, and sale of data

None. Since we collect no personal information, there is nothing to share with third parties or hand to a processor. We do not sell any information.

The ad network (Unity/LevelPlay and the networks it mediates) reads the advertising identifier directly from your device. It is not something we receive and pass on, and we do not retain it. VIP purchases, once added, are likewise handled by the store, so no information passes through us (section 3).

10. International transfers

We transfer nothing abroad ourselves. However, the values the ad network reads directly from your device (the advertising identifier and the rest of section 7) are sent to that company's overseas servers.

Recipient	Country	Items	Purpose	Retention
Unity Technologies (LevelPlay / ironSource) and mediated ad networks	United States and other countries where their servers are located	Advertising identifier, device/OS/app version, approximate country and language	Serving ads and measuring performance	Per that company's policy

If you do not want this transfer, you can reset or block the advertising identifier using the paths in section 7.

11. Retention and deletion

Since we hold nothing, there is no one to send a deletion request to. The values on your device (section 2) can be erased by you.

• Inside the app — clear your wishlist and recently viewed items with "Clear all" at the top right of those screens, your recent searches on the search screen, and your cart with "Edit → Delete".
• Deleting the app erases everything in section 2 along with the profile photo. Order history, the delivery address, and your nickname have no in-app clear button; they go when the app does.
• On Android, Settings → Apps → Sallae Mallae → Storage → Clear data also resets it.

12. Children

Sallae Mallae is not directed to children under 14 and we do not knowingly collect personal information from children — we collect no personal information from anyone.

Buying products in the app costs nothing. This version has no real in-app purchase; the VIP pass coming in a future update (section 3) will be processed by the App Store or Google Play. Guardians can prevent it using the store's own Ask to Buy (Family Sharing) or in-app purchase restrictions.

13. Your rights

Depending on where you live, you may have the right to access, correct, delete, or restrict processing of your personal information (for example under the GDPR, the CCPA/CPRA, or Korea's Personal Information Protection Act). Because we hold no personal information about you, there is nothing for such a request to act on. Values stored on your device can be erased by you at any time using section 11.

If you have any question, write to koreatong.kr@gmail.com.

14. Security measures

• We run no servers. With no server, there is nothing on a server to leak.
• Values on the device live in the app's private storage, which other apps cannot read.
• The app contains no code that sends your activity anywhere.
• There is no code that collects a card number. The digits on the simulated payment screen are neither stored nor transmitted, and the one real payment (VIP), coming in a future update, will run in the store's own sheet, so card details never pass through the app (section 3).
• No analytics SDK is included. Apart from the ad SDK, nothing in the app gathers usage data.

15. Changes to this policy

When this policy changes, we update the effective date on this page. Changes that may be to your disadvantage — such as introducing ads or collecting anything new — are announced here at least 7 days in advance. A revised policy takes effect on the day it is posted here.

16. Who to contact

• Developer: Nemo Factory
• Privacy contact: the developer
• Email: koreatong.kr@gmail.com

17. Filing a complaint (Korea)

If you need to report or get advice about a privacy matter, you may contact:

• Korea Internet & Security Agency, Privacy Report Center — privacy.kisa.or.kr / 118
• Personal Information Dispute Mediation Committee — kopico.go.kr / 1833-6972
• Supreme Prosecutors' Office, Cyber Investigation Division — spo.go.kr / 1301
• Korean National Police Agency, Cyber Bureau — ecrm.police.go.kr / 182