# プライバシーポリシー StarlitWhale(以下「運営者」)は、ゲーム『星明かりの歌』([ciel.starlitwhale.com](https://ciel.starlitwhale.com/)、以下「ゲーム」)を利用する方の個人情報を大韓民国個人情報保護法(개인정보 보호법)に従って取り扱い、次のとおりプライバシーポリシーを公開します。 このポリシーはゲームにのみ適用されます。運営者の会社ホームページ(starlitwhale.com)は、そのホームページの[プライバシーポリシー](https://starlitwhale.com/ja/privacy/)に従います。 施行日:2026年10月21日 ## 1. 取り扱う個人情報と目的 ゲームはメールアドレス、実名、電話番号を受け取りません。アカウントはIDとパスワードだけで作成します。 ### 利用契約のために取り扱う情報(同意なしで取り扱い — 大韓民国個人情報保護法 第15条第1項第4号) ゲームの提供に欠かせない情報で、利用同意による利用契約を履行するために取り扱います。 | 項目 | 目的 | | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------ | | ID | 会員アカウントの区別、ログイン | | パスワード確認値のハッシュ(パスワードそのものはサーバーに送りません。7番参照) | ログインの確認 | | ログイン状態の情報(ログインクッキー・サーバーのセッション記録・接続確認値:別のブラウザーで同じアカウントに接続したかを確認) | ログインの維持・重複接続の確認 | | 同意の記録(同意した文面の言語とバージョン、同意の有無) | どの文面に同意したかの確認 | | お問い合わせ(件名、内容、送信日時、ゲームの言語、ゲームのバージョン、会員アカウントまたはゲストのお問い合わせキーのハッシュ、対応状況、運営者の回答、運営者確認用の韓国語訳とメモ(AI処理に同意したお問い合わせのみ)) | お問い合わせの確認と回答 | | ログイン失敗の記録(IPアドレス、日時) | パスワードを総当たりで試す攻撃を防ぐ | | お問い合わせ回数制限の記録(会員はアカウント、ゲストはIPアドレス、日時) | 短時間に過度に多いお問い合わせを防ぐ | | 会員登録回数制限の記録(IPアドレス、日時) | 短時間に過度に多い会員登録を防ぐ | | コード入力失敗の記録(アカウント、日時) | コードを総当たりで試すことを防ぐ | ### 同意を得て取り扱う情報(統計収集への同意 — 同法 第15条第1項第1号) ゲーム内の「統計収集への同意」に同意した場合にのみ取り扱います。項目の全体は同意画面の文面と同じです。 | 項目 | 目的 | | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------- | | 設定(表示・音声言語、カットイン表示、オン・オフの設定、音量、キー設定、タイトル画面の衣装、設定値) | ゲーム改善のための統計、ゲーム内「統計情報」画面の集計、次回接続時の設定維持 | | 解放状況(ギャラリー、衣装)、ストーリーの進行状況 | 上と同じ | | セーブ(スロット最大3つ — 進行位置、プレイ時間、地域、衣装とアクセサリー、レシピ、ギミック・ボス・クエストの記録、撃破・獲得数、魔法と熟練度など。会員はセーブ全体をサーバーに保管) | 上と同じ、会員のセーブ保管 | | ゲスト識別番号(このブラウザで初めて保存するときに作るランダムな番号) | ログインしていない利用者の統計の区別 | 統計にはIPアドレス、ブラウザ情報、端末情報を保存しません。ゲストの統計を送るときのIPアドレスは、リクエスト回数の制限にのみサーバーのメモリ上で使われ、保存されません。 ## 2. 取り扱いと保有の期間 | 情報 | 保管期間 | | ------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------ | | ID、パスワード確認値のハッシュ | 退会するまで | | ログイン状態(セッション・接続確認値) | 最後の利用から30日(利用するたびに延長)。ログアウト・再ログイン・退会のときに削除します。期限切れのセッション記録は退会のときにあわせて削除します | | 同意の記録 | 会員:退会するまで / ゲスト:利用者のブラウザにのみ存在 | | 統計収集への同意により取り扱う情報 | 同意を撤回するか、退会するか、削除を求めるまで | | ゲスト識別番号 | 同意を撤回するか、会員登録により会員の記録に統合されるまで | | お問い合わせと回答 | 退会するか、本人が削除するまで | | ログイン失敗の記録 | 直近10分以内の記録だけを判断に使います。10分を過ぎた記録は、その後のログイン失敗を処理するときに削除します | | お問い合わせ回数制限の記録 | 直近10分以内の記録だけを判断に使います。10分を過ぎた記録は、その後お問い合わせを受け付けるときに削除します | | 会員登録回数制限の記録 | 直近1時間以内の記録だけを判断に使います。1時間を過ぎた記録は、その後の会員登録を処理するときに削除します | | コード入力失敗の記録 | 同じアカウントが次にコード入力に失敗したときに以前の記録を削除します。退会してもこの記録は残ります | ゲームのサービスを終了する場合は、残っている情報を遅滞なく破棄します。 ## 3. 破棄の手順と方法 - 退会すると、アカウント、セーブ、設定、セッション、お問い合わせと回答をデータベースから直ちに削除します。 - 統計収集への同意を撤回すると、保存されたセーブと設定を直ちに削除します(会員はアカウントとログイン情報、同意の記録だけが残ります)。 - お問い合わせを自分で削除すると、そのお問い合わせと回答を直ちに削除します。 - すべての情報は電子ファイルの形でのみ保管し、データベースから削除する方法で破棄します。 ## 4. 第三者への提供 運営者は個人情報を第三者に提供しません。法令に基づく要求がある場合は例外です。 ## 5. 取り扱いの委託と国外移転 運営者はゲームを運営するため、下記のとおり個人情報の取り扱い業務を委託しており、その過程で個人情報が国外に移転されます。Cloudflareへの移転は大韓民国個人情報保護法 第28条の8第1項第3号(利用契約の履行のための国外での取り扱い委託・保管)に基づくもので、Anthropicへの移転は同項第1号に基づき利用者から別途得た同意によるものです。同条第2項の事項を下記のとおりお知らせします。 **なぜ「取り扱いの委託」になるのですか?** - Cloudflare: ゲームのサーバープログラムとデータベースは、運営者が持つコンピューターではなくCloudflareのクラウド上で動いています。アカウント・セーブ・お問い合わせなどの情報がCloudflareの設備に保存され、その上で取り扱われるため、個人情報を取り扱う業務をCloudflareに任せること(取り扱いの委託)にあたります。その設備は韓国の外にもあるため、国外移転にもあたります。 - Anthropic: 運営者が回答の下書きを作るとき、お問い合わせの内容をAnthropicのAIツール(Claude)に送って処理させるため、同じ理由でこの表に記載しています。Anthropicの設備は米国にあります。 | 区分 | Cloudflare | Anthropic | | -------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 移転先 | Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107 USA / 個人情報の問い合わせ [dpo@cloudflare.com](mailto:dpo@cloudflare.com) | Anthropic, PBC — 548 Market St, PMB 90375, San Francisco, CA 94104 USA / 個人情報の問い合わせ [privacy@anthropic.com](mailto:privacy@anthropic.com) | | 委託する業務 | ゲームサーバーの実行、データベースの保管、画像ファイルの保管・配信、接続の処理 | 運営者がお問い合わせへの回答の下書きを作るときに使うAIツール(Claude)の提供 | | 移転の根拠 | 利用契約の履行に必要な国外での取り扱い委託・保管(同法 第28条の8第1項第3号) | 利用者の別途の同意(同法 第28条の8第1項第1号)。ゲームのお問い合わせ窓口を初めて使うときに同意画面で得ます | | 移転される項目 | 1番のすべての項目、ゲームに接続するときのIPアドレス | お問い合わせの件名と内容、お問い合わせの言語 | | 移転先の国 | データベース:Cloudflare アジア太平洋(APAC)地域 — Cloudflareは国単位の所在地を公開していません / サーバー実行・接続の処理:世界各地のCloudflareデータセンターのうち利用者に近い場所(アメリカ合衆国を含む複数の国)、[Cloudflareデータセンター一覧](https://www.cloudflare.com/network/) | アメリカ合衆国 | | 移転の時期と方法 | ゲームを利用するたびに暗号化された通信(HTTPS)で送信 | 運営者が回答の下書きを作るときに、暗号化された通信で送信 | | 移転先の利用目的と保有期間 | 上記業務の遂行。このポリシー2番の期間保管 | 回答の下書き作成。運営者のClaudeアカウントはモデルの学習に使わない設定になっており、この場合Anthropicは会話を30日間保管します。ただし、Anthropicの利用ポリシーに違反していると判断された会話は最長2年間保管されます | | 拒否する方法とその効果 | ゲームはCloudflare上でのみ動作するため、拒否するとゲームを利用できません。望まない場合は退会するか(ゲストは同意の撤回)、9番の連絡先に削除を求めることができます | お問い合わせ窓口の同意画面で同意しないことができます。同意しない場合はゲーム内のお問い合わせ窓口は使えませんが、代わりに [no-ai@starlitwhale.com](mailto:no-ai@starlitwhale.com) へメールでお問い合わせいただけます。このメールアドレスへのお問い合わせはAIツールで処理せず、回答が遅れることがあります。同意した後も、設定 →「同意の管理」の「お問い合わせのAI処理への同意」でいつでも撤回でき、撤回すると、すでに送ったお問い合わせについてもAIの下書きを作らず、作成済みのAIの下書きも送りません | AIツールで作った回答は下書きとしてのみ保存され、運営者が確認したうえで送ります。運営者が手を加えずに送った回答には「AIが作成した回答」と表示されます。 ### フォントの読み込み時に伝わる情報 ゲーム画面のフォントの一部は外部のフォントサービスから読み込みます。利用者のブラウザがフォントを直接要求するため、その事業者に利用者のIPアドレスとブラウザ情報が伝わります。運営者はこれらの事業者にほかの個人情報を送りません。 | 事業者 | 所在国 | 受け取る情報 | プライバシーポリシー | | ------------------------------- | -------------- | ------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------ | | jsDelivr (Volentio JSD Limited) | イギリス | IPアドレス、ブラウザ情報、要求したアドレス、日時 | [jsDelivr プライバシーポリシー](https://www.jsdelivr.com/terms/privacy-policy)(問い合わせ [legal@jsdelivr.com](mailto:legal@jsdelivr.com)) | | Google Fonts (Google LLC) | アメリカ合衆国 | IPアドレス、要求したアドレス、ブラウザ情報 | [Google プライバシーポリシー](https://policies.google.com/privacy) | ## 6. 利用者の権利と行使の方法 利用者はいつでも、自分の個人情報を閲覧し、訂正・削除・取り扱いの停止を求め、同意を撤回することができます。運営者は大韓民国個人情報保護法施行令(개인정보 보호법 시행령)第41条第1項・第2項(第43条・第44条で準用)に従い、個人情報を集めたゲームの中で同じ方法によりこれらの権利を行使できるよう、次の機能を用意しています。 - **閲覧**:設定 →「同意の管理」→「自分の情報を見る」で、ゲームがサーバーとこのブラウザに保存した自分の情報を見ることができ、「ファイルをダウンロード」でファイルとして受け取れます。 - **削除**:「同意の管理」で「退会」すると、アカウント、セーブ、設定、セッション、お問い合わせが削除されます。「統計への同意を撤回」すると保存されたセーブと設定が削除され、ゲストはこのブラウザのセーブとゲストの記録、お問い合わせもあわせて削除されます。送ったお問い合わせは、お問い合わせ画面で自分で削除できます。 - **取り扱いの停止**:「同意の管理」で「統計への同意を撤回」すると、統計収集への同意により取り扱っていた情報の取り扱いが止まり、保存された情報は削除されます。同じ場所で再び同意できます。 - **訂正**:訂正できる情報(表示・音声言語、音量、キー設定などの設定)は、ゲーム内の設定ですぐに直せます。 - **同意の撤回**:お問い合わせをAIツールで処理することへの同意は、設定 →「同意の管理」の「お問い合わせのAI処理への同意」でいつでも撤回できます。撤回すると、すでに送ったお問い合わせについてもAIの下書きを作らず、作成済みのAIの下書きも送りません。 まだ回答されていないお問い合わせには、AIを使わずにメールで問い合わせる方法(no-ai@starlitwhale.com)を案内する返信が付き、対応完了になります。 - ゲーム内でできない求めは、9番の個人情報保護責任者の連絡先にお送りください。代理人を通じて求めることもできます。 - ゲームはメールアドレスや実名を受け取らず、本人を確認するほかの手段がないため、パスワードを忘れた会員のアカウントについての閲覧・削除の求めには対応できません。 - 求めを拒否した場合や一部のみ対応した場合はその理由をお知らせし、異議がある場合は同じ連絡先に異議を申し立てることができます。 - 14歳未満の児童の会員登録は受け付けず、その個人情報を認識しながら取り扱うことはありません。児童の個人情報を取り扱ったことが判明した場合は削除し、法定代理人は上記の権利を行使できます。 ## 7. 個人情報の安全性確保の措置 - すべての通信はHTTPSで暗号化します。 - パスワードそのものはサーバーに送りません。ブラウザで計算した確認値を、サーバーがもう一度ハッシュ化して保管します。 - ログインクッキーは、ブラウザのスクリプトから読めないよう(HttpOnly)、HTTPSでのみ送信されるよう(Secure)設定します。 - ログイン状態の記録と接続確認値は元の値ではなくハッシュで保管します。 - 運営者の機能は、運営者だけが持つ秘密鍵がなければ使えません。運営者の管理画面は運営者サーバーのログインの後ろにあり、秘密鍵は利用者のブラウザに出ていきません。 - ログイン失敗とお問い合わせ・会員登録の回数を制限し、総当たりと過度なリクエストを防ぎます。 ## 8. 自動で収集する仕組み(クッキーとブラウザストレージ) ゲームは広告や訪問分析のためのクッキー・追跡ツールを使いません。 | 名前 | 種類 | 何を、なぜ | | ------------------------ | ------------------ | ---------------------------------------------------------------------------- | | ログインクッキー | クッキー | 会員のログイン維持。30日、利用するたびに延長 | | ciel-consent | ブラウザストレージ | ゲストの同意の記録 | | ciel-stats-uid | ブラウザストレージ | ゲスト識別番号(統計収集に同意した場合) | | ゲストのセーブ | ブラウザストレージ | ゲストのセーブと設定(統計収集に同意した場合) | | ゲストのお問い合わせキー | ブラウザストレージ | ゲストが送ったお問い合わせを再び見るためのキー、送信できなかったお問い合わせ | | その他の表示の記録 | ブラウザストレージ | ミュート、お知らせ・お問い合わせの回答を読んだかどうかの表示 | ログインクッキーを拒否するとログインできませんが、ゲストとしてゲームを遊ぶことはできます。ブラウザストレージはブラウザの設定からいつでも消すことができ、消すとゲストのセーブとお問い合わせキーもあわせて失われます。ブラウザストレージの情報は利用者のブラウザにのみあり、運営者が別に保管することはありません(統計収集に同意したゲストの情報は、1番のとおりサーバーにも保管)。 ## 9. 個人情報保護責任者 ゲームは個人が運営するサービスで、運営者本人が個人情報保護責任者として、個人情報の取り扱いに関するお問い合わせ・苦情・被害の救済を担当します。 - 個人情報保護責任者:StarlitWhale - メール:[ryuhaneul@starlitwhale.com](mailto:ryuhaneul@starlitwhale.com) — このメールアドレスへのお問い合わせはAIツールの助けを借りて処理します。 - AIでの処理を望まないお問い合わせ:[no-ai@starlitwhale.com](mailto:no-ai@starlitwhale.com) — このメールアドレスへのお問い合わせはAIツールで処理せず、回答が遅れることがあります。 ## 10. 権利侵害の救済方法 個人情報の侵害について届け出や相談が必要な場合は、次の大韓民国の機関にお問い合わせいただけます。 - 개인정보침해신고센터(個人情報侵害申告センター)([privacy.kisa.or.kr](https://privacy.kisa.or.kr/) / 韓国国内から局番なしで118) - 개인정보분쟁조정위원회(個人情報紛争調停委員会)([www.kopico.go.kr](https://www.kopico.go.kr/) / 1833-6972) - 공소청(公訴庁)([www.spo.go.kr](https://www.spo.go.kr/) / 韓国国内から局番なしで1301) - 경찰청 사이버수사국(警察庁サイバー捜査局)([ecrm.police.go.kr](https://ecrm.police.go.kr/) / 韓国国内から局番なしで182) ## 11. ポリシーの変更 このポリシーが変わる場合は、ゲームのお知らせとこのページでお知らせします。 - 施行日:2026年10月21日