# 개인정보 처리방침 운영자(StarlitWhale)(이하 "운영자")는 게임 '별빛의 노래'([ciel.starlitwhale.com](https://ciel.starlitwhale.com/), 이하 "게임")를 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 처리하며, 다음과 같이 처리방침을 공개합니다. 이 방침은 게임에만 적용됩니다. 운영자의 회사 홈페이지(starlitwhale.com)는 그 홈페이지의 [개인정보 처리방침](https://starlitwhale.com/ko/privacy/)을 따릅니다. 시행일: 2026년 10월 21일 ## 1. 처리하는 개인정보와 목적 게임은 이메일 주소, 실명, 전화번호를 받지 않습니다. 계정은 아이디와 암호만으로 만듭니다. ### 이용 계약을 위해 처리하는 정보 (동의 없이 처리 — 「개인정보 보호법」 제15조제1항제4호) 게임을 제공하는 데 꼭 필요한 정보로, 이용 동의에 따른 이용 계약을 이행하기 위해 처리합니다. | 항목 | 목적 | | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------- | | 아이디 | 회원 계정 구분, 로그인 | | 암호 확인값의 해시 (암호 원문은 서버로 보내지 않음, 아래 7번) | 로그인 확인 | | 로그인 상태 정보 (로그인 쿠키·서버 세션 기록·접속 확인 값: 다른 브라우저에서 같은 계정으로 접속했는지 확인) | 로그인 유지·중복 접속 확인 | | 동의 기록 (동의한 문안의 언어와 버전, 동의 여부) | 어떤 문안에 동의했는지 확인 | | 문의 (제목, 내용, 문의 시각, 게임 언어, 게임 버전, 회원 계정 또는 게스트 문의 열쇠의 해시, 처리 상태, 운영자 답변, 운영자 확인용 한국어 번역과 메모(AI 처리에 동의한 문의만)) | 문의 확인과 답변 | | 로그인 실패 기록 (IP 주소, 시각) | 암호를 무작위로 넣어 보는 공격 막기 | | 문의 횟수 제한 기록 (회원은 계정, 게스트는 IP 주소, 시각) | 짧은 시간에 문의를 지나치게 많이 보내는 것 막기 | | 가입 횟수 제한 기록 (IP 주소, 시각) | 짧은 시간에 가입을 지나치게 많이 하는 것 막기 | | 코드 입력 실패 기록 (계정, 시각) | 코드를 무작위로 넣어 보는 것 막기 | ### 동의를 받아 처리하는 정보 (통계 수집 동의 — 같은 법 제15조제1항제1호) 게임 안 '통계 수집 동의'에 동의한 경우에만 처리합니다. 항목 전체는 동의 화면의 문안과 같습니다. | 항목 | 목적 | | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------- | | 설정 (표시·음성 언어, 컷인 표시, 켜고 끄는 설정, 음량, 키 설정, 타이틀 화면 복장, 설정값) | 게임 개선 통계, 게임 안 '통계 정보' 화면의 집계, 다음 접속 때 설정 유지 | | 해금 상태 (사진첩, 복장), 이야기 진행 상태 | 위와 같음 | | 세이브 (슬롯 최대 3개 — 진행 위치, 플레이 시간, 지역, 복장과 장신구, 레시피, 기믹·보스·퀘스트 기록, 처치·획득 수, 마법과 마스터리 등. 회원은 세이브 전체를 서버에 보관) | 위와 같음, 회원 세이브 보관 | | 게스트 식별번호 (이 브라우저에서 처음 저장할 때 만드는 무작위 번호) | 로그인하지 않은 이용자의 통계 구분 | 통계에는 IP 주소, 브라우저 정보, 기기 정보를 저장하지 않습니다. 게스트 통계를 보낼 때의 IP 주소는 요청 횟수를 제한하는 데만 서버 메모리에서 쓰이고 저장되지 않습니다. ## 2. 처리 및 보유 기간 | 정보 | 보관 기간 | | ------------------------------- | -------------------------------------------------------------------------------------------------------------------------------- | | 아이디, 암호 확인값의 해시 | 탈퇴할 때까지 | | 로그인 상태 (세션·접속 확인 값) | 마지막 이용부터 30일(이용할 때마다 연장). 로그아웃·다시 로그인·탈퇴 때 지웁니다. 기간이 지난 세션 기록은 탈퇴할 때 함께 지웁니다 | | 동의 기록 | 회원: 탈퇴할 때까지 / 게스트: 이용자의 브라우저에만 있음 | | 통계 수집 동의로 처리하는 정보 | 동의를 철회하거나, 탈퇴하거나, 삭제를 요청할 때까지 | | 게스트 식별번호 | 동의를 철회하거나 회원 가입으로 회원 기록에 합쳐질 때까지 | | 문의와 답변 | 탈퇴하거나 본인이 삭제할 때까지 | | 로그인 실패 기록 | 최근 10분 안의 기록만 판단에 씁니다. 10분이 지난 기록은 그 뒤 로그인 실패를 처리할 때 지웁니다 | | 문의 횟수 제한 기록 | 최근 10분 안의 기록만 판단에 씁니다. 10분이 지난 기록은 그 뒤 문의를 받을 때 지웁니다 | | 가입 횟수 제한 기록 | 최근 1시간 안의 기록만 판단에 씁니다. 1시간이 지난 기록은 그 뒤 가입을 처리할 때 지웁니다 | | 코드 입력 실패 기록 | 같은 계정이 다음에 코드 입력에 실패할 때 이전 기록을 지웁니다. 탈퇴해도 이 기록은 남습니다 | 게임 서비스를 끝내는 경우에는 남은 정보를 지체 없이 파기합니다. ## 3. 파기 절차와 방법 - 탈퇴하면 계정, 세이브, 설정, 세션, 문의와 답변을 데이터베이스에서 바로 지웁니다. - 통계 수집 동의를 철회하면 저장된 세이브와 설정을 바로 지웁니다(회원은 계정과 로그인 정보, 동의 기록만 남습니다). - 문의를 직접 삭제하면 그 문의와 답변을 바로 지웁니다. - 모든 정보는 전자 파일 형태로만 보관하며, 데이터베이스에서 삭제하는 방법으로 파기합니다. ## 4. 제3자 제공 운영자는 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요구가 있는 경우는 예외입니다. ## 5. 처리 위탁과 국외 이전 운영자는 게임을 운영하기 위해 아래와 같이 개인정보 처리 업무를 맡기고 있으며, 이 과정에서 개인정보가 국외로 이전됩니다. Cloudflare 로의 이전은 「개인정보 보호법」 제28조의8제1항제3호(이용 계약의 이행을 위한 국외 처리위탁·보관)에 따른 것이고, Anthropic 으로의 이전은 같은 항 제1호에 따라 이용자에게 따로 받은 동의에 따른 것입니다. 같은 조 제2항의 사항을 아래와 같이 알려 드립니다. **왜 '처리 위탁'인가요?** - Cloudflare: 게임의 서버 프로그램과 데이터베이스는 운영자가 가진 컴퓨터가 아니라 Cloudflare 의 클라우드에서 돌아갑니다. 계정·세이브·문의 같은 정보가 Cloudflare 의 설비에 저장되고 그 위에서 처리되므로, 개인정보를 처리하는 일을 Cloudflare 에 맡기는 것(처리 위탁)에 해당합니다. 그 설비가 한국 밖에도 있어 국외 이전에도 해당합니다. - Anthropic: 운영자가 답변 초안을 만들 때 문의 내용을 Anthropic 의 AI 도구(Claude)에 보내 처리하게 하므로, 같은 이유로 이 표에 함께 적습니다. Anthropic 의 설비는 미국에 있습니다. | 구분 | Cloudflare | Anthropic | | ------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 받는 곳 | Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107 USA / 개인정보 문의 [dpo@cloudflare.com](mailto:dpo@cloudflare.com) | Anthropic, PBC — 548 Market St, PMB 90375, San Francisco, CA 94104 USA / 개인정보 문의 [privacy@anthropic.com](mailto:privacy@anthropic.com) | | 맡기는 일 | 게임 서버 실행, 데이터베이스 보관, 그림 파일 보관·전송, 접속 처리 | 운영자가 문의 답변 초안을 만들 때 쓰는 AI 도구(Claude) 제공 | | 이전 근거 | 이용 계약의 이행에 필요한 국외 처리위탁·보관 (같은 법 제28조의8제1항제3호) | 이용자의 별도 동의 (같은 법 제28조의8제1항제1호). 게임 문의 창을 처음 쓸 때 동의 화면에서 받습니다 | | 이전되는 항목 | 1번의 모든 항목, 게임에 접속할 때의 IP 주소 | 문의 제목과 내용, 문의 언어 | | 이전 국가 | 데이터베이스: Cloudflare 아시아·태평양(APAC) 지역 — Cloudflare 는 국가 단위 위치를 알려 주지 않음 / 서버 실행·접속 처리: 전 세계 Cloudflare 데이터센터 중 이용자와 가까운 곳(미국을 포함한 여러 나라), [Cloudflare 데이터센터 목록](https://www.cloudflare.com/network/) | 미국 | | 이전 시기와 방법 | 게임을 이용할 때마다 암호화된 통신(HTTPS)으로 전송 | 운영자가 답변 초안을 만들 때, 암호화된 통신으로 전송 | | 받는 곳의 이용 목적과 보유 기간 | 위 업무 수행. 이 방침 2번의 기간 동안 보관 | 답변 초안 작성. 운영자의 Claude 계정은 모델 학습에 쓰지 않도록 설정되어 있으며, 이 경우 Anthropic 은 대화를 30일 동안 보관합니다. 다만 Anthropic 의 이용 정책을 어긴 것으로 판단된 대화는 최대 2년 동안 보관합니다 | | 거부하는 방법과 효과 | 게임이 Cloudflare 위에서만 동작하므로, 거부하면 게임을 이용할 수 없습니다. 원하지 않으면 탈퇴하거나(게스트는 동의 철회) 9번 연락처로 삭제를 요청할 수 있습니다 | 문의 창의 동의 화면에서 동의하지 않을 수 있습니다. 동의하지 않으면 게임 안 문의 창은 쓸 수 없고, 대신 [no-ai@starlitwhale.com](mailto:no-ai@starlitwhale.com) 으로 이메일 문의를 할 수 있습니다. 이 메일함의 문의는 AI 도구로 처리하지 않으며, 답변이 늦을 수 있습니다. 동의한 뒤에도 설정 → '동의 관리'의 '문의 AI 처리 동의'에서 언제든 철회할 수 있으며, 철회하면 이미 보낸 문의에도 AI 초안을 만들지 않고 만들어 둔 AI 초안도 보내지 않습니다 | AI 도구로 만든 답변은 초안으로만 저장되며, 운영자가 확인한 뒤에 보냅니다. 운영자가 고치지 않고 보낸 답변에는 'AI가 작성한 답변'이라고 표시됩니다. ### 글꼴을 받을 때 전달되는 정보 게임 화면의 글꼴 일부는 외부 글꼴 서비스에서 받습니다. 이용자의 브라우저가 글꼴을 직접 요청하므로, 그 업체에 이용자의 IP 주소와 브라우저 정보가 전달됩니다. 운영자는 이 업체들에 다른 개인정보를 보내지 않습니다. | 업체 | 소재국 | 받는 정보 | 개인정보 처리방침 | | ------------------------------- | ------ | ----------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------- | | jsDelivr (Volentio JSD Limited) | 영국 | IP 주소, 브라우저 정보, 요청한 주소, 시각 | [jsDelivr 개인정보 처리방침](https://www.jsdelivr.com/terms/privacy-policy) (문의 [legal@jsdelivr.com](mailto:legal@jsdelivr.com)) | | Google Fonts (Google LLC) | 미국 | IP 주소, 요청한 주소, 브라우저 정보 | [Google 개인정보처리방침](https://policies.google.com/privacy) | ## 6. 이용자의 권리와 행사 방법 이용자는 언제든지 자신의 개인정보를 열람하거나, 정정·삭제·처리 정지를 요청하거나, 동의를 철회할 수 있습니다. 운영자는 「개인정보 보호법 시행령」 제41조제1항·제2항(제43조·제44조에서 준용)에 따라, 개인정보를 모은 게임 안에서 같은 방법으로 이 권리를 행사할 수 있도록 아래 기능을 마련했습니다. - **열람**: 설정 → '동의 관리' → '내 정보 보기'에서 게임이 서버와 이 브라우저에 저장한 내 정보를 볼 수 있고, '파일로 내려받기'로 파일로 받을 수 있습니다. - **삭제**: '동의 관리'에서 '탈퇴'하면 계정, 세이브, 설정, 세션, 문의가 지워집니다. '통계 동의 철회'를 하면 저장된 세이브와 설정이 지워지며, 게스트는 이 브라우저의 세이브와 게스트 기록, 문의도 함께 지워집니다. 보낸 문의는 문의 화면에서 직접 삭제할 수 있습니다. - **처리 정지**: '동의 관리'에서 '통계 동의 철회'를 하면 통계 수집 동의로 처리하던 정보의 처리가 멈추고, 저장된 정보는 지워집니다. 같은 곳에서 다시 동의할 수 있습니다. - **정정**: 고칠 수 있는 정보(표시·음성 언어, 음량, 키 설정 같은 설정)는 게임 안 설정에서 바로 고칠 수 있습니다. - **동의 철회**: 문의를 AI 도구로 처리하는 데 대한 동의는 설정 → '동의 관리'의 '문의 AI 처리 동의'에서 언제든 철회할 수 있습니다. 철회하면 이미 보낸 문의에도 AI 초안을 만들지 않으며, 만들어 둔 AI 초안도 보내지 않습니다. 아직 답변받지 않은 문의에는 AI 없이 메일로 문의하는 방법(no-ai@starlitwhale.com)을 알려 드리는 답변이 달리고 완료 처리됩니다. - 게임 안에서 할 수 없는 요청은 9번의 개인정보 보호책임자 연락처로 보내 주세요. 대리인을 통해서도 요청할 수 있습니다. - 게임은 이메일 주소나 실명을 받지 않아 본인을 확인할 다른 수단이 없으므로, 암호를 잊은 회원의 계정에 대한 열람·삭제 요청은 처리할 수 없습니다. - 요청을 거절하거나 일부만 처리한 경우 그 이유를 알려 드리며, 이의가 있으면 같은 연락처로 이의를 제기할 수 있습니다. - 만 14세 미만 아동의 회원 가입을 받지 않으며, 그 개인정보를 알고 처리하지 않습니다. 아동의 개인정보가 처리된 사실을 알게 되면 삭제하며, 법정대리인은 위와 같은 권리를 행사할 수 있습니다. ## 7. 개인정보의 안전성 확보 조치 - 모든 통신은 HTTPS 로 암호화합니다. - 암호 원문은 서버로 보내지 않습니다. 브라우저에서 계산한 확인값을 서버가 한 번 더 해시해 보관합니다. - 로그인 쿠키는 브라우저의 스크립트가 읽을 수 없고(HttpOnly) HTTPS 에서만 전송되도록(Secure) 설정합니다. - 로그인 상태 기록과 접속 확인 값은 원래 값이 아니라 해시로 보관합니다. - 운영자 기능은 운영자만 가진 비밀 열쇠가 있어야 쓸 수 있습니다. 운영자의 관리 화면은 운영자 서버의 로그인 뒤에 있으며, 비밀 열쇠는 이용자의 브라우저로 나가지 않습니다. - 로그인 실패와 문의·가입 횟수를 제한해 무작위 대입과 과도한 요청을 막습니다. ## 8. 자동으로 수집하는 장치 (쿠키와 브라우저 저장소) 게임은 광고나 방문 분석을 위한 쿠키·추적 도구를 쓰지 않습니다. | 이름 | 종류 | 무엇을, 왜 | | ----------------- | --------------- | ---------------------------------------------------------- | | 로그인 쿠키 | 쿠키 | 회원 로그인 유지. 30일, 이용할 때마다 연장 | | ciel-consent | 브라우저 저장소 | 게스트의 동의 기록 | | ciel-stats-uid | 브라우저 저장소 | 게스트 식별번호 (통계 수집에 동의한 경우) | | 게스트 세이브 | 브라우저 저장소 | 게스트의 세이브와 설정 (통계 수집에 동의한 경우) | | 게스트 문의 열쇠 | 브라우저 저장소 | 게스트가 보낸 문의를 다시 보기 위한 열쇠, 보내지 못한 문의 | | 그 밖의 표시 기록 | 브라우저 저장소 | 음소거, 공지·문의 답변을 읽었는지 표시 | 로그인 쿠키를 거부하면 로그인할 수 없지만, 게스트로 게임을 할 수 있습니다. 브라우저 저장소는 브라우저 설정에서 언제든 지울 수 있으며, 지우면 게스트 세이브와 문의 열쇠도 함께 없어집니다. 브라우저 저장소의 정보는 이용자의 브라우저에만 있고 운영자가 따로 보관하지 않습니다(통계 수집에 동의한 게스트 정보는 1번처럼 서버에도 보관). ## 9. 개인정보 보호책임자 운영자는 개인이 운영하는 서비스로, 운영자 본인이 개인정보 보호책임자로서 개인정보 처리와 관련한 문의·불만·피해 구제를 맡습니다. - 개인정보 보호책임자: 운영자(StarlitWhale) - 이메일: [ryuhaneul@starlitwhale.com](mailto:ryuhaneul@starlitwhale.com) — 이 메일함의 문의는 AI 도구의 도움을 받아 처리합니다. - AI 처리를 원하지 않는 문의: [no-ai@starlitwhale.com](mailto:no-ai@starlitwhale.com) — 이 메일함의 문의는 AI 도구로 처리하지 않으며, 답변이 늦을 수 있습니다. ## 10. 권익침해 구제 방법 개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다. - 개인정보침해신고센터 ([privacy.kisa.or.kr](https://privacy.kisa.or.kr/) / 국번 없이 118) - 개인정보분쟁조정위원회 ([www.kopico.go.kr](https://www.kopico.go.kr/) / 1833-6972) - 공소청 ([www.spo.go.kr](https://www.spo.go.kr/) / 국번 없이 1301) - 경찰청 사이버수사국 ([ecrm.police.go.kr](https://ecrm.police.go.kr/) / 국번 없이 182) ## 11. 처리방침의 변경 이 방침이 바뀌면 게임 공지와 이 페이지에 알립니다. - 시행일: 2026년 10월 21일