# 隐私政策 StarlitWhale（以下简称“运营者”）依据大韩民国个人信息保护法（개인정보 보호법）处理游戏《星光之歌》（[ciel.starlitwhale.com](https://ciel.starlitwhale.com/)，以下简称“游戏”）用户的个人信息，并公开本隐私政策如下。 本政策仅适用于游戏。运营者的公司官网（starlitwhale.com）适用该官网的[隐私政策](https://starlitwhale.com/zh-hans/privacy/)。 施行日期：2026年10月21日 ## 1. 处理的个人信息及目的 游戏不收集电子邮件地址、真实姓名和电话号码。账号仅凭 ID 和密码创建。 ### 为履行使用合同而处理的信息（无需同意即可处理 — 大韩民国个人信息保护法第15条第1款第4项） 这些是提供游戏所必需的信息，为履行基于使用同意的使用合同而处理。 | 项目 | 目的 | | ------------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------------ | | ID | 区分会员账号、登录 | | 密码验证值的哈希（密码原文不会发送到服务器，见第7节） | 确认登录 | | 登录状态信息（登录 Cookie、服务器会话记录及连接确认值，用于确认同一账号是否在其他浏览器连接） | 保持登录及确认重复连接 | | 同意记录（所同意文本的语言和版本、是否同意） | 确认同意了哪一份文本 | | 咨询（标题、内容、发送时间、游戏语言、游戏版本、会员账号或游客咨询密钥的哈希、处理状态、运营者回复、供运营者确认的韩语翻译和备注（仅限同意 AI 处理的咨询）） | 确认并回复咨询 | | 登录失败记录（IP 地址、时间） | 防止随机尝试密码的攻击 | | 咨询次数限制记录（会员为账号，游客为 IP 地址，时间） | 防止短时间内发送过多咨询 | | 注册次数限制记录（IP 地址、时间） | 防止短时间内过多注册 | | 代码输入失败记录（账号、时间） | 防止随机尝试代码 | ### 经同意后处理的信息（统计数据收集同意 — 同法第15条第1款第1项） 仅在同意游戏内的“统计数据收集同意”时处理。项目全文与同意界面的文本相同。 | 项目 | 目的 | | --------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------ | | 设置（显示及语音语言、技能特写显示、开关类设置、音量、按键设置、标题画面服装、设置值） | 改进游戏所用的统计、游戏内“统计信息”界面的汇总、下次访问时保留设置 | | 解锁状态（相册、服装）、剧情进度 | 同上 | | 存档（最多3个存档位 — 进度位置、游玩时间、地区、服装和饰品、配方、机关·首领·任务记录、击败·获得数量、魔法和熟练度等。会员的整个存档保存在服务器上） | 同上，保存会员存档 | | 访客识别码（此浏览器首次保存时生成的随机编号） | 区分未登录用户的统计 | 统计不保存 IP 地址、浏览器信息和设备信息。发送游客统计时的 IP 地址仅在服务器内存中用于限制请求次数，不会保存。 ## 2. 处理及保存期限 | 信息 | 保存期限 | | ------------------------------ | ---------------------------------------------------------------------------------------------------------------- | | ID、密码验证值的哈希 | 直至注销账号 | | 登录状态（会话及连接确认值） | 自最后一次使用起30天（每次使用时延长）。在退出登录、重新登录或注销账号时删除。过期的会话记录在注销账号时一并删除 | | 同意记录 | 会员：直至注销账号 / 游客：仅存在于用户的浏览器中 | | 依据统计数据收集同意处理的信息 | 直至撤回同意、注销账号或要求删除 | | 访客识别码 | 直至撤回同意，或注册会员后并入会员记录 | | 咨询及回复 | 直至注销账号或本人删除 | | 登录失败记录 | 仅使用最近10分钟内的记录进行判断。超过10分钟的记录在之后处理登录失败时删除 | | 咨询次数限制记录 | 仅使用最近10分钟内的记录进行判断。超过10分钟的记录在之后受理咨询时删除 | | 注册次数限制记录 | 仅使用最近1小时内的记录进行判断。超过1小时的记录在之后处理注册时删除 | | 代码输入失败记录 | 同一账号下次代码输入失败时删除之前的记录。注销账号后此记录仍会保留 | 游戏服务终止时，将及时销毁剩余信息。 ## 3. 销毁程序及方法 - 注销账号后，立即从数据库中删除账号、存档、设置、会话、咨询及回复。 - 撤回统计数据收集同意后，立即删除已保存的存档和设置（会员仅保留账号、登录信息和同意记录）。 - 自行删除咨询后，立即删除该咨询及回复。 - 所有信息仅以电子文件形式保存，并以从数据库中删除的方式销毁。 ## 4. 向第三方提供 运营者不向第三方提供个人信息。依据法律法规提出要求的情况除外。 ## 5. 委托处理及跨境转移 为运营游戏，运营者如下委托个人信息处理业务，在此过程中个人信息会被转移到境外。向 Cloudflare 的转移依据大韩民国个人信息保护法第28条之8第1款第3项（为履行使用合同而进行的境外委托处理·保存），向 Anthropic 的转移则依据同款第1项，基于另行取得的用户同意。现将同条第2款规定的事项告知如下。 **为什么属于“委托处理”？** - Cloudflare：游戏的服务器程序和数据库并不在运营者自己的电脑上运行，而是在 Cloudflare 的云端运行。账号、存档、咨询等信息存储在 Cloudflare 的设备上并在其上处理，因此属于将个人信息处理业务交由 Cloudflare 进行（委托处理）。这些设备也位于韩国境外，因此同时属于跨境转移。 - Anthropic：运营者撰写回复草稿时，会把咨询内容发送给 Anthropic 的 AI 工具（Claude）处理，因此出于同样的理由一并列在本表中。Anthropic 的设备位于美国。 | 区分 | Cloudflare | Anthropic | | -------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 接收方 | Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107 USA / 个人信息咨询 [dpo@cloudflare.com](mailto:dpo@cloudflare.com) | Anthropic, PBC — 548 Market St, PMB 90375, San Francisco, CA 94104 USA / 个人信息咨询 [privacy@anthropic.com](mailto:privacy@anthropic.com) | | 委托的业务 | 运行游戏服务器、保存数据库、保存·传输图片文件、处理连接 | 提供运营者撰写咨询回复草稿时使用的 AI 工具（Claude） | | 转移依据 | 履行使用合同所必需的境外委托处理·保存（同法第28条之8第1款第3项） | 用户的单独同意（同法第28条之8第1款第1项），在首次使用游戏咨询窗口时通过同意界面取得 | | 转移的项目 | 第1节的所有项目、连接游戏时的 IP 地址 | 咨询标题和内容、咨询语言 | | 转移国家 | 数据库：Cloudflare 亚太（APAC）地区 — Cloudflare 不公开国家层级的位置 / 服务器运行·连接处理：全球 Cloudflare 数据中心中离用户较近的地点（包括美国在内的多个国家），[Cloudflare 数据中心列表](https://www.cloudflare.com/network/) | 美国 | | 转移时间及方式 | 每次使用游戏时通过加密通信（HTTPS）传输 | 运营者撰写回复草稿时，通过加密通信传输 | | 接收方的使用目的及保存期限 | 执行上述业务。在本政策第2节规定的期限内保存 | 撰写回复草稿。运营者的 Claude 账号已设置为不用于模型训练，在此情况下 Anthropic 将对话保存30天。但被 Anthropic 判定为违反其使用政策的对话最长保存2年 | | 拒绝方法及后果 | 游戏仅在 Cloudflare 上运行，拒绝则无法使用游戏。如不希望，可以注销账号（游客为撤回同意），或通过第9节的联系方式要求删除 | 可以在咨询窗口的同意界面选择不同意。不同意时无法使用游戏内咨询窗口，但可以改为发送电子邮件至 [no-ai@starlitwhale.com](mailto:no-ai@starlitwhale.com) 进行咨询。发往此邮箱的咨询不使用 AI 工具处理，回复可能较慢。同意后也可以随时在设置 →“同意管理”中的“咨询 AI 处理同意”撤回；撤回后，即使是已发送的咨询也不会再生成 AI 草稿，已生成的 AI 草稿也不会发送 | 使用 AI 工具生成的回复仅保存为草稿，经运营者确认后才会发送。运营者未作修改直接发送的回复会标注“AI 撰写的回复”。 ### 加载字体时传递的信息 游戏画面的部分字体从外部字体服务加载。由于用户的浏览器直接请求字体，用户的 IP 地址和浏览器信息会传递给相应企业。运营者不会向这些企业发送其他个人信息。 | 企业 | 所在国家 | 接收的信息 | 隐私政策 | | ------------------------------- | -------- | ------------------------------------- | -------------------------------------------------------------------------------------------------------------------------- | | jsDelivr (Volentio JSD Limited) | 英国 | IP 地址、浏览器信息、请求的地址、时间 | [jsDelivr 隐私政策](https://www.jsdelivr.com/terms/privacy-policy)（咨询 [legal@jsdelivr.com](mailto:legal@jsdelivr.com)） | | Google Fonts (Google LLC) | 美国 | IP 地址、请求的地址、浏览器信息 | [Google 隐私权政策](https://policies.google.com/privacy) | ## 6. 用户的权利及行使方式 用户可以随时查阅自己的个人信息，要求更正、删除或停止处理，或撤回同意。运营者依据大韩民国个人信息保护法施行令（개인정보 보호법 시행령）第41条第1款·第2款（第43条·第44条准用），在收集个人信息的游戏内准备了以下功能，以便用户以相同方式行使上述权利。 - **查阅**：在设置 →“同意管理”→“查看我的信息”中，可以查看游戏保存在服务器和此浏览器中的个人信息，并可通过“下载文件”以文件形式获取。 - **删除**：在“同意管理”中选择“注销账号”，将删除账号、存档、设置、会话和咨询。选择“撤回统计同意”将删除已保存的存档和设置；游客还会一并删除此浏览器中的存档、游客记录和咨询。已发送的咨询可以在咨询界面自行删除。 - **停止处理**：在“同意管理”中选择“撤回统计同意”，将停止处理依据统计数据收集同意处理的信息，已保存的信息将被删除。也可以在同一位置重新同意。 - **更正**：可更正的信息（显示及语音语言、音量、按键设置等设置）可以直接在游戏内的设置中修改。 - **撤回同意**：对使用 AI 工具处理咨询的同意，可以随时在设置 →“同意管理”中的“咨询 AI 处理同意”撤回。撤回后，即使是已发送的咨询也不会再生成 AI 草稿，已生成的 AI 草稿也不会发送。 尚未收到回复的咨询会收到一条说明如何通过电子邮件进行不使用 AI 处理的咨询（no-ai@starlitwhale.com）的回复，并标记为已完成。 - 无法在游戏内完成的要求，请发送至第9节个人信息保护负责人的联系方式。也可以通过代理人提出要求。 - 游戏不收集电子邮件地址或真实姓名，没有其他确认本人身份的手段，因此无法处理忘记密码的会员对其账号提出的查阅·删除要求。 - 拒绝要求或仅部分处理时，将告知理由；如有异议，可以通过同一联系方式提出异议。 - 我们不接受未满14周岁儿童注册会员，也不会在知情的情况下处理其个人信息。如发现已处理儿童的个人信息，我们会予以删除，其法定代理人可以行使上述权利。 ## 7. 确保个人信息安全的措施 - 所有通信均通过 HTTPS 加密。 - 密码原文不会发送到服务器。服务器对浏览器中计算出的验证值再进行一次哈希后保存。 - 登录 Cookie 设置为浏览器脚本无法读取（HttpOnly），且仅通过 HTTPS 传输（Secure）。 - 登录状态记录和连接确认值以哈希而非原始值保存。 - 运营者功能必须持有仅运营者拥有的密钥才能使用。运营者的管理界面位于运营者服务器的登录之后，密钥不会发送到用户的浏览器。 - 通过限制登录失败、咨询和注册次数，防止随机尝试和过多请求。 ## 8. 自动收集装置（Cookie 和浏览器存储） 游戏不使用用于广告或访问分析的 Cookie 及追踪工具。 | 名称 | 类型 | 内容及用途 | | -------------- | ---------- | ---------------------------------------------- | | 登录 Cookie | Cookie | 保持会员登录。30天，每次使用时延长 | | ciel-consent | 浏览器存储 | 游客的同意记录 | | ciel-stats-uid | 浏览器存储 | 访客识别码（同意统计数据收集时） | | 游客存档 | 浏览器存储 | 游客的存档和设置（同意统计数据收集时） | | 游客咨询密钥 | 浏览器存储 | 用于再次查看游客所发咨询的密钥、未能发送的咨询 | | 其他显示记录 | 浏览器存储 | 静音、公告·咨询回复是否已读 | 拒绝登录 Cookie 将无法登录，但仍可以游客身份玩游戏。浏览器存储可随时在浏览器设置中清除，清除后游客存档和咨询密钥也会一并消失。浏览器存储中的信息仅存在于用户的浏览器中，运营者不另行保存（同意统计数据收集的游客信息如第1节所述也保存在服务器上）。 ## 9. 个人信息保护负责人 游戏是由个人运营的服务，运营者本人作为个人信息保护负责人，负责与个人信息处理相关的咨询、投诉和损害救济。 - 个人信息保护负责人：StarlitWhale - 电子邮件：[ryuhaneul@starlitwhale.com](mailto:ryuhaneul@starlitwhale.com) — 发往此邮箱的咨询会借助 AI 工具处理。 - 不希望由 AI 处理的咨询：[no-ai@starlitwhale.com](mailto:no-ai@starlitwhale.com) — 发往此邮箱的咨询不使用 AI 工具处理，回复可能较慢。 ## 10. 权益受侵害时的救济方法 如需就个人信息侵害进行举报或咨询，可以联系以下大韩民国机构。 - 개인정보침해신고센터（个人信息侵害举报中心）（[privacy.kisa.or.kr](https://privacy.kisa.or.kr/) / 韩国境内直拨118） - 개인정보분쟁조정위원회（个人信息纠纷调解委员会）（[www.kopico.go.kr](https://www.kopico.go.kr/) / 1833-6972） - 공소청（公诉厅）（[www.spo.go.kr](https://www.spo.go.kr/) / 韩国境内直拨1301） - 경찰청 사이버수사국（警察厅网络调查局）（[ecrm.police.go.kr](https://ecrm.police.go.kr/) / 韩国境内直拨182） ## 11. 政策的变更 本政策变更时，将通过游戏公告和本页面告知。 - 施行日期：2026年10月21日