# 隱私權政策 StarlitWhale（以下簡稱“營運者”）依據大韓民國個人資訊保護法（개인정보 보호법）處理遊戲《星光之歌》（[ciel.starlitwhale.com](https://ciel.starlitwhale.com/)，以下簡稱“遊戲”）使用者的個人資訊，並公開本隱私權政策如下。 本政策僅適用於遊戲。營運者的公司官網（starlitwhale.com）適用該官網的[隱私權政策](https://starlitwhale.com/zh-hant/privacy/)。 施行日期：2026年10月21日 ## 1. 處理的個人資訊及目的 遊戲不收集電子郵件地址、真實姓名和電話號碼。帳號僅憑 ID 和密碼建立。 ### 為履行使用契約而處理的資訊（無需同意即可處理 — 大韓民國個人資訊保護法第15條第1項第4款） 這些是提供遊戲所必需的資訊，為履行基於使用同意的使用契約而處理。 | 項目 | 目的 | | ------------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------------ | | ID | 區分會員帳號、登入 | | 密碼驗證值的雜湊（密碼原文不會傳送到伺服器，見第7節） | 確認登入 | | 登入狀態資訊（登入 Cookie、伺服器工作階段記錄及連線確認值，用於確認同一帳號是否在其他瀏覽器連線） | 保持登入及確認重複連線 | | 同意記錄（所同意文字的語言和版本、是否同意） | 確認同意了哪一份文字 | | 諮詢（標題、內容、傳送時間、遊戲語言、遊戲版本、會員帳號或訪客諮詢金鑰的雜湊、處理狀態、營運者回覆、供營運者確認的韓文翻譯和備註（僅限同意 AI 處理的諮詢）） | 確認並回覆諮詢 | | 登入失敗記錄（IP 位址、時間） | 防止隨機嘗試密碼的攻擊 | | 諮詢次數限制記錄（會員為帳號，訪客為 IP 位址，時間） | 防止短時間內傳送過多諮詢 | | 註冊次數限制記錄（IP 位址、時間） | 防止短時間內過多註冊 | | 程式碼輸入失敗記錄（帳號、時間） | 防止隨機嘗試程式碼 | ### 經同意後處理的資訊（統計資料收集同意 — 同法第15條第1項第1款） 僅在同意遊戲內的“統計資料收集同意”時處理。項目全文與同意介面的文字相同。 | 項目 | 目的 | | --------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------ | | 設定（顯示及語音語言、技能特寫顯示、開關類設定、音量、按鍵設定、標題畫面服裝、設定值） | 改進遊戲所用的統計、遊戲內“統計資訊”介面的彙總、下次訪問時保留設定 | | 解鎖狀態（相簿、服裝）、劇情進度 | 同上 | | 存檔（最多3個存檔位 — 進度位置、遊玩時間、地區、服裝和飾品、配方、機關·首領·任務記錄、擊敗·獲得數量、魔法和熟練度等。會員的整個存檔儲存在伺服器上） | 同上，儲存會員存檔 | | 訪客識別碼（此瀏覽器首次儲存時生成的隨機編號） | 區分未登入使用者的統計 | 統計不儲存 IP 位址、瀏覽器資訊和裝置資訊。傳送訪客統計時的 IP 位址僅在伺服器記憶體中用於限制請求次數，不會儲存。 ## 2. 處理及儲存期限 | 資訊 | 儲存期限 | | -------------------------------- | ---------------------------------------------------------------------------------------------------------------- | | ID、密碼驗證值的雜湊 | 直至刪除帳號 | | 登入狀態（工作階段及連線確認值） | 自最後一次使用起30天（每次使用時延長）。在登出、重新登入或刪除帳號時刪除。過期的工作階段記錄在刪除帳號時一併刪除 | | 同意記錄 | 會員：直至刪除帳號 / 訪客：僅存在於使用者的瀏覽器中 | | 依據統計資料收集同意處理的資訊 | 直至撤回同意、刪除帳號或要求刪除 | | 訪客識別碼 | 直至撤回同意，或註冊會員後併入會員記錄 | | 諮詢及回覆 | 直至刪除帳號或本人刪除 | | 登入失敗記錄 | 僅使用最近10分鐘內的記錄進行判斷。超過10分鐘的記錄在之後處理登入失敗時刪除 | | 諮詢次數限制記錄 | 僅使用最近10分鐘內的記錄進行判斷。超過10分鐘的記錄在之後受理諮詢時刪除 | | 註冊次數限制記錄 | 僅使用最近1小時內的記錄進行判斷。超過1小時的記錄在之後處理註冊時刪除 | | 程式碼輸入失敗記錄 | 同一帳號下次程式碼輸入失敗時刪除之前的記錄。刪除帳號後此記錄仍會保留 | 遊戲服務終止時，將及時銷毀剩餘資訊。 ## 3. 銷毀程式及方法 - 刪除帳號後，立即從資料庫中刪除帳號、存檔、設定、工作階段、諮詢及回覆。 - 撤回統計資料收集同意後，立即刪除已儲存的存檔和設定（會員僅保留帳號、登入資訊和同意記錄）。 - 自行刪除諮詢後，立即刪除該諮詢及回覆。 - 所有資訊僅以電子檔案形式儲存，並以從資料庫中刪除的方式銷毀。 ## 4. 向第三方提供 營運者不向第三方提供個人資訊。依據法律法規提出要求的情況除外。 ## 5. 委託處理及跨境轉移 為營運遊戲，營運者如下委託個人資訊處理業務，在此過程中個人資訊會被轉移到境外。向 Cloudflare 的轉移依據大韓民國個人資訊保護法第28條之8第1項第3款（為履行使用契約而進行的境外委託處理·儲存），向 Anthropic 的轉移則依據同項第1款，基於另行取得的使用者同意。現將同條第2項規定的事項告知如下。 **為什麼屬於「委託處理」？** - Cloudflare：遊戲的伺服器程式和資料庫並不在營運者自己的電腦上執行，而是在 Cloudflare 的雲端執行。帳號、存檔、諮詢等資訊儲存在 Cloudflare 的設備上並在其上處理，因此屬於將個人資訊處理業務交由 Cloudflare 進行（委託處理）。這些設備也位於韓國境外，因此同時屬於跨境轉移。 - Anthropic：營運者撰寫回覆草稿時，會把諮詢內容傳送給 Anthropic 的 AI 工具（Claude）處理，因此基於同樣的理由一併列在本表中。Anthropic 的設備位於美國。 | 區分 | Cloudflare | Anthropic | | -------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 接收方 | Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107 USA / 個人資訊諮詢 [dpo@cloudflare.com](mailto:dpo@cloudflare.com) | Anthropic, PBC — 548 Market St, PMB 90375, San Francisco, CA 94104 USA / 個人資訊諮詢 [privacy@anthropic.com](mailto:privacy@anthropic.com) | | 委託的業務 | 執行遊戲伺服器、儲存資料庫、儲存·傳輸圖片檔案、處理連線 | 提供營運者撰寫諮詢回覆草稿時使用的 AI 工具（Claude） | | 轉移依據 | 履行使用契約所必需的境外委託處理·儲存（同法第28條之8第1項第3款） | 使用者的單獨同意（同法第28條之8第1項第1款），在首次使用遊戲諮詢視窗時透過同意介面取得 | | 轉移的項目 | 第1節的所有項目、連線遊戲時的 IP 位址 | 諮詢標題和內容、諮詢語言 | | 轉移國家 | 資料庫：Cloudflare 亞太（APAC）地區 — Cloudflare 不公開國家層級的位置 / 伺服器執行·連線處理：全球 Cloudflare 資料中心中離使用者較近的地點（包括美國在內的多個國家），[Cloudflare 資料中心列表](https://www.cloudflare.com/network/) | 美國 | | 轉移時間及方式 | 每次使用遊戲時透過加密通訊（HTTPS）傳輸 | 營運者撰寫回覆草稿時，透過加密通訊傳輸 | | 接收方的使用目的及儲存期限 | 執行上述業務。在本政策第2節規定的期限內儲存 | 撰寫回覆草稿。營運者的 Claude 帳號已設定為不用於模型訓練，在此情況下 Anthropic 將對話儲存30天。但被 Anthropic 判定為違反其使用政策的對話最長儲存2年 | | 拒絕方法及後果 | 遊戲僅在 Cloudflare 上執行，拒絕則無法使用遊戲。如不希望，可以刪除帳號（訪客為撤回同意），或透過第9節的聯絡方式要求刪除 | 可以在諮詢視窗的同意介面選擇不同意。不同意時無法使用遊戲內諮詢視窗，但可以改為傳送電子郵件至 [no-ai@starlitwhale.com](mailto:no-ai@starlitwhale.com) 進行諮詢。發往此郵箱的諮詢不使用 AI 工具處理，回覆可能較慢。同意後也可以隨時在設定 →“同意管理”中的“諮詢 AI 處理同意”撤回；撤回後，即使是已傳送的諮詢也不會再產生 AI 草稿，已產生的 AI 草稿也不會傳送 | 使用 AI 工具生成的回覆僅儲存為草稿，經營運者確認後才會傳送。營運者未作修改直接傳送的回覆會標註“AI 撰寫的回覆”。 ### 載入字型時傳遞的資訊 遊戲畫面的部分字型從外部字型服務載入。由於使用者的瀏覽器直接請求字型，使用者的 IP 位址和瀏覽器資訊會傳遞給相應企業。營運者不會向這些企業傳送其他個人資訊。 | 企業 | 所在國家 | 接收的資訊 | 隱私權政策 | | ------------------------------- | -------- | ------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------- | | jsDelivr (Volentio JSD Limited) | 英國 | IP 位址、瀏覽器資訊、請求的地址、時間 | [jsDelivr 隱私權政策](https://www.jsdelivr.com/terms/privacy-policy)（諮詢 [legal@jsdelivr.com](mailto:legal@jsdelivr.com)） | | Google Fonts (Google LLC) | 美國 | IP 位址、請求的地址、瀏覽器資訊 | [Google 隱私權政策](https://policies.google.com/privacy) | ## 6. 使用者的權利及行使方式 使用者可以隨時查閱自己的個人資訊，要求更正、刪除或停止處理，或撤回同意。營運者依據大韓民國個人資訊保護法施行令（개인정보 보호법 시행령）第41條第1項·第2項（第43條·第44條準用），在收集個人資訊的遊戲內準備了以下功能，以便使用者以相同方式行使上述權利。 - **查閱**：在設定 →“同意管理”→“檢視我的資訊”中，可以檢視遊戲儲存在伺服器和此瀏覽器中的個人資訊，並可透過“下載檔案”以檔案形式取得。 - **刪除**：在“同意管理”中選擇“刪除帳號”，將刪除帳號、存檔、設定、工作階段和諮詢。選擇“撤回統計同意”將刪除已儲存的存檔和設定；訪客還會一併刪除此瀏覽器中的存檔、訪客記錄和諮詢。已傳送的諮詢可以在諮詢介面自行刪除。 - **停止處理**：在“同意管理”中選擇“撤回統計同意”，將停止處理依據統計資料收集同意處理的資訊，已儲存的資訊將被刪除。也可以在同一位置重新同意。 - **更正**：可更正的資訊（顯示及語音語言、音量、按鍵設定等設定）可以直接在遊戲內的設定中修改。 - **撤回同意**：對使用 AI 工具處理諮詢的同意，可以隨時在設定 →“同意管理”中的“諮詢 AI 處理同意”撤回。撤回後，即使是已傳送的諮詢也不會再產生 AI 草稿，已產生的 AI 草稿也不會傳送。 尚未收到回覆的諮詢會收到一則說明如何透過電子郵件進行不使用 AI 處理的諮詢（no-ai@starlitwhale.com）的回覆，並標記為已完成。 - 無法在遊戲內完成的要求，請傳送至第9節個人資訊保護負責人的聯絡方式。也可以透過代理人提出要求。 - 遊戲不收集電子郵件地址或真實姓名，沒有其他確認本人身份的手段，因此無法處理忘記密碼的會員對其帳號提出的查閱·刪除要求。 - 拒絕要求或僅部分處理時，將告知理由；如有異議，可以透過同一聯絡方式提出異議。 - 我們不接受未滿14歲兒童註冊會員，也不會在知情的情況下處理其個人資訊。如發現已處理兒童的個人資訊，我們會予以刪除，其法定代理人可以行使上述權利。 ## 7. 確保個人資訊保安的措施 - 所有通訊均透過 HTTPS 加密。 - 密碼原文不會傳送到伺服器。伺服器對瀏覽器中計算出的驗證值再進行一次雜湊後儲存。 - 登入 Cookie 設定為瀏覽器腳本無法讀取（HttpOnly），且僅透過 HTTPS 傳輸（Secure）。 - 登入狀態記錄和連線確認值以雜湊而非原始值儲存。 - 營運者功能必須持有僅營運者擁有的金鑰才能使用。營運者的管理介面位於營運者伺服器的登入之後，金鑰不會傳送到使用者的瀏覽器。 - 透過限制登入失敗、諮詢和註冊次數，防止隨機嘗試和過多請求。 ## 8. 自動收集裝置（Cookie 和瀏覽器儲存） 遊戲不使用用於廣告或訪問分析的 Cookie 及追蹤工具。 | 名稱 | 類型 | 內容及用途 | | -------------- | ---------- | ---------------------------------------------- | | 登入 Cookie | Cookie | 保持會員登入。30天，每次使用時延長 | | ciel-consent | 瀏覽器儲存 | 訪客的同意記錄 | | ciel-stats-uid | 瀏覽器儲存 | 訪客識別碼（同意統計資料收集時） | | 訪客存檔 | 瀏覽器儲存 | 訪客的存檔和設定（同意統計資料收集時） | | 訪客諮詢金鑰 | 瀏覽器儲存 | 用於再次檢視訪客所發諮詢的金鑰、未能傳送的諮詢 | | 其他顯示記錄 | 瀏覽器儲存 | 靜音、公告·諮詢回覆是否已讀 | 拒絕登入 Cookie 將無法登入，但仍可以訪客身份玩遊戲。瀏覽器儲存可隨時在瀏覽器設定中清除，清除後訪客存檔和諮詢金鑰也會一併消失。瀏覽器儲存中的資訊僅存在於使用者的瀏覽器中，營運者不另行儲存（同意統計資料收集的訪客資訊如第1節所述也儲存在伺服器上）。 ## 9. 個人資訊保護負責人 遊戲是由個人營運的服務，營運者本人作為個人資訊保護負責人，負責與個人資訊處理相關的諮詢、投訴和損害救濟。 - 個人資訊保護負責人：StarlitWhale - 電子郵件：[ryuhaneul@starlitwhale.com](mailto:ryuhaneul@starlitwhale.com) — 發往此郵箱的諮詢會藉助 AI 工具處理。 - 不希望由 AI 處理的諮詢：[no-ai@starlitwhale.com](mailto:no-ai@starlitwhale.com) — 發往此郵箱的諮詢不使用 AI 工具處理，回覆可能較慢。 ## 10. 權益受侵害時的救濟方法 如需就個人資訊侵害進行舉報或諮詢，可以聯絡以下大韓民國機構。 - 개인정보침해신고센터（個人資訊侵害舉報中心）（[privacy.kisa.or.kr](https://privacy.kisa.or.kr/) / 韓國境內直撥118） - 개인정보분쟁조정위원회（個人資訊糾紛調解委員會）（[www.kopico.go.kr](https://www.kopico.go.kr/) / 1833-6972） - 공소청（公訴廳）（[www.spo.go.kr](https://www.spo.go.kr/) / 韓國境內直撥1301） - 경찰청 사이버수사국（警察廳網路調查局）（[ecrm.police.go.kr](https://ecrm.police.go.kr/) / 韓國境內直撥182） ## 11. 政策的變更 本政策變更時，將透過遊戲公告和本頁面告知。 - 施行日期：2026年10月21日