Starlit Whale プライバシーポリシー
版 1 · 2026年10月28日 · 以前の版
共通・アカウント
StarlitWhale(以下「運営者」)は、以下のStarlit Whaleのサービスを利用する方の個人情報を大韓民国個人情報保護法(개인정보 보호법)に従って取り扱い、次のとおり一つのプライバシーポリシーとして公開します。運営者は、取り扱いの目的に必要な最小限の個人情報のみを取り扱います。
| サービス | アドレス | このポリシーで参照する項目 |
|---|---|---|
| Starlit Whale アカウント | accounts.starlitwhale.com | 共通・アカウント |
| Starlit Whale ホームページ | starlitwhale.com | 共通・アカウント + ホームページ |
| 星明かりの歌 | ciel.starlitwhale.com | 共通・アカウント + 星明かりの歌 |
どの項目が誰に適用されますか?
- Starlit Whale 会員:「共通・アカウント」のすべてと、利用するサービスの項目(ホームページ、星明かりの歌)。
- 会員でない利用者(ホームページの閲覧・お問い合わせ、ログインしていないゲームのゲスト):利用するサービスの項目と、「共通・アカウント」のうちC4・C6・C7・C9・C11。会員でない場合、「Starlit Whale アカウント」の情報(C1〜C3、C5、C8)は取り扱いません。
施行日:2026年10月28日
共通・アカウント · C1. アカウントで取り扱う個人情報と目的
会員登録・利用契約のために取り扱う情報(必須 — 大韓民国個人情報保護法 第15条第1項第4号)
| 区分 | 項目 | 目的 |
|---|---|---|
| 必須 | 会員番号(会員登録のときに作るランダムな番号) | 会員の区別、Starlit Whaleのサービス間で同じ会員としてログイン |
| 必須(ID・パスワードで登録) | ID | ログイン、画面表示 |
| 必須(ID・パスワードで登録) | パスワード確認値のハッシュ(パスワードそのものはサーバーに送りません。C7参照) | ログインの確認 |
| 必須 | 14歳以上であることの確認記録(確認した日時) | 14歳未満の会員登録を防ぐ |
| 必須 | 登録した場所(アカウント画面・ホームページ・ゲームのどこで登録したか) | 会員登録の処理 |
| 必須 | 利用したサービスと最初・最後の利用日時 | 自分の情報での「連携中のサービス」の表示、退会を各サービスに知らせる |
| 必須 | 利用規約・プライバシーポリシーへの同意の記録(同意した項目とそのバージョン、同意日時、同意した場所) | どの文書のどの項目に同意したかの確認 |
| 必須 | ログイン状態の情報(アカウント画面のログインクッキーとサーバーのセッション記録) | ログインの維持 |
| 必須 | ログイン・会員登録・メール送信要求の回数制限の記録(IPアドレス、ID、日時) | パスワードを総当たりで試す攻撃と過度なリクエストを防ぐ |
| 必須 | アカウント操作の記録(会員登録、ログインの成功・失敗の種類、ログイン方法の連携・解除、メールアドレスの変更(一部を伏せた値)、広告への同意の変更、パスワードの変更・再設定、退会の日時と種類) | アカウントのセキュリティの確認、問題の調査 |
Googleログインを使う場合にGoogleから受け取る情報(Googleで登録・連携した会員に必須 — 同法 第15条第1項第4号)
| 区分 | 項目 | 目的 |
|---|---|---|
| 必須 | Googleアカウントの固有識別子(sub) | 同じGoogleアカウントかの確認、ログイン |
| 必須 | 一部を伏せたメールアドレス(例:ka•••••@gmail.com) | 自分の情報で、どのGoogleアカウントが連携されているかを表示 |
| 必須 | 名前(Googleプロフィールの名前) | IDのない会員の画面上の表示名 |
| 提供される場合 | メールアドレス(登録中のみ) | 「Googleのアドレスを入れる」でメール欄に入力 |
Googleのメールアドレスは登録待機中(最大10分)にのみ使用します。一時保存したアドレスは登録完了時に直ちに、または待機期限が過ぎた後に1分ごとに実行する定期処理で削除します。登録時に「Googleのアドレスを入れる」を押して入力した場合にのみ会員メールとして保存し、それ以外は会員メール・連絡・広告に使用しません。Googleから受け取った情報はこのポリシーに記載した目的にのみ使い、他人に提供したり販売したりしません。
同意を得て取り扱う情報(任意 — 同法 第15条第1項第1号)
| 区分 | 同意 | 項目 | 目的 |
|---|---|---|---|
| 任意 | メールアドレスの収集・利用に同意(任意) | メールアドレス、認証の有無と認証日時、認証・パスワード再設定メールのリンクの記録 | パスワードの復元、お問い合わせへの回答、サービスの利用に欠かせないお知らせ |
| 任意 | 広告情報の受信に同意(任意) | 受信への同意の状態、同意・撤回の日時、同意した文面のバージョン、同意・撤回した場所 | Starlit Whaleのリリースのお知らせなどの広告情報をメールで送る(宣伝目的での連絡)、同意した事実の確認 |
- メールアドレスは「メールアドレスの収集・利用に同意(任意)」に同意して入力した場合にのみ保存します。ゲームの会員登録画面で入力したメールアドレスと広告情報の受信への同意も、ゲームではなくStarlit Whale アカウントに保存します。
- 広告情報は、広告情報の受信に同意し、メールアドレスを認証した場合にのみ送ります。メールアドレスを削除すると、広告情報の受信への同意もあわせて撤回されます。
共通・アカウント · C2. 保有期間(アカウント)
| 情報 | 保管期間 |
|---|---|
| 会員番号、ID、パスワード確認値のハッシュ、14歳以上であることの確認記録、登録した場所、利用したサービス、利用規約・プライバシーポリシーへの同意の記録 | 退会するまで |
| Googleから受け取った情報 | Googleの連携を解除するか、退会するまで |
| メールアドレスと認証の記録 | メールアドレスを削除するか、退会するまで |
| 認証・パスワード再設定メールのリンクの記録 | リンクは使用後や有効期限が過ぎると使えません。記録は使用・期限切れだけでは削除せず、メールアドレスを削除するか退会するときに削除します。 |
| 広告情報の受信への同意の状態と履歴 | 退会するまで(撤回した後も、同意・撤回の事実を確認するため、履歴は退会するまで保管) |
| ログイン状態(アカウント画面) | ログインから30日。ログアウト・パスワードの変更・退会のときに削除します |
| 回数制限の記録 | ログインは直近10分、会員登録は直近1時間以内の記録だけを判断に使います。過ぎた記録を削除する時点:記録から60分が経過した記録を、1分ごとに実行する定期処理で削除します。 |
| アカウント操作の記録 | 退会するまで。退会すると削除します |
- 退会すると、上記の情報を遅滞なく破棄します。ただし、会員番号と退会の状態・退会日時は、退会を各サービスに知らせるために残します。この値だけでは誰であるかはわかりません。
- サービスを終了する場合は、残っている情報を遅滞なく破棄します。
共通・アカウント · C3. 破棄の手順と方法(アカウント)
- 退会すると、ログイン方法(ID・パスワード、Googleの連携)、メールアドレス、広告への同意の状態と履歴、利用規約・プライバシーポリシーへの同意の記録、ログイン状態をデータベースから直ちに削除します。
- 退会したことは利用した各サービスに直ちに知らせ(失敗した場合は再送します)、各サービスはそれぞれの項目(H2、G3)に従って記録を削除します。
- メールアドレスを削除するか、Googleの連携を解除すると、その情報を直ちに削除します。
- すべての情報は電子ファイルの形でのみ保管し、データベースから削除する方法で破棄します。
共通・アカウント · C4. 第三者への提供(すべての利用者)
運営者は、法令に基づく要求がある場合を除き、個人情報を第三者に提供しません。Starlit Whale アカウントとホームページ・ゲームの間で会員番号とログインの結果(IDまたは表示名)をやり取りすることは同じ運営者の中での利用であり、メールアドレスと広告情報の受信への同意はホームページ・ゲームに提供しません。
共通・アカウント · C5. 取り扱いの委託と国外移転(アカウント)
運営者はアカウントを運営するため、下記のとおり取り扱いを委託しており、それにより個人情報が国外に移転されます。大韓民国個人情報保護法 第28条の8第2項の事項を下記のとおりお知らせします。
| 区分 | Cloudflare |
|---|---|
| 移転先 | Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107 USA / 個人情報の問い合わせ dpo@cloudflare.com |
| 委託する業務 | アカウントサーバーの実行、データベースの保管、接続の処理 |
| 移転の根拠 | 利用契約の履行に必要な国外での取り扱い委託・保管(同法 第28条の8第1項第3号) |
| 移転される項目 | C1のすべての項目、アカウントに接続するときのIPアドレス |
| 移転先の国 | データベース:Cloudflare アジア太平洋(APAC)地域 — Cloudflareは国単位の所在地を公開していません / サーバー実行・接続の処理:世界各地のCloudflareデータセンターのうち利用者に近い場所(アメリカ合衆国を含む複数の国)、Cloudflareデータセンター一覧 |
| 移転の時期と方法 | アカウントを利用するたびに暗号化された通信(HTTPS)で送信 |
| 移転先の利用目的と保有期間 | 上記業務の遂行。このポリシーC2の期間保管 |
| 拒否する方法とその効果 | アカウントはCloudflare上でのみ動作するため、拒否するとアカウントを作成することも使うこともできません。望まない場合は退会するか、C9の連絡先に削除を求めることができます |
共通・アカウント · C6. 利用者の権利と行使の方法(すべての利用者)
利用者と法定代理人は、いつでも自分の個人情報を閲覧し、訂正・削除・取り扱いの停止を求め、同意を撤回することができます。Starlit Whale アカウントの情報はアカウント画面の自分の情報で直接行うことができ、ホームページ・星明かりの歌についてはH4・G5に従います。
- 閲覧:会員番号、登録日、ログイン方法、メールアドレスと認証の状態、広告情報の受信への同意の状態、連携中のサービス。
- 訂正:メールアドレスの変更、パスワードの変更・作成。
- 削除:メールアドレスの削除、Googleの連携の解除(ログイン方法が一つしか残っていない場合は解除できません)、「退会」。
- 同意の撤回:広告情報の受信への同意は、自分の情報からいつでも撤回でき、直ちに効力が生じます。メールアドレスの収集・利用への同意は、メールアドレスを削除する方法で撤回します。
- 画面でできない求めは、C9の連絡先にお送りください。代理人を通じて求めることもできます。メールアドレスを登録していないID・パスワードの会員がパスワードを忘れた場合は、本人を確認する手段がないため、そのアカウントについての閲覧・削除の求めには対応できません。
- 求めを拒否した場合や一部のみ対応した場合はその理由をお知らせし、異議がある場合は同じ連絡先に異議を申し立てることができます。
- 14歳未満の児童の会員登録は受け付けません。児童の個人情報を取り扱ったことが判明した場合は削除します。
共通・アカウント · C7. 個人情報の安全性確保の措置(すべての利用者)
- すべての通信はHTTPSで暗号化します。
- パスワードそのものはサーバーに送りません。ブラウザで計算した確認値を、Starlit Whale アカウントのサーバーがもう一度ハッシュ化して保管します。
- ログインクッキーは、ブラウザのスクリプトから読めないよう(HttpOnly)、HTTPSでのみ送信されるよう(Secure)設定します。
- ログイン状態の記録、メールのリンク、使い捨てのログインコードは、元の値ではなくハッシュで保管します。
- アカウント操作の記録には、パスワード・確認値・コード・トークン・クッキー・完全なメールアドレス・Googleのトークンを残しません。
- パスワードの変更・再設定、Googleの連携の解除、退会を行うと、ほかの場所(ホームページ・ゲーム)のログインも解除されます。
- ログイン・会員登録・メール送信要求の回数を制限し、総当たりと過度なリクエストを防ぎます。
- 会員のログインによって、ホームページ・ゲームの管理機能の権限が与えられることはありません。
共通・アカウント · C8. アカウント画面のクッキー
| 名前 | 何を、なぜ | 保管 |
|---|---|---|
| ログインクッキー | アカウント画面のログイン維持 | 30日 |
| Googleログイン確認クッキー | Googleログインを始めたブラウザと戻ってきたブラウザが同じかを確認 | 10分 |
| 登録待ちクッキー | Googleで会員登録している途中の状態を維持 | 10分 |
| 言語クッキー | 選択した言語を記憶 | 365日 |
ブラウザの設定でクッキーを拒否したり、いつでも削除したりできます。ログインクッキーを拒否するとログインできません。
共通・アカウント · C9. 個人情報保護責任者(すべての利用者)
個人が運営するサービスで、運営者本人がすべてのStarlit Whaleのサービスの個人情報保護責任者として、お問い合わせ・苦情・被害の救済を担当します。
- 個人情報保護責任者:StarlitWhale
- メール:ryuhaneul@starlitwhale.com — このメールアドレスへのお問い合わせはAIツールの助けを借りて処理します。
- AIでの処理を望まないお問い合わせ:no-ai@starlitwhale.com — このメールアドレスへのお問い合わせはAIツールで処理せず、回答が遅れることがあります。
共通・アカウント · C11. ポリシーの変更(すべての利用者)
- このポリシーが変わる場合は、このページで変更内容と施行日をお知らせし、以前のポリシーと各ポリシーが適用された期間をhttps://accounts.starlitwhale.com/privacy/versions?lang=jaで公開します。取り扱う項目や目的が変わるなどの重大な変更は、変更前と変更後を比較した表で別途お知らせします。
- ポリシーが変わっても、改めて同意をいただくことはありません。同意を得て取り扱う項目・目的など、同意をいただいた内容が変わる場合にのみ、その同意を改めていただきます。
ホームページ (starlitwhale.com)
ホームページ · H1. 取り扱う個人情報と目的
| 区分 | 項目 | 目的 |
|---|---|---|
| お問い合わせ(お問い合わせフォームの[必須]個人情報の収集・利用への同意 — お問い合わせのときのみ) | お名前、メールアドレス、お問い合わせの種類、お問い合わせの内容、サイトの言語、受付日時 | お問い合わせの確認・回答 |
| お問い合わせメールへの返信(返信した場合) | 回答メールに返信したメールの本文、送信元アドレス、受信日時 | 同じお問い合わせへの継続した回答 |
| 自動送信の防止(お問い合わせのときに必須) | ブラウザ情報、IPアドレス | 自動プログラムによるお問い合わせの防止 |
| 言語の選択(自動) | 選択した言語(クッキー) | 次回のアクセス時に同じ言語で表示 |
| 会員ログイン(会員がログインするときに必須) | Starlit Whaleの会員番号、IDまたは表示名(Starlit Whale アカウントから受け取った写し)、ログイン状態の情報(ログインクッキーとサーバーのセッション記録) | サイトでの会員ログインの維持、ヘッダーへのログイン中の会員の表示 |
| ログイン処理(会員がログインするときに必須) | ログインを始めたブラウザの確認値、ログイン後に戻るサイトのアドレス | Starlit Whale アカウントを経由するログインの処理 |
ホームページ · H2. 保有期間と破棄
- お問い合わせ情報(お問い合わせメールへの返信を含む)は、回答が完了した日から5年を経過した時点、または削除のご依頼をいただいた時点のいずれか早い時点、あるいはサイトの運営を終了した時点で、遅滞なく破棄します。
- 会員ログインの情報は、ログインから30日が経過したとき、ログアウトしたとき、またはStarlit Whale アカウントを退会したときに削除します。Starlit Whale アカウントでパスワードを変更したり、Googleの連携を解除したりした場合は、サイトがアカウントの状態を再確認するとき(5分間隔)に削除します。
- ログイン処理の記録は、10分後またはログインが完了したときに削除します。
- 電子ファイルは、復元できない方法で削除します。
ホームページ · H3. 取り扱いの委託と国外移転
運営者はサーバーの運営と回答のため、下記のとおり取り扱いを委託しており、それにより個人情報が国外に移転されます。この移転は大韓民国個人情報保護法 第28条の8第1項第3号(取り扱いの委託・保管)に基づきます。
| 移転先(連絡先) | 委託する業務 | 移転先の国 | 移転される項目 | 移転の時期と方法 | 保有期間 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (dpo@cloudflare.com) | サーバー運営、データ保管、自動送信の防止、メール受信 | アメリカ合衆国などCloudflareのデータセンターが所在する国 | H1の表の項目 | サイト利用時・お問い合わせ受付時にネットワーク経由で送信 | H2の保有期間 |
| Anthropic, PBC (privacy@anthropic.com) | お問い合わせへの回答の下書き作成(AI) | アメリカ合衆国 | お問い合わせの種類、お問い合わせの内容、サイトの言語、お問い合わせメールへの返信内容(送信元アドレスを除く) | 回答準備時にネットワーク経由で送信 | 下書き作成の処理後はAnthropicの保管期間に従う |
Anthropicに送信されるお問い合わせの内容は、AIモデルの学習に使用されないよう設定されています。
国外移転を拒否することができます。拒否される場合はお問い合わせフォームをご利用いただけませんので、C9のメールアドレスに直接お問い合わせください。
ホームページ · H4. 権利の行使方法
C6の権利は、C9のメールアドレスにご請求いただければ、本人確認後、遅滞なく対応します。サイトの会員ログインはログアウトで終了でき、Starlit Whale アカウントの情報はC6のとおりアカウント画面で直接行うことができます。
ホームページ · H5. 安全性確保の措置
管理画面へのアクセス認証、アクセス権限の制限、通信経路の暗号化(HTTPS)を適用します。会員のログイン状態の記録は、元の値ではなくハッシュで保管します。
ホームページ · H6. クッキー
ブラウザの設定でクッキーを拒否または削除することができ、拒否してもサイトをご利用いただけます(ログインクッキーを拒否した場合は、会員ログインのみできなくなります)。
- 言語の選択:選択した言語を記憶(保管期間1年)
- ログインクッキー:会員ログインの維持(30日、HttpOnly・Secure)
- ログイン確認クッキー:ログインを始めたブラウザと戻ってきたブラウザが同じかを確認(10分)
星明かりの歌 (ciel.starlitwhale.com)
この項目は、ゲーム『星明かりの歌』(以下「ゲーム」)固有の情報に適用されます。会員登録・ログイン方法・メールアドレス・広告情報の受信への同意は、共通・アカウントの項目(C1)に従います。
星明かりの歌 · G1. 取り扱う個人情報と目的
利用契約のために取り扱う情報(必須 — 大韓民国個人情報保護法 第15条第1項第4号)
| 区分 | 項目 | 目的 |
|---|---|---|
| 必須(会員) | 会員記録:Starlit Whaleの会員番号、IDまたは表示名(Starlit Whale アカウントから受け取った写し) | このゲームの会員記録をStarlit Whale アカウントと結びつける、画面表示 |
| 必須(会員、ID・パスワードでのログイン・会員登録のとき) | パスワード確認値(ゲームサーバーは保存せず、Starlit Whale アカウントに渡すだけです。パスワードそのものはサーバーに送りません。G6参照) | ログインの確認 |
| 必須(会員、Googleでのログイン・会員登録のとき) | Googleログイン処理の記録(Googleログインを始めたブラウザの確認値、Googleで会員登録している途中に表示する一部を伏せたメールアドレスと表示名) | Googleでログイン・会員登録してゲームに戻る |
| 必須(会員) | ログイン状態の情報(ログインクッキー・サーバーのセッション記録・接続確認値:別のブラウザで同じアカウントに接続したかを確認) | ログインの維持・重複接続の確認 |
| 必須 | 同意の記録(同意した文面の言語とバージョン、同意の有無) | どの文面に同意したかの確認 |
| 必須(お問い合わせのとき) | お問い合わせ(件名、内容、送信日時、ゲームの言語、ゲームのバージョン、会員アカウントまたはゲストのお問い合わせキーのハッシュ、対応状況、運営者の回答、運営者確認用の韓国語訳とメモ(AI処理に同意したお問い合わせのみ)) | お問い合わせの確認と回答 |
| 必須 | ログイン失敗の記録(IPアドレス、日時) | パスワードを総当たりで試す攻撃を防ぐ |
| 必須(お問い合わせのとき) | お問い合わせ回数制限の記録(会員はアカウント、ゲストはIPアドレス、日時) | 短時間に過度に多いお問い合わせを防ぐ |
| 必須 | 会員登録回数制限の記録(IPアドレス、日時) | 短時間に過度に多い会員登録を防ぐ |
| 必須(コード入力のとき) | コード入力失敗の記録(アカウント、日時) | コードを総当たりで試すことを防ぐ |
同意を得て取り扱う情報(任意 — 同法 第15条第1項第1号)
| 区分 | 同意 | 項目 | 目的 |
|---|---|---|---|
| 任意(会員登録には必要) | 統計収集への同意 | 設定(表示・音声言語、カットイン表示、オン・オフの設定、音量、キー設定、タイトル画面の衣装、設定値) | ゲーム改善のための統計、ゲーム内「統計情報」画面の集計、次回接続時の設定維持 |
| 上と同じ | 統計収集への同意 | 解放状況(ギャラリー、衣装)、ストーリーの進行状況 | 上と同じ |
| 上と同じ | 統計収集への同意 | セーブ(スロット最大3つ — 進行位置、プレイ時間、地域、衣装とアクセサリー、レシピ、ギミック・ボス・クエストの記録、撃破・獲得数、魔法と熟練度など。会員はセーブ全体をサーバーに保管) | 上と同じ、会員のセーブ保管 |
| 上と同じ | 統計収集への同意 | ゲスト識別番号(このブラウザで初めて保存するときに作るランダムな番号) | ログインしていない利用者の統計の区別 |
| 任意 | お問い合わせのAI処理への同意 | お問い合わせの件名と内容、お問い合わせの言語(G4のAnthropicへ国外移転) | 運営者がお問い合わせへの回答の下書きを作るときのAIツールの使用 |
- 統計収集に同意しない場合はセーブ・設定を保存せず、会員登録にはこの同意が必要です。
- ゲストの統計を送るときのIPアドレスは、リクエスト回数の制限にのみサーバーのメモリ上で使われ、保存されません。
星明かりの歌 · G2. 取り扱いと保有の期間
| 情報 | 保管期間 |
|---|---|
| 会員記録(Starlit Whaleの会員番号、ID・表示名の写し) | このゲームの記録を削除するか、Starlit Whale アカウントを退会するまで |
| ログイン・会員登録のときのパスワード確認値 | 保存しません(Starlit Whale アカウントに渡すだけ) |
| Googleログイン処理の記録 | 10分。ログイン・会員登録が完了すると直ちに削除します |
| ログイン状態(セッション・接続確認値) | 最後の利用から30日(利用するたびに延長)。ログアウト・再ログイン・このゲームの記録の削除・アカウントの退会のときに削除します。Starlit Whale アカウントでパスワードを変更したり、Googleの連携を解除したり、退会したりした場合は、ゲームがアカウントの状態を再確認するとき(5分間隔)に削除します。期限切れのセッション記録は、このゲームの記録を削除するときにあわせて削除します |
| 同意の記録 | 会員:このゲームの記録を削除するか、アカウントを退会するまで / ゲスト:利用者のブラウザにのみ存在 |
| 統計収集への同意により取り扱う情報 | 同意を撤回するか、このゲームの記録を削除するか、アカウントを退会するか、削除を求めるまで |
| ゲスト識別番号 | 同意を撤回するか、会員登録により会員記録に統合されるまで |
| お問い合わせと回答 | このゲームの記録を削除するか、アカウントを退会するか、本人が削除するまで |
| ログイン失敗の記録 | 直近10分以内の記録だけを判断に使います。10分を過ぎた記録は、その後のログイン失敗を処理するときに削除します |
| お問い合わせ回数制限の記録 | 直近10分以内の記録だけを判断に使います。10分を過ぎた記録は、その後お問い合わせを受け付けるときに削除します |
| 会員登録回数制限の記録 | 直近1時間以内の記録だけを判断に使います。1時間を過ぎた記録は、その後の会員登録を処理するときに削除します |
| コード入力失敗の記録 | 同じアカウントが次にコード入力に失敗したときに以前の記録を削除します。このゲームの記録を削除したり、アカウントを退会したりしても、この記録は残ります |
ゲームのサービスを終了する場合は、残っている情報を遅滞なく破棄します。
星明かりの歌 · G3. 破棄の手順と方法
- 「このゲームの記録を削除」を行うと、このゲームの会員記録、セーブ、設定、セッション、お問い合わせと回答をデータベースから直ちに削除します(Starlit Whale アカウントは残ります)。Starlit Whale アカウントを退会した場合は、アカウントサービスからの通知を受け取り次第、通知が遅れた場合はゲームがアカウントの状態を再確認するときに、同じ情報を削除します。
- 統計収集への同意を撤回すると、保存されたセーブと設定を直ちに削除します(会員は会員記録と同意の記録だけが残ります)。
- お問い合わせを自分で削除すると、そのお問い合わせと回答を直ちに削除します。
- すべての情報は電子ファイルの形でのみ保管し、データベースから削除する方法で破棄します。
星明かりの歌 · G4. 取り扱いの委託と国外移転
運営者はゲームを運営するため、下記のとおり取り扱いを委託しており、それにより個人情報が国外に移転されます。大韓民国個人情報保護法 第28条の8第2項の事項を下記のとおりお知らせします。
| 区分 | Cloudflare | Anthropic |
|---|---|---|
| 移転先 | Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107 USA / 個人情報の問い合わせ dpo@cloudflare.com | Anthropic, PBC — 548 Market St, PMB 90375, San Francisco, CA 94104 USA / 個人情報の問い合わせ privacy@anthropic.com |
| 委託する業務 | ゲームサーバーの実行、データベースの保管、画像ファイルの保管・配信、接続の処理 | 運営者がお問い合わせへの回答の下書きを作るときに使うAIツール(Claude)の提供 |
| 移転の根拠 | 利用契約の履行に必要な国外での取り扱い委託・保管(同法 第28条の8第1項第3号) | 利用者の別途の同意(同法 第28条の8第1項第1号)。ゲームのお問い合わせ窓口を初めて使うときに同意画面で得ます |
| 移転される項目 | G1のすべての項目、ゲームに接続するときのIPアドレス | お問い合わせの件名と内容、お問い合わせの言語 |
| 移転先の国 | データベース:Cloudflare アジア太平洋(APAC)地域 — Cloudflareは国単位の所在地を公開していません / サーバー実行・接続の処理:世界各地のCloudflareデータセンターのうち利用者に近い場所(アメリカ合衆国を含む複数の国)、Cloudflareデータセンター一覧 | アメリカ合衆国 |
| 移転の時期と方法 | ゲームを利用するたびに暗号化された通信(HTTPS)で送信 | 運営者が回答の下書きを作るときに、暗号化された通信で送信 |
| 移転先の利用目的と保有期間 | 上記業務の遂行。このポリシーG2の期間保管 | 回答の下書き作成。運営者のClaudeアカウントはモデルの学習に使わない設定になっており、この場合Anthropicは会話を30日間保管します。ただし、Anthropicの利用ポリシーに違反していると判断された会話は最長2年間保管されます |
| 拒否する方法とその効果 | ゲームはCloudflare上でのみ動作するため、拒否するとゲームを利用できません。望まない場合は、このゲームの記録を削除するか、Starlit Whale アカウントを退会するか(ゲストは同意の撤回)、C9の連絡先に削除を求めることができます | お問い合わせ窓口の同意画面で同意しないことができます。同意しない場合はゲーム内のお問い合わせ窓口は使えませんが、代わりにC9のno-ai@のメールアドレスへお問い合わせいただけます。同意した後も、G5の方法でいつでも撤回できます |
AIツールで作った回答は下書きとしてのみ保存され、運営者が確認したうえで送ります。運営者が手を加えずに送った回答には「AIが作成した回答」と表示されます。
フォントの読み込み時に伝わる情報
ゲーム画面のフォントの一部は、利用者のブラウザが下記の外部フォントサービスから直接読み込むため、その事業者に下記の情報が伝わります。運営者はこれらの事業者にほかの個人情報を送りません。
| 事業者 | 所在国 | 受け取る情報 | プライバシーポリシー |
|---|---|---|---|
| jsDelivr (Volentio JSD Limited) | イギリス | IPアドレス、ブラウザ情報、要求したアドレス、日時 | jsDelivr プライバシーポリシー(問い合わせ legal@jsdelivr.com) |
| Google Fonts (Google LLC) | アメリカ合衆国 | IPアドレス、要求したアドレス、ブラウザ情報 | Google プライバシーポリシー |
星明かりの歌 · G5. 権利の行使方法
C6の権利は、ゲーム内で次のように行使します。
- 閲覧:設定 →「同意の管理」→「自分の情報を見る」で、ゲームがサーバーとこのブラウザに保存した自分の情報を見ることができ、「ファイルをダウンロード」でファイルとして受け取れます。
- 削除:「同意の管理」で「このゲームの記録を削除」を行うと、このゲームの会員記録、セーブ、設定、セッション、お問い合わせが削除されます(Starlit Whale アカウントは残ります)。アカウントの退会は、設定の「アカウント」欄の「アカウント管理」から開くStarlit Whale アカウントの自分の情報で行います。「統計への同意を撤回」すると保存されたセーブと設定が削除され、ゲストはこのブラウザのセーブとゲストの記録、お問い合わせもあわせて削除されます。送ったお問い合わせは、お問い合わせ画面で自分で削除できます。
- 取り扱いの停止:「同意の管理」で「統計への同意を撤回」すると、統計収集への同意により取り扱っていた情報の取り扱いが止まり、保存された情報は削除されます。同じ場所で再び同意できます。
- 訂正:訂正できる情報(表示・音声言語、音量、キー設定などの設定)は、ゲーム内の設定ですぐに直せます。
- 同意の撤回:お問い合わせのAI処理への同意は、設定 →「同意の管理」の「お問い合わせのAI処理への同意」でいつでも撤回できます。撤回すると、すでに送ったお問い合わせについてもAIの下書きを作らず、作成済みのAIの下書きも送りません。まだ回答されていないお問い合わせには、AIを使わずにメールで問い合わせる方法(no-ai@starlitwhale.com)を案内する返信が付き、対応完了になります。
- ゲーム内でできない求めは、C9の連絡先にお送りください。Starlit Whale アカウントの情報についてはC6に従います。
星明かりの歌 · G6. 安全性確保の措置
- パスワードそのものはサーバーに送りません。ゲームサーバーは、ブラウザで計算した確認値を保存せず、Starlit Whale アカウントに渡すだけです。
- ログイン状態の記録と接続確認値は元の値ではなくハッシュで保管します。
- 運営者の機能は、運営者だけが持つ秘密鍵がなければ使えません。運営者の管理画面は運営者サーバーのログインの後ろにあり、秘密鍵は利用者のブラウザに出ていきません。
- ログイン失敗とお問い合わせ・会員登録の回数を制限し、総当たりと過度なリクエストを防ぎます。
星明かりの歌 · G7. 自動で収集する仕組み(クッキーとブラウザストレージ)
| 名前 | 種類 | 何を、なぜ |
|---|---|---|
| ログインクッキー | クッキー | 会員のログイン維持。30日、利用するたびに延長 |
| Googleログイン確認クッキー | クッキー | Googleログインを始めたブラウザと戻ってきたブラウザが同じかを確認。10分 |
| ciel-consent | ブラウザストレージ | ゲストの同意の記録 |
| ciel-stats-uid | ブラウザストレージ | ゲスト識別番号(統計収集に同意した場合) |
| ゲストのセーブ | ブラウザストレージ | ゲストのセーブと設定(統計収集に同意した場合) |
| ゲストのお問い合わせキー | ブラウザストレージ | ゲストが送ったお問い合わせを再び見るためのキー、送信できなかったお問い合わせ |
| その他の表示の記録 | ブラウザストレージ | ミュート、お知らせ・お問い合わせの回答を読んだかどうかの表示、自動ログインをオフにしたことの表示 |
ログインクッキーを拒否するとログインできませんが、ゲストとしてゲームを遊ぶことはできます。ブラウザストレージはブラウザの設定からいつでも消すことができ、消すとゲストのセーブとお問い合わせキーもあわせて失われます。ブラウザストレージの情報は利用者のブラウザにのみあります(統計収集に同意したゲストの情報は、G1のとおりサーバーにも保管)。