스타릿웨일 개인정보 처리방침

판 1 · 2026년 10월 28일 · 이전 판

공통·계정

StarlitWhale(이하 "운영자")는 아래 스타릿웨일 서비스를 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 처리하며, 다음과 같이 하나의 처리방침으로 공개합니다. 운영자는 처리 목적에 필요한 최소한의 개인정보만 처리합니다.

서비스	주소	이 방침에서 보는 곳
스타릿웨일 계정	accounts.starlitwhale.com	공통·계정
스타릿웨일 홈페이지	starlitwhale.com	공통·계정 + 홈페이지
별빛의 노래	ciel.starlitwhale.com	공통·계정 + 별빛의 노래

누구에게 어느 항목이 적용되나요?

스타릿웨일 회원: '공통·계정' 전체와, 이용하는 서비스의 항목(홈페이지, 별빛의 노래).
회원이 아닌 이용자(홈페이지 방문·문의, 로그인하지 않은 게임 게스트): 이용하는 서비스의 항목과, '공통·계정' 가운데 C4·C6·C7·C9·C11. 회원이 아니면 '스타릿웨일 계정' 정보(C1~C3, C5, C8)는 처리하지 않습니다.

시행일: 2026년 10월 28일

공통·계정 · C1. 계정에서 처리하는 개인정보와 목적

회원 가입·이용 계약을 위해 처리하는 정보 (필수 — 「개인정보 보호법」 제15조제1항제4호)

구분	항목	목적
필수	회원 번호 (가입 때 만드는 무작위 번호)	회원 구분, 스타릿웨일 서비스 사이에서 같은 회원으로 로그인
필수 (아이디·암호 가입)	아이디	로그인, 화면 표시
필수 (아이디·암호 가입)	암호 확인값의 해시 (암호 원문은 서버로 보내지 않음, C7)	로그인 확인
필수	만 14세 이상 확인 기록 (확인한 시각)	만 14세 미만 가입 막기
필수	가입한 곳 (계정 화면·홈페이지·게임 중 어디서 가입했는지)	가입 처리
필수	이용한 서비스와 처음·마지막 이용 시각	내 정보의 '연결된 서비스' 표시, 탈퇴를 각 서비스에 알리기
필수	이용약관·처리방침 동의 기록 (동의한 항목과 그 버전, 동의 시각, 동의한 곳)	어떤 문서의 어느 항목에 동의했는지 확인
필수	로그인 상태 정보 (계정 화면의 로그인 쿠키와 서버 세션 기록)	로그인 유지
필수	로그인·가입·메일 요청 횟수 제한 기록 (IP 주소, 아이디, 시각)	암호를 무작위로 넣어 보는 공격과 과도한 요청 막기
필수	계정 작업 기록 (가입, 로그인 성공·실패 종류, 로그인 방법 연결·해제, 이메일 변경(가린 값), 광고 동의 변경, 암호 변경·재설정, 탈퇴의 시각과 종류)	계정 보안 확인, 문제 조사

Google 로그인을 쓰는 경우 Google 에서 받는 정보 (Google 로 가입·연결한 회원에게 필수 — 같은 법 제15조제1항제4호)

구분	항목	목적
필수	Google 계정 고유 식별자 (sub)	같은 Google 계정인지 확인, 로그인
필수	가린 이메일 주소 (예: ka•••••@gmail.com)	내 정보에서 어떤 Google 계정이 연결됐는지 보여 주기
필수	이름 (Google 프로필 이름)	아이디가 없는 회원의 화면 표시 이름
제공되는 경우	이메일 주소(가입하는 동안만)	'Google 주소 넣기'로 이메일 칸에 넣기

Google 이메일 주소는 가입 대기 동안(최대 10분)만 사용합니다. 임시로 보관한 주소는 가입 완료 즉시, 또는 대기 기한이 지난 뒤 1분마다 실행하는 정기 작업에서 지웁니다. 가입할 때 'Google 주소 넣기'를 눌러 넣은 경우에만 회원 이메일로 저장하며, 그 밖에는 회원 이메일·연락·광고에 쓰지 않습니다. Google 에서 받은 정보는 이 방침에 적은 목적으로만 쓰고, 다른 사람에게 주거나 팔지 않습니다.

동의를 받아 처리하는 정보 (선택 — 같은 법 제15조제1항제1호)

구분	동의	항목	목적
선택	이메일 수집·이용 동의(선택)	이메일 주소, 인증 여부와 인증 시각, 인증·암호 재설정 메일 링크 기록	암호 찾기, 문의 답변, 서비스 이용에 꼭 필요한 안내
선택	광고성 정보 수신 동의(선택)	수신 동의 상태, 동의·철회 시각, 동의한 문안의 버전, 동의·철회한 곳	스타릿웨일의 출시 소식 등 광고성 정보를 이메일로 보내기(홍보 목적으로 연락), 동의 사실 확인

이메일은 '이메일 수집·이용 동의(선택)'에 동의하고 넣은 경우에만 저장합니다. 게임 가입 화면에서 넣은 이메일과 광고성 정보 수신 동의도 게임이 아니라 스타릿웨일 계정에 저장합니다.
광고성 정보는 광고성 정보 수신에 동의하고 이메일을 인증한 경우에만 보냅니다. 이메일을 지우면 광고성 정보 수신 동의도 함께 철회됩니다.

공통·계정 · C2. 보유 기간 (계정)

정보	보관 기간
회원 번호, 아이디, 암호 확인값의 해시, 만 14세 확인 기록, 가입한 곳, 이용한 서비스, 이용약관·처리방침 동의 기록	탈퇴할 때까지
Google 에서 받은 정보	Google 연결을 해제하거나 탈퇴할 때까지
이메일 주소와 인증 기록	이메일을 지우거나 탈퇴할 때까지
인증·암호 재설정 메일 링크 기록	링크는 사용하거나 유효기간이 지나면 쓸 수 없습니다. 기록은 사용·만료만으로 삭제하지 않으며, 이메일을 지우거나 탈퇴할 때 삭제합니다.
광고성 정보 수신 동의 상태와 이력	탈퇴할 때까지 (철회한 뒤에도 동의·철회 사실 확인을 위해 이력은 탈퇴 때까지 보관)
로그인 상태 (계정 화면)	로그인부터 30일. 로그아웃·암호 변경·탈퇴 때 지웁니다
횟수 제한 기록	로그인은 최근 10분, 가입은 최근 1시간 안의 기록만 판단에 씁니다. 지난 기록을 지우는 시점: 기록 후 60분이 지난 기록을 1분마다 실행하는 정기 작업에서 삭제합니다.
계정 작업 기록	탈퇴할 때까지. 탈퇴하면 지웁니다

탈퇴하면 위 정보를 지체 없이 파기합니다. 다만 회원 번호와 탈퇴 상태·탈퇴 시각은 탈퇴를 각 서비스에 알리는 데 쓰려고 남기며, 이 값만으로는 누구인지 알 수 없습니다.
서비스를 끝내는 경우에는 남은 정보를 지체 없이 파기합니다.

공통·계정 · C3. 파기 절차와 방법 (계정)

탈퇴하면 로그인 방법(아이디·암호, Google 연결), 이메일, 광고 동의 상태와 이력, 이용약관·처리방침 동의 기록, 로그인 상태를 데이터베이스에서 바로 지웁니다.
탈퇴 사실은 이용한 각 서비스에 바로 알리고(실패하면 다시 보냄), 각 서비스는 자기 항목(H2, G3)대로 기록을 지웁니다.
이메일을 지우거나 Google 연결을 해제하면 그 정보를 바로 지웁니다.
모든 정보는 전자 파일 형태로만 보관하며, 데이터베이스에서 삭제하는 방법으로 파기합니다.

공통·계정 · C4. 제3자 제공 (모든 이용자)

운영자는 법령에 따른 요구가 있는 경우 말고는 개인정보를 제3자에게 제공하지 않습니다. 스타릿웨일 계정과 홈페이지·게임 사이에서 회원 번호와 로그인 결과(아이디 또는 표시 이름)를 주고받는 것은 같은 운영자 안의 이용이며, 이메일 주소와 광고성 정보 수신 동의는 홈페이지·게임에 주지 않습니다.

공통·계정 · C5. 처리 위탁과 국외 이전 (계정)

계정 운영을 위해 아래와 같이 처리를 맡기며, 이에 따라 개인정보가 국외로 이전됩니다. 「개인정보 보호법」 제28조의8제2항의 사항은 아래와 같습니다.

구분	Cloudflare
받는 곳	Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107 USA / 개인정보 문의 dpo@cloudflare.com
맡기는 일	계정 서버 실행, 데이터베이스 보관, 접속 처리
이전 근거	이용 계약의 이행에 필요한 국외 처리위탁·보관 (같은 법 제28조의8제1항제3호)
이전되는 항목	C1 의 모든 항목, 계정에 접속할 때의 IP 주소
이전 국가	데이터베이스: Cloudflare 아시아·태평양(APAC) 지역 — Cloudflare 는 국가 단위 위치를 알려 주지 않음 / 서버 실행·접속 처리: 전 세계 Cloudflare 데이터센터 중 이용자와 가까운 곳(미국을 포함한 여러 나라), Cloudflare 데이터센터 목록
이전 시기와 방법	계정을 이용할 때마다 암호화된 통신(HTTPS)으로 전송
받는 곳의 이용 목적과 보유 기간	위 업무 수행. 이 방침 C2 의 기간 동안 보관
거부하는 방법과 효과	계정이 Cloudflare 위에서만 동작하므로, 거부하면 계정을 만들거나 쓸 수 없습니다. 원하지 않으면 탈퇴하거나 C9 연락처로 삭제를 요청할 수 있습니다

공통·계정 · C6. 이용자의 권리와 행사 방법 (모든 이용자)

이용자와 법정대리인은 언제든지 자신의 개인정보를 열람하거나, 정정·삭제·처리 정지를 요청하거나, 동의를 철회할 수 있습니다. 스타릿웨일 계정 정보는 계정 화면의 내 정보에서 직접 할 수 있고, 홈페이지·별빛의 노래는 H4·G5 를 따릅니다.

열람: 회원 번호, 가입일, 로그인 방법, 이메일과 인증 상태, 광고성 정보 수신 동의 상태, 연결된 서비스.
정정: 이메일 변경, 암호 변경·만들기.
삭제: 이메일 지우기, Google 연결 해제(로그인 방법이 하나만 남으면 해제할 수 없음), '회원 탈퇴'.
동의 철회: 광고성 정보 수신 동의는 내 정보에서 언제든 철회할 수 있고 바로 효력이 있습니다. 이메일 수집·이용 동의는 이메일을 지우는 방법으로 철회합니다.
화면에서 할 수 없는 요청은 C9 연락처로 보내 주세요. 대리인을 통해서도 요청할 수 있습니다. 이메일을 넣지 않은 아이디·암호 회원이 암호를 잊으면 본인을 확인할 수단이 없어 그 계정에 대한 열람·삭제 요청은 처리할 수 없습니다.
요청을 거절하거나 일부만 처리한 경우 그 이유를 알려 드리며, 같은 연락처로 이의를 제기할 수 있습니다.
만 14세 미만 아동의 회원 가입은 받지 않습니다. 아동의 개인정보가 처리된 사실을 알게 되면 삭제합니다.

공통·계정 · C7. 개인정보의 안전성 확보 조치 (모든 이용자)

모든 통신은 HTTPS 로 암호화합니다.
암호 원문은 서버로 보내지 않습니다. 브라우저에서 계산한 확인값을 스타릿웨일 계정 서버가 한 번 더 해시해 보관합니다.
로그인 쿠키는 브라우저의 스크립트가 읽을 수 없고(HttpOnly) HTTPS 에서만 전송되도록(Secure) 설정합니다.
로그인 상태 기록, 메일 링크, 일회용 로그인 코드는 원래 값이 아니라 해시로 보관합니다.
계정 작업 기록에는 암호·확인값·코드·토큰·쿠키·전체 이메일 주소·Google 토큰을 남기지 않습니다.
암호 변경·재설정·Google 연결 해제·탈퇴를 하면 다른 곳(홈페이지·게임)의 로그인도 풀립니다.
로그인·가입·메일 요청 횟수를 제한해 무작위 대입과 과도한 요청을 막습니다.
회원 로그인은 홈페이지·게임의 관리 기능 권한을 주지 않습니다.

공통·계정 · C8. 계정 화면의 쿠키

이름	무엇을, 왜	보관
로그인 쿠키	계정 화면 로그인 유지	30일
Google 로그인 확인 쿠키	Google 로그인을 시작한 브라우저와 돌아온 브라우저가 같은지 확인	10분
가입 대기 쿠키	Google 로 가입하는 중 상태 유지	10분
언어 쿠키	선택한 언어 기억	365일

브라우저 설정에서 쿠키를 거부하거나 언제든 지울 수 있으며, 로그인 쿠키를 거부하면 로그인할 수 없습니다.

공통·계정 · C9. 개인정보 보호책임자 (모든 이용자)

개인이 운영하는 서비스로, 운영자 본인이 모든 스타릿웨일 서비스의 개인정보 보호책임자로서 문의·불만·피해 구제를 맡습니다.

개인정보 보호책임자: StarlitWhale
이메일: ryuhaneul@starlitwhale.com — 이 메일함의 문의는 AI 도구의 도움을 받아 처리합니다.
AI 처리를 원하지 않는 문의: no-ai@starlitwhale.com — 이 메일함의 문의는 AI 도구로 처리하지 않으며, 답변이 늦을 수 있습니다.

공통·계정 · C11. 처리방침의 변경 (모든 이용자)

이 방침이 바뀌면 이 페이지에 바뀐 내용과 시행일을 알리고, 이전 방침과 각 방침이 적용된 기간을 https://accounts.starlitwhale.com/privacy/versions?lang=ko에 공개합니다. 처리하는 항목이나 목적이 바뀌는 등 중대한 변경은 바뀌기 전과 뒤를 비교한 표로 따로 알립니다.
방침이 바뀌어도 다시 동의를 받지 않습니다. 동의를 받아 처리하는 항목·목적 등 동의 받은 내용이 바뀌는 경우에만 그 동의를 다시 받습니다.