Starlit Whale 隐私政策
版本 1 · 2026年10月28日 · 历史版本
通用·账号
StarlitWhale（以下简称“运营者”）依据大韩民国个人信息保护法（개인정보 보호법）处理使用以下 Starlit Whale 服务的用户的个人信息，并以统一的一份隐私政策公开如下。运营者仅处理实现处理目的所需的最少个人信息。
| 服务 | 地址 | 本政策中的适用部分 |
|---|---|---|
| Starlit Whale 账号 | accounts.starlitwhale.com | 通用·账号 |
| Starlit Whale 官网 | starlitwhale.com | 通用·账号 + 官网 |
| 星光之歌 | ciel.starlitwhale.com | 通用·账号 + 星光之歌 |
哪些条目适用于谁？
- Starlit Whale 会员：“通用·账号”全部内容，以及所使用服务的条目（官网、星光之歌）。
- 非会员用户（访问官网·提交咨询、未登录的游戏游客）：所使用服务的条目，以及“通用·账号”中的 C4·C6·C7·C9·C11。非会员不会被处理“Starlit Whale 账号”信息（C1~C3、C5、C8）。
施行日期：2026年10月28日
通用·账号 · C1. 账号处理的个人信息及目的
为注册会员·履行使用合同而处理的信息（必需 — 大韩民国个人信息保护法第15条第1款第4项）
| 区分 | 项目 | 目的 |
|---|---|---|
| 必需 | 会员编号（注册时生成的随机编号） | 区分会员，在各 Starlit Whale 服务之间以同一会员身份登录 |
| 必需（ID·密码注册） | ID | 登录、画面显示 |
| 必需（ID·密码注册） | 密码验证值的哈希（密码原文不会发送到服务器，见 C7） | 确认登录 |
| 必需 | 已满14周岁的确认记录（确认时间） | 防止未满14周岁者注册 |
| 必需 | 注册来源（在账号页面、官网、游戏中的哪一处注册） | 处理注册 |
| 必需 | 使用过的服务及首次·最后使用时间 | 在“个人信息”中显示“已关联的服务”，将注销通知各服务 |
| 必需 | 使用条款·隐私政策同意记录（所同意的条目及其版本、同意时间、同意的位置） | 确认同意了哪份文件的哪些条目 |
| 必需 | 登录状态信息（账号页面的登录 Cookie 和服务器会话记录） | 保持登录 |
| 必需 | 登录·注册·邮件请求次数限制记录（IP 地址、ID、时间） | 防止随机尝试密码的攻击和过多请求 |
| 必需 | 账号操作记录（注册、登录成功·失败的类型、登录方式的关联·解除、电子邮件变更（遮蔽后的值）、广告同意变更、密码变更·重设、注销的时间和类型） | 确认账号安全、调查问题 |
使用 Google 登录时从 Google 获取的信息（对通过 Google 注册·关联的会员为必需 — 同法第15条第1款第4项）
| 区分 | 项目 | 目的 |
|---|---|---|
| 必需 | Google 账号唯一标识符（sub） | 确认是否为同一 Google 账号、登录 |
| 必需 | 遮蔽后的电子邮件地址（例：ka•••••@gmail.com） | 在“个人信息”中显示关联了哪个 Google 账号 |
| 必需 | 姓名（Google 个人资料名称） | 作为没有 ID 的会员在画面上的显示名称 |
| 提供时 | 邮箱地址（仅在注册期间） | 通过“填入 Google 邮箱”填入邮箱栏 |
Google 邮箱仅在等待注册期间（最多10分钟）使用。临时保存的地址会在注册完成时立即删除，或在等待期限过后由每分钟运行的定期任务删除。仅在注册时点击“填入 Google 邮箱”填入的情况下才保存为会员邮箱，否则不会将其用作会员邮箱、联系或广告用途。从 Google 获取的信息仅用于本政策所列目的，不会提供或出售给他人。
经同意后处理的信息（可选 — 同法第15条第1款第1项）
| 区分 | 同意 | 项目 | 目的 |
|---|---|---|---|
| 可选 | 同意收集和使用邮箱（可选） | 电子邮件地址、是否已验证及验证时间、验证·密码重设邮件链接记录 | 找回密码、回复咨询、使用服务所必需的通知 |
| 可选 | 同意接收广告信息（可选） | 接收同意状态、同意·撤回时间、所同意文本的版本、同意·撤回的位置 | 通过电子邮件发送 Starlit Whale 的上线消息等广告性信息（以宣传为目的进行联系）、确认同意事实 |
- 仅在同意“同意收集和使用邮箱（可选）”并填写电子邮件时才会保存电子邮件。在游戏注册界面填写的电子邮件和广告性信息接收同意也保存在 Starlit Whale 账号中，而不是保存在游戏中。
- 仅在同意接收广告性信息且已验证电子邮件时才发送广告性信息。删除电子邮件后，广告性信息接收同意也会一并撤回。
通用·账号 · C2. 保存期限（账号）
| 信息 | 保存期限 |
|---|---|
| 会员编号、ID、密码验证值的哈希、已满14周岁确认记录、注册来源、使用过的服务、使用条款·隐私政策同意记录 | 直至注销账号 |
| 从 Google 获取的信息 | 直至解除 Google 关联或注销账号 |
| 电子邮件地址及验证记录 | 直至删除电子邮件或注销账号 |
| 验证·密码重设邮件链接记录 | 链接使用后或有效期过后便无法使用。记录不会仅因使用或到期而删除，而是在删除邮箱或注销账号时删除。 |
| 广告性信息接收同意状态及历史 | 直至注销账号（撤回后，为确认同意·撤回事实，历史记录也保存至注销账号为止） |
| 登录状态（账号页面） | 自登录起30天。在退出登录、变更密码或注销账号时删除 |
| 次数限制记录 | 登录仅使用最近10分钟内的记录、注册仅使用最近1小时内的记录进行判断。删除过期记录的时间：记录满60分钟后，由每分钟运行的定期任务删除。 |
| 账号操作记录 | 直至注销账号；注销时删除 |
- 注销账号后，将及时销毁上述信息。但会员编号以及注销状态·注销时间会为了将注销通知各服务而保留，仅凭这些值无法识别个人身份。
- 服务终止时，将及时销毁剩余信息。
通用·账号 · C3. 销毁程序及方法（账号）
- 注销账号后，立即从数据库中删除登录方式（ID·密码、Google 关联）、电子邮件、广告同意状态及历史、使用条款·隐私政策同意记录和登录状态。
- 注销事实会立即通知所使用过的各服务（失败时重新发送），各服务按各自条目（H2、G3）删除记录。
- 删除电子邮件或解除 Google 关联后，立即删除相应信息。
- 所有信息仅以电子文件形式保存，并以从数据库中删除的方式销毁。
通用·账号 · C4. 向第三方提供（所有用户）
除依据法律法规提出要求的情况外，运营者不向第三方提供个人信息。Starlit Whale 账号与官网·游戏之间交换会员编号和登录结果（ID 或显示名称），属于同一运营者内部的使用；电子邮件地址和广告性信息接收同意不会提供给官网·游戏。
通用·账号 · C5. 委托处理及跨境转移（账号）
为运营账号，运营者如下委托处理业务，个人信息因此被转移到境外。大韩民国个人信息保护法第28条之8第2款规定的事项如下。
| 区分 | Cloudflare |
|---|---|
| 接收方 | Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107 USA / 个人信息咨询 dpo@cloudflare.com |
| 委托的业务 | 运行账号服务器、保存数据库、处理连接 |
| 转移依据 | 履行使用合同所必需的境外委托处理·保存（同法第28条之8第1款第3项） |
| 转移的项目 | C1 的所有项目、访问账号时的 IP 地址 |
| 转移国家 | 数据库：Cloudflare 亚太（APAC）地区 — Cloudflare 不公开国家层级的位置 / 服务器运行·连接处理：全球 Cloudflare 数据中心中离用户较近的地点（包括美国在内的多个国家），Cloudflare 数据中心列表 |
| 转移时间及方式 | 每次使用账号时通过加密通信（HTTPS）传输 |
| 接收方的使用目的及保存期限 | 执行上述业务。在本政策 C2 规定的期限内保存 |
| 拒绝方法及后果 | 账号仅在 Cloudflare 上运行，拒绝则无法创建或使用账号。如不希望，可以注销账号或通过 C9 的联系方式要求删除 |
通用·账号 · C6. 用户的权利及行使方式（所有用户）
用户及其法定代理人可以随时查阅自己的个人信息，要求更正、删除或停止处理，或撤回同意。Starlit Whale 账号信息可以在账号页面的“个人信息”中自行操作，官网·星光之歌则依照 H4·G5。
- 查阅：会员编号、注册日期、登录方式、电子邮件及验证状态、广告性信息接收同意状态、已关联的服务。
- 更正：变更电子邮件、变更·设置密码。
- 删除：删除电子邮件、解除 Google 关联（仅剩一种登录方式时无法解除）、“注销账号”。
- 撤回同意：广告性信息接收同意可以随时在“个人信息”中撤回，并立即生效。电子邮件收集·使用同意以删除电子邮件的方式撤回。
- 无法在页面上完成的要求，请发送至 C9 的联系方式。也可以通过代理人提出要求。未填写电子邮件的 ID·密码会员忘记密码时，由于没有确认本人身份的手段，无法处理对该账号的查阅·删除要求。
- 拒绝要求或仅部分处理时，将告知理由；如有异议，可以通过同一联系方式提出。
- 不接受未满14周岁儿童注册会员。如发现已处理儿童的个人信息，将予以删除。
通用·账号 · C7. 确保个人信息安全的措施（所有用户）
- 所有通信均通过 HTTPS 加密。
- 密码原文不会发送到服务器。Starlit Whale 账号服务器对浏览器中计算出的验证值再进行一次哈希后保存。
- 登录 Cookie 设置为浏览器脚本无法读取（HttpOnly），且仅通过 HTTPS 传输（Secure）。
- 登录状态记录、邮件链接和一次性登录代码以哈希而非原始值保存。
- 账号操作记录中不会留下密码、验证值、代码、令牌、Cookie、完整的电子邮件地址和 Google 令牌。
- 变更·重设密码、解除 Google 关联或注销账号后，其他位置（官网·游戏）的登录也会解除。
- 通过限制登录·注册·邮件请求次数，防止随机尝试和过多请求。
- 会员登录不会赋予官网·游戏管理功能的权限。
通用·账号 · C8. 账号页面的 Cookie
| 名称 | 内容及用途 | 保存 |
|---|---|---|
| 登录 Cookie | 保持账号页面的登录 | 30天 |
| Google 登录确认 Cookie | 确认开始 Google 登录的浏览器与返回的浏览器是否相同 | 10分钟 |
| 注册等待 Cookie | 在通过 Google 注册的过程中保持状态 | 10分钟 |
| 语言 Cookie | 记住所选语言 | 365天 |
可以在浏览器设置中拒绝 Cookie 或随时删除；拒绝登录 Cookie 将无法登录。
通用·账号 · C9. 个人信息保护负责人（所有用户）
这是由个人运营的服务，运营者本人作为所有 Starlit Whale 服务的个人信息保护负责人，负责咨询、投诉和损害救济。
- 个人信息保护负责人：StarlitWhale
- 电子邮件：ryuhaneul@starlitwhale.com — 发往此邮箱的咨询会借助 AI 工具处理。
- 不希望由 AI 处理的咨询：no-ai@starlitwhale.com — 发往此邮箱的咨询不使用 AI 工具处理，回复可能较慢。
通用·账号 · C11. 政策的变更（所有用户）
- 本政策变更时，将在本页面告知变更内容和施行日期，并在https://accounts.starlitwhale.com/privacy/versions?lang=zh-Hans公开以前的政策及各政策的适用期间。处理的项目或目的发生变更等重大变更，将另以变更前后对照表告知。
- 本政策变更时不会重新征求同意。仅在基于同意处理的项目·目的等已同意的内容发生变更时，才会重新征求该项同意。