Starlit Whale 隱私權政策
版本 1 · 2026年10月28日 · 歷史版本
共通·帳號
StarlitWhale（以下簡稱“營運者”）依據大韓民國個人資訊保護法（개인정보 보호법）處理使用以下 Starlit Whale 服務者的個人資訊，並以單一隱私權政策公開如下。營運者僅處理達成處理目的所需的最少個人資訊。
| 服務 | 網址 | 本政策中適用的部分 |
|---|---|---|
| Starlit Whale 帳號 | accounts.starlitwhale.com | 共通·帳號 |
| Starlit Whale 官網 | starlitwhale.com | 共通·帳號 + 官網 |
| 星光之歌 | ciel.starlitwhale.com | 共通·帳號 + 星光之歌 |
哪些項目適用於誰？
- Starlit Whale 會員：“共通·帳號”全部，以及所使用服務的項目（官網、星光之歌）。
- 非會員使用者（瀏覽官網·諮詢、未登入的遊戲訪客）：所使用服務的項目，以及“共通·帳號”中的 C4·C6·C7·C9·C11。非會員不處理“Starlit Whale 帳號”資訊（C1~C3、C5、C8）。
施行日期：2026年10月28日
共通·帳號 · C1. 帳號處理的個人資訊及目的
為註冊會員·履行使用契約而處理的資訊（必要 — 大韓民國個人資訊保護法第15條第1項第4款）
| 區分 | 項目 | 目的 |
|---|---|---|
| 必要 | 會員編號（註冊時生成的隨機編號） | 區分會員，在各 Starlit Whale 服務之間以同一會員身份登入 |
| 必要（以 ID·密碼註冊） | ID | 登入、畫面顯示 |
| 必要（以 ID·密碼註冊） | 密碼驗證值的雜湊（密碼原文不會傳送到伺服器，見 C7） | 確認登入 |
| 必要 | 年滿14歲確認記錄（確認時間） | 防止未滿14歲者註冊 |
| 必要 | 註冊位置（在帳號畫面·官網·遊戲中的哪一處註冊） | 處理註冊 |
| 必要 | 使用過的服務及首次·最後使用時間 | 在“個人資料”中顯示“已連結的服務”、將刪除帳號一事通知各服務 |
| 必要 | 使用條款·隱私權政策同意記錄（所同意的項目及其版本、同意時間、同意位置） | 確認同意了哪份文件的哪些項目 |
| 必要 | 登入狀態資訊（帳號畫面的登入 Cookie 及伺服器工作階段記錄） | 保持登入 |
| 必要 | 登入·註冊·郵件請求次數限制記錄（IP 位址、ID、時間） | 防止隨機嘗試密碼的攻擊及過多請求 |
| 必要 | 帳號操作記錄（註冊、登入成功·失敗類型、登入方式連結·解除、電子郵件變更（遮蔽後的值）、廣告同意變更、密碼變更·重設、刪除帳號的時間和類型） | 確認帳號安全、調查問題 |
使用 Google 登入時從 Google 取得的資訊（對以 Google 註冊·連結的會員為必要 — 同法第15條第1項第4款）
| 區分 | 項目 | 目的 |
|---|---|---|
| 必要 | Google 帳號唯一識別碼（sub） | 確認是否為同一 Google 帳號、登入 |
| 必要 | 遮蔽後的電子郵件地址（例：ka•••••@gmail.com） | 在“個人資料”中顯示連結的是哪個 Google 帳號 |
| 必要 | 名稱（Google 個人資料名稱） | 作為沒有 ID 的會員的畫面顯示名稱 |
| 提供時 | 電子郵件地址（僅在註冊期間） | 透過「填入 Google 郵件地址」填入電子郵件欄 |
Google 電子郵件地址僅在等待註冊期間（最多10分鐘）使用。暫存的地址會在註冊完成時立即刪除，或在等待期限過後由每分鐘執行的定期工作刪除。僅在註冊時點選「填入 Google 郵件地址」填入的情況下才儲存為會員電子郵件，否則不會將其用作會員電子郵件、聯絡或廣告用途。從 Google 取得的資訊僅用於本政策所載目的，不會提供或出售給他人。
經同意後處理的資訊（選擇 — 同法第15條第1項第1款）
| 區分 | 同意 | 項目 | 目的 |
|---|---|---|---|
| 選擇 | 同意蒐集及使用電子郵件（選填） | 電子郵件地址、是否已驗證及驗證時間、驗證·密碼重設郵件連結記錄 | 找回密碼、回覆諮詢、使用服務所必需的通知 |
| 選擇 | 同意接收廣告資訊（選填） | 接收同意狀態、同意·撤回時間、所同意文字的版本、同意·撤回的位置 | 以電子郵件傳送 Starlit Whale 新作發布消息等廣告資訊（為宣傳目的進行聯絡）、確認同意事實 |
- 僅在同意“同意蒐集及使用電子郵件（選填）”並填寫電子郵件時才會儲存。在遊戲註冊畫面填寫的電子郵件及廣告資訊接收同意，也儲存在 Starlit Whale 帳號，而非遊戲中。
- 僅在同意接收廣告資訊並完成電子郵件驗證時才會傳送廣告資訊。刪除電子郵件後，廣告資訊接收同意也會一併撤回。
共通·帳號 · C2. 儲存期限（帳號）
| 資訊 | 儲存期限 |
|---|---|
| 會員編號、ID、密碼驗證值的雜湊、年滿14歲確認記錄、註冊位置、使用過的服務、使用條款·隱私權政策同意記錄 | 直至刪除帳號 |
| 從 Google 取得的資訊 | 直至解除 Google 連結或刪除帳號 |
| 電子郵件地址及驗證記錄 | 直至刪除電子郵件或刪除帳號 |
| 驗證·密碼重設郵件連結記錄 | 連結使用後或有效期限過後便無法使用。記錄不會僅因使用或到期而刪除，而是在刪除電子郵件地址或刪除帳號時刪除。 |
| 廣告資訊接收同意狀態及歷程 | 直至刪除帳號（撤回後，為確認同意·撤回事實，歷程仍保存至刪除帳號為止） |
| 登入狀態（帳號畫面） | 自登入起30天。在登出、變更密碼或刪除帳號時刪除 |
| 次數限制記錄 | 登入僅使用最近10分鐘內、註冊僅使用最近1小時內的記錄進行判斷。刪除過期記錄的時間：記錄滿60分鐘後，由每分鐘執行的定期工作刪除。 |
| 帳號操作記錄 | 直至刪除帳號；刪除帳號時刪除 |
- 刪除帳號後，將及時銷毀上述資訊。但會員編號及刪除帳號狀態·時間會保留，用於將刪除帳號一事通知各服務；僅憑這些值無法識別個人身份。
- 服務終止時，將及時銷毀剩餘資訊。
共通·帳號 · C3. 銷毀程式及方法（帳號）
- 刪除帳號後，立即從資料庫中刪除登入方式（ID·密碼、Google 連結）、電子郵件、廣告同意狀態及歷程、使用條款·隱私權政策同意記錄、登入狀態。
- 刪除帳號一事會立即通知使用過的各服務（失敗時重新傳送），各服務依各自的項目（H2、G3）刪除記錄。
- 刪除電子郵件或解除 Google 連結後，立即刪除相應資訊。
- 所有資訊僅以電子檔案形式儲存，並以從資料庫中刪除的方式銷毀。
共通·帳號 · C4. 向第三方提供（所有使用者）
除依據法律法規提出要求的情況外，營運者不向第三方提供個人資訊。Starlit Whale 帳號與官網·遊戲之間交換會員編號及登入結果（ID 或顯示名稱），屬於同一營運者內部的使用；電子郵件地址及廣告資訊接收同意不會提供給官網·遊戲。
共通·帳號 · C5. 委託處理及跨境轉移（帳號）
為營運帳號，營運者如下委託處理業務，在此過程中個人資訊會被轉移到境外。現將大韓民國個人資訊保護法第28條之8第2項規定的事項告知如下。
| 區分 | Cloudflare |
|---|---|
| 接收方 | Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107 USA / 個人資訊諮詢 dpo@cloudflare.com |
| 委託的業務 | 執行帳號伺服器、儲存資料庫、處理連線 |
| 轉移依據 | 履行使用契約所必需的境外委託處理·儲存（同法第28條之8第1項第3款） |
| 轉移的項目 | C1 的所有項目、連線帳號時的 IP 位址 |
| 轉移國家 | 資料庫：Cloudflare 亞太（APAC）地區 — Cloudflare 不公開國家層級的位置 / 伺服器執行·連線處理：全球 Cloudflare 資料中心中離使用者較近的地點（包括美國在內的多個國家），Cloudflare 資料中心列表 |
| 轉移時間及方式 | 每次使用帳號時透過加密通訊（HTTPS）傳輸 |
| 接收方的使用目的及儲存期限 | 執行上述業務。在本政策 C2 規定的期限內儲存 |
| 拒絕方法及後果 | 帳號僅在 Cloudflare 上執行，拒絕則無法建立或使用帳號。如不希望，可以刪除帳號，或透過 C9 的聯絡方式要求刪除 |
共通·帳號 · C6. 使用者的權利及行使方式（所有使用者）
使用者及其法定代理人可以隨時查閱自己的個人資訊，要求更正、刪除或停止處理，或撤回同意。Starlit Whale 帳號資訊可以在帳號畫面的“個人資料”中直接操作，官網·星光之歌則依 H4·G5 辦理。
- 查閱：會員編號、註冊日期、登入方式、電子郵件及驗證狀態、廣告資訊接收同意狀態、已連結的服務。
- 更正：變更電子郵件、變更·建立密碼。
- 刪除：刪除電子郵件、解除 Google 連結（僅剩一種登入方式時無法解除）、“刪除帳號”。
- 撤回同意：廣告資訊接收同意可以隨時在“個人資料”中撤回，並立即生效。電子郵件收集·使用同意以刪除電子郵件的方式撤回。
- 無法在畫面上完成的要求，請傳送至 C9 的聯絡方式。也可以透過代理人提出要求。未填寫電子郵件的 ID·密碼會員忘記密碼時，因沒有確認本人身份的手段，無法處理對該帳號提出的查閱·刪除要求。
- 拒絕要求或僅部分處理時，將告知理由；如有異議，可以透過同一聯絡方式提出異議。
- 我們不接受未滿14歲兒童註冊會員。如發現已處理兒童的個人資訊，我們會予以刪除。
共通·帳號 · C7. 確保個人資訊保安的措施（所有使用者）
- 所有通訊均透過 HTTPS 加密。
- 密碼原文不會傳送到伺服器。Starlit Whale 帳號伺服器對瀏覽器中計算出的驗證值再進行一次雜湊後儲存。
- 登入 Cookie 設定為瀏覽器腳本無法讀取（HttpOnly），且僅透過 HTTPS 傳輸（Secure）。
- 登入狀態記錄、郵件連結及一次性登入代碼以雜湊而非原始值儲存。
- 帳號操作記錄中不會留下密碼·驗證值·代碼·權杖·Cookie·完整電子郵件地址·Google 權杖。
- 變更·重設密碼、解除 Google 連結或刪除帳號後，其他地方（官網·遊戲）的登入也會一併解除。
- 透過限制登入·註冊·郵件請求次數，防止隨機嘗試和過多請求。
- 會員登入不會賦予官網·遊戲的管理功能權限。
共通·帳號 · C8. 帳號畫面的 Cookie
| 名稱 | 內容及用途 | 儲存期限 |
|---|---|---|
| 登入 Cookie | 保持帳號畫面的登入 | 30天 |
| Google 登入確認 Cookie | 確認開始 Google 登入的瀏覽器與返回的瀏覽器是否相同 | 10分鐘 |
| 註冊等待 Cookie | 在以 Google 註冊的過程中保持狀態 | 10分鐘 |
| 語言 Cookie | 記住所選語言 | 365天 |
可以在瀏覽器設定中拒絕 Cookie 或隨時刪除；拒絕登入 Cookie 將無法登入。
共通·帳號 · C9. 個人資訊保護負責人（所有使用者）
本服務由個人營運，營運者本人作為所有 Starlit Whale 服務的個人資訊保護負責人，負責諮詢、投訴和損害救濟。
- 個人資訊保護負責人：StarlitWhale
- 電子郵件：ryuhaneul@starlitwhale.com — 發往此郵箱的諮詢會藉助 AI 工具處理。
- 不希望由 AI 處理的諮詢：no-ai@starlitwhale.com — 發往此郵箱的諮詢不使用 AI 工具處理，回覆可能較慢。
共通·帳號 · C11. 政策的變更（所有使用者）
- 本政策變更時，將在本頁面告知變更內容及施行日期，並在 https://accounts.starlitwhale.com/privacy/versions?lang=zh-Hant 公開先前的政策及各政策的適用期間。處理的項目或目的發生變更等重大變更時，將另以變更前後對照表告知。
- 本政策變更時不會重新取得同意。僅在經同意處理的項目·目的等同意內容發生變更時，才會重新取得該項同意。
官網（starlitwhale.com）
官網 · H1. 處理的個人資訊及目的
| 區分 | 項目 | 目的 |
|---|---|---|
| 諮詢（諮詢表單的 [必要] 個人資訊收集·使用同意 — 僅在諮詢時） | 姓名、電子郵件地址、諮詢類型、諮詢內容、網站語言、受理時間 | 確認並回覆諮詢 |
| 諮詢郵件回覆（回覆時） | 回覆答覆郵件的郵件內文、寄件地址、接收時間 | 接續回覆該諮詢 |
| 防止自動提交（諮詢時為必要） | 瀏覽器資訊、IP 位址 | 阻擋自動程式提交諮詢 |
| 語言選擇（自動） | 所選語言（Cookie） | 下次造訪時以相同語言顯示 |
| 會員登入（會員登入時為必要） | Starlit Whale 會員編號、ID 或顯示名稱（從 Starlit Whale 帳號取得的副本）、登入狀態資訊（登入 Cookie 及伺服器工作階段記錄） | 在網站上保持會員登入、在頁首顯示已登入的會員 |
| 登入處理（會員登入時為必要） | 開始登入的瀏覽器確認值、登入後返回的網站網址 | 經由 Starlit Whale 帳號往返的登入處理 |
官網 · H2. 儲存期限及銷毀
- 諮詢資訊（包括諮詢郵件回覆）將在回覆完成之日起滿5年或提出刪除要求之時（以較早者為準），或在網站停止營運時，及時銷毀。
- 會員登入資訊在自登入起滿30天、登出或刪除 Starlit Whale 帳號時刪除。在 Starlit Whale 帳號中變更密碼或解除 Google 連結時，於網站重新確認帳號狀態時（每5分鐘）刪除。
- 登入處理記錄在10分鐘後或完成登入時刪除。
- 電子檔案以無法復原的方式刪除。
官網 · H3. 委託處理及跨境轉移
為營運伺服器及回覆諮詢，營運者如下委託處理業務，在此過程中個人資訊會被轉移到境外。此轉移依據大韓民國個人資訊保護法第28條之8第1項第3款（委託處理·儲存）。
| 接收方（聯絡方式） | 委託的業務 | 轉移國家 | 轉移的項目 | 轉移時間·方式 | 儲存期限 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (dpo@cloudflare.com) | 伺服器營運、資料儲存、防止自動提交、郵件接收 | 美國等 Cloudflare 資料中心所在國家 | H1 表中的項目 | 使用網站·受理諮詢時透過網路傳輸 | H2 的儲存期限 |
| Anthropic, PBC (privacy@anthropic.com) | 撰寫諮詢回覆草稿（AI） | 美國 | 諮詢類型、諮詢內容、網站語言、諮詢郵件回覆內容（不含寄件地址） | 準備回覆時透過網路傳輸 | 撰寫草稿處理完成後，依 Anthropic 的儲存期限 |
傳送給 Anthropic 的諮詢內容已設定為不用於 AI 模型訓練。
您可以拒絕跨境轉移。拒絕時將無法使用諮詢表單，請透過 C9 的電子郵件直接諮詢。
官網 · H4. 權利行使方式
透過 C9 的電子郵件提出 C6 的權利要求後，經確認本人身份將及時處理。網站的會員登入可以透過登出結束，Starlit Whale 帳號資訊可以依 C6 在帳號畫面中直接操作。
官網 · H5. 確保保安的措施
採取管理畫面存取驗證、存取權限限制及傳輸過程加密（HTTPS）措施。會員登入狀態記錄以雜湊而非原始值儲存。
官網 · H6. Cookie
可以在瀏覽器設定中拒絕或刪除 Cookie，拒絕後仍可使用網站（拒絕登入 Cookie 時僅無法進行會員登入）。
- 語言選擇：記住所選語言（儲存1年）
- 登入 Cookie：保持會員登入（30天，HttpOnly·Secure）
- 登入確認 Cookie：確認開始登入的瀏覽器與返回的瀏覽器是否相同（10分鐘）
星光之歌（ciel.starlitwhale.com）
本項目適用於遊戲《星光之歌》（以下簡稱“遊戲”）特有的資訊。註冊會員·登入方式·電子郵件·廣告資訊接收同意依共通·帳號項目（C1）辦理。
星光之歌 · G1. 處理的個人資訊及目的
為履行使用契約而處理的資訊（必要 — 大韓民國個人資訊保護法第15條第1項第4款）
| 區分 | 項目 | 目的 |
|---|---|---|
| 必要（會員） | 會員記錄：Starlit Whale 會員編號、ID 或顯示名稱（從 Starlit Whale 帳號取得的副本） | 將本遊戲的會員記錄與 Starlit Whale 帳號連結、畫面顯示 |
| 必要（會員，以 ID·密碼登入·註冊時） | 密碼驗證值（遊戲伺服器不儲存，僅轉交給 Starlit Whale 帳號；密碼原文不會傳送到伺服器，見 G6） | 確認登入 |
| 必要（會員，以 Google 登入·註冊時） | Google 登入處理記錄（開始 Google 登入的瀏覽器確認值、以 Google 註冊過程中顯示的遮蔽後電子郵件及顯示名稱） | 以 Google 登入·註冊並返回遊戲 |
| 必要（會員） | 登入狀態資訊（登入 Cookie、伺服器工作階段記錄及連線確認值，用於確認同一帳號是否在其他瀏覽器連線） | 保持登入及確認重複連線 |
| 必要 | 同意記錄（所同意文字的語言和版本、是否同意） | 確認同意了哪一份文字 |
| 必要（諮詢時） | 諮詢（標題、內容、傳送時間、遊戲語言、遊戲版本、會員帳號或訪客諮詢金鑰的雜湊、處理狀態、營運者回覆、供營運者確認的韓文翻譯和備註（僅限同意 AI 處理的諮詢）） | 確認並回覆諮詢 |
| 必要 | 登入失敗記錄（IP 位址、時間） | 防止隨機嘗試密碼的攻擊 |
| 必要（諮詢時） | 諮詢次數限制記錄（會員為帳號，訪客為 IP 位址，時間） | 防止短時間內傳送過多諮詢 |
| 必要 | 註冊次數限制記錄（IP 位址、時間） | 防止短時間內過多註冊 |
| 必要（輸入程式碼時） | 程式碼輸入失敗記錄（帳號、時間） | 防止隨機嘗試程式碼 |
經同意後處理的資訊（選擇 — 同法第15條第1項第1款）
| 區分 | 同意 | 項目 | 目的 |
|---|---|---|---|
| 選擇（註冊會員時必須） | 統計資料收集同意 | 設定（顯示及語音語言、技能特寫顯示、開關類設定、音量、按鍵設定、標題畫面服裝、設定值） | 改進遊戲所用的統計、遊戲內“統計資訊”介面的彙總、下次訪問時保留設定 |
| 同上 | 統計資料收集同意 | 解鎖狀態（相簿、服裝）、劇情進度 | 同上 |
| 同上 | 統計資料收集同意 | 存檔（最多3個存檔位 — 進度位置、遊玩時間、地區、服裝和飾品、配方、機關·首領·任務記錄、擊敗·獲得數量、魔法和熟練度等。會員的整個存檔儲存在伺服器上） | 同上，儲存會員存檔 |
| 同上 | 統計資料收集同意 | 訪客識別碼（此瀏覽器首次儲存時生成的隨機編號） | 區分未登入使用者的統計 |
| 選擇 | 諮詢 AI 處理同意 | 諮詢標題和內容、諮詢語言（轉移至 G4 的 Anthropic 境外） | 營運者撰寫諮詢回覆草稿時使用 AI 工具 |
- 不同意統計資料收集時，不會儲存存檔·設定；註冊會員需要此項同意。
- 傳送訪客統計時的 IP 位址僅在伺服器記憶體中用於限制請求次數，不會儲存。
星光之歌 · G2. 處理及儲存期限
| 資訊 | 儲存期限 |
|---|---|
| 會員記錄（Starlit Whale 會員編號、ID·顯示名稱副本） | 直至刪除本遊戲記錄或刪除 Starlit Whale 帳號 |
| 登入·註冊時的密碼驗證值 | 不儲存（僅轉交給 Starlit Whale 帳號） |
| Google 登入處理記錄 | 10分鐘。完成登入·註冊後立即刪除 |
| 登入狀態（工作階段及連線確認值） | 自最後一次使用起30天（每次使用時延長）。在登出、重新登入、刪除本遊戲記錄或刪除帳號時刪除。在 Starlit Whale 帳號中變更密碼、解除 Google 連結或刪除帳號時，於遊戲重新確認帳號狀態時（每5分鐘）刪除。過期的工作階段記錄在刪除本遊戲記錄時一併刪除 |
| 同意記錄 | 會員：直至刪除本遊戲記錄或刪除帳號 / 訪客：僅存在於使用者的瀏覽器中 |
| 依據統計資料收集同意處理的資訊 | 直至撤回同意、刪除本遊戲記錄、刪除帳號或要求刪除 |
| 訪客識別碼 | 直至撤回同意，或註冊會員後併入會員記錄 |
| 諮詢及回覆 | 直至刪除本遊戲記錄、刪除帳號或本人刪除 |
| 登入失敗記錄 | 僅使用最近10分鐘內的記錄進行判斷。超過10分鐘的記錄在之後處理登入失敗時刪除 |
| 諮詢次數限制記錄 | 僅使用最近10分鐘內的記錄進行判斷。超過10分鐘的記錄在之後受理諮詢時刪除 |
| 註冊次數限制記錄 | 僅使用最近1小時內的記錄進行判斷。超過1小時的記錄在之後處理註冊時刪除 |
| 程式碼輸入失敗記錄 | 同一帳號下次程式碼輸入失敗時刪除之前的記錄。刪除本遊戲記錄或刪除帳號後此記錄仍會保留 |
遊戲服務終止時，將及時銷毀剩餘資訊。
星光之歌 · G3. 銷毀程式及方法
- 執行“刪除本遊戲記錄”後，立即從資料庫中刪除本遊戲的會員記錄、存檔、設定、工作階段、諮詢及回覆（Starlit Whale 帳號會保留）。刪除 Starlit Whale 帳號時，在收到帳號服務的通知後立即刪除相同資訊；如通知延遲，則在遊戲重新確認帳號狀態時刪除。
- 撤回統計資料收集同意後，立即刪除已儲存的存檔和設定（會員僅保留會員記錄和同意記錄）。
- 自行刪除諮詢後，立即刪除該諮詢及回覆。
- 所有資訊僅以電子檔案形式儲存，並以從資料庫中刪除的方式銷毀。
星光之歌 · G4. 委託處理及跨境轉移
為營運遊戲，營運者如下委託處理業務，在此過程中個人資訊會被轉移到境外。現將大韓民國個人資訊保護法第28條之8第2項規定的事項告知如下。
| 區分 | Cloudflare | Anthropic |
|---|---|---|
| 接收方 | Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107 USA / 個人資訊諮詢 dpo@cloudflare.com | Anthropic, PBC — 548 Market St, PMB 90375, San Francisco, CA 94104 USA / 個人資訊諮詢 privacy@anthropic.com |
| 委託的業務 | 執行遊戲伺服器、儲存資料庫、儲存·傳輸圖片檔案、處理連線 | 提供營運者撰寫諮詢回覆草稿時使用的 AI 工具（Claude） |
| 轉移依據 | 履行使用契約所必需的境外委託處理·儲存（同法第28條之8第1項第3款） | 使用者的單獨同意（同法第28條之8第1項第1款），在首次使用遊戲諮詢視窗時透過同意介面取得 |
| 轉移的項目 | G1 的所有項目、連線遊戲時的 IP 位址 | 諮詢標題和內容、諮詢語言 |
| 轉移國家 | 資料庫：Cloudflare 亞太（APAC）地區 — Cloudflare 不公開國家層級的位置 / 伺服器執行·連線處理：全球 Cloudflare 資料中心中離使用者較近的地點（包括美國在內的多個國家），Cloudflare 資料中心列表 | 美國 |
| 轉移時間及方式 | 每次使用遊戲時透過加密通訊（HTTPS）傳輸 | 營運者撰寫回覆草稿時，透過加密通訊傳輸 |
| 接收方的使用目的及儲存期限 | 執行上述業務。在本政策 G2 規定的期限內儲存 | 撰寫回覆草稿。營運者的 Claude 帳號已設定為不用於模型訓練，在此情況下 Anthropic 將對話儲存30天。但被 Anthropic 判定為違反其使用政策的對話最長儲存2年 |
| 拒絕方法及後果 | 遊戲僅在 Cloudflare 上執行，拒絕則無法使用遊戲。如不希望，可以刪除本遊戲記錄、刪除 Starlit Whale 帳號（訪客為撤回同意），或透過 C9 的聯絡方式要求刪除 | 可以在諮詢視窗的同意介面選擇不同意。不同意時無法使用遊戲內諮詢視窗，但可以改為傳送電子郵件至 C9 的 no-ai@ 郵箱進行諮詢。同意後也可以隨時依 G5 的方式撤回 |
使用 AI 工具生成的回覆僅儲存為草稿，經營運者確認後才會傳送。營運者未作修改直接傳送的回覆會標註“AI 撰寫的回覆”。
載入字型時傳遞的資訊
遊戲畫面的部分字型由使用者的瀏覽器直接從以下外部字型服務載入，因此以下資訊會傳遞給相應企業。營運者不會向這些企業傳送其他個人資訊。
| 企業 | 所在國家 | 接收的資訊 | 隱私權政策 |
|---|---|---|---|
| jsDelivr (Volentio JSD Limited) | 英國 | IP 位址、瀏覽器資訊、請求的地址、時間 | jsDelivr 隱私權政策（諮詢 legal@jsdelivr.com） |
| Google Fonts (Google LLC) | 美國 | IP 位址、請求的地址、瀏覽器資訊 | Google 隱私權政策 |
星光之歌 · G5. 權利行使方式
C6 的權利在遊戲內以如下方式行使。
- 查閱：在設定 →“同意管理”→“查看我的資訊”中，可以檢視遊戲儲存在伺服器和此瀏覽器中的個人資訊，並可透過“下載檔案”以檔案形式取得。
- 刪除：在“同意管理”中選擇“刪除本遊戲記錄”，將刪除本遊戲的會員記錄、存檔、設定、工作階段和諮詢（Starlit Whale 帳號會保留）。刪除帳號請透過設定“帳號”欄的“帳號管理”開啟 Starlit Whale 帳號的“個人資料”進行。選擇“撤回統計同意”將刪除已儲存的存檔和設定；訪客還會一併刪除此瀏覽器中的存檔、訪客記錄和諮詢。已傳送的諮詢可以在諮詢介面自行刪除。
- 停止處理：在“同意管理”中選擇“撤回統計同意”，將停止處理依據統計資料收集同意處理的資訊，已儲存的資訊將被刪除。也可以在同一位置重新同意。
- 更正：可更正的資訊（顯示及語音語言、音量、按鍵設定等設定）可以直接在遊戲內的設定中修改。
- 撤回同意：諮詢 AI 處理同意可以隨時在設定 →“同意管理”中的“諮詢 AI 處理同意”撤回。撤回後，即使是已傳送的諮詢也不會再產生 AI 草稿，已產生的 AI 草稿也不會傳送。尚未收到回覆的諮詢會收到一則說明如何透過電子郵件進行不使用 AI 處理的諮詢（no-ai@starlitwhale.com）的回覆，並標記為已完成。
- 無法在遊戲內完成的要求，請傳送至 C9 的聯絡方式。Starlit Whale 帳號資訊依 C6 辦理。
星光之歌 · G6. 確保保安的措施
- 密碼原文不會傳送到伺服器。遊戲伺服器不儲存瀏覽器中計算出的驗證值，僅將其轉交給 Starlit Whale 帳號。
- 登入狀態記錄和連線確認值以雜湊而非原始值儲存。
- 營運者功能必須持有僅營運者擁有的金鑰才能使用。營運者的管理介面位於營運者伺服器的登入之後，金鑰不會傳送到使用者的瀏覽器。
- 透過限制登入失敗、諮詢和註冊次數，防止隨機嘗試和過多請求。
星光之歌 · G7. 自動收集裝置（Cookie 和瀏覽器儲存）
| 名稱 | 類型 | 內容及用途 |
|---|---|---|
| 登入 Cookie | Cookie | 保持會員登入。30天，每次使用時延長 |
| Google 登入確認 Cookie | Cookie | 確認開始 Google 登入的瀏覽器與返回的瀏覽器是否相同。10分鐘 |
| ciel-consent | 瀏覽器儲存 | 訪客的同意記錄 |
| ciel-stats-uid | 瀏覽器儲存 | 訪客識別碼（同意統計資料收集時） |
| 訪客存檔 | 瀏覽器儲存 | 訪客的存檔和設定（同意統計資料收集時） |
| 訪客諮詢金鑰 | 瀏覽器儲存 | 用於再次檢視訪客所發諮詢的金鑰、未能傳送的諮詢 |
| 其他顯示記錄 | 瀏覽器儲存 | 靜音、公告·諮詢回覆是否已讀、已關閉自動登入的標記 |
拒絕登入 Cookie 將無法登入，但仍可以訪客身份玩遊戲。瀏覽器儲存可隨時在瀏覽器設定中清除，清除後訪客存檔和諮詢金鑰也會一併消失。瀏覽器儲存中的資訊僅存在於使用者的瀏覽器中（同意統計資料收集的訪客資訊如 G1 所述也儲存在伺服器上）。