Starlit Whale 隱私權政策
版本 1 · 2026年10月28日 · 歷史版本
共通·帳號
StarlitWhale（以下簡稱“營運者”）依據大韓民國個人資訊保護法（개인정보 보호법）處理使用以下 Starlit Whale 服務者的個人資訊，並以單一隱私權政策公開如下。營運者僅處理達成處理目的所需的最少個人資訊。
| 服務 | 網址 | 本政策中適用的部分 |
|---|---|---|
| Starlit Whale 帳號 | accounts.starlitwhale.com | 共通·帳號 |
| Starlit Whale 官網 | starlitwhale.com | 共通·帳號 + 官網 |
| 星光之歌 | ciel.starlitwhale.com | 共通·帳號 + 星光之歌 |
哪些項目適用於誰？
- Starlit Whale 會員：“共通·帳號”全部，以及所使用服務的項目（官網、星光之歌）。
- 非會員使用者（瀏覽官網·諮詢、未登入的遊戲訪客）：所使用服務的項目，以及“共通·帳號”中的 C4·C6·C7·C9·C11。非會員不處理“Starlit Whale 帳號”資訊（C1~C3、C5、C8）。
施行日期：2026年10月28日
共通·帳號 · C1. 帳號處理的個人資訊及目的
為註冊會員·履行使用契約而處理的資訊（必要 — 大韓民國個人資訊保護法第15條第1項第4款）
| 區分 | 項目 | 目的 |
|---|---|---|
| 必要 | 會員編號（註冊時生成的隨機編號） | 區分會員，在各 Starlit Whale 服務之間以同一會員身份登入 |
| 必要（以 ID·密碼註冊） | ID | 登入、畫面顯示 |
| 必要（以 ID·密碼註冊） | 密碼驗證值的雜湊（密碼原文不會傳送到伺服器，見 C7） | 確認登入 |
| 必要 | 年滿14歲確認記錄（確認時間） | 防止未滿14歲者註冊 |
| 必要 | 註冊位置（在帳號畫面·官網·遊戲中的哪一處註冊） | 處理註冊 |
| 必要 | 使用過的服務及首次·最後使用時間 | 在“個人資料”中顯示“已連結的服務”、將刪除帳號一事通知各服務 |
| 必要 | 使用條款·隱私權政策同意記錄（所同意的項目及其版本、同意時間、同意位置） | 確認同意了哪份文件的哪些項目 |
| 必要 | 登入狀態資訊（帳號畫面的登入 Cookie 及伺服器工作階段記錄） | 保持登入 |
| 必要 | 登入·註冊·郵件請求次數限制記錄（IP 位址、ID、時間） | 防止隨機嘗試密碼的攻擊及過多請求 |
| 必要 | 帳號操作記錄（註冊、登入成功·失敗類型、登入方式連結·解除、電子郵件變更（遮蔽後的值）、廣告同意變更、密碼變更·重設、刪除帳號的時間和類型） | 確認帳號安全、調查問題 |
使用 Google 登入時從 Google 取得的資訊（對以 Google 註冊·連結的會員為必要 — 同法第15條第1項第4款）
| 區分 | 項目 | 目的 |
|---|---|---|
| 必要 | Google 帳號唯一識別碼（sub） | 確認是否為同一 Google 帳號、登入 |
| 必要 | 遮蔽後的電子郵件地址（例：ka•••••@gmail.com） | 在“個人資料”中顯示連結的是哪個 Google 帳號 |
| 必要 | 名稱（Google 個人資料名稱） | 作為沒有 ID 的會員的畫面顯示名稱 |
| 提供時 | 電子郵件地址（僅在註冊期間） | 透過「填入 Google 郵件地址」填入電子郵件欄 |
Google 電子郵件地址僅在等待註冊期間（最多10分鐘）使用。暫存的地址會在註冊完成時立即刪除，或在等待期限過後由每分鐘執行的定期工作刪除。僅在註冊時點選「填入 Google 郵件地址」填入的情況下才儲存為會員電子郵件，否則不會將其用作會員電子郵件、聯絡或廣告用途。從 Google 取得的資訊僅用於本政策所載目的，不會提供或出售給他人。
經同意後處理的資訊（選擇 — 同法第15條第1項第1款）
| 區分 | 同意 | 項目 | 目的 |
|---|---|---|---|
| 選擇 | 同意蒐集及使用電子郵件（選填） | 電子郵件地址、是否已驗證及驗證時間、驗證·密碼重設郵件連結記錄 | 找回密碼、回覆諮詢、使用服務所必需的通知 |
| 選擇 | 同意接收廣告資訊（選填） | 接收同意狀態、同意·撤回時間、所同意文字的版本、同意·撤回的位置 | 以電子郵件傳送 Starlit Whale 新作發布消息等廣告資訊（為宣傳目的進行聯絡）、確認同意事實 |
- 僅在同意“同意蒐集及使用電子郵件（選填）”並填寫電子郵件時才會儲存。在遊戲註冊畫面填寫的電子郵件及廣告資訊接收同意，也儲存在 Starlit Whale 帳號，而非遊戲中。
- 僅在同意接收廣告資訊並完成電子郵件驗證時才會傳送廣告資訊。刪除電子郵件後，廣告資訊接收同意也會一併撤回。
共通·帳號 · C2. 儲存期限（帳號）
| 資訊 | 儲存期限 |
|---|---|
| 會員編號、ID、密碼驗證值的雜湊、年滿14歲確認記錄、註冊位置、使用過的服務、使用條款·隱私權政策同意記錄 | 直至刪除帳號 |
| 從 Google 取得的資訊 | 直至解除 Google 連結或刪除帳號 |
| 電子郵件地址及驗證記錄 | 直至刪除電子郵件或刪除帳號 |
| 驗證·密碼重設郵件連結記錄 | 連結使用後或有效期限過後便無法使用。記錄不會僅因使用或到期而刪除，而是在刪除電子郵件地址或刪除帳號時刪除。 |
| 廣告資訊接收同意狀態及歷程 | 直至刪除帳號（撤回後，為確認同意·撤回事實，歷程仍保存至刪除帳號為止） |
| 登入狀態（帳號畫面） | 自登入起30天。在登出、變更密碼或刪除帳號時刪除 |
| 次數限制記錄 | 登入僅使用最近10分鐘內、註冊僅使用最近1小時內的記錄進行判斷。刪除過期記錄的時間：記錄滿60分鐘後，由每分鐘執行的定期工作刪除。 |
| 帳號操作記錄 | 直至刪除帳號；刪除帳號時刪除 |
- 刪除帳號後，將及時銷毀上述資訊。但會員編號及刪除帳號狀態·時間會保留，用於將刪除帳號一事通知各服務；僅憑這些值無法識別個人身份。
- 服務終止時，將及時銷毀剩餘資訊。
共通·帳號 · C3. 銷毀程式及方法（帳號）
- 刪除帳號後，立即從資料庫中刪除登入方式（ID·密碼、Google 連結）、電子郵件、廣告同意狀態及歷程、使用條款·隱私權政策同意記錄、登入狀態。
- 刪除帳號一事會立即通知使用過的各服務（失敗時重新傳送），各服務依各自的項目（H2、G3）刪除記錄。
- 刪除電子郵件或解除 Google 連結後，立即刪除相應資訊。
- 所有資訊僅以電子檔案形式儲存，並以從資料庫中刪除的方式銷毀。
共通·帳號 · C4. 向第三方提供（所有使用者）
除依據法律法規提出要求的情況外，營運者不向第三方提供個人資訊。Starlit Whale 帳號與官網·遊戲之間交換會員編號及登入結果（ID 或顯示名稱），屬於同一營運者內部的使用；電子郵件地址及廣告資訊接收同意不會提供給官網·遊戲。
共通·帳號 · C5. 委託處理及跨境轉移（帳號）
為營運帳號，營運者如下委託處理業務，在此過程中個人資訊會被轉移到境外。現將大韓民國個人資訊保護法第28條之8第2項規定的事項告知如下。
| 區分 | Cloudflare |
|---|---|
| 接收方 | Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107 USA / 個人資訊諮詢 dpo@cloudflare.com |
| 委託的業務 | 執行帳號伺服器、儲存資料庫、處理連線 |
| 轉移依據 | 履行使用契約所必需的境外委託處理·儲存（同法第28條之8第1項第3款） |
| 轉移的項目 | C1 的所有項目、連線帳號時的 IP 位址 |
| 轉移國家 | 資料庫：Cloudflare 亞太（APAC）地區 — Cloudflare 不公開國家層級的位置 / 伺服器執行·連線處理：全球 Cloudflare 資料中心中離使用者較近的地點（包括美國在內的多個國家），Cloudflare 資料中心列表 |
| 轉移時間及方式 | 每次使用帳號時透過加密通訊（HTTPS）傳輸 |
| 接收方的使用目的及儲存期限 | 執行上述業務。在本政策 C2 規定的期限內儲存 |
| 拒絕方法及後果 | 帳號僅在 Cloudflare 上執行，拒絕則無法建立或使用帳號。如不希望，可以刪除帳號，或透過 C9 的聯絡方式要求刪除 |
共通·帳號 · C6. 使用者的權利及行使方式（所有使用者）
使用者及其法定代理人可以隨時查閱自己的個人資訊，要求更正、刪除或停止處理，或撤回同意。Starlit Whale 帳號資訊可以在帳號畫面的“個人資料”中直接操作，官網·星光之歌則依 H4·G5 辦理。
- 查閱：會員編號、註冊日期、登入方式、電子郵件及驗證狀態、廣告資訊接收同意狀態、已連結的服務。
- 更正：變更電子郵件、變更·建立密碼。
- 刪除：刪除電子郵件、解除 Google 連結（僅剩一種登入方式時無法解除）、“刪除帳號”。
- 撤回同意：廣告資訊接收同意可以隨時在“個人資料”中撤回，並立即生效。電子郵件收集·使用同意以刪除電子郵件的方式撤回。
- 無法在畫面上完成的要求，請傳送至 C9 的聯絡方式。也可以透過代理人提出要求。未填寫電子郵件的 ID·密碼會員忘記密碼時，因沒有確認本人身份的手段，無法處理對該帳號提出的查閱·刪除要求。
- 拒絕要求或僅部分處理時，將告知理由；如有異議，可以透過同一聯絡方式提出異議。
- 我們不接受未滿14歲兒童註冊會員。如發現已處理兒童的個人資訊，我們會予以刪除。
共通·帳號 · C7. 確保個人資訊保安的措施（所有使用者）
- 所有通訊均透過 HTTPS 加密。
- 密碼原文不會傳送到伺服器。Starlit Whale 帳號伺服器對瀏覽器中計算出的驗證值再進行一次雜湊後儲存。
- 登入 Cookie 設定為瀏覽器腳本無法讀取（HttpOnly），且僅透過 HTTPS 傳輸（Secure）。
- 登入狀態記錄、郵件連結及一次性登入代碼以雜湊而非原始值儲存。
- 帳號操作記錄中不會留下密碼·驗證值·代碼·權杖·Cookie·完整電子郵件地址·Google 權杖。
- 變更·重設密碼、解除 Google 連結或刪除帳號後，其他地方（官網·遊戲）的登入也會一併解除。
- 透過限制登入·註冊·郵件請求次數，防止隨機嘗試和過多請求。
- 會員登入不會賦予官網·遊戲的管理功能權限。
共通·帳號 · C8. 帳號畫面的 Cookie
| 名稱 | 內容及用途 | 儲存期限 |
|---|---|---|
| 登入 Cookie | 保持帳號畫面的登入 | 30天 |
| Google 登入確認 Cookie | 確認開始 Google 登入的瀏覽器與返回的瀏覽器是否相同 | 10分鐘 |
| 註冊等待 Cookie | 在以 Google 註冊的過程中保持狀態 | 10分鐘 |
| 語言 Cookie | 記住所選語言 | 365天 |
可以在瀏覽器設定中拒絕 Cookie 或隨時刪除；拒絕登入 Cookie 將無法登入。
共通·帳號 · C9. 個人資訊保護負責人（所有使用者）
本服務由個人營運，營運者本人作為所有 Starlit Whale 服務的個人資訊保護負責人，負責諮詢、投訴和損害救濟。
- 個人資訊保護負責人：StarlitWhale
- 電子郵件：ryuhaneul@starlitwhale.com — 發往此郵箱的諮詢會藉助 AI 工具處理。
- 不希望由 AI 處理的諮詢：no-ai@starlitwhale.com — 發往此郵箱的諮詢不使用 AI 工具處理，回覆可能較慢。
共通·帳號 · C11. 政策的變更（所有使用者）
- 本政策變更時，將在本頁面告知變更內容及施行日期，並在 https://accounts.starlitwhale.com/privacy/versions?lang=zh-Hant 公開先前的政策及各政策的適用期間。處理的項目或目的發生變更等重大變更時，將另以變更前後對照表告知。
- 本政策變更時不會重新取得同意。僅在經同意處理的項目·目的等同意內容發生變更時，才會重新取得該項同意。