隱私權政策

施行日：2026年7月8日（最終修訂・適用：2026年8月15日）

第1條（總則）

塔利斯曼（以下稱「營運者」）營運的免費網頁遊戲平台 tali.kr（以下稱「TALISMAN」或「服務」）珍惜使用者的個人資料，並遵守《個人資料保護法》等相關法令。本個人資料處理方針說明服務收集哪些個人資料、如何利用・保管，以及使用者能行使哪些權利。

第2條（收集的個人資料項目及收集方法）

1. 自動收集的資訊

即使未註冊會員即可使用遊戲，以下資訊仍會自動收集。這是提供服務與防止不當使用所需的最少項目。

  • 裝置識別碼（於瀏覽器 localStorage 隨機產生・儲存的 device ID）
  • 連線 IP 位址（防止不當使用・安全目的。伺服器僅儲存單向雜湊值而非原文，不儲存 IP 原文）
  • 以 IP 為基礎的大略國家資訊（用於排行榜國家顯示）
  • 裝置類型（行動裝置／桌上型電腦區分值 1 字元）
  • 服務連線及遊戲遊玩紀錄（連線日期時間、分數、使用的遊戲等）
  • Cookie

2. 使用者直接輸入的資訊

  • 暱稱
  • 遊戲留言內容

3. 註冊帳號（選用 — 社群登入）時作為帳號資訊利用・儲存的項目

為了讓使用者更換裝置後仍能延續使用遊戲紀錄與暱稱，服務提供選用的社群登入（Google・Naver・Kakao・Discord・LINE）功能。註冊帳號完全出於使用者自願，即使不註冊也能同樣使用服務的所有基本功能（遊戲遊玩）。

  • 各連通的社群登入平台（Google、Naver、Kakao、Discord、LINE）核發的各 1 個唯一識別碼
  • 年齡確認紀錄：確認方式（使用登入提供者端已適用未滿 14 歲禁止註冊限制的登入，或使用者標示的「年滿 14 歲」確認）、確認日期時間、適用政策版本
  • 維持登入狀態的工作階段資訊：工作階段權杖的單向雜湊、連線 IP 的單向雜湊、瀏覽器種類（User-Agent，120 字元以內）

營運者僅利用・儲存各連通的社群登入平台之認證回應中的各 1 個唯一識別碼來進行帳號連通。即使依提供者設定或使用者既有同意狀態，認證回應中包含其他個人資料資訊，亦不抽取或儲存電子郵件地址、姓名、別名、個人資料照片作為帳號資訊，且不利用或儲存出生日期・實際年齡・年齡層進行年齡確認。服務中使用的暱稱與社群平台無關，是使用者在服務內自行決定的數值。

4. 過去的電子郵件帳號

服務不提供新的電子郵件・密碼註冊。以過去電子郵件方式建立的帳號已於 2026年8月15日全數銷毀，目前服務持有的電子郵件地址・密碼雜湊已不存在。

5. 使用附加功能時處理的資訊（不儲存於伺服器的項目）

以下資訊僅在使用者的瀏覽器內處理，不儲存於服務伺服器。

  • 四柱八字・運勢功能：使用者輸入的出生日期・出生時間・性別（僅用於計算結果，不儲存於伺服器。不接受姓名・聯絡方式）
  • 心理測驗功能：使用者的題目回答及自由輸入值（僅用於計算結果，伺服器僅保留無法連結個人的匿名統計數值）
  • 周邊尋找功能：僅限使用者主動要求「目前位置」確認時，瀏覽器提供的座標（經度・緯度）。此座標不會傳送至服務伺服器，當使用者點擊地圖連結時會直接傳送至地圖服務（KakaoMap），離開瀏覽器即消失。使用者輸入的地區・行業搜尋詞會傳送至地區搜尋服務以取得搜尋結果，搜尋詞本身不連結個人，僅保留作為結果快取用途最多 10 分鐘。

第3條（個人資料的收集及利用目的）

  • 提供遊戲紀錄（排行榜）及留言服務
  • 註冊帳號時跨裝置同步遊戲紀錄・暱稱及維持登入狀態（工作階段 Cookie）
  • 限制未滿 14 歲使用者註冊帳號・社群登入及防止繞過年齡限制
  • 防止異常分數提交、留言洗版等不當使用
  • 透過服務使用統計分析改善服務

第4條（個人資料的保有及利用期間）

營運者原則上於個人資料的收集及利用目的達成後，立即銷毀該資訊。各項目的保有標準如下。

  • 帳號資訊（各連通的社群登入平台之唯一識別碼、暱稱、年齡確認方式・確認日期時間・政策版本）：使用者要求刪除帳號（退出）時立即銷毀
  • 遊戲紀錄（排行榜分數、遊戲留言、連結至紀錄的裝置識別碼・顯示暱稱・IP 雜湊・國家資訊）：保管至使用者透過留言刪除功能或個人資料保護負責人要求刪除為止，或至服務終止為止。遊戲紀錄以裝置而非帳號為基準儲存，因此僅退出帳號不會自動刪除。
  • 登入工作階段資訊（工作階段權杖雜湊、IP 雜湊、瀏覽器種類）：自最後使用日起 60 日屆滿時銷毀，登出・退出時立即銷毀
  • 管理員登入嘗試等安全紀錄：自收集日起保管 90 日後銷毀

若註冊・登入於年齡確認階段被封鎖，則不將其註冊・保管為帳號資訊。相關法令另定保存期間時，依該期間保管。

第5條（個人資料的銷毀程序及方法）

營運者對已超過保有期間或已達成處理目的之個人資料立即銷毀。

  • 銷毀程序：退出要求、留言刪除、超過保有期間等銷毀事由發生時，無需另行批准程序，立即於處理系統中銷毀。已銷毀的資訊不會用於其他目的。
  • 電子檔案形式的資訊：刪除資料庫中的相關紀錄，使其無法復原・再生。
  • 紙本等輸出物：服務不將個人資料輸出為紙本或保管於其他媒體。例外產生輸出物時，以粉碎或燒毀方式銷毀。
  • 備份：殘留於災難復原用備份中的資訊，於備份保管週期結束時一併銷毀，此前僅用於復原目的。

第6條（個人資料的提供予第三方）

營運者原則上不將使用者的個人資料提供予外部。但使用者事先同意或依法令規定者除外。

第7條（個人資料處理的委託及國外移轉）

營運者為提供穩定服務，將以下業務委託予外部業者，若受託業者為海外法人，個人資料可能於國外處理。

  • Cloudways（及合作雲端基礎設施提供者） — 伺服器代管及營運管理／移轉項目：服務使用中儲存・傳送至伺服器的所有個人資料／移轉時機・方法：服務使用時透過網路隨時傳送／保有期間：委託契約終止時或達成利用目的時為止
  • Cloudflare, Inc.（美國） — 內容傳遞（CDN）及安全／移轉項目：連線 IP、連線紀錄、Cookie／移轉時機・方法：服務連線時透過網路隨時傳送／保有期間：委託契約終止時或達成利用目的時為止
  • Google LLC（美國） — 廣告刊登（Google AdSense）及使用統計分析（Google Analytics）／移轉項目：Cookie・廣告識別碼、連線 IP、造訪・使用紀錄／移轉時機・方法：服務連線時透過網路隨時傳送／保有期間：依 Google 的資料保留政策
  • Kakao・Naver（大韓民國） — 提供周邊尋找功能的地區搜尋結果／移轉項目：使用者輸入的地區・行業搜尋詞（不含個人識別資訊）／移轉時機・方法：搜尋要求時透過網路傳送／保有期間：依該服務的政策

使用者得拒絕國外移轉。惟拒絕時，廣告刊登、內容傳遞、周邊尋找等功能可能受限，可透過瀏覽器的 Cookie 封鎖設定或變更下述第8條的廣告設定來表示拒絕意願。

營運者簽訂委託契約時，依《個人資料保護法》明文規定禁止超出委託業務執行目的處理個人資料、技術・管理保護措施、限制再委託、對受託者的管理・監督等事項。

第8條（廣告・統計服務及 Cookie 的使用）

營運者為負擔服務營運成本，刊登 Google 提供的廣告服務（Google AdSense），並使用 Google Analytics 進行服務使用統計分析。

  • Google 等第三方廣告業者可能使用 Cookie 以提供符合使用者興趣的廣告。
  • 因 Google 使用廣告 Cookie，使用者造訪本服務及其他網站時可能收到個人化廣告。
  • Google Analytics 利用 Cookie 與匿名識別碼收集造訪・使用統計，營運者不將其用於識別個人。
  • 使用者可於Google 廣告設定（adssettings.google.com）拒絕個人化廣告或變更設定。
  • 使用者可透過所用瀏覽器的設定拒絕儲存 Cookie，惟此時服務使用可能受限。

第9條（未滿 14 歲兒童的個人資料保護）

遊戲遊玩等服務基本功能無年齡限制即可使用。惟註冊帳號及社群登入的使用資格限制為年滿 14 歲，未滿 14 歲無法使用該功能。若登入提供者端已適用未滿 14 歲禁止註冊限制，則透過套用該設定的提供者登入畫面進行登入。此方式係依提供者的帳號資訊與營運政策之限制，營運者不會從提供者接收使用者的實際年齡或另行年齡認證值。其他社群登入則要求使用者在登入前標示「年滿 14 歲」，且服務伺服器驗證該自我確認紀錄後，才允許開始社群登入及註冊帳號・連通。營運者在此過程中不利用或儲存出生日期・實際年齡・年齡層資訊進行年齡確認。

本方針施行前建立的帳號，於施行後首次使用帳號功能或社群登入時，須經過上述年齡確認程序。確認完成前不進行帳號功能及社群登入。

若有繞過年齡確認之跡象，或營運者經檢舉等得知使用者實際未滿 14 歲時，營運者得要求重新確認年齡或限制帳號及社群登入使用。若確認實際未滿 14 歲，除依法令須保存的資訊外，立即銷毀該帳號及社群登入相關個人資料。

第10條（使用者的權利與行使方法）

  • 使用者得隨時請求查閱、更正、刪除、停止處理自己的個人資料。
  • 退出會員（刪除帳號）可於登入後在暱稱選單 > 退出會員中立即處理。無需另行詢問或批准程序，由使用者自行處理，處理後立即完成且無法回復。
  • 退出時刪除的資訊：各連通的社群登入平台之唯一識別碼及平台連通資訊、帳號暱稱、年齡確認紀錄、登入工作階段、帳號與裝置的連通資訊等屬於帳號的所有資訊立即銷毀。
  • 退出後仍保留的資訊：遊戲紀錄以裝置識別碼而非帳號為基準儲存，因此與帳號的連通會解除，但排行榜分數・遊戲留言・裝置識別碼・當時顯示的暱稱會保留。這是為了維持已公開的排名表與其他使用者之間留言的連續性。保留的遊戲留言可透過留言刪除功能自行刪除，若希望刪除遊戲紀錄本身，請向下列個人資料保護負責人要求即可處理。
  • 營運者收到要求後立即採取必要措施。
  • 若營運者持有未滿 14 歲兒童的個人資料，法定代理人得依相同方式請求查閱・更正・刪除・停止處理。

第11條（個人資料的安全確保措施）

營運者為確保個人資料安全，採取以下措施。

  • 最小化存取權限：將可存取個人資料的管理員帳號減至最少，並限制・紀錄管理員登入嘗試。
  • 傳輸區間加密：服務全區間適用 HTTPS，確保使用者與伺服器之間的資訊加密傳輸。
  • 儲存資訊的去識別化處理：連線 IP 不儲存原文，僅以不可逆的單向雜湊保管，工作階段權杖亦僅以雜湊形式儲存。
  • 最小化收集：不收集姓名・聯絡方式・地址・出生日期・居民身分證號碼等直接識別資訊，社群登入亦不要求唯一識別碼以外的個人資料資訊。
  • 應對入侵及不當使用：透過安全專業服務（Cloudflare）保護流量，並營運針對異常分數提交・留言洗版的自動封鎖機制。
  • 定期檢查：定期檢查個人資料處理程式碼與伺服器設定，確認弱點時立即處理。

第12條（個人資料保護負責人）

營運者綜理並負責個人資料處理相關業務，為處理與個人資料處理相關的使用者詢問・投訴・損害救濟，指定個人資料保護負責人如下。

  • 個人資料保護負責人／負責部門：TALISMAN 營運團隊
  • 詢問：809ball@gmail.com

使用者得就服務使用中發生的所有個人資料保護相關詢問、投訴處理、損害救濟，向上述聯絡方式提出要求，營運者將立即回覆・處理。

第13條（權益侵害救濟方法）

使用者為獲得個人資料侵害之救濟，得向下列機構申請紛爭解決或諮詢等。

此外，因個人資料處理者的處分或不作為而權利或利益受侵害的使用者，得依《行政訴訟法》規定提起行政訴訟。

第14條（個人資料處理方針的變更）

本個人資料處理方針可能因法令、政策或安全技術的變更而變更內容，變更時將透過本頁面事先公告。

本方針自 2026年7月8日起施行，並於 2026年8月15日修訂。
（修訂內容：新增銷毀程序・方法、安全確保措施、權益侵害救濟方法條款。將連線・安全紀錄的保有期間修正為實際營運基準。反映過去電子郵件帳號全數銷毀。明示四柱八字・心理測驗・周邊尋找功能中處理的資訊及位置資訊處理方式。詳細記載向 Google・Kakao・Naver 的國外移轉及委託現況。明示個人資料保護負責人負責部門。）