隐私政策

施行日期：2026年7月8日（最终修订·适用：2026年8月15日）

第1条（总则）

由TALISMAN（以下简称“运营者”）运营的免费网页游戏平台tali.kr（以下简称“TALISMAN”或“服务”）郑重对待用户的个人信息，并遵守《个人信息保护法》等相关法律法规。本个人信息处理方针旨在说明服务收集哪些个人信息、如何利用与保管，以及用户可以行使哪些权利。

第2条（收集的个人信息项目及收集方法）

1. 自动收集的信息

即使未注册会员而使用游戏，也会自动收集以下信息。这是为提供服务及防止不正当使用所需的最少必要项目。

  • 设备标识符（在浏览器localStorage中随机生成并存储的device ID）
  • 连接IP地址（用于防止不正当使用及安全目的。服务器仅存储单向哈希值而非原文，不存储IP原文）
  • 基于IP的大致国家信息（用于排行榜国家/地区显示）
  • 设备类型（移动/桌面区分值1位）
  • 服务访问及游戏游玩记录（访问时间、分数、所玩游戏等）
  • Cookie

2. 用户直接输入的信息

  • 昵称
  • 游戏评论内容

3. 注册账号（可选 — 社交登录）时作为账号信息利用及存储的项目

为使更换设备后仍能继续使用游戏记录和昵称，服务提供可选的社交登录（Google、Naver、Kakao、Discord、LINE）功能。账号注册完全由用户自行选择，不注册也可同等使用服务的所有基本功能（游戏游玩）。

  • 各连接的社交登录平台（Google、Naver、Kakao、Discord、LINE）签发的唯一标识符各1个
  • 年龄确认记录：确认方式（使用已适用登录提供方关于限制未满14周岁者注册的登录，或用户标示“已满14周岁”的确认）、确认时间、适用政策版本
  • 用于维持登录状态的会话信息：会话令牌的单向哈希、连接IP的单向哈希、浏览器类型（User-Agent，120字以内）

运营者仅利用并存储各连接的社交登录平台认证响应中的唯一标识符各1个用于账号连接。即使根据提供方设置或用户既有同意状态，认证响应中包含其他个人资料信息，也不会提取或存储电子邮件地址、姓名、昵称（别名）、个人资料照片，且不会将出生日期、实际年龄、年龄段用于年龄确认或予以存储。服务中使用的昵称是用户独立于社交平台，在服务内直接设定的值。

4. 过往电子邮件账号

服务不提供新的电子邮件·密码注册。过去通过电子邮件方式创建的账号已于2026年8月15日全部销毁，目前服务不持有任何电子邮件地址·密码哈希。

5. 使用附加功能时处理的信息（不存储于服务器的项目）

以下信息仅在用户浏览器内处理，不存储于服务服务器。

  • 四柱八字·运势功能：用户输入的出生年月日、出生时间、性别（仅用于结果计算，不存储于服务器。不收集姓名·联系方式）
  • 心理测试功能：用户对题目的回答及自由输入值（仅用于结果计算，服务器仅保留不与个人关联的匿名汇总数值）
  • 周边查找功能：仅限用户主动请求确认“当前位置”时，浏览器提供的位置坐标（经度·纬度）。该坐标不会传输至服务服务器，当用户点击地图链接时，会直接传送至地图服务（Kakao地图），离开浏览器后即消失。用户输入的区域·行业搜索词为获取搜索结果会传送至区域搜索服务，搜索词本身不与个人关联，仅用于结果缓存，最多保留10分钟。

第3条（个人信息的收集及利用目的）

  • 提供游戏记录（排行榜）及评论服务
  • 注册账号时跨设备同步游戏记录·昵称及维持登录状态（会话Cookie）
  • 限制未满14周岁用户注册账号·社交登录并防止绕过年龄限制
  • 防止非正常分数提交、评论刷屏等不正当使用
  • 通过服务使用统计数据分析改进服务

第4条（个人信息的保有及利用期限）

运营者原则上在个人信息的收集及利用目的达成后，立即销毁相应信息。各项目的保有标准如下。

  • 账号信息（各连接的社交登录平台的唯一标识符、昵称、年龄确认方式·确认时间·政策版本）：用户请求删除账号（退出）时立即销毁
  • 游戏记录（排行榜分数、游戏评论、与记录关联的设备标识符·显示昵称·IP哈希·国家信息）：保管至用户通过评论删除功能或个人信息保护责任人请求删除时，或至服务终止时。游戏记录以设备而非账号为基准存储，因此仅退出账号不会自动删除。
  • 登录会话信息（会话令牌哈希、IP哈希、浏览器类型）：自最后使用之日起满60天时销毁，注销·退出时立即销毁
  • 管理员登录尝试等安全记录：自收集之日起保管90天后销毁

若注册·登录在年龄确认阶段被阻止，则不会将其注册或保管为账号信息。相关法律法规另行规定保存期限的，在相应期限内保管。

第5条（个人信息的销毁程序及方法）

运营者对已超过保有期限或处理目的已实现的个人信息，立即予以销毁。

  • 销毁程序：发生退出请求、评论删除、保有期限届满等销毁事由时，无需另行批准程序，立即在处理系统中销毁。已销毁的信息不会用于其他目的。
  • 电子文件形式的信息：删除数据库中的相应记录，使其无法恢复或再生。
  • 纸张等输出物：服务不以纸张输出个人信息，也不保管于其他介质。例外情况下产生输出物时，通过粉碎或焚烧予以销毁。
  • 备份副本：残留在故障恢复用备份中的信息，在备份保管周期结束时一并销毁，此前仅用于恢复目的，不作他用。

第6条（向第三方提供个人信息）

运营者原则上不向外部提供用户的个人信息。但用户事先同意或依据法律法规规定的情况除外。

第7条（个人信息处理的委托及向国外转移）

运营者为提供稳定服务，将以下业务委托给外部公司，若受托公司为海外法人，个人信息可能在国外被处理。

  • Cloudways（及合作云基础设施提供商） — 服务器托管及运营管理 / 转移项目：服务使用过程中存储·传输至服务器的全部个人信息 / 转移时间·方式：服务使用时通过网络随时传输 / 保有期限：至委托合同终止或利用目的达成时
  • Cloudflare, Inc.（美国） — 内容分发网络（CDN）及安全 / 转移项目：连接IP、访问记录、Cookie / 转移时间·方式：服务访问时通过网络随时传输 / 保有期限：至委托合同终止或利用目的达成时
  • Google LLC（美国） — 广告发布（Google AdSense）及使用统计分析（Google Analytics） / 转移项目：Cookie·广告标识符、连接IP、访问·使用记录 / 转移时间·方式：服务访问时通过网络随时传输 / 保有期限：遵循谷歌的数据保管政策
  • Kakao（카카오）·Naver（네이버）（大韩民国） — 周边查找功能的区域搜索结果提供 / 转移项目：用户输入的区域·行业搜索词（不含个人识别信息） / 转移时间·方式：搜索请求时通过网络传输 / 保有期限：遵循相应服务的政策

用户可以拒绝向国外转移。但拒绝时，广告发布、内容分发、周边查找等相应功能的使用可能受限，可通过浏览器Cookie阻止设置或变更下述第8条的广告设置来表示拒绝意向。

运营者在签订委托合同时，依据《个人信息保护法》在文件中明确规定禁止在委托业务执行目的之外处理个人信息、采取技术性·管理性保护措施、限制再委托、对受托方的管理·监督等事项。

第8条（广告·统计服务及Cookie的使用）

运营者为承担服务运营成本，发布谷歌提供的广告服务（Google AdSense），并使用Google Analytics进行服务使用统计分析。

  • 谷歌等第三方广告商可能使用Cookie，以提供符合用户兴趣的广告。
  • 由于谷歌广告Cookie的使用，用户在本服务及其他网站访问时可能接收到个性化广告。
  • Google Analytics利用Cookie和匿名标识符收集访问·使用统计数据，运营者不将其用于识别个人。
  • 用户可在谷歌广告设置（adssettings.google.com）中拒绝个性化广告或更改设置。
  • 用户可通过所用浏览器的设置拒绝存储Cookie，但此时服务使用可能受限。

第9条（未满14周岁儿童的个人信息保护）

游戏游玩等服务基本功能不受年龄限制。但账号注册及社交登录的使用资格限制为年满14周岁，未满14周岁者不能使用该功能。若登录提供方已适用限制未满14周岁者注册的设置，则通过应用该设置的提供方登录画面进行登录。该方式是基于提供方账号信息与运营政策的限制，运营者不会从提供方接收用户的实际年龄或单独的年龄认证值。其他社交登录要求用户在登录前标示“已满14周岁”，且仅在服务服务器验证该自我确认记录后，才允许开始社交登录及注册·关联账号。运营者在此过程中不会将出生日期、实际年龄、年龄段信息用于年龄确认或予以存储。

本方针施行前创建的账号，在施行后首次使用账号功能或社交登录时，须经过上述年龄确认程序。确认完成前，不进行账号功能及社交登录。

若存在绕过年龄确认的迹象，或通过举报等运营者得知用户实际未满14周岁，运营者将要求重新确认年龄，或限制账号及社交登录的使用。若确认实际未满14周岁，则除依法须保存的信息外，立即销毁该账号及社交登录相关的个人信息。

第10条（用户的权利及行使方法）

  • 用户可以随时请求查阅、更正、删除、停止处理其个人信息。
  • 退出会员（删除账号）可在登录后通过昵称菜单 > 退出会员立即处理。无需另行咨询或批准程序，由用户直接处理，处理即时完成且不可恢复。
  • 退出时删除的信息：各连接的社交登录平台的唯一标识符及平台连接信息、账号昵称、年龄确认记录、登录会话、账号与设备的连接信息等属于账号的全部信息，立即销毁。
  • 退出后仍保留的信息：游戏记录以设备标识符而非账号为基准存储，因此与账号的连接被解除，但排行榜分数·游戏评论·设备标识符·当时的显示昵称仍会保留。这是为了维持已公开的排名表以及与其他用户互发评论的连贯性。保留的游戏评论可通过评论删除功能直接删除，如需删除游戏记录本身，可向以下个人信息保护责任人请求处理。
  • 运营者收到请求后立即采取必要措施。
  • 若运营者持有未满14周岁儿童的个人信息，其法定代理人可通过相同方式请求查阅、更正、删除、停止处理。

第11条（个人信息安全保障措施）

运营者为确保个人信息安全，采取以下措施。

  • 最小化访问权限：将可访问个人信息的管理员账号运营至最少，并限制·记录管理员登录尝试。
  • 传输区间加密：服务全区间适用HTTPS，确保用户与服务器之间的信息加密传输。
  • 存储信息的非识别化处理：连接IP不存储原文，仅以不可逆的单向哈希形式保管，会话令牌也仅以哈希形式存储。
  • 最小化收集：不收集姓名、联系方式、地址、出生年月日、居民身份证号等直接识别信息，社交登录中也不请求唯一标识符以外的个人资料信息。
  • 应对入侵及不正当使用：通过安全专业服务（Cloudflare）进行流量保护，运营针对非正常分数提交、评论刷屏的自动拦截装置。
  • 定期检查：定期检查个人信息处理代码和服务器设置，确认漏洞后立即采取措施。

第12条（个人信息保护责任人）

运营者总体负责个人信息处理相关业务，为处理与个人信息处理相关的用户咨询、投诉、损害救济，指定如下个人信息保护责任人。

  • 个人信息保护责任人 / 负责部门：TALISMAN运营团队
  • 咨询：809ball@gmail.com

用户可通过上述联系方式请求处理服务使用中发生的所有个人信息保护相关咨询、投诉处理、损害救济，运营者将立即答复·处理。

第13条（权益侵害救济方法）

用户为获得因个人信息侵害的救济，可向以下机构申请纠纷解决或咨询等。

此外，因个人信息处理者的处分或不作为而权利或利益受侵害的用户，可依据《行政诉讼法》的规定提起行政诉讼。

第14条（个人信息处理方针的变更）

本个人信息处理方针可能因法令、政策或安全技术的变更而变更，变更时通过本页面事先公告。

本方针自2026年7月8日起施行，并于2026年8月15日修订。
（修订内容：新增销毁程序·方法、安全保障措施、权益侵害救济方法条款。将访问·安全记录的保有期限更正为实际运营标准。反映过往电子邮件账号全部销毁。明确四柱八字·心理测试·周边查找功能中处理的信息及位置信息处理方式。详细记载向Google、Kakao、Naver的国外转移及委托现状。明确个人信息保护责任人负责部门。）