隱私權政策

Hanakoi 由 NGMOB PTE LTD, a company incorporated in Singapore（「我們」）營運，NGMOB PTE LTD, a company incorporated in Singapore 為本政策所述個人資料的資料控管者（data controller）。我們於 hanakoi.ai 營運 AI 角色陪伴平台，您可以在平台上與 AI 生成的角色聊天；這些角色會記住你們的對話、發展關係並分享互動故事。本隱私權政策說明我們蒐集哪些個人資料、蒐集的原因、我們如何使用及分享這些資料，以及您享有的選擇與權利。

您建立帳號或使用本服務，即表示您同意本隱私權政策所述的做法。如您不同意，請勿使用本服務。

我們蒐集下列類別的資訊：

• 帳號資訊：您的電子郵件地址、顯示名稱、個人頭像（如您以 Google 登入，則包括 Google 提供的識別碼與個人檔案資料），以及由 Firebase Authentication 管理的身分驗證憑證。
• 年齡聲明：為遵守未成年人保護相關法律，我們會在您開始聊天前請您自行聲明出生年份。我們僅儲存您所聲明的年份，絕不儲存您完整的出生日期。
• 聊天內容：您與 AI 角色往來的訊息、從這些對話衍生的角色記憶，以及您建立或互動的角色。
• 使用與技術資料：裝置與瀏覽器資訊、IP 位址、依 IP 推估的大致位置、日誌資料，以及產品內事件，例如瀏覽的頁面與使用的功能。
• 分析與廣告成效衡量資料：透過 Google Tag Manager / Google Analytics 4 蒐集的使用情形衡量資料，以及在您允許廣告成效衡量時，與廣告合作夥伴分享的轉換事件（參見第 8 節）。這些資料絕不包含您的訊息、顯示名稱、電子郵件地址或出生日期。
• Cookie 同意選擇：您是否允許分析與廣告成效衡量、做出選擇的時間，以及當時適用的地區預設值；這些資訊儲存在第一方 Cookie 中，如您已登入，亦儲存在您的帳號中。
• 交易資料：如您購買訂閱方案，該筆購買由 RevenueCat 及應用程式商店（Apple App Store 或 Google Play）處理；我們會收到訂閱狀態與權益資訊，但絕不會收到或儲存您完整的支付卡資料。

AI 生成內容聲明：Hanakoi 上的角色均由 AI 生成，且完全為虛構。角色的回覆係由第三方 AI 語言模型以您的對話作為上下文所產生（參見第 6 節）。

我們使用您的個人資料以：

• 提供、營運及改善本服務，包括跨裝置維護您的帳號與聊天工作階段；
• 生成 AI 角色回覆並維護對話記憶，使角色與你們共同的故事保持一致；
• 維護本服務的安全——每則訊息在生成 AI 回覆前，都會經過自動化內容審核篩查（參見第 5 節）；
• 遵守法律義務，包括未成年人保護與紀錄保存要求；
• 診斷錯誤、防止濫用，並保護平台的安全性與完整性；
• 透過分析了解本服務的使用方式，以便改善功能與內容（參見第 8 節）；
• 在法律要求須取得同意時經您同意後，衡量哪些廣告活動帶來註冊與購買（參見第 8 節）；
• 就您的帳號、服務變更及法律通知與您聯繫。

您與 AI 角色的對話是本服務的核心。我們使用這些對話來生成回覆、建立讓對話保持連貫的角色記憶，以及進行安全審查。我們不會出售您的聊天內容，也不會使用您的私人對話來訓練我們自己的基礎模型。

只要您的帳號仍處於有效狀態，我們就會保存聊天內容及其衍生的記憶，因為刪除這些內容會破壞您角色的記憶。如您刪除帳號，您的聊天內容與角色記憶將隨之刪除，但為遵守法律義務而必須保存的有限紀錄除外。

安全與合規紀錄（例如發生內容審核或危機應對事件的紀錄）至少保存 180 天。在技術上可行的情況下，這些紀錄儲存的是觸發文字的雜湊值，而非原始訊息內容。

訊息會經過自動化審核系統篩查，以偵測違反我們政策的內容，包括涉及未成年人、暴力或自我傷害的內容。偵測到危機訊號（例如表達自我傷害意圖）時，本服務會插入專業危機求助專線的轉介資訊。這些安全機制無法停用，相關事件會依第 4 節所述方式記錄。

我們不會出售您的個人資料。我們僅與協助我們營運本服務的服務供應商（「受託處理者」）分享資料，且每一家均受契約義務約束，僅得依我們的指示處理資料：

• Google（Firebase Authentication、Cloud Firestore、Google Cloud Run）：帳號身分驗證、資料儲存與應用程式代管。
• 第三方 AI 供應商（例如 OpenAI）：接收您的聊天上下文以生成 AI 角色回覆。
• 自動化內容審核供應商：篩查訊息與角色人設是否違反政策。
• RevenueCat：應用程式內購買的訂閱狀態管理。
• Google Analytics / Google Tag Manager：產品分析（參見第 8 節）。
• 廣告成效衡量合作夥伴——Google Ads、Meta Platforms（包括 Meta Conversions API）、TikTok（包括 TikTok Events API）及 AppsFlyer：針對註冊、訂閱與購買進行轉換衡量，僅在您允許廣告成效衡量時進行（參見第 8 節）。
• Apple App Store / Google Play：如您使用我們的行動應用程式，購買行為受其條款與隱私權政策規範。

我們亦可能在法律要求時、為執行我們的服務條款，或為保護 Hanakoi、我們的使用者或公眾的權利、財產或安全時揭露個人資料。如此類揭露涉及我們的管理員存取使用者對話，該存取將記錄於不可竄改的稽核軌跡中。

Hanakoi 及其受託處理者於全球營運，您的個人資料可能在美國及我們供應商營運所在的其他國家處理。在法律要求時（例如依 GDPR），此類傳輸將以適當保護措施為依據，包括歐盟執行委員會（European Commission）的標準契約條款（Standard Contractual Clauses）。

我們使用 Google Tag Manager 與 Google Analytics 4 來了解本服務的使用方式——例如哪些頁面被瀏覽、哪些功能被使用。這些工具可能設定 Cookie 或使用類似的識別碼，並可能蒐集您的 IP 位址與裝置資訊。

如您允許廣告成效衡量，我們也會從您的瀏覽器及我們的伺服器，將一組有限的轉換事件（註冊、試用、訂閱、購買）分享給 Google Ads、Meta、TikTok 與 AppsFlyer，以便我們判斷哪些廣告活動有效。每個事件僅包含事件類型、用於去除重複的隨機事件 ID、平台，以及（就購買而言）幣別、金額與方案。這些合作夥伴可能依其各自的隱私權政策，將事件與其自有的識別碼建立連結。

同意：在歐洲經濟區、英國與瑞士，分析與廣告成效衡量在您於我們的 Cookie 橫幅中接受之前均為關閉狀態。在其他地區則預設為開啟，您可以將其關閉。您可以隨時在「Cookie 與隱私選擇」頁面（/settings/privacy-choices）變更或撤回您的選擇；撤回立即生效，且一旦您撤回廣告同意，我們的伺服器將停止向所有廣告合作夥伴傳送與您有關的事件。所涉及 Cookie 的詳細資訊，請參閱我們的 Cookie 政策。

Hanakoi 適用於 13 歲以上的使用者（或您當地法律所要求的更高最低年齡）。開始聊天前，您必須聲明您的出生年份。經我們判定為未成年人的使用者，將受到額外保護：定期提醒角色並非真人的 AI 揭露提示、使用休息提醒，以及停用圖片與影片生成功能。未成年人帳號無法存取以成年人為對象的內容，且角色在任何情況下均不得生成涉及未成年人的戀愛、性化或其他有害內容。

如您位於歐洲經濟區或英國，我們依下列法律依據處理您的個人資料：

• 履行契約：營運您的帳號、生成聊天內容，以及維護您所要求的角色記憶。
• 正當利益：服務安全與防止濫用。
• 同意：分析 Cookie、廣告成效衡量與行銷通訊；您可隨時在「Cookie 與隱私選擇」頁面或透過與我們聯繫撤回同意。
• 法律義務：未成年人保護措施、安全紀錄保存，以及回應合法請求。

Hanakoi 由 NGMOB PTE LTD, a company incorporated in Singapore 營運，因此我們對個人資料的處理亦受新加坡《2012年個人資料保護法》（Personal Data Protection Act 2012，「PDPA」）規範。本節係對本政策其他部分所述權利的補充，並不限制該等權利。

• 同意與目的：我們在取得您的同意後，或在 PDPA 另行允許或要求的情況下，蒐集、使用及揭露您的個人資料，且僅用於第 3 節所述的目的。
• 撤回同意：您可隨時以書面通知我們的個人資料保護長撤回同意。我們會在處理前告知您可能產生的後果——在大多數情況下，我們將無法再向您提供本服務。
• 查閱與更正：您可以詢問我們持有哪些與您有關的個人資料，以及這些資料在您提出請求前一年內如何被使用或揭露，並可要求我們更正任何不正確的資料。
• 傳輸至新加坡境外：我們的供應商於全球營運，因此個人資料可能被傳輸至境外。我們僅在接收方受到與 PDPA 相當的保護標準約束時才會進行傳輸，以符合傳輸限制義務（Transfer Limitation Obligation）的要求。
• 資料外洩：如發生須通報的資料外洩事件，我們將依 PDPA 要求通知新加坡個人資料保護委員會（Personal Data Protection Commission）及受影響的個人。

個人資料保護長（Data Protection Officer，「DPO」）：您可透過 privacy@hanakoi.ai 聯繫我們的 DPO。DPO 負責處理查閱、更正及撤回同意的請求，以及任何有關我們如何處理您個人資料的申訴。如您對我們的回覆不滿意，可向新加坡個人資料保護委員會提出申訴。

在適用法律的規範下，您可能有權查閱、更正、刪除、匯出（資料可攜性）您的個人資料或反對其處理、限制處理，以及在處理係以同意為依據時撤回同意。您也可能有權向當地的資料保護主管機關提出申訴。如欲行使上述任何權利，請透過 privacy@hanakoi.ai 與我們聯繫；我們將在適用法律要求的期限內回覆。

下載您的資料（資料可攜性）：登入後，您可以在「設定 → 下載我的資料」（/settings/data-export）自行申請取得您的個人資料副本。匯出檔為 ZIP 壓縮檔，內含機器可讀的 JSON 檔案，包括您的個人檔案、您與角色的對話、您建立的角色、您的點數交易紀錄，以及您的訂閱與訂單。匯出檔不包含其他使用者的個人資料、我們的內部系統或模型設定，或安全憑證。我們會在背景準備匯出檔，完成時透過您的收件匣及電子郵件通知您；您每 24 小時可申請一次匯出，下載檔保留 7 天，之後檔案將自動刪除。下載連結僅在您登入後核發給您本人，且會在短時間後失效。如我們的客服團隊代您準備匯出檔（例如應您的要求），該操作將記錄於稽核日誌中，並以相同方式通知您。

我們採用傳輸中加密（TLS），將個人資料的存取權限限制於經授權的人員，並對特別敏感的欄位進行靜態加密。任何傳輸或儲存方式都無法做到完全安全，我們亦無法保證絕對安全，但我們會持續檢視我們的做法以及供應商所提供的保護措施。

我們可能不時更新本隱私權政策。重大變更將在生效前於本服務中公告，上方的「最後更新」日期將始終反映現行版本。變更生效後繼續使用本服務，即視為接受更新後的政策。

資料控管者為 NGMOB PTE LTD, a company incorporated in Singapore。如對本隱私權政策或您的個人資料有任何疑問，請聯絡：privacy@hanakoi.ai。