隐私政策

第1条（个人信息的处理目的）

1. 关联Steam账户、识别用户、保存与恢复游戏进度以及提供在线服务
2. 提供AI对话与语音功能、角色设定、对话上下文、记忆、好感度、情绪、剧情分支及命运内容
3. 存储、公开、管理用户选择的UGC并处理举报
4. 发放、扣减及管理游戏内货币余额，确认购买与退款
5. 处理客服咨询、权利行使与争议，防止不当使用，以及应对安全事件与故障
6. 分析使用统计与错误并改善游戏质量
7. 依据第7条的可选同意，开展公司的AI模型开发、训练与评估，并改善对话质量与安全性
8. 履行保存交易记录等法定义务 生成游戏回复及维持对话记忆所需的处理，与面向多名用户的模型训练相区分。处理目的发生变更时，公司将依据适用法律采取另行取得同意等必要措施。

第2条（处理项目、收集方式与依据）

履行合同所必需的处理以《个人信息保护法》第15条第1款第4项为依据；基于同意的处理以同款第1项为依据；法定义务以同款第2项为依据。基于正当利益进行防止不当使用等处理，仅限于同款第6项的范围。本政策第15条也适用于韩国境外用户。

第3条（保留期限）

在达到目的、撤回同意、提出合法删除请求等销毁事由发生时，公司将无不当延迟地销毁个人信息。存在法定保存义务时，仅将相应记录分离保存。

第4条（向第三方提供）

公司仅在取得单独同意或具有法律允许依据时，于必要范围内向第三方提供个人信息。向受托方进行的业务传输见第5条，境外传输见第6条。 Valve是依据自身政策处理Steam账户、购买与支付的独立平台运营商。使用Steam关联功能时，公司向Valve发送的信息为Steam Cloud存档文件（游戏进度与设置）、成就达成记录、身份验证确认信息、游戏内购买确认信息；目的为存档同步、成就、身份验证及交易确认，保留期限依照Valve的政策（依据：合同履行，《个人信息保护法》第17条第1款第2项、第15条第1款第4项）。 公司不会出售非公开对话用于广告，也不会向其他用户公开。本政策并非允许外部供应商将用户对话用于通用模型训练的授权。

第5条（委托处理）

公司直接签约并使用下列服务，并在合同中纳入并管理禁止受托方超出目的处理、安全措施、再委托限制、删除及管理监督等法定事项。

第6条（境外传输）

第5条所列服务中，下列服务在境外处理、保存。依据《个人信息保护法》第28条之8，公司作如下告知。

第7条（AI对话与模型训练）

7.1 为提供服务进行的处理

公司使用输入与回复以及必要的角色设定、对话上下文、摘要与记忆来生成回复并维持游戏进度。选择语音功能时，公司会将语音转换为文本，并将回复合成为语音。此类处理与下述模型训练同意相区分；即使拒绝训练，所选游戏功能所需的处理仍将继续。

7.2 对话数据的可选同意与使用目的

公司可在游戏首次启动时取得与基本游戏使用相区分的单独可选同意，将对话数据用于公司AI模型的开发、训练、微调、评估，以及对话质量、上下文理解、角色一致性与安全性的改善。公司保存同意与否、时间、文本版本及撤回记录。 对象为用户与AI角色之间交换并以文本保存的对话数据，仅从同意后生成的对话开始适用。**由语音输入转换并保存的文本也包含在对话数据中。**原始语音、照片、视频不予保存，也不用于训练。付款、下载及使用游戏本身均不视为训练同意；即使不同意，也不会对基本游戏进度及已购内容的使用造成不利影响。

7.3 数据库存储与训练前匿名化

对话数据为生成游戏回复、维持进度与记忆而存储于公司数据库，原始数据适用个人信息保护以及第3条的保留与销毁标准。未同意训练的用户对话不纳入训练对象。 公司筛选训练同意范围内的对话数据，并在实际投入模型训练之前进行匿名化，使个人无法被识别。除账户标识符外，公司还会一并删除并审查对话正文中包含的身份识别信息以及与原始数据、账户建立关联的可能性；敏感信息及他人的身份识别信息在筛选阶段予以排除。无法确保匿名化适当性的资料不会投入训练。

7.4 拒绝、撤回训练同意与删除

可随时通过hello@tridot.io撤回训练同意。撤回确认后，公司停止为训练目的筛选新对话，并立即将可与用户关联的对话数据及训练副本排除在训练对象之外，如无其他合法保留依据则无不当延迟地删除。排除训练对象不得代替删除。 对于已完成匿名化、无法再识别用户的对话数据，可能难以查找并删除特定用户的部分；此类资料同样适用第3条的最长保留期限。训练完成的模型可能难以单独消除特定句子的影响，但这并不表示排除对个人信息享有的法定权利，公司将依据适用法律采取必要措施并告知结果。

7.5 外部AI提供商的训练

公司以API方式使用的外部AI提供商（OpenAI、Google、Anthropic、ElevenLabs）依据各自的API数据使用政策，不会将公司发送的数据用于其自身模型的训练。对公司自身训练的同意并非对外部提供商训练的同意。

7.6 工作人员审查

经授权的工作人员可在处理咨询、举报、故障、安全问题以及合法筛选、匿名化、评估对话数据所需范围内查看内容。访问仅限履行业务所需的最少人员与范围。

7.7 AI结果与自动化决定

角色是AI而非真人，回复可能包含错误。回复及命运内容不构成医疗、法律或财务建议。根据对话分析产生的好感度、情绪与剧情分支属于推进游戏进度的处理，公司不会作出对用户权利义务产生重大影响的自动化决定。

7.8 对话删除

可通过hello@tridot.io请求删除特定角色或全部对话。相关摘要、记忆与关系状态也将按请求范围处理；删除可能导致相应游戏进度无法恢复。公司数据删除与Steam Cloud副本依第10条相区分。

第8条（公开UGC与在线聊天）

通过UGC公开功能发布的设定、内容与显示名称可被其他用户查看，公开范围将在发布前告知。在在线聊天、房间功能中，显示名称与消息会向同一房间的用户显示。请勿发布个人信息或他人的照片、联系方式。非公开对话不会仅因公开UGC而被公开。 为处理举报，公司在必要范围内使用举报人与被举报账户的标识符及相关内容。侵权举报可发送至hello@tridot.io。收到删除请求时，公司删除或屏蔽由其管理的公开副本，但已被其他用户下载的副本可能难以收回。

第9条（Steam支付与退款）

支付方式由Valve直接处理，公司处理第2条所述用于确认交易与管理货币的信息。游戏本体退款依照Steam退款政策及适用法律执行，游戏内货币的价格、使用及退款条件可在购买前的说明中查看。 Steam向开发者提供的退款报告，公司仅在处理咨询所需时查看，不会导出或另行保存。支付、退款相关记录依照第3条的法定期限。

第10条（销毁及平台副本）

不再必要的个人信息将无不当延迟地销毁。电子信息以无法恢复、再现的方式删除，纸质资料予以粉碎或焚烧。删除处理将按相应范围反映到运营数据库、摘要、记忆与搜索用衍生数据、训练副本以及发送给受托方的个人信息。备份副本在定期轮换周期内删除，恢复备份时不会重新使用应删除的信息。 确认Steam账户已删除时，公司持有的相关信息也将予以销毁，法定保存对象除外。仅关闭Steam Cloud同步并不会删除已有的Cloud副本；Valve独立持有的信息还须依照Steam隐私政策的程序处理。

第11条（权利行使）

用户及合法代理人可通过hello@tridot.io行使查阅、更正、删除、停止处理、撤回同意及适用法律规定的权利。公司可要求确认账户所有权所需的最少信息，但不会要求提供完整身份证件或居民登记号码。公司将在法定处理期限内采取措施；如有限制或拒绝事由，将予以告知。

第12条（儿童与青少年）

本游戏及AI功能面向15岁以上用户，公司不收集15岁以下用户的个人信息。如确认存在15岁以下用户的信息，将无不当延迟地删除。本政策的全部保护措施同等适用于青少年用户；对于韩国境外用户，适用相应地区的年龄及法定代理人同意标准。

第13条（安全保障措施）

公司依据适用法律采取内部管理计划、处理人员培训、最小访问权限、访问记录管理、加密与安全程序等技术和管理措施，并管理包括云设施物理管控在内的保护措施。训练目的对话数据适用第7条的筛选、匿名化、分离保存与权限限制。发生泄露时，公司遵守法定通知、报告要求。

第14条（分析与选择）

使用GameAnalytics与PlayFab进行可选使用分析前，公司会告知目的、项目、接收方与保留期限并取得单独同意。可通过hello@tridot.io请求拒绝或撤回，拒绝或撤回不会对基本游戏使用造成不利影响。撤回后停止新增发送。 分析事件仅包含画面切换、按钮操作与结果、阶段完成与流失、错误代码、会话、构建与内容版本、OS类型、语言设置、输入方式等状态与分类值，以及SDK生成的分析标识符。**昵称、出生日期、国籍、性别、对话与语音原文、Steam ID、电子邮箱、IP地址均不包含在分析事件中。**公司不收集广告标识符，也不进行广告目的的跟踪。 本游戏不使用网页Cookie。官方网站的Cookie在网站隐私政策中另行说明。

第15条（地区权利）

15.1 欧洲经济区与英国

在相关法律适用时，提供服务以合同履行为依据，可选训练与分析以同意为依据，安全与不当使用应对以正当利益为依据，法定保存以法定义务为依据。用户可行使查阅、更正、删除、限制处理、数据可携带、反对及撤回同意的权利，并可向有管辖权的监管机构投诉；公司原则上在1个月内答复。从欧洲经济区、英国向韩国的传输依据欧盟及英国对韩国的充分性决定，从韩国向第6条所述第三国传输的信息适用合同保护措施。

15.2 加利福尼亚州

在CCPA/CPRA适用的范围内，公司保障确认收集内容、查阅、删除、更正等权利，且不因行使权利而歧视用户。公司不出售个人信息，也不为跨情境行为广告目的共享个人信息。

15.3 中文用户

中文版是按语言提供的告知，公司将根据服务提供地区及实际处理保障适用的强制性法律所规定的权利。可通过第11条所述联系方式请求行使权利。

15.4 台湾

收集目的见第1条，资料类别、期限、地区、对象及方式见第2条、第3条、第5条、第6条。依据适用的个人资料保护法，用户可请求查询、阅览、制给复制本，补充、更正，停止处理、利用及删除。拒绝可选训练、分析不影响基本游戏使用。

第16条（个人信息保护负责人及联系方式）

• 个人信息保护负责人：전경찬 / 首席执行官
• 权利请求受理、处理：运营团队
• 电子邮箱：hello@tridot.io
• 公司：Tridot Inc.（주식회사 트라이닷）/ 代表：전경찬
• 地址：서울특별시 강남구 역삼로 217, 604호（首尔特别市江南区驿三路217号604室） - 营业执照注册号：372-81-01941 / 通信销售业申报号：제2024-서울강남-06300호

第17条（权利侵害救济）

用户可联系个人信息争议调解委员会（kopico.go.kr，1833-6972）、个人信息侵害举报中心（privacy.kisa.or.kr，韩国境内118）、韩国警察厅网络犯罪举报系统（ecrm.police.go.kr）。境外用户也可向居住地有管辖权的监管机构投诉。

第18条（变更与语言）

本政策自2026年9月14日起施行。内容变更时，公司将于施行7日前（对用户权利产生重大影响的变更为30日前）在游戏内或本页面公告，适用法律要求的其他告知、同意将另行履行。不会仅因继续使用或查看公告而视为同意训练。 韩文、英文、简体中文、繁体中文版本说明相同的处理标准。翻译差异不会减损用户的法定权利，确认差异后将予以更正。此前版本将连同其施行期间一并提供查阅。