隱私權政策

第1條（個人資料的處理目的）

1. 關聯Steam帳號、識別使用者、儲存與恢復遊戲進度以及提供線上服務
2. 提供AI對話與語音功能、角色設定、對話上下文、記憶、好感度、情緒、劇情分支及命運內容
3. 儲存、公開、管理使用者選擇的UGC並處理檢舉
4. 發放、扣減及管理遊戲內貨幣餘額，並確認購買與退款
5. 處理客服諮詢、權利行使與爭議，防止不當使用，以及應對安全事件與故障
6. 分析使用統計與錯誤並改善遊戲品質
7. 依據第7條的選擇性同意，進行公司的AI模型開發、訓練與評估，並改善對話品質與安全性
8. 履行保存交易紀錄等法定義務 產生遊戲回覆及維持對話記憶所需的處理，與面向多名使用者的模型訓練相區分。處理目的發生變更時，公司將依據適用法律採取另行取得同意等必要措施。

第2條（處理項目、蒐集方式與依據）

履行契約所必需的處理以《個人資料保護法》第15條第1項第4款為依據，基於同意的處理以同項第1款為依據，法定義務以同項第2款為依據。基於防止不當使用等正當利益的處理，僅限於同項第6款的範圍。對於境外使用者，本政策第15條亦適用。

第3條（保留期限）

在達到目的、撤回同意、提出合法刪除請求等銷毀事由發生時，公司將無不當延遲地銷毀個人資料。另有法定保存義務時，僅將相應紀錄分離保存。

第4條（向第三方提供）

公司僅在另行取得同意或具有法律允許依據時，於必要範圍內向第三方提供個人資料。向受託方進行的業務傳輸見第5條，境外傳輸見第6條。 Valve是依其自身政策處理Steam帳號、購買與付款的獨立平台營運商。使用Steam關聯功能時，公司向Valve傳送的資訊為Steam Cloud儲存檔案（遊戲進度與設定）、成就達成紀錄、身分驗證確認資訊、遊戲內購買確認資訊，目的為存檔同步、成就、身分驗證及交易確認，保留期限依Valve的政策（依據：契約履行，《個人資料保護法》第17條第1項第2款、第15條第1項第4款）。 公司不會出售非公開對話用於廣告，也不會向其他使用者公開。本政策並非允許外部業者將使用者對話用於通用模型訓練的授權。

第5條（委託處理）

公司直接簽約使用下列服務，並在契約中納入並管理受託方禁止超出目的處理、安全措施、再委託限制、刪除及管理監督等法定事項。

第6條（境外傳輸）

第5條的服務中，下列服務於境外處理、保管。依據《個人資料保護法》第28條之8告知如下。

第7條（AI對話與模型訓練）

7.1 為提供服務進行的處理

公司使用輸入與回覆以及必要的角色設定、對話上下文、摘要與記憶來產生回覆並維持遊戲進度。選擇語音功能時，公司會將語音轉換為文字，並將回覆合成為語音。此類處理與下述模型訓練同意相區分；即使拒絕訓練，所選遊戲功能所必需的處理仍會繼續。

7.2 對話資料的選擇性同意與使用目的

公司可在遊戲首次啟動時取得與基本遊戲使用相區分的另行選擇性同意，將對話資料用於公司AI模型的開發、訓練、微調、評估，以及對話品質、上下文理解、角色一致性與安全性的改善。公司儲存同意與否、時間、文案版本及撤回紀錄。 對象為使用者與AI角色之間交換並以文字儲存的對話資料，自同意後產生的對話起適用。**由語音輸入轉換並儲存的文字亦包含於對話資料。**原始語音、照片、影片不儲存亦不用於訓練。付款、下載及使用遊戲本身均不視為訓練同意；不同意亦不會對基本遊戲進度及已購內容的使用造成不利影響。

7.3 資料庫儲存與訓練前匿名化

對話資料為產生遊戲回覆及維持進度與記憶而儲存於公司資料庫，原始資料適用個人資料保護及第3條的保留與銷毀標準。未同意訓練的使用者對話不納入訓練對象。 公司篩選訓練同意範圍內的對話資料，並在實際投入模型訓練之前進行匿名化，使個人無法被識別。除帳號識別碼外，公司亦一併移除並審查對話內文中包含的身分識別資訊，以及與原始資料、帳號建立關聯的可能性；敏感資料及他人的身分識別資訊在篩選階段予以排除。無法確保匿名化適當性的資料不會投入訓練。

7.4 拒絕、撤回訓練同意與刪除

訓練同意可隨時透過hello@tridot.io撤回。撤回經確認後，公司停止為訓練目的篩選新對話，並立即將可與使用者關聯的對話資料及訓練用副本排除在訓練對象之外，如無另行的合法保留依據，則無不當延遲地刪除。排除訓練對象不代替刪除。 已完成匿名化、無法再識別使用者的對話資料，可能難以找出並刪除特定使用者的部分；此類資料仍適用第3條的最長保留期限。訓練完成的模型可能難以個別移除特定句子的影響，但這並不表示排除對個人資料所享有的法定權利，公司將依據適用法律採取必要措施並說明結果。

7.5 外部AI供應商的訓練

公司以API方式使用的外部AI供應商（OpenAI、Google、Anthropic、ElevenLabs）依各供應商的API資料使用政策，不會將公司傳送的資料用於其自身模型訓練。對公司自身訓練的同意並非對外部供應商訓練的同意。

7.6 工作人員審查

經授權的工作人員可在處理諮詢、檢舉、故障、安全問題以及合法篩選、匿名化、評估對話資料所需範圍內檢視內容。存取僅限業務所需的最少人員與範圍。

7.7 AI結果與自動化決定

角色是AI而非真人，回覆可能包含錯誤。回覆及命運內容不構成醫療、法律或財務建議。根據對話分析產生的好感度、情緒與劇情分支屬於推進遊戲進度的處理，公司不會作出對使用者權利義務產生重大影響的自動化決定。

7.8 對話刪除

可透過hello@tridot.io請求刪除特定角色或全部對話。相關摘要、記憶與關係狀態亦按請求範圍處理，刪除可能導致相應遊戲進度無法恢復。公司資料刪除與Steam Cloud副本依第10條相區分。

第8條（公開UGC與線上聊天）

透過UGC公開功能公開的設定、內容與顯示名稱可被其他使用者檢視，公開範圍將於發布前說明。在線上聊天、房間功能中，顯示名稱與訊息會顯示給同一房間的使用者。請勿發布個人資料或他人的照片、聯絡方式。非公開對話不會僅因公開UGC而被公開。 為處理檢舉，公司在必要範圍內使用檢舉人與被檢舉帳號的識別碼及相關內容。侵權檢舉透過hello@tridot.io受理。收到刪除請求時，公司刪除或封鎖由其管理的公開本，但已被其他使用者下載的副本可能難以收回。

第9條（Steam付款與退款）

付款方式由Valve直接處理，公司處理第2條所述用於確認交易與管理貨幣所需的資訊。遊戲本體退款依照Steam退款政策及適用法律執行，遊戲內貨幣的價格、使用及退款條件可在購買前的說明中檢視。 Steam提供給開發者的退款報告，僅在應對諮詢所需時檢視，不會匯出或另行儲存。付款、退款相關紀錄依第3條的法定期間。

第10條（銷毀及平台副本）

不再必要的個人資料將無不當延遲地銷毀。電子資料以無法恢復、再現的方式刪除，紙本資料予以粉碎或焚燒。刪除處理將按相應範圍反映到營運資料庫、摘要、記憶與搜尋用衍生資料、訓練用副本以及傳送給受託方的個人資料。備份副本在定期輪替週期內刪除，恢復備份時不再使用應刪除的資料。 確認Steam帳號已刪除時，公司持有的相關資訊亦予以銷毀，法定保存對象除外。僅解除Steam Cloud同步並不會刪除既有的Cloud副本；Valve獨立持有的資訊，還須依照Steam隱私權政策的程序處理。

第11條（權利行使）

使用者及合法代理人可透過hello@tridot.io行使查閱、更正、刪除、停止處理、撤回同意及適用法律規定的權利。公司可要求確認帳號所有權所需的最少資訊，但不會要求提供完整身分證件或居民登錄號碼。公司將在法定處理期限內採取措施，如有限制或拒絕事由，將予以說明。

第12條（兒童與青少年）

本遊戲與AI功能可供滿15歲以上者使用，公司不蒐集未滿15歲使用者的個人資料。確認存在未滿15歲使用者的資料時，將無不當延遲地刪除。本政策的所有保護措施同樣適用於青少年使用者；境外使用者則依該地區的年齡及法定代理人同意標準。

第13條（安全保障措施）

公司依據適用法律採取內部管理計畫、處理人員教育訓練、最小存取權限、存取紀錄管理、加密與安全程式等技術與管理措施，並管理包括雲端設施實體管制在內的保護措施。訓練目的對話資料適用第7條的篩選、匿名化、分離保存與權限限制。發生外洩時，公司遵守法定通知與通報要求。

第14條（分析與選擇）

使用GameAnalytics與PlayFab進行的選擇性使用分析，於傳送前告知目的、項目、接收方與保留期限並另行取得同意。可透過hello@tridot.io請求拒絕或撤回，拒絕或撤回不會對基本遊戲使用造成不利影響。撤回後停止新增傳送。 分析事件僅包含畫面切換、按鈕操作與結果、階段完成與離開、錯誤代碼、工作階段、遊戲版本與內容版本、OS類型、語言設定、輸入方式等狀態與分類值，以及SDK產生的分析識別碼。**暱稱、出生日期、國籍、性別、對話與語音原文、Steam ID、電子郵件、IP位址均不包含於分析事件。**公司不蒐集廣告識別碼，亦不進行廣告目的的追蹤。 本遊戲不使用網頁Cookie。官方網站的Cookie於網站隱私權政策中另行說明。

第15條（地區權利）

15.1 歐洲經濟區與英國

在相關法律適用時，提供服務以履行契約為依據，選擇性訓練與分析以同意為依據，安全與不當使用應對以正當利益為依據，法定保存以法定義務為依據。使用者可行使查閱、更正、刪除、限制處理、資料可攜、反對及撤回同意的權利，並可向有管轄權的監督機關申訴；公司原則上在1個月內回應。自歐洲經濟區、英國向韓國的傳輸依據歐盟及英國對韓國的適足性決定，自韓國向第6條所述第三國傳輸的資料則適用契約上的保護措施。

15.2 加利福尼亞州

在CCPA/CPRA適用的範圍內，公司保障確認蒐集內容、查閱、刪除、更正等權利，且不因行使權利而歧視使用者。公司不出售個人資料，亦不為跨情境行為廣告目的而共享個人資料。

15.3 中文使用者

中文版是按語言提供的告知，公司將依據服務提供地區及實際處理，保障適用強制性法規所規定的權利。可透過第11條的聯絡方式請求行使權利。

15.4 臺灣

蒐集目的見第1條，資料類別、期限、地區、對象及方式見第2條、第3條、第5條、第6條。依據適用的個人資料保護法，使用者可請求查詢、閱覽或製給複製本、補充或更正、停止處理或利用，以及刪除。拒絕選擇性訓練、分析不影響基本遊戲使用。

第16條（個人資料保護負責人及聯絡方式）

• 個人資料保護負責人：전경찬（Kyungchan Jun）/ 代表理事
• 權利行使受理與處理：營運團隊
• 電子郵件：hello@tridot.io
• 公司：Tridot Inc.（주식회사 트라이닷）/ 代表：전경찬（Kyungchan Jun）
• 地址：首爾特別市江南區驛三路217號604室 - 營業登記號碼：372-81-01941 / 通訊銷售業申報號：제2024-서울강남-06300호

第17條（權利侵害救濟）

使用者可利用個人資料爭議調解委員會（kopico.go.kr，1833-6972）、個人資料侵害通報中心（privacy.kisa.or.kr，韓國境內118）、韓國警察廳網路犯罪申報系統（ecrm.police.go.kr）。境外使用者亦可向居住地有管轄權的監督機關申訴。

第18條（變更與語言）

本政策自2026年9月14日起施行。內容變更時，於施行7日前（對使用者權利產生重大影響的變更則於30日前）在遊戲內或本頁面公告，適用法律要求的其他告知、同意將另行履行。不會僅因繼續使用或已檢視公告而視為同意訓練。 韓文、英文、簡體中文、繁體中文版本說明相同的處理標準。翻譯差異不會減損使用者的法定權利，確認差異後將予以更正。此前版本將連同其施行期間一併提供查閱。