隐私政策

第1条（个人信息的处理目的）

1. 关联Steam账户、识别用户、保存与恢复游戏进度以及提供在线服务
2. 提供AI对话与语音功能、角色设定与自动补全、对话上下文与记忆、好感度、情绪、剧情分支及命运内容
3. 存储、公开、管理用户选择的用户生成内容（UGC）并处理举报
4. 在提供相关功能的版本中发放、扣减及管理游戏内货币余额，并确认购买与退款
5. 处理客服咨询、权利行使与争议，防止不当使用，以及应对安全事件与故障
6. 分析使用统计与错误并改善游戏质量
7. 依据第7条的法律依据与条件，开展公司的AI模型开发、训练、微调与评估，改善对话质量与安全性，并研究相关AI技术
8. 履行适用于公司的法定义务，包括保存交易记录

处理目的发生变更时，公司将依据适用法律采取另行取得同意等必要措施。生成游戏回复及维持对话记忆所需的处理，与面向多名用户的模型训练相区分。

第2条（处理项目、收集方式与依据）

下表中的可选功能仅在用户选择相应功能时处理。履行合同所必需的处理以韩国《个人信息保护法》第15条第1款第4项为依据；基于同意的处理以同款第1项为依据；法定义务以同款第2项为依据。基于正当利益进行防止不当使用等处理，仅限于满足同款第6项关于必要性、相关性及利益衡量要求的范围。本政策第15条也适用于韩国境外用户。

[待确认：实际从Steam接收的项目（个人资料名称、图片URL、国家等）是否需要补充；命运功能实际输入的出生日期、出生时间等项目；是否支持UGC图片上传；分析SDK确切发送项目。不得添加未收集的项目。]

角色设定可能包含用户输入的虚构设定，例如性格、职业、MBTI、外貌、身高、血型、出生日期、国籍、兴趣、理想型、过往、世界观、价值观等。使用设定自动补全或生成面部描述时，所需设定会发送给AI提供商。这并不表示必须要求用户提供其本人的相应信息。即使可识别个人身份的输入被填写在虚构设定栏中，公司仍将其作为个人信息保护。

公司不会要求用户为使用游戏而输入真实姓名、居民登记号码、地址或电话号码。支付方式信息由Valve处理，公司不会接收银行卡号或银行账户号码。自由输入内容或咨询中可能包含此类信息，因此请勿输入不必要的个人信息或他人的个人信息。

公司不会要求输入敏感信息。即使用户在对话中包含健康、性生活、信仰等敏感信息，也不将输入行为本身视为单独同意。公司不会在缺乏合法依据时将该等信息纳入研究或训练；发现不必要的信息时，将限制使用与传输，并采取删除等措施。需要处理敏感信息的功能将在处理前取得单独同意等法定依据。

第3条（保留期限）

在达到目的、撤回同意、提出合法删除请求等销毁事由发生时，公司将无不当延迟地销毁个人信息。存在单独法定保存义务时，仅将相应记录分离保存。用于训练目的的对话数据最长保留期限如下，并与为提供游戏而保存的原始对话保留期限相区分。

电子商务相关期限的依据为韩国《电子商务消费者保护法》第6条及其施行令第6条。对于不属于法定保存对象的完整对话，公司不会以交易记录为由长期保存。

第4条（向第三方提供）

公司仅在取得单独同意或具有法律允许依据时，于必要范围内向第三方提供个人信息。对于调查机关的请求，公司也会确认法律依据与合法程序。向受托方进行的业务传输见第5条，境外传输见第6条。

Valve是根据自身目的与政策处理Steam账户、购买、支付等信息的独立平台运营商。公司向Valve发送的信息与从Valve接收的信息相区分。公司向Valve提供的内容：[待确认：实际传输的身份验证、成就、交易、Cloud项目，目的、保留期限及韩国《个人信息保护法》第17条规定的依据。公司未发送的信息不得列为提供项目。]

公司不会出售非公开对话用于广告，也不会向其他用户公开。公开UGC的范围依第8条执行。本政策并非允许外部供应商将用户对话用于其自身通用模型训练的概括性授权。

第5条（委托处理）

公司委托受托方处理下列业务所需的个人信息，并在合同中纳入并管理适用法律要求，包括禁止超出目的处理、安全措施、再委托、删除及管理监督等。

各供应商的保留与传输情况应与第6条一并阅读。客服电子邮件、错误跟踪、AI路由等其他受托方及再受托方情况：[待确认：是否实际使用及应公开内容]。如新增委托训练，公司将先确认并告知受托方、业务、传输项目及传输依据。委托变更将依照法定告知与同意要求反映。

第6条（境外传输）

发生境外提供、委托、保存或境外访问时，公司将按下述内容告知。公司不假定法人所在地与实际处理、保存国家相同。下表未确认事项确定之前，用于公开的告知尚不完整。

公司对履行合同所必需的境外委托、保存在符合韩国《个人信息保护法》第28条之8第1款第3项要求时适用该项依据；需要单独同意的传输则依据同款第1项取得同意。向第三方提供的依据与境外传输的依据须分别满足。仅凭本说明并不表示所有传输均获允许，实际适用依据将在表格中确认并列明。

可通过hello@tridot.io请求行使传输相关权利、拒绝传输或撤回同意。拒绝可选分析、训练相关传输不会对基本游戏使用造成不利影响。如停止基本AI回复处理或语音处理所需的传输，仅可能限制依赖该处理的功能，公司会说明限制范围。Steam独立处理的账户、支付信息可依照Steam的权利行使程序处理。

第7条（AI对话与模型训练）

7.1 为提供服务进行的处理

公司使用输入与回复以及必要的角色设定、对话上下文、摘要与记忆来生成回复并维持游戏进度。选择语音功能时，公司会将语音转换为文本，并将回复合成为语音。此类处理与下述模型训练同意相区分；即使拒绝训练，为提供所选游戏功能所必需的处理仍可继续。

7.2 对话数据的可选同意与使用目的

**公司可在游戏首次启动时取得与基本游戏使用相区分的单独可选同意，将对话数据用于公司AI模型的开发、训练、微调、评估以及AI服务模型与性能改善。**其中包括改善公司开发、运营的对话式AI的对话质量、上下文理解、角色一致性、回复准确性及安全性。超出已告知目的的新用途，将先履行必要告知、同意等合法程序。

对象为用户与AI角色之间交换并以文本保存的对话数据，仅从同意后生成的对话开始适用。如需包含此前对话，公司将另行告知期间与范围并取得同意。付款、下载及使用游戏本身均不视为训练同意。原始语音、照片、视频不用于训练。从语音转换并保存的文本是否纳入训练，将在实际同意界面明确说明。[待确认：保存的语音转写文本是否纳入训练]

不同意不会对基本游戏进度及已购内容的使用造成不利影响。公司管理同意与否、时间、同意文本版本及撤回记录；在合法同意程序完备之前，不会依据此同意开始训练。[待确认：首次启动可选同意界面及同意记录保存功能的实现]

7.3 数据库存储与训练前匿名化

对话数据为生成游戏回复、维持进度与记忆等第1条、第2条所述服务目的而存储于公司数据库。**数据库中存储的全部原始数据并非匿名信息。**原始对话数据适用个人信息保护以及第3条的保留与销毁标准。未同意训练的用户对话仍可能在提供游戏所需范围内保存，但不会依据该项可选同意纳入训练对象。

公司筛选训练同意范围内的对话数据，并在实际投入模型训练之前进行匿名化，使个人无法被识别。除账户标识符外，公司还会审查对话正文与上下文中的身份识别信息，以及与原始数据、账户建立关联的可能性。仅删除或替换ID不视为完成匿名化。敏感信息及他人身份信息在筛选阶段予以排除或删除，无法确保匿名化适当性的资料不会投入模型训练。

是否属于匿名信息，依据适用法律规定，综合其与其他信息结合的可能性以及可合理预期的时间、成本、技术等因素判断。匿名化前的筛选、处理阶段也适用可选同意、其他必要合法依据及安全措施。本政策不包含任何允许在未经另行同意的情况下，通过假名化信息研究来训练对话数据的条款。[待确认：实际匿名化程序、关联信息删除、适当性审查及访问控制]

训练目的对话数据与匿名副本的保留期限依第3条，最长为3年。该期限不会自动延长为提供游戏而保存的原始对话保留期限。

7.4 拒绝、撤回训练同意与删除

可通过hello@tridot.io撤回训练同意。游戏内撤回路径：[待确认：实际菜单路径]。撤回请求确认后，公司停止为训练目的筛选、纳入新对话，并立即将已筛选资料中仍可与用户关联的对话数据及训练副本排除在训练对象之外。**排除训练对象是指不再将该资料用于训练，删除则是销毁仍保存的该资料，两者是相互独立的义务。不得以已排除训练对象为由代替删除义务。**可与用户关联的训练副本在无其他合法保留依据时无不当延迟地删除。根据其他法律依据必须保存的最少信息将分离保存且不用于训练，并告知项目、依据与期限。为提供游戏而保存的原始对话，可依第7.8条另行请求删除。

依据合法同意已完成匿名化，无法再识别用户且无法与账户、原始数据建立关联的对话数据，可能难以查找并删除特定用户的部分。此类资料仍适用第3条的最长保留期限。这并不免除匿名化前删除可关联副本的义务。

训练完成的模型可能难以单独消除特定句子的影响，但这并不表示一律排除对模型中残留或再现的个人信息所享有的法定权利。公司将依据适用法律采取必要措施并说明处理结果与限制理由。

7.5 外部AI提供商的训练

对公司自身训练的同意并不等于同意外部AI提供商独立训练其通用模型。公司将分别告知外部供应商是否用于训练、是否留存安全日志以及是否保留。[待确认：第5条各账户实际是否用于训练、合同、设置及例外]。不用于训练并不等于不保留。公司指示下开展的受托训练，也仅在先满足第5条、第6条要求并具备合法依据后进行。

7.6 工作人员审查

经授权的工作人员可在处理咨询、举报、故障、安全问题以及合法筛选、匿名化、标注、评估对话数据所需范围内查看内容。第7.2至7.4条规定的对象、选择与安全措施同样适用于训练用途的人工审查。访问仅限履行业务所需的最少人员与范围。

7.7 AI结果与自动化决定

角色是AI而非真人，回复可能包含错误。回复及命运内容不构成专业医疗、法律或财务建议。根据对话分析产生的好感度、情绪与剧情分支属于推进游戏进度所需的处理。对自动化决定的说明、审查等权利，可依适用法律规定的条件与范围行使，且不限制针对对权利义务产生重大影响的决定所享有的法定拒绝权。如存在账户处罚、支付等其他自动化决定，公司将另行说明其处理方式与权利行使方法。

7.8 对话删除

可通过hello@tridot.io请求删除特定角色或全部对话。相关摘要、记忆与关系状态也将按请求范围处理；删除可能导致相应游戏进度无法恢复，公司将说明其影响。若提供游戏内删除菜单，也可使用该菜单。公司数据删除与Steam Cloud副本删除依第10条相区分。

第8条（公开UGC）

通过UGC公开功能发布的设定、内容、显示名称等可被其他用户查看。公司将在发布前说明公开范围与显示项目。请勿发布个人信息或他人的照片、联系方式。未选择公开的非公开对话，不会仅因使用UGC公开功能而被公开。

为处理举报，公司在必要范围内使用举报人与被举报账户的标识符及相关内容。侵权举报可发送至hello@tridot.io。收到删除请求时，公司删除或屏蔽由其管理的公开副本，但已被其他用户下载的副本可能难以收回。公司的法定保护与应对义务不因此免除。

第9条（Steam支付与退款）

提供购买功能时，支付方式由Valve直接处理，公司处理第2条所述用于确认交易与管理货币的信息。游戏本体退款依照Steam退款政策及适用法律执行。游戏内货币的价格、使用及退款条件可在购买前提供的购买说明与使用条款中查看。不提供购买功能的试玩版不适用购买信息处理。

Steam可在开发者退款报告中提供退款统计及用户填写的理由。如公司查看或使用，仅限于改善服务、处理咨询所需范围；查看报告不视为通过API自动收集所有用户的账户级信息。[待确认：公司是否实际查看、导出报告以及包含个人信息的理由的保留期限]

第10条（销毁及平台副本）

个人信息不再必要时，公司将无不当延迟地销毁。依法需要保存的信息与其他信息分离，并仅用于相应目的。电子信息以无法恢复、再现的方式删除，纸质资料予以粉碎或焚烧。

删除处理将根据请求范围适当反映到运营数据库、相关摘要、记忆与搜索衍生数据、训练副本以及发送给受托方的个人信息。备份销毁、更换周期及使用限制：[待确认：实际最长期间及程序]。恢复备份时，将防止应删除的信息重新用于服务。

确认Steam账户已删除时，公司持有的相关信息也将予以处理，但法定保存对象除外。在支持Steam Cloud的版本中，用户可在Steam设置中关闭同步，但仅关闭同步不会删除已有副本。向公司提出的删除请求适用于公司可管理的范围；Valve独立持有的信息还须依照Steam隐私政策的程序处理。[待确认：是否实际支持Cloud、保存文件及删除联动]

第11条（权利行使）

用户及合法代理人可通过hello@tridot.io行使查阅、更正、删除、停止处理、撤回同意、适用法律规定的数据可携带及自动化决定相关权利。公司可要求确认账户所有权、代理权限所需的最少信息。公司不会要求提供不必要的完整身份证件或居民登记号码。

公司将在法定处理期限内采取措施；如有必要限制、拒绝或依法延长期限，将说明理由与后续程序。法定保存信息等可在适用法律范围内限制权利。训练选择与删除见第7条，境外传输见第6条。

第12条（儿童与青少年）

服务与AI功能的使用年龄：[待确认：实际运营标准及AI提供商产品、合同条件]。基于同意处理依法需要法定代理人同意的儿童个人信息时，公司将先履行必要的同意与验证程序。如发现无合法依据收集的儿童个人信息，将采取删除等必要措施。

对于韩国境外用户基于同意的处理，如需法定代理人同意，则适用相应地区的标准与程序。欧洲经济区（EEA）适用各国标准，英国适用相关在线服务同意规定。游戏分级、可就个人信息处理作出同意的年龄与外部AI服务使用年龄可能不同。法定代理人可依据第16条行使权利。

第13条（安全保障措施）

公司依据适用法律采取内部管理、人员培训、最小访问权限、访问记录管理、加密与安全程序等技术和管理措施，并管理包括云设施物理管控在内的保护措施。训练目的对话数据适用第7条的筛选、匿名化、分离保存与权限限制。发生泄露时，公司遵守适用的通知、报告要求及时限。

第14条（分析、Cookie与选择）

使用GameAnalytics进行可选分析前，公司会告知目的、项目、接收方与保留期限并取得单独同意。拒绝或撤回不会对基本游戏使用造成不利影响，且该分析与必要的安全、游戏运营记录相区分。拒绝、撤回路径：**[待确认：实际游戏内路径]**及hello@tridot.io。功能实现须确保同意前不发送、撤回后停止新增发送。

实际收集项目：[待确认：按SDK版本、Windows设置、分析ID、IP地址、事件、设备、错误信息确定的完整清单]。设计上不向可选游戏使用分析传输非公开对话原文，实际事件内容也须符合该设计。是否使用广告标识符、跨服务跟踪，将依据经验证的实际情况确定并列明。

游戏网络日志、SDK标识符与网页Cookie不同。如官方网站或游戏内WebView使用Cookie及外部工具，将在相应页面说明项目、目的、期限、拒绝方法并取得必要同意。浏览器阻止Cookie不会自动停止游戏SDK发送。[待确认：WebView与网站Cookie实际情况]。

第15条（地区权利）

15.1 欧洲经济区与英国

在相关法律适用时，提供必要服务以履行合同为依据，可选训练、分析以同意为依据，安全与不当使用应对以通过利益衡量的正当利益为依据，相关法律规定的义务以法定义务为依据。韩国的保存义务不会自动被视为欧盟或英国法律规定的义务。仅进行假名化不会免除同意或其他合法依据的要求。

用户可行使法律规定的查阅、更正、删除、限制处理、数据可携带、反对、撤回同意及自动化决定相关权利，并可向有管辖权的监管机构投诉。撤回同意不影响撤回前处理的合法性。对于一般GDPR请求，公司原则上在一个月内答复；依法延长期限时将说明理由。

欧洲经济区向韩国的传输可在相应范围内适用欧盟对韩国的充分性决定。英国传输及从韩国向第三国继续传输的合法依据须分别审查。[待确认：实际适用的充分性决定、SCC、英国相关机制、保护措施、索取副本的方法，以及依法需要的欧盟、英国代表的姓名、地址与联系方式]。

15.2 加利福尼亚州

在CCPA/CPRA适用于公司及相关处理的范围内，公司保障确认收集情况、查阅、删除、更正、拒绝出售或为跨情境行为广告而共享、依法限制敏感个人信息使用等权利，且不因行使权利而歧视用户。[待确认：实际出售、共享与广告情况。依据第4条，不出售非公开对话用于广告]。该等内容与本政策所述收集项目、来源、目的、接收方、保留期限一并告知。

15.3 中文用户

中文版是按语言提供的告知；仅因选择语言或是否取得中国游戏版号，均不排除个人信息法律的适用。公司将根据服务地区及实际处理遵守适用的强制性法律与权利。[待确认：如PIPL适用于中国大陆用户，需增加的告知、同意与传输要求]。

15.4 台湾

收集目的见第1条，资料类别、期限、地区、对象及方式见第2条、第3条、第5条、第6条。依据适用的个人资料保护法，用户可请求查询、阅览、复制、补充、更正、停止收集、处理或利用及删除。未提供基本功能所需信息时，相应功能可能受限；拒绝可选训练、分析不影响基本游戏使用。

第16条（个人信息保护负责人及联系方式）

• 个人信息保护负责人（CPO）：전경찬 / Kyungchan Jun / 首席执行官
• 权利请求受理、处理：运营团队
• 电子邮箱：hello@tridot.io
• 公司：Tridot Inc.（주식회사 트라이닷）/ 代表：전경찬 / Kyungchan Jun
• 地址：서울특별시 강남구 역삼로 217, 601호（韩国首尔特别市江南区驿三路217号601室）
• 营业执照注册号：372-81-01941 / 通信销售业申报号：제2024-서울강남-06300호

上述负责人是韩国法规定的个人信息保护负责人，并不表示其被任命为欧盟、英国代表或GDPR规定的数据保护官（DPO）。[待确认：现行地址、负责部门及其他联系方式]

第17条（权利侵害救济）

用户可联系个人信息争议调解委员会（kopico.go.kr，1833-6972）、个人信息侵害举报中心（privacy.kisa.or.kr，韩国境内118）、韩国警察厅网络犯罪举报系统（ecrm.police.go.kr）。境外用户也可向居住地有管辖权的个人信息监管机构投诉。

第18条（变更与语言）

本政策计划发布及生效日期为2026年9月14日。目前仍是发布前审阅稿；计划日期到来并不表示未确认内容已获批准，也不会使本政策自动生效。确认最终告知事项与运营准备后，公司将在公开政策中标示实际发布日期与生效日期。一般变更原则上提前7日公告，对用户权利产生重大影响的变更原则上提前30日公告；适用法律要求的其他告知、同意将另行履行。如因遵守法律、紧急安全措施等难以事先告知，将无不当延迟地说明理由与变更内容。不会仅因继续使用或查看公告而视为同意训练。

韩文、英文、简体中文、繁体中文版本说明相同的处理标准。翻译差异不会减损用户的法定权利，确认差异后将予以更正。如存在此前已公开版本，将连同其生效期间一并提供查阅。