隱私權政策

第1條（個人資料的處理目的）

1. 關聯Steam帳號、識別使用者、儲存與恢復遊戲進度以及提供線上服務
2. 提供AI對話與語音功能、角色設定與自動補全、對話上下文與記憶、好感度、情緒、劇情分支及命運內容
3. 儲存、公開、管理使用者選擇的使用者產生內容（UGC）並處理檢舉
4. 在提供相關功能的版本中發放、扣減及管理遊戲內貨幣餘額，並確認購買與退款
5. 處理客服諮詢、權利行使與爭議，防止不當使用，以及應對安全事件與故障
6. 分析使用統計與錯誤並改善遊戲品質
7. 依據第7條的法律依據與條件，進行公司的AI模型開發、訓練、微調與評估，改善對話品質與安全性，並研究相關AI技術
8. 履行適用於公司的法定義務，包括儲存交易紀錄

處理目的發生變更時，公司將依據適用法律採取另行取得同意等必要措施。產生遊戲回覆及維持對話記憶所需的處理，與面向多名使用者的模型訓練相區分。

第2條（處理項目、蒐集方式與依據）

下表中的選擇性功能僅在使用者選擇相應功能時處理。履行契約所必需的處理以韓國《個人資料保護法》第15條第1項第4款為依據；基於同意的處理以同項第1款為依據；法定義務以同項第2款為依據。基於正當利益進行防止不當使用等處理，僅限於滿足同項第6款關於必要性、相關性及利益衡量要求的範圍。本政策第15條也適用於韓國境外使用者。

[待確認：實際從Steam接收的項目（個人檔案名稱、圖片URL、國家等）是否需要補充；命運功能實際輸入的出生日期、出生時間等項目；是否支援UGC圖片上傳；分析SDK確切傳送項目。不得新增未蒐集的項目。]

角色設定可能包含使用者輸入的虛構設定，例如性格、職業、MBTI、外貌、身高、血型、出生日期、國籍、興趣、理想型、過往、世界觀、價值觀等。使用設定自動補全或產生臉部描述時，所需設定會傳送給AI供應商。這並不表示必須要求使用者提供其本人的相應資訊。即使可識別個人身分的輸入被填寫在虛構設定欄中，公司仍將其作為個人資料保護。

公司不會要求使用者為使用遊戲而輸入真實姓名、居民登錄號碼、地址或電話號碼。付款方式資訊由Valve處理，公司不會接收信用卡號或銀行帳戶號碼。自由輸入內容或諮詢中可能包含此類資訊，因此請勿輸入不必要的個人資料或他人的個人資料。

公司不會要求輸入敏感資料。即使使用者在對話中包含健康、性生活、信仰等敏感資料，也不將輸入行為本身視為另行同意。公司不會在缺乏合法依據時將該等資料納入研究或訓練；發現不必要的資料時，將限制使用與傳輸，並採取刪除等措施。需要處理敏感資料的功能將在處理前取得另行同意等法定依據。

第3條（保留期限）

在達到目的、撤回同意、提出合法刪除請求等銷毀事由發生時，公司將無不當延遲地銷毀個人資料。另有法定保存義務時，僅將相應紀錄分離保存。用於訓練目的的對話資料最長保留期限如下，並與為提供遊戲而儲存的原始對話保留期限相區分。

電子商務相關期限的依據為韓國《電子商務消費者保護法》第6條及其施行令第6條。對於不屬於法定保存對象的完整對話，公司不會以交易紀錄為由長期儲存。

第4條（向第三方提供）

公司僅在另行取得同意或具有法律允許依據時，於必要範圍內向第三方提供個人資料。對於調查機關的請求，公司也會確認法律依據與合法程序。向受託方進行的業務傳輸見第5條，境外傳輸見第6條。

Valve是根據自身目的與政策處理Steam帳號、購買、付款等資訊的獨立平台營運商。公司向Valve傳送的資訊與從Valve接收的資訊相區分。公司向Valve提供的內容：[待確認：實際傳輸的身分驗證、成就、交易、Cloud項目，目的、保留期限及韓國《個人資料保護法》第17條規定的依據。公司未傳送的資訊不得列為提供項目。]

公司不會出售非公開對話用於廣告，也不會向其他使用者公開。公開UGC的範圍依第8條執行。本政策並非允許外部供應商將使用者對話用於其自身通用模型訓練的概括性授權。

第5條（委託處理）

公司委託受託方處理下列業務所需的個人資料，並在契約中納入並管理適用法律要求，包括禁止超出目的處理、安全措施、再委託、刪除及管理監督等。

各供應商的保留與傳輸情況應與第6條一併閱讀。客服電子郵件、錯誤追蹤、AI路由等其他受託方及再受託方情況：[待確認：是否實際使用及應公開內容]。如新增委託訓練，公司將先確認並告知受託方、業務、傳輸項目及傳輸依據。委託變更將依照法定告知與同意要求反映。

第6條（境外傳輸）

發生境外提供、委託、儲存或境外存取時，公司將依下列內容告知。公司不假定法人所在地與實際處理、儲存國家相同。下表未確認事項確定之前，用於公開的告知尚不完整。

公司對履行契約所必需的境外委託、儲存在符合韓國《個人資料保護法》第28條之8第1項第3款要求時適用該款依據；需要另行同意的傳輸則依據同項第1款取得同意。向第三方提供的依據與境外傳輸的依據須分別滿足。僅憑本說明並不表示所有傳輸均獲允許，實際適用依據將在表格中確認並列明。

可透過hello@tridot.io請求行使移轉相關權利、拒絕移轉或撤回同意。拒絕選擇性分析、訓練相關移轉不會對基本遊戲使用造成不利影響。如停止基本AI回覆處理或語音處理所需的移轉，僅可能限制依賴該處理的功能，公司會說明限制範圍。Steam獨立處理的帳號、付款資訊可依照Steam的權利行使程序處理。

第7條（AI對話與模型訓練）

7.1 為提供服務進行的處理

公司使用輸入與回覆以及必要的角色設定、對話上下文、摘要與記憶來產生回覆並維持遊戲進度。選擇語音功能時，公司會將語音轉換為文字，並將回覆合成為語音。此類處理與下述模型訓練同意相區分；即使拒絕訓練，為提供所選遊戲功能所必需的處理仍可繼續。

7.2 對話資料的選擇性同意與使用目的

**公司可在遊戲首次啟動時取得與基本遊戲使用相區分的另行選擇性同意，將對話資料用於公司AI模型的開發、訓練、微調、評估以及AI服務模型與效能改善。**其中包括改善公司開發、營運的對話式AI的對話品質、上下文理解、角色一致性、回覆準確性及安全性。超出已告知目的的新用途，將先履行必要告知、同意等合法程序。

對象為使用者與AI角色之間交換並以文字儲存的對話資料，僅從同意後產生的對話開始適用。如需包含此前對話，公司將另行告知期間與範圍並取得同意。付款、下載及使用遊戲本身均不視為訓練同意。原始語音、照片、影片不用於訓練。從語音轉換並儲存的文字是否納入訓練，將在實際同意介面明確說明。[待確認：儲存的語音轉寫文字是否納入訓練]

不同意不會對基本遊戲進度及已購內容的使用造成不利影響。公司管理同意與否、時間、同意文案版本及撤回紀錄；在合法同意程序完備之前，不會依據此同意開始訓練。[待確認：首次啟動選擇性同意介面及同意紀錄儲存功能的實作]

7.3 資料庫儲存與訓練前匿名化

對話資料為產生遊戲回覆、維持進度與記憶等第1條、第2條所述服務目的而儲存於公司資料庫。**資料庫中儲存的全部原始資料並非匿名資料。**原始對話資料適用個人資料保護以及第3條的保留與銷毀標準。未同意訓練的使用者對話仍可能在提供遊戲所需範圍內儲存，但不會依據該項選擇性同意納入訓練對象。

公司篩選訓練同意範圍內的對話資料，並在實際投入模型訓練之前進行匿名化，使個人無法被識別。除帳號識別碼外，公司還會審查對話內容與上下文中的身分識別資料，以及與原始資料、帳號建立關聯的可能性。僅刪除或替換ID不視為完成匿名化。敏感資料及他人身分識別資料在篩選階段予以排除或刪除，無法確保匿名化適當性的資料不會投入模型訓練。

是否屬於匿名資料，依據適用法律規定，綜合其與其他資料結合的可能性以及可合理預期的時間、成本、技術等因素判斷。匿名化前的篩選、處理階段也適用選擇性同意、其他必要合法依據及安全措施。本政策不包含任何允許在未另行取得同意的情況下，透過假名化資料研究來訓練對話資料的條款。[待確認：實際匿名化程序、關聯資料刪除、適當性審查及存取控制]

訓練目的對話資料與匿名副本的保留期限依第3條，最長為3年。該期限不會自動延長為提供遊戲而儲存的原始對話保留期限。

7.4 拒絕、撤回訓練同意與刪除

可透過hello@tridot.io撤回訓練同意。遊戲內撤回路徑：[待確認：實際選單路徑]。撤回請求確認後，公司停止為訓練目的篩選、納入新對話，並立即將已篩選資料中仍可與使用者關聯的對話資料及訓練副本排除在訓練對象之外。**排除訓練對象是指不再將該資料用於訓練，刪除則是銷毀仍儲存的該資料，兩者是相互獨立的義務。不得以已排除訓練對象為由代替刪除義務。**可與使用者關聯的訓練副本在無其他合法保留依據時無不當延遲地刪除。根據其他法律依據必須儲存的最少資訊將分離儲存且不用於訓練，並告知項目、依據與期限。為提供遊戲而儲存的原始對話，可依第7.8條另行請求刪除。

依據合法同意已完成匿名化，無法再識別使用者且無法與帳號、原始資料建立關聯的對話資料，可能難以查詢並刪除特定使用者的部分。此類資料仍適用第3條的最長保留期限。這並不免除匿名化前刪除可關聯副本的義務。

訓練完成的模型可能難以個別移除特定句子的影響，但這並不表示一律排除對模型中殘留或再現的個人資料所享有的法定權利。公司將依據適用法律採取必要措施並說明處理結果與限制理由。

7.5 外部AI供應商的訓練

對公司自身訓練的同意並不等於同意外部AI供應商獨立訓練其通用模型。公司將分別告知外部供應商是否用於訓練、是否留存安全日誌以及是否保留。[待確認：第5條各帳號實際是否用於訓練、契約、設定及例外]。不用於訓練並不等於不保留。公司指示下進行的受託訓練，也僅在先滿足第5條、第6條要求並具備合法依據後進行。

7.6 工作人員審查

經授權的工作人員可在處理諮詢、檢舉、故障、安全問題以及合法篩選、匿名化、標註、評估對話資料所需範圍內檢視內容。第7.2至7.4條規定的對象、選擇與安全措施同樣適用於訓練用途的人工審查。存取僅限履行業務所需的最少人員與範圍。

7.7 AI結果與自動化決定

角色是AI而非真人，回覆可能包含錯誤。回覆及命運內容不構成專業醫療、法律或財務建議。根據對話分析產生的好感度、情緒與劇情分支屬於推進遊戲進度所需的處理。對自動化決定的說明、審查等權利，可依適用法律規定的條件與範圍行使，且不限制針對對權利義務產生重大影響的決定所享有的法定拒絕權。如存在帳號處罰、支付等其他自動化決定，公司將另行說明其處理方式與權利行使方法。

7.8 對話刪除

可透過hello@tridot.io請求刪除特定角色或全部對話。相關摘要、記憶與關係狀態也將按請求範圍處理；刪除可能導致相應遊戲進度無法恢復，公司將說明其影響。若提供遊戲內刪除選單，也可使用該選單。公司資料刪除與Steam Cloud副本刪除依第10條相區分。

第8條（公開UGC）

透過UGC公開功能發布的設定、內容、顯示名稱等可被其他使用者檢視。公司將在發布前說明公開範圍與顯示項目。請勿發布個人資料或他人的照片、聯絡方式。未選擇公開的非公開對話，不會僅因使用UGC公開功能而被公開。

為處理檢舉，公司在必要範圍內使用檢舉人與被檢舉帳號的識別符號及相關內容。侵權檢舉可傳送至hello@tridot.io。收到刪除請求時，公司刪除或遮蔽由其管理的公開副本，但已被其他使用者下載的副本可能難以收回。公司的法定保護與應對義務不因此免除。

第9條（Steam付款與退款）

提供購買功能時，付款方式由Valve直接處理，公司處理第2條所述用於確認交易與管理貨幣的資訊。遊戲本體退款依照Steam退款政策及適用法律執行。遊戲內貨幣的價格、使用及退款條件可在購買前提供的購買說明與使用條款中檢視。不提供購買功能的試玩版不適用購買資訊處理。

Steam可在開發者退款報告中提供退款統計及使用者填寫的理由。如公司檢視或使用，僅限於改善服務、處理諮詢所需範圍；檢視報告不視為透過API自動蒐集所有使用者的帳號級資訊。[待確認：公司是否實際檢視、匯出報告以及包含個人資料的理由的保留期限]

第10條（銷毀及平台副本）

個人資料不再必要時，公司將無不當延遲地銷毀。依法須保存的資料與其他資料分離，並僅用於相應目的。電子資料以無法恢復、再現的方式刪除，紙本資料予以粉碎或焚燒。

刪除處理將根據請求範圍適當反映到營運資料庫、相關摘要、記憶與搜尋衍生資料、訓練副本以及傳送給受託方的個人資料。備份銷毀、更換週期及使用限制：[待確認：實際最長期間及程序]。恢復備份時，將防止應刪除的資訊重新用於服務。

確認Steam帳號已刪除時，公司持有的相關資訊也將予以處理，但法定保存對象除外。在支援Steam Cloud的版本中，使用者可在Steam設定中關閉同步，但僅關閉同步不會刪除已有副本。向公司提出的刪除請求適用於公司可管理的範圍；Valve獨立持有的資訊還須依照Steam隱私政策的程序處理。[待確認：是否實際支援Cloud、儲存檔案及刪除聯動]

第11條（權利行使）

使用者及合法代理人可透過hello@tridot.io行使查閱、更正、刪除、停止處理、撤回同意、適用法律規定的資料可攜權及自動化決定相關權利。公司可要求確認帳號所有權、代理權限所需的最少資訊。公司不會要求提供不必要的完整身分證件或居民登記號碼。

公司將在法定處理期限內採取措施；如有必要限制、拒絕或依法延長期限，將說明理由與後續程序。法定保存資訊等可在適用法律範圍內限制權利。訓練選擇與刪除見第7條，境外傳輸見第6條。

第12條（兒童與青少年）

服務與AI功能的使用年齡：[待確認：實際營運標準及AI供應商產品、契約條件]。基於同意處理依法需要法定代理人同意的兒童個人資料時，公司將先履行必要的同意與驗證程序。如發現無合法依據蒐集的兒童個人資料，將採取刪除等必要措施。

對於韓國境外使用者基於同意的處理，如需法定代理人同意，則適用相應地區的標準與程序。歐洲經濟區（EEA）適用各國標準，英國適用相關線上服務同意規定。遊戲分級、可就個人資料處理作出同意的年齡與外部AI服務使用年齡可能不同。法定代理人可依據第16條行使權利。

第13條（安全保障措施）

公司依據適用法律採取內部管理、人員培訓、最小存取權限、存取紀錄管理、加密與安全程式等技術與管理措施，並管理包括雲端設施實體管制在內的保護措施。訓練目的對話資料適用第7條的篩選、匿名化、分離儲存與權限限制。發生外洩時，公司遵守適用的通知、通報要求及時限。

第14條（分析、Cookie與選擇）

使用GameAnalytics進行選擇性分析前，公司會告知目的、項目、接收方與保留期限並另行取得同意。拒絕或撤回不會對基本遊戲使用造成不利影響，且該分析與必要的安全、遊戲營運紀錄相區分。拒絕、撤回路徑：**[待確認：實際遊戲內路徑]**及hello@tridot.io。功能實作須確保同意前不傳送、撤回後停止新增傳送。

實際蒐集項目：[待確認：依SDK版本、Windows設定、分析ID、IP位址、事件、裝置、錯誤資訊確定的完整清單]。設計上不向選擇性遊戲使用分析傳輸非公開對話原文，實際事件內容也須符合該設計。是否使用廣告識別碼、跨服務追蹤，將依據經驗證的實際情況確定並列明。

遊戲網路日誌、SDK識別碼與網頁Cookie不同。如官方網站或遊戲內WebView使用Cookie及外部工具，將在相應頁面說明項目、目的、期限、拒絕方法並取得必要同意。瀏覽器封鎖Cookie不會自動停止遊戲SDK傳送。[待確認：WebView與網站Cookie實際情況]。

第15條（地區權利）

15.1 歐洲經濟區與英國

在相關法律適用時，提供必要服務以履行契約為依據，選擇性訓練、分析以同意為依據，安全與不當使用應對以經過利益衡量的正當利益為依據，相關法律規定的義務以法定義務為依據。韓國的保存義務不會自動被視為歐盟或英國法律規定的義務。僅進行假名化不會免除同意或其他合法依據的要求。

使用者可行使法律規定的查閱、更正、刪除、限制處理、資料可攜權、反對、撤回同意及自動化決定相關權利，並可向有管轄權的監督機關申訴。撤回同意不影響撤回前處理的合法性。對於一般GDPR請求，公司原則上在一個月內答覆；依法延長期限時將說明理由。

歐洲經濟區向韓國的傳輸可在相應範圍內適用歐盟對韓國的適足性決定。英國傳輸及從韓國向第三國繼續傳輸的合法依據須分別審查。[待確認：實際適用的適足性決定、SCC、英國相關機制、保護措施、索取副本的方法，以及依法需要的歐盟、英國代表的姓名、地址與聯絡方式]。

15.2 加利福尼亞州

在CCPA/CPRA適用於公司及相關處理的範圍內，公司保障確認蒐集情況、查閱、刪除、更正、拒絕出售或為跨情境行為廣告而共享、依法限制敏感個人資料使用等權利，且不因行使權利而歧視使用者。[待確認：實際出售、共享與廣告情況。依據第4條，不出售非公開對話用於廣告]。該等內容與本政策所述蒐集項目、來源、目的、接收方、保留期限一併告知。

15.3 中文使用者

中文版是按語言提供的告知；僅因選擇語言或是否取得中國遊戲版號，均不排除個人資料法律的適用。公司將根據服務地區及實際處理遵守適用的強制性法律與權利。[待確認：如PIPL適用於中國大陸使用者，需增加的告知、同意與傳輸要求]。

15.4 臺灣

蒐集目的見第1條，資料類別、期限、地區、對象及方式見第2條、第3條、第5條、第6條。依據適用的個人資料保護法，使用者可請求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除。未提供基本功能所需資訊時，相應功能可能受限；拒絕選擇性訓練、分析不影響基本遊戲使用。

第16條（個人資料保護負責人及聯絡方式）

• 個人資料保護負責人（CPO）：전경찬 / Kyungchan Jun / 執行長
• 權利請求受理、處理：營運團隊
• 電子郵件：hello@tridot.io
• 公司：Tridot Inc.（주식회사 트라이닷）/ 代表：전경찬 / Kyungchan Jun
• 地址：서울특별시 강남구 역삼로 217, 601호（大韓民國首爾特別市江南區驛三路217號601室）
• 營業登記號碼：372-81-01941 / 通訊銷售業申報號：제2024-서울강남-06300호

上述負責人是韓國法規定的個人資料保護負責人，並不表示其被任命為歐盟、英國代表或GDPR規定的資料保護官（DPO）。[待確認：現行地址、負責部門及其他聯絡方式]

第17條（權利侵害救濟）

使用者可聯絡個人資料爭議調解委員會（kopico.go.kr，1833-6972）、個人資料侵害通報中心（privacy.kisa.or.kr，韓國境內118）、韓國警察廳網路犯罪申報系統（ecrm.police.go.kr）。境外使用者也可向居住地有管轄權的個人資料監督機關申訴。

第18條（變更與語言）

本政策預定發布及生效日期為2026年9月14日。目前仍是發布前審閱稿；預定日期到來並不表示未確認內容已獲批准，也不會使本政策自動生效。確認最終告知事項與營運準備後，公司將在公開政策中標示實際發布日期與生效日期。一般變更原則上提前7日公告，對使用者權利產生重大影響的變更原則上提前30日公告；適用法律要求的其他告知、同意將另行履行。如因遵守法律、緊急安全措施等難以事先告知，將無不當延遲地說明理由與變更內容。不會僅因繼續使用或檢視公告而視為同意訓練。

韓文、英文、簡體中文、繁體中文版本說明相同的處理標準。翻譯差異不會減損使用者的法定權利，確認差異後將予以更正。如存在此前已公開版本，將連同其生效期間一併提供查閱。