個人資料處理政策

1. 最近12個月內收集之個人資料

本政策說明考量加州線上隱私保護法（CalOPPA）及適用範圍內之加州消費者隱私保護法（CCPA/CPRA）之處理內容。其他地區之強制性隱私保護法亦可能適用。政府核發之識別號碼、精確位置資訊及健康、思想等敏感內容，非一般服務使用所需，請勿輸入。若使用者於提示、附件或詢問中直接包含該等內容，該內容可能被處理。卡號由付款處理業者處理。最近12個月內所收集資訊之類別、來源、使用目的及保存基準如下：

2. 個人資訊的使用目的

• 服務提供：體驗執行、多人遊戲伺服器分配與邀請、進度·所有權的帳戶歸屬
• 安全：檢舉受理與處理、封鎖、制裁、自動審核
• 經濟：硬幣·物品·生成限制的準確記錄與比對
• 生成：從提示詞建立體驗的過程執行與失敗原因說明
• 品質與推薦：透過啟動成功率、停留、完成等實測訊號進行排名計算
• 服務改善與AI模型的學習·評估（下方第3項）
• 客戶支援：諮詢與異議處理
• 法規遵循與爭議應對

Pogl Play不會為廣告目的進行個人資料剖析，亦不使用廣告識別碼。

3. AI學習與服務改善

Pogl Play為改善服務品質，得將下列資料用於AI模型的學習、評估與改善。個人資訊的使用限於合理可預見之目的及必要範圍，若涉及新目的或法規要求同意之使用，將事先告知並取得必要同意。僅發布本政策或使用服務，不構成替代單獨同意。

• 體驗創作過程的輸入與結果：提示詞、設計文件、選擇項目、生成的程式碼、素材、文字與版本歷史
• 遊戲資料：遊戲畫面錄影、操作輸入、進行與結果、會話長度、是否完成、是否成功啟動、按讚·舉報等回應
• 用於判斷服務是否正常運作的錯誤與品質資訊

• 在用於訓練前，會移除或假名化帳號識別碼。經假名化處理的資訊仍可能屬於個人資訊，刪除等法定權利仍持續適用。
• 帳號電子郵件地址、密碼及付款資訊本身不會作為訓練對象。請確保輸入資料不包含此類資訊。若確認包含，將採取刪除、排除等必要措施。
• 訓練後的模型並非設計為重現特定使用者的內容。符合法律標準的去識別化或彙總資訊可繼續用於統計與改善，並維持去識別化狀態，除法律允許的驗證外不會重新識別。

關於訓練使用的詢問與請求，請透過下方聯絡方式提出。屬於個人資訊的訓練資料，適用第6條的權利行使程序與相關法令。擴大使用範圍時，將於實施30天前通知並取得必要同意。將資料傳送給AI服務提供者係為執行體驗創作、驗證等工作，並非允許該業者獨立進行通用模型訓練。

4. 個人資訊的銷售、分享及業務提供

Pogl Play在過去12個月內未銷售個人資訊，亦未為跨情境定向廣告而分享個人資訊。亦未認知到有銷售或分享未滿16歲使用者個人資訊之情事。因此目前不提供「拒絕銷售或分享個人資訊」連結。

Pogl Play不會超出服務提供、帳號保護及安全事件回應所需範圍使用或揭露帳號登入資訊。因此目前無需另行提出限制使用敏感個人資訊之請求的行為。

為營運服務，將下列業務委託給服務提供者或承包商。該等業者不得用於契約目的以外，並要求採取適當保護措施。下列資訊於過去12個月內在執行各業務所需範圍內提供。

為遵守法律義務、合法調查與司法程序、防止詐欺與安全事件、保護使用者與服務的權利與安全，以及行使與防禦法律請求，在必要範圍內，我們可能向相關機關、法律顧問等提供資訊。若有通知義務，我們將遵守之；在法律允許的範圍內，為調查、安全或保護第三方權利，我們可能延遲或省略通知。

公開個人檔案、體驗、留言、排名等，可根據使用者選擇的公開範圍與服務功能，供其他使用者查看。在公開包含個人資訊的資料前，請先確認。在合併、收購、業務轉讓或相關盡職調查中，必要資訊可能在保密與保護義務下提供給潛在的收購方、繼承方或顧問。在該情況下，將遵循適用法律規定的通知、同意及既有個人資訊保護義務。

瀏覽器的 Global Privacy Control (GPC) 信號將被視為拒絕出售或分享個人資訊的要求。目前 Pogl Play 並未出售或分享個人資訊，因此不會因該信號而改變處理行為。對於一般的 Do Not Track 信號，我們不會另行變更操作，但我們不會為投放個人化廣告而進行跨站追蹤。分析與錯誤處理廠商可代表 Pogl Play 處理服務使用資訊與診斷資訊，且不得將該等資訊用於其自身的個人化廣告目的。

5. 保存期間與刪除

• 刪除帳戶時，已驗證的帳戶將被清除，且參照該帳戶的個人檔案、@handle、儲存資料、工作階段、追蹤、讚、留言、庫存、錢包將一併刪除。
• 公開的體驗可能正被其他使用者遊玩，因此請先將其設為非公開後再刪除。
• 硬幣、購買、結算記錄將依相關法律規定的期間保存，以用於會計、稅務及爭議處理。
• 檢舉與制裁記錄將考量事件的嚴重性、重複風險、異議或訴訟期間及法律保存義務，僅保存防止再次發生與爭議處理所需的期間。
• @handle 為防止冒充，將在帳戶刪除後保留 90 天的預約狀態。
• 分析與錯誤記錄將遵循各處理系統的保存政策，並在刪除帳戶時一併要求刪除該識別碼。
• 有效的刪除請求亦適用於用於學習的個人資訊，並將其排除於未來學習範圍之外。對於已生成的模型，能否分離特定資料的影響，將依技術與適用法律判斷，且不得僅因模型之故而排除法定刪除或更正義務。符合法律標準、不屬於個人資訊的去識別化或彙總結果，得予以保留。
• 保存例外僅限於法律義務、安全、爭議處理等允許目的所必要之範圍。備份若無法立即個別刪除，將依正常更換週期刪除，並在還原時重新反映有效的刪除請求。保存需求終止時，將予以刪除或依法律標準進行去識別化處理。

目前服務畫面不提供帳號刪除功能。請在支援頁面以個人資料/帳號刪除類型提交申請。申請處理後，將刪除個人資料並收回@handle，而付款及安全相關記錄將在上述保存期限內保留。創作者結算功能正在準備中。

6. 使用者的權利

使用者可在適用法令規定的範圍內，請求查閱、更正、刪除、停止處理其個人資料及撤回同意。需區分經驗建立、執行與驗證所需的資料處理，以及為AI模型改善而進行的學習。僅以行使個人資料相關權利或拒絕法律規定需另行同意之學習為由，不會限制服務使用。若無法進行提供所需功能所絕對必要的資料處理，則可能難以提供該功能，並將說明該範圍與理由。對於無法處理的請求，將在法律允許的範圍內說明理由及可用的異議方法。

• 直接在應用程式中：變更 @handle、將我的體驗設為不公開或刪除、刪除我的留言、變更語言設定、變更遊玩中狀態的公開範圍、管理封鎖、設定通知接收
• 透過聯絡處理：刪除整個帳戶、要求儲存資料副本、要求刪除分析與錯誤記錄、關於AI學習使用的請求

加州居民在CCPA適用的範圍內享有以下權利：知悉所收集個人資訊的類別與具體內容、資訊來源、使用目的及接收資訊的企業類別的權利；要求刪除與更正個人資訊的權利；拒絕出售或分享個人資訊的權利；限制敏感個人資訊的使用或揭露的權利；以可攜帶格式取得個人資訊副本的權利。

Pogl Play不會出售個人資訊，也不會為定向廣告而分享個人資訊。若處理方式有所變更，將事先通知並提供拒絕方式。我們不會因使用者行使個人資訊相關權利而限制服務或給予不利對待。

個人資訊權利請求可透過支援頁面以個人資訊及帳戶刪除類型提交。登入後請寫下所需措施及請求範圍。提交內容與回覆可在「我的詢問」中查看。CCPA 下的查閱、刪除、更正請求將在 10 個工作日內確認收件，原則上自收件日起 45 日內處理。必要時，我們將在初始期間內通知原因，並可延長一次 45 日。對於適用更短法定期限的請求，例如拒絕出售/分享或限制使用敏感個人資訊，我們將遵循該期限。

在處理請求前，我們可能透過帳戶登入、確認註冊電子郵件或比對服務已持有的資訊來驗證身分。為驗證而取得的資訊僅用於身分確認。經授權的代理人須一併提交使用者簽署的授權書，且Pogl Play得直接向使用者本人確認授權事實。法定代理人得代未成年人行使權利。

7. Cookie 與瀏覽器儲存空間

• 登入階段權杖儲存在瀏覽器的本地儲存空間中。刪除該資訊將導致登出。
• 語言設定 (pogl_locale) 儲存在 Cookie 中，用於決定首頁的顯示語言。
• 裝置識別碼會保存在瀏覽器的本地端儲存區與第一方 Cookie 中，用於區分分析事件與服務畫面使用記錄。會員登入後，會將該裝置的分析記錄與帳戶識別碼連結；登出後，則使用新的裝置識別碼。
• 入門引導與聲音設定儲存在階段儲存空間中，關閉瀏覽器分頁後即刪除。

Pogl Play不會使用第三方 Cookie 進行廣告或追蹤。刪除瀏覽器儲存空間可能同時刪除匿名使用者的進度資訊。

8. 安全確保措施

• 以列為單位限制存取權限，保護其他使用者的儲存資料、錢包及檢舉內容不被查閱。
• 伺服器專用驗證資訊僅在伺服器端管理，瀏覽器僅提供公開金鑰。
• 分數、金幣、物品相關資訊由伺服器驗證和處理。
• 採用 HTTPS 傳輸加密、封鎖體驗程式碼中的危險 API 及限制外部 URL 存取。
• 管理員畫面僅限經授權的帳戶存取。

9. 未滿 13 歲兒童

本服務不針對未滿 13 歲兒童，亦不會在知情情況下收集該等兒童的個人資訊（COPPA）。若發現帳戶屬於未滿 13 歲兒童，將刪除該帳戶及相關資料。若監護人確認其子女已提供個人資訊，請透過下方聯絡方式通知我們。經確認後，我們將通知刪除結果。

10. 個人資訊的境外傳輸

個人資訊將在美國、英國、新加坡、日本等多個國家的伺服器上儲存及處理。傳輸的項目及目的如第 4 條所述，並在使用各項功能（如建立請求、畫面事件、錯誤發生等）時進行傳輸。僅憑伺服器所在地或本條款選擇加州法律作為準據法，並不排除適用於使用者的強制性個人資訊保護法。我們將依相關法規要求，具備傳輸依據、保護措施、通知及同意後進行處理。

11. 聯絡方式

與個人資訊處理相關的詢問、請求或異議申請，可透過下方聯絡方式提出。我們將立即處理所收到的請求並通知結果。

12. 政策變更

若變更本政策，我們將於生效日 7 天前在服務中通知。若為新增收集項目或擴大使用目的等重要變更，將於 30 天前通知變更內容及生效日，並取得必要同意。若因法規遵循或緊急安全應對而必須縮短通知期間，我們將盡快通知。若欲將已收集的資訊用於與先前通知不符的新目的，我們將依適用法規進行事前通知並取得必要同意。