隐私政策

1. 过去12个月内收集的个人信息

本政策说明了运营服务的 Celon Inc.（以下简称“Pogl Play”）的个人信息处理内容。分类与权利说明遵循适用范围内的《加州消费者隐私法案》（CCPA/CPRA）和《加州在线隐私保护法》（CalOPPA），并可能同时适用用户居住地的强制性隐私保护法律。政府颁发的识别号码、精确位置信息以及健康、思想等敏感内容通常不需要用于常规服务使用，因此请勿输入。如果用户在提示、附件或询问中直接包含相关内容，则这些内容可能会被处理。信用卡号由支付处理商处理。最近 12 个月收集的信息类别、来源、使用目的及保留标准如下。

2. 个人信息的使用目的

• 服务提供：体验运行、多人游戏服务器分配与邀请、进度·所有权的账户归属
• 安全：举报受理与处理、屏蔽、制裁、自动审核
• 经济：金币·物品·创建额度的准确记录与核对
• 创建：从提示词创建体验的过程执行及失败原因说明
• 质量与推荐：通过启动成功率、停留、完成等实测信号进行排名计算
• 服务改进与AI模型的学习·评估（见下方第3条）
• 客户支持：咨询与异议处理
• 遵守法律法规与应对争议

Pogl Play 仅在用户自行选择时在服务内展示广告（见下方第4条、第7条），其他画面不插入广告，也不为此进行画像分析。此外，为了衡量在其他服务上投放的 Pogl Play 广告的效果并优化广告投放对象，我们使用广告平台的测量工具（见下方第4条、第7条）。

3. AI学习及服务改进

Pogl Play可以为改善服务质量和开发AI模型而将下列数据用于AI模型的学习、评估与改进。由此生成的AI模型以及经过不可识别处理的个人数据集可在Pogl Play服务内外使用或向第三方提供、销售，且无需另行同意。不会销售属于可识别个人的个人信息本身。

• 体验创建过程的输入和结果：提示词、设计文档、选择项、生成的代码、资源、文本及版本历史
• 游玩数据：游戏画面录像、操作输入、进度和结果、会话时长、是否通关、启动是否成功、点赞·举报等反应
• 用于判断服务是否正常运行的错误及质量信息

• 在用于学习之前，会移除账户标识符或进行假名化处理。假名化处理后的信息仍可能属于个人信息，删除等法定权利继续适用。
• 账户电子邮件地址、密码及支付信息本身不作为学习对象。请确保输入资料中不包含此类信息。若确认包含，将采取删除、排除等必要措施。
• 学习到的模型并非设计用于精确再现特定利用者的内容。符合法律标准的去标识化、汇总信息可继续用于统计与改进，在保持去标识化状态且除法律允许的验证外不会进行再识别。向第三方提供或销售去标识化数据集时，会遮挡或删除屏幕上可见的姓名等可识别个人的部分，并通过合同禁止接收方尝试再识别。

关于学习使用的咨询与请求将通过下方咨询渠道受理。属于个人信息的学习数据适用第6项的权利行使程序及适用法律。向AI服务提供商传递资料是为进行体验生成、验证等业务所需，并不意味着允许该提供商进行独立的通用模型学习。

4. 个人信息的出售、共享及业务委托提供

Pogl Play 不会出售个人信息。但是，为了衡量投放到其他服务的 Pogl Play 广告效果并优化广告投放对象，我们会在服务页面中放置广告平台的衡量工具（像素），这可能属于 CCPA 项下的“共享”，用于跨情境行为广告。传递给广告平台的信息包括：所访问页面的地址（含广告点击标识符和广告活动追踪参数）、注册行为的发生及其方式、开始创作体验的行为以及游戏时长超过 10 秒的事实、IP 地址、浏览器和设备信息，以及广告平台的 Cookie 标识符。此外，在网页端，为了更准确地衡量广告效果，广告平台的衡量工具可能会同时传递对已输入或显示的电子邮件地址进行加密（哈希）后的值，使其无法还原为原始电子邮件地址。我们不会传递原始的电子邮件地址、@handle、账户标识符、游戏画面和操作记录，也不会在包含私密房间邀请密钥或登录代码的地址中发送衡量事件。广告平台将根据其自身政策处理这些信息。我们不知晓会出售或共享未满 16 岁用户的个人信息。根据第 3 款向 AI 模型提供并以无法识别个人身份的方式处理的数据集，不属于个人信息的出售。

Pogl Play不会超出服务提供、账户保护及安全事件应对所需范围使用或公开账户登录信息。因此，目前不存在需要提出敏感个人信息使用限制请求的单独使用行为。

为运营服务，将以下业务委托给服务提供商或承包商。禁止该等企业超出合同目的使用，并要求采取适当保护措施。以下信息在过去12个月内已在各业务执行所需范围内提供。

为遵守法律义务、合法调查/诉讼程序、防止欺诈/安全事件、保护用户与服务的权利/安全以及行使/抗辩法律主张所必需的范围内，可向相关机构、法律顾问等提供信息。如有通知义务则予以遵守，并在法律允许的范围内，为调查、安全或保护第三方权利而延迟或省略通知。

公开的个人资料、体验、评论、排名等，根据用户选择的公开范围和服务的功能，其他用户可以查看。在公开包含个人信息的内容之前，请确认。在合并、收购、业务转让或相关尽职调查中，必要的信息可以在保密和保护义务下提供给潜在的收购方、继承人或顾问。在这种情况下，将遵循适用法律规定的通知、同意和现有的个人信息保护义务。

浏览器的Global Privacy Control（GPC）信号会被视为拒绝出售或共享个人信息的请求；在GPC信号开启的浏览器中，不会加载广告平台的衡量工具。也可通过浏览器的反跟踪和广告拦截功能，或各广告平台的广告设置来限制衡量和个性化广告。不会对通用的Do Not Track信号采取单独的响应变更。分析和错误处理服务商可以代表Pogl Play处理服务使用信息和诊断信息，但不得将其用于自身个性化广告目的。

从商店下载的 Pogl Play 应用会使用广告平台的应用程序测量工具（SDK）来代替像素，以实现相同目的。应用被安装或打开的事实、注册的发生及其方式、开始策划体验的事实以及使用体验超过 10 秒的事实、IP 地址、设备与应用信息以及设备的广告标识符可能会被传递。操作系统会询问设备是否允许跟踪，只有在允许的情况下才会传递广告标识符，并且您可以在设备设置中重置或删除广告标识符以限制测量。不会传递电子邮件地址、@handle 和账户标识符。根据广告平台的设置，应用内发生支付的事实以及商品和金额可能会一起被传递。此外，应用首次打开时，商店会告知安装路径（活动标签），可用于确认是通过哪个广告或帖子进行安装的。

当用户从商店下载 Pogl Play 应用并自行选择观看广告或参与互动广告（任务）时，设备的广告标识符、IP 地址、设备/应用信息、观看广告或完成任务的事实以及支付奖励所需的账户标识符将传递给提供广告的 Google 和互动广告业务方。这些接收方将使用所传递的信息用于提供广告、支付奖励和防止滥用，并可根据设备设置和同意将其用于个性化广告。在执行任务过程中直接输入到广告主服务的信息将根据该广告主的政策进行处理。您可以通过设备设置重置或删除广告标识符以限制个性化广告。

当用户向 Apple 申请退还在应用内购买的商品时，Pogl Play 将根据 Apple 的请求，提供该购买的使用程度（已使用的比例或在订阅期内的使用情况）以及相应的退款意见，供 Apple 判断是否退款。此提供依据服务条款第10条 ⑨ 进行；在应用中完成支付即视为同意本服务条款及本隐私政策，即表示同意此提供。

5. 存储期限与删除

• 删除账户时，认证账户将被清除，引用该账户的个人资料、句柄、存储数据、会话、关注、点赞、评论、库存和钱包将一并删除。
• 公开的体验可能正在被其他用户游玩，因此会先转为私密后再删除。
• 硬币、购买和结算记录将根据相关法律规定的期限保留，以用于会计、税务和争议应对。
• 举报和制裁记录将根据事件的严重性、重复风险、异议/诉讼期限以及法律保留义务，仅保留防止再次发生和应对争议所需的期限。
• @句柄为防止冒充，在账户删除后保留90天的预留状态。
• 分析和错误日志遵循各处理系统的保留政策，并在删除账户时请求一并删除该标识符。
• 有效的删除请求也适用于用于学习的个人信息，并将其排除在未来的学习对象之外。对于已生成的模型，能否分离特定数据的影响将根据技术和适用法律判断，不会仅因为模型而排除法定的删除或纠正义务。符合法律标准且不属于个人信息的去标识化或汇总结果可以保留。
• 保留例外仅限于法律义务、安全、争议应对等允许目的所需的范围内。备份在无法立即单独删除的情况下，将按照正常的替换周期删除，并在恢复时重新反映有效的删除请求。保留需求结束后，将删除或根据法律标准进行去标识化处理。

您可以在网页和应用的设置 › 危险区域 › 账户删除中提出删除请求。提出请求并经过30天后，账户和个人信息将被删除；在到期前再次登录可以取消请求。如果您无法登录或已删除应用，请通过支持页面的咨询受理提交请求，无需登录也可受理。删除处理完成后，将回收@handle，结算及安全相关记录将在上述保管期限内予以保留。

6. 用户的权利

Within the scope prescribed by applicable laws, users may request access, correction, deletion, processing suspension, and withdrawal of consent regarding their personal information. Data processing necessary for experience creation, execution, and verification is distinguished from training for AI model improvement. Service use will not be restricted solely on the basis of refusal of consent for training that requires separate consent under applicable laws or for exercising personal information rights. If data processing strictly necessary for the requested feature is impossible, provision of that feature may be difficult, and the scope and reasons will be informed. For requests that cannot be processed, the reasons and available methods for appeal within the scope permitted by law will be informed.

• 在应用内直接：更改@用户名，将我的体验设为私密或删除，删除我的评论，更改语言设置，更改游戏中的状态公开范围，管理屏蔽，设置通知接收
• 通过咨询处理：删除整个账户，请求存储数据副本，请求删除分析和错误日志，关于AI学习使用的请求

加利福尼亚州居民在CCPA适用的范围内享有以下权利：了解所收集个人信息的类别和具体内容、信息来源、使用目的以及接收信息的业务类别之权利，要求删除和更正个人信息的权利，拒绝出售或共享个人信息的权利，限制敏感个人信息的使用或披露的权利，以可移植格式接收个人信息副本的权利。

Pogl Play不出售个人信息。用于广告效果衡量的共享（第4条）可通过GPC信号拒绝，在GPC信号开启的浏览器中不会加载广告平台的衡量工具。不会因用户行使个人信息相关权利而限制或不利对待其使用服务。

个人信息权利请求可通过支持页面的咨询受理提交。请注明希望采取的措施及请求范围。提交的内容和答复可通过“我的咨询”及提交时填写的邮箱确认。需要在韩国处理的个人信息权利行使，请在咨询类型中选择«韩国个人信息·法律请求»，通过引导的韩国专用窗口提交。根据CCPA，查阅、删除、更正请求将在10个工作日内确认受理，原则上自受理之日起45日内处理。必要时可在初始期限内说明理由并将处理期限延长45日，但不得再次延长。对于适用更短法定期限的请求，如拒绝出售或共享、限制使用敏感个人信息等，将遵循该法定期限。

在处理请求前，我们可能通过账户登录、验证注册邮箱或比对服务已持有的信息来确认身份。为确认而收到的信息仅用于身份验证。授权代理人必须同时提交用户签署的授权书，Pogl Play可直接向用户本人核实授权事实。法定代理人可代表未成年人行使权利。

7. Cookie和浏览器存储

• 登录会话令牌存储在浏览器的本地存储中。删除该信息将导致登出。
• 语言设置(pogl_locale)存储在Cookie中，用于决定首页的显示语言。
• 设备标识符保存在浏览器的本地存储和第一方Cookie中，用于区分分析事件和服务屏幕使用记录。会员登录后，该设备的分析记录会与账户标识符关联；登出后，则使用新的设备标识符。
• 引导和声音设置存储在会话存储中，关闭浏览器标签页后将被删除。
• 广告平台的衡量工具会在第一方cookie中保存广告点击标识符和访问者标识符，并可共用广告平台域名的cookie。在GPC信号开启的浏览器中不会加载。

Pogl Play可在服务界面展示Google广告，并仅在用户自行选择观看广告并获取服务内奖励（如免费硬币等）的情况下使用相应方式。若展示广告，包括Google在内的第三方广告商将使用Cookie，根据用户访问本服务及其他网站的记录来提供广告。Google使用广告Cookie，以便Google及其合作伙伴可根据用户访问本服务及互联网其他网站的记录向用户展示广告。用户可在Google广告设置（https://adssettings.google.com）中选择不使用个性化广告，并可在www.aboutads.info中选择不让第三方厂商使用个性化广告Cookie。对欧洲经济区、英国及瑞士用户，将在广告Cookie使用前征求其同意。

Pogl Play除上述广告效果衡量与广告展示外，不会将Cookie用于广告或追踪目的。清除浏览器存储可能会同时删除匿名用户的进度信息。

8. 安全保障措施

• 通过按行限制访问权限，保护其他用户的存储数据、钱包和举报内容不被查看。
• 服务器专用认证信息仅在服务器端管理，浏览器仅提供公开密钥。
• 分数、硬币、物品相关信息由服务器验证和处理。
• 应用HTTPS传输加密、阻止体验代码中的危险API以及限制外部URL访问。
• 管理员界面仅限授权账户访问。

9. 未满13周岁的儿童

服务不面向未满13周岁的儿童，且不会在知情状态下收集该等儿童的个人信息（COPPA）。若确认账户为未满13周岁儿童所有，将删除该账户及数据。若监护人确认其子女已提供个人信息，请通过下方联系方式告知我们。核实后我们将通知删除结果。

10. 个人信息的跨境传输

个人信息在美国、英国、新加坡、日本等国的服务器上进行存储和处理。传输的项目和目的与第4项相同，并在使用各功能（如生成请求、屏幕事件、错误发生等）时进行传输。服务器位置或条款中的特拉华州准据法选择并不会排除适用于利用者的强行个人信息保护法。已按照相关法律要求取得传输依据、保护措施、通知及同意进行处理。

11. 咨询

个人信息处理主体为 Celon Inc.。与个人信息处理相关的咨询、请求及异议申请可通过下方联系方式提交。收到的请求将及时处理并告知结果。

12. 政策变更

若本政策发生变更，将在生效日7天前在服务中通知。对于收集项目的增加或使用目的的扩大等重要变更，将在30天前通知变更内容和生效日期，并获取必要的同意。若因遵守法律法规或紧急安全应对而不可避免缩短期限，将尽快通知。若将已收集的信息用于与先前通知不相容的新目的，将按照适用法律进行事先通知并获取必要的同意。