個人資料處理政策

1. 最近12個月內收集之個人資料

本隱私政策說明 Celon Inc.（以下稱「Pogl Play」）處理個人資料之內容。項目分類與權利指引遵循適用範圍內之加州消費者個人資料保護法（CCPA/CPRA）及加州線上個人資料保護法（CalOPPA），並得適用使用者居住地的強制性個人資料保護法。政府發行之身分證號碼、精確位置資訊及健康、思想等敏感內容，通常並非使用服務所必需，請勿輸入。若使用者在提示、附加檔案或詢問中直接包含內容，該等內容可能會被處理。信用卡號碼由支付處理業者處理。近 12 個月內蒐集之資料範圍、來源、使用目的及保存標準如下。

2. 個人資訊的使用目的

• 服務提供：體驗執行、多人遊戲伺服器分配與邀請、進度·所有權的帳戶歸屬
• 安全：檢舉受理與處理、封鎖、制裁、自動審核
• 經濟：硬幣·物品·生成限制的準確記錄與比對
• 生成：從提示詞建立體驗的過程執行與失敗原因說明
• 品質與推薦：透過啟動成功率、停留、完成等實測訊號進行排名計算
• 服務改善與AI模型的學習·評估（下方第3項）
• 客戶支援：諮詢與異議處理
• 法規遵循與爭議應對

Pogl Play 僅在使用者自行選擇的情況下，才會在服務內顯示廣告（下方第4、7項），其他畫面則不放置廣告，也不會為此進行個人檔案分析。此外，為了衡量刊登於其他服務的 Pogl Play 廣告之成效，並最佳化廣告投放對象，我們會使用廣告平台的衡量工具（下方第4、7項）。

3. AI學習與服務改善

Pogl Play可將以下數據用於AI模型的學習・評估・改進，以改善服務品質和開發AI模型。以此製作的AI模型和經過無法識別個人處理的數據集可在Pogl Play服務內外使用或向第三方提供、銷售，且无需另行同意。不會銷售本身屬於可識別個人的個人資訊。

• 體驗創作過程的輸入與結果：提示詞、設計文件、選擇項目、生成的程式碼、素材、文字與版本歷史
• 遊戲資料：遊戲畫面錄影、操作輸入、進行與結果、會話長度、是否完成、是否成功啟動、按讚·舉報等回應
• 用於判斷服務是否正常運作的錯誤與品質資訊

• 在用於訓練前，會移除或假名化帳號識別碼。經假名化處理的資訊仍可能屬於個人資訊，刪除等法定權利仍持續適用。
• 帳號電子郵件地址、密碼及付款資訊本身不會作為訓練對象。請確保輸入資料不包含此類資訊。若確認包含，將採取刪除、排除等必要措施。
• 學習後的模型並非設計為重現特定使用者的內容。符合法律標準的匿名化・彙整資訊可繼續用於統計和改進，並在保持匿名狀態下，除法律允許的驗證外不進行再識別。將匿名化數據集提供或銷售給第三方時，須移除或遮蔽螢幕上顯示的名稱等可識別個人的部分，並以契約禁止接收方進行再識別嘗試。

關於學習利用的詢問和請求將透過下方詢問渠道接收。屬於個人資訊的學習數據適用第6項的權利行使程序和適用法律。將資料傳遞給AI服務供應商僅為執行體驗生成・驗證等業務所需，不代表允許該供應商進行獨立的通用模型學習。

4. 個人資訊的銷售、分享及業務提供

Pogl Play 不會出售個人資料。不過，為了衡量 Pogl Play 廣告在其他服務上的成效並優化廣告投放對象，我們會在服務畫面上放置廣告平台的衡量工具（像素），這可能構成 CCPA 意義下用於交叉上下文行為廣告的「共享」。傳遞給廣告平台的資訊包括：所訪問頁面的網址（含廣告點擊識別碼與活動標記）、是否發生註冊及註冊方式、是否開始體驗策劃及使用遊戲超過 10 秒的事實、IP 位址、瀏覽器與裝置資訊，以及廣告平台的 Cookie 識別碼。此外，在網頁端，為了更精準地衡量廣告成效，廣告平台的衡量工具可能會同時傳遞經過雜湊（加密）處理的電子郵件地址，使其無法還原為原始值。我們不會傳遞原始的電子郵件地址、@handle、帳戶識別碼、遊戲畫面與操作記錄，也不會在包含非公開房間邀請金鑰或登入碼的網址中發送衡量事件。廣告平台會依據其自身政策處理這些資訊。我們並未意識到會出售或共享未滿 16 歲使用者的個人資料。依據第 3 條提供或出售 AI 模型與無法識別個人的資料集，不構成個人資料的出售。

Pogl Play不會超出服務提供、帳號保護及安全事件回應所需範圍使用或揭露帳號登入資訊。因此目前無需另行提出限制使用敏感個人資訊之請求的行為。

為營運服務，將下列業務委託給服務提供者或承包商。該等業者不得用於契約目的以外，並要求採取適當保護措施。下列資訊於過去12個月內在執行各業務所需範圍內提供。

為遵守法律義務、合法調查與司法程序、防止詐欺與安全事件、保護使用者與服務的權利與安全，以及行使與防禦法律請求，在必要範圍內，我們可能向相關機關、法律顧問等提供資訊。若有通知義務，我們將遵守之；在法律允許的範圍內，為調查、安全或保護第三方權利，我們可能延遲或省略通知。

公開個人檔案、體驗、留言、排名等，可根據使用者選擇的公開範圍與服務功能，供其他使用者查看。在公開包含個人資訊的資料前，請先確認。在合併、收購、業務轉讓或相關盡職調查中，必要資訊可能在保密與保護義務下提供給潛在的收購方、繼承方或顧問。在該情況下，將遵循適用法律規定的通知、同意及既有個人資訊保護義務。

瀏覽器的 Global Privacy Control (GPC) 訊號將被視為拒絕出售或分享個人資料的要求；在啟用該訊號的瀏覽器中，我們不會載入廣告平台的衡量工具。瀏覽器的追蹤防護與廣告封鎖功能，或各廣告平台的廣告設定，亦可限制衡量與個人化廣告。對於一般的 Do Not Track 訊號，我們不會另行變更行為。分析與錯誤處理廠商得代表 Pogl Play 處理服務使用資訊與診斷資訊，且不得將其用於自身個人化廣告目的。

從商店下載的 Pogl Play 應用程式會使用廣告平台的應用程式測量工具（SDK）來代替像素，達到相同目的。當您安裝或開啟應用程式、完成註冊以及註冊方式、開始體驗策劃並使用體驗超過 10 秒時，IP 位址、裝置與應用程式資訊及裝置的廣告識別碼可能會被傳送。在作業系統詢問追蹤許可的裝置上，只有在允許的情況下才會傳送廣告識別碼，且您可以在裝置設定中重設或刪除廣告識別碼以限制測量。不會傳送電子郵件地址、@handle 或帳戶識別碼。根據廣告平台的設定，應用程式內的付款事實及商品與金額可能會一併傳送。此外，應用程式首次開啟時，商店會告知安裝路徑（活動尾標），可用於確認是透過哪則廣告或哪篇貼文進行安裝。

當使用者在 Pogl Play 應用程式中從商店下載並自行選擇觀看廣告或參與互動式廣告（任務）時，會將廣告識別碼、IP 位址、裝置與應用程式資訊、觀看廣告或完成任務的事實，以及發放獎勵所需的帳戶識別碼，傳遞給提供廣告的 Google 與互動式廣告業者。這些業者會利用所接收的資訊用於提供廣告、發放獎勵及防止濫用，並可依使用者的裝置設定與同意用於個人化廣告。在進行任務時直接輸入至廣告主服務的資訊，將依據該廣告主的隱私政策處理。使用者可在裝置設定中重新設定或刪除廣告識別碼，以限制個人化廣告。

當使用者向 Apple 申請應用程式內購買商品的退費時，Pogl Play 會依 Apple 的要求，提供該購買的使用程度（已使用比例或訂閱期間內是否使用）以及相關的退費意見，以便 Apple 判斷是否退費。此提供依據服務條款第 10 條 ⑨ 辦理，且同意服務條款與本隱私權政策並在應用程式中完成付款，即視為同意此提供。

5. 保存期間與刪除

• 刪除帳戶時，已驗證的帳戶將被清除，且參照該帳戶的個人檔案、@handle、儲存資料、工作階段、追蹤、讚、留言、庫存、錢包將一併刪除。
• 公開的體驗可能正被其他使用者遊玩，因此請先將其設為非公開後再刪除。
• 硬幣、購買、結算記錄將依相關法律規定的期間保存，以用於會計、稅務及爭議處理。
• 檢舉與制裁記錄將考量事件的嚴重性、重複風險、異議或訴訟期間及法律保存義務，僅保存防止再次發生與爭議處理所需的期間。
• @handle 為防止冒充，將在帳戶刪除後保留 90 天的預約狀態。
• 分析與錯誤記錄將遵循各處理系統的保存政策，並在刪除帳戶時一併要求刪除該識別碼。
• 有效的刪除請求亦適用於用於學習的個人資訊，並將其排除於未來學習範圍之外。對於已生成的模型，能否分離特定資料的影響，將依技術與適用法律判斷，且不得僅因模型之故而排除法定刪除或更正義務。符合法律標準、不屬於個人資訊的去識別化或彙總結果，得予以保留。
• 保存例外僅限於法律義務、安全、爭議處理等允許目的所必要之範圍。備份若無法立即個別刪除，將依正常更換週期刪除，並在還原時重新反映有效的刪除請求。保存需求終止時，將予以刪除或依法律標準進行去識別化處理。

您可以透過網頁和應用程式的設定 › 危險區域 › 帳戶刪除來提出刪除請求。提出請求並經過 30 天後，您的帳戶和個人資訊將被刪除；若在此期間重新登入，則可取消請求。若無法登入或已刪除應用程式，請透過支援頁面的詢問提交來提出請求，即使未登入也可以提交。刪除處理完成後，@handle 將被回收，而與付款及安全相關的記錄將在上述保管期間內予以保留。

6. 使用者的權利

使用者可在適用法令規定的範圍內，請求查閱、更正、刪除、停止處理其個人資料及撤回同意。需區分經驗建立、執行與驗證所需的資料處理，以及為AI模型改善而進行的學習。僅以行使個人資料相關權利或拒絕法律規定需另行同意之學習為由，不會限制服務使用。若無法進行提供所需功能所絕對必要的資料處理，則可能難以提供該功能，並將說明該範圍與理由。對於無法處理的請求，將在法律允許的範圍內說明理由及可用的異議方法。

• 直接在應用程式中：變更 @handle、將我的體驗設為不公開或刪除、刪除我的留言、變更語言設定、變更遊玩中狀態的公開範圍、管理封鎖、設定通知接收
• 透過聯絡處理：刪除整個帳戶、要求儲存資料副本、要求刪除分析與錯誤記錄、關於AI學習使用的請求

加州居民在CCPA適用的範圍內享有以下權利：知悉所收集個人資訊的類別與具體內容、資訊來源、使用目的及接收資訊的企業類別的權利；要求刪除與更正個人資訊的權利；拒絕出售或分享個人資訊的權利；限制敏感個人資訊的使用或揭露的權利；以可攜帶格式取得個人資訊副本的權利。

Pogl Play 不出售個人資料。為衡量廣告成效而進行的分享（第 4 條）可透過 GPC 訊號拒絕；在啟用該訊號的瀏覽器中，我們不會載入廣告平台的衡量工具。我們不會因使用者行使其個人資料相關權利而限制服務或給予不利待遇。

個人資訊權利請求可透過支援頁面的諮詢受理提出。請寫明希望採取的措施及請求範圍。受理內容與回覆可於「我的諮詢」及受理時填寫的電子郵件中確認。若為需在韓國處理的個人資訊權利行使，請在諮詢類型中選擇「韓國個人資訊·法律請求」，並依引導使用韓國專用窗口提出。CCPA 規定的查閱、刪除、更正請求，將於 10 個營業日內確認受理，並自受理日起原則上於 45 日內處理。必要時，得於最初期間內通知理由，並將處理期間延長 45 日，但不得再次延長。對於適用更短法定時限的請求（如拒絕銷售或共享、限制敏感個人資訊使用等），將依該時限辦理。

在處理請求前，我們可能透過帳戶登入、確認註冊電子郵件或比對服務已持有的資訊來驗證身分。為驗證而取得的資訊僅用於身分確認。經授權的代理人須一併提交使用者簽署的授權書，且Pogl Play得直接向使用者本人確認授權事實。法定代理人得代未成年人行使權利。

7. Cookie 與瀏覽器儲存空間

• 登入階段權杖儲存在瀏覽器的本地儲存空間中。刪除該資訊將導致登出。
• 語言設定 (pogl_locale) 儲存在 Cookie 中，用於決定首頁的顯示語言。
• 裝置識別碼會保存在瀏覽器的本地端儲存區與第一方 Cookie 中，用於區分分析事件與服務畫面使用記錄。會員登入後，會將該裝置的分析記錄與帳戶識別碼連結；登出後，則使用新的裝置識別碼。
• 入門引導與聲音設定儲存在階段儲存空間中，關閉瀏覽器分頁後即刪除。
• 廣告平台的衡量工具會將廣告點擊識別碼與訪客識別碼儲存於第一方 Cookie 中，並可能同時使用廣告平台網域的 Cookie。在啟用 GPC 訊號的瀏覽器中，不會載入此工具。

Pogl Play 可以在服務畫面上張貼 Google 廣告，並僅在使用者主動選擇時才允許其觀看廣告並獲取服務內的獎勵（如免費幣等）。在張貼廣告的情況下，包括 Google 在內的第三方廣告商會使用 Cookie，根據使用者造訪此服務及其他網站的記錄來提供廣告。Google 使用廣告 Cookie，讓 Google 及其合作夥伴能根據使用者造訪此服務及網際網路其他網站的記錄，向使用者張貼廣告。使用者可以在 Google 廣告設定（https://adssettings.google.com）中關閉個人化廣告，也可以在 www.aboutads.info 中設定不使用第三方廣告商的個人化廣告 Cookie。歐洲經濟區、英國及瑞士的使用者在使用廣告 Cookie 前會被徵求同意。

Pogl Play 不會將 Cookie 用於上述廣告成效衡量及廣告張貼以外的廣告或追蹤目的。清除瀏覽器儲存空間時，匿名使用者的進度資訊也可能會一併被刪除。

8. 安全確保措施

• 以列為單位限制存取權限，保護其他使用者的儲存資料、錢包及檢舉內容不被查閱。
• 伺服器專用驗證資訊僅在伺服器端管理，瀏覽器僅提供公開金鑰。
• 分數、金幣、物品相關資訊由伺服器驗證和處理。
• 採用 HTTPS 傳輸加密、封鎖體驗程式碼中的危險 API 及限制外部 URL 存取。
• 管理員畫面僅限經授權的帳戶存取。

9. 未滿 13 歲兒童

本服務不針對未滿 13 歲兒童，亦不會在知情情況下收集該等兒童的個人資訊（COPPA）。若發現帳戶屬於未滿 13 歲兒童，將刪除該帳戶及相關資料。若監護人確認其子女已提供個人資訊，請透過下方聯絡方式通知我們。經確認後，我們將通知刪除結果。

10. 個人資訊的境外傳輸

個人資料於美國、英國、新加坡、日本等國之伺服器進行儲存與處理。移轉之項目與目的與第 4 項相同，於使用各功能（產生請求、畫面事件、錯誤發生等）之時點進行移轉。伺服器所在地或條款選擇特拉華州準據法之事實，不因此排除適用於利用者之強行個人資料保護法。處理時將確實遵守相關法令所要求之移轉依據、保護措施、告知及同意。

11. 聯絡方式

個人資訊的處理主體為 Celon Inc.。關於個人資訊處理的詢問、請求及異議申請，可透過下方聯繫管道提出。收到的請求將立即處理並告知結果。

12. 政策變更

若變更本政策，我們將於生效日 7 天前在服務中通知。若為新增收集項目或擴大使用目的等重要變更，將於 30 天前通知變更內容及生效日，並取得必要同意。若因法規遵循或緊急安全應對而必須縮短通知期間，我們將盡快通知。若欲將已收集的資訊用於與先前通知不符的新目的，我們將依適用法規進行事前通知並取得必要同意。