隱私政策

第1章　適用範圍與營運者

1.1本政策適用於 Uooda 行動應用程式、網站 https://uooda.carbosilexnexus.com 及我們透過前述管道提供的服務（以下合稱「服務」）。我們的服務地區為《服務條款》第 1.5 條所列服務地區；就服務地區以外的使用，適用該協議第 1.6 條。

1.2服務的資料控制者為 Tao Huang（個人開發者，以下稱「我們」）。通訊地址可應書面請求提供。就《一般資料保護規則》（GDPR）而言，如您位於歐洲經濟區，我們為資料控制者；就《加州消費者隱私法》（CCPA/CPRA）而言，我們為「企業」（business）；就其他法域而言，我們作為控制者或處理者的身分依當地法律確定，見第 17 章。

1.3我們為個人開發者，不設立分支機構。我們目前不向歐洲經濟區、英國提供服務，亦未在該等地區指定資料保護代表；如您自該等地區存取服務，第 1.5 條與《服務條款》第 1.6 條適用。

1.4本政策不適用於第三方獨立營運的產品或服務，包括應用程式商店、第三方登入服務及營運者所連結的外部網站。

1.5本政策為《使用者服務條款》的組成部分。本政策與《AI 服務與資料處理協議》就 AI 互動資料的約定不一致時，以《AI 服務與資料處理協議》為準。

1.6本政策中的「夥伴」「自建夥伴」「積分」「積分配額」「永久積分」「積分加量包」「30 日通行證」「訂閱中心」「語音複刻」等用語，與《使用者服務條款》第 1.8 條的含義相同。

第2章　營運者收集的個人資料

營運者遵循資料最小化原則，僅收集為實現下列目的所必需的資料。

2.1 您主動提供的資料

(a)帳號資料：註冊電子郵件地址；或您透過 Apple、Google 等第三方帳號登入時，由該服務商提供的使用者識別碼，以及您授權分享的電子郵件地址（含 Apple 的中繼電子郵件地址）。本服務不以手機號碼作為註冊、登入或帳號復原方式，營運者亦不收集您的電話號碼；如未來增加該等方式，營運者將先更新本政策並另行取得您的同意。

(b)個人簡介資料：暱稱、性別、出生日期、頭像，以及您所在的國家或地區。國家或地區用於確定適用的價格區、內容分級與法定成年年齡；出生日期用於年齡驗證。興趣標籤為選填項目。

(c)自建夥伴資料：您建立的夥伴名稱、人設描述、頭像圖片、夥伴參數設定。

(d)語音複刻資料：您錄製的語音樣本，以及由此生成的聲紋特徵與語音模型。此類資料可能構成生物辨識資料，其處理適用本政策第 2.5 條與《夥伴建立與語音複刻協議》（UD-VRC-01）第 2 條。

(e)緊急聯絡人（選填）：您自願填寫的聯絡人電子郵件地址。營運者不驗證該聯絡人的身分，亦不向其發送行銷資訊。

(f)您與營運者溝通的內容：客服工單、檢舉、申訴、意見回饋及相關附件。

2.2 我們自動蒐集的資訊

(a)裝置與技術資訊：裝置型號、作業系統與版本、應用程式版本、語言與地區設定、螢幕尺寸、時區、網路類型、概略位置（由 IP 位址推導至國家或城市層級，不蒐集精確地理位置）。

(b)識別碼：帳號 ID、由我們產生的裝置識別碼、推播權杖。我們不在 iOS 上使用廣告識別碼（IDFA）進行跨應用程式追蹤；如未來導入，我們將依 Apple 的 App Tracking Transparency 規則另行取得您的授權。

(c)使用日誌：登入時間與 IP 位址、功能使用紀錄、對話輪次與時長、積分消耗紀錄、當機與錯誤日誌、效能資料。

(d)付款與權益資訊：訂閱狀態、購買項目、訂單識別碼、交易時間、金額與幣種、會員等級、積分餘額與積分流水。我們不蒐集、不儲存您的完整付款卡號；付款由應用程式商店處理。

(e)安全與風險控制資訊：帳號狀態、裝置風險標記、內容安全命中紀錄、疑似濫用行為紀錄。

2.3 您使用功能時產生的內容

(a)互動內容：您與夥伴之間的文字訊息、語音訊息、您上傳或傳送的圖片，以及夥伴產生的回覆。該類內容用於提供對話服務、維持上下文記憶與顯示歷史紀錄。

(b)語音資料：即時語音通話與語音輸入中的音訊，用於語音辨識與回覆產生。語音合成僅處理待朗讀的文字，不涉及您的聲紋。

(c)行為與偏好：會話語言設定、系統語言設定、夥伴偏好、使用時長與頻率，用於提供在地化體驗與安全風險控制。

(d)對話中形成的資訊：為使夥伴在後續對話中保持連貫，並讓回覆更貼近您的表達習慣與所處情境，我們的系統會結合您與夥伴的對話內容，形成該夥伴可參考的資訊（《服務條款》第 7.11 條稱「對話理解」），例如您在對話中提到的個人情況、偏好、近況與相處方式。該類資訊由系統在對話過程中自動形成，可能並不準確，並會隨新的對話更新或取代。它僅用於向您提供本服務，不構成對您身分、資格、能力或信譽的認定，不用於對您作出評價、評分、分類或產生法律效果的決定，不向第三方提供，不用於廣告定向或商業推銷。

2.4 來自第三方的資訊

(a)Apple：當您使用「透過 Apple 登入」時，Apple 會向我們提供使用者識別碼、是否隱藏電子郵件地址的標記，以及您授權共享的中繼電子郵件地址。

(b)Google：當您使用「透過 Google 登入」時，Google 會向我們提供帳號識別碼與您授權共享的電子郵件地址。

(c)應用程式商店：當您購買訂閱或積分加量包時，Apple 或 Google 會向我們提供交易憑證、交易識別碼與訂閱狀態，用於核驗權益與防制詐欺。

(d)IP 歸屬地服務：我們使用第三方 IP 資料庫將您的 IP 位址解析為國家或地區，用於註冊時的預設國家預選、價格區判定與合規分級。我們不儲存該服務傳回的完整 IP 地理記錄。

2.5 敏感資訊與生物辨識資訊

2.5.1我們可能處理下列在部分司法管轄區被認定為「敏感」的資訊：帳號登入憑證、精確至帳號層級的身分識別碼、聲紋特徵（僅在您使用語音複刻時），以及您主動在對話中透露的健康或其他敏感內容。

2.5.2聲紋處理：語音複刻功能需要處理您的聲紋。在某些司法管轄區（包括美國伊利諾州《生物辨識資訊隱私法》BIPA、德克薩斯州《捕獲或使用生物辨識識別碼法》CUBI、華盛頓州 RCW 19.375），聲紋屬於生物辨識識別碼。我們僅在下列條件下處理：

(a)在您使用該功能前，以單獨、明確的書面方式（應用程式內的獨立同意頁面）告知處理目的、保留期限與銷毀時程，並取得您的書面同意；

(b)僅為產生您專屬的語音模型之目的處理，不用於識別您的身分、不用於廣告、不向第三方出售、出租或交易；

(c)語音複刻的原始語音樣本於 48 小時內刪除（無論語音模型是否產生成功），且原始語音樣本不納入資料備份；語音模型於您刪除該夥伴或註銷帳號時刪除，最遲不超過刪除請求後 30 日；

(d)我們訂定並遵守書面保留時程，且該時程於達成目的後不再延長。該時程見第 2.5.2(c) 項與 UD-VRC-01 第 2.3 條。

2.5.3我們不會將敏感資訊用於推斷您的特徵以進行目標式廣告。

2.5.4您在對話中主動揭露的健康、性取向、宗教或其他敏感內容，屬於您自願提供。營運者依服務功能處理該等內容，不用於廣告或出售，亦不據此建立健康檔案。如您不希望被處理，請勿在對話中提交。

2.5.5語音複刻功能目前僅對 PRO 等級開放。未達該等級或未完成個別同意的，營運者不開始收集語音樣本。

第3章　營運者如何使用資訊與法律依據

3.1營運者僅為下列目的使用個人資訊：

(a)建立與管理帳號，驗證您的年齡與所在區域；

(b)提供核心功能：夥伴對話、群聊、即時語音通話、語音辨識、語音合成、圖片辨識、翻譯、自建夥伴、歷史記錄與上下文記憶；

(c)處理訂閱與積分加量包購買、核驗權益、計算積分消耗與餘額；

(d)保障安全：內容安全檢測、反詐欺、防濫用、帳號風險控管、未成年人識別；

(e)改進服務：故障排除、效能最佳化、功能分析，以及將對話內容去識別化後用於改進本服務的回覆品質、安全過濾與語音辨識。去識別化的具體做法、資料去向與保留期限見《AI 服務與資料處理協議》第四、五章；

(f)向您發送服務通知：訂閱到期、價格變更、協議修訂、安全提示。該類通知屬於服務必需，不屬於行銷；

(g)在取得您明示同意後，向您發送產品推薦或行銷資訊。您可隨時退訂；

(h)履行法律義務、回應合法請求、執行本協議。

3.2就 GDPR 而言（如適用），我們處理個人資料的法律依據為：（a）履行與您的契約（第 3.1(a) 至 (d) 項）；（b）我們的合法利益（第 3.1(h) 項，且已權衡您的權利）；（c）您的同意（第 3.1(g) 項的行銷資訊、第 2.5.2 條的聲紋處理）；（d）履行法律義務（第 3.1(h) 項）。其中第 3.1(e) 項的改進性使用，我們依履行契約與合法利益處理：該使用是維持與提升服務所必需，已採取《AI 服務與資料處理協議》第 4.3 條的三層去識別化措施，並將您的權利納入權衡。我們不以您是否接受該項使用作為提供服務的條件；您可隨時要求不再將您的互動資料納入後續批次，見該協議第 4.5 條與第 6.2 條。

3.3我們不會將您的個人資料用於對您產生法律效果或類似重大影響的自動化決策。內容安全機制可能自動限制功能，您可依第 9.6 條要求人工審查。

3.4我們不會出售、出租您的個人資料，或用於跨情境行為廣告。

第4章　Cookie 與同類技術

4.1我們的網站使用必要的 Cookie 與本機儲存空間，用於維持登入狀態、記錄語言與介面偏好、保障安全。行動應用程式使用本機儲存空間保存工作階段設定與快取。

4.2我們目前不使用第三方廣告 Cookie，亦不進行跨網站追蹤。如未來引入分析或廣告類 SDK，我們將更新本政策，並在法律要求的地區提供同意管理介面。

4.3全球隱私控制（GPC）：我們的網站辨識瀏覽器發送的 GPC 訊號，並將其視為有效的退出出售/共享請求。由於我們不出售或共享個人資料，GPC 訊號不會改變您所獲得的服務。

4.4您可透過裝置或瀏覽器設定清除本機儲存空間或拒絕 Cookie，但這可能導致需要重新登入或部分偏好遺失。

第5章　我們如何共享資料

5.1我們不出售您的個人資料。我們僅在下列情形共享必要資料：

(a)為提供服務所必需，與下列服務供應商（子處理者）共享；

(b)在取得您明示同意的情況下；

(c)為遵守法律、法規、法院命令、傳票或主管機關的合法要求；

(d)為調查、預防或處理詐欺、安全事件、違法行為；

(e)於合併、收購、重組或資產轉讓中，如涉及個人資料轉移，營運者將要求受讓方繼續受本政策拘束，否則將另行取得您的同意；

(f)為保護您或他人的重大利益，例如在緊急安全情形下依第 2.1(e) 條聯絡您的緊急聯絡人。

5.2主要服務提供者名單（截至本政策生效日）：

5.3我們與上述服務商簽署資料處理協議（或依賴其公開的資料處理條款），要求其僅依我們的指示處理資訊，並採取不低於本政策標準的保護措施。

5.4模型服務商處理說明：為生成回覆與進行內容安全檢驗，您的對話文字與語音會傳輸至模型服務商。內容安全檢驗與生成回覆由同一服務商在同一區域內完成，不額外擴大傳輸的資料類別與地域範圍。我們在傳輸前移除帳號識別碼，僅傳輸生成回覆與檢驗所必需的內容與上下文。模型服務商依其與企業客戶的協議條款處理該等資料，依其商業條款不將請求資料用於訓練其通用模型。詳見《AI 服務與資料處理協議》第 2 條與第 4.3 條。

5.5服務商變更：我們可能新增、更換或減少服務商。發生變更時，我們將在生效前至少 30 日更新本政策第 5.2 條與《AI 服務與資料處理協議》第 2 條，並透過應用程式內通知告知您。如變更涉及新增處理目的或擴大處理範圍，我們將另行徵得您的同意。

5.6公開揭露：我們不會公開揭露您的個人資料，但依法令要求或經您同意的情形除外。

5.7政府與執法請求：我們僅在請求具備合法依據、範圍明確且符合正當程序時提供資訊。我們會在法律允許的範圍內審查請求的合法性，並在允許時通知您。

第6章　資料的國際傳輸

6.1處理地點：我們的伺服器、物件儲存與全部模型呼叫端點均位於新加坡區域（阿里雲新加坡區域，ap-southeast-1），部分音色的語音合成在 Azure 東南亞區域處理，文字翻譯使用 Azure 全球區域資源，均在中國大陸以外。除自中國大陸經稽覈的遠端管理存取外，我們不將您的個人資料儲存或落地至中國大陸境內的資訊系統，亦不委託中國大陸境內的服務商處理。因此，您的資訊會被傳輸至您所在國家以外的地區（主要為新加坡）處理。如未來確需新增位於中國大陸的處理者，我們將依第 5.5 條事先告知，並就此另行取得您的同意。

6.2營運者採取下列機制確保跨境傳輸的合規性：

(a)如未來向歐洲經濟區提供服務，營運者將採用歐盟委員會覈准的標準契約條款（SCC，2021 版），並先行完成傳輸影響評估；現階段營運者不向該地區提供服務，亦不進行自該地區出發的傳輸；

(b)如未來向英國提供服務，營運者將採用英國國際資料傳輸附錄（IDTA）或英國增補條款；現階段營運者不向該地區提供服務；

(c)就加拿大而言，營運者確保接收方受實質相似的個人資訊保護義務約束；

(d)就日本而言，營運者依《個人資訊保護法》向您告知接收方所在國、該國個人資訊保護制度與接收方採取的措施，並於需要時取得同意；

(e)就韓國而言，營運者依《個人資訊保護法》告知境外移轉的接收方、移轉項目、目的、保留期限與拒絕方式，並取得同意；

(f)就其他要求跨境傳輸評估或備案的法域，營運者依當地法律執行，具體見第 17 章。

6.3如您需要相關傳輸機制的副本，可依第 16 條聯絡營運者。

第7章　保留期限

7.1營運者按下列期限保留個人資訊，期滿後刪除或不可逆地去識別化：

(a)帳號資訊：帳號存續期間保留；註銷後 30 日內從生產環境刪除，第 7.1(j)(k)(l) 項所列的簽署紀錄、最小留痕與備份副本除外；

(b)對話紀錄與互動內容：帳號存續期間保留；您刪除單一會話或紀錄後，於 30 日內從生產環境刪除；該類內容不納入備份，故不產生備份副本；與某自建夥伴的對話隨該夥伴依第 7.3 條被清理時一併刪除；

(c)語音樣本：48 小時內刪除（無論語音模型是否生成成功），且不納入資料備份；

(d)語音模型與自建夥伴資料：夥伴存續期間保留；您刪除夥伴、註銷帳號或該夥伴依第 7.3 條被閒置清理後 30 日內刪除，其中音色在閒置清理情形下即時刪除；

(e)付款與交易紀錄、積分流水、訂單與權益臺帳：依稅務與會計法規保留，自交易發生年度起 7 年；法律要求更短或更長的，從其規定；

(f)伺服器與安全日誌：12 個月；

(g)客服工單、檢舉與申訴紀錄：處理完畢後 3 年；

(h)去識別化的聚合統計：自該批次或該版本生成之日起 24 個月，期滿刪除；不含任何個人資訊、且無法以任何方式關聯至特定個人的彙總報表，可在不識別個人的前提下長期保留。該等聚合僅使用您主動填寫的基本資料與去識別化後的對話語料，不使用夥伴在與您對話中形成的對話理解；

(i)用於服務改進的去識別化資料集：自該批次生成之日起 24 個月，期滿刪除；

(j)協議簽署紀錄（同意證據）：含簽署時間、帳號識別碼、聯絡方式、您當時所見協議原文的快照與防竄改校驗值，保存至帳號註銷後 7 年；

(k)帳號註銷後的最小留痕：含註銷編號、不可逆校驗值、遮蔽後的聯絡方式、註銷時間與註銷方式，不含對話內容；期限為註銷後 12 個月，涉及風控事由的為 3 年；

(l)日常備份副本：備份範圍僅含帳號、綁定關係、訂單、積分與權益臺帳、訂閱、優惠券與營運配置，不含對話正文與記憶；按三檔輪換：近 30 日內每日一份、其後 12 個月內每月一份、其後 7 年內每年一份，超出部分自動清除。

7.2如法律要求更長的保留期，或為設立、行使、抗辯法律請求所必需，我們可在必要範圍內延長保留期。

7.3自建夥伴的閒置回收：自建夥伴是營運者在本服務中提供的功能運作載體，不是您的數位資產（見《使用者服務條款》第 7.7 條）。如您連續 30 日未對某個自建夥伴作出任何操作（與該夥伴進行文字或語音聊天、編輯其角色設定，均計入），營運者可回收該夥伴執行個體，並刪除其語音模型與音色、頭像、角色卡，以及您與該夥伴之間的對話記錄、記憶與對話理解（不予歸檔）。回收範圍不含帳號本身，亦不含您的訂單與積分記錄。任一項操作均使 30 日重新起算。營運者可於回收前透過應用程式內訊息或其他方式作出提示，但不保證送達；未收到提示不影響回收的效力。

7.4儲存成本與風險控制：為控制儲存成本、降低長期持有資料的風險，營運者可能在帳號長期不活躍時刪除您帳號下的對話記錄、夥伴人設與記憶資料，並刪除相關語音音色。帳號、未被第 7.3 條回收的夥伴執行個體、訂單與積分記錄予以保留。清理對話與記憶不影響任何付費權益的有效期限。本條為營運者的營運措施，不構成營運者於特定期限內必定清理的承諾。

7.5上述清理屬於營運者為控制儲存成本與降低資料持有風險而採取的措施，不構成營運者對「必定在特定期限內刪除」的承諾。如您希望立即刪除，請依第 9 條行使刪除權。

第8章　安全

8.1營運者採取下列措施保護個人資料：

(a)傳輸層加密（TLS）與靜態資料加密；

(b)基於最小權限原則的存取控制與內部稽覈；

(c)金鑰與憑證的隔離管理，不寫入程式碼儲存庫；

(d)定期依賴套件更新與安全自我檢查；

(e)安全事件應變計畫。

8.2安全事件通知：如發生導致您的個人資料被未經授權存取、揭露、竄改或遺失的安全事件，營運者將依適用法律（包括美國各州資料外洩通知法、加拿大 PIPEDA、韓國 PIPA、印尼 UU PDP、泰國 PDPA、菲律賓 DPA、南非 POPIA、日本《個人資料保護法》、新加坡《個人資料保護法》等）於要求期限內通知您與主管機關，說明事件性質、涉及的資料類別、營運者已採取的措施及您可採取的防護建議。

8.3任何系統都無法保證絕對安全。請妥善保管帳號憑證，不要在對話中透露密碼、支付卡號、社會安全號碼或其他高度敏感資料。

第9章　您的權利

9.1在適用法律範圍內，您享有下列權利：

(a)知情權：瞭解我們蒐集的資訊類別、來源、使用目的與共享對象；

(b)存取與取得副本權：取得您的個人資訊副本；

(c)更正權：更正不準確的個人資訊；

(d)刪除權：刪除您的個人資訊，但法律要求保留者除外；

(e)可攜權：以結構化、通用、機器可讀的格式取得您提供的資訊，並於技術可行時要求移轉至其他服務提供者；

(f)限制或反對處理權：反對基於正當利益之處理，或要求限制處理；

(g)撤回同意權與停止納入：撤回先前所作之同意（含語音複刻之單獨同意、行銷資訊之同意），撤回不影響撤回前處理之合法性；就服務改進項下之使用，因其不以同意為依據，您可隨時要求不再納入後續批次，見《AI 服務與資料處理協議》第 4.5 條與第 6.2 條；

(h)不受歧視權：行使權利不會導致服務降級或價格歧視；

(i)申訴權：向您所在地的資料保護機關申訴；

(j)拒絕自動化決策權：就我們基於自動化處理所作限制功能、拒絕服務等決定，要求人工複核。

9.2行使方式：您可在應用程式內「設定」中直接查閱、更正或刪除大部分資訊；其他請求可透過第 16 條的電子郵件地址提出。營運者將於核實您的身分後處理，並於 30 日內回覆；如因請求複雜而需延期，營運者將告知原因與預計期限（不超過額外 45 日）。

9.3營運者不會因您行使權利而收取費用，但請求明顯無正當理由或過度重複者，不在此限。

9.4授權代理人：您可授權代理人代表您提出請求。營運者可能要求提供經簽署的授權文件，並可能直接向您本人驗證身分。

9.5刪除的限制：刪除後，相關資料將自生產系統移除；備份中的副本於備份輪換週期內清除。已納入去識別化資料集的資料，不因刪除請求而移除——該等資料已不再與您的帳號連結，營運者無法定位屬於您的部分，理由與範圍見《AI 服務與資料處理協議》第 4.6 條。為履行法律義務、解決爭議、防止詐欺而必須保留的最小副本，可延長保留（見第 7.1(k) 條）。

9.6自動化決策複核：如您認為內容安全機制或帳號風控對您作出錯誤處置，可要求人工複核，營運者將說明決定的依據。

9.7帳號刪除的跨平臺入口：本應用程式於應用程式內「設定」提供帳號刪除功能。如您係透過 Google Play 下載本應用程式，營運者同時依 Google Play 的帳號刪除政策，於應用程式商店指定的網頁位址提供刪除請求入口；如係透過 Apple App Store 下載，應用程式內入口即為同等入口。兩條路徑的刪除範圍與時限一致（見第 9.5 條）。

9.8如您對請求處理結果不滿，可依第 16.2 條向相關監管機關申訴；就部分法域，您尚享有進一步的行政或司法救濟，見第 17 章。

第10章　美國居民專項（加州及其他州）

10.1 加州居民（CCPA/CPRA）

10.1.1營運者在過去 12 個月內收集的個人資料類別，對應 CCPA 的定義如下：

(a)識別碼：帳號 ID、電子郵件、IP 位址、裝置識別碼、推播權杖；

(b)客戶紀錄：暱稱、性別、出生日期、國家或地區、會員等級；

(c)商業資訊：購買記錄、訂閱等級、積分消耗與餘額；

(d)網際網路或其他網路活動：功能使用記錄、互動日誌；

(e)地理位置資料：由 IP 推導的粗略位置（國家或城市層級）；

(f)音訊、電子、視覺資訊：語音訊息、語音樣本、上傳圖片、自建夥伴頭像；

(g)推論資訊：基於使用行為形成的偏好與使用習慣推論；

(h)敏感個人資訊：帳號登入憑證、聲紋（僅在您使用語音複刻時）。

10.1.2我們收集上述資訊的來源、目的與共享對象，見本政策第 2、3、5 條。

10.1.3我們不出售您的個人資訊，也不為跨情境行為廣告之目的共享您的個人資訊。我們不會在明知的情況下出售或共享未滿 16 歲消費者的個人資訊。

10.1.4您的加州權利包括：知情權（含過去 12 個月的收集與共享情況）、刪除權、更正權、拒絕出售或共享權、限制使用敏感個人資訊權、不歧視權。我們已按第 9 條提供行使管道。

10.1.5敏感個人資訊：我們僅為提供服務之目的使用敏感個人資訊，不將其用於推論消費者特徵。您可依 CPRA 第 1798.121 條要求限制使用，但我們目前的使用範圍已限於服務必需。

10.1.6Shine the Light（加州民法典 §1798.83）：我們不會為第三方的直接行銷目的向其揭露您的個人資訊。如需確認，可按第 16 條提出書面請求。

10.1.7內華達州居民：我們不出售「涵蓋資訊」（covered information），亦不授權他人出售。您可依內華達州 SB 220 提交不出售請求。

10.2 其他州隱私法

10.2.1如您居住在維吉尼亞、科羅拉多、康乃狄克、猶他、德克薩斯、奧勒岡、蒙大拿、德拉瓦、愛荷華、內布拉斯加、新罕布夏、紐澤西、田納西、明尼蘇達、馬裏蘭、印第安納、肯塔基、羅德島等已生效綜合隱私法的州，您享有該州法律賦予的存取、更正、刪除、可攜、退出定向廣告與剖析（profiling，即以自動化方式分析或預測個人特徵）、以及申訴的權利。本服務不提供定向廣告，亦不基於上述分析作出對您產生法律效果的決定；如您希望停止我們對您的對話理解，可按本政策第 9 條刪除對話記錄與 AI 記憶。我們按本政策第 9 條與第 16 條提供統一行使管道。

10.2.2申訴：如我們對您的請求作出拒絕，您可在收到通知後 60 日內提出申訴。我們將在 45 日內回覆；如仍不滿意，您可向所在州的檢察總長投訴。

10.3 華盛頓州《我的健康我的資料法》

10.3.1我們不屬於《我的健康我的資料法》（My Health My Data Act）定義的「管制實體」，亦不提供醫療服務。如您在對話中主動提及健康狀況，該內容僅用於生成回覆，我們不據此建立消費者健康資料檔案，不將其用於廣告，也不出售。

第11章　加拿大居民專項

11.1我們依《個人資訊保護與電子文件法》（PIPEDA）及各省隱私法處理加拿大居民的個人資訊，包括：以合理目的蒐集、取得知情同意、限定蒐集範圍、限制使用與揭露、保證準確性、採取安全措施、保持透明、提供存取管道、允許更正、對投訴作出回應。

11.2存取請求：您可要求存取我們持有的您的個人資訊，並瞭解其使用與揭露情況。我們將在 30 日內回覆，可依法律延長。

11.3魁北克省（Law 25）：您享有知情、存取、更正、刪除、可攜、撤回同意以及瞭解自動化決策的權利。我們指定隱私負責人，聯絡方式見第 16 條。如您對我們的處理有異議，可向魁北克資訊存取委員會（CAI）投訴。如您要求以法語取得本政策或行使權利，我們可提供法語版本；依《法語憲章》要求以法語訂立契約的，以法語版本為準。

11.4商業電子訊息（CASL）：我們僅在取得您明示或默示同意後向您發送商業電子訊息。每封商業郵件均包含發送者身分、郵寄地址與一鍵退訂方式。退訂請求在 10 個工作天內生效。服務類通知（如訂閱到期、協議變更、安全提示）不屬於商業電子訊息。

11.5如您對隱私處理有疑問或投訴，可先聯繫我們的隱私負責人；如未獲滿意答覆，可向加拿大隱私專員公署（OPC）或所在省隱私專員投訴。

第12章　兒童隱私

12.1服務不面向未達其所在國家或地區法定成年年齡的使用者（該年齡不低於 18 歲）。我們不會在明知的情況下蒐集未達該年齡者的個人資料；該門檻高於任何兒童線上隱私保護立法所設的 13 歲，因此本政策不設兒童資料的專門條款。

12.2如我們獲知某帳號由未達法定成年年齡的使用者註冊，將立即終止該帳號並刪除相關資料。如您認為我們持有兒童資料，請透過第 16 條通知我們。

12.3未達其所在國家或地區法定成年年齡的使用者不得使用本服務，即使已取得父母或其他監護人的同意。如發現此類帳號，我們將限制或終止服務，並依第 7 條處理資料。

12.4我們不使用年齡推斷技術於推斷使用者是否成年以外之目的，亦不基於兒童資料投放廣告。

第13章　人工智慧與自動化處理

13.1服務改進與模型訓練：我們會將對話內容去識別化後用於改進本服務——回覆品質與上下文理解、安全過濾準確率、語音辨識與合成、翻譯品質。具體措施見《AI 服務與資料處理協議》第 4.3 條（結構性、內容性、準識別碼三層）。該使用構成本服務的一部分，其依據為提供與改進本服務所必需，並非提供服務的條件；如您不希望自己的互動資料被納入後續批次，可透過第 16 條的方式要求停止，我們於下一批次生效，不影響您繼續使用本服務。已進入去識別化資料集的部分無法單獨刪除（見該協議第 4.6 條）。我們目前不自行訓練基礎模型；如未來開展，將另行取得您的同意。

13.2訓練資料揭露：我們的基礎模型能力來自第三方模型服務商，我們不自行訓練基礎模型。我們可能使用去識別化的互動資料對提示策略、回覆品質與安全過濾進行優化。就加州 AB 2013 及類似立法要求揭露的事項：我們的生成式功能所依賴的模型由第三方開發，其訓練資料集的構成由各模型服務商公開揭露；我們未使用受著作權保護的特定作品作為訓練素材。

13.3標示 AI 輸出：我們對 AI 生成內容加上標示，包括應用程式內聲明（例如夥伴卡片標註「AI」、對話頁提示）以及可用的機器可讀中繼資料，以區別於真人創作。依適用法律、應用商店規則及我們的平臺規則，我們不將 AI 生成內容呈現為真人創作；如您將內容匯出或截圖傳播，請保留相應標示。

13.4深度偽造與肖像：我們禁止使用服務製作未經同意的他人肖像、聲音或私密影像。相關規則見《服務條款》第 9.1 條與《夥伴建立與語音複刻協議》第 5 條。

13.5我們不將 AI 輸出作為判斷您法律、醫療、財務或心理狀況的依據，也不據此對您作出具有法律效果的決定。

13.6模型輸出可能包含不準確或虛構的內容。您使用 AI 輸出不會使我們產生任何超出本政策與《服務條款》的額外義務。

第14章　第三方連結與服務

14.1服務可能包含指向第三方網站或服務的連結。該等第三方獨立營運，其隱私實踐不受本政策約束。建議您在使用前閱讀其隱私政策。

14.2透過應用商店完成的購買，其支付資訊由應用商店處理，我們僅接收交易結果與訂閱狀態。

第15章　政策變更

15.1我們可能修訂本政策。對於實質性變更（包括新增資訊類別、擴大使用目的、新增共享對象、變更保留期限），我們將在生效前至少 30 日透過應用程式內顯著通知與註冊電子郵件信箱告知您，並在法律要求的地區重新徵得您的同意。

15.2變更生效後您繼續使用服務的，視為接受修訂後的政策；如您不接受，可停止使用並註銷帳號。

15.3本政策的歷史版本可向我們索取。

第16章　聯絡我們與投訴

16.1如您對本政策、個人資料處理或您的權利有任何疑問、請求或投訴，請聯絡：

•隱私事務信箱：hallo.uooda@gmail.com

•一般諮詢：hallo.uooda@gmail.com

•隱私負責人（Privacy Officer，適用於加拿大及魁北克）：Tao Huang（營運者本人）

•資料保護聯絡人（適用於韓國、印尼、泰國、菲律賓等要求指定聯絡人的法域）：hallo.uooda@gmail.com

•通信地址：可應書面請求提供（本政策不公開個人住所地址）

16.2營運者將於收到請求並完成身分核實後 30 日內回覆。如您對回覆不滿意，可向下列機構投訴（完整清單見第十七章）：

•美國加州：California Privacy Protection Agency（CPPA）或加州檢察長

•美國其他州：所在州檢察長

•加拿大：Office of the Privacy Commissioner of Canada（OPC）或所在省隱私專員

第17章　其他法域專項條款

本章按法域列明資料保護法的適用要點。如本章與前述章節衝突，就相關法域居民以本章為準。本章不構成營運者向未涵蓋地區提供服務或作出合規承諾。

17.1 日本

依《個人資料保護法》（個人情報の保護に関する法律），我們作為個人資料處理業者，向您告知利用目的、向第三方提供時的紀錄義務，以及向境外第三方提供時的必要事項（接收方名稱、所在國家、該國制度、接收方措施）。您可以請求揭露、更正、停止利用及刪除。監督機關為個人資料保護委員會（PPC）。

17.2 韓國

依《個人資料保護法》（개인정보 보호법），我們向您告知蒐集項目、目的、保留期限與拒絕權，並就境外轉移單獨告知並取得同意。您可以請求查閱、更正、刪除、停止處理。如達到法定標準，我們將指定國內代理人（국내대리인）。監督機關為個人資料保護委員會（PIPC）。

17.3 新加坡

依《2012 年個人資料保護法》（PDPA），我們取得同意、告知目的、提供查閱與更正管道，並遵守「謝絕來電」（DNC）登記規定。資料外洩依該法於評估後通知個人資料保護委員會（PDPC）與受影響個人。

17.4 印尼

依《2022 年第 27 號個人資料保護法》（UU PDP），我們以明示同意或其他合法基礎處理個人資料，提供查閱、更正、刪除、撤回同意與反對自動化決策的管道，並於發生外洩時在法定期限內通知資料主體與主管機關。隱私聲明以印尼語提供或可應請求提供。監督機關為資料保護機構（Lembaga PDP）。

17.5 泰國

依《2019 年個人資料保護法》（PDPA），我們以同意或其他合法基礎處理個人資料，提供查閱、更正、刪除、限制處理、可攜帶與反對的管道，並於發生外洩時在 72 小時內通知個人資料保護委員會（PDPC）。如達到法定條件，我們將指定資料保護官（DPO）。

17.6 馬來西亞

依《2010 年個人資料保護法》及 2024 年修正，我們於處理前告知目的並取得同意，提供查閱與更正管道；發生資料外洩時依該法通知個人資料保護專員與受影響個人；如達到法定條件，我們將委任資料保護官（DPO）。

17.7 菲律賓

依《2012 年資料隱私法》（RA 10173）及其施行細則，我們依合法標準處理個人資料，提供知情、反對、查閱、更正、刪除、可攜與申訴的管道；發生依法須通報的資料外洩時，於 72 小時內通知國家隱私委員會（NPC）與受影響的資料主體。

17.8 中國臺灣地區

依《個人資料保護法》，我們於蒐集時告知蒐集目的、類別、利用期間與方式，以及您行使查詢、閱覽、製給複製本、補充或更正、停止蒐集、處理或利用與刪除權利的方式。您可依該法請求行使上述權利，我們於法定期限內處理。

17.9 中國香港

依《個人資料（私隱）條例》（第 486 章），我們遵守六項保障資料原則，包括限制收集、準確、保留期限、使用限制、保安與透明。您可依該條例提出查閱與改正要求（我們可就查閱請求收取法定上限內的費用）。監督機構為個人資料私隱專員公署（PCPD）。

17.10 墨西哥

依《聯邦個人資料保護法》（LFPDPPP）及其條例，我們提供西語版《隱私聲明》（aviso de privacidad），載明處理目的、保留期限、ARCO 權利（查閱、更正、取消、反對）的行使方式，以及資料轉移情況。我們不在未取得同意時處理敏感個人資料。監督機關為國家透明與資訊保護局（INAI）。

17.11 哥倫比亞

依《2012 年第 1581 號法》及《2013 年第 1377 號法令》，我們於處理前取得授權、告知處理政策，並在工商監管局（SIC）的國家資料登記庫（RNBD）登記依法須登記的資料庫。您可行使查閱、更新、更正與刪除的權利。

17.12 阿根廷

依《第 25.326 號個人資料保護法》，我們依合法目的處理個人資料，提供查閱、更正、刪除與保密的權利，並在依法須登記時完成登記。監督機關為國家個人資料保護局（AAIP）。

17.13 智利

我們依《第 19.628 號法》處理個人資料，並將在《第 21.719 號法》自 2026 年 12 月 1 日生效後按其要求處理，包括資料主體權利的完整落實、資料保護官（如符合法定條件），以及與跨境傳輸相關的規則。在此之前，我們依現行法律保護您的權利。

17.14 祕魯

依《第 29733 號個人資料保護法》及其條例，我們在處理前取得同意、告知目的與保留期限，並已在國家個人資料保護局（ANPD）登記依法須登記的資料庫。您可行使查閱、更正、刪除與反對的權利。

17.15 南非

依《2013 年個人資訊保護法》（POPIA），我們按合法處理條件處理個人資訊，提供查閱、更正、刪除的管道，並在發生導致風險的資料外洩時通知資訊監管局（Information Regulator）與受影響的資料主體。

17.16 澳洲與紐西蘭

澳洲：我們依《1988 年隱私法》及澳洲隱私原則（APPs）處理個人資訊，提供查閱與更正管道；發生依法須通報的資料外洩時，將進行評估並依《須通報資料外洩計畫》（NDB）通知澳洲資訊專員辦公室（OAIC）與受影響的個人。紐西蘭：我們依《2020 年隱私法》及資訊隱私原則處理個人資訊，提供查閱與更正管道；發生依法須通報的資料外洩時，通知隱私專員辦公室（OPC）。

第18章　生效與版本

本政策自 2026 年 11 月 15 日起生效，取代 2026 年 10 月 30 日發布的版本。