隱私政策

AltScape.ai 由澳洲新南威爾斯州雪梨的 PairOx Pty Ltd（ABN 82 154 477 728）營運。PairOx Pty Ltd 是對你的個人資料負責的企業（資料控制者），也是 DPDP 法案所稱的資料受託人。

聯絡方式： privacy@altscape.ai
地址： PairOx Pty Ltd，澳洲新南威爾斯州雪梨

我們蒐集下列類別的個人資料：

• 身分與聯絡資訊： 電子郵件地址、顯示名稱、使用者名稱、虛擬化身圖像及出生日期。
• 帳號與驗證： OAuth 提供者識別碼（Google、Apple）、工作階段權杖及驗證中繼資料。
• 個人檔案與偏好設定： 個人簡介、位置標籤（選填）、主題偏好、通知設定及 AI 夥伴配置。
• 使用資料： 你使用的功能、你在共享空間中花費的時間、每日簽到活動，以及你們一起創作的內容（訊息、共享回憶與膠囊）。
• 裝置與技術： 作業系統、應用程式版本、瀏覽器類型、IP 位址、推播通知權杖以及當機記錄。在行動應用程式中，我們也會使用你的概略（城市層級）位置——絕不使用精確的 GPS——僅用於在你的共享房間中顯示當地天氣。 我們也會使用你的 IP 位址估算你所在的位置，但僅限於遵守當地法律所需的範圍。例如，紐約州和科羅拉多州的新法律對 AI 夥伴設有限制，因此自 2026 年底起，AI 夥伴和每日簽到不在這兩州提供；當你使用這些功能時，我們會將你的 IP 位址與一份清單比對，清單列出 DB-IP 判定位於這兩州的網際網路位址，並保存在我們自己的資料庫中。我們不會為此保存你的 IP 位址，我們對這些檢查的計數也無法識別任何人。如果某次檢查顯示你位於紐約州或科羅拉多州，我們會記錄是哪一州、時間，以及最近一次檢查顯示你位於其他地方的時間，以便在這兩州不提供簽到期間不向你發送簽到提醒；我們會在最後一次顯示你位於其中任一州的檢查之後 90 天，或在你的帳號被清除時，刪除這筆記錄。 此外，我們也會基於一項安全目的使用你的 IP 位址：當你使用 AI 夥伴或每日簽到時，我們會透過 DB-IP 的國家清單，根據 IP 位址估算你所在的國家，以便在訊息出現危機跡象時，向你顯示該國家的危機支援專線；我們不會為此保存你的 IP 位址或你所在的國家，只會按國家統計我們顯示危機支援的次數，而且不會識別任何人。 IP 地理位置資料由 DB-IP 提供 （在新分頁開啟）
• 語音與媒體： 你們共享房間中的即時語音，以及你在應用程式的「一起探索」房間中選擇分享的螢幕：兩者都以即時方式傳輸，我們絕不錄製。另外還包括你和伴侶選擇加入共享空間或回憶的圖片和媒體。
• 伴侶配對： 與你配對的伴侶以及你的配對狀態。AltScape 沒有好友清單、追蹤者或群組。
• 付款與訂閱： 如果您訂閱 Couple Premium，您的付款會由我們的付款服務供應商處理（網頁版為 Stripe、App Store 為 Apple、Google Play 為 Google）。我們只會收到您的訂閱狀態和有限的帳單資訊——我們絕不會接收或儲存您的完整卡號。

我們不會蒐集： 精確的 GPS 位置、您裝置中的聯絡人，或我們服務之外的瀏覽紀錄。

我們從以下來源取得這些資訊：你本人；你使用本服務時你的裝置；如果你透過 Apple 或 Google 登入，則來自 Apple 或 Google；你訂閱時來自 Stripe、Apple 和 Google；以及我們的自動安全檢查，它會從你寫下的內容推斷安全訊號（第 6 節）。我們也從 AI 取得每日簽到的心情和精力摘要，這些摘要由 AI 根據你的回答得出（第 9 節）。我們將這些資訊保存在由 Supabase 為我們在新加坡代管的資料庫和檔案儲存空間中。

簽到中的心情以及你與 AI 夥伴分享的感受屬於健康相關資料。我們的消費者健康資料隱私政策說明了我們如何處理這些資料。

如果你位於歐洲經濟區、英國或瑞士，我們依據以下法律基礎處理你的資料：

• 契約（第 6(1)(b) 條）：你的帳號、與伴侶的配對、你們的共享空間、訊息、回憶、世界、頭像和 Couple Premium。
• 同意（第 6(1)(a) 條）：AI 夥伴與 AI 功能、AI 記憶儲存、使用分析、推播通知、用於天氣的位置資訊以及 3D 頭像。你可以隨時在權限中撤回同意。
• 明確同意（第 9(2)(a) 條）：你在每日簽到中以及與 AI 夥伴交流時分享的心情和感受。
• 正當利益（第 6(1)(f) 條）：OpenAI 對你所寫內容的自動安全檢查、檢舉處理、防範詐騙、保障 AltScape 的安全，以及使用 Sentry 找出並修正錯誤和當機。我們的利益在於保護你、你的伴侶和其他人的安全，並讓本服務持續正常運作。我們也會檢查你的 IP 位址，以遵守人們使用 AltScape 所在地的法律（第 3 節）。
• 重大利益（第 6(1)(d) 條）：當我們的安全檢查在訊息或世界描述中發現有人可能有傷害自己風險的跡象時，我們會告知可以在哪裡取得協助，並保存一筆簡短紀錄，以保護生命。
• 法律義務（第 6(1)(c) 條）：在法律要求時保存紀錄和提供資料，例如檢舉兒童性虐待素材或回應有效的法院命令。

我們會分別徵求每一項同意，每一項在你開啟之前都維持關閉。你可以隨時在「權限」中撤回同意，與給予同意一樣方便。撤回後，相關使用即自當時起停止；但不會使我們先前合法進行的處理變為不合法。

• 提供、維護及改善服務。
• 為你和伴侶提供你們的共享空間及其功能——包括你們的共享房間、訊息、回憶、每日簽到與 AI 夥伴。
• 傳送您已明確選擇接收的通知。
• 確保平台安全並執行我們的社群規範。
• 分析使用模式並改善效能（在可能的情況下匿名化）。
• 遵循法律義務並回應合法要求。

電腦程式（包括 AI 模型）會做出或協助做出與你有關的某些決定。以下是這些決定的類型、它們使用的個人資料，以及如何由人工進行複核。我們不會將自動化決策用於廣告。

• 年齡檢查： 你註冊時填寫的出生日期會自動決定你可以使用哪些功能。未滿 13 歲的使用者不能擁有帳號，我們會關閉並刪除該帳號。未滿 16 歲的使用者不能使用 AI 夥伴或我們的其他 AI 功能（例如每日簽到、產生的頭像，以及根據你的描述建立的世界），也不能開啟「AI 記憶儲存」或 3D 虛擬分身。未滿 18 歲的使用者只能與另一位未滿 18 歲的人配對，AI 夥伴也會遵守更嚴格的安全規則。
• 內容檢查： 由 OpenAI 為我們運行的審核模型會檢查你的訊息以及你撰寫或分享的其他內容的文字。如果發現可能嚴重傷害他人的內容，例如騷擾、仇恨、暴力威脅或涉及未成年人的性內容，該內容會被自動拒絕或隱藏，而被隱藏的內容會一直保持隱藏，直到我們的審核人員完成審查。其他可能的問題會交給我們的審核人員，由他們決定如何處理。只有當你的內容被檢舉給我們或被這些檢查標記時，我們的審核人員才會看到。
• 安全訊號： 同樣的檢查也會在你寫下的內容中尋找你可能有傷害自己風險的跡象，這屬於健康資訊。如果發現此類跡象，應用程式會告訴你可以在哪裡取得協助；私人訊息中的明確跡象絕不會被隱藏，也絕不會交給我們的審核人員。無論你是否開啟了「數據分析」，我們都會保存一筆檢查已觸發的紀錄。對於傳給伴侶的訊息或你描述的世界，紀錄內容是風險類型和一個分數（不含你的原話），90 天後刪除。對於每日簽到，紀錄內容是風險等級、一個分數和一則標準備註（不含你的原話），以及我們為你準備的支持建議；在與 AI 夥伴的聊天中，則是與你的訊息一起儲存的一個標記。兩者都會保存到你的帳號被清除為止。
• AI 夥伴的回覆： 在每則回覆產生的過程中，快速檢查會尋找有害措辭和個人資訊；一旦發現，回覆會停止、從你的螢幕上清除，並替換為一則標準訊息。回覆完成後，會由 OpenAI 為我們運行的審核模型，以及檢查回覆是否符合 AI 夥伴的個性、是否過長的檢查進行審核；未通過的回覆也會以同樣的方式被移除並替換，因此你可能會先短暫看到它。每日簽到的回覆會在你看到之前通過安全檢查。如果我們的檢查在一小時內多次移除 AI 夥伴的回覆，該對話會被標記，交由我們的團隊審查。
• 位置檢查： 當你使用 AI 夥伴或每日簽到時，程式會檢查你的 IP 位址是否顯示你位於紐約州或科羅拉多州；自 2026 年底起，如果是，就會在當地關閉這些功能（第 3 節）。工作人員可以向你說明這項決定，但無法變更，因為每次都取決於你的 IP 位址看起來位於何處；如果你不在這兩州中的任何一州，請稍後再試，或換個網路再試。

其中一些決定由程式單獨做出：年齡檢查、位置檢查、拒絕或隱藏內容、移除並替換回覆，以及告訴你可以在哪裡取得協助。其餘的決定則由程式標記、由人做出：也就是交給我們的審核人員和團隊的內容與對話。

對於上述任何決定，你都可以要求由人工複核、向你說明，並聽取你的意見。如需對審核決定提出申訴，請在網頁版的「安全 → 申訴」或應用程式的「個人檔案 → 說明與支援 → 我的申訴」中提出，或寄送電子郵件至 privacy@altscape.ai。

年齡驗證則不同：工作人員可以向你說明，但無法變更結果。它依據你註冊時填寫的出生日期，該日期之後無法變更；對於未滿 13 歲者的帳號，我們會在一天內刪除。

我們不出售您的個人資料。我們僅與下列對象分享有限的資料：

• 雲端與基礎設施： Supabase（資料庫託管）、LiveKit（視訊／語音房間）及雲端儲存服務提供者，均依據要求其保護個人資料的合約。
• 驗證： Google 與 Apple OAuth 服務——僅限登入所需的最低限度資料。
• 分析與錯誤追蹤： Sentry（當機報告與效能監控，無論你是否允許數據分析，都會收到錯誤報告和效能量測資料）與 PostHog（產品分析，僅在你允許數據分析時）——在可行的情況下匿名化或假名化。
• AI 供應商： Anthropic（Claude）會處理您傳送給 AI 夥伴及每日簽到等其他 AI 功能的內容，用於撰寫回覆與記住上下文。OpenAI 會處理您傳送的文字（包括您與伴侶之間的訊息）以進行自動安全檢查，並處理 AI 夥伴的內容以便為記憶建立索引。OpenAI 也會將您與 AI 分身的對話翻譯成您的語言。如果 3D 頭像已推出且您開啟此功能，Meshy 會收到您的個人照片以製作您的 3D 頭像。這些供應商僅為執行上述功能而代表我們處理這些資料。
• 付款服務供應商： Stripe、Apple 和 Google——用於處理和管理您的 Couple Premium 訂閱。
• 其他服務供應商： 代管我們網站的 Vercel；傳送推播通知的 Expo；寄送我們電子郵件的 Resend；以及 OpenWeatherMap，它僅在你允許存取位置時接收你經過取整的大致位置，以便在你們的共享房間中顯示天氣。
• 你們一起觀看的影片： 當你或伴侶開始播放一起觀看的影片時，影片會透過 YouTube（Google）在每台開啟它的裝置上播放。YouTube 會依 Google 的隱私權政策接收該裝置的 IP 位址和裝置資訊；其播放器可能會在該裝置上儲存識別碼。
• 執法單位： 在法律要求時，例如向 NCMEC 或警方檢舉兒童性虐待素材，或遵守法院、監管機關或警方的有效命令。

與我們共享你資料的每一個第三方，對資料的保護程度都不低於本政策所述以及 App Store 和 Google Play 規則的要求。我們的服務提供者（包括 Anthropic、OpenAI、Meshy、Supabase、LiveKit、PostHog 和 Sentry）依據合約為我們工作，這些合約要求他們保護個人資料，且只能為向我們提供服務而使用。付款服務商（Stripe、Apple、Google）依據其自身的隱私承諾保護這些資料。

跨境傳輸： PairOx Pty Ltd 位於澳洲。你的資料儲存在新加坡，部分服務商（包括 Anthropic、OpenAI、PostHog 和 Sentry）會在美國處理這些資料；LiveKit 和 Vercel 也會使用其他地區的伺服器，讓服務在離你較近的地方運作。若法律要求為這些傳輸提供保障措施（例如來自歐洲經濟區、英國和瑞士的資料），我們會依據適當的保障措施，例如歐盟執委會的標準契約條款；如需更多資訊，請寄電子郵件給我們。

只要你擁有帳號，我們就會保留你的個人資料。刪除帳號是永久性的，無法取消：你一確認，就會在所有裝置上登出，個人檔案會匿名化，配對也會結束。其餘個人資料會在約 30 天後清除，除非法律要求我們保留更久（例如，為了保全與兒童安全相關調查的證據）。關於你如何使用服務的紀錄（使用事件），我們會在 90 天後刪除。如果你允許分析，我們的分析服務供應商 PostHog 會依我們在 PostHog 帳號中設定的期間，保留這些事件的副本。Apple、Google 和 Stripe 會自行保留你的購買紀錄。我們不保留定期備份：但在系統更新前製作的一次性資料庫副本，可能會在我們刪除該副本之前包含你的資料。我們清除你的資料後，你上傳的檔案（例如相片）將無法再檢視或下載，但在我們移除之前，其儲存副本可能仍保留在我們的儲存服務供應商處。

當您與 AI 夥伴聊天時，我們會將您傳送的每則訊息與每則回覆儲存在我們的伺服器上（我們的資料庫由 Supabase 代管），並一併儲存時間、您最近一次每日簽到的心情，以及我們自動安全與品質檢查的結果。在網頁上，對話也會儲存在您的瀏覽器中，方便您回來時繼續查看；「清除對話」只會刪除這份副本。

如果你開啟「AI 記憶儲存」（應用程式：個人檔案 → 隱私與同意），AI 夥伴會針對你告訴它的內容儲存簡短筆記，也就是「記憶」，並使用這些記憶從上次中斷的地方繼續。應用程式中的每次每日簽到還會儲存一段簡短摘要，內容是 AI 根據你的回答整理出的心情和精力程度；開啟「AI 記憶儲存」時，還會把簽到對話本身以及 AI 從中挑出的重點儲存為記憶。關閉「AI 記憶儲存」後，除了這段摘要，就不會再儲存新的記憶，AI 夥伴和簽到也不再使用已儲存的記憶；這些記憶會保留到你的帳號被清除，或你要求我們刪除為止。當你擁抱伴侶或朋友，或對方擁抱你時，我們也會為你們當中開啟了「AI 記憶儲存」的每個人儲存一則關於這次擁抱的記憶：一則簡短筆記，寫明對方，以及擁抱發生時所在的世界（如有）。無論擁抱是從哪裡送出，在應用程式或網頁上都是如此，例如在「一起探索」房間裡或營火旁。你也可以自行刪除自己的任何記憶，包括擁抱的記憶（網頁：設定 → AI 夥伴 → 夥伴設定 → 記憶和簽到；應用程式：個人檔案 → 設定 → 管理 AI 記憶）；刪除你自己的那則不會刪除伴侶的那則。

為了撰寫每則回覆，我們會將您最近的訊息、與其相關的記憶，以及您最近一次簽到的心情傳送給 Anthropic（Claude）。Anthropic 也會評估每則回覆的品質，並在「AI 記憶儲存」開啟時挑選要記住的內容。OpenAI 會檢查訊息與回覆的安全性，並將您的訊息與記憶轉換為搜尋資料，讓 AI 夥伴能找到相關記憶。兩者僅為運作 AI 夥伴而代表我們處理這些內容。我們絕不會出售您的對話，也不會將其用於廣告。

如果我們的檢查發現您可能有傷害自己的風險跡象，我們會告訴您可以在哪裡取得協助，並將該結果與您的訊息一併儲存。如果 Anthropic 的評分認為某則回覆品質不佳，或我們的檢查在一小時內多次移除 AI 夥伴的回覆，我們會標記這段對話，交由我們的團隊審查。

即使您關閉 AI 夥伴，我們仍會保留您與它的對話和記憶，直到您的帳號被清除。當您刪除帳號時，這些資料會在約 30 天後與您的其他資料一併清除，除非法律要求我們保留更久。若要提早刪除，請來信 privacy@altscape.ai。您也可以隨時自行刪除自己的記憶（網頁：記憶和簽到；應用程式：個人檔案 → 設定 → 管理 AI 記憶）。「設定」中的「下載我的資料」包含您的對話（您傳送的每則訊息，以及每則回覆或取代它的標準訊息）和記憶，但不包含由您的記憶產生的搜尋資料，也不包含被我們的檢查移除並替換的回覆原文。

無論你住在哪裡，你都可以：

• 以可轉移到其他服務的格式取得你的個人資料副本；
• 要求更正錯誤或不完整的個人資料；
• 要求刪除你的個人資料；
• 要求停止或限制對你個人資料的某項使用，或對其提出反對；
• 撤回你曾給予的同意；
• 要求由人工複核我們的程式對你做出的決定（第 6 節）。

若要行使這些權利，請來信 privacy@altscape.ai，或使用「設定」中的控制項（應用程式：個人檔案 → 設定）。

我們會在 30 天內回覆；如果法律允許我們對複雜的請求延長處理時間，我們會在這 30 天內告訴你原因。如果你所在地的法律規定的期限更短，我們會遵守該期限（第 11 節）。為了保護你的資料，我們可能會請你確認是你本人，例如從你帳號的電子郵件地址來信。你授權的人如果向我們寄送你簽署的授權書，也可以代你提出請求。行使權利是免費的，我們不會因此對你差別待遇。如果法律允許我們拒絕請求的一部分（例如基於法律義務必須保留的資料），我們會說明原因。

如需就我們處理你個人資料的方式提出申訴，請寄送電子郵件至 privacy@altscape.ai。我們會在 24 小時內確認收到申訴，進行調查，並在 7 天內告訴你結果。如果你不滿意，可以向你所在國家或地區的資料保護機關申訴（第 11 節）。

以下各部分補充說明你所在地法律的要求。

我們的網站使用 Cookie 和類似技術，我們的應用程式會在你的裝置上保存你的登入工作階段和設定。詳情請參閱我們的Cookie 聲明。

AltScape 並非為未滿 13 歲（或您所在司法管轄區的數位同意最低年齡）的使用者所設計。我們不會在知情的情況下蒐集兒童的個人資料。如果您認為我們不慎蒐集了兒童的資料，請立即與我們聯絡，我們將予以刪除。

我們實施符合業界標準的安全措施，包括傳輸過程中的加密（TLS 1.3）、靜態儲存時的加密（AES-256）、資料庫中的列層級安全性（RLS）、定期漏洞稽核及存取控制。儘管採取這些措施，沒有任何系統是完全安全的。請使用強度高且不重複的密碼，並在可使用的情況下啟用雙重驗證。

我們可能不時更新本隱私政策。如有重大變更，我們將在生效前至少 30 天透過電子郵件或應用程式內通知您。本頁頂端的「最後更新」日期即為本政策最近一次修訂的時間。

如果你請求我們移除私密影像（無需帳號），PairOx Pty Ltd 會使用你的姓名、電子郵件地址、國家/地區、簽名以及你提供的資訊來處理請求、履行我們的法律義務（美國《TAKE IT DOWN 法案》、歐盟《數位服務法》、英國《線上安全法》和印度《資訊科技規則》）並保障 AltScape 的安全。我們的審核員、資料庫代管商 Supabase 和電子郵件服務商 Resend 代表我們處理請求。如果內容可能涉及兒童，我們會連同上傳者的帳號資訊一起向美國國家失蹤與受剝削兒童中心（NCMEC）通報，並在法律要求時向警方通報。為防止表單遭大量濫發，我們也會計算從每個 IP 位址送出的請求，以及寄往每個電子郵件地址的收件確認（電子郵件地址僅以無法辨識的代碼儲存），並在 2 天內刪除這些計數。我們會在處理請求期間，以及在我們就該請求作出最近一次決定後的 12 個月內，保留請求的詳細資訊，以便處理針對該決定的申訴，之後即予刪除。只有在與該請求相關的爭議、法律主張或主管機關調查需要時，或在法律要求時（例如在我們必須向有關機關提交通報之後），我們才會保留更久。關於我們何時收到請求、何時作出決定的紀錄（參考編號和我們的決定）會保留下來，但不包含你的姓名或聯絡方式。你享有本政策所述的權利，包括向資料保護機關申訴。

如果你請求我們終止或撤回契約（無需帳號），PairOx Pty Ltd 會使用你的姓名、電子郵件地址以及請求的詳細資訊來處理請求、透過電子郵件向你確認已收到請求，並保留相關紀錄。如果你選擇在 altscape.ai 購買的訂閱，並提供為其付費的帳號的電子郵件地址，我們會將你的請求與該訂閱連結，以便透過我們的付款服務商 Stripe 終止該訂閱。我們這樣做是為了履行消費者保護法規定的法律義務（GDPR 第 6(1)(c) 條）；保留紀錄則是基於我們的正當利益，以便能夠證明你在何時提出了什麼請求（GDPR 第 6(1)(f) 條）。我們的工作人員、資料庫代管商 Supabase 和電子郵件服務商 Resend 代表我們處理請求。為防止表單遭大量濫發，我們也會計算從每個 IP 位址送出的請求，以及寄往每個電子郵件地址的收件確認（電子郵件地址僅以無法辨識的代碼儲存），並在 2 天內刪除這些計數。即使你刪除了帳號，我們仍會保留該紀錄，作為你提出請求的證明並用於處理相關爭議，在不再需要時即予刪除。「設定」中的「下載我的資料」包含使用你帳號的電子郵件地址送出的請求；如需其他請求的副本，請來信 privacy@altscape.ai。

資料保護長
電子郵件： privacy@altscape.ai
地址： PairOx Pty Ltd，澳洲新南威爾斯州雪梨

如果你對我們的回覆不滿意，可以向你所在國家或地區的資料保護機關申訴（第 11 節）。