隱私政策

我們如何蒐集、使用與保護你在柚姬AI 的所有資料。

生效日期：2026 年 1 月 1 日 最近更新：2026 年 4 月 28 日 適用 GDPR · CCPA · PIPL

本政策適用於柚姬AI（以下簡稱「我們」）透過 yuzukiai.com 網站、PWA、iOS / Android 應用提供的所有服務。在使用我們的服務前，請仔細閱讀本政策；繼續使用即視為同意本政策內容。

1我們蒐集哪些資訊

1.1 你主動提供的資訊

  • 帳號資訊：手機號、Email、暱稱、頭像、生日、性別（可選）。
  • 身分驗證：第三方登入返回的 OpenID 或 UID。
  • 付款資訊：僅經支付通道（Stripe / LINE Pay 等）傳遞，平台不儲存完整卡號。
  • 對話內容：你與角色之間的全部訊息、記憶條目、自訂角色卡。

1.2 自動蒐集的資訊

  • 裝置資訊：型號、作業系統、應用版本、IP 位址、網路類型。
  • 使用日誌：登入時間、造訪頁面、點擊事件（僅用於產品分析，已脫敏）。
  • 效能資訊：錯誤堆疊、載入耗時、請求成功率。

2我們如何使用資訊

  • 提供與改進服務：登入鑑權、角色生成、記憶召回、推薦排序。
  • 帳號安全：異常登入偵測、防詐騙、防濫用。
  • 通知與服務：帳戶公告、安全提醒、服務變更（不會用於廣告外推）。
  • 合規與執法：遵守適用法律法規並回應合法請求。

我們不會將你的對話明文用於廣告投放、模型訓練或與第三方共享，除非你主動開啟「貢獻訓練資料」開關。

3資料安全

  • 傳輸層 TLS 1.3 加密；靜態層 AES-256-GCM 加密。
  • 對話採用端到端加密，金鑰與帳號繫結，工作人員無法直接解密。
  • 支援雙因素認證（TOTP / WebAuthn）。
  • 所有資料庫與物件儲存均啟用靜態加密、自動備份與跨區域容災。

4第三方服務

為提供完整體驗，我們依賴以下經審計的第三方服務：

  • 雲端服務：AWS / Cloudflare / 阿里雲（資料儲存與 CDN）。
  • 大語言模型：OpenAI / Anthropic / Google AI（僅傳遞必要的脫敏上下文）。
  • 支付通道：Stripe / Apple Pay / Google Pay / LINE Pay。
  • 異常監控：Sentry。

5跨境資料傳輸

柚姬AI 在新加坡、歐盟與美國均有資料中心。境外使用者資料儲存於就近區域。如發生跨境傳輸，將透過歐盟標準合約條款（SCC）等合法機制進行。

6你的權利

  • 存取權：隨時查看我們持有你的全部資料。
  • 更正權：在帳號設定中更新你的資料。
  • 匯出權：一鍵匯出你的角色卡、對話與記憶為 JSON 包。
  • 刪除權：銷戶後 30 天內永久刪除全部可識別資料。
  • 反對權：拒絕我們使用你的資料進行特定分析。

7未成年人保護

柚姬AI 主要面向 16 歲及以上使用者。13–15 歲使用者須經監護人書面同意並啟用「青少年模式」。我們不會有意識地蒐集不滿 13 歲兒童的個人資訊；如發現此類資料，將立即刪除。

8政策更新

當本政策發生重大變更時，我們將透過站內通知、Email 或彈窗形式提前 30 天告知；繼續使用服務即視為同意更新後的政策。

9聯絡我們

如對本政策或個人資料處理有任何疑問，請聯絡資料保護負責人：