你的故事，與你的數據

隱私政策

生效日期：[待填寫: EFFECTIVE_DATE]。本草稿說明 Halow: Build A Fantasy World、帳號服務和這些公開信息頁面的數據處理方式。

01 · 誰負責你的數據

Halow 由 Skyhigh Technology Group Inc.（下稱“運營者”或“我們”）運營。運營者對本服務處理的個人數據負責。

• 客服郵箱：delaneyc@skyhightech.homes
• 隱私聯繫人／數據保護負責人（DPO）：[待填寫: PRIVACY_CONTACT_AND_DPO]
• 通信地址：[待填寫: PUBLIC_POSTAL_ADDRESS]

02 · 服務處理哪些信息

• 帳號與資料：郵箱、帳號標識、資料名稱、所選性別選項（包括“不願透露”）、帳號創建和資料完成時間。密碼帳號保存密碼哈希，而非原始密碼。啟用 Apple 登錄時，使用 Apple 提供的用戶標識及其返回的郵箱。
• 角色與對話：角色名稱、介紹、所選頭像標識、世界設定快照、聊天輸入、AI 回覆、回覆語言和對話時間。服務器還保存請求標識、生成狀態和用量統計，以提供服務、排查問題和限制請求頻率。
• 安全與連接信息：身份驗證／會話信息，以及用於限流的連接 IP 地址。托管平台或反向代理的日誌及可能記錄的其他連接元數據：[待填寫: SECURITY_LOG_RETENTION]。
• 設備本地信息：生成的地圖、應用偏好及角色／對話緩存保存在設備上，登錄會話憑據保存在 iOS Keychain。保存角色或使用 AI 時，相關世界信息也會發送至服務器；“地圖在本地生成”不代表所有世界信息始終留在設備上。
• 支持請求：聯繫渠道公佈後，你主動提交的問題描述、已遮擋個人信息的截圖等內容。

當前默認頭像內置於 App，選擇頭像不會上傳照片或將其發送到 R2。如果已有角色使用網絡圖片地址，加載時會聯繫對應圖片主機，該主機會收到通常的網絡請求信息。

03 · 為什麼使用這些信息

信息用於提供帳號服務、保存角色和對話歷史、生成你請求的 AI 回覆、保持回覆語言一致、防止濫用、排查故障，以及處理支持請求或履行法定義務。首版免費且無廣告。這些信息頁面不包含廣告、統計腳本、追蹤 Cookie 或第三方字體。

當前應用沒有運營者自行訓練模型的數據處理流程。這不等於基礎設施或 AI 服務商“零保留”。

04 · AI 與其他服務商

手動保存角色本身不會調用 AI。請不要在提示詞里輸入密碼、支付信息、身份證件或自己及他人的敏感信息。

API 接入不代表數據只在本地處理，也不代表服務商零保留或不用於訓練。實際服務商可能調整；發佈前須按實際服務商的合同與配置補齊以下信息。服務商或數據用途發生實質變化時，應先更新披露，並在需要時重新取得同意：

• 簽約主體、處理地區及相關分包服務商：[待填寫: AI_CONTRACT_ENTITY_AND_PROCESSING_REGIONS]
• 推理／審計日誌與保存期限：[待填寫: AI_LOGGING_AND_RETENTION]
• 應用服務器與數據庫托管商：[待填寫: HOSTING_PROVIDER]

Apple 登錄啟用時，Apple 按其自身隱私條款處理登錄請求。有效的法律義務也可能要求披露信息。本草稿不尋求出售、公開聊天內容或將其用於無關廣告的概括授權。

你的選擇：首次使用 AI 功能時，App 會先顯示數據共享提示，由你選擇“同意並繼續”或“暫不使用”。拒絕不影響手動創建角色和本地地圖。可在個人頁“AI 數據授權”撤回；撤回後停止新的 AI 請求，並盡可能取消進行中的生成。已經發送的數據無法通過撤回操作追回，已保存的聊天也不會因此刪除。帳號保存授權版本與同意時間；更換 AI 接口、模型或授權說明版本後會重新徵求同意。閱讀本頁不構成授權。

05 · 數據處理位置

運營者已確認應用服務器和數據庫位於新加坡。這不代表 AI 服務商的所有處理、圖片主機、備份或支持系統都位於新加坡。

實際境外處理地區、跨境保護機制，以及用戶瞭解相關保護措施的方式：[待填寫: INTERNATIONAL_TRANSFER_SAFEGUARDS]。這些內容需結合最終發行地區核實；本草稿不聲稱已經簽訂跨境協議或任命歐盟／英國代表。

06 · 保留、刪除與安全

帳號有效期間，我們保留提供帳號、角色和歷史對話功能所需的數據；目前不會僅因長期未登錄而自動刪除。退出登錄或卸載 App 不會刪除服務器數據。

在個人頁選擇“刪除帳號”並確認後，服務器記錄刪除申請，帳號及所有已有登錄會話立即停用，無法再次登錄。自首次申請起保留 30 天用於完成刪除處理；該期間不能通過登錄恢復帳號，重複提交不會延後期限。30 天期滿後，後台自動永久刪除生產數據庫中的帳號資料、授權記錄、角色和聊天數據。清理任務每分鐘檢查一次；服務中斷時在恢復後補執行，發生刪除故障時重試。申請成功提示表示已進入處理流程，不表示數據當時已經刪除。

發起申請的設備會清除該帳號的登錄憑據、角色與聊天緩存；其他設備上的登錄訪問會失效，但離線緩存無法遠程保證擦除。僅保存在設備上的世界與地圖不在服務器刪除範圍內，可通過設備上的應用數據管理自行清除。刪除後的數據不能恢復；再次註冊不會恢復舊帳號內容。

• 基礎設施／安全日誌保留期限：[待填寫: SECURITY_LOG_RETENTION]
• 備份輪換與刪除完成期限，包括依法保留的例外：[待填寫: BACKUP_ERASURE_TIMELINE]

上述 30 天自動刪除範圍是本服務生產數據庫，不是對備份、第三方 AI 服務商日誌或其他獨立系統的統一承諾；這些系統的實際保留期限和刪除機制必須在發佈前另行確認。

當前代碼採用密碼哈希、按帳號隔離的數據訪問及會話控制。任何系統都無法保證絕對安全。發佈前還須驗證 App 接口的 HTTPS、運維訪問控制、備份和事件響應流程；本草稿不聲稱提供端到端加密。

07 · 你的選擇與權利

根據適用法律，你可能有權請求查閱、更正或刪除信息、撤回同意、反對或限制部分處理、在適用時請求數據可攜，以及向當地隱私監管機構投訴。在新加坡，可聯繫個人資料保護委員會（PDPC）。具體權利可能有法定條件和例外。

帳號刪除和 AI 授權撤回可直接在個人頁發起，無需發送郵件；資料尚未補全時，可從補全頁的“帳號與隱私”進入。查閱、更正或其他隱私請求可聯繫上方聯繫人。核實帳號歸屬時可能需要適度的信息，但請勿提供密碼或登錄驗證碼。

如在歐洲經濟區／英國發行，各項處理目的對應的合法依據（及可能適用的合法利益）、適用權利、答覆期限與監管機構信息需進一步確認：[待填寫: EU_UK_LEGAL_BASES]。代表聯繫方式或經評估適用的豁免依據：[待填寫: EU_UK_REPRESENTATIVE_AS_APPLICABLE]。

08 · 僅面向成年人

Halow 僅面向年滿 18 歲的人，不以收集兒童個人數據為目的。如發現未滿 18 歲的帳號，請在渠道啟用後通知隱私聯繫人。上線前須落實年齡篩查、反饋渠道，以及限制相關帳號和處理其數據的流程；隱私政策本身不能驗證用戶年齡。

09 · 更新與聯繫

正式政策會註明生效日期。數據用途發生重大變化時，需要適當通知，並在必要時於新用途開始前重新取得同意。問題及請求可通過公佈後的客服和隱私渠道提出。本草稿中的標記信息須全部補齊，並與實際運行情況核對後，才能作為正式政策發佈。