隱私權政策

更新日期：2026年6月16日

隱私權政策

最後更新：2026年6月16日

營運主體： Charaliva 由 Zeto Global Inc. 營運。聯絡方式： support@charaliva.com。

本隱私權政策說明 Zeto Global Inc.（以下稱「Charaliva」、「我們」或「我們的」）如何在您使用 Charaliva 網站、網頁與行動應用程式及相關服務（合稱「服務」）時收集、使用、分享、保留及保護個人資料，並說明您的權利與選擇。

本政策為我們服務條款之一部分，並應與我們的 Cookie 政策、AI 免責聲明、社群規範及內容政策一併閱讀。

本政策之撰寫旨在以單一全球標準符合歐盟／英國 GDPR、經 CPRA 修訂之加州消費者隱私法、巴西 LGPD、新加坡 PDPA 及服務提供之其他司法管轄區的類似法律之要求（有關司法管轄區特定通知，請參閱第 11 條）。若當地法律授予您較本政策一般性描述更強之權利，則以當地法律之權利為準。

1. 資料控管者

Zeto Global Inc. 於美國設立，為透過服務處理之個人資料的控管者（或依同等當地用語之「企業」／「控管者」），除非就特定功能另有說明。我們的關聯公司 BLACKHOLEAR LTD 作為我們在英國使用者之設立機構與聯絡點。個人資料主要於新加坡託管及處理（請參閱第 6 條）。

聯絡我們的隱私團隊：

  • 電子郵件：support@charaliva.com
  • 網頁：/contact
  • 歐盟／英國代表或設立機構（於 GDPR 第 27 條／英國 GDPR 要求時）：[to be appointed/identified based on EU/UK user volume]

2. 我們收集的資料

我們透過三種方式收集個人資料：(a) 您提供給我們的資料；(b) 自動收集的資料；及 (c) 來自第三方之資料。

2.1 您提供給我們的資料

  • 帳戶資料。 電子郵件地址、使用者名稱、密碼（以雜湊方式儲存）、個人資料資訊（顯示名稱、頭像、個人簡介）。
  • 驗證資料。 若您透過第三方提供者（Google、Apple 等）登入，您授權之基本個人資料資訊（例如電子郵件、姓名）。
  • 年齡與同意資料。 您在註冊時聲明之年齡（及任何年齡變更）、13 至 17 歲使用者之監護人同意、您對我們法律政策之接受、您的內容偏好與成熟內容設定，以及每次同意或偏好變更時之日期、IP 位址與使用者代理。
  • 聊天與創作資料。 您發送給 AI 角色及從 AI 角色接收之訊息、您創作的角色與世界、角色設定（名稱、背景故事、提示、標籤、頭像、語音）、場景與故事資料、生成之圖像／音訊／影片，以及您上傳之任何檔案。
  • 支援與安全資料。 您向支援團隊、回饋或舉報其他使用者或內容時提供之資訊。
  • 付款資料。 我們的付款處理商直接收集您的付款方式詳細資訊。我們僅接收非敏感性交易中繼資料（末四位數字、交易 ID、金額、方案、狀態、用於稅務目的之計費地區）。

2.2 自動收集的資料

  • 裝置與使用資料。 裝置／瀏覽器識別碼、作業系統、語言、IP 位址及 IP 衍生之大致位置、存取時間、使用之頁面／功能、工作階段持續時間、產品內互動模式（包括您如何與 AI 角色互動，例如訊息頻率與時間）、參照 URL、當機與錯誤記錄。
  • Cookie 與類似技術。 如我們的 Cookie 政策所述。
  • 安全與完整性訊號。 從您的活動產生之自動化訊號，用於偵測濫用、詐欺、協同操控或政策違規（例如速率、模式、關鍵字／分類器匹配、標記類別），包括依第 3.4 條所述對訊息進行自殘或危機指標之自動篩選。

2.3 來自第三方之資料

  • 身分提供者，用於登入。
  • 付款處理商與詐欺預防服務——交易狀態、拒付、詐欺訊號。
  • 分析、歸因與廣告評估合作夥伴（受您 Cookie／同意偏好之限制）。
  • 來自其他使用者之舉報。

我們不會故意收集敏感性類別之資料（例如種族／族裔、宗教或政治信仰、健康資料、性傾向、犯罪紀錄、精確地理位置、生物辨識識別碼）作為註冊要求。然而，由於服務對話為自由形式，您可能在聊天中自願揭露此類資訊。如此做，即表示您指示我們為第 3 條所述目的處理該等資料，惟須遵守適用法律要求之任何額外保護（例如 GDPR 第 9 條、CPRA「敏感性個人資訊」）。我們建議您避免分享您不希望依本政策所述方式處理之敏感資訊。

3. 我們如何使用您的資料

目的範例
提供服務建立／維護帳戶、提供聊天服務、生成 AI 輸出、運行創作者工具、處理訂閱、執行內容分級與地區可用性
個人化推薦角色、記住偏好／語言、依內容偏好調整動態
安全與信任偵測／預防濫用、執行政策、回應舉報、適齡保護、危機回應篩選
開發與改善我們的 AI 系統訓練、微調、評估及基準測試 Charaliva 的 AI 模型（包括用於您所使用功能以外功能之模型）、建立新功能，以及建立去識別化／聚合資料集以供持續模型開發
營運與發展業務分析、產品研究、除錯、容量規劃，以及——在您同意時——行銷
法律遵循遵守法律、回應合法請求、執行協議、保護權利／財產／安全、履行記錄保存義務

3.1 AI 訓練與模型改善

您的對話、角色創作及輸出可能由 Charaliva 及我們的 AI 服務提供者用於 (a) 生成回應，以及 (b) 開發、訓練、微調及評估 Charaliva 的 AI 模型及相關產品，包括您所使用之模型與功能以外的模型與功能。此為預設對所有帳戶啟用，且為我們改善服務的核心方式之一。

您的控制權。 您可以隨時從**設定 → 隱私與資料 →「不要使用我的對話來改善 AI 模型」**關閉此功能（僅具未來效力）。關閉後：

  • 將停止將新對話用於未來訓練；
  • 不會追溯性地將您過去的對話從已訓練之模型中移除，或從由此衍生之去識別化／聚合資料集中移除（請參閱第 7 條）；且
  • 不影響我們為提供服務、確保安全、遵守法律或執行協議而處理您資料之行為。

若您位於歐盟／歐洲經濟區、英國、瑞士、巴西或加州，請參閱第 11 條，了解有關此處理之法律依據及如何行使等同退出選擇之權利（例如 GDPR 第 21 條之反對權）的地區特定資訊。

3.2 去識別化與聚合資料

我們可能從您的個人資料建立去識別化、假名化或聚合資料（例如使用統計、移除直接識別碼之訓練資料集）。一旦資料不再識別您，且我們已實施防止重新識別之技術與合約控制措施，我們將其視為不受本政策個人權利條款約束之資料，並得無時間限制地使用、保留及分享，包括用於研究、產品開發及商業目的，例如基準測試或授權聚合洞察。

3.3 自動化決策與剖析

我們使用自動化系統進行：排名／推薦內容；偵測濫用與政策違規；根據您聲明之年齡、內容偏好及偵測到之地區套用內容分級與地區可用性控制；以及篩選訊息以獲取安全訊號（第 3.4 條）。此等系統可能標記訊息、限制功能、隱藏內容或暫停帳戶。重大執法行動（例如帳戶終止）在上訴時涉及人工審查——請參閱社群規範。

3.4 安全篩選，包括危機回應

為履行法律與安全義務（包括新興 AI 伴侶法律要求之危機介入機制），您發送之訊息可能會被自動篩選，以偵測自殘、自殺風險或對他人之傷害指標。若偵測到此類指標，服務可能中斷正常角色互動以提供安全資源，並可能建立並由受過訓練之安全人員審查偵測事件記錄（類別與時間戳，非完整訊息內容）。此處理依賴我們保護生命與安全之正當利益（以及在適用情況下之重大利益與法律義務基礎），且無論您的 AI 訓練退出選擇為何均適用。

4. 處理之法律依據（歐盟／英國／歐洲經濟區／巴西及同等架構）

  • 合約——為提供您所請求之服務所必要之處理（帳戶、聊天傳遞、訂閱、內容分級執行）。
  • 正當利益——我們用於產品分析、安全與完整性、詐欺預防、服務安全以及——在不影響第 3.1 條及第 11 條之前提下——AI 模型開發的預設基礎，前提是此等利益未被您的權利所凌駕，且有平衡評估支持該處理。您可隨時反對基於正當利益之處理（第 9 條）；就 AI 訓練而言，第 3.1 條之切換開關即為實現此反對權之方式。
  • 同意——必要時用於：選用／廣告 Cookie、行銷通訊、啟用成熟內容（亦需年齡聲明），以及——對於法律要求之司法管轄區的使用者（請參閱第 11 條）——基於可識別對話資料之 AI 訓練。
  • 法律義務——記錄保存、回應合法請求及年齡／同意記錄保留。
  • 重大利益——為保護生命或人身安全之緊急處理（第 3.4 條）。

您可隨時撤回同意；撤回不影響先前處理之合法性。

5. 我們如何分享您的資料

我們不出售個人資料以換取金錢。根據您的司法管轄區，下述某些資料分享（例如與分析／廣告合作夥伴分享，或與第三方模型提供者進行 AI 訓練）可能被視為 CPRA 等法律下之「出售」或「分享」——請參閱第 11.3 條了解您的退出選擇權利。

5.1 服務提供者／次處理者

類別包括：雲端託管與儲存；AI 模型提供者（包括用於生成或協助訓練回應之第三方基礎模型提供者）；付款處理商；電子郵件／客戶支援工具；分析、歸因與錯誤監控；安全與詐欺預防；年齡確認供應商（若已部署）。所有此等提供者均受合約約束，要求以符合本政策之方式保護您的資料。最新次處理者清單可於 /sub-processors 取得，或透過寄送電子郵件至 support@charaliva.com 請求提供。

5.2 其他使用者

您的公開個人資料、已發布之角色、公開留言及您在分享／公開空間中發布之任何內容，依設計對其他使用者可見。與 AI 角色的私人一對一聊天不會向其他使用者顯示，惟安全審查、濫用調查或法律程序所需者除外。

5.3 法律與安全揭露

我們可能基於善意相信有必要時，向執法機關、監管機構或其他方揭露資料，以：遵守法律或有效法律程序；執行我們的條款／政策；偵測／預防詐欺、安全或技術問題；保護 Charaliva、我們的使用者或公眾之權利、財產或安全；或調查兒童安全或其他嚴重傷害事項（包括在適用情況下，向美國國家失蹤及受虐兒童中心 (NCMEC) 及我們營運地區之主管機關通報兒童性虐待素材）。

5.4 業務轉讓

在合併、收購、重組、融資或資產出售中，個人資料可能作為該交易之一部分移轉，惟須遵守保密承諾，並在必要時通知您。

6. 國際資料傳輸

新加坡是我們託管與處理個人資料的主要地點。 由於我們的控管實體位於美國，且我們的次處理者及 AI 提供者於多個國家營運，您的資料亦可能在美國、歐盟／歐洲經濟區部分地區及其他司法管轄區進行處理。

  • 從歐洲經濟區／英國／瑞士傳輸至新加坡或美國，或傳輸至任何未有適足性認定之國家，均依據標準契約條款 (SCC)（及英國國際資料傳輸附錄）進行，並附有傳輸影響評估及適當之額外技術與組織保護措施。若個人資料在美國由自我認證至歐盟-美國／英國資料隱私框架之實體處理，該機制亦可能適用。
  • 從巴西之傳輸依賴符合 LGPD 之傳輸機制。
  • 從其他司法管轄區之傳輸依賴同意、契約保護措施或當地法律允許之其他機制。

有關適用於您資料之具體保護措施的詳細資訊，請聯絡 support@charaliva.com。

7. 我們保留資料的時間

我們僅在本政策所述目的所需期間內保留個人資料，加上法律要求之任何期間。您可以在受下列例外限制之前提下請求提前刪除。

類別預設保留期間
帳戶資料活躍期間，加上帳戶刪除後最長 24 個月之備份／存檔系統保留（於其後之備份循環中清除）
聊天、創作與輸出資料活躍期間，加上帳戶刪除後最長 24 個月，惟已納入 AI 訓練、模型評估集或去識別化／聚合資料集之資料除外，該等資料得依第 3.2 條無限期保留
年齡、同意及內容偏好記錄相關同意／聲明被取代後至少 5 年，以證明遵守年齡驗證與同意義務
安全／危機篩選事件記錄最長 3 年，若涉及進行中之調查或法律保留則更長
付款與稅務記錄依適用稅務／會計法律要求（通常 5 至 10 年）
支援工單最長 3 年
Cookie如 Cookie 政策所載

保留期間屆滿時，我們將刪除資料或使其不具識別性（此時適用第 3.2 條）。

8. 我們如何保護您的資料

我們使用技術與組織措施，包括：傳輸中加密 (TLS) 及在基礎設施提供者支援之儲存中加密；角色型存取控制、稽核記錄及員工最小權限存取；針對異常存取之監控／警示；對次處理者之供應商安全審查；以及事件回應程序，包括依適用法律要求向監管機構及受影響使用者通報資料外洩（例如 GDPR 72 小時通報、向 ANPD 進行 LGPD 通報、向 PDPC 進行新加坡 PDPA 通報，以及適用之美國州別資料外洩通報法律）。

9. 您的權利（一般性／符合 GDPR 之基準）

在不影響第 11 條司法管轄區特定通知之前提下，您通常享有以下權利：

  1. 被告知——本政策為我們的主要通知。
  2. 查閱——請求查閱我們持有關於您之個人資料的副本。
  3. 更正——更正不準確或不完整的資料。
  4. 刪除——請求刪除，惟受第 7 條之保留例外及服務條款第 5.3 條之授權存續條款限制。
  5. 限制——請求我們在特定情況下限制處理。
  6. 反對——反對基於正當利益（包括依第 3.1 條之 AI 訓練使用）或直接行銷之處理。
  7. 可攜性——接收您提供給我們之資料的機器可讀副本。
  8. 隨時撤回同意，不影響先前合法處理。
  9. 提出申訴——先向我們提出（support@charaliva.com），若未能解決，再向您當地的資料保護主管機關提出（範例請參閱第 11 條）。

上述大多數權利可直接從設定 → 隱私與資料行使（匯出、刪除帳戶、管理 AI 訓練與行銷偏好、管理 Cookie 偏好）。其他事項請寄送電子郵件至 support@charaliva.com。我們將在適用法律要求之時間範圍內（通常為 30 天，得依允許延長）回覆，且可能需要先驗證您的身分。

家長或法定監護人可代表其照顧之未成年人行使此等權利，惟須經身分驗證。

10. 兒童與未成年人

服務適用於年滿 13 歲之使用者（或當地法律要求之更高最低年齡——範例請參閱第 11.5 條）。13 至 17 歲之使用者僅得在家長／監護人同意下使用服務，且不得啟用成熟內容。我們不會故意收集低於適用最低年齡之兒童的個人資料；若我們發現有此情形，我們將刪除該帳戶及相關資料，您可向 support@charaliva.com 通報疑似違規行為。

11. 司法管轄區特定通知

11.1 歐洲經濟區、英國及瑞士（GDPR／英國 GDPR）

  • 第 4 條之法律依據適用。若第 3.1 條（基於可識別對話之 AI 訓練）依賴正當利益，我們已進行（或將進行）記錄之正當利益評估；您可依第 3.1 條所述隨時反對，我們將以刪除／限制未來使用之方式遵守。
  • 您有權向您當地的監管機關提出申訴（例如愛爾蘭資料保護委員會、英國資訊專員辦公室 (ICO) 或您所在成員國之主管機關）。
  • 國際傳輸依第 6 條所述之 SCC／英國 IDTA（以及就美國處理而言，在適用情況下之資料隱私框架）進行。

11.2 巴西（LGPD）

  • 我們作為「controlador」（控管者）。法律依據對應第 4 條（LGPD 第 7 條）：合約履行、正當利益、同意及法律義務。
  • 您可透過 support@charaliva.com 或在產品內可用的情況下行使您的 LGPD 第 18 條權利（確認、查閱、更正、匿名化、封鎖、刪除、可攜性、分享資訊及撤回同意）。
  • 您可向 Autoridade Nacional de Proteção de Dados (ANPD) 提出申訴。

11.3 加州，美國（CCPA／CPRA）及其他美國州別隱私法

  • 收集／使用／揭露之類別對應第 2 條及第 3 條（識別碼、帳戶／個人資料資訊、網際網路／網路活動、地理位置（大致）、您提交之音訊／視覺資料、從互動中推斷之資訊，以及——僅在您於聊天中自願揭露時——敏感性個人資訊）。
  • 「出售」／「分享」。 我們不會出售個人資訊以換取金錢對價。若任何與第三方之分析、廣告或 AI 訓練資料流被視為 CPRA 下之「分享」（例如用於跨情境行為廣告），您可透過**設定 → 隱私與資料 →「不要出售或分享我的個人資訊」**或提交全球隱私控制 (GPC) 訊號選擇退出，我們將尊重該訊號作為退出請求。
  • 限制使用敏感性個人資訊之權利（於適用時）可透過相同設定頁面行使。
  • 知情／查閱、刪除、更正及可攜性權利，以及行使此等權利不受歧視之權利，可透過設定 → 隱私與資料或 support@charaliva.com 行使。部分權利（例如刪除訓練相關資料）受第 3.1／7 條僅具未來效力之限制。
  • 我們將在 45 天內（得依允許延長 45 天）回覆可驗證之消費者請求。
  • 其他設有全面隱私法之美國州別的居民（例如維吉尼亞州、科羅拉多州、康乃狄克州、猶他州及其他隨生效之州別）享有實質上類似之權利；請聯絡 support@charaliva.com 行使此等權利。

11.4 新加坡（PDPA）——我們的主要資料處理地點

由於個人資料主要於新加坡託管與處理，經修訂之 2012 年個人資料保護法 (PDPA) 管轄該處理，除適用於新加坡居民使用者作為我們的重點市場之一外。

  • PDPA 之正當利益例外及業務改善例外允許在合理性測試之前提下，將個人資料用於特定用途——包括改善及開發我們的產品與服務。我們依賴此等例外，連同第 4 條之基礎，作為新加坡資料處理（包括第 3.1 條所述 AI 模型開發之部分面向）的法律依據之一部分，適用於不受 GDPR／LGPD／CPRA 類型要求涵蓋之使用者。
  • 我們不使用 NRIC、FIN 或其他新加坡國家識別號碼進行帳戶驗證或身分驗證，符合 PDPC 指引。
  • 您可透過 support@charaliva.com 或設定 → 隱私與資料行使第 9 條之權利（查閱、更正、撤回同意（當同意為基礎時），以及——於資料可攜義務適用時——可攜性）。
  • 您可向新加坡個人資料保護委員會 (PDPC) 提出申訴。

11.5 其他司法管轄區（亞太重點市場及其他地區）

司法管轄區架構重點說明
印尼UU PDP (2022)查閱、更正、刪除、撤回同意、反對剖析、可攜性；向相關 PDP 主管機關申訴。成熟內容之可用性亦受我們的內容政策所反映之印尼內容法規限制。
泰國PDPA (2019)查閱、更正、刪除、限制、可攜性、反對、撤回同意；向 PDPC（泰國）申訴。泰國法律獨立限制特定成人內容——請參閱內容政策。
越南第 13/2023 號法令 (PDPD)查閱、更正、刪除、限制、反對、可攜性；向公安部申訴。第 53/2022 號法令可能依請求適用當地儲存／代表義務。
馬來西亞PDPA (2010)查閱與更正；限制直接行銷處理之權利；向 JPDP 申訴。
菲律賓資料隱私法 (RA 10173)查閱、更正、刪除／封鎖、反對、可攜性；向國家隱私委員會申訴。
日本APPI揭露、更正、暫停使用及刪除之權利；向 PPC 申訴。必要時適用跨境傳輸通知。
南韓PIPA查閱、更正、刪除及暫停處理之權利；向 PIPC 申訴。跨境傳輸及「敏感性資訊」通常需明確同意。
台灣個人資料保護法 (PDPA)查詢或請求閱覽、請求製給複製本、補充或更正、請求停止蒐集／處理／利用及刪除之權利；向主管機關申訴。
香港個人資料（隱私）條例 (PDPO)查閱與更正之權利；向個人資料隱私專員公署 (PCPD) 申訴。
印度DPDP Act (2023)查閱、更正、刪除、申訴救濟、指定權；向印度資料保護委員會申訴；兒童須經可驗證之家長同意。
加拿大／澳洲PIPEDA／Privacy Act 1988查閱、更正及撤回同意；向 OPC（加拿大）／OAIC（澳洲）申訴。

此表為說明性且非詳盡清單；若您的司法管轄區未列出，且授予本政策未另行說明之權利，請聯絡 support@charaliva.com，我們將尊重適用權利。

請參閱我們的 Cookie 政策。首次造訪時，您可接受或拒絕選用（分析／廣告）Cookie；必要 Cookie 始終保持啟用。您可隨時透過設定 → 隱私與資料 → Cookie 偏好或 Cookie 橫幅變更選擇。

13. 第三方連結與服務

服務可能連結至不受本政策涵蓋之第三方網站／應用程式。請另行審查其隱私通知。

14. 本政策之變更

我們可能更新本政策。就重大變更，我們將更新「最後更新」日期，並在變更生效前通知您（產品內橫幅、電子郵件或類似方式），且——在法律要求時——請您審查／接受。非重大變更於發布時生效。

15. 聯絡方式

建立帳戶或繼續使用 Charaliva，即表示您確認您已閱讀並理解本隱私權政策。