Aveil 隱私權政策

Aveil（以下簡稱「我們」）非常重視使用者（以下簡稱「您」）的個人資訊保護。本政策說明我們在您使用 Aveil 應用及相關服務時，如何收集、使用、儲存、共享、委託處理、保護及管理您的個人資料，並保障您對資料的知情權與控制權。請您在使用本服務前務必詳細閱讀本政策內容。

一、我們如何收集與使用個人資訊

1.1 訪客模式、帳號與個人檔案資訊

Aveil 支援訪客（遊客）模式及註冊／登入帳號模式。根據您選擇的使用方式，我們可能收集下列資訊：

• 訪客（遊客）模式資料：匿名使用者 ID、訪客 ID、裝置資訊、應用實例識別碼、Firebase Installation ID、裝置或其他 ID，以及與訪客身份關聯的基礎使用狀態、聊天互動記錄、等級或虛擬資產資料（如適用）。
• 帳號註冊與登入資料：手機號碼、驗證碼登入狀態、第三方授權登入資訊（如 Apple、Google，具體以 App 實際提供方式為準）、電子郵件地址（如第三方授權返回或您主動提供）、使用者 ID 及帳號綁定狀態。
• 個人檔案資料：暱稱、頭像、性別、生日、年齡、偏好設定及您主動填寫或上傳的其他個人檔案資料。

若您以訪客模式使用服務，相關資料可能與匿名識別資訊或裝置資訊關聯。若您刪除 App、清除應用資料、更換裝置、遺失訪客識別資訊，或未將訪客資料綁定至正式帳號，可能導致部分資料、聊天記錄、虛擬資產或權益無法找回。

1.2 使用過程中產生的資訊

• 聊天互動記錄、IM 訊息、AI 對話內容、劇本互動內容及其他應用內訊息，主要用於功能實現、AI 回覆、上下文銜接、安全風控及服務優化，不作公開展示。
• 您主動上傳或輸入的照片、文字內容、個人檔案內容、意見回饋、舉報內容或客服溝通內容。
• 語音資料：當您使用「語音轉文字」或麥克風輸入功能時，我們會請求麥克風權限；錄製的音訊主要用於即時轉換為文字、實現相關功能及必要的安全處理，不會用於與該功能無關的目的。
• 付費與交易資料：當您進行充值、購買虛擬幣、會員、道具或其他增值服務時，我們可能記錄交易記錄、訂單編號、商品資訊、購買時間、金額、幣別、支付狀態、退款狀態、虛擬資產餘額及消費記錄。完整的銀行卡、信用卡、付款帳號等付款方式資訊通常由 Google Play 或其他支付渠道處理，我們不會主動收集完整付款卡號或支付帳戶密碼。
• 裝置資訊與裝置或其他 ID：例如裝置型號、作業系統版本、語言設定、時區設定、網路狀態、IP 位址、大致位置資訊，以及 Firebase Installation ID、應用實例 ID（App Instance ID）、廣告識別碼（iOS 的 IDFA／Android 的 Google 廣告 ID，如適用且經您授權）等裝置或其他識別碼。

1.3 日誌、操作與應用性能資料

• 使用時間、頁面瀏覽、點擊行為、應用互動、應用內搜尋記錄（如有）、功能使用情況、其他操作記錄及由使用者產生的內容類型資料。
• 錯誤回報、崩潰記錄、診斷資訊、性能資料、載入時間、延遲、裝置狀態等，用於排查問題、優化產品穩定性與提升使用體驗。

1.4 第三方服務與 SDK

為了實現應用資料分析、安裝來源歸因、廣告投放與成效衡量、產品優化、服務穩定性維護及安全風控，我們目前使用下列第三方服務，各服務可能依其自身機制處理或收集資料：

（一）Google Firebase / Google Analytics for Firebase —— 應用資料分析、歸因、崩潰與性能監測：

• Firebase Installation ID、應用實例 ID（App Instance ID）、廣告識別碼（如適用）等裝置或其他 ID；
• 裝置型號、作業系統版本、語言、IP 位址、大致位置資訊及網路狀態；
• App 開啟、頁面瀏覽、點擊、功能使用、事件統計、安裝來源、渠道歸因及廣告成效資料；
• 崩潰日誌、診斷資訊、性能資料及其他必要技術資訊。

（二）Google AdMob —— 於 App 內投放獎勵式影片廣告：

• 廣告識別碼（iOS 的 IDFA／Android 的 Google 廣告 ID）、裝置資訊、IP 位址及由其推斷的大致地區，以及曝光、觀看完成、收益歸屬等廣告互動資料；
• AdMob 及其廣告夥伴可能使用上述資料投放個人化廣告、衡量廣告成效並防範詐欺與濫用。若您位於須取得同意的司法管轄區，上述使用以您透過 1.6 節所述同意聲明所作的選擇為準。

（三）AppsFlyer —— 安裝來源歸因與行銷成效衡量：

• 廣告識別碼（如適用且經您授權）、裝置資訊、IP 位址、安裝與首次啟動事件、應用內轉換事件（如註冊、購買）及 AppsFlyer 裝置識別碼；
• 於您登入後，我們可能將 AppsFlyer 識別碼與您的帳號識別碼關聯，用於歸因轉換與防範歸因詐欺。

（四）Google Play 安裝來源（Install Referrer）（僅 Android）—— 取得應用商店於安裝時傳遞的安裝來源與渠道資訊。

上述服務主要作為我們的服務供應商；就廣告服務而言，其於自身廣告目的範圍內亦可能作為獨立的資料控制者，依我們的委託或其各自的服務配置與公開政策處理資料。如未來新增第三方 SDK 或資料處理方式發生重大變更，我們將依適用法律法規及平台規則更新本政策，並在必要時取得您的授權或同意。

1.5 自有分析與品質監測服務

除前述第三方服務外，為維護服務穩定性、進行產品功能優化與安全風控，我們亦營運由本公司自行架設的分析與事件統計系統（第一方服務），並將相關資料上傳至我們自有的伺服器端點。

該系統會為您的裝置產生並使用一組裝置層級的假名化識別碼（device identifier），用於在不直接識別您本人的前提下，區分不同裝置、串連同一裝置的使用行為。此識別碼依平台而異：在 iOS 上為隨機產生碼；在 Android 上優先採用 Google App Set ID，於不可用時改用裝置 ANDROID_ID 經單向雜湊（SHA-256）後的結果——我們不會上傳或儲存 ANDROID_ID 原始值；在網頁端及上述來源皆不可用時，則使用隨機產生碼。

透過此系統收集的資料包括：裝置類型、裝置品牌與型號、作業系統及其版本、語言設定、時區設定、應用程式版本與安裝來源（管道），以及應用程式開啟、頁面瀏覽、點擊、功能使用與事件統計等使用資料。

此第一方系統不會收集廣告識別碼（如 IDFA／Google 廣告 ID）、精確位置或裝置原始硬體識別碼。廣告識別碼僅由 1.4 節所述的第三方廣告與歸因服務收集，用於該節載明的目的，並受 1.6 節所述授權機制約束。

1.6 平台追蹤授權與廣告同意機制

依據不同平台與司法管轄區的規範，我們透過下列機制供您就特定資料（如裝置識別碼、廣告識別碼、使用行為）用於廣告投放、廣告成效分析、安裝來源歸因或個人化推薦，作出同意或拒絕：

• App 追蹤透明度（ATT，iOS）：在 iOS 上，系統會詢問您是否允許本 App 追蹤您在其他公司 App 與網站上的活動。您可隨時於系統設定中變更此選擇。
• 廣告識別碼控制項（Android）：您可於系統設定中重設或刪除廣告 ID，或選擇退出廣告個人化。
• 歐洲經濟區、英國及瑞士使用者的同意機制：在向您顯示廣告前，我們會透過 Google 認證的同意聲明管理平台向您呈現同意聲明，您可於其中同意或拒絕將您的資料用於個人化廣告，並查看所涉廣告夥伴及其用途。您可隨時透過 App 內的「我的 > 設定 > 廣告隱私選項」重新開啟該聲明並變更選擇。此入口僅向受相關法規約束的使用者顯示。

若您拒絕，可能影響廣告相關性、廣告成效衡量或個人化體驗，但不會影響您使用核心功能。拒絕同意並不代表不再顯示廣告，而是所顯示的廣告將為非個人化廣告。

1.7 廣告服務與獎勵式廣告

本 App 會顯示獎勵式影片廣告，且僅在您主動選擇觀看後才會播放。目前提供於兩處：於錢包取得金幣，以及餘額不足時繼續對話。

• 當您完整觀看獎勵式廣告後，我們會將對應的虛擬幣獎勵發放至您的帳號。若未觀看完成，或播放期間關閉 App 或切換至背景，可能導致獎勵無法發放。
• 為發放獎勵、防止詐領並進行收益對帳，我們會記錄廣告版位、工作階段識別碼、觀看狀態、完成時間及獎勵發放狀態，並與您的帳號或訪客身份關聯。
• 廣告內容由第三方廣告主透過 AdMob 提供，不代表本平台的立場或背書。如廣告內容違法或不當，您可透過廣告內提供的檢舉機制或聯繫客服向我們回報。
• 我們不會將您的個人資料出售給廣告主。

二、個人資料的使用情境

我們收集及使用您的個人資料，主要用於以下目的：

• 提供訪客模式、帳號註冊、登入、綁定、身份驗證及帳號管理；
• 提供 IM 聊天、AI 對話、劇本互動、虛擬角色互動、上下文銜接與內容呈現；
• 提供個人成長、等級系統、虛擬角色推薦、內容推薦及個性化體驗；
• 提供語音轉文字、照片上傳、文字輸入、客服、舉報、拉黑及系統通知等功能；
• 處理充值、虛擬幣、會員、道具、交易記錄、訂單校驗、退款爭議、虛擬資產發放與客服查詢；
• 投放廣告（在您同意的情形下包含個人化廣告）、發放獎勵式廣告的獎勵、衡量廣告成效並防範廣告詐欺與濫用；
• 進行應用資料統計、安裝來源歸因、廣告成效衡量、產品分析與營運優化；
• 排查錯誤、修復崩潰、提升性能、維護服務穩定性；
• 進行平台安全、風險控制、反作弊、反詐騙、濫用防護、合規審查及必要的法律義務履行；
• 進行年齡校驗與適齡內容分發：根據應用商店的年齡分級規範及平台規則進行身份攔截，並為您提供符合年齡標準的虛擬角色與劇本推薦。此資訊不會出售給任何第三方。

三、資料儲存與刪除

3.1 儲存期限

您的個人資料將於您使用服務期間持續保存。若您刪除帳號，我們會於合理期間內處理相關資料刪除請求，通常會於 72 小時內刪除大部分資料；備份系統中的資料可能會在最長 180 天後徹底清除，但依法需要保留、交易爭議處理、風控安全、審計、合規或其他法律要求需保留者除外。

訪客模式下的資料可能與匿名使用者 ID、訪客 ID、裝置資訊或應用實例識別碼關聯。若您清除 App 資料、刪除 App、更換裝置或未完成帳號綁定，可能導致訪客資料無法識別或恢復。

3.2 資料刪除方式

您可於 App 內直接完成帳號註銷，路徑為：我的 > 設定 > 帳號與安全 > 註銷帳號。閱讀完注意事項並確認後，系統將依流程執行註銷與資料刪除。

如您希望刪除訪客模式資料、部分資料或需要客服協助處理資料刪除、資料查詢、資料更正等事項，亦可透過客服信箱聯繫我們：contact@aveil-ai.app。

四、資料共享、委託處理與第三方服務

我們不會出售您的個人資料。除本政策另有說明、取得您的授權同意、履行法律義務或為提供服務所必要外，我們不會向無關第三方提供您的個人資料。

• 服務供應商處理：為提供雲端儲存、資料分析、安裝來源歸因、支付處理、錯誤診斷、客服、安全風控或其他必要服務，我們可能委託服務供應商依我們的指示處理必要資料。
• 廣告與歸因夥伴：為投放廣告及衡量廣告成效，我們會將 1.4 節所述資料共享予 Google AdMob（並經其提供予其廣告夥伴）與 AppsFlyer。若您受須取得同意的法規約束，上述共享僅於您透過 1.6 節所述機制作出同意後方會進行。
• 支付渠道：當您進行充值或購買時，Google Play 或其他支付渠道可能依其規則處理支付相關資料；我們主要接收完成交易、訂單狀態、商品資訊、金額、時間、退款狀態等與履行服務相關的資料。
• 法律與合規：如依法定程序或主管機關、司法機關要求，我們可能依法提供必要資料。
• 權益保護：為防止欺詐、濫用、違規、資安事件或保護使用者、平台及第三方合法權益，我們可能在必要範圍內處理或提供相關資料。

五、跨境傳輸

由於我們可能使用境外伺服器、雲端服務或第三方服務供應商（如 AWS、Google Cloud、Google Firebase、Google AdMob、AppsFlyer 等），您的資料可能會被傳輸、儲存或處理於您所在國家／地區以外的司法管轄區。這些資料將受當地法律約束，但我們會採取加密、存取控制及其他合理措施保障資料安全。

六、未成年人保護

• 本平台提供的虛擬社交與 AI 互動服務僅面向 18 歲及以上（或您所在司法管轄區規定的法定成年年齡）的使用者提供。我們嚴禁任何未成年人註冊、以訪客模式使用或以其他方式使用本服務。
• 平台可能在註冊、登入、訪客使用或服務使用過程中設置年齡校驗機制。若我們在營運過程中發現或被舉報誤收集未成年人的個人資訊，平台將立即採取措施，包括但不限於限制或暫停服務、永久關閉相關帳號或訪客身份，並依法刪除相關個人資料。

七、功能與政策更新

Aveil 目前提供訪客模式、IM 訊息、AI 劇本互動、虛擬角色推薦、資料分析與歸因、廣告與獎勵式廣告、充值及其他增值服務等功能。若未來新增、調整或下線功能，或新增第三方 SDK、資料類型、使用目的、共享方式或其他資料處理方式，我們將依適用法律法規及平台規則更新本政策並通知您，必要時重新取得您的授權或同意。

八、資訊安全

我們採用多項技術與管理機制，協助保障您的資料安全與隱私不被未經授權地存取、洩漏、竄改或毀損，包括但不限於：

• 資料傳輸過程加密處理；
• 身份驗證、權限控管與風控策略；
• 僅限授權人員在必要範圍內存取後台資料；
• 定期安全稽核、風險檢測與漏洞修補；
• 交易、帳號、訪客身份及異常行為的安全監控。

九、您的權利

在適用法律允許的範圍內，您可以透過 App 內功能或聯繫客服，請求查詢、閱覽、更正、補充、刪除您的個人資料，撤回授權同意，或申請註銷帳號。您可隨時透過 1.6 節所述路徑撤回您對個人化廣告的同意。因技術限制、法律義務、交易爭議、安全風控、備份系統或其他合法理由，我們可能無法立即或全部滿足部分請求，但會依法向您說明。

十、聯絡我們

若您對本隱私權政策或個人資料處理有任何疑問、意見、投訴或資料權利請求，請聯繫：

• 客服信箱：contact@aveil-ai.app
• 服務時間：週一至週五 10:00 - 18:00（UTC+8）

更新日期：2026 年 8 月 24 日

生效日期：2026 年 8 月 24 日