隱私權政策

1. 控制者、範圍與角色

Lazys 決定處理帳戶、安全性、網頁結帳、支援及核心產品營運資料的原因與方式。Lazys 通常擔任該處理過程的控制者。

本政策不規範 Stripe、您的銀行、您的電子郵件提供商或其他第三方服務的獨立處理行為。請查閱其各自的隱私權聲明以瞭解其獨立做法。

2. 您提供的資訊

2.1 帳戶與身分驗證數據

• 電子郵件地址，必要時會進行標準化處理，以確保每個地址僅對應一個帳戶。
• 登入碼請求、驗證、過期、嘗試及使用記錄。Lazys 會透過發送到您電子郵件的六位數代碼讓您登入，並儲存該代碼的加密雜湊值，而非密碼。Lazys 不會要求或儲存密碼。
• 維持登入狀態及保障帳戶安全所需的對話階段識別碼、帳戶識別碼及帳戶建立時間。

2.2 聊天與提示詞

• 您傳送給角色的訊息、AI 的回覆、傳送時間、每場聊天中的角色，以及角色作為記憶使用的長篇聊天簡短摘要。
• 您對成人聊天的同意記錄及其時間，於您確認年齡後首次傳送訊息時記錄。
• 您針對回覆或角色提交的檢舉，以及遭安全規則拒絕的訊息記錄（僅記錄規則與時間，不包含訊息文本）。
• 未傳送的訊息草稿、您建立的群組聊天（名稱與成員）及聊天偏好設定，皆儲存於您的瀏覽器中。

2.3 角色與儲存內容

• 您在角色產生器中建立的角色：名稱、年齡、您選擇的選項及我們據此產生的描述，這些資訊會儲存於您的帳戶中並列於「我的 AI」下。未登入時，草稿會保留在您的瀏覽器中，直到您登入為止。
• 您解鎖的照片、影片片段與禮包，以及所消耗的代幣。
• 您收藏至最愛與作品集的角色、個人資料及短劇系列：登入時儲存於您的帳戶，未登入時則保留在您的瀏覽器中。

2.4 支援與通訊

• 當您聯繫支援團隊、申請退款、提出投訴、檢舉內容或行使隱私權時，所提供的姓名或電子郵件、訊息、附件、交易參考編號及後續通訊記錄。
• 我們要求您不要傳送完整的信用卡資料、登入碼或關於他人的非必要資訊。

3. 購買、訂閱與代幣數據

在提供服務的情況下，購買 Premium 方案（週、月、年訂閱及一次性終身存取權）與 代幣包 將由 Stripe 透過網頁結帳處理。我們可能會收到或建立以下記錄：

• 購買電子郵件、內部使用者識別碼、所選方案或代幣包、金額、幣別、付款狀態、結帳階段識別碼、客戶識別碼、訂閱識別碼、發票識別碼，以及服務商事件識別碼、類型與時間。
• 訂閱狀態、續訂或當前週期結束時間、預定取消、永久會員狀態、代幣餘額、發票歷史記錄，以及權限啟用或撤銷狀態。
• 推薦計畫（服務條款第 18 條）：您的推薦代碼、連結每日開啟次數、透過該連結加入的帳號、其是否及何時進行了首次符合資格的購買、獎勵或扣回的代幣，以及帳號註冊時網路位址的加密雜湊值（僅用於識別自我推薦）。會員僅能看到計數，絕不會看到加入好友的位址。

Lazys 不會接收或儲存您的完整卡號或卡片安全碼。Stripe、您的銀行及相關支付網路會根據其各自的隱私權聲明處理支付憑證。

4. 聊天、AI 處理與敏感資料

聊天內容儲存位置。 您的聊天內容儲存於我們的伺服器（Cloudflare），並與您的帳號連結；在您登入前，則與儲存在加密 Cookie 中的匿名聊天識別碼連結。當您登入時，該識別碼下的聊天內容將移至您的帳號。聊天內容並非端對端加密：我們的系統會讀取內容以產生回覆並執行安全規則。

回覆生成方式。 為了編寫回覆，我們會將角色描述、該對話的近期訊息及記憶摘要發送給我們的 AI 供應商 Wiro (wiro.ai)，該供應商運行由 xAI 開發的語言模型 Grok。Wiro 不會收到您的電子郵件地址。同樣的訊息及每一則回覆也會通過我們的安全檢查：由 Wiro 運行的固定規則和 AI 分類器，會標記涉及未成年人或真實人物的內容，以及暗示自殺或自殘風險的訊息。被拒絕的訊息會依規則和時間記錄，但不包含其文字內容；重複的拒絕可能會限制帳號，詳見安全頁面說明。

不進行訓練。 我們不會使用您的聊天內容、提示詞或角色來訓練或微調 AI 模型，也不會將其出售。

敏感數據與明確同意。 成人聊天可能會揭露有關您的性生活或性取向的資訊，根據 GDPR 和英國 GDPR，這些資訊被視為特殊類別數據（第 9 條）。我們僅在取得您的明確同意後才處理此類數據，您在進入網站確認年齡時即表示同意（年齡確認聲明中已載明），我們會在您發送第一條聊天訊息時記錄同意時間。您可以隨時透過 info@lazys.co 要求我們刪除您的帳號以撤回同意，並可隨時刪除任何聊天記錄；撤回同意不影響撤回前的處理合法性。若無此項同意，將無法使用聊天功能。

保留期限。 聊天內容自最後一則訊息起保留最多 12 個月，或直到您重設、刪除聊天或刪除帳號為止；未移至帳號的匿名聊天內容將在識別碼核發 30 天後刪除。屆時聊天內容及其記憶摘要將一併刪除。拒絕記錄保留最多 12 個月。

您可以隨時從聊天中的聊天選單重設或刪除對話。重設會保留對話串，但會清除其訊息和記憶；刪除則會從我們的伺服器中移除該對話串。

5. 技術、安全與使用數據

• 網路或基礎設施層的 IP 位址，以及用於登入頻率限制的 IP 加密衍生值。
• 請求時間、路徑、回應狀態、請求識別碼、瀏覽器或裝置類型、作業系統、語系、錯誤背景資訊及安全訊號。
• 用於身分驗證的 Cookie 和本地儲存值、匿名聊天識別碼、草稿、收藏、儲存的系列、已觀看的故事、介面狀態，以及在裝置上紀錄的產品選擇。
• 用於統計訪客：透過匿名聊天識別碼，以及在建立帳號時，從我們的網路供應商獲取請求來源國家的兩位字母代碼（不含城市或精確位置）。我們僅將其用於總計統計。

6. 我們不打算收集的資訊

本服務並非設計用於收集聯絡人清單、精確裝置位置（選用的地區功能僅在您的裝置上使用裝置位置，且僅保留地區名稱）、通訊錄資料、帳號密碼或完整的支付卡憑證。請勿在聊天、提示詞或角色草稿中包含關於您自己或他人的敏感個人資訊，也不要向客服提交任何此類類別的資訊。支付和電子郵件供應商可能會根據其各自的政策處理更廣泛的資訊。

7. 資訊來源

我們透過以下方式獲取資訊：

• 當您輸入電子郵件、登入碼、訊息、提示詞、角色草稿、客服訊息、偏好設定或結帳指示時，直接由您提供。
• 自動從您的瀏覽器、裝置、網路以及我們的安全與營運系統中獲取。
• 來自 Stripe 以及您的銀行或支付網絡，關於購買、權限、退款、爭議或欺詐信號的資訊。

8. 我們處理數據的原因及法律依據

8.1 履行合約及應要求採取的步驟

我們使用帳戶和會話數據來創建並保護您的帳戶。我們使用結帳和權限數據來驗證購買、提供發票、存入代幣以及恢復訪問權限。我們使用相關記錄來回覆支援請求。

8.2 正當利益

我們使用適度的技術、交易和使用記錄來防止欺詐和濫用。這些記錄幫助我們限制攻擊頻率、診斷故障並保護基礎設施。它們還幫助我們了解產品的總體表現、執行我們的條款、回應爭議並提高可靠性。我們在這些利益與受影響人員的權利和期望之間取得平衡。我們在可行情況下限制數據收集。

8.3 同意

我們依賴您對成人聊天的明確同意，這可能會揭露特殊類別的數據（第 4 節），並在可選功能或瀏覽器權限需要時依賴您的同意。您可以透過相關控制項或您的瀏覽器或裝置設定撤回同意。您也可以聯繫我們。撤回同意不會使之前的合法處理失效，但可能會導致所請求的功能無法運作。

8.4 法律義務與法律主張

當為遵守稅務、會計、消費者保護、制裁、執法、法院和數據保護義務，以及為建立、行使或辯護法律主張而有合理必要時，我們會處理並保留資訊。

9. 關於他人的數據

訊息、提示詞和角色草稿可能包含非帳戶持有人的個人數據。請勿使用 Lazys 冒充真實人物、在未經許可的情況下根據真實人物創建角色，或分享他人的私人資訊。請勿使用其推斷真實人物的敏感特徵或建立其個人檔案。

若有人認為其個人數據非法出現在 Lazys 上，可以聯繫我們。我們可能會要求提供足夠的資訊以定位內容並驗證請求。我們也可能需要資訊來保護另一位使用者的帳戶。隨後我們將確定合法的回應方式。在調查期間，我們可能會在適當情況下限制或刪除該內容。

10. 服務提供商與接收者

我們僅向以下接收者披露為達成所述目的而合理需要的資訊：

• 雲端與基礎設施提供商，包括 Cloudflare： 託管、資料庫（包括儲存的聊天記錄、角色和收藏夾）、媒體儲存、網絡傳輸、安全、頻率限制、日誌記錄以及登入電子郵件發送。
• Wiro (wiro.ai)： 運行 AI 模型以撰寫角色回覆、總結長篇對話並根據我們的安全規則對訊息進行分類，如第 4 節所述。它接收聊天內容，絕不會收到您的電子郵件地址。我們的照片和影片是預先使用 Wiro 製作的；您發送的任何內容都不會被用於生成圖像或影片。
• xAI (Grok)，透過 Wiro： Grok 是 xAI 的語言模型，負責撰寫角色回覆、總結長篇對話並根據我們的安全規則對訊息進行分類。Wiro 向其傳遞相同的聊天內容，絕不會傳遞您的電子郵件地址。
• Stripe： 網頁結帳、訂閱狀態、發票、退款、欺詐預防及支付爭議。
• Google (Google Analytics)： 網站總體使用情況和購買衡量，如第 13 節所述。
• 專業顧問：受保密義務約束的法律、會計、保險、安全或審計協助。

服務提供商可根據其自身的法律義務處理數據。我們根據服務內容和我們的角色，採用合適的合約、訪問控制和數據最小化措施。

11. 法律披露與業務轉讓

當我們合理地認為法律要求時，我們可能會保留或披露數據。這包括有效的法律程序或來自法院或監管機構的要求。當披露對於保護個人免受傷害是必要時，我們也可能採取行動。我們可能會保留或披露數據以調查欺詐、安全事件、濫用或違反條款的行為。在允許的情況下，我們會評估每項請求的範圍和法律有效性。

Lazys 可能會涉及合併、融資、重組、收購、破產或資產轉讓。在這種情況下，數據可能會在保密情況下被披露。除非我們通知實質不同的政策，否則任何轉讓仍將受本政策約束。

12. 不銷售或跨環境行為廣告

我們不會為了金錢而出售個人數據，也不會為了加州隱私法所定義的跨環境行為廣告而共享個人數據。我們不會使用您的聊天內容、提示詞或角色草稿來投放定向廣告。

13. Cookie 與區域儲存

本網站使用安全的 HttpOnly 工作階段 Cookie 以保持使用者登入狀態。工作階段最長持續 30 天，並在您登出時提前結束。當您確認您已年滿 18 歲時，第一方 Cookie 和本地儲存值會在該瀏覽器上記住該回答一年，因此不會在每次訪問時顯示年齡確認。當您開啟會員的邀請連結時，安全的 HttpOnly 第一方 Cookie 會保存該會員的推薦代碼最長 60 天，以便在您註冊時計算推薦；註冊後該 Cookie 會被清除。在您登入之前，安全的 HttpOnly 第一方 Cookie 會保存一個已簽署的匿名聊天識別碼最長 30 天，以便您的聊天內容能再次傳送給您。功能性瀏覽器儲存空間會在您的裝置上保留未傳送的草稿、群組聊天、收藏夾和儲存的系列（登入時為您帳戶的副本）、角色草稿、已閱讀的故事、用於加速的近期聊天行副本以及其他要求的偏好設定。封鎖 Cookie 或功能性儲存可能會導致無法登入或產品功能無法運作。

Google Analytics。我們使用由 Google 提供的 Google Analytics 4，以彙總方式衡量網站的使用情況：瀏覽過的頁面、來源網站、在網站搜尋中輸入的搜尋詞、裝置和瀏覽器類型、大約位置（國家、城市，對於土耳其的訪客，則是從我們伺服器上的 IP 位址推導出的估計行政區；IP 位址和郵遞區號都不會發送到 Google Analytics，行政區僅作為單獨的匿名計數發送，絕不會與此瀏覽器或其購買行為連結），以及產品事件，例如註冊、登入、開啟商店、選擇方案或代幣包、開始結帳，以及包含方案或代幣包及其價格的已完成購買。我們不會將您的電子郵件地址、帳號識別碼、聊天內容、提示詞或角色草稿發送到 Google Analytics。Google Analytics 會設定第一方 Cookie _ga 和 _ga_*，有效期最長為兩年。歐洲經濟區、英國和瑞士的訪客（以及位置不明的訪客）會先被詢問：在他們於 Cookie 橫幅中接受之前，系統僅透過無 Cookie 信號進行衡量，而不使用這些 Cookie。任何人都可以隨時透過 Cookie 設定（也可在您的帳號中找到）接受或拒絕；拒絕將刪除這些 Cookie，且同樣適用於上述地區以外。此選擇將保存在第一方 Cookie lazys_consent 中，有效期為 6 個月。分析數據最多保留 14 個月。您也可以透過在瀏覽器中封鎖這些 Cookie，或使用 Google 的瀏覽器外掛程式 tools.google.com/dlpage/gaoptout 來選擇退出。

行政區（選填）。如果您選擇分享您的位置，您的裝置會在裝置上計算出您的行政區 (ilçe)，且只有行政區名稱會發送到 Google Analytics，絕不會發送您的座標。您也可以自行選擇您的行政區。我們絕不會將行政區與您的帳號、電子郵件地址或訂單一起儲存，且它是單獨發送到 Google Analytics 的，作為一個匿名的計數，絕不會與此瀏覽器、其訪問或其購買行為連結。您可以隨時在 位置偏好設定 下撤回此項。即使沒有此項，網站也能完全正常運作。

Lazys 不使用廣告 Cookie，且 Google Analytics 的廣告功能已關閉。瀏覽器「請勿追蹤」(Do Not Track) 信號尚無統一標準，因此我們目前不會對每個信號都做出回應。當法律要求的退出信號適用於我們的處理過程時，我們會予以尊重。

行政區界線：General Command of Mapping (HGM) 經由 OCHA HDX 提供，採用 CC BY-IGO 授權。郵遞區號：GeoNames，採用 CC BY 4.0 授權。

14. 國際轉移

Lazys 及其服務提供商可能會在英國、歐洲經濟區、美國或其運營的其他國家處理信息。這些國家可能有不同的隱私法律。某些轉移需要法律保障措施。根據轉移情況，我們可能會使用充分性認定、英國國際數據轉移協議或增補條款，或標準合約條款。我們可能會在適當時使用其他合法機制。我們還會在需要時採取補充措施。

Google Analytics 數據（包括土耳其訪客的行政區）會轉移至 Google LLC 並在訪客所在國家以外（包括土耳其以外）進行處理。來自土耳其的轉移受土耳其數據保護法關於境外轉移規則的約束。

15. 保留

我們僅在為實現收集目的、帳戶或功能存續期間、安全和爭議期間、備份週期以及法律義務所合理必要的範圍內保留數據。適用以下標準：

• 帳戶與會話數據：在帳戶激活期間，以及身份驗證、安全、恢復或索賠所需的有限期間內。會話在 30 天後過期，並在您登出時撤銷。
• 登入驗證碼數據：驗證碼於 10 分鐘後過期且僅限使用一次；出於安全與審計目的，驗證與防範濫用紀錄可能會保留一段有限的時間。
• 聊天紀錄：在最後一則訊息發出後，於我們的伺服器上保留最多 12 個月，或直到您重設、刪除紀錄或刪除帳號（第 4 節）為止；未轉移至帳號的匿名聊天紀錄將在識別碼核發 30 天後刪除。
• 匿名使用數據：匿名聊天識別碼及其國家代碼將在識別碼發出後 30 天刪除，除非您登入並將其移至您的帳號；帳號的國家代碼將隨帳號保留。
• 您創建的角色：保留至您將其刪除或刪除帳號為止。
• 帳號收藏：保留至您將其移除或刪除帳號為止。
• 瀏覽器中的草稿及未登入時儲存的收藏：保留至您將其刪除、清除瀏覽器數據或瀏覽器自動將其移除為止。
• 購買與發票紀錄：於權益存續期間及稅務、會計、拒付、退款、詐欺防範、審計及消費者保護法規要求的更長期間內保留，該期間可能長達數年。
• 支援與法律紀錄：保留至請求解決為止，並涵蓋適當的索賠、合規或審計期間。
• 服務商副本：Stripe、銀行及其他獨立服務商將根據其自身的時程與法律義務保留資訊。

備份資料受到保護，並會按其正常週期移除或覆寫。我們可能會保留已去識別化的聚合資訊，且該資訊已無法合理識別特定個人。

16. 安全性

我們採取旨在降低風險的措施。這些措施包括加密傳輸、受保護的密鑰以及無密碼的一次性登入驗證碼。我們還使用雜湊或加密處理的識別碼、安全 Cookie、存取控制及頻率限制。其他控制措施包括支付 Webhook 簽章驗證、最小權限原則及營運監控。工作階段權杖（Session tokens）僅以加密雜湊形式儲存在伺服器上。

沒有任何系統是絕對安全的。您有責任保護您的電子郵件帳號、裝置及登入驗證碼。儲存在瀏覽器中的草稿、未登入時儲存的收藏以及在該處開啟的聊天紀錄，任何能使用該瀏覽器設定檔的人皆可存取。若您懷疑有未經授權的存取，請立即透過 info@lazys.co 通知我們。若適用法律要求就符合條件的資安事件進行通知，我們將在規定期限內通知受影響的人員及監管機構。

17. 自動化處理與 AI 生成內容

Lazys 上的角色、其回覆及相關媒體均由 AI 生成且為虛構。自動化規則與 AI 分類器會根據我們的內容準則（第 4 節）檢查訊息與回覆；其他自動化規則則用於驗證輸入及限制請求頻率。這些規則會驗證支付與權益狀態，並判斷功能是否可用。我們不會使用 Lazys 數據做出對您產生法律或類似重大影響的純自動化決策。若您認為自動化存取或計費結果有誤，請與我們聯繫。

18. 瀏覽器與裝置選項

您可以在瀏覽器設定中封鎖或清除 Cookie 及本地儲存空間。清除本地儲存空間會移除該瀏覽器中未傳送的草稿、群組聊天、未登入時儲存的收藏、儲存的系列及角色草稿，且我們無法復原這些操作。清除 Cookie 會使您登出。清除瀏覽器數據不會刪除儲存在我們伺服器上的聊天紀錄、取消訂閱或刪除帳號數據：請使用聊天選單或向我們發送電子郵件（第 19 節）。

19. 帳號刪除與聊天紀錄刪除

如需刪除帳號，請使用該帳號的電子郵件地址發送郵件至 info@lazys.co，主旨註明「隱私請求」；我們在執行操作前可能會驗證您對該地址的控制權。隨後我們將刪除您的帳號與工作階段、您的聊天紀錄及其記憶、您創建的角色、您儲存的收藏、您的解鎖內容、您的同意紀錄及拒絕紀錄，並取消在 Stripe 上的自動續訂 Premium 方案，且將您從所有裝置登出。

購買與代幣紀錄將出於稅務、會計、詐欺防範及爭議處理目的而保留，並與您去關聯化：支付紀錄將不再標註您的帳號，代幣紀錄則保留在不含電子郵件或其他數據的隨機識別碼下。我們僅將此類資訊用於上述目的。

您可以從聊天選單中單獨重設或刪除個別聊天紀錄，而無需刪除整個帳號。

20. 您的隱私權利

根據您所在地點並受法律例外情況限制，您可能擁有以下權利：

• 瞭解我們是否處理您的個人資料並獲取副本。
• 更正不準確或不完整的資料。
• 在符合條件的情況下刪除資料。
• 限制處理或基於合法利益反對處理。
• 以結構化、常用且機器可讀的格式接收特定資料。
• 撤回對未來處理的同意。
• 在當地法律提供申訴權的情況下，對符合條件的拒絕提出申訴。
• 向資料保護機構投訴。

請將請求發送至 info@lazys.co。請說明您欲行使的權利，並提供帳號電子郵件、國家或州別，以及足以定位資料的詳細資訊。我們可能會驗證您的身份和權限，或要求進一步說明。在法律允許的情況下，我們可能會拒絕過度或明顯無據的請求。我們可能會遮蓋會暴露他人權利、安全或機密資料的資訊。我們會在適用法律要求的期限內回覆。根據要求，我們會將您帳號資料（聊天記錄、角色、儲存的最愛、同意記錄、方案、付款和代幣）的副本以 JSON 檔案形式發送至該帳號的電子郵件地址。草稿以及在登出狀態下儲存的最愛僅保留在您的瀏覽器中，不在我們的伺服器上，因此我們無法為您存取、匯出或刪除這些內容。

21. 英國及歐洲經濟區權利

英國及歐洲經濟區用戶可能擁有存取、更正、刪除、限制、反對、資料可攜性、撤回同意和投訴的權利。這些權利取決於適用的資料保護法。刪除權並非絕對，我們可能會因法律義務、言論自由、公共利益理由或法律主張而保留資訊。如果英國資訊專員辦公室（ICO）是您的相關主管機關，您可以向其投訴。否則，您可以聯繫您居住或工作地的監管機構。

22. 加州及美國其他州權利

加州及其他擁有全面隱私法之州的居民可能擁有特定權利。這些權利可能包括知情、存取、更正、刪除及獲取受保障個人資訊的可攜式副本。居民亦可能擁有選擇退出銷售、共享、定向廣告或符合條件之剖析的權利。某些法律提供對特定決定提出申訴的權利，以及因行使權利而獲得平等服務的權利。Lazys 不會為了跨情境行為廣告而銷售或共享個人資訊。在法律允許的情況下，授權代理人可以提交請求。我們可能會驗證代理人的權限及消費者的身份。

23. 兒童隱私

本服務僅供 18 歲及以上的成年人使用，不對兒童開放。我們不會故意允許未滿 18 歲的人員建立帳號或使用本服務。如果您認為未滿 18 歲的人員提供了個人資料或正在使用 Lazys，請與我們聯繫，以便我們進行調查、關閉帳號並在必要時刪除資料。

24. 第三方連結與虛構角色

指向 Stripe、社交網路或其他服務的連結並不代表其隱私實務等同於我們的實務。Lazys 上的角色均為虛構並由 AI 生成。與真實人物的任何雷同之處均非故意，且角色不代表任何真實人物，亦未獲得任何真實人物的認可。

25. 本政策之變更控制

我們可能會更新本政策，以反映服務、供應商、安全性、法律或處理方式的變更。我們將更新上述日期，並在重大變更或適用法律要求時提供額外通知。如果新用途需要徵得同意，我們將請求您的同意，而非僅依賴於繼續使用。

26. 聯繫與投訴

Lazys

71-75 Shelton Street, Covent Garden, London, United Kingdom

電子郵件：info@lazys.co

行使權利請求請使用主旨 Privacy request，或造訪我們的 聯繫頁面。請勿包含登入碼、完整卡片資料或不必要的第三方資訊。如果我們無法解決您的疑慮，您可以向您管轄範圍內的主管隱私監管機構投訴。