隱私權政策

1. 重點

• 本應用程式會顯示廣告。廣告由 Google（AdMob）投放，會取得廣告識別碼。
• 購買進階版（付費）後將完全不再顯示廣告。購買是自願的，即使維持免費也可以使用全部對局功能。
• 我方本身不會為了廣告而蒐集資訊。我方收到的只有彙總後的曝光次數與收益金額。
• 應用程式內沒有導入存取分析工具（Google Analytics 等）與第三方的當機報告工具（Firebase Crashlytics、Sentry 等）。不過，僅在網頁版的應用程式介紹頁面與專欄，我方會使用 Google Analytics（分析）以了解頁面的瀏覽情形（第 5 節）。不過，僅在應用程式發生問題時，我方會將用於查明原因的記錄傳送到我方的伺服器（第 10 節）。你可以隨時在設定頁面停止傳送。
• 無須註冊帳號。我方不蒐集姓名、電子郵件地址、電話號碼與出生日期。
• 本應用程式不要求存取位置資訊（GPS）、通訊錄、照片、相機與麥克風。
• 與對局有關的資訊，大部分只儲存在裝置內瀏覽器的儲存空間（localStorage）之中。
• 使用線上對人對局時，對局結果與顯示名稱（在個人資料頁面設定的名稱；如果沒有設定，則為伺服器自動分配的暫時顯示名稱）會儲存在伺服器上，並向對手與排行榜顯示。此外，即使不進行對人對局，只要使用 AI 的功能（總評、講評），用於次數限制的識別碼就會記錄在伺服器上（第 4 節）。

2. 僅儲存在裝置內的資訊

以下資訊儲存在使用者裝置內瀏覽器的儲存空間（localStorage）之中。除線上對人對局（第 3 節）、AI 的功能（第 4 節）與問題記錄的傳送（第 10 節）之外，這些資訊不會被傳送到外部。使用 AI 的功能時，僅會傳送顯示語言的設定，用於指示「以哪一種語言書寫」。

顯示設定（othero.prefs.v1）

配色主題、棋盤的質感、棋子的樣式、HUD 的資訊量、音效開關、背景音樂開關、觸覺回饋開關、可落子位置的顯示、減少動畫、顯示語言、AI 的思考開關。

個人資料（othero.profile.v1）

顯示名稱（預設為「匿名」。自行設定的顯示名稱在連線對人對局時也會傳送到伺服器；如果保持預設，則不會傳送，伺服器端會使用暫時顯示名稱）、所選頭像的識別碼、對 AI 取勝的最高等級。

對局記錄（othero.records.v1）

每一局的記錄時刻、對 AI 或對人的區別、AI 的等級、自己所持的顏色、勝負、終局理由、最終棋子數、棋譜（著手座標的連接字串）。超過件數上限的舊記錄會被自動丟棄。

棋力推定（othero.skill.v1、othero.skillTally.v1）

推定的棋力值、用於推定的最近對局結果的歷史、所選的對局意圖、是否完成了棋力診斷，以及每一局棋力統計的留存。

棋力診斷的進行狀態（othero.onboarding.v1）

診斷的階段、診斷中的對局結果、正在對局的等級、診斷的開始時刻、確定的推定值。

成就的進度（othero.achievements.v1）

各項成就的達成狀況與進度、成就資料的版本號。

旅程的進度（othero.journey.v1、othero.journey.grandfather.v1）

章節的進度、已封印的章節、周目數、各區間的專利（等級與取得時間），以及為旅程導入之前就在遊玩的人保留的解鎖下限。

AI 的思考（othero.advice.v2）

對局中顯示的簡短語句，以及其顯示狀況。語句只在本機挑選，這項功能不會向外部傳送任何內容。

AI 的講評（othero.review.v2）

收到的對局後講評的文字。產生時伴隨的通訊記載於第 4 節。

裝置識別碼（othero.clientId、othero.auth.migratedFrom）

用於對人對局連線的、每台裝置自動產生的 UUID。與姓名、電子郵件地址等沒有關聯。同時會儲存一個值，用於記錄以過去的方式核發的識別碼。

匿名身分驗證工作階段（othero.auth.v1）

僅在伺服器功能被設為啟用時。匿名帳號的工作階段資訊（存取權杖）。

廣告與進階版的狀態（othero.ads.v1、othero.ads.remote.v1）

已結束的對局數與最後一次顯示廣告的時刻（用於拉開顯示的間隔），以及關於廣告呈現方式的營運設定的留存。

功能的啟用與停用以及啟動畫面的留存（othero.features.v1、othero.splash.v1）

我方在營運中切換的功能啟用與停用，以及啟動畫面顯示時間的留存。這是為了啟動時無須通訊而保留的副本，不含使用者的資訊。

評分邀請的狀況（othero.reviewPrompt.v1、othero.reviewPrompt.remote.v1）

請求在 App Store / Google Play 評分的次數與時刻、對局數、遊玩的日期、上一次購買的時刻，以及關於邀請頻率的營運設定的留存。僅用於避免向同一個人重複請求，並儲存在裝置內。這些值本身不會被傳送。

問題的記錄（othero.crash.v1）

應用程式異常結束時的發生時刻、發生位置、錯誤的要點、當時顯示的畫面、裝置與版本，最多儲存最新的 5 筆。這份裝置內的留存，可以在設定頁面連續按 7 次版本號來顯示，並可以確認、複製與刪除其內容。同時，我方會把相同內容的要點傳送到我方的伺服器（第 10 節。可以在設定頁面停止）。

等待傳送的問題記錄（othero.diag.queue.v1）

尚未傳送成功的問題記錄的留存。為了因應無法通訊或在傳送前應用程式被關閉的情況而保留，傳送成功後即刪除。超過 7 天的部分會被丟棄而不傳送。

附加在問題記錄上的號碼（othero.diag.install.v1）

這是一個亂數，僅用於分辨同一個問題是「在一台裝置上重複發生，還是在許多裝置上發生」。該號碼是在安裝應用程式時於本裝置內產生的，與裝置的識別碼、廣告識別碼、帳號均無關聯，無法用於識別使用者。

不傳送問題記錄的設定（othero.diag.optout.v1）

僅在你於設定頁面關閉傳送時才會寫入。執行「刪除全部已儲存的資料」後該設定也會消失，回到傳送一側（預設）。

聲音的復原方式（othero.audioRecovery.v1）

在 iOS 上從其他應用程式返回後取回聲音的方式的選擇。只有在先前的版本中於設定頁面切換過時才會留存。目前的版本不會重新寫入該值，但會讀取殘留的值。

開發與驗證用的設定（othero.adminUnlocked.v1、othero.advice.endpoint.v1、othero.advice.generated.v1）

是否開啟過管理用畫面，以及連線目標的執行時覆寫。正常使用時不會寫入。

括號內是在瀏覽器儲存空間（localStorage）中的儲存名稱。它們都以「othero.」開頭，並會透過應用程式的「刪除全部已儲存的資料」一併清除。這份一覽沒有遺漏實際使用的儲存名稱，這一點已透過機械的檢查確認。

本應用程式的帳號是匿名的，與本裝置瀏覽器的儲存空間（localStorage）綁定。如果該儲存空間遺失——例如清除瀏覽器資料、刪除應用程式、重設裝置、結束無痕瀏覽等——將沒有任何辦法復原同一個帳號。對局記錄、棋力推定、成就以及對人對局的等級分都將無法沿用。目前不提供跨裝置沿用帳號的功能。

3. 線上對人對局中傳送並儲存到伺服器的資訊

只有在使用者開始線上對人對局時，才會向對局伺服器傳送以下資訊。如果只進行與裝置內 AI 的對局，本節所述的傳送不會發生。

連線時

每台裝置自動產生的識別碼（UUID）與通訊協定版本號。為了維持連線，會定期傳送連通性確認的訊號。

對局中

落子的座標、對局 ID、手數、認輸與重新同步的要求。由於對局的進行由伺服器判定，所有落子都會在伺服器上被驗證。

對局結束時儲存的內容

對局 ID、執黑與執白各自的玩家識別碼、勝負、終局理由、最終棋子數、棋譜、手數、開始時刻與結束時刻、是否計入等級分。

玩家資訊

顯示名稱（在個人資料頁面設定的名稱，1～12 個字元；如果沒有設定，則為伺服器自動分配的暫時顯示名稱，例如「Player#4821」）、顯示名稱最後一次更改的時刻、頭像的識別碼、建立時間與更新時間、最後存取時刻。顯示名稱與頭像會向對手與排行榜公開。最後存取時刻與更改時刻不會向其他使用者公開。

成績

等級分、累計對局數、勝場數、敗場數、和局數。

通訊路徑上的資訊

由於通訊的性質，連線來源的 IP 位址會到達伺服器。這僅在通訊的建立與防止不正當使用所必要的範圍內處理。

在排行榜上，排名在前的玩家的顯示名稱、頭像、等級分與累計成績會向其他使用者公開。如果你在對局中檢舉了對手的顯示名稱，伺服器會記錄檢舉者與被檢舉者的識別碼、對局 ID 以及檢舉時刻（沒有檢舉理由的自由填寫欄）。檢舉達到一定數量的顯示名稱會被改回暫時顯示名稱，並將此事記錄在伺服器上。

4. 與 AI 有關的通訊

本應用程式中有 2 項功能使用生成式 AI（Google Gemini）。它們都由我方的伺服器功能（Supabase Edge Function）居中轉送，應用程式不會直接連線生成式 AI。由於這 2 項功能的傳送時機與傳送內容各不相同，因此分開記載。

(1) 棋力的總評 ― 僅在使用者按下時

僅在使用者於戰績頁面請求總評時才傳送。傳送的內容是在裝置內計算出的棋力 5 個面向的分數與各面向的樣本數、累計對局數與顯示語言。棋譜本身不會被傳送。這是進階版的功能。

(2) 對局後的講評 ― 僅在使用者請求時

僅在使用者請求對局後的講評時才傳送。傳送的內容是棋譜（著手座標的連接字串）、自己所持的顏色、勝負、最終棋子數、所對局 AI 的等級、每一手的評估（手數、座標、評估值的變化等）與顯示語言。即使沒有購買進階版也可以使用。

(1) 與 (2) 只在使用者請求時才傳送，因此只要不請求，本節所述的通訊就不會發生。另外，對局中對手與你交談的「AI 的思考」，是依照盤面上發生的事在本機挑選語句的，既不使用生成式 AI，也不經過我方的伺服器。

交給生成式 AI（Gemini）的只有對局與棋力的內容，其中不包含姓名、電子郵件地址、帳號識別碼、顯示名稱與 IP 位址，也無法據此識別個人。此外，對於居中轉送的我方伺服器，為了次數限制與權利的確認，可能會傳送帳號識別碼（不會交給生成式 AI）。

生成式 AI 的 API 金鑰只存在於伺服器端，不包含在應用程式之中。為了防止濫用與費用失控，我方的伺服器會對每一次呼叫進行次數限制，並為其計數而在我方的資料庫中記錄以下識別碼。

未登入的情況

把連線來源的 IP 位址轉換為無法從中還原的形式（加鹽的雜湊值）後記錄。不儲存原始的 IP 位址。

以匿名帳號登入的情況

記錄該帳號的識別碼（UUID）本身。這是為了避免共用線路的使用者被牽連，並使上限在更換連線來源後仍然跟隨本人。該識別碼與姓名、電子郵件地址等沒有關聯。

這些記錄僅用於次數限制的計數。保存期限記載於第 9 節。

總評與講評的文字，都是由生成式 AI 自動產生的。我方不保證其內容的準確性。

5. 廣告、進階版（付費的功能）與介紹頁面和專欄的存取分析

本應用程式在 App Store / Google Play 發行，並會在對局的間隙顯示廣告。官方網站是介紹本應用程式與登載各類文件的場所，網站上沒有刊登廣告。

廣告的投放使用 Google 的 AdMob。為了顯示廣告、防止不正當點擊與衡量成效，Google 會取得以下資訊。

• 廣告識別碼（Android 的廣告 ID、iOS 的 IDFA）。這是分配給每台裝置的識別碼，使用者本人可以隨時重設或刪除。它與姓名和電子郵件地址沒有關聯。
• 由 IP 位址推定的大致所在地。不是門牌號碼或座標，而是比城市更粗的單位。
• 裝置的機型、作業系統的版本、語言、螢幕大小等技術資訊。
• 廣告被顯示的次數、是否被點擊。

這些是 Google 作為廣告投放商取得並使用的資訊，我方不會收到這些資訊。我方收到的只有彙總後的曝光次數與收益金額。關於 Google 的處理方式，請參閱「Google 如何使用與我方服務合作的網站或應用程式中的資訊」（https://policies.google.com/technologies/partner-sites）。

停止廣告，或使廣告不迎合使用者興趣的方法如下。

購買進階版

購買進階版後將完全不再顯示廣告。購買後連廣告的載入本身都不會進行，因此也不會發生用於廣告的通訊。

在 Android 上刪除廣告 ID

可以在裝置的「設定」→「Google」→「廣告」中刪除或重設廣告 ID。刪除後，廣告將不再迎合使用者的興趣（廣告本身仍會顯示）。

在 iOS 上不允許追蹤

在應用程式要求追蹤許可時選擇「不允許」，或在裝置的「設定」→「隱私權與安全性」→「追蹤」中變更。不允許時廣告仍會顯示，但不會迎合使用者的興趣。

進階版與裝飾道具的購買及其購買狀態的管理，使用 RevenueCat（美國 RevenueCat, Inc.）。付款本身由 App Store / Google Play 進行，我方與 RevenueCat 都不會取得信用卡號等付款資訊。

RevenueCat 之中會記錄是否購買、購買時間、（訂閱的情況下）有效期限，以及對應裝置或匿名帳號的識別碼。我方僅將其用於判定「是否為不顯示廣告的對象」與「是否可以使用付費的功能」，不用於其他目的。

此外，我方也會把進階版的購買狀況（所購商品的識別碼、購買商店的區別、是否有效、訂閱情況下的有效期限）儲存在我方的資料庫（Supabase）之中。這是為了不必在每次開啟應用程式時都查詢購買記錄，即可判定是否處於可以使用付費功能的狀態。我方不儲存姓名、電子郵件地址、信用卡號等付款資訊。

介紹頁面與專欄（網頁）的存取分析

在我方的介紹頁面（https://reversi.aicreonext.com/ 及其各語言版本）與專欄（https://reversi.aicreonext.com/column/ 以下的文章）中，我方使用 Google LLC 提供的 Google Analytics（分析）（包含透過 Google 代碼管理工具）以了解頁面的瀏覽情形。用途是改善介紹頁面與專欄，以及了解訪客是從哪一處前往應用程式商店。我方不會傳送姓名、電子郵件地址等可識別個人的資訊。應用程式本身（在 App Store 與 Google Play 發布的應用程式）不進行此項測量。傳送的資訊如下。

• 所瀏覽頁面的 URL，以及來自哪個網站（參照來源）。
• 裝置與瀏覽器的種類、螢幕大小、語言。
• 依 IP 位址推定的大致地區。IP 位址本身不會被保存。
• 記錄在 Cookie（如 _ga）中的識別碼。你可以隨時在瀏覽器設定中刪除。
• 你按下了商店按鈕（App Store 或 Google Play）這件事，包含按下的位置（介紹頁面的上方、下方或螢幕底部的橫條，專欄文章的中途或末尾）。
• 你在頁面末尾的「相關應用程式」欄中按下了通往我方其他遊戲或營運公司網站的連結這件事，包含連結的目標網址與按下的位置（介紹頁面的末尾、專欄頁面的末尾）。
• 造訪的日期時間，以及頁面保持開啟的時間長度。

測量資料可能會傳送至 Google 的伺服器（除 google-analytics.com 外，也包括 www.google.com）。來自歐洲經濟區、英國與瑞士的瀏覽，在取得你的同意之前不會進行任何測量。若瀏覽器傳送「Do Not Track」或 Global Privacy Control，同樣不會進行測量。關於 Google 的處理方式，請參閱 Google 隱私權政策（https://policies.google.com/privacy）；如需停止測量，請參閱 Google Analytics（分析）停用瀏覽器外掛程式（https://tools.google.com/dlpage/gaoptout）。

6. 利用目的

• 對局的進行與勝負的判定，以及對局結果的記錄與顯示
• 對使用者棋力的推定，以及適當難度與對手的提示
• 對人對局的等級分計算與排行榜的顯示
• 成就的達成判定與顯示
• 保持使用者所選擇的顯示、聲音與操作相關的設定
• 棋力總評的產生（使用者請求時）
• 對局後講評的產生（使用者請求時）
• 使用生成式 AI 的功能的次數限制，以及防止濫用與費用失控
• 在應用程式版中顯示廣告（已購買進階版時不進行）
• 進階版的提供與是否已購買的確認
• 不正當行為與濫用的偵測和防止，以及故障的調查
• 應用程式中所發生問題的原因調查與修正（第 10 節。可以在設定中關閉）

我方不會將資訊用於上述以外的目的。我方不會把裝置內的對局記錄、成就與設定用於廣告投放或對使用者興趣喜好的分析，也不會把這些內容交給廣告投放商。

7. 未蒐集的資訊

以下資訊，本應用程式完全沒有取得。這不只是方針的表態，而是意味著實作上並不存在。不過，在營運者自身使用的管理功能中（僅限 Web 版。在 App Store / Google Play 發行的應用程式版中沒有入口），營運者會以電子郵件地址與密碼登入。這是由我方的營運者輸入的，並不存在由使用者輸入的畫面。Google 為了廣告而取得的資訊，另行記載於第 5 節（因為不是我方取得的，所以不列入此處）。

• 存取分析與行為測量（Google Analytics、Firebase Analytics 及其他分析工具）。應用程式中沒有嵌入任何分析工具。不過，網頁版的介紹頁面與專欄會進行存取分析（第 5 節）。
• 第三方的當機報告與錯誤蒐集工具（Firebase Crashlytics、Sentry 等）。資訊不會交給這些企業。另外，我方本身會把問題的記錄傳送到我方的伺服器（第 10 節。傳送的內容與停止的方法也記載在那裡）。
• 姓名、電子郵件地址、電話號碼、住址、出生日期、性別。
• 透過 GPS 取得的精確位置資訊、通訊錄、行事曆、照片、相機、麥克風、健康資訊。
• 信用卡號及其他付款資訊。進階版與裝飾道具的付款由 App Store / Google Play 進行，我方不會收到這些資訊。
• 瀏覽器的瀏覽紀錄、其他應用程式的使用狀況。

8. 向第三方提供

除依據法令的情形外，我方不會將取得的資訊提供給第三方。我方不會出售取得的資訊。

不過，我方使用以下服務提供商，資訊會在這些提供商的伺服器上被處理。它們都有可能把伺服器設在日本境外。

Supabase（資料庫與身分驗證基礎設施）

用於保管線上對人對局的對局記錄、玩家資訊、成績、進階版的購買狀況、使用生成式 AI 的功能的次數限制計數，以及問題的記錄（第 10 節）。是我方的受託方。

Google（Gemini API）

用於產生棋力的總評與對局後的講評。傳送的只有對局與棋力的內容，不含可識別個人的資訊。是我方的受託方。

Google（AdMob、廣告投放）

用於應用程式版的廣告投放。就此服務而言，Google 不是我方的受託方，而是作為獨立的廣告投放商取得並使用廣告識別碼等。被取得的內容與停止的方法記載於第 5 節。

Fly.io, Inc.（對人對局的伺服器）

用於線上對人對局的配對與對局的進行。對局中的落子、等級分與對局結果在這台伺服器上被處理。是我方的受託方，伺服器設在日本國內（東京）。

RevenueCat, Inc.（購買狀態的管理）

用於進階版與裝飾道具購買狀況的記錄與確認。是我方的受託方，不處理付款資訊。

Google（Google Analytics（分析）· 介紹頁面與專欄的存取分析）

用於分析網頁版介紹頁面與專欄的瀏覽情形。Google 並非我方的受託方，而是以獨立業者的身分取得並使用這些資訊。取得的內容與停止方式記載於第 5 節。

在向位於外國的第三方提供個人資料時，我方依據日本的《個人資訊保護法》，在本頁面提供移轉目的地的國家名稱以及該國個人資訊保護制度的相關資訊。如希望取得更詳細的資訊，請與下列諮詢窗口聯繫。

9. 保存期限

裝置內的資料

保存至使用者將其清除，或至裝置與瀏覽器的儲存空間遺失為止。對局記錄設有件數上限，超出上限的舊記錄會從最早的開始被自動丟棄。

伺服器上的資料

對人對局的對局記錄、玩家資訊與成績，保存至收到刪除的申請為止。由於對局記錄是與對手共同的記錄，一方的刪除不會使其從對方的歷史中消失；刪除時會以解除與當事人關聯的形式（匿名化）保留。

未被使用的匿名帳號

一局對局都沒有進行過、也不持有付費權利的匿名帳號，自最後一次使用起超過 30 天後會被自動刪除（包括識別碼、顯示名稱、頭像的選擇與設定）。哪怕只有一局對局的記錄，或者持有付費的權利，都不屬於此項自動刪除的對象。

問題的記錄（伺服器端）

自最後一次發生同一問題起 90 天，或自最初記錄起 365 天，以較早者為準自動刪除。刪除每天自動執行。

傳送給生成式 AI 的內容與次數限制的記錄

傳送給生成式 AI 的對局與棋力的內容，不儲存在我方的伺服器上。次數限制的計數（第 4 節的識別碼）記錄在我方的資料庫中，記錄超過 2 小時的部分會隨之後的呼叫被自動刪除。在呼叫中斷期間也不會執行刪除，因此可能會殘留到下一次呼叫為止。我方不儲存原始的 IP 位址。

10. 問題記錄的傳送

當應用程式發生問題（異常結束，或內部的警告與錯誤）時，我方會把用於查明原因的記錄傳送到我方的伺服器。這是為了即使沒有收到諮詢，也能察覺並修正問題。

傳送的內容

錯誤的要點（包含發生的位置）、當時顯示的畫面名稱、應用程式的版本、平台（iOS / Android / Web）、作業系統的大致種類與世代（例如「iOS 18」）、顯示語言、同一問題發生的次數與時刻，以及第 2 節所記載的亂數（othero.diag.install.v1）。

不傳送的內容

我方不傳送姓名、電子郵件地址、帳號的識別碼、顯示名稱、對局的記錄、裝置的識別碼、廣告識別碼以及可識別使用者的資訊。表示裝置種類的詳細字串（User-Agent 全文）也不傳送，而是歸約到上述的大致世代。可能混入錯誤文字中的值（看起來像電子郵件地址的字串、看起來像金鑰或權杖的長字串、URL 的查詢部分），會在傳送前自動遮蔽。

不與本人相連結

此項傳送完全不使用作為使用者的身分聲明（登入資訊）。因此，無法把傳送的記錄與特定的使用者或帳號連結起來。亂數（othero.diag.install.v1）僅用於分辨「同一問題是在一台裝置上重複發生，還是在許多裝置上發生」，不會與其他任何資訊進行比對。

傳送的時機

在關閉應用程式時，或切換到其他應用程式時一併傳送。無法通訊時會留在裝置內，下次再傳送（超過 7 天的部分會被丟棄而不傳送）。

停止的方法

在設定頁面關閉「傳送問題報告」後，此後完全不再傳送。關閉之前已傳送的記錄，如上所述無法與本人相連結，因此無法回應逐筆刪除的要求。另外，執行「刪除全部已儲存的資料」後該設定也會被初始化，回到傳送一側（預設）。

保存期限

記載於第 9 節。

留在裝置內的留存，可以在設定頁面連續按 7 次版本號來顯示，並可以確認、複製與刪除其內容。

11. 資料的刪除方式

儲存在裝置內的對局記錄，使用者本人可以隨時刪除。

1. 開啟應用程式的「設定」頁面。
2. 按下「清除本機對局資料」。為防止誤操作，再按一次以確認後即會清除。

若要刪除包含設定、個人資料與成就在內的裝置內全部資料，請刪除應用程式，或從瀏覽器的設定中刪除本應用程式網站的資料。執行該操作後匿名帳號也會失去，且無法復原。

儲存在伺服器上的本人玩家資訊（識別碼、顯示名稱、所選頭像）、檢舉的記錄與對人對局的成績，在設定頁面的「刪除全部已儲存的資料」已支援伺服器端刪除的版本中，會與裝置內的資料一併刪除。如果你使用的是尚未支援的版本，或有無法進行該操作的情形，請與下列諮詢窗口聯繫。在能夠確認是本人提出申請的範圍內，我方將刪除同樣的範圍。無論透過哪一條途徑，對人對局的棋譜都會為了保護對手的記錄，以僅去掉使用者識別碼的形式保留。此外，購買的記錄（進階版與裝飾道具的權利）不會被刪除，這是為了讓各商店的「還原購買項目」能夠不必重新付費即可取回。被刪除的範圍與保留內容的詳情，記載於「帳號與資料的刪除」。關於查閱、更正與停止利用的請求，也由同一窗口受理。

12. 安全管理措施

• 與伺服器的通訊使用加密的通道。
• 資料庫透過資料列層級的存取控制（Row Level Security）進行設定，使本人以外的人無法讀寫他人的設定與對局記錄。
• 等級分與累計成績只能在伺服器端更新，無法從應用程式直接改寫。
• 生成式 AI 的 API 金鑰只存在於伺服器端，不包含在應用程式的發行物中。
• 我方以「不在記錄檔中輸出身分驗證資訊與權杖等秘密資訊」為方針，並透過機械的檢查加以確保。

13. 未成年人的使用

本應用程式面向 13 歲以上的人士。由於我方不蒐集與年齡有關的資訊，因此無法確認使用者的年齡。請監護人適當留意孩子的使用情況。

14. 本政策的變更

本政策的內容可能會因法令的修訂或功能的增加而變更。變更後的內容自登載於本頁面之時起適用。若變更實質性地擴大所蒐集資訊的種類或利用目的，我方會事先在應用程式內告知。

15. 諮詢窗口

有關本政策與資訊處理的諮詢，以及查閱、更正、刪除的請求，請與以下窗口聯繫。

事業者

AICREO NEXT 有限責任公司（合同会社AICREO NEXT）

電子郵件地址

contact@aicreonext.com