Sapiverse 隱私政策

最後更新：2026 年 9 月 19 日 · 版本：3.0

公司正在籌設中。 本聲明適用於 sapiverse.com 網站、受限區域及其可安裝網頁應用程式（PWA），說明你學習、購買訂閱、參與宇宙，或與其他使用者及支援團隊通訊時所處理的資料。

閱讀本聲明不代表同意接收行銷資訊。使用條款 規範服務的使用；Cookie 政策 說明裝置的使用及追蹤偏好。

1. 資料控管者及聯絡方式

資料控管者為 Sapiverse S.r.l.，一家依據義大利《民法典》第 2331 條正在籌設的有限責任公司，登記地址位於義大利，聯絡電子郵件為 support@sapiverse.com（以下簡稱「Sapiverse」或「公司」）。在企業登記最終完成前，創辦人代表籌設公司行事，並對所承擔的義務負連帶責任。

尚未任命資料保護長（DPO）。如需提出請求或行使權利，請向所列電子郵件地址傳送通知。

資料控管者的臨時聯絡地址： 米蘭（MI），郵遞區號 20100，設於創辦人處。相關人士可申請取得完整聯絡地址；在完成企業登記前，該地址仍適用於正式通訊。

2. 我們處理的資料及其來源

• 註冊與個人檔案： 名字、姓氏、電子郵件、使用者名稱、以雜湊方式保存的密碼、電子郵件驗證狀態，以及個人檔案中提供的出生日期、電話、學校或學習機構等資料。還會處理顯示偏好、學習領域、所選宇宙和服務入門進度。
• 使用 Google 登入： Google 為身分驗證傳回的識別資料和電子郵件驗證資訊。Google 帳號密碼不會傳遞給 Sapiverse。
• 學習與成績： 已顯示題目、答案、正誤、得分、時間、中斷或完成的學習紀錄、查看過的教材、輔助使用情況、學習路徑進度、等級、連續活動、徽章、挑戰、排行榜和對決。
• 關係與共享內容： 好友邀請、使用者關係、上線狀態和上次登入時間、宇宙成員身分、擁有者或協作者角色，以及上傳教材和相關版本。聊天中的資料包括訊息、回覆、附件、顯示名稱、等級、Star 狀態、共享進度事件、閱讀紀錄、封鎖和對決邀請。
• 內容管理： 檢舉、理由、爭議內容、處置措施、限制，以及確認濫用所必需的資訊。附件可能接受格式和安全檢查。
• 訂閱： 方案、試用或促銷、狀態、到期時間、續訂、Stripe 識別碼，以及有關結帳、帳單和付款的事件。Stripe 傳回的事件可能包含聯絡方式、帳單資料和部分付款資訊。在網站購買時，信用卡資料在 Stripe 系統中輸入。對於 Apple 管理的 App 內購買，我們還處理產品及交易識別碼、購買和到期日期、續訂或撤銷狀態，以及與 Sapiverse 帳號關聯的識別碼；我們透過 Apple 驗證已簽署交易和訂閱狀態。付款由 Apple 處理，不向 Sapiverse 提供完整信用卡資料。
• 支援與回饋： 請求、評價、自由填寫文字、選填的取消原因和後續通訊。傳送給支援團隊的訊息可能附帶帳號上下文、IP 位址及瀏覽器資訊。
• 技術資料與通訊： IP 位址、瀏覽器、裝置、工作階段、登入與安全事件、受保護的驗證碼、電子郵件和 Cookie 偏好，以及通訊收件者和傳送狀態。

資料來自你本人、你在服務中的活動、身分驗證和付款供應商；涉及好友、聊天或檢舉時，也來自與你互動的使用者。請勿在自由填寫欄位或共享空間中輸入你或他人的健康資料、身分證件、登入憑證或機密資訊。

3. 我們為何使用資料

• 提供所要求的帳號和功能（GDPR 第 6 條第 1 款 b 項）：身分驗證、儲存進度、學習路徑、答題、統計、好友關係、聊天、協作以及與服務相關的支援。
• 管理購買項目（GDPR 第 6 條第 1 款 b 項）：啟用方案、確認付款、試用、續訂和取消。稅務及其他法定義務依據 GDPR 第 6 條第 1 款 c 項。
• 保護服務和使用者（GDPR 第 6 條第 1 款 f 項）：防止未經授權的存取、詐欺、垃圾訊息和操縱行為，實施符合比例的使用規則，處理檢舉並在爭議中維護權利。所追求的利益是安全、服務完整性以及對相關人員的保護。
• 評估並改善服務（GDPR 第 6 條第 1 款 f 項）：分析故障、內部統計和回饋，並將資料限制在必要範圍內。合法利益在於提升產品品質和可靠性，但不能取代非必需追蹤工具所要求的同意。
• 傳送促銷和後續商業通訊（GDPR 第 6 條第 1 款 a 項）：同意必須自願、具體且可撤回。接受條款、開設帳號或預設偏好本身不構成此同意。
• 在裝置上啟用非必需技術：如有使用，須依據 Cookie 政策和適用法律取得同意。Cookie 同意與促銷郵件同意相互獨立。

註冊、身分驗證和付款所需的資料用於提供相應功能；沒有這些資料，就無法提供這些功能。選填資訊、回饋和推廣同意不是使用其他可用功能的必要條件。

4. 其他使用者可以看到什麼

服務包含社交功能。使用者搜尋和好友空間可能顯示姓名及使用者名稱；個人檔案、排行榜和對決會顯示有關顯示身分及相關成績的資訊。好友可以看到上線狀態和上次登入時間。

聊天中的訊息和附件會與進入該宇宙聊天室的使用者共享，並非寄給支援團隊的私人訊息。聊天室還可能顯示學習路徑進度事件。獲授權的擁有者和協作者依據各自權限管理宇宙教材。請避免分享不希望讓這些收件者看到的資訊。

從平台刪除內容，並不能收回他人已經取得的副本或螢幕截圖。你可以檢舉不當揭露行為並尋求協助。

5. 個人化、統計及 AI 工具

學習活動用於更新進度、選擇練習、挑戰、排行榜和表現指標。通過機率如有顯示，屬於根據可用資料的估算，並非官方評估，也不決定錄取、成績或入學資格。這些處理可能構成學習剖析，但不用於作出 GDPR 第 22 條所指的具有法律或類似重大影響的決定。

教材的製作和審核可能使用人工智慧工具。編輯流程已整合 Anthropic；使用時，外部服務會接收處理所需的來源文字和指令。存在 AI 輔助教材並不意味著使用者之間的對話是與 AI 助理聊天。教材中可能包含的資料仍須遵守資料保護規則及相關個人的權利。

6. 服務通知及推廣訊息

驗證、恢復存取、支援、付款以及維護服務關係所需的訊息屬於營運通訊。商業推廣活動可以在相關同意範圍內，根據訂閱狀態、試用情況和過往通訊區分收件者。

你可以透過郵件中的取消訂閱連結、帳號中可用的偏好設定，或寄信至 support@sapiverse.com 撤回接收推廣資訊的同意。撤回不影響先前已合法進行的資料處理，也不會阻止必要的服務通知。

7. 保存及刪除

保存期限取決於用途和資料類別；關閉帳號並不意味著所有資料一律額外保存 24 個月。

• 帳號、學習及社交關係： 為提供帳號及其歷史紀錄而保存；刪除流程會移除關聯的應用程式資料並終止工作階段，但下述例外除外。
• 宇宙與共享教材： 關閉帳號不一定會刪除與其他成員共享的成果。管理權可依條款移交其他成員；個人關聯會依刪除流程移除或更新。
• 聊天： 刪除會從對話中移除文字，並可能留下訊息已刪除的提示。未處理的檢舉和內容管理證據可能需要以限制存取的方式個別保存，用於處理事件並保障相關權利。可見歷史紀錄還受到數量限制。
• 支援、回饋及安全： 保存至處理請求、分析問題或濫用行為並記錄結果所必需的期限；如發生爭議，僅保存至維護權利及相關法定期限所必需的範圍。應用程式中的刪除不會自動刪除支援信箱內的通訊副本。
• 會計憑證： 有法定義務時，按法律規定的期間保存，通常為十年。該期限不會自動適用於每一項付款技術事件。
• 行銷： 直至撤回同意或用途終止；選擇紀錄及遵守取消訂閱所需的資訊，可為此目的個別保存，以證明傳送行為的合法性。
• Cookie 與瀏覽器儲存空間： 依 Cookie 政策的期限和標準保存。刪除帳號不會自動清空裝置上的所有儲存內容。

備份副本及供應商保存的資料遵循各自的刪除週期和適用義務。因法律、安全或爭議而保留的資訊不得用於不相容的目的。你可以詢問某一類資料適用的保存期限或標準。

8. 接收方、供應商及資料傳輸

獲授權人員可在各自職責範圍內，基於行政管理、客戶支援、安全、內容審核及內容管理的目的存取資料。服務商類別包括代管與基礎設施、資料庫與儲存、郵件寄送、身分驗證、付款處理及網路資源分發。

服務整合 Stripe 用於網站付款、Apple 用於 iOS App 內購買，以及 Google 用於登入和 YouTube 內容；部分頁面會要求 Google Fonts 和外部 CDN 的資源。應用程式特定資訊，包括身分驗證和通知，也見於 Sapiverse 應用程式隱私聲明。共享訊息和附件還需要儲存服務。AI 編輯處理可能涉及 Anthropic，如前文所述。並非每次造訪或活動都會涉及所有這些供應商。

代表 Sapiverse 處理資料的供應商須依據 GDPR 第 28 條規定的協議作業；對於作為獨立資料控管者進行的活動，其各自的隱私聲明也適用。在履行法律義務或保護權利所必需時，資料可能揭露給顧問和主管機關。

當服務涉及向歐洲經濟區以外傳輸資料時，須採用 GDPR 第 44 條及後續條文規定的法律依據，例如適用於接收方的適足性認定，或附有所需評估及措施的標準合約條款。你可聯絡 support@sapiverse.com，索取接收方、涉及國家及適用保障措施的資訊或副本。

9. 未成年人

本服務面向年滿 14 歲的人士。未成年人須依條款，在履行親權者的授權下使用。在義大利，從 14 歲起可以自行作出某些隱私同意，並不意味著可以獨立訂立任何契約或訂閱。

如果你未成年，請避免在聊天和教材中公開電話號碼、地址、證件或機密資訊。家長或監護人可聯絡我們，檢舉未達年齡要求的帳號，或尋求行使權利的協助；我們會尊重未成年人的權利，並先驗證其資格。

10. 安全

服務採用密碼雜湊保護、身分驗證和授權控制、電子郵件驗證、防濫用限制及安全事件紀錄。為保護帳號，工作階段可能被撤銷。任何系統都無法消除所有風險，請妥善保管登入憑證，並回報可疑存取或內容。

個人資料外洩事件依據 GDPR 規定的評估、通知和通報義務處理。

11. 你的權利

在 GDPR 第 15 至 22 條規定的情況下，你可以請求存取、更正、刪除、限制處理和資料可攜性；你可以基於自身情況，反對以合法利益為依據的處理，也可隨時反對直接行銷，包括相關剖析。你可以撤回同意，且不影響先前處理的合法性。

請寄信至 support@sapiverse.com，說明你的請求。我們會在收到請求後一個月內答覆；如因請求的複雜程度或數量而有必要，可再延長兩個月，並在第一個月內通知你及說明延期理由。任何身分核驗均應符合比例原則。

你可以向義大利個人資料保護局或有管轄權的監管機構提出申訴，尤其是你通常居住地、工作地點或涉嫌違規發生地所在國家的監管機構，也可以向司法機關尋求救濟。

12. 更新

當資料處理或服務發生變更時，本聲明會更新。重大變更將透過適當管道通知。發佈更新不能取代必要時重新取得同意，也不授權溯及既往地進行不同的資料處理。