隱私權政策

1我們是誰

Heroco（以下稱「我們」）是一個遊戲化平台，教導 7–15 歲的兒童運用 AI 進行創作。本服務由 Heroco LLC營運，該公司於烏克蘭註冊，企業登記代碼（USREOU）46203561，並為資料控制者。帳戶由家長或監護人建立及持有；兒童在該帳戶下使用本服務。

2我們蒐集的資料

來自家長／監護人：電子郵件地址；子女的年齡或年齡級距；由我們的付款服務商處理的帳單資訊（我們絕不會看到或儲存您完整的卡號）；裝置與連線資料（IP 位址、瀏覽器／作業系統、概略地區），以及面向成人頁面的使用情形／分析資料。

來自兒童（最小化）：年齡級距；應用程式內的活動與學習進度；他們輸入的提示詞，以及運用我們 AI 功能生成的創作；選填的頭像／顯示名稱。我們不會向兒童索取真實姓名、地址、電話號碼、精確位置或照片。

3我們為何使用及法律依據

對於未達適用數位同意年齡的兒童，我們的合法依據係基於可驗證的家長同意（見兒童聲明）。

4AI 處理

當使用者運用 AI 創作時，其輸入（提示詞）與生成的輸出會交由我們的 AI 服務供應商（包括 Anthropic / Claude）處理，僅用於生成結果並進行安全過濾。兒童的輸入與創作不會用於訓練第三方 AI 模型，我們也不會為兒童建立廣告或行為剖析。輸出內容會經過審核，且對兒童而言預設保持私密。

5我們與誰分享（處理者）

我們不會出售個人資料。我們僅與依我們指示行事的服務供應商分享：

• WayForPay——付款、訂金、退款；
• 我們的 AI 服務供應商（包括 Anthropic / Claude）——AI 生成與安全過濾；
• Cloudflare——代管／基礎設施；我們的電子郵件寄送服務商——電子郵件／候補名單；
• Microsoft Clarity——僅於面向成人的頁面進行產品分析與工作階段診斷；
• Google Analytics 4——僅於面向成人的頁面進行彙總流量分析；
• Meta Conversions API——於伺服器端確認成人的候補名單註冊與帳號註冊（雜湊處理的電子郵件；僅限成人，絕不含兒童資料）。

與第三方（包括 AI 服務供應商）分享兒童資料，適用兒童聲明中所述的另行家長同意。我們亦可能於法律要求時揭露資料。

6國際傳輸

我們的營運橫跨台灣、東南亞及其他地區，資料可能於全球分散的資料中心（Cloudflare 邊緣網路）處理。當資料離開您所在地區時，我們會在適用情況下採取適當的保護措施，例如歐盟標準契約條款（或適足性認定）。

7資料保存

我們僅在達成上述目的所需的期間內保存個人資料。我們不會無限期保存兒童的資料。帳戶存續期間我們會保留相關個人資料，並於帳戶關閉後 90 天內刪除或匿名化，惟基於法律、稅務或防詐原因須保留有限紀錄者除外。不含內容的有限技術遙測資料（例如模型延遲與 token 數量）自產生起最長保存 12 個月。

8您的權利

在當地法律的規範下，您可以請求存取、更正、刪除您（及您子女）的個人資料或取得其副本；限制或反對處理；並隨時撤回同意。若要行使這些權利，請聯絡我們（§12）；我們會在 30 天內回覆。您也可以向您當地的資料保護主管機關提出申訴。

9安全性

我們採用傳輸加密、存取控制及信譽良好的處理者。卡片資料由符合 PCI 規範的付款服務商處理——Heroco 絕不會儲存完整卡號。沒有任何傳輸方式是 100% 安全的，但我們致力於保護您的資訊。

10Cookies

我們使用嚴格必要的 Cookies 來運作本服務，並在必要時經同意，於面向成人的頁面使用有限的分析。我們不會在兒童體驗中使用廣告或跨站追蹤 Cookies。您可以透過我們的同意橫幅及瀏覽器設定管理非必要的 Cookies。

11地區性說明

台灣（個資法）：個資法第 8 條要求的告知事項已載明於本政策：我們的身分（§1）、蒐集目的（§3）、個人資料類別（§2），以及利用之期間、地區、對象與方式：資料於帳號存續期間及 §7 所述保留期間內利用，地區為台灣及 §5、§6 所列服務提供者營運之地區，方式為透過網際網路之自動化電子處理。依個資法第 3 條，您得查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，並請求刪除（聯絡方式見 §12）。若您選擇不提供必要資料（例如家長的電子郵件），我們將無法建立帳號或提供服務。我們負舉證同意之責任，且兒童資料絕不公開揭露。

歐盟／英國（GDPR／英國兒童準則）：本政策中的強制性揭露、對任何可能未滿 18 歲者採行預設隱私與資料最小化，且不對兒童進行行為廣告或不必要的剖析。歐盟／英國代表：在本服務向歐盟／英國使用者提供前，將指派一名歐盟／英國代表；聯絡方式 hi@heroco.ai。

美國（COPPA）與新加坡（PDPA）：家長同意的詳情請見兒童聲明；加州／美國各州隱私權利可應要求提供。

12聯絡與變更