隱私權政策

最後更新: 2026年6月17日 — v1.3

本聲明說明 Playgrown S.r.l.s.（Narrantium 品牌與服務的所有者）如何處理 narrantium.com 使用者的個人資料，依據歐盟法規 2016/679（GDPR）、義大利第 196/2003 號法令（義大利隱私法典）以及義大利資料保護局（Garante）的裁定。

1. 資料控制者

Playgrown S.r.l.s. （商標：Narrantium）
註冊地址：Via Volturno 5, 20900 Monza (MB)——義大利
稅號及加值稅號：14762340967——REA：MB-2805883
認證電子郵件（PEC）： narrantium@legalmail.it
隱私聯絡電子郵件： info@narrantium.com

我們未指定正式的資料保護長（DPO）：有關個人資料的任何請求，請寫信至上方列出的隱私聯絡信箱。

2. 我們蒐集哪些資料

• 帳號資料: 電子郵件、暱稱、名字、姓氏、國家、電話（選填）、出生日期、大頭貼、個人簡介。
• 帳單資料: 公司名稱、稅號、加值稅號、地址、PEC、SDI。僅在購買付費冒險時需要。
• 使用者內容: 您在平台上建立或上傳的冒險、場景、地圖、角色和媒體內容。
• 跑團資料: 暱稱、擲骰紀錄、筆記、角色卡——僅限於您的私人跑團內。
• 付款資料: 由 Stripe 處理（見接收方部分）。Narrantium 絕不以任何方式儲存信用卡資訊。
• 技術資料: IP 位址（用於分析時已匿名化）、瀏覽器與裝置類型、瀏覽過的頁面。僅在您同意後用於分析目的。
• 同意紀錄: 我們會記錄您的 Cookie 選擇以及您對隱私權政策/條款的接受情況，作為法律證據（GDPR 第 7 條）。
• 訂閱方案: 目前方案代碼（free、basic、pro 等）、狀態（生效中/已暫停/已取消）、開始與到期日期。用於提供您的方案所包含的功能。
• AI 點數錢包（NC）: 敘事點數（NC）餘額及交易紀錄（儲值、AI 生成扣費、獎勵、退款）。NC 是平台內部點數，不可退款，不可兌換為現金。
• AI 提示詞與生成內容: 傳送給 AI 生成功能（如自動英雄、自動敵人、翻譯）的文字與參數。提示詞會傳送給 AI 分處理方（見接收方部分），僅在生成所嚴格需要的時間內使用，且不會用於訓練模型。

3. 我們為何處理您的資料（法律依據）

• 履行契約（第 6.1.b 條）: 帳號的建立與管理、內容存取、跑團、購買。
• 法律義務（第 6.1.c 條）: 開立發票、稅務紀錄、會計文件留存。
• 同意（第 6.1.a 條）: 分析類 Cookie、行銷類 Cookie、商業電子郵件通訊。
• 正當利益（第 6.1.f 條）: 平台安全、防範詐騙、服務改善。

4. 資料接收方與處理者

您的資料可能由以下各方作為資料處理者（GDPR 第 28 條）進行處理，各方均受契約及資料處理協議（DPA）約束：

• Lovable / Supabase — 託管、資料庫、身分驗證、儲存。伺服器位於歐盟。
• Stripe Payments Europe Ltd. （愛爾蘭）及 Stripe Inc.（美國）——用於訂閱付款、冒險購買、NC 錢包儲值及創作者提領（Stripe Connect）的付款處理。歐盟境外傳輸受標準合約條款（SCC）保障。
• Lovable AI Gateway — 將 AI 生成請求路由至底層模型：文字模型（Google Gemini）及圖像生成模型（Google Gemini Image / Imagen、OpenAI GPT-Image、Flux）。提示詞僅在生成所嚴格需要的時間內傳送，且不會用於訓練模型。歐盟境外傳輸受 SCC 保障。
• Google Ireland Ltd. — Google Analytics 4、Google Search Console、Google Tag Manager、Google Fonts。僅在取得分析類同意後使用。歐盟境外傳輸受 SCC 保障。
• Meta Platforms Ireland Ltd. — Meta Pixel（Facebook/Instagram）。僅在取得行銷類同意後使用。
• 交易郵件服務供應商 （Resend / Supabase Auth）——寄送驗證郵件與密碼重設郵件。

我們不會為商業目的向第三方出售或轉讓您的個人資料。

5. 向歐盟以外的傳輸

部分服務商（Stripe、Google、Meta）可能在美國處理資料。此類傳輸受歐盟執委會通過的標準契約條款（SCC）保護，並在適用時依託其對歐盟—美國資料隱私框架的遵守。

6. 保存期限

• 帳號資料：帳號存續期間，以及刪除後 24 個月（用於處理可能的爭議）。
• 帳單與稅務資料：10 年（法律義務，義大利民法典第 2220 條）。
• NC 錢包交易（儲值、扣款、贈送、退款）：因稅務義務保存 10 年；帳號刪除時剩餘餘額歸零，且不可退款。
• AI 生成的提示詞與輸出：僅保留生成及儲存到您帳號（建立的英雄／敵人）所需的時間，不會更久。不用於訓練模型。
• 跑團紀錄與冒險：直至使用者刪除。
• Cookie 同意紀錄：24 個月。
• 技術與安全日誌：12 個月。

7. 未成年人

本服務面向年滿 14 歲的使用者（義大利隱私法典第 2-quinquies 條對資訊社會服務設定的門檻）。14 至 18 歲的未成年人在註冊前必須取得行使親權者的同意。禁止未滿 14 歲者註冊：一旦發現未滿 14 歲者持有的帳號，我們將立即刪除。

8. 您的權利（GDPR 第 15–22 條）

您有權存取、更正、刪除您的資料，限制或反對對其的處理，並以結構化格式取得您的資料（可攜權）。如需行使這些權利，請寫信至： info@narrantium.com. 我們將在 30 天內回覆。

您可以直接在個人資料設定中刪除帳號，或透過郵件申請刪除。刪除會移除個人資料；已公開發布的內容（公開冒險）將被匿名化，以保留其他使用者的體驗。

您也有權向義大利資料保護局申訴： garanteprivacy.it.

9. Cookie

所使用 Cookie 的完整清單及偏好管理，請參閱 Cookie Policy.

10. 安全

資料在傳輸中（HTTPS/TLS 1.2+）和儲存時均已加密。資料庫存取受列級安全政策約束，任何使用者都無法存取其他使用者的資料。我們定期備份，並遵循符合 GDPR 第 33 條的事件處理流程。

11. 變更

我們可能更新本聲明：任何重大變更都會透過郵件通知註冊使用者，並在應用程式內提示。頂部的最後更新日期始終對應目前版本。