隱私權政策
最後更新日期：2026 年 10 月 30 日
本隱私權政策說明你使用 Mimu App 時，Mimu（下稱「我們」）如何蒐集、使用及保護個人資料。Mimu 能將孩子的幾張相片，化為一組孩子夢想成為的角色寫真。孩子的相片是我們持有的資料中最敏感的一類，因此整項服務皆以保護這些相片為核心。
1. Mimu 的使用者
Mimu 僅供已成年的父母及法定監護人使用。兒童不會使用本 App 或建立帳號。你僅可新增自己擔任父母或法定監護人的孩子相片，或經該孩子的父母或法定監護人授權後新增其相片；建立孩子的個人檔案時，你須在 App 內確認已取得此項同意。
2. 我們蒐集的資料
- 帳號資料：電子郵件地址、語言，以及使用「使用 Apple 登入」時由 Apple 提供的識別碼（你的電子郵件地址可能是私密轉寄地址）。
- 孩子的個人檔案：你為孩子填寫的姓名或暱稱、你選擇的 3 至 6 張相片，以及監護人同意紀錄（日期與版本）。
- 寫真拍攝：你描述的角色與場景、拍攝主題、為你建立的寫真，以及你要求的任何調整。
- 購買資料：由 Apple 提供的交易識別碼及所購買的套組。我們絕不會收到你的支付卡資料。
- 社群與意見回饋：若你使用意見回饋空間（社群、點子、錯誤回報），我們會蒐集你選擇的顯示名稱、貼文、回覆、表情回應、投票、檢舉與封鎖紀錄，以及你的國家或地區（依你的網路位置推定，以便將你加入所屬國家或地區的社群）。若你提交錯誤回報，我們也會蒐集你選擇附上的螢幕截圖及技術資訊（畫面、App 與系統版本、裝置型號及語言）。
- 遊戲：寫真拍攝建立期間，你所遊玩遊戲的分數。
- 技術資料：在提供支援時所需的 App 版本與裝置型號，以及安全性記錄（絕不包含相片）。
3. 我們如何處理孩子的相片
- 收到相片時，我們會移除其中的位置資訊與裝置中繼資料。
- 相片會儲存在非公開的儲存空間中，且僅會透過短期有效的連結傳送給你，或傳送給我們的 AI 服務供應商，以建立你所要求的寫真；除此之外，相片不會離開我們的伺服器。
- 我們僅會使用相片來建立你要求的寫真拍攝。我們絕不會使用相片訓練 AI 模型，也絕不會建立或保存臉部測量資料、臉部嵌入資料或任何生物特徵識別碼。
- 刪除相片、孩子的個人檔案或你的帳號後，相關相片與寫真將永久刪除。
- 錯誤回報的螢幕截圖可能會顯示孩子的相片；這些截圖僅供你與 Mimu 團隊查看，絕不會傳送給任何 AI 服務供應商。
4. 我們如何使用你的資料
- 提供服務：建立寫真拍攝、呈現你的回憶、處理購買交易，並在無法交付寫真時返還一次拍攝額度（履行契約）。
- 傳送登入驗證碼與連結（履行契約）。
- 營運意見回饋社群：顯示貼文、透過自動化及人工審核維護社群安全，以及排列投稿內容（履行契約；合法利益）。
- 為你提供支援、維護服務安全、防止濫用及遵守法律義務（合法利益；法律義務）。
我們不會出售你的個人資料，也不會將其用於廣告用途。
5. 人工智慧
寫真由人工智慧建立。為建立寫真，孩子的相片與你的描述會傳送給我們的 AI 服務供應商 OpenAI，由其代表我們檢查相片、規劃拍攝、生成寫真並確認相似度。依據我們與 OpenAI 的協議，OpenAI 不會使用這些內容訓練其模型。你在社群發布的文字會由 OpenAI 的內容審核服務進行篩檢。每張寫真均包含建立該寫真的模型之來源中繼資料（C2PA），以標示其為 AI 生成內容。
6. 與服務供應商分享資料
我們僅與代表我們處理資料的供應商分享資料：Amazon Web Services（託管、儲存及電子郵件寄送；美國）、OpenAI（AI 處理；美國）及 Apple（使用 Apple 登入與 App Store 購買項目）。社群貼文可供你所在國家或地區社群的其他成員查看；錯誤回報、其中的螢幕截圖及相關資訊僅供你與 Mimu 團隊查看。
7. 國際資料傳輸
你的資料儲存於美國。如有法規要求，資料傳輸將採取適當保障措施，例如歐盟執委會的標準合約條款。
8. 保存期限
在你的帳號有效期間，我們會保存你的資料。刪除相片、個人檔案、寫真拍攝或帳號後，刪除作業會立即生效；加密備份中的殘留副本將於 35 天內覆寫。未使用的錯誤回報螢幕截圖會在一天後刪除。我們僅保留法律要求的最低限度紀錄，且不包含相片。
9. 你的權利
視你的居住地而定（包括依據《一般資料保護規則》（GDPR）、英國 GDPR、巴西《一般資料保護法》（LGPD）及加州《消費者隱私法》／《隱私權法》（CCPA／CPRA）），你有權存取、更正及刪除你的資料、取得資料副本、反對或限制特定處理活動，以及撤回同意。你可以直接在 App 的「設定」中刪除相片、個人檔案及帳號。如要索取資料副本或行使任何其他權利，請來信至 privacy@mimumagical.xyz。你也有權向資料保護主管機關提出申訴。
10. 安全性
我們透過傳輸中與靜態資料加密、非公開儲存空間、短期有效的存取連結、存取控制，以及經稽核的管理操作來保護資料。
11. 變更
若本政策有重大變更，我們將透過 App 通知你。