隱私權政策
最後更新:2026年8月5日
本圖鑑是非營利的粉絲專案,但從你建立帳號那一刻起就在處理個人資料,因此和其他服務一樣適用 GDPR。以下就是我們對這些資料所做的全部事情,沒有小字條款。
資料控管者
此處所述處理活動的控管者為 A2R Crew S.L。有關本政策的任何問題,或需要行使你的權利,請來信至 isabel@a2r.com。
沒有帳號,幾乎不會留下任何東西
不註冊也能閱讀整個圖鑑:查看條目、篩選、比較,以及在九個語言版本之間切換。在你登入之前,保存下來的只有你自己瀏覽器的技術偏好——語言、主題、音量——以及任何網頁伺服器都會留下的紀錄。帳號用於保存進度與使用人工智慧功能。
處理哪些資料
- 帳號
- 電子郵件位址以及你所選登入方式的相關資訊,包括使用第三方帳號時的資訊。由 Clerk 管理;我們在任何環節都不會看到或儲存密碼。
- 你的進度
- 收藏、隊伍、卡牌收藏、賽事紀錄與進度、已儲存的對戰、比較頁的對陣,以及你的設定(主題、語言、音量、螢幕模式)。全部與你的帳號識別碼關聯。
- 與大木博士的對話
- 你傳送的文字與附上的圖片。為了讓聊天具備記憶,會保留最近的訊息;更早的訊息及其圖片會自動刪除。
- 模型用量
- 每次呼叫人工智慧都會記錄路由、模型、詞元數量、成本、延遲以及是否出錯。不保存請求內容,只保存其度量值。
- 技術資料
- 每次請求的 IP 位址、瀏覽器與時間——任何網頁伺服器為了運作與抵禦濫用都會記錄的內容。
用途、依據與保存期限
每項處理都有具體用途,以及 GDPR 第 6 條中的法律依據。凡以你的同意為依據的,你都可以隨時撤回,撤回後處理即告停止。
| 用途 | 法律依據 | 保存期限 |
|---|---|---|
| 建立帳號、辨識身分並維持登入狀態。 | 履行你所請求的服務(第 6.1(b) 條) | 在帳號存續期間,直到你要求刪除 |
| 保存你的進度,並讓它在不同裝置之間延續。 | 履行你所請求的服務(第 6.1(b) 條) | 在帳號存續期間,直到你要求刪除 |
| 回應你向人工智慧提出的請求:大木博士、教練、比較、對戰引擎與賽事。 | 履行你所請求的服務(第 6.1(b) 條) | 僅最近的訊息;其餘自動刪除 |
| 記錄每次模型呼叫的成本,並偵測濫用行為。 | 正當利益(第 6.1(f) 條) | 在帳號存續期間;刪除帳號時會被匿名化(見下文) |
| 提供並維持網站運作,防範攻擊與詐欺。 | 正當利益(第 6.1(f) 條) | 代管服務商自訂的期限,數週量級 |
| 以彙總形式統計每個頁面的造訪量與各區塊的使用情形。 | 你的同意(第 6.1(a) 條) | 直到你撤回同意 |
| 載入嵌入的 YouTube 配樂。 | 你的同意(第 6.1(a) 條) | 直到你撤回同意 |
還有誰會看到這些資料
以下服務商作為受託處理方,依我們的委託與指示處理資料。我們不向任何人出售資料,也不會為第三方自身的目的向其提供資料。
| 服務商 | 用途 | 所在地 |
|---|---|---|
| Clerk, Inc. | 帳號與工作階段 | 美國 |
| Convex, Inc. | 資料庫與檔案儲存 | 美國 |
| OpenAI, L.L.C. | 人工智慧生成 | 美國 |
| Vercel, Inc. | 代管與造訪量統計 | 美國 |
| Google Ireland Ltd. | 配樂播放器僅在你同意時 | 歐盟 |
圖鑑的資料來源 PokéAPI 與 TCGdex 均由我們的伺服器發起請求,圖片也不例外。你的瀏覽器從不與它們通訊,因此它們連你的 IP 位址都收不到。
你告訴人工智慧的內容
當你使用大木博士的聊天或任何輔助功能時,你輸入的文字與附上的圖片會傳送給 OpenAI 以生成回覆。部分查詢還會觸發一次網路搜尋,此時相應的搜尋詞會送往搜尋引擎。依其 API 條款,OpenAI 不會將這些內容用於訓練模型。
即便如此,也請不要輸入或上傳任何你不希望離開自己裝置的內容:健康資料、身分證件、密碼,或他人的照片。這是一個關於寶可夢的聊天,完全用不到這些。
自動化決策
我們不會對你做出具有法律效果的自動化決策,也不會建立你的側寫。人工智慧生成的是隊伍建議、對戰講評與聊天回覆;它不會評估你、將你分類,也不會決定任何與你有關的事情。
未成年人
註冊帳號需年滿 14 歲,這是西班牙法律為本人同意處理自身資料所設定的年齡。未達該年齡需取得監護人的授權。若我們發現未獲授權的未成年人帳號,將予以刪除。
國際傳輸
Clerk、Convex、OpenAI 與 Vercel 均設於美國,因此透過它們處理你的資料構成國際傳輸。四者均已通過《歐盟—美國資料隱私框架》認證(歐盟執委會已認定其提供充分保護水準),並另行適用標準契約條款。
安全
全部流量均已加密。對你資料的存取在伺服器端依據你工作階段的簽章權杖驗證,而非依據瀏覽器的宣稱,因此任何查詢都無法索取其他帳號的進度。服務商金鑰存放在伺服器環境變數中,絕不會到達瀏覽器。
你的權利
GDPR 賦予你對自身資料的下列權利,來信給我們即可全部行使:
- 查閱權:瞭解我們持有你的哪些資料並取得副本。
- 更正權:更正錯誤或不完整的內容。
- 刪除權:要求刪除。
- 反對權:反對基於正當利益的處理。
- 限制處理權:在申訴解決期間要求保留但停止使用。
- 可攜權:以機器可讀格式接收你的資料。
- 撤回同意:隨時撤回,且與給出同意一樣簡便,不影響此前已進行的處理。
請來信至 isabel@a2r.com 並說明你希望行使的權利。我們會在規則規定的一個月內答覆。若你認為訴求未獲落實,可向監管機關提出申訴: Agencia Española de Protección de Datos (AEPD).
帳號刪除
若你要求刪除帳號,所有存放你進度的資料表都會被清除——收藏、隊伍、收藏冊、賽事、對戰、對陣、設定,以及包含圖片在內的整段對話——同時刪除你在身分服務商處的帳號。請來信至 isabel@a2r.com 提出申請。
有一點值得在提出申請前讀一讀:模型用量紀錄不會被刪除,而是被「匿名化」。路由、模型、詞元、成本與月份都會保留——支出已經發生,帳目必須繼續對得上並可被完整稽核——但該行不再指向你的帳號,而是轉到一個匿名使用者,無法再與你關聯。它從未包含你所寫的內容。
Cookie
保存在你瀏覽器中的內容——Cookie、本機儲存與工作階段儲存——在另一份文件中說明,附有完整清單與逐項細節:
Cookie 政策本政策的變更
若處理活動、服務商或保存期限發生變化,我們會更新本頁面及其修訂日期。若變更涉及你曾同意的事項,會在適用前重新徵詢你的意見。