隱私權政策

Chronicle Creations Inc.（以下稱「我們」）重視您的隱私。本隱私權政策說明您使用目前於 Apple App Store 提供的 Dreambook 應用程式時，我們如何蒐集、使用及保護您的資訊。詳情請參閱 dreambook.kids。

Dreambook 專為兒童在家長監督下使用而設計。我們遵守 Dreambook 提供服務之各市場適用的隱私與兒童保護法律，包括美國 COPPA（2025 年修訂）、加拿大 PIPEDA、英國資料保護法及適齡設計守則、歐盟及歐洲經濟區 GDPR、澳洲 1988 年隱私法（2024 年修訂）、紐西蘭 2020 年隱私法（2025 年修訂）、新加坡個人資料保護法，以及日本、南韓、台灣、菲律賓、馬來西亞、阿拉伯聯合大公國、以色列、南非和瑞士的資料保護法律。各地區的具體保障詳見本政策第 10 節。

本隱私權政策適用於 Dreambook 應用程式及我們透過其處理的資料，不適用於 Dreambook 運作時可能互動的第三方服務或平台（例如 Apple App Store），此類服務各自適用其隱私作法。Dreambook 不含兒童可存取的外部第三方網站連結。

1. Made for Kids 兒童適用分類

Dreambook 以 Made for Kids 分類中的 6 至 8 歲年齡層提交至 Apple App Store。Apple 的此分類要求開發者申報單一年齡層，6 至 8 歲代表 Dreambook 的主要對象。在 App 內，故事生成系統會依 5 歲以下、6 至 8 歲及 9 歲以上三個年齡層調整內容，讓家長依每位孩子的閱讀與理解程度設定個人檔案。因此，同一家庭中較年幼或年長的手足，也能與主要對象的孩子一起使用。

Made for Kids 分類使 Dreambook 受 Apple 最嚴格的隱私與安全要求約束，包括 App Store 審查指南 1.3（兒童類別）及 5.1.4（兒童）。依此要求，Dreambook 不包含第三方廣告、任何行為廣告、未經家長同意即傳送個人資料的第三方分析，或跨 App 追蹤。購買、外部連結及敏感功能均設有家長驗證。若蒐集兒童個人資料，我們會透過 Epic Games 的 Kids Web Services 取得可驗證的家長同意。App 體驗設計符合我們申報的年齡層。

這些承諾適用於 Dreambook 提供服務的所有市場，並補充本政策其他部分所述的各地區監管架構。

各司法管轄區對隱私保護上兒童的年齡定義不同。美國 COPPA 與新加坡個人資料保護法均對未滿 13 歲兒童提供加強保護。加州消費者隱私法 2026 年規則將未滿 16 歲消費者的個人資料列為敏感個人資料。英國兒童守則、GDPR 及類似架構對所有未滿 18 歲未成年人提供保護，並對年幼者訂有更嚴格要求。Dreambook 依使用者所在地採用適用且最具保護力的年齡門檻，並在當地要求之外，一律禁止行為側寫、第三方廣告及跨 App 追蹤，且為敏感功能設置家長驗證。

2. 我們蒐集的資訊

2.1 您提供的資訊

家長建立帳號時，會提供用於身分驗證及帳號相關聯繫的電子郵件地址。家長可自行選擇訂閱產品消息，並可隨時取消訂閱。

教育者建立教育者帳號時，會提供姓名、學校名稱與所在國家、職務及工作用電子郵件地址。教育者帳號詳見第 2.4 節。

家長使用自訂旁白功能時，會依第 4.3 節所述提供語音錄音。

2.2 兒童相關資訊

Dreambook 僅在取得經驗證的家長同意，且提供 App 功能所必要時，才可能蒐集兒童個人資料。語音複製採用第 4.3 節所述的雙路徑同意架構。其他功能會記錄孩子的選擇（例如角色、角色外觀、故事語氣、場景、主題及故事類型），以生成故事並維護家庭故事庫與日記。若家長選擇為自訂旁白功能錄製孩子的聲音，相關錄音與合成旁白亦會依第 4.3 節蒐集及處理。

每個孩子的個人檔案都有家長或教育者選定的名稱，暱稱與真名同樣適用。名稱會儲存以提供個人化體驗，可隨時變更或刪除，且絕不會傳送給 AI 故事供應商。

2.3 自動蒐集的資訊

使用 Dreambook App 時，我們會自動蒐集維持 App 運作、找出及修正錯誤，以及改善使用體驗所需的有限營運與診斷資訊。

營運與診斷資料包括：裝置資訊（裝置型號、作業系統版本、App 版本及語言設定，用於確保不同裝置正常運作及診斷相容性問題）；當機報告（App 當機或出錯時傳送的錯誤類型、發生畫面及相關技術情境等診斷資訊，用於找出及修正問題）；以及使用事件（例如使用哪些功能、選擇哪些故事類別及使用時長等 App 操作紀錄，用於改善 App 並了解哪些功能運作良好）。

Dreambook App 蒐集的所有營運與診斷資訊，均傳送至 Chronicle Creations 的內部營運系統。我們不使用 Google Analytics、Firebase、Mixpanel 或任何類似的第三方分析服務。這符合 Made for Kids 分類要求，並確保兒童的 App 使用資料不會為分析目的傳送至外部公司。

我們的伺服器會在存取紀錄中記錄 IP 位址，僅用於安全、防詐及故障排除。紀錄最多保留 90 天，絕不會用於廣告、側寫或追蹤。App 不會使用 Apple 廣告識別碼（IDFA）、廠商識別碼（IDFV）、自訂裝置識別碼或指紋辨識技術追蹤使用者。

Dreambook App 不使用 Cookie。App 可能使用在 iOS 平台運作所需、由 Apple 提供的技術識別碼，這些識別碼受 Apple 自身的隱私作法規範。

Apple 本身依其獨立於 Dreambook 的隱私權政策，蒐集某些 App Store 及平台層級資料，例如 App Store 交易、當機紀錄及彙整的 App 分析。

2.4 教育者帳號

教師及其他教育者可建立教育者帳號，與班級一同使用 Dreambook。教育者帳號的運作方式如下：

• 教育者資訊：教育者姓名、學校名稱與所在國家、職務及工作用電子郵件地址，用於建立與管理帳號及與教育者聯繫。
• 學生個人檔案：僅可使用名字、暱稱或編號。教育者不得輸入學生姓氏或其他可識別身分的詳細資訊。
• 功能：教育者帳號無法使用自訂語音錄製及故事分享。學生從與所有 Dreambook 使用者相同的預設故事選項中選擇。
• 課堂故事：如授權協議所述，教育者帳號建立的故事絕不會用於 Dreambook Originals、精選合集或行銷。
• 付款：教育者方案於 dreambook.kids 購買，並透過 Stripe 付款。卡片資料由 Stripe 處理，絕不會傳送至我們的伺服器。

若學校或學區在多個班級提供 Dreambook，須與 Chronicle Creations 另行簽訂書面協議，該協議規範學校資訊的處理方式。

3. 我們如何使用資訊

我們使用蒐集的資訊來營運、維護及改善 Dreambook；驗證使用者及管理帳號；依使用者選擇生成並提供故事；支援自訂旁白、家庭故事庫及角色日記等功能；找出並解決錯誤及營運問題；發送必要的交易相關通知，以及家長選擇接收的產品消息；並遵守適用的法律義務。

我們不會將個人資料用於行為廣告、跨 App 追蹤、兒童側寫，或 Dreambook App 本身營運以外的任何商業目的。

4. 資料分享與服務供應商

4.1 不販售個人資料

Chronicle Creations 不販售個人資料，也不會為廣告或行銷目的與第三方分享個人資料。

4.2 服務供應商與資料處理者

Dreambook 仰賴少數值得信賴的基礎設施供應商來營運 App。我們公開其名稱，讓家長與監管機關清楚了解資料可能流向何處。

• Amazon Web Services（AWS）：託管 App 基礎設施，包括帳號、故事及語音錄音的安全加密儲存。包含自訂旁白聲音在內的旁白，由我們在 AWS 上運作的自有系統生成。註冊確認、密碼重設等帳號郵件透過 Amazon Simple Email Service 寄送。AWS 在美國處理這些資料。
• Amazon Cognito（AWS）：管理家長帳號驗證，儲存雜湊處理的帳號憑證，並支援電子郵件與密碼、使用 Apple 登入及使用 Google 登入。Chronicle Creations 無法存取使用者密碼；密碼由 Cognito 雜湊處理，我們絕不會看到明碼。
• OpenAI：提供 Dreambook 故事寫作及插畫生成。傳送的請求僅包含 App 內的選擇（例如角色、自訂設定、場景、語氣、故事類型與美術風格）及孩子個人檔案的年齡層，絕不包含姓名、檔案名稱、聲音、照片或帳號資料。OpenAI 不使用透過 API 傳送的資料訓練模型，可能為濫用監控保留請求最多 30 天，並在美國處理請求。
• Epic Games 的 Kids Web Services（KWS）：營運兒童語音錄製功能的可驗證家長同意系統。依家長所在國家，透過小額暫時信用卡授權、證件掃描、臉部年齡估計，或南韓的手機或 i-PIN 驗證等方式確認家長身分。驗證資料由 Epic 及其驗證合作夥伴的基礎設施處理，財務或驗證資料絕不會傳送至 Chronicle Creations 伺服器。
• Apple：處理 App Store 交易，包括訂閱及單次購買。亦可能依其自身隱私權政策，處理 App Store 相關聯繫及平台層級分析。
• Mailchimp：向選擇接收的家長寄送電子報與產品消息，家長可隨時取消訂閱。Mailchimp 不處理任何兒童資料，亦不用於行為側寫或廣告。
• Stripe：處理在 dreambook.kids 購買教育者方案的付款。卡片資料由 Stripe 處理，不會傳送至我們的伺服器。Stripe 不處理任何兒童資料。

這些供應商均受契約中的資料保護條款約束，須遵守本政策所述的相同隱私承諾。我們不會與任何其他第三方分享兒童個人資料。

4.3 自訂旁白的語音複製

Dreambook 的自訂旁白功能讓家長錄製自己或孩子的聲音，為家庭故事配音。此功能須自行選擇啟用，並在蒐集語音資料前完成家長驗證。語音錄音屬個人資料；兒童錄音依適用法律，包括 2025 年修訂的兒童網路隱私保護規則，視為生物辨識識別資料。由錄音生成的合成旁白同樣視為生物辨識資料，並受相同標準保護。

在 App 的旁白區域點選「建立新旁白」，即可使用語音複製。此操作會在任何資料蒐集前啟動家長驗證，即多步驟的成人程度任務。通過後，家長會清楚看到兩種路徑可供選擇。

選擇家長聲音路徑，即表示確認自己是家長或監護人，且所錄製的是本人的聲音。此路徑蒐集的語音資料依成人資料保護規範處理。

選擇孩子聲音路徑，須透過 Epic Games 營運的 Kids Web Services（KWS）取得可驗證的家長同意。KWS 依家長所在國家，以小額暫時信用卡授權、證件掃描或臉部年齡估計等方式驗證。資料完全由 Epic 基礎設施處理，不會傳送至 Chronicle Creations 伺服器。家長亦會看到一項可自行選擇的同意，允許分享以孩子聲音朗讀的故事，詳見第 4.4 節。

所有語音錄音及合成旁白均加密儲存於 Amazon Web Services。為使旁白持續運作並於必要時重新生成，資料在帳號有效期間保留，並於明確提出刪除帳號要求後 30 天內，或依家長要求刪除。

我們不使用語音錄音或合成旁白訓練 Chronicle Creations 或任何第三方的 AI 模型，不販售錄音、不與廣告商分享，亦不用於任何廣告或行為分析。語音資料不會分享給自訂旁白功能運作所需的直接處理基礎設施以外的任何對象。

家長可隨時在 Dreambook App 內刪除自訂旁白。刪除立即生效，合成旁白將停止使用。亦可聯絡 contact@chroniclecreations.co，要求完整刪除所有語音相關資料，包括原始錄音及合成旁白。

4.4 故事分享

Dreambook 的分享功能讓家長與 App 外的人分享故事。使用時，Dreambook 會產生專屬連結，連至託管於 dreambook.kids、展示分享故事的網頁。

依 Apple 的 Made for Kids 要求，使用分享功能前須完成家長驗證，即多步驟的成人程度任務。無論旁白類型為何，所有分享均適用。

分享的故事包含故事文字、插畫及旁白音訊。若出現 Dreambook 預設角色，會依插畫呈現使用。分享內容不含帳號資訊、家長或孩子姓名，亦不含能連結至特定家庭的任何識別資訊。

分享連結為公開網址，在有效期間，任何持有連結的人都可查看故事。連結不會自行到期。家長可隨時在 App 內刪除分享的故事，這會移除原始內容並停用連結。

連結分享後，接收者可在其有效期間轉傳他人。刪除故事會使所有轉傳對象的連結失效，但無法收回接收者已製作的副本、錄音錄影或截圖。教育者帳號無法使用故事分享。

以 Dreambook 預設旁白或家長本人錄音朗讀的故事可不受限制地分享。使用孩子聲音的故事則須另取得家長同意。家長為自訂旁白錄製孩子聲音時，會看到是否允許透過分享功能分享這類故事的選擇性同意。若未同意，以孩子聲音朗讀的故事便無法對外分享；僅能分享改用預設或家長旁白的同一故事。

分享內容託管於 Chronicle Creations 的 AWS 基礎設施，與其他 Dreambook 內容使用相同系統，並適用第 6 節所述的相同加密與安全保護。

5. 使用者輸入與內部使用

5.1 如何使用使用者輸入

使用 Dreambook 時，使用者透過角色、故事語氣、場景及主題等選擇，塑造每個生成的故事。這些選擇會經處理以產生所要求的故事，並保留為帳號紀錄的一部分。

使用者輸入不會用於訓練 Chronicle Creations 的 AI 模型。我們沒有將使用者內容納入模型改善的訓練流程。OpenAI 請求僅含故事選擇與年齡層，絕不含個人資料，OpenAI 也不會用於模型訓練。使用者選擇會保留以支援家庭故事庫、角色日記及個人化功能。我們可能依第 5.2 節分析彙整、去識別化的使用模式以改善品質，但不將輸入用於廣告、行為側寫或 App 本身營運以外的商業目的。

各類資料的具體保留期限，詳見第 12 節資料保留政策。

家長可要求刪除孩子的任何資料。相關方式，包括 App 內刪除帳號及透過電子郵件提出要求，詳見第 9 節「家長權利」。

5.2 彙整資料的內部使用

Chronicle Creations 得檢視彙整、去識別化的使用模式，例如功能互動統計、錯誤率及整體 App 效能，以改善品質。此類分析不涉及檢視個別使用者輸入、故事內容、語音錄音或其他可識別個人的資訊。

若為維持內容安全標準而須審查，自動化系統會即時進行初步審查。若安全疑慮需要人工調查，或技術除錯需要檢視可識別內容，只會檢視必要的最少資訊並記錄存取；若帳號涉及安全調查，會通知家長。

6. 資訊安全

Chronicle Creations 重視兒童與家長個人資料的安全，並維持與所處理資料敏感程度相符的技術及組織措施。

個人資料在 Dreambook App、我們的基礎設施及服務供應商之間傳輸時，使用 TLS 1.2 加密。儲存於我們基礎設施的個人資料，採用 AES-256 的 Amazon S3 伺服器端加密（SSE-S3）。屬生物辨識識別資料的錄音與合成旁白，在傳輸及儲存時亦適用相同加密保護。

家長帳號驗證由 Amazon Cognito 管理，支援電子郵件與密碼、使用 Apple 登入及使用 Google 登入。憑證由 Cognito 雜湊處理，Chronicle Creations 無法存取明碼。

Chronicle Creations 內部僅限營運服務所需人員存取個人資料，並記錄存取。第 4.2 節列出的供應商受契約資料保護承諾約束，須採用與本政策所述保護一致的安全標準。

若發現影響個人資料的安全事件，我們會依受影響司法管轄區的要求，通知受影響使用者及適用監管機關。對歐盟與英國使用者，若外洩對資料主體造成風險，將於 72 小時內通知監管機關。其他地區則依當地法律的通知期限辦理。

Chronicle Creations 定期依技術、法規要求及已識別風險的變化，檢視並更新安全作法。

7. 國際資料傳輸

Dreambook 由加拿大營運。為在各服務國家提供服務，個人資料會傳輸至伺服器及供應商所在的美國，以及 Chronicle Creations 所在的加拿大處理。各供應商及處理內容列於第 4.2 節，各國傳輸資訊載於第 10 節。

對歐洲經濟區、英國及其他設有跨境傳輸要求之地區的使用者，向境外傳輸個人資料時會採用適當法律機制，包括標準契約條款（或適用時的英國國際資料傳輸協議）、適用的適足性認定，以及與各供應商約定的資料保護義務。澳洲的傳輸遵守澳洲隱私原則第 8 項（個人資料跨境揭露）；新加坡的傳輸遵守個人資料保護法第 26 條，確保接收者承擔可執行且提供同等保護的義務。其他服務國家的傳輸依第 10 節各國要求辦理。

Chronicle Creations 透過契約要求各供應商，不論資料於何處處理，均採用與本政策一致的保護標準。我們不會將個人資料傳輸至未維持相當保護標準的司法管轄區或供應商。

8. 兒童隱私與家長同意

8.1 遵守 COPPA

對美國使用者，Dreambook 遵守兒童網路隱私保護法（COPPA）及 2025 年修訂的 COPPA 規則。不會在未取得可驗證家長同意下，明知而蒐集未滿 13 歲兒童的個人資料。我們向家長直接告知資料作法、於蒐集前取得同意，並提供第 9 節所述權利。

8.2 可驗證的家長同意

Dreambook 蒐集未滿 13 歲兒童個人資料時，會透過 Epic Games 子公司 Kids Web Services Ltd. 營運的 Kids Web Services（KWS）取得可驗證的家長同意。KWS 採用小額暫時信用卡授權、證件掃描、臉部年齡估計及南韓手機驗證等當地方式。其家長驗證與同意管理方案，已獲 FTC 核准的兩項 COPPA 安全港計畫 ESRB Privacy Certified Program 及 kidSAFE Seal Program 認證符合 COPPA。

KWS 驗證流程完全在 Epic 基礎設施上進行。付款卡片或臉部掃描等驗證資料由 Epic 處理，不會傳送至我們的伺服器。驗證完成後會記錄於帳號，因此日後使用同一功能時，家長無須再次驗證。

目前僅當家長選擇透過自訂旁白功能錄製孩子聲音時，才須取得可驗證的家長同意。其他 Dreambook 功能不會以觸發 VPC 要求的方式蒐集未滿 13 歲兒童個人資料。

除本政策外，家長啟動須取得可驗證家長同意的功能時，亦會收到直接通知，說明具體蒐集資料、目的、接收資料的營運者，以及同意或拒絕的選項。自訂旁白的直接通知會在任何語音蒐集之前，於 Dreambook App 及 KWS 驗證流程中提供。

9. 家長權利

身為使用 Dreambook 之兒童的家長或監護人，您對孩子資料享有實質權利。本節集中說明這些權利，具體行使程序則載於本政策相關章節。

了解我們持有何種孩子資料的權利。您可要求提供向孩子蒐集或與孩子有關之個人資料的摘要，包括資料類別、蒐集目的及分享對象。

存取孩子資料的權利。您可要求取得孩子個人資料的副本；在技術可行時，我們會以合理且常用的格式提供。

更正不正確資料的權利。若孩子的個人資料不正確或不完整，您可要求更正。

刪除孩子資料的權利。您可隨時在 App 內刪除個別故事，亦可於帳號設定啟動完整帳號刪除，所有相關資料將於 30 天內移除。若要保留帳號而刪除特定日記、錄音或其他相關資料，請以電子郵件聯絡。

撤回同意並拒絕後續蒐集的權利。您可隨時撤回須經同意的資料蒐集，包括自訂旁白功能；撤回與給予同意一樣簡便。撤回不影響先前合法處理的資料，但會停止此後的蒐集。

拒絕與第三方分享資料的權利。Dreambook 不會為廣告或行銷目的與第三方分享兒童個人資料。營運所需的少數供應商列於第 4.2 節。您可要求了解涉及孩子的特定資料分享。

向監管機關申訴的權利。若認為權利遭侵害，您可向所在地資料保護機關申訴。主要機關聯絡方式列於相關地區章節。

行使方式：請將要求寄至 contact@chroniclecreations.co。我們會確認您為相關孩子的家長，並於 30 天內回覆。行使權利不收費，也不會降低提供給您家庭的服務品質。

10. 各地區的隱私權利

10.1 加拿大（PIPEDA）

對加拿大使用者，Dreambook 遵守個人資料保護及電子文件法（PIPEDA）。使用者享有存取個人資料、更正不正確資訊，以及向加拿大隱私專員公署（priv.gc.ca）申訴等權利。

10.2 加州（CCPA / CPRA）

對加州使用者，Dreambook 遵守經修訂的加州消費者隱私法及加州隱私權法，包括 2026 年 1 月 1 日生效的 CCPA 規則。居民享有知悉蒐集資料、存取、刪除及更正資料、限制敏感資料使用，以及不因行使隱私權而受歧視的權利。

依 2026 年 CCPA 規則，未滿 16 歲消費者的個人資料屬敏感個人資料，享有加強保護。Dreambook 對加州所有未滿 16 歲使用者適用此保護。

Chronicle Creations 不販售個人資料，也不為跨情境行為廣告分享資料。由於不從事 CCPA 定義的販售或分享，沒有可退出的活動，因此未提供「不要販售或分享我的個人資料」連結。未滿 16 歲加州居民的資料販售或分享無論如何均須明確選擇同意，但我們對任何使用者都不從事此類活動。

加州居民可透過第 14 節的電子郵件行使權利。我們會在處理要求前驗證身分，且不收費。

10.3 歐盟及歐洲經濟區（GDPR）

對歐盟及歐洲經濟區（包括挪威、冰島）使用者，Dreambook 遵守一般資料保護規則（GDPR）。歐盟使用者享有存取、更正、刪除、限制處理、資料可攜及反對處理等權利。Dreambook 所蒐集個人資料的控制者為 Chronicle Creations Inc.。

處理個人資料的法律依據視資料類別及使用者而定。營運所需的大部分處理，以履行家長與我們之間的契約為依據（第 6(1)(b) 條）。須明確選擇啟用的功能，包括自訂旁白，以同意為依據（第 6(1)(a) 條）。處理錄音、合成旁白等特殊類別的生物辨識資料時，另依第 9(2)(a) 條取得家長明確同意；兒童錄音則依第 8.2 節透過 KWS 驗證家長同意。正當利益（第 6(1)(f) 條）僅用於安全監控、防詐等有限營運目的，不作為影響兒童實質利益之處理的依據。法律要求的處理則以法定義務為依據（第 6(1)(c) 條）。

Chronicle Creations 判定，目前處理規模無須依第 37 條任命正式資料保護長。隱私及資料保護問題由我們透過第 14 節聯絡方式直接處理。

歐盟使用者可向本國資料保護機關申訴。各機關名單可於歐洲資料保護委員會網站 edpb.europa.eu 查閱。

10.4 歐盟數位服務法：業者資訊

依歐盟數位服務法（規則 (EU) 2022/2065），Chronicle Creations Inc. 向歐盟及歐洲經濟區使用者提供以下業者資訊：

• 法定名稱：Chronicle Creations Inc.
• 地址：73 Grayhawk Place, Courtenay, BC V9N 0G1, Canada
• 聯絡信箱：contact@chroniclecreations.co
• 商業登記：依加拿大商業公司法於聯邦設立，公司編號 1588775-5

Chronicle Creations Inc. 自行聲明，Dreambook 符合適用的歐盟法律，包括 GDPR、數位服務法及適用的消費者保護法律。

歐盟使用者亦可直接於 Dreambook 的 Apple App Store 頁面查閱業者資訊，Apple 依 DSA 要求在該處顯示開發者資訊。

10.5 英國（UK GDPR 及兒童守則）

對英國使用者，Dreambook 遵守 2018 年資料保護法、UK GDPR，以及資訊專員公署執行的適齡設計守則（兒童守則）。我們亦依 2025 至 2026 年分階段生效的 2025 年資料（使用及存取）法營運。該法對英國資料保護架構作特定改革，包括要求兒童可能使用的線上服務，考慮最能保護及支持兒童的技術與組織措施。

我們以兒童福祉為資料作法的優先考量，僅蒐集 App 運作所需資料。Dreambook 沒有可能暴露兒童資料的社交功能、公開檔案、位置分享、尋找朋友或行為側寫，不採用誘使兒童降低隱私設定的設計，也不為廣告、推薦演算法或行為分析進行兒童側寫。兒童介面採用適齡語言，家長驗證及兒童語音複製所用的 KWS 等驗證方式清楚易用。我們不會以可能損害兒童福祉的方式使用資料。

英國使用者可聯絡 contact@chroniclecreations.co，行使 2018 年資料保護法及 UK GDPR 下的存取、更正、刪除、限制處理、資料可攜及反對等權利，亦可向資訊專員公署（ico.org.uk）申訴。

10.6 亞太地區（澳洲、紐西蘭、新加坡）

Dreambook 於澳洲、紐西蘭及新加坡提供服務。這些地區的使用者同時受本政策的全球承諾及以下當地規定保護。

在澳洲，Dreambook 遵守經 2024 年隱私及其他法令修正法修訂的 1988 年隱私法，以及澳洲資訊專員公署管理的澳洲隱私原則。使用者享有存取、更正及申訴等權利。跨境傳輸，包括至可能位於澳洲境外的 AWS 設施，依 APP 8 辦理。可向 OAIC（oaic.gov.au）申訴。

在紐西蘭，Dreambook 遵守隱私專員公署管理、經 2025 年修訂的 2020 年隱私法。2025 年修正法新增資訊隱私原則 3A（2026 年 5 月 1 日生效），規定間接蒐集個人資料的透明義務。使用者依 13 項資訊隱私原則享有存取、更正及申訴等權利。語音複製及其他生物辨識處理亦遵守 2025 年 11 月 3 日生效的紐西蘭生物辨識處理隱私守則，規範生物辨識資訊的目的、來源、蒐集、儲存、可存取性、保留、揭露及使用限制。可於 privacy.org.nz 向隱私專員申訴。

在新加坡，Dreambook 遵守個人資料保護法及個人資料保護委員會（PDPC）關於數位環境兒童個人資料的 PDPA 諮詢指引。兒童能對個人資料處理作有意義同意的年齡為 13 歲。對未滿 13 歲使用者，蒐集、使用或揭露前須取得家長同意。指引亦對所有未滿 18 歲未成年人提供加強保護，Dreambook 透過本政策的通用承諾落實。使用者享有撤回同意、存取、更正及向 PDPC（pdpc.gov.sg）申訴等權利。

以上市場的使用者可聯絡 contact@chroniclecreations.co，行使權利或要求更多資訊。

10.7 日本

對日本使用者，Dreambook 遵守個人資料保護法（APPI）。處理個人資料的業者為 Chronicle Creations Inc.，地址 73 Grayhawk Place, Courtenay, BC V9N 0G1, Canada；代表人為執行長 Charles David Jameson。

使用目的。個人資料僅用於第 3 節目的：建立管理帳號與孩子檔案；生成、儲存及朗讀故事；提供方案與故事包；必要時驗證家長同意；寄送帳號及服務郵件；維護安全；提供支援；遵守法律。不用於廣告或側寫。

兒童。所有 Dreambook 帳號均由家長或監護人（教育者帳號則由教育者）建立及管理。我們僅在該成人同意下處理兒童資訊。

日本境外傳輸。依您建立帳號時的同意，個人資料會傳輸並儲存於伺服器及第 4.2 節供應商所在的美國，以及我們所在的加拿大。美國沒有單一全面性的聯邦隱私法，而由 COPPA 等產業別聯邦法及加州消費者隱私法等州法保護。加拿大依 PIPEDA 及卑詩省個人資料保護法等省法保護資料。各供應商均受契約約束，只能為向我們提供服務而使用資料，並須保護資料。日本個人資料保護委員會亦公布這些國家的隱私制度資訊。

安全措施。我們已指定個人資料處理負責人，僅限有需要且受保密義務約束的團隊成員存取。資料存於由 AWS 提供實體安全保護的資料中心，傳輸及儲存時均加密，密碼經雜湊處理，存取須驗證（見第 6 節）。傳輸至美國及加拿大前，我們已審查上述兩國的隱私制度。

您的權利。您可要求揭露我們持有您或孩子的個人資料（包括電子形式）、更正、補充、刪除、停止使用或清除、停止向第三方提供，以及揭露相關提供紀錄。請依第 14 節聯絡，無須付費。

資料外洩。若發生 APPI 要求通報的外洩，我們將通知個人資料保護委員會及受影響使用者。

10.8 南韓

對南韓使用者，Dreambook 遵守個人資料保護法（PIPA）。處理的資料、目的及保留期間載於第 2、3、12 節。期限屆滿或收到刪除要求時，將從系統永久刪除。

未滿 14 歲兒童。僅在法定代理人同意下處理其個人資料。每個帳號由家長或監護人（教育者帳號則由教育者）建立及管理，任何兒童語音錄製前均取得可驗證的家長同意。

南韓境外傳輸。為依契約提供 Dreambook，個人資料將依下述方式傳輸至境外處理或儲存。傳輸於使用 App 時透過加密網路進行，資料依第 12 節期間保留。

• Amazon Web Services, Inc.（美國；aws.amazon.com/privacy）：帳號信箱與加密憑證、檔案名稱、故事選擇及故事、使用自訂旁白時的錄音及營運資料，用於託管、儲存、驗證、帳號郵件及旁白。
• Epic Games, Inc.，Kids Web Services（美國；epicgames.com/site/privacypolicy）：僅設定孩子旁白時，為取得可驗證家長同意而處理家長驗證資訊。南韓的手機及 i-PIN 驗證由 Korea Credit Bureau 代表 Epic 執行。
• Mailchimp，Intuit Inc.（美國；mailchimp.com/legal/privacy）：僅於選擇訂閱電子報時，為寄送電子報處理家長信箱。
• Stripe, Inc.（美國；stripe.com/privacy）：僅針對網站購買的教育者方案，為付款處理教育者姓名、信箱及帳單資料。
• Chronicle Creations Inc.（加拿大；contact@chroniclecreations.co）：為營運及支援 Dreambook 處理上述資訊。

您可不建立帳號或刪除帳號以拒絕傳輸。這些供應商為營運所必需，沒有他們便無法提供服務。OpenAI 不會收到個人資料（見第 4.2 節）。

您的權利。您或代表孩子的法定代理人，可要求存取、更正、刪除或暫停處理個人資料，並可隨時撤回同意。請依第 14 節聯絡。

隱私負責人。執行長 Charles David Jameson，contact@chroniclecreations.co。

申訴。可聯絡個人資料保護委員會（pipc.go.kr），或韓國網際網路振興院個人資料侵害申報中心（privacy.kisa.or.kr，電話 118）。

10.9 台灣

對台灣使用者，Dreambook 遵守個人資料保護法（PDPA）。本政策為依個資法提供的告知：蒐集者為 Chronicle Creations Inc.；蒐集目的見第 3 節；資料類別見第 2 節；利用期間、地區、對象及方式見第 4、7、12 節。個人資料於美國及加拿大利用。建立帳號須提供電子郵件地址，未提供則無法提供 Dreambook；其他資訊為選填。

兒童。僅在家長或監護人（教育者帳號則為教育者）同意下蒐集兒童個人資料。

您的權利。您可請求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除個人資料。請依第 14 節聯絡，我們將於個資法規定期限內回覆。

資料外洩。若個人資料遭未經授權竊取、洩漏或竄改，我們將於調查後通知受影響使用者。

10.10 菲律賓

對菲律賓使用者，Dreambook 遵守 2012 年資料隱私法（共和國法第 10173 號）及施行規則。我們在家長或監護人（教育者帳號則為教育者）同意下，並於履行契約提供 Dreambook 所需範圍內處理個人資料。

您的權利。您享有知情、反對、存取、更正、刪除或封鎖、資料可攜、損害賠償及申訴的權利。請依第 14 節聯絡。

資料保護長。Charles David Jameson，contact@chroniclecreations.co。

資料外洩。依法有需要時，我們將於知悉外洩後 72 小時內通知國家隱私委員會及受影響使用者。

申訴。國家隱私委員會，privacy.gov.ph。

10.11 馬來西亞

對馬來西亞使用者，Dreambook 遵守經 2024 年修訂的 2010 年個人資料保護法。本政策是依通知與選擇原則提供的書面通知，並附本節馬來語版本。目的、資料類別及接收者載於第 2、3、4 節。建立帳號須提供信箱，否則無法提供服務；其他資訊為選填。兒童資料僅在家長或監護人同意下處理。資料傳輸至美國及加拿大、受契約保護義務約束的供應商。

您的權利。您可要求存取、更正、撤回同意、停止可能造成損害或困擾的處理，並於可行時要求資料可攜。請依第 14 節聯絡。

資料外洩。依法有需要時，於 72 小時內通知個人資料保護專員，並於 7 天內通知受影響使用者。

申訴。個人資料保護專員，pdp.gov.my。

Baca dalam Bahasa Malaysia

10.11 Malaysia

Bagi pengguna di Malaysia, Dreambook mematuhi Akta Perlindungan Data Peribadi 2010, sebagaimana dipinda pada tahun 2024. Dasar ini ialah notis bertulis kami di bawah Prinsip Notis dan Pilihan. Tujuan, kategori dan penerima data peribadi diterangkan dalam Seksyen 2, 3 dan 4. Alamat e-mel diperlukan untuk membuka akaun; tanpanya, kami tidak dapat menyediakan Dreambook. Maklumat lain adalah pilihan. Data peribadi kanak-kanak hanya diproses dengan persetujuan ibu bapa atau penjaga. Data peribadi dipindahkan ke Amerika Syarikat dan Kanada, kepada pembekal yang terikat secara kontrak untuk melindunginya.

Hak anda. Anda boleh meminta akses kepada dan pembetulan data peribadi anda, menarik balik persetujuan, meminta kami menghentikan pemprosesan yang mungkin menyebabkan kerosakan atau distres, dan, jika tersedia, meminta kemudahalihan data. Hubungi kami menggunakan butiran dalam Seksyen 14.

Pelanggaran data. Jika dikehendaki, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam dan pengguna yang terjejas dalam tempoh 7 hari.

Aduan. Pesuruhjaya Perlindungan Data Peribadi, pdp.gov.my.

Sekiranya terdapat sebarang percanggahan, versi Bahasa Inggeris diguna pakai.

10.12 阿拉伯聯合大公國

對阿拉伯聯合大公國使用者，Dreambook 依 2021 年第 45 號個人資料保護聯邦法令處理資料，在家長或監護人（教育者帳號則為教育者）同意下，並於履約所需範圍內處理。資料傳輸至美國及加拿大、受契約保護義務約束的供應商。

您的權利。您可要求了解及存取資料、更正、刪除或限制資料、反對處理，以及取得可攜格式副本。Dreambook 不會僅依自動處理對您作出決定。請依第 14 節聯絡，亦可聯絡阿聯酋主管資料保護機關。

10.13 以色列

對以色列使用者，Dreambook 遵守經修訂的 5741-1981 年隱私保護法，包括 2025 年 8 月 14 日生效的第 13 號修正。您無法律義務提供資料，但建立帳號須有信箱，否則無法提供服務。資料用於第 3 節目的，並提供給第 4.2 節供應商。境外傳輸依 2001 年隱私保護（傳輸資料至境外資料庫）規則辦理，包括取得接收者保護資料的書面承諾。

您的權利。您可閱覽我們持有的個人資料，並要求更正或刪除。請依第 14 節聯絡，亦可聯絡以色列隱私保護局。

10.14 南非

對南非使用者，Dreambook 遵守 2013 年個人資料保護法（POPIA）。POPIA 將所有未滿 18 歲人士視為兒童；我們僅在家長或監護人等有權同意者同意下處理兒童資料。資料傳輸至美國及加拿大、依契約須提供與 POPIA 相當保護的接收者。

您的權利。您可要求存取、更正或刪除，反對處理（包括直接行銷），並提出申訴。請依第 14 節聯絡。

資訊負責人。Charles David Jameson，contact@chroniclecreations.co。

資料外洩。發現後，我們將於合理可行的最短時間內通知資訊監管機關及受影響使用者。

申訴。資訊監管機關，inforegulator.org.za。

10.15 瑞士

對瑞士使用者，Dreambook 遵守聯邦資料保護法（FADP）。控制者為 Chronicle Creations Inc.（見第 14 節）。資料揭露給第 4.2 節列出、位於美國及加拿大的接收者。瑞士聯邦委員會認定加拿大提供適足保護。對美國，接收者已認證時依瑞士與美國資料隱私架構傳輸；否則依聯邦資料保護及資訊專員（FDPIC）認可的標準契約條款辦理。

您的權利。您可要求存取、更正或刪除個人資料、取得可攜格式副本，並反對處理。請依第 14 節聯絡。

資料外洩。若可能對您造成高度風險，我們將儘速通知 FDPIC。

申訴。聯邦資料保護及資訊專員，edoeb.admin.ch。

11. Apple App Store 隱私資訊

Dreambook 依 Apple 要求於 App Store 頁面顯示隱私標籤，摘要說明蒐集資料、用途，以及是否連結至使用者身分。

Dreambook 的隱私標籤準確反映本政策的資料作法。若兩者涉及同一事項，以較詳細的本政策說明為準。

家長或監護人在安裝前評估 Dreambook 時，可於 App Store 隱私標籤快速了解概況，並參閱本政策取得完整細節。

12. 資料保留政策

依 2025 年修訂的兒童網路隱私保護規則及其他地區類似要求，本節規定各類資料的保留期間、目的及刪除條件。

語音錄音與合成自訂旁白於帳號有效期間保留，以持續運作並於必要時重新生成，兩者均視為生物辨識資料並適用相同保護標準。於明確提出刪除帳號要求後 30 天內，或依家長要求刪除。

家庭故事庫的故事於帳號有效期間保留，讓家人隨時重讀。個別故事可隨時於 App 內刪除。所有儲存故事將於明確提出刪除帳號要求後 30 天內，或依家長要求刪除。

使用者選擇（角色、語氣、場景及主題）於帳號有效期間保留，用於日記內容及家庭體驗個人化。於明確提出刪除帳號要求後 30 天內，或依家長要求刪除。

日記於帳號有效期間保留，以記錄各角色的故事歷史。於明確提出刪除帳號要求後 30 天內，或依家長要求刪除。

帳號資訊（家長信箱及帳號憑證）於帳號有效期間保留，用於驗證、管理及必要交易聯繫。於明確提出刪除帳號要求後 30 天內刪除。

教育者帳號資訊（姓名、學校、職務及工作信箱）與學生檔案名稱於帳號有效期間保留，並於明確提出刪除帳號要求後 30 天內刪除。

可能包含 IP 位址的伺服器存取紀錄，最多保留 90 天。

帳號有效期間不取決於訂閱狀態。家長暫停或取消訂閱後，仍可完整存取帳號資料，並隨時重新訂閱而不遺失內容。僅當家長明確要求刪除帳號時，才會刪除帳號資料。

彙整、去識別化分析（例如選擇特定故事類別的使用者比例或所有故事的平均長度）不屬個人資料，可能無限期保留。連結特定帳號的個別事件資料自蒐集起最多保留 24 個月，其後刪除或移除所有帳號識別資訊以完全匿名化。

在有限情況下，若適用法律要求、為解決爭議或執行協議，可能延長保留。保留僅限法律目的所嚴格必要的範圍，義務履行後即終止。

家長可隨時在 App 帳號設定中，或聯絡 contact@chroniclecreations.co，啟動完整帳號刪除。經驗證的要求於 30 天內處理。

13. 本隱私權政策的變更

Chronicle Creations 得不時更新本政策，以反映作法、服務或適用法律的變更。變更時將更新頂端的「最後更新」日期。

若重大變更影響個人資料的蒐集、使用或分享，尤其涉及兒童資料，我們會透過電子郵件及 App 內通知家長帳號持有人。若變更改變先前取得可驗證家長同意的基礎，會在繼續蒐集前提供檢視及重新同意的機會。

不影響實質內容的變更，例如錯字修正、格式調整或文字澄清，得不事先通知。

收到重大變更通知後繼續使用，即表示接受更新政策。若家長不同意，可於 App 帳號設定刪除帳號，或聯絡 contact@chroniclecreations.co 辦理。

14. 聯絡我們

若對本政策有疑問、欲行使所述權利或提出隱私相關要求，請聯絡我們：

Chronicle Creations Inc.
73 Grayhawk Place
Courtenay, BC V9N 0G1
Canada

電子郵件：contact@chroniclecreations.co

隱私聯絡人：執行長 Charles David Jameson。當地法律有要求時，亦擔任隱私負責人、資料保護長及資訊負責人。

我們於 30 天內回覆隱私問題。對刪除、存取等須驗證身分的要求，可能請您提供更多資訊，以確認您是相關孩子的家長或監護人。