隱私權政策

生效日期： 自公布之日起 · 版本： privacy-2026-10-draft

本政策說明您使用 Teki App、我們的網站或客服時，我們會處理哪些個人資料、用途為何、誰可以存取、保存多久，以及您有哪些權利。Teki 由大人和孩子一起使用：帳號一律屬於大人，孩子絕不需要登入。

本政策依據歐盟《一般資料保護規則》（GDPR，歐盟第 2016/679 號規則）及匈牙利 2011 年第 CXII 號關於資訊自主權與資訊自由的法律（Infotv.）制定。「我們」指第 1 條所列的資料控管者；「您」指擁有 Teki 帳號的大人，或任何與我們聯絡的人。本中文版本為翻譯本；兩者如有歧異，以匈牙利文版本為準。

1. 資料控管者

在 Fejlesztőmentor Kft. 完成登記之前，本政策中的「我們」指上述控管者。如登記後控管者變更，我們會事先以電子郵件及在 App 中通知您，並說明變更內容。

2. 重點摘要

• 帳號屬於大人。孩子是您家庭中一個使用暱稱的個人檔案：沒有自己的帳號、電子郵件地址或密碼。
• 關於孩子，我們只保存暱稱、角色圖片、選填的出生年份和月份、一些設定，以及學習紀錄。
• 我們不顯示廣告，不使用第三方分析工具或廣告識別碼，也絕不出售您的資料。
• 我們把資料存放在歐盟。我們的部分服務供應商也在美國處理資料，第 7 條和第 8 條列出了這些供應商。
• AI Teki 是選用功能：只有在大人為特定孩子開啟後才會運作。我們絕不保存孩子的聲音。
• 您隨時可以申請資料副本，也可以在 App 中刪除帳號。

3. 我們處理誰的資料

• 擁有帳號的大人：家庭的擁有者，以及受邀的第二位大人（「照顧者」）。
• 大人為其建立兒童個人檔案的孩子。
• 透過電子郵件、網站或 App 與我們聯絡的人。
• 我們網站的訪客。

4. 我們處理哪些資料、為何處理、依據何種法律基礎

下表列出每項處理活動的目的、資料、法律基礎及資料保存期間。法律基礎為 GDPR 第 6 條第 1 項各款：(a) 同意、(b) 履行契約、(c) 遵守法律義務、(f) 正當利益。

如為確立、行使或防禦法律上的請求所必要，我們得基於正當利益 (f)，將相關資料保存至請求權時效消滅為止（依匈牙利民法典第 6:22 條，一般為 5 年）。

提供資料是自願的，但沒有帳號就無法使用 App，沒有聯絡方式我們也無法回覆訊息。除此之外沒有其他後果。

5. 我們刻意不蒐集的資料

我們絕不詢問或保存孩子的全名、照片、影片、錄音、確切出生日期、住家地址、幼兒園或學校、健康資料或聯絡方式；App 中根本沒有可以輸入這些資料的地方。App 從不使用相機。只有 AI Teki 會使用麥克風，而且只在大人為特定孩子開啟後才會使用（第 6 條）。

我們不顯示廣告，不使用廣告識別碼、第三方分析工具或追蹤程式碼，也絕不出售或出租個人資料。

6. AI Teki

6.1 什麼是 AI Teki

AI Teki 是 Teki Plus 和 Teki Family 方案中選用的對話夥伴。烏龜 Teki 會和孩子玩簡短的對話遊戲（例如一起把故事說完或一起數數），如果大人允許，兩人還可以在 Teki 通話中，就一組固定的適合兒童的話題（例如動物、顏色、季節或故事）更自由地聊天。Teki 說的話由以人工智慧為基礎的語言模型寫出。我們也會告訴孩子這一點：在第一次對話開始時，Teki 會說她是一個由電腦幫忙說話的遊戲角色。

AI Teki 預設是關閉的。只有大人在閱讀其功能說明後，才能在家長 PIN 碼後面為每個孩子分別開啟。如果您的 App 未提供 AI Teki，或某個孩子的 AI Teki 是關閉的，本條所述的處理均不會進行，App 也不會使用麥克風。

6.2 對話如何進行

在遊戲中，只有在綠色的「Teki 在聽」標誌出現時，或孩子按住說話按鈕時，麥克風才會聆聽；在 Teki 通話中，只有在您允許、且通話畫面開著時才會聆聽。孩子的聲音會轉成文字，絕不會被保存；說的話會以文字形式傳給位於美國的語言模型，讓 Teki 可以回答，也絕不會用來訓練。

• 點選或說話。 在遊戲中，孩子預設以點選圖片的方式回答。用說話回答需要另一個獨立的開關：麥克風，在大人開啟之前都是關閉的。Teki 通話只有在麥克風開啟時才能使用。
• 麥克風何時聆聽。 在遊戲中（大人已同意涵蓋免按鍵聆聽的同意書文字後），Teki 提問後 App 會自動聆聽，但只在螢幕上出現綠色的「Teki 在聽」標誌時；沒有這個標誌，麥克風就絕對不會開啟。手機本身會在裝置上辨識孩子何時開始和停止說話，只傳送那一小段語音；孩子也可以點一下標誌，表示說完了。如果大人只同意了較早版本的文字，在遊戲中 App 只會在孩子按住說話按鈕時聆聽，最多 10 秒。在 Teki 通話期間（通話畫面開著且麥克風未靜音時），手機本身會在裝置上辨識孩子何時開始和停止說話，只傳送那一小段語音。如果您在設定中選擇用按鈕通話，通話時也只會在孩子按住按鈕時聆聽。
• 語音轉文字。 App 會把那一小段語音傳送一次到我們的伺服器，由伺服器透過語音辨識服務轉成文字。我們絕不保存聲音，不論是在手機上、我們的伺服器上，或在紀錄和備份中；聲音也只用於讓 Teki 能夠回答，不作其他用途。
• 檢查與回覆。 文字會經過自動篩選器和以人工智慧為基礎的分類器檢查（例如檢查個人資訊、不適合兒童的話題，或孩子可能遇到麻煩的跡象）。接著語言模型會在遊戲或通話的範圍內寫出 Teki 的下一句話。每一句話在說出前都會再檢查一次，再由文字轉語音服務轉成 Teki 的聲音。
• 不辨識情緒，不建立檔案。 我們不會試圖從孩子的聲音或話語判斷孩子的感受，也不會從對話中建立任何個人檔案。Teki 只能記住第 6.3 條所列的少數事項，而且只有在您另行同意時才會記住。語言模型絕不會收到孩子的暱稱。
• 需要大人的時候。 如果孩子說的話讓人覺得孩子可能受傷、害怕或遇到麻煩，Teki 不會給建議：她會請孩子告訴一位大人，暫停對話，並透過 App、推播通知和電子郵件通知家中的大人。通知只說明發生了哪一類事件，絕不包含孩子說的話。

6.3 Teki 的記憶（選用）

如果您另行開啟 Teki 通話的記憶功能並給予同意，Teki 可以為之後的通話記住關於孩子的幾件簡單的事：最喜歡的動物、最喜歡的顏色、上次聽的故事，以及上次玩的活動。我們會加密保存這些內容，並在下一次通話時提供給語言模型，讓 Teki 可以提起。Teki 無法記住其他任何事：可記住的項目清單是固定的，而且每個項目都會經過與 Teki 說的話相同的篩選器檢查。

您可以在 Teki 設定中查看 Teki 記住了什麼，並逐項或一次全部刪除。關閉記憶功能或撤回同意時，所有內容都會立即刪除。如果您允許 Teki 用暱稱稱呼孩子，暱稱是由 App 填入句子中；語言模型仍然絕不會收到暱稱。

6.4 我們保存什麼、保存多久

6.5 誰處理 AI Teki 的資料

AI Teki 使用的服務供應商只依我們的指示、根據資料處理協議處理資料：

• 語言模型與安全分類： Anthropic (Claude)，United States。它會收到孩子所說內容的文字、遊戲或通話的框架，以及在記憶功能開啟時的記憶項目；絕不會收到孩子的聲音、暱稱或任何帳號識別碼。它不會使用這些資料訓練其模型。
• Teki 的聲音： ElevenLabs，United States。它會收到 Teki 句子的文字，其中可能重複孩子的話；絕不會收到孩子的聲音。
• 語音辨識： OpenAI (gpt-4o-transcribe)，United States。它會收到孩子的一小段語音以轉成文字，不會保存，也不會用來訓練其模型。

如果我們開始為 AI Teki 使用其他服務供應商，會先在這裡列出，之後才會啟用。傳輸至美國的相關說明見第 8 條。

6.6 法律基礎

AI Teki 的處理以大人的明確同意為基礎（GDPR 第 6 條第 1 項第 (a) 款及第 8 條），並為每個孩子記錄所顯示的文字版本和時間。麥克風、對話紀錄保存和記憶功能各自需要單獨的同意。安全篩選、通知大人和處理問題回報是為了保護孩子；其法律基礎為正當利益（GDPR 第 6 條第 1 項第 (f) 款）。

6.7 您的選擇

• 您隨時可以在 Teki 設定中，為孩子關閉 AI Teki、麥克風、Teki 通話、記憶功能或對話紀錄保存。關閉 AI Teki、麥克風或通話會結束進行中的對話；關閉對話紀錄保存或記憶功能會立即刪除已保存的文字或項目。
• 您可以在 Teki 設定中回報任何對話的問題；我們的工作人員會審查。
• 您的資料匯出包含 AI Teki 的設定和同意、對話資料、仍在保存中的對話紀錄，以及記憶項目。
• 刪除孩子時，本條所述的一切都會一併刪除。

7. 誰可以存取資料

7.1 我們的工作人員

只有因工作需要的工作人員才能存取資料，而且必須通過兩步驟驗證。在管理工具中，兒童資料預設以遮蔽方式顯示。如果您請求協助，工作人員可以在有限時間內、說明理由後開啟更多資料；這會被記錄下來。我們的工作人員無法以您的身分登入您的帳號。

7.2 受託處理者

以下服務供應商只依我們的指示、根據資料處理協議處理資料：

7.3 獨立控管者與主管機關

• App Store 和 Google Play。 如果您在 App 中訂閱，購買、付款、開立發票和退款由商店依其自身的隱私權政策處理（App Store：Apple Distribution International Ltd.；Google Play：Google Commerce Limited）。我們只會從商店收到訂閱狀態，絕不會收到信用卡資料。
• 使用 Apple 或 Google 登入。 如果您使用這些服務，供應商會依其自身的政策處理您的資料，只會提供我們一個識別碼、您的電子郵件地址，以及該地址是否已驗證。
• 主管機關與法院。 我們只在法律要求時才向其揭露資料。

8. 傳輸至歐盟以外地區

我們把資料存放在歐盟。第 7.2 條中地點包含美國的服務供應商，也會在歐洲經濟區以外處理資料。此類傳輸依 GDPR 要求的保護措施進行：歐盟執委會通過的標準契約條款，或在供應商已取得認證時，依據歐盟－美國資料隱私框架。您可以透過第 1 條的聯絡方式，詢問有關保護措施的資訊。

9. 我們如何保護資料

• 所有連線都經過加密。
• 密碼和家長 PIN 碼只以無法還原的形式保存。
• 觀察筆記、通知權杖、保存的對話紀錄、Teki 的記憶和問題回報的備註另外經過加密。
• 存放在手機上的資料保存在加密的資料庫中。
• 資料匯出檔案經加密保存，只能在登入狀態下於 App 中下載。
• 我們不會把密碼、權杖、暱稱或觀察筆記寫入紀錄。
• 我們的工作人員使用兩步驟驗證，只擁有工作所需的權限，其操作都會被記錄。
• 我們定期備份，並在還原備份後重新執行先前的刪除請求。

如果仍然發生使您或您的孩子面臨風險的個人資料外洩事件，我們會依 GDPR 的要求向主管機關通報，並在必要時立即通知您，不會無故延遲。

10. 兒童資料與家長同意

Teki 是為 4–7 歲的孩子設計的，但帳號一律由大人建立和管理；只有年滿 18 歲的人才能開設帳號。依 GDPR，在孩子未滿 16 歲時，以同意為基礎處理孩子的資料，須取得具親權者的同意（第 8 條）；在匈牙利，此年齡為 16 歲。因此，只有大人能建立兒童個人檔案，由大人給予同意，我們也會記錄同意的版本和時間。

設定、購買，以及任何會離開 App 的內容，都在家長 PIN 碼後面。如果您認為我們在未經家長同意的情況下處理了孩子的資料，請寫信給我們，我們會立即刪除。

11. 自動化決策與剖析

我們不會僅基於自動化處理，對您或您的孩子作出具有法律效果或類似重大影響的決定。App 依固定規則，根據孩子的進度建議下一個活動，並依各活動的規則檢查答案；它不打分數，也不評等，大人隨時可以選擇其他活動。我們不建立任何廣告或行銷檔案。

12. 您的權利

• 查閱： 您可以了解我們處理了您和您孩子的哪些資料，並要求取得副本。
• 更正： 大部分資料您可以自己在 App 中更正；其餘資料我們會依您的要求更正。
• 刪除： 您可以刪除兒童個人檔案或整個帳號，也可以要求我們刪除其他資料，除非我們有保存的義務。
• 限制處理： 在問題釐清期間，您可以要求我們暫時只保存資料。
• 可攜性： 您會收到機器可讀格式的資料匯出檔案。
• 拒絕： 您隨時可以拒絕以正當利益為基礎的處理。
• 撤回同意： 您隨時可以撤回同意；這不影響撤回前處理的合法性。

如何行使。 在 App 中：家長 → 帳號與資料。匯出檔案以 JSON 和 CSV 格式製作，可在 48 小時內取得，最多下載三次；我們絕不會以電子郵件附件寄送。刪除帳號會立即將您從所有裝置登出，並在 30 天內完成；在此期間客服仍可停止刪除，之後即為最終結果。您也可以不必登入，在我們網站的帳號刪除頁面申請刪除。刪除 Teki 帳號不會取消商店訂閱，請在 App Store 或 Google Play 取消。

您也可以寫信給我們：[email protected]。我們會在一個月內回覆；如有正當理由，我們得再延長兩個月，並會在第一個月內告知您。此服務免費。在處理請求前，我們會確認請求確實來自您本人，因此請使用帳號的電子郵件地址與我們聯絡，或使用 App。

13. 救濟途徑

如果您認為我們沒有妥善處理您的資料，請先寫信給我們（[email protected]），讓我們能盡快解決。您也可以向監管機關提出申訴：

Hungarian National Authority for Data Protection and Freedom of Information (NAIH)

• 所在地：1055 Budapest, Falk Miksa utca 9–11.
• 通訊地址：1363 Budapest, Pf. 9.
• 電話：+36 1 391 1400
• 電子郵件：[email protected]
• 網站：https://naih.hu

您也可以向法院提起訴訟。此類案件由地方法院（törvényszék）管轄，您可以選擇向您住所地或居所地的法院提起訴訟（Infotv. 第 23 條）。如果您住在其他歐盟成員國，也可以向當地的資料保護機關申訴。

14. 網站與 Cookie

我們的網站不使用追蹤、分析或廣告 Cookie，也不含第三方追蹤程式碼。在提供網站服務時，主機服務供應商（Contabo GmbH）會為安全運作保存技術紀錄（IP 位址、時間、請求的頁面、瀏覽器類型），我們基於正當利益 (f) 最多保存 30 天。如果您透過網站寫信給我們，適用第 4 條中「客服與聯絡」一列的規定。

聯絡表單由 Cloudflare Turnstile 保護，防止自動化垃圾訊息。當表單接近您的螢幕可視範圍時，您的瀏覽器會載入 Cloudflare 的檢查，該檢查會處理您的 IP 位址、連線的 TLS 指紋、瀏覽器的識別標頭（User-Agent）和頁面網址，唯一目的是區分真人和機器人；它不會為您建立任何檔案，也不會用於精準廣告。大部分情況下您不需要做任何事；有時需要勾選一個方塊。我們的伺服器會向 Cloudflare 驗證檢查結果（一次性權杖），且不會保存。法律基礎為我們的正當利益 (f)：保護我們的客服不受大量垃圾訊息干擾。Cloudflare 以受託處理者的身分代表我們處理這些訊號（第 7.2 條），同時也以獨立控管者的身分，基於其自身的正當利益，用於改善其機器人偵測。如果您不希望執行此檢查，請改用電子郵件與我們聯絡。

15. 本政策的變更

如果本政策有重大變更，例如我們開始使用新的服務供應商、新增處理活動，或在 Fejlesztőmentor Kft. 完成登記後控管者變更，我們會在新版本生效前公布，App 也會在下次啟動時顯示。版本和生效日期一律列在文件最上方；如您要求，我們會提供先前的版本。