隐私政策 · Slowplay AI

参考译文,以韩语原文为准。查看韩语原文

1. 隐私政策的目的与适用范围

리스너즈(lysners)(以下简称“运营方”)为保护在提供 Slowplay AI 过程中处理的个人信息,制定了本隐私政策。本隐私政策适用于 Slowplay AI 网络服务、在同一地址运行的游戏 API 以及客户咨询。

个人信息处理者: 리스너즈(lysners) · 代表人 이재상 · 营业执照号码 278-56-01157
营业地址: 서울특별시 서초구 사임당로18길 13, 4층 402-785A호(서초동)
个人信息保护负责人: 이재상(代表人) · js@lysners.com
查阅、更正、删除、停止处理请求: js@lysners.com
一般咨询: js@lysners.com

Slowplay AI是用于练习虚构AI角色与扑克决策的教育·娱乐角色扮演服务。本服务不涉及真实金钱投注,也没有充值、提现、兑现、领取奖金或用户之间转账功能。

目前 Slowplay AI 允许已登录的成年用户使用,运营方在必要时可切换为仅限受邀账号使用的邀请制模式。仅当点数页面显示下单按钮时,才可购买付费点数;如进行销售,付款由 Polar 作为卖方(Merchant of Record)处理。公开的落地页、政策和商品说明无需登录即可查看。

2. 处理的个人信息与使用目的

处理的个人信息与使用目的
处理时点	处理项目	使用目的	是否必需
注册与登录	电子邮件地址、已填写时的姓名、密码哈希值(不存储原始密码)、电子邮件验证状态、账号标识符、注册时间及最近登录时间、登录会话	创建与识别账号、保持登录状态、电子邮件验证与密码重置、防止不当使用	必填
仅限邀请模式的邀请	受邀电子邮件地址、运营备注、邀请及撤回时间	确认账户是否为仅限邀请模式下受邀的账户,并管理使用范围	仅限邀请模式下必填
年龄资格确认与同意	所选国家、适用的最低年龄、判定结果(可使用、受限、不支持)、自行申报方式、判定时间、年龄政策版本(2026-10-03)、条款及隐私政策版本(2026-11-08)	确认各国成年使用标准,管理条款同意及隐私政策告知记录	必填
练习与教练	所选场景、游戏会话与状态、扑克操作、用户输入的语句、角色及教练消息与 AI 回复、决策记录和复盘结果	场景进行、合法操作判定、AI 对手及教练回复与复盘的提供、继续练习	练习时必填
点数	免费及付费点数的发放(每日免费额度、优惠券、购买)、预留、扣除、恢复、退款追回记录及时间,以及你输入的优惠券代码和使用时间	管理 AI 功能使用量,发放每日免费额度和优惠券,发放和追回已购买点数,防止优惠券重复使用,排查错误	练习时必填
付费点数订单、支付与退款	订单号、订单防重复键、商品及发放的点数、订单金额与币种、支付及税费金额、订单状态、退款金额及追回的点数、订单、支付及退款时间,Polar 的支付会话及订单标识符和支付通知(webhook)标识符	创建订单并防止重复,确认支付完成后发放点数,处理退款,保存交易记录,处理支付咨询	购买时必填
Google 登录	用户选择 Google 登录时,Google 直接向 Slowplay AI 传递的电子邮件地址及邮箱验证状态、姓名、头像图片地址、Google 账户标识符。我们不会获取你的 Google 密码。	使用 Google 账户创建账户及登录	选择 Google 登录时必填
咨询、举报及权利请求	发送邮件所用的电子邮箱地址、咨询或举报内容、相关资料及处理记录	答复咨询、审查举报,以及处理查阅、更正、删除、停止处理的请求	提出请求时必填
服务使用过程	请求时间和路径、IP 地址、浏览器信息、错误内容、AI 请求的 token 使用量	故障应对、安全保障与防止不当使用、核对 AI 成本	自动生成
通过广告链接首次访问(带有活动参数值时)	广告链接地址中的活动参数值(utm_source、utm_medium、utm_campaign、utm_content、utm_term)、广告点击ID的类型名称(只表明出现过 gclid、gbraid、wbraid、ttclid 或 fbclid 中的哪一种,不保存ID值)、首次打开页面的路径(不含地址的查询部分)、上一个网站的主机名以及首次访问时间。在你完成注册(成年资格确认)后与账户关联并保存一次	统计用户是通过哪个广告或活动注册的,以衡量广告效果。不提供给广告平台或其他第三方,也不用于个性化广告或行为跟踪	自动生成(仅在通过带有活动参数值的链接访问时)
使用服务期间(登录账户未拒绝的情况下)	页面跳转路径(不含网址中的查询参数)、按钮点击、屏幕记录(记录画面变化,但不包括输入框中的内容和你亲自输入的文字)、屏幕尺寸类别、浏览器类型。对于未登录的访问,仅按路径、活动参数值、语言和屏幕尺寸类别统计每日次数,无法识别访问者身份	改进使用流程并排查错误。由运营者自行处理,不使用外部分析工具,也不向第三方提供。在成年资格确认中所选国家为 EEA、英国或瑞士的账户不予记录	可选(可拒绝,第8条)

出生日期仅在计算所选国家/地区的最低年龄期间处理,不会存储,也不会记入日志。运营者不使用身份证件或外部年龄验证服务商。运营者不会要求你输入或存储银行卡号等支付方式信息。支付页面中的姓名、电子邮箱、账单地址和支付方式信息,由卖家 Polar 及其支付代理机构 Stripe 在 Polar 支付页面上直接收集和处理。

运营者不会在对局或向教练提问时要求你提供个人信息。你在输入框中填写的语句会为进行 AI 处理而传送至第6条所列的外部服务,因此请勿填写居民身份号码、银行账户或银行卡号、密码、健康信息以及他人的个人信息。

3. 个人信息的收集方式

收集用户在注册、登录、年龄资格确认、对局、向教练提问以及输入优惠券的页面中直接填写的信息。
使用 Google 账号登录时,我们会接收 Google 在登录过程中直接传送给 Slowplay AI 的电子邮箱地址、验证状态、姓名、头像图片地址和账号标识符(不经过 Runlot 登录)。
在开启仅限邀请模式期间,保管运营者登记为受邀对象的电子邮箱地址。
在对局、使用点数和访问服务的过程中,系统会自动生成记录和日志。
当你首次通过广告链接(地址带有活动参数值的链接)访问时,浏览器会将这些值存入第一方 Cookie slowplay_attr;在你完成注册(成年资格确认)时,服务器会读取一次,并与你的账户关联后记录。
通过好友邀请链接访问时,浏览器会将邀请码保存到自有 Cookie slowplay_ref 中,待你完成注册(成年资格确认)时,服务器会读取一次该 Cookie,并将其作为邀请码登记到你的账号。使用好友邀请功能时,我们会记录账号的邀请码、邀请关系(谁使用了谁的邀请码)以及邀请折扣和奖励的状态。
订购付费点数时,我们会通过 Polar 的支付通知(webhook)和订单查询,获取支付状态以及支付、税费和退款金额。
接收用户通过电子邮件发送的咨询、举报和权利请求。
在你使用服务期间,浏览器会将页面跳转、按钮点击和屏幕录制发送到运营方服务器(仅限已登录账号未拒绝的情况)。此过程中不会创建 Cookie 或访客标识符。

4. 保存期限与删除方法

保存期限与删除方法
信息类别	保存标准	删除、撤回方法
账号、登录	在你使用账号期间保存。通过 Google 登录获取的姓名、头像图片地址和已验证的电子邮箱,也随账号一并保存。登录会话有效期为30天,电子邮件验证链接有效期为24小时,密码重置链接有效期为1小时。Google 登录会话仅以哈希值存储,已过期的会话会在同一账号再次登录时删除。	通过电子邮件申请删除账号后,我们会在确认本人身份后删除与账号关联的信息,并作废会话。
仅限邀请模式的邀请	在开启仅限邀请模式期间保存;撤回邀请时,会记录撤回时间。	在你要求删除,或不再需要确认邀请时删除。
年龄资格与同意记录	在你使用账号期间保存。	删除账号时一并删除。依法需要保存的信息,将在必要期限内单独分离保存。
练习、教练与点数记录	为便于你继续练习和复盘,这些记录与账号一并保存,没有自动删除期限。免费点数的30天使用期限是点数的有效期,并非记录的保存期限。	你可以通过电子邮件要求删除单条记录或整个账号的记录;删除账号时一并删除。
付费点数的订单、支付与退款记录	依据《电子商务法》(Act on the Consumer Protection in Electronic Commerce)第6条及其施行令第6条规定的交易记录保存标准,合同及撤回订单记录、货款支付及商品等供应记录保存5年,消费者投诉及争议处理记录保存3年。该订单对应的付费点数发放与收回台账也按同样期限保存。	即使你删除账号,这些记录在保存期限内也会单独分离保存,仅用于上述目的,期限届满后删除。
优惠码使用记录	你输入并使用的优惠码及使用时间属于点数台账的一部分,因此与练习、教练和点数记录按相同标准保存。	删除账号时一并删除。
已发送邮件记录	验证和确认邮件的邮件头与正文,按运营平台套餐标准保存30天或365天,之后每小时自动删除。	如需在期限届满前删除,你可以通过电子邮件提出要求。
数据库备份	为便于故障恢复而加密保存,按运营平台套餐标准,超过7天或30天后删除。	删除账号仅指删除运营中的数据,已生成的备份会在保存期限结束时一并消失。
服务器日志	按运营平台套餐标准保存3天或7天。	保存期限届满后自动删除。
外部AI处理	按照第6条中各服务提供方的标准执行。	对于保存在服务提供方处的记录,你也可以通过电子邮件申请删除,运营者将告知处理范围和结果。
广告活动首次访问记录	浏览器中的 `slowplay_attr` Cookie 最长保留30天,并在你完成注册时删除。注册时与账户关联并保存的记录(活动参数值、点击ID类型、首个页面路径、上一个网站的主机名、首次访问时间)在你使用账户期间保留。	你可以随时在浏览器设置中删除该 Cookie。如果你申请删除账户,该记录会随账户一并删除。
好友邀请记录	账号的邀请码、谁使用了谁的邀请码、邀请折扣和奖励的状态,以及与支付订单的关联记录,在你使用账号期间予以保存。浏览器中的 `slowplay_ref` Cookie 最长保存 30 天,并在注册完成时删除。	申请删除账号时,这些记录将随账号一并删除。向邀请人展示的仅为注册和支付状态及日期,不会显示好友的姓名或电子邮件。
屏幕录制、页面跳转和点击记录(使用分析)	屏幕录制保存 30 天,页面跳转和点击记录保存 180 天,之后自动删除。	通过账号设置、Cookie 政策页面的按钮或浏览器的 GPC 信号拒绝后,将停止记录,并立即删除该账号已有的记录。删除账号时也会一并删除。
未登录访问的每日浏览量	仅按路径、活动参数值、语言和屏幕尺寸分类,以每日次数的形式保存,因此无法识别个人,并在保存 400 天后删除。	由于是不识别个人的汇总数据,因此不属于单独删除的对象。开启浏览器的 GPC 信号后,将不会被计入。

服务内目前尚无账户删除功能,请发送邮件至 js@lysners.com 提出申请。提交申请本身不会触发自动删除,负责人员将在核实你的身份后告知处理范围和结果。若法律法规规定了保存义务,我们会一并告知相应依据和范围。

6. 外部服务与境外处理

网页、游戏 API、数据库、登录和邮件发送均由运营者自行运营的 Runlot 平台处理。为此,我们使用下列基础设施,以及用于生成 AI 对手和教练回复的外部 AI 服务。在销售付费点数时,支付由 Polar 作为销售方处理。

外部服务与境外处理
服务・运营者	业务与处理项目	处理地点・期限及查询方式
Vultr — The Constant Company, LLC	运营服务服务器。存储并处理服务数据,包括账户、年龄资格、对局及点数记录、使用分析记录(页面跳转及点击记录和屏幕记录)以及日志。	使用位于大韩民国首尔的服务器,保存标准与第4条相同。该服务由美国公司提供,因此在支持和安全业务过程中可能存在境外访问。详情请参阅 Vultr 隐私政策。
Amazon Web Services	邮件发送。处理电子邮件地址以及验证和确认邮件的内容。	使用首尔区域。发送记录的保存标准与第4条相同。AWS 隐私声明
OpenRouter — OpenRouter, Inc.	AI 请求中转。将牌局状态、用户输入的语句以及生成回复所需的对话传送给下列模型提供方。不会发送账户电子邮件、登录标识符、年龄判定记录和点数账本。	美国。除非用户开启输入和输出日志记录,否则 OpenRouter 不会存储提示词和回复,仅保存令牌数量等请求元数据。运营者不使用该日志记录和数据利用选项。数据收集说明,隐私政策
OpenAI, Microsoft Azure, Amazon Bedrock	生成教练回答、对手的牌桌聊天和场景语句。OpenRouter 会将请求发送至其中一家。	美国(Azure 位于美国或欧盟)。OpenAI 最长保存滥用监控记录 30 天;根据 OpenRouter 公布的标准,Azure 和 Amazon Bedrock 不保存提示词。三家均不会将 API 输入用于模型训练。OpenAI 数据处理说明,各提供方保存政策
TypeSafe — TypeSafe AI, Inc.	决定 AI 对手的扑克行动。处理牌局状态和可选行动列表,不会发送用户输入的语句。	美国。根据 OpenRouter 公布的标准,不保存提示词,也不将其用于训练。TypeSafe 隐私政策
Polar — Polar Software, Inc.	作为销售方(Merchant of Record)处理付费点数的支付。运营者会发送由账户标识符生成的客户标识符、订单编号、商品・价格・币种以及支付完成后的返回地址,并接收订单状态以及支付、税费和退款金额。你在支付页面输入的姓名、电子邮件、账单地址和支付方式由 Polar 直接收集,银行卡信息由 Polar 的支付服务商 Stripe 处理。不会发送账户电子邮件、年龄判定记录和对局记录。	美国。Polar 公开表示可能会将数据传输至美国、加拿大等地,并会保存卡片类型、卡号末4位、账单地址等支付信息。保存期限为 Polar 账户的存续期间,或履行法定义务所需的期间。Polar 隐私政策、支付处理合作方说明

Google 是由你自行选择的登录方式所对应的身份验证服务,并非运营方委托处理数据的受托方。如果你选择使用 Google 登录,Slowplay AI 会将你引导至 Google 页面,待你完成验证后,Slowplay AI 仅接收 Google 直接传送的上述信息(不经过 Runlot 登录)。在此过程中,运营方不会向 Google 发送你的对局和点数记录。Google 的处理适用Google 隐私政策。

个人信息跨境传输的相关事项如下。

传输项目: 牌局状态、你在对局和向教练提问时输入的语句,以及生成回复所需的对话内容。账户邮箱和年龄判定记录不会被传输。
传输目的国和接收方: 美国 — OpenRouter, Inc.、OpenAI、TypeSafe AI, Inc.、Amazon Web Services(Bedrock)/ 美国或欧盟 — Microsoft(Azure)。联系方式见上表中各方的隐私政策。
传输时间和方式: 每当需要 AI 对手或教练回复时,由服务器通过 HTTPS 传输。
使用目的和保存期限: 生成 AI 回复。保存期限按上表中各提供方的标准执行。
拒绝方式和后果: 如果你不开始 AI 对局,也不输入语句,则不会发生传输。由于 AI 回复是核心功能,拒绝传输后将无法使用对局和教练功能,但仍可继续查看公开页面和学习资料。

因购买付费点数而产生的跨境传输相关事项如下。

传输项目: 由账户标识符生成的客户标识符、订单号、商品、价格和币种,以及支付完成后的返回地址。你在支付页面输入的信息由你直接提供给 Polar。
传输目的国和接收方: 美国 — Polar Software, Inc. · 3500 South DuPont Highway, Dover, DE 19901, USA · privacy@polar.sh
传输时间和方式: 当你点击下单按钮开始支付时,以及查询订单状态时,由服务器通过 HTTPS 传输。
使用目的和保存期限: 处理支付、计算税费、确认订单,以及处理退款和支付争议。保存期限按上表中 Polar 的标准执行。
拒绝方式和后果: 如果你不订购付费点数,则不会发生传输。拒绝后将无法购买付费点数,但你仍可使用免费点数继续使用产品功能。

不使用第三方分析和广告工具。广告效果衡量和使用分析(第2条)均由运营者自行处理,不使用外部工具。使用分析包括登录账户未拒绝时的页面跳转及点击记录和屏幕记录,以及未登录访问的每日浏览量。处理项目和保存期限见第2条和第4条,拒绝方式见第8条。开始使用新的外部服务或进行新的分析处理时,将事先告知处理目的、项目、外部服务和拒绝方式,并在必要时取得同意。

7. Cookie 与浏览器存储

Cookie 与浏览器存储
类别	用途	保存期限
`__Host-runlot_auth` Cookie	Runlot 认证服务用于保持通过电子邮件登录的用户的登录会话。	最长 30 天,或至退出登录为止
`__Host-slowplay_session` Cookie	Slowplay AI 直接为通过 Google 登录的用户保持登录会话。服务器仅保存随机值的哈希。	最长 30 天,或至退出登录为止
`__Host-slowplay_oauth` Cookie	仅在 Google 登录过程中使用,用于存放核对登录请求是否一致的值(state、nonce、代码验证值)以及登录后返回的路径。	10 分钟,或至登录完成或失败为止
浏览器存储(localStorage)	仅在此浏览器中保存教程的星级、最高分、尝试次数和完成时间。	直至用户清除浏览器数据为止
浏览器会话存储(sessionStorage)	开始支付时,仅在当前标签页中保存订单防重复密钥,以避免同一订单被创建两次。	进入订单处理状态页面,或更换商品、币种时会被删除;关闭标签页后也会消失。
`slowplay_attr` Cookie	仅在你首次通过广告链接(地址带有活动参数值的链接)访问时存储,包含链接中的活动参数值、广告点击ID的类型名称(不保存ID值)、首次打开页面的路径、上一个网站的主机名以及首次访问时间。服务器在注册时读取一次,仅用于统计用户是通过哪个活动注册的,不与第三方共享。	30天,或直到你完成注册
`slowplay_ref` 的 Cookie 文件	仅在通过好友邀请链接(地址中带有 `?referral=` 和邀请码的链接)访问时保存,且只包含邀请人的一个邀请码(六位字符)。仅用于注册时由服务器读取一次并将其作为邀请码登记到该账号,不会与第三方共享。	30 天或至注册完成时
`slowplay.analytics.optOut` (localStorage)	这是仅保存“已在此浏览器中拒绝使用分析”这一选择的必要存储。不会生成使用分析记录。	直至你重新允许或清除浏览器数据为止

我们不使用第三方分析、广告 Cookie 和追踪工具,仅在通过广告链接首次访问时保存上述 slowplay_attr Cookie,仅在通过好友邀请链接访问时保存上述 slowplay_ref Cookie。使用分析(第2条)不使用 Cookie,浏览器中仅保存拒绝的选择。你可以在浏览器设置中清除 Cookie 和存储,但如果阻止登录 Cookie,将无法保持登录状态。清除或阻止 slowplay_attr 和 slowplay_ref 不会影响服务的使用。详细内容请参阅Cookie 政策。

8. 用户的权利及行使方式

用户可以就自己的个人信息请求查阅、更正、删除、停止处理、撤回同意以及删除账户;在适用法律要求的情形下,还可以要求个人信息转移。
你可以随时拒绝使用分析,拒绝后服务的使用不受影响。拒绝方式包括:我的页面(/profile)中的“使用记录收集”设置、Cookie 政策页面中的“在此浏览器中拒绝使用记录收集”按钮,以及浏览器的 Global Privacy Control(GPC)信号。登录账户拒绝后,将停止记录,并立即删除该账户现有的屏幕记录以及跳转和点击记录。在成年资格确认中所选国家为 EEA、英国或瑞士的账户,从一开始就不予记录。
请使用账户中登记的电子邮箱地址,将请求发送至 js@lysners.com。只需写明请求类型和必要范围内的账户信息,我们仅会额外要求提供身份确认所必需的信息。
运营者在确认身份后,将依照相关法律法规处理。如有限制或拒绝请求的法定理由,将告知该理由及提出异议的方式。
即使年龄判定结果为受限或不支持,你也可以请求重新审查该判定。

9. 安全保障措施与投诉处理

所有传输均通过 HTTPS 加密;密码不保存原值,仅以 argon2id 哈希形式保存;数据库备份经加密后存储。
产品 API 在服务器端验证登录、测试邀请、账户所有权和年龄资格。运营密钥信息仅存放于服务器,个人信息的访问权限限制在必要范围内。
一旦确认发生个人信息泄露,我们将评估影响并防止扩散;依法需要时,会向相关机构和用户告知相关内容及应对方法。
关于个人信息处理的咨询、投诉或救济请求,可向个人信息保护负责人(이재상,js@lysners.com)提出,运营者将在合理期限内答复。

如果你对运营者的处理结果不满意,可以向以下机构申请咨询或争议调解。

个人信息侵权举报: 韩国互联网振兴院个人信息侵权举报中心 · 无需区号,直接拨打 118
个人信息争议调解: 个人信息争议调解委员会 · 1833-6972
个人信息保护委员会: 个人信息保护委员会

10. 年龄资格与未成年人保护

AI 对战、教练等产品功能,仅限年满 18 周岁且同时满足所选国家/地区 Slowplay AI 标准年龄的人使用。各国家/地区的标准已在服务条款中公布,对于不支持的国家/地区以及未能确认年龄标准的国家/地区,不会自动适用 18 周岁标准。

登录账户可能在确认年龄资格之前创建,但在通过确认之前无法使用产品功能。如果你拒绝申报出生日期和国家/地区,或拒绝必要同意,将无法使用产品功能,但仍可继续浏览公开页面。该流程为自我申报,并不表示身份核实。如果你得知未达标准年龄的人创建了账户或提供了个人信息,请通过 js@lysners.com 告知我们。

11. 隐私政策的变更

当法律法规、服务或个人信息处理方式发生变化时,运营者可以变更本隐私政策。变更内容和生效日期将在本页面公布;对用户权利有重大影响的变更,将在适用前通过服务公告或电子邮件告知,并在必要时重新取得同意。本隐私政策自 2026年11月16日起施行,其中有关广告活动 Cookie 的内容按照 2026年11月6日的公告自 2026年11月14日起适用,有关使用分析的内容自 2026年11月16日起适用。如需之前的版本(2026年11月14日施行、2026年10月30日施行、2026年10月15日施行、2026年10月14日施行、2026年10月3日施行),请发送邮件至 js@lysners.com 索取。