Privacy Policy

隱私權政策

本中文翻譯由 AI 產生，僅為便於使用者理解之用，法律效力請以英文版為準

生效日期：2023 年 11 月 1 日

1. 簡介

歡迎造訪 LAPLACE Live!（又名 laplace.live）。我們致力於尊重您的隱私並保護您的個人資料。本隱私權政策概述了您造訪 laplace.live 時我們可能向您蒐集的資訊類型，以及我們蒐集、使用、維護、保護和揭露這些資訊的做法。

2. 我們蒐集的資訊

LAPLACE 不需要傳統的使用者註冊。我們蒐集和處理以下類型的資訊：

2.1 分析資料

Plausible 分析：我們使用自架的 Plausible 執行個體蒐集訪客行為的匿名資料，包括頁面瀏覽、造訪時長、瀏覽器資訊（作業系統、User-Agent、螢幕解析度）和互動事件。Plausible 不會蒐集任何可識別個人身分的資訊。有關 Plausible 隱私實務的更多資訊，請造訪 https://plausible.io/privacy。

2.2 AI 聊天功能

對話資料：當您使用 AI 聊天功能時，我們會蒐集和處理您的聊天訊息、對話歷史、上傳的圖片（自動調整大小）、工作階段 ID 和所選的 AI 模型。
選用的登入同步：您可以選擇透過我們的瀏覽器擴充功能提供 Bilibili 登入同步權杖以使用增強功能。該權杖經過加密並儲存在您的瀏覽器本機。使用時，它會被傳送到我們的伺服器，以代表您存取 Bilibili 直播資料。有關登入同步的運作方式、安全注意事項和風險的詳細資訊，請參閱：LAPLACE 登入同步文件。
資料共享：AI 聊天對話會傳輸給第三方 AI 服務供應商（OpenAI、Anthropic 及透過 OpenRouter 的其他供應商）以產生回應。這些供應商可能有自己的資料保留政策。
研究與透明度：AI 對話可能會儲存在伺服器端，用於研究目的和透明度。某些對話可能會依照我們的安全頁面所述公開。

2.3 使用者產生內容

週期貢獻系統：您可以自願提交有關 VTuber 日程的資訊，包括 UID、週期開始日期、週期長度、循環長度和來源 URL。這些資料會透過 Cloudflare Turnstile 機器人防護匿名提交。Turnstile 會蒐集瀏覽器指紋資料，詳見 Cloudflare 隱私權政策。
Superchat FoS 內容：您可以建立 superchat 訊息，這些訊息會儲存在您的瀏覽器本機（IndexedDB），並透過我們的 API 進行 AI 審核處理。

2.4 即時功能

PartyKit：我們的首頁採用由 PartyKit 提供的即時互動畫布。我們會蒐集暫時性資料，包括游標位置、指標類型（滑鼠/觸控）、連線 ID 和國家/地區代碼（來自 Cloudflare）。這些資料會暫存在記憶體中，並在您中斷連線時刪除。

2.5 本機儲存

瀏覽器儲存：我們使用 localStorage 和 IndexedDB（Dexie）在您的瀏覽器本機儲存資料，包括：使用者偏好設定（主題、音訊設定、UI 狀態）、AI 聊天歷史、登入同步權杖和歷史、搜尋歷史、收藏與清單，以及快取的媒體中繼資料。
資料控制：所有本機儲存的資料都保留在您的裝置上，您可以隨時透過瀏覽器設定或我們應用程式的介面清除。

2.6 AI 語音聊天功能

語音音訊串流：當您與 AI 助手發起語音通話時，您的麥克風音訊會透過 WebRTC 擷取，並即時串流至我們自架的語音機器人後端（LAPLACE Eidolon）。音訊會被即時轉錄、由 LLM 處理，並合成為語音在您的瀏覽器中播放。
語音辨識（STT）：語音音訊串流會被傳送到 Soniox 進行即時轉錄。詳見 Soniox 隱私權政策。
語音合成（TTS）：AI 產生的文字回應會被傳送到 Fish Audio 進行語音合成。詳見 Fish Audio 隱私權政策。
WebRTC 網路：建立音訊連線時，您的瀏覽器與我們的後端之間會交換 ICE 候選（包括本機和公有 IP 位址）。當無法建立直接點對點連線時（例如位於對稱式 NAT 之後），流量可能會透過 Cloudflare Realtime TURN 伺服器中繼，這些伺服器會接收連線兩端的 IP 位址。
連線頻率限制：語音連線請求會受到頻率限制，以防止服務遭到濫用。匿名訪客會依 IP 位址以滑動視窗方式限流，因此您發起語音工作階段時會處理您的 IP 位址。登入訪客則透過登入同步權杖解析出的 Bilibili UID 識別（參見 2.2 節），不受匿名限流約束。
長期記憶（Mem0，僅限登入使用者）：當您透過登入同步登入並使用語音聊天時（參見 2.2 節），機器人可能會透過 Mem0 自動擷取並儲存關於您的長期記憶（如偏好、反覆出現的話題、聊天中提及的資訊），以您的 Bilibili UID 為鍵。每位登入訪客都有自己的私有記憶命名空間；匿名語音聊天不會存入 Mem0。您可以隨時透過應用程式內控制項或聯絡我們，檢視並批次刪除您的記憶。詳見 Mem0 隱私權政策。
音質設定：您的瀏覽器可在連線請求中包含音質偏好（如 best / medium / low），用於調整本次工作階段的 Opus 編碼位元率。該偏好僅在工作階段期間使用，不會在伺服器端長期儲存。
自訂後端端點：您可以選擇將語音聊天指向您自行部署的 LAPLACE Eidolon 後端。該 URL 會儲存在您的瀏覽器本機（參見 2.5 節）。設定後，您的麥克風音訊、轉錄文字和對話資料將傳送至該端點而非我們的伺服器，本隱私權政策不約束該端點營運方對這些資料的處理方式。
對話儲存：語音對話轉錄可能會在伺服器端保留，用於研究、人設調整和透明度目的，並遵循與文字 AI 聊天相同的政策（參見 2.2 節）。

2.7 站內搜尋

搜尋查詢：站內搜尋和命令面板會將您輸入的文字傳送到我們自己的搜尋端點，與部署時建立的文件和站台頁面索引進行比對。查詢僅用於回傳結果，不會與第三方服務共享。

3. 我們如何使用您的資訊

分析：了解訪客互動、改進內容、提升使用者體驗並最佳化網站效能。
AI 聊天：提供 AI 驅動的聊天回應、維護對話脈絡、防止濫用，並透過研究改進 AI 模型品質。
AI 語音聊天：轉錄您的語音、產生 AI 回應、合成語音、路由 WebRTC 音訊，並（針對登入訪客）維護按訪客區隔的長期記憶，讓助手能在多次工作階段之間回憶先前的脈絡。
使用者貢獻：彙整並顯示社群貢獻的資料（例如 VTuber 日程）並審核使用者產生的內容。
即時功能：在我們的首頁畫布上提供互動式體驗。
站內搜尋：將您的查詢與我們的文件和站台索引進行比對並回傳相關結果。
語言偏好設定：在多次造訪之間以您偏好的語言顯示站台。
安全：透過機器人防護（Cloudflare Turnstile）、內容審核和頻率限制防止垃圾訊息、濫用和有害內容。

4. 第三方服務

我們與以下第三方服務共享資料：

Plausible 分析：自架分析（注重隱私，不蒐集 PII）
AI 供應商：OpenAI、Anthropic、OpenRouter 及其他 AI 模型供應商會接收聊天訊息和對話歷史
Soniox：語音辨識供應商在 AI 語音聊天期間接收串流語音音訊（參見 Soniox 隱私權政策）
Fish Audio：語音合成供應商接收 AI 回覆文字以合成語音音訊（參見 Fish Audio 隱私權政策）
Mem0：長期記憶供應商儲存從 AI 語音聊天中為登入訪客擷取的記憶，以 Bilibili UID 為鍵（參見 Mem0 隱私權政策）
Cloudflare：Turnstile 機器人防護會接收瀏覽器指紋資料和國家/地區代碼；Cloudflare Realtime TURN 伺服器可能中繼 WebRTC 語音流量並接收兩端 IP 位址（參見 Cloudflare 隱私權政策）
PartyKit：即時服務接收暫時性的游標和連線資料

我們不會為行銷目的向第三方出售、交易或出租您的個人資料。

我們不使用傳統的 cookie 進行追蹤。我們自架的 Plausible 分析可能會設定最少量的 cookie 用於分析目的。所有追蹤都是匿名且注重隱私的。

我們會設定一個功能性 cookie NEXT_LOCALE，用於記住您的介面語言。它僅儲存語言代碼（如 zh-CN 或 en），有效期最長 12 個月，在您選擇語言或造訪帶有 ?locale= 參數的 URL 時寫入。當不存在該 cookie 時，我們會讀取您瀏覽器的 Accept-Language 請求標頭來為該次請求選擇語言，該標頭本身不會被儲存。此 cookie 屬於功能性用途而非追蹤用途，您可以隨時透過瀏覽器設定清除或封鎖它。

6. 資料保留

本機資料：無限期儲存在您的瀏覽器中，直到您手動清除
分析資料：依照 Plausible 的預設保留政策保留
AI 對話：可能會在伺服器端保留，用於研究和透明度目的
AI 語音聊天長期記憶（Mem0）：僅針對登入訪客保留，直到您透過應用程式內控制項刪除，或依 Mem0 的保留政策處理
語言偏好 cookie：自最後一次設定起最長保留 12 個月，除非您提前清除
即時資料：中斷連線後立即刪除（暫時性）。這包括 WebRTC 語音音訊串流、ICE 候選以及 PartyKit 游標資料——這些資料均不會在伺服器端持久保存

7. 您的權利與資料控制

存取：您可以透過瀏覽器的開發者工具檢視所有本機儲存的資料
刪除：您可以透過瀏覽器設定刪除本機資料
可攜性：可以透過瀏覽器工具匯出本機資料
語音聊天記憶（Mem0）：登入訪客可隨時透過應用程式內控制項列出並批次刪除關於自己的全部長期記憶。刪除操作無法復原，且僅適用於刪除請求之前儲存的記憶；若要確保不再累積新記憶，請同時結束目前的語音工作階段
語言偏好設定：您可以透過瀏覽器設定清除或封鎖 NEXT_LOCALE cookie；此後站台將在每次請求時依據您的瀏覽器進行語言偵測
退出：您可以停用 JavaScript、使用瀏覽器隱私功能、不使用語音聊天、不透過登入同步登入（將停用 Mem0），或停止使用特定功能