你的資料，在 OtherDay 怎麼使用

更新日期：2026 年 10 月 11 日。營運者：谷瑞斯科技股份有限公司（GRASS Outdoor CO., Ltd.）。聯絡：fox@grass.camp。

先講重點：我們用你的資料，是為了讓你的分身認識你、替你去認識人。公開到哪裡由你決定；分身的對話由 OpenAI 的 AI 產生，所以你的資料會交給 OpenAI 處理。我們不做廣告追蹤，你隨時可以刪除帳號。

AI 在遊戲裡負責哪些事、不負責哪些事，請看我們怎麼用 AI。

我們存了什麼

• 帳號：帳號名稱；密碼與復原碼只存無法倒推的雜湊值。我們不收電子信箱；日常照片縮小並去除中繼資料後保存，連同文字摘要可匯出或隨帳號刪除（見下面「日常照片」）。網頁從你第一次打開就用一個只供登入的 Cookie（還沒註冊的訪客也一樣），手機 App 把登入憑證放在手機的安全儲存區；伺服器只存憑證的雜湊值，30 天後失效。
• 第三方登入（開放時）：保存 Google／Apple 身分識別碼的雜湊與帳號連結，不收姓名、信箱或照片，也不按信箱合併帳號。Apple 撤銷授權所需的 token 加密保存，解除綁定或刪帳號時撤銷並刪除。手機登入時，號碼交由 Google Firebase 傳送簡訊、驗證及防止濫用；我們不保存明文電話或驗證碼，只保存加密的 Firebase 使用者代號及無法直接反查的電話識別值。解除綁定或刪帳號會一併刪除 Firebase Auth 使用者；供應商依法或為防濫用保存的紀錄依其政策處理。驗證中資料 10 分鐘後失效，下次開始驗證時清除；首次建帳記錄已滿 18 歲與同意條款的版本。限流只留雜湊與次數，不隨刪帳號重置。刪帳號後登入身分留下的指紋，見下面「保存與刪除」。
• 分身：名字、你的生日（年齡由生日算出）、國家或地區、語言、外觀、興趣、四個性格數值、交友目的；以及選填的性別、身高、體重、MBTI、界線、自我描述、想認識的對象與年齡範圍，和你在「約定」記下的聊天時間與時區。
• 你和分身的對話：文字全文。語音通話不存錄音檔；但分身需要查資料、記住事情、改設定，或你提到想傷害自己時，會把你從上一次存下之後說的話轉成文字（每次最多 1000 字），連同它的回覆存進聊天紀錄。在「用語音，讓我更懂你」的通話裡，你的回答大多會這樣存下來。按住說話的錄音，轉成文字後就刪掉錄音檔。
• 和雙生通話的原話：每一種語音通話（註冊後的第一通電話、每日通話、「打給雙生」和「直接語音聊聊」）都會把你自己說的話轉成文字保存，最多 180 天，到期自動刪除；通話結束後 AI 會把整通對話一起讀一次，從你說的話學你的事和你說話的方式。分身在通話裡說的話也會轉成文字存最多 30 天，用來檢查通話品質（例如分身話講到一半就斷掉），也在那次整理時幫忙看懂你在回答什麼，但不會被當成你說的話。你在「圖鑑」的「記憶」關掉「自動記住」，或那天碰到下面說的危機流程時，整通都不存。在「圖鑑」的「記憶」忘記一則從通話學到的記憶，會一起刪掉這則記憶來源的那段通話原話（同一段原話也支撐其他記憶時，那段原話照樣刪掉，其他記憶保留）。較早的記憶沒有保存原話範圍時，會刪除整通電話的原話；刪除帳號時會全部刪除。
• 日常照片（選填，在「調教」›「練習」›「日常照片」上傳，一次最多 10 張、每人最多保存 30 張）：選取照片時只在本機預覽，勾選已滿 18 歲並同意條款、按「上傳」後才上傳。你主動上傳的照片會先縮小成長邊最多 640 像素、每張最多 80KB 的 JPEG，去除 EXIF、GPS 位置和其他中繼資料後保存到資料庫；不保存原始照片、不寫進紀錄。照片和生活線索只給你本人及你的雙生使用，不給其他玩家或其雙生，也不放進公開資料。用途是讓雙生了解你的生活習慣、興趣與生活方式，供日後分析及改善配對；目前照片分析只產生最多 5 句生活線索，用在你的私人聊天與語音通話。照片與線索保存到刪除帳號為止（上傳時在畫面上拿掉的照片會一併從伺服器刪除），可在資料匯出裡下載照片內容；訪客照片會在註冊時併入新帳號，沒有註冊的訪客照片在上傳 72 小時後刪除。生活線索標示為 AI 觀察、尚未由你本人確認；我們要求雙生不憑照片猜性格、活動頻率或物品屬於誰，也不當成確認記憶或你的說話樣本。分析時要求 AI 不描述長相、身材、年齡、族群，不猜健康、宗教、政治、性向、收入，不辨認照片裡是誰或確切地點，也不抄照片裡的文字、車牌或地址。去除位置資訊不會消除照片畫面中可見的地標或文字。
• 分身記住的事：記憶、它整理出的相處原則與情境示範、你從其他 AI 匯入的整理。每則記憶另外記下：是打字還是語音、講的是你自己還是別人的事、原話在哪一則訊息或哪一段通話、是你親口說的、你確認過的，還是分身推測的。你填的興趣（註冊時或在「約定」）和 MBTI（在「約定」的「我的特質」）也會各記成一則「你自己說的」記憶（MBTI 那則只在你和分身之間用），可以在「圖鑑」的「記憶」修改或忘記；之後在「約定」改了興趣或 MBTI，這兩則會跟著更新。自動學習預設開啟，可以在「圖鑑」的「記憶」暫停。
• 背景假設筆記：分身每天最多一次，用 AI 從你說過的話和你喜歡的事，整理「你為什麼會這樣選」的假設（分成性格與情緒、價值與生活兩個角度），每則都必須引用你的原話；私密的事和 MBTI 不會拿來用。這些筆記目前只留在背景，不會放進分身的對話或行動，也不給別人看；之後確認真的能讓分身更像你才會開始用，屆時會更新這一頁。你在「圖鑑」的「記憶」忘記被引用的記憶，相關筆記會一起刪除；暫停自動學習時不會整理。
• 教學配對測試資料：在背景整理記憶的同一次 AI 處理中，會從你親口說的相處方式與對象偏好，整理性格傾向及情境偏好的數值，連同來源記憶編號保存，不包含原句。這些資料目前只用來比較配對評分的差異，不改變你實際遇到誰，也不給其他玩家或其雙生使用。你可以在「匯出我的資料」取得自己的這份資料；修改、忘記或把來源記憶設成私密時，引用它的測試資料會刪除，再依剩餘資料重新整理。暫停自動學習時不會整理，刪除帳號會一併刪除。正式用來改變配對排序前，我們會更新本頁並告知你。
• 「不要跟別人講」的交代：你跟分身說某件事不要跟別人講（打字或通話都算），我們會存下你說的那句話和它指的事，並把相關記憶改成只在你們之間用，分身在世界裡不會提起。你說那件事可以講了、而且確認之後才解除；解除後這筆紀錄仍保留在你的帳號裡，刪除帳號時一起刪除。
• 你交代雙生的事、給它的規則和習慣：會存在你的帳號裡，用來讓它照你的意思做事，不會直接給其他玩家看到。交代（例如「去跟曼妮打招呼」）會存下你說的原話（最多 12000 字）、雙生整理的一句說明，以及做到哪裡、對方怎麼回應；同時最多 3 件，3 天內沒做完就到期，還沒做完的可以在「圖鑑」的「交代」取消，取消後雙生就不再去做。到期、做完或取消後，這筆紀錄（包括你的原話）仍留在帳號裡，資料匯出看得到，刪除帳號時一起刪除。雙生去做的時候，其他玩家的雙生只會知道是哪一種互動（例如打招呼），居民只會拿到雙生整理過、不含你原話的短情境；有結果時雙生會在聊天裡跟你說，結果只照實際發生的紀錄，不另外算分數存起來。規則（例如「以後有人要牽你都不准答應」）和習慣（例如「遇到穿紅衣服的就講笑話」）會存下你說的那句話和雙生整理的一句摘要，規則最多 20 條、習慣最多 10 個，可以在「圖鑑」的「記憶」看到並忘記（和其他記憶一樣，含這句話的聊天會一起刪掉）。摘要會放進雙生的對話提示交給 OpenAI，也可能用在它和其他玩家的雙生相遇時：雙生照自己的個性決定怎麼做，說出你的原句、或提到是主人交代的台詞會被擋下；新的規則會在下一通電話裡跟你說一次。聽不出一句話是不是習慣時，會再請 OpenAI 判讀一次那句話（送出時設定不保存）。每次交代規則會記一筆只有代號的紀錄（從哪裡交代、有沒有記下、哪一類），不含內容。
• 你在「時刻」裡的選擇和交代花錢時的錢包：雙生遇到小事（例如窗台的店貓一直盯著你的雙生）、你剛好在 App 裡時，會跳出「時刻」讓你挑做法。在你看到之前，雙生先猜好它自己會怎麼做；你點了一個做法，或按「用說的」說出自己的做法，就記一筆：哪一個時刻、選了哪個做法（用說的時由程式比對你的話，認不出是哪個做法就留空）、是點選還是用說的、跟雙生先猜的有沒有猜中、是不是第一次遇到，全部是代號。你說的話照一般聊天保存（見上面「你和分身的對話」），這筆紀錄不存你說的原句；按「讓雙生決定」或時間到了就不記。你交代雙生做要花錢的事（請居民喝咖啡、搭車去別的地方），也記一筆：錢包當時是緊、還好、寬哪一檔，錢夠不夠，請哪位居民、請什麼或搭到哪一區，同樣只有代號，不存你交代的原句（原句照上一點保存）；雙生自己花錢或存錢不記。用途：雙生下次遇到同一件事，照你選過的做法去做，在店貓或海鷗旁邊也比較會做你選過的事；錢包這幾筆目前還沒用來改變雙生怎麼做，之後要用會先更新本頁。紀錄本身不交給 OpenAI，也不給其他玩家或他們的雙生；只有在居民的第二幕裡，你選的做法會以一句事先寫好的說明，放進那位居民和雙生相遇時交給 OpenAI 的劇情提示。雙生照你的選擇去做的事，和它其他的活動一樣，小鎮上看得到。用說的和交代花錢的紀錄，會記下你那句話是哪一則聊天訊息；在「圖鑑」的「記憶」忘記從那句話記住的記憶時，這筆紀錄一起刪除。點選的做法沒有你說的話，不連到任何記憶；那句話沒有記成記憶時也一樣，這兩種會留到刪除帳號。這些紀錄資料匯出看得到，刪除帳號時一起刪除（沒註冊的訪客到期時也一樣）。
• 相處的界線：你在「約定」選的開關會存進帳號，不會直接公開給其他玩家。「過夜邀約」沒設定過時預設關；「調情」「開外表玩笑」「被嗆」「被評論身材」「言語騷擾」預設開。過夜邀約關閉時，我們要求雙生不主動提出；收到並判定為過夜邀約時會說一句話離開，7 天內不再遇到那個人，被判定為過夜邀約的原句預設收起，可以在相遇對話裡逐句點開；點開一則不會打開其他邀約。打開過夜邀約要先按開關，再在說明對話框確認；聊天規則不會替你打開。已存下的規則照原樣保留；沒有存過設定的舊帳號也採新預設，舊版關掉再打開而未留選擇紀錄的帳號也一樣。這些選擇可在「約定」修改，資料匯出包含存下的選擇和實際生效的六項狀態，刪除帳號時一起刪除。
• 雙生可以說什麼：你可以在「約定」的「雙生可以說什麼」替每個題目（例如工作、收入、健康、政治）設雙生能說多少：會主動說、問了才說或不說；沒設的照預設。選不說就和上鎖一樣，不管多熟都不說。雙生跟其他玩家的雙生說了你的這類題目時，你自己的相遇紀錄裡那句下面會標出來，例如「說了你的工作」，對方和路人看不到；你按「這個可以」或「下次別說」，改的是同一份設定，只對之後有效，已經說出口的收不回。這份設定存在你的帳號，不給其他玩家看，資料匯出看得到，刪除帳號時一起刪除。每按一次「這個可以」或「下次別說」，另記一筆不連到任何人的紀錄，只有題目代號和你的選擇，不存那句話；這種紀錄目前沒有到期自動刪除。
• 分身的生活：相遇、約會、它看到的事、它對其他人的判斷、你在相遇後選的「想認識／先不要／不想再見」（你在聊天裡跟分身說的也會記下），以及你和其他玩家之間的私訊、聯繫意願、封鎖與檢舉。檢舉玩家會附上對方的帳號名稱、你們之間的私訊，以及兩個分身最近幾次相遇的對話；檢舉雙生或居民的單則訊息，只附上那一則的原文、說話者、時間與你填的原因，不附其他私人對話，也不會自動封鎖玩家。資料匯出包含雙生的決定紀錄：要不要去認識誰、約會怎麼回覆、情境卡怎麼做、交代的結果，以及零錢的進出和花在哪裡。對象是居民的，照實寫那位居民的代號；對象是其他玩家的，一律寫成「另一位玩家」加上一個只在這份匯出裡通用的代號（同一位玩家在同一份匯出裡代號相同，下次匯出就換一個），不含對方的帳號代號、名字，也不含雙生提到對方時寫的話；決定依據只列出它引用的、你自己的記憶編號。「我猜你會」、情境卡的「換作你會怎麼做？」和「時刻」：雙生先猜的答案、你的回答（包括你自己寫的做法）和有沒有猜中，也都在資料匯出裡，刪除帳號時一起刪除。
• 「讓雙生學我私訊時的說話方式」（私訊說話統計，選填）：預設關閉，不會拿你的私訊來學。你在「約定」›「資料與帳號」自己打開後，你每傳一則私訊給其他玩家，程式會在送出當下算好這則的說話習慣，只把算比例用的數字加進統計：句子長短、用了哪些語氣詞（例如「啦」「欸」）、有沒有表情符號、句尾有沒有句號、有沒有「哈哈」這類笑，以及有沒有夾英文。統計不保存、不轉送你的原句，也不交給 AI 分析內容（私訊本身照上一點保存，只給你們兩位看）。對方傳給你的訊息不算；提到想傷害自己的那則也不算。這些數字目前只存著，還沒用在雙生說的話；之後會和你跟雙生聊天、通話的說話習慣合在一起，讓雙生打字更像你，開始使用前會更新本頁。統計不給其他玩家或他們的雙生。你關掉開關時，統計數字和由它算出的說話習慣立刻刪除，再打開會從零開始；資料匯出看得到，刪除帳號時一起刪除。
• 零錢與搭車：雙生在居民身邊幫忙賺的零錢，以及喝咖啡、吃飯、搭接駁車和你交代請客花掉的錢，每一筆記下金額、原因、相關的居民和時間；它花錢、請不請客的決定；每日回報下方當天賺了多少、花了多少的兩個數字；還有錢包餘額、正在搭的車和抵達目前地區的時間；另外記下雙生上次睡醒或喝完咖啡、吃完飯的時間（用來判斷它累不累），以及你發現了哪些地區（例如湖區）和第一次發現的時間。你交代請客時，那筆交代另記下當時錢包大概多滿（分三級）。零錢只能在遊戲裡用時間賺，不能用真錢買，也只花在居民身上，不會給其他玩家。餘額和帳上的數字只給你看，不放進交給 OpenAI 的提示；雙生請客、喝咖啡或搭車時，小鎮上看得到它在做什麼，和它其他的動作一樣。進出與花錢紀錄超過 45 天自動清除；每日的兩個數字和餘額保存到刪除帳號。這些都在資料匯出裡（每日進出只有數字），刪除帳號時一起刪除。
• 從哪裡聽到我們（選填）：註冊存好帳號後問一次，可以略過；只記你選的那一項，只拿來看所有玩家的加總，不交給外部分析服務；資料匯出看得到，刪除帳號時一起刪除。
• 技術紀錄：AI 用量與我們的成本、語音通話秒數，以及防止濫用的計數（例如登入嘗試次數；含 IP 位址的雜湊值，1 到 8 天後清除）；另外，Cloudflare 會抽樣留下少部分連線與錯誤紀錄，用來排除故障。
• AI 使用同意：按「建立我的雙生」後，畫面底部的小卡會說明雙生的對話由 OpenAI 的 AI 產生、你填的資料會交給 OpenAI 處理，並確認你已滿 18 歲（附條款與隱私的連結）；你按「同意並開始」後，我們記下你同意的版本、時間與網頁／手機系統，跟著你的帳號保存（還沒註冊的訪客，註冊時一起移過去），之後在遊戲裡不再詢問。建立帳號時（帳號密碼或 Apple／Google），另記一筆你已滿 18 歲並同意條款的紀錄。
• 手機通知：App 完成推播設定、你主動選擇開啟後，我們才取得並保存推播代碼、手機時區、手機系統與 App 版本，並記錄權限詢問與你的選擇。App 不會一打開就問：雙生一天內遇到真人、或有配對卡在等時，主畫面會出現一行詢問，按「好」才跳出手機的權限詢問；按「好」、按 × 或在「約定」›「通知」動過開關後，這支手機就不再問。代碼也放在手機安全儲存區；關閉通知、登出、改登入或刪帳號前會先解除這支手機的綁定。連線失敗時會保留設定供重試，這次操作會停下來；可以先到手機系統設定關閉通知。沒有開通知也能使用遊戲。未完成 App 設定時不請通知權限、不產生代碼；目前尚未開通實際推播。通知分成六種：每日回報、雙生遇到真人、收到配對卡、對方想認識你、收到真人私訊、約會有進展；手機允許通知後，六種預設全部開啟，可以在 App 的「約定」›「通知」逐項關閉（網頁版收不到通知，那一列只顯示「在 App 裡設定」）。通知只放固定文案，不顯示名字或對話內容；每天最多兩則，22:30 到 08:30 不發。
• 使用事件：我們記錄你在 App／網站裡打開哪些面板、按了哪些捷徑等使用紀錄，用來改善介面；不含你輸入的內容。記下的是：你打開選單裡的哪個面板（例如「調教」「圖鑑」「約定」）、按了哪個捷徑（「打給雙生」「看看今天」「教雙生更像你」，或小卡上的「請雙生…」）、小鎮上的提示卡（例如配對、第一段相遇、有個小故事、通知詢問）出現後你點開、關掉或怎麼回答，以及你點開哪一種小卡。也會記下 App 開啟或回到前景時是怎麼打開的（自己打開、點通知或從連結），以及畫質自動或手動調整時從哪一級變到哪一級。網頁與 App 發生程式錯誤時，記錄錯誤類型與出錯的程式位置（檔名、行、欄），不存錯誤訊息原文；每分鐘最多 5 筆。對雙生訊息按喜歡或不喜歡時，也會記下來源種類、訊息與對話段的編號和你的選擇，不存訊息內容。一般事件只存固定的代號和數字；每筆還記下時間和你用的是網頁、iOS 還是 Android（App 另記版本號）；不記你點的是誰或哪裡（配對卡例外，見下一句），也不存 IP 位址。我們會記錄配對被介紹時雙方雙生的關係程度，以及之後有沒有聊起來，只用來統計整體效果，不存訊息內容。私訊聊了一陣子後，聊天上方會問你一次這段聊天值不值得；你的回答只進整體統計，對方和雙生都看不到，也不影響任何配對。伺服器另外會記幾種只有代號和數字的紀錄：分身每次從你說的話學習時，記 AI 提了幾則、留下幾則、各因為哪條規則略過，用來檢查學習有沒有漏掉；通話學習失敗而重試時，記下是等待、成功、再次失敗或停止重試、重試次數，以及失敗原因的代號，不存通話內容；雙生在背景先猜你會怎麼選時（不出題考你，例如在「時刻」跳出前先猜好），以及你實際做選擇時，記是哪一類題目、雙生有沒有猜中；每日回報開放給你時，你打開回報會記一筆方案和回報種類的代號，因為近期有危機協助流程而略過當天回報時，會記下略過與原因；分身因為界線先離開一段對話時，記一筆不連到任何人的代號；雙生說了你的工作這類題目、你在那句下面按「這個可以」或「下次別說」時，每個題目記一筆不連到任何人的紀錄，只有題目代號和你的選擇（見上面「雙生可以說什麼」）；重要里程碑（例如你第一次傳私訊給其他玩家，以及一段真人配對對話的第一則訊息由你先送出；對方先傳時，這筆記在對方帳上）各記一筆里程碑代號和時間，不存訊息內容。配對新評分的背景比較只記候選人數、排序差異、分數與分段統計，不存玩家編號或教學原句，也不連到任何人的帳號；實際配對仍用原本排序。上面說的交代規則、通知權限詢問和 AI 使用同意的紀錄，以及開通推播後送出的每則通知的種類，也存在同一處。App 閃退、手機發熱和點開的通知種類，要等相關功能上線才開始記錄。除了上面明說不連到任何人的紀錄，你建立雙生之後，這些紀錄會連到你的帳號（訪客先連到訪客身分，註冊時跟著移到帳號）；還沒有雙生時記下的不連到任何人（AI 使用同意例外，見上面）。這些紀錄目前沒有到期自動刪除，帳號在的時候一直保存；刪除帳號或訪客身分到期後，紀錄會和你斷開，只留代號、數字和上面說的錯誤資訊。「匯出我的資料」目前不包含這些紀錄。

誰看得到

• 你在「約定」選擇分身的授權層級。第 0 層（私人陪伴）：分身不會出現在小鎮，還沒遇過它的玩家看不到它。例外：你或對方按過「想認識」的玩家，仍會在「圖鑑」看到它；看得到多少和第 1 層一樣，要看對方的分身和你的分身相遇到哪一步：還沒遇過你的分身，只看得到名字、外觀和所在地點；相遇過一次，再加上國家或地區和語言；兩個分身到了「聊得來」之後，才看得到年齡和興趣。雙方都同意的私訊也照常；想完全斷開，請封鎖對方。
• 第 1 層以上：所有登入的玩家都看得到分身的名字、外觀、身高、由身高和體重換算的大致體型（看不到實際體重）、相處風格，以及它此刻在哪裡、做什麼、說了什麼（任何登入的玩家在地圖上點開它，都看得到它最新說的一句，和聊天對象的回應）。分身的國家或地區、語言、年齡和興趣，要看對方的分身和你的分身相遇到哪一步：還沒遇過你的分身的玩家，看不到這四項；相遇過一次，看得到國家或地區和語言；兩個分身到了「聊得來」之後，才看得到年齡和興趣。例外：相遇對話裡互相打聽的問答，以及講到政治、信仰、錢、健康的句子，只有對話的兩位玩家看得到；其他玩家只看到它們在聊天，看不到這幾句。其他玩家看得到你的雙生在睡覺／醒來，可能間接知道你是否在線。其他玩家的分身也會記得看過你的分身做了什麼。
• 第 2 層：分身可以和其他玩家的分身相遇，對方玩家看得到兩個分身的完整對話，其他登入的玩家也看得到最新一兩句（上一點說的打聽問答與政治、信仰、錢、健康的句子除外）。第 3 層：分身可以自己決定要不要約會。
• 不會直接顯示給別人：帳號名稱、生日（別人只看得到年齡）、實際體重、性別、MBTI、界線、自我描述、照片及文字摘要、交友目的、想認識的對象、最後上線時間。分身跟其他玩家的分身說話時，你說過或寫下的事（包括自動學到的、你叫它記住的、從其他 AI 帶入的）只用一句摘要，不給原話；例外是本來就要讓別人知道的內容，例如註冊時的回答、你點選的選項、你同意公開的相處方式、你示範給它照著說的台詞。對外的每一句送出前，伺服器會擋下連續照抄你原話的句子（中文連續 12 個字、英文連續 6 個字）、整則私人記憶、MBTI，以及電話、email、社群帳號、地址、證件與卡號。上面的例外，以及建立雙生時你練習過的台詞（情境裡選的說法、你標成「像我」或自己改寫的句子），不做連續照抄的比對，雙生可能照原句說出。這是比對文字，不是理解意思，換個說法就擋不到；分身說的話仍由 AI 依你的資料產生，可能透露你的喜好。
• 真人之間的私訊：兩位的分身要先相遇過，雙方都同意後才能開始。

遊戲裡的公開互動（例如雙生在小鎮裡相遇）可能以匿名方式用於宣傳 OtherDay。不希望自己雙生的畫面被使用，請來信 fox@grass.camp 告訴我們。

使用分析：預設開啟，可隨時關閉

我們用 Google Analytics 4（GA4）與 Amplitude，了解建立雙生、出發、相遇與聯繫等功能的使用情況。「協助改善 Other Day」預設開啟，包含未表態的現有帳號、新玩家與訪客；曾明確關閉的選擇會保留。你可隨時在「約定」關閉，不影響遊戲，也不等於同意 AI 使用資料；服務尚未設定完成時不會載入或傳送。

開啟後只送事件名稱、時間、平台、授權層級或互動種類等白名單資料，以及無法還原成帳號的假名識別碼；帳號屬性另外包含你選的國家或地區、註冊與建立雙生的日期，以及訂閱狀態。不送姓名、照片、聊天或通話內容、交代雙生的原句、精確位置、電子信箱、電話或對方的識別碼；成人邀約也不送文字。假名資料仍可能屬於個人資料，不是完全匿名。

分析服務可能在台灣以外處理資料。你的瀏覽器或 App 會直接連到 Google 與 Amplitude，所以服務商會接收到連線的 IP 位址；我們不把 IP 放進事件欄位，Amplitude 的位置推算已關閉，不使用廣告追蹤、自動擷取表單或通話錄影。GA4 可能使用分析 Cookie；App 使用同一套預設開啟、可隨時關閉的設定，不讀廣告識別碼。

到「約定」關閉「協助改善 Other Day」（註冊流程不再另外詢問：預設開啟，建立雙生後在「約定」關閉），這台裝置會立即停止，伺服器保存關閉後也停止向分析服務傳送背景事件；其他開著的裝置最遲在下一次同步時停止。離線關閉只會先停用這台裝置，連線後請再按「關閉分析」保存帳號選擇。關閉或刪除帳號不會收回已傳送的事件；已送出的分析資料依服務商保留設定處理，相關刪除要求請聯絡我們。原有的站內使用統計、安全與 AI 同意紀錄仍依上方說明保存。

分析同意選擇保存在站內，直到刪除帳號時一起刪除；它和上面「使用事件」的統計紀錄分開處理，使用事件目前沒有到期自動刪除；營運用的匿名統計（不含帳號，只有次數與代碼，例如一天建立了幾個交代）保存 30 天後自動刪除。匯出不包含使用事件、分析同意選擇或已送到分析服務的事件。

交給哪些服務處理

以下服務都可能在台灣以外處理或儲存你的資料。

• OpenAI（美國公司）：產生分身的對話與行動、語音通話、語音轉文字、整理記憶。語音通話時，你的手機或瀏覽器會直接連到 OpenAI 傳送聲音，所以 OpenAI 也會看到你的 IP 位址。我們設定不讓 OpenAI 留存這些內容供日後取用；但依 OpenAI 的政策，為了監測濫用，它最多保留 30 天。
• 建立分身時，你填的雙生名字、雙生造型的性別、由生日算出的年齡、MBTI、興趣、貼上的其他 AI 自我介紹，以及最多 5 句照片的文字摘要，會送一次給 OpenAI，用來猜教學的三個情境題，送出時設定不保存。這一次猜題的請求不傳原生日，伺服器不另外留內容，只記一筆次數和 AI 用量；名字、生日、MBTI、興趣之後會跟分身資料一起保存（見上面「我們存了什麼」），貼上的自我介紹則不會存下來。AI 這次另外依這些資料寫的一兩句摘要（雙生對你的初步推測，不是你說的話）會存在帳號裡最多 7 天，用來讓雙生第一次和你通話前先有個印象，會和你在教學三題的回答一起交給 OpenAI 整理；資料匯出看得到，刪除帳號時一起刪除，還沒建立分身就刪除帳號也一樣。之後生日和 MBTI 會跟其他分身資料一起交給 OpenAI，用在你和分身的私人聊天與語音通話、分身猜你會怎麼選，以及分身遇到居民時寫那段劇情的參考；已保存的照片生活線索只用在私人聊天與語音通話。這些都不會放進你的分身和其他玩家分身的相遇。
• 縮小並去除中繼資料的日常照片也會送給 OpenAI 分析，我們送出時同樣設定不保存。OpenAI 在 API 上怎麼保留與使用這些資料，以 OpenAI 公布的 API 資料政策為準。
• 你離線時分身也會繼續活動：授權在第 1 層以上、分身在活動時，小鎮每分鐘都會往前走，你的分身資料和記憶會照常交給 OpenAI。想讓它停下來，可以在「約定」讓分身休息或調回第 0 層；想停止它在背景整理記憶，請到「圖鑑」的「記憶」暫停自動學習。
• Cloudflare：網站主機與資料庫，也保存上面說的連線與錯誤紀錄（抽樣），依 Cloudflare 的期限自動刪除。資料庫的備份最多保留 30 天。
• Google：網頁版的字型從 Google Fonts 載入（Google 會看到你的 IP 位址）；App 使用內建字型。手機 App 加入推播後，推播經 Google Firebase 傳送。

特別敏感的資料

• 「想認識的對象」（性別與年齡範圍）可以看出性傾向。這欄是選填，只在伺服器上用來挑選相遇與配對的對象，不公開，也不交給 OpenAI。你可以隨時在「約定」修改。
• 信仰與政治立場：你自己說的信仰和政治立場，雙生會像一般喜好一樣記下來，預設就會記，不另外詢問；你沒說過的，別人問起時它也可能從你說過的話推斷，用肯定的語氣替你回答。推斷出來的答案會標成它先替你回的：別人問到你沒教過的題目時，「圖鑑」的「今天」會出現一張回問卡，寫「我先回了「…」」，你可以選你真正的答案，或上鎖只留自己。雙生和其他玩家的雙生聊天時，沒有規定要見過幾次才說：它像真人一樣，看對方有沒有問、兩個雙生多熟、對方有沒有先講自己的事，以及你的設定，決定說多少；被問到時通常會照實回答，包括支持哪一邊。雙生在最近的相遇裡說了什麼，你可以在那次相遇的對話看到。你可以在「約定」的「我的特質」把這類題目上鎖，或跟雙生說「不要跟別人講」，之後別人問到，它就帶開話題，不猜也不答。上鎖的題目、你說不要跟別人講的事，以及真名、住址、電話、聯絡方式和證件，不管多熟都不會說。這類句子路人看不到（見上面「誰看得到」）。
• 你在聊天裡主動說的健康、性生活等私事，會照常保存並交給 OpenAI 處理；自動學習不會把病名與用藥、性向、證件號碼這類內容記成偏好。在「圖鑑」的「記憶」刪除一則記憶時，含有這則記憶文字的聊天、它當初的來源訊息、從它整理出的相處原則和背景假設筆記，以及分身當初提議記住它的那筆紀錄會一起刪除；其他提到同一件事的聊天，目前只能在刪除帳號時一起刪除。刪除時我們會留下一個由這則記憶的文字算出、無法還原成文字的指紋，只用來防止較早的通話原話或重試中的背景工作把它再記回來；你之後自己再說一次，分身仍可以重新記住。這個指紋在刪除帳號時一起刪除。
• 分身會從你的對話推測你的個性與喜好，只用來讓它更像你，不用來打廣告。

App 內購買（啟用時）

App 顯示購買功能時，我們透過 RevenueCat 與 Apple／Google 商店驗證自動續訂訂閱與退款。RevenueCat 會處理隨機購買識別碼、商店收據與交易資料；我們不把帳號名稱、照片、聊天或通話內容交給它，也不開啟廣告識別碼收集。伺服器保留商品、商店、幣別、金額、帳期、退款與去重資料，以便履約及對帳；購買驗證不受可選分析同意影響，第三方分析副本仍遵守你的選擇。

保存與刪除

• 資料原則上保存到你刪除為止（分身看到的事只留最近 160 則，情境示範只留最近 12 個，通話原話最多 180 天）。刪除帳號後，帳號、分身和上面列的資料（包括照片、文字摘要與通話原話）會立刻刪除（下一點列的除外）；其他玩家那邊和你的相遇、私訊，以及他們的雙生看過你的雙生做什麼的紀錄，也會一起刪除。反過來，對方刪除帳號時，你這邊和對方的相遇、私訊也會一起刪除。已經檢舉的，檢舉當時附上的私訊與相遇對話照下一點保留。私訊說話統計在你關掉開關時立刻刪除，不必等到刪除帳號。
• 刪除後還會留下：
  • AI 用量與語音通話秒數：和你的帳號斷開，看不出是誰的。
  • 檢舉紀錄（連同當時附上的私訊、相遇對話或單則 AI 訊息）：結案不會刪除這些證據。檢舉與安全處理紀錄（包括案件狀態、處置、稽核歷程與危機事件編號）在刪除帳號後仍會保留，目前沒有自動到期刪除；危機紀錄不另存你的對話。
  • 刪除帳號時，我們會保留你 Apple／Google／手機登入身分的一個無法還原的指紋，只用來讓你封鎖過或說過不想再見的人，以及封鎖過或不想再見你的人，在你用同一個身分重新建帳號後仍不會再遇到；不保留其他資料。
  • 防止濫用的計數：1 到 8 天後清除。
  • 資料庫備份：最多 30 天。
  • Cloudflare 的連線與錯誤紀錄（抽樣）：依 Cloudflare 的期限自動刪除。
  • OpenAI 的濫用監測紀錄：最多 30 天。
  • 購買與退款帳本（啟用購買後才有）：移除本站帳號連結，但保留隨機購買識別與交易紀錄，供退款、去重與對帳；目前沒有自動到期刪除。商店與 RevenueCat 的紀錄依各服務保存規則處理，並非刪除本站帳號就一併取消或刪除。
  • 使用事件：和你的帳號斷開，只留代號、數字，以及錯誤類型與出錯位置。
• 怎麼刪除，請看刪除帳號說明。沒註冊的訪客資料也存在伺服器上，註冊時會併入你的新帳號。訪客身分從第一次進來算起 30 天後失效，失效後我們會自動刪除這些訪客資料（和刪除帳號一樣，使用事件只留下去掉身分的統計）。如果你中途清除瀏覽器資料、用「忘記密碼」登入，或改登入一個已經有分身的帳號，原本的訪客分身與對話不會併入帳號（改登入時，使用事件會跟著移過去；這支手機的通知會先解除，之後可以重新開啟），最晚也會在這 30 天到期時刪除。

你可以做的事

• 下載你的主要資料：在網頁版登入後，到「約定」→「資料與帳號」按「匯出我的資料」（手機 App 內目前不能下載）。匯出目前不包含通話原話（通話轉成的文字）、分身看到的事、每日回報的內容（只附當天零錢的數字）和使用事件。
• 更正或忘記記憶：到「圖鑑」的「記憶」。
• 讓分身停止活動：到「約定」。
• 刪除帳號：見刪除帳號說明。

其他要求請寫信給我們：fox@grass.camp。

危機時刻與年齡

你和分身聊天或語音通話時提到想傷害自己，會依裝置或已存的聊天時區顯示固定危機資源卡，不用語言推定所在地：美國是 988（Suicide & Crisis Lifeline，可打電話或傳簡訊），有立即危險打 911；台灣是 1925 安心專線（24 小時免付費），有立即危險打 119 或 110。判斷不出來時兩邊都列，其他地區請找當地緊急服務。資源卡不靠 AI 產生號碼，訪客、AI 停用或額度用完、語音中斷時也會顯示。文字聊天時分身會停下遊戲；語音通話會結束，你剛說的那段話會轉成文字，留在你和分身的聊天紀錄裡。這段對話不會被拿去學成分身的說話方式。

你傳給其他玩家的私訊裡出現這類字詞時（系統只比對字詞，不經過 AI），訊息照常送出；危機資源的提醒只會出現在你和分身的聊天裡，對方看不到。

OtherDay 只給 18 歲以上使用；發現未滿 18 歲的帳號，我們會刪除。

這份說明的變更

內容有重要變更時，我們會更新本頁日期，並在網站上公告。