Privacy
隱私政策
我們保存遊戲所需的紀錄，讓角色與共享世界持續存在。本政策說明 NAWOS 自行處理的資料；ChatGPT 對其服務的資料處理另依 OpenAI 的政策。
1. 營運者與聯絡
營運品牌為 NAWOS，所在地為 Taiwan。隱私及資料處理問題請寄至 privacy@nawosnm.cc；一般支援請參閱支援頁。
發布者：傑銘 林；營運品牌：NAWOS；所在地：Taiwan。
2. 保存哪些資料
- 帳戶與角色：內部帳戶識別、授權狀態、角色擁有關係、角色設定及目前選取的角色。
- 遊戲運作：行動、回合情境、故事提案與結果、資源及角色狀態、共享世界變化、記憶、事件、知識，以及回合歷史。
- 品質與追溯：Gameplay Dataset 中的成功、拒絕及更正紀錄，包含相關遊戲情境、判定結果及驗證資訊。
- 支援與連線：你寄給我們的聯絡地址、問題摘要及附件；服務傳輸、安全及故障診斷可能涉及請求時間、網路位址與必要技術記錄。
請只提供與當次遊戲或支援問題有關的內容，不要提供無關的完整聊天紀錄、真實敏感個資或其他人的私人資料。
3. 為什麼使用這些資料
用途包括確認帳戶及角色權限、持續遊戲、保存共享世界、回合追溯、處理支援與安全問題，以及內部 Gameplay 分析，例如行動成本、品質檢查、錯誤診斷、世界一致性與遊戲平衡。
4. Dataset 與模型用途
| 用途 | 公開 V1 政策 |
|---|---|
| 內部 Gameplay 運作與分析 | 使用。 |
| Gameplay Behavior / Action Judgment Model 研究、評估與訓練 | 規劃中；本版本沒有已啟用的行為模型研究／訓練管線。 |
| 生成式語言模型訓練或微調 | 不使用 ChatGPT App Requests 進行此用途。 |
| 對外 Dataset 分享或出售 | 不分享、不出售作為第三方 Dataset。 |
規劃中的行為判定模型限於遊戲行為合理性、行動成本、難度、風險、結果分類或排序及平衡分析，不是聊天、敘事或通用語言模型，也不計畫開發 OpenAI 的替代或競爭型 LLM。
在資料用途合規確認完成前，公開玩家的 ChatGPT App Requests 不會投入任何模型訓練或微調流程。未來若啟用相關研究或訓練，需另行審查資料來源、目的、政策與必要授權；結構化或去識別化不代表自動免除這些限制。遊戲紀錄的保存本身不等於授權任意模型用途。
退出選擇與遊戲帳戶分開：不影響 OAuth、角色所有權或繼續遊戲，也不刪除服務必要的 Memory、Event、Knowledge、Ledger 或共享世界。未表達選擇不視為同意；既有資料也不自動取得模型用途資格。目前模型資料資格檢查一律不准入，尚無任何已核准可訓練資料。
NAWOS 只保存傳送至遊戲的當次行動與必要回合情境，不擷取其他 ChatGPT 聊天歷史或 OpenAI 帳戶資料。呼叫端提供的任意完整輸入或原始模型容器不具有保存權限；只保留經遊戲服務限定的當次結果證據。你主動寫入遊戲文字的個資仍可能出現在紀錄中，請避免提供不必要個資；相關內容可提出資料處理請求。
5. 共享世界與私人資料
遊戲中公開的角色資訊、事件、地點與故事變化可能供其他玩家看見或用於後續遊戲；共享世界內容不應視為個人私密筆記。帳戶授權秘密、私人聯絡信箱及其他玩家未公開的資訊不應作為公開故事資料。
6. 接收者與服務供應商
你使用 ChatGPT 連結 NAWOS 時，必要工具輸入會傳給 NAWOS，遊戲結果會回傳 ChatGPT。NAWOS 營運者為運作遊戲及處理請求而存取必要資料。
Cloudflare 提供網域 DNS、HTTPS 連線及郵件轉寄服務；支援信件轉寄至營運者管理的外部郵件信箱；郵件供應商另依其政策處理必要資料。這些必要服務處理與對外授權訓練 Dataset 不同。供應商可能在其全球基礎設施中處理資料；營運者位於 Taiwan 不代表所有資料只在台灣處理。遊戲資料由營運者管理的主機保存；本靜態網站由 Cloudflare Pages 託管。
本靜態網站沒有自行加入廣告、分析追蹤碼或第三方嵌入內容。託管及安全服務仍可能處理必要的連線資訊。
7. OAuth 與驗證秘密
OAuth 授權用來將連線對應至內部帳戶及角色權限。權限以遊戲服務的帳戶紀錄為準，聊天中提供角色 ID 或宣稱管理員不能建立身分。
專用審查 PLAYER 可在 OAuth 私密網頁使用 username／password 登入；密碼僅保存加鹽的 scrypt 雜湊，失敗登入計數與暫時鎖定時間用於防止猜測，並無 MFA／Email OTP。一般玩家仍沿用既有 OAuth browser claim。授權流程會處理短效代碼、權杖及瀏覽器 session；服務採用 hashed-secret 設計保存必要的驗證資料。這些秘密不得作為遊戲、Dataset、工具回應或一般日誌的內容。請不要透過聊天或支援信件傳送密碼、權杖、驗證碼、cookie 或完整授權網址。
8. 保存期限
為維持持續世界與遊戲運作保留紀錄；資料請求由人工審核處理，依實際能力說明限制，不承諾自動或立即刪除。
| 類別 | 保存方式與限制 |
|---|---|
| 帳戶與角色、世界、回合歷史及 Gameplay Dataset | 目前持續保存，未設定一般玩家可用的自動到期刪除。帳戶刪除按已驗證請求人工處理；刪除可安全分離的私人層，解除登入連結。共享世界與不可安全分離的歷史事實依世界存續需要保留，並排除模型用途。 |
| OAuth 驗證資料 | 權杖及 session 有其有效期；過期失效不等於已清除所有授權中繼資料。驗證資料依原有效期失效；目前沒有涵蓋所有過期中繼資料的統一清理排程。最小安全結果日誌與有效授權資料並非同一類別。 |
| 支援信件與附件 | 已結案郵件及附件採結案後 90 天保存政策，目前依人工與郵件供應商操作流程處理，沒有自動郵件清理。必要刪除控制紀錄不隨結案郵件清除。 |
| 技術日誌與備份 | 普通遊戲備份採每日與重要變更前建立、30 天輪替；每日備份以非互動排程執行。只有經驗證、有近期有效替代副本且符合條件的納管備份可刪除；既有未納管副本另行審核。額外原始診斷證據上限 90 天，目前未設獨立全文庫；NAWOS 自控最小安全結果日誌上限 30 天，目前未設獨立持久結果日誌庫。供應商日誌不受此本機排程控制。 |
9. 資料請求與限制
可寄至 privacy@nawosnm.cc 提出查詢、更正、刪除或資料用途問題。請提供請求類型與簡短說明，不要傳送驗證秘密。已連結 NAWOS 的同一 OAuth 瀏覽器可使用 資料用途選擇頁 記錄退出未來行為模型用途，或驗證帳戶並登記刪除請求。
登記不等於完成刪除。人工處理會撤銷符合條件帳戶的登入與授權、解除角色連結，並永久排除相關資料的模型用途。可以安全分離的私人資料會清除；共享或歷史紀錄直接依賴的部分保留最低必要內容，移除能安全分離的私人層，記錄保留理由。已成立世界結果、回合順序及其他玩家的事實不會因此回溯。不可安全分離的歷史內容可能仍保留，不能承諾所有文字均已匿名化。
必要的刪除與退出控制紀錄獨立保留，防止舊備份恢復已刪帳戶或模型用途資格。還原前必須重新套用這些控制並通過檢查；這不代表所有舊副本立即消失。供應商與郵件保存有外部或人工相依限制。
可登入者先在資料用途頁完成帳戶驗證，並將請求編號與需求寄至隱私信箱；人工核對範圍後處理，保留或部分完成的項目須說明原因。收件與身分核對不代表處理完成。無法登入者的身分核對與完成通知需個案處理，目前沒有一般帳戶恢復服務或固定完成時限。
解除 ChatGPT 連結不會自動刪除遊戲資料。沒有一鍵匯出、全面自動刪除或自動完成通知。無法登入時請先寄信詢問；單憑角色名稱、角色識別碼或聊天宣稱不能驗證帳戶。本說明不排除適用的法定權利。
10. 年齡、地區與政策更新
使用年齡：18 歲以上。開放地區：Taiwan。
政策修訂會在此頁記錄版本及生效日期。新增用途需在啟用前完成必要告知、審查與授權，不能直接把既有遊戲資料改作其他用途。