Política de Privacidade

ID do dispositivo e conta

• ID do dispositivo: um identificador aleatório que o app cria no seu dispositivo (não é um ID de publicidade). É enviado em cada solicitação para que limites de uso, compras, recompensas de anúncios e investigação de erros funcionem mesmo sem conta. Enquanto você está conectado, ele é armazenado nos mesmos registros da sua conta. Para prevenir abusos e duplicidades (como brindes de boas-vindas e recompensas por indicação), os identificadores de dispositivo são armazenados e comparados apenas como hashes criptográficos irreversíveis (HMAC-SHA256), e não em texto puro.
• E-mail (se você se cadastrar): usado para login e gerenciamento da conta. Os códigos de login são enviados por e-mail e expiram 15 minutos após serem emitidos.
• Login com LINE, Google ou contas semelhantes: recebemos desse provedor seu identificador de usuário, nome de exibição, foto de perfil e, se você autorizar, seu e-mail. Usamos esses dados apenas para login, gerenciamento da conta, vinculação a uma conta existente cadastrada com o mesmo e-mail e resposta às suas solicitações. Nosso serviço relacionado AI BunCho (bun-cho.work) usa o mesmo LINE Login.
• Jogar histórias na conta oficial do OTHERLIFE no LINE: recebemos do LINE os eventos de seguir/bloquear e suas mensagens, e os usamos para conduzir a história e responder. Para enviar novidades ocasionais da história (mais ou menos uma vez por semana, escritas como mensagem do personagem), armazenamos apenas seu identificador de usuário do LINE, a história que você está jogando, quando jogou pela última vez e quando enviamos a última novidade. Toque no botão de parar notificações (exibido em japonês) no chat para interrompê-las; bloquear a conta exclui o registro. Os registros são excluídos 180 dias após a última vez que você jogou.
• Senha (se você criar uma): nunca armazenamos a senha em si, só um hash unidirecional.
• Contas compartilhadas entre BunCho e OTHERLIFE: o OTHERLIFE e o AI BunCho (bun-cho.work) são operados por nós (Industrial Dream Inc.). Somente quando você entra em um com sua conta do outro ("Entrar com sua conta BunCho" / "Entrar com sua conta OTHERLIFE") ou os vincula nas configurações da conta, os dois serviços trocam seu ID de conta, e-mail, nome de exibição (como você é chamado) e os identificadores dos seus logins vinculados do LINE e do Google, e os usam apenas para reconhecer que você é a mesma pessoa. Conversas, lembranças, obras, compras e informações de pagamento não são trocadas, e cobranças e assinaturas continuam separadas em cada serviço. Você pode desvincular a qualquer momento em "Formas de login" nas configurações da conta.

Conversas e IA

As respostas dos personagens são geradas por IA. Para gerar uma resposta, o que você digita, a conversa recente e as lembranças relacionadas são enviados pelo nosso servidor aos seguintes provedores de IA. Nosso servidor não armazena o texto da conversa que envia para essa finalidade.

• DeepInfra: geração de conversas, testes, histórias e opções (padrão), reescrita de respostas, verificações de segurança de textos que serão publicados e rascunhos para criar obras. Modelos como o DeepSeek rodam nos servidores da DeepInfra; nada é enviado à DeepSeek nem a outros desenvolvedores de modelos.
• OpenAI (OpenAI API): geração de conversas e histórias e reescrita de respostas, quando configurado. Parte de um prompt pode ficar em cache temporariamente na OpenAI para deixar as respostas mais rápidas.
• Google (Gemini API): geração de conversas quando configurado, e como reserva para os testes. Parte de um prompt pode ficar em cache temporariamente no Google para deixar as respostas mais rápidas.
• Anthropic (Claude API): geração de conversas, histórias e opções quando configurado, e como reserva para os testes. Parte de um prompt pode ficar em cache temporariamente na Anthropic para deixar as respostas mais rápidas.
• Cloudflare (Workers AI): quando configurado, para avaliar se o que você digitou é uma ação, uma opção etc.

Suas conversas pessoais, lembranças e progresso nas histórias são armazenados principalmente no seu dispositivo, criptografados. Excluir o app os exclui.

Backup de lembranças na conta (só se você escolher): depois de entrar, você pode fazer com que conversas, lembranças, relação e progresso nas histórias sejam criptografados no seu dispositivo e armazenados no nosso servidor, para restaurá-los em outro dispositivo. Cada conta tem sua própria chave de criptografia, protegida por uma chave de servidor separada. Como tecnicamente podemos descriptografar, isso não é criptografia de ponta a ponta. Backups não usados por 24 meses são excluídos.

Uso das conversas para treinamento (só com seu consentimento): somente se você concordar com "Usar minhas conversas para melhorar a qualidade e treinar a IA", armazenamos o que você digita, as respostas do personagem e o contexto usado para gerá-las, e os usamos para melhorar a qualidade e desenvolver e treinar nossos modelos de IA. Você pode retirar o consentimento a qualquer momento nas configurações do app, o que exclui o que foi armazenado. Nunca vendemos nem fornecemos as conversas armazenadas a terceiros. Não escreva informações sensíveis, como condições de saúde, nas conversas.

Teste de personagem, criador de histórias dos sonhos e treino de respostas no LINE

No "teste de personagem", no "criador de histórias dos sonhos" e no "treino de respostas no LINE" do site (onde oferecidos), as informações são tratadas assim. No criador de histórias e no treino de respostas, o que você digita é enviado pelo nosso servidor a um provedor de IA (DeepInfra, ou OpenAI ou Anthropic conforme a configuração) para escrever a história, a resposta ou as sugestões. Antes do envio, tanto seu navegador quanto nosso servidor mascaram automaticamente números de telefone, e-mails, URLs, textos que parecem endereços, IDs do LINE e nomes.

• Teste de personagem: suas respostas são pontuadas no seu navegador; não são enviadas nem armazenadas no nosso servidor. Registramos apenas eventos de uso (iniciado, concluído, compartilhado) e o tipo de resultado e o personagem.
• Criador de histórias dos sonhos: o nome e o apelido que você digita são usados apenas para escrever a história e não são medidos. Para devolver rapidamente a mesma história para o mesmo personagem, cena e nome, a história pronta (com o nome) fica em cache por até 7 dias (o nome não é armazenado como chave; ele é convertido de forma unidirecional).
• Treino de respostas no LINE (modo de uma mensagem): a mensagem que você digita não é armazenada; registramos apenas o tamanho e a contagem.
• Treino de respostas no LINE (colar um chat): somente se você concordar antes de enviar, armazenamos o chat depois de trocar os nomes por "a outra pessoa"/"eu" e mascarar os dados de contato, junto com as sugestões e a cena escolhida, para dar o conselho (incluindo permitir que você o revise depois) e melhorar sua qualidade. O texto original sem máscara nunca é armazenado. Ele é armazenado criptografado e excluído 180 dias após ser salvo. Você pode revisá-lo em "Consultas salvas", excluir itens um a um ou todos de uma vez, e ele é excluído quando você exclui sua conta.
• O conteúdo armazenado nunca é usado para treinar modelos de IA.
• Se uma consulta parecer envolver sua segurança, mostramos contatos públicos de apoio em vez de sugestões. Não ajudamos com conteúdo envolvendo menores nem com perseguir ou controlar outra pessoa.
• Para gerenciar limites de uso, usamos seu endereço IP e um identificador do navegador (cookie).

Conteúdo publicado, denúncias e bloqueios

• Personagens, histórias e mundos que você publica: nomes, configurações, textos e tags são armazenados e mostrados a outros usuários. Antes da publicação, o texto é verificado por um modelo de classificação na DeepInfra.
• Imagens enviadas (apenas personagens criados no site): verificadas pelo Amazon Rekognition quanto a conteúdo inadequado e armazenadas como imagens públicas.
• Denúncias: armazenamos a conta que denunciou, o alvo, o motivo e qualquer observação.
• Denúncias de respostas da IA: armazenamos uma cópia da resposta denunciada e da mensagem anterior, uma referência ao personagem, o motivo e sua conta ou ID do dispositivo. O app avisa isso antes do envio.
• Bloqueios: os autores que você bloqueia, e o personagem ou a história a partir de onde os bloqueou, são armazenados no seu dispositivo e (quando conectado) na sua conta, e usados para ocultar o conteúdo publicado desse autor.
• Rooms só para convidados (onde oferecidas): membros, mensagens, histórias compartilhadas e votos são armazenados para que os membros joguem a mesma continuação. Suas conversas e lembranças pessoais nunca são levadas para uma Room.

Medição de uso

Para melhorar o Serviço, registramos eventos de uso como telas vistas, personagens escolhidos, histórias iniciadas e concluídas e compras iniciadas, junto com o ID do dispositivo (ou um ID de visitante anônimo), e com sua conta enquanto você está conectado. Os eventos nunca contêm o texto das conversas, as configurações dos personagens ou o texto das lembranças.

No app, desative "Configurações → Ajudar com dados de uso anônimos" para parar de registrar a partir daquele momento; eventos não enviados são descartados. No site, use "Desativar a medição de uso" no rodapé; se seu navegador enviar Global Privacy Control (GPC), não medimos nada.

No site, também enviamos os tipos de página ao Google Analytics. O Google usa um cookie _ga para contar visitas e processa informações do navegador e da conexão. Não enviamos parâmetros de busca, nomes de personagens, códigos de convite nem texto de conversas. Desativar a medição no rodapé também interrompe o Google Analytics e remove o cookie _ga.

Relatórios de falhas e registros de uso de IA

• Relatórios de falhas: quando o app encontra um erro, ele envia o texto do erro (até 1.000 caracteres), o stack trace, a versão do app, o tipo de sistema operacional, o nome da tela e o horário, com o ID do dispositivo. Nenhuma conta ou endereço IP é anexado. Como precisamos deles para corrigir erros, esses relatórios não podem ser desativados. Eles são excluídos após 30 dias.
• Registros de uso de IA: para cada resposta, registramos o ID do dispositivo, a conta (se conectado), os identificadores do personagem e da história, o modelo usado, a quantidade de texto (tokens), o custo e a latência. Nenhum texto de conversa é incluído. Usados para gestão de custos e melhoria da qualidade.

Compras

As compras no app são pagas pela Apple ou pelo Google; nunca recebemos números de cartão ou outros dados de pagamento. Para confirmar que uma compra é válida, nosso servidor verifica o recibo da loja e registra o produto, o ID da transação, o ID do dispositivo, a conta, o status e a validade em um registro de compras.

Publicidade

Quando você esgota as conversas grátis, pode escolher assistir a um anúncio com recompensa do Google AdMob. Nunca usamos suas conversas para publicidade e não criamos perfis seus para anúncios. Nosso app solicita apenas anúncios não personalizados.

O SDK do AdMob pode processar informações do dispositivo, o endereço IP e o ID de publicidade (o ID de publicidade do Android; o identificador de publicidade do iOS não é usado porque não pedimos permissão de rastreamento) para exibir e medir anúncios e prevenir fraudes. Para dar a recompensa ao usuário certo, repassamos nosso ID do dispositivo ao Google. O tratamento de informações pelo Google é regido pela política de privacidade do Google. Você pode limitar o uso do ID de publicidade nas configurações do seu dispositivo.

Publicidade na Web: atualmente não são exibidos anúncios do Google AdSense. Quando a aprovação e a gestão de consentimento estiverem prontas e os anúncios forem ativados, os espaços publicitários aparecerão apenas nas páginas iniciais públicas para visitantes desconectados. Não colocamos anúncios em páginas com login, conversas, DREAM, telas de compra ou URLs com parâmetros de busca.

Quando os anúncios na Web forem ativados, o Google poderá processar endereços IP, informações do navegador e do dispositivo, e cookies para exibir e medir anúncios e prevenir fraudes. Não anexamos texto de conversas, lembranças, conteúdo de DREAM ou IDs de conta aos dados de publicidade na Web. Anúncios não personalizados ainda podem usar cookies. Veja a política de privacidade do Google e a explicação sobre publicidade.

Antes de exibir anúncios na Web, ofereceremos uma plataforma de gestão de consentimento (CMP) certificada pelo Google, obteremos consentimento para cookies e tecnologias semelhantes onde for exigido, e daremos formas de recusar ou rever as configurações de consentimento. Os anúncios não serão carregados até que as condições de gestão de consentimento aplicáveis sejam cumpridas.

Notificações

Se você permitir notificações, armazenamos o endereço de notificação (um token do Firebase Cloud Messaging no Android ou uma inscrição push do navegador) com seu ID do dispositivo, conta, idioma e fuso horário, e o usamos para enviar notificações. Os registros de envio são excluídos após 30 dias, e os endereços que deixam de funcionar, após 90 dias. Você pode desativar as notificações a qualquer momento nas configurações do seu dispositivo.

E-mails de aviso

Somente se você ativar "E-mails de aviso" (consentimento) nas configurações da conta, podemos enviar ao seu e-mail cadastrado, pelo Amazon SES, uma nota curta, como uma fala do último personagem com quem você conversou, quando você fica um tempo sem usar o Serviço. O texto é escolhido entre modelos fixos; suas conversas não são usadas.

• Limite de frequência: um e-mail aos 3, 7 e 14 dias após seu último uso, no máximo 3 por período de inatividade; nunca 2 em 3 dias, e nenhum após 30 dias de inatividade.
• Registros: quando e onde você deu o consentimento, quando cancelou, e a data, o tipo (3/7/14 dias) e o personagem de cada e-mail enviado. Seu e-mail é lido da sua conta a cada envio e não fica nos registros de envio.
• Cancelar: a qualquer momento nas configurações do app ou com um clique no link do e-mail.
• Conforme exige a Lei do Japão sobre a Regulação da Transmissão de E-mails Eletrônicos Específicos, cada e-mail mostra o nome e o endereço do remetente e como cancelar.

Cookies e armazenamento do navegador no site

O site público usa um identificador de visitante anônimo "ol_anon" por até 1 ano, um identificador de visita "ol_sess" por cerca de 30 minutos e, quando você entra, um cookie de sessão "ol_session" por até 30 dias. O identificador do chat de teste e sua confirmação de idade e consentimento sobre IA ficam no localStorage do navegador. Os cookies nunca contêm texto de conversas.

O que você digita em um chat de teste e o contexto recente são enviados aos provedores de IA acima para gerar respostas. Uma conversa de teste só é salva na sua conta, como o começo da conversa com aquele personagem (até as últimas 40 linhas), quando você toca em "Salvar de graça" e se cadastra. Caso contrário, ela não é armazenada, e nunca é usada para treinamento.

Endereços IP

Para prevenir abusos e cadastros duplicados, a limitação de requisições e a prevenção de abusos comparam temporariamente, por até 24 horas, endereços IP e User-Agents (ou hashes irreversíveis derivados deles). Endereços IP não são armazenados permanentemente nos registros de uso. Alguns recursos estimam seu país a partir do endereço IP para decidir se podem ser oferecidos ali; isso não é armazenado.

Prestadores de serviço

Para oferecer o Serviço, usamos os seguintes prestadores, ou enviamos informações a eles:

• DeepInfra: geração de conversas, testes, histórias e opções (padrão), reescrita de respostas, verificações de segurança de textos publicados, rascunhos para criar obras, redação de textos para o criador de histórias dos sonhos e o treino de respostas no LINE
• OpenAI (OpenAI API): geração de conversas e histórias, reescrita de respostas, redação de textos para o criador de histórias dos sonhos e o treino de respostas no LINE (conforme a configuração)
• Google (Gemini API): geração de conversas (conforme a configuração), reserva para os testes
• Anthropic (Claude API): geração de conversas, histórias e opções, redação de textos para o criador de histórias dos sonhos e o treino de respostas no LINE (conforme a configuração), reserva para os testes
• Cloudflare (Workers AI): avaliação do que você digita (conforme a configuração)
• Amazon Web Services (Amazon SES / Amazon Rekognition): e-mails de login e de aviso / verificações de segurança de imagens enviadas
• Vercel: funcionamento dos nossos servidores, armazenamento de imagens públicas
• Upstash: armazenamento temporário, como contagens de uso e cópias de compras
• Nosso provedor de banco de dados: armazenamento dos registros acima
• Cloudflare: entrega de imagens dos personagens (as imagens são apenas baixadas; nenhuma informação sua é enviada)
• Apple / Google: pagamentos e verificação de recibos, notificações pelo Google Firebase Cloud Messaging
• Google AdMob: anúncios com recompensa
• Google AdSense: anúncios em páginas públicas do site (atualmente não exibidos; somente se ativados)

Alguns desses prestadores estão fora do Japão (por exemplo, nos Estados Unidos), e as informações podem ser processadas lá.

Finalidades

• Oferecer o Serviço (gerar respostas, guardar lembranças, aplicar compras, notificações)
• Gerenciar o uso e prevenir abusos
• Detectar publicações inadequadas e tratar denúncias
• Investigar e corrigir erros, melhorar recursos
• Somente com seu consentimento, desenvolver e treinar nossos modelos de IA
• Oferecer e melhorar os conselhos do treino de respostas no LINE (só as consultas que você concordou em salvar)
• Somente com seu consentimento, enviar e-mails de aviso
• Responder às suas solicitações

Salvo quando exigido por lei, nunca vendemos nem fornecemos suas informações pessoais a terceiros sem seu consentimento.

Retenção

• Conversas e lembranças no seu dispositivo: até você excluir o app
• Conta (e-mail, hash da senha): até você excluir a conta
• Códigos de login: inválidos 15 minutos após a emissão; os registros são excluídos quando a conta é excluída
• Backup de lembranças na conta: até você excluí-lo; excluído após 24 meses sem uso
• Conversas armazenadas para treinamento: até você retirar o consentimento ou excluir a conta
• Conteúdo publicado e imagens enviadas: até você excluí-los, serem suspensos por violação ou você excluir a conta
• Denúncias, denúncias de respostas da IA e bloqueios: até você removê-los ou excluir a conta
• Registros de uso: linhas individuais até a exclusão da conta ou um pedido de exclusão; totais diários por 90 dias
• Relatórios de falhas: 30 dias (na exclusão da conta, os de dispositivos usados com ela também são excluídos)
• Registros de uso de IA: mantidos sem prazo fixo; desvinculados da sua conta quando ela é excluída
• Registro de compras: mantido para reembolsos e fins fiscais; desvinculado da sua conta quando ela é excluída
• Endereços de notificação: registros de envio 30 dias, endereços que deixam de funcionar 90 dias
• Consultas salvas no treino de respostas no LINE (chat mascarado e sugestões): 180 dias a partir de quando foram salvas (antes, se você as excluir; na exclusão da conta, são excluídas as da conta e as de dispositivos usados com ela)
• Cache do criador de histórias dos sonhos: até 7 dias
• Consentimento, cancelamento e registros de envio dos e-mails de aviso: até você excluir a conta
• Hashes de dispositivo para brindes e prevenção de abusos (marcadores de dispositivo): até 2 anos
• Registros de prevenção de abusos e recusas: 180 dias
• Limites temporários por IP e User-Agent: até 24 horas
• Cookies: conforme descrito em "Cookies e armazenamento do navegador no site"

Exclusão e suas escolhas

Excluir sua conta: você mesmo pode excluí-la a qualquer momento no app, em "Configurações → Conta → Excluir conta". A exclusão é imediata e não pode ser desfeita. Se não puder usar o app, você pode pedir a exclusão por e-mail, como descrito na página de exclusão da conta; excluímos a conta em até 30 dias após verificar que o pedido é seu.

A exclusão remove a conta, seu e-mail e códigos de login, os personagens, histórias, mundos e imagens que você publicou, suas denúncias, denúncias de respostas da IA e bloqueios, seu backup de lembranças na conta, as conversas armazenadas para treinamento, os registros de uso ligados à conta, os endereços de notificação, as consultas salvas no treino de respostas no LINE, o consentimento e os registros de envio dos e-mails de aviso, os dados armazenados temporariamente ligados à conta (incluindo cópias de compras) e os relatórios de falhas de dispositivos usados com a conta. O registro de compras e os registros de uso de IA são mantidos, desvinculados da sua conta.

Excluir sua conta não cancela uma assinatura da App Store / Google Play. Cancele-a primeiro na loja.

Nas configurações do app, você também pode interromper o registro de uso, retirar o consentimento para treinamento (o que exclui as conversas armazenadas), excluir seu backup de lembranças na conta e desativar os e-mails de aviso. Para excluir registros de uso de um dispositivo usado sem login, ou para pedir acesso, correção ou suspensão do uso das suas informações, fale conosco abaixo.

Idade

O Serviço é destinado a pessoas a partir de 18 anos. Não coletamos intencionalmente informações de menores de 18 anos.

Alterações

Se alterarmos esta política, avisaremos nesta página ou no app.