上次更新日期：2026 年 9 月
隱私權政策
Ferrero International S.A（下稱「Ferrero」）推出了《我的奇幻樂園》軟體應用程式（下稱「App」），為兒童和成人帶來寓教於樂的學習體驗，並為家長提供值得信賴的內容供應商，讓他們能夠全面地直接控管孩童的娛樂體驗，從而凝聚整個家庭網絡並加深家庭關係。為了讓您能夠使用我們的 App，我們需要處理一些個人資料，例如您用來註冊的電子郵件地址（*若有註冊功能）。使用我們的服務即表示您同意受本隱私權政策約束，當中描述我們透過 App 向您收集您或您孩子的相關資訊，以及對這些資訊之使用、儲存和揭露的做法。我們非常重視您的信任與隱私，因此致力於僅處理最低限度所需的個人資料，並承諾以適當的合法方式處理。Ferrero 保留隨時修改本隱私權政策的權利，且無須事先通知。App 內的隱私權政策連結會將您的裝置導向我們最新版本的政策。如果我們對本隱私權政策進行重大變更，我們可能會以更明顯的方式通知您，並在適當情況下事先徵求您的同意，或是家長或法定監護人的同意。本隱私權政策並非合約，且不構成任何法律權利或義務。
目的
App 處理資料的目的：
我們不會銷售或以其他方式將您的個人資料散佈給第三方，而且除非明確獲得您的授權，否則不會向您發送任何商業提案。
既使您已授權我們向您發送提案，您仍可隨時選擇退出。為了評估本服務的使用情況並用於統計分析，我們僅會使用匿名化資料。
如需更多資訊，請透過我們的 聯絡我們表單與我們聯繫。
App 會收集哪些資訊，又如何使用這些資訊？
使用者提供的資訊
當您下載以及在 App 內註冊時，App 會取得您所提供的資訊（*若有註冊功能）。我們可能會使用年齡驗證機制，以確認確實是由成年人同意法律條款。除此之外，使用 App 的基本功能時，不會強制要求提供任何個人資料。在註冊時或完成家長驗證後，系統將以選填的方式要求您提供更多資訊，以便讓您使用 App 提供的部分功能（例如恢復或儲存您的遊戲進度和活動紀錄）。註冊流程目前是專為 App 家長專區內的家長/成年人設計，並採用符合《兒童線上隱私保護法》（COPPA）的程序，且在驗證家長出生年份的前提下，得以向家長收集特定帳號資訊。當您向我們註冊（*若有註冊功能）並使用 App 時，您通常會提供 (a) 用於驗證註冊流程是由家長或監護人完成的資訊（例如出生年份或其他年齡驗證機制）以及您的電子郵件地址；(b) 當您聯絡我們尋求協助時所提供的資訊。我們亦可能會使用您提供給我們的資訊不時與您聯絡，以提供您重要的資訊、必要的通知，以及在您於註冊時有事先表示同意的情況下發送行銷推廣內容（*若有註冊功能）。
請注意，App 的某些專區會要求存取您裝置的特定權限，包括相機、麥克風和儲存空間。當您進入這些專區時，系統將會跳出視窗，要求您允許 App 存取裝置的相關權限。您可以在裝置內建的設定中調整已給予的權限。如果您拒絕或移除此存取權限，App 的部分專區可能無法如預期完整運作。
App 的某些專區也允許拍照、錄音和錄影，而這可能會收集與裝置使用者或第三方相關的個人資料。
自動收集的資訊
此外，App 也可能自動收集特定資訊，包括但不限於您使用的裝置類型、您的行動裝置唯一識別碼、您的行動裝置 IP 位址、您的行動裝置作業系統及語言、您使用的行動網路瀏覽器類型，以及有關您使用 App 方式的資訊（例如您的遊戲進度和活動紀錄）。App 可能會自動存取特定裝置資訊及ˊ/或元件。收集上述資料的目的純粹是為了在 App 內提供您所選擇使用的服務。推播通知權杖將用於向您的行動裝置發送包含更新資訊的推播通知。這類通知僅能從 App 的家長專區啟用，並只會發送給家長，且可隨時停用。
研究活動：家庭適用的科技輔助學習
在您使用 App 期間，您可能會受邀參與名為「家庭適用的科技輔助學習」的研究計畫（下稱「本計畫」）。本計畫由牛津大學校長、院長及學者（下稱「牛津大學」）主持。本計畫旨在將 App 作為研究工具，探討如何運用科技協助兒童學習。
在本計畫中，Ferrero 將與牛津大學分享您/您的孩子使用 App 的部分有限資料（例如使用 App 的平均時間、在 App 上的遊戲進度、達成的等級、使用的功能等等）。只有上述資料會與分配給您（作為使用者）的假名化 ID 編號建立關聯。牛津大學無法透過該 ID 編號識別您或您的孩子，僅供牛津大學區分與您相關的資料和其他 App 使用者的資訊。
此外，在使用 App 時，您可能會受邀填寫與本計畫相關的特定問卷調查。是否參與任何問卷調查完全出於自願；您也可以忽略這些問卷，繼續正常使用 App。不過，如果您決定參與（*若有此功能），則必須提供電子郵件地址以便接收連結。點擊該連結後，您將被重新導向至特定網站，並在該網站上填寫由牛津大學製作的問卷。您提供的電子郵件地址會在您完成問卷後刪除；若您未填寫問卷，則會在 30 天後刪除。您在這些問卷中提供的回答將與牛津大學分享，並與分配給您（作為使用者）的假名化 ID 編號建立關聯。本計畫研究結果發表後，問卷的回答內容最多可能保留 3 年，並於期限屆滿後刪除。
本計畫的研究結果可能刊載於學術論文，亦可能提供給 Ferrero 參考；研究結果中不會包含任何可識別您或您孩子身分的資訊。我們最終可能會利用這些研究結果進一步開發 App 的內容和服務。
Ferrero 與牛津大學均為本計畫個資處理的共同控管者。本計畫涉及的個資處理主要基於以下依據：
- Ferrero 與牛津大學依據 GDPR 第 6 條第 1 項 (f) 款，基於進行研究活動的合法利益，分享與您/您的孩子使用 App 方式相關的有限偽隨機化資訊；以及
- 依據 GDPR 第 6 條第 1 項 (a) 款，在您的同意之下，將您提供的電子郵件地址用於接收問卷連結，並分享您可能在本計畫相關問卷中提供的回答內容（*若有此功能）。
如果您希望進一步了解 Ferrero 與牛津大學之間的關係，包括我們與牛津大學就本計畫所簽訂協議的主要條款，請透過聯絡我們表單與我們聯繫。
App 會使用 TrueDepthAPI 收集和追蹤任何個人資料（例如臉部資料）嗎？
App 會使用裝置的 TrueDepthAPI 相機系統追蹤臉部的動作。這能為使用者帶來獨特的體驗，讓您化身為自己最喜愛的角色。為了讓這項功能順利運作，App 需要存取您裝置上的相機。您隨時都可以在裝置的設定中開啟或關閉此項存取權限。我們不會在本機或遠端收集、儲存或分享用於軟體進行臉部測繪深度的資訊，包括 TrueDepthAPI 的相關資料。此外，我們也不會將此類資訊向任何第三方揭露。
App 會收集裝置精確的即時位置資訊嗎？
App 不會收集您行動裝置的精確位置資訊。
App 會使用 Cookie 或類似技術嗎？
Cookie 是您造訪的網站傳送並儲存於您的電腦或行動裝置上的小型文字檔案；每次您再次造訪同一網站時，這些檔案都會傳回該網站。透過這些 Cookie，網站可以記住您的操作和偏好設定（例如連線資料、偏好語言、字型大小及其他顯示設定等），讓您再次造訪網站或瀏覽同一網站的其他頁面時，不必重新設定。
App 通常不會使用 Cookie 或類似的追蹤技術。然而，在我們與牛津大學合作進行本計畫期間，若您選擇參與本計畫相關的問卷調查，我們會使用 Google 的 reCAPTCHA 工具在您的裝置上植入 Cookie。
這類 Cookie 用於偵測問卷是由真人還是機器人作答。因此，這項功能主要用於維護安全。然而，Google 也可能使用這些 Cookie 從 App 使用者身上收集其他資訊，藉此改善自身的服務與產品。針對上述目的所收集的任何個人資料，Google 為唯一的資料控管者。如需更多關於 Google 如何處理您個資的資訊，請參閱Google 的隱私權政策。
只有在您同意使用這些 Cookie 後，這些 Cookie 才會植入您的裝置；您可在進入特定問卷時顯示的 Cookie 橫幅中，點擊「接受」表示同意。您可以透過上述橫幅拒絕或撤回同意，或者使用問卷網站提供的 Cookie 管理工具進行變更。
第三方是否能看到及/或存取 App 所取得的資訊嗎？
一般來說，只有彙總、匿名化的資料會定期傳輸到外部服務，以幫助我們改進 App 和服務，例如維護和託管服務。我們只會以本隱私權政策中所述之方式將您的資訊與第三方分享。
我們可能會在下列情況下揭露使用者提供的資訊及/或自動收集的使用者資訊：
- 依據法律要求，例如遵守傳票或類似的法律程序；
- 當我們基於善意相信有必要揭露以保護我們的權利、保護您或其他人的安全、調查詐騙，或是回應政府機關的要求；
- 與我們的研究合作夥伴分享，包括牛津大學（有關本計畫的說明請參閱上文）；
- 與我們信賴的服務供應商分享，並採取一切合理措施確保其遵守本隱私權政策，包括但不限於：
- Amazon Web Services, Inc.（AWS）作為雲端服務供應商來存放您的資料。AWS 資料處理協議（其中包含歐盟標準條款）已獲歐盟（EU）資料保護主管機關核准。如需更多詳情，請造訪：AWS 3-6-15與AWS GDPR 資料處理附錄（現已納入服務條款）| AWS Security Blog
- Google Play Console 作為當機回報軟體，透過一些自動收集的資訊來分析您可能面臨的穩定性問題。分析資訊會用於支援 Ferrero 的分析和營運，以促進產品開發並改善我們的 APP 和服務。
- Gameloft SE 為負責 App 維護及改進的軟體開發商，因此可能會不時存取部分收集的資料。
- Amazon Web Services, Inc.（AWS）負責提供 Amazon Transcribe 語音轉文字服務，該服務適用 Amazon Bedrock 資料處理協議（DPA）中的企業條款規範。在此情況下，語音錄音無法用來重新識別資料當事人，除非使用者在錄音中主動口述個人資料，而且即使不小心錄到，相關資訊也會立即刪除。如需詳細資訊，請參閱 Talk and Play 功能一節。
- Google Cloud Platform（GCP）負責提供 Gemini 文字轉語音服務，該服務適用 Google Cloud Platform 資料處理協議（DPA）中的企業條款。在此情況下，系統不會處理任何個人資料。相關資訊請參閱 Talk and Play 功能一節。
若 Ferrero 涉及合併、收購或出售其全部或部分資產，我們將會於官方網站上發佈顯而易見的公告，通知您有關此類資訊之所有權或使用方式的任何變更，以及您對此類資訊可能擁有的任何選擇權。
除上述情況外，根據適用的Ferrero 企業內部約束規範，個人資料可能會在集團內部進行傳輸，且 Ferrero 部分內部員工在履行與 App 運作相關職責的過程中如有必要，可能會存取透過 App 所收集的個人資料。這些資料只有在工作絕對必要時才能存取，而且所有可存取該資料的員工均負有保密義務。
廣告
App 中沒有任何廣告。我們最多只會加入可點擊的連結（行動呼籲），但這些連結僅供您瀏覽 Ferrero 網站上的玩具型錄，不具備購買功能；請注意，這些連結不會為了廣告用途而收集任何個人資料。我們有時可能會透過網路廣告來推廣 App。如果您在外部網站點按此類廣告並直接導向 iTunes App Store 或其他平台，系統將透過使用網頁 Cookie 和類似技術（您可以參閱 kinder.com 上的Cookie 政策以深入了解如何選擇退出此類技術），或將您手機的裝置 ID 等非識別性資訊傳送到廣告網絡，讓對方和我方能夠追蹤廣告的效益（例如轉換率）。除了廣告轉換成效外，亦可能用於限制廣告投放頻率、估算不重複使用者人數、進行偵錯，或是防範詐騙與維護資安。當您使用 App 時，系統將從您的裝置讀取一組唯一識別碼（因裝置製造商和作業系統而異），或將唯一識別碼與您的裝置建立關聯，用以作為分析和效能用途的匿名識別碼。我們不會儲存該識別碼，亦不會將該識別碼或 App 所收集或使用的其他唯一資訊分享給第三方；唯一例外的是服務供應商，因為我們需要利用他們的分析工具來產生這組識別碼，藉此追蹤並評估 App 的運行效能與服務品質。我們不會使用 App 內收集的資訊向您投放目標式廣告。
您的權利
解除安裝 App 即可輕易停止所有的資訊收集。您可使用行動裝置內建的標準解除安裝程序，或者透過行動應用程式商店或網路來解除安裝。請注意，您隨時都可以透過聯絡我們表單，就您的個資行使查閱、更正、刪除、反對、限制處理和流通的權利。請見下文了解與兒童資料相關的家長權利。
您可以透過在 App 上調整所設定的喜好設定或按一下我們傳送給您的各個通訊和電子報上提供的連結，隨時撤回您接收電子報的同意。
若您認為我們處理個人資料有任何違法之處，您有權向合格的監管機關投訴。為此，您可以聯繫：
- 盧森堡國家資料保護委員會（Ferrero 總部所在地的監管機關）；或
- 您在歐盟/歐洲經濟區內居住或工作之處所轄的相關監管機關。
資料保留政策、管理您的資訊
- 當您在 App 上註冊時（*若有註冊功能），我們將傳送一封電子郵件給您，以便您進行註冊確認。如果您沒有馬上確認註冊，我們會將您註冊期間與我們分享的使用者資料保留 1 天，之後再予以清除（除非您在一定期間內完成註冊確認）。在您確認註冊之後，我們會在您使用 App 的期間內保留使用者提供的資料。如果您的帳號有連續 12 個月未使用（這表示在此期間登入 App 的次數為 0），我們將清除您當初所提供的資料（除非需要進一步保留以履行我們的法律義務，或解決法律索賠案件），而且我們會在刪除資料的前 1 個月透過電子郵件通知您。
- 在您於 App 上確認註冊後（*若有註冊功能），只要您持續使用 App，我們基本上就會一直保留您所提供的資料。
- 使用 App 所拍攝的相片會儲存在本機裝置上 App 的記憶體空間，並會一直保留到 App 解除安裝為止。您用 App 所產生的其他圖片（例如繪圖或 QR 碼的圖片）可能會儲存在 App 的記憶體空間中（此情況亦適用上述保留原則），或儲存在您裝置的相簿中。如果圖片存進了相簿，您隨時都可以直接透過裝置刪除那些檔案。
- 透過 App 錄製的語音將經由 Amazon Transcribe 處理，且處理完後會立即刪除，Ferrero 或 Amazon 均不會保留該資料。
- 在您使用 App 期間，您的資料備份將儲存在 Ferrero 的 AWS 雲端服務中。如果您的帳號有連續 12 個月未使用，我們將清除您的資料備份。
- 我們會將自動收集的資訊保留長達 12 個月，之後可能以彙總的資料形式儲存。若您希望我們刪除您透過 App 所提供的使用者資料，請透過聯絡我們表單與我們聯繫。
- 因研究活動而收集的個人資料（*若有此功能），包括使用者提供的資訊、自動收集的資訊及問卷回答等，將在收集時進行假名化或加以彙總且不影響收集該類資料之特定研究計畫的目標。
人工智慧
App 的部分功能可能使用人工智慧（AI）技術。如 AI 技術應用於與兒童用戶的有關功能或體驗，相關技術僅作為輔助使用，不涉及兒童與 AI 系統之間的直接互動。兒童不會直接接觸到 AI 系統，而 AI 系統也不會直接向兒童提供回應。AI 產生的內容或回應在透過 App 提供前，均會經過適當的人工審查與監督。在整合此類工具用於 App 時，Ferrero 會採取必要的安全防護措施，並僅與能提供充分的技術及組織保護措施的服務供應商合作，以確保個人資料受到嚴格的保密及安全保障。此外，我們致力於確保這些功能符合適用的人工智慧相關法規，包括《歐盟人工智慧法》（AI Act）。如對 AI 功能相關的資料處理有任何疑問，家長或法定監護人可隨時聯絡 Ferrero。
Talk and Play 功能
在部分國家，才可讓兒童在 Talk & Play 功能中透過語音與玩具互動，而當中所使用的資料在收集時即會進行匿名化處理。裝置擷取兒童語音的唯一目的為透過 Amazon Transcribe（語音轉文字）進行即時處理。無論是我們或 Amazon，均不會儲存或保留任何語音錄音。玩具絕不會要求兒童提供任何個人資訊；如發生非預期的資料收集狀況，我們也會確保資料庫的內容每日自動清除。在此情況下，我們建立了一套黑名單機制，用於偵測禁止的內容，並在合理可行的範圍內防止 Talk & Play 功能遭到不當使用。
此為整合於服務中的輔助功能，用以支援玩具的相關功能，並僅執行特定的語音轉文字工作，不會讓使用者與 AI 系統進行直接的對話互動。這項 AI 語音轉文字功能不會根據自動化處理結果，對個人作出具有法律效力或類似重大影響的決定，也就是 GDPR 第 22 條所指的相關情形。
轉換後的文字內容會由 App 的伺服器進行處理，僅透過預生成的回應向兒童提供回覆。所有回應均須經過完整的人工審查程序，之後再使用 Google Cloud Platform Enterprise（GCP）文字轉語音服務，為遊戲提供互動式的語音內容。
請注意，此功能完全由使用者選擇是否要使用。
兒童
我們不會在知情的情況下透過 App 向未滿 18 歲的使用者收集資料，也不會以其為對象進行行銷活動。兒童不得提供任何個人資訊，其真實姓名或任何資訊也不得用於 App 的任何功能（例如建立虛擬角色）。家長在建立虛擬角色時，可自行選擇是否提供年齡區間。該資料會以匿名方式收集，且僅用於改善遊戲體驗。若家長或法定監護人發現其孩子未經同意向我們提供了個人資訊，請透過聯絡我們表單來與我們聯繫。我們會在合理期限內刪除相關資訊。如果我們因 App 中的某項功能而需要收集及儲存未滿 18 歲兒童的個人資訊，我們會依據適用法律（例如《COPPA》）的規定，事先通知家長或法定監護人並取得其同意，除非相關法律另有規定。我們也會提供家長查閱其孩子個資的權利，家長可要求停止收集、使用或刪除相關資訊。如欲進一步了解《COPPA》，請參考 kidSAFE Seal Program 提供的這份簡明單頁說明指南：https://www.kidsafeseal.com/knowaboutcoppa.html
安全性
Ferrero 相當重視資訊安全，並致力於保障您個人資訊的機密性。我們已建立實體、電子、管理層面及程序上的安全防護措施，以保護我們所收集、處理及保存的資訊。我們會定期檢視這些安全防護措施，以防止您的資訊遭到未經授權的存取、揭露或不當處理，並確保資料的準確性與完整性。例如，我們僅允許因執行、開發或改善 App 而有必要知悉相關資訊的授權員工及承包商存取相關資訊。請注意，儘管我們致力為所處理及保存的資訊提供合理的安全防護措施，但任何安全系統都無法完全防止所有潛在的資安事件。基於技術及營運上的原因，個人資料可能會透過位於歐盟境外的伺服器進行傳輸，而歐盟的資料保護規範並不適用於這些地區。歐盟以外地區的隱私權法規，其提供的保護強度可能不及歐盟相關法規。
變更
本隱私權政策可能因任何原因不定期更新。如本隱私權政策有任何重大變更，我們將透過電子郵件通知您。我們也會將更新後的隱私權政策發佈在我們的網站上（www.kinder.com），並更新以上所列的日期。
就隱私權相關問題
聯絡我們
透過電子郵件
透過聯絡我們表單
透過電話
限美國地區；免付費電話 (800) 688-3552，或 (732) 764-9300
透過郵寄
Ferrero International S.A.
Attn.Group Privacy Officer
16, Route de Trèves
L-2633 Senningerberg
Luxembourg