言悦Horo小说家智语写作妙笔生花隐私政策

一、适用范围与处理原则

本政策由广西哗哩时光网络科技有限公司发布。我们遵循合法、正当、必要、诚信和最小化原则处理个人信息，仅为提供账号、作品存储、AI 辅助创作、支付、客户服务及安全保障所必需的目的处理信息。

本政策不适用于您通过本应用访问的第三方独立服务；第三方将依其公开规则处理相关信息。

二、我们处理的信息及用途

• 账号与认证信息：随机安装/访客标识、手机号码、短信验证记录、Apple 登录用户标识、预配置账号标识和登录会话摘要，用于创建账号、登录、绑定登录方式、账号合并、风控和找回服务。验证码和访问令牌仅保存不可逆摘要，Apple 身份令牌完成服务端校验后不落库存储；账号密码仅在加密连接中传输并用于即时校验，服务端仅配置 bcrypt 不可逆摘要，不记录明文密码。
• 创作信息：作品标题、创作方向、故事框架、人物关系、分卷大纲、章节正文、草稿、版本和剧情记忆，用于保存、同步、生成、编辑、冲突检测和导出作品。请勿输入无权处理的第三方个人信息、商业秘密或其他保密信息。
• 交易与权益信息：商品、订单、支付渠道、交易标识、凭证摘要、订阅状态、积分余额及流水，用于验单、发放权益、恢复购买、退款和对账。我们不收集银行卡号或支付账户密码。
• 设备与运行信息：必要的网络请求信息、应用版本、错误码、任务状态及经过白名单限制的产品事件，用于保障安全、定位故障和改进功能。普通业务日志不记录小说正文、Prompt、完整手机号、验证码、账号密码、访问令牌或支付凭证。
• 客服信息：您主动提交的联系方式、问题描述和附件，仅用于处理咨询、投诉、数据权利请求及安全事件。请勿在反馈中提交验证码、模型密钥或完整支付凭证。

三、AI 创作与内容安全

小说封面生图：当您主动提交封面生成任务时，我们会将书名、作者名、封面描述、题材、风格及专用于本应用的账号标识发送至 ImageServer（imageserver.bilishiguang.top），由其后台配置的生图服务生成图片。请求不附带手机号、登录令牌或支付凭证。模型调用可能由境外节点处理；实际服务商、处理地点及所需告知与同意将在正式开放该功能前确认。请勿在测试中提交个人敏感信息或保密内容。

封面存储与删除：经处理的最终封面和缩略图由本应用服务端上传至七牛云对象存储（七牛云，qiniu.xbd61.com），用于持久保存和图片分发；七牛访问密钥仅保存在服务端。App 内需登录本人账号才能查看。当前测试使用公共存储空间，持有图片直链的人也可能读取图片，请勿提交个人敏感或保密内容。删除生成记录后立即隐藏 App 访问并删除云端源文件、提交 CDN 缓存刷新；失败时保留清理记录并重试，缓存刷新生效可能有延迟。账号注销处理期届满后清理相关图片。ImageServer 网关及其图片 CDN 另有原始图片副本，其保留期限和删除机制尚待服务商确认，本应用删除记录目前不能保证同步删除这些副本。

本地封面上传：仅在您主动选择相册图片时读取所选图片，在设备上裁剪、缩放和压缩；仅在您保存书籍修改时上传处理后的封面，不上传相册中的其他照片。重新编码会移除原始照片的EXIF与定位元数据；上传图片不发送至生图服务。已上传封面适用上述七牛云存储说明。替换后未被使用的上传图片保留至少24小时用于失败重试，之后由定时清理任务删除；作品删除及账号注销按对应内容保留期限清理。正在用于作品的生成封面需先更换后才能删除生成记录。

保存到相册与分享：仅在您点击“保存到相册”时申请系统要求的图片写入权限，用于保存您选择的封面；不读取或上传相册中的其他照片。拒绝权限不影响生成与查看，您可在系统设置中管理授权，或主动通过系统分享菜单导出。

为完成您发起的创作任务，我们会将完成该次任务所必需的创作上下文发送给受托的模型推理服务；您提交的创作输入和模型生成结果还会发送给受托的内容审核服务。请求不主动附带手机号、访问令牌或支付信息。

您提交的创作输入会在模型调用前进行独立内容安全检测，模型生成结果也会在交付前进行独立内容安全检测，并同时适用模型服务自身的安全策略。审核审计仅保存内容摘要、策略版本、判定类别、请求标识和耗时，不保存被审核正文副本。被拦截的任务不进入后续生成或交付，并按产品规则退回本次预扣积分。

四、委托处理、共享与披露

我们只在实现明确功能所必需的范围内委托短信发送、云基础设施、模型推理和内容审核服务商处理信息，并通过合同、安全措施和访问控制限制处理目的；我们会对受托处理活动进行监督。当您选择 Apple 登录时，客户端向 Apple 发起授权，服务端使用 Apple 公布的签名公钥校验身份令牌；iOS 支付也由 Apple 独立处理，相关环节适用 Apple 公布的隐私规则。

除取得您的单独同意、履行合同所必需或法律法规另有规定外，我们不会出售个人信息，不会向无关第三方共享或公开披露个人信息。实际服务商、处理目的、信息种类或处理地点发生实质变化时，我们将依法更新本政策并另行告知。

五、存储地点与保存期限

在中国大陆境内收集和产生的个人信息原则上存储在境内。确需跨境处理时，我们将依法履行告知、单独同意和安全保障义务。

• 作品及相关创作内容：账号存续期间持续保存；用户删除作品后最多保留 30 天用于误删恢复和安全处置，届满物理删除或不可逆匿名化。
• 导出文件：完成后最多保留 7 天，届满清除文件内容；用户可在有效期内重新导出。
• 登录、短信和安全审计记录：最多保留 180 天；法律规定需要更长时间的，按法定期限隔离保存。
• 白名单产品分析事件：最多保留 180 天，届满删除或聚合匿名化。
• 订单、权益和交易审计记录：自交易完成或账号匿名化后隔离保留 1095 天；法律法规要求更长时间或争议、退款、税务、监管事项未结时，按必要期限继续隔离保存。
• 协议同意、账号注销和相关权利请求记录：在账号匿名化后继续隔离保留 1095 天，用于证明请求处理和保护双方合法权益，届满删除或不可逆匿名化。

六、您的个人信息权利与账号注销

您可以在应用内查看和更正账号信息、删除作品、导出正文、关闭或撤回非必要权限，或通过客服申请查阅、复制、更正、补充、删除个人信息及解释处理规则。撤回同意不影响撤回前基于同意开展的处理。

账号注销路径为“我的－系统设置－注销账号”。提交后立即退出全部设备并停止新的业务处理，账号进入最长 15 天的注销处理期；届满后删除创作内容并匿名化账号，依法需保留的订单和安全记录将隔离保存。注销不可恢复。

注销账号不会自动取消由 Apple 管理的订阅。您应在系统“设置－您的姓名－订阅”中另行取消，避免下一周期扣费。

七、未成年人保护

本应用仅面向年满 18 周岁的用户。未达到该年龄的未成年人不得注册、购买或使用本服务。我们不以识别儿童为目的收集出生日期；如发现误收未成年人信息，将停止相关账号服务并尽快删除或匿名化。

监护人发现未成年人未经允许使用本服务时，可通过本政策列明的客服邮箱联系我们处理。内容审核对涉及未成年人性剥削、诱导、自伤、暴力和其他危害未成年人的内容采用直接拦截策略。

八、安全保护与事件处置

我们采用传输加密、密钥隔离、最小权限、访问审计、验证码频控、交易验签、数据库备份和故障监测等措施保护数据。发生可能影响您权益的安全事件时，我们将依法采取补救措施并通过应用公告、短信、邮件或其他适当方式告知。

联系我们与协议更新

隐私、账号、内容申诉、支付或客户服务问题，请发送邮件至 chenmin@bilishiguang.top。我们会核验请求人与账号的关联关系，并在适用法律规定的期限内处理。

政策发生重大变化时，我们将通过应用内弹窗、公告、短信或邮件等显著方式告知；普通文字优化、联系方式更新或不减损用户权利的调整可直接发布新版本并标明生效日期。