隐私政策

• 账号信息：你的邮箱、昵称、头像、登录服务商账号标识，以及邮箱密码登录所需的不可逆密码哈希信息。我们不会保存密码明文。
• 创作内容：你的项目名称、简介、大纲、人物、设定、时间线、章节、笔记、公开发布版本和修改记录。
• 互动信息：收藏、点赞、评论、分析问题、AI 回复、反馈，以及匿名访问所需的随机标识。
• 使用与设备信息：必要的请求日志、错误信息、访问和性能统计。
• 订阅信息：套餐、订阅状态、权益、交易关联标识、AI 用量和额度流水。完整支付卡信息由 Paddle 或 Apple 处理，我们不会接收或保存。

信息主要来自你主动提交或使用服务时产生的记录，也可能来自你授权的 Google 或 Apple 登录、邮箱密码登录、RevenueCat 的订阅权益同步，以及 Paddle 或 App Store 的支付状态通知。

• 创建和保护账号，保存私有项目，并按你的指令发布故事；
• 检索与你问题相关的项目资料，生成有依据的 AI 分析，并记录反馈；
• 计算 AI 用量与额度，管理邀请奖励、订阅和客户支持；
• 保障系统安全、排查故障、预防滥用并改善产品体验；
• 遵守适用法律，处理争议和维护合法权益。

当你主动发起分析时，我们会把你的问题、必要的项目上下文和相关证据发送给配置的模型服务商，以生成本次回复。我们会尽量只选择完成分析所需的内容。

私有草稿不会因为保存到字里行间，就被自动加入字里行间自己的模型训练语料库。第三方模型服务商对请求数据的处理，受我们与其之间的服务约定及其隐私和安全政策约束。

为提供本服务，我们会与下列类型的服务商共享必要信息：

• Google 与 Apple：你选择使用时的账号登录与身份验证；
• Cloudflare：网站运行、网络防护和数据库存储；
• 配置的 AI 模型服务商：处理你主动提交的分析请求；
• RevenueCat、Paddle 与 Apple：产品展示、购买、订阅权益、支付、税费、发票和退款；
• Vercel Analytics：汇总网站访问与性能信息。

我们不会出售你的个人信息，也不会向第三方出售你的私有创作内容。

我们使用必要 Cookie 保存登录会话、OAuth 安全状态和匿名互动标识。这些信息用于身份验证、安全和基础功能。你的浏览器可以阻止 Cookie，但登录、收藏或评论等功能可能无法正常工作。

我们会在提供服务、履行交易与法律义务、解决争议和保障安全所需的期间内保存信息。超出必要期限后，我们会删除或去标识化处理，法律要求继续保存的情况除外。

我们采用密码和会话令牌哈希、HttpOnly Cookie、访问控制和最小化共享等措施保护信息，但任何互联网服务都无法保证绝对安全。

我们使用的云、身份、AI 和支付服务可能在你所在国家或地区之外处理信息。我们会选择具备合理安全措施的服务商，并按适用规则处理跨境数据。

你可以在产品内编辑或删除项目资料、撤下公开故事、取消订阅或退出登录。iOS App 的“我的”页面还提供“删除账户”入口，可永久删除登录信息、创作内容、互动记录和剩余额度。你也可以联系我们，请求访问、更正或删除与账号相关的信息；我们可能需要先验证你的身份，并依法保留部分交易、安全或争议记录。

取消 Paddle 或 App Store 订阅不会自动删除你的字里行间账号或创作资料；删除账户或资料也不会自动取消订阅，两者需要分别操作。

本服务不以未成年人为主要对象。若你认为未成年人在未经适当同意的情况下向我们提供了个人信息，请联系我们处理。

我们可能随产品和法律要求更新本政策，并在本页面标注新的更新日期。重大变更会通过站内适当方式提示。

如需提出隐私请求或问题，请发送邮件至 bluedao10000@gmail.com。