隐私政策

Doodle to Story 重视你的隐私，并遵循数据最小化原则。我们只处理提供、保护和改进服务所需要的信息。

• 账户信息：姓名、邮箱、头像、登录方式、会话信息和账户偏好。
• 创作信息：上传的涂鸦或参考图、角色名称、故事想法、提示词、故事文本、分镜、生成图片、项目历史、分享设置和导出文件。
• 积分与交易信息：积分余额和流水、订单、付款状态及支付供应商标识。正式支付目前关闭。
• 技术与安全信息：IP 地址、设备和浏览器信息、请求时间、错误日志、限流记录及反滥用信号。
• Cookie 与本地存储：用于登录、访客会话、安全保护、语言和主题偏好，以及保存尚未提交的创作草稿。

• 上传和保存涂鸦，生成角色、故事、分镜和插画，并提供阅读、分享与导出功能。
• 验证用户身份、管理登录和访客会话、恢复项目以及处理账户请求。
• 管理积分、未来订单和退款，并回复客户支持、隐私及删除请求。
• 维护服务质量、排查错误、恢复失败任务，并防止欺诈、越权访问和资源滥用。
• 使用必要的汇总指标了解产品运行情况并改进可靠性；当前不使用广告追踪数据。

我们只会在完成相应功能所需的范围内向服务供应商提供有限数据。目前或按配置可能包括：

• Neon/PostgreSQL 数据库和 Cloudflare R2 或其他 S3 兼容对象存储。
• EvoLink AI 网关及其文本和图像模型供应商，用于生成故事、分镜和插画并执行供应商安全规则。
• Google、Resend 或其他身份认证和邮件服务。
• Inngest 后台任务服务，以及正式支付启用后的 Creem 支付服务。

我们不会出售个人信息。供应商主体、处理地区、子处理者、保存期限及训练条款仍需在正式上线前完成合同核验。部分供应商可能在你所在国家或地区之外处理数据。

访客请求和未完成上传通常仅在完成操作、安全防护、排错或服务可靠性所需期间保留。已登录用户的账户、项目、提示词、上传内容、生成结果、分享链接和导出记录会在提供账户及历史功能所需期间保留。

上传和读取签名链接的到期不代表底层文件已经删除。登录用户可在账户中心导出数据，删除单个或全部作品、分享链接及账户。部分安全、反欺诈、订单、税务、会计或争议记录可能依法继续保留。供应商任务结果、日志和访客数据的最终保存期限将在正式上线前确认。

我们使用加密连接、短期签名链接、访问控制、项目所有权校验、上传文件验证、请求限流、私密分享令牌和安全日志等措施保护数据。没有任何网络服务能够保证绝对安全；发生可能影响用户权利的安全事件时，我们会调查、控制影响，并按照适用法律通知用户和相关机构。

本服务不面向 13 周岁以下儿童独立注册或使用，我们不会在知情情况下直接收集 13 周岁以下儿童的个人信息。家长、监护人或其他获授权成年人可使用服务处理其有权使用的涂鸦；请勿上传儿童的身份证件、精确地址、联系方式、医疗记录或其他不必要的敏感信息。如认为儿童在未经适当授权的情况下提供了个人信息，请联系我们申请删除。

我们可能因功能、供应商或法律要求变化而更新本政策。发生重大变更时，我们会通过本页面、账户邮箱或站内通知发布更新，并在页面顶部更新日期。

根据适用法律，你可以请求访问或获取个人数据副本、更正不准确信息、导出账户数据、删除符合条件的数据、限制或反对特定处理，以及向主管机构投诉。我们可能需要验证请求者身份，并会说明因安全、反欺诈、税务、会计、争议解决或其他法律义务而不能立即删除的信息。

隐私、访问、更正、导出或删除请求可发送至 support@doodletostory.com。

根据适用法律，我们可能基于履行与你的服务关系、遵守法律义务、获得你的同意，以及提供和改进服务、保障账户和平台安全、防止欺诈与滥用等正当利益处理必要信息。需要同意的非必要处理可随时撤回，且不影响撤回前处理的合法性。