隐私政策
最后更新：2026 年 6 月 11 日
1. 我们收集的信息
我们收集以下类型的信息：
- 账户信息：注册时提供的电子邮件地址、用户名和头像（如有）
- 第三方登录信息：通过 Google 登录获取的基本个人资料数据
- 创作内容：您提交的故事文本、角色描述和项目设置
- 生成内容：AI 生成的图像、分镜脚本和漫画作品
- 支付信息：通过 Stripe 处理；我们不直接存储信用卡号
- 使用数据：访问日志、功能使用频率、错误报告
2. 我们如何使用信息
我们将收集的信息用于：
- 运营和提供服务的核心功能
- 验证账户并执行安全检查
- 处理支付和积分购买记录
- 发送验证邮件和安全通知
- 执行积分限制和防滥用控制
- 排查问题并改进产品质量
- 遵守法律义务
重要提示：我们不会使用您的故事内容或生成作品来训练 AI 模型。您的创作内容仅用于为您提供服务。
3. 服务提供商
我们依赖以下第三方服务提供商来处理数据：
- Cloudflare：应用托管、CDN、对象存储（R2）、数据库（D1）
- Better Auth：认证流程
- Stripe：支付处理和积分购买记录
- 第三方 AI 模型提供商：图像生成任务（仅传输必要的提示词和参考图像）
- Google Analytics：匿名化网站访问统计
这些提供商仅在必要范围内处理数据以提供服务，并受其各自的隐私政策和数据处理协议约束。
4. 数据存储与保留
项目内容、生成图像和账户记录存储在 Cloudflare 的云基础设施上。数据保留期限如下：
- 账户数据：账户存续期间 + 删除后 30 天（用于恢复）
- 创作内容：账户存续期间，账户删除后 30 天内清除
- 支付记录：按法律要求保留（通常 7 年）
- 安全日志：90 天
5. Cookie 使用
我们使用以下类型的 Cookie：
- 必要 Cookie：认证会话、语言偏好
- 分析 Cookie：Google Analytics（匿名化；可通过浏览器设置禁用）
我们不使用第三方跟踪 Cookie 或广告 Cookie。
6. 安全措施
我们实施以下技术和组织措施来保护您的数据：
- 所有数据传输使用 HTTPS/TLS 加密
- 密码使用 bcrypt 单向哈希存储
- 认证控制和验证流程
- 请求频率限制和积分执行
- 操作日志和异常监控
- 定期安全审查
没有任何系统可以保证绝对安全。如果发现安全漏洞，我们将及时通知受影响的用户。
7. 您的数据权利
根据您所在的司法管辖区，您可能享有以下权利：
- 访问权：查看我们持有的关于您的个人数据
- 更正权：要求更正不准确的个人数据
- 导出权：以通用格式导出您的数据和作品
- 删除权：要求删除您的个人数据和账户
- 反对权：对影响您访问权限的决定提出异议
如需行使这些权利，请通过 privacy@xinghedream.com 联系我们。我们将在 30 天内回复。
8. 国际数据传输
您的信息可能会在我们的服务提供商运营的司法管辖区内处理。Cloudflare 的全球边缘网络意味着数据可能在多个区域缓存和处理。使用本服务即表示您理解数据可能会传输并存储在您的司法管辖区之外。我们确保所有数据传输符合适用的数据保护法规。
9. 儿童隐私
本服务不面向 13 岁以下的儿童，我们不会故意收集 13 岁以下儿童的个人数据。如果发现此类数据已被收集，我们将立即删除。如果您认为我们可能持有属于未成年人的数据，请与我们联系。
10. 政策更新与联系方式
我们可能会不时更新本隐私政策。重大变更将通过服务内通知或电子邮件告知。继续使用本服务即表示接受更新后的政策。
如对本隐私政策有疑问或需要提出数据相关请求，请联系：