隐私政策
本《隐私政策》由 杭州至文科技有限公司（以下简称“我们”）制定，旨在向您说明我们如何收集、使用、存储、共享与保护您的个人信息，以及您如何行使相关权利。
主体变更说明：为配合产品公司化运营，本服务运营主体由“官渡区今字科技工作室”调整为“杭州至文科技有限公司”。本次调整不改变产品核心功能、个人信息处理目的和处理范围；存量用户信息将由杭州至文科技有限公司在原服务目的和本政策范围内继续处理。若后续处理目的、处理方式或共享范围发生重大变化，我们将依法另行告知或取得您的同意。
如您对本政策有任何疑问、意见或投诉建议，请联系：contact@yougushi.com。
一、适用范围与定义
- 个人信息：以电子或其他方式记录的、与已识别或可识别的自然人有关的各种信息（不包括匿名化处理后的信息）。
- 个人敏感信息：一旦泄露或非法使用，易导致人格尊严受侵害或人身、财产安全受损的个人信息。我们不以“主动收集敏感信息”为目的提供服务，但您发布的故事、图片、音视频、地点、评论、AI 提示词或反馈内容可能包含此类信息，请谨慎提供。
- 去标识化/匿名化：在合理范围内对信息处理，使其无法识别到特定个人，或无法复原识别。
二、我们收集哪些信息
我们遵循“最小必要”原则，仅在实现产品功能、内容安全、账号安全与服务稳定所必需的范围内处理信息。不同功能对应的信息类型可能不同：
-
账号与登录信息：
- 手机号（用于短信验证码登录）；
- 故事号（用于“故事号+密码”登录）；
- 密码（如您设置，服务器仅保存加密后的密码摘要，不保存明文）；
- 登录/退出时间、登录方式、账号状态等安全审计信息。
- 个人资料信息（可选）：头像、昵称、签名/简介、生日、性别、个人主页展示内容等（由您在产品内自行填写/修改）。
- 您主动提供的内容与互动信息：故事文本、图片、视频/动态照片、故事地点/地点详情、人物卡片、人物关系、评论、点赞、收藏、关注/拉黑关系、举报与反馈内容等。
- AI 辅助创作与故事 AI 信息：您在 AI 功能中提交的提示词、待润色/生成文本、必要上下文、对话内容、选择的角色/人物信息，以及为生成结果安全审核、质量改进和问题排查所需的最小日志。请勿在 AI 提示词或对话中输入身份证号、银行卡、精确住址、健康信息、未成年人敏感信息、他人隐私或未获授权的声音/肖像/姓名等信息。
- 声音、图像与相似性相关信息（仅在您主动使用相关功能时）：如故事 AI 声音建档、录音样本、头像/图片处理、动态照片等。涉及他人声音、肖像、姓名、经历或可识别身份信息时，您应确保已取得合法授权。
- 设备、网络与日志信息（安全与稳定）：为保障账号安全、反作弊、故障排查与服务稳定，我们可能在服务器端记录必要日志信息（例如：IP 地址、请求时间、User-Agent、系统版本、App 版本、网络类型、客户端生成的随机设备标识/会话标识、推送设备标识等），并在必要时基于上述信息生成用于安全风控的设备指纹（哈希值）。我们不会基于广告目的进行跨应用跟踪，也不使用 IDFA 进行跟踪性广告投放。
- 崩溃/性能/使用情况信息（稳定性与分析）：为提升稳定性和服务质量，我们可能收集崩溃日志、错误堆栈、性能指标与必要的使用统计（例如请求耗时、错误率、功能使用情况等）。该类数据不用于广告投放或跨应用跟踪；如使用第三方服务（例如 Sentry）将仅用于故障排查与稳定性分析。
- 客服与沟通信息：当您通过邮箱与我们联系时，我们会收到您的邮箱地址、邮件内容与您在邮件中提供的相关信息。
三、设备权限的使用说明
为实现图片、视频、扫码、声音建档、通知提醒等功能，我们可能在您授权后使用以下系统权限（以系统弹窗与设置页说明为准）：
| 权限 | 用途 | 是否必需 |
|---|---|---|
| 相册（读取/写入） | 从相册选择图片/视频插入故事、保存编辑后的图片或分享海报 | 可选（不授权将无法使用相关功能） |
| 相机 | 拍摄图片/视频并插入故事；用于扫码登录（运营授权场景） | 可选 |
| 麦克风 | 拍摄视频时录制声音；在您主动使用声音建档/语音相关功能时采集录音样本 | 可选 |
| 通知 | 用于站内消息、互动提醒、审核结果或服务通知 | 可选 |
您可以通过系统设置随时关闭相关权限授权，但关闭后可能影响对应功能的使用。
四、我们如何使用信息
- 提供与维护核心功能：登录与身份校验、内容发布与展示、互动与社交关系管理、故事 AI 与创作辅助等。
- 内容安全与合规治理：对用户内容和 AI 输入/输出进行必要审核、举报处理、拉黑与风控，降低违法违规、侵权、骚扰、冒用身份、未成年人风险和深度合成滥用风险。
- 安全保障：验证码校验、设备与 IP 风控、异常登录检测、反作弊、防刷与安全审计。
- 客户支持：处理您的咨询、投诉、账号删除、数据权利请求与问题反馈。
- 合规与争议处理：履行法律法规要求或响应监管、司法机关要求，处理纠纷与投诉。
五、第三方服务与共享
为实现必要功能，我们可能使用第三方服务提供商。我们会在业务必要范围内向其提供实现功能所需的信息，并要求其采取合理的安全保护措施。
| 第三方服务 | 用途 | 可能处理的信息 |
|---|---|---|
| 阿里云短信服务 | 发送短信验证码 | 手机号、验证码发送状态（不含验证码明文存储于我们服务端） |
| 阿里云对象存储 OSS / CDN | 存储与分发您上传的图片、视频、动态照片、分享资源等 | 您上传的文件及其必要的访问请求日志 |
| 阿里云内容安全/审核服务 | 文本、图片、视频等内容安全审核与违规风险识别 | 待审核内容、审核结果、必要的请求日志 |
| 阿里云百炼（DashScope）通义千问 Qwen | AI 辅助创作、润色、故事 AI 对话等 | 您在 AI 功能中提交的提示词、待处理文本、必要上下文和处理结果（请勿输入个人敏感信息或他人隐私） |
| 个推 / Apple APNs / Firebase Cloud Messaging（按平台与配置启用） | 系统推送通知、消息提醒与通知点击跳转 | 推送 token / clientId、设备平台、通知投递状态、必要的消息标识和跳转参数 |
| Sentry（崩溃与性能监控，可选） | 崩溃日志与性能指标采集，用于稳定性分析与问题排查 | 崩溃日志、错误堆栈、设备/系统版本、应用版本、必要的性能指标（不包含您主动发布的故事正文作为分析目的） |
重要提示：AI 功能仅对您提交的内容进行处理并返回结果。AI 输出可能存在错误、不完整、不准确、相似或不适宜内容，仅供参考；您应在发布、分享或使用前自行核对事实、权利归属、合规性与表达风险。我们可能依法对生成/合成内容添加标识、审核拦截或限制传播。
AI 功能与生成合成内容的数据处理
- AI 辅助创作：为生成标题、生成正文、润色故事或提供写作建议，我们会处理您主动提交的提示词、待处理文本、故事结构、必要上下文、生成结果、配额与调用日志。
- 故事 AI 对话：故事 AI 回答默认基于公开已发布故事、人物卡片、对话消息、引用来源和必要的索引信息；对外访客模式仅使用公开已发布故事作为证据，不应被理解为作者本人实时发言。
- 声音建档与 AI 合成朗读：该能力处于灰度/试点并默认关闭。您主动使用时，我们会处理本人录音样本、转写文本、质检结果、声音档案状态、生成任务、AI 合成音频、授权版本、撤回记录、合成内容标识与追溯字段。声音样本可能属于敏感个人信息，只有在您单独同意后才会处理。
- 内容安全与合规审核：我们可能对 AI 输入、输出、公开发布内容、声音/图像相关样本和举报材料进行机器审核与必要人工复核，并保留必要审核日志、处置记录和追溯信息。
- 标识与追溯：我们可能依法对 AI 生成或合成的文本、音频、图片、视频、分享页或元数据添加显著标识、隐式标识、水印、来源追溯号或其它提示。您不得移除、篡改、隐藏或规避相关标识。
- 模型训练限制：除非另行取得您的明确同意或法律法规另有规定，我们不会将可识别个人身份的用户内容、提示词、对话、声音样本、图像样本或合成产物用于训练通用基础模型。
我们不会将您的个人信息出售给任何第三方。除非获得您的明示同意、或法律法规另有规定、或为完成您主动发起的业务功能所必需，否则我们不会对外披露您的个人信息。
六、信息存储、保存期限与保护措施
- 存储地点：原则上存储在中国境内的服务器（包括但不限于阿里云基础设施）。如后续确需跨境处理，我们将依法履行相应程序并另行告知。
-
保存期限：我们仅在实现目的所需的最短期限内保存信息，法律法规另有规定或您另行同意的除外。典型场景包括：
- 账号资料：在您账号存续期间保存；若您申请账号删除，将按本政策“账号注销与删除”处理；
- 用户内容：在您保留内容或账号存续期间保存；您删除内容或账号后，按业务与法律要求删除、匿名化或限制可访问；
- AI 提示词、对话、生成记录、声音样本、合成音频与标识/追溯信息：在实现 AI 功能、内容安全、授权撤回、争议处理和合规审计所需的最短期限内保存；您撤回声音授权后，我们将停止继续生成，并对可清理的衍生音频进行清理或失效处理，但必要审计记录可能依法保留；
- 安全日志、审核记录、举报处置记录：在满足安全、风控、争议处理与合规要求的必要期限内留存（到期删除或匿名化处理）。
- 安全措施：我们会采取合理可行的安全措施（如访问控制、日志审计、传输加密、权限分级、最小化授权、内容审核与异常告警等）保护您的信息，并持续改进安全能力。
七、账号注销与删除（7天冷静期）
您可以在 App 内发起账号删除申请。为防止误操作，删除申请提交后将进入 7 天冷静期：
- 冷静期内：账号将被停用，您将无法登录；与账号相关的内容将被删除或不可访问。若您希望撤销删除申请，请在冷静期内联系 contact@yougushi.com。
- 冷静期结束后：我们将对账号执行删除或不可逆去标识化处理。基于业务与法律法规要求，部分数据可能在必要范围内继续留存（例如用于履行法定义务、处理纠纷、保障安全、审核留痕）。
八、您的权利与如何行使
在符合相关法律法规的前提下，您对个人信息享有以下权利：
- 访问与更正：您可在产品内查看、修改个人资料。
- 删除：您可删除部分内容；如需删除账号请参见“账号注销与删除”。
- 撤回授权：您可在系统设置中关闭相机/相册/麦克风/通知等权限授权，但撤回后可能影响对应功能使用。
- AI 与声音授权撤回：如您使用声音建档或 AI 合成朗读，可通过产品内入口或联系邮箱请求删除声音档案、撤回声音授权、清理可清理的合成音频或解释相关处理规则。
- 复制、解释与投诉：如需获取个人信息副本、对处理规则进行解释、投诉个人信息处理问题，可联系邮箱 contact@yougushi.com。
为保障您的账号安全，我们可能会在处理请求前验证您的身份。
九、未成年人保护
本产品建议 13 岁及以上用户使用。若您为未成年人，请在监护人同意与指导下使用本产品。我们建议未满 14 周岁的未成年人在监护人同意与陪同下使用。如我们发现可能在未经监护人同意的情况下处理了未满 14 周岁未成年人的个人信息，或发现未成年人被诱导提供敏感信息、声音/肖像样本或线下联系方式，我们将依法进行处理。未完成年龄识别、监护人同意和专门规则前，声音建档、声音合成朗读、可能形成拟人化互动依赖的高风险 AI 能力不面向未成年人开放。
十、本政策如何更新
我们可能适时更新本政策。更新后将在本页面展示，并在必要时通过应用内提示等方式告知您。若更新涉及处理目的、处理方式、共享对象或用户权利的重大变化，我们将依法履行显著告知或重新征得同意等程序。