1. 适用范围与运营者
本隐私政策适用于墨舟小说创作平台（以下简称“墨舟”“我们”或“本服务”）。本服务由独立开发者运营，涵盖公开网站、账号系统、已保存的创作空间、AI 生成、墨点记录以及 Lemon Squeezy 付费结账集成。
2. 我们收集的信息
账号信息
注册时，我们会收集用户名和密码。密码以单向加盐哈希形式保存，我们不会存储可读密码。我们还会保存会话记录，以便你保持登录状态。
创作与 AI 内容
我们会保存你选择存入账号的作品，包括故事创意、偏好、角色资料、设定、伏笔、大纲、章节草稿、修改意见和创作空间对话记录。游客草稿在账号创建前可能仅保存在浏览器中。
使用与墨点信息
我们会记录套餐状态、月度及补充墨点余额、AI 功能使用情况、可获得时的 Token 用量、交易参考信息和时间戳。标示为免费预览或测试模式的计费记录不会实际收款。
付款信息
正式启用付费结账后，Lemon Squeezy 将作为记录商户，收集并处理结账、账单、税务、付款方式、发票、退款和反欺诈信息。墨舟可能接收用于开通和管理服务的客户、订单、订阅、产品、国家或地区及交易标识符。我们不会接收或存储完整银行卡号。
技术信息
我们的服务器和反向代理可能处理 IP 地址、请求时间、访问路径、响应状态、浏览器类型、安全信号和有限的错误诊断信息。基于 IP 的标识也会用于短期限流和防止滥用。我们不会故意把完整的未发布小说写入常规诊断日志。
3. 我们如何使用信息
- 创建并保护账号和会话；
- 为每位用户分别保存、同步和恢复小说及创作进度；
- 向 AI 服务发送相关故事上下文并返回生成结果；
- 计算墨点、维护购买与使用记录并提供付费权限；
- 识别违规内容、欺诈、自动化滥用、账号盗用和服务攻击；
- 排查错误、维持可用性并改进产品流程；
- 遵守法律义务并执行服务条款和内容标准。
根据你所在地区，处理信息的法律依据可能包括履行与你的合同、获得你的同意、我们运营和保护本服务的合法利益，以及遵守法律义务。
4. AI 处理与内容安全
使用 AI 功能时，相关提示词、已选故事事实、近期对话、大纲、设定或章节文本会通过米醋 API 网关传输给所选底层模型提供商，以生成你请求的结果。请勿提交与故事无关的秘密、政府证件号码、第三方机密信息或非必要个人数据。
请求和输出会接受自动内容安全检查，以阻止露骨性内容、18+ 内容、涉及未成年人的性内容以及淫秽或粗俗语言。详情请参阅内容标准。
5. 信息如何共享
我们不会出售个人信息。仅在运营本服务所必需的范围内向以下对象披露信息：
- AI 提供商：米醋 API 和底层模型提供商会接收完成生成请求所需的内容。
- 托管与基础设施提供商：服务器、域名、网络、安全和备份供应商代表我们处理技术和存储数据。
- 付款提供商：正式启用付费后，Lemon Squeezy 处理付款和税务信息，并向我们提供订单或订阅事件。
- 法律与安全接收方：为遵守法律、保护用户、调查欺诈或滥用、维护合法权利，可能在合理必要范围内披露信息。
- 业务转让接收方：如果产品发生重组、收购或转让，相关记录可能在适当保障和通知下随之转移。
6. Cookie 与浏览器存储
墨舟使用安全的 HTTP-only 会话 Cookie 保持用户登录。该 Cookie 设置为 SameSite=Lax，生产环境中仅通过 HTTPS 发送。我们也使用浏览器本地存储保存语言偏好和游客创作草稿。这些功能用于提供用户请求的产品体验，不用于第三方广告。
你可以在浏览器中清除本地存储和 Cookie，但这可能删除尚未保存的游客草稿并退出登录。
7. 保存期限
- 游客草稿会保留在设备上，直到被清除、替换或转入账号。
- 账号和已保存作品数据会在账号有效期间保留，并可能在之后保留一段合理时间，以用于恢复、安全、争议和法律合规。
- 会话按配置期限失效，目前默认最长为 30 天；过期会话会被删除。
- 账单、税务、欺诈和交易记录可能根据法律或付款提供商规则保留更长时间。
- 备份和安全日志可能在轮换前保留有限时间。
你可以按下文说明申请删除。法律、反欺诈、会计或争议处理要求我们保留的部分记录可能无法立即删除。
8. 安全措施
我们采用密码哈希、会话令牌哈希、HTTP-only 安全 Cookie、HTTPS、请求大小限制、限流、服务端 API 密钥、访问隔离和受限容器运行等措施。任何服务都无法保证绝对安全，请自行备份重要作品。
9. 跨境处理
墨舟面向多个国家和地区的用户。托管、AI、网络和付款提供商可能在你所在地区以外处理信息。适用法律要求时，我们会依赖供应商合同、履行所请求服务的必要性、用户同意或其他合法传输机制。
10. 你的选择与权利
根据你所在地区，你可能有权访问、更正、导出或删除个人信息，限制或反对某些处理，并在处理依赖同意时撤回同意。你也可以向当地数据保护机构投诉。
我们会在正式启用付费结账前公布专门的公开隐私请求渠道。处理请求时可能需要进行有限的账号验证，但我们绝不会要求你提供密码。
11. 未成年人
墨舟不面向 16 周岁以下儿童，也不会故意收集其个人信息。付费购买仅限成年人或达到法定成年年龄的人。如果你认为有儿童创建了账号，我们会在获得适当报告后进行调查，并在需要时删除相关账号。
12. 政策变更
当本服务、供应商或法律要求发生变化时，我们可能更新本政策。最新版本和生效日期会持续公布在本网址。对于重大变更，我们会在合理可行的情况下通过网站或账号界面通知。