StoryAIrt 隐私政策
版本：v1.0
生效日期：2026 年 6 月 1 日
最近更新：2026 年 6 月 8 日
引言
欢迎使用 StoryAIrt（"故事艺术"，以下简称"本服务"或"StoryAIrt"）。本服务由个人开发者运营（以下简称"开发者"或"我们"）。我们高度重视您的隐私，并致力于以透明、最小化、安全的方式收集与使用您的个人信息。
本隐私政策（"本政策"）说明了我们如何收集、使用、共享与保护您的个人信息。当您注册账户、使用任何 StoryAIrt 提供的功能或访问相关网站、移动应用时，即视为您已阅读、理解并同意本政策的内容。
如果您不同意本政策的任何条款，请立即停止使用本服务。
1. 适用范围
本政策适用于您通过以下方式访问 StoryAIrt 时产生的个人信息处理活动：
- 网页版（
https://storyairt.com及其子域名） - iOS 应用程序
- 任何其他由开发者明示提供的客户端
2. 我们收集的信息
我们仅收集为提供与改进服务所必需的最小信息：
2.1 您主动提供的信息
| 信息类别 | 业务场景 | 是否必需 |
|---|---|---|
| 电子邮箱地址 | 注册、登录、找回密码、账户绑定、删除账号验证 | 必需 |
| 姓名或昵称 | 用户身份展示、账号初始化；包括您注册时填写的昵称，或您授权 Apple 登录时返回的姓名信息 | 视注册或登录方式而定 |
| 密码（仅存储不可逆 hash） | 邮箱密码登录鉴权 | 邮箱注册时必需 |
Apple 账户标识（sub） | Sign In with Apple 鉴权 | 使用 Apple 登录时必需 |
| Apple 私密邮件转发地址 | 当您选择"隐藏我的邮箱"时由 Apple 提供 | 视您 Apple 设置 |
| 您输入的故事创作内容（包括但不限于设定、大纲、对话、剧本、角色、场景、物品描述等） | AI 协同创作与本地存储 | 您主动输入即视为提供 |
2.2 服务自动收集的信息
| 信息类别 | 业务场景 | 是否必需 |
|---|---|---|
| 登录 IP 地址 | 安全审计、速率限制、防止暴力破解 | 必需 |
| 设备标识与基本设备信息（操作系统版本、应用版本、设备型号） | 移动端会话管理、问题排查 | 必需 |
| 服务调用日志（包括 AI 调用次数、调用时间、消耗的 Token 数、调用结果状态） | 服务可用性监控、计费记录、用户自查 | 必需 |
| Cookie / 本地存储（仅用于会话保持、UI 偏好持久化） | Web 端会话与体验 | Web 端必需 |
2.3 我们不会收集的信息
我们 不会 主动收集以下信息：
- 精确地理位置
- 通讯录
- 相册、麦克风、摄像头数据（除非您在未来主动上传图片素材，且届时会单独申请权限）
- 浏览器历史
- 第三方账户的好友列表
- 任何用于广告投放的标识符
3. 我们如何使用您的信息
我们仅在以下目的范围内使用您的个人信息：
- 提供核心服务：账户注册与登录、故事创作、AI 协同生成、剧本编辑、内容存储与同步
- 账户安全：识别异常登录、防止暴力破解、欺诈与滥用检测
- 客户支持与沟通：回复您的咨询、发送服务相关通知（如验证码、密码重置、账户状态变更）
- 营销沟通（需您单独同意）：在您明确订阅或单独同意的前提下，向您发送产品更新、活动通知或营销邮件；您可随时取消订阅
- 服务改进与运营：聚合统计分析（不识别到个人）、错误诊断
- 法律合规：遵守适用法律法规、应对司法或行政机关的合法要求
我们不会将您的个人信息用于上述目的之外的用途。如未来出现新的处理目的，我们将更新本政策并在必要时重新获取您的同意。
4. 我们如何共享您的信息
我们 不会 出售、出租您的个人信息给任何第三方。在以下有限情形下，我们会向第三方提供必要的信息：
4.1 必要的服务提供商
| 第三方 | 共享数据 | 用途 | 数据流向 |
|---|---|---|---|
| 阿里云（DashScope） | 您输入的故事创作内容（提示词） | 提供 AI 大语言模型生成服务 | 您 → 我们的服务器 → 阿里云 DashScope API |
| 阿里云（DirectMail） | 您的电子邮箱地址、邮件正文 | 发送验证码、密码重置邮件、账户通知，以及您明确订阅或单独同意后的产品更新、活动通知或营销邮件 | 我们的服务器 → 阿里云邮件推送 |
| Apple Inc. | 您发起 Apple 登录时的鉴权请求 | Sign In with Apple 鉴权 | 您的设备 → Apple 服务器 |
| 阿里云 ECS（香港） | 您的所有账户与内容数据 | 应用服务器与数据库托管 | 全部数据存储于此 |
我们与上述服务提供商签订或遵守相应的数据处理与安全条款。您使用本服务即视为同意上述必要的数据共享。
4.2 法律要求
当我们收到来自有管辖权的执法机关、监管机构或法院的合法请求时，我们可能依据适用法律披露必要信息。我们将在法律允许的范围内尽量通知您。
4.3 业务变更
如果未来发生主体变更，我们将通过应用内通知或邮件方式告知您，并确保新主体承继本政策的全部承诺。
5. 数据存储与跨境传输
- 您的所有数据存储于 阿里云香港地区的服务器，您使用本服务即视为同意上述跨境数据存储安排
- 您所在地区可能对此类数据存储有特定法律要求，请您自行确认所在地区法律允许使用本服务
6. 您的权利
您对自己的个人信息享有以下权利：
| 权利 | 实现方式 |
|---|---|
| 访问权：查看您的账户信息与积分余额 | App 内"我的"页面与 Web 端"账号设置" |
| 更正权：修改您的昵称、密码 | App 内"我的"页面相关入口 |
| 删除权：删除您的账户与全部数据 | App 内"我的" → "删除账号"；Web 端"账号设置" → "删除账号" |
| 导出权：导出您的剧本内容 | 剧本工作台"导出为 Word"功能 |
| 撤回同意：随时撤回对本政策的同意 | 直接删除账号 |
| 退订营销信息：拒绝继续接收营销邮件 | 使用邮件内退订方式或联系 modencorey@outlook.com |
| 投诉权：就个人信息处理向我们投诉 | 发邮件至 modencorey@outlook.com |
关于删除账号：删除账号请求提交后，您的账户将进入 15 天宽限期（pending_deletion 状态）。在此期间任意时刻重新登录即可自动恢复。15 天后我们将永久删除您的全部数据，除以下情况外不可恢复：
- 经匿名化处理后的统计数据
- 法律法规要求保留的日志（如审计日志，最长保留 6 个月）
- 账户删除审计记录（仅含用户 ID 与删除时间，便于争议处理）
7. 数据安全
我们采取以下安全措施保护您的个人信息：
- 传输层全程 HTTPS 加密
- 服务器与数据库严格的访问权限隔离与审计
- 关键操作日志保留与异常告警
但请您理解：互联网环境本身不绝对安全，我们无法保证 100% 安全。请您妥善保管您的账户密码，并使用强密码与独立邮箱。
8. 未成年人保护
本服务仅面向年满 18 周岁的用户。
- 我们 不针对 18 岁以下未成年人提供服务，也不会主动收集其个人信息
- 如果您是 18 岁以下的用户，请立即停止使用本服务并请您的法定监护人协助删除账户
- 如果我们发现某账户为 18 岁以下用户所注册，我们有权立即终止该账户并删除相关数据
- 如您是法定监护人，发现未成年人未经您同意使用本服务，请联系
modencorey@outlook.com处理
9. Cookie 与本地存储
Web 端
我们仅使用必要的 Cookie 与本地存储，包括：
- 会话 Cookie（
storyairt_session）：用于保持您的登录状态 - 本地存储：保存您的工作区选择、AI 面板偏好等 UI 状态
- 我们 不使用任何第三方广告或追踪 Cookie
移动端
- 使用 SecureStore 安全存储 Bearer Token 与 Refresh Token
- 使用 AsyncStorage 保存 UI 偏好与剧本草稿
- 我们 不使用任何第三方 SDK 追踪您
10. 政策变更与通知
我们可能不时更新本政策。变更生效前，我们将通过以下方式通知您：
- 在应用内显示协议更新通知
- 在 Web 端主要页面显示横幅
- 重要变更将要求您重新阅读并明确同意
如果您不同意更新后的政策，可以选择停止使用服务并删除账户。继续使用本服务即视为您接受更新后的政策。
11. 联系我们
如您对本政策有任何疑问、意见或行使您的权利的请求，请通过以下方式联系我们：
- 法务与隐私事务邮箱：
modencorey@outlook.com - 用户支持邮箱：
modencorey@outlook.com
我们将在 15 个工作日内回复您的请求。
12. 适用法律
本政策的解释与执行受开发者所在地法律管辖。如发生与本政策相关的争议，应优先通过友好协商解决；协商不成的，提交开发者所在地有管辖权的法院解决。
版本历史
| 版本 | 生效日期 | 主要变更 |
|---|---|---|
| v1.0 | 2026-06-01 | 首次发布 |