隐私政策

适用范围与数据控制者

本隐私政策说明 符源（Otome App 的运营者，以下简称“Otome App”“我们”）在您使用网站、AI 互动剧情、创作工具、账户及支付功能（“服务”）时，如何收集、使用、存储和共享个人信息。

我们收集的信息

您主动提供的信息

• 账户数据：邮箱、可选显示名称、年龄验证状态及账户时间信息。
• 游玩数据：剧情选择、消息、存档、关系状态、进度、结局及安全信号。
• 创作者数据：简介、提示词、游戏定义、角色、上传图片或素材、投稿及发布记录。
• 购买数据：商品、星光数量、交易编号、金额、币种、付款状态和订阅状态。我们不接收或存储完整卡号。
• 沟通记录：客服、隐私、账单、审核、退款及安全相关往来。

自动收集的信息

• 设备与请求：IP 地址、浏览器、操作系统、语言、时区、请求时间及安全标头。
• 服务日志：认证事件、错误、性能、欺诈信号及 API 活动。
• 假名化使用事件：节目、场景、存档标识、进度、时长及安全结果；游玩分析特意不写入用户 ID。
• Cookie：维持登录与请求安全所必需的会话和安全 Cookie。

我们如何及为何使用信息

• 履行合同：认证账户、运行剧情、保存进度、生成 AI 回复、提供创作工具及发放星光。
• 付款及法律义务：创建结账、对账、管理订阅、退款、税务及会计记录。
• 合法利益与法律义务：防止滥用、筛查内容、执行年龄门槛、调查事件并保护用户和系统。
• 客服：处理请求、错误与投诉。
• 改进服务：理解汇总后的使用、稳定性和功能表现，并平衡该利益与您的权利。
• 合规：履行税务、会计、消费者保护、反欺诈、监管及合法请求义务。
• 营销（仅经同意）：只有未来引入可选营销并取得您主动同意时才会使用。账单、安全及政策通知不属于营销。

AI 数据处理

为生成对话、摘要、分类、草稿或安全判断，剧情消息、相关游戏状态、角色指令及创作简介可能被发送给第三方 AI 处理商。目前可能涉及 GeekAI 兼容模型网关、阿里巴巴通义千问（Qwen）系列模型，以及请求链路中的 Cloudflare 基础设施。

请勿在提示词中包含敏感个人信息或第三方机密。未经另行明确同意，我们不会使用私人游玩消息训练自有通用 AI 模型。自动生成的游戏状态和安全结果仅影响娱乐内容或平台审核，不会对您作出产生法律或类似重大影响的决定。您可联系客户支持申请人工复核审核结果。

Cookie 与追踪技术

我们目前仅使用登录、会话连续性、安全和核心偏好所必需的 Cookie 或类似存储。由于关闭后服务无法安全运行，因此不在同意面板中提供关闭；您可通过浏览器阻止，但登录及存档功能可能无法使用。

我们目前不使用第三方广告 Cookie 或跨站营销像素。未来如增加可选分析或营销追踪，将先更新本政策，并在法律要求时提供同意控制。

我们何时共享信息

我们不会出售个人信息，也不会为跨场景行为广告共享个人信息。仅在必要范围内向以下主体披露：

• Cloudflare：网站分发、Workers、数据库与存储、安全、交易邮件、汇总分析及相关基础设施。
• Waffo Pancake：记录商服务、结账、银行卡处理、税务、反欺诈、收据、订阅及退款。完整卡数据由 Waffo Pancake 处理，不存储在我们的服务器。
• AI 处理商：处理生成或审核所需的有限提示词和上下文，目前包括 GeekAI 兼容网关及通义千问系列模型。
• 专业顾问及主管机关：遵守法律、法院命令、有效政府请求、审计或维护合法权利。
• 商业交易：在合并、融资、收购、重组或出售中，依法继续提供保护并通知。
• 公众及其他用户：展示您主动公开的创作者资料、已发布游戏、作者署名和内容。

数据安全

我们使用 HTTPS/TLS、HTTP-only 签名会话 Cookie、哈希存储的登录码和刷新令牌、访问控制、测试/生产环境隔离的付款验证、Waffo 签名 Webhook 及受限存储绑定。任何系统都无法保证绝对安全。如安全事件可能影响您的权利，我们将依适用法律时限通知用户和监管机构，包括适用时的 72 小时要求。

保留期限

• 账户资料和存档：账户有效期间，以及经验证删除申请后最多 90 天，法律要求更长时间的除外。
• 已发布创作者内容：直至取消发布或删除；为版本完整性、争议及法律义务所需的记录可继续保留。
• 付款与交易记录：7 年，或税务、会计、反欺诈及消费者法律要求的期限。
• 客服和审核记录：结案后 2 年；仍在处理的争议或安全事项除外。
• 认证、安全和诊断日志：通常最多 12 个月。
• 汇总或去标识化分析：因无法再合理识别个人，可保留更长时间。

备份可能在有限轮换周期内继续包含已删除信息，并与日常使用隔离。

您的隐私权利

根据居住地，您可能有权请求知情、访问、更正、删除、限制、反对、可携带、撤回同意，或了解处理及披露情况；也可对部分决定申诉并向所在地数据保护机构投诉。行使合法权利不会受到歧视。

请使用注册邮箱联系 fuy7455@gmail.com。回复前我们可能验证身份和授权。我们力争在 30 个日历日内，或法律要求的更短期限内答复。法律允许或要求时，部分记录可能继续保留。

跨境传输

我们及供应商可能在您所在国家以外处理数据，包括美国及 AI 和基础设施供应商使用的地区。法律要求时，我们采用充分性认定、标准合同条款（SCC）、合同保障或其他合法传输机制，并配合技术和组织措施。

仅限成年人

服务仅面向年满 18 周岁的人士。我们不会故意收集未满 18 周岁者的个人信息。如认为未成年人向我们提供了信息，请联系fuy7455@gmail.com，我们将调查并酌情删除。

第三方服务与链接

服务可能链接或集成第三方网站和服务，其隐私实践受各自政策约束。本政策仅说明我们控制的信息，不能替代 Waffo Pancake 或其他供应商针对其独立控制数据提供的通知。

政策变更

我们可能随服务、供应商或法律变化更新本政策。重大变更将至少提前 15 天通过邮件或显著站内通知告知，但紧急法律或安全原因除外。本页顶部始终显示当前生效日期。

联系我们