政策与帮助
隐私政策
你使用 Hinvel 时我们收集哪些数据、为什么收集、由谁处理、保存多久，以及你拥有的选择和权利。
本页为中文译本，仅供参考。中英文版本如有不一致，以英文版为准。
本页目录
本政策说明 Hinvel（"我们"）在你使用 https://hinvel.com 上的 Hinvel 时如何处理个人数据。就本政策所述目的而言，我们是你个人数据的控制者。如有问题或请求，请联系 hello@hinvel.com。
简要说明： 我们只收集运行你的账号、作品和角色对话所需的数据；为了生成内容，我们会把文字和图像提示发送给 AI 服务商；我们不出售你的数据，也不用你的聊天训练模型；只有你同意后才会启用分析；你可以在设置里导出或删除数据。
1. 我们收集的数据
| 类别 | 示例 | 来源 |
|---|---|---|
| 账号 | 邮箱、密码（加盐哈希存储）、显示名称、登录方式 | 你 |
| 年龄 | 出生年月、年龄确认时间 | 你 |
| 偏好与同意 | 界面语言、内容偏好与提示、休息提醒、AI（自由输入）同意及其时间、分析选择 | 你 |
| 你的内容 | 设定、提示词、故事设定、修改、生成的图片和章节、已发布作品、评论、评分、收藏 | 你／为你生成 |
| 游玩记录 | 玩过的作品、进度、存档、选择、解锁的 CG 和结局、点赞 | 你对本服务的使用 |
| 对话与记忆 | 你发给角色的消息、角色的回应，以及每个角色对你的记忆（摘要和关系记录） | 你／为你生成 |
| 安全 | 你提交的或涉及你内容的举报、屏蔽、审核结果、危机求助提示的匿名计数 | 你／我们的系统 |
| 购买 | 购买的灵感点包、金额、日期、灵感点余额与明细、支付状态。银行卡信息由支付服务商处理，不会到达我们这里 | 你／支付服务商 |
| 技术数据 | IP 地址、浏览器和设备类型、请求日志、安全与限流事件、Cookie 及类似存储（见 Cookie 政策） | 你的设备 |
| 客服 | 你发给我们的邮件和聊天消息 | 你 |
| 分析与错误（仅在你同意后） | 浏览的页面、功能使用情况、故事里的阅读位置（读到哪里停下、多久做出选择、选了哪一项；从不包括你输入的文字）、不含姓名或邮箱的崩溃报告 | 你的设备 |
我们不会要求你提供敏感个人信息（例如健康或宗教信息）。请不要在提示词或消息中填写这类信息；如果你填写了，我们只会为提供你所用的功能而处理。
2. 使用目的与法律依据
| 目的 | 法律依据（欧盟／英国 GDPR） |
|---|---|
| 创建并运行你的账号；提供阅读、自由输入、创作和发布；保存进度和角色记忆 | 履行与你的合同 |
| 确认你已成年 | 法律义务，以及我们让未成年人远离成人服务的正当利益 |
| 把你的自由输入消息和故事记忆发送给 AI 服务商以生成回应 | 你的同意（第一次自由输入前征得；可随时在设置中撤回）及履行合同 |
| 生成你请求的故事文本和图片 | 履行合同 |
| 处理购买、维护灵感点余额、防范欺诈和拒付、保存会计记录 | 履行合同；法律义务；正当利益 |
| 安全：审核内容、识别危机信号并显示求助资源、处理举报、执行政策 | 正当利益（保护用户和公众）；适用时的法律义务；紧急情况下的重大利益 |
| 安全防护：身份验证、防滥用和垃圾信息、限流、日志 | 正当利益 |
| 服务邮件（验证、重置密码、收据、导出完成、余额提醒） | 履行合同 |
| 产品分析和错误监控 | 你的同意 |
| 回应法律要求、行使或抗辩法律主张 | 法律义务；正当利益 |
我们不会出售或出租个人数据，也不会将其用于跨场景行为广告。我们不会仅凭自动化方式作出对你产生法律或类似重大影响的决定；自动审核可能会在复核前暂时隐藏内容，你可以要求人工复核。
3. AI 处理
为了生成故事、图片和角色回应，我们会把相关提示——你的设定和修改、故事上下文，以及自由输入时你的消息和角色对你的记忆——发送给 AI 推理服务商。服务商代表我们处理这些数据并返回结果。我们不会用你的消息、记忆或你的内容训练 AI 模型；只有你针对某部已发布作品选择加入时，才会用该作品改进模型。详见关于 AI 内容。
4. 我们与谁共享数据
我们只与按合同代表我们处理数据的服务商（受托处理者）共享个人数据，并且仅限必要范围：
| 服务商 | 用途 | 涉及的数据 |
|---|---|---|
| Runware | AI 推理：文本生成和图像生成 | 提示词、故事上下文、生成回应所需的自由输入消息和记忆。不含账号邮箱和支付数据 |
| 我们的主机服务商（独立服务器） | 托管应用、数据库、身份验证和文件存储。Supabase（数据库、认证、存储）和邮件服务器（BillionMail）由我们自己在该服务器上运行 | 上述全部数据 |
| Stripe（支付上线后） | 支付处理、防欺诈、收据 | 购买信息、邮箱、支付方式（由 Stripe 直接收集） |
| Google（仅当你选择"使用 Google 登录"） | 登录 | 你的 Google 账号邮箱和基本资料 |
| Sentry（仅在你同意后） | 错误监控 | 不含姓名、邮箱或请求详情的错误报告 |
| PostHog（仅在你同意后） | 产品分析 | 假名化的使用事件 |
| Crisp（仅当启用在线客服时） | 在线客服聊天 | 你在聊天中提供的消息和联系方式 |
部分服务商（例如 Stripe 和 Google）也会为其自身的法律和防欺诈目的，作为独立控制者按其隐私政策处理数据。此外，在法律要求、为保护任何人的安全、调查滥用行为，或在合并收购（会通知你）时，我们也可能披露数据。
5. 跨境传输
我们和服务商可能在你所在国家以外（包括美国）处理数据。将欧洲经济区、英国或瑞士的数据传输到未获充分性认定的国家时，我们依据欧盟委员会标准合同条款（及英国附录）或其他合法传输机制，并采取适当保障措施。你可以向我们索取相关保障措施的副本。
6. 保存期限
- 账号数据、你的内容、游玩记录、对话记录和记忆： 在账号存续期间保存。你可以随时删除作品、清除某个角色的记忆或删除账号。
- 申请删除后： 账号会在 30 天冷静期后被永久删除，期间可以撤回。之后会删除你的账号、内容、聊天、记忆和存储的文件。
- 保留记录： 少量会计和安全记录（例如支付收据和灵感点明细汇总，不含消息内容）在删除后最多保留 12 个月，税务或会计法律要求更长时间的除外。
- 数据导出文件在有限时间内可下载，之后删除。
- 日志和安全事件仅保留安全与排障所需的较短时间。
- 举报和审核记录在防止重复滥用或依法需要时可能保存更久。
7. 你的权利
根据你所在地的法律（包括欧盟／英国 GDPR 和美国加州 CCPA/CPRA），你可能享有以下权利：
- 查阅你的个人数据并获取副本（可携带）；
- 更正不准确的数据；
- 删除你的数据；
- 反对或限制某些处理，包括基于正当利益的处理；
- 随时撤回同意（不影响撤回前的处理）；
- 拒绝出售或共享——我们不会为跨场景广告出售或共享个人数据；
- 不因行使权利而受到歧视；
- 向数据保护机构投诉（例如欧盟／欧洲经济区监管机构或英国 ICO）。
8. 如何行使权利
- 导出： 设置 →导出我的数据。文件准备好后会发邮件通知你，下载时需要登录。
- 删除： 设置 →删除账号（30 天内可撤回）。
- 角色记忆： 设置 →角色记忆→清除。
- AI 同意： 设置 → 关闭自由输入。
- 分析： 在 Cookie 政策页面更改选择。我们也会把"全局隐私控制"（GPC）和"请勿追踪"（DNT）信号视为拒绝。
- 其他请求（查阅、更正、反对、咨询）：用账号邮箱发信到 hello@hinvel.com。我们会在一个月内回复（CCPA 请求为 45 天），可能需要核实你的身份。授权代理人可以凭授权证明联系我们。
9. 未成年人
Hinvel 只面向 18 周岁及以上的人。我们不会故意收集未成年人的数据。注册时如显示未满 18 周岁，我们会拒绝注册。如果发现持有未成年人的数据，我们会将其删除。如果你认为有未成年人在使用 Hinvel，请告诉我们：hello@hinvel.com。
10. 安全
我们采用传输加密（HTTPS）、密码哈希、访问控制和数据库行级安全、工作人员最小权限、限流和监控等措施。没有绝对安全的系统；如果发生影响你的数据泄露，我们会依法通知你和监管机构。
11. 政策变更
更新会发布在本页，并更新"最后更新"日期。对于重大变更，我们会在生效前通过邮件或应用内通知你。
12. 联系方式
Hinvel · 隐私事务：hello@hinvel.com · 联系我们