隐私政策

1. 我们收集的信息

仅收集运营服务所必需的最小信息:

• 邮箱地址: 仅在您选择注册时收集, 用于登录验证、找回密码、积分变动通知. 不会用于推广营销, 不会出售或分享.
• 密码: 使用 bcrypt 单向哈希存储, 平台和开发者均无法看到您的明文密码.
• 昵称 / 头像 URL: 您主动填写的展示信息.
• 访问 IP / User-Agent: 用于安全风控 (防机器人薅羊毛、防恶意刷接口), 24 小时滚动记录, 不与第三方共享.
• 创作记录: 您输入的提示词 (Prompt) + AI 生成的作品内容 + 章节修订历史, 用于:
  • 构建您的私人云端书架, 跨设备登录可读;
  • 章节续写时将之前章节作为上下文传给 AI;
  • 违规审计与法律合规留档.
• 积分流水: 每次充值 / 消耗 / 签到 / 注册赠送均记录, 您可在「我的」页面随时查看.

我们不收集: 真实姓名、身份证、手机号、住址、设备 IMEI、通讯录、相册、定位等敏感信息.

2. 信息的使用

• 核心服务: 提供 AI 创作、阅读、续写、积分扣减、登录鉴权等基础功能.
• 账号关联: 跨「VoidCraft 多产品体系」(小说 / 音乐 / 塔罗等) 用同一身份, 共用积分钱包.
• 安全风控: 检测异常注册、批量薅羊毛、内容违规等行为, 保护正常用户体验.
• 服务改进: 匿名统计 (无个人标识) 用于产品迭代, 不对个人用户画像.
• 法律合规: 应法律法规要求或政府主管部门强制要求时, 在最小必要范围内提供数据.

3. 信息的存储

• 服务器位置: 数据存储于阿里云、Cloudflare、Oracle Cloud 等基础设施, 部分节点位于境外, 但用户敏感数据 (邮箱 / 密码) 仅存于境内服务器.
• 加密传输: 全站 HTTPS, 数据传输使用 TLS 1.3 加密.
• 数据库加密: 密码 bcrypt 哈希, 激活码不可逆掩码记录.
• 保留期限: 您的账号数据在账号注销后保留 30 天(应法律要求, 用于纠纷处理), 之后永久删除.

4. 信息的披露

本平台承诺不会主动出售或租赁您的个人信息给任何第三方. 仅在以下情况可能披露:

• 事先获得您的明确书面授权.
• 根据法律、法规、法律程序或政府主管部门强制性要求.
• 为维护本平台的合法权益 (如配合反诈调查).
• 遇到突发紧急情况, 为保护用户人身、财产安全所必需.

5. 您的数据权利

您对自己的数据拥有以下权利, 可通过客服微信申请:

• 查阅权: 查看平台存储的所有关于您的数据.
• 更正权: 修改昵称、头像、密码等账号信息.
• 删除权 (注销): 永久删除账号, 关联的作品、流水均清除 (法律保留期外).
• 导出权: 申请导出您所有作品的 JSON 副本, 一周内通过邮件发送.
• 撤回授权: 删除账号即视为撤回所有数据使用授权.

6. Cookie 与本地存储

本平台使用浏览器 LocalStorage 存储以下数据 (仅本机, 服务器不读取):

• 登录令牌 (nc_token): 7 天有效, 退出登录或修改密码自动失效.
• 用户基础信息 (nc_user): 邮箱 / 昵称, 用于前端显示.
• 匿名足迹 (nc_anon_trail): 未登录时记录创作过的小说 ID, 让您能找回作品.
• 阅读偏好: 字号、夜间模式开关.

清除浏览器数据会清空以上信息, 但您的云端账号数据不受影响.

7. 第三方服务

• AI 模型 (DeepSeek): 您的创作提示词会发送至 DeepSeek 进行内容生成. DeepSeek 自带数据保密政策, 不会用于其他训练.
• 支付 (爱发电): 充值在爱发电平台完成, 平台仅获得订单号 + 激活码, 不接触您的支付凭证.
• CDN (Cloudflare): 用于加速静态资源, 收集匿名访问日志 (IP / UA), 用于反 DDoS, 不与个人账号关联.

8. 未成年人保护

本平台不主动收集未满 14 周岁未成年人的信息. 若发现, 将立即删除. 监护人发现未成年人未经同意使用本服务的, 请通过客服联系, 我们将协助注销账号.

9. 政策变更

本政策可能因服务更新而修订. 重大变更将提前通过站内公告 / 邮件告知, 您有权选择继续使用或注销账号.

10. 联系我们

关于本政策或您的数据权利的任何疑问, 请联系:

• 📮 邮箱: rezvk@foxmail.com
• 💬 微信: cvdevelop (添加请备注「隐私咨询」)

我们承诺在 7 个工作日内回复您的合理诉求.