隐私政策

本服务的运营者（个人信息处理者 / 数据控制者）为 Narracore 项目（个人开发者，位于中国上海）。网站已完成 ICP 备案（沪ICP备2026043904号-1）。

隐私事务联系邮箱：huiyicd@foxmail.com。涉及欧盟《通用数据保护条例》（GDPR）的事务亦可通过该邮箱联系；我们目前未任命欧盟代表或数据保护官，因为我们规模很小且不进行大规模监控。

我们只处理为你提供服务所必需的信息。以下逐项列明处理目的、信息种类、保存期限与法律依据：

你的项目数据（剧本、设定、一切创作内容）不会进入任何全局知识库，不会作为其他用户的案例，也不会被我们用于训练任何模型。

AI 功能（逐步开放中）在以下情况会把相关正文发送给模型服务商（当前为阿里云百炼，位于中国境内）进行当次处理：你在分析中心发起单场分析、多场或整本分析、设定一致性检查或情绪分析时，所选范围的正文；你使用「剧本导入」并选择 AI 清洗时，所导入书稿的全部内容。处理结果只返回给你本人。

传输与留存的如实说明：正文经加密连接送达服务商，服务商官方口径为传输数据经 AES-256 加密；根据相关法律法规，模型服务商会存储模型调用产生的数据——阿里云百炼公开承诺「绝不会将您的数据用于模型训练」，数据处理的具体条款以《阿里云百炼服务协议》为准。我们不自建、也不承诺任何超出服务商协议的自动删除机制。

数据归你：作品可随时通过「打印 / 导出 PDF」带走，账户内全部数据可在设置页一键导出（JSON）；注销账户时，我们逐模块复核删除至零残留（行使方式见第七节）。

AI 不会自动改写你的正文——任何建议都以「生成建议 → 展示差异 → 你确认 → 才写入」的流程进行。

我们只使用维持登录会话所必需的第一方 Cookie（见第二节），不使用任何分析、统计或营销类 Cookie，不接入第三方追踪脚本。因仅使用严格必要的 Cookie，依欧盟 ePrivacy 规则无需事前同意横幅；你仍可通过浏览器设置随时清除。

游客模式使用浏览器 localStorage 保存草稿与偏好（见第二节），这些数据不离开你的设备。

我们不出售、出租或以任何形式交易你的个人信息。仅在以下有限情形下，信息会经由受托方处理：

• 阿里云（中国杭州）：基础设施托管——应用服务器与数据库（RDS PostgreSQL）部署于阿里云中国境内机房；验证码、找回密码与账户通知等邮件经阿里云邮件推送服务投递。阿里云作为受托处理者提供机房、运行环境与邮件通道，不按自己的目的处理你的内容。
• 阿里云百炼（模型服务，位于中国境内）：仅当你主动发起 AI 分析或导入清洗时，相关正文在当次调用中发送处理（边界与承诺见第三节）。
• 腾讯企业邮箱（Foxmail）：隐私请求与投诉的通信渠道——你发往 huiyicd@foxmail.com 的邮件由腾讯企业邮箱代为接收与存储。

你的账户与创作数据存储于中国境内的阿里云杭州机房。我们不会主动将你的个人信息传输至中国境外。

如果你从中国境外访问本服务，你的数据通过加密连接（HTTPS）在你与中国境内的服务器之间传输——这是你主动发起的远程访问，不属于我们向境外提供你的个人信息。

未来如推出国际站或引入境外服务商，我们将先行更新本政策；涉及中国用户个人信息向境外提供的，将依法履行告知并取得你的单独同意。

无论你在哪个国家或地区，我们都按同一标准保障你的权利：

• 查阅与复制：登录后可在界面中直接查看你的全部作品与设定；剧本正文可随时通过「打印 / 导出 PDF」取走。
• 更正与补充：作品与设定内容均可在界面中直接编辑。
• 删除：你可以随时删除单个作品；如需删除整个账户及其全部数据（含版本历史、设定、统计结果与通知投递记录），请发邮件至 huiyicd@foxmail.com，我们将在验证身份后 15 个工作日内完成删除并回复确认。删除按模块逐项复核「已无残留」后才算完成。
• 注销账户：同上邮箱受理；注销后你的个人信息将被删除或匿名化——包括站内通知与邮件投递记录（含收件邮箱）。为履行记账与法律义务必须保留的不可变账本记录（不含正文内容）以脱离与你关联的形式保留；法律法规要求留存的运行日志在留存期满后删除。
• 撤回同意：你可以随时停止使用并注销账户；撤回不影响撤回前已开展处理的效力。
• 可携带：如需作品的机器可读格式（结构化数据导出），请联系上述邮箱。

中国用户：你可依《个人信息保护法》行使查阅、复制、更正、删除、撤回同意、要求解释说明等权利；如认为我们的处理侵害了你的权益，可向我们投诉，或向网信部门（12377）等监管渠道反映。

欧盟用户：你有权向所在成员国的数据保护监管机构投诉；我们的答复时限为一个月（复杂请求可延长两个月并告知理由）；行使权利原则上免费。撤回同意与给予同意同等容易（注销账户即可）。

日本用户：你可依《个人信息保护法》（APPI）要求开示、订正、利用停止或删除你的保有个人数据；发生事故性泄漏时，我们将依法向日本个人信息保护委员会（PPC）报告并通知你本人。

美国用户：我们不出售、不共享你的个人信息（含跨语境行为广告意义上的「共享」），因此无需提供「Do Not Sell or Share My Personal Information」链接；我们不会因你行使隐私权利而歧视你（不拒绝服务、不差别定价）。

我们采取的安全措施包括：密码加密哈希存储（bcrypt）、全站 HTTPS 加密传输、数据库仅内网可访问且按最小权限分角色访问、生产环境变更全部经迁移与审计流程、服务器访问仅限运营者本人。

如发生可能影响你权益的个人信息安全事件，我们将依法及时采取补救措施，并按适用法律要求通知你与/或监管机构（欧盟 72 小时报告；日本向 PPC 报告并通知本人；中国依法履行通知与报告义务）。

本服务面向成年创作者，不面向 14 周岁以下（中国）/ 13 周岁以下（美国）/ 你所在法域规定的相应年龄以下的未成年人。我们不会明知故犯地收集该等未成年人的个人信息；如果你认为某未成年人向我们提供了信息，请联系我们，我们将予以删除。

我们可能不时更新本政策。更新后的版本将公布于本页面并标注「最近更新」日期；重大变更（如新增信息种类、改变处理目的、引入境外传输）将在生效前通过站内通知或邮件告知你，依法需要重新取得同意的，我们将重新取得。