1. 运营者与适用范围
本政策适用于 DotChronicle 运营者（以下简称“我们”）通过 DotChronicle 网站提供的账号、互动历史故事、创作工具、AI 叙事、社区及 Credits 服务。我们是对本服务内个人信息处理目的和方式负责的运营者。
交易中使用的运营主体名称以 Waffo Pancake 托管收银台和付款凭证公示的信息为准。你可以通过本政策第 14 条列出的渠道提出隐私请求。
2. 我们收集的个人信息
2.1 你主动提供或因使用服务产生的信息
- 账号与身份信息：登录邮箱的不可逆摘要、密码哈希及盐值、昵称、头像地址、邀请码、账号和会话标识。我们不在业务数据库中保存登录邮箱或密码明文。
- 故事与创作信息：玩家行动、AI 输入与输出、存档、历史事实记忆、未完成线索、故事摘要、创作者配置、草稿、发布版本、标题、封面、标签和上传图片。
- 社区信息：评论、收藏、关注、举报、分享验证记录、内容审核结果及申诉处理所需信息。
- 交易与 Credits 信息：购买的商品、金额、币种、订单号、支付与退款状态、Credits 余额和流水。完整银行卡号、卡片安全码等支付凭据由 Waffo Pancake 处理，不进入我们的服务器。
- 客服与安全信息：你就账号、支付、内容或安全问题提供的说明，以及处理过程和结果。
2.2 自动收集的信息
- 设备与会话：本地设备标识、登录设备名称、会话创建和最近使用时间、会话到期及撤销状态。
- 使用与运行日志：访问路径、接口方法、响应状态、耗时、请求标识、在线状态、错误信息、AI 模型和用量统计。
- 安全信号：登录时使用的 IP 地址摘要、登录成功或失败记录，以及识别欺诈、滥用和攻击所需的技术信息。
我们不主动收集精确位置、通讯录、政府证件、生物识别数据或完整支付卡数据。如果你在故事、评论、图片或客服内容中自行提供敏感信息，我们会按你请求的功能处理，但建议你避免提交与服务无关的敏感信息。
3. 我们如何使用信息
| 处理目的 | 涉及信息 | 处理依据 |
|---|---|---|
| 创建账号、登录、同步存档和维护会话 | 账号、身份摘要、设备、会话和存档 | 履行服务协议 |
| 生成 AI 回合、维护故事状态和长期记忆 | 玩家行动、故事状态、摘要、模型输出 | 履行服务协议 |
| 处理 Credits 购买、发放、扣除、退回和退款 | 订单、支付状态、Credits 流水 | 履行服务协议及法定义务 |
| 托管、审核和展示创作者及社区内容 | 作品、上传图片、评论、举报和审核记录 | 履行服务协议及合法利益 |
| 保障账号与平台安全，防止欺诈和滥用 | 登录尝试、IP 摘要、请求和错误日志 | 合法利益及法定义务 |
| 统计服务质量、定位故障和改进产品 | 去标识化或汇总后的用量、性能和错误数据 | 合法利益 |
| 响应数据权利、争议和监管要求 | 账号、交易、请求和处理记录 | 法定义务及合法利益 |
我们可能生成不能合理识别到具体个人的汇总或去标识化统计，用于分析服务运行和内容质量。我们不会把你的私密故事输入用于训练我们自有的通用 AI 模型；第三方 AI 服务如何处理请求数据，同时受其与我们之间的服务约定及其适用政策约束。
6. 数据安全措施
- 网站与接口使用 HTTPS/TLS 传输；
- 密码使用带随机盐和高迭代次数的哈希保存，登录邮箱以加盐摘要识别；
- 管理功能实施角色和最小权限控制，敏感操作记录审计信息；
- 支付回调使用 Waffo Pancake 官方 SDK 验证签名，并校验金额、币种和平台订单号；
- 上传图片限制类型、大小和尺寸，并通过独立资源地址提供；
- 对异常登录、请求错误、并发和内容安全风险进行限制和检查。
没有任何互联网传输或存储方式能够保证绝对安全。如发生可能显著影响你权益的安全事件，我们会按照适用法律要求通知受影响用户和有关监管机构，并采取补救措施。
7. 个人信息保留期限
| 数据类型 | 通常保留期限 | 到期处理 |
|---|---|---|
| 账号、资料、存档、私密草稿与故事记忆 | 账号有效期间；账号注销时启动删除 | 删除或去标识化 |
| 登录失败与安全尝试记录 | 7 天 | 自动删除 |
| 接口请求与性能日志 | 14 天 | 自动删除 |
| 实时在线状态 | 最长 1 天 | 自动删除 |
| 支付、退款和 Credits 账务记录 | 交易完成后 5 年，或适用法律要求的更长期限 | 删除、归档或限制处理 |
| 已发布作品及必要版本记录 | 作品公开期间；账号注销后可去标识化保留 | 显示为“已注销作者”或依法下架 |
| 举报、审核、申诉和安全事件记录 | 结案后 3 年，或争议与法定时效所需期限 | 删除、去标识化或限制处理 |
注销账号后，登录凭据、个人资料、会话、私密存档、私密故事记忆和未发布作品会删除或失去可识别关联。已发布作品可为维护玩家存档和社区记录而以“已注销作者”名义保留；交易和安全记录仅在法律、审计、退款或争议处理所需范围内继续保存。备份和对象存储中的残留副本将在常规轮转与安全清理流程中删除。
8. 你的数据权利
根据适用法律，你可能享有知情、访问、更正、删除、限制处理、反对处理、撤回同意和数据可携带等权利。DotChronicle 已提供以下直接操作：
- 在账号中心修改昵称和头像、查看 Credits 流水及登录设备；
- 在账号中心下载结构化 JSON 格式的账号数据副本；
- 撤销其他设备会话、修改密码或注销账号；
- 对公开内容使用举报和复核流程。
其他请求请通过第 14 条所列渠道提交。为保护账号，我们可能要求核验身份。我们通常会在 30 个自然日内处理；请求复杂或数量较多时，将依法说明延期原因。你也有权向所在地有管辖权的数据保护或网信主管机构投诉。
9. 服务通信
我们可能发送或展示与账号安全、订单与退款、服务中断、内容审核、政策更新有关的必要通知。这些通知是履行服务和保护账号所必需的，不属于营销推广。
我们目前不发送基于个人画像的营销邮件。如未来新增可选营销通信，将在发送前取得适用法律要求的同意，并提供便捷退订方式。
10. 跨境数据处理
Cloudflare、GeekAI、Waffo Pancake 或其受托服务商的基础设施可能位于你所在国家或地区之外，因此部分数据可能发生跨境处理。发生跨境传输时，我们会根据适用法律采用合同保护、访问控制、数据最小化和安全传输等措施，并仅传输完成相应服务所需的信息。
11. 未成年人保护
付费服务仅面向年满 18 周岁的用户。我们不会故意向未满 18 周岁的未成年人销售 Credits，或在明知的情况下收集其个人信息。监护人如认为未成年人未经同意向我们提供了信息，请通过第 14 条联系我们，我们会核实并采取删除、限制账号或退款等适当措施。
12. 第三方链接与服务
本服务可能链接至第三方网站，或嵌入由第三方提供的支付、地图、AI 等功能。第三方作为独立运营者处理其直接收集的信息时，适用其自身政策。离开本服务或在第三方页面提交信息前，请查阅相应隐私说明。
13. 本政策的变更
我们可能因法律、技术、支付或产品变化更新本政策。发生重大变更时，将至少提前 15 天通过站内公告或账号可用的通知方式说明；法律要求立即生效或为应对紧急安全风险的除外。我们会在本页顶部更新版本和日期，并保留必要的历史版本记录。
14. 联系我们
运营主体：DotChronicle 运营者。涉及个人信息访问、更正、删除、账号注销、支付数据或安全事件的请求，可以通过以下渠道提出或完成：
服务时间：周一至周五 09:00—18:00（UTC+8，法定节假日除外）。我们通常会在 2 个工作日内确认收到账号、付款或隐私请求；法定权利请求的正式处理期限见第 8 条。