Scriptory（创作你的故事世界）致力于保护您的个人信息
Scriptory（以下简称"我们"或"本应用"）深知个人信息对您的重要性。本隐私政策旨在以清晰、透明的语言，向您说明我们在您使用本应用的过程中如何收集、使用、存储、共享和保护您的个人信息，以及您可以如何管理这些信息。
请您仔细阅读本隐私政策。当您使用本应用时，即表示您已充分理解并同意本政策所述的全部内容。如果您不同意本政策的任何条款，请停止使用本应用。
| 信息类别 | 具体内容 | 收集场景 |
|---|---|---|
| 账户信息 | 电子邮箱地址、登录密码（加密存储） | 邮箱注册/登录 |
| 第三方账户 | Google 账户的邮箱地址、显示名称 | Google 登录 |
| 个人资料 | 笔名、性别、生日、职业、所在地、个人网站、头像 | 编辑个人资料（可选） |
| 创作内容 | 故事卡片、小说/剧本正文、封面图片、标签与分类、AI 对话记录 | 使用创作功能 |
| AI 工具配置 | 自定义 AI 提示词模板、AI 参数设置 | 配置 AI 工具 |
| 信息类别 | 具体内容 | 用途 |
|---|---|---|
| 设备信息 | 设备型号、操作系统版本、唯一设备标识符 | 服务适配、安全防护 |
| 日志信息 | IP 地址、访问时间、请求路径、响应状态码 | 服务监控、故障排查 |
| 使用数据 | 功能使用频率、页面浏览记录、点击/交互行为 | 产品优化（Firebase Analytics） |
| 性能数据 | 应用启动时间、页面加载速度、网络请求延迟 | 性能优化 |
| 崩溃数据 | 应用崩溃堆栈跟踪、崩溃前的操作路径 | 稳定性改进 |
| AI 使用记录 | 调用类型、模型名称、提示词 token 数、生成 token 数 | 用量统计、配额管理 |
拍摄的照片，为故事卡片上传照片
语音输入，语音转文字
从相册选择图片、导入文件
写作提醒本地通知
以上权限均可拒绝授权。
以下数据存储在您的设备本地（使用 SharedPreferences 和应用文档目录）：
注意：免费用户的所有创作数据仅存储在本地，不传输至云端。
当您订阅高级会员并主动启用云同步功能后，以下数据将加密传输至 Supabase 云数据库：
高级会员上传的卡片照片存储于 Cloudflare R2 对象存储，文件路径格式为 {用户ID}/{UUID}_{文件名}.扩展名}。
全链路 HTTPS/TLS 加密，SSL 证书固定
AES-256-CBC 可选内容加密
AI API 密钥 AES-256-CBC 加密存储
| 数据类型 | 保留期限 |
|---|---|
| 账户信息 | 账户存续期间 |
| 本地创作内容 | 直至您主动删除或卸载应用 |
| 云端创作内容（高级会员） | 删除后进入回收站保留 30 天 |
| AI 使用记录 | 12 个月 |
| 分析数据（Firebase） | 默认 14 个月 |
| 第三方 | 服务类型 | 服务器所在地 |
|---|---|---|
| Supabase Inc. | 数据库、认证、实时同步 | 全球多区域 |
| Google LLC (Firebase) | 统计分析、崩溃报告、性能监控 | 全球（含美国） |
| DeepSeek（深度求索） | AI 文本生成 | 中国大陆 |
| OpenAI, L.L.C. | 文本嵌入向量化 | 美国 |
| Cloudflare, Inc. | 图片存储（R2） | 全球 |
| Railway Corp. | 后端代理托管 | 美国 |
您有权请求访问我们持有的关于您的个人信息，并有权以结构化、通用、机器可读的格式获取您的数据副本。
您有权更正不准确或不完整的个人信息。您可以直接在应用内编辑个人资料和创作内容。
您有权请求删除您的个人信息。删除账户后，被删除的内容进入回收站保留 30 天。
您可以选择不启用云同步、内容加密，或关闭 Firebase Analytics 的数据收集。
对于基于同意的数据处理活动，您有权随时撤销同意。AI 生成的内容仅供参考和创作辅助，最终编辑和使用决定由您自行做出。
没有任何互联网传输或电子存储方法能做到 100% 安全。我们无法保证绝对的安全。如果您认为您的账户或个人信息存在安全风险，请立即联系我们。
本应用涉及多项跨境数据传输活动，我们确保所有跨境数据传输均符合适用的数据保护法律要求，包括但不限于通过签订标准合同条款（SCC）、实施数据保护影响评估（DPIA）等方式提供充分保护。
| 数据流向 | 涉及的数据 | 法律保障 |
|---|---|---|
| 中国大陆 → Supabase（全球） | 高级会员创作内容、认证信息 | DPA + SCC |
| 中国大陆 → DeepSeek（中国） | AI 对话文本 | 境内传输 |
| 中国大陆 → OpenAI（美国） | 文本嵌入数据 | DPA + SCC |
| 中国大陆 → Firebase（全球） | 分析、崩溃、性能数据 | Google DPA + SCC |
本应用使用的类似跟踪技术包括：
提示：本应用不使用传统的浏览器 Cookie。您可以通过设备系统设置管理相关权限。
我们可能会不时更新本隐私政策以反映法律、技术或业务的变化：
如果您对本隐私政策有任何疑问、意见或投诉，或希望行使您的个人信息权利，请通过以下方式联系我们：
privacy@scriptory.app
应用内「设置 → 帮助与反馈」
15 个工作日内回复
本隐私政策受中华人民共和国法律管辖并据其解释。因本政策产生的任何争议，应首先通过友好协商解决；协商不成的，提交有管辖权的中国法院解决。
受 GDPR 约束，由相应欧盟监管机构监督
受 CCPA/CPRA 约束
Scriptory 团队
2026年6月11日