隐私政策
一句话概括：你的项目文件保存在你自己的设备上，我们不会主动读取。
但你提交给 AI 的文本（剧本、镜头描述、与小E 的对话）以及 AI 返回的结果，会被保存在我们的服务器上，
用于排查故障、处理积分申诉与合规核查，保留 30 天后自动删除。
此外我们还保存账号、积分记录与操作日志（含登录 IP 与归属地）。
调用 AI 时相关文本会转发给模型服务商用于本次生成，我们不留存、不用于训练。
一、我们收集什么
| 信息 | 为什么需要 | 存在哪 |
|---|---|---|
| 用户名、密码 | 登录与账号识别 | 我们的服务器（密码经 scrypt 单向哈希，我们看不到原文） |
| 显示名 | 界面展示 | 我们的服务器 |
| 积分余额与流水 | 计费与对账 | 我们的服务器 |
| IP 地址与归属地（省 / 市） | 防止刷邀请奖励、排查异常登录、保障账号安全。归属地由本地离线数据库比对得出，我们不会把你的 IP 发送给任何第三方 | 我们的服务器 |
| 操作日志：登录、AI 调用、签到、兑换等动作的时间与结果（不含你写的内容） | 排查故障、处理积分申诉、发现异常与滥用 | 我们的服务器，保留 90 天后自动删除 |
| 在线状态（最近一次活动时间） | 维持登录状态、服务运行状况统计 | 我们的服务器，随登录状态失效而清除 |
| AI 调用记录（时间、档位、token 数） | 计费与用量统计 | 我们的服务器 |
| 未提交给 AI 的项目、分镜、图片 | 你的创作内容 | 你的设备本地，我们收不到 |
| 你提交给 AI 的文本，以及 AI 返回的结果：剧本原文、镜头与画面描述、与小E 的对话、AI 生成的分镜文字 | 排查故障、处理积分申诉、合规与滥用核查 | 我们的服务器，保留 30 天后自动删除（单条最长留存 2 万字） |
二、我们不收集什么
- 不收集手机号、身份证、人脸等身份信息
- 不读取你设备上的其他文件
- 不使用第三方广告或行为分析 SDK
- 不记录你的浏览行为用于画像或广告投放 —— 我们只记录账号安全与服务运行所必需的操作日志，且不会用于任何形式的用户画像
三、剧本内容怎么处理
当你使用 AI 拆分镜或风格提炼时，你提供的文本会经我们的服务器转发给模型服务商，用于生成这一次的结果。这个过程中：
- 我们会把这次提交的文本与 AI 返回的结果保存在数据库中，保留 30 天，用于排查故障、处理积分申诉与合规核查
- 我们不会用它训练任何模型，也不会提供给模型服务商以外的任何第三方
- 只有管理员能查看，且每一次查看都会被记入审计日志（谁、何时、看了谁的），可追溯
- 我们同时记录本次消耗了多少 token，用于计费
- 模型服务商如何处理数据，适用他们各自的政策
如果你对内容外传有顾虑，可以只使用分镜表的编辑与导出功能 —— 这些操作完全在本机完成，不会把你的任何创作内容传出设备。
说明：处于登录状态时，应用会定期向服务器发送一个不含任何内容的在线信号，用于维持登录状态与显示在线状态。它不携带你的剧本、分镜或对话。
四、Cookie 与本地存储
我们不使用跟踪 Cookie。应用使用浏览器的 IndexedDB 保存你的项目数据和登录令牌，这些数据不会自动上传。清除浏览器数据会一并删除它们，请注意备份。
五、数据共享
除以下情况外，我们不向任何第三方提供你的信息：
- 模型服务商：仅限你主动发起 AI 请求时的内容
- 法律要求：依据法律法规或有权机关的强制要求
六、数据安全
- 全站 HTTPS 传输
- 密码使用 scrypt 加盐哈希存储，不可逆推
- 登录令牌为不透明随机串，服务端只存哈希
- 登录失败有频率限制，防止暴力破解
- 管理员查看用户留存内容的操作会被完整记入审计日志（谁、何时、看了谁的），可追溯
七、你的权利
- 查看：积分中心可查看全部积分流水与你自己的操作记录
- 导出：项目数据本就在你本地，可随时导出
- 删除：需要注销账号时联系我们，我们会删除账号及关联记录
- 更正：显示名可自行修改；其他信息可联系我们
八、未成年人
本服务面向成年创作者。若你未满 18 周岁，请在监护人同意与指导下使用。
九、政策更新
政策变更时会修改本页顶部的日期，重大变更会通过站内公告告知。
十、联系我们
关于隐私的任何问题，可通过首页页脚的联系方式与我们沟通。