隐私政策

1. 适用范围与控制者

本政策说明 FicWeave 的独立运营者在你访问 ficweave.com、创建账户、使用 AI 生成或 Story Memory、购买 Pro 或 Credits，以及联系支持时如何处理个人信息。FicWeave 是用于运营服务的数据控制者；部分服务商会依据自身条款作为处理者或独立控制者。

2. 我们收集的信息

• 账户与认证数据： 姓名、邮箱、账户标识、认证方式、会话记录、安全事件，以及适用时的哈希凭据。服务支持邮箱/密码登录；如页面提供 Google 登录且你选择使用，也会处理相应 Google 登录数据。
• 故事与 AI 输入数据： 作品领域、角色名、故事想法、续写指令、生成章节、已保存 Story、章节版本、Story Memory、你的编辑和相关上下文。
• 生成与权益数据： 模型和服务商标识、请求状态、可用时的 token 数和预估成本、耗时、错误、取消、Credit 预留与消耗、方案状态和订阅周期。我们不会有意保存模型私有思维链。
• 付款与账单数据： 产品、金额、币种、订单与付款编号、订阅状态、计费周期和结账邮箱。完整银行卡信息由 Waffo Pancake 或其支付合作方的页面接收和处理；FicWeave 不接收或保存完整卡号和安全码。
• 技术与安全数据： IP 地址或由 IP 派生的反滥用标识、浏览器与设备信息、时间戳、Cookie、请求日志，以及用于防欺诈、限流、排错和保护账户的信号。
• 分析数据： Google Analytics 4 可能收集页面浏览、交互事件、大致位置、浏览器/设备信息、会话统计和第一方标识。GA4 通常使用 _ga 和 _ga_* Cookie。FicWeave 不会有意在普通分析事件中发送故事正文、提示词、邮箱或付款详情。
• 支持数据： 你在寻求帮助、行使隐私权利或举报滥用时主动提供的消息和诊断信息。

3. 信息用途

我们使用信息来提供和认证服务；生成、保存和续写故事；构建 Story Memory；运营订阅与 Credits；处理和对账付款；扫描提示词并执行安全规则；防止欺诈和滥用；维护可靠性；提供支持；了解汇总后的产品使用情况；以及履行法律义务。

视具体情况，处理可能是履行与你的协议、维护服务运营与安全的合法利益、遵守法律，或在法律要求时基于你的同意。你可以通过浏览器控制阻止或删除分析 Cookie；但登录功能可能仍需要严格必要的认证与安全存储。

4. AI 与内容安全服务商

为了生成正文或结构化 Story Memory，故事输入和相关已保存上下文会发送给 OpenRouter，并由其路由到选定的模型服务商。不同模型和端点的数据保留与使用规则可能不同。请勿提交故事不需要的秘密或个人信息。当前详情可查看 OpenRouter 隐私政策和相应服务商说明。

生成前，用户提示词可能发送至 Waffo Pancake 内容安全服务，以取得 allow、review 或 block 判定。Waffo 将该扫描描述为无状态，并说明响应返回后不保留提示词原文。FicWeave 仅在处理请求和排查合规故障所需范围内使用扫描结果，不会把提示词原文加入普通安全日志。

5. 服务商与披露

我们可能向以下服务商共享提供对应功能所需的最少信息：

• Cloudflare： 网站分发、Workers 托管、网络和安全；
• Neon： 托管 PostgreSQL 数据库；
• OpenRouter 及下游模型服务商： AI 生成与 Story Memory；
• Waffo Pancake 及其支付合作方： 结账、税费、反欺诈、订阅、退款和提示词安全；
• Google： 启用时的 Google 登录和 Google Analytics 4；
• Resend： 启用邮件发送时的交易类邮件；
• 在法律要求，或为调查欺诈、安全事件、滥用或权利侵害所合理必需时，向专业顾问、主管机关或其他相关方披露。

我们不出售个人信息，也不会用你的私人故事正文训练 FicWeave 自有模型。第三方 AI 服务商可能适用其自身数据规则，详见上文。

6. Cookie 与类似技术

FicWeave 使用必要的 Cookie 或本地存储来维持会话、认证、语言、安全，以及在产品声明的草稿期限内保留匿名草稿。Google Analytics 可能使用第一方 Cookie 区分用户和会话并统计网站使用。你可以在浏览器中阻止或清除 Cookie，但这可能导致退出登录、删除本地草稿或使部分功能不可用。

7. 数据保留

账户、Story、Chapter 和 Story Memory 数据会在账户和已保存内容保持有效期间保留，直至你删除现有可删除内容或我们完成经验证的删除请求；法律义务、反欺诈、争议记录和有限备份除外。匿名 Claim 数据按 24 小时认领窗口设计，本地浏览器草稿按产品的本地草稿规则保存。付款和订阅记录可能因税务、会计、退款、反欺诈和争议处理需要而保留。

生成诊断和安全日志仅在可靠性、防滥用与对账合理所需期间保留。备份副本可能在被覆盖前继续存在一段有限时间。我们可以保留已去标识或不再识别个人的汇总统计。

8. 安全与跨境处理

我们使用与服务相适应的访问控制、传输加密、密钥管理和服务商安全功能，但任何在线服务都无法保证绝对安全。服务商可能在你所在国家或地区以外处理数据；法律要求时，会依据服务商合同保障或其他合法跨境机制进行传输。

9. 你的选择与权利

根据所在地法律，你可能有权访问、更正、删除、限制或反对处理，要求可携带副本、撤回同意，或向数据保护机构投诉。你可以在设置中更新部分账户信息，在账单设置取消 Pro，并通过浏览器管理 Cookie。自助导出和永久删除账户尚未成为完整功能，请通过联系我们或发送邮件至 support@ficweave.com 提交经验证的请求。我们可能需要核验身份，也可能在法律允许或要求时保留部分记录。

10. 未成年人

FicWeave 不面向 18 周岁以下用户，也不会在明知的情况下收集儿童个人信息。如你认为儿童提交了信息，请联系我们调查并采取适当措施。内容政策禁止涉及未成年人的性内容。

11. 变更与联系

我们会随服务或服务商变化更新本政策，上方日期代表最新版本。重大变更会在合理或法律要求的范围内通过服务或账户邮箱通知。

隐私问题和权利请求可发送至 support@ficweave.com，或通过联系我们提出。