隐私政策

我们是谁

LoreClerk 是写长篇小说的工作台，由 Tao Tang（以个人身份独立运营 LoreClerk） 营运，是本政策所述个人数据的控管者。

通信地址：可来信索取，请写信到 [email protected]。

隐私问题与请求：[email protected]。我们没有指定数据保护官；这个邮箱直接发到运营者本人。

我们收集什么

账号：电子邮件、名字、密码（只存哈希值）、语言、时区；用 Google 登录时另有 Google 账号 id、名字与已验证的邮箱。

你的写作：书、章节、大纲、设置集、笔记与你上传的文件。只为了运行你用的功能而处理。

账务：方案、点数余额与每笔购买记录。卡号交给我们的记录商户（Merchant of Record）Waffo，不经过我们的服务器；我们最多看到卡种与末四码。

用量与安全：跑了哪些 AI 工作、用了多少点数、登录工作阶段（设备与 IP 地址）、服务器日志。

官网的候补名单与免费连贯性检查：电子邮件与你选填的回答；免费检查粘贴的正文保留一小时。

你给 AI 功能下的指示（故事前提、章节简介、改写指示）在生成前会做安全检查；审核记录只存判定结果，不存指示原文。

目的与法律依据

提供你注册的服务、收款、让账号正常运作：履行与你的契约（GDPR 第 6(1)(b) 条）。

维护服务安全、防止滥用、运行使用规范、保存会计记录：我们的正当利益与法定义务（第 6(1)(f)、(c) 条）。

候补名单通知与产品消息：你的同意（第 6(1)(a) 条），可随时用信里的链接撤回。

浏览器里记住语言、主题与提示的保存，是网站运作所必需（ePrivacy 指令第 5(3) 条），不另征求同意。我们不用分析、广告或追踪工具。

替我们处理数据的服务

我们不卖个人数据。以下服务依各自的数据处理条款替我们处理：

腾讯云（Tencent Cloud）：主机与数据库（美国弗吉尼亚州）。

Cloudflare：DNS、内容传递、注册与免费检查的防机器人验证（Turnstile），以及寄到我们邮箱的邮件转送。

Resend：寄送账号与通知信。

OpenRouter（美国）：每一次 AI 请求都经过它。我们开了零数据保留，它只把请求送到不保存提示和回复、因此也无法拿来训练的模型主机。Claude Haiku（Anthropic 开发）跑在 Google Cloud Vertex AI 或 Amazon Bedrock 上；DeepSeek V4.1 Flash（DeepSeek 开发）跑在 OpenRouter 从零保留名单里挑的独立主机上。Anthropic 和 DeepSeek 都不会直接收到你的文字。见我们用的模型。

Waffo：记录商户（Merchant of Record）。负责结账、扣款、税务、收据与退款，你的付款数据依它自己的隐私政策保管。

Google：只在你选择「用 Google 登录」时。

只有你用的功能需要时，正文才会送到 AI 服务，而且只送那项工作需要的部分。接上你自己的 AI 密钥时，那些工作改送到你的服务，依你的账号与它的条款处理。

跨境传输

我们的服务器在美国，上列多数服务也在美国处理数据。来自欧盟／欧洲经济区、英国或瑞士的数据传到没有适足性认定的国家时，依各服务数据处理协议中的欧盟执委会标准契约条款（及英国附约），或该服务的欧美数据隐私框架（EU-US Data Privacy Framework）认证。

保存多久

账号与写作：账号存在期间。删除账号后 30 天内可以反悔；之后书、笔记与设置集永久删除。

删掉的书：在回收站放 30 天，之后永久删除。

备份：加密副本，保留 7 份每日、4 份每周、6 份每月。删掉的数据最长约六个月内仍可能留在备份里。

服务器与应用程序日志：14 天。

免费连贯性检查：粘贴的正文与结果一小时；检查记录 48 小时。

候补名单：没确认的报名 30 天；已确认的到你退订或账号开通为止。

账务与点数记录：依税务与会计法规要求的期间（通常最长 10 年），删除账号后不再连到你的个人数据。Waffo 传来的付款通知：约 13 个月。

审核记录：AI 指示的判定结果（不含指示原文），12 个月。

你的权利

你可以查阅、更正、导出或删除你的数据，限制或反对我们的使用方式，并随时撤回同意。导出与删除在账号设置里自己就能做；其他请写信到 [email protected]，我们一个月内回复。

你在欧盟／欧洲经济区或英国时，可以向你居住或工作地的数据保护机关申诉。加州居民享有 CCPA／CPRA 的权利；我们不为广告目的出售或分享个人信息。

安全

连接全程加密（HTTPS），密码只存哈希值。备份离开服务器前先加密，解密的密钥不放在服务器上。工作人员只在你要求协助时，看处理那件事需要的内容。

未成年人

LoreClerk 供 16 岁以上使用。我们不会刻意收集未满 16 岁者的数据；得知收集了会删除。

政策变更

政策有实质变更时，我们会更新上方的版本与日期，并在生效前写信通知账号持有人。