隱私權政策

我們是誰

LoreClerk 是寫長篇小說的工作台，由 Tao Tang（以個人身分獨立經營 LoreClerk） 營運，是本政策所述個人資料的控管者。

通訊地址：可來信索取，請寫信到 [email protected]。

隱私問題與請求：[email protected]。我們沒有指定資料保護長；這個信箱直接寄到經營者本人。

我們收集什麼

帳號：電子郵件、名字、密碼（只存雜湊值）、語言、時區；用 Google 登入時另有 Google 帳號 id、名字與已驗證的信箱。

你的寫作：書、章節、大綱、設定集、筆記與你上傳的檔案。只為了執行你用的功能而處理。

帳務：方案、點數餘額與每筆購買紀錄。卡號交給我們的代理商（Merchant of Record）Waffo，不經過我們的伺服器；我們最多看到卡別與末四碼。

用量與安全：跑了哪些 AI 工作、用了多少點數、登入工作階段（裝置與 IP 位址）、伺服器日誌。

官網的候補名單與免費連貫性檢查：電子郵件與你選填的回答；免費檢查貼上的正文保留一小時。

你給 AI 功能下的指示（故事前提、章節簡介、改寫指示）在生成前會做安全檢查；審核紀錄只存判定結果，不存指示原文。

目的與法律依據

提供你註冊的服務、收款、讓帳號正常運作：履行與你的契約（GDPR 第 6(1)(b) 條）。

維護服務安全、防止濫用、執行使用規範、保存會計紀錄：我們的正當利益與法定義務（第 6(1)(f)、(c) 條）。

候補名單通知與產品消息：你的同意（第 6(1)(a) 條），可隨時用信裡的連結撤回。

瀏覽器裡記住語言、主題與提示的儲存，是網站運作所必需（ePrivacy 指令第 5(3) 條），不另徵求同意。我們不用分析、廣告或追蹤工具。

替我們處理資料的服務

我們不賣個人資料。以下服務依各自的資料處理條款替我們處理：

騰訊雲（Tencent Cloud）：主機與資料庫（美國維吉尼亞州）。

Cloudflare：DNS、內容傳遞、註冊與免費檢查的防機器人驗證（Turnstile），以及寄到我們信箱的郵件轉送。

Resend：寄送帳號與通知信。

OpenRouter（美國）：每一次 AI 請求都經過它。我們開了零資料保留，它只把請求送到不保存提示和回覆、因此也無法拿來訓練的模型主機。Claude Haiku（Anthropic 開發）跑在 Google Cloud Vertex AI 或 Amazon Bedrock 上；DeepSeek V4.1 Flash（DeepSeek 開發）跑在 OpenRouter 從零保留名單裡挑的獨立主機上。Anthropic 和 DeepSeek 都不會直接收到你的文字。見我們用的模型。

Waffo：代理商（Merchant of Record）。負責結帳、扣款、稅務、收據與退款，你的付款資料依它自己的隱私權政策保管。

Google：只在你選擇「用 Google 登入」時。

只有你用的功能需要時，正文才會送到 AI 服務，而且只送那項工作需要的部分。接上你自己的 AI 金鑰時，那些工作改送到你的服務，依你的帳號與它的條款處理。

跨境傳輸

我們的伺服器在美國，上列多數服務也在美國處理資料。來自歐盟／歐洲經濟區、英國或瑞士的資料傳到沒有適足性認定的國家時，依各服務資料處理協議中的歐盟執委會標準契約條款（及英國附約），或該服務的歐美資料隱私框架（EU-US Data Privacy Framework）認證。

保存多久

帳號與寫作：帳號存在期間。刪除帳號後 30 天內可以反悔；之後書、筆記與設定集永久刪除。

刪掉的書：在回收站放 30 天，之後永久刪除。

備份：加密副本，保留 7 份每日、4 份每週、6 份每月。刪掉的資料最長約六個月內仍可能留在備份裡。

伺服器與應用程式日誌：14 天。

免費連貫性檢查：貼上的正文與結果一小時；檢查紀錄 48 小時。

候補名單：沒確認的報名 30 天；已確認的到你退訂或帳號開通為止。

帳務與點數紀錄：依稅務與會計法規要求的期間（通常最長 10 年），刪除帳號後不再連到你的個人資料。Waffo 傳來的付款通知：約 13 個月。

審核紀錄：AI 指示的判定結果（不含指示原文），12 個月。

你的權利

你可以查閱、更正、匯出或刪除你的資料，限制或反對我們的使用方式，並隨時撤回同意。匯出與刪除在帳號設定裡自己就能做；其他請寫信到 [email protected]，我們一個月內回覆。

你在歐盟／歐洲經濟區或英國時，可以向你居住或工作地的資料保護機關申訴。加州居民享有 CCPA／CPRA 的權利；我們不為廣告目的出售或分享個人資訊。

安全

連線全程加密（HTTPS），密碼只存雜湊值。備份離開伺服器前先加密，解密的金鑰不放在伺服器上。工作人員只在你要求協助時，看處理那件事需要的內容。

未成年人

LoreClerk 供 16 歲以上使用。我們不會刻意收集未滿 16 歲者的資料；得知收集了會刪除。

政策變更

政策有實質變更時，我們會更新上方的版本與日期，並在生效前寫信通知帳號持有人。