一、适用范围与运营者
本政策适用于你通过漫页 Studio 官网、Web 应用及我们明确指向本政策的其他客户端使用本服务时发生的个人信息处理活动。我们是上述活动中的个人信息处理者。
本政策所称“个人信息”是以电子或其他方式记录的、与已识别或可识别自然人有关的各种信息，不包括匿名化处理后的信息。用户上传的小说、图片中如含有可识别自然人的信息，也可能构成个人信息。
二、我们收集的信息
1. 账号与安全信息
当你注册、登录或维护账号时，我们会处理手机号、昵称、密码的加盐哈希值、手机验证状态、账号角色、会话令牌哈希及会话创建、到期、最后使用时间。已有邮箱账号的邮箱地址、已设置密码的加盐哈希值、邮箱验证状态及相关历史记录继续保留，并按本政策管理。当前通过手机短信验证注册并设置密码，使用手机号与密码登录；重置密码需要手机短信验证，无需输入旧密码，成功后需要重新登录。邮箱登录、邮箱验证及邮箱找回密码已停用。
注册和重置密码时，短信验证需要处理接收手机号、验证码及发送和验证状态。服务端持久化用于校验的验证码摘要、有效期和必要的验证记录，并使用请求频率、IP 地址或风险标识防范滥用；验证码仅在短期内有效，具体以页面提示为准。我们不会以明文存储你的账号密码。
2. 创作内容与项目数据
为完成你发起的创作任务，我们会处理项目名称、题材、小说原文、公开文章链接与导入内容、提示词、剧情分析、角色和场景设定、参考图片、分镜、对白、版式、编辑记录、生成结果、文件元数据、任务状态、失败原因、模型调用及用量记录。
请勿在创作内容中提交身份证号、金融账户、精确定位、医疗健康、生物识别信息等不必要的敏感个人信息；如内容涉及他人的个人信息、肖像或隐私，你应确保具有合法处理依据。
3. 交易与权益信息
当你购买积分或其他权益时，我们会处理用户标识、商户订单号、商品与权益快照、金额、币种、支付渠道、渠道订单标识、支付状态、回调事件摘要、退款或拒付状态、积分余额与流水。银行卡号、支付密码和完整支付账户信息通常由支付机构直接处理，我们不要求也不应存储这些信息。
4. 反馈与客服信息
当你提交意见反馈时，我们会处理反馈分类、标题、正文、你自愿填写的联系方式、提交页面地址、浏览器或客户端标识、处理状态和时间。请勿在反馈中填写密码、验证码或完整支付凭证。
5. 设备、日志与 Cookie 信息
为维持登录、安全防护、故障排查和服务计量，我们可能处理 IP 地址、User-Agent、请求时间、访问接口、来源页面、操作与任务日志、错误信息、设备和浏览器类型等。Web 端目前仅使用维持登录和安全所必需的 Cookie；我们未在当前版本接入用于跨站广告追踪的第三方 Cookie。
三、我们如何使用信息
- 创建和管理账号，发送与校验注册和重置密码所需的短信验证码，完成手机号与密码登录、手机号验证，以及账号凭证和会话的安全管理；
- 分析用户提交的文本和图片，生成分镜、角色设定、漫画页面及导出包；
- 展示任务进度、支持失败恢复和重试，记录模型用量并结算积分；
- 创建与核验支付订单，发放、撤销或更正相应权益，处理退款和对账；
- 回应反馈、处理投诉和权利请求，定位故障并改进产品质量；
- 防范欺诈、滥用、攻击和违法内容，履行网络安全、内容治理、会计、税务及监管义务；
- 在取得你另行同意的情况下用于其他明确告知的目的。
我们主要基于订立或履行与你之间的合同所必需、履行法定义务所必需、保护网络与交易安全所必需，或你的同意处理个人信息。我们不会仅依靠自动化决策对你作出对个人权益有重大影响的决定，也不会利用个人画像对交易价格实施不合理差别待遇。
四、Cookie 与类似技术
登录后，本服务会设置必要的 HttpOnly 会话 Cookie，以识别登录状态并防止未授权访问。该 Cookie 不能被网页脚本直接读取，并在生产环境通过安全传输属性和同站策略降低风险。拒绝或清除该 Cookie 会导致需要重新登录，但不影响浏览公开官网和法律页面。
若未来接入非必要的统计、个性化或广告技术，我们会在启用前更新本政策，并在依法需要时提供单独的选择和撤回机制。
五、AI 处理与模型训练
当你主动发起分析或生成任务时，我们会将完成任务所必需的小说片段、提示词、角色/场景设定、参考图片或任务参数传输给当前启用的 AI 能力服务商。服务商受托返回分析或生成结果，并可能为安全审查、故障排查和计费保存必要日志。
我们不会在未经你另行明确同意的情况下，将你的未公开创作内容用于训练我们自有的通用生成模型，也不会公开展示为案例。我们会通过合同、配置和访问控制限制受托服务商超出指令处理数据；具体服务商名称、部署地区、保存安排和是否发生跨境将在正式上线前通过第三方服务清单公示。
为保证生成质量与安全，我们可能对结果进行自动检测或由获得授权的人员在必要范围内排查故障、违法内容或申诉。人工访问会受到权限、保密和审计要求限制。
六、委托处理、共享、转移与公开
我们可能委托以下类别的服务商在必要范围内处理信息：
- 云计算和对象存储服务商：存储数据库备份、参考图片、生成图片和导出文件；
- AI 模型及接口服务商：完成文本分析、漫画规划和图片生成；
- 阿里云短信服务：为发送你请求的验证短信，接收手机号、短信模板及验证码参数等必要信息，并返回发送结果；
- 阿里云验证码 2.0：在注册及找回密码的短信验证环节，处理设备与浏览器环境、网络及验证交互信息，用于识别自动化请求、防止短信滥用，并向本服务返回验证结果；
- 支付服务商：创建支付请求、确认交易状态、处理退款或拒付；
- 网络、队列、代理和运维服务商：承载可重试任务、内容导入、日志与安全防护。
我们会与受托方约定处理目的、期限、方式、信息种类和保护措施，并对其处理活动进行监督。第三方作为独立个人信息处理者处理信息时，我们将依法告知其名称、联系方式、处理目的、方式和信息种类，并在需要时取得你的单独同意。
除以下情形外，我们不会向无关第三方出售或提供你的个人信息：获得你的明确授权；为履行与你的合同所必需；按照法律法规、诉讼程序或行政司法机关的合法要求；或在合并、分立、资产转让等交易中依法转移。发生主体变更时，我们会告知接收方并要求其继续受本政策约束。
我们不会公开披露你的个人信息或未公开作品，除非取得你的单独同意或法律法规另有规定。
七、跨境提供
我们优先选择在中国大陆境内处理和存储数据的服务配置。若所选 AI 或其他服务商需要从境外访问或接收你的个人信息，我们会在发生前向你告知境外接收方名称、联系方式、处理目的、方式、信息种类和行使权利的途径，履行个人信息保护影响评估、标准合同、安全评估或认证等适用程序，并在法律要求时取得你的单独同意。
在完成上述程序前，我们不应将你的个人信息直接提供给境外接收方。仅使用不含个人信息或已匿名化的数据不属于个人信息跨境提供。
八、信息保存期限
- 账号资料和项目内容：在账号存续及向你提供服务所必要期间保存；收到有效删除或注销请求后依法删除或匿名化；
- 会话信息：按会话有效期保存，退出、修改密码、超过有效期或达到活跃会话上限后失效；
- 短信验证码与手机密码重置凭证：服务端持久化验证摘要，凭证在有效期届满、成功使用或按验证规则作废后不再可用；历史邮箱验证与邮箱密码重置凭证已不可用。失效不意味着相关发送、验证、安全记录或备份立即全部删除，这些记录按相应处理目的及保存规则管理；
- 交易、权益和财务记录：按照会计、税务、电子商务、反洗钱及争议处理等适用法律要求的期限保存；
- 安全、审计和生成合成内容标识日志：按实现安全和法定义务所需的最短期限保存；依法提供无显式标识内容时，相关日志不少于六个月；
- 备份数据：在合理的备份轮换周期内隔离保存，到期后覆盖或删除；发生恢复时会重新执行已生效的删除要求。
法律法规规定的保存期限尚未届满，或删除在技术上暂时难以实现时，我们将停止除存储和采取必要安全保护措施以外的处理。
九、信息安全
我们采取与风险相适应的保护措施，包括密码加盐哈希、会话令牌哈希、HttpOnly Cookie、传输加密、访问控制、用户数据隔离、最小权限、服务端密钥管理、支付回调验签、操作审计、备份和安全事件响应。
互联网服务不存在绝对安全。发生或可能发生个人信息泄露、篡改或丢失时，我们将立即采取补救措施，并按照法律要求向监管部门和受影响个人告知事件种类、原因、可能危害、已采取措施和联系方式。
十、你的权利
在法律规定范围内，你有权知情、决定、限制或拒绝处理，并可请求查阅、复制、更正、补充、删除或转移个人信息，撤回基于同意的处理，注销账号，以及要求解释本政策。撤回同意不影响撤回前处理活动的效力；部分必要信息被删除后，相应功能可能无法继续提供。
你可在个人中心更正昵称、查看账号与积分信息，也可通过登录后的“意见反馈”入口提交其他请求。我们会先核验身份，并原则上在十五个工作日内答复；复杂请求或法律另有规定的除外。我们拒绝请求时会说明理由，你也可向履行个人信息保护职责的部门投诉或依法提起诉讼。
自然人死亡后，其近亲属可为合法、正当利益依法行使相关权利，死者生前另有安排的除外。
十一、未成年人保护
本服务主要面向具备完全民事行为能力的创作者。未满十八周岁的用户应在监护人指导下使用。我们目前不面向未满十四周岁的未成年人主动提供注册服务，也不应在未取得监护人同意并制定专门规则前处理其个人信息。
如监护人发现未成年人未经同意向我们提供了个人信息，请通过站内反馈或官网公示的联系渠道告知我们，我们核验后将依法处理。
十二、政策更新与联系
当服务功能、处理目的、信息种类、第三方服务商或法律要求发生变化时，我们可能更新本政策。重大变更会通过页面公告、站内提示、已绑定的联系方式或其他显著方式告知；依法需要重新取得同意的，我们会另行取得同意。
如对本政策、个人信息安全或权利请求有疑问，可通过登录后的“意见反馈”入口联系我们。正式运营主体全称、注册地址或常用办公地址、个人信息保护负责人或联系方式以及备案信息将在正式上线前于本页和官网页脚公示。