隐私政策
本隐私政策说明了 CharaStudio 在您使用服务时如何收集、使用、存储和共享您的个人信息，以及您依法享有的相关权利。
简介
CharaStudio（以下简称「我们」）尊重并保护您的隐私权。本隐私政策（以下简称「本政策」）说明我们在您使用 CharaStudio（以下简称「服务」）时，如何收集、使用、存储和共享您的个人信息，以及您依法享有的相关权利。
CharaStudio 是一款桌面应用软件，您在本地设备上创建和编辑的内容默认存储在您的本地设备上。我们仅在必要时报存和同步您的账户信息。
请您在使用本服务前仔细阅读本政策。使用本服务即表示您已阅读并同意本政策。我们可能不时更新本政策，如发生重大变更将通过邮件提前告知您。
1. 数据控制者
本服务的数据控制者为：
- 法律实体名称：CharaStudio（个人开发者）
- 联系邮箱：charastudio@163.com
- 数据保护负责人：暂未设立专职数据保护负责人
2. 我们收集的个人信息
重要说明：CharaStudio 对通过官方接口生成的 AI 内容实施安全审核。对于通过第三方接口、自定义 API 配置或其他非官方渠道生成的内容，CharaStudio 不具备管理能力，不对此类内容承担任何法律责任，相关内容由用户自行负责。
2.1 您主动提供的信息
- 账户信息：邮箱地址、密码（加密存储）、账户设置偏好。
- 支付信息：交易金额、支付状态、购买的产品信息。我们不存储完整支付卡号——支付数据由符合 PCI-DSS 标准的支付处理方（Waffo / 虎皮椒）独家处理。
- 反馈与沟通：您发送给我们的邮件、工单、反馈内容。
2.2 我们自动收集的信息
- 账户同步数据：为实现多设备同步功能，我们可能会同步您的账户基本信息和设置偏好。
- 服务日志：设备型号、操作系统版本、应用版本号、错误日志、操作记录（用于问题诊断和服务优化）。
- IP 地址：当您登录账户或使用需要联网的功能时，我们会记录您的 IP 地址用于安全验证。
2.3 本地数据（不上传服务器）
CharaStudio 作为桌面应用，以下数据默认存储在您的本地设备上，不会上传至我们的服务器：
- 您创建的故事情节、角色设定、素材文件等创作内容。
- 应用配置、本地缓存、图片预览等本地设置。
- 您的本地项目文件。
3. 我们如何使用您的个人信息
| 使用目的 | 法律依据 |
|---|---|
| 提供账户注册、登录与身份验证 | 合同履行 |
| 计费与支付处理 | 合同履行 |
| 账户安全与欺诈防控 | 合法利益 |
| 服务通知（账单、安全、政策更新） | 合法利益 |
| 客户支持与问题处理 | 合同履行 / 合法利益 |
| 产品优化与分析（匿名化数据） | 合法利益 |
| 法律合规 | 法律义务 |
我们可能对数据进行汇总或去标识化处理，用于统计分析。此类数据无法识别至具体个人。
4. Cookie 和追踪技术
| 类型 | 用途 | 可关闭 |
|---|---|---|
| 严格必要型 | 维持登录会话、核心功能 | 否 |
| 功能型 | 应用界面偏好设置 | 是 |
| 分析型 | 匿名使用统计、产品优化 | 是 |
| 营销型 | （我们不发送营销信息） | 不适用 |
我们使用有限的追踪技术用于了解服务使用情况，以改进用户体验。我们不会追踪您在应用内的具体创作内容。
5. 个人信息的共享与披露
我们不出售您的个人信息，包括适用法律（如 CCPA）所定义的「出售」行为。我们仅在以下情形共享您的信息：
- 支付处理方：支付卡数据由符合 PCI-DSS 标准的支付处理方（Waffo / 虎皮椒）独家处理，不存储于我们的服务器上。
- 云服务提供商：如使用云服务存储账户同步数据，受保密协议约束。
- 法律与监管要求：依法律、法院命令或主管机关合法请求。
- 业务交易：在合并、收购等情形下，提前通知并确保保护义务延续。
- 经您同意：在获得您明确事先同意的前提下，用于其他目的。
6. 数据安全措施
- 传输加密：HTTPS/TLS 加密传输。
- 存储安全：密码等敏感数据加密或哈希处理。
- 本地数据保护：您在本地上创建的内容由您自行负责保护，我们建议定期备份重要数据。
- 访问控制：最小权限原则，仅授权人员可访问必要数据。
- 定期安全评估：我们持续评估并改进安全措施。
如发生影响您权益的安全事件，我们将在发现后 72 小时内依法通知您及相关监管机构。请妥善保管您的账户凭据，不得与他人共享。
7. 个人信息保留期限
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账户信息 | 有效期内；注销后 90 天 | 删除或匿名化 |
| 交易记录 | 依法规要求，通常 5 年 | 删除或存档 |
| 服务日志 | 12 个月 | 安全删除 |
| 账户同步数据 | 账户注销后 30 天内 | 删除 |
本地存储的数据由您自行管理，删除应用后本地数据将不再受本政策约束。
8. 您的数据权利
如需行使以下权利，请联系我们，我们将在 30 个日历日内处理。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集及使用哪些数据 |
| 访问权 | 获取您的个人信息副本 |
| 更正权 | 纠正不准确或不完整的信息 |
| 删除权 | 在特定条件下请求删除数据 |
| 限制处理权 | 在特定情形下暂停数据处理 |
| 数据可携带权 | 以机器可读格式获取您的数据 |
| 反对权 | 反对基于合法利益或营销的处理 |
| 撤回同意权 | 撤回基于同意的处理授权 |
| 向监管机构投诉权 | 如认为我们未妥善处理，您有权向所在地数据保护机构投诉 |
如认为我们未妥善处理，您有权向所在地数据保护机构投诉。
9. 营销通信与退订
我们不会向您发送未经请求的营销信息。如您选择订阅会员服务，我们将仅发送与您订阅相关的服务通知，包括账单、安全和政策更新。
您可随时联系我们退订任何非必要的服务通知。
10. 跨境数据传输
我们的服务器可能位于中国境内或境外地区。跨境传输时，我们通过以下方式保障数据安全：
- 签订符合适用法律要求的数据处理协议。
- 仅向具备同等保护水平的接收方传输。
- 采取必要的技术和组织安全措施。
11. 未成年人保护
本服务面向年满 18 周岁及以上的用户。我们不会故意收集低于该年龄未成年人的信息。如您认为您的子女向我们提供了信息，请立即联系我们，我们将尽快删除。
12. 第三方链接与服务
本服务可能包含第三方链接或与第三方服务集成。本政策仅适用于我们直接收集的信息。我们不对第三方的数据实践负责，建议您在使用前查阅其政策。
13. 本政策的变更
如发生重大变更，我们将至少提前 15 天通过邮件通知您，并更新本页顶部的「最后更新」日期。生效日后继续使用即视为接受。
14. 联系我们
如对本政策或数据处理有任何疑问，请联系我们：
- 官方网站：www.charastudio.net
- 隐私联系邮箱：charastudio@163.com
- 客户支持邮箱：charastudio@163.com