初墨隐私政策

壹这份政策管什么

1. 1.1 本政策说明初墨（官网 chumo.art，以下称"我们"）在你使用初墨软件、官网及相关服务时，如何收集、使用、存储、对外提供和保护你的个人信息，以及你享有哪些权利。
2. 1.2 本政策适用于初墨的官网、Windows 客户端与安卓客户端。它与《初墨用户服务协议》共同构成你与我们之间的约定。
3. 1.3 它不适用于第三方模型服务商。你在软件里填入自己的 API 密钥、由你的设备直接调用豆包、通义、DeepSeek、OpenAI 等模型服务时，你与这些服务商是独立的服务关系，他们如何处理你发送的提示词，适用他们各自的隐私政策，请你自行阅读。

贰我们收集哪些信息

下面这张表就是全部。每一项都对应一个具体功能——没有哪一项是"先收着以后再说"。

叁我们不收集什么

这一节比上一节更重要，所以单列出来。下列内容只存在于你自己的设备上：

1. 3.1 你的作品与创作数据——正文、大纲、卷节章、人物设定、世界观、伏笔与长线台账、道具与角色状态、压缩摘要、拆书笔记、剧本与分镜。这些写在你设备本地的数据库里，我们的服务器没有存放它们的表。
2. 3.2 AI 的提示词与返回内容——生成请求由你的设备直接发往模型服务商，不经过我们的服务器，我们看不到、也不留存。
3. 3.3 你填写的模型接口密钥（API Key）——只写在你本机的配置里。导出项目包时会自动剔除密钥；将来上线的云同步功能也不会同步存放密钥的那张表。
4. 3.4 你电脑上的文件、文件路径、其他软件的数据。软件只读写你主动指定的目录。

肆我们如何使用这些信息

1. 4.1 提供服务：登录校验、会员状态判定、设备数量管理、订单处理与发货。
2. 4.2 安全保障：识别异常登录、限制验证码轰炸与暴力破解、防止批量注册与刷单。
3. 4.3 客户支持：处理你的咨询、退款与投诉。
4. 4.4 统计分析：以汇总、不指向个人的方式统计注册量、开通量与收入，用于判断产品做得好不好。
5. 4.5 我们不会用这些信息做用户画像、个性化推荐或广告投放，也不会用于训练任何模型。
6. 4.6 如果要把信息用于本政策未载明的其他用途，我们会另行征得你的同意。

伍Cookie 与本地存储

1. 5.1 官网使用浏览器的 localStorage 保存你的登录令牌与配色偏好，用于保持登录状态、避免每次刷新都要重新登录。
2. 5.2 我们不使用任何第三方广告或统计 Cookie，官网也不加载任何第三方脚本、字体或图片。
3. 5.3 客户端把登录凭证与离线授权凭证存在你本机的应用数据目录，用于断网期间的宽限使用。
4. 5.4 你可以随时在浏览器中清除这些数据，代价是需要重新登录。

陆对外提供与第三方

1. 6.1 我们不出售、不出租你的个人信息，也不会为营销目的与他人共享。
2. 6.2 为了让服务跑起来，下列第三方会在必要范围内处理相应信息：

1. 6.3 依照法律法规、诉讼或行政机关的强制要求，我们可能需要提供你的信息。届时我们会在法律允许的范围内要求出具相应文件。
2. 6.4 如果我们发生合并、分立或业务转让，我们会要求承接方继续受本政策约束，否则将重新征求你的同意。
3. 6.5 模型服务商不是我们的共享方——你的提示词由你的设备直接发给他们，我们既不经手也不转发。见第 1.3 条。

柒存储地点与保存期限

1. 7.1 你的个人信息存储在中华人民共和国境内的服务器上。如果将来确有必要向境外提供，我们会另行告知并征得你的单独同意，并依法完成相应手续。
2. 7.2 账号相关信息在账号存续期间保留。你注销账号后，我们会在 30 日内删除或匿名化处理，法律法规另有保存期限要求的（例如交易与账务记录依法需保存 5 年）从其规定。
3. 7.3 验证码记录在 10 分钟有效期后失效；服务日志一般保留 90 天。
4. 7.4 数据库定期备份，备份同样受本政策约束。

捌我们如何保护信息

1. 8.1 全站 HTTPS 传输加密。
2. 8.2 密码以 scrypt 加盐单向散列存储，我们看不到你的原始密码，也无法帮你"查出来"，只能帮你重设。
3. 8.3 后台管理独立鉴权、会话有效期受限，且每一次人工开通、标记付款、发码删码都留有操作痕迹。
4. 8.4 服务进程只监听本机回环地址，公网入口统一由网关转发；数据库与密钥文件按最小权限存放。
5. 8.5 尽管如此，没有任何措施能保证绝对安全。请为初墨设置一个你没在别处用过的密码。万一发生信息安全事件，我们会依法及时告知你并向监管部门报告。

玖你的权利

1. 9.1 查询与更正：在「我的账户」页可以查看账号、会员状态、登录设备与订单记录，并自行移除设备。
2. 9.2 删除与注销：发邮件到 support@chumo.art 申请注销账号，我们会在 7 个工作日内处理。注销后会员权益一并终止。
3. 9.3 撤回同意：你可以随时撤回对本政策的同意，代价是无法继续使用需要账号的功能。
4. 9.4 获取副本：你可以要求我们提供你账号相关信息的副本。
5. 9.5 投诉：如果你认为我们处理个人信息的方式侵犯了你的权益，可以发邮件到 support@chumo.art，我们会在 15 个工作日内答复；你也可以向有关监管部门投诉举报。

拾未成年人信息保护

1. 10.1 我们暂不向不满 14 周岁的儿童提供账号注册服务，也不会主动收集儿童的个人信息。
2. 10.2 已满 14 周岁不满 18 周岁的未成年人，应在监护人同意后使用初墨。
3. 10.3 如果我们发现在未事先取得监护人同意的情况下收集了未成年人的信息，会尽快删除。监护人也可随时联系 support@chumo.art 要求查阅、更正或删除。

拾壹政策的更新

1. 11.1 我们可能更新本政策。更新后的版本会在本页公示，并更新页首的版本号与生效日期。
2. 11.2 涉及收集范围、使用目的或对外提供方式的重大变更，会在你下一次登录时再次征求你的同意。

拾贰联系我们

对本政策有任何疑问，或需要行使上述权利，请联系 support@chumo.art。