隐私政策

引言

Grapery（"我们"、"平台"）非常重视用户的隐私保护和个人信息安全。本隐私政策旨在向您说明我们如何收集、使用、存储和保护您的个人信息。

使用我们的服务即表示您同意本隐私政策的条款。如果您不同意本政策，请停止使用我们的服务。

我们承诺：保护您的隐私是我们最基本的职责。我们将采取合理的技术和管理措施来保护您的个人信息安全。

1. 我们收集的信息

1.1 您主动提供的信息

1.2 自动收集的信息

• 设备信息：设备类型、操作系统、浏览器类型、唯一设备标识符
• 日志信息：IP 地址、访问时间、访问页面、点击流数据
• 使用数据：功能使用情况、交互行为、性能数据
• Cookie 和类似技术：用于识别和记住用户

1.3 第三方信息

当您选择通过第三方账户（如微信、支付宝等）登录时，我们可能从第三方获取您授权共享的信息，如昵称、头像等。

2. 我们如何使用您的信息

我们使用收集的信息用于以下目的：

• 提供服务：创建和管理您的账户，提供 AI 故事创作、角色对话等核心功能
• 改进服务：分析使用数据，优化产品功能和用户体验
• 个性化体验：根据您的偏好提供个性化的内容推荐
• 安全防护：检测和防止欺诈、滥用和安全威胁
• 沟通交流：发送服务通知、更新和营销信息（可选择退订）
• 法律合规：遵守法律法规要求，履行法律义务
• 数据分析：进行聚合数据分析以改进业务决策

我们不会将您的个人信息用于本政策未明确说明的任何其他目的。

3. 信息共享

除以下情况外，我们不会与第三方共享您的个人信息：

3.1 获得您的同意

在获得您明确同意的情况下，我们可以与第三方共享您的信息。

3.2 服务提供商

我们可能与以下可信第三方合作提供服务：

• 云服务提供商：如阿里云、腾讯云等，用于数据存储和计算
• AI 服务提供商：如 OpenAI、智谱 AI 等，用于 AI 内容生成
• 支付处理商：如支付宝、微信支付等，处理支付交易
• 分析服务商：用于分析应用性能和用户行为

这些第三方只能访问其履行职责所需的个人信息，且必须遵守保密义务。

3.3 法律要求

• 遵守法律法规、法院命令或政府要求
• 保护我们的权利、财产或安全
• 防止欺诈、滥用或非法活动

3.4 业务转让

在合并、收购或资产转让的情况下，您的信息可能作为资产的一部分被转让。我们将提前通知您。

3.5 公开信息

您选择公开分享的内容（如公开发布的故事）将对其他用户可见。请谨慎分享个人信息。

4. 数据安全

我们采取多层次的安全措施保护您的信息：

4.1 技术措施

• 加密传输：使用 HTTPS/SSL 加密所有数据传输
• 加密存储：敏感数据（如密码）使用高强度加密算法存储
• 访问控制：严格的权限管理和身份验证机制
• 安全审计：定期进行安全审计和漏洞扫描
• 入侵检测：部署入侵检测和防御系统

4.2 管理措施

• 只有授权人员才能访问个人信息
• 员工接受隐私和安全培训
• 签署保密协议
• 建立数据泄露应急响应机制

4.3 数据保留

• 我们只在实现目的所需的时间内保留您的个人信息
• 账户注销后，我们将在 30 天内删除或匿名化您的个人信息
• 法律要求必须保留的信息除外

尽管我们采取了合理的安全措施，但没有任何系统是 100% 安全的。我们建议您采取额外措施保护账户安全，如使用强密码、启用两步验证等。

5. 您的权利

根据适用的隐私法律，您享有以下权利：

如何行使您的权利

您可以通过以下方式行使您的权利：

• 通过账户设置直接管理某些信息和偏好
• 发送电子邮件至 privacy@grapery.com
• 通过"帮助中心"提交请求

我们将在收到您的请求后 30 天内回复。某些请求可能需要验证您的身份。

6. Cookie 和追踪技术

6.1 Cookie 的使用

我们使用 Cookie 和类似技术来：

• 记住您的登录状态和偏好
• 分析应用性能和用户行为
• 个性化内容和广告
• 改善用户体验

6.2 Cookie 类型

• 必要 Cookie：应用正常运行所必需，无法禁用
• 性能 Cookie：收集应用使用信息，帮助我们改进
• 功能 Cookie：记住您的选择和偏好
• 营销 Cookie：用于提供相关广告（可选择禁用）

6.3 管理 Cookie

您可以通过浏览器设置管理 Cookie。请注意，禁用某些 Cookie 可能影响应用功能。

7. 第三方服务

我们的服务可能包含或链接到第三方网站和服务。这些第三方有自己的隐私政策，我们不对其隐私实践负责。

常见的第三方服务包括：

• AI 内容生成：OpenAI、智谱 AI 等
• 支付处理：支付宝、微信支付等
• 社交登录：微信、QQ、支付宝等
• 数据分析：Google Analytics、友盟等
• 客户服务：在线客服系统

我们建议您查看这些第三方的隐私政策，了解他们如何处理您的信息。

8. 儿童隐私

我们的服务面向 14 岁及以上用户。我们不会故意收集 14 岁以下儿童的个人信息。

• 如果我们发现无意中收集了儿童的信息，我们将立即删除
• 如果您是家长或监护人，发现您的孩子向我们提供了信息，请联系我们
• 我们会在验证后采取适当措施删除相关信息

9. 国际数据传输

您的个人信息主要存储在中国境内的服务器上。在某些情况下，为了提供服务，您的信息可能被传输到其他国家/地区。

在跨境传输时，我们将：

• 确保接收方提供充分的数据保护水平
• 采取适当的安全措施
• 遵守适用的数据传输法律要求
• 获得您的必要同意（如法律要求）

10. 隐私政策的变更

我们可能会不时更新本隐私政策。更新后的政策将在应用内公布，并标注最后更新日期。

• 重大变更将通过电子邮件或应用内通知告知您
• 继续使用服务即表示您接受更新后的政策
• 建议您定期查看本政策以了解最新信息

何时构成重大变更：

• 改变我们收集、使用或共享信息的方式
• 影响您的基本权利或自由
• 法律或监管要求通知的重大变化

11. 联系我们

如果您对本隐私政策有任何疑问、意见或请求，或想要行使您的隐私权利，请通过以下方式联系我们：

• 隐私负责人邮箱：privacy@grapery.com
• 一般咨询邮箱：support@grapery.com
• 在线客服：通过应用的"帮助中心"联系我们
• 邮寄地址：上海市浦东新区[具体地址]（请先通过电子邮件联系我们）

数据保护官

我们已指定数据保护官（DPO）负责隐私相关事务。如需联系 DPO，请在邮件主题中注明"隐私咨询"。

响应时间

• 一般咨询：我们将在 5 个工作日内回复
• 隐私权利请求：我们将在 30 天内处理并回复
• 数据泄露通知：如发生影响您权益的数据泄露，我们将在 72 小时内通知您

12. 隐私原则总结

我们的隐私保护基于以下核心原则：

• 透明性：清晰说明我们如何使用您的信息
• 合法性：仅在合法基础上处理您的信息
• 最小化：只收集实现目的所需的最少信息
• 安全性：采取适当措施保护您的信息安全
• 用户控制：尊重并保护您对信息的控制权
• 问责制：对我们的隐私实践负责

我们承诺持续改进我们的隐私和数据保护实践，确保您的个人信息得到最大程度的保护。