隐私权政策
最后更新：2025 年 9 月 18 日
本政策说明当你与 StoryDreaming 服务互动时，我们如何搜集、使用、揭露并保护个人资讯。使用服务代表你同意此处描述的作法；若不同意，请停止使用。
1. 引言
StoryDreaming（下称「公司」、「我们」、「我方」）为家庭打造充满想像的故事创作工具。本隐私权政策说明当你造访我们的网站、移动体验或相关服务（统称「服务」）时，我们如何处理个人资讯。
我们的实务遵循适用的隐私法规，包括欧盟与英国的一般资料保护规范（GDPR）、经 CPRA 修订的加州消费者隐私法（CCPA）以及儿童线上隐私保护法（COPPA）。当法规要求不同步时，我们会尽力采取最周全且实际可行的保护标准。
2. 我们收集的资讯
我们刻意避免直接收集儿童资讯。任何为孩子提供的资料都应由家长或监护人提供并管理。
- 帐号与联络资讯，例如姓名、电子邮件地址与验证凭证。
- 你提供的故事输入与创作偏好，以便服务生成内容。
- 与购买、星尘（credits）、退款或订阅相关的交易资料。
- 装置与使用分析，例如隐私导向的分析工具记录的装置数据、日志与事件。
- 你与我们支援团队的往来、问卷回应或社群反馈。
- 你为客制化功能上传的内容（例如图片或音讯）。
3. 我们如何使用资讯
- 提供、维护并改进服务，包括疑难排解与品质保证。
- 使用我们或受信任供应商配置的机器学习模型生成故事、插画与音讯。
- 个性化推荐、导览流程与产品内讯息。
- 处理付款、完成订单，并侦测欺诈或滥用行为。
- 提供客户照护与回应询问。
- 履行法定义务、执行服务条款，并保护使用者的权利与安全。
4. 处理作业的法律依据（GDPR/UK GDPR）
- 履行合约：提供你请求的服务。
- 正当利益：在兼顾你权利的前提下，维护平台安全、防止滥用并改善体验。
- 法定义务：满足记录、税务与合规要求。
- 同意：在需要时，用于行销通讯或分析 Cookie 等可选功能。
5. 资讯分享与揭露
我们会与经过严选、签署数据处理协议的受托伙伴合作，以协助提供服务。类别包含主机基础设施、支付处理、分析工具、客户支援平台、身份验证提供者与内容审核供应商，并要求他们遵守严格的保密义务。
在法律要求或为维护我们合法权益时，我们可能向顾问、监管机关或执法单位揭露资讯。我们不会出售或出租个人资料。
6. 国际资料传输
我们在全球营运，可能将资料传输到与您所在地数据保护程度不同的司法辖区。必要时，我们会依赖法律认可的保障机制（例如标准合约条款）以确保足够的保护。
7. 资料保存
我们仅在达成本政策所述目的、遵守法律、解决争议与执行协议所需期间保存个人资料。你可透过帐号设定删除故事草稿或生成资产，我们也会定期清理长期未使用的帐号以降低风险。
8. 儿童隐私
虽然 StoryDreaming 为家庭而生，服务应由成年人操作。父母或监护人需监督孩子的使用，并避免提供超出故事体验所需的个人资料。若我们得知在未取得可验证的家长同意下收集到 13 岁以下（或适用最低年龄）儿童资料，将立即删除。
9. 你的隐私权利
视你所在司法辖区而定，你可能拥有存取、更正、删除、限制或反对我们处理个人资料的权利，以及资料可携性。请透过下列管道联系我们；在回应前我们会先验证你的身份，并在法律允许的情况下，得拒绝会影响他人权利的请求。
10. 行销选择
只有在你选择接收时，我们才会寄送新故事或功能的电子邮件。你可随时依照讯息中的说明或调整帐号偏好来取消订阅。即便退订，我们仍可能发送必要的服务或交易通知（例如密码重设或发票）。
11. 自动化决策与 AI
我们的叙事模型会根据提示与训练资料生成内容，我们会进行安全审查，但无法保证每次输出皆完美。我们不会在无人监督的情况下执行会带来法律或类似重大影响的自动化决策。
12. 安全防护
我们采取行政、技术与实体防护措施，防止个人资料遭未经授权的存取、遗失、滥用或变更，包括传输加密、存取控管、例行稽核与供应商安全评估。但任何传输或储存方式都无法保证绝对安全。
13. 第三方连结与整合
服务可能连结到第三方网站或提供你选择使用的整合。与这些第三方的互动受其隐私政策约束，而非本政策。
14. 政策更新
我们可能因营运、法律或监管需求更新本政策。新版会在此公布并更新「最后更新」日期。若变更对你的权利产生重大影响，我们会在生效前透过电子邮件或产品内通知提供额外说明。
15. 联络我们
若对隐私有任何疑问、请求或担忧，请联络：
StoryDreaming 隐私团队 邮箱：privacy@storydreaming.com
本隐私权政策仅供资讯参考，并不会建立超出服务条款所载范围的契约义务。政策更新后你继续使用 StoryDreaming，即表示接受修订内容。