隐私政策

SinStories 是一项面向成人（18+）的 AI 服务，用于生成虚构故事。本隐私政策以通俗的语言说明我们收集哪些个人数据、如何以及为何使用这些数据、与谁共享，以及你享有哪些权利。本政策适用于 sinstories.app 和 SinStories 应用。

你提供给我们的信息。创建账号时你需要提供邮箱地址；我们通过一次性的魔法链接为你登录，因此从不索取也不存储密码。生成故事时，你会提供描述和选择，我们会保存这些描述以及生成的故事，使其出现在你的书库中。

我们自动收集的信息。我们记录运营服务所需的账号与使用数据，例如你的剩余点数、套餐和活动记录。出于安全与分析目的，我们会处理技术数据——你的 IP 地址（仅以单向哈希形式保存）、由其推断出的大致国家和城市，以及一般的设备和浏览器信息。

支付。如果你购买付费套餐，付款由我们的支付服务商 Stripe 依据其自身的隐私政策处理。Stripe 直接处理你的卡片信息；我们只接收有限的信息，例如订阅状态和卡号后四位——我们从不查看或存储完整卡号。

我们如何使用你的数据。我们用它来提供服务（生成并保存你的故事、管理你的账号与点数）、处理付款与管理订阅、维护服务安全（内容审核、防止滥用与欺诈）、理解并改进产品，以及发送必要的服务通知。我们不会用你的描述或故事去训练第三方 AI 模型。

法律依据（欧洲经济区／英国）。在适用 GDPR 的情况下，我们依据的是履行与你的合同、你的同意（用于基于 Cookie 的分析及任何营销）、我们的正当利益（安全、防止滥用与改进服务），以及遵守法律义务。

Cookie 与分析。我们使用为你登录、维持会话和运行网站所必需的基础 Cookie。依赖非必要 Cookie 的分析只在你同意之后才会运行，并且你可以随时撤回同意。

共享。我们绝不出售你的个人数据，也不会为第三方自身的营销目的而共享。我们仅在代表我们提供服务的供应商（例如主机托管、邮件发送、支付处理和数据分析）范围内共享有限的数据，以及在法律要求时（例如收到合法的司法请求）共享。

保留期限。只要你的账号处于活跃状态，我们就会保留你的账号数据和内容。你可以随时写信至 support@sinstories.app 删除账号及其数据；我们会及时删除，法律要求我们保留的最低限度记录（例如账单记录）除外。详细的分析事件保留不超过 100 天，之后会被归并为不再与具体访客关联的汇总统计；未注册账号在首页生成的故事，其正文会在约五周后删除。

安全。我们通过传输加密、IP 地址哈希和访问控制来保护你的数据。没有任何在线服务能做到绝对安全，因此我们也建议你妥善保护邮箱的访问权限，不要在共用设备上留下自己的书库。

你的权利。视你所在地区而定，你可能有权访问、更正、删除、导出或限制对你数据的处理，有权反对某些处理，并有权撤回同意。加利福尼亚州居民有权知悉并删除其个人信息，且不会因行使这些权利而受到差别对待；请注意，我们不出售个人信息。如需行使任何权利，请写信至 support@sinstories.app。

未成年人。SinStories 严格面向成年人。本服务不面向未满 18 周岁者，我们也不会在知情的情况下收集未成年人的数据。如果你认为有未成年人使用了本服务，请联系我们，我们将删除该账号。

变更与联系方式。我们可能在你所在国家以外的国家处理数据，并采取适当的保护措施。我们也可能更新本政策；上方日期表示最新版本，重大变更我们会予以提示。有任何隐私相关的问题或请求，请联系 support@sinstories.app。