개인정보 처리방침

欢迎你使用 Loomworld 织境。我们深知个人信息与你的作品内容对你无比重要——你的信任是本产品存在的前提。太原大喜感文化传媒有限公司（下称「我们」）制定本《隐私政策》，向你充分说明在使用本产品过程中，我们如何收集、存储、使用、对外提供和保护你的个人信息与项目内容，以及你可以如何管理它们。

请你务必仔细阅读并理解本政策，特别是以粗体标识的条款。你不同意本政策任何内容的，应立即停止注册或使用。当你通过注册、登录或实际使用等方式确认本政策后，即表示你同意我们按照本政策处理你的相关信息。

本政策主要向你说明：

• 我们如何收集和使用你的个人信息（账号、项目原稿、AI 处理、计费、日志）
• 我们如何使用 Cookie 与本地存储
• 我们如何共享、转让、公开披露你的信息
• 我们如何存储与保护你的信息
• 你享有哪些权利、如何行使
• 未成年人保护、政策更新与联系方式

两条对本产品尤为重要的承诺：我们不以广告或定向营销为目的处理你的数据；除为你完成 AI 任务所必需外，我们不将你的作品正文用于训练或改进任何机器学习模型。

1.1 Loomworld 织境：指太原大喜感文化传媒有限公司开发、运营的 AI 原生剧本创作产品，包括官方网站（loomworld.cn、loomworld.ai）、Browser 端、Desktop 桌面客户端及未来新形态的服务。

1.2 个人信息：指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.3 项目原稿：指你创建的剧本文本、人物/地点/道具/设定资料、时间线、图片资产等项目数据，属于你的创作内容。

1.4 本政策适用于我们以官方形态向你提供的全部产品与服务。本政策不适用于第三方向你提供的服务（如第三方支付渠道、模型服务商自身的服务），后者适用其向你另行说明的规则。

为实现产品功能，我们收集的信息分为「基本功能所必需」与「附加功能可选」两类：拒绝提供必需信息将导致对应功能无法使用；拒绝提供可选信息不影响基本功能。

（一）账号注册与登录

• 本产品按固定入口所属区处理账号身份：CN 入口收集并使用经归一化的中国大陆 +86 手机号，用于注册、密码登录和找回/设置密码；Global 入口收集并使用邮箱地址，用于注册、密码登录和找回/设置密码。两种身份方式不交叉降级：短信不可用时 CN 不切换为邮箱，邮件不可用时 Global 不切换为手机号。
• CN 注册与找回需要短信验证码，Global 注册与找回需要邮件验证码；验证码由对应的短信服务商或邮件投递服务发送。具体服务商以届时公开的服务商清单和产品提示为准，本政策不预先指定尚未配置的供应商。
• 账号所属区由服务端 `accounts.market` 保存为唯一真源，并由请求 Host 再次校验；CN 与 Global 账号、身份方式和入口不互换，跨入口访问会被拒绝。密码仅以随机盐不可逆哈希存储，我们无法还原你的密码明文。
• 开启两步验证时保存你的 TOTP 配置；登录设备会话凭据按端存放：Browser 端仅存放于 API 域的 HttpOnly / Secure / SameSite Cookie，Desktop 端存放于操作系统凭证库。
• 个人邀请码（选填）与受邀关系用于邀请归因；受邀账号完成首笔可信实付后，邀请人一次性获得赠送积分。
• 我们保存设备摘要与会话记录（登录时间、设备类型等）用于账号安全管理，你可在账号中心查看并撤销指定或其他会话。

（二）项目原稿的存储与同步

• 普通免费账号的项目保存在本机：Browser 使用当前浏览器的 IndexedDB，Desktop 使用本地项目文件夹；登录本身不会自动上传项目。
• 开启云同步需要有效订阅或已登记的 Global 历史兼容权益。你为选定项目开启同步后，项目以账号为边界保存在我们的云端主库，设备保留完整本地副本用于离线编辑。历史兼容权益的来源在账号中心单独显示，不等同于已购买订阅。
• 云同步有效时，恢复联网后本地编辑自动上行；多设备并发修改产生冲突时，以云端版本为准刷新，你设备上未上传的修改另存为「冲突副本」保留。订阅到期后暂停云端写入，仍可本地编辑、保存和导出；已有云端项目保留读取、导出和删除能力。续购后先核对版本再恢复同步。
• 图片等大资产以内容寻址方式去重存储（同一项目内的相同内容复用同一份资产），去重只基于内容本身，不涉及额外的个人分析。
• 你可随时将项目导出为完整本地副本（含全部正文与图片资产）。

（三）AI 任务处理

• AI 功能（多轮写作助手、一次性生成技能、后台档案维护）在云端处理你的项目数据：写作助手与维护任务由云端 Agent 直接读取云端项目库取证；一次性技能由你的设备提取所需数据、在服务端套用提示词模板后调用模型。
• 调用第三方模型服务（Provider）时，完成该次任务所必需的项目内容会随请求发送给对应模型服务商。目前接入的均为中国境内服务商（如 DeepSeek、MiniMax），你的项目内容不会传输至境外模型服务商。
• AI 不会直接修改你的项目：所有 AI 产生的写入都以提案形式返回，经你确认后才生效。
• 我们不会向模型服务商提供与完成你的任务无关的数据；不将你的作品正文用于训练或改进任何模型。

（四）积分、订单与计费

• 为提供 AI 按量计费与相关账务记录，我们保存你的积分账户流水、预占与结算记录、AI 调用计量记录（含调用时间、任务类型、积分消耗与 Provider 品牌）；只有在未来实际产生付费订单后，才会保存相应订单记录。
• CN 电脑网站支付使用支付宝，Global 使用 Creem。你确认购买后，我们向对应支付渠道提供完成支付所需的订单编号、商品标识与金额等订单信息，并接收支付结果、交易标识及退款状态以核对账本。支付渠道直接收集其结账所需信息，适用该渠道的隐私说明；我们不经手、不存储你的银行卡等支付敏感信息，不向支付渠道发送作品正文或项目档案。

（五）日志与安全保障

• 我们记录服务运行所需的结构化日志与告警（如错误码、请求时延、任务状态），日志不包含项目正文或完整项目图谱，仅用于故障定位与安全保障，留存以最小必要为原则。
• 运行统计（如活跃项目数）只使用行为元数据，不读取、不统计你的作品内容。

（六）客服与争议处理

你联系我们咨询、投诉或申请退款、行使个人信息权利时，为核验你的身份与处理请求，我们需要你提供必要的账号信息，并在必要期限内存留沟通与处理记录。

（七）其他规则

• 我们不存在利用你的个人信息进行定向推送或精准营销的情形。
• 你在项目或对话中自愿提供何种个人信息由你决定；请不要在作品中存放与创作无关的敏感个人信息（如生物识别、金融账户、精确行踪），它们一旦泄露可能对你造成严重损害。
• 依法无需取得你同意的情形（如履行法定义务、应对突发公共卫生事件、保护自然人生命健康财产安全所必需等），按《个人信息保护法》等法律规定处理。
• 若我们停止运营某项产品或服务，将停止继续收集个人信息，公告通知你，并对相关个人信息进行删除或匿名化处理。

• 登录凭据 Cookie：仅保存在 API 域的 HttpOnly / Secure / SameSite Cookie 中，用于维持登录状态与防范未授权访问，不含你的作品内容。
• 本地项目存储：Browser 的 IndexedDB 保存完整本地项目，免费本地模式下是作品保存位置；开启云同步后也用于离线编辑与加快加载。Desktop 使用你指定的本地项目文件夹。
• 我们不使用 Cookie 或同类技术做广告、行为追踪或跨站画像。你可以随时通过浏览器设置清除 Cookie 与站点数据；清除后需重新登录，Browser 本地项目和未上传修改会被清空。已经成功同步的云端版本不受影响；仅在本机的作品不能靠重新登录恢复，请先导出项目包。

（一）共享

除以下为提供服务所必需的情形外，我们不出售、不出租、不向第三方共享你的项目原稿与账号数据：

上述对象接触的数据以实现各自功能所必需为限；服务商清单如有调整，我们将更新本政策。我们不会将你的项目正文用于上述范围之外的任何用途。

（二）转让

我们不会转让你的个人信息，但发生合并、分立、收购或破产清算等需要转移的情形时，我们会要求接收方继续受本政策约束；接收方变更处理目的或方式的，将重新征得你的同意。

（三）公开披露

除依据法律法规、司法或行政机关的强制性要求外，我们不会公开披露你的个人信息。依法必须提供的，我们将在范围与方式上坚持最小必要。

（一）存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息与项目数据，存储于我们自托管的中国境内服务器；公网传输经 TLS 加密。目前我们不存在向境外传输或存储你个人信息与项目内容的情形；将来如有跨境传输需要，我们将依法告知出境目的、接收方、信息种类等并事先取得你的单独同意。

（二）存储期限

• 我们仅在达成本政策所述目的所必需的最短期限内保留你的信息，法律法规另有强制留存要求的除外（如订单与财务记录的法定保存期限）。
• 已删除数据在既有备份副本中可能留存至当前备份轮换周期结束，随后被最终清除；备份仅用于灾难恢复，不作他用。

（三）安全措施

• 项目数据按账号严格隔离，任何接口均不能跨账号读取他人项目。
• 密码不可逆哈希存储；受管 AI 节点使用独立凭据与短期任务凭证，凭证按任务范围收口。
• 支付与积分账本以服务端为唯一权威，客户端输入不被信任。
• 我们建立了数据分类分级、访问控制、审计与备份恢复机制，并持续改进安全技术与管理措施。
• 发生个人信息安全事件时，我们将启动应急预案、采取补救措施，并按法律规定向你告知事件种类、原因、可能危害、补救措施与联系方式；难以逐一告知时以公告方式告知。

• 查阅与更正：账号资料可在产品内查看与修改；项目内容可直接在编辑器内查看与修改。
• 获取副本：你可随时导出完整项目包（含全部正文与图片资产）；你也可通过官方公示渠道请求获取你的账号个人信息副本，我们核验身份后在 15 天内响应。
• 删除：项目内容可由你在产品内删除；删除账号及全部云端数据请通过注销流程（见下）。
• 撤回同意与退出登录：你可随时撤销设备会话、严格在线退出并清除对应凭据；撤回不影响撤回前基于你的同意已进行的处理。
• 注销账号：你可在账号中心申请注销。注销设有冷静期，期间可撤回；冷静期结束并完成会话终结确认后，你的云端项目（含全部图片资产）与账号数据将被级联删除。你设备上的本地缓存与已导出的副本不受注销影响，可自行删除。该级联删除能力已列入公网验收清单，在经真实演练确认前，本条删除承诺以验收通过为生效前提。
• 响应时限：对你基于本政策提出的请求，我们将在 15 天内答复。对你多次、重复或超出合理限度的请求，我们可能视情况收取合理成本费用或予以拒绝；法定不能响应的情形（涉及国家安全、刑事侦查、他人重大合法权益、商业秘密等）除外。

本产品现阶段不面向未成年人开放，我们不收集未成年人的个人信息。未成年人保护相关能力（年龄提示、监护人同意流程等）上线并通过验收前，监护人不应允许未成年人注册或使用本产品。若我们发现误收集了未成年人个人信息，将尽快删除或匿名化处理。监护人发现未成年人冒用成年人身份注册、付费的，可通过官方公示渠道联系我们，核实后依法处理（付费处理规则见《退款政策》）。

产品行为或法律法规发生变化时，我们会更新本政策并标注版本日期，重大变更将通过产品内提示等方式显著告知。未经你同意，我们不会减损你按本政策享有的权利。重大变更包括：处理目的或信息类型发生实质变化；共享、转让或公开披露的主要对象变化；你的权利及其行使方式变化；个人信息保护责任部门与联系方式变化等。

我们设立了个人信息保护联络渠道。对本政策、你的个人信息处理或本政策项下权利行使有任何疑问、意见或投诉的，可通过官方网站（loomworld.cn）「联系我们」页面公示的渠道与我们联系，我们将在 15 天内回复。公示邮箱以官网为准。

就本政策产生的争议，双方应友好协商解决；协商不成的，任何一方均可向运营者所在地有管辖权的人民法院提起诉讼。本政策的订立、生效、解释与争议解决适用中华人民共和国大陆地区法律。