1. 适用范围
本政策适用于 Choozible 通过服务处理的信息，不适用于你选择使用的第三方服务，例如应用商店、身份提供商或服务中链接的网站。第三方服务适用其各自的隐私政策。
2. 我们收集的信息
账户与个人资料信息
你可以使用访客账户，也可以在相关选项可用时通过邮箱、Apple、Google 或 Facebook 登录。我们可能接收或存储账户标识符、访客安装标识符、邮箱地址、登录服务商及其账户标识符、显示名称、头像网址、语言、时区、内容偏好和账户状态。我们不会从第三方登录服务商处收到你的密码。
内容与活动
我们会收集你提交的内容，以及提供服务所需的活动信息，包括你创建的世界和角色、提示词、搜索词、所选角色阵容、选择、自定义故事行动、生成的故事回合、游玩状态和历史、角色消息、评论、点赞、分享、举报、屏蔽和反馈。当你向公开或不公开列出的区域提交内容时，该内容可能会按照发布时的说明对他人可见。
购买与虚拟物品
如提供购买功能，我们会收集商品、平台、交易标识符、购买状态、收据验证数据或收据哈希、退款状态、权益、虚拟货币余额和账本活动。Apple、Google 或其他支付服务商负责处理你的支付凭据；Choozible 不会收到完整的银行卡号。
设备、网络与技术信息
我们及托管服务商会自动收到 IP 地址、请求时间、用户代理、应用版本、操作系统或设备类型、语言、请求与响应元数据、身份验证和安全事件，以及错误或性能信息。我们使用随机生成的安装标识符创建访客账户、保持账户连续性、防止欺诈并实施滥用限制。我们不会将广告标识符用于定向广告。
设备权限与本地数据
应用可能会请求通知权限，并可能请求从照片图库中选择图片，用作封面、角色肖像或头像。当前功能不会请求精确位置、通讯录、麦克风或相机权限。选择图片只会向应用开放你选择的项目。部分草稿、设置、缓存图片、阅读历史和其他应用状态可能仅保存在设备上，除非应用明确告知将上传或发布这些数据。
来自其他来源的信息
当你搜索已知作品或角色时，我们可能从登录服务商处接收账户信息、从应用商店接收交易验证信息，并从 Wikimedia 获取公开参考信息。应用商店也可能依据其自身条款向我们提供汇总的安装、购买、崩溃和性能报告。
3. 我们如何使用信息
我们将信息用于：
- 创建并保护访客账户或已登录账户；
- 提供、个性化、同步和恢复世界、角色、游玩记录、偏好、购买内容和虚拟物品；
- 生成故事回合、选择、角色回复、摘要和可选旁白；
- 运行发现、评论、点赞、分享、举报、屏蔽、反馈及其他社区功能；
- 验证购买、防止重复收费、授予权益并保存交易记录；
- 保护用户和服务、实施频率限制、发现滥用或欺诈、调查事件并执行规则；
- 调试、评估、维护服务，并改进可靠性和生成质量；以及
- 遵守法律、解决争议并保护合法权利。
我们不会使用你的个人信息训练 Choozible 自有的通用 AI 模型。服务商只会依据其适用条款及与我们的安排处理提示词和输出。除非确有必要且你愿意接受相应处理，请勿在故事提示词或公开内容中加入敏感个人信息。
4. AI 生成功能
为了提供 AI 生成功能，我们可能会将完成请求所合理需要的信息发送给一个或多个 AI 推理服务商，例如你的提示词或所选行动、世界和角色上下文、近期故事历史、语言及安全指令。根据当前配置和可用性，这些服务商可能包括 DeepSeek、OpenRouter 及其路由的模型、NVIDIA，或兼容 OpenAI 接口的旁白服务商。我们可能记录所用服务商和模型、提示词版本、选定的上下文标识符、验证结果、令牌用量、耗时和你的反馈，以运行和评估功能。
AI 输出可能不准确或不符合预期。Choozible 会验证部分结构化输出，但你不应将生成内容用于医疗、法律、财务或其他高风险决策。
5. 我们如何披露信息
我们会在以下情形披露信息：
- 服务商。服务商为我们处理托管、数据库与身份验证、内容存储与分发、AI 推理、可选旁白、参考搜索、应用分发、购买验证、邮件发送、安全和技术运营相关信息。这些服务商可能包括 Supabase、Railway、Cloudflare、Expo、Apple、Google、Meta、Wikimedia、DeepSeek、OpenRouter、NVIDIA，以及其为提供相关服务而使用的服务商。
- 其他用户和公众。公开个人资料字段以及你发布的内容，例如公开世界、角色、评论和相关创作者署名，可能会被他人看到。能够访问链接或标识符的人可以看到不公开列出的内容。
- 法律与安全原因。当我们合理认为为遵守法律或法律程序、保护用户、Choozible 或他人、调查欺诈、滥用、安全问题或侵权行为，或执行协议而有必要时，我们可能会披露信息。
- 业务转让。在融资、合并、收购、重组、破产或资产出售过程中，信息可能会在适当的保密和通知要求下转移。
- 依你的指示。当你要求我们披露信息时，例如使用系统分享面板或连接第三方账户，我们会按你的指示处理。
我们不会以金钱为对价出售个人信息，也不会为了跨场景行为广告而共享个人信息。Choozible 目前不投放第三方定向广告。对于代表我们处理用户数据的服务商，我们要求其依据适用法律及与我们的安排，提供与本政策相同或同等水平的保护。
6. 处理个人信息的法律依据
在适用法律要求法律依据的情况下，我们会基于以下理由处理信息：履行与你之间的合同并提供服务；实现安全、反欺诈、支持、产品改进和规则执行等合法利益；取得你的同意，例如使用可选设备权限；以及履行法律义务。你可以随时撤回同意，但这不会影响撤回前已经完成的处理。部分功能必须使用相应信息才能运行。
7. 保留与删除
我们会在提供服务、维护你的账户和所请求内容、满足安全及反欺诈需要、解决争议、执行协议，以及履行法律、税务、会计或应用商店义务所合理必要的期限内保留信息。保留期限因数据类型和具体情况而异。本地应用数据会一直保留，直到你清除数据、删除应用、使用可用的缓存或内容控制，或删除账户。
你可以在应用的个人资料区域申请删除账户。删除账户会从活动系统中删除身份验证账户和相关私人个人资料数据，但需遵守技术处理时间和下述例外。必要时，部分记录可能会被保留或去标识化，包括交易与账本记录、欺诈与安全记录、法律要求保存的记录，以及按照正常备份周期逐步清除的备份。为避免破坏对话、审核决定和其他用户体验，你公开发布的内容及部分社区记录可能会在移除账户标识符后继续保留。在适用情况下，你可以另行申请移除公开内容。
8. 你的选择与隐私权利
- 个人资料。你可以在应用内查看或更新可用的个人资料字段和偏好。
- 通知。你可以在设备设置中拒绝或撤销通知权限。
- 照片。你可以在设备设置中更改照片图库权限。当前应用不需要广泛访问照片图库。
- 公开内容。你可以使用可用的控制来编辑、移除、取消发布、取消点赞或删除受支持的内容和活动。
- 账户删除。你可以在应用的个人资料区域删除账户。
根据你所在地区，你可能有权了解或访问个人信息、更正、删除或获取可移植副本，限制或反对处理，或撤回同意。你也可能有权对我们的答复提出申诉，或向当地数据保护机构投诉。如需行使权利，请使用应用内的“联系与反馈”，或发送邮件至 privacy@choozible.com。我们可能需要验证你的身份，并可能保留请求记录。在法律允许的情况下，授权代理人也可以提交请求。
我们不会因你行使隐私权利而歧视你。Choozible 目前不会以触发加州法律下“请勿出售或共享我的个人信息”退出权的方式出售或共享个人信息。
9. 跨境数据传输
Choozible 及其服务商可能在美国和其他国家处理信息，这些国家的数据保护法律可能与你所在国家不同。在法律要求的情况下，我们会使用受认可的传输机制或其他保障措施进行跨境传输。
10. 安全
我们采用旨在保护信息的管理、技术和组织措施，包括加密网络传输、访问控制、服务器端密钥、身份验证、授权检查、频率限制、数据验证和受限数据库访问。任何传输或存储方式都无法做到绝对安全，因此我们无法保证完全安全。
11. 儿童
Choozible 不面向 13 周岁以下儿童，我们不会故意收集 13 周岁以下儿童的个人信息。如果当地法律规定个人同意网络数据处理的最低年龄更高，低于该年龄的用户只能在取得父母或监护人的有效许可后使用服务。如果你认为儿童违反本节规定提供了个人信息，请联系我们，以便我们调查并删除相关信息。
12. 政策变更
我们可能会随着服务或法律变化更新本政策。我们会在此发布更新后的政策，并修改“最后更新”日期。如果变更会对你的权利或我们使用个人信息的方式产生重大影响，我们会在法律要求时提供额外通知，例如应用内通知。
13. 联系我们
如有隐私问题或请求，请发送邮件至 privacy@choozible.com，或使用 Choozible 应用内的联系与反馈。应用内反馈会附带账户标识符，以便我们定位并处理相关账户或问题。