隐私权政策

账号数据：电子邮箱、显示名称、偏好语言，以及你用 Google 登录时该供应商给我们的标识符。密码我们只存哈希值，不存密码本身。

你建立的内容：剧本、场景、对白、角色、笔记、上传的文件与生成的图像。这是你的作品，我们保存它是为了还给你。

付款数据：订单、金额、币种，以及 PayPal 给我们的交易参照。你的银行卡信息直接进到 PayPal，不会到我们这里。我们保留的付款人参照是加密储存的。

使用与技术数据：登录时间、生成了什么以及耗用多少额度或多少点数、错误报告，以及包含 IP 地址在内的一般请求数据。我们会针对帖子浏览记录 IP，让同一个人只被计算一次而不是每次刷新都算。

为了提供你要求的服务 —— 你的账号、你的剧本、你要求的生成、你完成的付款。这是履行我们与你之间的合同。

为了让服务正常且诚实地运作：流量限制、滥用防范、排错，以及在出事时通知我们的告警。这是我们维持服务稳定的正当利益。

为了履行法定义务，主要是付款相关的税务与会计记录。

为了与你沟通账号本身的事 —— 验证码、付款收据、这些文件的变更。营销是另一回事，只有你主动要求才会发。

当你要求生成时，我们会把剧本中相关的部分（不是你的整个账号）发送给处理该次请求的 AI 供应商。

文字生成走 Amazon Bedrock，图像生成走我们的图像供应商。Bedrock 的请求可能由你所在区域以外的机房处理，也就是说你提交生成的文字有可能在境外被处理。我们把这件事讲明白，因为那是真实的跨境传输，不是技术细节。

供应商依我们的指示处理，目的仅为回传你要的结果。我们不允许他们用你的内容训练模型。

如果你希望完全不要有东西离开所在区域，就不要使用 AI 功能 —— 编辑器、导出与其余功能在没有它们的情况下都能运作。

Amazon Web Services —— 主机、数据库、文件储存与邮件发送。

Cloudflare —— 站点前面的网络层，它看得到请求的元数据，看不到你的剧本内容。

PayPal —— 付款处理。就付款数据而言，他们依其自身政策为独立的数据控制者。

AI 供应商 —— 如前一节所述，仅就你要求的那次请求。

分析与错误报告 —— Google Analytics、Google Tag Manager、Microsoft Clarity 与 Sentry，让我们知道网站怎么被使用、哪里坏了。

我们不贩售你的数据，也不提供给广告商。只有在收到合法的法律要求时，才会披露给主管机关。

我们会设置维持登录状态、记住语言与主题的 cookie。这些没有选择的余地 —— 没有它们网站就不能运作。

分析与会话重播工具会设置自己的 cookie。Clarity 可以录下你在页面上的操作轨迹，但不会抓取你在编辑器里打的字。

你浏览器的追踪控制在这里一样有效，拦掉分析 cookie 不会让产品变难用。

账号与你的作品：账号存在多久就保存多久，再加上删除后那 30 天的可撤销期间。

付款与税务记录：法律要求我们保存多久就多久，这个期间会长过你的账号。这是删除账号唯一清不掉的一类。

导出的文件：七天后自动移除。生成好了就尽早下载。

日志与分析数据：以月计不以年计 —— 够我们查清楚一个问题就好。

备份采滚动排程，因此已删除的数据可能在备份中短暂留存，直到该份备份本身到期。

你可以要求我们提供你的数据副本、要求更正、要求删除，或对特定用途表示反对。给我们发邮件，我们会在三十天内回复。

剧本你不需要开口要 —— 导出功能立刻就能拿到全部，而且是其他工具打得开的格式。

如果你认为我们处理你的数据处理得很糟，先告诉我们；但无论如何，你都有权向所在地的个人数据主管机关投诉。

删除账号会立刻让你的个人资料、剧本与场景、角色，以及附属于它们的文件与生成图像停止提供。它们当下就不再读得到 —— 你自己、协作者、分享链接，以及任何看过你公开发表内容的人，都一样。

接着我们会在 30 天内把它们从系统中清除。在那之前删除都还可以撤销：给我们发邮件，我们会把账号恢复。清除之后就没有办法了，我们也没有。

你只是参与协作、并非拥有的剧本不归你删，我们不会动它们；结束的是你对它们的访问权。

法律要求我们保存的记录 —— 特别是付款与税务记录 —— 会在删除后留存，但仅限于法律要求的范围，不会多留。

想留的东西，动手之前请先导出。那只要一次点击，而且是唯一完全留在你手上的副本。

传输过程加密，数据库静态加密，而敏感字段（付款参照就是其中之一）在应用层再加密一次。

能访问正式环境数据的，只限于运维服务时真的需要的人。

没有系统是完美的。万一发生泄露并影响到你的数据，我们会在法律允许的时间内通知你与主管机关，并且告诉你实际发生了什么，而不是挑最无害的那一句讲。

Fenixs 不是为儿童设计的，我们也不会刻意收集未达所在地可自行同意年龄者的数据。

如果你认为有儿童把数据交给了我们，请给我们发邮件，我们会移除。

如果我们对数据的处理方式有实质变更，会在生效前通知你，而不是安静地改掉这一页。

页面上方的日期永远是现行版本。

任何与你的数据有关的事，包含查看或删除的要求，请发到 [email protected]。

你的数据的管理者是菲尼克斯科技有限公司（Fenixs Technology Co., Ltd.），统一编号 00042238，登记地址：100007 台北市中正区汉口街一段3号7楼。