一、请您特别关注

1. 有戏鸭是人工智能互动故事产品。为生成和延续故事，我们需要处理您提交的行动文本、提示词、故事上下文、世界线进度和人工智能生成结果。
2. 我们不会将您的提示词、行动文本、聊天记录和世界线内容用于模型训练或微调。
3. 请勿在故事输入中提交身份证件、金融账户、精确位置、医疗健康、人脸、声纹、未公开商业秘密或其他不必要的敏感信息，也不要未经授权提交他人的个人信息。
4. 本服务仅向年满18周岁的用户提供。未满18周岁的人不得注册或使用本服务。

二、我们处理个人信息的原则

我们遵循合法、正当、必要和诚信原则，基于明确、合理的目的处理与服务直接相关的最少信息，并采取与风险相适应的安全措施。对于非必要功能所需信息，我们会根据法律要求另行向您告知并取得同意；您拒绝提供时，不影响使用不依赖该信息的其他功能。

三、我们如何收集和使用个人信息

Android App 会在游客身份初始化或手机号登录发起请求时，通过系统 API 获取 Android ID（ANDROID_ID）这一设备标识符并随请求上报，用于识别当前设备、维持游客或账号使用连续性、设备安全和异常定位。Android ID 不用于精准广告。除上述 Android ID 外，我们不会仅因您使用本服务而读取 IMEI、IMSI、ICCID 等硬件标识或完整的应用安装列表。

3.1 游客身份及平台登录

为了降低首次使用门槛，我们可能为您生成游客标识，或通过微信、抖音等平台提供的登录能力取得平台用户标识。游客数据可能受设备和平台规则影响，清除本地数据、更换设备或卸载应用后可能无法恢复。

当您选择绑定手机号或使用平台授权信息时，我们会按照页面提示处理相应信息。我们不会获取您的微信、抖音账号密码。

在 Android App 中，我们会读取 Android ID（ANDROID_ID）作为设备标识符，用于游客身份识别、手机号登录时的设备安全管理和异常定位。该信息属于 Android 设备标识信息，不用于精准广告；您可以拒绝使用 App 或通过系统设置管理应用数据，但这可能影响游客身份恢复和部分设备安全能力。

在 iOS App 中，我们会生成并使用本地设备标识符（UUID），用于游客或账号识别、运行统计和异常定位；该标识符不用于精准广告。

3.2 手机号验证码登录

当您使用手机号登录时，我们处理手机号码及验证码核验结果，用于创建账号、验证身份和保障账号安全。验证码仅用于当次核验，不作长期留存；发送和风控记录保存不超过6个月，法律法规另有要求的除外。

3.3 AI交互、世界线及存档

当您输入行动、选择推荐行动或继续故事时，我们会将相关输入与必要的世界设定、角色信息、故事上下文和世界线状态发送至生成式人工智能服务，以生成下一回合内容。

我们会保存必要的世界线、回合和状态信息，以便您恢复进度、保持角色和剧情连续。您可按照第十条所列方式，通过个人信息保护联系邮箱申请删除单条世界线、全部互动记录或账号相关数据。

3.4 内容安全审核

为防止违法和不良信息、保障用户安全及履行法定义务，我们可能对用户输入和人工智能输出进行自动安全检测。在风险较高、收到投诉或依法需要处理时，经过授权的工作人员可能在严格权限控制下进行人工复核。审核人员仅能在完成工作所必需的范围内访问相关信息，并受保密和安全管理要求约束。

3.5 文本转语音（TTS）

当您使用文本转语音或音频播放功能时，我们会将需要合成的AI剧情文本和所选音色发送给语音服务商，并处理生成的音频，用于播放角色对白或剧情内容。

本服务不提供语音输入或普通文件上传，不调用麦克风、位置、通讯录、日历或蓝牙能力。产品反馈页支持用户主动选择并上传最多3张图片：微信和抖音小程序、Android App 和 iOS App 可从相册或系统照片库选择，H5端通过本地图片选择器选择；只有在用户点击上传并完成选择后才会处理相应图片。Android App 会在申请照片和视频或媒体库访问权限前，先展示“读取本地图片用于反馈上传”的用途说明；仅在您确认后申请系统权限，并仅读取您选择的图片，不扫描或上传未选择的照片。Android 13及以上版本使用系统的图片媒体权限，旧版本使用系统对应的媒体库权限。音频播放使用系统播放能力，不会因此访问麦克风。文本转语音由火山引擎提供，处理规则详见第七条。

Android 13及以上版本的图片上传使用系统的 READ_MEDIA_IMAGES 图片媒体权限，旧版本使用系统对应的媒体库权限。

四、设备权限

不同终端仅在您使用相应功能时调用下列设备或平台能力。非必要权限不会影响其他不依赖该权限的功能。

本服务不调用麦克风、精确位置、通讯录、日历、蓝牙、短信读取、通话记录或应用安装列表等能力。屏幕、窗口和网络状态信息主要在您的设备上用于页面适配及断网提示。新增设备权限或第三方服务时，我们将说明处理目的并依法取得相应授权。

五、Cookie及同类技术

为保障登录和使用连续性，H5与小程序会使用Cookie、本地存储或平台提供的类似功能，保存必要的登录状态、游客标识、偏好设置、阅读进度和页面状态。

上述信息仅在实现相应用途所必需的期间保存。部分临时信息会在使用完成后自动清除，其他信息通常保留至您退出登录、删除相关内容或清除小程序、浏览器数据。清除这些信息可能导致登录状态、阅读进度或偏好设置无法恢复。

六、我们如何使用生成式人工智能服务

1. 为生成互动剧情，我们委托阿里云计算有限公司提供生成式人工智能服务。
2. 每次调用仅发送完成当前生成任务所必要的信息，通常包括您输入或选择的行动、相关故事上下文、世界设定和内容安全所需信息。
3. 阿里云作为受托处理方，按照我们的指示和合同约定处理必要信息。相关处理在中国大陆地区进行，并采取访问控制、传输安全和保密措施。
4. 我们不会将您的提示词、行动文本、聊天记录和世界线内容用于模型训练或微调，也不会授权阿里云将这些内容用于其通用模型训练或微调。

七、委托处理、共享、转移与公开

7.1 委托处理

我们可能委托下列服务商在必要范围内处理个人信息：

我们会通过合同、保密要求、安全评估和必要监督约束受托方。受托方不得超出我们的指示和委托目的处理相关信息。

7.2 向其他个人信息处理者提供

除非取得您的单独同意或法律法规另有规定，我们不会向其他独立个人信息处理者提供您的个人信息。确需提供时，我们会向您告知接收方名称、联系方式、处理目的、方式和信息种类，并依法取得单独同意。

7.3 转移

如发生合并、分立、重组、资产转让、破产清算等导致个人信息转移，我们会向您告知接收方名称和联系方式，并要求接收方继续履行本政策。接收方改变原处理目的或方式的，应依法重新取得您的同意。

7.4 公开

我们原则上不会公开您的个人信息。确需公开时，我们将告知公开目的、信息类型及影响，并依法取得单独同意；法律法规另有规定的除外。

八、敏感个人信息

敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及法律规定的其他信息。我们不会主动要求您在故事输入中提供这些信息。

如某项功能确有必要处理敏感个人信息，我们会在处理前告知必要性、对个人权益的影响和保护措施，并依法取得单独同意。您主动输入与服务无关的敏感信息，可能增加泄露或不当使用风险，请避免提交。

九、个人信息的存储地点和期限

1. 我们在中华人民共和国境内收集和产生的个人信息，存储于中国大陆地区的阿里云服务区域。保存在您设备上的信息存储于手机、小程序或浏览器。除法律法规另有规定外，我们不向境外提供您的个人信息。
2. 账号资料、互动记录、世界线和存档在账号存续期间保存；您申请删除或注销后，我们将在15个工作日内删除或匿名化。安全和网络日志保存不少于6个月；客服、投诉、权利请求及处置记录在事项办结后保存3年；反馈图片在事项办结后保存180日；短信验证码仅用于当次核验，发送和安全验证记录保存不超过6个月，法律法规另有要求的除外。
3. 应用统计与运行分析事件及随机统计会话标识保存180日；账号永久注销时删除能够与该账号直接关联的分析事件，无法关联账号的统计数据在保存期限届满后自动删除。
4. 保存期限届满，或者处理目的已经实现、无法实现或不再必要时，我们将删除或匿名化处理，法律法规要求继续保存的除外。
5. 为保障服务安全和故障恢复，我们可能对数据进行备份，备份最长保留30日。您删除数据后，备份中的相应数据不再用于日常业务，并在30日内删除或覆盖；法律法规要求继续保存或暂时难以立即删除的，我们将停止除存储和必要安全保护以外的处理。
6. 如因法律法规、监管要求或业务需要向境外提供个人信息，我们将依法履行相应程序，向您告知境外接收方、处理目的、方式、信息种类和行使权利的方式，并在法律要求时取得您的单独同意。

十、您如何管理个人信息

您依法享有查询、复制、更正、补充、删除个人信息，撤回同意、限制或拒绝处理、注销账号以及要求解释处理规则等权利。

10.1 查询、更正和复制

您可通过个人信息保护联系邮箱申请查询、复制、更正或补充您的个人信息。我们将在核验身份后，依法向您提供相应的个人信息副本。

10.2 删除交互数据

您可通过个人信息保护联系邮箱申请删除单条世界线、全部互动记录或其他不再必要的个人信息。我们在完成必要身份核验后，于15个工作日内处理，并向必要的受托服务商同步删除指令；备份数据按照第九条的规定处理。

10.3 撤回同意和关闭权限

您可以在微信、抖音、浏览器或手机系统设置中关闭相机、相册等权限，也可以不使用反馈图片上传功能。关闭权限不会影响文字反馈和主要互动剧情服务。对于其他基于同意进行的处理，您可以通过个人信息保护联系邮箱撤回同意；撤回不影响撤回前处理活动的合法性。

10.4 注销账号

您可通过个人信息保护联系邮箱申请注销账号。我们将进行必要的身份核验；注销完成后停止提供账号服务，并在15个工作日内删除或匿名化账号资料、互动记录、世界线和存档，同时向必要受托方发送删除指令，备份按第九条处理。

与账号直接关联的应用统计事件会在账号永久删除流程中一并删除；未能与账号关联的统计事件按照第九条规定的180日保存期限自动删除。

10.5 响应您的请求

为保护账号和信息安全，我们可能要求您核验身份。我们原则上将在15个工作日内处理并回复；情况复杂需要延长的，会向您说明原因和预计期限。对于法律法规规定可以不予响应的情形，我们会说明理由并提供投诉渠道。

十一、个人信息安全

1. 我们将根据业务风险采取加密传输、访问控制、权限分级、日志审计、备份恢复、去标识化以及安全监测等措施。
2. 我们仅允许有必要知悉相关信息的员工或合作方人员访问，并通过保密义务、权限审批和安全培训进行管理。
3. 如发生或可能发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，并依法向主管部门和受影响用户报告或告知。
4. 互联网环境并非绝对安全。请您妥善保管账号、验证码和终端设备，避免向他人披露登录凭证。

十二、仅向成年人提供服务

1. 本服务仅向年满18周岁的用户提供，我们不以未成年人为目标用户，也不主动要求用户提供身份证件用于年龄验证。
2. 未满18周岁的人不得注册或使用本服务。任何人不得帮助未成年人规避年龄限制。
3. 如监护人认为未成年人向我们提供了个人信息，可以通过本政策载明的渠道联系我们。我们会进行合理核验，并依法采取限制服务、删除或匿名化等措施；法律法规要求保存的除外。

十三、政策更新

1. 我们可能根据法律法规、监管要求或服务变化更新本政策。
2. 对个人信息处理目的、方式、种类、保存期限或共享对象等作出重大变化时，我们将通过弹窗、站内通知、页面公告或其他显著方式告知您，并在法律要求时重新取得同意。
3. 您可在有戏鸭登录页及产品内的隐私政策页面查阅最新版本和历史版本。若您不同意更新后的政策，可停止使用服务并申请注销账号。

十四、联系我们

• 运营主体：深圳回声宇宙科技有限公司
• 个人信息保护联系邮箱：contact@youxiya.fun
• 联系邮箱：contact@youxiya.fun
• 产品内投诉入口：我的—产品反馈

我们将在核验您的身份和请求后，于15个工作日内予以回复。如果您对处理结果不满意，可以向履行个人信息保护职责的部门投诉举报，或依法寻求其他救济。

十五、名词说明

1. 个人信息：以电子或其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 敏感个人信息：一旦泄露或非法使用，容易导致人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
3. 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
4. 去标识化：个人信息经过处理，在不借助额外信息的情况下无法识别特定自然人的过程。
5. 人工智能交互数据：您在使用AI互动故事功能时提交的行动、提示词、选择，以及系统生成的剧情、角色互动、世界线和相关上下文记录。