隐私政策

3.2 有限收集

• 我们仅收集提供故事生成服务所需的最少量儿童个人信息。
• 我们不会将儿童参与任何活动的条件建立在披露超过合理必要量的个人信息之上。

3.3 COPPA下的家长权利

家长和监护人对其子女的个人信息享有以下权利：

• 查阅： 您可以要求查阅我们收集的关于您孩子的个人信息。
• 删除： 您可以要求我们删除收集的关于您孩子的任何个人信息。
• 拒绝进一步收集： 您可以拒绝允许进一步收集或使用您孩子的个人信息。
• 撤回同意： 您可以随时通过联系[email protected]来撤回您的同意。

3.4 不直接从儿童收集信息

我们的平台不允许13岁以下的儿童在没有家长或监护人参与的情况下创建账户、提交个人信息或直接与服务互动。如果我们发现在没有经过验证的家长同意的情况下无意中收集了13岁以下儿童的个人信息，我们将立即从记录中删除此类信息。

3.5 不对儿童进行行为广告

我们不会将儿童的个人信息用于行为广告或定向广告目的。我们不会出于营销目的与第三方共享儿童的个人信息。

家长可以使用以下操作管理孩子在这些提供商处的数据：

• 查看: 账户 → 家庭成员显示孩子所有已存储的数据（照片、姓名、年龄、兴趣）。
• 编辑: 使用编辑页面更新照片、姓名、年龄和兴趣。
• 删除: 删除家庭成员会永久从我们系统及所有相关 AI 提供商（包括克隆的声音）中移除数据。
• 撤回同意: 删除记录 = 撤回 COPPA 同意。更广泛的撤回请联系 [email protected]。
• 完整数据导出: 设置 → 账户 → 下载数据，以符合 GDPR/COPPA 的 JSON 格式导出全部家庭数据。

5.1 AI如何处理您的数据

• 儿童的姓名、年龄、兴趣和偏好被用作AI模型的输入，以生成个性化的故事内容。
• 上传的照片可能会由AI图像生成模型处理，以在故事中创建与您的孩子相似的插图角色。
• AI处理在安全服务器上进行，未经您的明确同意，输入数据不会用于训练第三方AI模型。

5.2 AI内容安全

• 所有AI生成的内容都会通过安全过滤器，以确保适合年龄。
• 我们实施内容审核措施，防止生成有害、暴力或不当内容。
• AI生成的故事在交付前会经过自动安全系统的审查。

5.3 照片处理

• 为故事插图目的上传的照片仅用于生成故事美术作品。
• 我们不会将上传的照片用于人脸识别、生物特征分析或故事创作以外的任何目的。
• 照片安全存储，家长可随时要求删除。
• 我们不会向第三方出售、许可或分发上传的照片。

5.4 AI模型训练

我们不会使用您孩子的个人信息、照片或生成的故事来训练通用AI模型。任何用于改善服务的数据都经过汇总和匿名化处理，以去除可识别个人身份的信息。

5.5 语音样本与声音克隆

• 声音克隆是一项完全可选的功能，仅用于基于您自愿上传的语音样本生成风格化的语音模型。
• 我们仅为创建该声音克隆及为您的故事配音而处理您上传的语音样本；不会将其用于生物特征画像、说话人识别或身份验证。
• 您的语音数据以加密方式存储于安全服务器上，不会用于训练通用 AI 模型，也绝不会出于营销目的出售或与第三方共享。
• 您可随时在账户设置中删除您的声音克隆及已上传的样本；我们将在您提出请求后 30 天内将其永久移除。
• 您有责任仅上传本人声音，或已取得其明确书面同意的他人的声音；因未经授权克隆第三方声音而产生的一切法律责任均由用户自行承担。
• 生成的配音为算法化演绎；我们不保证结果与自然人声，或与您所上传录音的发音、语调或情感表达一致。

6.1 安全措施

• 加密： 所有数据在传输过程中使用TLS/SSL协议加密，在存储时使用AES-256加密。
• 访问控制： 严格的访问控制限制了组织内部谁可以访问个人数据。
• 安全基础设施： 我们使用获得SOC 2和ISO 27001认证的信誉良好的云服务提供商。
• 定期审计： 我们定期进行安全评估和漏洞测试。
• 密码保护： 用户密码使用行业标准的加密算法进行哈希处理，绝不以明文形式存储。

6.2 数据位置

您的数据主要存储在位于美国的服务器上。如果数据在其他司法管辖区传输或处理，我们将确保采取适当的保护措施，如下文"国际数据传输"部分所述。

6.3 泄露通知

如果发生影响您个人信息的数据泄露事件，我们将根据适用法律的要求，在州和联邦法规规定的时间范围内通知受影响的用户和相关当局。

9.1 保留期限

• 账户数据： 在您的账户处于活跃状态期间保留，之后出于法律和业务目的保留合理期限。
• 儿童数据： 仅在提供所请求的服务所需的期间保留，在家长请求或账户删除时立即删除。
• 生成的故事和插图： 存储在您的账户中供您访问。在账户删除时或应要求删除。
• 上传的照片： 仅在故事生成所需的期间保留，家长或监护人可随时删除。
• 付款记录： 根据适用的税务和财务法规要求保留。
• 服务器日志： 90天后自动清除。

9.2 请求删除数据

您可以随时通过以下方式请求删除您的个人数据或您孩子的个人数据：

• 使用账户设置中的账户删除功能
• 向[email protected]发送删除请求邮件

我们将在30天内处理删除请求，并向您确认完成情况。部分数据可能以匿名形式保留，用于分析目的或法律要求。

您在CCPA/CPRA下的权利

• 知情权： 您有权要求我们披露我们收集的关于您的个人信息的类别和具体项目、来源类别、收集的商业目的以及我们与之共享的第三方类别。
• 删除权： 您有权要求删除您的个人信息，但受某些例外情况的限制。
• 更正权： 您有权要求更正不准确的个人信息。
• 拒绝出售/共享的权利： 您有权拒绝出售或共享您的个人信息。注意：我们不出售个人信息。
• 限制使用敏感个人信息的权利： 您可以要求我们限制使用和披露您的敏感个人信息。
• 不受歧视的权利： 我们不会因您行使CCPA/CPRA权利而对您进行歧视。