笔绿洲（英文名 Inkoasis，网址 inkoasis.ai，以下简称“本服务”）由筆無界科技有限公司（INKFINITE TECHNOLOGY LIMITED）提供。我们是一家在中国香港特别行政区注册成立的公司，以下称“我们”。我们是处理你个人信息的责任方（在不同法律下也称“个人信息处理者”“资料使用者”或“控制者”）。
本政策说明我们在你使用本服务时，如何收集、使用、保存、共享和保护你的个人信息，以及你享有哪些权利、如何行使。本政策是《笔绿洲用户协议》的组成部分。与你的权益密切相关的内容，特别是跨境处理、第三方服务商和保存期限，我们以粗体加下划线标示，请你重点阅读。
要点速览
- 作品属于你。我们不会将你的作品用于训练任何人工智能模型，不出售，不公开，也不用于宣传。
- 数据存放在日本东京。你的账号和作品保存在位于日本东京的服务器上；只有在你使用相应功能时，我们才会把完成请求所需的内容交给服务商（例如 AI 模型、文件识别），名单见《服务商清单》。
- 不做广告追踪。我们不出售你的个人信息，也不把它用于广告；使用的 Cookie 和浏览器存储见第 7 条。
- 你可以随时管理自己的信息。你可以查阅、更正、导出、删除你的信息，或者注销账号，发送邮件至 support@inkoasis.ai 即可。
1. 我们收集哪些信息，用于什么
我们只收集提供服务所必需的信息。下表按使用场景说明我们收集的信息、用途，以及不提供会有什么影响。
1.1 注册与登录
| 场景 | 收集的信息 | 用途 | 不提供的影响 |
|---|---|---|---|
| 邮箱注册与登录 | 邮箱地址、密码、邮箱验证码 | 创建账号，确认你能收到该邮箱的邮件，登录和找回密码 | 无法使用邮箱注册或登录 |
| Google 登录 | Google 账号标识、姓名、头像、邮箱 | 登录，并在界面上显示你的名字和头像 | 无法使用 Google 登录 |
| 微信登录（开通后） | 微信账号标识（openid）、昵称、头像 | 登录，并显示你的昵称和头像 | 无法使用微信登录 |
| 保持登录 | 会话标识、登录时的 IP 地址、浏览器信息（User-Agent） | 保持登录状态，识别异常登录 | 无法保持登录 |
| 邀请资格 | 邀请码、兑换的账号和时间 | 开通工作台，防止重复兑换 | 内测期间无法进入工作台 |
- 密码经过加盐哈希后保存，我们无法看到你的密码原文；验证码和邀请码也只保存其哈希值。
- 使用 Google 登录时，我们只请求基本资料，不会读取你的 Gmail、云端硬盘等内容。你的 Google 头像由你的浏览器直接从 Google 的服务器加载。
1.2 你的作品
| 收集的信息 | 用途 |
|---|---|
| 项目、文稿标题与正文、修订历史、剧情图谱与目录结构、创作资料、回收站中的内容 | 保存、同步和恢复你的作品，提供编辑、版本和导出功能 |
| 你在首页输入的创作需求 | 创建项目并交给 AI 开始创作 |
| 项目封面 | 在作品列表中显示；上传后会转换为不含拍摄信息等元数据的图片 |
| 写作技能（包括你创建、导入的技能及其版本） | 让 AI 按你的要求写作；供你管理和导出 |
这些信息由你主动提供。不提供时，你仍然可以浏览本服务的公开页面，但无法保存作品。
1.3 AI 功能
| 收集的信息 | 用途 |
|---|---|
| 你的指令和对话记录、AI 的回复和处理过程、AI 提出的修改和你的采纳决定 | 完成你的 AI 请求，让你回看和撤销 |
| AI 记忆（例如你的写作偏好、人物设定） | 让 AI 在后续创作中保持前后一致 |
| 模型设置、你自带的 API Key | 按你的选择调用模型 |
| 用量记录（使用的模型、用量和费用，不包含作品内容） | 计算用量与费用，核对成本 |
| AI 生成内容的提供记录（账号与当时的登录邮箱、时间、作品与对象编号、内容指纹，不保存文字） | 依法留存向你提供了哪些不带显式标识的生成内容，见《用户协议》第 7.4 条 |
为完成一次请求，我们会把必要的上下文发送给模型服务商。根据请求的不同，这些上下文可能包括相关的 AI 记忆、项目结构、文稿片段、你引用的创作资料和文件内容、对话历史以及网页搜索结果。我们只发送完成该次请求所需的内容。
1.4 联网搜索（默认关闭）
你在设置中开启联网搜索后，AI 会根据你的请求拟定检索词，发送给搜索服务商，并读取相关网页。我们会处理检索词、搜索范围、网页地址以及读取到的网页内容，并保存在对话记录中。我们的服务器也可能直接访问网页，访问时遵守网站的抓取规则（robots.txt）。
1.5 文件上传与识别
| 收集的信息 | 用途 |
|---|---|
| 你上传的文件，及其文件名、大小、类型和校验值 | 保存资料，防止重复处理 |
| 从文件中提取的文字、页面图片和图片描述 | 识别文字，供 AI 引用 |
| 病毒扫描结果 | 防止恶意文件 |
需要识别文字的页面（例如扫描件）会发送给文件识别服务商，图片会发送给图片描述服务商，见《服务商清单》。
1.6 付费
| 收集的信息 | 用途 |
|---|---|
| 订单、套餐、金额、币种、支付状态、支付服务商的客户标识、账单所在国家或地区 | 处理付款，发送收据，计算税费，处理退款与支付争议 |
银行卡等支付信息由支付服务商直接收集和处理，我们看不到你的完整卡号，只能看到卡片品牌、末四位和有效期。
1.7 联系我们
你给我们发邮件时，我们会处理邮件内容、附件和你的联系方式，用于回复和处理你的请求。
1.8 安全与运行记录
| 收集的信息 | 用途 |
|---|---|
| 服务器运行日志（例如访问的页面、时间和结果），不包含你的作品内容 | 排查故障，保障服务稳定 |
| 托管服务商记录的网络信息，例如 IP 地址 | 防御攻击，保障网络安全 |
| 登录、注册和验证码请求的频率记录 | 防止暴力破解和滥用 |
1.9 我们不收集的信息
我们不收集你的精确位置、通讯录、身份证件或生物识别信息，也不要求实名认证。
1.10 敏感个人信息
我们不会主动收集敏感个人信息。你的作品中可能会写到真实人物或者敏感题材，这些内容只为你保存和处理。请不要上传他人的敏感个人信息（例如身份证件、病历、银行账户），除非你已经依法取得授权并且确有必要。
1.11 用途变更
如果我们要把你的个人信息用于本政策没有说明的目的，会事先告知你；依法需要取得你的同意的，会另行征得你的同意。
2. 处理你个人信息的法律依据
- 履行合同所必需：提供账号、保存作品、AI 创作、文件识别、付费等功能。
- 我们的正当利益：保障安全、防止滥用、排查故障，以及使用不含作品内容的统计信息改进服务。我们会衡量这些利益不凌驾于你的权利之上。
- 法律义务：例如保存交易记录、留存 AI 生成内容的提供记录。
- 你的同意：例如跨境处理（见第 5 条）、营销邮件。你可以随时撤回同意，撤回不影响此前已经进行的处理。
3. AI 与你的作品
3.1 我们不会将你的作品、指令、对话或上传的文件用于训练或微调任何人工智能模型，不会出售，不会公开，也不会用于宣传。
3.2 只有在你使用相应功能时，我们才会把完成该请求所需的内容交给服务商处理。各服务商的数据使用政策并不相同，部分服务商的条款允许将其接收的数据用于改进其服务或模型；我们会尽量选择不使用这些数据训练模型的服务商和设置。使用自带 API Key 时，适用你所选服务商的条款。
3.3 我们不会人工查看你的作品，除非你主动提供或授权（例如反馈问题时附上内容）、为处理你的申诉、应对安全事件，或者法律法规要求。
3.4 我们和模型服务商可能对输入和生成内容进行自动的安全检测，但不会基于你的个人信息作出对你产生法律效力或类似重大影响的自动化决策。你对自动处理的结果有异议的，可以联系我们要求说明并申诉。
4. 委托处理、共享与披露
4.1 我们不出售你的个人信息，也不与他人共享用于广告。
4.2 服务商。我们委托服务商代为提供托管、数据库、邮件、模型、文件识别、联网搜索、加密和支付等服务。服务商只能按我们的指示、为本政策所述的目的处理你的信息，并承担保密和安全义务（通过其服务协议和数据处理协议约定）。名单、用途、涉及的信息和处理地见《服务商清单》。
4.3 关联公司。我们的关联公司杭州笔无界科技有限公司（中国大陆）代我们与部分中国大陆服务商签约并支付费用，见《服务商清单》。这些服务商处理你的信息时，杭州笔无界科技有限公司只为签约、付费和管理账号的目的使用相应的服务账号，不会把你的信息用于自身目的。它同时是我们在中国大陆的个人信息保护代表，见第 12 条。
4.4 独立的第三方。下列第三方按其自身的规则处理你的信息：你选择的登录方式（Google、微信）、你自带 API Key 所对应的模型服务商、在反欺诈等方面独立处理信息的支付服务商，以及你的电子邮箱服务商。
4.5 依法披露。法律法规、法院裁判或主管部门依法要求时，我们可能披露相关信息。我们会审查要求的合法性，只披露必要的部分；法律允许时，我们会通知你。
4.6 业务转让。我们发生合并、收购、资产出售等情形，或者依照《用户协议》第 4.6 条把部分地区的服务交由关联公司提供，需要转移你的个人信息的，会告知你接收方的名称和联系方式，并要求接收方继续受本政策约束；接收方改变原先的处理目的或方式的，会重新征得你的同意。
4.7 我们不会公开你的个人信息和作品。
5. 跨境处理
5.1 处理地点。
- 我们是一家香港公司；本服务的计算服务和数据库位于日本东京。
- 为了提供服务，我们和我们的服务商可能在日本、中国香港、美国、新加坡和中国大陆处理你的信息，详见《服务商清单》。
因此，无论你身在何处，你的个人信息都会在你所在的国家或地区以外处理。我们会在你注册时就此征得你的同意。
5.2 中国大陆用户。本服务由中国大陆境外的主体提供，服务器位于日本，因此为了向你提供你所选择的服务，你的个人信息必须在中国大陆境外（日本、中国香港、美国等）处理，这是履行与你的合同所必需的。我们告知你以下事项：
- 境外接收方：我们（筆無界科技有限公司，联系邮箱 support@inkoasis.ai），以及《服务商清单》所列位于中国大陆境外的服务商；
- 处理目的、处理方式和个人信息的种类：见第 1 条和《服务商清单》；
- 行使权利的方式和程序：你可以通过第 8 条的方式向我们行使你的各项权利，包括针对境外服务商的处理；我们在中国大陆的个人信息保护代表也可以协助你，见第 12 条。
此外，部分功能会把必要的内容交给中国大陆的服务商处理。
5.3 日本的用户。我们向外国的第三方提供你的个人数据，会事先取得你的同意。
- 外国的名称：美国、中国（大陆）、新加坡，以及我们所在的中国香港。
- 这些国家和地区的个人信息保护制度：见日本个人信息保护委员会公布的《外国个人信息保护制度调查》。
- 接收方采取的措施：各服务商通过其服务协议和数据处理协议承担保密和安全义务；中国大陆服务商的措施以其公开的政策为准。
你可以随时联系我们，要求提供更多信息。
6. 保存期限
我们只在实现处理目的所需的期间内保存你的个人信息。期限届满后，我们会删除或匿名化处理；法律法规另有规定的，从其规定。
| 信息 | 保存期限 |
|---|---|
| 账号信息、邀请资格、模型设置、自带 API Key | 账号存续期间；注销后删除 |
| 作品、创作资料、技能 | 直到你删除或者注销账号 |
| 删除的章节、细纲等 | 先进入回收站，30 天内可以恢复；超过 30 天后不再显示，但为保证剧情历史可以回滚，相关数据会随项目保存，直到你删除该项目或注销账号 |
| 删除的项目 | 立即从数据库删除 |
| 删除的文件 | 文件本身和识别出的文字立即删除；文件名、大小和校验值等记录保留至你注销账号，用于防止重复处理 |
| 删除的 AI 对话 | 对话内容立即删除；不含内容的用量记录按下一行保存 |
| 用量与费用记录（不含作品内容） | 账号注销后保留 3 年，用于核对费用和处理争议 |
| 付款与交易记录 | 依照香港税务法规保存 7 年 |
| AI 生成内容的提供记录 | 不少于 6 个月，依照法律规定 |
| 登录会话记录（含 IP 地址、浏览器信息） | 随账号保存，用于账号安全，注销后删除 |
| 安全与运行记录（频率限制记录、服务器运行日志、验证码邮件等） | 一般不超过 30 天；已投递到你邮箱里的邮件由你的邮箱服务商保存 |
| 客服邮件 | 处理完毕后保存 3 年，用于处理后续问题 |
| 数据库备份 | 每日备份，保留 7 天后滚动覆盖，已删除的数据会随之从备份中清除 |
| 浏览器本地数据 | 保存在你的浏览器中，你可以随时清除，见第 7 条 |
7. Cookie 与浏览器存储
我们目前使用以下三类浏览器存储：
- 必要的登录 Cookie：保持你的登录状态，并在第三方登录时防止伪造请求。
- 浏览器本地存储：保存首页还没有发送的输入（按账号分开保存），识别当前登录的账号以便切换账号时刷新页面，记住界面偏好（例如打开的标签页），以及暂存输入框草稿和登录后要返回的页面。
- 浏览器数据库：暂存还没有保存到服务器的文稿修改，断网或刷新后可以恢复，保存成功后清除。
你可以在浏览器设置中删除或阻止 Cookie 和本地存储。阻止必要 Cookie 后你将无法登录；清除本地存储可能丢失尚未保存到服务器的修改。
我们不会跨网站追踪你，因此不会因浏览器发出的“请勿追踪”（Do Not Track）信号而改变处理方式；我们不出售你的个人信息，也不为跨情境行为广告“共享”你的个人信息。
8. 你的权利
8.1 你享有的权利。依照适用法律，你有权：
- 查阅、复制你的个人信息；
- 更正、补充不准确或不完整的信息；
- 删除你的个人信息；
- 撤回你的同意；
- 获取你的个人信息副本，或者要求我们将其转移给你指定的其他处理者（在技术可行时）；
- 注销账号；
- 要求我们解释说明我们的个人信息处理规则；
- 在适用法律规定的情形下，限制或者反对我们的处理；
- 向主管部门投诉。
8.2 如何行使。
- 自助操作：你可以在产品中修改和删除作品、项目、文件和对话；逐篇导出文稿（Word、PDF、Markdown、TXT）；在设置中删除自带 API Key、关闭联网搜索。
- 发送邮件：其他请求请发送邮件至 support@inkoasis.ai。请使用账号的邮箱发送，并说明账号的登录方式（邮箱、Google 或微信）。为保护你的账号安全，我们可能需要你配合核验身份，但不会索要你的密码或验证码。
- 答复时限：我们会在适用法律规定的期限内答复。
- 费用：免费。对于明显没有依据或者过度重复的请求，我们可能依法拒绝，或者收取合理的费用，并说明理由。
8.3 注销账号。请发送邮件至 support@inkoasis.ai 申请注销。我们核验你的身份后，会在适用法律规定的期限内删除你的账号以及全部项目、作品、文件、对话、AI 记忆、技能、设置和自带 API Key；数据库备份中的副本会在其后 7 天内随备份滚动清除。依法需要保存的记录（例如付款记录、AI 生成内容的提供记录）会单独保存，期满后删除。注销后无法恢复，请先导出你需要的作品，并取消自动续费。
8.4 已故用户。用户去世后，其近亲属可以为了自身的合法、正当利益，对死者的相关个人信息行使查阅、复制、更正、删除等权利，但死者生前另有安排的除外。
9. 未成年人
本服务面向年满 18 周岁的成年人，不面向未成年人。我们不会在知情的情况下收集未成年人的个人信息；如果发现未成年人注册了账号，我们会注销该账号并删除相关信息。如果你认为我们误收集了未成年人的信息，请联系我们。
10. 我们如何保护你的信息
- 传输全程加密；数据库不对外直接开放，只能由我们的服务端在检查权限后读写，每个项目只有其成员能够读写。
- 密码与验证码只以哈希形式保存；第三方登录凭证和你自带的 API Key 加密保存。
- 文件保存在私有存储空间中，上传时进行病毒扫描，并在受限的环境中处理。
- 运行日志不记录你的作品内容。
- 只有必要的运营人员可以访问生产系统，并按最小权限原则授权。
互联网环境中没有绝对的安全。如果发生个人信息泄露等安全事件，我们会采取补救措施，并依照适用法律通知你和主管部门。也请你使用足够复杂的密码，不要把密码和验证码告诉他人。
11. 本政策的更新
我们可能更新本政策，更新后的版本会在本页面发布，并更新页首的日期。处理目的、个人信息种类、服务商或跨境处理等发生重大变化的，我们会在生效前通过站内通知或电子邮件告知你；依法需要重新取得你的同意的，会另行征得你的同意。
12. 联系我们
如果你对本政策有任何疑问、意见或投诉，或者要行使你的权利，请联系我们：
- 电子邮箱：support@inkoasis.ai（邮件主题请注明“个人信息”）
- 个人信息保护负责人：运营负责人，可通过上述邮箱联系
- 运营主体：筆無界科技有限公司（INKFINITE TECHNOLOGY LIMITED）
- 注册地址：香港九龙尖沙咀东么地道 67 号半岛中心 6 楼 606 室（UNIT 606, 6/F, PENINSULA CENTRE, 67 MODY ROAD, TSIM SHA TSUI EAST, KOWLOON, HONG KONG）
- 中国大陆境内代表：杭州笔无界科技有限公司，联系邮箱 support@inkoasis.ai
如果你对我们的答复不满意，可以向你所在地的主管部门投诉，见第 13 条。
13. 地区补充说明
13.1 中国大陆
你对我们的个人信息处理活动有投诉的，也可以向网信部门举报（网站 www.12377.cn，电话 12377）。
13.2 中国香港
你有权要求查阅和改正你的个人资料。请以书面形式向我们的个人信息保护负责人（运营负责人）提出：电子邮件寄至 support@inkoasis.ai，或者邮寄至第 12 条所列的注册地址。你也可以向香港个人资料私隐专员公署投诉（www.pcpd.org.hk）。
收集个人资料声明：第 1 条注明了哪些资料必须提供、不提供的后果以及使用目的；资料可能转移给的人士类别为《服务商清单》所列的服务商，以及第 4 条所述的独立第三方和依法要求披露的机构。未经你另行明确同意，我们不会将你的个人资料用于直接促销。
13.3 美国（包括加利福尼亚州）
- 我们收集的个人信息类别：身份标识（例如邮箱、账号标识、IP 地址）、商业信息（例如订阅和付款记录）、互联网活动信息（例如服务器日志），以及你提供的内容。来源、用途和接收方见第 1 条、第 4 条和《服务商清单》。
- 我们不出售你的个人信息，也不为跨情境行为广告“共享”你的个人信息；我们不使用敏感个人信息推断你的特征。
- 你可以要求了解、删除或更正我们持有的你的个人信息，也可以授权代理人代你提出请求（我们会核验授权）。我们不会因为你行使这些权利而区别对待你。
- 本政策更新时，我们会按第 11 条通知你。
13.4 日本
- 个人信息处理事业者：筆無界科技有限公司（INKFINITE TECHNOLOGY LIMITED），地址见第 12 条；代表者姓名，我们会应你的要求及时答复。
- 利用目的见第 1 条；查阅（开示）、更正、停止利用等请求的方式见第 8 条，免费；投诉窗口为 support@inkoasis.ai。
- 安全管理措施见第 10 条。我们和服务商处理个人数据的国家和地区见第 5.1 条和《服务商清单》，我们已了解这些国家和地区的个人信息保护制度。
- 我们不属于认定个人信息保护团体的对象事业者。