隐私政策
1. 我们是谁
· 本政策的个人信息处理者为『肖健扬』，联系方式：inkopera@163.com。
2. 信息收集范围
· 手机号 —— 用于账号标识与短信验证，必需；注册与登录验证码经阿里云短信服务发送至您的手机。手机号属于个人信息，我们不会将其对外公开：站内仅展示您自行填写的昵称与头像，个人中心里的手机号以脱敏形式（如 138****0001）呈现，其他用户无法看到完整号码。
· 账号密码 —— 使用 bcrypt 加盐哈希存储，平台不保存明文。
· 昵称、头像、简介 —— 用于社区展示，可自主填写与修改。
· 行为数据 —— 页面浏览、按钮点击（如下载模组、点击 AI 平台、搜索词）等，经本站自有接口收集并存储于本站数据库，仅用于产品改进与内容运营，不用于广告追踪；浏览器端以随机匿名 ID（localStorage）标识，不使用 Cookie 追踪。
· IP 地址与 User-Agent —— 仅在下载审计与接口频率限制中记录使用，用于安全防护；行为埋点数据中不包含 IP。
· 您主动上传发布的内容 —— 模组文本、封面图与评论。
2.1 我们如何存储您的作品
· 存储目的：作品需长期保存在服务器上，才能被其他用户浏览与下载（这是本站的核心功能）。
· 存储内容：您填写的全部模组字段（标题、简介、世界观、人物、技能、物品、开场场景等）、封面图片文件，以及系统据其生成的 .md 文件缓存。
· 公开范围：作品一经审核通过即对外公开，任何访客均可浏览作品页面并下载 .md 文件；作品标题、简介、标签、作者昵称与封面会被公开展示。
· 不公开部分：标注为「仅 GM/AI 可见」的内容（如人物秘密、GM 备注）不会出现在作品页面上，仅写入供下载的 .md 文件——但请注意，下载该文件的用户能看到其中全部内容。
· 存储期限：在您保有此作品期间持续存储。您可随时在「我的作品」中删除，或通过注销账号删除全部作品。
· 草稿与未过审作品：仅您本人与管理员可见，不会公开展示。
3. 信息使用目的
· 提供、维护和改进服务；账号验证与安全防护；内容审核与社区治理；产品改进与内容运营（行为统计）；故障排查。
· 我们不会将您的个人信息用于上述目的之外的用途，也不会出售您的个人信息。
3.1 我们处理个人信息的合法性依据
· 履行合同所必需：手机号、密码、昵称与您发布的内容，是提供账号注册、登录与作品发布服务所必需的，不提供则无法使用本站核心功能。
· 您的同意：行为统计分析、以及本政策中明确标注需另行同意的处理活动，以您注册时的勾选确认作为依据。
· 法定义务：为履行内容安全、网络安全等法律法规义务，我们需要留存必要的日志与记录。
· 您有权随时撤回同意（通过注销账号），撤回不影响撤回前基于同意已进行的处理。
3.2 自动化决策说明
· 本站使用人工智能（经第三方大模型服务）对您提交的作品与评论进行自动内容审核，用于判断是否违规，这可能产生「自动通过」「自动驳回」或「转人工复核」的结果；作品被自动驳回时，驳回理由会展示给您。
· 上述自动化审核仅用于内容安全判断，不用于评估您的信用、消费能力或任何与内容安全无关的用途，不会据此对您实行不合理的差别待遇。
· 您有权要求人工复核：若您认为自动审核结果有误，可通过 inkopera@163.com 提出申诉，我们将由人工重新审核并在 15 个工作日内答复。
· 审核所用的大模型服务由第三方提供，我们仅传输待审核的内容文本（不含您的手机号、密码等账号信息）。
4. 第三方数据传输
· 阿里云短信服务：为发送注册/登录验证码，您的手机号将传输至阿里云计算有限公司，仅用于短信下发，传输采用 HTTPS 加密。
· 第三方大模型服务：为进行内容自动审核，您提交的作品与评论文本将传输至我们自建的模型网关，并转发至上游大模型服务商，仅用于内容安全判断；不包含您的账号信息。
· 您下载模组后自行前往第三方 AI 平台游玩的行为由您主动发起，平台不向任何第三方 AI 平台传输您的个人信息。
· 除上述情形及法律法规强制要求外，我们不会向第三方提供您的个人信息。
4.1 数据安全措施
· 传输加密：全站启用 HTTPS 加密传输，防止数据在传输途中被窃取或篡改。
· 存储加密：密码采用 bcrypt 加盐哈希，任何人（包括我们）都无法还原出您的明文密码。
· 访问控制：数据库不对公网开放，仅站内服务可访问；管理后台不在公网暴露，仅限运维人员通过安全通道访问。
· 最小权限：容器与服务以最小必要权限运行，数据库连接使用专用低权限账号。
· 尽管我们采取了上述措施，但请理解任何技术手段都无法保证绝对安全；若发生个人信息泄露事件，我们将依法及时告知您并向监管部门报告。
5. 存储地点与期限
· 数据存储于中华人民共和国境内服务器，不进行个人信息出境。
· 账号信息在您保有账号期间持续存储；您注销账号后，作品与评论即时删除，下载审计与举报记录去标识化保留（仅存中性统计信息），备份副本按 14 天滚动周期自然清除。
· 起步运营阶段特别说明：数据可能在版本更新时被清除或重置。
6. 您的权利
· 查阅与更正：可在「个人中心」中查看并修改昵称、简介、头像等信息。
· 复制与导出：可通过「导出我的数据」自助获取个人数据副本（含行为记录中与您账号关联的部分）。
· 删除：可通过「注销账号」自助删除账号及关联数据。
· 撤回同意：可随时停止使用并注销账号以撤回授权。
· 投诉：可通过 inkopera@163.com 投诉，我们将在 15 个工作日内答复。
7. 未成年人保护
· 本服务面向年满 18 周岁的用户，不面向未成年人，也不会有意收集未成年人的个人信息。
· 注册时需勾选确认本人已年满 18 周岁；本站不采集出生日期，采取的是自我声明机制。
· 若您为监护人，发现未成年人使用了本服务，请通过 inkopera@163.com 联系我们，我们将协助删除该账号及其关联数据。
8. Cookie 与本地存储
· 本站使用浏览器 localStorage 存储登录令牌与匿名统计 ID。不使用第三方追踪 Cookie，不进行跨站用户画像，不嵌入任何第三方统计或广告脚本。
9. 政策变更
· 我们可能更新本政策。更新后将在站内公示不少于 7 日；涉及收集范围、使用目的或第三方共享的重大变更，将以再次勾选方式重新取得您的同意。