隐私政策

1. 我们是谁

HeyStorybook 是由 CHICHUB TECHNOLOGY CO., LIMITED（「我们」）运营的产品品牌，注册地址为香港上环干诺道中 125-126 号 Tung Ning Building 16 楼 1603 室。我们运营 HeyStorybook 网站及相关 AI 辅助图像与故事绘本服务。本政策说明您在访问网站、创建账户、生成图像或绘本、发布公开作品或联系我们时，我们如何处理个人数据。

2. 我们收集的数据

• 账户数据： 邮箱、姓名（可选）、密码哈希、认证会话标识符及安全相关元数据（例如修改密码后的 token 版本）。
• 使用与技术数据： IP 地址、用户代理、近似时间戳以及运营、安全与改进服务所需的诊断信息。
• 您提交的内容： 提示词、上传的参考图（含照片主角与绘本角色流程中临时使用的照片）、绘本草稿、分页指令、生成参数、角色库快照，以及通过服务产生的输出；用于完成请求并在您的套餐包含存储时保留历史记录。
• 账单数据： 若您订阅或购买额度，支付机构处理银行卡信息；我们仅接收有限的账单元数据（例如订阅状态与发票引用），详见服务条款。

3. 我们如何使用数据

我们使用个人数据以：

• 提供、运营与改进图像工作室、绘本流程、角色库、队列、账单与账户区域。
• 认证用户、防止滥用、执行速率限制并保障安全。
• 就服务进行沟通、响应支持请求并发送交易类通知。
• 履行法律义务并在必要时抗辩法律主张。

我们不出售您的个人信息。我们可能使用无法合理识别您的聚合或去标识化统计。

4. 法律依据（EEA/英国用户）

在适用 GDPR 时，我们基于以下一项或多项：合同、合法利益（安全与产品改进）、依法须取得同意时的同意，以及法律义务。

5. 共享与分包处理方

我们使用基础设施与服务提供商（如托管、数据库、邮件、分析、支付与 AI 模型提供方）按指示处理数据，并受适当合同约束。可提供当前分包处理方类别的清单（依请求）。

6. 跨境传输

您的数据可能在您所在国家/地区以外处理。在需要时，我们会采用适当保障措施（例如标准合同条款）。

7. 保留期限

我们在提供服务与遵守法律所需期间保留账户与账单记录。生成内容与绘本内容的保留取决于您的套餐与产品设置；不再需要时我们可能删除或匿名化数据。通过照片主角向导上传的原始照片仅在生成过程中短暂保留，在您确认风格化肖像或取消向导后会被删除。

8. 您的权利

视您所在地而定，您可能享有访问、更正、删除、限制或反对特定处理以及数据可携带等权利。在基于同意处理时，您可撤回同意。行使权利请使用服务条款中的联系方式。您也可向监管机构投诉。

9. 儿童

本服务不面向 16 岁以下儿童（或您所在司法辖区要求的年龄）。请勿在无法律授权的情况下提供儿童数据。使用照片主角向导时，我们不会在您的账户中保留原始照片 — 仅保存您确认的风格化肖像。您可随时在账户中永久删除角色及相关图片，或删除整个账户以清除已存储的上传文件与角色数据（依法可能保留部分账单记录）。

10. 安全

我们实施与风险相称的技术与组织措施。任何传输或存储方式都无法保证 100% 安全；请使用强密码并妥善保管凭据。

11. 变更

我们可能更新本政策，并将发布修订版本与新的「最近更新」日期；在需要时提供额外通知。