隐私政策

1. 适用范围与经营者

EvoronAI 是由个人经营的 AI 辅助创作与电子书阅读服务。本政策适用于书城、写作工作台、账号、购买及客户支持中的个人信息处理。“我们”指以 EvoronAI 品牌运营本服务的个人经营者，负责本服务中的相关数据处理。隐私联系邮箱：support@evoronai.com。

本政策说明你直接提供的信息、使用中产生的记录，以及支付回执、公开参考来源和投诉中涉及的信息。第三方网站和服务另有隐私规则；我们对自身数据处理承担的法定义务仍然适用。

2. 账号、验证与接受记录

注册需要邮箱、密码及界面要求的笔名；这些信息用于创建账号、发送验证邮件、登录和恢复访问。缺少必要信息时无法完成相应账号功能。密码以加盐 scrypt 散列保存；我们还处理邮箱验证、密码重置记录和会话标识。会话记录包括设备或浏览器描述、网络地址提示、创建、最近使用及到期时间，用于识别和撤销登录。

你确认服务条款及已阅读隐私政策时，账号保存对应政策版本、内容摘要、确认选项、服务端时间、语言及确认入口。更新政策不会自动生成新的接受记录。笔名可能随作品或评论公开；登录邮箱不会自动作为作者信息公开。

3. 创作资料与 AI 模型

对话、书稿设定、上传附件、参考资料、草稿、修改指令、封面提示和生成结果用于完成你请求的规划、写作、编辑、封面制作和导出，并保存工作进度。大型语言模型（LLM）请求可包含与当前任务有关的原文、章节、附件提取内容和上下文，而不只是最后一句指令。私有书稿不会因此自动公开，但相关内容会在执行请求时由必要服务商处理。

通过 OpenRouter 路由的请求会将内容发送给 OpenRouter 及实际承接请求的模型提供商；其他已配置的模型或图像接口由相应服务商处理。OpenRouter 的请求元数据包括模型、用量及延迟等，内容日志和下游模型的数据规则取决于服务商政策及实际设置。零保留或排除训练并非所有模型的统一属性；有保密或敏感数据要求时，请在提交前联系支持核实适用安排。

请仅提交你有权处理且为任务所需的资料。资料检索会向检索服务发送查询词，并获取相关公开网页；查询中包含的个人信息也可能随请求发送。第三方网页中的事实、作者及来源信息可能作为参考资料保存。

4. 正文素材检索

正文配图从 Wikimedia Commons（维基共享资源）检索真实素材候选。查询词可能由你提供，也可能由与书稿有关的规划步骤形成；查询词和素材请求会发送至该服务。候选的预览、来源链接、作者、许可、检索时间及选择状态保存在配图库中，选定素材经核验和下载后保存图片及出处记录。

展示候选不等于公开书稿，也不等于你已采用该图片。正文配图检索不调用 AI 图像生成；用于规划的文本模型处理仍按上一节说明进行。打开第三方预览或来源页面时，对方会收到访问所需的网络请求信息。

5. AI 封面的内容审核

AI 封面生成及修订的文本提示在送交图像模型前通过 Creem Moderation API 进行内容审核。送审内容可能包含你提供的书名、笔名、画面描述、修改要求及生成所需的上下文片段；这与通过 Creem 处理付款是不同的数据用途。请求使用随机编号，不另行附加登录邮箱、账号编号、支付资料或整本书稿；若你在提示中写入个人信息，该信息仍会随提示发送。

审核根据提示内容返回允许、标记或拒绝结果。标记、拒绝或审核不可用时，相关生成请求停止并显示错误；你可以修改请求、稍后重试或联系支持提出异议。该审核用于阻止受限制的图像生成，不是对作品事实、版权或许可的认证。

为核查执行情况及排障，私有审核记录保存时间、随机请求编号、审核环境、决策和供应商结果编号。该专用记录不保存提示原文、生成图片或供应商完整响应；其他创作及运行记录可能包含相关内容。Creem 对收到的提示如何处理和保留取决于其服务条款及适用安排。

6. 私有书稿、阅读与公开发布

书架、收藏、进度、阅读偏好及评论用于阅读和同步；部分设置保存在浏览器。未发布的私有项目通过账号权限控制访问，并非公开书城内容。服务运行、排障或处理你的支持请求时，获授权的经营者及必要服务商仍可能处理相关私稿。

你主动发布的正文、已采用配图、封面、书名、简介和笔名，以及公开评论，可以被他人访问、分享、下载或被搜索引擎收录。不列入书架的链接发布（unlisted）不是私有访问控制：获得链接的人仍可访问。撤回发布与删除私有项目是不同操作，无法自动追回外部下载和缓存。

7. 结账、积分与付款记录

我们保存账号关联的订单编号、套餐、金额、币种、支付渠道、结账和交易标识、付款及退款状态，以及积分发放、消费和冲销记录，用于交付、核对、退款和争议处理。创建 Creem 结账时发送商品标识、订单编号、数量和返回地址；不把书稿内容作为付款资料发送。

在 Creem 结账页面填写的姓名、邮箱、账单地址及支付资料由 Creem 和相关支付合作方处理，用于完成交易、税务、反欺诈及争议处理；工作台不收集完整银行卡号。我们接收付款和退款通知以核验订单并调整积分，处理客服或争议时也可能查看必要的交易资料。Creem 自身的数据处理详见其隐私通知：https://www.creem.io/privacy。

8. 购买年龄声明

购买写作积分须声明年满 18 岁。创建的订单保存该声明及服务端确认时间；此步骤不收集出生日期或身份证件，也不是身份或年龄认证。年龄声明仅用于购买资格记录，不代表同意其他数据用途或放弃消费者权利。

9. 处理目的与法律依据

在适用法律采用这些法律依据的范围内，我们为订立和履行你请求的服务合同处理账号、创作、阅读同步、订单及支持信息；为履行适用法律义务处理必要的交易保存、权利请求及有效法律要求。为保护账号、防止滥用、排查故障和处理争议，我们在法律允许且不被你的权利和利益所压倒的范围内依赖相应正当利益。

某项用途依法需要同意时，须就该用途取得同意。确认已阅读本政策本身不是对所有处理的概括同意，也不授权非必要营销、广告追踪或额外训练用途。你可以只阅读公开作品而不提交创作资料；未提供完成某项功能所需的信息会影响该功能的提供。

10. Cookie 与浏览器存储

hai_session Cookie 用于登录验证及维持会话，通常有效 30 天，可因退出登录、撤销会话或到期而失效；该 Cookie 设置 HttpOnly 和 SameSite 保护。登录验证依赖该 Cookie，禁止它会影响登录和受保护操作。

本地存储保存语言、阅读进度、偏好及工作台状态，通常持续到你清除或产品更新相应记录；会话存储用于当前浏览器会话中的临时状态或输入草稿。你可在浏览器设置中查看或清除它们，但本机设置和未提交输入可能丢失。这些存储用于对应的阅读和工作台功能，与登录验证用途分别处理。

第三方结账、图片预览及来源页面的 Cookie 和存储由相应服务处理，按其隐私通知和适用选择机制管理。依法需要同意的非必要存储不能以接受一般服务条款代替。

11. 运行记录与安全

访问时间、网络地址、浏览器请求信息、操作与错误记录、模型用量和支持往来用于维持服务、保护账号、防止滥用、核对消费及排障。相关诊断记录和你发送的支持材料可能含有书稿或个人信息片段。请尽量提供问题位置和必要片段，不发送整本私稿、密码或验证码。

安全措施包括密码散列、会话验证和撤销、账号及项目权限控制，以及支付通知签名核验。访问权限按处理需要限制。互联网传输和存储仍存在风险；发现账号异常或疑似数据泄露时，请通过 support@evoronai.com 联系，提供发生时间和问题说明。

12. 服务商与其他接收方

除模型、检索和支付提供商外，托管、邮件发送、存储及备份服务商会处理提供服务所必需的数据。我们也可能在履行适用法律、处理有效法律请求、保护用户与服务安全或解决投诉时披露必要信息。公开作品的读者属于你主动公开内容的接收方。

13. 跨境处理

托管、邮件、模型、素材及支付服务可能在你所在国家或地区之外处理数据，当地规则可能不同。同一请求可由多个地区的服务商处理；本网站服务器所在地不限定所有后续处理地点。跨境处理须满足对该处理适用的法律条件。你可联系支持询问相关接收方、处理地点及适用保护安排，并在依法可提供的范围内索取安排说明或副本。

14. 保留、删除与备份

账号和书稿用于持续提供账号访问、保存及恢复服务；交易记录用于交付核对、退款、争议及适用财务义务；运行、安全和支持记录用于排障、滥用防范及请求处理。保留判断取决于数据用途、账号状态、未决事项和适用法定义务，不以浏览器退出登录作为删除指令。

隐私删除须核验身份并确认范围。删除工作副本、公开作品、搜索缓存与备份是不同操作；备份不会因界面删除立即全部消失。对于仍需保留的数据，我们会在处理请求时说明类别、原因及可提供的处理安排。不要把归档书稿视为删除账号或撤销发布。

15. 提出隐私请求

向 support@evoronai.com 发送账号邮箱、请求类型和范围，可申请查阅、更正、导出或删除信息。我们可能要求与请求风险相称的身份核验，不要求提供登录密码。适用法律可能另赋予反对、限制处理、撤回同意、可携带、申诉或向主管机关投诉的权利；是否适用取决于你的情况。

我们会按照适用期限处理，并在需要延期、无法完成或依法保留部分信息时说明原因。撤回同意不影响撤回前基于同意进行的合法处理。隐私请求不自动取消订单或完成退款；可同时提交相应付款请求。

16. 反对处理与撤回同意

如果适用法律赋予反对基于正当利益处理的权利，你可通过 support@evoronai.com 说明相关处理及你的具体情况，要求复核。基于同意的处理可通过同一邮箱撤回同意；撤回不影响此前基于同意进行的合法处理，也不影响另有合法依据而须继续处理的记录。

17. 未成年人

本服务不是面向儿童设计的产品，付费创作和积分购买适用服务条款中的 18 岁要求。涉及未成年人的其他访问和信息处理仍须符合适用法律。请勿提交缺乏合法处理依据的儿童个人信息；如你是家长或监护人并发现儿童信息被不当提交，可通过支持邮箱说明情况和相关位置，以便核查。

18. 政策更新

本页显示生效日期，先前公开政策保留供查阅。服务功能、数据流程或适用要求发生重要变化时，我们通过适当的产品通知或联系方式告知；需要另行同意的用途仍须单独取得同意。已有接受记录保留其实际确认的政策及时间。