Wonderby 隐私政策

适用范围

本政策适用于 Wonderby 网站（wonderby.momomolo.ai）以及 Wonderby iOS 与 Android App（统称「本服务」）。三端使用同一套后端服务。

我们收集的信息

• 账号信息：账号编号、昵称、简介、头像、主页背景与界面语言。邮箱注册的账号另存邮箱与密码哈希。
• 第三方登录信息：通过谷歌或 Apple 登录时，我们只接收登录方提供的账号标识与姓名。姓名只用作初始昵称；我们不保存这些登录方提供的邮箱。
• 你创作和上传的内容：故事、角色、世界书、自设、封面与图片，以及它们的版本记录。
• 游玩记录：存档、对话消息、候选回复、选择与生成的图片。
• 使用记录：测试代币账本、文字与图片生成的用量和成本、收藏、举报、邀请码兑换，以及按天汇总的在线时段。
• 技术信息：服务器日志可能记录 IP 地址、请求时间、访问地址与浏览器或设备信息。

我们如何使用

• 提供登录、创作、游玩、生图与发布功能。
• 计算测试代币与模型成本。
• 处理举报，防止滥用，保障安全，排查故障。
• 统计整体使用情况，改进产品。

我们不出售个人信息，也不把它用于广告。本服务没有接入第三方统计、广告或崩溃上报 SDK。

公开展示的信息

你的昵称、头像、简介、主页背景，以及你设为公开的作品，会向其他用户展示。私密作品和游玩记录不向其他用户展示；平台管理员为处理举报和排查故障可以查看。

来自谷歌账号的数据

通过谷歌登录时，本服务只申请 openid 与 profile 权限，只使用谷歌账号的唯一标识与姓名：标识用于识别同一账号，姓名用作初始昵称，你可以随时修改。我们不把谷歌用户数据用于广告，不出售，也不用于训练人工智能模型。本服务使用从谷歌 API 获得的信息时，遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。

第三方服务与跨境传输

为提供本服务，我们把必要的数据交给以下服务商处理：

• 服务器与数据库：Amazon Web Services（日本东京）。
• 图片与媒体存储、网络加速：Cloudflare。
• 文字生成：你发送的消息、故事设定与对话上下文会发给模型服务商生成回复。服务商包括 BytePlus（新加坡）、OpenRouter（美国，再交给其接入的模型提供方）与 Cerebras（美国）。
• 图片生成：生图提示词与参考图会发给 fal.ai（美国）。
• 登录：谷歌与 Apple 按你选择的登录方式完成身份验证。

因此，你的数据可能在你所在国家或地区以外存储和处理。

设备上的存储

网站在浏览器本地保存登录令牌（最长 90 天有效），以及界面语言、颜色模式、侧栏状态等偏好。第三方登录过程中使用一次性的 HttpOnly Cookie 交换登录凭证。App 在设备上保存登录令牌、界面偏好与图片缓存。我们不使用广告或跨站追踪 Cookie。

保存期限

账号存续期间，我们保存账号资料、作品与游玩记录。删除的作品不再向他人展示，但其记录会留在版本历史与备份中，用于维持其他玩家已有的存档和引用它的作品。服务器日志只在安全与排错需要的期限内保存。

查看、修改与删除

你可以在「我的」中查看和修改资料，并在「创建」中删除自己的作品。

你可以在「我的」→「设置」→「注销账号」中删除账号。注销立即生效，无法恢复：我们删除账号资料、自设、收藏、存档与游玩记录，并删除你的全部作品。在 iOS App 中注销通过 Apple 登录的账号时，我们同时撤销 Wonderby 的 Apple 登录授权。

注销后，以下记录以不再关联你个人资料的形式保留：其他玩家已开始游玩的故事和引用你作品的内容中的副本、代币与用量账目、你提交的举报。上传的图片按内容存储，可能被其他作品共用，因此文件可能保留。备份中的副本随备份周期过期。

如需获取数据副本，或无法登录而需要删除账号，请发邮件至 hi@baolieguoshi.com，写明账号昵称与登录方式。我们可能请你在本服务内配合验证身份，并在收到请求后 30 天内处理。

儿童

本服务不面向 13 岁以下儿童。我们不会有意收集他们的个人信息；发现后会删除。

安全

数据经 HTTPS 传输，密码只保存单向哈希，内部访问受到限制。任何系统都无法保证绝对安全。

政策更新

政策变更时，我们会更新本页并修改生效日期。

联系我们

Tiny Echo Limited　hi@baolieguoshi.com