隐私政策

1. 运营主体

CharacterOS 是一款面向动漫、漫画与创意叙事的 AI 角色一致性平台。本服务由 CharacterOS 开发团队运营。本政策中的「Google 用户数据」指您通过 Google 登录或绑定 Google 账号时，我们从 Google 获得的个人数据。

2. 我们收集的信息（非 Google 来源）

除下文所述 Google 用户数据外，我们可能收集：

• 您直接提供的账号信息，如电子邮箱、密码（仅以安全哈希形式存储）及可选昵称。
• 使用邮箱验证码登录时发送的验证码记录。
• 您上传或生成的内容，包括角色图片、DNA 元数据、表情、场景及与账号关联的创作资产。
• 使用与技术数据，如 IP 地址、浏览器类型、设备信息、API 请求日志及订阅或配额使用情况。
• Cookie 及类似技术，详见我们的 Cookie 政策。

3. 我们收集的 Google 用户数据

当您选择「使用 Google 继续」或在设置中绑定 Google 时，我们使用 Google Identity Services（Google 登录）。您在 Google 完成认证后，Google 会向本应用提供 ID 令牌。我们验证该令牌并可能存储以下 Google 用户数据：

• Google 账号 ID（subject /「sub」）— 用于识别您的 Google 账号并与 CharacterOS 账号关联。
• 电子邮箱 — 用于创建或匹配 CharacterOS 账号及发送账号相关通知。
• 显示名称 — 用于在您首次注册时填充个人资料昵称。
• 头像图片 URL — 用于在您首次注册时填充头像。

我们仅请求 Google 登录所需权限（通常为 openid、email、profile）。我们不会请求访问 Gmail、Google 云端硬盘、日历、通讯录或其他 Google Workspace 数据。

在您完成 Google 登录且本服务收到有效 ID 令牌之前，我们不会访问 Google 用户数据。

4. 我们如何使用 Google 用户数据

我们仅将 Google 用户数据用于提供和改进 CharacterOS 面向用户的功能，包括：

• 验证身份并维持登录会话。
• 创建新的 CharacterOS 账号或登录已有账号。
• 将 Google 登录方式绑定到使用相同邮箱的账号。
• 在本服务内展示您的昵称与头像。
• 防范欺诈、滥用及未授权访问。
• 遵守适用法律并执行我们的服务条款。

我们不会将 Google 用户数据用于广告、兴趣定向或再营销广告、信用评估、借贷、出售给数据经纪商、建立广告画像，或与您在 CharacterOS 中的使用无关的通用机器学习模型训练。

5. 我们如何共享、传输或披露 Google 用户数据

我们不出售 Google 用户数据。除以下有限情形外，我们不会向第三方共享、传输或披露 Google 用户数据，且仅在提供服务或改进服务或符合 Google 政策允许的用途所必需时进行：

• 代表我们处理数据的基础设施与托管服务商（如云服务器、数据库、对象存储），其受合同保密与安全义务约束。
• 当我们向与您账号关联的邮箱发送账号相关邮件时的邮件投递服务商。
• 法律要求或为保护权利、安全与合规而向专业顾问或主管机关披露。
• 在合并、收购或资产出售中向承继方转移，且我们会在必要时事先通知并征得您的同意。

我们不会为第三方的独立营销、广告或数据经纪目的共享 Google 用户数据。

6. 数据保护与安全

我们采取合理的技术与组织措施，保护包括 Google 用户数据在内的个人数据，防止未经授权的访问、篡改、披露或破坏。措施包括（在适用情况下）：

• 浏览器与服务器之间数据传输采用 HTTPS/TLS 加密。
• 对生产系统实施访问控制与身份认证。
• 密码经哈希存储（不存储明文密码）。
• 在信任 Google 登录凭证前，通过 Google 验证 ID 令牌。
• 按需原则限制内部人员对生产数据库的访问。

任何传输或存储方式都无法保证绝对安全。若您认为账号遭到入侵，请立即通过第 12 节联系方式与我们联系。

7. 数据保留与删除

我们会在您的账号处于活跃状态期间，以及为提供服务、履行法律义务、解决争议和执行协议所必需的期间内，保留包括 Google 用户数据在内的个人数据。

• 账号与个人资料数据（含 Google 关联标识、邮箱、姓名与头像）在账号存在期间保留。
• 创作内容与使用记录可能按备份与运营计划保留，除非您请求删除。
• 当您删除账号或请求删除数据时，我们将在合理期限内删除或匿名化处理个人数据，法律要求或为正当安全目的需保留的除外。

如需访问、更正、导出或删除您的数据，请使用与账号关联的邮箱发送至 [email protected]。我们可能在处理请求前要求您验证身份。在 Google 账号设置中断开 Google 仅阻止新的 Google 登录，不会自动删除已存储在 CharacterOS 中的数据 — 如需删除账号请联系我们。

8. Google API 服务 — 有限使用声明

CharacterOS 对从 Google API 收到的信息的使用与转移遵守 Google API Services User Data Policy，包括 Limited Use 要求。概要如下：

• 我们仅将 Google 用户数据用于提供和改进 CharacterOS 界面中显著面向用户的功能。
• 我们不出售 Google 用户数据。
• 我们不使用 Google 用户数据投放广告。
• 除经您明确同意用于特定支持请求、安全调查、遵守法律，或将数据聚合匿名化用于内部运营外，我们不允许人工读取 Google 用户数据。
• 若我们以与本政策存在重大差异的方式使用 Google 用户数据，我们将更新本政策、通知用户，并在法律或 Google 要求时征得您的同意。

9. 您的选择与权利

您可以选择不使用 Google 登录，而改用邮箱注册或登录。您可随时退出登录。根据您所在地区，您可能享有访问、更正、删除或限制处理个人数据的权利。我们将依法响应有效请求。

10. 儿童隐私

CharacterOS 不面向 13 岁以下儿童，我们不会在明知情况下收集 13 岁以下儿童的个人信息。若您认为有儿童向我们提供了个人数据，请联系我们，我们将采取措施删除相关信息。

11. 国际用户

我们可能在您所在国家/地区以外的服务器上处理与存储信息。使用本服务即表示您理解您的信息可能被转移至数据保护法律与您所在地不同的司法管辖区。

12. 政策变更

我们可能不时更新本隐私政策，并在本页发布修订版本及更新「最后更新」日期。若我们对 Google 用户数据的处理方式作出重大变更，将通过应用内或邮件等方式另行通知，并在 Google 或适用法律要求时征得您的同意。

13. 联系我们

如有隐私问题、Google 用户数据相关请求或账号删除需求，请联系：

• 邮箱：[email protected]
• 应用名称：CharacterOS