PubWiki 隐私政策
版本： 1.0
生效日期：2026 年 9 月 27 日
1. 我们是谁
pubwiki, Inc. 是在美国特拉华州设立的 PubWiki 运营主体（“我们”）。就我们决定处理目的和方式的个人数据而言，我们是数据控制者或适用法律所称的相应责任主体。
本政策适用于明确链接本政策的 PubWiki 网站及相关服务，包括社区与内容浏览服务（Hub）、作品创作与编辑工具（Studio）、作品运行与游玩服务（Player）、应用程序接口（API）及相关客服沟通。其他品牌或独立第三方服务不会仅因使用相同技术而自动适用本政策。
隐私及客服联系邮箱：[email protected]。
本政策说明我们如何收集、使用、披露和保存个人数据，以及你享有的选择和权利。个人数据是能够识别你或可合理关联到你的信息。阅读本政策或接受《服务条款》不构成对所有数据处理活动的同意；依法需要同意的，我们会在相应场景单独征求。
2. 我们处理哪些数据
| 类别 | 内容与来源 |
|---|---|
| 账号和身份 | 你提供的用户名、显示名称、邮箱、头像、语言偏好及账号标识；你选择第三方登录时，该提供商返回的身份标识和获授权的基本资料。 |
| 认证与安全 | 密码验证数据、Passkey 公钥及凭证标识、双重验证配置、会话和安全验证记录。Passkey 的设备端生物识别模板和私钥不因使用 Passkey 而传给我们。 |
| 创作与互动 | 你提交或生成的文字、代码、图片、作品、世界设定、存档、工作区历史、文章、帖子、评论及社区关系，包括内容中的个人数据。 |
| AI 请求 | 指令、与请求相关的世界或对话上下文、生成结果、模型标识、使用量、请求状态及排错记录。 |
| 交易 | 套餐、积分账单、订单号、金额、币种、兑换报价、付款状态，以及支付服务商返回的交易或退款信息；礼品卡兑换信息、Lightning 发票及付款标识。 |
| 技术和使用数据 | 网络请求中可获得的 IP 地址、浏览器或设备信息、访问时间、安全和错误日志；启用产品分析时的页面类型、指定按钮点击、功能事件、内部账号或会话标识及必要的内容标识。 |
| 联系与反馈 | 你发送的客服消息、附件、投诉、隐私请求及处理记录。 |
上述信息来自你及你的设备、你使用的登录或支付服务商、你授权的 Agent，以及其他用户与你相关的互动或内容。具体处理的数据取决于你使用的功能。
提供账号认证、付款或其他请求的服务所必需的信息，是我们完成相应功能的前提；未提供这些信息时，相关功能可能无法使用。可选的使用情况分析不属于这类必要信息。账号凭证及你提交的部分内容可能属于适用法律规定的敏感数据，我们按照其性质和用途适用相应保护要求。
3. 数据的用途
我们按相关功能处理数据，用于创建和保护账号、保存和运行作品、完成 AI 请求、提供发布和社区功能、管理积分与付款、恢复未完成操作、提供客服、处理违规或侵权报告、发现故障和滥用，以及履行税务、账务和其他法定义务。产品分析用于了解页面与功能使用、点击频率和使用流程，以改进服务。
AI 请求及模型训练的数据使用规则见第 4 条。我们仅在实现相关目的所需的范围内处理个人数据；拟将数据用于原先未说明的新目的时，我们会依法告知，并在需要时另行取得同意。
4. AI 请求、模型供应商与内容处理
使用 AI 功能时，你的指令及相关内容、历史记录和上下文可能经请求路由供应商发送至模型提供商。生成内容、请求状态和部分输入上下文可能被保留，用于结果交付、恢复、计费核对和故障调查。
未经你的同意，我们不会自行或委托他人将你的数据用于训练 AI 模型。开启使用情况分析不构成对模型训练的同意。我们会在模型选择页面告知相应上游服务商是否会将你的请求数据用于模型训练，供你在使用前了解和选择。供应商、数据留存和处理地区的相关说明见本政策第 7、9、13 条。
为处理你请求的故障调查、支持、安全或法律事项，获授权的工作人员或服务供应商可能访问相关记录；访问控制与留存规则见第 9、10 条。
5. 支付与礼品卡
信用卡资料由结算界面指明的支付服务商收集和处理。PubWiki 处理订单、交易状态和服务商返回的付款记录。
礼品卡二维码图片在浏览器中识别，兑换信息会发送给我们以获取报价和完成你确认的兑换；该识别步骤不上传原始图片。你另行提交给客服的图片或凭证作为客服材料处理。
在外部商家购买票券时，其付款、身份或人脸验证由相应第三方按自己的政策处理。PubWiki 的二维码兑换功能本身不要求你向 PubWiki 上传人脸模板或身份证件。支付网络与外部服务商可能独立保留履行支付、安全和法定义务所需的记录。
6. Cookie、使用情况分析与错误诊断
我们使用 Cookie 及浏览器本地存储维持登录状态、保存语言与界面偏好，以及恢复未完成的操作。
使用情况分析。 为了解服务使用情况并改进产品，我们通过产品分析服务收集页面访问类型、指定界面元素的点击及功能使用事件。此类分析不将输入框文字、完整网址参数或页面正文作为事件属性，也不启用会话回放。分析记录可通过 Cookie、本地存储中的浏览器或会话标识相互关联，并可在登录后关联内部账号标识；接收方还可能获得网络传输所需的 IP 地址等连接信息。
使用情况分析属于可选功能。登录或注册界面提供“发送使用情况信息，帮助改进产品”选项；未保存过选择时，该选项默认不勾选，仅在你主动开启后收集分析信息。你可以随时通过设置中的“使用情况分析”调整选择。拒绝或关闭该功能不影响其他服务的使用。对于依法需要事先同意的收集与处理，我们将在取得你的有效同意后开展。
关闭使用情况分析后，我们停止发送后续分析事件。该偏好保存在当前浏览器，适用于同一站点的相关子域，不自动跨设备同步。关闭该功能不自动删除此前已收集的数据；你可依第 11 条提出相关请求。
错误诊断。 为发现和修复故障、维护服务稳定性与安全性，我们默认收集错误及相关技术诊断信息，包括错误信息、调用堆栈、应用版本和技术环境信息。你可以通过隐私设置中的“错误信息收集”单独关闭客户端错误上报；关闭使用情况分析不会关闭此项功能。我们采取过滤措施减少诊断记录中的个人数据，但记录仍可能包含个人数据，其保存与保护适用本政策第 9、10 条。
上述两个设置不控制提供服务、处理付款或保护账号所需的服务端运行和安全记录；这些记录按本政策所述目的、法律依据和保存规则处理。
7. 数据接收方
| 接收方 | 目的和涉及的数据 |
|---|---|
| 托管、存储、网络与安全供应商 | 承载服务、存储内容、传递网络请求和防止滥用所需的数据。 |
| AI 模型及请求路由供应商 | 第 4 条说明的输入、上下文、输出及请求元数据。 |
| 支付服务与票券服务 | 所选支付或兑换流程中，处理订单、付款、兑换和防止重复兑付所需的信息。 |
| 产品分析服务（PostHog） | 主动开启分析后，第 6 条说明的分析事件和标识。 |
| 错误诊断与运维服务（包括 Sentry） | 用于排错的错误信息、堆栈和技术元数据；记录经过部分过滤，但仍可能包含个人数据。 |
| 登录、邮件与客服供应商 | 你选择的登录所需信息、验证码或通知邮件收件信息，以及你提交的客服记录。 |
| 其他用户及你授权的接收方 | 你公开、分享或授予访问权限的内容。 |
我们向受委托的服务供应商提供履行其服务所需的数据，并通过适用的合同和访问安排限定其用途、保护责任及删除或返还义务。独立商家、登录或支付服务商以及你选择的外部 Agent，可能就其自行决定的处理活动承担独立的数据保护责任，其相关处理适用各自的隐私政策。跨境处理安排见第 13 条。
在法律要求、保护合法权利或安全所必需的情况下，我们可能向有权机关、专业顾问或其他适当接收方披露相关数据。发生合并、融资或业务转让时，必要数据可能在适当保密及保护措施下向相关交易方披露；如处理主体或用途发生需要告知的变化，我们将提供相应告知。
8. 公开内容与外部 Agent
你选择公开的账号资料、作品、文章、帖子和评论可能被公众访问。社区管理者或其他被授权者可以看到与其权限相对应的信息。界面显示“匿名”不意味着平台不知道内容所属账号。
你授权的外部 Agent 或其他第三方可以在授权范围内访问相关数据，并按其适用的数据处理安排使用这些数据。撤销授权限制后续访问，但不自动删除第三方已保存的副本。
9. 保存期限与删除
我们仅在实现本政策所述目的或履行适用法律义务所需的期限内保存个人数据。具体期限根据数据类别、账号和内容的使用状态、未完成事项、适用的法定保存要求及争议时效确定。
| 数据 | 保存标准 |
|---|---|
| 账号、身份验证与会话 | 账号资料按提供账号服务的需要保存；临时验证码和会话受各自有效期约束，过期记录由清理机制处理。账号关闭后，仅保留结清事务、安全或法律要求所需的记录。 |
| 内容、工作区、存档及历史版本 | 按保存、运行、分享内容和提供用户所需版本功能的需要保留；内容删除及账号关闭时，按适用的删除权利和下述例外处理。 |
| AI 输入、输出和运行记录 | 按完成请求、交付结果、恢复未完成操作、排查故障和核对账单所需的期限保存。作为作品或聊天记录保存的结果适用内容保存规则；计费凭证适用交易记录规则。 |
| 订单、账单和兑换信息 | 按付款、对账、退款、争议及法定账税要求保存必要交易记录。用于兑付的凭证按完成或恢复兑换所需的期限处理，不因保留账单而当然永久保留全部凭证。 |
| 分析与诊断记录 | 按评估产品使用趋势、调查故障及验证修复所需的期间保存，并考虑数据粒度、可识别性及相关事件是否已处理完毕。 |
| 客服、投诉及权利请求 | 按处理事项、后续申诉、证明处理结果及履行相关法律义务所需的期限保存。 |
| 备份 | 按灾难恢复所需的备份周期保留，并在轮换清理时处理。须继续保留的备份限制用于恢复和必要的安全、法律事项；恢复时仍须落实已适用的删除要求。 |
删除内容、撤销公开、关闭账号和提出个人数据删除请求的作用不同。删除或停止公开某项内容，不代表相关历史版本、交易凭证或备份在同一时刻全部清除。处理删除请求时，我们会说明仍需保留的数据类别、理由和适用的保存标准；不再具有保存必要性或法律依据的数据将被删除或匿名化。
作品的改编许可不替代个人数据处理的法律依据，也不排除适用的删除权利。对于独立第三方保存的副本，我们会依法履行通知或协助义务，但不承诺能够直接删除不在我们控制之下的数据。
10. 安全
我们采取与数据性质及风险相适应的技术和组织措施，包括访问控制、认证保护和传输保护。任何系统都不能保证绝对安全。发生依法需要通知的数据事件时，我们会履行相应通知义务。
11. 你的选择与隐私权利
你可以通过账号设置管理个人资料和隐私偏好，也可向 [email protected] 提出隐私请求。请求中请说明希望行使的权利及与请求有关的账号或内容，以便我们定位和处理；提出请求不以持有账号为前提。
根据适用法律及其例外，你可能享有以下权利：
- 确认我们是否处理你的个人数据，访问、取得副本，并在适用时取得可携带的数据；
- 更正不准确的数据，要求删除数据，或限制特定处理；
- 撤回同意，或反对基于合法利益的处理；
- 退出法律规定的个人数据出售、广告共享、定向广告，以及具有法律或类似重大影响的特定自动化决策或画像。
撤回同意不影响撤回前基于有效同意开展处理的合法性。使用情况分析可以按第 6 条关闭；其他基于同意的处理可通过上述邮箱联系。我们不会仅因你拒绝非必要处理而限制不依赖该处理的服务。
我们仅在核实身份、代理权限或完成请求所需的范围内索取补充信息。我们会在适用的法定期限内答复，并说明处理结果、依法适用的保留例外，以及延期或拒绝的理由。请求原则上免费；如法律允许收费，我们会事先说明依据及费用。
如不同意处理决定，你可以向同一邮箱提出申诉，说明原请求及异议。我们会在适用期限内复核并说明结果及理由。你也可向有管辖权的隐私监管机关投诉或寻求法律救济。我们不会因你依法行使权利而给予法律禁止的不利待遇。
12. 美国用户的补充说明
第 2、3、7、9 条分别说明我们处理的数据类别与来源、用途、接收方及保存规则。美国各州法律可能赋予居民额外的知情、访问、更正、删除、可携带、限制敏感数据使用或退出特定处理的权利，其适用取决于相应法律。
你或依法获得授权的代理人可以按第 11 条联系我们行使相关权利，包括依法适用的个人数据出售、跨情境行为广告共享或定向广告退出权。如不同意处理决定，可以通过同一渠道申诉，也可向有管辖权的州监管机关投诉。
使用情况分析由第 6 条所述选择控制；该设置目前不会因浏览器的 Do Not Track（DNT）信号自动改变。你使用的外部登录、支付或其他第三方服务可能依其自身政策关联不同网站或服务中的活动信息，其独立处理适用第 7 条所述安排。
13. 国际用户与跨境处理
我们是一家美国公司，并使用第 7 条所述的服务供应商。你使用服务时，数据可能在你所在国家或地区以外存储或处理，包括由供应商远程访问。不同地区的数据保护规则可能不同。
如欧洲经济区或英国相关数据保护法律适用，我们按处理活动的目的和必要性适用以下法律依据：
- **履行合同或采取你请求的订约前措施：**提供账号、创作、存档、AI 请求、发布、游玩、付款及相应客服中必需的数据处理。
- **同意：**可选的使用情况分析，以及依法需要另行同意的其他处理，包括第 4 条所述由我们自行或委托开展的模型训练。
- **合法利益：**维护服务和账号安全、调查滥用及故障、处理争议与保护合法权利，但以相关处理具有必要性，且不被你的利益、基本权利与自由所凌驾为前提。
- **履行法定义务：**处理相关数据保护法律认可的法定义务所要求的数据，例如依法适用的账务、税务及监管记录。
合法利益不替代 Cookie、终端访问或敏感数据处理依法所需的同意及其他条件。涉及未成年人时，我们会在适用的评估和措施中考虑其特殊保护需要。
对于受跨境传输规则约束的处理，我们会依适用法律采取所需的保护措施。你可以通过 [email protected] 了解与你的数据有关的跨境处理安排，并依法请求获取相关保障措施的信息或副本。
国际用户可按第 11 条提出请求，并保留居住地适用的强制性权利。本政策不因运营主体设在美国而排除这些权利。
14. 年龄与未成年人
注册及使用服务的最低年龄为 13 周岁；居住地适用法律规定更高最低使用年龄的，从其规定。达到最低使用年龄但尚未成年的用户，需要父母或法定监护人代表其同意《服务条款》。成人内容的访问门槛为 18 周岁，并须满足适用法律其他访问条件。
服务不面向未达到最低使用年龄的人。若你认为未达到该年龄的儿童向我们提供了个人数据，或对未成年人数据处理有疑问，请通过 [email protected] 联系，我们将调查并采取适当措施，包括依法删除不应保留的数据。
对于符合使用资格的未成年用户，我们按照适用法律提供相应隐私保护。监护人接受《服务条款》不替代依法需要的隐私同意；需要单独或可验证的监护人同意时，我们会就相应处理取得该同意。
15. 政策更新与联系
我们会根据服务及法律要求更新本政策，并注明生效日期。涉及数据用途、接收方或你的权利等重大变化时，我们会通过站内通知、电子邮件或其他适当方式告知，并在法律要求时于变化生效前通知。需要取得新的同意时，我们会另行征求，不以你继续使用服务代替该同意。
本政策的中英文版本旨在表达相同意思，不因语言版本差异减少适用法律赋予你的权利。
如有问题、请求或投诉，请联系 [email protected]。