隐私政策

一、适用范围与处理者

本政策适用于琉璃海网页端及其账号、团队、项目和访问密钥功能。当前为非商业公开测试阶段，个人信息处理者为琉璃海项目运营方；正式收费前将公布登记主体、注册地址与专用隐私联系方式。

二、我们处理的信息

• 账号信息：称呼、邮箱、密码的不可逆散列值、账号状态与注册时间。
• 安全信息：登录时间、会话标识、IP 地址、浏览器与设备信息，用于认证、防滥用和安全审计。
• 协作信息：工作空间、成员、邀请、项目、版本、批注及操作记录。
• 创作内容：你主动提交的故事、分镜、提示词、图片、视频和其他素材。公开测试期间不会发送到外部生成模型。
• 密钥信息：平台密钥的名称、权限、状态和哈希值；完整密钥仅在创建时展示一次。

三、处理目的与依据

我们仅为提供账号与工作空间、保存项目、团队协作、保障服务安全、排查故障和履行法定义务处理必要信息。基于同意处理的信息，你可以撤回同意；但撤回不影响此前处理活动的效力。账号与服务必要信息缺失时，部分功能可能无法使用。

四、保存期限与存储位置

账号和项目数据原则上保存至账号注销或你主动删除后不再需要为止；安全审计记录按照解决争议和保障安全所需的最短期限保存。公开测试基础设施可能包含中国境外服务器；正式面向中国境内用户收费前，将披露实际存储区域并完成所需的数据出境路径评估与保护措施。

五、共享、委托与公开

公开测试期间我们不会出售个人信息，也不会将创作内容发送给外部生成 API。备份、邮件、对象存储、支付或模型服务启用后，如涉及受托处理或向其他处理者提供信息，我们会按要求更新清单、约定保护义务，并在需要时取得单独同意。

六、安全措施

我们采用密码散列、会话隔离、最小权限、访问频率限制、管理员审计、备份校验、容器隔离和安全响应头等措施。互联网服务不存在绝对安全；发生可能影响你权益的事件时，我们会依法采取补救并履行通知或报告义务。

七、你的权利

你可以在账户页查阅、更正部分资料，管理会话、密钥和项目，并申请复制、删除、限制处理、撤回同意或注销账号。专用隐私渠道启用前，可通过“关于我们”页面的联系入口提交请求；我们会核验身份并在合理期限内处理。

八、未成年人

本服务不面向不满十四周岁的未成年人。若发现未经监护人同意处理了未成年人信息，我们将尽快删除或采取其他必要措施。

九、政策更新

处理目的、方式或信息种类发生实质变化时，我们会以显著方式告知；依法需要重新取得同意的，将在继续处理前重新征得同意。页面顶部会展示当前版本与生效日期。