隐私政策

1. 概述

本《隐私政策》说明 TapStory inc.（「TapStory」或「我们」）在你使用 https://tapstory.ai 及 TapStory 服务时如何处理个人信息。TapStory inc. 是这些信息的数据控制者。联系方式：support@tapstory.ai。

TapStory 为有低龄儿童的家庭而建。有关儿童信息的更多细节见《儿童隐私声明》，它是本政策的组成部分。

生效日期：2026-10-08。

2. 我们收集的信息

账号信息。当你使用 Google 或 Apple 登录时，我们会收到你的姓名、电子邮箱、头像（如提供）、邮箱验证状态和服务商标识符。Google 登录仅申请 openid、email 和 profile 权限，用于创建账号、验证登录和显示账号身份，不申请读取 Gmail、云端硬盘、通讯录或 Google 相册的权限。我们不会收到你的 Google 或 Apple 密码。

你创作的内容。故事想法、角色名字和描述、你选择上传的图片，以及为你生成的故事、插画和配音。其中可能包含你选择提供的、关于你照护的儿童的信息。

真实人物的照片和声音录音。你可以让故事角色使用某位真实人物（例如你的孩子或祖辈）的样貌或声音。为此你需要上传该人的照片，并录一小段其声音。照片用作绘制角色的参考，录音用作合成声音的参考。我们把两者都作为敏感信息处理：只有在你作为成年账号持有人在应用内阅读说明、并确认自己是该人的父母或法定监护人或已获其同意之后，我们才会收集。照片中的位置等元数据会在上传前于你的浏览器中移除。删除该角色时，照片和录音一并删除。

口述的故事想法。在儿童界面中，孩子可以说出一个故事想法。录音会发送给语音识别服务商转成文字，转写完成后录音即删除，故事只保留文字。

付款信息。购买由 Creem 处理。我们收到你的客户标识符、套餐、订阅状态和账单记录；你的银行卡信息由 Creem 依其隐私政策保管。

技术信息。IP 地址、浏览器和设备类型、语言、访问的页面、时间戳和错误日志，由我们的托管服务商和服务器为运行和保护本服务而自动收集。

偏好设置。你的界面语言（存于 cookie），以及存于浏览器的小型设置：你在儿童界面输入的孩子昵称和性别、所选画风，以及是否静音。

通讯记录。你发送给我们的消息，例如客服请求或内容举报。

3. 我们如何使用信息

• 提供本服务：创建和存储你的故事、播放故事，并通过你创建的链接分享。
• 生成内容：将你的输入发送给我们用于文本、图像和语音生成的 AI 模型服务商，并接收结果。
• 管理你的账号和套餐：登录、点数、账单状态、会员变更。
• 保障 TapStory 安全：对提示词和输出进行自动审核、防范滥用和欺诈、安全日志。
• 与你沟通：服务、账单和安全通知，以及对你请求的回复。
• 改进本服务：汇总的去标识化使用统计，以及对故障的质量复查。

我们不出售个人信息，不展示广告，也不将个人信息用于行为定向广告或画像。

在 GDPR 或英国 GDPR 适用的情况下，我们的法律依据为：履行与你的合同（提供本服务和套餐）；在与你的权利相权衡后的正当利益（安全、防滥用、服务改进）；你对真实人物照片和声音录音的明确同意（第 9(2)(a) 条），该同意在收集前于应用内作出，并可随时通过删除角色撤回；以及遵守法律义务（税务与会计记录）。

4. AI 处理

为了创作故事，我们会把相关输入发送给代我们生成文本、图像和语音的第三方 AI 模型服务商。具体而言：

• 故事文本由位于中国的服务商运营的大语言模型撰写，它接收故事想法、角色名字和描述。
• 插画由位于中国的服务商运营的图像模型生成，它接收场景描述，对于个性化角色还接收你上传的参考照片。
• 旁白和对白由位于新加坡的语音服务商合成，它接收故事文本，对于个性化声音还接收你提供的声音录音。
• 口述的故事想法由位于中国的语音识别服务商转写，它接收录音并返回文字。

这些服务商作为我们的处理者，受合同约束只能将数据用于向我们提供服务。我们只发送特定生成步骤所需的内容，不发送你的账号信息。跨境传输见第 8 条。

我们不会用你的内容训练 AI 模型。我们要求服务商只为返回所请求的结果而处理你的内容、不得用于训练其模型，并在启用前审阅其条款中的相关约定。

5. 我们与谁共享信息

• 托管与基础设施：Cloudflare（应用托管、数据库、文件存储、网络安全）。
• 登录：Google 和 Apple，当你选择使用它们登录时。
• 付款：Creem，我们的记录商户。
• 作为处理者的 AI 模型服务商，用于文本、图像和语音生成。
• 你分享的对象：任何打开你创建的分享链接的人都能看到该故事。

在法律要求、为保护儿童及其他用户的权利与安全，或在合并、收购或资产出售时，我们也可能披露信息；在后一种情况下本政策将继续适用于你的信息。

6. Cookie 及类似技术

TapStory 只使用严格必要的 cookie 和浏览器存储：保持登录状态的会话 cookie、记住界面语言的 cookie，以及用于小型界面偏好的浏览器存储。我们不使用分析、广告或追踪 cookie。由于这些对本服务必不可少，我们不显示 cookie 横幅。若将来加入可选 cookie，我们会更新本政策，并在法律要求时征求你的同意。

7. 信息保留期限

• 登录数据：账号身份信息及登录服务商返回的 OAuth 凭证存储在 Cloudflare 托管的数据库中，用于登录验证和账号管理，不发送给 AI 模型服务商，也不用于模型训练。这些数据随账号保留，并按下述账号删除流程删除。你也可以在 Google 账号的第三方连接设置中撤销 TapStory 的访问权限；撤销访问本身不会删除 TapStory 账号或故事。
• 账号和故事：在你的账号存续期间保留。从书架移除故事会立即隐藏它并使分享链接失效；生成的文件随账号一起删除。
• 真实人物的照片和声音录音：保留至你删除该角色为止，届时一并删除。
• 口述的故事想法：转写完成后立即删除。
• 生成记录（我们发送的提示词、模型响应和诊断信息）：随故事保留，随账号一起删除。
• 账号删除后：除下述例外，我们在 30 天内删除你的账号、故事和文件。加密备份中的副本最多再保留 30 天。
• 付款和账单记录：按税务和会计法律要求的期限保留（通常为 7 至 10 年）。
• 安全和错误日志：最多 90 天。

8. 跨境传输

TapStory 运行在全球托管网络上，我们的服务商会在你所在国家以外处理信息，包括美国（托管）、新加坡（语音合成）和中国（文本、图像和语音识别模型），详见第 4 条。在需要时，我们依据欧盟委员会《标准合同条款》或英国《国际数据传输附录》等公认的保障措施，并以合同限定每家服务商对数据的处理范围。

9. 你的权利与选择

根据你所在地的法律，你可能有权访问、更正、删除或获取你的个人信息副本，反对或限制某些处理，撤回同意，以及向数据保护机构投诉。无论你居住在哪里，我们都按同样的标准处理这些请求。

删除账号。请用你账号所绑定的邮箱向 support@tapstory.ai 发送主题为「Delete my account」的邮件。我们会核实请求、取消有效套餐，并按第 7 条所述在 30 天内删除你的账号、故事和文件。你也可以随时从书架移除单个故事，或删除个性化角色（连同其照片和声音录音）。

其他请求。发邮件至 support@tapstory.ai，我们会在 30 天内回复。你行使权利不会影响我们对你的服务。

10. 安全

我们通过传输加密、把每个存储文件绑定到其创建账号的访问控制，以及监控来保护信息。没有任何系统绝对安全；若我们发现影响到你的数据泄露，将依法通知你和相关机构。

11. 本政策的变更

我们会在此发布任何变更并更新生效日期。对于重大变更，我们还会在生效前通过电子邮件或服务内通知告知你。

12. 联系方式

TapStory inc. · support@tapstory.ai。请注明你 TapStory 账号所绑定的邮箱，以便我们查找你的信息。