隐私政策
更新日期：2026 年 9 月 2 日 生效日期：2026 年 9 月 2 日
本政策适用于 WinkDesk 网页版与移动端「灵砚」全部服务。请您在使用前仔细阅读并充分理解本政策。您开始使用或继续使用我们的服务，即表示您同意我们按照本政策收集、使用、存储和保护您的个人信息。
一、我们收集的信息
我们仅收集为您提供服务所必需的信息：
- 账号信息：注册时您提供的用户名、密码（加盐哈希加密存储，任何人无法明文读取）、邮箱地址；通过 GitHub / QQ / Gitee 第三方登录时，我们仅获取您在授权页面同意公开的头像、昵称与唯一标识（openid），不获取您的密码；
- 创作内容：您创建或导入的作品、章节正文、大纲、角色卡、灵感素材等——全部数据归您所有，仅存储于您的账号下用于向您提供服务；
- 设备与推送信息：为实现消息推送，我们记录您的设备推送标识（CID）与平台类型（Android/iOS 等）；
- 使用与计费信息：AI 调用次数、Token 消耗、费用流水——用于用量统计、余额展示与结算；
- 日志信息：为保障安全与排查故障，服务器自动记录访问时间、IP、浏览器/设备类型等基础日志；
- 支付信息：充值时您上传的支付凭证截图仅用于人工审核核对，不保存银行卡号等敏感信息。
二、信息的使用
- 提供账号登录、作品创作与 AI 生成服务；
- 费用结算与余额管理；
- 发送服务公告、版本更新提醒与您主动订阅的推送消息；
- 安全风控（异常登录检测、防滥用）与故障排查；
- 改进服务质量（基于统计数据，不使用您的创作内容训练任何第三方模型）。
三、Cookie 与本地存储
网页版使用浏览器本地存储（localStorage）保存您的登录凭证与界面偏好（皮肤、布局），不使用跨站追踪型 Cookie。清除浏览器数据后需重新登录。
四、第三方 SDK 与共享
为提供下列功能，我们接入了经过审核的第三方 SDK，其仅在必要场景调用：
| 登录服务 | GitHub / QQ / Gitee 官方 OAuth——用于第三方快捷登录（不共享您的创作数据） |
| 消息推送 | 个推（UniPush）——用于发送离线系统通知，仅共享设备 CID 与推送内容 |
| AI 模型 | DeepSeek、小米 MiMo、智谱 GLM 等大模型 API——创作请求发送至模型服务商处理（按各家服务条款，内容不用于训练） |
| 发布平台 | 番茄小说等——您主动执行「一键发布」时才进行交互 |
除上述必要场景、法律法规要求或获得您的明确同意外，我们不会向任何第三方出售、出租或共享您的个人信息与创作内容。
五、信息的存储
- 存储位置：您的数据存储于我们租赁的境内云服务器；
- 存储期限：账号存续期间持续保存；您删除作品后对应数据即清除；账号注销后 30 日内删除全部个人数据（法律法规另有要求的除外）；
- 传输安全：全站 HTTPS/TLS 加密传输，密码加盐哈希，支付审核截图访问受限。
六、安全保护措施
- 每日自动备份数据库，防止数据丢失；
- 登录失败锁定机制、验证码防暴力破解、异常 IP 风控；
- 服务器权限最小化，敏感配置文件加密存储；
- 如发生个人信息安全事件，我们将通过公告、站内消息等方式及时告知，并按法规要求上报。
七、您的权利
- 查询与更正：可在「个人中心」查看账号信息、修改昵称/头像/密码/绑定邮箱；
- 删除：可随时删除作品、章节、灵感素材（删除后不可恢复）；
- 导出：作品正文可通过平台功能导出（txt/docx/epub）；
- 撤回授权：可解绑第三方登录账号、解绑推送设备；
- 注销账号：请联系管理员申请注销，注销后您的账号、作品及个人数据将被清除。
八、未成年人保护
本产品面向成年人。若您为未满 18 周岁的未成年人，请在监护人阅读并同意本政策后，在监护人指导下使用；我们如发现在未获监护人同意情况下收集了未成年人信息，将尽快删除。
九、政策的更新
我们可能适时修订本政策。重大变更（如收集范围、共享对象变化）将以应用内公告方式显著提示。修订后的政策自公布之日起生效，您继续使用即视为接受。
十、联系我们
如对本政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系我们，我们将在 15 个工作日内答复：
- QQ 交流群（见页面页脚）；
- 官方网站：https://www.peaky.cn