合规审查稿 v0.2（2026-07-06）。本文按当前封闭测试功能起草，正式上线前应由律师、技术负责人和运营负责人共同确认：运营主体、服务器位置、第三方模型供应商、日志留存、注销入口、投诉举报入口、备案/许可状态和真实数据流。
入戏隐私政策
生效日期：待上线前填写 · 个人信息处理者/运营主体：待工商登记信息确认后填写 · 封闭测试期联系与举报：通过站内举报入口提交，由管理员后台人工复核处理
“入戏”（下称“本服务”）尊重并保护你的个人信息。本政策说明我们在提供 AI 互动叙事、账号、云端存档、积分、内容安全和封闭测试服务时，如何收集、使用、存储、共享、保护你的信息，以及你如何行使个人信息权利。
1. 我们处理个人信息的原则
- 最小必要：只处理实现具体功能、履行安全合规义务和维护服务所必需的信息。
- 目的限定：不把你的输入、聊天记录、角色设定、存档和偏好默认用于训练模型或其他未告知目的。
- 公开透明：涉及 AI 生成、内容审核、第三方模型调用、日志留存和重要规则变化时，尽量以清晰方式告知。
- 安全保护：通过访问控制、加密/哈希、日志轮转、限流、权限隔离等措施降低泄露、篡改、滥用和丢失风险。
2. 我们收集的信息
| 场景 | 信息类型 | 用途 |
|---|
| 注册、登录与账号安全 | 用户名、加盐哈希后的密码、账号 ID、注册时间、会话令牌、管理员标记、登录/注册限流记录 | 创建账号、登录鉴权、防止爆破、维护账号安全、区分管理员权限 |
| 注册同意留痕 | 是否确认已满 18 周岁、同意的用户协议版本、隐私政策版本、同意时间、注册 IP、浏览器 User-Agent | 证明你已阅读并同意协议、落实年龄门槛、处理争议和合规审计 |
| AI 互动叙事 | 你输入的行动、角色设定、剧情偏好、上下文摘要、AI 输出、系统生成的选项、判定与叙事结果 | 生成剧情、维持上下文、内容审核、安全处置、故障排查和改进服务体验 |
| 云端存档 | 存档名称、剧本 ID、回合数、角色、世界状态、事件、关系、物品、时间线、更新时间 | 跨设备读取、备份和恢复你的游戏/创作进度 |
| 积分、等级与签到 | 积分余额、累计消耗、等级、签到日期、AI 调用扣费记录、空投记录 | 执行服务内权益、成本控制、异常排查、管理员运营 |
| 内容安全与运行日志 | 访问时间、请求路径、请求状态、模型名称、调用耗时、用量、IP 或经可信代理识别的真实 IP、被拦截的违规命中记录、错误日志 | 限流、防滥用、内容安全审核、网络安全、服务稳定性、监管配合 |
| 本地偏好 | 浏览器 localStorage 中的本地存档、主题、字号、背景音乐音量、本地积分/签到缓存、悬浮窗位置等 | 在你的设备上保留偏好和离线体验；清除浏览器数据即可删除 |
3. 敏感个人信息与不主动收集的信息
- 本服务当前不主动收集手机号、邮箱、真实姓名、身份证件号码、人脸、人声、精确定位、通讯录、相册、麦克风或摄像头信息。
- 你的自由输入可能包含真实姓名、联系方式、健康、心理、财产、未成年人信息、身份信息、位置、私密关系等敏感内容。请不要在剧情或聊天中输入不必要的真实个人信息，尤其不要输入他人的个人信息。
- 若后续引入实名认证、手机号登录、支付、用户作品发布、语音/图片/视频生成、创作者分成或未成年人保护机制，我们会在上线前更新本政策并在必要时取得你的单独同意。
4. 我们如何使用信息
- 提供 AI 叙事生成、上下文记忆、角色创建、世界线回溯、云端存档、积分扣减、签到和管理后台功能；
- 进行输入和输出内容安全审核，拦截违法违规、不良、侵权、危害未成年人或可能诱导沉迷的内容；
- 进行账号安全、网络安全、成本熔断、限流、防刷、防攻击、异常排查和服务质量监测；
- 处理投诉、举报、侵权通知、账号申诉、个人信息查阅/复制/更正/删除/注销请求；
- 在去标识化或汇总统计后分析功能使用情况，改进产品稳定性和体验。
5. AI 模型调用与训练使用
- 为了生成剧情和回答，本服务会把必要的上下文、你的输入、部分存档状态、系统提示和安全控制信息发送给服务端网关，再由服务端调用第三方模型服务或自有模型能力。
- 默认不训练：未经你的单独、明确同意，我们不会将你的个人信息、输入输出、聊天记录、角色设定、云端存档或故事偏好用于训练入戏自有模型，也不会授权第三方将这些内容用于训练其通用模型。
- 为安全审核、质量排查和成本核算，我们可能在必要范围内留存模型调用记录、错误信息、用量和内容安全命中记录。用于产品统计时，我们会尽量进行去标识化或汇总化处理。
- 如果未来提供“贡献数据帮助改进模型”“公开作品训练创作助手”等可选功能，我们会另行说明用途、范围、退出方式、保留期限和可能影响，并在需要时取得单独同意。
6. 信息共享、委托处理与第三方
- 我们不会出售你的个人信息。
- 为实现服务，我们可能向第三方模型供应商、服务器/云服务商、安全服务商、日志/监控服务商、支付服务商（未来如上线收费）提供必要信息，或委托其在约定范围内处理信息。
- 我们会要求第三方按照合同、平台政策和法律要求采取保密、安全和最小必要措施，不得超出约定目的处理你的信息。
- 在依法配合监管、司法、行政执法、网络安全事件处置、用户投诉举报或保护他人合法权益时，我们可能按法定要求提供必要信息。
7. 存储地点与跨境传输
- 当前服务数据原则上存储在中国境内服务器或运营方控制的境内环境中。
- 如果未来使用境外模型、境外云服务、境外协作系统或发生其他个人信息出境场景，我们会在出境前依法履行必要评估、认证、合同或告知同意程序，并更新本政策。
8. 留存期限
- 账号信息：账号存续期间保留；注销后在合理期限内删除或匿名化，法律法规另有要求的除外。
- 云端存档：由你主动保存、覆盖或删除；账号注销后删除或匿名化，合规留存另有要求的除外。
- 内容安全与运行日志：按网络安全、内容安全、深度合成/生成式 AI 合规、争议处理和故障排查需要保留必要期限；法定或监管要求更长的，从其要求。
- 本地存储：保存在你的浏览器中，运营方无法直接清除；你可通过浏览器设置或产品提供的删除功能清除。
- 备份数据：会在备份更新周期内逐步覆盖或删除。
9. 你的权利
在符合法律要求的前提下，你可以请求查阅、复制、更正、补充、删除你的个人信息，撤回授权同意，注销账号，解释个人信息处理规则，或对自动化/算法相关处理提出说明请求。正式上线前应补充自助入口；目前可通过本政策列明联系方式提交请求。
10. 未成年人保护
- 本服务当前仅面向已满 18 周岁的用户。注册时必须确认已满 18 周岁并同意协议与隐私政策。
- 若我们发现账号实际由未成年人使用，可能暂停账号、删除相关信息、联系监护人或采取其他保护措施。
- 如果监护人认为未成年人向本服务提交了个人信息，请联系我们处理。
11. Cookie、本地存储与设备权限
当前 Web 版本主要使用浏览器 localStorage 保存登录令牌、主题、字号、本地存档、音量和交互偏好。本服务当前不主动调用相册、通讯录、摄像头、麦克风或精确定位权限。若未来新增相关权限，将在触发前另行提示。
12. 信息安全
我们已采取或计划采取的措施包括：密码加盐哈希存储、会话令牌、管理员权限隔离、注册/登录限流、模型网关隔离、服务端 API Key 不下发前端、访问日志轮转、内容审核、数据目录权限控制、备份和异常监控。互联网服务无法保证绝对安全；发生个人信息安全事件时，我们会按法律要求采取补救措施并告知。
13. 政策更新
当服务功能、运营主体、第三方供应商、数据类型、处理目的、共享方式、跨境传输、训练使用或用户权利行使方式发生重大变化时，我们会更新本政策，并通过页面公告、注册/登录提示、站内通知或其他合理方式告知。
14. 联系我们
封闭测试期间，如你需要行使个人信息查阅、复制、更正、补充、删除、注销、撤回同意、解释处理规则等权利，或需要提交内容安全、侵权、未成年人误用、账号异常等投诉举报，请优先通过游戏内/站内“举报”入口提交。管理员将在后台查看举报记录和必要的账号、剧本、回合、片段、时间、IP/User-Agent 等留痕信息，进行人工复核，并在测试运营能力范围内处理、记录和归档。
封闭测试期间尚未对外公布个人信息保护负责人、公司主体、客服邮箱和邮寄地址的，不应以临时名称、个人邮箱或不稳定地址替代正式信息。正式公开运营前，必须补齐并公示个人信息处理者/运营主体、联系邮箱、联系地址、账号注销入口、投诉举报入口、个人信息权利请求路径以及注销/投诉处理时限。
参考规范
本草案参考了《个人信息保护法》《数据安全法》《网络安全法》《未成年人网络保护条例》《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》《人工智能生成合成内容标识办法》《互联网信息服务算法推荐管理规定》等现行公开规范。正式版本应以届时有效法律法规、监管口径和律师意见为准。