隐私政策
本政策说明我们处理哪些个人数据、为什么处理、交给谁、留多久。写这份文本的口径是:只写代码里真的在做的事——文本与行为的一致性由常驻测试盯住其中的数字。
1. 责任人(Verantwortlicher)
DaoDreamer Studio
daodreamer.projects@gmail.com
2. 我们处理哪些数据
- 账号:邮箱地址、账号标识、邮箱是否已验证。登录由 Supabase Auth 承担
- 你的项目内容:你写下的创意、设定与由此生成的叙事产物,以及它们的版本历史
- 用量与账目:点数余额与流水、每次模型调用的 token 数与成本、充值记录(金额、币种、Stripe 的会话标识)
- 技术数据:服务端错误日志、任务执行记录
我们不存放任何支付凭据:卡号与 3DS 验证全程在 Stripe 的托管结算页上,不经过我们的服务器。
3. 处理的法律依据(Art. 6 DSGVO)
- Art. 6(1)(b) 履行合同:提供服务本身——存放你的项目、跑生成、记账
- Art. 6(1)(c) 法定义务:与交易有关的账目记录
- Art. 6(1)(f) 正当利益:防止滥用(免费额度的邮箱验证与一次性域名过滤)、每日账目对账、服务运行状况监测
4. 子处理者(Auftragsverarbeiter)
为提供服务,以下第三方会接触到相应数据:
| 接收方 | 用途 | 涉及数据 | 所在地 |
|---|---|---|---|
| Supabase | 登录认证与数据库(项目索引、账目) | 邮箱、账号标识、项目元数据、点数流水 | aws-0-eu-central-1 |
| Anthropic | 生成叙事内容的模型调用 | 你的创意与设定文本、生成过程中的提示与产物 | 美国 |
| Stripe | 充值收款(作为记录卖方) | 邮箱、账单地址与支付信息(由 Stripe 直接收集)、交易金额 | 爱尔兰 / 美国 |
| 服务器托管 | 运行应用与存放项目文件 | 上述全部数据的存放位置 | Contabo GmbH |
| Cloudflare | 营销站的静态页面分发 | 访客的 IP 地址与请求元数据(服务器日志) | 全球 CDN |
向美国的传输依据是接收方的标准合同条款(SCC)与其数据处理协议。据 Anthropic 的商用条款,经 API 传入的内容与生成的输出默认不用于训练模型。
Cloudflare 只经手营销站(narrativeforge.dev)的静态页面。应用本身在另一台服务器、另一个域名上,你的项目内容与账号数据不经过 Cloudflare。营销站不做任何分析、也不写入任何 cookie——所以它没有 cookie 同意横幅。
5. 保存期限
- 项目内容与版本历史:保存到你删除为止。删除后进入归档,30 天内可自行恢复,之后彻底清除
- 调用成本明细:90 天,之后只保留不含单次调用的月度汇总
- 点数流水与充值记录:长期保存。它是账目的真相源,且受法定保存义务约束——这本账只增不删,更正靠新增一条冲销条目
- 备份:滚动保留 30 天
6. 你的权利
你有权要求访问、更正、删除、限制处理与数据可携(Art. 15–21 DSGVO),并有权向监管机构投诉。
数据可携这一条我们做在了产品里:任何时候都可以把项目导出成一个带完整版本历史的 git 仓库,不需要来找我们,余额为零或为负时同样可以导出——欠费只挡新的生成,不挡你把东西拿走。
删除账号请写信到 daodreamer.projects@gmail.com。注意:出于法定与审计义务,与交易有关的账目记录会在账号删除后继续保留。
7. Cookie 与本地存储
我们不投放广告、不做第三方分析。浏览器本地存储里只有登录会话凭据(由 Supabase Auth 写入)与你选的界面语言,它们是提供服务所必需的。