隐私政策
最后更新：2026 年 9 月 3 日
本政策说明你在使用 novelknow.com 时，NovelKnow（下称「我们」）会收集什么、为什么收集，以及你对这些数据有哪些控制权。
一句话版本
- 你的稿件属于你。我们不出售、不公开，也不用它训练 AI 模型。
- 我们只收集运行账户所必需的信息：一个邮箱地址，以及你自己放进项目里的内容。
- 使用 AI 功能时，该次请求所需的文本会发送给你所配置的 AI 服务商，那次请求随即适用该服务商自己的隐私政策。
- 你可以随时删除账户及其内容。
我们收集什么
账户信息。 你的邮箱地址，以及可选的显示名和头像。若使用密码登录，我们存储的是 bcrypt 哈希，绝不存明文密码。若通过第三方登录，我们会存储该服务商签发的账户标识与令牌，用于维持登录状态。
你创作的内容。 项目、书籍、章节、场景、设定集条目、笔记、提示词与各项设置。存储它们是为了能再展示给你。
AI 服务商凭据。 若你填入自己的 AI API Key，它会先经 AES-GCM 加密再落库，仅在执行你主动发起的请求时解密。
账单信息。 若你订阅付费方案，支付由 Stripe 处理。我们存储 Stripe 的客户与订阅标识以及你的方案状态，绝不接触或存储你的完整卡号。
运行记录。 用量计数、登录时间戳与常规服务器日志，用于运行服务和排查滥用。
我们如何使用
这些数据用于提供服务、验证身份、处理订阅，以及保障服务安全与正常运转。我们不出售个人数据，也不会用你的稿件训练模型。
AI 处理
只有在你主动触发 AI 操作时，NovelKnow 才会向 AI 服务商发送文本。发送的是该次请求所需的上下文，可能包含你的稿件片段、设定集条目和提示词。
若你配置了自己的 API Key，请求将以你自己的账户发往该服务商，并适用其条款与隐私政策。我们建议你查阅所接入服务商的政策。若你使用由我们提供模型访问的托管方案，同样的原则适用于我们所路由的服务商。
数据存储地
服务数据存储于位于美国的托管数据库。站点流量通过 HTTPS 传输。
数据共享
我们仅与运行服务所必需的服务商共享数据：主机与数据库服务商、用于支付的 Stripe、邮件投递服务商、用于公开页流量统计的 Google Analytics（见下方「Cookie 与分析统计」），以及你自己选择使用的 AI 服务商。在法律要求的情形下我们也可能披露数据。
你的稿件不会流向其中任何一方，只有你自己配置的 AI 服务商会收到，且仅限于你发起的那一次请求。
保留与删除
账户存续期间我们保留你的账户数据。你删除账户后，相关项目与内容将从生产数据库中删除；备份中的副本会在有限周期内轮换后消失。
你的选择
你可以随时在应用内查看和编辑内容、导出项目、更正账户信息或删除账户。若你所在司法辖区赋予你对个人数据的额外权利（如访问、可携、更正、删除），可联系我们行使。
Cookie 与分析统计
我们使用服务运行所必需的 Cookie，主要用于维持登录状态。我们不使用广告类 Cookie，也不投放广告。
我们还使用 Google Analytics 了解人们如何找到我们的公开页面 —— 哪些文章把写作者带了过来、哪些落地页真的有用。它受到两条刻意的限制：
- 只在公开页面运行。 写作工作区、你的设置页，以及所有需要登录才能打开的页面全部排除在外。你的项目与场景标识绝不会被发送给 Google。
- 在你同意之前，分析类 Cookie 处于关闭状态。 我们会在你首次访问时询问，你可以拒绝。拒绝不会影响服务的任何功能。
就这部分数据而言，Google 是我们的数据处理方。其处理方式见 Google 隐私政策。
未成年人
NovelKnow 并非面向 13 岁以下儿童，我们不会在知情的情况下收集其数据。
变更
若本政策发生实质性变更，我们会更新上方日期；变更重大时会通知账户持有人。
联系我们
关于本政策的问题请联系：[email protected]