隐私政策

TaleWalk（「本服务」）由 CoreSpring HK Limited 运营。CoreSpring HK Limited 是一家于香港特别行政区注册成立的公司，注册地址为香港九龙观塘兴业街 23 号宝业大厦 10 楼 1006 室（「CoreSpring」、「我们」）。本隐私政策说明你使用 TaleWalk iOS 应用程序、TaleWalk 网页服务及 talewalk.com 公开网站（合称「本服务」）时，我们收集哪些个人信息、如何使用，以及你可以作出的选择。

TaleWalk 在 iOS 应用程序及网页服务中提供账号相关功能。talewalk.com 的公开信息页面（包括本隐私政策）无须登录即可阅读。各平台提供的功能及购买选项可能不同；网站及网页服务详见第 9 条。

TaleWalk 不在中国内地提供，亦不面向位于中国内地的人士；我们不会在知情下收集位于中国内地人士的个人信息。

如对你的数据有任何疑问或要求，请发送电子邮件至 privacy@talewalk.com。

2.1 你提供的数据

• 账号数据。你只能以 Apple 或 Google 登录。我们会收到一个稳定的用户识别码，以及通过你的授权提供的账号数据。Apple 可能提供你的电子邮件地址，包括 Apple 私密转发电子邮件地址，以及你的姓名；Apple 只会在首次授权时提供一次姓名，我们会在当时存储。使用第三方登录时，我们不会收到你的密码。我们从 Google 获取的数据仅限于你的电子邮件地址、姓名、头像及账号识别码。我们用它建立及识别你的账号，并预先填入你的显示名称和头像，你可随时在个人资料中更改；这些数据不会用于广告、出售，或与第三方共享，但代表我们提供服务的服务商除外。Google 用户数据详见第 2.7 条。提供账号数据是建立账号所必需；本条所述的其他数据由你自愿提供，如你不提供，相关功能将无法使用。
• 你创作的内容。世界（包含角色、玩家角色及开场的角色扮演剧本）、故事、角色、你发送给角色的消息、故事中的记忆与选择，以及你上传的任何文字或图片。这包括你用于建立世界的一句话或表单、封面生成描述及评论。这些内容是本服务的核心，会被存储以便你随时返回。请勿在消息中加入敏感信息（例如健康、性生活或性取向、宗教或政治观点）。如你选择在故事中加入此类信息，我们只会为生成你要求的内容而处理，并以你发送消息时给予的明确同意为依据；你可随时删除该故事或你的账号。我们也会记录你的点赞、收藏及关注，以提供社区功能。
• 客服消息。你发送至 support@talewalk.com 的任何内容。

2.2 自动收集的数据

• 使用数据。你打开的故事、阅读时长、使用的功能及性能数据。我们采用自行建立的事件上报机制，将事件传送至我们自己的服务器，目前没有整合第三方分析 SDK。崩溃报告通过 Apple 提供，且仅在你于 iOS 设置中允许与应用程序开发者共享时提供。
• 设备数据。设备型号、操作系统版本、应用程序版本、语言、时区、IP 地址，以及由此推算的粗略位置（国家或地区）。我们也会使用设备识别码设置奖励上限及防止欺诈，详见第 2.6 条。
• 广告识别码。在 iOS 上，只有当你在「应用程序跟踪透明度」提示中允许跟踪，我们才会访问广告识别码（IDFA）。未经你允许，我们只会投放非个性化广告。第 4 条说明跟踪权限的含义及更改方法。
• 网站语言偏好。网站可通过浏览器的本地存储记住你选择的语言，详见第 9 条。

2.3 来自第三方的数据

• 购买记录。当你购买订阅或应用程序内项目时，Apple 会告知我们你购买了什么、购买时间，以及该项目是否仍然有效。我们不会收到你的完整信用卡号码。
• 激励视频验证。我们接收广告平台的服务器回传通知，以核实你是否完成观看激励视频并符合获取星珀的条件。

2.4 公开内容与社区

你发布的世界、你的昵称及头像、评论、点赞及关注关系对其他用户可见。私密世界只有你可见。我们会存储收藏记录，以便你访问已收藏的世界。

我们使用内容审核措施处理违反规则的内容。内容可能被驳回或下架。如你不同意审核决定，可发送电子邮件至 support@talewalk.com 提出申诉，由人工复核。

2.5 通知

如你允许通知，我们会存储你的设备推送令牌，用于发送评论回复、你关注的作者发布新作品及审核结果等通知。你可在设备的系统设置中关闭通知。

如有推广消息，我们只会在按《个人资料（私隐）条例》第 6A 部取得你的同意后发送，你可随时选择退出。

2.6 奖励、星珀与防作弊

我们会记录星珀（本服务的消耗型虚拟货币）的发放、消耗及到期流水，包括与订阅、购买、激励视频及推广活动相关的星珀。激励视频的完成观看情况会通过广告平台的服务器回传通知核实。为防止滥用奖励，我们会使用设备识别码、IP 地址及账号行为设置每日上限并识别异常活动。

2.7 Google 用户数据

当你以 Google 登录时，我们只会通过 openid、email 及 profile 权限范围请求访问基本个人资料。我们会收到你的姓名、电子邮件地址、头像及 Google 账号识别码，并用于建立及识别你的 TaleWalk 账号、验证登录，以及预先填入你的显示名称和头像。你可在个人资料中更改显示名称和头像；其可见范围载于第 2.4 条。

我们将这些数据作为账号数据的一部分存储于我们的服务器，并按第 8 条保留及删除，包括该条所述的 30 天账号恢复期及有限记录保留例外。我们不会出售 Google 登录数据、将其用于广告或训练 AI 模型。我们只会与代表我们运营本服务的服务商共享这些数据，并受第 6 条的限制约束。

你可按第 10 条所述，在 iOS 应用程序的「设置 → 账号 → 删除账号」，或发送电子邮件至 privacy@talewalk.com，申请删除你的账号及相关 Google 登录数据。你也可在 Google 账号连接设置中移除 TaleWalk 的访问权限。移除访问权限本身不会删除你的 TaleWalk 账号或我们已存储的数据；如需删除，请使用上述账号删除方式提出申请。

TaleWalk 使用及传输从 Google API 收到的数据时，会遵守 Google API 服务用户数据政策，包括有限使用（Limited Use）要求。

我们不会出售你的个人信息。我们不会使用你的故事或对话内容训练 AI 模型。

TaleWalk 的免费版由通过 Google AdMob 投放的广告支持。广告可能以浏览页面的横幅，以及你自愿观看以换取星珀的激励视频形式出现。

• Google 可能使用设备识别码及你与广告的互动来衡量效果，并在你同意的情况下提供个性化广告。Google 对数据的使用载于 Google 广告隐私页面。Google 登录账号数据不会用于广告，详见第 2.1 条。
• 如你位于欧洲经济区、英国、瑞士或美国部分州，在展示广告前你会看到同意消息。你可随时在应用程序的「设置 → 隐私 → 广告隐私选项」更改你的选择。
• 在 iOS 上，你也可于「设置 → 隐私与安全性 → 跟踪」停用跟踪。
• 订阅用户不会看到广告。

「应用程序跟踪透明度」提示会询问你是否允许为广告或广告效果衡量，把你的活动与其他公司应用程序及网站上的活动关联。如你拒绝，我们不会访问你的 IDFA，并只投放非个性化广告。你可通过上述 iOS 设置撤回跟踪权限。

5.1 故事及角色生成

故事续写及角色回复由第三方 AI 服务商代我们运行的大型语言模型生成。为生成回复，我们会将相关故事上下文及你最近的消息传送至该服务商。我们只会把你的数据传送给其条款或与我们的协议限定仅可用于向我们提供服务、且不得用于训练其模型的服务商，并会启用可用的「退出训练」及缩短保留期设置。各服务商的名称、处理地点及保留期限载于第 7 条。

AI 输出可能不准确、不完整或出乎意料。它是虚构内容，不应作为任何形式的建议加以依赖。

5.2 语音、图像与视频生成

当你以语音播放角色回复时，我们会将回复文字及所选声线传送至语音合成服务商（MiniMax）以生成语音。当你生成封面或角色图片时，我们会将你的描述及你选用的任何参考图片传送至图像生成服务商（OpenAI）。当你生成短视频时，我们会将你的描述、相关角色及世界设定以及任何参考图片传送至视频生成服务商（ByteDance 的 Seedance 模型，经火山引擎／BytePlus 提供）。生成的图片、语音及视频会与你的内容一并存储（见第 8 条），以便你再次查看。这些服务商受第 5.1 条所述的相同限制约束。生成的媒体是由自动化系统产生的虚构内容，请勿把它当作真实录音或真实人物展示。

• Apple：登录、App Store 购买、订阅管理、推送通知，以及仅在你于 iOS 设置中允许与开发者共享时，通过 Apple 提供的崩溃报告。
• Google（AdMob，以及你使用的 Google 登录）：广告及身份验证。Google 登录账号数据只会按第 2.1 条所述用途使用，不会用于广告。
• AI 服务商：生成故事文字的大型语言模型服务商、OpenAI（图像生成）、ByteDance／火山引擎（Seedance 视频生成）及 MiniMax（语音合成），见第 5 条。
• 阿里云（Alibaba Cloud）：提供对象存储，存放你上传或生成的图片、语音及视频。
• Cloudflare：托管及保护 talewalk.com，并转发寄往我们 @talewalk.com 地址的邮件。
• 其他用户：可按第 2.4 条所述，查看你的公开内容及社区活动。
• 有关机关及其他方：在法律要求、为保护我们的权利，或涉及合并、收购或资产出售时；如发生后者，我们会通知你。

服务商只可按书面条款处理你的数据，该等条款限定其只可将你的数据用于向我们提供的服务；我们并要求服务商为你的数据提供至少与本隐私政策所述相同程度的保护。第 7 条列出各服务商、我们传送的数据、处理地点及保留期限。

我们的事件上报会传送至自己的服务器，目前没有整合第三方分析 SDK。

我们位于香港。下列服务商代我们处理你的数据，因此你的数据可能在你居住国家或地区以外处理，包括但不限于美国及新加坡；就视频及语音生成而言，视乎我们使用的 API 区域，亦可能包括中国内地。传输在你使用相关功能时（例如发送消息或生成图片时）以加密方式进行，服务商只会将数据用于表中所示目的。

如你所在国家或地区的法律要求为跨境传输提供保障，我们会采用欧盟委员会的标准合同条款（适用时附英国附录），或服务商提供的同等数据处理条款，并在传输前评估目的地。你可发送电子邮件至 privacy@talewalk.com 索取适用于你的保障措施摘要。

你可以不使用需要传输的功能或删除账号来拒绝传输；其后果是该功能或本服务将无法向你提供。如你身处日本，我们会应要求提供各目的地国家的个人信息保护制度及服务商所采取措施的信息。

• 账号及内容：账号存续期间。当你申请删除账号后，账号会进入 30 天保留期。在此期间登录即可恢复账号。30 天后，你的账号及内容（包括故事、世界、消息、评论及个人资料）会永久删除，但法律、税务或防欺诈目的所需保留的记录除外。删除方法见第 10 条。
• 星珀及购买记录：7 年，以符合香港会计法规要求。
• 使用及崩溃数据：最长 14 个月，其后删除或汇总处理。
• AI 处理数据：服务商仅在生成回复、语音、图像或视频所需期间保留，并受第 7 条所列保留条款约束；你保留的生成媒体会与你的内容一并存储。
• 推送令牌：保留至你关闭通知或删除账号。
• 审核记录：保留至内容删除后 90 天；如须为向有关机关举报或法律程序保存记录，则保留更长时间。

talewalk.com 的公开信息页面（包括首页及法律文件）无须登录或购买即可阅读，也不使用第三方分析。TaleWalk 网页应用程序提供账号登录功能，同样受本隐私政策涵盖。网页服务未来可能提供购买功能；在推出前，我们会更新本政策，说明适用的支付服务商及其处理的数据。

网页应用程序可能使用 Cookie 或浏览器存储来维持登录状态，并记住相关功能所需的偏好。阻止或清除此类存储可能需要你重新登录，或影响相关功能。

当你在公开信息页面选择语言时，网站会将该偏好存储于浏览器的本地存储空间，以记住你的选择。本地存储的偏好不会单独上传，也不会用于跟踪。如页面网址含有语言参数，该参数可能随正常的页面请求一并发送。你可在浏览器设置中清除本站数据，以移除该偏好。

talewalk.com/app 的承接页用于从分享链接打开应用或 App Store。该页会在你的浏览器会话存储中保留一个随机访问标识（仅在本次访问期间有效），并把你所打开链接中所含的参数（例如分享来源、分享标识及活动标识）传递给应用，以便我们归因该次访问；这些参数不会以姓名识别你，亦不会与第三方共享。

公开信息及分享页面经 Cloudflare 提供服务，Cloudflare 会处理你的 IP 地址及请求数据以分发及保护网站；你的浏览器亦可能向 Cloudflare 发送网络错误报告。这些页面的字体由 talewalk.com 自行提供；这些页面不会从 Google 或任何其他第三方域名加载字体或其他资源。

在适用法律允许的范围内，你可以：

• 查阅我们持有的关于你的个人信息并索取副本。
• 更正不准确的数据。
• 随时直接在应用程序的「设置 → 账号 → 删除账号」删除你的账号及数据，或发送电子邮件至 privacy@talewalk.com 申请删除。
• 反对或限制某些处理，以及随时撤回同意（不影响撤回前的处理）。
• 以可携带格式获取你的数据。
• 向监管机构投诉。在香港为个人资料私隐专员公署（PCPD）；欧洲经济区及英国用户可联系当地数据保护机关。

申请删除后，账号会进入 30 天保留期。你可在这 30 天内登录以恢复账号；期满后账号会永久删除，但第 8 条所述须保留的有限记录除外。如你申请删除使用 Apple 登录的账号，我们也会向 Apple 撤销该账号的授权。

你可在应用程序的「设置 → 隐私 → 广告隐私选项」撤回广告同意，于 iOS「设置 → 隐私与安全性 → 跟踪」撤回跟踪权限，也可在设备的系统设置中关闭通知。

如欲行使任何权利，请发送电子邮件至 privacy@talewalk.com。我们会按《个人资料（私隐）条例》的规定在 40 日内回复；如其他法律要求更短期限，我们会更快回复。

美国州居民。根据部分州法律，展示个性化广告可能被视为「共享」或「定向广告」。你可通过应用程序内的同意消息或停用设备跟踪功能选择退出。我们不会在知情下出售个人信息，也不会因你行使权利而歧视你。

本服务仅供 18 岁或以上人士使用。我们不会在知情下收集 18 岁以下人士的个人信息。如你认为有未成年人向我们提供了数据，请联系我们，我们会予以删除。

我们以传输加密（TLS）、访问控制及定期审视服务商等方式保护数据。没有任何系统是绝对安全的；如我们得悉影响你数据的安全事故，会按法律要求通知你及相关机关。

本服务可能包含我们并不运营的网站或服务的链接，包括 Apple 及 Google。其隐私做法受其各自政策规范，建议你仔细阅读。

本隐私政策以英文撰写，译本仅供参考。如英文版本与译本有任何不一致，概以英文版本为准。

我们可能不时更新本隐私政策。新版本会连同新的生效日期在此页公布；如属重大变更，我们会在生效前通过应用程序或电子邮件通知你。

CoreSpring HK Limited
香港九龙观塘兴业街 23 号宝业大厦 10 楼 1006 室
隐私事宜：privacy@talewalk.com
客户支持：support@talewalk.com
法律事宜：legal@talewalk.com