logo
注册登录

隐私政策

最后更新日期:2026年2月11日生效日期:2026年2月11日

简介

本隐私政策适用于Storyfor, Inc.(以下简称“我们”),描述了当您使用我们的服务(以下简称“服务”)时,我们如何以及为何可能访问、收集、存储、使用和/或共享(以下简称“处理”)您的个人信息。这包括您访问我们的网站https://storyformoney.com或链接到本隐私政策的任何其他网站、使用StoryForMoney,或以其他相关方式与我们互动(包括任何营销或活动)的情况。

StoryForMoney是一个专注于创作作品的创建、管理和商业化的数字故事创作与知识产权(IP)平台。该平台使创作者能够发布原创内容、管理权利和许可,并参与由现代数字基础设施支持的变现和收入分成模式。平台上的内容包括小说、短篇小说、诗歌、漫画、插画及其他创作作品。StoryForMoney提供IP管理、衍生作品授权、版税分配和内容发现工具。平台重视内容安全、审核、年龄适宜的访问控制,以及支持多元化全球用户群体的负责任运营。

有疑问或顾虑?阅读本隐私政策将帮助您了解您的隐私权利和选择。我们负责对您个人信息的处理方式做出决定。如果您不同意我们的政策和做法,请不要使用我们的服务。如果您仍有任何疑问或顾虑,请通过[email protected]与我们联系。

要点摘要

本摘要提供了我们隐私政策中的要点,但您可以通过使用下方的目录找到您要查找的部分,以获取更多详细信息。

  • 我们处理哪些个人信息?当您访问、使用或浏览我们的服务时,我们可能会根据您与我们及服务的互动方式、您所做的选择以及您使用的产品和功能来处理个人信息。
  • 我们是否处理敏感个人信息?某些信息在特定司法管辖区可能被视为“特殊”或“敏感”信息,例如您的种族或民族来源、性取向和宗教信仰。在必要时,经您同意或在适用法律另有允许的情况下,我们可能会处理敏感个人信息。
  • 我们是否从第三方收集信息?我们可能会从公共数据库、营销合作伙伴、社交媒体平台及其他外部来源收集信息。
  • 我们如何处理您的信息?我们处理您的信息是为了提供、改进和管理我们的服务,与您沟通,确保安全和防止欺诈,以及遵守法律。我们也可能在征得您同意的情况下出于其他目的处理您的信息。我们仅在有合法法律依据的情况下处理您的信息。
  • 在什么情况下以及与哪些类型的当事方共享个人信息?我们可能在特定情况下与特定类别的第三方共享信息。
  • 我们如何保护您的信息安全?我们已建立充分的组织和技术流程及程序来保护您的个人信息。然而,互联网上的电子传输或信息存储技术无法保证100%安全,因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会攻破我们的安全措施并不当地收集、访问、窃取或修改您的信息。
  • 您有哪些权利?根据您所在的地理位置,适用的隐私法律可能赋予您与个人信息相关的某些权利。
  • 如何行使您的权利?行使权利的最简便方法是提交数据主体访问请求,或与我们联系。我们将根据适用的数据保护法律审议并处理任何请求。

目录

  1. 1. 我们收集哪些信息?
  2. 2. 我们如何处理您的信息?
  3. 3. 我们依据哪些法律基础处理您的个人信息?
  4. 4. 我们何时以及与谁共享您的个人信息?
  5. 5. 我们对第三方网站的立场是什么?
  6. 6. 我们是否使用Cookie和其他跟踪技术?
  7. 7. 我们是否提供基于人工智能的产品?
  8. 8. 我们如何处理您的社交登录?
  9. 9. 您的信息是否会进行国际传输?
  10. 10. 我们保留您的信息多长时间?
  11. 11. 我们如何保护您的信息安全?
  12. 12. 我们是否收集未成年人的信息?
  13. 13. 您有哪些隐私权利?
  14. 14. Do-Not-Track功能和全球隐私控制
  15. 15. 美国居民是否享有特定隐私权?
  16. 16. 内容数据处理和AI训练
  17. 17. 区块链集成
  18. 18. 数据泄露通知
  19. 19. 我们是否会更新本政策?
  20. 20. 如何就本政策与我们联系?
  21. 21. 如何查看、更新或删除我们收集的数据?

1. 我们收集哪些信息?

您向我们披露的个人信息

简要说明:我们收集您提供给我们的个人信息。

我们收集您在注册服务、表达对获取我们或我们产品及服务信息的兴趣、参与服务上的活动或以其他方式联系我们时自愿提供的个人信息。

  • 电话号码
  • 电子邮件地址
  • 用户名和密码
  • 联系偏好和身份验证数据
  • 账单地址和邮寄地址
  • 支付信息(由第三方支付处理商处理和存储;我们不会直接存储您的完整卡号)
  • 姓名和职位
  • 出生日期
  • 个人头像/头像和个人简介
  • 内容/文学作品、手稿和草稿
  • 阅读偏好、写作类型和分类
  • 钱包地址和加密货币交易记录
  • IP所有权记录和许可协议
  • 收入/收益数据和发布历史
  • 社交媒体链接
  • 语言偏好、国籍/居住国、性别、时区
  • 政府签发的身份证号码和税务识别号
  • 内容评分、读者评论、互动历史、书签和阅读列表
  • NFT所有权记录、智能合约交互、区块链交易历史
  • 银行账户信息、支付服务账户、税务代扣信息
  • 收入分成协议、订阅数据、购买历史、支付方式
  • 工商注册信息
  • 关注/被关注关系、评论、消息、协作记录
  • 设备信息、IP地址、浏览器信息、使用分析
  • 安全验证数据、双因素认证数据、API使用数据
  • 家长同意记录、年龄验证数据、内容审核记录
  • 图像小说、漫画、日漫、插画、美术作品、角色设计、故事板
  • 音频录制、视频内容、动画文件、封面艺术和缩略图

敏感信息

在必要时,经您同意或在适用法律另有允许的情况下,我们处理以下类别的敏感信息:

  • 社会安全号码或其他政府标识符
  • 财务数据和信用评估数据
  • 税务识别号
  • 数字钱包地址和加密货币数据
  • 区块链交易记录
  • 生物识别数据(在KYC活体验证过程中收集的面部识别数据,由我们的验证合作伙伴处理,不会被平台永久存储)
  • 年龄验证文件
  • IP所有权和许可记录
  • 收入和版税支付数据
  • 银行和支付处理商信息

支付数据

如果您选择进行购买,我们可能会收集处理您的付款所需的数据,例如您的支付工具号码以及与您的支付工具关联的安全码。所有支付数据由Stripe和Coinbase处理和存储。您可以在此处找到它们的隐私政策链接:https://stripe.com/privacy 和 https://www.coinbase.com/legal/privacy。我们可能会不时支持第三方支付服务提供商以促进平台上的交易。我们不会直接存储用户的支付凭证。

社交媒体登录数据

我们可能为您提供使用现有社交媒体账户详细信息(如您的Google、Facebook、X或其他社交媒体账户)进行注册的选项。如果您选择以这种方式注册,我们将从社交媒体提供商处收集有关您的某些个人资料信息,如下方“我们如何处理您的社交登录?“部分所述。

自动收集的信息

简要说明:当您访问我们的服务时,某些信息会被自动收集。

某些信息——例如您的互联网协议(IP)地址和/或浏览器及设备特征——在您访问我们的服务时会被自动收集。这些信息不会揭示您的具体身份,但可能包括设备和使用信息。

  • 日志和使用数据:与服务相关的诊断、使用和性能信息,包括您的IP地址、设备信息、浏览器类型和设置、日期/时间戳、浏览的页面和文件、搜索以及您执行的其他操作
  • 设备数据:有关您的计算机、手机、平板电脑或其他设备的信息,包括IP地址、设备和应用程序标识号、位置、浏览器类型、硬件型号、操作系统和系统配置
  • 位置数据:有关您设备位置的信息,可以是精确的也可以是大致的,使用GPS和其他技术
  • 区块链交互数据:用户与区块链网络交互的记录,包括交易签名和钱包连接
  • 智能合约交易日志:与IP注册和收入分配相关的智能合约执行的自动记录
  • 数字钱包连接记录:有关连接到用户账户的加密货币钱包的信息
  • 内容互动指标:有关用户如何与内容互动的数据,包括阅读时间、书签和分享活动
  • 阅读进度和偏好:用户的阅读习惯、偏好类型和内容消费模式
  • 创作者互动模式:有关创作者与读者之间互动的数据,包括关注、评论和协作活动
  • 收入和变现分析:与内容变现、收益跟踪和支付处理相关的绩效数据
  • 平台性能指标:有关应用程序性能、加载时间和系统使用统计的技术数据
  • 安全和欺诈检测数据:为检测可疑活动和维护平台安全而收集的信息
  • API使用和集成数据:第三方服务集成和API调用的记录
  • 内容审核和标记数据:内容举报、审核决定和安全相关用户操作的记录
  • 推荐算法数据:由机器学习系统处理以提供个性化内容推荐的数据

Google API

我们对从Google API收到的信息的使用将遵守Google API服务用户数据政策,包括受限使用要求。

从其他来源收集的信息

简要说明:我们可能会从公共数据库、营销合作伙伴、社交媒体平台和其他外部来源收集有限数据。

我们可能会从公共数据库、营销合作伙伴、社交媒体平台和其他外部来源收集有限数据,以增强我们向您提供相关营销、优惠和服务以及更新我们记录的能力。

  • 邮寄地址、职位、电子邮件地址、电话号码
  • 意向数据(或用户行为数据)、互联网协议(IP)地址
  • 社交媒体个人资料和URL
  • 用于定向广告和活动推广目的的自定义个人资料
  • 当您与我们互动时来自社交媒体平台的信息(姓名、电子邮件地址、性别)

2. 我们如何处理您的信息?

简要说明:我们处理您的信息是为了提供、改进和管理我们的服务,与您沟通,确保安全和防止欺诈,以及遵守法律。我们也可能在征得您同意的情况下出于其他目的处理您的信息。

根据您与我们服务的互动方式,我们出于多种原因处理您的个人信息,包括:

  • 促进账户创建和身份验证以及管理用户账户
  • 向用户交付和促进服务的交付
  • 回应用户咨询/向用户提供支持
  • 向您发送管理信息
  • 履行和管理您的订单、付款、退货和换货
  • 启用用户之间的通信
  • 请求反馈并就您使用我们服务的情况与您联系
  • 向您发送营销和促销信息(您可以随时选择退出)
  • 根据您的兴趣、位置等提供定向广告
  • 保护我们的服务,包括欺诈监控和预防
  • 识别使用趋势以改进我们的服务
  • 确定我们营销和促销活动的效果
  • 挽救或保护个人的重大利益
  • 处理和分配创作者收入
  • 验证用户身份和年龄以满足合规要求
  • 在区块链上注册和管理知识产权
  • 促进衍生作品的许可和授权
  • 执行智能合约以实现自动版税分配
  • 维护用户账户安全和身份验证
  • 提供内容推荐和个性化服务
  • 执行社区准则和内容审核
  • 处理订阅和变现服务
  • 管理家长控制和未成年人保护功能
  • 跨多个设备和平台同步用户数据
  • 为创作者提供分析和绩效跟踪
  • 促进创作者之间的协作
  • 管理争议解决和客户支持
  • 遵守法律义务和监管要求
  • 维护区块链网络安全和完整性
  • 防止知识产权盗用和未经授权的使用
  • 优化内容发现算法
  • 跨多个区块链网络同步数据
  • 监控国际法规合规性
  • 优化平台性能和用户体验

3. 我们依据哪些法律基础处理您的个人信息?

简要说明:我们仅在认为必要且根据适用法律拥有合法法律依据(即法律基础)的情况下处理您的个人信息,例如经您同意、为遵守法律、为向您提供服务以签订或履行我们的合同义务、为保护您的权利或为实现我们的合法商业利益。

如果您位于欧盟或英国

《通用数据保护条例》(GDPR)和英国GDPR要求我们说明处理您个人信息所依据的合法法律基础。因此,我们可能依据以下法律基础:

同意

如果您已授权(即同意)我们将您的个人信息用于特定目的,我们可能会处理您的信息。您可以随时撤回同意。

合同履行

当我们认为有必要履行我们对您的合同义务(包括提供服务)时,或在与您签订合同之前应您的请求,我们可能会处理您的个人信息。

法律义务

当我们认为有必要遵守我们的法律义务时,我们可能会处理您的信息,例如与执法机构或监管机构合作、行使或维护我们的合法权利,或在我们涉及的诉讼中将您的信息作为证据披露。

重大利益

当我们认为有必要保护您或第三方的重大利益时(例如涉及对任何人安全的潜在威胁的情况),我们可能会处理您的信息。

合法利益

当我们认为为实现我们的合法商业利益合理需要,且这些利益不超过您的利益和基本权利与自由时,我们可能会处理您的信息。

  • 向用户发送有关我们产品和服务的特别优惠和折扣信息
  • 为用户开发和展示个性化的相关广告内容
  • 分析我们的服务如何被使用,以改进服务来吸引和留住用户
  • 支持我们的营销活动
  • 诊断问题和/或防止欺诈活动
  • 了解用户如何使用我们的产品和服务,以改善用户体验
  • 保护平台的区块链基础设施,防止安全漏洞,维护去中心化IP管理系统的信任
  • 保护创作者权利,维护内容真实性,保持知识产权生态系统的完整性
  • 帮助用户更有效地发现相关内容,增强用户体验
  • 提供跨多个区块链生态系统的统一用户体验,维护跨链交易中的数据完整性
  • 维护跨不同司法管辖区的法律合规性,保护平台和用户免受监管风险
  • 提供更快、更可靠的服务,提升所有用户的平台整体性能

如果您位于加拿大

如果您已授予我们使用您个人信息的特定许可(即明示同意),或在可以推断您的许可的情况下(即默示同意),我们可能会处理您的信息。您可以随时撤回同意。

在某些例外情况下,适用法律可能允许我们在未经您同意的情况下处理您的信息,例如:

  • 如果收集明显符合个人利益且无法及时获得同意
  • 用于调查和欺诈检测及预防
  • 在满足特定条件的情况下用于商业交易
  • 如果包含在证人陈述中且收集对于评估、处理或解决保险索赔是必要的
  • 用于识别受伤、生病或死亡人员并与近亲联系
  • 如果我们有合理理由相信某人已经、正在或可能成为金融欺诈的受害者
  • 如果合理预期在经同意的情况下收集和使用会损害信息的可用性或准确性
  • 如果为遵守传票、搜查令、法院命令或法院规则而需要披露
  • 如果由个人在其就业、商业或职业过程中产生
  • 如果收集仅用于新闻、艺术或文学目的
  • 如果信息是公开的且由法规指定

4. 我们何时以及与谁共享您的个人信息?

我们可能在本节中描述的特定情况下和/或与以下类别的第三方共享信息。

供应商、顾问和其他第三方服务提供商

我们可能会与为我们或代表我们执行服务并需要访问此类信息以完成其工作的第三方供应商、服务提供商、承包商或代理人(以下简称“第三方”)共享您的数据。我们与第三方签订了旨在帮助保护您个人信息的合同。

  • 广告网络
  • 联盟营销计划
  • AI平台
  • 云计算服务
  • 通信与协作工具
  • 数据分析服务
  • 数据存储服务提供商
  • 财务与会计工具
  • 订单履行服务提供商
  • 支付处理商
  • 性能监控工具
  • 社交网络
  • 用户账户注册与身份验证服务
  • 网站托管服务提供商
  • 区块链基础设施提供商
  • 知识产权注册服务
  • 内容审核服务
  • 身份验证和KYC提供商
  • 加密货币和数字资产服务
  • 智能合约开发平台
  • 法律和合规服务提供商
  • 年龄验证和家长控制服务
  • 争议解决和仲裁服务
  • 税务报告和金融合规服务
  • 反洗钱(AML)筛查服务
  • 内容翻译和本地化服务
  • 数字版权管理(DRM)服务
  • AI模型训练和开发服务
  • 机器学习基础设施提供商
  • 自然语言处理服务提供商

业务转让

在任何合并、公司资产出售、融资或我们全部或部分业务被另一家公司收购的相关事宜中或谈判期间,我们可能会共享或转让您的信息。

关联公司

我们可能会与我们的关联公司共享您的信息,在此情况下我们将要求这些关联公司遵守本隐私政策。关联公司包括我们的母公司和任何子公司、合资伙伴或我们控制的或与我们处于共同控制之下的其他公司。

商业合作伙伴

我们可能会与我们的商业合作伙伴共享您的信息,以向您提供某些产品、服务或促销活动。

其他用户

当您共享个人信息(例如,通过在服务上发布评论、投稿或其他内容)或以其他方式与服务的公共区域互动时,此类个人信息可能被所有用户查看,并可能在服务之外永久公开。如果您与我们服务的其他用户互动并通过社交网络(如Facebook)注册我们的服务,您在社交网络上的联系人将看到您的姓名、个人资料照片和活动描述。

政府机构和执法部门

当法律要求(例如,根据法院命令、传票或其他法律程序),或当我们善意认为披露是必要的,我们可能会与政府实体、执法机构或监管机构共享您的个人信息,以:(a) 遵守适用的法律或法规;(b) 保护我们的权利、财产或安全,或我们用户或其他人的权利、财产或安全;(c) 检测、预防或处理欺诈、安全或技术问题;或 (d) 遵守反洗钱(AML)、税务报告或其他监管要求。

5. 我们对第三方网站的立场是什么?

简要说明:我们不对您与可能链接到我们服务或在我们服务上投放广告但与我们服务无关联的第三方共享的任何信息的安全性负责。

服务可能链接到与我们无关联的第三方网站、在线服务或移动应用程序,和/或包含来自可能链接到其他网站、服务或应用程序的第三方的广告。因此,我们不对任何此类第三方做出任何保证,对因使用此类第三方网站、服务或应用程序而造成的任何损失或损害不承担责任。包含指向第三方网站、服务或应用程序的链接并不意味着我们的认可。我们无法保证您提供给任何第三方网站的数据的安全和隐私。第三方收集的任何数据不在本隐私政策的涵盖范围内。我们不对任何第三方(包括可能链接到服务或从服务链接的其他网站、服务或应用程序)的内容或隐私与安全实践和政策负责。您应审查此类第三方的政策并直接联系他们以回应您的问题。

6. 我们是否使用Cookie和其他跟踪技术?

简要说明:我们可能使用Cookie和其他跟踪技术来收集和存储您的信息。

概述

当您与我们的服务互动时,我们可能使用Cookie和类似的跟踪技术(如网络信标和像素标签)来收集信息。一些在线跟踪技术帮助我们维护服务和您账户的安全,防止崩溃,修复错误,保存您的偏好,并协助基本的站点功能。

第三方跟踪

我们还允许第三方和服务提供商在我们的服务上使用在线跟踪技术进行分析和广告,包括帮助管理和展示广告、根据您的兴趣定制广告,或发送购物车遗弃提醒。第三方和服务提供商使用他们的技术提供根据您的兴趣定制的产品和服务广告,这些广告可能出现在我们的服务上或其他网站上。

选择退出权利

在这些在线跟踪技术被视为适用美国州法律下的“销售”/“共享”(包括适用法律定义的定向广告)的范围内,您可以通过按照“美国居民是否享有特定隐私权?“部分中描述的方式提交请求来选择退出这些在线跟踪技术。

Cookie类型

  • 必要Cookie:服务正常运行所必需
  • 分析Cookie:帮助我们了解用户如何与服务互动
  • 功能Cookie:记住您的偏好和设置
  • 营销Cookie:用于投放相关广告

Google Analytics

我们可能会与Google Analytics共享您的信息,以跟踪和分析服务的使用情况。我们可能使用的Google Analytics广告功能包括:Google Analytics再营销。要在所有服务中选择退出Google Analytics的跟踪,请访问https://tools.google.com/dlpage/gaoptout。您可以通过广告设置和移动应用的广告设置选择退出Google Analytics广告功能。有关Google隐私做法的更多信息,请访问Google隐私与条款页面。

您的Cookie选择

大多数网络浏览器允许您通过其设置控制Cookie。但是,禁用某些Cookie可能会影响服务的功能。

7. 我们是否提供基于人工智能的产品?

简要说明:我们提供由人工智能、机器学习或类似技术驱动的产品、功能或工具。

作为服务的一部分,我们提供由人工智能、机器学习或类似技术驱动的产品、功能或工具(统称“AI产品”)。这些工具旨在提升您的体验并为您提供创新的解决方案。本隐私政策中的条款适用于您在我们服务中使用AI产品。

AI技术的使用

我们通过第三方服务提供商(以下简称“AI服务提供商”)提供AI产品,包括Adobe Sensei、Amazon Bedrock、Amazon Web Services (AWS) AI、Anthropic、AssemblyAI、Black Forest Labs、Cohere、DALL-E、Databricks、DeepAI、Deepgram、ElevenLabs、Filestack、Fireworks、FriendliAI、Gladia、Google Cloud AI、Hugging Face、Hume AI、Hyperbolic、IBM Watson、Ideogram、Imagga、Lambda Labs、LMNT、Microsoft Azure AI、Midjourney、Mistral AI、Murf AI、NVIDIA AI、OpenAI、Oracle AI、Perplexity、PlayAI、Playground AI、Recraft AI、Runpod、Salesforce Einstein、SambaNova、SAP Leonardo、Speechify、Speechmatics、Stability.ai、Together.ai和xAI。如本隐私政策所述,您的输入、输出和个人信息将与这些AI服务提供商共享和处理,以使您能够使用我们的AI产品。您不得以违反任何AI服务提供商条款或政策的方式使用AI产品。

我们的AI产品

我们的AI产品专为以下功能而设计:

  • 文本分析
  • AI应用程序和机器人
  • AI自动化和部署
  • AI文档生成
  • AI洞察和预测分析
  • AI研究与开发
  • AI翻译
  • 区块链集成
  • 图像分析和生成
  • 机器学习模型
  • 自然语言处理
  • AI搜索
  • 视频分析和生成

我们如何使用AI处理您的数据

使用我们AI产品处理的所有个人信息均按照我们的隐私政策以及我们与第三方的协议进行处理。这确保了高安全性,并在整个过程中保护您的个人信息,让您对数据安全放心。

如何选择退出

我们相信赋予您决定数据使用方式的权力。如需选择退出,您可以使用提供的联系信息与我们联系。

8. 我们如何处理您的社交登录?

简要说明:如果您选择使用社交媒体账户注册或登录我们的服务,我们可能会访问有关您的某些信息。

我们的服务提供使用您的第三方社交媒体账户详细信息(如您的Google、Facebook或X登录信息)进行注册和登录的功能。如果您选择这样做,我们将从您的社交媒体提供商处收到有关您的某些个人资料信息。我们收到的个人资料信息可能因相关社交媒体提供商而异,但通常包括您的姓名、电子邮件地址、好友列表和个人资料照片,以及您选择在该社交媒体平台上公开的其他信息。

我们仅将收到的信息用于本隐私政策中描述的目的或在相关服务上向您明确说明的目的。请注意,我们无法控制您的第三方社交媒体提供商对您个人信息的其他使用,也不对此负责。我们建议您查阅他们的隐私政策,以了解他们如何收集、使用和共享您的个人信息,以及如何在其网站和应用上设置您的隐私偏好。

9. 您的信息是否会进行国际传输?

简要说明:我们可能在您所在国家/地区以外的国家/地区传输、存储和处理您的信息。

我们的服务器位于美国和日本。无论您身在何处,请注意您的信息可能会被传输到我们以及我们可能共享您个人信息的第三方的设施中进行存储和处理,包括美国、日本和其他国家的设施。

如果您是欧洲经济区(EEA)、英国(UK)或瑞士的居民,这些国家的数据保护法律或其他类似法律可能不如您所在国家的法律那样全面。但是,我们将根据本隐私政策和适用法律采取一切必要措施保护您的个人信息。

我们已采取措施保护您的个人信息,包括使用欧盟委员会的标准合同条款进行集团公司之间以及我们与第三方提供商之间的个人信息传输。这些条款要求所有接收方按照欧洲数据保护法律和法规保护其处理的来自EEA或UK的所有个人信息。

10. 我们保留您的信息多长时间?

简要说明:除非法律另有要求,否则我们会在实现本隐私政策中所述目的所必需的时间内保留您的信息。

我们仅在本隐私政策中规定的目的所必需的时间内保留您的个人信息,除非法律(如税法、会计、反洗钱或其他法律要求)要求或允许更长的保留期限。

以下保留期限适用于特定类别的数据:(a) 账户数据:在您的账户存续期间保留,账户删除后保留30天以便恢复;(b) KYC/身份验证数据:在您的账户存续期间保留,账户关闭后根据反洗钱法规要求保留5至7年;(c) 交易和支付记录:根据税务和会计法规要求,在交易完成后保留7年;(d) 区块链记录:记录在公共区块链上的数据在技术上是不可变的,无法删除(详见第17节);(e) 内容和使用数据:在您的账户存续期间保留;删除后,内容将从平台上移除,但缓存或备份副本可能在合理期限内持续存在;(f) 通信记录(支持工单、电子邮件):在最后一次互动后保留3年。

当我们没有持续的合法商业需要来处理您的个人信息时,我们将删除或匿名化该信息,或者如果无法做到(例如,您的个人信息已存储在备份档案中或公共区块链上),我们将安全存储您的个人信息并将其与任何进一步处理隔离,直到可以删除为止。

11. 我们如何保护您的信息安全?

简要说明:我们致力于通过组织和技术安全措施系统来保护您的个人信息。

我们已实施适当且合理的技术和组织安全措施,旨在保护我们处理的任何个人信息的安全。然而,尽管我们采取了保护措施并努力保障您信息的安全,互联网上的电子传输或信息存储技术无法保证100%安全,因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会攻破我们的安全措施并不当地收集、访问、窃取或修改您的信息。虽然我们将尽最大努力保护您的个人信息,但通过我们的服务传输个人信息的风险由您自行承担。您应仅在安全的环境中访问服务。

12. 我们是否收集未成年人的信息?

简要说明:我们不会故意收集18岁以下人员的数据或向其进行营销。

我们的服务面向至少18岁的用户。如我们的服务条款所述,您必须年满18岁才能创建账户或使用服务的任何部分。我们不会故意收集18岁以下任何人的个人信息。

如果我们发现收集了18岁以下人员的个人信息,我们将尽快采取合理措施删除该信息。如果您认为我们收集了18岁以下人员的信息,请通过[email protected]与我们联系。

我们承认不同司法管辖区可能对数字服务有不同的年龄门槛(例如,GDPR下欧盟部分地区为16岁,《个人信息保护法》下中国为14岁)。在当地法律规定更高的年龄要求或额外的家长同意义务的情况下,我们将在适用范围内遵守此类要求。

13. 您有哪些隐私权利?

简要说明:根据您在美国的居住州或某些地区(如欧洲经济区(EEA)、英国(UK)、瑞士和加拿大),您拥有允许您更多地访问和控制个人信息的权利。

在某些地区(如EEA、UK、瑞士和加拿大),您根据适用的数据保护法律享有某些权利。这些权利可能包括:(i) 请求访问并获取您个人信息的副本;(ii) 请求更正或删除;(iii) 限制个人信息的处理;(iv) 如适用,数据可携性;以及 (v) 不受自动化决策的约束。

如果产生法律或类似重大影响的决定完全由自动化手段做出,我们将通知您,解释主要因素,并提供请求人工审查的简便方式。

访问

请求访问并获取您个人信息的副本

更正

请求更正不准确或不完整的信息

删除

请求删除或消除您的个人信息

数据可携性

如适用,请求以可移植格式获取您数据的副本

反对

在某些情况下反对处理您的个人信息

限制

在某些情况下请求限制处理

撤回同意

如果我们依据您的同意处理您的个人信息,您有权随时撤回同意。这不影响撤回前处理的合法性。

如需行使这些权利,请通过[email protected]与我们联系。我们将根据适用的数据保护法律审议并处理任何请求。

如果您位于EEA或UK并认为我们违法处理您的个人信息,您还有权向您所在成员国的数据保护机构或UK数据保护机构提出投诉。如果您位于瑞士,可以联系联邦数据保护和信息专员。

您可以随时取消订阅我们的营销和促销通信,方法是点击我们发送的电子邮件中的取消订阅链接、通过电子邮件联系客户支持,或使用联系部分中提供的详细信息联系我们。移动信息不会与第三方或关联公司共享用于营销或促销目的。

账户信息

如果您希望随时查看或更改账户中的信息或终止账户,您可以登录账户设置并更新您的用户账户,或联系我们。在您请求终止账户后,我们将从活动数据库中停用或删除您的账户和信息。但是,为了防止欺诈、排除问题、协助调查、执行我们的法律条款和/或遵守适用的法律要求,我们可能会在我们的文件中保留一些信息。

14. Do-Not-Track功能和全球隐私控制

大多数网络浏览器和一些移动操作系统及移动应用程序包含Do-Not-Track(“DNT”)功能或设置,您可以激活以表明您不希望被监控和收集在线浏览活动数据的隐私偏好。目前,尚未最终确定识别和实施DNT信号的统一技术标准。因此,我们目前不响应DNT浏览器信号。

我们承认全球隐私控制(“GPC”)信号。如果您的浏览器或设备发送GPC信号,我们将其视为有效的个人信息出售或共享选择退出请求,符合适用的美国州隐私法律(包括《加州消费者隐私法》)的要求。您可以在https://globalprivacycontrol.org/了解更多关于GPC的信息。

如果将来采用了我们必须遵循的在线跟踪附加标准,我们将在本隐私政策的修订版本中告知您该做法。

15. 美国居民是否享有特定隐私权?

简要说明:如果您是California(加利福尼亚州)、Colorado(科罗拉多州)、Connecticut(康涅狄格州)、Delaware(特拉华州)、Florida(佛罗里达州)、Indiana(印第安纳州)、Iowa(爱荷华州)、Kentucky(肯塔基州)、Maryland(马里兰州)、Minnesota(明尼苏达州)、Montana(蒙大拿州)、Nebraska(内布拉斯加州)、New Hampshire(新罕布什尔州)、New Jersey(新泽西州)、Oregon(俄勒冈州)、Rhode Island(罗德岛州)、Tennessee(田纳西州)、Texas(得克萨斯州)、Utah(犹他州)或Virginia(弗吉尼亚州)的居民,您可能有权请求访问和接收有关我们保留的您的个人信息及其处理方式的详细信息、更正不准确之处、获取副本或删除您的个人信息。

在过去十二(12)个月内,我们收集了以下类别的个人信息:

  • A. 标识符——联系信息,如真实姓名、别名、邮寄地址、电话或手机号码、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址和账户名称
  • B. California(加利福尼亚州)客户记录法规定义的个人信息——姓名、联系信息、教育、就业、就业历史和财务信息
  • C. 州或联邦法律下的受保护分类特征——性别、年龄、出生日期、种族和民族、国籍、婚姻状况和其他人口统计数据
  • D. 商业信息——交易信息、购买历史、财务详情和支付信息
  • E. 生物识别信息——在KYC身份验证过程中收集的面部几何数据(由第三方验证合作伙伴处理,不会永久存储)
  • F. 互联网或其他类似网络活动——浏览历史、搜索历史、在线行为、兴趣数据,以及与我们和其他网站、应用程序、系统和广告的互动
  • G. 地理位置数据——设备位置
  • H. 音频、电子、感官或类似信息——在商业活动中创建的图像和音频、视频或通话录音
  • I. 职业或就业相关信息——商业联系方式、职位、工作经历和专业资质
  • J. 教育信息——学生记录和目录信息
  • K. 从收集的个人信息中得出的推论——为创建关于个人偏好和特征的概况或摘要而得出的推论
  • L. 敏感个人信息——账户登录信息、包括账户访问详情和借记卡或信用卡号码在内的财务信息

我们仅在适用隐私法律定义的情况下或法律允许的目的或经您同意的情况下收集敏感个人信息。敏感个人信息可能被使用或向服务提供商或承包商披露,用于额外的指定目的。您可能有权限制敏感个人信息的使用或披露。我们不会为推断您的特征而收集或处理敏感个人信息。

我们如何使用和共享个人信息

我们通过定向Cookie/营销Cookie、社交媒体Cookie、信标/像素/标签、点击重定向(第三方广告合作伙伴链接和外部平台重定向)以及社交媒体插件(社交媒体分享按钮和嵌入式社交媒体内容)收集和共享您的个人信息。

在过去十二(12)个月内,我们未因金钱对价向第三方出售个人信息。我们可能会按照第4节中所述的商业目的与第三方服务提供商共享个人信息,并按照第7节中所述与AI服务提供商共享(仅在您同意用于AI训练目的的情况下)。根据某些美国州法律对“出售”或“共享”的广泛定义,其中一些披露可能被视为用于定向广告目的的“共享”。您可以按照本节中的描述选择退出此类共享。

您的权利

  • 了解我们是否在处理您的个人数据的权利
  • 访问您个人数据的权利
  • 更正个人数据中不准确之处的权利
  • 请求删除您个人数据的权利
  • 获取您之前与我们共享的个人数据副本的权利
  • 因行使权利而不受歧视的权利
  • 如果您的个人数据用于定向广告、个人数据销售或促进产生法律或类似重大影响的决策的分析,您有权选择退出该处理

各州的额外特定权利

  • 访问正在处理的个人数据类别的权利(Minnesota(明尼苏达州))
  • 获取我们已向其披露个人数据的第三方类别列表的权利(California(加利福尼亚州)、Delaware(特拉华州)、Maryland(马里兰州))
  • 获取我们已向其披露个人数据的特定第三方列表的权利(Minnesota(明尼苏达州)、Oregon(俄勒冈州))
  • 审查、了解、质疑和更正个人数据被分析方式的权利(Connecticut(康涅狄格州)、Minnesota(明尼苏达州))
  • 限制敏感个人数据使用和披露的权利(California(加利福尼亚州))
  • 选择退出通过语音或面部识别收集的敏感数据和个人数据收集的权利(Florida(佛罗里达州))

如需行使这些权利,您可以通过提交数据主体访问请求、发送电子邮件至[email protected]或参阅本文档底部的联系方式与我们联系。

收到您的请求后,我们需要验证您的身份,以确定您与我们系统中拥有信息的人是同一个人。我们仅使用您在请求中提供的个人信息来验证您的身份或提出请求的权限。

根据某些美国州数据保护法律,如果我们拒绝对您的请求采取行动,您可以通过发送电子邮件至[email protected]对我们的决定提出申诉。我们将以书面形式告知您针对申诉所采取或未采取的任何行动,包括对决定理由的书面说明。如果您的申诉被拒绝,您可以向您所在州的总检察长提出投诉。

California(加利福尼亚州)民法典第1798.83条,也称为“Shine The Light”法律,允许作为California(加利福尼亚州)居民的用户每年一次免费向我们请求并获取有关我们为直接营销目的向第三方披露的个人信息类别(如有)以及我们在紧邻的上一个日历年中与之共享个人信息的所有第三方的名称和地址的信息。

16. 内容数据处理和AI训练

本节从数据保护角度说明我们如何处理您的内容。有关知识产权和内容许可的完整条款,请参阅我们的服务条款(第11节:投稿许可)。

我们不声称拥有您的内容的所有权。如我们的服务条款所述,您保留在平台上发布的所有内容及与之相关的任何知识产权的完全所有权。

平台运营许可

通过在我们的平台上发布内容,您授予Storyfor, Inc.一项非独占的、免版税的、全球性的许可,以使用、复制、再现、展示、分发和创建您内容的衍生作品,仅限于运营、推广和改进服务所必需的范围。这包括内容展示、搜索索引、内容推荐、内容审核、垃圾邮件和抄袭检测、格式转换、缩略图生成以及摘录的推广使用。此许可在您的内容保留在服务上期间持续有效,并在此后合理期间内用于存档和备份目的。

AI模型训练(需要单独同意)

我们可能使用在平台上发布的内容来训练和改进人工智能和机器学习模型,包括但不限于内容推荐系统、写作辅助工具、内容审核系统、抄袭检测、翻译模型以及其他旨在提升平台体验的AI驱动功能。

您内容的商业授权

您内容的商业授权(如影视改编、周边商品、游戏开发、出版权)通过单独的商业授权协议处理,不在本隐私政策涵盖范围内。有关商业授权的详情,请参阅我们的商业授权协议。任何商业授权均需要创作者的明确授权,并按照我们的平台费用说明中所述的收入分成方式执行。

内容分析和洞察

我们处理从内容互动中获得的汇总匿名数据(如阅读模式、参与度指标和类型趋势),用于平台分析、绩效报告和服务改进。这些汇总数据不会识别个人作品或创作者,仅用于一般平台优化。

17. 区块链集成

我们的平台集成了区块链技术,以提供知识产权注册、内容所有权验证、NFT创建和自动收入分配。本节说明区块链技术如何影响您个人数据的处理。有关区块链功能和NFT购买的完整条款,请参阅我们的服务条款(第31节)和NFT购买协议

记录在区块链上的数据

当您使用区块链功能(如铸造NFT或注册IP)时,以下数据可能会记录在公共区块链网络(主要是Polygon)上:(a) 内容元数据(标题、创建日期、内容哈希);(b) 钱包地址;(c) 交易记录(铸造、转让、购买);(d) 许可条款和授权记录。我们设计系统以尽量减少记录在链上的个人数据。您的全名、电子邮件地址和其他直接识别信息不会记录在区块链上——它们保留在我们的链下数据库中,可以被修改或删除。

区块链数据的永久性

区块链记录在技术上是不可变的——一旦数据记录在公共区块链上,就无法修改或删除。这是区块链技术的固有特性,而非政策选择。我们会在发起任何区块链交易之前告知您这一点,以便您做出知情决定。

NFT创建

NFT仅在内容创作者明确请求时创建。未经您的事先授权,我们不会为您的内容创建NFT。每次NFT铸造均由创作者通过平台界面发起。NFT所有权不会转让任何知识产权——详情请参阅我们的NFT购买协议

去中心化存储

与NFT关联的内容可能存储在去中心化存储网络(如IPFS)上。上传到IPFS的内容分布在去中心化网络上,即使从平台移除后也可能在第三方节点上持续存在。我们将采取所有合理可用的技术措施限制对已移除内容的访问,但无法保证从所有去中心化存储节点完全移除。

跨境数据传输

区块链技术本质上涉及跨境数据传输,因为区块链网络由全球分布的节点运营。使用区块链功能即表示您承认交易数据将在全球网络中传输和存储。

区块链风险

区块链技术涉及固有风险,包括但不限于:网络拥堵、智能合约漏洞、钱包凭证丢失、网络分叉、监管变化、代币价值波动和Gas费变动。有关区块链风险的完整描述,请参阅我们的服务条款(第31节)和NFT购买协议(第5节)。这些风险披露不限制您在适用消费者保护法律下可能享有的任何权利。

争议解决

区块链相关争议可能涉及专业的技术考量。但是,这不限制您根据我们的服务条款和适用法律通过法院或其他争议解决机制寻求法律救济的权利。

18. 数据泄露通知

如果发生可能对您的权利和自由造成风险的个人数据泄露事件,我们将按照GDPR第33条和其他适用数据保护法律的要求,在发现泄露后无不当延迟地、在可行的情况下于72小时内通知相关监管机构。

如果数据泄露可能对您的权利和自由造成高风险,我们将无不当延迟地通知受影响的用户,提供以下信息:(a) 泄露事件性质的描述;(b) 受影响个人的类别和大致数量;(c) 泄露事件可能造成的后果;(d) 为应对泄露事件已采取或拟采取的措施;以及 (e) 我们数据保护联系人的联系信息。

我们维护事件响应程序,以及时检测、调查和响应数据泄露事件。我们定期测试和评估这些程序的有效性。

19. 我们是否会更新本政策?

简要说明:是的,我们将根据需要更新本政策以遵守相关法律。

我们可能会不时更新本隐私政策。更新版本将以本隐私政策顶部更新的“修订”日期来标识。如果我们对本隐私政策进行重大更改,我们可能会通过显著发布此类更改的通知或直接向您发送通知的方式告知您。我们鼓励您经常查阅本隐私政策,以了解我们如何保护您的信息。

欧洲隐私权(GDPR)

如果您位于欧洲经济区(EEA),您根据《通用数据保护条例》(GDPR)享有相关权利,包括访问、更正、删除、限制处理、数据可携性和反对处理的权利。您还有权向监管机构提出投诉。

日本隐私权(APPI)

如果您是日本居民,您根据2022年4月修订的《个人信息保护法》(APPI)享有相关权利。

我们收集和使用您的个人信息的目的如本隐私政策第2节所述。根据APPI,未经您事先同意,我们不会超出上述规定目的范围使用您的个人信息。

您有权:(a) 请求披露您的个人信息和第三方提供记录;(b) 请求更正、补充或删除不准确的个人信息;(c) 如果个人信息系不当获取或不再需要,请求停止使用或删除;(d) 请求我们停止向第三方提供您的个人信息。

您的个人信息可能被传输到日本以外的国家进行处理,包括美国。我们根据APPI对跨境传输的要求采取适当措施保护您的信息,包括确认接收国具有同等水平的数据保护或实施适当的合同保障措施。

如需行使这些权利,请通过[email protected]与我们联系。我们将在APPI规定的合理期限内回复您的请求。

台湾隐私权(PDPA)

如果您是台湾居民,您根据《个人数据保护法》(PDPA)享有相关权利。

我们收集您的个人数据用于本隐私政策中所述的目的,包括:账户管理、服务提供、支付处理、知识产权管理、内容推荐以及遵守法律义务。

根据PDPA,您有权:(a) 查询和审阅您的个人数据;(b) 请求复制您的个人数据;(c) 补充或更正您的个人数据;(d) 请求停止收集、处理或使用您的个人数据;(e) 请求删除您的个人数据。

我们收集的个人数据类别包括:识别信息(姓名、电子邮件、电话号码)、财务信息(支付记录)、社交活动信息(阅读历史、评论)以及本隐私政策第1节中所述的其他信息。

您的个人数据可能被传输到台湾以外的国家进行处理,包括美国和日本。我们确保根据PDPA对国际数据传输的要求实施适当的保护措施。

如需行使这些权利,请通过[email protected]与我们联系。根据PDPA的要求,我们将在查询请求15日内、更正或删除请求30日内予以回复。

中国隐私权(PIPL)

如果您是中华人民共和国(中国大陆)居民,您根据《个人信息保护法》(PIPL)享有相关权利。

我们根据以下适用的法律基础处理您的个人信息:(a) 您的同意;(b) 为履行与您的合同所必需;(c) 为履行法定职责或义务所必需;(d) 为应对突发公共卫生事件或保护您的重大利益所必需;(e) 在合理范围内处理您已自行公开的个人信息。

根据PIPL,某些类别的个人信息被归类为敏感信息,包括生物识别数据、金融账户信息、位置数据以及14岁以下未成年人的个人信息。在处理敏感个人信息之前,我们将获取您的单独同意并告知您此类处理的必要性及对您权利的影响。

根据PIPL,您有权:(a) 知悉和决定您个人信息的处理;(b) 限制或拒绝对您个人信息的处理(法律另有规定的除外);(c) 访问和复制您的个人信息;(d) 请求将您的个人信息转移至指定的处理者;(e) 请求更正或补充您的个人信息;(f) 请求删除您的个人信息;(g) 请求我们对处理规则进行解释说明。

您的个人信息可能被传输到中国大陆以外进行处理。根据PIPL,我们将:(a) 告知您境外接收方的名称及联系方式、处理目的和方式、个人信息的种类,以及您向境外接收方行使PIPL权利的方式;(b) 就此类跨境传输取得您的单独同意;(c) 采取必要措施确保境外接收方提供与PIPL要求同等水平的保护。

未经父母或监护人的同意,我们不会故意收集14岁以下未成年人的个人信息。如果您认为我们收集了此类信息,请立即与我们联系。

如需行使这些权利,请通过[email protected]与我们联系。我们将在15日内回复您的请求。

Cookie详情

Cookie类型和保留期

必要Cookie

这些Cookie是网站正常运行所必需的,不能被禁用。包括会话Cookie、安全Cookie和负载均衡Cookie。

保留期:会话期间或最长1年

功能Cookie

这些Cookie支持增强功能和个性化,例如记住您的语言偏好、阅读设置和最近浏览的内容。

保留期:最长1年

分析Cookie

这些Cookie通过匿名收集和报告信息,帮助我们了解访问者如何与我们的网站互动。

保留期:最长2年

营销Cookie

这些Cookie用于跨网站跟踪访问者以展示相关广告。您可以选择退出营销Cookie而不影响对我们服务的访问。

保留期:最长2年

第三方Cookie提供商

  • Google Analytics——网站分析和用户行为分析
  • Stripe——支付处理和欺诈防范
  • Cloudflare——安全和性能优化

管理您的偏好设置

您可以通过浏览器设置来管理您的Cookie偏好。禁用某些Cookie可能会影响网站功能。

GDPR/CCPA Cookie权利

欧盟用户有权了解Cookie的使用方式、对非必要Cookie给予或撤回同意,以及请求删除通过Cookie收集的数据。

California(加利福尼亚州)用户有权了解收集了哪些个人信息、选择退出个人信息的销售以及请求删除个人信息。

身份验证(KYC)详情

何时需要KYC

  • 创作者提现:接收打赏、广告收入或内容销售的收益
  • NFT销售:在平台上铸造或出售NFT
  • 商业授权:将您的作品许可用于商业用途,或购买他人作品的商业授权
  • IP代理委托:委托平台进行IP代理运营和管理
  • 大额交易:超过特定阈值的交易

收集的数据

  • 个人信息:法定全名、出生日期、国籍、居住地址、电话号码、电子邮件
  • 身份证件:政府签发的带照片身份证、地址证明、手持身份证自拍照(用于活体验证)
  • 企业信息(企业用户):公司名称、注册号、营业地址、授权代表信息
  • 生物识别数据:活体检测过程中收集的面部生物识别数据,由我们的验证合作伙伴处理,不会永久存储

验证流程和时间

  • 通过我们的安全表单提交所需的个人信息
  • 上传清晰的身份证件照片
  • 完成活体验证(自拍或视频)
  • 等待审核(通常1-3个工作日)
  • 收到确认或补充信息请求

数据保护措施

  • 所有文件上传的端到端加密
  • 符合行业标准(SOC 2、ISO 27001)的安全存储
  • 仅限授权人员访问
  • 定期安全审计和渗透测试

数据保留期限

根据反洗钱法规的要求,KYC数据在您的账户存续期间保留,并在账户关闭后继续保留法律规定的期限(通常为5至7年)。保留期满后,数据将被安全删除或匿名化。

20. 如何就本政策与我们联系?

如果您对本政策有疑问或意见,可以通过电子邮件或邮寄方式联系我们:

Storyfor, Inc.

地址:131 Continental Dr, Suite 305, Newark, DE 19713, United States

电子邮件:[email protected]

数据保护咨询:如果您对个人数据的处理方式有疑问,或希望行使您的数据保护权利,请通过[email protected]联系我们的数据保护联系人。

21. 如何查看、更新或删除我们收集的数据?

根据您所在国家或美国居住州的适用法律,您可能有权请求访问我们从您处收集的个人信息、了解我们如何处理这些信息的详细情况、更正不准确之处或删除您的个人信息。您也可能有权撤回对我们处理您个人信息的同意。这些权利在某些情况下可能受适用法律的限制。如需请求查看、更新或删除您的个人信息,请通过[email protected]联系我们提交数据主体访问请求。