Talescape（“我们”、“我们”、“我们的”）由总部位于德国多特蒙德的 Aureola 运营。本隐私政策说明在您使用我们的平台、网站和应用（合称 “Talescape”）时，我们如何收集、使用、存储和保护您的个人信息。
1. 定义
- Bard – 在 Talescape 上注册并发布故事或其他内容的创作者。
- Dreamer – 浏览并体验故事的玩家或读者。
- Platform – 指所有 Talescape 服务，包括网站、应用和 API。
- Content – 用户创建、上传或发布的任何文本、媒体或数据。
- Account Data – 注册和身份验证所需的信息。
- Personal Data – 与已识别或可识别的自然人相关的任何信息。
2. 数据控制者
Aureola
收件人：数据保护官
多特蒙德，德国
电子邮件：privacy@talescape.com
3. 概述
Talescape 是一个互动叙事平台，允许用户创建、分享并体验故事。
我们依据 欧盟通用数据保护条例 (GDPR) 及适用的德国数据保护法律处理所有个人数据。
大多数公开页面无需提供个人数据即可使用。某些功能（例如创建账号、上传内容、参加比赛）需要您同意本政策。
4. 我们收集的数据
4.1 账户数据
- 姓名或显示名
- 电子邮件地址
- OAuth 提供商 ID（Google、Discord、Steam、Twitch）
- 头像或个人图片（可选）
- 首选语言和用户设置
使用社交登录时我们不存储密码。
4.2 内容数据
Bards： 故事、章节、对话、图片、音频和设置。
Dreamers： 通关进度、成就、评价和存档。
4.3 技术数据
- IP 地址和大致位置（用于安全）
- 浏览器和设备类型
- 访问时间戳和 API 请求
- 会话令牌（Laravel Sanctum）
- 应用错误和崩溃日志
我们不使用外部分析工具（例如 Google Analytics）。
仅为安全与调试保留最少的技术日志。
4.4 支付数据
支付处理由 Apple、Google、Steam 或第三方处理器负责。
我们绝不存储信用卡详情。
我们仅接收交易元数据（金额、货币、状态、ID）。
5. 处理的法律依据
- Art. 6 (1)(b) GDPR – 为履行合同义务（例如账号创建、购买）。
- Art. 6 (1)(a) GDPR – 基于特定同意（例如通讯订阅）。
- Art. 6 (1)(f) GDPR – 基于合法利益，例如平台安全和质量保证。
您可以随时撤回同意。
6. 我们如何使用数据
我们处理您的数据以：
- 提供对您的账户和故事的访问
- 显示并托管用户生成的内容
- 处理购买、保存和评价
- 根据我们的内容指引对故事进行审核和验证
- 传达重要更新、法律通知或比赛信息
- 提升性能与安全性
我们绝不出售个人数据或将其用于行为广告。
7. 自动检查与审核
Talescape 使用自动化系统以确保质量和社区安全。
这些系统可能会分析上传的文本或图像以检测：
- 政策违规（例如露骨或非法内容）
- 故事结构与完整性（编辑器检查）
- 技术或元数据错误
自动检查不会作出法律或雇佣相关决定。
其唯一目的是内容验证和辅助审核。
8. 外部 API 与审核服务
为维护安全与合规，Talescape 可能会向外部审核 API（例如 OpenAI Moderation API 或类似服务提供商）传输有限数据。
仅会处理相关的文本或图像数据，不会共享可识别个人身份的信息。
发送到这些 API 的数据仅用于自动化审核，不用于模型训练或外部分析。
所有用于审核或 AI 处理的第三方服务均遵守 GDPR 或等同的数据保护标准。
9. YouTube 视频
我们的网站和文档可能包含 YouTube 视频，例如教程、预告片或其他与产品相关的媒体。
如果在我们的网站上显示或播放 YouTube 视频，个人数据可能会传输给 YouTube LLC 和 Google Ireland Limited，包括：
- 您的 IP 地址
- 浏览器和设备信息
- 引荐 URL
- 使用数据，例如视频是否以及何时被启动
- 由 YouTube/Google 设置的 Cookie 或类似标识符
此类处理仅与嵌入的 YouTube 内容相关。Talescape 不会从 YouTube 获取详细的观众个人资料，也不会将视频观看用于自身分析或广告。
我们会在可能的情况下使用 YouTube 的 privacy-enhanced 模式 (youtube-nocookie.com)。即便在此模式下，一旦视频被加载或播放，仍可能与 YouTube 或 Google 服务器建立连接。
集成 YouTube 视频基于我们提供有用视听内容并以用户友好方式展示服务的合法利益，依照 Art. 6 (1)(f) GDPR。在必要时，我们会在加载第三方媒体前征求您的同意。
有关 YouTube 和 Google 如何处理个人数据的更多信息，请参阅 Google 的 隐私政策。
10. 比赛与社区项目
若您参加官方 Talescape 比赛或活动，我们可能会处理：
- 您的姓名或显示名
- 联系电子邮件
- 提交的故事或媒体
- 奖金支付详情（如适用）
该类处理基于 Art. 6 (1)(b)（合同履行）和 Art. 6 (1)(a)（同意）。
我们仅将您的联系信息用于比赛管理、奖金发放及相关沟通。
11. 联系表单与封闭测试注册
如果您通过我们网站的表单联系我们，我们会处理您提供的信息以处理请求、回复您的留言，并在适用时管理您对如 Talescape 封闭测试等项目的申请。
根据表单不同，可能包括：
- 您的姓名或显示名
- 电子邮件地址
- 您留言或申请的内容
- 为提交安全所需的技术元数据，例如提交时间和 IP 地址
当您注册 封闭测试（closed beta） 兴趣时，我们仅将该信息用于审核您的申请、与您沟通参与事宜并组织测试访问。提交的数据不会用于无关的营销用途。
为防止表单垃圾和滥用，我们可能使用如蜜罐字段或类似验证机制等技术防护措施。
联系表单提交的处理基于 Art. 6 (1)(b) GDPR（若您的请求与合同前或合同沟通相关）或基于我们处理询问和维护安全通信渠道的合法利益，适用 Art. 6 (1)(f) GDPR。
12. 通讯与简报
如果您订阅 Talescape 通讯，我们仅收集并存储您的电子邮件地址，用于发送有关新功能、比赛和公告的更新。
您可随时通过每封邮件中的链接退订。
通讯数据不会与第三方共享。
13. 故事保存（Final Decree）
为确保创作作品的长期可访问性，Talescape 可能会根据其 Final Decree 保存计划对已发布故事进行归档。
归档的故事会被安全存储，并可能在用户账号删除后仍为文化或历史用途保留可访问性。
除署名等归属所必需的信息外，不会保留额外的个人数据。
14. 数据共享
我们仅在提供服务所必需的情况下共享数据：
- OAuth providers – 登录认证
- Payment processors – 账单与支付处理
- Cloud storage providers – 媒体文件的安全托管
- Moderation services – 自动文本/图像评估
- Legal authorities – 仅在法律要求时
所有合作伙伴均在 GDPR 合规的数据处理协议下运营。
15. 数据存储与保留
- 服务器和备份托管在 欧洲联盟 内。
- 个人数据仅在为提供服务或符合法律要求所必需的期限内保留。
- 当您删除账户时，除法律要求保留的记录（例如交易）外，所有个人数据和内容将被移除。
16. Cookies 和本地存储
我们仅使用必要的 cookies 和浏览器存储：
- 身份验证和会话令牌
- CSRF 保护
- 语言和主题偏好
不使用跟踪或广告型 cookies。
17. 安全
- 所有通信使用 HTTPS/TLS 加密
- 用户和故事数据使用 UUID 标识符
- 基于角色与策略的访问控制
- 令牌认证（Laravel Sanctum）
- 速率限制和服务器端验证
- 定期软件更新与备份
18. 您的权利（GDPR）
您有权：
- 查阅您的个人数据（Art. 15）
- 更正不准确信息（Art. 16）
- 请求删除（“被遗忘权”，Art. 17）
- 限制处理（Art. 18）
- 以可移植格式接收您的数据（Art. 20）
- 反对某些处理（Art. 21）
如需行使这些权利，请联系 privacy@talescape.com。
我们可能需要身份验证资料。
19. 国际传输
当数据离开欧盟（例如 OAuth 或审核 API）时，我们会确保持有充分保障，如根据 Art. 46 GDPR 使用 Standard Contractual Clauses。
20. 儿童隐私
Talescape 面向 16 岁及以上 用户。
我们不会有意处理更年轻用户的数据。如发现未成年人的数据，我们将在获悉后立即删除。
21. 本政策更新
随着服务发展，我们可能会更新本政策。
最新版本始终可在
https://talescape.com/en/privacy-policy 查阅。
更改在发布时生效，并以上方的“最后更新”日期为准。
22. 联系方式
Aureola / Talescape
电子邮件：privacy@talescape.com
网站：https://talescape.com
地址：参见 出版信息
Talescape 在保护创造力与隐私之间保持平衡，仅收集对讲述故事至关重要的数据。