ATLORE · PRIVACY NOTICE

隐私说明

版本：atlore-privacy-notice/v1 · 生效日期：2026-08-30

这份说明区分设备本地创作内容、账号与运行数据，以及你主动发起 AI 任务时才会发送的必要上下文。

1. 谁处理你的信息

当前受控内测由 atlore · 羊皮纸项目运营方组织。正式商业化前将补充个人信息处理者的法定名称、注册地址和专门联系渠道；在此之前，如不接受该信息缺口，请不要提交个人信息或使用 AI 功能。

为完成登录和权限校验，处理 ChatGPT 身份验证提供的稳定用户标识、邮箱和可选显示名称；为运营服务，处理账号角色、状态、协议版本、邀请状态、模型配置、Token 数量、积分冻结与流水、请求时间、状态码、耗时和安全错误类型。运行统计不需要保存创作正文、完整提示词或供应商原始回复。

项目正文、世界观、人物、履历、故事规划、剧本、项目对话和本地附件默认保存在你选择的本地项目文件或文件夹，并只在浏览器内读取。文件选择权限和最近项目索引保存在当前浏览器设备，并按稳定账号标识分区。关闭账号或清理浏览器数据不会自动删除你设备上的原文件。

当你主动发送消息、生成内容、分析附件或测试通道时，系统从本地项目中提取完成当前任务必要的片段，经羊皮纸服务端发送到当前绑定模型。群聊会按实际参与 Agent 分别调用模型；不加 @ 代表邀请当前启用成员讨论。发送前的具体模型和预计积分会在界面显示。

账号与安全信息用于履行服务、验证身份、分配权限、防止滥用和履行法定义务；模型上下文用于响应你主动请求的 AI 创作任务；用量与积分用于成本核算、结算、异常恢复和告警。处理敏感个人信息、向境外提供个人信息或法律要求单独同意的情形，应在实际发生前另行完成告知、评估和同意，不以本说明概括替代。

模型可能由服务器环境配置的 Claude、Kimi 或管理员添加的兼容通道处理，具体处理方以模型目录和《AI 创作服务与内容传输协议》为准。服务不应在未完成适用的个人信息出境条件前，把个人信息发送到境外通道；因此请勿把非任务必需的身份信息、联系方式、敏感个人信息或他人隐私写入创作提示。

本地创作内容的保存期限由你控制。服务端账号、协议、权限、积分和安全记录在账号存续、争议处理、安全审计或法定义务所需期限内保存；当前产品尚未承诺一个未经实现验证的统一天数。正式商用前将按数据类别公布可执行的期限和备份删除周期，并提供相应删除流程。

你可以依法请求查阅、复制、更正、补充、删除个人信息，撤回基于同意的处理，注销账号，并要求解释处理规则。当前内测由管理员受理；自助导出、注销和请求工单仍在建设中。撤回同意不影响撤回前处理的效力，也不自动删除设备上的本地文件。

服务端密钥不会回传浏览器，后台能力按角色校验；账号项目索引按稳定身份分区，模型请求限制大小和操作类型，异常冻结可自动恢复。没有任何系统能保证绝对安全；发生可能影响个人权益的安全事件时，将依适用法律采取补救、记录和告知措施。

当前专业创作内测不面向未成年人主动提供。未成年人应在监护人同意和指导下使用，不得提交自己或他人的敏感个人信息。正式公众开放前需进一步建立年龄适配、监护人机制和未成年人保护措施。

处理目的、信息种类、模型处理方、跨境安排或保存期限发生实质变化时，将更新版本并显著提示。个人信息请求、投诉和安全报告目前请联系项目管理员；正式商用前将公布专门且可验证的联系方式和承诺反馈时限。