我们收集的数据
- 账户数据：你的电子邮箱地址；如果你使用 Google 登录，还包括你的显示名称。
- 你的项目、评论、上传的文件和生成的媒体。
- 使用记录，例如 AI 请求和积分变动；以及产品事件，例如打开应用、导入或导出剧本、写下项目的第一场戏。这些记录只记下事件本身，以及格式类型、总页数之类的统计数字，绝不包含你作品的文本内容。
- 为防止免费积分被反复领取：一个保存随机设备 ID 的第一方 Cookie；以及针对每个账户，该设备 ID 和所用网络（IPv4 地址的前三段或 IPv6 地址的前三组）的带密钥哈希。这些信息只用于暂缓发放免费积分和推荐奖励，绝不用于阻止登录，也不用于广告或分析。
- 来自支付服务商的付款状态；我们不会保存银行卡卡号。
- 如果你连接了 AI 应用：该应用的名称和网址、你选择的权限和每日积分上限，以及该应用的操作记录（见下文“已连接的 AI 应用”）。发给应用的登录令牌只以哈希形式保存。
我们如何使用这些数据
用于提供服务、让你的项目与协作者同步、执行方案限额和积分规则、发送与账户相关的电子邮件（例如邀请邮件和账户找回链接），以及维护服务安全。
服务提供商
Scenaloom 运行在一家云基础设施服务商的平台上。付款由 Stripe 处理。此外，我们还委托以下几类服务提供商代为处理数据，它们只会收到所需的内容：用于发送账户邮件的邮件发送服务，以及为写作助手、图片、视频和语音生成、提示词自动安全审核提供支持的第三方 AI 模型提供商。AI 与媒体生成请求的内容仅限你在每次请求中所选择的范围。如需我们的受托处理方（含次级受托方）清单，可发送邮件至 support@scenaloom.com 索取。
- 云基础设施服务商：托管服务、保存你的项目与生成媒体、实时协作、转发发往客服邮箱的邮件，以及人机验证：确认索取登录或账户恢复邮件的请求来自真人（仅为此读取你的浏览器信号和 IP 地址）。
- Stripe：付款、发票与税务。
- AI 模型提供商（写作助手）：接收你要求处理的文本，以及所需的项目上下文。
- AI 模型提供商（图片、视频和语音生成，以及提示词自动安全审核）：接收每次请求的提示词、设置以及任何参考图片。
AI 与你的作品
Scenaloom 不会用你的项目、提示词或 AI 结果来训练或微调 AI 模型。每次 AI 请求只包含你选择的范围，并发送给负责处理它的第三方 AI 服务商。各服务商还会按照各自的条款处理这些内容，而各家条款并不相同：
- 安全审核：在请求执行前自动审核提示词的服务商不会用这些内容训练 AI 模型，只在审核所需的时间内保留。
- 保留：部分 AI 服务商会在有限的时间内保留请求和结果，例如用于防范滥用、维护服务安全或交付生成的文件。
- 改进服务：部分 AI 服务商（包括支持写作助手的服务商，以及部分图片、视频和音频服务）可能会使用收到的内容来运营和改进其自身服务，有时以匿名形式使用。其中部分服务商的条款没有提供可阻止 Scenaloom 所发请求被如此使用的设置。
- 处理地点：AI 服务商可能在你所在国家或地区以外处理和存储请求，包括美国和中华人民共和国境内。
- 个人信息出境告知：如果你位于中国大陆或韩国，或使用简体中文或韩语版 Scenaloom，在你第一次使用 AI 前，应用内会向你展示一份告知，列明每个境外接收方的名称、所在国家、接收的信息、处理目的和保存期限，并征求你的单独同意；你可以随时在“设置 → 通用”中撤回同意，撤回后 AI 会关闭。
- 底层模型：部分媒体服务会把你的提示词转交给它们所运行的模型，这些模型开发方的条款同样适用。
如果你不想把作品发送给其中任何一家，可以在“设置 → 通用”中关闭 AI。之后 Scenaloom 会隐藏 AI 功能，并拒绝来自你账户的 AI 请求，包括你连接的应用发起的生成请求。你的作品和之前生成的内容保持不变。
已连接的 AI 应用
你可以通过 Scenaloom MCP 服务器，把 Claude、ChatGPT、Cursor 或 VS Code 等第三方 AI 应用连接到你的账户。只有在你登录 Scenaloom，并在写明该应用名称及其所申请权限的授权页面上批准之后，应用才能完成连接。
- 应用可以访问的内容：在你批准的权限范围内，应用可以读取你能打开的项目（剧本、小说、角色、地点、节拍、大纲和评论），提出并应用修改，以及添加评论。它的访问权限永远不会超过你在项目中的角色，也无法获取你的密码、支付信息、账单、分享设置或账户设置。
- 你的授权：你可以在账户的“已连接的应用”中查看每个已连接的应用及你授予它的权限，更改其消费上限，并随时断开连接；断开立即生效。找回账户、更改邮箱地址、退出所有设备或删除账户，都会断开所有应用。除非你再次批准，应用的访问权限最长在 90 天后终止。
- 第三方处理：应用读取的文本会按你的指示发送给该应用及其背后的 AI 提供商，并受该应用自身的条款和隐私政策约束。这些应用不是 Scenaloom 的服务提供商，Scenaloom 对它们如何处理、存储或使用你允许其读取的内容不承担责任。
- 使用积分：只有在你另行授予“使用积分”权限后，应用才能使用积分，而且只能在你确认每一笔费用之后，或在你设定的每日上限之内（默认为 0，每 24 小时最多 500 积分）。以这种方式使用的积分从你的余额中扣除，并适用《积分政策》。
数据保存
只要你的账户仍在使用中，项目数据就会保留。已删除的项目会在回收站中保留 30 天，之后永久移除。
- 生成的图片、视频和音频，以及你上传的图片，会保留在你的项目中，直到你将其删除。你可以在“媒体”中用“删除文件”删除单个文件：它会从项目中所有用到它的地方移除，并在可撤销的 30 秒过后删除文件本身。从生成记录中移除某个结果只会将其隐藏。其余内容会在你删除该项目（在回收站中满 30 天后）或删除账户时删除。
- 关于分享内容的举报及其处理决定会保留 12 个月；因举报而删除的图片只会以指纹（哈希值）的形式记录，以防止再次上传。
- 通知邮件的副本会在发送 90 天后删除。应用内通知会在你阅读 180 天后删除，所有通知最长保留一年。
- 产品使用事件保留 13 个月。AI 请求及其结果的文本会在请求 30 天后删除；请求记录本身会保留，以确保同一请求不会被重复执行或重复计费。
- 用于防止同一请求被重复处理的记录（例如连接中断后重新发送的保存）会在 90 天后删除。
- 每个已连接应用的活动记录（连接时间、使用过的每个工具、操作的项目、结果以及消耗的积分；绝不包含你作品的文本）保留 180 天。已断开应用的记录会在断开 90 天后删除。你的账户导出数据包含已连接的应用及其活动记录。
- 服务器日志从不包含你作品的文本，最长保留 7 天。
- 如果你在还没有账户时，就有人通过电子邮件邀请你加入项目，我们不会为你创建账户，只会把你的邮箱地址和这份待接受的邀请一起保存，以便邀请能送达你。邀请邮件中附有拒绝链接，拒绝后会立即删除你的地址。如果你从未用该地址登录，邀请和你的地址会在发出 60 天后删除；如果你用该地址注册，邀请会成为你在该项目的成员资格，待处理记录随即删除。在这项变更之前因邀请而创建的临时账户，如果从未使用，会在创建 60 天后删除；但如果你已关闭邀请邮件，我们会保留该账户，让你的选择继续有效。
- 这些网络和设备哈希会在最后一次出现 90 天后删除，或随账户一并删除。你邮箱的带密钥哈希会在账户删除后保留，仅用于避免向同一邮箱重复发放欢迎积分。
- 付款记录按税法规定的期限保存。
你的选择
你可以随时导出你的作品、变更分享设置，以及删除你的账户。如有隐私相关的请求，请联系 support@scenaloom.com。
你也可以在“设置 → 通用”中为你的账户关闭 AI。