一、引言与适用范围
FOX WRITE（以下统称“本服务”或“本工作台”）是由西安普格睿明信息科技有限公司（以下简称“普格睿明”或“我们”）研发并运营的网页端专业 AI 辅助写作系统。本隐私政策适用于您通过网页端（包含桌面浏览器、移动浏览器及内嵌 Webview 等）访问和使用 FOX WRITE 提供的各项产品与服务。
我们严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》及其他适用的法律法规与监管要求。请在使用我们的服务前，仔细阅读并充分理解本政策；若您勾选“同意”或继续使用本服务，即表示您已阅读并同意我们按照本政策处理您的相关个人信息。
二、我们如何收集与使用您的信息
我们遵循合法、正当、必要和诚信的原则，仅在向您提供写作辅助功能、维护系统安全以及履行法定合规责任所必需的范围内收集和使用您的信息：
| 业务场景 | 收集的数据类别 | 使用目的与处理方式 | 必要性说明 |
|---|---|---|---|
| 账号注册与认证 | 手机号码/电子邮箱、账号登录密码、第三方授权登录公开标识（如微信 OpenID） | 用于建立创作者专属账户、多端登录身份认证、账号密码找回与重要安全通知。 | 核心必要 |
| 创作流程协作 | 一句话创意、三轮问答选项与补充说明、立项评审结果、虚拟作者选择倾向、主线与伏笔卡片、分卷大纲、章节写作要求及正文草稿内容 | 用于在工作台中展示、编辑、自动草稿排版、按步骤推进创作流程、以及在阅读器中分页渲染。 | 业务核心 |
| 模型推理调用（BYOK） | 用户自行申请并录入的 DeepSeek API Key 凭据 | 仅用于根据用户指令安全代理向 DeepSeek 官方发起推理请求，不用于其他任何途径。 | 功能自选 |
| 服务稳定与安全审计 | 设备操作系统类型、浏览器版本、访问时间、IP 地址、API 请求日志、系统异常崩溃日志 | 用于排查系统故障、抵御网络攻击与恶意注入（Prompt Injection）、履行网络安全法定留存义务。 | 法定/保障 |
我们不会收集与提供写作服务无关的隐私权限（如地理位置、通讯录、相册读写等原生硬件权限）。
三、【核心专项】DeepSeek API Key (BYOK) 安全机制
FOX WRITE 采取 BYOK（Bring Your Own Key，自备密钥） 架构模式：平台仅收取基础软件功能订阅费，不向用户转售模型 Token，不通过抬高模型调用单价谋取利润。
- 绝不挪作他用：您的 API Key 仅且只在您于工作台主动触发创作行为（如智能问答、立项评审、虚拟作者匹配、大纲生成、正文撰写等）时，由服务端安全网关作为请求凭据向 DeepSeek 官方接口发起代理转发。
- 传输与存储全程加密：客户端与服务端之间采用高强度 TLS 1.3 链路加密传输；服务端对您的 API Key 实施基于 AES-256 标准的加盐对称加密存储，且与通用业务数据库实施物理或逻辑权限隔离。
- 随时重置与解绑：您可以在“配置中心”随时查看密钥连接状态、一键测试连通性，或直接覆盖、清除已保存的密钥。一旦清除，服务端将同步销毁该密文缓存。
请注意：因您在 DeepSeek 官方账户内的余额充值、计费扣款、密码及密钥安全保管等事项，受您与 DeepSeek 官方签署的《用户协议》《隐私政策》约束，请妥善保管您的密钥凭据，避免泄露。
四、创作内容数据权属与非训练承诺
创作者的文学灵感与文字成果是创作者最宝贵的心血资产。普格睿明郑重作出以下数据保护承诺：
- 作品知识产权归您所有：您在 FOX WRITE 工作台中输入、沉淀、调整并最终定稿的全部作品资料（包括一句话创意文稿、世界观架构、人物小传、主线剧情、伏笔清单及全文章节正文），其知识产权及相关衍生权利完全归属于您或合法授权主体。
- 绝不用作公共大模型训练语料：未经您的明确书面明示授权，普格睿明绝不会将您的未公开作品、私密构思、章节草稿提取并用于训练任何公开的基础通用大语言模型，亦不会将其作为公开语料出售或分发给任何第三方模型机构。
- 试用期满与到期数据留存承诺：21 天免费试用期结束后，即使您暂未订阅付费会员，您的作品依然会安全保存在您的个人书架中，支持随时登录查阅；我们不会因到期或试用结束而擅自清空或抹除您的历史创作数据。
五、Cookie 与本地存储技术的使用
为确保工作台的顺畅运行与免重复输入体验，我们在您的浏览器本地使用了 Cookie 以及 HTML5 LocalStorage / SessionStorage 技术：
- 身份会话保持（Auth Session）：记录您的当前登录态，避免在刷新页面或切换写作步骤时频繁重新登录。
- 编辑器排版偏好记忆：记录您在阅读器中配置的字体字号大小、纸张底色/夜间暗色主题、单页/双页阅读布局等个人视觉习惯。
- 防止文字丢失的本地离线草稿：在网络出现临时闪断时，正文编辑器可在本地临时缓存当前最新输入的段落片段，最大限度避免因突发网络波动导致的心血丢失。
您可以通过浏览器的隐私偏好管理随时清除这些本地缓存。清除后不会影响您已成功同步至云端书架的作品，但在下次访问时可能需要重新进行登录鉴权并重置阅读偏好。
六、我们如何共享、转让与公开披露信息
我们严格限制向任何第三方提供用户个人信息的行为：
1. 上游大模型服务调用
当您在工作台发起需要大语言模型推理的步骤时，系统会将当前任务所必需的上下文提示词（例如前序章节概要、当前大纲设定、写作风格指令等）及您绑定的 API Key 提交给 DeepSeek（深度求索） 官方服务器。该交互过程受 DeepSeek 的数据安全与隐私保护政策约束。除此之外，我们不会向上游提供与创作生成无关的个人敏感隐私信息。
2. 绝不出售或商业共享
我们不会将您的个人账号信息、联系方式、创作稿件或密钥凭据出售、出租或出借给任何数据经纪商、营销广告公司或商业第三方。
3. 法定与合规披露例外
根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等规定，在以下情形中，我们共享或披露您的个人信息无需事先征得您的授权同意：
- 为履行中华人民共和国法定职责或法定义务所必需；
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 配合公安机关、人民检察院、人民法院等国家司法机关或监管行政部门依法实施的调查取证与公函指令；
- 出于维护您或其他个人生命、财产等重大合法权益但一时又难以得到本人授权的。
七、数据的境内存储与安全保护措施
1. 存储地域与期限
我们在中华人民共和国境内收集和产生的个人信息与作品数据，均存储于中华人民共和国境内合规云服务商的数据中心，未经法定程序审批不进行境外数据出境传输。我们在您使用本服务的必要期限内保留您的个人信息与作品；在您申请注销账号后，除法律法规要求必须留存的审计日志（根据《网络安全法》网络日志留存不得少于 6 个月）外，我们将对您的个人信息及作品进行删除或去标识化脱敏处理。
2. 技术安全防护手段
- 网络层与传输安全：全站强制部署 TLS 1.3 现代安全加密协议与严格的跨站请求伪造（CSRF）防御，抵御中间人监听与数据篡改；
- 数据隔离与存储加固：核心鉴权凭据与 API Key 采用强哈希及 AES-256 对称加密存储，生产数据库实施内网访问白名单与最小权限原则；
- 定期容灾与备份：建立定期自动化冷备份与多副本容灾机制，防止因硬件物理损坏造成创作者数据永久损毁；
- 内部安全审查制度：针对平台研发与运维人员严格执行权限分级审核、操作日志留痕与员工保密协议约束。
八、您的个人信息主体权利（查阅/修改/导出/注销）
按照中华人民共和国相关法律法规，我们充分保障您对自身个人信息行使以下主体权利：
- 查阅与更正权：您有权随时登录工作台查看您的个人资料、绑定信息、配置中心内的 API Key，并在需要时进行修改或修正。
- 作品管理与自主删除权：您可以在个人书架和写作台直接重命名、编辑或永久删除特定作品、创意草稿、大纲及章节。删除后，该作品将从前台移除并按系统备份周期在后端清理。
- 作品导出权：付费订阅会员可使用整书导出功能（支持主流格式如 TXT、Markdown 等格式），将属于您的作品成稿导出至本地设备。
- 账号注销权：若您决定不再使用本服务，可通过平台客服提出注销申请。我们核实您的身份后将依法协助完成注销处理。账号注销后，除法律法规另有规定外，我们将停止向您提供服务并清空您的相关云端资产。
九、未成年人保护声明
FOX WRITE 定位为面向成年创作群体、专业写作者及文学爱好者的辅助工作台。我们不向未满 18 周岁的未成年人提供直接商业订阅服务。
若您为未满 18 周岁的未成年人，请在监护人的指导与同意下阅读本政策，并不得擅自开通付费订阅或输入敏感个人信息。若法定监护人发现未成年人在未获监护人许可的情况下使用了本平台，请及时联系平台协助处置相关数据。
十、隐私政策的更新与通知机制
随着业务迭代、功能升级或法律法规监管政策的变化，我们可能会适时修订本隐私政策。对于重大变更（如业务处理目的、信息收集范围、第三方共享方式或主体权利行使途径的重大调整），我们将在修订生效前通过官网首页醒目位置公告、弹窗提示或站内信等方式通知您。
若您在修订政策生效后继续使用 FOX WRITE，即表示您已充分阅读并同意受修订后的隐私政策约束。