我们如何保护您孩子的数据

我们会询问什么

为了创作专属故事，我们只需要这些信息：

• 你创造的世界：它所在的地方和名字、故事里的角色、整体氛围，以及你不想出现的内容。其中有些是你亲手输入的文字。
• 这本书里最重要的至多三件事，可以从我们的建议中挑选，也可以由你自己来写。
• 阅读年龄段：3-4岁、5-6岁或7-8岁，这样语言和篇幅才合适。我们不会询问生日。
• 可选：最多两位小听众的名字，让故事真正属于他们；还可以填写你邀请来朗读的人的名字。
• 可选：用你自己的话写一句话，建议修改某一章。
• 可选：语音录音，可以是你自己的，也可以是你邀请来朗读某一章的人的。录音会保存在专属于你家人的私密存储空间中。

这就是全部内容。没有姓氏，没有孩子的照片，没有位置信息，没有联系人。您自己的账户只需要一个用于登录的电子邮箱。

数据如何存储

最私密的内容（世界的名字、住在那里的角色、绝不会发生的事、世界的规则，以及正在聆听的孩子的名字）都使用 Storie 自己的密钥加密，与数据库本身的安全保护相互独立，因此即使数据库单独泄露，这些内容也不会以明文暴露。早期版本的 Storie 中保存了孩子姓名、兴趣和出生月份的读者资料，也以同样的方式受到保护。故事本身会用到您孩子的名字，连同所有录音，由数据库和存储服务自身的安全保护来保障，不使用这把额外的密钥。

如果这把密钥无法使用,Storie 会拒绝保存这些内容,而不是在没有密钥保护的情况下存储它们。

珍藏图片存放在无法公开访问的私密存储空间中,仅对您登录的账户可见,除非您自己选择将某个故事设为公开分享。

还有谁会接触这些数据

Storie 之外有三家公司会接触到故事内容。我们会坦率地列出它们，每家只会收到完成其工作所需的内容：

• Anthropic: 撰写故事。它会收到你为一本书所选择和填写的内容：世界（名称、居住在那里的角色、氛围、那里永远不会发生的事，以及它的法则）、适读年龄、结局、孩子们的名字，以及你为修改某一章而留下的任何备注。在你创造世界的过程中，它还会根据世界、法则和适读年龄，为你的书撰写一句示例开篇句，显示在页面上，不包含孩子们的名字。继续早期版本 Storie 中的故事时，还会一并发送已有的故事内容，以及随故事保存的姓名、年龄和兴趣。
• OpenAI: 生成纪念插图。它只会收到一句简短的场景描述，我们会先去除其中的姓名，绝不会包含你孩子的个人信息。
• Braintrust: 用于检查故事质量。它会接收每条故事请求和生成的故事,并会先移除电子邮件地址和手机号码。你输入的孩子的名字在记录之前会被替换。故事文本不会被移除。这些日志不会与你的账号关联。

我们绝不会使用您家庭的数据来训练 AI 模型。我们发送给这些公司的内容,只用于创作您的故事和检查其质量,别无他用。

在幕后,我们还使用 Clerk(登录)、Supabase(数据库)、Stripe(支付)、Vercel(托管)、Resend(电子邮件,例如礼品码)和 Apple(iPhone 应用内购买)。完整名单见我们的 隐私政策.

如果您分享一个故事

每个故事在您主动分享之前都是私密的。点击分享后,该故事就可以被拥有链接的任何人阅读。

分享前有一点需要了解：故事文本通常会将孩子的名字融入其中——这正是让故事专属于孩子的一部分——而分享的故事会完整显示这些文本。链接预览和页面元数据永远不会包含您孩子的具体信息,但故事本身会。请在了解这一点后再分享。

删除一个故事,其对应的公开页面也会随之下线。

无广告,无追踪

Storie 里没有广告，故事中也绝不会出现广告。我们不会出售您的数据，也不会在网络上跟踪您。我们通过两种方式统计访问情况：一是来自我们的托管服务商 Vercel 的汇总页面分析，用来让网站保持快速加载；二是隐私政策中说明的 Cookie。没有任何广告追踪器。

删除即是真正删除

你可以在“你的书”中删除某个世界。Storie 只会确认一次，然后连同该世界的书、章节和录音一起删除。此操作无法撤销。正在撰写章节的世界需要等到完成后才能删除；含有已付款或已发起付款的书的世界无法删除。包含你免费第一本书的世界，只有在另一个世界中的某本书已付款或已发起付款后才能删除。

在你的账户页面,你可以把 Storie 为你的家庭保存的所有内容下载成一个易读的文件,也可以将其全部删除:故事、故事世界、个人资料、纪念图片和录音。删除时也会取消任何旧版 Storie 订阅,而且无法撤销。

还有疑问？

如果这里有任何内容不够清楚,或者您在放心交出孩子的名字之前想了解更多,请写信给我们： privacy@immanence.inc