隐私政策
最后更新：2026 年 4 月 29 日
Talia（"我们"）通过 Talia 移动应用以及 play.taliaapp.com 网站，提供一个 AI 驱动的互动叙事影游平台。本政策说明我们收集哪些数据、如何使用，以及您拥有哪些选择权。
Talia 由 Shangyu Chen 运营。Shangyu Chen 是注册于澳大利亚维多利亚州（VIC）的个人 sole trader（ABN 78 526 386 160），同时是 Talia 处理个人数据时的数据控制方。如有数据保护相关问题：[email protected]。
1. 我们收集的数据
账户数据
- 邮箱地址（如使用 Apple 登录则为 Apple Relay 邮箱）
- 用户名与头像（由您选择）
- 语言偏好（您选择的界面语言）
- 账户 ID（系统内部标识）
内容数据
- 游戏存档与进度（剧情节点、选择记录、成就）
- 您发送的评论与私信
- 您向社区游戏提交的支线内容
- 您为 AI 替换功能上传的参考照片 — 仅用于本次生成请求，不会保存为您的头像或长期保留。原始图片将在 30 天内从临时存储中删除。
- AI 生成结果（视频/图片）与您的账户绑定，便于您在"我的 AI 输出"页面回看
支付数据
- 我们不存储任何信用卡号。所有支付由 Stripe 处理。我们仅保留 Tacoin 充值金额、币种、时间戳与 Stripe 交易号，用于财务记账与退款。
- iOS 应用内购买由 Apple 处理，我们仅接收已校验的收据用于发放 Tacoin。
设备数据
- 操作系统及版本
- App 版本
- 设备语言
- 我们不收集 IDFA、IMEI、MAC 地址或任何持久化广告标识符。
使用数据
- 基础应用内交互（您玩了哪些游戏、登录时间）— 用于驱动"继续游戏"和"我的库"等功能。
- 崩溃诊断信息（如适用）— 已匿名化，不与您的账户关联。
2. 我们如何使用您的数据
- 提供服务（登录、游玩、存档、消息）
- 处理 Tacoin 充值与 AI 生成请求
- 支撑社区功能（点赞、收藏、评论、关注、通知）
- 诊断崩溃并改进稳定性
- 履行法律义务（税务记录、删除请求）
我们不出售您的个人信息，不将您的数据用于跨应用或跨网站广告追踪。
3. 第三方服务方
| 服务 | 用途 | 区域 |
|---|
| Supabase | 身份认证与数据库 | 美国 / 欧盟（按用户路由） |
| Cloudflare R2 | 视频、图片、音频资产存储 | 全球边缘节点（美国主节点） |
| Stripe | 支付处理（Web / Android） | 美国 / 欧盟 |
| Apple 应用内购买 | 支付处理（iOS，启用时） | 遵循 Apple 政策 |
| Apple 推送 / Expo Push | 推送通知 | 遵循 Apple / Expo 政策 |
4. 您的权利
- 访问：您可在应用内随时查看个人资料、存档、评论与 AI 输出。
- 更正：在 个人 > 编辑资料 中修改用户名、头像与设置。
- 删除：您可在应用内删除账户。账户删除将清除您的资料、评论、消息与游戏存档。AI 生成结果同时删除，已发布为社区支线的内容除外（可单独申请下架）。
- 可携带性：邮件 [email protected] 申请数据导出。
- 撤回同意：停止使用并删除账户。
5. 儿童隐私
Talia 面向 13 岁及以上用户。我们不会有意收集 13 岁以下儿童的数据。如发现儿童注册账户，请邮件 [email protected]，我们将删除该账户。
6. 区域权利
欧盟（GDPR）：您拥有访问、更正、删除、可携带与反对处理的权利。处理依据为合同履行（账户、支付）与正当利益（社区功能、诊断）。
加州（CCPA / CPRA）：您有权了解我们收集哪些数据、要求删除、并选择不"出售"个人信息 — 我们不出售个人信息。
7. 数据保留
- 账户与内容数据：账户活跃期间保留。账户删除后 30 天内清除。
- AI 替换原始照片：生成请求后 30 天内删除。
- 支付记录：因税务与会计要求保留 7 年（按所在地法律）。
- 备份快照：90 天内轮换。
8. 安全
我们使用行业标准的传输加密（TLS）与静态加密。身份认证由 Supabase（PostgreSQL + 行级安全）处理。信用卡数据从未到达我们的服务器，全部由 Stripe / Apple 直接处理。
9. 跨境传输
数据可能在美国与欧盟处理。如适用，跨境传输依据标准合同条款（SCC）满足 GDPR 要求。
10. 政策变更
实质性变更将通过应用内通知告知您，并更新本页顶部的"最后更新"日期。
11. 联系我们
问题、投诉或数据请求：[email protected]