本政策说明北京智子起源科技有限公司（“我们”）作为个人信息处理者，在你使用 Origin 服务时如何收集、使用、存储、共享与保护你的个人信息， 以及你享有的权利。服务范围见《Origin 用户协议》。请你在注册前完整阅读本政策，特别是以加粗标示的内容。
1. 我们收集什么
| 类别 | 内容 | 来源 | 是否必需 |
|---|---|---|---|
| 账号信息 | 邮箱、用户名、显示名、头像、密码哈希、第三方登录（GitHub、Google、Apple 等）的标识、两步验证与通行密钥的公钥 | 你提供 | 注册登录必需 |
| 凭据与设备授权 | API Key 的哈希与元数据、已授权的桌面与移动设备、登录 IP 与时间 | 你的使用 | 使用对应功能时必需 |
| 安全风控信息 | IP 地址及其所属地区与网络、浏览器生成的设备标识、设备特征摘要（由浏览器类型、屏幕、时区、语言等计算的不可逆摘要）、浏览器标识（User-Agent）、人机验证结果、注册/登录/发送验证码/兑换/评论等行为的时间与结果、风险判断记录 | 自动收集 | 保障安全必需 |
| 创作与社区 | 你发布的作品、代码、资产、角色设定、评论、讨论、点赞、关注、举报与申诉 | 你提供 | 使用对应功能时必需 |
| 用量与计费 | 模型调用的用量单位、运行时时长、存储量、余额变动、订单、发票抬头、结算信息 | 你的使用 | 付费功能必需 |
| 游玩 | 匿名玩家标识、游玩会话、分数、存档、房间连接信息 | 你的使用 | 游玩必需 |
| 成长 | 经验值、等级、积分、徽章与产生它们的事件 | 你的使用 | 成长体系必需 |
| 技术与分析信息 | 浏览器与设备类型、语言、页面访问与操作事件、错误日志；社区页面的会话回放（所有输入与文字均被遮盖，不在游玩、账号、Agent 与登录页面录制） | 自动收集 | 非必需；与账号的关联可在菜单中关闭 |
我们不收集：你的身份证件、生物识别信息、精确位置、通讯录；你的完整支付卡号（由支付服务商处理）；你自带的第三方模型密钥的明文回显（只写入，用于中转）。
2. 我们如何使用
- 提供与维护服务：登录、创作、发布、托管、游玩、计费、结算。
- 安全与风险控制：识别批量注册、撞库盗号、验证码轰炸、刷量刷积分、虚假邀请与支付欺诈；决定是否要求额外验证、限制频率或暂缓发放奖励。
- 内容安全与治理：对评论、作品等公开内容进行关键词过滤与 AI 审核，处理举报与申诉。
- 社区与发现：信息流排序、搜索、推荐、谱系与角色展示。推荐使用你的游玩、点赞、停留与 remix 行为。
- 成长体系：计算经验、等级、积分与徽章。
- 产品分析：了解功能使用情况以改进产品。
- 通知：站内通知、邮件、推送（你可按类目关闭非必要通知）。
- 法律义务与争议处理。
我们处理你的个人信息的依据是：订立和履行你作为一方的用户协议所必需、履行法定义务所必需、你的同意，以及法律法规规定的其他情形。
3. 自动化决策
为保障安全，我们使用自动化规则对注册、登录、发送验证码、兑换、评论、举报、奖励发放等行为进行风险判断，依据包括同一设备、IP 或网段在一段时间内的行为频次、名单匹配与人机验证结果。 自动化判断的结果只用于：要求你完成额外验证、在一段时间内限制相应操作、暂缓发放奖励等待复核、拦截命中违规关键词的内容。 封禁账号、清零权益等对你权益有重大影响的决定由人工作出。你可以通过站内申诉或 support@origingame.ai 要求我们说明理由，并拒绝仅通过自动化决策作出的决定。 风险控制不用于价格歧视或差别化定价。
4. 第三方处理者与共享
| 用途 | 服务商 | 数据 | 地点 |
|---|---|---|---|
| 主机与数据库 | OVHcloud | 全部服务数据 | 加拿大（BHS） |
| 边缘加速 | DMIT | 请求元数据、静态资源缓存 | 按节点 |
| 对象存储与分发 | OVHcloud 对象存储 | 作品文件、封面与媒体 | 加拿大（BHS） |
| 对象存储与分发 | 缤纷云（Bitiful）S4 | 资产库、赛事材料与 AI 生成媒体 | 中国（华东） |
| 人机验证 | Cloudflare Turnstile | IP 地址、浏览器与设备环境信号、验证结果 | 美国及其全球节点 |
| 支付 | Stripe | 支付信息、订单、结算与提现（Stripe Connect） | 美国及其所在地区 |
| 产品分析 | PostHog（云服务，美国区域） | 页面与操作事件、设备信息、社区页面会话回放；以账号标识的不可逆哈希作为标识，不含邮箱、姓名或内容正文 | 美国 |
| 错误追踪 | Sentry | 错误堆栈、浏览器与设备类型、发生错误的页面 | 美国 |
| AI 模型 | 我们接入的模型服务商 | 你提交给模型的输入与输出 | 按服务商 |
| 邮件 | Cloudflare（Email Service） | 邮箱、通知内容 | 按节点 |
当你所在网络无法访问 Cloudflare Turnstile 时，我们使用自有服务器上的计算型人机验证，不向第三方提供数据。 你自带密钥（BYOK）时，请求直接以你的密钥发往该服务商，适用其隐私政策。
我们与上述处理者约定处理目的、方式与安全义务，要求其仅按我们的委托处理。除本政策所述情形、法律要求、保护你或他人生命财产安全的必要情形外， 我们不向第三方出售、出租或以其他方式提供你的个人信息。
5. 个人信息出境
我们的服务器位于中华人民共和国境外（加拿大），因此你在使用服务时提供的个人信息将被传输至境外存储与处理。 我们会在注册时就个人信息出境单独征求你的同意。境外接收方如下：
| 接收方 | 联系方式 | 目的与方式 | 个人信息种类 |
|---|---|---|---|
| 北京智子起源科技有限公司在 OVHcloud（加拿大）部署的服务器 | support@origingame.ai | 提供服务；加密传输、存储于我们控制的服务器 | 第 1 条所列全部类别 |
| Cloudflare, Inc.（Turnstile、Email Service） | https://www.cloudflare.com/privacypolicy/ | 人机验证、发送邮件 | IP、浏览器环境信号、邮箱与通知内容 |
| Stripe, Inc. | https://stripe.com/privacy | 支付与结算 | 支付与订单信息 |
| PostHog, Inc. | https://posthog.com/privacy | 产品分析 | 操作事件、设备信息、会话回放（遮盖后） |
| Functional Software, Inc.（Sentry） | https://sentry.io/privacy/ | 错误追踪 | 错误日志、浏览器与设备类型 |
你可以通过第 8 条所述方式，就上述境外处理向我们行使你的权利，我们会协调接收方配合。
6. 公开信息
- 你的用户名、显示名、头像、等级、徽章、公开作品、角色、评论与讨论是公开的。
- 作品的出身信息（创作时的提示词与参考）在你发布时选择公开后才展示。
- 创作者可以看到其作品的聚合分析（曝光、游玩、留存），看不到单个玩家的身份。
7. 保存期限
- 账号信息保留至你注销账号；注销后 30 天内完成清除，备份在 90 天内轮换。
- 安全风控信息中的原始事件（IP、设备标识、行为记录）保存 180 天，风险判断记录保存 1 年，到期自动删除；被列入风险名单的标识保留至名单解除。
- 计费与结算记录按税务与会计法律要求保留（通常 7 年）。
- 模型调用的技术日志保留 90 天；审核与裁决记录在相关案件关闭后保留 2 年。
- 已删除作品的公开展示在合理时间内停止；谱系记录中保留其曾经存在的事实（标题与归属），不保留内容。
8. 你的权利
你可以在账号设置中查看、修改与导出你的信息，撤销设备与 Key，关闭非必要通知与产品分析的账号关联，删除作品，或注销账号。 你还可以请求查阅、复制、更正、补充、删除你的个人信息，限制或拒绝特定处理，撤回同意（撤回不影响撤回前基于同意的处理；撤回必需信息的同意将导致无法继续使用相应服务）， 以及要求我们解释本政策。请联系 support@origingame.ai，我们会在验证你的身份后 15 个工作日内答复。 你认为我们的处理侵害你的权益且协商不成的，可以向网信、公安等监管部门投诉举报，或向有管辖权的法院提起诉讼。
9. 安全措施
我们采用传输加密（HTTPS）、密码不可逆哈希、凭据仅存哈希、最小权限访问、员工操作审计日志与定期备份等措施保护你的信息。 若发生个人信息安全事件，我们会按法律要求及时告知你事件情况、可能的影响、我们已采取的措施与你可以采取的防范措施，并向监管部门报告。
10. Cookie 与本地存储
我们使用必要的 Cookie 维持登录与安全；使用本地存储记住主题、语言、设备本地的“继续游玩”记录，以及用于安全风控的设备标识（只用于识别风险，不用于广告）。 产品分析与你账号的关联可在顶栏菜单中关闭。
11. 未成年人
服务不面向未满 14 周岁的儿童，未满 14 周岁请勿注册。 14 至 18 周岁的用户应在监护人同意与指导下使用，并且不能进行付费操作。 如我们发现在未取得监护人同意的情况下收集了未满 14 周岁儿童的信息，会尽快删除。监护人可通过 support@origingame.ai 联系我们。
12. 变更
本政策更新时，我们会在法则页面公布新版本；重大变更至少提前 14 天在站内通知，并在你下次使用时请你重新确认。历史版本可在法则页面查阅。
13. 联系
北京智子起源科技有限公司，support@origingame.ai