本政策所引法律条文均可点击，跳转北大法宝库查阅现行有效原文；悬浮于引用上可预览条文要旨。

一、总则

南昌故事引擎科技有限公司（下称"我们"）是 Action-Go 的个人信息处理者。个人信息是以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，其处理包括收集、存储、使用、加工、传输、提供、公开、删除等（《个人信息保护法》第四条）。

我们遵循合法、正当、必要和公开、透明原则处理你的个人信息，公开处理规则，明示处理的目的、方式和范围（《个人信息保护法》第七条《网络安全法》第四十三条）。处理个人信息的合法性基础为：为你提供所请求的服务所必需、订立与履行我们之间的服务合同所必需，或取得你的同意（《个人信息保护法》第十三条）。你的同意在充分知情的前提下自愿、明确作出；处理目的、方式或信息种类发生变更的，我们将重新取得你的同意（《个人信息保护法》第十四条）。

二、我们收集的个人信息

按前述告知要求（《个人信息保护法》第十七条），我们逐项说明所处理的个人信息：

• 手机号码：注册与登录身份验证、真实身份信息核验（《网络安全法》第二十六条）；
• 运行日志（IP、时间戳、错误信息）：故障排查与服务安全，留存不少于六个月（《网络安全法》第二十三条）；
• 项目内容（小说原文、广告 brief、产品简报、大纲、剧本、分镜、生图与成片）：仅用于向你提供生成与编辑服务；
• 计费信息（订单号、支付状态）：订单管理与对账，由支付宝回传必要交易要素。

除法律另有规定外，个人信息的保存期限为实现处理目的所必要的最短时间（《个人信息保护法》第十九条）；期限届满或处理目的已实现的，我们将主动删除（《个人信息保护法》第四十七条）。我们不出售你的任何个人信息。

三、对外提供与第三方处理

使用生成功能时，相关文本与图片请求将发送至你自行配置的模型服务与图像服务商处理。向其他个人信息处理者提供个人信息的，我们依法告知接收方名称、联系方式、处理目的、方式和信息种类，并取得你的单独同意——你在本服务中主动配置并启用某服务商，即构成对该项提供的单独同意（《个人信息保护法》第二十三条）。请你在配置时审阅对应服务商的隐私政策。

你若选择境外服务商（如 OpenAI），相关请求信息的传输属于向境外提供个人信息，我们依法通过国家标准合同等法定条件保障该等提供的合规（《个人信息保护法》第三十八条）。支付场景中，支付宝（支付宝(中国)网络技术有限公司）作为接收方仅接收完成支付所必需的信息（《个人信息保护法》第二十三条）。处理敏感个人信息、向其他处理者提供或向境外提供个人信息的，我们事前开展个人信息保护影响评估并记录（《个人信息保护法》第五十五条）。

四、敏感个人信息与未成年人

我们原则上不处理生物识别、宗教信仰、医疗健康、金融账户、行踪轨迹等敏感个人信息；确需处理的，仅在具有特定目的和充分必要性并采取严格保护措施的情形下进行（《个人信息保护法》第二十八条）。本服务不面向不满十四周岁未成年人，我们不收集其个人信息；如有发现，将依规处理（《个人信息保护法》第三十一条）。

五、你的权利

• 知情与决定：你对个人信息的处理享有知情权、决定权，有权限制或拒绝处理（《个人信息保护法》第四十四条）；
• 查阅与复制：你有权查阅、复制你的个人信息（《个人信息保护法》第四十五条）；
• 更正与补充：发现信息不准确或不完整的，你有权请求更正、补充（《个人信息保护法》第四十六条）；
• 删除：符合法定情形的，你有权请求删除你的个人信息及生成输入记录（《个人信息保护法》第四十七条《生成式人工智能服务管理暂行办法》第十一条）。

我们建立了便捷的申请受理与处理机制（《个人信息保护法》第五十条）。行使上述权利请发送邮件至 legal@action-go.com；我们拒绝你的请求的，将说明理由，你可依法向人民法院提起诉讼。

六、安全措施

我们制定了内部管理制度和操作规程，对个人信息实行分类管理，采取加密、去标识化等安全技术措施，合理确定操作权限并开展人员安全教育，制定并组织实施安全事件应急预案（《个人信息保护法》第五十一条）。我们对收集的用户信息严格保密（《网络安全法》第四十二条）；在网络安全等级保护制度基础上建立健全全流程数据安全管理制度（《数据安全法》第二十七条）；加强风险监测，发生数据安全事件时立即处置、及时告知用户并向主管部门报告（《数据安全法》第二十九条）。

七、政策更新

本政策如有重大变更，我们将在本页公布并更新日期；处理目的、方式或信息种类发生变更的，我们将重新取得你的同意（《个人信息保护法》第十四条）。