先说三句最重要的：
本政策说明小世界如何处理与你有关的信息。请在使用本应用前阅读。本政策与应用内《使用条款》配合适用，两者口径一致。
为免歧义，先明确列出本应用确定不做的事：
以下内容全部存放在你手机的应用沙盒内，除你主动投稿的那个世界之外（见第五节），不会上传给我们，也不会同步到任何云端账号：
你可以在应用内删除自己创建的世界（长按世界卡片）；如果它已经投稿到社区，需要先撤回投稿再删除，否则服务端那一份仍会对其他用户公开。卸载应用会一次性清除本机上述全部内容，但不会撤回你已发布到社区的投稿——那需要你在卸载前主动撤回。
小世界的剧情生成与场景配图由第三方 AI 服务提供。这是本应用会把你的内容发送出去的环节之一（另外两个是第五节的主动投稿与第七节的举报上报）。在你首次使用相关功能前，应用会单独展示一份授权说明；未获得你的明确授权，应用不会向该服务发送任何数据。
| 会发送什么 | 你输入的故事描述、角色设定与剧情对话文本；你在「换装秀」中主动上传的人物照片与服装照片。 |
|---|---|
| 发送给谁 | 阿里云百炼 DashScope（dashscope.aliyuncs.com），服务提供方为阿里云，数据存储于中国内地。 |
| 用于什么 | 对话生成、文生图、图像编辑、图像内容描述——仅用于生成你请求的内容，不用于任何其他目的。 |
| 保留多久 | 除你主动投稿的那个世界（见第五节）之外，小世界不会把你的输入或生成结果上传、备份到自己的服务器；它们仅保存在你的手机上。第三方服务商对请求数据的处理与保留，适用其自身隐私政策。 |
关于照片与人脸：「换装秀」上传的照片仅用于 AI 换装图像生成，不用于身份识别，不采集人脸特征，不做人脸比对，也不会用于训练任何模型。是否上传完全由你决定，上传前应用会再次向你确认。
你可以随时在应用内「我的 → 设置与合规 → 撤回 AI 授权」中撤回该授权。撤回后，应用会在网络请求发出前拦截全部 AI 相关请求，直到你重新授权。撤回不影响你已保存在本机的内容。
应用会从我们的内容分发地址下载故事剧本与封面图片，以便在不更新应用的情况下新增故事：
xiaoshijie-catalog.oss-cn-hangzhou.aliyuncs.com（阿里云对象存储上的静态文件，无后端程序）；自 1.3.0 版本起，你可以把自己创建的互动故事世界公开发布到社区，让其他用户玩到。这是本应用唯一会把你创作的内容上传到我们服务器的功能，并且完全由你主动触发：需要你在世界的「⋯」菜单里点「投稿到社区」，看完披露说明后勾选两项确认，才会发生。不投稿的世界永远不会离开你的手机。
| 会上传什么 | 这个世界的剧本正文（你写的设定、角色、旁白与对话分支）、标题、玩法提示、分类与简介；一张封面图；一枚匿名创作者短号。封面图可能是你从自己相册里选的照片——如果是，它会随投稿一起公开，这一点在投稿前的确认页上会单独点明。 |
|---|---|
| 不会上传什么 | 你和这个世界的对话记录与游玩进度、你的昵称与头像、相册里的其他照片、任何设备标识。其他未投稿的世界也不会被上传。 |
| 那枚「匿名创作者短号」是什么 | 首次投稿时，应用会在本机生成一串随机令牌，短号是它的哈希片段。它不含、也无法反推出你的身份、设备或账号信息，作用只有两个：让社区里能看出「这几个世界是同一个人做的」，以及让其他用户「屏蔽这个创作者」这件事有意义。你从不投稿，就不会生成它。 |
| 先审后发 | 提交后不会立刻公开。内容先过一道敏感词规则，再由阿里云百炼 DashScope 的文本与图像模型自动审核；只有通过才对其他用户可见，未通过会当场告诉你类别与原因，且不会发布。这道审核由我们的服务器发起，意味着你投稿的文字与封面会发送给该服务商用于审核判断——这是公开发布的必要环节，不投稿就不会发生。 |
| 存在哪里 | 阿里云对象存储（OSS）与函数计算，数据存储于中国内地。审核通过的世界会写入社区内容目录，由其他用户的应用按第四节的方式下载。 |
| 谁能看到 | 审核通过后是本应用的全部用户，不限于好友——小世界没有好友关系。请不要投稿你不希望被陌生人看到的内容。 |
在「我的 → 我的投稿」里可以撤回任意一条投稿。撤回后它会从社区目录中摘除，其他用户不会再拉到它。但要如实说明边界：已经下载到别人手机上的那一份剧本，会在他下次刷新目录时消失，不是立刻。
撤回或被下架后，该投稿的条目会作为处置记录在服务端保留（状态标记为已撤回 / 已下架），不再对任何用户公开。如你希望彻底删除服务端的这份内容，可带上投稿标识发邮件到本政策末尾的邮箱。
删除本地世界与撤回投稿是两件事：删掉手机上的世界不会自动撤回已发布的那一份，卸载应用也不会。要让它不再对外公开，必须先在「我的投稿」里撤回。应用在你删除一个已投稿的世界时会拦住你并提示先撤回。
权限仅在你主动触发对应功能时才会申请，全部可拒绝，拒绝后仅该功能不可用：
| 相机 | 拍摄物品，交给 AI 鉴定生成图鉴卡片。照片按第三节的授权与说明发送给 AI 服务处理。 |
|---|---|
| 麦克风 | 检测吹气交互（如蒲公英吹散、蜡烛吹灭）。仅做实时音量强度检测，不录音、不保存音频、不上传任何声音数据。 |
| 相册 | 仅用于写入——把剧情生成的场景图片保存到你的相册。应用没有读取相册的权限，也不会浏览其中已有的照片。你在「换装秀」或投稿封面里用到的照片，是你在系统照片选择器里亲自挑出的那一张，由系统单独递给应用，不经过相册权限也不会让应用看到其余照片。 |
小世界对不良内容与滥用行为持零容忍态度。你可以在任意内容页右侧的「⋯」中举报内容或屏蔽创建者，我们会在 24 小时内处理。
为了让举报真正到达开发者手上，应用会把举报记录通过 HTTPS 上报到我们自己的举报接收服务（部署于阿里云函数计算，数据存储于中国内地）。这是全部细节：
| 会上报什么 | 举报单号、被举报内容的类型与标识、举报理由、你填写的补充说明（可选，上限 100 字）、提交时间、应用版本与系统版本。屏蔽记录另含被屏蔽创建者的标识与显示名。 |
|---|---|
| 不会上报什么 | 不含你的姓名、邮箱、手机号、位置、通讯录、广告标识，也不含任何设备唯一标识；不含你自己创作的剧情正文与照片。举报单号是设备本地随机生成的一次性 UUID，无法用来把多次举报串成同一个人。 |
| 谁能看到 | 仅本应用开发者，用于核查与处置该次举报。不用于其他目的，不做行为分析与用户画像，不向任何第三方提供。 |
| 保留多久 | 举报与屏蔽记录写入阿里云日志服务，保留 180 天后自动删除。这段时间用于处置、复核，以及必要时向应用商店说明处理情况。 |
与任何网络请求一样，服务端的访问日志会记录发起请求的 IP 地址与时间，这是互联网通信的固有属性。我们不用它定位用户，也不把它与举报内容做关联分析。
关于旧版本的邮件方式：1.1.0 之前的版本通过电子邮件送达举报，这要求你用自己的邮箱再按一次发送键，开发者也会因此看到你的邮箱地址。该方式已完全移除：现在举报由应用直接上报，不再经过你的邮箱。
应用内置一份本地敏感词规则，对你的文本输入做自动过滤。该规则完整包含在应用内、不联网。命中规则的输入会被直接拦截，既不会提交给 AI 服务，也不会被保存。AI 返回的内容同样经过一道本地过滤后才展示给你。
除了第五节的投稿与第七节的举报 / 屏蔽记录，我们手上没有你的任何数据，因此删除操作大部分由你在自己的设备上完成，无需向我们申请、也无需等待：
在适用法律赋予你的权利范围内：
如你认为本应用的数据处理存在问题，可通过本政策末尾的邮箱联系我们。
本应用不面向 13 岁以下儿童，也不会有意收集其个人信息。应用包含 AI 生成的剧情内容，我们建议家长为未成年人使用时提供必要的陪伴与指导。如你认为有 13 岁以下儿童在未经监护人同意的情况下使用了本应用，请联系我们。
与第三方 AI 服务、投稿接口、举报接收服务及内容目录的全部通信均使用 HTTPS 加密传输；投稿与举报请求另带一层签名校验，防止内容在传输中被篡改或被重放。存放在你设备上的数据受 iOS 应用沙盒机制保护。请注意：没有任何一种网络传输或存储方式是绝对安全的，我们无法作出绝对保证。同时，保护你的设备本身（锁屏密码、系统更新）也是数据安全的重要一环。
我们可能更新本政策。任何变更都会更新本页面内容与顶部的生效日期。涉及数据处理方式实质变化的变更，我们会在应用内重新征集你的同意。请定期查阅本页面。
对本隐私政策有任何疑问、意见或投诉，欢迎联系：
我们会尽快回复。举报本身不需要发邮件（在应用内提交即可），我们对所有举报承诺在 24 小时内处理；若你对处置结果有异议，欢迎带上举报单号邮件联系我们。