墨铸 InkForge 隐私政策

版本日期：2026 年 8 月 27 日

重庆市创煜新软件有限公司（以下简称“我们”）重视个人信息保护。本政策说明墨铸 InkForge 在提供账号、 创作工作台、智能协作、计费和安全保障时如何处理个人信息。请在提交手机号或使用服务前完整阅读。

一、适用范围与处理主体

本政策适用于 inkforge.cn 网站及明确引用本政策的墨铸服务。个人信息处理者为重庆市创煜新软件有限公司。 第三方网站、浏览器扩展或用户自行接入的服务适用其各自规则，不属于本政策控制范围。

二、我们处理的信息及目的

• 账号与认证信息：经验证的中国大陆手机号、脱敏手机号、账号标识、协议版本及同意时间，用于创建账号、登录、找回当前会话、防止冒用和展示账号身份。
• 创作与指令数据：作品、章节、设定、大纲、参考资料、文风资料、用户指令、待审核候选和确认决定，用于保存、编辑、检索、智能协作、质量检查和版本恢复。
• 运行与安全信息：请求标识、会话 Cookie、可信来源地址的受控表示、时间、错误码、人机验证结果和必要审计记录，用于维持会话、限流、防攻击、排障和保障服务安全。
• 计费信息：积分余额、模型调用量、费用明细和账本记录，用于计量、扣费、对账和处理异议。
• 用户主动提交的信息：用户在咨询、投诉或权利请求中提供的联系方式、请求内容及身份核验材料，仅用于处理该请求。

手机号认证属于创建和使用手机号账号所必需的处理；不同意提供时，可以继续使用已有原用户名密码账号， 但不能创建或登录手机号账号。我们不会在发码前向外披露该手机号是否已经注册。

三、Cookie 与本地技术

登录成功后，我们使用名为 inkforge-token 的 HttpOnly Cookie 维持会话，默认最长有效期为 30 天，并 使用 SameSite 和生产环境 Secure 属性降低泄露风险。浏览器无法通过普通页面脚本读取该 Cookie。为实现 编辑恢复等必要功能，页面可能在本地保存与当前账号和作品隔离的待保存草稿；用户清除浏览器数据会移除 这些本地副本。

四、手机号认证与阿里云处理

我们使用阿里云号码认证服务的短信认证 API 和验证码 2.0 完成人机校验、验证码生成、发送和核验。为完成 用户主动发起的认证，手机号、短信场景参数、必要请求信息以及浏览器产生的验证码验签参数会在必要范围内 提供给阿里云。验证码由阿里云生成和核验，我们不在业务数据库或日志中保存明文验证码；阿里云 AccessKey 只保存在受控服务端，不下发至浏览器。

阿里云作为受托服务提供方，其具体处理和安全措施同时受阿里云相关服务协议与隐私规则约束。我们会限制 调用权限、设置频率和费用告警，并监督供应商只在约定范围内处理数据。

五、智能模型及其他受托处理

用户主动发起智能写作、检查或分析时，我们会把完成该次指令所必需的提示、选定作品上下文和技术参数发送 给当前配置的大模型服务提供方。我们不以训练自有通用模型为目的使用用户私密创作内容。供应商、功能和 处理范围发生实质变化时，我们会更新本政策或第三方清单，并依法履行告知或重新同意程序。

六、保存期限

• 短信挑战状态默认在 5 分钟内失效，只保存手机号的带密钥摘要；限流计数在对应分钟、小时或自然日窗口结束后过期。
• 验证码验签参数只用于当次服务端校验，不写入业务数据库、分析事件或常规日志。
• 手机号身份、账号和创作数据在账号存续及提供服务所必需期间保存；用户依法删除、注销或处理目的消失后，我们会删除或匿名化，法律另有保存要求的除外。
• 计费账本、安全审计和争议处理记录按履行合同、保障安全和法定义务所需的最短期限保存。
• 备份中的残留数据会随受控备份轮换逐步覆盖；在覆盖前仅用于灾难恢复，不作其他处理。

七、提供、委托处理、转移与公开

除完成用户指令所必需的受托处理、依法履行义务或取得单独同意外，我们不出售个人信息，不向无关第三方 提供，也不公开完整手机号和私密创作内容。发生合并、分立、解散或资产转让并涉及个人信息转移时，我们会 告知接收方信息，并要求其继续受本政策约束；处理目的或方式变化时依法重新取得同意。

八、跨境处理

当前手机号认证和核心业务数据不以向境外提供为目的。若未来确需向境外提供个人信息，我们会事先说明境外 接收方、处理目的、信息种类和权利行使方式，完成法律要求的安全评估、认证或标准合同等程序，并在需要时 取得单独同意。在完成这些程序前，不启用相应跨境处理。

九、安全措施与事件处置

我们采取 HTTPS、访问控制、最小权限、手机号脱敏、独立摘要密钥、限流、一次性挑战、备份保护和审计等 措施。若发生或可能发生个人信息泄露、篡改或丢失，我们会立即采取补救措施，并按照法律要求向主管部门和 受影响用户告知事件类型、可能影响、已采取措施和降低风险的建议。

十、用户权利

用户可以依法请求查阅、复制、更正、补充、删除或限制处理个人信息，解释处理规则，撤回基于同意的处理， 或提出账号注销和个人信息转移请求。我们会先核验请求人与账号的关系，原则上在 15 个工作日内答复；复杂 情况需要延长时会说明原因。撤回同意不影响撤回前处理的合法性，且不影响原用户名密码账号继续使用。

十一、未成年人信息

本服务主要面向成年创作者。未成年人应在监护人指导下使用；处理不满十四周岁未成年人个人信息前，应取得 其监护人同意并适用专门保护规则。若监护人发现相关信息未经适当同意被处理，可以通过公布的权利渠道联系 我们，经核实后我们会停止处理并依法删除或匿名化。

十二、政策更新

本政策发生实质变化时，我们会在页面显著提示。处理目的、方式、个人信息种类或依法需要单独同意的事项 变化时，我们会重新取得相应同意。历史版本将在合理期限内保留以便查阅。

十三、联系我们

个人信息处理者：重庆市创煜新软件有限公司。联系邮箱：niebqoiang@gmail.com，用于受理个人信息权利请求、投诉和安全 事件反馈。为保护个人信息安全，我们会核验请求人与相关账号的关系，并按本政策说明的期限处理和答复。