一、概述
墨言 NovelThread（下称「墨言」）是一款本地优先的长篇小说创作桌面软件。本政策说明你在使用墨言桌面客户端及官方网站时，我们如何处理相关信息。
核心承诺：你的作品属于你。所有创作数据默认仅保存在你自己的设备上。在未登录或未主动开启同步时，任何稿件绝不会上传到我们的服务器。
墨言由位于Singapore的独立团队 NovelThread Team 运营，并面向全球用户提供服务。主要服务器位于 Singapore。
二、我们收集的信息
账号信息（可选）：仅当你使用 Google 或 Apple 登录时，我们收集身份提供商返回的账号标识，以及其提供的邮箱地址和显示名称，用于登录和账号管理。本地写作功能无需账号。
同步数据（可选）：仅当你登录并主动开启多端同步时，你的作品内容、设定资料与应用设置才会传输并存储在同步服务器上。同步服务器位于新加坡，你可以随时关闭同步。
订阅与付款：付费订阅由 Stripe 处理。我们不接触、不存储你的完整支付卡信息；我们仅保留订阅状态记录（如订阅档位与有效期）。
三、我们不收集的信息
当前版本的墨言桌面应用不包含行为分析、用户画像或广告追踪组件。我们不出售你的任何数据，你的作品数据绝不会被用于 AI 训练。
四、AI 功能与第三方模型服务商
当你使用 AI 功能（如续写、润色、AI 助手对话）时，完成该次请求所需的文本上下文会被发送至模型服务商处理。
使用官方模型时，请求所需的上下文会发送至 NovelThread 的模型服务并使用 NovelThread AI 点数。
BYOK 需要有效的 Plus、Pro 或 Max 订阅，使用前会向 NovelThread 核验订阅权限。配置自己的 OpenAI-compatible 服务商 API 密钥后，请求由你的设备直接发往该服务商，不经过 NovelThread 的服务器，由服务商另行计费，不消耗 NovelThread 点数。API 密钥保存在本机安全存储，服务商的隐私政策适用于其处理行为。
我们绝不将 AI 请求内容（包括提示词、正文及上下文）写入日志，也不将用户数据用于 AI 训练。使用自带 API 密钥（BYOK）时，所选服务商的数据处理行为适用其自身的隐私政策。
不触发 AI 功能时，你的正文内容不会因此离开你的设备（多端同步除外）。
五、官网
本官网不设置广告或分析类 Cookie，页面字体由本站自行托管。Cloudflare 提供官网托管、内容分发与安全防护；为交付页面和防范滥用，Cloudflare 会处理必要的网络日志，例如 IP、请求头和访问时间。当前官网不启用行为画像或广告追踪。
六、候补名单 Waitlist
加入候补名单时，我们收集你的邮箱和同意记录；使用原因与工作领域由你选填。信息用于产品开放通知。
报名信息由 Cloudflare Workers 处理，存储于 Cloudflare D1。Cloudflare Turnstile 用于防止自动化滥用；报名数据库不保存请求的 IP 地址或浏览器标识。
如需查询或删除报名信息，请联系 support@novelthread.app。
七、数据安全与保留
本地数据的安全性由你的设备与操作系统保障，建议开启系统级磁盘加密并定期备份。
我们存储在云端的所有用户数据均经过加密处理，传输中使用 TLS 加密。同步服务器位于新加坡。
若付费订阅结束且未续订，与该账号关联的云端数据自订阅期结束之日起保留 30 天；逾期后系统会自动删除云端的作品内容、媒体文件与同步记录。设备上的本地数据不受此影响。
账号本身与订阅状态记录在你主动要求删除前保留。
八、你的权利
你可以随时访问、导出、修改或删除设备上的本地数据。这些数据由你完全掌控，不依赖任何云端服务。
你可以在应用内验证身份后提交账号注销。后端持久受理后立即终结账号访问，申请不可取消、账号不可恢复；本机小说数据不会随账号注销删除，服务器数据由后台删除流程按本政策执行。你也可以通过「联系我们」页面提出访问或更正请求。
九、未成年人
墨言不面向未满 18 周岁的未成年人，请勿在未满 18 周岁时注册账号或使用需登录的功能。如果我们发现误收集了未成年人的个人信息，将尽快删除。
十、政策更新与联系方式
本政策更新时，我们会在本页面发布新版本并更新生效日期；重大变更会在应用内或官网显著位置提示。
个人信息控制者及运营者为 NovelThread Team；如有隐私权请求或其他隐私问题，请通过「联系我们」页面或 support@novelthread.app 联系。该邮箱也是公开的数据保护联系地址。