Stooory 与心影隐私政策

欢迎您使用故事原点Stooory！

故事原点Stooory（https://stooory.tv，以下简称“Stooory”）由北京蓝色光标数字传媒科技有限公司（以下简称“我们”）运营。我们重视您的个人信息保护，通过本隐私政策向您说明，在您使用Stooory网站及服务时，我们如何收集、使用、保存、委托处理、提供及公开您的个人信息，以及您可以如何管理这些信息。

请您在使用相关服务前仔细阅读并充分理解本政策，特别是涉及公开展示、第三方模型处理、敏感个人信息及未成年人保护的内容。 本政策按具体功能说明信息处理活动，不表示您访问任一网站即同意我们处理全部列明的信息。依法需要取得同意或单独同意的，我们将在相应场景取得。

本政策将帮助您了解以下内容：

1. 本隐私政策适用范围 2. 我们如何收集和使用您的个人信息 3. 我们如何使用Cookie和同类技术 4. 我们如何委托处理、共享、转让、公开披露您的个人信息 5. 我们如何保护和保存您的个人信息 6. 您如何管理个人信息 7. 未成年人信息的保护 8. 本政策如何更新 9. 如何联系我们

1. 本政策适用于Stooory提供的账号登录、原点挑战等活动、经典放映作品提交与展示及相关服务。具体服务权限和数据处理范围按您实际选择的功能分别管理。 2. 您注册Stooory账号不代表我们会收集与您所选功能无关的信息。开通其他关联服务不代表您同意公开作品或同步全部内容。 3. 您自行访问第三方网站或独立使用第三方服务时，该第三方的个人信息处理适用其向您提供的规则。我们调用模型、短信、存储等服务商为您提供本服务所涉及的信息处理，仍应按本政策说明，不因使用第三方服务而免除我们的法定义务。 4. 对需要单独说明的具体处理活动，我们会提供补充告知。补充告知仅适用于所说明的活动，不会能用来扩大其他功能的信息处理范围。

我们遵循合法、正当、必要和诚信原则，仅处理实现具体功能所需的信息。相关信息的字段、来源、用途和保存期限见附表A；第三方处理情况见附表B。

（一）账号注册、登录及资料设置

1. 手机号及验证码登录。 您通过手机号及短信验证码注册或登录时，我们处理您的手机号码、验证码校验信息及账号标识，用于发送验证码、验证您对该号码的使用、建立登录状态和保障账号安全。拒绝提供必要信息时，将无法完成注册或登录，但不影响无需登录即可使用的公开浏览功能。验证码校验不代表我们收集您的全部短信内容。 2. 账号资料。 您可设置昵称、头像及个人简介。我们按您的设置保存、展示相关资料；可选信息由您自主填写，拒绝提供不会影响不依赖这些信息的功能。手机号码用于账号登录、验证及必要联系，不作为公开资料展示。作品公开时展示的字段将在提交页面说明。 3. 账号异常处理。 您申请处理账号被盗、手机号变更或其他异常情况时，我们根据具体问题核验必要账号信息及证明材料。请勿提供与核验无关的信息；我们不会要求您将登录验证码发送给客服人员。

（二）账号关联与其他服务

1. 您通过手机号及短信验证码登录Stooory。为识别账号及关联您选择使用的服务，我们处理必要账号标识以及用户ID、昵称、头像、手机号码。如适用分批开放机制，还会处理您的资格状态，供服务权限校验使用；具体开放条件以事先说明为准。 2. 您开通其他关联服务时，导入的昵称、头像及其他必要信息会在确认页面展示。上述资料为持续同步，即每次您通过授权登录关联服务时，同步当时最新的昵称、头像及其他必要信息。您未选择关联的其他作品和内容，不因登录或开通自动同步或公开。 （四）经典放映作品提交与公开展示

1. 作品提交。 经典放映目前免费提供作品提交和展示。您上传作品、填写作品标题、AI工具来源、作品封面及作品简介后，可确认公开范围并提交审核。我们处理作品、填写的信息、提交时间及审核状态，用于接收、审核和管理您的提交。 2. 公开展示。 审核通过后，作品及其标题、封面将在Stooory经典放映公开展示。AI工具来源和作品简介可由您在提交页面选择一并公开；页面应明确列明您本次选择的公开范围。AI工具来源是否公开，不影响平台依法对AI生成合成内容添加必要标识。保存草稿不等于提交，提交审核不等于即时公开。手机号、客服记录及其他未列明公开的账号信息，不随作品一并公开。 依法需要单独同意的个人信息公开，我们在提交前另行取得同意。 3. 审核与修改。 如内容需要修改或补充说明，我们使用相关提交记录向您反馈审核情况。涉及具体权利争议时，可要求必要授权或权利证明，限于核验需要，不要求提交无关私人资料。 4. 下架。 您下架作品后，我们停止新增公开传播，并在72小时内清理由我们管理的展示页面及相关缓存。后台记录、法定留存及备份处理按本政策第五部分执行，72小时不等于所有系统记录均在该期限内删除。

（五）原点挑战等活动

1. 您参加活动时，我们处理作品、标题、简介、署名、AI使用说明、投稿时间、审核和评审状态，以及账号绑定的手机号码等已提供的必要联系信息，用于接收投稿、安排评审、通知结果和处理异议。 2. 参赛作品及结果的公开范围，以该届活动在投稿前说明并由您确认的范围为准。评委接触作品和必要参赛信息的范围限于履行评审职责；不将所有参赛者的联系方式对公众公开。 3. 如活动设有奖励，我们仅在核验获奖资格、实际发奖或履行税务等义务所必需时，按奖励类型收集必要信息：现金奖励可能需要收款人姓名、收款账户及依法办理税务所需的信息；实物奖励可能需要收件人姓名、联系电话和收件地址；平台积分或使用额度奖励通常仅需账号标识及发放记录。具体字段、用途、接收方及保存期限将在实际领奖前说明。我们不会要求所有参赛者预先提供全部上述信息。涉及金融账户等敏感个人信息时，另行说明必要性、影响和保护措施，并依法取得单独同意。拒绝提供发奖所必需的信息可能影响领取相应奖励，但不会影响无关功能。 4. 站外赛事宣传按您另外选择的授权及活动规则处理。涉及个人信息对外提供或公开时，履行相应告知及同意要求，不以参加活动推定您接受全部宣传用途。

（六）网站运行与安全保障

为响应访问请求、维持会话、识别异常登录、防止攻击及排查故障，我们处理必要的IP地址、浏览器和操作系统版本、请求时间、请求结果、登录及安全事件记录，实际字段和期限见附表A。

上述日志用于网站运行和安全，不以此概括授权广告画像或收集全部浏览历史。对与账号关联的日志，我们按个人信息保护要求处理；采用去标识化措施后仍可关联个人的信息，仍受本政策保护。

（七）客服、投诉及服务通知

1. 您联系咨询、投诉、申诉或提出个人信息权利请求时，我们处理您提供的联系方式、问题描述、相关作品或任务标识、沟通记录及必要证明材料，用于确认请求、核验身份、调查和反馈结果。 2. 我们按所处理事项的需要使用您的联系方式发送验证码、安全提醒、审核结果、您所参加活动的通知或请求处理结果。这些信息限于相关服务目的，不以注册或接收服务通知推定您同意商业营销。 3. 如材料涉及第三方或敏感个人信息，请尽量遮盖无关部分。我们仅要求处理具体请求所必需的证明，不以投诉为由要求提供全部账号内容。

（八）处理依据及用途变更

我们依据您的同意、订立或履行您作为一方当事人的合同所必需、履行法定义务所必需等适用法律依据处理信息。对依法无需同意的处理，我们仍履行必要性、保护及适用告知义务，不以“保障安全”或“改善服务”为由无限扩大处理范围。

基于同意开展的处理，如目的、方式或个人信息种类发生变化，我们将重新取得您的同意；依法需要单独同意的，单独取得。对于本政策未载明的新功能或处理活动，我们在开展前提供相应说明。

（一）使用目的

我们使用Cookie或浏览器本地存储等技术保存必要的会话信息、安全状态及您选择的界面设置，以维持登录、识别请求并减少重复操作。具体名称、提供者、存储字段及有效期见附表C。

（二）您的管理方式

您可通过浏览器设置查看、清除或限制Cookie及本地存储。清除登录相关信息后可能需要重新登录；拒绝必要存储可能影响会话及对应功能。我们不会将维持登录所需的信息用于本政策未说明的广告追踪。

如另行使用非必要分析或追踪技术，我们将在使用前说明用途及选择方式，依法取得所需同意，不因拒绝非必要追踪而限制无关基础功能。

（一）委托处理

为提供短信验证、文件存储、内容制作等功能，我们可委托服务商处理必要个人信息。我们将与受托方约定目的、期限、方式、信息种类、保护措施及双方责任，并监督其处理活动。受托方仅可按约定处理，不得擅自改变目的；委托终止后按法律和约定返还或删除信息。

实际服务商及处理内容列于附表B。我们将按服务商真实角色区分委托处理与向独立处理者提供，不因称其为“技术服务商”而忽略其自行使用数据的情况。

（二）共享及同一主体内部使用

1. 同一主体内部使用。为实现您选择的账号关联、必要安全校验及服务，我们在同一公司内部按职责和权限使用必要信息。内部可访问不等于可以跨用途任意使用，未公开作品不因此对外展示。 2. 向其他个人信息处理者提供。 存在此类处理时，我们告知接收方名称、联系方式、目的、方式和信息种类，并履行适用的单独同意等要求。第三方超出已告知范围处理信息的，应依法履行相应程序。 3. 活动协作。 活动涉及外部评委或发奖服务方时，在活动说明或附表中明确其身份、处理关系和所需字段，只提供完成对应事项所必需的信息。 4. 对依法需要配合有关机关提供信息的情况，我们核实要求并按法定范围提供，不以概括条款允许任何第三方取得信息。

（三）转让

因合并、分立、解散、被宣告破产等原因需要转移个人信息时，我们将依法告知接收方的名称及联系方式，并要求其继续履行保护义务。接收方变更原先处理目的、方式的，应依法重新取得同意。其他信息转移按实际情形履行适用程序。

（四）公开披露

您主动申请公开的作品和资料，按提交时明确的范围展示。除此之外，我们仅在取得依法所需同意或具有其他适用法律依据时公开个人信息。

发布违规处理公告时，不因用户涉嫌违规而当然公开其手机号、证件或其他私人信息。对于依法确需公开的信息，我们限定范围并采取相应保护措施。

（一）存储地点与境外处理

账号数据库存储于中国北京，作品及项目文件存储于中国北京，备份存储于中国北京。第三方模型任务的处理地区及远程访问情况见附表B。

如实际涉及向境外提供个人信息，我们将在相关说明中列明境外接收方、联系方式、目的、方式、种类和权利行使渠道，履行适用的跨境程序及保护义务；依法需要单独同意的另行取得。作品可被全球互联网访问，不代表所有数据均在境外存储。

（二）保存期限

1. 除法律法规另有规定外，我们仅在实现处理目的所需的最短期限内保存信息。各类信息的具体期限或确定方式见附表A。 2. 确定期限时，我们考虑完成您请求的服务、处理具体投诉或争议、履行适用法定义务所需的时间，不以一般商业目的作为永久留存依据。 3. 目的已实现、无法实现或信息不再必要，保存期限届满，或出现其他法定删除情形时，我们依法删除或匿名化。依法应保留或技术上暂时难以删除的，除存储和必要安全保护外停止其他处理。 4. 备份按【实际备份轮换及清除周期】处理。删除请求生效后，对备份中的相关信息限制使用；恢复备份时执行已生效删除请求，防止已删除信息重新用于服务。 5. 停止运营时，我们将依法通知、停止相关信息收集，并删除或匿名化处理所持信息，依法需要留存的除外。

（三）信息安全保护

我们根据处理风险采取必要的技术及管理措施，防止个人信息被未经授权访问、使用、披露、篡改或丢失，主要包括：

1. 对信息传输、存储及访问采取适当安全措施，保护账号凭证和非公开项目。 2. 根据工作需要分配访问权限，限制可访问个人信息的人员及处理范围，并对必要操作进行记录。 3. 对接触信息的工作人员和受托方明确保密、安全及使用要求，开展相应安全管理。 4. 对安全风险及时排查并采取补救措施，按实际业务需要维护数据恢复和事件处置能力。

请您妥善保管验证码，不向他人泄露；在公共设备使用后及时退出账号。发现异常时，可通过本政策联系方式寻求帮助。互联网无法保证绝对安全，但不因此免除我们的法定义务。

（四）安全事件处置

发生或可能发生个人信息泄露、篡改、丢失时，我们将依法及时采取补救措施，并履行报告和通知义务。通知包括涉及的信息种类、原因和可能危害、已采取的措施、您可采取的防范措施及联系方式。

我们通过适当方式通知受影响用户；难以逐一通知时，依法采取公告等合理方式。符合依法可以不通知的情形时，按适用规定办理；有关部门要求通知的，我们将依要求执行。

您可通过本政策第九部分列明的邮箱提出请求。我们将进行必要身份核验，并在收到您的请求之日起7个自然日内答复；法律另有要求的从其规定。

（一）查阅、复制、更正和补充

您可以申请查阅、复制账号资料及我们处理的其他个人信息，发现不准确或不完整时，可申请更正、补充。我们核实后及时处理；涉及他人权益的信息，将依法采用适当方式提供。

（二）删除

出现下列情形时，我们将依法主动删除，您也可以提出删除请求：

1. 处理目的已实现、无法实现或者信息对实现目的已不再必要。 2. 我们停止提供有关服务，或者保存期限届满。 3. 您撤回作为处理依据的同意，且不存在其他合法留存依据。 4. 处理行为违反法律、行政法规或与您的约定。 5. 法律、行政法规规定的其他情形。

删除项目、下架作品和注销账号的影响范围不同。经典放映下架后的可控展示及缓存清理期限为72小时；其他系统中的记录和备份按第五部分及附表A执行。

（三）撤回同意与限制处理

您可申请撤回以同意为依据的处理授权，或依法拒绝、限制有关处理。撤回不影响此前基于同意已进行处理的效力；对应功能确实依赖该信息时，可能无法继续提供，但不影响无关服务。

公开作品或宣传涉及的个人信息，您可申请停止未来处理；我们将在核实后按适用规则处理，不以已经公开为由拒绝所有后续请求。

（四）注销账号

您可申请注销Stooory账号。注销账号前，我们说明登录、作品及未完成事项的影响范围，并提供合理导出机会。

注销后，我们依法删除或匿名化个人信息；必要法定记录受限制保存。账号注销不当然消除您依法享有的奖金或其他待结算权益。请在确认前保存需要保留的内容。

（五）转移、解释及提出异议

符合国家网信部门规定条件的，您可请求将个人信息转移至指定的个人信息处理者。您还可要求解释本政策及有关处理规则，或对您认为不当的处理提出投诉、异议。

（六）请求处理与反馈

我们仅收集核验请求所必需的身份或证明材料。无法按请求处理时，会说明理由并提供后续投诉或救济渠道。我们不因您依法行使权利而给予不合理差别待遇，也不以身份核验为由要求无关资料。

本服务主要面向成年人。未满18周岁的用户应在父母或其他法定监护人陪同下阅读本政策，并取得监护人同意后使用服务。监护人应指导未成年人谨慎提交和公开个人信息。

不满14周岁的未成年人个人信息属于敏感个人信息。 我们依法制定专门处理规则，在处理前取得父母或其他监护人同意，并采取相应保护措施。对核实监护关系所需的材料，只在必要范围收集和使用。我们不会仅凭完成注册推定已取得监护人同意。

发现未经依法所需监护人同意而处理未成年人信息的，我们将及时核实并依法采取删除等措施。监护人可通过第九部分联系方式请求查阅、更正、删除被监护人的信息或提出其他合理请求。

我们可能因功能调整、实际处理活动变化或法律要求更新本政策，并标明更新和生效日期。重大变更将在生效前通过显著页面提示或其他适当方式通知您，包括：

1. 处理目的、方式或信息种类发生重大变化。 2. 主要接收方、第三方模型处理或境外提供安排发生变化。 3. 运营主体变化并影响信息处理责任。 4. 您行使权利的渠道或我们的联系方式发生重要变化。 5. 其他对个人信息权益有重大影响的情形。

依法需要重新取得同意的，我们重新取得同意，不仅以继续浏览网站推定接受新增处理。您可通过本政策第九部分列明的邮箱申请查阅或索取历史版本。

如您对本政策有疑问、意见或建议，或需要提出个人信息权利请求、投诉、举报，可通过以下方式联系我们：

- 运营主体：北京蓝色光标数字传媒科技有限公司 - 公司注册地址：北京市朝阳区酒仙桥北路恒通国际创新园C9-C - 个人信息保护联系邮箱：support@stooory.tv - 收件地址：北京市朝阳区酒仙桥北路恒通国际创新园C9-C

我们将在第六部分所列期限内答复并说明处理情况。对我们的处理有异议，您仍可依法向有关主管部门投诉或通过司法途径维护权利。

使用场景 处理的信息种类 来源、用途及处理依据 建议保存及删除安排 手机号注册与登录 手机号码、账号ID、验证码校验状态、发送及校验时间 用户提供及系统生成；发送验证码、验证登录、维护账号，基于账号服务必要及适用法定义务 账号信息在服务期间保存，注销后依法删除或匿名化；验证码建议5分钟失效，失效不等于所有安全记录立即删除，不在普通日志中明文记录验证码 个人资料 头像、昵称、个人简介、手机号 用户填写；保存个人资料，公开范围另行确认；可选资料基于用户选择 保存至用户修改、删除或注销；旧版本仅在明确必要范围内短期保留，具体期限待核实 账号开通与关联 账号ID或关联ID、头像、昵称、资格状态、开通时间、手机号 本公司账号系统；按用户请求开通、设置初始资料及校验权限 关联在相应服务期间保存；停用关联服务不删除Stooory所需账号资料，失去必要性的关联数据依法删除。默认建议头像昵称一次性导入，实际同步方式待核实 原点挑战报名与投稿 账号ID、账号绑定手机号、作品文件、作品标题、封面、简介、AI工具来源、相关声明及同意记录、提交时间、审核和评审结果 用户提交及活动生成；联系、审核、评审、结果通知及异议处理，基于活动履行及相应授权 活动及异议处理期间保存；结束后建议90日内清理不再必要的联系和审核辅助材料；作品展示按授权期限，必要获奖及争议记录另定期限 经典放映提交与审核 账号ID、作品文件、作品标题、AI工具来源、作品封面、作品简介、公开选择、提交时间、审核状态及意见 用户提交及审核生成；接收、审核、反馈并按所选范围公开 待审核期间保存；撤回或未通过的内容建议在处理结束后30日内清理，重新提交由用户另行发起 经典放映公开展示 作品、标题、封面，以及用户选择公开的AI工具来源、作品简介；依法需要的AI标识 用户提交并确认、审核通过；公开展示，履行相应授权及个人信息公开要求 公开期间保存；下架后72小时内清理可控展示及缓存。后台必要记录和备份另按本政策处理，不公开手机号 积分或额度奖励（实际采用时） 账号ID、奖励类型、数量、有效期、发放和使用记录 平台生成；发放及核对权益 权益有效及异议处理期间保存，结束后建议90日内清理不再必要的记录 网站运行及安全 IP地址、浏览器及操作系统版本、请求时间、必要请求路径与结果、登录和异常事件记录 系统生成；维持网站、安全防护及排错，基于服务必要及适用安全义务 适用法定安全日志期限另行核定；普通排错日志建议30日，避免记录验证码、完整提示词、素材及含凭证的URL 邮件客服、投诉及权利请求 发件邮箱、必要账号标识、请求内容、相关作品或任务ID、必要身份核验材料、沟通及处理记录 用户提供和处理生成；答复、核验、投诉及权利请求办理 7个自然日内答复已确认；工单结束后建议180日清理非必要内容，核验材料目的实现后及时删除，争议及法定留存另行处理

服务类别 服务商信息 默认需要核查的信息范围及用途 触发时机 处理关系及其他待核实事实 短信验证码 腾讯云短信 手机号（E.164格式）、验证码数字、有效期分钟数，仅此三项模板参数；发送受频次限制（同号30秒1条、同IP每小时30条、同号每日20条） 用户请求发送验证码 受托发送验证码，不传作品或其他账号资料，验证码不落日志，处理地区为中国内地 邮件接收与客服 Google LLC（Gmail / Google Workspace），隐私政策：https://policies.google.com/privacy 用户来信地址、正文、附件及回复记录；接收和处理邮件请求 用户发送邮件或平台回复 核实存储地区、邮箱及备份期限、管理员权限；不预设外部客服平台 云存储 火山引擎（TOS对象存储，中国北京） 用户头像、投稿封面及必要文件标识；浏览器经有时效的上传凭证直传 用户上传、保存或读取内容 受托存储；账号数据库同托管于火山引擎云数据库（中国北京），删除及备份安排按本政策第五部分执行 视频媒资 火山引擎VOD（中国内地，加速域vod.stooory.tv） 视频文件、转码产物、自动截帧封面；上传时仅传空间名、文件名、文件大小，不传标题与用户ID 用户上传视频、读取播放 受托存储与媒资处理；播放地址为24小时时效的签名直链，下架后媒资同步置为未发布状态，展示及缓存清理按本政策承诺执行 CDN／文件分发 火山引擎CDN（与TOS、VOD同厂商，节点位于中国内地） IP地址、必要请求信息、访问的文件及缓存；加速内容传输，不提供手机号 用户访问相关资源 受托内容分发；节点日志及缓存期限以服务商策略为准，非公开项目不因缓存配置变成公开资源 外部错误监控 飞书机器人告警（open.feishu.cn）；已预留Sentry接入能力，当前未启用 服务端错误摘要：错误类型、时间、请求摘要及任务ID 发生错误时自动上报 当前唯一外发通道为飞书告警，接收方为字节跳动飞书平台，服务位于中国内地；保留期限以平台策略为准

现阶段未使用广告追踪Cookie、第三方行为分析或浏览器项目草稿存储（已核实站点无任何第三方分析或追踪脚本）；如实际使用，应补充对应字段、提供者、期限和适用选择机制。