DRAFT · 待中国内地隐私与数据合规律师审核
TaleKin 隐私政策
一、适用范围与个人信息处理者
本政策适用于 talekin.cn 及由西安核音智言科技有限公司，注册地址：陕西省西安市高新区团结南路35号高新新天地T3写字楼3409室控制的 TaleKin 服务。第三方以自身目的独立提供的服务，以其另行提供的规则为准。
涉及未成年人信息时，请同时阅读《儿童隐私保护规则》。
二、我们可能处理的信息
- 成人账户资料：邮箱、手机号、登录标识、账户状态和通知偏好；
- 儿童档案：由成人提供的姓名或昵称、年龄段和家庭描述；
- 创作素材：照片、可选声音、兴趣、故事想法和家人寄语；
- TaleKin 成品：故事化身、生成所需提示记录、故事、分镜、插图、音频和阅读记录；
- 技术与安全信息：设备、IP 地址、时间、日志、认证事件和举报；
- 交易与履约信息：相关功能上线后的订单号、金额、支付状态和收货信息。支付卡完整信息原则上由支付服务商处理，不由 TaleKin 保存。
三、处理目的
我们仅为提供成人选择的功能、创建和管理家庭故事、维护账户、保障服务安全、防止滥用、提供支持、处理未来订单及履行法律义务而处理信息。
学校、精确位置、儿童联系方式、身份证件和健康资料不是故事创作所必需，请勿提交。
四、儿童与敏感个人信息
不满14周岁未成年人的个人信息属于敏感个人信息。正式处理前，我们应向监护人说明具体目的、必要性、方式、种类、保存期限及对权益的可能影响，并通过独立步骤取得监护人同意；依法需要单独同意的，不能以总括勾选代替。
在监护人完成必要同意前，正式产品不得把儿童姓名、照片、声音或其他个人信息上传至服务器或 AI 服务商。当前同意门禁、记录和撤回流程仍须在本政策生效前完成。
五、AI 与自动化处理
为完成您主动选择的创作，我们可能通过自动化系统处理照片、故事素材和可选音频。相关系统用于生成内容，不用于对儿童作出教育、医疗、信用或其他具有类似重大影响的决定。
正式生效前，我们必须核验并披露各处理商是否留存素材、是否存在人工查看、是否用于模型改进。本初稿不在合同与设置尚未核实的情况下承诺服务商绝不使用数据训练。
六、委托处理、共享与披露
为完成您选择的功能，我们可能向云存储、图像生成、语言模型、音频、去背景、身份认证、邮件、支付或履约服务商提供完成任务所必需的信息。我们拟通过合同要求服务商仅按指示处理，并承担保密、安全、用途限制、保存和删除义务。
正式生效前须发布实际生产处理商清单，包括名称、用途、处理地点和保存规则。我们还可能在法律要求、保护儿童或服务安全，以及依法进行且具有适当保障的企业交易中披露必要信息。
七、境内存储与处理
通过 talekin.cn 收集的个人信息仅在中华人民共和国境内存储和处理。用于账户、创作、存储、日志、备份、客服和安全的系统不得将相关信息传输、复制或开放给中国境外的服务商或团队。
正式生效前，我们必须通过部署配置、处理商合同、访问权限和数据流测试验证该区域边界，并公布实际使用的境内处理商及处理地点。若未来确有向境外提供个人信息的必要，我们将先更新告知、依法完成个人信息保护影响评估和适用手续，并在处理前另行取得法律要求的单独同意；不会以本初稿作为授权。
八、保存与删除
我们拟按完成具体目的所需的最短时间保存个人信息，并分别规定同意请求、验证码、安全日志、原始照片、生成内容、声音、账户、订单和备份的期限。
当前产品尚未形成数据库、对象存储、处理商和备份的完整删除闭环。具体期限与自动删除控制必须在政策生效前实施并公布。法律义务、争议处理和安全调查可以构成有限的延长保存理由。
九、安全保护
TaleKin 使用访问控制、私有对象存储和有时效的访问链接等措施保护家庭内容，但任何措施都不能消除全部风险。真实家庭上线前，必须完成资源归属校验、权限审查、事件响应和处理商安全审查。
十、您的权利
成人账户持有人和儿童监护人可以依法申请查阅、复制、更正、删除个人信息，撤回同意、注销账户、限制或拒绝特定处理，并要求说明本规则。我们可以进行与风险相称的身份和监护关系核验，但不得要求不必要的信息。
正式政策将提供经验证的申请渠道、处理流程和法定期限。撤回同意不影响撤回前基于同意开展的处理；依赖相关信息的功能可能无法继续，但不应影响可以独立提供的功能。
十一、Cookie 与统计
我们可能使用登录、安全、偏好和服务运行所必需的技术。任何非必要统计或广告技术必须在使用前完成清单、告知及法律要求的同意或拒绝机制，不得利用儿童信息开展行为广告。
十二、更新与联系
正式版本将标明生效日期。涉及处理目的、方式、种类或儿童权益的重大变更，我们将依法通知并在需要时重新取得同意。
初稿隐私邮箱：privacy@talekin.cn；书面申请可寄送至第一条所列注册地址。邮箱和公开联系电话必须在本政策生效前启用并验证。