隐私政策

1. 本政策的适用对象

Sojiwa Studio 是一款 B2B 工具：使用者是贵组织自己的管理员和团队成员（系统管理员、团队管理员及受限团队成员），而非终端消费者。本服务不面向儿童，也不适用于任何 18 岁以下人士。

2. 我们收集的信息

帐号信息

• 用户名、电邮地址，以及经 bcrypt hash 处理的密码（我们从不以明文存储您的密码）；
• 您被分配的角色，以及您可访问的团队／产品。

登录与同意记录

• 每次登录的时间戳、来源 IP 地址和浏览器／user-agent，以及您所接受的服务条款／隐私政策版本（登录时的必选勾选框）——作为同意的证据保存。

网站咨询

• 当您使用我们的公开联系表单时，我们会收集您提交的姓名、电邮地址、电话号码及留言内容，以及来自 reCAPTCHA 的反滥用技术信息。这些信息仅用于回复您的咨询及防止表单被滥用或用于垃圾信息。

您团队的业务数据

• 贵团队上传或配置的品牌／产品配置、活动、角色和素材；
• 已连接的平台凭证（例如 Facebook 访问 token）以及贵团队自己的 AI 供应商 API key——静态加密存储（AES-256-GCM），绝不以明文存储或记录；
• AI 生成的内容及用于生成它的 prompt（文案、图片／视频简报、修改说明），以便贵团队审核、审计并改进未来的生成；
• 为互动／回复工作流从已连接平台抓取的评论／回复；
• 上传的媒体（产品照片、角色头像、生成的图片／视频）。

3. AI 处理的运作方式

内容生成由通过 OpenRouter 访问的第三方 AI 模型驱动，使用贵团队自己的 API key——绝不使用与其他客户共享的 key。为便于审核和故障排查，我们会记录 prompt 与回复（保存期限见下文），以便贵团队准确了解发送和生成的内容。我们不会用贵团队的内容训练我们自己的模型。

4. 我们使用的第三方服务

• OpenRouter —— AI 文本／图片／视频／语音生成，使用贵团队自己的 key 调用；
• Meta/Facebook Graph API —— 为已连接的 Facebook 主页提供发布、统计及评论抓取；
• Telegram Bot API —— 向相关已连接群组发送草稿审批、提醒、报告及公开联系表单消息；
• Google reCAPTCHA —— 为登录及公开联系表单提供机器人与滥用防护。Google 可能按其自身隐私条款处理 IP 地址、设备／浏览器特征等技术信息及互动信号；
• 媒体存储 —— 本地磁盘或兼容 S3 的存储桶（例如 DigitalOcean Spaces），用于生成／上传的图片和视频；
• Uptime Kuma（如已配置）—— 服务监控／维护窗口排程；
• MySQL —— 底层应用数据库。

我们不会出售您的数据，除上述服务提供商（各自按我们的指示运营该服务）或法律要求外，我们不会与第三方共享数据。

5. 数据保存期限

保存期限按部署配置；常见默认值为：AI 调用记录（prompt／回复）保存 90 天，中间生成媒体（例如视频片段、配音音频）保存 30 天，已完成的后台任务记录保存 30 天，之后自动清理。最终已发布帖子自身的图片／视频会在贵团队帐号有效期间保留。同意记录条目（第 2 节“登录与同意记录”）将保存至不再需要作为接受证据为止。

6. 安全

• 平台 token 与 AI 供应商 key 以 AES-256-GCM 静态加密；
• 密码以 bcrypt hash，绝不以明文存储；
• 会话使用已签名的 JWT bearer token（而非 cookie）——token 存储在您浏览器的本地存储中，而非 cookie，并可单独撤销（例如登出时）；
• 访问权限按角色及团队／产品限定范围，并在每次请求时强制执行。

没有系统是绝对安全的；如果我们发现影响您数据的安全漏洞，我们将在不无故拖延的情况下通知受影响的团队。

7. Cookie

管理门户本身不使用 cookie 进行身份验证——它使用存储在您浏览器中的 bearer token。公开营销页面可能使用最低限度的非追踪技术存储。Google reCAPTCHA 可能设置或读取 cookie，并处理防欺诈及防滥用所需的技术数据；我们不使用第三方广告 cookie，也不会为行为广告出售数据。

8. 您的权利

根据您所在司法管辖区，您可能有权访问、更正、导出或要求删除您的个人数据，以及撤回同意（但请注意，接受本条款是继续使用本服务的前提）。如需行使这些权利，请联系 support.studio@sojiwa.com。当相关数据属于贵团队帐号时，请求将由贵组织的系统管理员处理。

9. 国际数据传输

根据部署配置，媒体存储可能托管在特定区域（例如使用 DigitalOcean Spaces 的 `sgp1` 区域时为新加坡）。如数据进行国际传输，我们将采取合理措施按本政策予以保护。

10. 本政策的变更

我们可能不时更新本政策；上方“最后更新”日期及版本号将相应变更，并且——由于每次登录都要求接受——您将在下次登录时被要求接受当前版本。

11. 联系我们

Sojiwa Studio 由马来西亚个人运营者经营。关于本政策或您的数据的问题：support.studio@sojiwa.com。网站：studio.sojiwa.com。