隐私政策

账户信息：注册邮箱、昵称与出生年份（仅用于内容分级合规），以及你主动设置的头像与简介。如果你使用 Google 登录，我们会接收你的 Google 邮箱、昵称与头像。

内容与行为数据：作品、评论、收藏、书签、评分、阅读进度、站内通知、工单等你在使用过程中主动产生的数据。

安全与技术数据：为保障账户安全与防止滥用而保存的登录记录（含 IP 地址与浏览器 User-Agent）、你开启后同步的时区，以及维持登录状态所必需的 Cookie。

使用统计：第 3 节所述的无 Cookie 聚合访问统计。

我们处理账户与内容数据，以提供阅读与创作功能、章节审核通知、内容推荐与内容审核；处理安全数据，以防止滥用并保障账户安全。处理依据包括：履行服务所必需（合同）、遵守法律义务，以及保障平台安全的正当利益。

我们不会出售你的个人信息，也不会将其用于与本平台服务无关的商业目的。

登录态等必要 Cookie 保障平台基本功能可用。

我们使用无 Cookie 的分析服务 Umami 进行聚合访问统计：它不设置 Cookie、不进行跨站跟踪、不存储你的完整 IP 地址。

如未来引入广告或营销类 Cookie，将仅在你明确同意后启用（默认拒绝），且你随时可以撤回同意。详见 Cookie 政策。

我们仅与运营平台所必需的处理者共享个人数据：云托管服务（Vercel Inc.）、邮件发送服务（Resend）、无 Cookie 统计服务（Umami Cloud），以及你选择 Google 登录时的 Google。他们仅按我们的指示处理数据，不得用于自身目的。

上述服务提供商可能位于你所在国家/地区之外（含美国），或在其境内处理数据。在法律要求时，我们依赖欧盟标准合同条款（SCC）等受认可的保障机制。

你的密码以不可逆哈希形式存储，敏感传输全程加密。我们采取合理的技术与管理措施保护你的数据免受未经授权的访问。

账户数据在你的账户存续期间保留。注销账户设有 30 天冷静期，期间可随时撤销；期满后你的个人数据将被匿名化或删除，账户无法恢复。生成的导出包在下载有效期结束后自动清除。其余数据仅在实现处理目的所必需或法律要求的期限内保留。

依据 GDPR 及其他适用法律，你有权访问、更正、导出和删除自己的个人数据，有权限制或反对处理、撤回同意，并有权向当地数据保护监管机构投诉。当其他法律赋予你额外权利时（如巴西 LGPD、加州 CCPA、泰国 PDPA），我们在全球范围内提供同等保护。

你可以通过账户设置或提交数据请求工单行使上述权利，平台将在 30 天内响应。删除请求执行后，你的个人数据将被匿名化或删除，账户无法恢复。

本平台不面向 13 岁以下儿童，也不会有意收集其个人数据。你提供的出生年份仅用于执行适龄内容分级（全年龄 / 13+ / 16+ / 18+）。如你发现 13 岁以下儿童注册了账户，请联系我们，我们将予以删除。

DeepSpaceTales 由个人创作者独立创作与运营（笔名：星澜 / Xinglan，常居西班牙）。 如果你对本隐私政策有任何疑问，或希望行使数据权利，请通过 support@deepspacetales.com 与我们联系。