隐私政策

1. 适用范围

taboo. 为中文创作者提供写作、润色、发布前风险检查和分图导出，适用于日常分享、观点、故事及商业合作。多画像、文风、素材、图文项目、历史版本和版式能力在本地开发，尚未上线；上线需完成对应迁移与用途告知。身份资料由你主动填写，文风仅根据你主动选入的文字分析，不从旧稿推断身份或生活事实。

2. 账号与本机数据

注册登录需要邮箱和密码，认证由 Supabase Auth 处理。我们保存账号标识、昵称、会员状态、额度和必要操作记录。认证邮件通过 Supabase 配置的 Resend 服务发送。Cookie 用于登录会话，浏览器本地存储用于界面偏好、稿件恢复及分图草稿；服务端为限流和安全防护处理必要请求信息。清除浏览器数据可能移除未同步的本机草稿。

3. 保存的稿件

云端稿件保存标题、正文、格式及编辑状态，用于继续写作和跨端同步；图文 P0/P1 本地待发布能力还保存本篇要求、参考资料、普通图文或商单类型及相关品牌、产品事实、卖点、商务设置和项目关联。你可在稿件列表删除自己的稿件。当前没有为稿件设置与检测归档相同的 180 天期限。稿件不参与现有后台内容情报、词库雷达或训练用途。

4. 检测内容留存与管理员权限

提交检测时，服务端会尝试归档标题、完整正文、平台、类目、是否商业合作及检测结果，并关联账号。代码默认保留 180 天；实际生产期限须在正式发布前核验。具有 Owner 权限的运营者可查看会员身份和归档全文，并进行删除、清理、内容主题分析及词库候选审核。普通用户无法查看他人归档。删除稿件不会自动删除此前独立保存的检测归档。过期清理依赖服务执行，不承诺到期瞬间完成物理删除。

5. 主动使用 AI 时的信息处理

使用 Marvix 时：帮写发送本次想法与选项；润色发送目标文字、标题及必要前后文；语境检查发送提交的文本与发布上下文。图文 P0/P1 本地待发布能力在主动帮写或改写时，还发送本次所需的手填创作者资料、已确认并启用的表达偏好、本篇要求及选用的参考文字。商单可另外发送品牌、产品事实、按优先级填写的卖点及正文首次植入位置、提及次数、商业占比和卖点数量；普通图文不发送这些商业字段。主动文风分析发送选入的旧稿片段；帮写或改写可发送本篇明确选择的该画像代表作节选，均衡控制各篇文字量，只参考表达和结构，不复用旧稿事实。仅打开工作台不会自动调用 AI。请求前遮罩常见手机号、身份证号和邮箱，但不能识别所有个人信息。请勿提交不必要的敏感资料或无权提供的他人信息。基础规则检测和 AI 调用是不同处理过程。

6. AI 临时结果与恢复

服务端保存结果、状态、用量、选项、输入指纹和采用标记，用于恢复及避免重复扣费，不在临时结果表保存输入原文。24 小时后不可恢复；正常运行的每小时清理任务使物理保留通常不超过 25 小时。采用到稿件的结果按稿件方式保存；用户主动保存的历史版本是独立副本，不随本节临时结果清理而删除。本机会话存储可能包含本次正文或想法，按账号隔离，恢复窗口为 24 小时；标签页会话结束或清理浏览器数据会影响恢复。

7. 服务商与存储地点

当前涉及 Vercel（网站与接口）、Supabase（账号与数据库）、Resend（认证邮件）和支持 Marvix 的 AI 技术服务商（主动请求的 AI 处理）。并非每次请求都发送给所有服务商。服务商法定名称、联系方式、实际处理地点、生产数据库区域、跨境安排及上游留存和训练条款，须在正式政策中核验补齐。本草案不把建议部署区域当作事实，也不承诺未经核验的第三方处理行为。

8. 可选画像与创作资料（本地待发布）

画像辅助日常文章和商单等创作。商业合作是单篇内容的可选属性，不是用户的默认身份；画像和样稿上传均可跳过。保存画像会保存你主动填写的称呼、平台、账号名称、粉丝量、账号链接、创作方向、目标读者、身份、常见场景及商务偏好；这些资料不根据旧稿推断。可分别保存最多八个画像、各自的表达偏好和选入的旧稿，并记录当前画像；本篇可关联指定画像、素材和代表作。长期表达偏好、本篇要求和本轮修改分别管理。删除画像不会自动删除独立项目、素材、稿件及已存版本里的内容。

文件在本机提取文字并供你核对；保存文风会保存你选入的旧稿文字、表达偏好和确认的摘要，不保存原始上传文件。已保存画像和旧稿保留到你移除、清空或账号删除，未设置检测归档的 180 天期限。主动分析时，Marvix 使用选取的旧稿片段整理表达偏好；确认后的偏好可用于帮写或润色，随时可以停用。移除分析依据会使相关摘要失效；已经生成并采用的稿件不会因此自动改变。

保存图文项目会保存项目名称、类型、想法、本篇要求、品牌和产品事实、卖点、参考资料、商务设置、画像和素材归属、用户维护的状态、初稿/交稿/反馈/发布日期及关联稿件标识，用于继续任务和跨设备同步；这些日期与状态不会触发自动发布。项目不另存一份稿件正文；项目资料保留到你移除项目或账号删除，没有自动到期期限。删除项目不会自动删除独立稿件，稿件里的本篇要求和资料仍按稿件方式管理。账号认证和服务端查询限制资料归属，其他账号无法通过这些接口读取你的画像、项目、素材、版本或稿件；Owner 套餐不开放他人这些资料的界面。

素材库保存你核对后的作品、参考或品牌文字、标题、分类、标签及画像归属；版式预设保存名称和分图参数，包括可选封面、副标题及署名。历史版本保存当时的标题、正文、格式、本篇要求、版本名称和你核对的反馈文字，是独立副本。删除源稿件不会自动删除已经保存的版本；版本、反馈、素材和版式保留到你移除或清空对应内容，或账号删除，没有检测归档的 180 天自动期限。项目删除也不自动删除独立素材或版本。

保存、查看、归类、选日期、保存版本和版式本身不调用 AI。主动生成、改写或分析发送哪些内容见第 5 节；分析和生成结果仍有第 6 节所述临时恢复期限。未选入本次任务的其他画像、素材、版本、项目、稿件和检测归档不会自动加入长期文风或发送给模型。本功能不训练专属模型，第三方的实际处理条款仍须按第 7 节核验。当前新增能力和数据迁移仅在本地准备，尚未执行生产迁移或部署；本节仍为供核对的草案说明。

8.1 Read 私享阅读（本地待发布）

Read 提供作者主动发布的文章，不处理购买付款。打开专属链接并输入阅读码即可阅读，不必提供邮箱。服务端保存随机匿名身份、已验证的文章资格、阅读位置和书签，浏览器通过独立 Cookie 记住阅读身份；清除网站数据后，可用有效的原链接和阅读码逐篇恢复。

主动选择保存或找回书架时，邮箱用于验证码认证及跨设备恢复，由 Supabase Auth 与已配置的邮件服务处理。保存前会显示并请你确认要加入的文章；只合并持有有效资格且明确同意的内容。已有主站账号可复用邮箱身份，但主站会员或 Owner 权限不会自动变成阅读资格，Read 登录也不授予主站管理权限。

作者可以查看分享编号、首次及最近打开时间、粗略浏览器类型；读者保存书架后，作者还可查看稳定读者编号、脱敏邮箱及明确的书架合并关系。这些记录不代表小红书实名买家，不展示 IP 作为身份，不提供读者的私人书签或精确阅读位置。分享链接和阅读码不写入应用日志；不增加采集正文的第三方分析，不把阅读数据送入检测归档、创作者情报、营销或 AI 训练。

发布内容、版本、分享和阅读关系按持续服务保存，不使用检测归档的 180 天期限。匿名 Cookie 会话为 180 天、账号会话为 30 天、Read 邮箱验证过程为 10 分钟；会话结束不删除已保存文章。过期会话和验证资料在服务请求时分批清理。安全限流采用不可逆键，不保存原始 IP。正文不写入浏览器本地存储或离线缓存；位置与书签可在本机暂存以便恢复网络后同步。

保存云书架后，你可以在 Read 书架管理中删除当前阅读身份的资格、位置、书签及关联记录，或退出当前设备。删除 Read 资料不会删除主站账号、会员或创作稿件，退出也不等于删除云书架。作者撤下文章或停用对应分享后，相关内容会停止提供；网页的复制限制不能保证阻止截图。当前仅本地实现，生产域名、真实邮件、日志平台及备份保留配置仍需在上线时核验并补齐。

9. 你的权利与联系

你可在已有界面管理稿件和个人词库。目前没有完整的自助注销和全部检测归档删除入口；退出登录不等于注销。正式版本须补齐运营主体、隐私联系邮箱、查阅复制、更正、删除、撤回同意及注销请求的办理流程和期限。账号、交易、安全日志、备份的保留与删除安排，以及未成年人使用和监护人权利安排，也须核验补齐。

10. 保护措施与更新

当前采用服务端身份验证、访问控制、传输保护和服务端密钥管理。安全措施不能消除所有风险；发生信息安全事件时应按适用要求处理和通知。处理用途、服务商或保留期等重要变化应更新政策并作相应告知，需要同意的事项应提供相应选择流程。