隐私政策
版本 2026.09.7 · 生效日期 2026 年 8 月 16 日
一、引言
烽火台(以下简称"本平台")深知个人信息对您的重要性,并会尽全力保护您的个人信息安全。 我们致力于维持您对本平台的信任,遵循合法、正当、必要和诚信原则,保护您的个人信息。 请您在使用本平台服务前,仔细阅读并理解本隐私政策。
🛡️ 核心承诺:保护每个人的隐私数据,隐私安全卫士 提供数据保护
本平台全面接入「隐私安全卫士」数据安全保障机制,确保用户隐私数据、AI 交互上下文及模型密钥在全生命周期内受到加密保护与严格隔离。
二、我们收集的信息
2.1 您主动提供的信息
- 手机号码:用于注册、登录验证,是您的账户唯一标识。
- 创作者人设信息:您填写的领域、风格、定位等内容创作偏好,用于 AI 推荐个性化。
- 发布记录与数据回填:您主动导入或登记的作品发布数据,用于数据分析和推荐优化。
- AI 封面的参考图(人像 / 背景照片,可选):在创作工坊「标题与封面」生成 AI 封面时, 您可以自愿上传最多 1 张人像/主体照与最多 2 张背景照,用于让生成的封面保留您(或您的产品)的相貌与您想要的场景。 这些照片属于敏感个人信息(含肖像),我们按最小必要处理: ① 上传前需要您单独勾选确认「照片中人物是我本人,或我已依法取得其单独同意」,未勾选时无法上传; ② 照片在您的浏览器内先压缩到单张 1MB 以内,再随本次生成请求以内联方式发送给火山引擎方舟(即梦)用于出图, 该服务商是受我们委托的图像生成处理者,仅为完成本次生成而处理这些照片; ③ 默认不保存:直接选文件上传的照片只在本次生成里用一次,服务端不落库、不落盘、不写入日志,生成结束即从内存丢弃; 只有你主动勾选「存进我的形象」时才会保存下来,加密存储(AES-256-GCM),最多 20 张,保存到你自己删除或账号注销为止(在封面工位里逐张可删,注销时随工作区一并删除,不做软删除); ④ 不做人脸识别、人脸比对或特征提取,照片不进入任何模型训练或生成语料; ⑤ 不上传照片也可以直接生成封面。生成出的封面图带有「AI 生成」显式水印与文件内隐式标识(详见第五节), 并保存在你的工作区里供你回看与下载:自动保留 90 天或最近 50 张(你选定为某篇稿子封面的那张不会被自动清理), 随时可在封面工位删除,账号注销时一并删除。
- 评论区读取:当您在浏览器插件中主动点击「读评论提问」时,插件读取当前页面上已经显示的评论正文(每条最长 300 字,单次最多 200 条)。不采集评论者昵称、头像、主页链接、用户 ID、IP 属地、评论时间、点赞数、楼层回复关系及 @提及对象; 不自动翻页、不自动展开、不加载您未看到的评论。此功能默认关闭,需您在插件设置中手动开启。 读取到的内容分两条用途:
- 读者原声——评论正文逐条留存,供您在数据页阅读、检索并统计读者反复提到的词。 这部分正文最长保留 90 天后自动删除,单个工作区最多留 5000 条,超出时最早的先删。
- 读者提问——只有被两人以上问过的问题短句才会进入灵感箱参与选题推荐; 孤立的单条评论不进:进到那一步的必须是读者共同的疑问,而不是某个人说过的话。
B 站弹幕:在 B 站作品页点「读评论提问」时,插件会一并读取该视频的公开弹幕文字(B 站公开的弹幕文件,无需登录),只取弹幕文本,不取发送者标识、发送时间、颜色与位置; 最多 100 条,按「读者原声」同一套规则留存与删除(90 天、不导出、不进语料)。关于这些评论正文的法律定性,我们据实说明:剥离上述九项身份字段后, 我们保存的是去标识化信息(《个人信息保护法》第七十三条),不是匿名化信息——把一句评论原文拿回原平台的那条作品下检索,仍有可能找到是谁发的。 因此我们不声称它「无法指向任何人」,而是按「仍属个人信息」来对待: 处理依据为《个人信息保护法》第十三条第六项(在合理范围内处理个人自行公开的信息), 处理目的严格限于让您了解读者在关注什么,并以「不采身份字段 + 90 天即删 + 不导出 + 不进语料 + 不做用户画像」这五条护栏把处理限制在该范围之内。两类人都可以要求删除:作品作者可通过数据移除申请删除其名下作品的这部分内容;写下某条评论的读者本人同样可以通过该页面要求删除自己那条评论 (《个人信息保护法》第二十七条、第四十七条),提交时请提供评论所在的作品链接与评论原文。 - 作品详情补齐:当您在浏览器插件中主动点击「补齐前 20 条作品详情」时,插件会在后台 依次打开该账号最多 20 条作品的公开详情页,读取该页面公开展示的互动计数 (评论数、收藏数、转发数等——这些数字在账号主页上不显示,只有作品详情页才有), 随后立即关闭这些标签页。每次打开之间有间隔、逐条串行,不并发、不循环、不定时执行。 仅读取公开展示的计数数字,不读取评论正文、不采集任何评论者信息。 此功能只在您每次点击时执行一次,不会自动触发。
- 每日定时批量采集(默认开启,可关闭):插件每天在您设定的时间(默认 09:00), 在后台标签页中逐个打开您自己已订阅的竞对公开主页,读取该页已渲染的公开数据后立即关闭该标签页。范围、字段与您手动点击采集时完全相同,不因自动化而扩大。 可在插件设置页的「每日定时采集」开关随时关闭(关闭后定时任务立即清除),采集时间也可自行指定; 每轮结束会发送系统通知说明结果,不存在无提示的静默采集。
- 工作区派下来的任务:您在烽火台网页里操作、或让 AI 助手代为发起时, 可以把一件采集工作派给您自己的浏览器去做。任务通过您自己的采集令牌关联到您的工作区,没有令牌的浏览器领不到任何任务。能派的动作是一份写死在插件代码里的白名单, 目前有四件:采一个您已订阅的竞对公开主页、回填您本人创作者后台的数据(视频号 / 抖音 / 小红书 / B站; 公众号须先在插件设置页授权)、打开您本人在 X / TikTok / YouTube 上的公开主页回填自己作品的数据, 以及「打开指定网址并读取正文」。
- 打开指定网址并读取正文(默认关闭):当您让 AI 助手看一条链接、而该平台的内容服务端直接抓不到时, 由插件在您的浏览器里打开这一页,把该页已经渲染出来的可见文字读回烽火台。 硬编码站点白名单,只读不写,不存 Cookie,上限 6 万字符。
2.2 自动收集的信息
- 设备与浏览器信息:User-Agent 信息,用于会话安全与异常检测。
- IP 地址:用于频率限制与安全防护,不用于定位或画像。
- 使用日志:功能调用频次与 AI 用量统计,用于配额管理和服务优化。
三、信息的使用目的
- 提供、维护和改善平台服务(选题推荐、合规检测、AI 创作辅助等)。
- 验证身份、管理账户和保障账户安全。
- 向您发送服务通知(验证码、系统公告等)。
- 进行匿名化的数据统计与分析,改善产品体验。
四、信息的存储与保护
- 您的数据存储在中华人民共和国境内的服务器上。
- 我们采用加密存储、访问控制、传输加密(HTTPS/TLS)等技术措施保护数据安全。
- 工作区数据按租户严格隔离,未经授权的成员无法访问其他工作区的数据。
- AI 模型密钥(BYOK)采用 AES-256 加密存储,服务端仅在调用时解密使用。
五、AI 生成内容说明
本平台使用大语言模型辅助内容创作。依据《人工智能生成合成内容标识办法》, AI 参与生成的内容会自动附带 AIGC 标识。您有责任在发布前审核 AI 生成的内容, 确保其准确性和合规性。
六、信息共享与披露
我们不会将您的个人信息出售给第三方。以下情况除外:
- 经您明确同意或授权。
- 根据法律法规要求、诉讼争议解决需要,或行政/司法机关依法提出的要求。
- 为完成支付交易,向微信支付等支付服务商传递必要的订单信息(不包含您的内容数据)。
- 受托处理的 AI 模型服务商:您使用 AI 功能时,相关文本会发送给为您选定的境内服务商,模型调用不包含身份信息。
七、您的权利
- 查阅权:您可以随时在「人设与记忆」「数据看板」等页面查阅您的数据。
- 更正权:您可以随时修改您的人设信息和账号设置。
- 可携带权(数据导出):在「设置 → 账号与安全」页可一键导出您工作区的全部数据, 格式为单个机器可读的 JSON 文件。
- 删除权(账号注销):在「设置 → 账号与安全」页可自助注销账号,即时删除所有个人内容与配置。
- 撤回同意:您有权撤回对本隐私政策的同意,撤回后我们将停止处理您的个人信息。
八、联系我们
如有任何关于隐私保护的疑问或建议,请通过平台内「AI 助手」联系我们。