家书纪服务与隐私说明

1. 服务是什么

家书纪面向受邀家庭提供故事访谈、录音、语音转文字、AI 辅助整理、长辈确认、家人协助和成书服务。购买和交易目前在线下渠道完成；本页面适用于兑换卡和邀请链接进入的试运行服务。

2. 谁可以使用

讲述者应当具备理解并作出同意的能力。子女或其他家人代为设置时，应已取得讲述者授权；需要监护或特别协助的，应由监护人或可信家人陪同完成。

3. 使用规则

请妥善保管兑换码和专属链接，不要公开转发。讲述他人信息时，请尽量只提供成书所必需的内容，并尊重他人的隐私、名誉和知识产权。不得利用服务制作违法内容或侵害他人合法权益。

4. AI 的边界

AI 可能出现听写错误、遗漏、误解或不恰当表达。故事和书稿在您确认前只是候选内容；家书纪不会把 AI 输出当作事实证明，也不提供医疗、心理、法律或其他专业意见。

5. 内容与许可

您和家庭对依法享有权利的原声、照片、故事和书稿继续享有相应权利。为了提供本协议约定的功能，您授权家书纪在必要范围内保存、转写、整理、排版和向经您授权的家人展示这些内容；该许可随相关内容删除或服务终止而在技术可行和法律允许范围内结束。

6. 试运行与责任边界

试运行期间功能可能调整、暂停或需要人工协助。我们会尽力保护内容并恢复可恢复的故障，但请不要把本服务作为珍贵原件的唯一存储位置。因不可抗力、通信网络或第三方基础服务异常造成的影响，将依照适用法律处理。

7. 变更、停止与争议

重大规则变化会以显著方式重新告知，并在依法需要时重新取得同意。您可以随时停止访谈或申请终止服务。争议适用中华人民共和国法律，双方先通过原购买或邀请渠道协商；协商不成的，依法向有管辖权的人民法院处理。

1. 处理者与联系方式

当前个人信息处理者为“家书纪运营者（受邀试运行）”。如需查阅、复制、更正、删除、撤回同意或投诉，请通过您收到兑换卡或邀请链接的原购买、邀请渠道联系我们。正式公开销售前，本页将补充可核验的经营主体全称、地址和直接联系方式。

2. 我们处理哪些信息

• 礼物设置资料：讲述者姓名、年龄、称呼、关系、子女署名、祝福和找回手机号。
• 访谈资料：麦克风原声、实时字幕、会后底稿、修改说明、故事草稿、已确认故事、待核实事实和整书结构。
• 您主动提供的照片、序言、书名建议及成书文件。
• 安全与运行信息：设备和会话标识、访问时间、IP 地址、错误日志、用量和同意记录。

3. 为什么处理

用于验证专属入口、完成实时访谈和录音、生成与修正故事、组装书稿、提供家人协助、保障账号与链接安全、排查故障、控制资源成本、响应您的权利请求，以及履行法定义务。我们不会把这些内容用于与家书纪无关的广告画像。

4. 保存多久

• 原声自录制之日起最长保存 12 个月；您可以在此之前申请删除。
• 底稿、故事、照片和书稿在提供成书、修改与交付服务所需期间保存；服务结束或您申请删除后，将在核验身份和处理必要备份后删除或匿名化。
• 同意、操作与安全记录按履行法定义务、处理争议和保障安全所需的最短期限保存。

当前受邀试运行由运营者执行到期清理；正式公开销售前会补齐自动到期删除、删除验证和异常告警。

5. 谁可以看到

内容默认不公开。讲述者确认后，故事才能进入书稿；子女或其他家人查看具体内容，需要讲述者主动授权。为运行服务，经过授权的运营人员和下列受托技术服务商可能在最小必要范围内处理数据，并受权限、保密和安全要求约束。

6. 如何保护

我们使用高熵专属链接、短时会话、设备绑定、分角色权限、服务端同意校验、私有对象存储、传输加密、操作审计和异常重试等措施。没有任何互联网系统能承诺绝对安全；发生可能影响您权益的安全事件时，我们会依法采取补救并告知。

1. 为什么需要单独同意

声音可能反映身份、健康、家庭关系等敏感情况。家书纪只有在您单独勾选同意后，才会开始录音、语音转文字和 AI 辅助整理；拒绝不会影响您了解产品，但无法使用核心访谈功能。

2. 处理过程

1. 浏览器取得麦克风权限后，将声音发送到实时语音服务，并同步保存可靠原声。
2. 实时字幕和会后识别形成底稿，用于核对您讲过的话。
3. AI 根据底稿和已经确认的相关故事生成候选故事、事实提示和整书结构。
4. 页面标明“AI 访谈助手”或“AI 协助整理，需由您确认”；您决定是否修改、放进书里或继续讲。

3. 可能的境外处理

当前试运行使用 Cloudflare 的全球网络与基础设施，访问、安全、存储或任务数据可能在中国大陆以外的基础设施中处理。我们会尽量减少直接身份信息进入 AI 提示，并通过访问控制和传输加密降低风险。只有在您阅读本说明并另行勾选同意后，才会开始本次试运行访谈。

4. 撤回和停止

您可以随时点击“今天先聊到这里”停止麦克风，也可以通过原购买或邀请渠道撤回同意。撤回后不再开始新的录音和 AI 处理；撤回前基于同意已经完成的处理不因此失效，已有内容可按您的删除请求和法定义务处理。

服务商或用途发生实质变化时，我们会更新清单并按法律要求重新告知或取得同意。服务商的训练使用、留存和跨境条款仍需在正式公开销售前完成合同与合规复核。

您有权了解处理规则，并依法请求查阅、复制、更正、补充、删除、限制处理、解释规则、撤回同意或注销相关访问。您也可以要求我们说明某条故事来自哪次访谈，或指出 AI 整理中的错误。

请通过原购买或邀请渠道提出请求，并提供讲述者称呼、兑换卡末四位或邀请信息及请求内容。我们会先核验身份，避免把家庭故事交给无关人员，然后尽快处理并反馈；依法不能删除或需要继续保存的，会说明原因。