AuthrWrite - 创作助手 隐私政策

引言

一句话版本：本软件是一个面向成年创作者的写作工具。你的作品默认只保存在你自己的电脑上；使用 AI 功能时，你的输入会经我们的服务器中转发往模型服务商；经我们中转的对话正文默认一条都不写库；我们不出售你的个人信息，也不拿你的内容去训练模型。

本政策的编制依据包括《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》《人工智能生成合成内容标识办法》等法律、行政法规与部门规章。

一、我们是谁

依据《网络数据安全管理条例》第二十一条与《中华人民共和国个人信息保护法》第十七条，我们在此告知个人信息处理者的名称与联系方式。

关于本网站（www.authrwrite.cn）：本站是纯静态页面，不使用 Cookie、不加载任何第三方脚本、统计代码或广告代码，也不设置任何埋点，不收集访问者的个人信息；为保障网站运行与安全，服务器会保留必要的访问日志（见 3.4 第 4 项）。

二、我们收集哪些个人信息

2.1 信息收集清单

依据《网络数据安全管理条例》第二十一条第二款关于"应当以清单等形式予以列明"的要求，我们逐项列明如下：

2.2 关于手机号（选填）的特别说明

绑定手机号不是使用本软件的前提。 本软件采用自动建号方式：你首次启动本软件时，系统会自动为你生成一个随机用户名并在服务端创建账号，你无需填写任何注册信息。

绑定手机号的入口位于客户端「设置 → 我的账号 → 安全 → 手机号」。该入口的按钮会打开"开通会员"流程，手机号在购买会员的过程中一并绑定（界面提示为"绑定手机号需要先开通会员"）。也就是说：

• 不购买会员、不绑定手机号，不影响你正常使用本软件的基础功能与 AI 功能；
• 我们不发送营销短信，也不将你的手机号用于任何营销目的；
• 手机号会校验为有效的中国大陆手机号。

重要提示（请务必阅读）：为防止资源被长期占用，未绑定手机号、且未设置密码的账号会被定期清理。有会员权益或账号内仍有余额的账号不会被清理。你可以通过绑定手机号（购买会员时一并绑定）或设置密码来保留账号。设置密码后，你可以在换电脑或重装系统后用「用户名 / 手机号 + 密码」登录回来（不必先绑定手机号）。

2.3 关于"匿名数据贡献"

"匿名数据贡献"默认开启，你可以随时在客户端「设置 → 本地数据」中关闭；关闭后不再上报。

它上报的是已经分好档的聚合统计，具体字段为：

• 首次成功产出的耗时档位、卡在哪一步；
• 生成 / 停止 / 重试 / 超时的次数；
• 错误码（不含量）；
• 作品总字数档位、章节数档位、单章字数档位、使用时长档位；
• 模型来源（官方 / 公益 / 自定义）与模型名称；
• 系统版本、屏幕 / 窗口尺寸档位、缩放比例、内存档位、是否有独立显卡。

不采集：正文、大纲与设定；文件名与路径；账号与设备标识；IP 地址；精确时间戳（时间只到"天"）。

该数据单独存放，其中不含账号、IP、设备标识等任何身份字段；它的唯一标识是一个由客户端本地随机生成、与你的账号无关的匿名标识。

2.4 我们不收集哪些信息

依据《生成式人工智能服务管理暂行办法》第十一条"不得收集非必要个人信息"的要求，我们明确不收集下列信息：

重申：本软件不含人脸 / 生物识别功能，不含用户画像与个性化推荐算法，不含广告 SDK。

三、你的内容会发到哪里

3.1 核心告知（请重点阅读）

使用 AI 功能时，你的输入文本会经我们的服务器中转发往模型服务商；模型返回的生成结果同样会经我们的服务器回传给你。

也就是说：我们会在中转过程中接触到你发送的文本与模型返回的内容（但这些正文按第五章所述默认不会被保存）。

3.2 你的内容会离开设备的全部情形

只有下列四种情况会把你的内容发出去：

除上述情形外，我们不会将你的内容用于任何其它用途，包括训练模型、对外宣传或提供给第三方。

你的创作内容默认保存在你自己的设备本地（默认在"文档"目录下的 AuthrWrite 目录，可在「设置 → 本地数据」中更改）。除上述四种情形外，我们不会上传你的创作内容，也不会在你的设备之外另存一份。

3.3 自定义接入（自带 API Key）

如果你使用"自定义接入"功能，自行填写接口地址与密钥：

1. 请求由本软件客户端直接连接你指定的接口服务商，不经过我们的服务器；
2. 我们在技术上无法获取、也不会留存该路径下的输入与输出内容；
3. 你的接口密钥只保存在你的设备本地，不会上传到我们的服务器；
4. 我们不会通过任何机制获取你的接口密钥；
5. 为使该功能仅对有效会员开放，客户端会在每一次调用之前向我们的服务器校验一次你的会员身份。放行与拒绝都会留痕，留痕内容包括：校验时间、账号、你所使用的接口标识与模型名称、是否放行及原因、发起请求的 IP 地址、客户端标识（若可获取）。该记录仅用于防范破解、防滥用与安全审计。
6. 我们的定位：我们只提供软件工具。自定义接入功能只提供客户端软件能力：接口地址与密钥由你自行提供；我们不提供、不转售、不代理任何第三方模型服务，你不是在向我们购买模型调用服务，我们也不是你与该第三方之间的中介或代理人。你为开通会员所支付的费用是本软件功能的费用，不是第三方模型服务的价款。该功能的会员门槛保持不变。
7. 第三方服务主体由你自行确认：你所接入的第三方接口服务商，其主体资质、备案与合规情况由你自行确认；请你确保你的使用方式符合你所在司法辖区的法律法规以及该服务商的服务条款。若你接入的服务商位于中国大陆以外地区，你的数据可能因此传输至该等地区，请你自行评估并确保合法。
8. 我们不提供任何跨境信道、代理或加速功能：本软件不提供，也不得被用于任何跨境信道、网络代理、VPN 或网络加速功能；使用本软件所需的网络接入，由你依法自行办理并自行承担责任。

提示：使用自定义接入时，你与所接入服务商之间的数据处理规则由该服务商的隐私政策约束，请你自行阅读。

3.4 我们使用哪些第三方（接收方清单）

依据《网络数据安全管理条例》第二十一条第二款，我们以清单形式列明个人信息接收方：

依据《中华人民共和国个人信息保护法》第二十三条，向其他个人信息处理者提供个人信息应当告知接收方的名称并取得单独同意。我们当前实际启用、且会接触到你输入与输出的境内模型服务商如下（截至 2026-10-09，逐条取自我们生产环境的实际启用清单）：

说明：

1. 以上模型均为已启用状态。上述模型不会全部同时处理你的某一次请求 —— 你在客户端选中的是哪一个模型，你的输入就发往提供该模型的那一家服务商。

2. 上表编号是「服务商及其大模型」的备案号，不是我们自己的编号。 我们自己的备案信息：ICP 备案号「蜀ICP备2026059504号-1」（工业和信息化部 ICP 备案，网站名称：AuthrWrite - 创作助手；公示查询入口：https://beian.miit.gov.cn/ ）。我们是通过 API 调用已备案模型能力的生成式人工智能应用/功能，正在按属地网信办要求办理登记，我们自己的上线编号待取得；取得后我们会更新本页。

3. 官方备案按「大模型」登记（例如求索对话 DeepSeek Chat、智谱清言（ChatGLM）），不逐个登记具体模型版本（例如 DeepSeek V4 Pro、GLM-5.3），因此上表按服务商 / 大模型列编号，不列具体版本号。

3.5 我们不向第三方提供的情形

除下列情形外，我们不会向任何第三方提供你的个人信息：

1. 已取得你的单独同意；
2. 为履行法定义务所必需（如依法律法规或主管部门、司法机关的合法要求提供）；
3. 为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；
4. 法律、行政法规规定的其他情形。

我们不会出售你的个人信息。

3.6 AI 生成合成内容的标识（告知）

依据《人工智能生成合成内容标识办法》第八条，我们在此告知本软件对 AI 生成合成内容的标识方式：

1. 显式标识（人可以直接看到），共两处：

• 导出文件时，在文件正文末尾加入一条分隔线与一行提示文字：本文件使用 AI 辅助创作工具生成或编辑，可能包含人工智能生成内容。 并附导出时间；
• 在软件界面上，AI 助手的回答气泡右下角带一枚小字标签"AI生成"。

1. 隐式标识（写入文件元数据）：在文件头部写入生成合成内容的属性信息、服务提供者名称（AuthrWrite）与内容制作编号。载体随格式不同：Markdown 写入 YAML front matter、纯文本写入 [AIGC-Metadata] 块、PDF 写入文档信息字典、Word 写入文档属性。
2. 本软件不提供关闭标识的开关，通过本软件导出的文件一律带标识。
3. 请你不要删除、篡改或以其它方式规避上述标识，并仔细阅读、理解相关的标识管理要求。
4. 上述标识的具体方法与样式见《用户协议》第十四条。

说明：标识本身不包含你的任何个人信息 —— 隐式标识里的内容编号由导出时刻与内容指纹生成，不含账号、设备或路径信息。

四、我们如何使用你的个人信息

我们不会：将你的内容或个人信息用于用户画像、个性化推荐、商业营销、训练模型，或用于与上述目的无关的分析。

五、保存期限与到期处理

依据《网络数据安全管理条例》第二十一条、第二十四条与《中华人民共和国个人信息保护法》第十九条、第四十七条，我们明确各项信息的保存期限与到期后的处理方式：

如实告知（关于"到期删除"的实装情况）：上表是我们对外承诺的保存口径。其中第 2 行（调用内容）在配置大于 0 时由服务端定时任务真正物理删除，并留一行删除凭证日志；第 3、4 行已有自动清理。第 5 至 9 行的定期自动清理任务仍在落实中，在实装完成前，我们对这几类只承诺"不少于 6 个月"的保留下限（即我们不会作更短的保留），不把"已经自动删除"当作既成事实对外陈述。到期未及时删除的，依照《中华人民共和国个人信息保护法》第四十七条第二款，我们将停止除存储和采取必要的安全保护措施之外的处理。

5.1 关于留存 AI 调用内容的说明

我们如实告知：

1. 我们默认不留存你与 AI 之间对话的输入与输出正文，这是现行、实际的行为，不是计划。 经我们服务器中转的调用，其输入内容与模型返回的输出正文默认一条都不保存（默认保留天数 0 天）。"0 天"就是完全不留存：不写库、不加密、连待存的 payload 都不构造。没有任何"硬底线"把天数抬回去 —— 后台「远程配置」里有一个保留天数设置（默认 0），我们可以自行改成任意非负整数天数（含 0）；原来的 180 天硬底线已彻底删除，配 7 天就是 7 天。
2. 我们仍然保留运行日志，但其中不含你的输入与输出正文。 为履行法定义务并保障服务安全，我们保留不含正文的运行日志（调用时间、使用的模型、用量、调用结果状态等），保存期限不少于 6 个月，依据是《中华人民共和国网络安全法》等法律法规对网络日志留存的要求。现行的法律、行政法规并未要求我们保存你输入与模型输出的原文；既然我们现在根本不保存正文，也就不存在"以合规冗余为由留存正文"的问题。
3. 我们对使用者的输入信息和使用记录依法履行保护义务：不收集非必要个人信息，不非法留存能够识别使用者身份的输入信息和使用记录。我们保留的运行日志仅与账号标识关联，不写入手机号、设备指纹等可直接识别你身份的信息。
4. 只有在后台把保留天数配置为大于 0 时，我们才按下列限制留存正文（下列措施均为条件适用，不是默认行为）：

• 加密存储：留存内容以 AES-256-GCM 加密后存储（每条密文各自一套 iv / tag，密钥只保存在服务器的环境变量里、不随数据一起存放）；
• 严格限权：没有可以随手浏览这些内容的页面；仅个人信息保护负责人及经其书面授权的人员，在依法配合监管或司法机关时按审计流程导出单个账号、单个时间区间的内容，每一次导出都留下审计记录；
• 目的限定：仅用于安全审计、违法与不良信息处置、配合监管与司法机关依法调查；
• 关联键限定：内容日志仅以账号标识关联，不写入手机号、设备指纹等可直接识别你身份的信息；
• 不用于训练：不用于训练模型，不用于用户画像、个性化推荐或商业营销；
• 到期硬删除：默认 0 天（即不保存正文）；后台可配置保留天数，已取消原来的 180 天硬底线；配置大于 0 时由服务端定时任务真正删除（物理删除，不是标记删除），每一轮都留一行删除凭证日志；到期删除不因功能开关关闭而停止；
• 注销即删除：默认 0 天时本来就没有正文可删；配置大于 0 而留有内容时，你注销账号时留存内容随账号一并硬删除 —— 不会出现"注销之后你的输入与输出还被留存"的情况。

1. 使用"自定义接入"的调用不在此列 —— 该路径的请求不经过我们的服务器，我们在技术上无法获取、也不留存其内容（见 3.3）。
2. 关于上游故障记录：当模型服务商返回错误时，我们会把服务商返回的错误信息原文（截断后）记入故障记录，用于排查通道问题。该内容由服务商决定，我们不保证其中绝不包含你请求内容的片段。该记录同样受本章的限权与目的限定约束，且不因此扩大正文留存。

六、我们如何保护你的个人信息

依据《中华人民共和国个人信息保护法》第五十一条，我们采取下列措施：

1. 制定内部管理制度和操作规程：已编制内部安全管理制度，明确个人信息保护负责人与各岗位职责；
2. 分类管理：对不同类别数据实行分类分级管理；
3. 加密与去标识化：传输全程 HTTPS 加密；密码与登录令牌仅存哈希；设备标识以哈希形式存储；上游服务商密钥不存于数据库，而通过密钥文件引用；
4. 权限控制：后台管理系统实行账号实名化管理，按最小必要原则授予权限，后台操作全程审计留痕；
5. 安全教育与培训：对从业人员开展个人信息保护培训；
6. 应急预案：制定网络安全事件应急预案。发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施，并依法及时告知你并向主管部门报告；
7. 委托处理监督：依据《中华人民共和国个人信息保护法》第二十一条，与受托方（含模型服务商、云服务商）约定处理目的、期限、方式、信息种类、保护措施及双方权利义务，并对其处理活动进行监督。

6.1 关于你设备上的本地文件（如实告知）

我们如实告知：本软件保存在你设备上的文件目前是明文存储的，包括：

1. 你的作品与章节正文（默认位于"文档"目录下的 AuthrWrite 目录）；
2. 你的 AI 对话记录（包含你发送的提示词与 AI 的回复）；
3. 你的登录凭据（包含会话令牌）；
4. 软件设置、备忘录等。

我们未对这些本地文件加密。 因此：

• 请为你的电脑设置开机密码，并不要将上述文件放在共享目录中；
• 请勿将账号凭据文件拷贝、转移或与他人共享；
• 你可以在客户端「设置 → 本地数据」中查看与更改存储位置，也可以使用"导出全部数据"进行备份。

相对而言，你自行填写的 API 密钥与云同步（WebDAV）密码是保存在操作系统的安全存储中的（若安全存储不可用，我们不会降级为明文保存到磁盘，该密钥仅当次会话有效）。

七、你的权利

依据《中华人民共和国个人信息保护法》第四十四条至第四十七条、《网络数据安全管理条例》第二十一条、第二十三条，你对自己的个人信息享有下列权利。我们承诺及时受理、提供便捷的行使途径、不设置不合理条件：

关于你电脑上的本地文件：你的作品、AI 对话记录、登录凭据等都在你自己的设备上，存储位置可在客户端「设置 → 本地数据」中查看与更改，你也可以随时自行删除它们。

7.1 关于注销账号

客户端已提供自助注销入口：路径为设置 → 我的账号页面最后一块的「注销账号」卡片（行名"永久注销账号"）。它是《中华人民共和国个人信息保护法》第四十七条删除权在本软件里的自助落点，不必再经由客服。

三道闸，缺一不可（真正的闸门在服务端，客户端那颗按钮只是界面）：

1. 后果逐条列示：弹窗先把注销的后果逐条摆给你（不可恢复 / 会员·剩余积分·公益次数随账号作废且不予退还 / 个人信息被删除 / 账号数据与调用内容留存一并删除 / 财务记录按法规保留但去标识化 / 本机硬盘上的小说与作品不受影响），不用一句"确定要注销吗"糊过去；点弹窗外面关不掉，必须明确点「取消」或走完流程。
2. 手打用户名二次确认：你必须在输入框里手打自己的用户名才能提交（照抄也可以，但不能是随手一点）。
3. 服务端逐字复核：提交的内容只有你的用户名一项；服务端拿它与你账号的当前用户名逐字比对（两端空白已去掉），写错一个字，服务端一行都不动。该流程只认你登录凭据里的账号，不存在"注销别人账号"的可能。

7.2 注销后的数据处理

我们采取分层处理：

1. 标识性数据真实清除（但账号那一行保留）：用户名、昵称、邮箱、手机号、密码（哈希）、设备指纹等真的清掉（换成不可识别的占位值）；账号行本身保留（标记为已注销），不是把这一行从库里物理删掉 —— 这是有意的，见下面第 6、7 条；
2. 财务与审计记录保留但切断关联：订单、支付、积分流水等记录保留（用于对账与法定保存义务），但切断与个人的关联 —— 那一行账号上已经没有任何能指向具体个人的字段，记录无法再识别到你本人；
3. 调用内容留存随账号一并删除：属于你账号的调用内容留存真的删除。默认保留天数为 0 天：默认根本不保存正文，注销时自然没有正文可删；只有在后台把保留天数配置为大于 0 时才会有留存行，届时同样随账号一并硬删除 —— 不会出现"注销之后你的输入与输出还被留存"的情况；
4. 不可恢复：注销后该账号不能再登录，会话与设备全部撤销，密码已清空；没有任何接口能把它改回来（有意如此）。如需继续使用，请重新创建账号；
5. 本机文件不受影响：你电脑上写的小说与作品文件一个字节都不会动 —— 注销的是账号，不是你硬盘上的作品；
6. 注销与退款是两件事：注销时"会员、剩余积分与公益次数随账号作废，不予退还"这条口径维持不变。已购套餐如有退款诉求，按《用户协议》退款条款经第八章客服渠道单独处理，不因注销自动发生；
7. 为什么不是物理删除整行：物理删掉账号行会连订单与收款凭据一起删掉，退款对账与法律法规要求的保存义务都会落空。所以口径固定为「标识性数据清掉、财务与审计记录去标识化保留」。

客户端内的注销入口与客服 / 邮件渠道并存：不便自行操作时，仍可通过第八章的联系方式提出。

八、如何联系我们

如你对本政策有任何疑问、意见、投诉或举报，或需行使第七章所述权利，可通过下列任一渠道联系我们：

我们的承诺：

• 收到你的请求后 1 个工作日内回复"已收到"；
• 一般事项 3 个工作日、复杂事项 7 个工作日内反馈处理结果；
• 无法在上述期限内办结的，向你说明原因与预计办结时间；
• 涉及账号与资金的事项，我们可能要求你提供必要的验证信息（仅用于核实身份）。

上述承诺即《互联网信息服务深度合成管理规定》与《生成式人工智能服务管理暂行办法》所要求的处理流程与反馈时限。

九、未成年人

9.1 我们面向谁

本软件是面向成年创作者的写作工具：适用于个人在自己的设备上进行小说等文本创作与编辑，不适用于新闻信息生成、面向公众的信息发布以及其它需要专门资质的场合。

如果你是未满十八周岁的未成年人，请在监护人的陪同下阅读本政策与《用户协议》，并在取得监护人同意后使用本软件与付费功能。

9.2 不满十四周岁未成年人

依据《中华人民共和国个人信息保护法》第三十一条与《网络数据安全管理条例》第二十一条第三款，处理不满十四周岁未成年人个人信息的，应当取得其父母或者其他监护人的同意，并制定专门的个人信息处理规则。

我们目前未制定该专门规则，因此：

本软件不面向不满十四周岁的儿童。 我们不会主动收集不满十四周岁儿童的个人信息。如果你不满十四周岁，请在父母或者其他监护人同意后使用本软件与付费功能；监护人不同意时，请勿使用。如监护人发现儿童在未获同意的情况下使用了本软件，请通过第八章联系方式联系我们，我们将删除相关个人信息并注销账号。

9.3 现状与不足（如实说明）

我们如实告知：本软件客户端与服务端目前未实现年龄校验、未成年人识别或监护人同意流程，也未实现防沉迷（使用时长限制）功能。本软件是工具型软件而非娱乐社交产品，但我们不把"已公开适用人群"等同于"已采取有效措施"。上述措施的具体方案与时间表确定后，我们会同步更新本政策。

十、本政策的更新

1. 我们可能根据法律法规变化、业务调整而更新本政策。更新后的版本自发布之日起生效；
2. 更新后的版本将随客户端启动展示，你需要确认后才能继续使用；
3. 政策内容上方会写明本政策的版本号；需要你重新确认新版时，还会同时显示发布日期（即生效日期）；
4. 涉及处理目的、方式、种类等实质性变更的，我们将重新取得你的同意；
5. 如你不同意更新后的政策，请停止使用本软件。

十一、其他

1. 本政策适用中华人民共和国法律；
2. 本政策与《AuthrWrite 用户协议》配套适用；两者对同一事项的表述如有不一致，以对你更有利的约定为准；
3. 本政策未尽事宜，适用《AuthrWrite 用户协议》的相关约定。

运营者： 南江兴弘软件经营部（个体工商户）

统一社会信用代码： 92511922MAKNQPAP25

版本： V1.0

十二、待完善事项（如实告知）

下列事项尚在办结中，我们在此如实标注，办结后更新本页：

已办结（2026-10-08，留存口径已于 2026-10-09 变更）：① 调用内容留存的加密 / 严格限权 / 导出审计 / 到期硬删除已实装（相关配置项已上线）—— 2026-10-09 起默认保留天数改为 0：默认不保存输入与输出正文，上面那些措施仅在后台把天数配置成大于 0 时适用；② 客户服务答复时限已与《用户协议》统一为「1 个工作日内回执 / 一般事项 3 个工作日 / 复杂事项 7 个工作日」；③ 适用人群、使用场合与用途已公开（本页顶部与《用户协议》）；④ AI 生成合成内容的标识方式已在本政策 3.6 告知（显式标识与隐式标识的方法、样式）。

本页与《AuthrWrite 用户协议》配套适用；两者对同一事项的表述如有不一致，以对你更有利的约定为准。本页未尽事宜，适用《用户协议》的相关约定。