隐私政策

最后更新: 2026年6月17日 — v1.3

本声明说明 Playgrown S.r.l.s.（Narrantium 品牌与服务的所有者）如何处理 narrantium.com 用户的个人数据，依据欧盟条例 2016/679（GDPR）、意大利第 196/2003 号法令（意大利隐私法典）以及意大利数据保护局（Garante）的裁定。

1. 数据控制者

Playgrown S.r.l.s. （商标：Narrantium）
注册地址：Via Volturno 5, 20900 Monza (MB)——意大利
税号及增值税号：14762340967——REA：MB-2805883
认证电子邮件（PEC）： narrantium@legalmail.it
隐私联系邮箱： info@narrantium.com

我们未指定正式的数据保护官（DPO）：有关个人数据的任何请求，请写信至上方列出的隐私联系邮箱。

2. 我们收集哪些数据

• 账号数据: 邮箱、昵称、名字、姓氏、国家、电话（选填）、出生日期、头像、个人简介。
• 账单数据: 公司名称、税号、增值税号、地址、PEC、SDI。仅在购买付费冒险时需要。
• 用户内容: 您在平台上创建或上传的冒险、场景、地图、角色和媒体内容。
• 跑团数据: 昵称、掷骰记录、笔记、角色卡——仅限于您的私人跑团内。
• 支付数据: 由 Stripe 处理（见接收方部分）。Narrantium 绝不以任何方式存储银行卡信息。
• 技术数据: IP 地址（用于分析时已匿名化）、浏览器和设备类型、访问过的页面。仅在您同意后用于分析目的。
• 同意记录: 我们会记录您的 Cookie 选择以及您对隐私政策/条款的接受情况，作为法律证据（GDPR 第 7 条）。
• 订阅方案: 当前方案代码（free、basic、pro 等）、状态（生效中/已暂停/已取消）、开始与到期日期。用于提供您的方案所包含的功能。
• AI 点数钱包（NC）: 叙事点数（NC）余额及交易记录（充值、AI 生成扣费、奖励、退款）。NC 是平台内部积分，不可退款，不可兑换为现金。
• AI 提示词与生成内容: 发送给 AI 生成功能（如自动英雄、自动敌人、翻译）的文本和参数。提示词会传输给 AI 分处理方（见接收方部分），仅在生成所严格需要的时间内使用，且不会用于训练模型。

3. 我们为何处理您的数据（法律依据）

• 履行合同（第 6.1.b 条）: 账号的创建与管理、内容访问、跑团、购买。
• 法律义务（第 6.1.c 条）: 开票、税务记录、会计文件留存。
• 同意（第 6.1.a 条）: 分析类 Cookie、营销类 Cookie、商业电子邮件通信。
• 正当利益（第 6.1.f 条）: 平台安全、防止欺诈、服务改进。

4. 数据接收方与处理者

您的数据可能由以下各方作为数据处理者（GDPR 第 28 条）进行处理，各方均受合同及数据处理协议（DPA）约束：

• Lovable / Supabase — 托管、数据库、身份验证、存储。服务器位于欧盟。
• Stripe Payments Europe Ltd. （爱尔兰）及 Stripe Inc.（美国）——用于订阅付款、冒险购买、NC 钱包充值及创作者提现（Stripe Connect）的支付处理。欧盟境外传输受标准合同条款（SCC）保障。
• Lovable AI Gateway — 将 AI 生成请求路由至底层模型：文本模型（Google Gemini）及图像生成模型（Google Gemini Image / Imagen、OpenAI GPT-Image、Flux）。提示词仅在生成所严格需要的时间内传输，且不会用于训练模型。欧盟境外传输受 SCC 保障。
• Google Ireland Ltd. — Google Analytics 4、Google Search Console、Google Tag Manager、Google Fonts。仅在获得分析类同意后使用。欧盟境外传输受 SCC 保障。
• Meta Platforms Ireland Ltd. — Meta Pixel（Facebook/Instagram）。仅在获得营销类同意后使用。
• 交易邮件服务提供商 （Resend / Supabase Auth）——发送验证邮件和密码重置邮件。

我们不会为商业目的向第三方出售或转让您的个人数据。

5. 向欧盟以外的传输

部分服务商（Stripe、Google、Meta）可能在美国处理数据。此类传输受欧盟委员会批准的标准合同条款（SCC）保护，并在适用时依托其对欧盟—美国数据隐私框架的遵守。

6. 保存期限

• 账号数据：账号存续期间，以及删除后 24 个月（用于处理可能的争议）。
• 账单与税务数据：10 年（法律义务，意大利民法典第 2220 条）。
• NC 钱包交易（充值、扣费、赠送、退款）：因税务义务保存 10 年；账号删除时剩余余额清零，且不可退款。
• AI 生成的提示词与输出：仅保留生成及保存到您账号（创建的英雄／敌人）所需的时间，不会更久。不用于训练模型。
• 跑团记录与冒险：直至用户删除。
• Cookie 同意记录：24 个月。
• 技术与安全日志：12 个月。

7. 未成年人

本服务面向年满 14 岁的用户（意大利隐私法典第 2-quinquies 条对信息社会服务设定的门槛）。14 至 18 岁的未成年人在注册前必须取得行使亲权者的同意。禁止未满 14 岁者注册：一旦发现未满 14 岁者持有的账号，我们将立即删除。

8. 您的权利（GDPR 第 15–22 条）

您有权访问、更正、删除您的数据，限制或反对对其的处理，并以结构化格式获取您的数据（可携权）。如需行使这些权利，请写信至： info@narrantium.com. 我们将在 30 天内答复。

您可以直接在个人资料设置中删除账号，或通过邮件申请删除。删除会移除个人数据；已公开发布的内容（公开冒险）将被匿名化，以保留其他用户的体验。

您也有权向意大利数据保护局投诉： garanteprivacy.it.

9. Cookie

所使用 Cookie 的完整列表及偏好管理，请参阅 Cookie Policy.

10. 安全

数据在传输中（HTTPS/TLS 1.2+）和存储时均已加密。数据库访问受行级安全策略约束，任何用户都无法访问其他用户的数据。我们定期备份，并遵循符合 GDPR 第 33 条的事件处理流程。

11. 变更

我们可能更新本声明：任何重大变更都会通过邮件通知注册用户，并在应用内提示。顶部的最后更新日期始终对应当前版本。