iroo world 隐私政策

生效日期： 2026年5月26日　版本： 1.0

目录​

1. 数据收集
2. 数据共享与第三方处理者
3. 用户权利
4. 未成年人保护
5. 账号注销与数据删除
6. 数据安全
7. 数据泄露通知
8. 分析与追踪
9. AI风险管理
10. 营销通信
11. 本政策的更新
12. 适用法律与监管机构
13. 联系方式

一、数据收集​

iroo world 收集以下类别的个人数据：

1.1 AI交互数据特别说明​

• 用户在iroo world中的文本输入（Prompt）将加密传输至第三方AI模型服务商，用于生成故事内容。iroo world 当前使用或可能使用 Google Gemini、Anthropic Claude、OpenAI ChatGPT 及其他同类服务商。
• 根据我们当前 AI 服务商公开发布的 API 或商业服务政策，API 提交的客户数据不会在未经明确同意的情况下用于训练其模型。
• iroo world 不会在未经您明确授权的情况下，将您的对话数据用于训练或微调AI模型。您可在"账号设置 → 隐私 → 数据使用"中开启或关闭"允许使用我的数据改善AI模型"（默认关闭）。

1.2 敏感个人信息与自动过滤​

请勿在输入内容中提交身份证件号码、精确地址、健康信息、未成年人个人信息、财务信息、账号密码、宗教信仰、性取向等敏感个人信息。我们会通过内容安全和隐私保护机制尽量识别、拦截或删除不必要的敏感信息输入，但该类机制可能无法识别所有情况。若您主动提交相关信息，我们将仅在提供服务、安全审核、合规处理所必需的范围内处理，并不会将其用于个性化推荐、广告或模型训练，除非取得您的单独同意或法律另有要求。

对可能包含敏感个人信息或高风险内容的输入，系统可能进行自动检测、拦截、改写提示或拒绝生成。

二、数据共享与第三方处理者​

iroo world 可能在提供服务所必需的范围内，与以下类别的第三方数据处理者、服务提供商或承包商共享数据：

当第三方作为 iroo world 的处理者、服务提供商或承包商时，我们会在适用法律要求范围内采用数据处理条款、保密义务和跨境传输保障等合同控制措施。主要第三方服务商隐私政策链接见本政策附录。

iroo world 不出售您的个人信息，也不会为跨情境行为广告目的共享您的个人信息。

三、用户权利​

3.1 GDPR 权利（欧盟用户）​

您享有以下权利，可通过本协议末尾的联系方式提交申请，iroo world 将在 30天 内响应：

• 访问权（Art.15）：获取您的个人数据副本
• 更正权（Art.16）：更正不准确的数据
• 删除权/被遗忘权（Art.17）：要求删除您的个人数据
• 限制处理权（Art.18）：限制iroo world处理您的数据
• 数据可携权（Art.20）：以结构化格式导出您的数据
• 反对权（Art.21）：反对基于合法利益的数据处理

3.2 CCPA 权利（加利福尼亚州用户）​

您享有以下权利，iroo world 将在 45天 内响应（可延长至90天并说明理由）：

• 知情权（§1798.100）：了解过去12个月内收集的个人信息类别及具体内容
• 删除权（§1798.105）：要求删除您的个人信息
• 更正权（§1798.106）：要求更正不准确的个人信息
• 销售/共享退出权（§1798.120）：退出个人信息的出售或共享
• 限制敏感个人信息权（§1798.121）：在适用情况下限制敏感个人信息的特定使用和披露
• 非歧视权（§1798.125）：行使上述权利不会受到歧视性对待

过去12个月个人信息披露（CCPA/CPRA）： iroo world 不出售您的个人信息，也不会为跨情境行为广告目的共享您的个人信息。在过去12个月内，iroo world 出于提供服务目的向以下类别的第三方披露了个人信息：AI模型服务商（Prompt文本）、分析服务商（如启用，行为数据）、云基础设施服务商（存储数据）、支付处理商（订阅信息）。上述披露均以提供服务为目的，不构成CCPA语境下的"出售"。

iroo world 不会在知情情况下出售或共享16岁以下用户的个人信息用于定向广告。如未来发生变化，iroo world 将在启用前实施适用法律要求的选择性同意（Opt-in）机制。

对于基于使用行为生成的兴趣偏好或推荐画像，您可以通过“不感兴趣”“减少此类内容”、兴趣偏好设置或重置个性化推荐来调整。您也可以通过隐私请求渠道要求更正我们持有的不准确个人信息。

提交CCPA请求的方式：（1）发送邮件至 privacy@iroo.world；（2）通过"设置 → 隐私 → 提交数据请求"在App内提交。

我们不会将敏感个人信息用于推断用户特征、定向广告或非必要目的；如未来涉及该类用途，将提供限制使用和披露的入口。

四、未成年人保护​

iroo world 不面向 13 岁以下儿童，也不主动向 13 岁以下儿童收集个人信息。若我们发现用户未满 13 岁，或依法属于需要监护人同意的低龄未成年人，我们将停止提供账号服务，并删除相关个人信息，除非已取得适用法律要求的监护人同意。

在中国境内，未满 14 周岁未成年人的个人信息属于敏感个人信息。若未来 iroo world 面向或允许未满 14 周岁用户使用，我们将在收集前取得父母或其他监护人的单独同意，并提供专门的未成年人个人信息保护规则。

对于 18 岁以下用户，iroo world 将启用更严格的内容安全和隐私保护措施，包括限制成人内容、限制个性化广告或营销用途，并禁止在未经明确授权的情况下将其对话内容用于模型训练。

五、账号注销与数据删除​

注销路径："我的 → 设置 → 账号与安全 → 注销账号"（不超过3次点击）。

注销确认后，iroo world 将：

• 在 30天 内删除或匿名化不再需要保留的个人数据（含账号信息、AI对话记录、行为数据）
• 向您的注册邮箱发送注销确认邮件
• 停止提供账号服务，并提供有效订阅的取消指引。由 Apple 或 Google 管理的订阅需通过相应商店账号取消，账号注销不一定会自动取消商店侧计费
• 对因法律义务须保留的数据（如交易记录）仅在必要范围内保留或匿名化，不再用于账号服务

同意记录： iroo world 将记录您首次接受本协议及隐私政策时的时间戳及所接受的文档版本号，以供合规留存；上述记录在账号存续期间保留，账号注销后再保留不超过5年。

六、数据安全​

iroo world 采取合理的管理、技术和组织措施保护您的个人数据，包括传输加密（TLS）、在支持的场景中进行静态数据加密、访问控制和安全审查。

七、数据泄露通知​

• 欧盟用户： 如发生可能影响您权利的数据泄露，iroo world 将在发现后 72小时 内通知主管监管机构，并在切实可行的情况下尽快通知受影响用户。
• 加州用户： iroo world 将遵守加利福尼亚州民法典 §1798.82 的泄露通知要求。
• 泄露通知将包含：泄露性质、受影响数据类别、已采取的补救措施、用户可采取的保护措施以及联系方式。

八、分析与追踪​

iroo world 可能使用分析技术收集阅读行为数据，用于产品改进和个性化推荐。具体收集的数据点可能包括：阅读时长、章节完成率、偏好题材标签、收藏与分享记录、功能使用频次。

Cookie及类似技术： iroo world 作为原生移动应用，不使用浏览器Cookie。应用内使用设备级别的匿名随机标识符（UUID）用于会话关联，该标识符在您卸载应用后自动失效。

如启用分析功能，分析数据可能与第三方分析服务商共享（详见"二、数据共享"）。您可在"账号设置 → 隐私 → 分析数据"中退出分析统计。iroo world 目前**不使用广告标识符（IDFA/GAID）**进行定向广告投放，不将个人数据用于定向广告。

九、AI风险管理​

iroo world 对 AI 系统实施风险管理措施，包括内容安全过滤、AI 生成内容提示、输出质量监控和模型效果评估。对于由 AI 生成的故事内容，我们会在内容展示位置提示其为 AI 辅助生成的虚构内容，并在适用法律要求范围内提供必要的透明度说明。

iroo world 生成的故事、角色、对话和情节可能由 AI 自动生成，均为虚构内容，不应被视为真实事实、专业建议或官方信息。用户在分享或发布相关内容时，不得删除、隐匿或误导性修改 AI 生成内容标识。

十、营销通信​

您在注册时可单独选择是否同意接收营销通知（不与服务协议绑定，不预先勾选）。您可随时通过"设置 → 通知偏好"或邮件退订链接撤回营销同意，iroo world 将在 48小时 内处理您的退订请求。

十一、本政策的更新​

当本政策发生重大变更时，iroo world 将提前 30天 通过App内通知及注册邮箱告知您。更新后首次打开App时，您需重新确认接受新政策方可继续使用。历史版本可在"设置 → 帮助与法律 → 政策历史版本"查阅。如变更削减了您的权利，您可在变更生效前申请注销账号。

十二、适用法律与监管机构​

• 欧盟用户： 在适用情况下，本政策受GDPR约束，您可联系所在成员国有管辖权的数据保护监管机构。
• 加州用户： 本政策适用CCPA/CPRA。

十三、联系方式​

更多支持渠道请访问 联系我们 页面。

附录：主要第三方服务商隐私政策链接​