隐私政策

1. 个人信息责任主体

Nepenthe Play 由 NEPENTHE DAYDREAM LLC 开发和运营。 本政策适用于 Nepenthe Play 及其共享公司账户功能。NEPENTHE DAYDREAM LLC 在适用法律下作为控制者或经营者时，对本政策所述个人信息负责。隐私咨询或权利请求请联系 office@nepentheplay.com，并注明相关品牌。

Nepenthe Play 通过浏览器提供 AI 原生游戏、互动故事和虚构角色扮演体验。公司注册地址为 30 N Gould St Ste N, Sheridan, WY 82801, United States。

2. 我们处理的信息

根据你使用的功能，我们处理：

• 账户和登录信息，包括邮箱、账户及 OAuth 标识、昵称、头像和所选登录服务提供的基础资料。
• 玩家操作、提示词与对话、角色设置、故事选择、保存的对话上下文与历史、游戏进度、存档和结果。
• 你选择创作、发布或分享的内容，以及实际提供的相关功能中的评论、举报和社区活动。
• 设备、IP／网络、浏览器、语言、使用情况、安全和诊断信息，以及同意选择。
• Credits、购买、使用、退款与争议记录。
• 你为客服、反馈、权利请求或商务咨询提交的消息和附件。

信息来自你、你的使用活动、登录服务商及必要的服务或支付提供方。你主动发布或分享的内容可被选定受众访问，也可能被他人复制。请只提交你有权使用的信息，避免在对话、提示词或上传内容中加入不必要的敏感信息。

3. 使用目的与法律依据

我们使用信息提供游戏、互动故事和角色扮演，保存进度及相关对话上下文以便你继续体验；认证和保护共享账户；计算及核对 Credits 与订单；处理客服和权利请求；防范滥用、诊断故障；按下述选择衡量产品使用和营销效果；并履行法律义务。

适用数据保护法要求处理依据时：所请求服务依据合同；适度的安全、反欺诈、故障处理及支持依据合法利益并尊重你的权利；需要同意的可选跟踪依据同意；必要记录或披露依据法律义务。仅使用服务不等于同意所有形式的信息处理或跨境传输。

4. 共享账户与支付

HowWorks 与 Nepenthe Play 由同一公司运营，共享账户身份、认证及 Credits 余额。必要的资料、安全、支付和支持信息在共享账户层处理；各域名分别建立浏览器会话。产品内容用于所请求功能，不因账户共享而自动公开或跨品牌复用。

Nepenthe Play 购买可能跳转到 HowWorks，再进入托管结账。结账页和收据会标明该订单的卖方。目前的 Credits 购买由 Creem 作为 Merchant of Record 处理，Creem 独立处理支付及账单信息。我们接收交付额度、购买支持及对账所需的订单、状态和权益信息，不从托管结账获取完整卡片凭据。

5. AI 服务与其他接收方

我们使用托管与执行、身份认证、AI 推理与模型转发、安全、分析和支付服务商，例如提供基础设施的 Cloudflare、提供登录的 Google 或 GitHub，以及 Google Gemini、DeepSeek、OpenRouter 等 AI 服务商。AI 请求可能经过转发服务和上游模型提供商，双方均可能收到履行其职责所需的内容。PostHog、Google Analytics/Ads 和 Reddit 按下节所述提供衡量服务。具体接收方取决于所用功能，并非每项请求都发送给所有服务商。

服务商接收其职责所需的内容与元数据，可能包括提示词、选定的对话上下文、上传、生成结果及诊断信息。我们不使用客户内容训练自己的模型。第三方的留存、安全审核及内容使用（包括是否用于模型训练）取决于适用服务、条款、合同和设置。

信息也可能提供给专业顾问、依法要求披露的主管机关或合法交易中的继受方。服务商可能作为我们的处理者，也可能为其自身的认证、支付、安全或其他已披露目的独立处理信息。

6. Cookie 与衡量选择

必要 Cookie 支持登录、安全和偏好设置。各域名分别保存自己的第一方会话及同意选择；你的选择不会自动跨两个域名同步。同意偏好保存 180 天。

启用衡量工具时，你可以通过 Cookie 提示或下方的 Cookie 偏好控件，接受或拒绝可选的分析及广告存储；也可以返回此处更改或撤回选择。撤回向未来生效，不否定此前的合法处理。

Google 的初始同意状态为拒绝分析及广告存储，其 Advanced Consent Mode 在选择前或拒绝后仍可能发送有限的无 Cookie 衡量信号。PostHog 在同意前禁用采集，但其软件可能已加载；Reddit 衡量在接受后加载。接受会启用已配置的衡量存储，拒绝不影响必要服务功能。浏览器控件也可清除或阻止 Cookie，但阻止必要 Cookie 可能影响登录。

7. 跨境处理

我们及服务商可能在你所在国家之外处理信息，包括美国、中国，以及相关服务运营或获授权人员访问信息的其他国家。具体传输要求及保障取决于实际接收方和处理路线。你可通过 office@nepentheplay.com 了解适用于你所用服务的接收方、处理地点和保障。你依据适用跨境传输规则享有的权利不受影响。

8. 保留与关闭账户

我们为运营账户、保存请求的作品或进度及上述目的保留账户和产品记录。保留期限取决于账户状态、内容种类、删除请求、法定记录、争议、安全需要及服务商留存规则。所有系统没有统一的删除期限。

当前关闭账户功能会停用共享身份、移除关联登录账户及会话，并替换基本资料；它本身不会立即清除全部聊天、上传、游戏存档、账单、备份或服务商副本。关闭会影响两品牌的访问。需要删除产品数据时，请联系 office@nepentheplay.com 并注明相关品牌和内容。

我们评估并执行适用的权利请求，仅保留仍有合法留存依据的记录。账单、税务和争议记录可能在关闭后保留；备份及服务商删除也可能遵循不同周期。答复请求时，我们可以解释保留标准及适用例外。

9. 你的选择与权利

根据适用法律，你可能有权申请访问、更正、删除、可携带、限制处理、反对处理或复核答复，撤回以同意为依据的处理授权，并向主管数据保护机关投诉。我们适度核实身份，依法解释拒绝或例外。请求请发至 office@nepentheplay.com；不要发送密码、完整支付凭据或无关身份证件。

我们不使用这些娱乐和创作工具决定你是否具备就业、信贷、住房或类似高影响服务的资格。

10. 年龄、安全与更新

服务面向年满 18 周岁的用户。这是使用资格规则，不代表每位用户都经过身份或年龄验证。如发现不符合年龄要求的未成年人提交了个人信息，我们会合理限制账户并处理删除，同时遵守法律及退款义务。

我们采用适合本服务的访问控制和安全措施，但不存在绝对安全的系统。修订日期见页首；重大变更会按适用法律要求通知。