Fabelino 
本隐私政策说明当您使用「Fabelino」网站和应用程序时，我们如何处理您的个人数据。我们遵守适用的数据保护法律，特别是欧盟《通用数据保护条例》（GDPR），以及在适用情况下的各成员国数据保护法。对于美国地区用户，根据情况还可能适用联邦或州级隐私法律，尤其是《儿童在线隐私保护法》（COPPA）和《加州消费者隐私法》（CCPA/CPRA）。
1. 数据控制者
与「Fabelino」网站和应用相关的数据处理负责人为：
Johannes Pfeiffer
Corosolweg 8, Villapark Zurzaak
Willemstad
Curaçao
电子邮箱：hi@fabelino.ai
「Fabelino」网站和应用面向全球用户提供服务。
我们在欧盟通用数据保护条例第27条意义上的欧盟代表为：
TIM Company GmbH
c/o Factory Berlin
Rheinsberger Str. 76/77
10115 柏林
德国
电子邮件：info@timcompany.de
2. 服务说明
Fabelino 是一款基于人工智能的应用和网站，用于生成个性化儿童故事。该服务面向家庭用户，并以此为前提进行设计：儿童只能通过家长账户且在家长或法定监护人监督下使用本服务。
在网站上，您可以在未注册的情况下部分创建故事的第一章节。若要保存故事、创建更多章节或使用移动应用，则必须注册账号。
未达到法律允许年龄的儿童不得直接注册账号。儿童使用本服务须以家长或法定监护人的同意与参与为前提。
3. 我们处理哪些数据
根据您使用本服务的方式，我们主要处理以下类别的个人数据：
3.1 账户与身份数据
- 姓名
- 电子邮箱地址
- 密码（若通过邮箱/密码登录，则以加密形式存储）
- 来自第三方登录服务（如 Google、Apple）的信息（在您选择使用该类登录方式时）
3.2 个人资料数据
家长账户中关于子女的信息，特别包括：
- 姓名
- 年龄
- 性别
- 兴趣与偏好
3.3 内容数据
- 您输入的文本内容
- 所创建的故事及章节
- 用于故事个性化的相关输入
- 在您主动使用麦克风功能时采集的语音输入
- 由上述语音输入生成的文本转录
3.4 技术与使用数据
- IP 地址
- 设备与浏览器信息
- 操作系统信息
- 应用版本
- 语言设置
- 时间戳
- 日志文件
- 错误与诊断数据
- 在网站和应用中的使用行为与交互事件数据
3.5 通讯数据
- 支持请求的具体内容
- 与您的电子邮件往来
- 其他与您之间的通讯内容
4. 关于语音数据的特别说明
当您使用麦克风功能时，我们会处理语音数据，以识别您所说的内容并将其转换为文本。原始音频录音不会在我们的服务器上长期保存。但根据需要，为了创建、延续或保存故事，由语音生成的文本转录可能会被存储一定时间。
只有在您主动使用麦克风功能的情况下才会处理语音数据。如果您不使用该功能，则不会产生任何语音输入或转录。
5. 数据处理目的
我们主要出于以下目的处理个人数据：
- 提供与运营网站和应用
- 注册与管理用户账户
- 通过邮箱/密码以及 Google、Apple 等方式进行用户认证
- 创建、个性化、保存和管理故事
- 提供麦克风功能并将语音转换为文本
- 确保技术安全与稳定，进行错误分析和防止滥用
- 客户服务、沟通和技术支持
- 发送交易类通知，例如账号、登录、支持或运营信息
- 分析网站使用情况
- 在您同意的前提下，用于市场营销、新闻简报（Newsletter）、重定向营销以及其他推广沟通
- 在您同意且相关功能启用后，发送推送通知
6. 处理的法律依据
我们主要基于以下法律依据处理您的个人数据：
6.1 履行合同及合同前措施
当数据处理为向您提供服务所必需时，基于 GDPR 第 6 条第 1 款 b 项，例如：
- 注册与管理账号
- 登录与认证
- 创建与保存故事
- 使用个性化功能
- 在支持与服务使用范围内的沟通
6.2 合法权益
当数据处理为维护我们正当合法利益所必需时，基于 GDPR 第 6 条第 1 款 f 项，例如：
- 确保 IT 安全
- 防止滥用和欺诈
- 进行错误分析
- 技术日志记录
- 维护系统与基础设施的基本运行稳定
6.3 同意
在您明确授予同意的情况下，处理基于 GDPR 第 6 条第 1 款 a 项，例如：
- 在网站上使用 Google Analytics
- 使用 Meta 相关跟踪、重定向以及类似营销技术
- 未来的新闻简报和电子邮件营销
- 未来用于推广目的的推送通知
- 其他可选的跟踪或营销措施
您可以随时撤回已给予的同意，其效力适用于未来。
7. 儿童及家长同意
Fabelino 面向家庭用户，但不允许未达到法定年龄的儿童自主注册。账户的创建和管理仅限父母或法定监护人进行。
如需处理儿童的个人数据，该等处理仅限于家长账户范围内，并以父母或法定监护人的同意为前提。我们不会有意处理儿童在缺乏必要家长同意的情况下直接提供给我们的个人数据。
对于欧盟用户，我们遵守 GDPR 第 8 条关于儿童在信息社会服务环境下同意的相关规定。
8. 登录与认证
根据实际提供情况，您可通过以下方式登录：
- 电子邮箱与密码
- Google 登录
- Apple 登录
如您使用第三方登录，我们会从相关服务提供方处接收您授权共享的数据，特别是姓名、电子邮箱地址或唯一识别符等。具体传输的数据范围取决于您在该服务提供方处的设置。
9. 服务提供商与数据接收方
为提供服务，我们会使用外部技术及组织性服务提供商。必要时，个人数据可在以下范围内传输给这些服务提供商，包括但不限于：
- 主机托管、服务器与基础设施提供商（例如 Hetzner、Netlify）
- 数据库、后端与认证服务提供商（例如 Supabase）
- 人工智能与语音服务提供商（例如 OpenAI、Perplexity、Microsoft Azure OpenAI / Speech Services）
- 安全与性能优化服务提供商（例如 Cloudflare）
- 分析与营销服务提供商（例如 Google Analytics、Meta SDK/App Events，未来可能包括 Mailchimp 等）
10. 向第三国传输数据
部分服务提供商位于欧盟或欧洲经济区以外，或在上述区域外处理数据，尤其是位于美国的服务提供商。例如：OpenAI、Perplexity、Microsoft、Google、Meta、Mailchimp、Netlify、Supabase、Cloudflare 等（在其于第三国进行数据处理的前提下）。
如需将个人数据传输至第三国，我们将严格遵守法律要求，例如：
- 基于欧盟委员会作出的充分性决定，或
- 基于欧盟委员会批准的标准合同条款（Standard Contractual Clauses），必要时辅以额外保障措施。
即便如此，在部分第三国，数据保护水平在某些方面可能仍低于欧盟标准，因而存在一定风险。
这对您意味着什么
当您使用 Fabelino 时，在实现相关功能所必需的范围内，部分个人数据可能会被传输至上述技术与 AI 相关服务提供商，其中可能包括儿童的个人资料数据、内容数据、文本输入、转录内容以及使用行为的技术数据。
11. 分析、跟踪与营销
11.1 Google Analytics
我们可在网站上使用 Google Analytics，对使用行为进行统计分析并改进我们的服务。Google Analytics 仅在您同意的前提下启用。
11.2 Meta 跟踪与重定向
在我们使用 Meta 相关技术（例如 Meta SDK、App Events、重定向技术）的情况下，该等使用仅基于您的同意。此类技术可用于分析服务使用情况、衡量转化效果并优化营销活动。
11.3 新闻简报与电子邮件营销
若您订阅我们的新闻简报或类似营销通讯，我们将在您同意的基础上处理您的电子邮箱地址及您自愿提供的其他信息。未来，我们可能会使用 Mailchimp 或类似服务提供商进行发送。
11.4 推送通知
未来，我们可能会将推送通知用于提醒、产品更新、重新唤醒用户（re‑engagement）或营销目的。仅当您在设备上明确启用该功能时，我们才会向您发送此类通知。
12. 不将您的数据用于训练自有 AI 模型
目前，我们不会将您在使用 Fabelino 过程中产生的个人数据用于训练或改进我们自有 AI 模型，超出实现您所选择具体功能所必需的范围。您的数据仅用于提供并个性化您在本服务中使用的功能。
13. 数据保存期限
我们仅在实现相关目的所需期间内，或在法律规定的保存期限内保留个人数据：
- 账户数据与已保存内容原则上会保留至您删除账户为止。
- 技术日志与安全相关数据仅在确保安全、稳定与错误分析所需的时间内保存。
- 与营销相关的数据会保存至您撤回同意或相关目的消失为止。
当您删除账户时，我们会删除您的个人数据以及已保存的故事与儿童档案，除非法律要求我们对部分数据保留更长时间。
14. 您的权利
依据适用法律，您特别享有以下权利：
- 知情权与访问权
- 更正权
- 删除权
- 限制处理权
- 数据可携带权
- 反对处理权
- 撤回同意的权利（对未来处理生效）
- 向数据保护监管机构提出投诉的权利
如需行使上述权利，您可通过以下方式联系我们：hi@fabelino.ai
如您通过家长账户行使与儿童数据相关的权利，我们可能会要求您提供家长或法定监护人身份的证明，以保护儿童及其数据安全。
15. 账户删除
您可以在应用内直接删除您的账户。在此情况下，我们将删除与账户相关的个人数据、故事以及儿童档案，除非存在法律规定的强制性保存义务或其他重大理由需要我们延长对个别数据的保存期限。
16. 依据美国法律的隐私权利
在适用美国法律的情况下，您可能享有额外的权利，尤其是依据 COPPA、CCPA/CPRA 或其他类似州级隐私法律。这些权利可能包括：访问数据的权利、删除数据的权利、反对特定类型处理的权利，以及针对儿童数据的特别保护规定等。
如您希望依据适用的美国隐私法律提出请求，请通过以下方式联系我们：hi@fabelino.ai
17. 安全性措施
我们采取适当的技术与组织措施，防止个人数据遭受丢失、未经授权的访问、篡改或其他形式的非法处理。这些措施包括但不限于：数据传输加密、访问权限控制以及在我们系统和服务提供商系统中实施的技术安全措施。
18. 本隐私政策的变更
如法律要求、我们的服务或所用技术发生变更，我们可能会不时更新本隐私政策。最新版本将始终在应用程序及我们的网站上提供。