Fabelino 
本隐私政策说明当您使用“Fabelino”网站和应用程序时，我们如何处理个人数据。我们遵守适用的数据保护法律，特别是《通用数据保护条例》（GDPR）、在适用情况下的《德国联邦数据保护法》（BDSG），以及其他相关数据保护法规。对于来自美国的用户，可能还适用联邦或州层面的隐私法，尤其是《儿童在线隐私保护法》（COPPA）和《加州消费者隐私法》（CCPA/CPRA）（在适用范围内）。
1. 数据控制者
与“Fabelino”网站和应用程序相关的数据处理由以下主体负责：
Johannes Pfeiffer
Corosolweg 8, Villapark Zurzaak
Willemstad
Curaçao
E‑mail: hi@fabelino.ai
“Fabelino”网站和应用程序面向全球用户提供。
我们在《通用数据保护条例》第 27 条意义下于欧盟指定的代表为：
TIM Company GmbH
c/o Factory Berlin
Rheinsberger Str. 76/77
10115 Berlin
Germany
E‑mail: info@timcompany.de
2. 服务说明
Fabelino 是一款基于人工智能的网站和应用，用于创建个性化儿童故事。该服务面向家庭设计，旨在确保儿童的使用仅通过父母账号进行，并由父母或法定监护人承担责任。
在网站上，用户可以在无需注册的情况下部分创建故事的第一章。若您希望保存故事、创建更多章节、使用移动应用以及访问某些附加功能，则需要注册。
未达到法律允许年龄的儿童不得自行注册。儿童使用本服务需要父母或法定监护人的同意及参与。
3. 我们处理的数据
根据您使用本服务的方式，我们尤其会处理以下类别的个人数据：
3.1 账户与身份识别数据
我们尤其会处理：
- 姓名
- 电子邮件地址
- 密码（如通过电子邮件/密码注册，则以加密形式保存）
- 您选择通过第三方登录（例如 Google 或 Apple 登录）向我们共享的相关信息
3.2 资料数据
关于父母账户中儿童的信息，尤其包括：
- 故事主角的姓名或自定义名称
- 年龄
- 性别
- 基础偏好，如所选类别或主题（例如海盗、恐龙）
- 语言设置
上述信息通过父母账号进行管理，用于为您的孩子个性化生成故事。
3.3 内容数据
我们尤其会处理：
- 文本输入内容
- 创建的故事及章节
- 用于故事个性化的输入（例如主角姓名、年龄、性别、所选类别/主题）
- 当您通过麦克风功能主动提供时的语音输入
- 基于语音输入生成的转写文本
- 当故事以音频形式生成或保存时对应的音频输出
- 当您使用相关功能时，关于故事或音频文件下载和分享的信息
3.4 技术和使用数据
我们尤其会处理：
- IP 地址
- 设备与浏览器信息
- 操作系统
- 应用版本
- 语言设置
- 时间戳
- 日志文件
- 错误及诊断数据
- 网站和应用内的使用事件及交互情况
3.5 通信数据
我们尤其会处理：
- 提交给客服支持的请求内容
- 电子邮件往来
- 与您之间的其他通信内容
3.6 语音及语音克隆数据
如果您使用可选的语音克隆功能，我们会额外处理语音和音频数据，特别包括：
- 由您主动提供的语音录音
- 基于这些录音提取的语音特征和/或由我们使用的服务提供商生成的合成语音配置文件
- 使用您的语音生成的简短示例或预览音频
- 与语音创建、使用、删除或重新生成相关的技术元数据
语音克隆功能为可选功能，并非使用标准故事功能的必需条件。
4. 有关语音数据的特别说明
当您使用麦克风功能进行语音输入时，我们会处理您的语音，以识别口语内容并将其转换为文本。通常情况下，我们仅会在为创建、续写或保存故事所必需的范围内保留基于您的语音输入生成的转写文本。
只有当您实际使用相应的语音功能时才会处理语音数据。如果您不使用该功能，将不会发生语音输入或语音转写处理。
4a. 有关语音克隆功能的特别说明
如果您启用可选的语音克隆功能，我们可能会使用您的语音录音，为您的 Fabelino 账户创建一个合成朗读语音。该功能仅用于在您的账户内以个性化语音播放故事，或向您提供相应生成的音频文件。
语音克隆功能仅适用于父母或法定监护人的声音。不允许使用儿童的声音、未获得明确授权的他人声音，或虚构角色及受保护公众人物的声音；具体细节请参见我们的使用条款。
在提供该功能时，我们可能会使用外部语音、文本或语音技术服务提供商。如需将个人数据传输至欧盟/欧洲经济区以外的国家，我们仅在符合国际数据传输法律要求的前提下进行。
5. 处理目的
我们处理个人数据的目的尤其包括：
- 提供和运营网站及应用
- 用户账户的注册和管理
- 通过电子邮件/密码以及 Google 或 Apple 登录进行身份验证
- 创建、个性化、保存和管理故事
- 提供麦克风功能并将语音转换为文本
- 提供可选的音频和语音功能，包括创建个性化朗读语音
- 提供故事和音频文件的下载及（若提供）分享功能
- 保障技术安全与稳定、进行错误分析及防止滥用
- 客户服务、沟通与支持
- 发送交易类消息（如有关账户、登录、支持或组织信息的通知）
- 分析网站使用情况
- 在您同意的前提下，用于市场营销、新闻通讯、重定向及推广性通信
- 在您同意且该功能将来可用的前提下，发送推送通知
6. 处理的法律依据
我们基于以下法律依据处理您的个人数据：
6.1 履行合同及合同前措施
当为提供我们的服务所必需时，处理基于 GDPR 第 6 条第 1 款 (b) 项。这尤其包括：
- 账户注册与管理
- 登录与身份验证
- 创建和保存故事
- 使用个性化功能（主角姓名、年龄、性别、类别等）
- 提供音频播放、下载和分享功能
- 在客服支持及服务使用过程中的沟通
6.2 合法权益
当为实现我们合法权益所必需时，处理基于 GDPR 第 6 条第 1 款 (f) 项。这尤其包括：
- 保障 IT 安全
- 防止滥用行为
- 错误分析
- 技术日志记录
- 保障系统与基础设施的基本稳定性
- 主张、行使或抗辩法律请求
- 发现、审查和处理可能违反我们条款或第三方权利的行为
6.3 同意
当您向我们授予同意时，处理基于 GDPR 第 6 条第 1 款 (a) 项。这尤其包括：
- 在网站上使用 Google Analytics
- 使用 Meta 跟踪、重定向及类似的营销技术
- 未来可能的新闻通讯及电子邮件营销
- 未来可能的推广性推送通知
- 使用可选的语音克隆功能
- 其他可选的跟踪或营销措施
如在语音克隆功能中处理与语音相关的数据，仅会在您事先明确启用该功能并授予同意后进行。您可以随时撤回同意，撤回自未来生效。
7. 儿童及父母同意
Fabelino 是面向家庭的服务，但并非用于未达法定年龄儿童的独立注册。账户的创建和管理仅由父母或法定监护人进行。
如需处理儿童的个人数据，仅会在父母账号内、并在获得父母或法定监护人同意的前提下进行。对于儿童在未获必要同意的情况下直接向我们提供的个人数据，我们不会有意进行处理。
语音克隆功能并非为儿童声音设计。父母或法定监护人仅可使用其本人的声音，或其依法有权提供和使用的声音。
对于欧盟内的用户，我们遵守 GDPR 第 8 条有关儿童在信息社会服务方面同意的规定。
8. 登录与身份验证
根据具体可用选项，您可以通过以下方式登录：
- 电子邮件与密码
- Google 登录
- Apple 登录
当您使用第三方登录时，我们将收到由该提供商在您授权下向我们传输的数据，尤其包括您的姓名、电子邮件地址或唯一标识符。具体传输的数据取决于您在相应第三方账户中的设置与权限配置。
9. 服务提供商和接收方
我们使用外部技术和组织服务提供商来提供本服务。我们可能在必要范围内将个人数据传输给这些服务提供商，以实现相关目的。
我们目前使用或未来可能使用的服务提供商类别及示例包括：
9.1 托管、基础设施、数据库和身份验证
- Hetzner（托管/服务器服务，位于德国）
- Netlify（网站托管/技术基础设施，如有使用）
- Supabase（数据库、后端和身份验证；当前基础设施位于欧盟，尤其是爱尔兰）
9.2 人工智能、音频和语音服务
- OpenAI
- Perplexity
- Inworld
- Microsoft Azure OpenAI（如有使用）
- Microsoft Azure Speech Services（如有使用）
上述服务可用于生成个性化故事、处理内容、将语音输入转换为文本、输出音频，或提供可选的个性化朗读语音。
9.3 安全和性能服务
- Cloudflare（安全、性能优化和内容分发，如有使用）
9.4 分析和营销服务
- Google Analytics（网站分析）
- Meta SDK / Meta App Events / 与 Meta 广告相关的跟踪和归因技术（如有使用）
- Mailchimp 或类似的新闻通讯与电子邮件营销服务提供商（在该服务实际投入使用后）
10. 向第三国传输数据
部分我们使用的服务提供商位于欧盟或欧洲经济区以外，或在这些地区处理数据，尤其是美国。这可能涉及例如 OpenAI、Perplexity、Inworld、Microsoft、Google、Meta、Mailchimp、Netlify、Supabase 或 Cloudflare 等供应商，具体取决于其处理地点。
如需将个人数据传输至第三国，我们仅在符合适用法律要求的前提下进行。必要时，此类传输尤其基于：
- 欧盟委员会作出的数据保护水平适当性决定；或
- 欧盟委员会通过的标准合同条款（Standard Contractual Clauses），并在必要时辅以补充保护措施；或
- 其他法律允许的数据传输机制。
尽管我们采取了上述措施，但在向某些第三国传输数据时，相关国家的数据保护水平在各方面可能并不完全等同于欧盟标准。
这对您的意义在于：当您使用 Fabelino 时，为了提供相关功能，部分个人数据可能会传输给上述技术、人工智能、音频或分析服务提供商。这些数据尤其可能包括儿童资料数据、内容数据、文本输入、转写文本、语音录音、与语音相关的数据、技术使用数据以及生成的内容（在具体功能需要的范围内）。
11. 分析、跟踪与营销
11.1 Google Analytics
我们在网站上使用 Google Analytics，对在线服务的使用情况进行统计分析并改进我们的服务。Google Analytics 仅在您同意的前提下启用。
11.2 Meta 跟踪和重定向
若我们使用例如 Meta SDK、App Events 或重定向等与 Meta 相关的技术，我们仅在获得您同意的情况下实施。这些技术可用于分析服务使用情况、衡量转化以及优化营销活动。
11.3 新闻通讯与电子邮件营销
若您订阅我们的新闻通讯或类似营销通信，我们将在您同意的前提下处理您的电子邮件地址及您自愿提供的其他信息。未来，我们可能使用 Mailchimp 或类似服务提供商发送相关电子邮件。
11.4 推送通知
未来我们可能出于提醒、产品更新、用户再参与或营销目的使用推送通知。仅当您在设备上明确启用推送通知时，我们才会向您发送此类通知。
12. 不将您的数据用于自有人工智能模型训练
目前，我们不会将您在使用 Fabelino 过程中产生的个人数据用于训练或改进我们的自有人工智能模型，超过提供特定功能所必需的范围。您的数据仅用于提供和个性化您在本服务中实际使用的功能。
如使用外部人工智能或语音服务提供商，其对数据的处理仅在与我们签订的合同及数据保护协议范围内，并仅按照适用于相关功能的条款进行。
13. 数据保存期限
我们仅在实现相应处理目的所需期限内或法律规定的保存期限内保存个人数据。
- 账户数据和已保存内容通常会保存至您删除账户为止。
- 已保存的故事、儿童资料以及相关内容通常会保存至您自行删除或删除账户为止，除非法律要求更长的保存期限。
- 技术日志及与安全相关的数据，仅在保障安全、稳定以及进行错误分析所必需的期限内保存。
- 与营销相关的数据会保存至您撤回同意或相应目的不再存在为止。
- 如果您使用语音克隆功能，与该功能相关的设置、生成的语音示例及其他数据，仅在提供功能所需期间保存，或保存至您删除该语音、相关内容或账户，或撤回同意为止。
如果您删除账户，我们会删除与账户关联的个人数据，以及保存的故事、儿童资料和语音克隆数据，除非法律要求我们在更长时间内保存部分数据。
14. 您的权利
在适用法律允许的范围内，您尤其享有以下权利：
- 查阅权
- 更正权
- 删除权
- 限制处理权
- 数据可携权
- 反对处理权
- 撤回同意义自未来生效的权利
- 向数据保护监管机构提出投诉的权利
如需行使上述权利，您可以通过以下方式联系我们：hi@fabelino.ai。
若您使用父母账号并希望行使与儿童数据相关的权利，我们可能会要求您提供相应权利证明（如父母或监护人身份），以保护儿童及其数据。
15. 账户及语音数据删除
您可以在应用内直接删除账户。在此情况下，我们将删除与该账户关联的个人数据，包括故事、儿童资料及语音克隆数据，除非法律或其他重大理由要求我们延长保存期限。
如应用提供针对语音克隆功能的单独删除选项，您可以在不删除账户的情况下停止使用个性化语音或撤回相关同意。在此情况下，我们将停止在您的账户中使用该语音，并按照我们的技术与法律流程删除或冻结相关数据。
16. 分享内容与用户责任
当我们提供分享或下载故事及音频文件的功能时，由您决定是否以及在何种程度上在账户之外使用这些生成内容。
请注意，个性化故事或音频文件可能包含个人数据，尤其是儿童姓名或基于您提供语音录音生成的人工智能音频。如果您分享或公开发布此类内容，您需自行确保对此享有必要权利，并且不会侵犯第三方权利或违反适用法律。
我们可能通过文本提示或技术标签明确标识部分音频内容系由人工智能生成，尤其是在下载或分享功能的上下文中。
17. 根据美国法律享有的隐私权
如您的服务使用行为适用美国法律，您可能享有额外权利，特别是根据 COPPA、CCPA/CPRA 或类似州隐私法享有的权利。这些权利可能包括：查阅、删除、反对某些处理行为，以及针对儿童数据的特别保护措施。
如您希望依据适用的美国隐私法提出请求，请通过以下方式联系我们：hi@fabelino.ai。
18. 安全性
我们采取适当的技术和组织措施，以保护个人数据免遭丢失、未授权访问、篡改或其他不当处理。这些措施尤其包括数据传输加密、访问限制、对安全相关事件的日志记录，以及在我们系统和服务提供商系统中实施技术防护措施。
在语音、音频及分享功能方面，我们还可能采取额外的技术和组织措施，用于发现、审查并适当应对滥用行为、违法内容或违反我们条款的情况。这些措施并不必然无误或穷尽一切可能。
19. 本隐私政策的变更
如法律要求、我们服务或所使用服务提供商发生变化，我们保留修改本隐私政策的权利。本隐私政策的最新版本将始终在应用及我们的网站中提供。