一、《用户协议》
1.1 服务性质
小说创作工坊（下称「本工具」）是一款本地优先（local-first）的 AI 辅助写作工具。章节正文、人物与世界观设定、大纲、伏笔台账、Prompt 日志、Token 统计等创作数据默认保存在用户自己的设备上。本工具不自建、不托管、不运营生成式人工智能模型，也不自行生成内容；AI 续写、成批写作、审查、改写等能力由用户自行配置并启用的第三方模型接口提供，本工具仅负责按用户操作发起请求、接收并展示结果。
用户不配置任何 AI 接口时，可离线使用编辑、设定管理、伏笔台账、关系图谱、备份与导出等功能。开启 WebDAV 同步、配置 AI 接口或执行激活、下载、版本检查时，相关数据会按本节 1.3、1.4 及《隐私政策》对外传输。
1.2 用户责任
用户对其输入、由 AI 生成、经其编辑、导出、发布或投稿的全部内容独立承担责任。本工具不对用户创作内容进行事前审查、事实核查或合法性判断，亦不对用户内容作任何背书。用户应自行确认其使用行为与创作内容符合适用法律法规、公序良俗，以及投稿平台与模型服务商的服务条款、AI 内容规则。
1.3 第三方服务清单
本工具按用户配置或功能需要与以下第三方发生数据往来。配置或启用即表示相关文本、凭据或设备信息将发送至该服务商，由其按自身条款与隐私政策处理：
| 类别 | 第三方服务 | 用途与发送内容 | 说明 |
|---|---|---|---|
| AI 模型接口 | DeepSeek、SiliconFlow、Agnes AI、OpenAI、Ollama（本地或自建端点） | AI 生成、续写、成批写作、审查、改写、语义检索；发送正文片段或全文、角色设定、大纲与伏笔、关联上下文、系统提示词 | 由用户自行配置 API Key 与端点；海外服务商或海外端点可能涉及数据出境 |
| 数据同步 | WebDAV（用户自建或第三方存储） | 书稿、设定与完整备份的同步 | 可选、默认关闭；服务器地址与凭据保存在本机 |
| 支付与购买 | 爱发电 | 下单、备注邮箱、支付状态、解锁码发放 | 购买与授权发放环节 |
| 许可与统计 | 自建激活服务（jm25.cn） | 激活校验、版本检查、下载统计、渠道归因；提交设备标识、机型、邮箱、解锁码、IP、UA、渠道与首次来源 | 详见 1.4 与《隐私政策》 |
| 地理位置解析 | 境内 IP 解析服务（whois.pconline.com.cn） | 根据 IP 解析粗略省份 / 城市，用于地域分布统计；仅发送 IP 地址 | 境内 HTTPS 解析，不向境外传输 |
第三方服务的可用性、数据处理、留存期限与安全性由各自运营方负责，本工具不对其行为作保证；第三方各自的服务条款与隐私政策同时适用。用户主动配置海外 AI 服务商或海外端点时可能涉及数据出境；本服务的 IP 地理解析在境内完成，不向境外传输。
1.4 许可与激活
- 购买通过爱发电进行，下单时在备注填写邮箱，付款后发放解锁码；在 App「关于」页输入邮箱或解锁码激活。
- 激活与许可校验会向自建激活服务提交：设备标识（deviceId / 设备指纹）、机型（model）、邮箱（email）、解锁码、IP 地址，用于许可校验、设备绑定与换机、防滥用、授权状态查询与统计。
- 下载与版本检查会记录：客户端 IP（clientIp）、渠道（channel）、设备标识与浏览器 / 客户端 UA（device）、首次来源（src），用于下载统计、渠道归因与版本分布统计。
- 授权允许换机重新激活。不配置 AI 接口、不开启 WebDAV 同步，可减少对外数据往来。
1.5 协议更新与争议解决
本协议更新通过在官网公布修订版本与更新日期的方式进行；涉及重大变更的，将在官网显著位置提示。
二、《隐私政策》
本政策按当前版本的实际行为如实披露。本工具会在激活、下载、版本检查、地理位置统计等环节收集并处理下列信息；AI 能力由用户自配的第三方接口提供，相关文本会发送至该服务商。本页口径与 App「关于」页一致。
2.1 本地数据（保存在用户设备）
以下数据默认仅存本机，本工具不主动上传：
- 章节正文、草稿与版本快照；
- 人物 / 世界观设定、大纲、伏笔台账、时间轴、人物关系图谱；
- Prompt 日志（含实际发送给模型的完整 prompt 与返回结果）、Token 使用统计；
- 用户自配的 API Key 与模型端点；
- WebDAV 服务器地址与凭据；
- UTM 首次来源参数（存于浏览器 localStorage，键
nw_utm，含 utm_source / utm_medium / utm_campaign / utm_content 与时间戳）。
用户主动开启 WebDAV 同步、配置第三方 AI 接口，或执行激活 / 下载 / 版本检查时，相关数据会按 2.2、2.3 对外传输。浏览器中的 UTM 记录可随时清除。
2.2 服务端收集的数据
| 数据项 | 采集环节 | 采集目的 |
|---|---|---|
| 设备标识 deviceId（设备指纹） | 激活、许可校验、下载与版本检查 | 设备绑定与换机、防滥用、去重统计 |
| 机型 model | 激活、版本检查 | 兼容性统计、版本分布 |
| 邮箱 email、解锁码 | 购买与激活 | 授权发放、绑定与核验 |
| IP 地址 clientIp | 激活、下载、版本检查及各类服务端请求 | 许可校验、地域统计、安全审计 |
| 渠道 channel、首次来源 src / UTM | 下载与版本检查 | 渠道归因与推广效果统计（首次来源渠道仅用于统计） |
| 浏览器 / 客户端 UA（device） | 下载与版本检查 | 客户端类型与版本分布统计 |
| 地理信息 | 由 IP 经境内 IP 解析服务解析（不向境外传输） | 粗略省份 / 城市的地域分布统计 |
| 激活、解锁、下载、版本检查事件与时间戳 | 服务端事件日志 | 许可审计、故障排查、统计 |
本工具不将用户书稿正文留存于本站服务器；但 AI 请求会携带文本发送至用户配置的第三方模型服务商（见 2.3）。
2.3 第三方共享清单与目的
| 接收方 | 共享内容 | 目的 | 出境提示 |
|---|---|---|---|
| DeepSeek / SiliconFlow / Agnes AI / OpenAI / Ollama | 正文片段或全文、角色设定、大纲与伏笔、关联上下文、系统提示词 | 按用户配置完成 AI 生成、续写、审查、改写与检索 | 海外服务商或海外端点可能涉及数据出境 |
| WebDAV 服务商 | 书稿、设定与完整备份 | 用户主动开启的同步与备份 | 取决于用户所填地址 |
| 爱发电 | 订单备注邮箱、支付状态、解锁码相关信息 | 购买与授权发放 | — |
| 自建激活服务（jm25.cn） | 2.2 所列全部数据项 | 许可校验、下载与版本统计、渠道归因、安全审计 | — |
| 境内 IP 解析服务（whois.pconline.com.cn） | IP 地址 | 粗略省份 / 城市解析与地域统计 | 境内 HTTPS，不向境外传输 |
本工具不出售用户数据，也不用于广告画像。第三方按其自身隐私政策处理数据，其留存期限本工具不掌握，需用户自行查阅并向对应服务商主张权利。
2.5 用户权利
- 导出：在 App 内随时导出 TXT 全文或完整 JSON 备份；
- 删除：清除本机数据即删除本地数据；服务端相关数据可通过联系邮箱申请删除；
- 撤回 / 限制：不配置 AI 接口、关闭 WebDAV 同步、清除浏览器 UTM 记录、停止使用激活与下载相关功能；
- 查询与更正：通过 kamang1025@gmail.com 申请查询、更正或补充说明。
撤回同意不影响撤回前基于同意已进行的处理。
2.6 未成年人条款
本工具不面向未满 14 周岁儿童，亦不故意收集其个人信息。未满 18 周岁的未成年人应在监护人陪同阅读本政策并取得监护人同意后使用；监护人如发现未成年人个人信息被收集，可通过联系邮箱申请删除。
2.7 政策更新与通知
本政策更新后在官网本页公布并更新「最近更新」日期；涉及重大变更的，将在官网显著位置提示。建议定期查阅本页与 App「关于」页。
2.8 联系方式
隐私相关问题、查询 / 更正 / 删除申请，请发邮件至 kamang1025@gmail.com。
三、《使用限制与禁止违法用途》
本工具仅供合法创作，禁止用于生成违法违规内容，用户对其创作内容独立承担责任
两层区分：端侧内容提示（关键词匹配）完全在本机完成，不会把书稿上传用于过滤；但 AI 生成本身会把提示词与相关正文发送给你所选的服务商处理（海外端点可能涉及数据出境）。两者互不等同，也不会因启用本地提示而取消后者的文本发送；该提示不替代内容审核、不承诺拦截。
本工具为写作辅助工具，不提供内容审核、违法信息拦截或法律判断能力，也不保证能拦截任何违规内容。用户不得利用本工具（含其 AI 生成、续写、成批写作、批量导出等功能）从事或协助下列行为：
- 危害国家安全、泄露国家秘密、煽动颠覆国家政权、煽动分裂国家、损害国家荣誉与利益；
- 煽动民族仇恨、民族歧视，宣扬邪教、迷信、暴力恐怖主义，教唆或实施暴力、自伤自残；
- 制作、复制、传播淫秽色情内容；
- 组织、推广、便利赌博活动；
- 诽谤、侮辱他人，侵害他人名誉权、隐私权、肖像权、个人信息权益等合法权益；
- 侵犯知识产权：抄袭、盗版、未经授权改编、洗稿、批量搬运他人作品；
- 编造、传播虚假信息，冒充官方机构或他人，制作欺诈性内容；
- 代写、洗稿、批量制造违规内容，规避平台审核，或批量注册、刷量、刷评；
- 任何违反适用法律法规、公序良俗，或违反投稿平台 / 模型服务商规则的其他用途。
3.1 AI 输出须人工复核
AI 输出由第三方模型生成，不保证准确、合法、原创或完整，可能包含事实错误、偏见、与既有设定冲突或侵权风险内容。用户须人工复核、核实并修改后，方可使用、导出或发布；不得将 AI 输出直接作为事实依据或法律意见。
3.2 投稿到第三方平台
将内容投稿、发布到第三方平台时，用户须自行遵守该平台关于 AI 生成内容的声明、标识与审核规则，并自行履行 AI 辅助创作的披露义务。本工具不代替用户作出标注，也不对投稿结果作任何合规承诺。
3.3 责任边界
本工具采用本地优先架构，运营方通常无法访问用户本机书稿，也不对本地内容进行主动监控；违法违规线索依赖第五条《举报与反馈》渠道提交。
四、《AI 生成内容说明》
4.1 哪些功能会调用 AI
AI 续写、按大纲成批写作、世界观一键成书、连贯性 / 一致性审查、去 AI 味与写作风格改写、语义检索与向量索引、人物人格画像，以及界面中标注为「🔍 合规审查」的功能等，均会调用用户自配的第三方模型接口。本工具不自建生成式模型，未配置接口时这些功能不可用。
4.2 文本发送至何处
调用时，本工具会把请求所需内容发送至用户配置的模型服务商（DeepSeek、SiliconFlow、Agnes AI、OpenAI、Ollama 本地或自建端点等）。视功能不同，请求可能包含正文片段或正文全文、角色设定、大纲与伏笔、跨章检索得到的关联上下文、系统提示词。若配置为海外服务商或海外端点，相关文本可能涉及数据出境，需用户自行评估并遵守适用法规。
其中「🔍 合规审查」会把正文全文、角色设定与 RAG 关联上下文一并发送给模型，用于检查 OOC、跨章节剧情矛盾、角色状态前后不一致、伏笔遗漏与违规划词。
本站服务器不留存 AI 请求的正文内容；但本机会在 Prompt 日志中记录实际发送的完整 prompt 与返回结果，供用户核对生成过程。第三方服务商按其自身政策处理请求数据。
与端侧内容提示的区别：关键词提示在本机运行，不上传正文用于过滤；上述 AI 功能的文本发送是另一条链路，启用本地提示不会取消或减弱它。
4.3 「🔍 合规审查」不是法律合规审查
界面中的「🔍 合规审查」实为剧情 / 设定一致性检查，用于发现创作内部的前后矛盾与设定冲突，并非法律合规审查，不构成对内容合法性、合规性、侵权风险的任何判断或法律意见。该名称易引起误解，后续版本将更名；在更名前请以本说明为准。内容合法性与发布合规仍由用户自行负责，详见《使用限制与禁止违法用途》。
4.4 输出质量与人工审校
AI 输出可能不准确、不合法、不原创，或与事实、既有设定不符；发布、投稿或用于其他用途前，须由用户人工审校、核实与改写，并自行承担由此产生的责任。
4.5 导出物标识现状
当前版本导出的 TXT 全文与 JSON 备份不含 AI 生成内容标识、水印或生成来源元数据；后续版本将补齐显式标识。在此之前，用户在第三方平台发布时须自行按平台规则标注 AI 辅助创作。
五、《举报与反馈》
5.1 分类入口
- 违法违规内容举报：涉及危害国家安全、淫秽色情、赌博、暴力恐怖、虚假信息等内容；
- 侵权投诉：知识产权、名誉权、隐私权、个人信息等权益受侵害（需附权属或身份证明材料）；
- 隐私问题：数据采集、留存期限、第三方共享、数据出境、隐私政策、AI 调用相关问题。
本工具为本地优先工具，运营方通常无法访问用户本机书稿，举报与投诉的处理以提交人提供的材料为限，也不承诺对任何内容进行全量拦截。
5.2 受理渠道
统一受理邮箱：kamang1025@gmail.com。邮件建议包含：分类、涉及内容或链接、相关版本与设备信息、事实经过与诉求、有效联系方式；侵权投诉另需权属证明与身份材料。
5.3 处置时限与结果反馈
5.4 误报与复核
如认为处理结果有误或自身被误报，可通过同一邮箱提出复核，补充说明与证据。举报人不得恶意举报或捏造事实。