隐私政策

最后更新：2026 年 10 月 3 日。

Musael 是 Lucernel LLC 制作的写作应用，该公司在美国怀俄明州注册（30 N Gould St, Ste R, Sheridan, WY 82801）。Lucernel 对这里所述的个人数据负责。有关你的数据的任何问题，请写信给 support@musael.com。

本政策适用于 musael.com、app.musael.com 的工作区、桌面应用，以及 musael.com/read 下的公开阅读页面。

简要版本

• 你的故事属于你。我们存储它们，是为了按你的要求同步和分享它们，除此之外别无他用。
• 我们从不出售个人数据，也从不使用你的文字训练 AI 模型。
• 默认情况下，我们不使用 Cookie，匿名地统计访问。你可以在「隐私选项」或「设置」中关闭它。
• 关于优惠和资讯的邮件是可选的，在你选择之前处于关闭状态。你可以随时在「设置」中停止它们。
• 付款通过 Link 完成，这是 Stripe 的结账服务，它向你销售订阅。我们永远看不到你的银行卡号。
• 你可以随时在「设置」中导出一切，并删除你的账号。

我们收集什么

你的账号

你的电子邮件地址、你选择的名字、你的密码的哈希值（绝不是密码本身），以及如果你使用 Google、Apple 或 GitHub 登录，它们发来的 ID。开启两步验证后，我们还会保存你的验证器应用加密后的密钥，和你的备份码的哈希值。

你写的内容

你保存在账号里的项目的手稿、场景、规划、世界条目、笔记、草图和附件，这样它们才能在你的设备之间同步，并送达你分享的对象。只保存在某台设备上的项目，会留在那台设备上。

你发布的内容

你发布的故事、你的公开资料、评论、评价和点赞。这些是有意公开的：任何人都可以阅读。

付款

Link 和 Stripe 处理你的付款信息。我们收到的是你的方案、订阅状态、用于税务的国家和金额，绝不会收到你的银行卡号。

使用数据

在每台设备上，你在「设置 → 使用数据」或站点底部的「隐私选项」中，从三种设置中选择一种：

• 匿名计数，默认设置：页面和功能的计数不使用 Cookie，也不在你的浏览器里存放任何东西。PostHog 用网络地址和浏览器的哈希值，来区分当天的访问者，这个哈希在其服务器上计算，并且不保存。IP 地址会被丢弃。
• 提供更多帮助：同样的计数，与你的账号 ID（绝不包括你的邮件或名字）相关联，外加对工作区的录制，其中所有文字、字段和图片都被隐藏。
• 无：什么都不发送。

发送 Global Privacy Control 的浏览器，从「无」开始。

在「匿名计数」或「提供更多帮助」下，我们的服务器还会以账号 ID 记录你账号的若干里程碑，绝不包括你的邮件、名字或文字：账号的创建、你的登录方式、已确认的邮箱、你的方案和试用、你第一个上线的项目、完成的一次 AI 任务、购买的额度、连接的应用、发出或接受的邀请、发布的故事、你是在哪里发现 Musael 的，以及你是否打开或关闭了邮件选项（绝不包括你的地址）。在「无」下，这些都不会发送。

你是在哪里发现 Musael 的

工作区会询问一次，你是怎样发现 Musael 的。如果你回答，我们会把这个回答连同你补充的那一行（比如你问了助手什么）一起，保存在你的账号里。我们的管理员以合计数字和最新的几行来看到它。这个回答还会按照你上面所选的方式，连同你的使用数据一起发送给 PostHog：在「匿名计数」下只有你选的那个地方，在「提供更多帮助」下还有你写的那一行，在「无」下则什么也没有。如果你跳过或关闭这个问题，我们只保存你跳过了它。

关于优惠和资讯的邮件

当你创建账号时，以及之后在「设置」中，我们会询问你是否想收到来自 Musael 的邮件。有两个独立的选择，都是可选的，在你打开之前都处于关闭状态：优惠与福利（折扣、免费额度和抢先体验），以及资讯（新功能和写作技巧）。你可以对其中一个、两个或都不选择「是」；无论哪种，Musael 的运作都一样。

如果你做了回答，我们会为每个选择保存它是开还是关、你选择的时间、你当时所在的位置（注册表单、工作区的第一屏，或「设置」），以及你看到的措辞，这样我们就能展示你同意了什么。我们的管理员在处理有关你数据的请求时，会看到这些内容。我们只向你已确认的地址发送这些邮件。当投递开启后，每封营销邮件都会带有退订链接，你也可以随时在「设置 → 来自 Musael 的邮件」中关闭每一个选择。当你删除账号时，你的选择及其历史也会一并删除。账号邮件，比如确认链接、重置密码、邀请、收据和安全通知，属于服务消息，不取决于这些营销选择。目前我们只存储你的选择；营销邮件的投递尚未启用。

安全与运营

你登录的设备、登录和安全事件、我们发给你的邮件的日志（收件人、类型和结果，绝不包括正文），以及，为了限制虚假注册，创建账号时所用的网络地址的带密钥哈希。

我们如何使用它

• 运营 Musael：登录、同步、分享、公开页面、导出和支持。
• 为你的方案计费，并追踪你的 AI 额度。
• 保障服务安全：阻止垃圾信息、欺诈和滥用，并审核公开内容。
• 根据你允许的使用数据，了解哪些功能有用。
• 向你发送你要求的关于优惠和资讯的邮件。
• 履行法律义务，比如税务记录。

如果你在欧盟或英国，我们的法律依据是与你之间的合同（你的账号和方案）、我们的合法利益（安全、防止滥用和匿名计数）、你的同意（「提供更多帮助」，以及关于优惠和资讯的邮件，你可以随时撤回）以及我们的法律义务。

AI 功能

只有当你在 Ink 或 Press 上启动一项 AI 任务时，AI 才会运行，并且只发送该任务所需要的文字。Quill 从不向 AI 模型发送任何东西。详情见 AI 政策。

ChatGPT、Claude 和其他已连接的应用

你可以把 Musael 连接到 ChatGPT 或 Claude 之类的 AI 助手，或连接到另一个支持 MCP 的应用。连接时，你选择它可以做什么（读取和添加，或只读），以及它可以访问你的所有项目，还是仅一个。

• Musael 收到什么。 助手向 Musael 发出的请求，比如一个新项目的想法，或它想检查的章节。Musael 不会收到你与助手的其余对话。
• 助手收到什么。 只有每个请求所返回的内容：例如一个项目的规划，或它的世界条目，以及在 Press 上，它要求阅读的场景。助手的提供商（ChatGPT 是 OpenAI，Claude 是 Anthropic）按其自己的隐私政策和你在那里的设置，处理这些内容。
• 我们保存什么。 连接本身：应用、你给予的访问权限、创建和最后使用的时间，以及它的令牌的指纹。助手添加到你项目里的内容，像你所做的其他任何更改一样被保存。
• 停止它。 在「设置」的「已连接的应用」下撤销连接。该应用会立即停止工作。

公开内容的审核

公开的评论、评价和已发布的故事，会用 TypeSafe 的模型自动检查是否有垃圾信息，以及任何网站都不能托管的内容；检查没有把握的情况，会交给人工处理。私人项目绝不会被检查。规则见条款。

还有谁处理数据

当数据离开欧盟时，我们依据欧盟标准合同条款，或欧盟—美国数据隐私框架，视各提供商所提供的而定。

我们保存多久

• 你的账号和项目：账号存在多久，就保存多久。
• 当你删除账号时，它会立即离开在线数据库。如果你在别人的项目里写过内容，那些贡献会以「已删除的账号」之名保留，不带你的邮件或名字。
• 备份：服务器上 30 天，在我们加密的备份副本中 90 天，所以已删除的数据会在 90 天内从所有副本中消失。
• 你的邮件选择及其历史：账号存在多久，就保存多久，并随之删除。
• 已发送邮件的日志：90 天。
• 付款和税务记录：税法要求保存多久，就保存多久。Link 和 Stripe 根据各自的政策保存自己的记录。

你的权利

你可以查看和导出你的数据（「设置 → 你的数据」会给你一份包含你账号的文件，每个项目都导出为 .musael 存档），更正它，删除你的账号（「设置 → 删除账号」），反对或限制某些处理，并撤回同意（对于邮件，在「设置 → 来自 Musael 的邮件」中，或通过每封邮件里的链接）。对于设置未涵盖的事项，请写信给 support@musael.com；我们会在 30 天内回复。

在欧盟或英国，你还可以向你的数据保护机构投诉。如果你住在加利福尼亚州，或另一个有隐私法的美国州，你拥有类似的权利。我们不出售个人信息，也不为广告而共享它。

Cookie 和浏览器存储

Musael 不使用广告或追踪类的 Cookie。工作区把你的登录令牌和偏好设置保存在你浏览器的存储中，仅当你用 Google、Apple 或 GitHub 登录，或确认两步验证码时，才会设置一个短期有效的签名 Cookie。你保存在某台设备上的项目，位于那个浏览器或桌面应用中。匿名计数完全不使用 Cookie。

儿童

Musael 不面向 16 岁以下的儿童，我们也不会有意收集他们的数据。如果你认为有儿童拥有账号，请写信告诉我们，我们会删除它。

本政策的变更

如果我们以重要的方式更改本政策，会在更改生效之前，通过邮件或在应用内通知你。顶部的日期显示最后一次更新。