隐私政策
魔芋是游戏创作工具。账号不跟幻书、灵遇、幻画共用。我们尽量少收，下面是清单。
我们会收集什么
- 账号。邮箱或手机号用于验证码登录，首次验证后创建账号；已有邮箱密码账号仍可登录，密码仅保存摘要。Apple 或微信登录使用平台返回的身份标识及你授权的资料。验证码在数据库中仅保存摘要，有效期为 10 分钟；请求频率记录用于限制重复发送和验证尝试。
- 支付。购买创作积分时，我们保存商品、Apple 交易标识、购买账号、到账和退款状态及积分流水，用于核对到账与处理退款。付款由 Apple 处理，我们不接收你的银行卡号或支付密码。
- 资料。显示名、handle、简介、头像。用于作品页、评测和关注。
- 预览与互动。库存、愿望单、关注、评分评测、论坛帖、回复、有用票和预览进度，用于展示作品、公开社交内容与本账号的消息。愿望单独立于预览记录；作品下架、内容隐藏或双方屏蔽后，消息详情重新检查可见性。不做跨应用追踪。
- 消息与手机通知。我们保存本账号的互动、游戏动态、创作结果消息及已读状态。手机推送默认关闭，你可选择开启并调整分类；通知权限只在你明确开启时申请。设备通知 token、所属账号标识与投递状态经魔芋后端交给幻书自有推送中枢，再由 Apple APNs 或 Google FCM 发送。锁屏提醒使用通用分类文字，点击后重新读取有权限查看的详情。退出账号会尝试摘除设备绑定；已交付系统平台的通知无法撤回。
- 桌面小组件。你可主动添加继续玩、愿望单、发现游戏或创作进度小组件。设备本机保存最近同步的公开游戏封面、标题，以及当前账号的项目名称和任务状态。iOS 主 App 与同产品的小组件扩展通过 App Group 共享这份快照；扩展不持有登录凭证。退出、切换账号或切换开发环境会清理个人快照与封面缓存。小组件没有独立后台登录，显示的是最近一次打开 App 同步的内容。
- 作者内容。发布作品时的封面、预览、构建包、补丁说明。构建走对象存储，不把 Camer 源码收到魔芋。
- Agent 创作。你输入的游戏想法、编辑后的玩法方案、候选源码、创作任务状态和资源来源记录会保存在账号下。使用 AI 生成时，完成该次请求所需的提示词与玩法信息会发送到 PhanEngine 及当前配置的模型服务。请不要在提示词里填写密码、身份证件或其他敏感个人信息。你选取的自有背景图先作为私有创作素材存储；只有你明确发布作品后，它才会随游戏构建公开。
- 主动语音输入。仅在你按住说话或通过无障碍操作开始语音时申请麦克风和系统语音识别权限。系统、浏览器或设备配置的语音服务可能需要联网并向其服务商发送音频，处理方式取决于该系统服务。魔芋不保存或向魔芋后端上传这段音频。实时识别文字暂存在当前输入界面；松手后填入可编辑草稿，按照本机草稿规则保存，只有你点发送才交给创作 Agent。上滑取消、离开页面或退到后台会结束采集并丢弃本次识别文字，不改动原草稿。你可在系统设置撤回权限并继续键盘输入。
- 预约邮箱。官网留下的邮箱只用来通知版本开放。
我们不会收集什么
- 不读通讯录、短信或日历；麦克风仅用于你主动开始的语音输入。
- 不接入第三方广告 SDK，不做跨应用追踪。
- 不把账号或使用数据卖给第三方，也不跟幻术其他产品打通用户表。
数据会去哪里
账号、创作项目与私有上传保存在魔芋的服务端和对象存储。邮箱登录会向发信服务提供收件邮箱和当次验证码，以发送验证邮件；该邮件不包含广告追踪图片。AI 生成请求会交给 PhanEngine 及当前配置的模型/媒体服务处理；具体模型服务与数据保留方式会在该能力正式开放前说明。作品预览包在隔离的 iframe / WebView 里加载，受 CSP 限制。除你同意、完成支付或邮件、或法律要求外，不提供给第三方。
存多久
- 账号与资料：注销后删除。
- 订单与必要积分流水：账号删除后仍保留用于订单核对、退款及安全审计；不会将历史交易转入重新注册的账号。
- Agent 项目、提示词、候选源码、任务记录与自有上传素材：注销后删除；备份按备份保留周期清理。
- 评测、帖子、回复、关注、愿望单、站内消息及通知偏好：账号注销后删除或匿名化；未注销时站内消息目前没有自动过期删除。
- 小组件快照和封面缓存：退出或切号时在设备清理；卸载后随系统清理。推送中枢的新消息按收件人归属清理，最后一位收件人删除后清除文案快照；用于阻止迟到请求恢复已删账号的最小标识和幂等回执可保留。旧版本缺少可靠收件人归属的历史快照及服务端备份按独立保留与清理流程处理。
- 作者 listing 与构建：下架或注销后按审核与备份周期删除。
你的权利
可在 App「我的」里修改资料、退出或删除账号。无法登录时，可查看应用外删除账号的申请方式。隐私问题请到 支持。
未成年人
未满 14 周岁的未成年人应在监护人同意和指导下使用。含恐解等内容的作品会在进入作品页前确认年龄。若发现未获监护人同意而收集了未成年人信息，会尽快删除。