1. 本地项目
山海墨迹以本地项目为核心。普通本地编辑不会把用户的项目或原始文件上传到授权服务；用户项目和核心文件保存在用户自己的设备。
本地保存不等于所有功能完全离线：开始试用、激活、设备管理、许可证刷新和下载更新可能联网；用户主动调用第三方 AI 时，也可能向用户配置的服务商发送内容。
授权服务在正常运行时不收集
- 稿件正文、人物设定、提示词和完整项目目录；
- 用户的 AI API Key；
- 与授权、安全或故障无关的项目名称或完整文件路径。
上述范围针对授权服务的自动处理。用户主动向官方支持提交材料，或者为履行法定义务、响应安全事件或处理用户请求确有必要时，运营方可以在必要、最小范围内处理相关信息；能够事先告知的，将通过官方渠道说明。
2. 试用、授权与售后所需信息
为执行试用、设备许可、安全与售后，可能处理最少必要的状态信息：
- 订单平台、订单号、商品、金额、付款时间、订单状态及平台用户标识或用户主动选择的联系标识；
- 兑换凭证的哈希或尾号、许可证 ID、产品版本、权益状态、签发与刷新时间；
- 安装标识、设备码或摘要、设备公钥及其摘要、两台设备槽位及绑定/解绑状态；
- 试用开始时间、有效使用日事件、离线有效日期；
- 请求 ID、时间、应用版本、接口路径、结果码、耗时及必要的安全摘要；
- 为限流、防滥用和网络安全临时处理的 IP 地址；
- 用户主动提供的错误码、版本号、操作步骤和处理结果。
普通排障不索要身份证、银行卡、支付密码、验证码、真实稿件、API Key、许可证签名私钥或管理员令牌。由于爱发电原生随机回复不自动建立“订单号—兑换码”映射，在核验未兑换凭证归属、处理拒付、撤销或争议且无法通过尾号识别时，官方支持可以要求用户通过 support@shanhaimoji.com 或爱发电私信提供完整兑换码；用户不应向其他渠道提供。设备标识只用于试用、防重复、许可绑定和安全风控，不用于广告画像。
3. 用户主动调用第三方 AI
AI 默认未配置，也不内置或赠送第三方调用额度。用户自行选择兼容服务、模型和 API Key，并承担相应服务商按其账户规则收取的费用。
用户主动调用 AI 时，应用可能按功能需要向用户配置的第三方接口发送本次消息、当前文档全文、选中文本、项目/角色/世界书上下文、对话历史、引用文件和图片。第三方如何保存、使用或删除这些数据，由用户与相应服务商之间的规则决定；用户应自行审查服务商规则、输入材料和输出结果。
正常运行时，山海墨迹授权服务不接收这些创作内容或 API Key。使用未知服务商前，不应拿真实保密稿件测试。
4. 第三方与数据地域
- 爱发电按其规则处理付款、订单、经营者身份核验和平台售后数据；
- 支持邮箱服务商处理用户主动发送的支持邮件；
- 用户选择的 AI 服务商处理用户主动发送给其接口的内容；
- 授权服务及加密备份由运营方部署在中国香港，用户本地项目不由运营方云端备份。
运营方不出售授权数据，也不将这些数据用于第三方广告画像。第三方服务自身的处理、故障、政策和安全责任由相应责任方依其规则及适用法律承担。
5. 中国香港授权服务
境外接收方和个人信息处理者均为成都武罗文化传媒有限公司，营业执照信息见经营主体信息，联系邮箱为 support@shanhaimoji.com。为开始试用、兑换许可、绑定或解绑设备、刷新许可和处理售后，应用会把第 2 节中与当前操作有关的最少信息直接发送到运营方位于中国香港的授权服务器，用于履行用户主动申请的试用或软件许可、保障服务安全和处理用户请求。
上述必要处理不用于广告或出售。用户在知悉本节后主动开始试用、兑换、绑定、解绑或刷新，即请求运营方完成相应处理；法律明确要求取得单独同意的具体处理，运营方依法另行取得。
用户可以选择不开始试用、不购买或不激活；但拒绝提供完成对应操作所必需的信息时，运营方无法提供试用、联网激活、设备管理或许可刷新。用户本地项目文件不随授权服务传输，也不由运营方云端备份；第三方 AI 内容由用户与相应服务商之间的规则处理。
6. 保存、安全与删除
保存期限以实现对应目的、保障安全和维护合法权益所需的合理期间为原则：
- 订单、V1 权益、许可证、设备槽位和必要审计记录：在对应 V1 权益存续及处理售后、安全、税务、拒付或争议所需期间保存；因 V1 权益为永久权益，证明权益、交付和授权状态所必需的核心记录可能长期保存；
- 不再用于联系或售后的平台用户标识、联系方式和客服附件：在相关事项办结且没有继续保存的法定或合理必要后删除或匿名化；
- 授权 API 与官网访问日志：按服务器滚动策略在安全运营、故障定位、防滥用和争议举证所需的合理期间保存；发生安全事件、故障调查、拒付、争议或法定义务时，可以就必要记录延长；
- 加密备份：仅用于灾难恢复，不作日常查询；其中的记录按照备份轮换和对应主记录的保留目的管理；
- 未完结售后、拒付、投诉、争议或法定义务所涉记录：保留至事项处理完毕或相关期限届满。
安全措施：完整兑换凭证不明文入库，以强哈希及必要尾号保存；签名私钥与客户端、数据库和客服记录分离；数据库备份经加密并验证；订单、许可证、设备、解绑、撤权与管理操作保留受控审计记录。
7. 用户权利
用户可通过 support@shanhaimoji.com 或爱发电主页，询问与本人订单、许可证和设备相关的记录，申请查阅副本、更正错误联系标识、解绑旧设备，或对不再必要的信息提出删除请求；基于同意的处理可以依法撤回同意。在符合适用法律并保护商业秘密、系统安全和防滥用机制的前提下，运营方仅对与用户本人直接相关的处理规则提供必要解释。
运营方有权先进行与请求相称的订单与身份归属核验，并在适用法律要求的期限内处理。重复、明显无依据、超出法定范围或可能危及他人权益、商业秘密及系统安全的请求，可以依法拒绝或要求补充必要材料。订单、税务、安全审计、拒付、争议处理或维持永久 V1 权益所需记录可能不能立即删除。
8. 联系与变更
个人信息处理者为成都武罗文化传媒有限公司，营业执照信息见经营主体信息；公开联系邮箱为 support@shanhaimoji.com，订单平台入口为爱发电主页。
运营方可以因产品、经营、安全或合规变化更新本说明，并在本页标明最近更新日期；重大变化将以合理、显著的方式提示。更新发布后，用户继续使用本软件即表示已阅读、理解并接受更新后的隐私说明。法律明确要求对某项处理重新取得同意或取得单独同意的，运营方仅就该项处理依法另行取得。