最后更新：2026年4月29日 · 生效日期：2026年4月29日

本政策说明语流 WriteFlow 在提供写作生成、世界观、章节记忆、账号和付费服务时如何收集、使用、保存和删除数据。本政策只关注隐私和数据处理；使用规则、退款、封号和免责声明请查看 《用户协议》。

• 邮箱地址：用于注册、登录、邮箱验证、密码重置和账号通知。
• 密码：语流不保存明文密码，只保存用于验证登录的密码哈希。
• 用户名、头像和邀请码：仅在你主动设置或使用相关功能时保存。
• 登录会话：登录后生成会话令牌，用于判断你是否已登录。

• 小说文本：包括你输入的正文、剧情指导、AI 生成结果和生成历史。
• 世界观内容：包括世界观名称、简介、平台/标签锁定、角色卡、道具、势力、地点和其他设定。
• 章节内容：包括章节大纲、章节状态、章节生成记录、章节总结和近期写作段落。
• 写作记忆：包括你确认保存的总结、状态追踪、伏笔、回响、悬念、角色状态、关系数值和下章建议。
• 生成参数：包括平台风格、标签、长度、Pro 参数、世界观开关和调试所需的少量元数据。

当你使用中文 Pro+ 世界观工作流时，系统可能会把已保存的世界观卡片快照、章节总结和叙事记忆生成 embedding 向量，并保存向量编号、来源类型、章节信息和可注入的摘要文本，用于后续 Planner 检索相关旧资料。

该功能不索引完整正文，不索引未来章节大纲，也不把 Maintainer 的下章建议作为向量文档。删除卡片、章节、世界观或清空写作记忆后，数据库回源会先失效对应资料；即使向量服务中短暂残留旧编号，也不会被注入生成提示词。

• IP 地址：语流通常不把 IP 作为用户画像使用；Cloudflare、支付平台、AI 服务商或安全日志可能因网络传输、安全防护、风控和故障排查短暂处理 IP。
• 前端错误日志：页面发生错误时，可能上报错误类型、报错信息、代码位置、页面路径和浏览器环境，用于修复 Bug，不主动包含小说正文。
• 额度和账单流水：包括预计消耗展示、实际扣费、签到奖励、邀请奖励、支付到账、余额和导出账单所需字段。
• 反馈内容：你通过站内反馈主动提交的文字、问题描述和联系方式。

语流使用 Cloudflare Pages Functions 和 Cloudflare D1 保存并处理账号、世界观、写作记忆、历史记录、账单流水和运行日志。Cloudflare D1 官方安全文档说明其支持传输加密和静态加密，具体安全能力以 Cloudflare 的公开说明为准。

长篇记忆检索增强还会使用 Cloudflare Workers AI 生成 embedding，并使用 Cloudflare Vectorize 保存检索向量。同步失败只会记录错误，不影响核心写作、保存或扣费流程。

默认生成请求会发送至 DeepSeek API；如果你启用自定义 API，请求会发送至你填写的第三方 OpenAI-compatible 服务商。发送内容可能包括你的输入文本、世界观、章节上下文、写作记忆、提示词和必要参数。第三方服务商如何保存、审计或处理这些请求，适用其自身政策。DeepSeek 官方隐私政策也提示下游开发者应向终端用户披露自身的数据处理规则。

语流使用 Afdian 处理付费跳转和支付确认。支付过程中，Afdian 会处理订单、支付账号、支付状态等支付所需信息。语流本地保存订单编号、商品、金额、支付状态和到账流水，用于发放额度、账单查询和异常核对。

• 语流不会使用你的小说文本、角色卡、设定、章节内容或写作记忆训练语流自有模型。
• 语流不会出售你的创作内容，也不会把你的私人创作内容提供给广告商建立画像。
• 默认 AI 服务商和你选择的自定义 API 服务商可能根据其自身政策处理请求内容；语流不能代表第三方承诺其训练、留存或审计规则。
• 如果你不希望内容发送至默认 AI 服务商，可使用自定义 API 或不要提交敏感文本。

• 查看与更正：你可以在个人主页修改用户名、头像、邮箱和密码，在世界观页面管理世界观、角色卡、章节和设定。
• 导出：你可以在设置中导出生成历史；在个人主页账单页导出账单流水。
• 删除历史：你可以在设置中删除生成历史；在世界观页面删除世界观、章节、卡片和相关记忆。
• 注销账号：你可以在个人主页“危险区域”注销账号。注销后，账号及相关数据将被删除且无法恢复。
• 人工请求：如需退款、申诉、异常数据处理或其他导出/删除帮助，请通过站内“反馈与建议”联系语流。

本政策可能随功能、服务商或合规要求调整。若发生重要变化，语流会尽量通过站内入口或页面更新提示你。你可以通过站内“反馈与建议”提出隐私、数据删除、导出或安全相关问题。

相关文档：《用户协议》