games-development-ai/docs/ip/合规-03-隐私政策与用户协议.md

合规材料 03 · 隐私政策与用户协议(正式稿框架)

本材料是什么：绘境AI 平台的《用户协议》与《隐私政策》正式稿框架,把当前产品里的占位勾选(登录页 《用户协议》/《隐私政策》 两个占位链接、i18n 占位文案)升级为可对用户展示、可随内测拉新上线的正式文本。对应 A1 闸门看板 #7「隐私协议/用户协议」。 起草状态：两份文本的结构、条款与口径已按平台真实业务起草到位,含 AI 生成内容条款、玩家数据用于质量改进的授权条款、未成年人保护专章三项重点;主体信息、具体数值(留存期限/年龄分档/内测人数)、以及内测定性相关条款待律所定稿(标注为【待律所确认】,清单见文末)。创始人经律所定稿后,把两份文本接入登录页占位链接即可上线。 产品落点：登录页 Login.vue 的协议勾选与 entry.zh.ts 的 agreeTerms/agreePrivacy 等 i18n key 当前指向占位;本材料定稿后回填为正式文本链接。

---

〇、给创始人和律所的阅读提示

这份材料装了两份独立的法律文本——《用户协议》(讲平台和用户之间的权利义务,是一份服务合同)和《隐私政策》(讲平台如何收集、使用、保护个人信息,是个人信息处理的告知同意文件)。二者分工不同,监管也各有侧重,所以分成"甲""乙"两部分,可以最终拆成两个独立文件发布。

起草遵循几条原则:据实、最小必要、诚实。平台当前是邀请制内测、不公开经营、不接入真实资金,文本如实反映这一现状,不把还没做的功能(真实充值、提现、公开广告)写成已提供的服务,也不做超出现状的承诺。凡涉及需要专业法律判断的地方——生成内容的权属分配、数据用于模型训练的授权边界、未成年人防沉迷的具体数值、数据留存期限、内测定性的免责表述——一律标注【待律所确认】,把判断交给律所,不臆造条款。

引用的法律法规名称力求准确(《个人信息保护法》《未成年人保护法》《未成年人网络保护条例》《人工智能生成合成内容标识办法》等),但不逐条引用条款序号,具体适用以现行有效版本和律所意见为准。

---

甲、绘境AI 用户协议

【提示:本协议为草案框架,待律所定稿后生效。以下"我们/平台"指绘境AI 及其运营主体【待填:公司主体全称】。】

1. 导言与协议的接受

欢迎使用绘境AI。绘境AI 是一个 AI 驱动的轻量小游戏创作与试玩平台:你可以用一句话生成一款浏览器内即玩的小游戏,也可以在平台的"游戏流"里发现并试玩他人的作品。本协议是你与平台运营主体之间就使用绘境AI 服务达成的约定。

当你勾选同意、注册账号或使用本服务,即表示你已阅读、理解并同意本协议的全部内容。如果你不同意,请勿注册或使用。 如果你是未成年人,请在监护人陪同下阅读本协议,并特别留意《隐私政策》中的未成年人保护专章。

2. 服务说明与内测声明

• 平台当前处于邀请制内测阶段,通过邀请码注册向受邀创作者与玩家开放,不公开经营。
• 内测阶段平台不接入真实资金:没有充值、没有付费、没有提现,平台内出现的任何"收益""分成""广告"相关设计均为功能骨架或未来规划,不构成当前的真实交易或收益承诺。
• 平台生成的游戏由用户输入、平台玩法模板与第三方大模型共同生成,属于用户生成内容(UGC)与人工智能生成内容(AIGC)的结合物。
• 平台保留在内测期间调整、暂停或终止部分或全部功能的权利,并会以合理方式通知用户。

【待律所确认】内测定性(试玩 demo / 内测)的免责表述与边界(人数、是否可分享、是否可有收入),需与律所对 brief 问 1/2 的意见对齐后定稿。

3. 账号注册与实名

• 内测期通过邀请码注册;短信验证码登录在短信签名报备完成后开放。
• 你应提供真实、准确的注册信息,妥善保管账号,对账号下的行为负责。
• 实名认证:按法律要求,平台可能需要对用户进行真实身份核验。【待律所确认:内测形态下 C 端实名义务的履行方式与范围——无版号无法接入出版署官方实名系统,内测期的替代性履行口径见 brief 问 2。】

4. AI 生成内容条款(重点)

这一节约定 AI 生成小游戏这一核心功能相关的权利义务,请重点阅读。

4.1 生成机制与产物性质。 你输入的一句话创作描述,经平台的提示词处理与玩法模板约束,发送给第三方大模型生成小游戏。生成是一个概率过程:平台不保证生成结果与你的预期完全一致,不保证生成成功,也不保证生成产物在全网范围内唯一、不与他人作品雷同。

4.2 AI 生成标识。 依据《人工智能生成合成内容标识办法》,平台生成的游戏会带有显著的"AI 生成"标识。你不得删除、篡改、隐匿该标识,也不得以任何方式使公众误认为 AI 生成内容为非 AI 生成。

4.3 你对输入的担保。 你保证输入的创作描述及上传的素材:不侵犯他人知识产权、肖像权、名誉权等合法权益;不含违法、违规、低俗或违背公序良俗的内容;不含他人个人信息或敏感信息。因你的输入导致的侵权或违法责任,由你承担。

4.4 生成内容的权属。 【待律所确认——这是本协议需要律所重点定稿的条款】。生成小游戏由"你的输入 + 平台的模板/引擎/插件 + 第三方模型"共同产生,权属分配需要专业判断。拟采口径(待确认):在遵守法律和第三方模型服务条款的前提下,你对经你创作、发布的游戏享有平台内的使用权;你授权平台在平台及合作渠道内展示、分发、缓存、改编适配(如竖屏化)、用于平台宣传推广,以及用于第七条所述的质量改进。平台对其玩法模板、运行引擎、能力插件等底层技术享有相应知识产权。第三方大模型对生成结果的权利主张,以其服务条款为准。

4.5 平台的审核与处置权。 你发布的内容须经平台内容审核(机器审核 + 人工终审)。平台有权对违法违规、侵权、低质或不适宜的内容作出拒绝发布、下架、降低曝光、打分级标签、封禁账号等处置。审核与处置机制见 内容合规材料。

4.6 侵权投诉(通知—处置)。 如你认为平台上的内容侵犯你的合法权益,可通过文末联系方式提交投诉,平台将按法律规定的通知—处置规则核实处理。【待律所确认:通知—删除规则的具体流程与反通知机制。】

5. 创作者条款

• 内测期创作、发布仅限白名单创作者。你作为创作者,对自己创作、发布的内容的合法性、原创性负责。
• 你授权平台在平台内及合作渠道展示、分发你的作品,并在保留 AI 生成标识与必要溯源信息的前提下进行技术适配。
• 收益与分成(诚实口径):内测期不接入真实资金,不产生真实收益。未来若开放变现,平台将按公示的分成规则结算;平台不对创作者作普遍性的收入承诺,任何收益示例均以"头部作品"口径呈现,不代表普遍收益水平。【待律所确认:分账方案与资金合规路径,见 brief 问 3、A1 看板 #12。】

6. 玩家数据用于质量改进的授权条款(重点)

平台是一个"越用越好"的产品——玩家怎么玩、玩得久不久、喜不喜欢,这些反馈会回流用来提升推荐和生成质量。这一节明确就此取得你的授权,请重点阅读。

6.1 授权范围。 你同意平台收集你在使用过程中产生的行为数据(如游玩、完玩、时长、点赞/收藏/分享、跳过、举报等),并将其用于:

• 计算每款游戏的运营质量分(quality_score),优化游戏流的推荐排序;
• 改进平台的游戏生成质量与玩法模板;
• 平台运营的统计分析、异常监测与安全风控。

6.2 去标识化与数据安全。 用于上述质量改进与统计分析的数据,平台以去标识化/聚合方式处理,不以识别你个人身份为目的。具体的个人信息处理规则见《隐私政策》。

6.3 用于模型训练的特别说明。 当前阶段,平台不使用你的个人数据训练任何基础大模型。 未来若平台拟将去标识化的数据用于训练平台自有的小模型或算法优化,将另行以显著方式告知,并在法律要求时取得你的单独同意;你有权拒绝。【待律所确认:数据用于模型训练所需的授权层级(概括授权 vs 单独同意)、创作者生成数据与玩家行为数据的授权差异、可否撤回及撤回后果——对齐 数据飞轮 §5/§6 开放问题 5。】

7. 行为规范

你在使用平台时不得:发布违反法律法规、危害国家安全、含色情暴恐赌博、侵犯他人权益、低俗不良的内容;利用平台从事违法活动;干扰平台正常运行、批量刷量、恶意攻击;冒充他人或平台。违反的,平台按第 4.5 条与 内容合规材料 处置。

8. 知识产权

平台的名称、标识、界面、玩法模板、运行引擎、能力插件、文档及相关软件著作权、专利等知识产权归平台运营主体或相应权利人所有。未经许可,你不得复制、抄袭、反向工程或作商业使用。你发布内容涉及的第三方素材、IP 形象,须获得合法授权。

9. 免责声明与责任限制

• 平台按"现状"和"现有"提供内测服务;在法律允许的范围内,不对生成结果的准确性、适用性、无瑕疵性作明示或默示担保。
• 对因不可抗力、第三方模型服务中断、网络故障等非平台可控因素造成的损失,平台在法律允许范围内不承担责任。
• 【待律所确认:责任限制条款的具体表述与上限,须符合法律对格式条款、消费者权益的强制规定。】

10. 未成年人使用

平台重视未成年人保护。未成年人应在监护人同意与指导下使用本服务。平台对未成年用户的个人信息处理、防沉迷、内容分级等保护措施,详见《隐私政策》未成年人保护专章。

11. 账号注销

你有权注销账号。注销后,平台将按《隐私政策》与法律要求删除或匿名化你的个人信息(法律要求留存的除外)。【待律所确认:注销流程、冷静期、注销后内容与数据的处理口径。】

12. 协议变更、法律适用与争议解决

• 平台可依据法律与业务调整本协议,变更将以合理方式公告;重大变更会更显著地提示。
• 本协议适用中华人民共和国法律。因本协议产生的争议,双方应友好协商;协商不成的,【待律所确认:争议管辖(诉讼地/仲裁)条款】。

13. 联系方式

【待填:客服/投诉联系邮箱、地址】。

---

乙、绘境AI 隐私政策

【提示:本政策为草案框架,待律所定稿后生效。个人信息处理者为绘境AI 运营主体【待填:公司主体全称】。】

1. 导言

本政策说明绘境AI 如何收集、使用、存储、共享和保护你的个人信息,以及你享有的权利。平台遵循《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等法律,遵循合法、正当、必要、诚信、最小必要、目的明确的原则处理个人信息。请你在使用前仔细阅读,特别是加粗条款和"未成年人保护专章"。

平台当前处于邀请制内测阶段。本政策随内测拉新生效。

2. 我们如何收集和使用你的个人信息

平台按"业务功能"收集个人信息,遵循最小必要,只收集实现功能所必需的信息。下表分场景说明:

业务功能	收集的信息	目的	必要性
注册与登录	手机号(短信登录开放后)/ 邀请码	创建账号、身份识别、登录	必要
实名认证	【待律所确认:内测期是否收集及收集范围(姓名/证件号)】	履行法定实名义务、防沉迷	视法律要求
创作	你输入的创作描述(提示词)、上传的素材	生成小游戏、内容审核	必要(创作功能)
游玩与互动	游玩、完玩、时长、点赞/收藏/分享、跳过、举报等行为事件	提供游戏流、计算质量分、优化推荐与生成(见第 5 节)	必要(核心功能)
设备与日志	设备型号、操作系统、浏览器信息、IP 地址、访问日志	保障服务安全稳定、防作弊、故障排查	必要(安全)
安全与审核	上述内容与行为数据用于内容审核、风控	内容安全、违规处置	必要(合规)

未登录用户:平台以匿名标识(anon_id)记录必要的行为数据以提供服务与统计,不与你的真实身份绑定。

【待律所确认】收集范围须对照《常见类型移动互联网应用程序必要个人信息范围规定》《App 违法违规收集使用个人信息行为认定方法》复核,确保"最小必要"、不强制索权。

3. Cookie 与同类技术、第三方 SDK

平台及第三方合作方可能使用 Cookie、本地存储、SDK 等技术以实现登录保持、安全风控、数据统计等功能。第三方 SDK 清单(名称、提供方、用途、收集的信息、隐私政策链接) 见附录:【待填:随接入的短信、内容安全、统计、未来的支付/广告 SDK 逐项列出】。

4. 我们如何委托处理、共享与对外提供

平台不会出售你的个人信息。在下列情形下,平台会在必要范围内委托处理或共享:

接收方	场景	涉及的信息	边界
第三方大模型服务(经 new-api 网关)	生成小游戏时	你输入的创作提示词	仅传输生成所需的输入;不含敏感个人身份信息。数据出境边界待律所确认(见 合规-01 问 3)
云服务/存储服务商	服务托管	按托管必要	签订数据处理协议
内容安全服务(放量前接入)	内容审核兜底	待审内容	仅用于审核
短信服务商	验证码	手机号	仅用于发码
支付/广告合作方(未来)	变现(内测期未接)	未接入	接入前另行更新本政策并取得同意

委托处理均签订协议、约束接收方按平台要求处理。法律法规要求或主管部门依法要求时,平台会依法提供。

5. 数据用于质量改进与算法(呼应用户协议第 6 条)

平台将你的行为数据用于计算游戏质量分、优化游戏流推荐排序、改进生成质量,以去标识化/聚合方式处理。推荐算法的机制见 算法备案材料;现阶段推荐为非个性化统一排序,不基于你的个人画像做差异化推送。当前不使用你的个人数据训练基础大模型;未来如用于训练平台自有小模型,将另行告知并按法律要求取得同意(用户协议 6.3)。

6. 我们如何存储个人信息

• 存储地点:境内。【待律所确认:是否存在数据出境情形及其合规路径。】
• 存储期限:在实现目的所必需的最短期限内存储,超期删除或匿名化。内容审核与安全相关记录按法律要求留存——【待律所确认:审核记录/日志的法定最短留存期限;技术设计中审核台账拟留存不少于一定天数,具体数值以法律要求为准,见 合规-04】。

7. 我们如何保护个人信息

平台采取加密传输、访问权限控制、去标识化、安全审计等技术与管理措施保护个人信息;权限仅在后端可信边界强制。发生个人信息安全事件时,平台将按法律要求启动应急预案、告知受影响用户并向主管部门报告。

8. 你的权利

依据《个人信息保护法》,你有权:查询、复制、更正、补充、删除你的个人信息;撤回同意;注销账号;关闭针对个人特征的推荐(现阶段推荐为非个性化,相关口径见 算法备案材料);对自动化决策要求说明;以及投诉举报。你可通过文末渠道行使权利,平台在法定期限内响应。【待律所确认:各项权利的响应时限与身份核验流程。】

9. 未成年人保护专章(重点)

平台高度重视未成年人个人信息与身心健康保护,遵循《未成年人保护法》(网络保护专章)、《未成年人网络保护条例》及相关规定。

9.1 监护人同意。 若你是未成年人,请在监护人的陪同和同意下使用本服务并阅读本政策。平台处理不满十四周岁儿童个人信息的,须取得其父母或其他监护人的同意,并遵循针对儿童个人信息的特别保护规则。

9.2 识别与差异化保护。 平台在识别用户为未成年人后,采取以下保护措施:

• 内容分级过滤:按内容分级(全年龄/8+/12+/16+)向未成年用户过滤不适龄内容,不向未成年人推送不适龄游戏;
• 防沉迷(时长/宵禁):对未成年用户的使用时长与时段作出限制。【待律所确认:具体时长与宵禁时段——无版号无法接入出版署官方防沉迷系统,内测期采自建限制的替代性履行,数值参照国家新闻出版署关于未成年人防沉迷的现行规定,由律所确认可行口径,见 brief 问 2】;
• 禁止付费:平台内测期本不接入真实资金;识别为未成年用户的,即便未来开放付费也禁止其付费。未来若涉及未成年人充值,严格按国家关于未成年人充值限制的分档规定执行【具体分档数值待律所确认】;
• 广告限制:不向已识别的未成年用户投放不适宜的广告。

9.3 最小化收集。 对未成年人个人信息,平台遵循更严格的最小必要原则,非必要不收集。

9.4 监护人权利。 监护人可就未成年人的个人信息行使查询、更正、删除等权利,并可联系平台管理未成年人的使用。

10. 本政策的更新

平台可能适时更新本政策。重大变更(如收集信息的种类、使用目的、对外提供、你的权利发生实质变化)将以显著方式通知,涉及扩大处理范围的会重新取得你的同意。

11. 联系我们与投诉

如对个人信息处理有疑问、意见或投诉,可通过【待填:个人信息保护负责人联系方式/邮箱/地址】联系我们。你也有权向网信、市场监管等主管部门投诉举报。

---

丙、待律所确认问题清单(共 10 项)

1. 内测定性的免责表述:用户协议第 2 条内测声明的边界与免责口径,对齐 brief 问 1/2。
2. C 端实名义务:内测形态下实名的履行方式、收集范围(无版号无法接官方实名系统)。
3. 生成内容权属分配(用户协议 4.4):UGC+AIGC+第三方模型三方产物的著作权归属与授权链——本协议最需要专业定稿的条款。
4. 侵权通知—处置规则(4.6):通知—删除、反通知的具体流程。
5. 数据用于模型训练的授权层级(6.3):概括授权 vs 单独同意;创作者数据与玩家数据的差异;撤回机制。对齐数据飞轮开放问题 5。
6. 数据出境:调用第三方大模型传输提示词是否触发出境义务(与 合规-01 问 3 同源)。
7. 数据留存期限:审核记录、日志、行为数据的法定最短/最长留存期限具体数值。
8. 未成年人防沉迷数值(9.2):无版号条件下时长/宵禁/充值分档的可行口径与替代性履行方式。
9. 责任限制与格式条款(用户协议 9):符合消费者权益保护强制规定的表述。
10. 争议管辖(用户协议 12):诉讼地/仲裁条款。

---

附:关联材料

• 合规-01 大模型登记材料——数据出境、第三方模型调用
• 合规-02 算法备案材料——推荐算法机制与非个性化口径
• 合规-04 内容合规材料——审核与留存机制
• 数据飞轮——数据用于质量改进/训练的工程侧与开放问题 5
• 律所合规咨询 brief——问 1/2(内测定性、防沉迷)、问 4(AIGC 标识)
• 产品落点:game-studio/src/views/login/Login.vue 协议勾选、game-studio/src/locales/entry.zh.ts 的 agreeTerms/agreePrivacy 占位