隐私 政策
您家人的照片与信息十分珍贵。这里如实说明我们收集哪些内容、为何收集，以及如何加以保护——用大白话讲清楚，不玩隐藏条款的把戏。
Last updated 2026年7月
Hello Storybook 是由 Renji Labs, Inc.（“我们”）运营的服务，注册地址为 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA。我们制作个性化的插画儿童读物，也深知您将孩子的照片托付给我们是一件大事——因此，我们特意用真人能读懂的方式撰写了这份政策。
本政策适用于 hellostorybook.com 以及我们提供的图书和服务，说明 Renji Labs, Inc. 作为您向我们提供的个人信息之控制者如何处理这些信息，以及您可作出的选择。需要征得同意时，仅使用网站并不构成同意；我们会通过分析设置征求您的选择。
我们收集哪些信息
我们只收集制作您的图书并将其送达所必需的信息：
- 账户与联系信息——您的姓名和电子邮箱，以便我们向您发送预览、收据和订单更新。
- 参考照片——您选择上传的一张或多张儿童照片，以及在您添加时的家人、朋友、宠物或珍爱伙伴的照片，用于创作保持一致的绘本角色。
- 故事细节——孩子的名字、年龄、代称，以及您希望故事传递的温柔道理。
- 订单与配送信息——您选择的版本形式，以及对于纸质书，我们转交给印刷合作伙伴的收货地址。
- 支付信息——由 Stripe 安全处理。我们从不查看或存储您完整的银行卡号。
- 使用与诊断数据——经过净化的公开页面或路由模板、来源与活动标签、浏览器和设备、大致地区、点击和漏斗步骤、选定的产品与电商字段、Core Web Vitals 及其他性能指标、经过净化的错误诊断，以及假名化的浏览器或会话标识符。启用时，还包括下文所述的受保护会话回放。
我们如何使用这些信息
我们使用您的信息来：
- 为您的孩子创作个性化的图书与插画。
- 交付您完成的电子图书，并随时向您更新订单进展。
- 处理您的订单、收取款项，并且对于纸质书——完成制作与发货。
- 发送事务性邮件：订单确认、发货更新以及图书交付链接。
- 用于提供支持、衡量搜索和营销活动表现、了解并改善创作与结账漏斗、监测 Core Web Vitals、诊断错误和令人困惑的体验，以及改善故事、画面质量和网站。
我们不会出售您的个人信息。我们不会使用您的照片来训练 AI 模型。除非您主动要求，我们不会向您发送营销邮件。
您孩子的照片
这是家长们最关心的部分，所以我们把它讲得简单明了：
- 参考照片仅用于创作并质量检查您书中的画面，不作其他用途。
- 插画一经完成，照片便会从我们的系统中被永久删除，且始终不迟于 30 天。
- 照片绝不会被出售、分享给广告商、公开发布，或用于训练任何 AI 模型。
- 您可以随时要求我们删除您的照片（以及其他所有信息）——请参见下文的“您的权利”。
我们完整、专门的说明请见“照片与 AI 政策”页面。
分析、搜索表现与会话回放
我们使用 Google Analytics 4、Google Search Console 和 PostHog 来了解访客如何找到 Hello Storybook、哪些公开页面和创作步骤有帮助、访客在哪里离开漏斗、购买是否完成、网站对真实访客的性能，以及何时出现技术错误：
- Google Analytics 4 使用经过净化的页面或路由信息、来源与活动标签、大致位置、浏览器和设备、产品形式、订单金额、币种及交易标识符，衡量流量获取和有限的电商漏斗。允许分析存储时，它会使用第一方分析 Cookie。
- Google Search Console 报告公开页面在 Google 搜索中的表现，包括查询、展示、点击、排名、索引和 Core Web Vitals。添加 Search Console 不会在网站中加入单独的跟踪脚本或 Cookie。
- PostHog 使用假名化的浏览器和会话标识符提供产品分析、Core Web Vitals、经过净化的客户端错误报告和会话回放。我们将 PostHog 配置为在允许的大致位置处理后不保留原始 IP 地址。
- PostHog 回放重建导航、点击、滚动和页面布局；其配置会遮蔽所有表单输入，屏蔽上传照片、生成肖像、书页和私密文字，移除私密查询值与路由令牌，排除私密阅读器、订单、分享评论和退订路由，并且不采集网络请求或响应正文、控制台日志、canvas 内容或跨源框架。
我们不会有意向 Google Analytics 或 PostHog 发送儿童或家人的姓名、年龄、照片、外貌、故事细节、题词或礼物留言，成人的邮箱或配送地址，卡片信息，表单输入内容，上传或生成的媒体，或私密的图书、订单、结账、评论、礼品卡或退订令牌。
对于欧洲经济区、英国和瑞士的访客，只有在接受后才会开始完整的分析存储和 PostHog 采集。若拒绝分析，PostHog 将保持关闭；在 Google 高级同意模式下，Google 仍可能收到有限的无 Cookie 测量信号。在其他地区，这些工具在法律允许的范围内运行，任何人都可以随时在 Cookie 设置中更改选择。
我们的法律依据包括履行与您的合同（创作并交付订单）、在需要时取得您的同意（包括非必要分析和营销）、在允许时基于我们的合法利益（衡量和改善服务、安全与错误诊断），以及履行法律义务。
您的数据在何处处理
Renji Labs, Inc. 位于美国，协助我们运营本服务的服务商（例如我们的支付、印刷、托管和邮件合作伙伴）可能在美国或其他国家处理您的信息。这些国家的数据保护法律可能与您所在地的法律有所不同。
当我们将个人信息传输至欧洲经济区、英国或瑞士以外时，我们会依托适当的保障措施——例如欧盟委员会的标准合同条款——来保护这些信息。使用本网站即表示您理解您的信息将在美国被处理。
儿童隐私
Hello Storybook 是面向父母、祖辈及赠礼者的服务——我们的客户是成年人。本网站并非面向儿童，我们也不会在知情的情况下直接收集 13 岁以下儿童的个人信息。
您提供的照片和信息可能与儿童有关，但由有权提交这些信息的成年客户提交。如果您认为儿童直接向我们提供了信息，请联系我们，我们会将其删除。
我们保留信息的时长
- 上传的参考照片：画面完成后删除，最迟不超过30天。
- 完成的图书文件：为便于重新下载而保存，直至您要求删除。
- 订单记录：按会计、税务和保修义务所需期限保存。
- Google Analytics 用户级事件数据：最长14个月；汇总报告可能保留更久。
- Google Search Console 搜索表现数据：根据 Google 当前服务保留期，最长16个月。
- PostHog 会话回放：最长30天。PostHog 产品分析及净化后的错误事件：最长24个月。汇总或去标识化报告可能保留更久。
您的权利与选择
无论您身处何地，都可以要求我们提供、纠正或删除所持有的您的数据，并可随时撤回同意。您可在 Cookie 设置中更改分析选择。若您位于欧洲经济区、英国或加利福尼亚，还享有 GDPR、CCPA 等法律规定的访问、删除、可携带、限制或反对特定处理，以及不因行使权利而受到歧视等权利。
如需提出任何请求，请使用您账户上登记的邮箱发送邮件至 hello@hellostorybook.com。我们将在适用法律要求的时间内予以回复，并且绝不会就合理请求向您收费。如果您位于欧洲经济区或英国，并认为我们未能妥善处理您的数据，您还有权向当地的数据保护监管机构提出投诉——不过，我们仍希望能有机会先把事情处理妥当。
安全保障
我们通过传输过程中的加密、访问控制以及信誉良好的基础设施服务商来保护您的信息。支付数据由 Stripe 处理，绝不会经过我们的服务器。没有任何系统是绝对安全的，但我们对待您家人数据的用心，如同对待我们自己的一样。
变更与联系方式
随着产品的发展，我们可能会更新本政策。当我们作出重大变更时，我们会更新页面顶部的日期，并在适当情况下通知您。
对您的隐私有疑问？欢迎随时发送邮件至 hello@hellostorybook.com，或来信至 Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA。
Questions about this policy? Contact us.
Make their book →