本政策说明本平台处理哪些个人信息、存放在哪里、谁能读取、以及您有哪些控制手段。平台按「最小必要」原则收集数据——每一条都与某个具体功能一一对应，不收集与服务无关的信息。
一、我们处理的信息
身份信息：首次访问时通过签名 Cookie 签发的游客身份标识（鸿爪号）；您可选地提交手机号用于验证码登录，平台保存手机号哈希与验证码发送记录
创作内容：您的对话与剧本（会话、消息）、分镜与工种产出、上传的素材、品牌套件配置
模型通道配置：您在「模型设置」填写的接口地址与 API Key
需求广场内容：您提交的需求、投票与评论，以及对应的公开状态流转记录
运行记录：任务台账（图像/视频/音频/合成任务的状态与校验结果）、Agent 操作足迹、安全审计所需的最小日志
二、存放位置与保存期限
上述数据存放于平台运营方控制的应用服务器数据库中（当前为单机部署的本地数据库，并有定期快照备份）。平台未接第三方统计分析、广告或埋点服务。
创作内容与任务台账：保留至您主动删除，或平台重置工作区（重置会清零本地数据库，属部署形态的固有行为，已在工作台内提示）
验证码：短时效保存，过期即失效
三、API Key 的保护（重要）
您填写的模型 API Key 采用 AES-256-GCM 静态加密后落库（密钥经环境变量注入、不进仓库、不落库），读写统一经由服务端加解密边界；界面上任何时候只显示掩码（前 4 位 + **** + 后 4 位）。平台内置通道的凭证由部署环境注入，同样不以明文形式出现在数据库中。
即便如此，仍建议您使用额度独立、可随时吊销的专用 Key。
四、谁能读取
平台服务端：为提供功能而处理（生成、校验、展示、审计）
管理员：为运营治理所需（需求评审、故障排查），且后台操作留有足迹台账
模型服务提供方：您的对话/生成请求会按您的选择转发至对应网关（内置通道：平台内置引擎与智谱 Coding 端点；视频生成：AGNES 通道；您自建的任何 OpenAI 兼容网关）——请求内容按该服务的隐私条款处理
需求广场的公开读者：您提交的需求、投票与评论是公开信息，并会镜像到 CNB 平台的公开 Issue（含您的广场昵称）——提交前请确认不含您不希望公开的信息
五、Cookie 与同类技术
平台仅使用必要的签名身份 Cookie（维持登录态与数据归属），不用于跨站跟踪，不接入广告或统计 SDK。
六、您的控制权
工作台内可随时删除自己的会话、凭证与模型配置；删除后不再用于服务
可通过凭证导出功能带走您自建的模型通道配置
需求广场内容删除可通过广场内操作或向运营方提出
对处理有任何疑问或投诉，可通过需求广场（/promo/feedback）或平台公示的联系方式提出，运营方按流程回应
七、未成年人
本平台面向影视行业从业者与内容创作团队，不面向未满 14 周岁的未成年人；如您是未成年人，请在监护人陪同下使用。
八、政策更新
本政策随平台功能演进更新，更新后在本页注明日期；重大变化会在服务内显著提示。