安全与保障

连接本服务时使用 HTTPS/TLS。我们的数据库、托管和媒体服务商会根据各自的安全计划，对存储的数据实施加密和访问控制。

身份验证由 Supabase 和受支持的身份提供商提供。我们不会收到你的身份提供商密码。私有产品 API 会验证已登录账户；敏感数据库访问仅限服务器端路由，并以 Row-Level Security 作为额外防护层。

我们的基础设施使用 Supabase 处理身份验证和 PostgreSQL，使用 Cloudflare 分发和存储媒体，使用 Vercel 托管网站，并使用 Upstash 限制请求速率。访问权限按用途限制，公开与私有产品区域在 API 层分离。

我们使用受限的 Sentry 配置来诊断崩溃和错误，不使用会话回放或广告分析。我们监控安全异常和未授权访问尝试。如果发生安全事件，我们会进行调查、遏制和修复，并在法律要求时发出通知。

儿童资料受家长控制保护，仅使用显示名称、预设头像和大致的内容级别偏好；我们不会要求准确的出生日期或儿童联系方式。AI 安全控制可以降低风险，但并不完美，因此成人应审核故事，并明确将已完成的内容加入家庭播放。儿童资料无法访问成人社区，也无法创建或发布故事。

如果你发现我们平台存在安全漏洞，请发送邮件至 security@elenstoryai.com 负责任地报告。公开披露前，请留给我们合理的调查和修复时间。感谢安全研究社区为保护用户安全所做的努力。