最近更新：2026 年 8 月 27 日

隐私政策

你愿意把创作交给 TUVE，是我们珍视的信任。这份隐私政策如实说明：为了和你一起创作，我们会收集哪些信息、怎么使用、存在哪里、和谁共享，以及你随时可以行使的权利。我们尽量讲清楚，不绕弯子。

本政策适用于 TUVE。深圳兔展智能科技有限公司提供集团统一账号与 TUVE 产品，广州兔展智能科技有限公司负责 TUVE 的日常运营；下文合称“我们”。我们依据《中华人民共和国个人信息保护法》等法律法规，遵循告知、最小必要等原则处理你的个人信息。

一、我们收集哪些信息

我们收集的信息，主要来自你创建账户、与 TUVE 一起创作，以及为完成付费功能所必需的环节：

账户信息

• 你的手机号（作为账户的身份标识与登录依据）；
• 你填写的昵称、头像、公司名称等资料；
• 账号使用者是否未满 14 周岁的声明。我们不为此收集出生日期；
• 你对服务条款、隐私政策、真人素材敏感处理所作的同意或撤回记录，以及必要的政策版本、摘要、时间、来源、网络地址和浏览器信息；未满 14 周岁时还会保存最小必要的监护请求、统一账号核验结果摘要和授权状态。

创作信息

• 你创建的项目设定，例如项目目标、定位、目标受众、风格与备注；
• 你与 TUVE 的对话记录（包括为生成回复而产生的中间过程内容）；
• 你上传的素材，以及借助 TUVE 生成的图片、视频与其他文件，及其生成所用的提示词与参数；
• 为帮助你创作，对素材进行识别所得到的文字与分析结果（例如图中文字、画面要素）。

真人素材与人脸相关信息

当你主动使用人脸检测、真人照片或视频参考、数字人真人素材等能力时，相关素材和从该次素材得到的人脸存在性、数量等结果可能构成敏感个人信息。每一类处理开始前，TUVE 会即时说明处理目的、数据类别、接收方类别、留存与撤回方式，并单独征得同意；同意服务条款或本政策不等于同意这些处理。没有对应类别的有效同意，或你已经撤回时，TUVE 会在外部调用、重试、回退和扣费开始前停止。

偏好与“记忆”信息

• 为了在长期合作中更懂你，TUVE 会记住你的创作偏好、常用设定，以及从对话中沉淀的与你项目相关的信息。这些“记忆”用于让后续创作更贴合你的口味。

付费与开票信息

• 你的余额、充值订单与支付记录；
• 当你申请发票时填写的开票信息，例如抬头、纳税人识别号、开户行与账号、注册地址、联系电话与邮箱。

设置与通知信息

• 语言、主题等偏好，个人简介；
• 通知与提醒的接收偏好；如你在开发者设置中配置了消息回调地址或接口密钥，我们也会保存相应配置（接口密钥仅以不可还原的形式保存，见第三条）。

技术与日志信息

• 为保障服务稳定与安全、排查问题与完成计费对账，我们会记录必要的请求与运行日志、错误诊断信息，以及对外部服务的调用记录。

二、我们如何使用这些信息

• 提供与维持服务：完成登录、创作、生成、素材管理等核心功能；
• 更懂你的创作：基于你的偏好与“记忆”，让 TUVE 更贴合你的创作风格；
• 计费与开票：计算费用、管理余额、开具发票、完成对账；
• 安全与合规：保障账户与平台安全，预防滥用与欺诈，履行法律义务；
• 沟通与支持：向你发送与服务相关的通知，并响应你的咨询与请求。

我们不会在与上述目的无关的情况下使用你的个人信息；如需将信息用于新的目的，我们会另行征得你的同意。

三、我们如何存储与保护

我们采取合理的技术与管理措施保护你的信息：

• 登录密码、接口密钥等敏感凭证仅以不可还原的哈希形式存储——我们无法看到也无法还原其原文；
• 双因素验证密钥、消息回调签名密钥等敏感配置以加密形式存储；
• 我们遵循最小必要原则，仅在为实现处理目的所必需的范围内访问与使用个人信息。

在 SaaS 服务中，数据存储在境内；为完成统一账号、云基础设施、模型生成、支付和技术支持等必要服务，相关信息会在境内作必要传输。私有化部署的数据位置、访问方和运维边界由具体项目合同约定，不能用一套表述替代每个项目的真实边界。

请理解，没有任何系统能保证绝对安全。我们会持续改进安全措施；若发生可能影响你权益的安全事件，我们将依法及时采取措施并履行告知义务。

四、我们如何共享信息

我们不会出售你的个人信息。仅在为向你提供服务所必需时，我们会与以下类别的服务提供方共享完成相应功能所需的最少信息：

• 统一能力平台：用于统一账号、身份核验及产品所需的共享能力；
• 境内云基础设施：用于在境内存储、计算和传输你的素材与作品；
• 境内模型服务：当你主动使用 AI 内容生成功能时，为完成生成，会传输提示词、参考素材等该次处理所必需的内容；
• 支付及技术支持：用于充值、结算、开票，以及排查你主动反馈的服务问题。

我们会依法选择和管理服务提供方，并把共享范围限制在相应功能所必需的信息。此外，在法律法规要求、配合行政或司法机关依法调查等情形下，我们可能依法披露相关信息。

五、你对个人信息的权利

在法律规定的范围内，你对自己的个人信息享有以下权利：

• 查阅与复制：查看我们持有的你的个人信息；
• 导出：你可以在账户设置 · 数据与隐私中导出你的资料、项目与媒体引用；
• 更正与补充：更新不准确或不完整的信息；
• 删除：在符合条件时请求删除你的个人信息；
• 撤回同意：对基于同意处理的信息，你可以随时撤回同意（不影响撤回前的处理）；
• 管理年龄、监护与真人素材选择：你可以在账户设置 · 同意、年龄与监护中查看当前状态，按处理类别撤回真人素材同意。孩子或监护人均可撤回有效的监护授权；撤回后新的创作和外部处理会立即停止。
• 注销账户：你可以随时注销账户（见第六条）。

你也可以随时通过联系我们行使上述权利，我们会在法律规定的期限内回应。

六、账户注销与数据删除

你可以在账户设置 · 数据与隐私中申请注销账户。我们诚实地告诉你注销会发生什么：

• 7 天宽限期：提交注销后有 7 天的宽限期。在此期间用同一手机号重新登录，你可以恢复账号——你的项目与作品都会原样保留。
• 到期后永久删除：宽限期结束后，我们会永久删除你的个人数据，包括对话记录、创作记忆、账户设置、通知、上传与生成的内容、项目与作品、消息回调与接口密钥等。该删除不可恢复。
• 财务记录会保留，但不含你的内容：出于税务、会计与法律合规义务，以及核对每一笔扣费所必需，注销后我们会保留财务与计费记录（发票、充值、支付、计费与用量流水）。我们如实告诉你，绝不悄悄留存——这些记录只包含对账所必需的金额、用量、时间与状态等信息，不含你的请求与响应内容：你在对话与调用中产生的请求、响应等创作内容，会随注销一并删除。我们只在上述目的所必需的范围内保留它们，不作他用。

两点需要诚实说明：账户中的余额是平台账户余额的本地镜像，注销并不等于真实的资金退还，相关退款请通过支付与结算渠道处理；目前 TUVE 尚未提供“已发布内容下线”的功能，我们会在具备相应能力后补充。

七、数据留存期限

• 创作数据：账户有效且你未删除时持续保留；删除的创作进入 7 天可恢复归档，随后永久清理主要存储中的数据。
• 临时请求内容：调用日志中的原始提示词、媒体引用和响应正文最长保留 24 小时；到期后只留下必要的计费、安全和审计元数据。
• 网络与安全日志：至少保留 180 天，且不少于 6 个自然月；正文净化不会删除必要的安全元数据。
• 同意、监护与内容标识审计：在相应处理发生时，仅保留最小化证明字段 3 年，不保留创作正文。
• 隔离备份：按轮转策略最长保留 12 个月。产品功能不能直接查询备份；如发生恢复，会先重新应用已删除账号的注销标记，避免数据被恢复出来。
• 财务记录：按适用的法定期限保留金额、用量、时间、结算等必要事实；财务留存不能作为继续保存提示词、媒体引用或响应正文的理由。

八、Cookie 与本地存储

为了让 TUVE 正常运行并记住你的偏好，我们会使用必要的 Cookie 与本地存储，例如保持你的登录状态、记住你选择的语言与主题。这些是提供服务所必需的，不用于跨站广告追踪。

九、未成年人保护

首次进入 TUVE 时，我们会询问账号使用者是否未满 14 周岁，不要求填写出生日期。声明未满 14 周岁的账号会进入等待监护授权状态：确认前只能使用法律、账号和合规页面，不能进入创作区或开始外部处理。监护链接 24 小时内有效、仅可确认一次；重新生成、过期或撤回都会使原授权路径失效。

监护人使用自己的统一账号完成手机号核验后，阅读孩子使用 TUVE 的目的和数据类别并作出确认。孩子或监护人可以随时撤回，撤回不影响此前已经合法完成的处理，但会立即阻止新的创作与外部处理。若我们发现未经有效监护授权处理了未满 14 周岁未成年人的个人信息，会依法停止并处理相关信息。

十、本政策的更新

我们可能会不时更新本政策。更新时会修改本页顶部的“最近更新”日期；对于重大变更（例如处理目的、共享方式或你的权利发生实质改变），我们会通过适当方式提醒你。

十一、如何联系我们

如果你对本政策或个人信息处理有任何疑问、意见，或希望行使你的权利，欢迎随时联系我们。我们会认真对待每一条与隐私有关的请求。