隐私文件草案
隐私说明
当前为上线准备草案，正式商用前应根据实际运营地区、服务器位置和第三方服务补充并完成法律审核。
1. 收集的信息
注册和使用过程中可能收集用户名、电话号码、邮箱、加密后的密码、验证码记录、套餐与订单、额度变化、模型调用记录、联盟推广关系及必要的安全日志。
2. 密码处理
密码采用带随机盐的 PBKDF2 慢哈希保存。平台不会保存、返回或允许管理员查看用户原始密码。“显示密码”仅在用户当前浏览器输入时临时切换可见状态。
3. 邮箱验证
验证码用于确认邮箱归属、防止虚假注册和保护联盟奖励。验证码有有效期和错误次数限制，已使用或过期后不能再次用于注册。
4. AI 对话数据
为提供回复，对话内容可能发送给用户选择的第三方模型服务商。请不要提交银行卡密码、身份证完整号码、账号密码、商业机密或其他高度敏感信息。
5. 信息用途
信息用于提供服务、计算额度、处理订单、发放联盟奖励、保护账号安全、排查故障和改进产品，不应出售用户个人信息。
6. 保存与删除
正式上线前应明确不同数据的保存期限，并提供账号注销、数据导出和删除申请渠道。法律要求保存的交易或安全记录除外。
7. 第三方服务
可能使用模型供应商、邮件、支付、服务器和监控服务。Tuviora AI 是独立第三方服务商，与 OpenAI、Anthropic、Google、xAI 无隶属、代理或合作关系；文中「官方」均指上述厂商的官方渠道与官方定价，相关名称与商标归各自所有者所有。 正式上线时应公布实际使用的第三方清单及其隐私政策链接。
8. 联系与权利
用户可以申请访问、更正、导出或删除个人信息。正式上线前请补充隐私联系邮箱、运营主体和处理时限。