TVVV（tvvv.ai，以下简称“本服务”）由依据中华人民共和国法律设立的杭州亿万创想网络科技有限公司（统一社会信用代码：91330110MAK57QYF6E，以下简称“TVVV”或“我们”）运营。我们尊重并保护您的隐私。本隐私政策说明您使用本服务时，我们收集哪些个人信息、如何使用、存储和共享这些信息，以及您依法享有的权利。
请在使用本服务前仔细阅读本政策。使用本服务即表示您已阅读本政策。如本政策发生重大变更，我们将按第 13 条提前通知您。
目录
1. 数据控制者
对您的个人信息负责的数据控制者为：
- 运营主体：杭州亿万创想网络科技有限公司
- 统一社会信用代码：91330110MAK57QYF6E
- 注册地址：浙江省杭州市余杭区良渚街道玉鸟流苏万科创业产业园3幢2-202
- 联系电话：+86 198 8323 2077
- 隐私联系邮箱：jameswest8823@gmail.com
- 数据保护负责人（DPO）：暂未设立（以目前的数据处理规模无需设立）。
2. 我们收集的信息
2.1 您主动提供的信息
- 账户信息：邮箱地址和密码。密码仅以加盐单向哈希（scrypt）形式保存，我们不会保存明文密码。
- Google 登录：如您选择“使用 Google 继续”，我们会获得您的邮箱地址、Google 账户标识，以及 Google 提供的姓名和头像（如有）。我们不会获得您的 Google 密码。
- 个人资料：您上传或生成的头像（可选）。
- 创作内容：您输入的提示词、文本、脚本和对话消息；您作为参考上传的图片、音频和视频；为您生成的图片、视频、音频和文本（“输出内容”）；以及您的画布项目。
- API / MCP 密钥：如您为 AI Agent 创建 API 密钥，我们只保存密钥的哈希值和简短前缀，以及密钥名称、创建时间和最近使用时间。
- 支付信息：购买金额、购买的积分、支付状态和支付会话编号。我们不会接收或保存您的完整卡号——卡数据完全由支付处理方处理（见第 5 条）。
- 沟通记录：您发送给我们的邮件和反馈。
2.2 我们自动收集的信息
- 设备与网络：IP 地址、浏览器类型、操作系统和语言偏好。
- 使用记录：每次生成所用的模型、任务类型、扣除的积分和时间，用于展示您的用量记录和计费。
- 日志：请求时间、错误日志和性能数据，用于运行和保护本服务。
我们不收集精确位置信息，也不使用第三方分析或广告追踪工具。
3. 我们如何使用您的信息
| 使用目的 | 法律依据 |
|---|---|
| 创建和运营您的账户；按您的请求生成输出内容；保存您的作品和项目 | 合同履行 |
| 计费、积分余额、购买、收据和发票 | 合同履行 |
| 客户支持 | 合同履行 / 合法利益 |
| 服务通知（账单、安全、政策更新） | 合法利益 |
| 安全、防滥用和防欺诈；执行服务条款和可接受使用规则 | 合法利益 |
| 提升稳定性和功能（使用汇总后的用量统计） | 合法利益 |
| 履行法律、税务和会计义务 | 法律义务 |
我们不会使用您的提示词、上传内容或输出内容训练 AI 模型。我们可能对数据进行汇总或去标识化处理用于统计，此类数据无法识别到您个人。
我们目前不发送营销邮件。如将来发送，只会在获得您同意后进行，且每封邮件都附有退订链接（见第 9 条）。
6. 数据安全
- 所有传输均使用 TLS（HTTPS）加密。
- 密码和 API 密钥仅以单向哈希形式保存。
- 生成和上传的媒体保存在私有存储中，通过短时效签名链接访问。
- 生产系统的访问权限仅限运营本服务的人员，并遵循最小权限原则。
没有任何系统是绝对安全的。如发生影响您个人信息的安全事件，我们将依法通知您及相关监管机构，在可行情况下于知悉后 72 小时内通知。请妥善保管您的密码和 API 密钥。
7. 数据保留期限
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账户信息 | 账户存续期间；注销后 30 天内删除 | 删除或匿名化 |
| 生成的作品（图片、视频、音频）和上传的参考文件 | 普通用户自生成或上传起 60 天；Pro、Pro+、Ultra 会员和超级创作者 180 天（按当前会员档位计算，升级后已有作品自动适用更长期限；2026-10-04 之前的作品从 2026-10-04 起算）。期满前您可随时下载或删除 | 到期后从存储中删除文件，作品列表中显示为“已过期” |
| 画布项目 | 直到您删除它们或注销账户（项目中引用的媒体文件按上一行的期限保存） | 30 天内从存储中删除 |
| 购买和交易记录 | 按税务和会计法规要求保留（一般最长 7 年） | 删除 |
| 使用记录（每次生成扣除的积分） | 账户存续期间，之后随交易记录处理 | 删除或匿名化 |
| 客服邮件 | 沟通结束后最长 3 年 | 删除 |
| 服务器和安全日志 | 最长 12 个月 | 删除 |
备份按滚动方式覆盖，已删除的数据可能在备份中最多再保留 90 天。
8. 您的权利
根据您所在地的法律，您可能享有以下权利。如需行使，请用账户邮箱发送邮件至 jameswest8823@gmail.com，我们将在 30 个日历日内处理。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集哪些数据以及如何使用 |
| 访问权 | 获取您的个人信息副本 |
| 更正权 | 更正不准确或不完整的信息 |
| 删除权 | 要求删除您的账户和数据 |
| 限制处理权 | 要求暂停部分数据处理 |
| 数据可携带权 | 以机器可读格式获取您的数据 |
| 反对权 | 反对基于合法利益的处理 |
| 撤回同意权 | 随时撤回您已给予的同意 |
您可以随时在账户中下载自己的作品，也可以在 MCP 接入页面 自行吊销 API 密钥。如需注销账户，请用账户邮箱联系我们，我们确认后将在 30 天内完成删除。如您认为我们未妥善处理您的请求，可向所在地数据保护机构投诉。
9. 营销通信
我们目前只发送与服务相关的邮件（例如购买、安全或政策变更通知）。如将来发送营销信息，我们会先征得您的同意，您可随时通过邮件中的退订链接或联系我们退订。退订不影响必要的服务通知。
10. 跨境数据传输
我们的服务商在包括美国在内的多个国家运营，因此您的信息可能在您所在国家以外被处理。在法律要求时，我们依靠适当的保障措施（例如服务商提供的欧盟标准合同条款），并且只选用承诺保护个人数据的服务商。
11. 未成年人保护
本服务面向年满 18 周岁的用户。我们不会故意收集未满 18 周岁人士的个人信息。如您认为有未成年人向我们提供了个人信息，请联系我们，我们将尽快删除。
12. 第三方链接与服务
本服务可能链接或集成第三方网站和服务（例如 Google 登录或支付页面）。本政策仅适用于我们收集的信息，请查阅相关第三方的隐私政策。
13. 本政策的变更
我们可能不时更新本政策。如有重大变更，我们将至少提前 15 天通过邮件或站内通知告知您，并更新本页顶部的生效日期。生效日后继续使用本服务即表示您接受更新后的政策。
14. 联系我们
- 隐私与客服邮箱：jameswest8823@gmail.com
- 联系电话：+86 198 8323 2077
- 运营主体：杭州亿万创想网络科技有限公司
- 通讯地址：浙江省杭州市余杭区良渚街道玉鸟流苏万科创业产业园3幢2-202
- 我们会尽量在 2 个工作日内回复。
另请参阅我们的 服务条款。
本隐私政策提供中文和英文版本，两者如有不一致，以英文版本为准。
© 2026 杭州亿万创想网络科技有限公司