1. 责任归属
Tessuvi Innovations 成立于英国，负责处理为运营 Tessuvi 而使用的个人信息。如有隐私、数据权利或本政策相关问题，请联系 legal@tessuvi.app。我们未通过本政策任命公开的数据保护官或代表。
如果企业客户提供关于他人的个人信息，该客户负责确保具备适当的合法依据并提供必要的通知。在使用 Tessuvi 进行受监管或敏感的组织处理（需要单独的数据处理协议）之前，请联系我们。
2. 我们使用的信息
账户信息包括你的姓名、电子邮箱地址、密码哈希、验证状态、接受记录和会话标识符。我们存储密码哈希，而不是明文密码。安全和服务记录包括时间戳、速率限制计数器、错误、技术请求信息，以及服务提供商的交付或处理标识符。
创意信息包括项目、文字、提示词、选定的源文档和图像、上传的媒体和字体、品牌偏好、AI 计划和输出、项目历史记录、协作邀请和权限、发布内容以及实时演示状态。CV 或文档可能包含你或他人的信息。仅上传你有权提供的材料。
支持信息包括你的工单主题、类别、消息、状态和往来通信。付费服务可用时，账单信息还包括客户和订阅标识符、购买与续费记录，以及使用量和积分余额。支付卡详细信息由 Stripe 托管的结账服务处理，而不会以原始卡片信息的形式存储在 Tessuvi 的数据库中。
摄像头、麦克风和屏幕权限均为可选，并由你的浏览器控制。在支持的情况下，演示录制会在浏览器中完成，供你下载；不会自动上传到 Tessuvi。当你使用录制语音转录功能时，音频会通过 Tessuvi 发送至 OpenAI，以返回文字；Tessuvi 不会将该录音保存为项目素材。使用浏览器或操作系统的语音服务时，这些服务也可能适用各自的处理规则。使用前请查看功能和浏览器权限。
3. 我们使用信息的原因
我们使用账户和创作信息来履行与你的协议：验证访问权限、保存和渲染项目、执行你请求的 AI 操作、协作、发布、导出、提供支持以及管理套餐或付款。如果你希望使用这些功能，就必须提供其所需的信息。
我们基于合法利益来保障服务安全、防止滥用、诊断故障、执行合理的使用限制并提高可靠性，同时考虑你的权利和合理预期。对于法律要求的记录和披露，我们依据法律义务处理。对于需要同意的可选活动，我们会单独征求同意，并说明如何撤回。
我们不会通过此账户验证流程让你订阅营销邮件。验证、密码重置、账单和支持回复等运营消息用于提供或保障服务。我们不会出售你的个人信息。
4. AI 处理
当你请求 AI 协助时，Tessuvi 会将相关提示词、项目内容、选定的源材料、品牌背景和对话历史发送给 OpenAI，以生成计划、可编辑内容或图像。图像编辑会发送选定的参考图像。视觉审查会发送渲染后的构图预览和已批准的简报给配置的 AI 审查员。
这些服务提供商会根据适用的服务条款和数据处理政策处理信息。请避免提供不必要的个人信息、秘密或敏感材料。AI 结果可能包含错误，使用前应进行审核。Tessuvi 不会使用其 AI 对您作出法律或类似重大决定；创意建议不能替代您自己的判断。
5. 信息接收方
服务提供商会接收其履行职责所必需的信息。目前包括：负责托管和基础设施的 Vercel、提供数据库服务的 Neon、根据请求进行 AI 处理的 OpenAI、提供事务性邮件发送服务的 Resend，以及在启用时提供支付和订阅服务的 Stripe。我们会针对这些服务采用适当的访问控制和合同安排。提供商可能会使用经授权的分包处理商。
你选择的协作者以及拥有你分享链接的人员，会收到你提供的内容和访问权限。已发布的链接可能在我们无法控制的范围外被转发、复制或编入索引。经过验证并获授权的支持管理员可以访问支持工单；支持消息不会公开。
在合理必要的情况下，我们可能会披露信息，以履行法律义务、保护权利和安全、调查欺诈行为，或在业务重组过程中转移服务，但会遵守适用的保护措施和通知要求。我们不会让无关第三方普遍访问私人项目。
6. 国际处理
我们的服务提供商可能会在英国境外处理信息，包括美国以及其运营所在的其他地区。如果英国数据保护法要求采取保障措施，我们会根据具体的提供商安排，使用适用的充分性决定或适当的合同保障措施，例如英国国际数据传输协议或经批准的标准合同条款的英国附录。
如需了解相关传输安排或获取适用保障措施的副本，请联系 legal@tessuvi.app；根据需要，相关内容可能会经过删节。不要假定所有项目数据都会留在英国境内。
7. 我们保留信息的时长
在提供账户和你请求的功能所需期间，我们会保留账户和项目数据。保留期限还取决于你的删除请求、协作选择、未解决的争议、防欺诈需要和法律义务。即使项目移出主工作区，项目版本历史和媒体仍可能与账户关联；隐藏或取消发布项目不等同于永久删除。
验证链接会在 24 小时后失效，重置链接会在 30 分钟后失效；即使令牌记录尚未删除，过期也会阻止使用。会话通常在七天后失效。重置密码会撤销现有会话。支持和交易记录会在合理需要的期限内保留，以便处理咨询、维护记录并遵守适用要求。
在收到有效的删除请求后，我们会移除或去标识化不再需要的信息。有限的信息可能会在备份中保留，直到按正常周期轮换，或因法律要求而保留。服务提供商的保留期限，以及协作者或接收方持有的副本，可能有所不同。请联系我们，了解与你的情况相关的保留标准；我们不承诺立即从所有备份中删除信息。
8. 安全与 Cookie
我们采用包括密码哈希、受限会话、经验证的管理员访问、项目访问控制、一次性账户令牌和受保护的服务凭据在内的措施。任何系统都无法保证绝对安全。请使用唯一密码，避免通过公开链接分享机密数据。如怀疑存在安全问题，请联系 legal@tessuvi.app。
Tessuvi 使用必要的会话 Cookie 来保持你的登录状态，并在工作区功能需要时使用本地浏览器存储。这些技术用于提供你请求的功能。目前，我们不会在 Tessuvi 核心界面中使用广告 Cookie。嵌入的第三方媒体或服务可能会在你加载或与其互动时设置自己的 Cookie，或收集技术信息。如果新增非必要的跟踪技术，我们将提供适当的告知并征求你的选择。
我们使用 Vercel Web Analytics 统计公开产品和模板页面的汇总访问数据。它不使用分析 Cookie。统计信息可能包括页面路径、引荐网站、设备/浏览器类型和大致国家/地区。我们会在报告页面 URL 前移除查询字符串和片段，排除私人工作区、账户和分享路由，并尊重 Global Privacy Control 和 Do Not Track 信号。我们使用这些统计数据来了解和改进公开网站；这些数据不会与 Tessuvi 账户关联。
9. 你的权利与选择
根据具体情况，您可以请求访问、更正、删除、限制处理和转移您的个人信息，也可以反对基于合法利益进行的处理。如果处理基于您的同意，您可以撤回同意，且不影响此前处理的合法性。这些权利受法律条件和例外情形的约束。
请将您的请求发送至 legal@tessuvi.app。我们可能会要求提供适当且必要的信息以验证您的身份，并将在适用的法定期限内回复，通常为一个月；如依法需要延长，我们会说明原因。通常情况下，您无需支付费用。目前，账号删除需通过请求处理，而非使用自动按钮。
你还可以更改分享权限、停用发布、选择是否使用 AI 功能，以及在浏览器中控制摄像头或麦克风权限。导出工具可以帮助你保留创作作品的副本，但项目导出文件可能不包含数据访问请求所涉及的全部账户或支持信息。
你有权向英国信息专员办公室（UK Information Commissioner’s Office）ico.org.uk 投诉，或向你所在地的相关监管机构投诉。我们希望有机会先处理你的疑虑，但这并不是你行使投诉权的前提条件。
10. 儿童与敏感信息
Tessuvi 账户面向 18 岁及以上人士。我们不会明知故意向儿童提供账户。如果你认为儿童提供了账户信息，请联系 legal@tessuvi.app。
请勿上传不必要的特殊类别信息、财务凭据、身份证件或第三方机密记录。面部照片、简历或文档可能用于识别某人；在上传或分享前，请取得适当的许可。Tessuvi 不是用于生物特征识别的服务。
11. 政策更新
随着服务或法律要求的变化，我们可能会更新本政策。生效日期显示在上方。在适当情况下，我们会告知重大变更，包括在需要新的通知或同意、且将个人信息用于实质不同目的之前。如有任何不清楚之处，请联系 legal@tessuvi.app。