1. 責任歸屬
Tessuvi Innovations 成立於英國，負責處理為運作 Tessuvi 而使用的個人資訊。如有隱私、資料權利或本政策相關問題，請聯絡 legal@tessuvi.app。我們尚未透過本政策任命公開的資料保護長或代表。
若企業客戶提供他人的個人資訊，該客戶有責任確保具備適當的合法依據並提供必要通知。在需要另行簽訂資料處理協議的受規範或敏感組織資料處理情況下使用 Tessuvi 前，請先與我們聯絡。
2. 我們使用的資訊
帳戶資訊包括你的姓名、電子郵件地址、密碼雜湊值、驗證狀態、同意紀錄與工作階段識別碼。我們儲存密碼雜湊值，而非純文字密碼。安全性與服務紀錄包括時間戳記、速率限制計數器、錯誤、技術請求資訊，以及服務提供者的傳遞或處理識別碼。
創作資訊包括專案、文字、提示、選取的來源文件與圖片、上傳的媒體與字型、品牌偏好、AI 計畫與輸出、專案記錄、協作邀請與權限、出版內容及即時簡報狀態。履歷或文件可能包含您或其他人的資訊。請僅上傳您有權提供的素材。
支援資訊包括您的工單主旨、類別、訊息、狀態與往來內容。付費服務開放後，帳務資訊包括客戶與訂閱識別碼、購買與續訂紀錄、使用量及點數餘額。付款卡片詳細資料由 Stripe 的代管結帳服務處理，不會以原始卡片資料的形式儲存在 Tessuvi 的資料庫中。
相机、麦克风与萤幕权限皆为选用，并由你的浏览器控制。在支援的情况下，简报录制会于浏览器中执行以供下载；不会自动上传至 Tessuvi。当你使用录制语音转录功能时，音讯会经由 Tessuvi 传送至 OpenAI 以回传文字；Tessuvi 不会将该录音储存为项目资产。使用浏览器或作业系统的语音服务时，这些服务也可能套用各自的处理规则。使用前请检视功能与浏览器权限。
3. 我們使用資訊的原因
我們使用帳戶與創作資訊來履行與您的協議：驗證存取權限、儲存及轉譯專案、執行您要求的 AI 作業、進行協作、發布、匯出、提供支援，以及管理方案或付款。若您希望使用這些功能，就必須提供功能所需的資訊。
我們依據正當利益來保護服務安全、防止濫用、診斷故障、執行合理的使用限制並改善可靠性，同時考量您的權利與合理期待。對於法律要求的紀錄與揭露，我們依據法律義務處理。若選用活動需要您的同意，我們會另行請求同意，並說明如何撤回。
我們不會透過此帳戶驗證流程讓您訂閱行銷電子郵件。驗證、密碼重設、帳單和支援回覆等作業訊息，是用於提供或保護服務。我們不會出售您的個人資訊。
4. AI 處理
當您要求 AI 協助時，Tessuvi 會將相關提示、專案內容、選取的來源素材、品牌背景和對話記錄傳送給 OpenAI，以產生計畫、可編輯內容或圖片。圖片編輯會傳送選取的參考圖片。視覺審查會傳送轉譯後的構圖預覽和核准的需求說明給設定的 AI 審查者。
這些服務提供者會依其適用的服務條款與資料處理政策處理資訊。請避免提供不必要的個人資訊、機密或敏感資料。AI 產出可能包含錯誤，使用前應加以檢查。Tessuvi 不會使用 AI 對您作出法律或類似重大決策；創意建議不能取代您自己的判斷。
5. 資訊接收者
服務提供者會接收其執行職責所需的資訊。目前包括：負責託管與基礎架構的 Vercel、提供資料庫服務的 Neon、依要求進行 AI 處理的 OpenAI、提供交易電子郵件傳送服務的 Resend，以及在啟用時提供付款與訂閱服務的 Stripe。我們會針對這些服務採取適當的存取控制與合約安排。服務提供者可能會使用經授權的次級處理者。
您選擇的協作者，以及擁有您分享連結的人，會收到您提供的內容與存取權限。發布的連結可能會在我們控制範圍之外被轉寄、複製或建立索引。經驗證且獲授權的支援管理員可以存取支援工單；支援訊息不會公開。
在合理必要的情況下，我們可能會揭露資訊，以遵守法律義務、保護權利與安全、調查詐欺，或在企業重組中移轉服務，但會遵守適用的保護措施與通知要求。我們不會讓無關的第三方普遍存取私人專案。
6. 國際處理
我們的服務提供者可能會在英國境外處理資訊，包括美國及其營運所在的其他地區。若英國資料保護法要求採取保障措施，我們會依提供者安排的適用情況，使用適用的充分性認定或適當的合約保障措施，例如英國國際資料傳輸協議（UK International Data Transfer Agreement），或核准標準合約條款的英國附錄（UK Addendum）。
如需瞭解相關轉移安排或取得適用保障措施的副本，請聯絡 legal@tessuvi.app；必要時可能會進行刪節。請勿假設所有專案資料都會留在英國。
7. 我們保留資訊的時間
只要提供您的帳戶與所要求的功能仍有需要，我們就會保留帳戶和專案資料。保留期限也取決於您的刪除要求、協作選擇、進行中的爭議、防止詐欺及法律義務。即使專案已移出主要工作區，專案版本記錄與媒體仍可能與帳戶保持關聯；隱藏或取消發布專案，不等同於永久刪除。
驗證連結會在 24 小時後失效，重設連結則會在 30 分鐘後失效；即使權杖記錄尚未移除，期限屆滿也會阻止使用。工作階段通常會在 7 天後失效。重設密碼會撤銷現有工作階段。支援與交易記錄會在合理需要的期間內保留，以處理詢問、維護記錄並遵守適用要求。
收到有效的刪除請求後，我們會移除或去識別不再需要的資訊。有限資訊可能會留在備份中，直到正常輪替完成，或因法律要求而保留。服務提供者的保留期間，以及協作者或收件者持有的副本，可能有所不同。請聯絡我們，了解適用於你情況的保留標準；我們不承諾會立即從所有備份中刪除資訊。
8. 安全性與 Cookie
我們採用包括密碼雜湊、受限工作階段、經驗證的管理存取權限、專案存取控制、一次性帳戶權杖和受保護的服務憑證等措施。任何系統都無法保證絕對安全。請使用獨特密碼，並避免透過公開連結分享機密資料。如懷疑有安全性問題，請回報至 legal@tessuvi.app。
Tessuvi 使用必要的工作階段 Cookie 讓您保持登入，並在工作區功能需要時使用本機瀏覽器儲存空間。這些項目用於提供您要求的功能。目前我們不會在 Tessuvi 核心介面上使用廣告 Cookie。嵌入的第三方媒體或服務可能會在您載入或與其互動時設定自己的 Cookie，或收集技術資訊。若日後加入非必要的追蹤功能，將需要提供適當的通知並讓您作出選擇。
我們使用 Vercel Web Analytics，統計公開產品與範本頁面的彙總造訪數。此服務不使用分析 Cookie。測量資料可能包括頁面路徑、引薦網站、裝置／瀏覽器類型和約略國家／地區。我們會在回報頁面 URL 前移除查詢字串與片段，排除私人工作區、帳戶和分享路徑，並遵守 Global Privacy Control 與 Do Not Track 訊號。我們使用這些統計資料來了解並改善公開網站；這些資料不會與您的 Tessuvi 帳戶連結。
9. 你的權利與選擇
視具體情況而定，您可以要求查閱、更正、刪除、限制處理、資料可攜，以及反對基於合法利益進行的處理。若處理依據為您的同意，您可以撤回同意，但不影響先前處理的合法性。這些權利受法律條件與例外情況限制。
請將您的申請寄至 legal@tessuvi.app。我們可能會要求適度的資訊以驗證您的身分，並會在適用的法定期限內回覆，通常為一個月；如有合法延長期限，也會向您說明。一般而言，您不必支付費用。目前帳戶刪除需透過申請處理，而非使用自動化按鈕。
您也可以變更分享權限、停用發布、選擇是否使用 AI 功能，以及在瀏覽器中控制相機或麥克風權限。匯出工具可協助您保留創作作品的副本，但專案匯出內容可能不包含資料存取要求所涵蓋的所有帳戶或支援資訊。
您有權向英國資訊專員辦公室（UK Information Commissioner’s Office）ico.org.uk，或您居住地的相關監管機關提出申訴。我們希望能先有機會處理您的疑慮，但這並不是您行使申訴權的條件。
10. 兒童與敏感資訊
Tessuvi 帳戶供 18 歲或以上人士使用。我們不會明知而向兒童提供帳戶。如果您認為有兒童提供了帳戶資訊，請聯絡 legal@tessuvi.app。
請勿上傳不必要的特殊類別資訊、財務憑證、身分證件或第三方機密紀錄。臉部照片、履歷或文件可能會識別出某人；上傳或分享前，請取得適當的許可。Tessuvi 並非生物特徵識別服務。
11. 政策更新
我們可能會在服務或法律要求變更時更新本政策。生效日期顯示於上方。在適當情況下，我們會傳達重大變更，包括在因實質不同的目的使用個人資訊前，而該目的需要新的通知或同意時。如有任何疑問，請聯絡 legal@tessuvi.app。