TUTU AI / Legal

隐私政策

说明账户、API 使用、支付和设备信息的收集与处理方式。

草案状态：正式上线前需确认法务文本、主体、联系方式、适用地区和生效日期

我们处理的信息

根据你使用的功能，我们可能处理邮箱、账户状态、登录和安全审计信息、API Key 的哈希和前缀、请求元数据、Token 用量、计费流水、订单和退款记录，以及必要的 IP、浏览器和设备信息。

这些信息用于提供认证、计费、额度控制、故障排查、安全防护、反滥用、客户支持和法律合规服务。支付凭证和密钥不会展示在普通用户界面。

支付、邮件、模型供应商和基础设施服务可能在完成对应功能时处理必要信息。我们不会把不必要的提示词、密钥或支付秘密发送给不相关的第三方。

不同记录会按业务、审计、安全和法律要求保存。你可以通过客服申请访问、更正或删除适用的个人信息；法律要求保留的记录除外。

我们使用服务端会话、哈希、权限控制、日志脱敏和回调验签等措施保护信息，但任何网络传输都不能保证绝对安全。

客服邮箱和运营主体信息将在正式上线前配置。