隐私政策

引言

本《隐私政策》说明 Talevo（个人运营，澳大利亚）（「我们」）在你使用 Talevo 时如何收集、使用、披露及保护个人信息。

本服务由位于澳大利亚的个人运营，面向年满 18 周岁的用户。若你未满 18 周岁，请勿使用本服务或提供个人信息。

请结合《用户服务协议》阅读本政策。生效日期：2026-10-02。

运营者为位于澳大利亚的个人小规模经营者。依据澳大利亚《1988 年隐私法》，年营业额不超过 300 万澳元的企业通常不适用澳大利亚隐私原则（APP），但存在例外（例如特定健康信息、受托服务提供商等情形）。无论是否强制适用，我们均力求以透明方式处理个人信息；你享有的法定权利取决于该法是否适用于我们。

1. 我们收集的信息

账号与资料：电子邮箱和/或手机号码、显示名称、认证标识、邀请/推荐码、推荐关系及资料设置。

身份认证：通过 Google OAuth 等第三方登录时，我们接收提供商授权范围内的信息（如邮箱及基本资料）。

条款接受记录：注册或重新接受时的《用户服务协议》《隐私政策》《付费与退款说明》版本及时间戳。

创作内容：提示词、草稿、小说、章节、文游世界、角色、世界观、聊天消息、生成文本与图片、上传的音乐和录音、歌单及播放设置、其他上传文件、发布元数据及审核记录。

上传的音乐文件存储在 Cloudflare R2 对象存储，数据库保存文件引用及元数据而不保存音频字节。玩家歌单仅关联本人存档，创作者默认曲目可在对应作品内播放。音乐可能与图片共用公开对象存储，持有直接文件链接的人可能在播放器之外访问音频，歌单归属不保证音频文件保密。我们不将这些音频上传发送给 AI 模型供应商用于训练或故事生成。临时播放链接也可能被接收者分享或录制，请勿上传你无权存储或播放的材料。

为减少重复下载，播放过的音乐可能缓存在当前浏览器中，上限为 100 MiB 或 20 首，有效期 365 天。播放仍需联网检查权限。退出登录会清理音乐缓存，加载歌单时会移除已不在该歌单内的缓存曲目。你也可以通过浏览器的站点数据设置清理，浏览器可能提前回收缓存。配置启用后，音乐由带鉴权的 CDN 分发和缓存，并使用短期访问链接；CDN 副本可能保留至过期或清除，已签发链接在移除后最多仍可使用五分钟。

角色卡聊天媒体：你在角色卡聊天中发送的图片和语音（最长 60 秒），以及为角色生成的语音回复。这些内容保存在非公开存储中；上传后未发送的附件约一天后删除，已发送的附件和生成的语音随聊天保留，直到你删除它们或删除该聊天。

支付信息：购买记录、套餐选择、回响余额、会员状态及通过 Stripe 处理的交易参考号。我们不会有意在自有服务器保存完整银行卡号。

技术与使用日志：IP 地址、设备与浏览器元数据、请求时间、功能使用、错误诊断、安全信号及防滥用数据。

支持与反馈：你通过站内反馈或邮件联系渠道发送的消息。

2. 信息用途

我们使用个人信息以完成身份认证、提供并个性化创作功能、处理回响消耗、交付购买、运营邀请返利与创作者激励、保存会话、发布并审核社区内容、防止欺诈与滥用、维护安全、排查错误、遵守法律并回应你的请求。

我们可能使用汇总或去标识化数据了解产品使用情况、提升稳定性并开发新功能。

我们不会将你的非公开草稿或私有创作内容用于无关的广告画像。

3. AI 与模型服务商

为实现写作、文游、图片及相关 AI 功能，我们可能将提示词、上下文、生成结果及必要元数据传输至大语言模型服务商与图片生成服务商。

在角色卡聊天中，你发送的图片和语音会交给多模态模型识别；你让角色朗读的文字会发送给语音合成服务商。

模型请求可能经由模型聚合或转发服务送达，而不一定直接发送给模型开发方。

当你启用自接模型接口（BYOK）时，故事正文、系统指令、相关状态及你的输入会直接发送到你选择的接口。该接口是由你选择的独立第三方，其隐私、留存、日志及训练条款由该第三方决定；请勿使用你不信任的接口。

自接模型接口配置与 API Key 仅保存在你当前设备的浏览器中。使用时，所选配置会临时发送给 Talevo 后端以代理该次请求，但不会写入 Talevo 数据库；清除浏览器网站数据会删除这些配置。

服务商按其自身条款与安全实践处理数据；为防滥用、计费或服务质量，数据可能被短期记录。

除非你接受为实现所请求功能而进行的处理，请勿提交机密、受监管或高度敏感的个人信息。

4. 第三方服务商

我们借助第三方运营服务，包括：

• Stripe — 支付处理与欺诈信号；

• Supabase — 认证与身份服务；

• 云托管、数据库、对象存储与内容分发服务商；

• 在配置时的邮件发送、分析与防滥用工具；

• 阿里云号码认证服务 — 为中国大陆手机号发送和核验短信验证码；

• 大语言模型、图片及语音模型 API 提供商，包括模型聚合与转发服务。

上述服务商仅在提供其服务所必需的范围内访问信息。支付、认证、托管与存储服务商受与其服务相适应的合同或法律保障约束；模型服务商（包括聚合与转发服务）按其自身条款处理数据，见第 3 节。

根据当前部署与主要服务商配置，处理地区包括：澳大利亚、美国、新加坡。

部分模型请求也可能由位于其他国家或地区的服务商处理。部署地区或重要服务商发生变化时，我们会复核并更新此清单。

我们无法控制所有子处理方的具体地点；在适用法律要求时，我们将采取合理措施，确保境外接收方以符合法律的方式处理个人信息。

5. 不出售个人信息

我们不会向数据经纪商或第三方出售你的个人信息供其独立营销使用。

我们可如上文所述与服务提供商共享信息，或在法律要求、保护权利与安全、或涉及业务转让（受本政策约束）时披露信息。

6. 公开内容

若你发布小说、章节、文游世界、图片或公开个人资料，该等内容可能被其他用户看到，并可能根据产品功能被索引、分享或复制。

删除或取消公开不能保证移除已被他人查看、缓存、导出，或为合规、安全或争议处理而依法保留的副本。

7. 保存期限

我们仅在实现本政策所述目的所需期间内保存信息：

• 账号与创作数据：在确认账号删除后约 30 日内删除或去标识化，法律或正当利益要求更长保留的除外；

• 支付与交易记录：最长 7 年，用于税务、会计及争议处理；

• 安全与运营日志：通常最长 12 个月；

• 备份：可能在备份轮换自然到期前继续存在。

部分审核、邀请返利及执法相关记录可在防止重复滥用或履行法律义务所需时保留更久。

8. 跨境传输

我们位于澳大利亚。根据当前实际部署配置，个人信息主要在以下国家或地区存储或处理：澳大利亚、美国、新加坡。模型请求也可能在其他国家或地区处理。

跨境传输时，我们将按适用隐私法采取合理措施，例如在可行时采用合同条款及访问控制。

使用本服务即表示你知悉：你的信息可能在你所在国以外被处理，当地隐私法可能与你所在法域不同。

9. 安全与数据泄露

我们采取合理的技术与管理措施保护个人信息，包括访问控制、在支持情况下的传输加密及滥用监控。

任何线上服务都无法保证绝对安全。你应自行保护凭据与设备安全。

如认为账号遭入侵，请尽快通知我们。

若我们发现未经授权访问、丢失或披露个人信息，且可能造成严重损害（或在适用法律下触发通报义务），我们将及时调查，并在法律要求的期限内通知受影响个人及监管机构（例如澳大利亚信息专员办公室 OAIC）。

10. 你的权利与隐私投诉

根据你所在地区，你可能享有访问、更正、删除或导出个人信息，反对特定处理，或在基于同意处理时撤回同意的权利。

行使上述权利或提出隐私疑虑，请书面联系 qinkunpeng2015@gmail.com 或通过站内反馈提交。请注明账号邮箱、请求事项及足以定位相关记录的信息。

我们将在合理时间内确认收到隐私投诉，并力争在 30 日内作出实质性答复，具体受复杂程度及合法例外影响。履行请求前我们可能核实身份。

若你对我们的答复不满意，且《1988 年隐私法（联邦）》适用于你的投诉，你可联系澳大利亚信息专员办公室（OAIC，www.oaic.gov.au）。其他法域用户亦可向当地隐私监管机构投诉。

即使提出删除请求，部分数据仍可能因法律要求或正当运营目的而保留。

11. Cookie 与本地存储

我们使用浏览器本地存储及类似技术以运营服务，包括：

• 认证令牌（`wa_token`）以保持登录状态；

• 写作与文游功能的活跃会话及流式恢复状态；

• 语言、界面偏好及产品配置标记。

这些技术为功能性用途，而非用于第三方广告 Cookie。你可清除浏览器存储，但可能导致退出登录或偏好重置。

12. 未成年人

Talevo 不面向未满 18 周岁的个人。我们不会有意收集未满 18 周岁者的个人信息。

如你认为未成年人向我们提供了个人信息，请通过第 14 节方式联系我们，我们将采取适当措施删除。

13. 政策更新

我们可能不时更新本隐私政策。对于非紧急所需的重大变更，我们将在更新生效前至少提前 15 日通知。

在法律允许范围内，更新生效后继续使用即表示你知悉更新后的政策。

14. 联系方式

电子邮箱：qinkunpeng2015@gmail.com（运营者个人联系邮箱，可用于隐私、付费、版权及退款相关事宜）。

你也可以通过站内反馈提交请求。