隐私政策

Tavo — 隐私政策

生效日期： 2025年8月21日
我们是谁： Tavo 是 LUX GLOBAL LTD 的经营名（“LUX GLOBAL”、“我们”、“我们”、“我们的”）。
注册地址：27 Old Gloucester St, Holborn, London, WC1N 3AX, United Kingdom.
联系：[email protected]（产品/支持） · [email protected]（隐私/法律）

Tavo 是一个简单的自助工具，供独立创作者实现“一次创建、排程发布并跨多个社交平台”。本隐私政策说明在您使用我们的网站、应用程序及相关服务（统称为“服务”）时，我们如何收集、使用及保护您的信息。

1) 数据控制者

对于在英国/欧盟地区的用户，LUX GLOBAL LTD 是负责您的个人数据的数据控制者。我们目前尚未任命数据保护官。您可以使用上述联系方式与我们联系，也可以向当地监管机构提出投诉（英国：信息专员办公室）。

2) 我们收集的数据

2.1 您提供的数据

  • 账户数据： 电子邮件、密码（哈希处理）、显示名称、语言和通知偏好。
  • 内容数据： 草稿、计划发布的帖子、字幕、您上传的图片/视频、各平台的调整、以及发布元数据（如所选渠道和计划时间）。
  • 支持与反馈： 您发送给我们的信息、错误报告、调查回应。
  • 账单数据： 支付方式、账单地址、交易详情（由我们的支付提供商处理；我们不存储完整的卡号）。

2.2 我们自动生成或收集的数据

  • 使用与设备数据： 使用的页面/功能、时间戳、应用版本、IP 地址、设备/浏览器信息、来源、会话诊断、基本遥测和错误日志。
  • 性能与投放数据： 发布结果、平台返回的成功/失败代码、速率限制信号、排队/计划发布的状态。

2.3 平台与 AI 集成

  • 已连接的平台： 您连接的社交平台的 OAuth 令牌/凭据和账户标识（每个平台一个账户）。
  • AI 辅助： 您输入的文本提示，以及返回的 AI 生成的建议和改写（字幕、钩子、标签、变体）。

我们不会有意收集特殊类别的数据（例如健康、宗教）或关于刑事定罪的数据。

3) 我们如何使用您的数据（以及法律依据）

  • 提供服务（合同）： 验证您的身份；保存草稿和计划；连接您授权的平台；按您的指示发布或排队发布帖子；显示投放状态和基本性能。
  • AI 辅助（合同/合法利益）： 根据您的提示生成创意/改写；提高建议质量；过滤滥用/垃圾信息。您须审阅并批准 AI 输出。
  • 账户与计费（合同/法律义务）： 管理订阅（周/月/季度/年），处理支付和税务，发送事务性邮件。
  • 产品改进与安全（合法利益）： 调试、防止滥用、衡量功能使用情况、提升可靠性。
  • 通讯（同意/合法利益）： 发送服务公告和提示；您可以选择不接收非必需邮件。
  • 法律与合规（法律义务）： 遵守法律、执行我们的条款、保护我们的权利。

4) AI 功能 — 重要信息

Tavo 提供 无限的 AI 辅助 用于起草和润色帖子。AI 输出可能对您的情境不准确或不合适。您有责任在发布前审阅并编辑内容，并遵守平台规则及适用法律。我们可能在数据处理条款下使用第三方 AI 提供商；提示和输出可能被这些提供商处理以提供该功能。我们不会将您的内容用于公开训练模型，超出提供和改进服务的范围。

5) 平台连接与第三方服务

5.1 社交平台

当您连接一个平台（例如 Instagram、TikTok、YouTube、Pinterest、X/Twitter）时，您授权我们代表您来发布内容并检索必要的基本账户元数据以便投放和状态显示。平台 API、宕机或政策变更可能影响计划发布或投放。您必须遵守各个平台的条款。

5.2 服务提供商（处理方）

我们使用供应商进行托管、存储、内容分发、分析、日志/监控、邮件、支付处理和 AI 推理等服务。这些提供商仅按我们的指示并在适当的合同框架下处理您的数据。您可以要求获取当前类别清单。

6) Cookie 及类似技术

我们使用： - 必需的 Cookies 以保持您登录并保护服务。
- 分析 Cookies（在可能的情况下隐私友好、轻量级）以了解功能使用情况。
- 偏好 Cookies（如语言）。

您可以在浏览器中控制 Cookies。必要时，我们会对非必需的 Cookies 获取同意。

7) 数据共享

我们仅与以下对象共享数据： - 服务提供商（见 §5.2），受保密和数据处理条款约束。
- 您选择连接的 社交平台，在发布与显示状态时所需。
- 在法律要求或为保护权利、安全及安保时的 主管机构。
我们不出售您的个人数据。

8) 跨境传输

您的数据可能在英国/欧盟以外处理。若进行跨境传输，我们依赖于 充足性决定、标准合同条款（SCC）及/或英国的 IDTA，并在适当情况下增加额外保障。

9) 安全性

我们实施与风险相适应的技术和组织措施，包括 传输中的 TLS、访问控制以及对生产系统的受限访问。已连接平台的访问令牌按行业标准保护。没有任何系统是 100% 安全的，请使用强大且唯一的密码保护您的账户。

10) 数据保留

我们仅按本政策的目的需要来保留数据： - 账户与订阅数据：在您拥有账户以及在关闭后大约 24 个月 内（法律要求的更长时间除外）。
- 内容（草稿/计划/已发布元数据）：只要您拥有账户，在关闭后保留大约 24 个月 以用于日志和排错。
- 遥测与日志：通常 180 天。
- 备份：通常滚动保留 30–35 天。
- 账单记录：法律要求的时间（通常为 6–7 年）。

我们也可能保留对您不可识别的匿名化或聚合数据。

11) 您的权利（英国/欧盟及类似地区）

您可能有权利获取、纠正、删除、限制、反对以及数据可携带性（port）您的个人数据，且在处理基于同意的情况下，您可以撤回同意。 如要行使这些权利，请通过以下方式联系我们：[email protected] 或 [email protected]。您也可以向监管机构投诉（英国：ICO）。我们会依法作出回复。

12) 儿童

Tavo 适用于年龄为 18 岁及以上 的用户。我们不会主动收集儿童数据。如果您认为未成年人提供了个人数据，请与我们联系以删除。

13) Do Not Track（不跟踪）与自动决策

浏览器的“Do Not Track（DNT）” 信号当前未被我们的服务识别。我们不进行会产生对您有法律或类似重大影响的自动化决策。

14) 本政策的变更

我们可能会不时更新本隐私政策。如有重大变更，我们将通过电子邮件或应用内通知您。上方的“生效日期”显示本版本的生效时间。

15) 联系方式

关于本隐私政策的问题或请求：

最后更新： 2025年8月21日