湍流云（TokenFlu）隐私政策
本政策适用于您使用湍流云的网站、控制台、Studio 工作台、智能体及 API 网关。湍流云面向漫剧、短剧、动画、影视等内容生产场景，提供故事剧本、视觉分镜和内容合规审核等辅助能力。本政策说明我们收集和使用哪些信息、哪些内容会交给第三方模型服务处理，以及您可以如何行使权利。
1. 我们处理的信息
我们只在提供服务、保障安全或履行法律义务所需的范围内处理信息。具体类型取决于您使用的功能：
- 账号和身份信息：用户名、电子邮箱、手机号（如您填写或平台启用）、密码验证信息、邀请码关联信息，以及您选择使用的微信、其他 OAuth 或 Passkey 登录所返回的必要标识。
- 内容和任务信息：您提交的创意、brief、世界观设定、人物资料、剧本、分镜要求、提示词、审核正文、任务参数，以及智能体返回的剧本、分镜、审核结果和相关修改内容。请不要提交完成任务不需要的身份证件、联系方式或其他敏感个人信息。
- 服务和计费信息：模型或智能体类型、请求时间、请求 ID、状态、耗时、用量、额度、订单和对账信息，以及为排查故障和滥用而产生的安全审计记录。调用日志可能包含任务内容或结果，具体取决于您使用的功能和平台设置。
- 设备和网络信息：IP 地址、浏览器和设备的基本信息、访问时间、语言和必要的 Cookie 或会话标识。
- 您主动提供的其他信息：您通过控制台反馈、支持请求或权利请求提交的内容。
2. 使用目的
我们将上述信息用于：
- 创建和维护账号，完成登录、会话刷新、身份验证和安全保护；
- 运行故事、分镜、审核等智能体，保存草稿和任务结果，并向您展示用量与调用记录；
- 处理额度、订单、付款、发票或对账（如相关功能已开放）；
- 进行限流、防滥用、风险识别、故障排查、服务监控和安全审计；
- 发送必要的服务通知、处理您的反馈和权利请求；
- 履行适用的法律法规、司法或行政机关依法提出的要求；
- 在去标识化或聚合后分析服务运行情况和改进产品。
我们不会把与上述目的无关的内容用于新的目的；如处理目的发生实质变化，我们会在适当位置说明并在需要时征得您的同意。
3. 第三方模型和受托服务
为了生成剧本、拆分分镜或执行内容审核，您提交的必要提示、上下文、任务参数可能会发送给我们接入的第三方模型服务商。第三方模型服务商可能处理请求内容、生成结果和技术元数据，具体处理方式受其服务条款和隐私政策约束。不同智能体或模型使用的上游服务可能不同；平台会在可用的产品说明或配置页面中展示相关信息。
我们也可能使用云托管、数据库、日志监控、邮件、支付或其他基础设施服务商。受托方只能在提供相应服务所需的范围内处理信息，并应按照适用约定承担保密和安全义务。发生跨境传输时，我们会按照适用法律履行相应的评估、告知或保护措施。
我们不会出售您的个人信息。只有在取得您的授权、为提供您主动要求的服务、履行法律义务，或发生依法需要披露的安全和争议处理情形时，我们才会向相应接收方提供必要信息。
4. 人工核验和生成内容标识
为处理安全事件、滥用投诉、服务故障、质量问题或您主动提交的支持请求，我们可能对相关请求、结果和日志进行人工核验。人工核验仅限于相应目的和必要范围，参与人员应遵守访问控制和保密要求。
智能体输出由自动化模型生成，可能需要人工复核。平台提供的合规审核属于辅助判断，不是法律意见、行政许可或“通过/放行”结论。对外发布或用于商业用途前，您应自行核验事实、版权、隐私和合规风险。
对由人工智能生成或合成的文字、图像、音视频及其他内容，您应根据适用法律、发布平台规则和使用场景进行必要的生成内容标识，并保留能够说明生成过程的资料。平台不会以审核结果替代您的标识和发布责任。
5. Cookie、会话和安全
我们使用必要的 Cookie 或会话标识来维持登录、鉴权刷新、保存必要偏好和防止滥用。停用必要 Cookie 可能导致登录或部分功能无法使用。
我们采取传输加密、访问控制、最小权限、日志审计和备份等与风险相适应的技术和管理措施。互联网不存在绝对安全的环境，请妥善保管密码、API Key 和会话凭证，发现异常时及时通过控制台反馈。
6. 保存、删除和注销
我们会在实现本政策所述目的所必需的期间内保存相关信息，并在不再需要时删除、匿名化或以其他安全方式处置；法律法规、争议处理、审计或交易记录要求更长保存的，从其规定。不同类型的账号、内容、日志和交易数据保存范围可能不同，平台不会在本政策中承诺统一的固定天数。
您可以停止使用服务、申请注销账号或请求删除相关信息。注销或删除不会自动影响依法必须保留的记录，也不会撤回已经发送给第三方模型服务商且已完成处理的请求；我们会在可控制的范围内处理删除请求，并说明必要的限制。
7. 您的权利和权利请求
在适用法律范围内，您可以请求：
- 查阅、复制和了解我们处理的个人信息；
- 更正不准确或不完整的信息；
- 删除信息、注销账号或限制特定处理；
- 撤回基于同意的处理（不影响撤回前处理的合法性）；
- 获取个人信息处理规则的说明，或对处理结果提出异议。
您可以通过平台控制台反馈渠道提交请求，并说明请求事项和必要的账号信息。为保护账号安全，我们可能要求完成身份验证；对于无法处理或依法不能满足的请求，我们会说明原因。涉及您提交内容中的他人信息时，请先确认您具有相应的授权。
8. 未成年人
本服务面向能够依法订立相关协议的用户。未成年人使用时应在监护人指导下进行，涉及未成年人个人信息、肖像或相关内容时应取得必要授权并从严处理。若我们发现未依法取得授权而收集了未成年人的个人信息，请通过控制台反馈，我们会在适用法律要求的范围内处理。
9. 政策更新和联系我们
我们会在本页面标注更新日期和生效日期。涉及处理目的、第三方接收方、用户权利或责任的重要变化，我们会通过页面提示或其他适当方式提前说明。您不同意更新内容时，可以停止使用服务并通过控制台提出注销或其他权利请求。
如您对本政策、个人信息处理、人工核验或权利请求有疑问、投诉或建议，请通过湍流云控制台的反馈渠道，或通过运营主体依法公示的联系方式与我们联系。我们会在适用法律要求的期限内处理和回复。
—— 全文完 ——