Tavix（「我們」）為每個人提供專屬的私人 AI 助理 Tuti。本政策說明我們蒐集什麼、為什麼蒐集，以及你有哪些選擇。
我們蒐集的資料
- 帳號資料：你的姓名、電子郵件地址、密碼雜湊值（從不儲存密碼本身）和登入方式。
- 裝置資料：每台已登入裝置的名稱和平台、其公開裝置金鑰，以及最後使用時間。
- 你的 Tuti 資料：儲存在你私人執行個體中的對話、記憶、檔案、排程和設定。
- 連接權杖和儲存的憑證：加密存放在你的保險庫中（見下方）。
- 營運資料：用於營運、保護服務和計費的執行個體狀態、錯誤記錄和使用次數。
我們如何使用
用於提供你要求的服務：執行你的執行個體、完成你的請求、同步你的裝置、防止濫用和修正問題。我們不販售你的資料，也不用你的對話訓練 AI 模型。
AI 模型供應商
為了回答你，Tuti 會把對話的相關部分傳送給你的帳號所設定的 AI 模型供應商（例如透過 AWS Bedrock 使用的 Anthropic，或你連接的自己的 Claude Code / Codex 帳號）。這些供應商依其自身條款處理資料，並依與我們的協議不會用這些資料進行訓練。
保險庫與密鑰
你提供給 Tuti 的密碼、API 金鑰和 OAuth 權杖會存進加密保險庫（採用每位使用者各自資料金鑰的 AES-256-GCM）。它們只在需要時於你自己的執行個體內解密，每次使用都會留下稽核紀錄，且永遠不會顯示給 AI 模型。付款卡存放在我們的金流服務商 Stripe；我們只保留 Stripe 對該卡的參照，以及卡片品牌、末四碼和有效期限。
付款
信用卡和錢包由我們的金流服務商 Stripe 儲存及收費。你只會在 Stripe 的安全欄位（或 Apple Pay / Google Pay）中輸入卡片資料；這些資料會直接送到 Stripe，絕不會到達我們的伺服器、你的執行個體、AI 模型、我們的記錄或分析系統。我們只保留顯示和使用你已儲存付款方式所需的資訊：Stripe 參考編號、卡片品牌、末四碼、到期月份和年份、錢包類型，以及用來辨識重複卡片的卡片指紋。
只有在你用密碼金鑰、Face ID 或指紋在裝置上核准了那筆確切的付款（商家、品項、金額、幣別和卡片），且在你設定的單筆和每月額度內時，Tuti 才能付款。對於每筆付款，我們會保留請求、你的核准（由哪台裝置或哪把密碼金鑰核准，絕不包含你的生物特徵資料）、狀態、金額、退款、收據連結和稽核記錄。Stripe 也會依其自身的隱私權政策處理這些資料，包括用於防範詐騙。付款和稽核記錄會依財務記錄保存法律的要求保存（在加拿大一般為六年），即使你刪除帳號也一樣；其他所有資料依照下方的保存規則處理。
付款在 Stripe 測試模式下運作期間，不會有真實金錢流動。
方案與帳單
你開始付費方案後，Stripe 會在每個計費週期向你選擇的卡片收費；卡片資料如上所述保存在 Stripe。我們會保留你的方案、訂閱狀態和日期（試用、續訂、取消）、你的客戶、訂閱和發票的 Stripe 參考編號，以及發票金額，以便顯示你的方案和發票，並提供方案所含的內容。發票及其記錄會依財務記錄保存法律的要求保存。
為了讓每人只享有一次免費試用，我們會記錄你的帳號已使用過試用，以及所用卡片的 Stripe 指紋（一種能辨識卡片但不揭露卡號的參考資訊）。即使你刪除帳號，我們也會保留這筆記錄，僅用於防止重複免費試用。
用量。為了營運、定價和保護服務，我們會記錄你的 Tuti 使用 AI 模型的量：每次請求的輸入和輸出權杖數（包括快取權杖）、由哪個模型處理、我們的成本以及發生時間，絕不記錄你的對話內容。你可以在 Plan & billing 中查看自己的活動（權杖和請求）。
保存與刪除
在你的帳號有效期間，你的資料會被保存。執行個體備份最多保存 30 天。你可以隨時在 App 中刪除儲存的憑證和連接；如需刪除帳號，請用你的帳號電子郵件聯絡我們，我們會在 30 天內清除你的執行個體、保險庫和備份。
安全性
執行個體彼此隔離、不接受任何傳入連線，且只能透過我們經過驗證的邊緣節點存取。裝置可隨時撤銷。
你的權利
視你居住的地區而定（例如依 GDPR 或 PIPEDA），你可能有權存取、更正、匯出或刪除你的資料，並反對某些處理。如需行使這些權利，請聯絡我們。
兒童
Tavix 不適用於未滿 16 歲的人。
變更
我們會在此公布更新，並在重大變更生效前透過 App 通知你。
聯絡我們
如有疑問，請透過我們寄訊息給你時使用的電子郵件地址聯絡 Tavix 團隊。