01本说明的适用范围
我们重视您的个人信息与隐私。本说明介绍您访问 tihu 网站、注册账号、购买及使用服务、联系支持时，我们如何处理个人信息，以及您可以作出的选择。
您自行访问的第三方 AI、代码托管及其他平台有各自的隐私规则，请在使用前阅读。客户端涉及的系统权限和额外诊断信息，请同时查看相应功能中的说明。
如对个人信息处理有疑问，请联系 support@mail.tihu.run。即使您已停止使用服务，仍可向我们提出个人信息相关请求。
02我们处理的信息与用途
我们处理的信息来自您主动提交的内容、服务运行产生的记录，以及支付等服务提供方返回的必要结果。具体用途如下：
注册与邮箱验证
- 信息：
- 邮箱、密码和验证码的校验信息、申请时间、验证状态及尝试次数。
- 用途：
- 创建账号、确认邮箱归属并防止恶意注册。密码和验证码在业务数据库中以校验摘要保存；发送验证邮件时，邮件服务会处理收件地址和邮件正文。
- 您的选择：
- 您可以选择不注册；不提供注册所需信息，将无法创建账号，但仍可阅读公开页面。
登录与账号保护
- 信息：
- 账号标识、登录会话、会话创建和过期时间，以及请求 IP 和用于限制异常请求的标识。
- 用途：
- 保持登录、校验访问权限和防止盗号。网站及网络基础设施还会处理提供访问所需的请求时间、路径、状态及浏览器信息。
- 您的选择：
- 您可以退出登录或清除 Cookie；禁用必要的会话信息可能使账号功能无法正常使用。
购买与付款
- 信息：
- 账号及订单编号、购买项目、金额、币种、税额、交易标识、付款和开通状态，以及退款和争议记录。
- 用途：
- 处理订单、核对付款、开通服务及提供售后。Stripe 在托管付款页直接收集支付资料和账单地址，tihu 网站不通过自建表单收集完整卡号或安全码。
- 您的选择：
- 您可以选择不购买；不提供付款所需资料，将无法完成交易。
网络服务与流量
- 信息：
- 服务账号、套餐、额度、有效期、累计用量、服务状态、同步时间及连接凭据。
- 用途：
- 开通网络服务、校验使用资格、统计流量和处理故障。建立连接时，网络基础设施还需要处理连接所需的网络信息。
- 您的选择：
- 您可以停止连接；缺少必要的账号、配置和用量信息时，我们无法提供相应服务。
售后与隐私申请
- 信息：
- 您提供的联系邮箱、订单编号、问题描述、脱敏截图及必要的身份核验资料。
- 用途：
- 处理咨询、售后、申诉、账号注销或其他个人信息请求。
- 您的选择：
- 您可按需提供材料；资料不足时，可能需要补充与问题直接相关的信息。请勿发送无关的他人资料、业务代码、聊天全文或密钥。
注册、购买和账号管理不需要您提交业务代码或 AI 对话正文。网络连接信息、您向目标平台发送的内容，以及您主动提交给支持团队的材料，分别用于相应的连接、第三方服务或问题处理。请在传输重要资料时使用适当的加密和访问保护措施。
03信息使用与您的选择
我们将个人信息用于提供您请求的功能、履行订单、保护账号安全和履行法定义务。对需要您同意的其他用途，我们会说明用途并征求您的选择；您可以撤回相应同意。
涉及敏感个人信息、向独立第三方提供信息或跨境处理，且需要单独告知或同意时，我们会按适用要求另行说明并征求同意。一般服务协议的确认不代表您同意与服务无关的所有用途。
请勿向支持团队发送完整银行卡号、安全码、密码、验证码或订阅链接。核验账号或处理申请时，我们仅要求您提供与该请求相适应的资料。
05第三方服务与信息提供
为了交付服务，我们使用以下外部服务，并向其提供相关功能所需的信息：
- Vercel：提供网站托管和接口运行服务，处理页面请求、网络标识及经网站接口提交的账号或订单信息。详情见其隐私说明。
- Resend：发送注册验证邮件，处理收件邮箱、邮件正文及投递记录。详情见其隐私政策。
- Stripe：提供支付和账单服务，接收订单关联信息、商品及金额，并在付款页收集支付所需资料。详情见其隐私政策。
- 服务器、网络节点和邮件基础设施：承载账号数据、服务配置、用量记录及支持邮件，处理提供服务所必需的信息。
我们不出售您的个人信息。受托处理信息的服务方仅可在约定范围内处理相关信息；对于独立处理信息的第三方，我们会按适用要求说明处理安排，并在需要时征求您的同意。
为履行法定义务或响应有权机关依法提出的请求，我们可能在必要范围内提供信息，并核验请求的权限和程序。因业务转移等原因需要变更信息接收方时，我们会依法告知相关安排。
06信息存储与跨境处理
tihu 使用境外托管、邮件、支付及网络基础设施，您的信息可能在您所在国家或地区以外处理。不同地区的信息保护规则可能存在差异。
涉及跨境处理时，我们将按适用要求说明接收方、处理目的、信息种类及权利行使方式，落实相应保护措施，并在需要时另行征求您的同意。您可通过 support@mail.tihu.run 了解与您所使用功能有关的信息处理安排。
07信息保存与删除
我们按照信息用途、服务存续、订单履行、争议处理及法定保存要求确定保存期限，不将所有信息无限期保留。
- 验证与登录记录：验证码及注册申请在 10 分钟后失效，登录会话最长 7 天。过期申请在后续注册时清理，过期会话在后续创建会话时清理；失效不代表记录在同一时刻物理删除。
- 账号与服务信息：在维护账号、提供服务及处理相关请求所需期间保存。注销后，根据删除请求和适用的保留要求处理。
- 订单与付款记录：按订单履行、对账、税务、交易记录保存和争议处理所需期限保留。
- 安全与支持记录：按排查异常、保护账号、处理您的问题及履行法定义务所需期间保存。
当处理目的已经实现、相关信息不再必要且没有其他合法保留依据时，我们将删除或匿名化处理。对依法仍需保存或暂时无法从备份等环境中删除的信息，我们将限制其用途并采取必要的安全保护措施。
08您的个人信息权利
您可依法申请查阅、复制、更正、补充、删除或限制处理个人信息，撤回相关同意、注销账号，或在符合条件时请求转移信息及解释处理规则。
申请方式：请发送邮件至 support@mail.tihu.run，主题注明“隐私申请”或“账号注销”，并说明账号邮箱和具体请求。我们会核验账号归属，在适用要求的期限内答复；无法满足请求时，会向您说明原因。
撤回同意不影响撤回前已依法进行的处理。如果您不再提供某项功能所必需的信息，该功能可能无法继续使用。退出登录不会自动注销账号；账号注销与订单结算分别处理。
地区使用限制不影响您提出上述申请。对处理结果有异议时，您可继续联系我们，也可依法通过投诉或司法途径寻求救济。
09信息安全与未成年人
我们通过密码校验摘要、访问权限限制、HTTPS 传输及登录会话保护等措施，减少未经授权的访问和信息泄露风险。任何网络服务都无法保证绝对安全，请妥善保护您的设备、邮箱和账号凭据。
发生个人信息安全事件时，我们将采取必要措施控制影响，并按适用要求通知受影响用户和有关主管部门，说明风险及您可采取的保护措施。
本服务主要面向工作与开发场景，不以儿童为目标用户。如您是未成年人的监护人，并认为孩子未经适当授权向我们提供了个人信息，请联系我们处理。涉及不满十四周岁未成年人的信息，我们将依法核实监护授权并采取保护或删除措施。
10说明更新与联系我们
我们可能根据服务变化更新本说明，并在本页显示更新日期。涉及处理目的、方式、信息种类或第三方安排等重要变化时，我们会以显著方式通知，并在需要时重新征求您的同意。
如果您对本说明或个人信息处理有任何疑问，请联系 support@mail.tihu.run。