隐私政策

生效日期：2026 年 10 月 31 日

谁在运营

XXT（基于 MiniMax H3）由 Yiru Tech（新加坡）运营。本政策说明我们收集哪些信息、怎么用、存在哪里、存多久。

有任何问题，请发邮件到 hi@xxt.ai。

邮箱：用来登录和联系你。

如果你用 Google 账号登录：Google 告诉我们的邮箱、名字、头像和 Google 账号编号，只用来登录。我们不读取你 Google 账号里的别的内容。

登录记录：登录时的 IP 地址和浏览器信息。IP 用来限制发验证码和请求的频率，防止滥用。

你提交的内容：提示词、上传的图片和音频、生成的视频；出歌时填写的歌词、曲风和写词对话，以及生成的歌曲。

如果你建立「我的声音」：你本人清唱和念核验句的两段录音，以及由此生成的声音模型。声音模型可能涉及生物特征信息，我们只在你明确同意后才收集。

任务和积分记录：每个任务的设置和状态，以及每一笔积分变动。

API Key：只存 Key 的名字、开头几位、哈希和最后一次使用的时间。完整的 Key 只在生成时显示一次，我们不保存。

如果你使用工作台里的创作助手，你和助手的对话也会保存在你的账号下。

只用于登录、出片、计费和防滥用。

出片在我们租用的云端算力服务器上进行。

提示词和上传的图片会交给第三方大模型做内容审核；中文提示词会交给第三方大模型翻译成英文。使用创作助手时，对话内容会交给第三方大模型生成回复。

出歌时，你写的歌词、曲风和写词对话会交给我们后台设置的第三方大模型，用来帮你写歌词和曲风；歌词和曲风会交给第三方出歌服务生成歌曲，我们把生成好的歌曲下载下来，存到自己的存储里。

建立「我的声音」时，你的两段录音会交给第三方出歌服务，用来核验是你本人的声音并生成声音模型；用「我的声音」出歌时，会用这个声音模型唱歌。

被审核挡下的内容，我们会留一条记录（提示词原文，或图片的指纹），用来处理滥用。

验证码邮件通过邮件发送服务发出。用 Google 账号登录时，由 Google 确认你的身份。

在线购买积分时，付款由 Stripe 处理：卡号等付款信息直接交给 Stripe，我们收不到也不保存；我们只收到订单号、金额、币种和付款结果，并把你的登录邮箱交给 Stripe 用来发收据。

账号、任务和积分记录存在我们自己服务器上的数据库里。网站的访问经过 Cloudflare。

上传的素材、生成的视频和歌曲存在 Cloudflare R2。成片、歌曲和上传的素材在任务结束后保存 8 小时，之后自动删除，请及时下载。

角色的照片和声音会一直保存，直到你删除角色、照片或声音；删除后，没有任务在用的文件会在 8 小时内从存储中删掉；还有出片任务在用的，等任务结束后 8 小时内删掉。

反馈里附的截图跟着反馈保存，用来排查问题，只有我们的管理员会看；上传了但没附到反馈上的，6 小时后自动删除。

建立「我的声音」用的两段录音，在声音建好后立即删除；没用上的（比如中途放弃），最迟 6 小时后自动删除。声音模型留在第三方出歌服务那里，直到你（或管理员）删除你的声音；你随时可以在出歌页或用接口删除，删除时我们会请出歌服务一并删掉。

账号、任务记录和积分流水会一直保留，直到你要求删除账号。

我们不出售你的数据。

我们不拿你的提示词、图片、音频、视频、歌词、曲风或歌曲训练任何模型。

除了为提供服务必须用到的第三方（包括上面写到的服务，以及我们租用的服务器和算力的提供方），我们不把你的数据交给别人，法律要求的除外。

你可以用注册邮箱发邮件到 hi@xxt.ai，要求删除账号。我们确认是你本人后，会删除账号和与它相关的数据。

我们只用登录必需的 Cookie，没有统计 Cookie，也没有广告 Cookie。

你选的界面语言存在你自己的浏览器里。

关于隐私的任何问题或要求，请发邮件到 hi@xxt.ai。