隐私政策

一、资料使用者及联系渠道

SuperH3工作室（注册地：中国香港）为本服务的运营者和个人资料使用者。有关个人资料的查询、查阅、更正、删除、账号关闭及投诉，可发至 admin@superh3.com。

我们按香港《个人资料（私隐）条例》及其他对实际处理活动适用的法律处理个人资料。本政策说明处理目的、资料类别、接收者类别、留存原则及权利行使方式；注册时确认已阅读政策，不等于授予所有处理活动概括授权。

二、处理的信息与用途

注册及安全验证所需的邮箱、密码和验证信息为必需信息；不提供将无法建立并验证账号。昵称和邀请码为选填，不填写不妨碍正常注册。创作素材、任务参数及订单信息仅在你使用相应功能时处理；不提供所需信息可能无法完成该项服务。

账号与安全：处理邮箱、昵称、密码校验摘要、验证码校验摘要、验证及登录状态、必要的 IP 和设备来源信息，用于注册、登录、找回密码、限制滥用和安全审计。验证码本身有短期有效期，不在账户中保存明文密码。

服务与交易：处理你提交的提示词、图片、视频、音频、项目及分镜、任务参数与状态、订单金额和支付状态、钱包和权益流水、可选邀请码与邀请关系，以完成你请求的创作、交易和活动。

协议留证：保存主动勾选确认的文本与版本、内容摘要、账号、服务器确认时间以及必要的来源信息，用于履行合同、核对同意事实和处理争议。

登录会话使用 HttpOnly Cookie。API Key 使用摘要校验，并加密保存可供本人复制的副本；撤销或删除后失效。浏览器本地可保存创作草稿及待核查的请求标识，以便恢复操作。

体验券防重复领取：本站通过第一方 HttpOnly Cookie 建立浏览器领取标识，并将浏览器和系统类别、屏幕特征、语言、时区及必要渲染特征转换为摘要，用于识别重复或异常请求。不获取硬件序列号，不保存 Cookie 原值或渲染原图；这些特征不能证明唯一物理设备，也不单独作为封号依据。最小账号、IP、浏览器限领摘要、注册时资格和财务审计记录为履行一次领取规则及处理争议保留。相似环境仅在必要的短期风险窗口内判断，未关联领取资格的浏览器建档记录超过 90 天清理。正常注册不以提供这些防刷特征为前提；信息不足的赠券请求保留资格，支持后续验证或后台处理。

三、网站访问统计

本站使用 HttpOnly 访客 Cookie，记录访问时间、页面路径、服务端识别的 IP、来源域名、设备及浏览器类别，用于运行和访问分析。登录后可关联账号，仅获授权的管理员可以查看。不记录访问 URL 查询参数、表单内容、完整来源链接或 API 密钥；现有访问统计不接入第三方跟踪服务。

依法需基于同意开展的非必要统计、营销或跟踪，应提供单独选择和撤回方式；注册协议勾选不是对所有非必要个人信息处理的概括授权。

四、必要服务处理及对外提供

为发送验证码或安全通知，邮件系统需处理收件邮箱、邮件内容、业务事件及投递状态；为执行生成任务，必要的生成服务需处理你选择的素材、提示词和参数。仅为履行相应请求提供必要信息，不把密码或 API 密钥发送到浏览器作为公开数据。

本站收银台使用 Stripe 提供支付及交易安全服务。进入已启用的收银台及发起付款时，Stripe 官方组件会处理浏览器、设备特征、IP 地址与必要的使用信号，用于付款验证及欺诈防范；必要的订单、金额和注册邮箱由服务器提供给支付服务，不要求你在收银台再次填写邮箱。此处理仅在支付相关页面启用，不向 Stripe 提供你的创作素材、提示词或密码。Stripe 的个人资料处理说明见 https://stripe.com/privacy。

私人项目和视频不会因注册而获得对公众宣传的授权。不得为完成一次生成而超范围收集或提供不必要的个人信息。请勿在提示词或素材中提交无关的证件、联系方式、健康、金融及其他敏感信息。

必要资料的接收者类别包括服务器托管及运维提供者、事务邮件投递服务提供者、AI 媒体处理与生成服务提供者；使用已开放支付服务时，还包括你选择的支付服务提供者。为维权、履行法定义务或应对有权机关合法要求，必要资料也可能向受保密义务约束的专业顾问或有权机关提供。不是所有类别都会收到你的全部资料。

托管、邮件和生成处理可能涉及香港以外的设施，本政策不承诺所有资料仅存于香港。我们应以访问限制、受托处理约定等措施保护必要的数据传输和处理。若适用法律要求明确接收方信息、单独同意、跨境评估或其他程序，应在相应处理前另行完成，注册勾选不能替代；你可通过 admin@superh3.com 查询与你使用的具体功能有关的处理信息。

我们不因你注册而取得将私人内容公开宣传、出售或独立训练模型的授权，也不以本次勾选取得直接促销许可。超出原收集目的的使用、敏感个人资料处理、公开披露或需单独同意的提供行为，应依法另行告知并取得必要授权。

五、保存期限与安全

参考素材及生成结果按照服务协议和账户展示的文件期限管理；请及时下载需要保留的内容。账户资料在账号服务存续期间及完成关闭处理所需期间保存；交易、账务、安全和同意记录在履行法定义务、核对交易及处理实际争议所必要期间受限保存。我们应定期核对留存必要性，目的结束且无合法保留理由时删除或匿名化；不能把短期媒体文件删除期限理解为所有记录同步删除。备份及受托方副本按相应安全清理安排处理，不承诺即时物理删除。

采用权限隔离、会话保护、密钥保护和必要审计等安全措施；任何网络服务都不能承诺绝对无风险。发生个人信息安全事件时，依法采取补救和必要通知，不以免责声明替代义务。

六、你的权利与政策更新

你可向 admin@superh3.com 申请查阅、复制、更正个人资料，以及依法申请删除、关闭账号或撤回基于同意的处理。为防止冒领，可核实必要的身份信息，但不要求提供密码、验证码或 API Key。涉及香港《个人资料（私隐）条例》的资料查阅及更正请求，按适用的法定时限（通常 40 日）处理；无法按时满足或依法拒绝时，应说明理由及后续安排。你也可依法向香港个人资料私隐专员公署或其他有管辖权机构投诉。

撤回同意不影响撤回前依法开展的处理；法律要求继续保存、履行未完成交易或处理争议所必要的信息，可在受限范围内继续保存。不以同意不必要的数据处理作为提供基本服务的条件。

未成年人及其监护人可申请处理相关信息问题；法律要求监护人单独同意或特别保护的，应遵守。政策重大变化应显著通知，并依法重新取得必要同意。