隐私政策
本政策适用于 media.hiitun.top、HIITUN 账号服务及 HIITUN 矩阵管理器桌面软件。个人信息处理者为李嘉伟个人（“我们”）。本政策说明我们收集什么信息、为何处理、何时由您选择的第三方接收，以及您可以如何行使隐私权利。
1. 我们处理的信息
- 网站访问与安全信息：访问网站时，托管和网络服务可能处理 IP 地址、请求时间、页面地址、浏览器和设备信息、诊断及安全日志，用于传输网页、排查故障和防止滥用。网站由 Vercel 托管，相关技术日志依其服务配置和保留规则处理。
- HIITUN 账号与认证信息：注册或登录时，我们处理邮箱地址、账号标识、创建时间、邮箱验证码及其有效期、登录状态和会话到期信息。密码以带盐哈希形式保存；验证码和会话令牌不会以可直接使用的明文形式保存。认证服务可能使用请求 IP、邮箱和限流记录来防止垃圾注册、暴力尝试和滥用。登录验证码通过邮件服务商发送。
- 桌面端运营数据：当您在软件中添加账号或创作内容时，平台名称、账号昵称或标识、社交平台登录授权信息（例如 Cookie 或会话数据）、草稿和文案、图片及视频素材、发布任务与时间、执行日志、作品链接、运营统计、代理设置及软件偏好主要保存在您的设备本地。AI 服务地址、模型及您输入的 API 密钥也保存在本机设置中。
- 订阅与支持信息：当您申请订阅、付款或联系支持时，我们可能处理账号邮箱、所选计划、订单编号或支付状态、您发送的消息及附件，用于开通计划、处理付款问题、提供支持及履行法律义务。支付卡号等完整支付凭证由 Waffo 或购买页面列明的支付合作方处理；HIITUN 不保存完整卡号或安全码。
2. 本地保存、AI 请求与社交平台操作
桌面软件将运营资料和工作数据写入您设备上的应用数据目录，并由软件的本机服务处理。除账号登录认证、网站运行、您请求的在线操作及本政策说明的情形外，我们不会因为您在本机使用软件而自动把草稿、素材、社交账号 Cookie、发布日志或 AI 密钥同步上传至 HIITUN 网站。您应保护设备和操作系统账号，并为重要数据自行备份。
当您主动使用 AI 功能时，软件会把您提交的提示词、文本或所需素材，以及请求所需的 API 凭据发送至您配置或选择的 AI 服务提供商。该提供商依据其自身条款和隐私政策处理请求。连接社交账号、发布内容、采集数据或管理评论时，相关数据会按您发起的操作发送给对应社交平台。请在授权前确认第三方的权限和规则。
3. 使用目的与披露对象
我们为提供网站、账号登录、订阅管理和客户支持，维护服务安全，处理您请求的桌面软件功能，处理付款及争议，并遵守法律义务而使用相关信息。仅在实现这些目的所需的范围内，信息可能由以下服务提供商处理：Vercel（网站托管及交付）、邮件服务商（发送验证码或支持邮件）、Waffo 或购买页面列出的支付合作方（支付和订阅管理）、您选择的 AI 提供商，以及您连接或操作的社交媒体平台。
我们不会出售个人信息，也不会将个人信息提供给第三方用于跨情境行为广告。除您的主动操作、您授权的服务、受我们指示处理信息的服务商、法律要求或为保护权利和安全所必要的情形外，我们不会向其他第三方披露个人信息。
4. 保存期限与安全
本机运营数据会保留在您的设备上，直至您在软件中删除或卸载、清理相关数据；卸载软件不一定会删除用户数据目录中的资料。远程账号、认证和会话信息仅在提供账号服务、防止滥用、处理支持或争议及履行法律义务所需期间保存。登录会话最长有效期为 30 天；邮箱验证码及反滥用限流记录按其有效时间过期清理。订单和支付记录可能依税务、财务及争议处理要求保留。托管和支付服务商各自的数据保留规则适用于其处理的信息。
我们采取与所处理信息相适应的访问控制和安全措施，但任何传输或存储方式都无法保证绝对安全。请勿把密码、支付安全码或与服务无关的敏感信息发送给支持人员。
5. 美国居民的隐私权利
若您居住的美国州隐私法适用于相关处理，您可能有权知悉或访问个人信息、取得可携带副本、更正或删除信息、选择退出出售/共享或定向广告，以及在法律规定的范围内限制敏感个人信息处理。部分州居民还可以对我们拒绝处理请求提出申诉，或通过授权代理人提交请求。权利范围、例外和适用门槛因州而异。
您可通过本页末尾的邮箱提出请求，说明希望行使的权利和涉及的 HIITUN 账号。为防止他人访问您的信息，我们可能要求合理的身份核验。我们不会因您依法行使隐私权利而歧视您。如我们拒绝适用法律所涵盖的请求，您可回复该决定并要求复核；您也可向居住州的隐私监管机构投诉。
6. 儿童隐私
服务面向一般创作者和团队，不面向 13 岁以下儿童。我们不会在明知的情况下收集 13 岁以下儿童的个人信息，也不会故意允许其创建账号。如果我们发现已收集此类信息，将采取合理措施删除。家长或监护人可通过下方渠道联系我们。美国《儿童在线隐私保护法》（COPPA）适用于相关处理时，我们将遵守其要求。
7. 国际处理
我们的经营主体位于中国。您从美国访问网站或使用软件时，账号认证和支持信息可能在中国处理；网站托管、支付、邮件、AI 及社交平台服务商也可能在其运营的其他国家或地区处理信息。不同地区的数据保护规则可能不同。我们会依据适用法律采取所需的保护措施；使用第三方服务时，您也应查看该服务商的隐私说明。
8. 政策更新与联系我们
我们可能因软件、服务商或法律变化更新本政策。重大变化会在网站或软件中以适当方式提示，并更新本页日期。