隐私政策

1. 我们收集什么

• 账号信息：邮箱、昵称、加密后的密码（bcrypt）、注册/登录时间与 IP。
• 设备信息：启动器运行所需的设备指纹（基于硬件信息派生的不可逆哈希）、操作系统版本、登录时间。
• 交易信息：订单号、激活码、商品、金额。
• 创作者实名：仅在申请创作者时收集真实姓名、身份证号、手机号。这些字段使用 AES-256-GCM 双向加密存储，仅授权审核员可解密查看，列表页对身份证脱敏（仅显示前 6 + 后 4）。
• 使用日志：API 请求路径、时间、状态码，用于排查问题和风控。

2. 我们如何使用这些信息

• 提供服务：账号鉴权、订单履约、模型授权与下载。
• 安全风控：识别异常登录、多设备切换、批量下载等可疑行为。
• 客服支持：处理你的工单、退款或申诉。
• 合规义务：响应执法部门依法发出的调查请求。

3. 我们不做什么

• 不向第三方出售你的任何个人信息。
• 不在未明确告知的情况下用你的数据训练 AI 模型。
• 不收集与服务无关的位置、通讯录、相册等信息。
• 不在浏览器/客户端植入第三方追踪脚本（Google Analytics 等）。

4. 数据存储与保护

• 数据存储在中国大陆境内的服务器。
• 密码使用 bcrypt 加盐哈希；PII（实名信息）使用 AES-256-GCM 加密；传输全程 HTTPS。
• 资源文件采用端到端加密分发，设备绑定 + 5 分钟心跳续期。
• 审计日志只追加不可修改，由 DB 层触发器强制。

5. 数据保留期限

• 账号注销后，邮箱与昵称在 30 天内匿名化处理。
• 交易记录依据财税法规保留至少 10 年。
• 审计日志保留 2 年用于安全溯源。

6. 你的权利

• 查看：登录后在「账号设置」可看到个人信息与设备列表。
• 修改：你可以随时修改昵称、密码；邮箱修改需联系客服。
• 注销：在账号设置申请注销，7 天冷静期后执行（期间可撤销）。
• 投诉：对个人信息处理有异议可发邮件至 privacy@example.com。

7. Cookie 与本地存储

本平台使用浏览器 localStorage 保存登录 token（不存于 cookie）。 除此之外不使用任何用于跨站追踪的 cookie。

8. 未成年人保护

本平台主要面向成年 VTuber 创作者与观众。如你未满 14 周岁，请在监护人陪同下使用，并由监护人代为同意本政策。

9. 政策更新

本政策可能因法律或服务调整而更新。重大变更将通过站内信或邮件通知，最新版本始终以本页为准。