隐私政策

1. 适用范围与联系渠道

本政策说明星间 Hoshilea（hoshilea.com）在提供账号、AI 创作、工作流、短剧、素材管理和积分服务时如何处理信息。关于隐私、账号或数据的问题，请联系 [email protected]。

2. 我们处理哪些信息

• 账号信息：注册邮箱、昵称、邮箱验证状态及登录方式。邮箱密码用于登录验证，密码以哈希形式保存，不以明文保存。
• Google 登录信息：你选择 Google 登录或绑定时，我们接收基础身份信息，包括 Google 账号标识、邮箱、邮箱验证信息和昵称，用于确认身份和关联账号。我们不请求读取你的 Gmail、Google Drive 或日历。
• 创作信息：你上传的图片、视频、音频等素材，提示词、剧本、角色资料、工作流与分镜，以及生成的结果、任务状态和相关模型用量。
• 积分与订单信息：积分来源、使用和到期记录，充值订单状态、金额及支付服务返回的交易标识。银行卡信息在 Stripe 的结账页面处理，平台不收集完整银行卡号。
• 服务运行信息：维持登录的会话记录、安全验证结果、服务错误和必要的访问日志，用于安全、排障和保障服务运行。

3. 信息如何使用

我们使用上述信息提供登录与邮箱验证、保存和读取你的创作、执行你发起的模型任务、确认充值与积分变动、回复支持请求，以及防止盗用账号和滥用注册福利。管理员按权限处理平台运营与支持；不会因为使用 Google 登录而获得其他 Google 服务的访问权。

4. 外部服务与数据传递

在你发起相关操作时，必要信息可能传递给以下服务：

• Google：提供你主动选择的身份验证。可参考 Google 隐私政策。
• AI 模型服务：按任务使用平台已接入的 MiniMax 或其他外部模型，将必要的提示词、参考素材、剧本或配音文本发送给对应服务，以返回生成结果。请避免上传不必要的身份信息或敏感资料。
• Stripe：处理你主动发起的充值付款、退款及支付状态通知。可参考 Stripe 隐私政策。
• Resend：向注册邮箱发送验证、找回密码等账号邮件。
• Cloudflare Turnstile：在符合注册福利条件时提供人机验证，验证过程由 Cloudflare 处理。可参考 Cloudflare 隐私政策。
• 托管服务：平台当前使用 Railway 托管应用与数据。外部服务可能在你所在地区以外处理信息，其自身的政策也适用于其处理行为。

我们不通过 Google 登录请求你的其他 Google 服务数据，也不出售 Google 登录取得的身份信息。

5. Cookie 与账号安全

平台使用必要的 Cookie 维持登录，并为 Google 验证保存短期验证状态；安全验证服务也可能使用完成验证所需的浏览器信息。关闭必要 Cookie 可能影响登录。账号设置可查看有效会话数量、当前会话到期时间，并在再次验证身份后退出其他会话。请不要分享密码或账号验证链接。

6. 保存、删除与你的选择

账号和创作数据在提供服务所需的期间保存。素材移入回收站后仍占用空间；永久删除会删除对应素材文件，操作前请自行备份。对账号关闭、个人资料副本或删除请求，可通过上方邮箱联系平台；我们会核实身份并处理可执行的请求。订单、积分核对、安全和依法需要保留的信息可能需要继续保存；备份或外部服务中的数据处理也可能有延迟。

你可修改昵称、解绑 Google，或不使用相关外部生成服务。解绑前必须保留可用的邮箱密码登录方式；在星间解绑不会删除你的 Google 账号，你也可在 Google 账号中管理授予应用的权限。

为防止重复领取注册福利，我们会保留必要的资格去重记录。解绑登录方式或更换外部账号邮箱不会重置新用户资格。

7. 政策变更

功能和外部服务变化时，本政策可能更新。更新会在此页标明日期；涉及信息处理的重要变化，我们会通过网站或账号邮件告知。