隐私政策

本政策最近一次更新于 2026 年 11 月 9 日。

本政策说明 HyPoster 收集哪些个人信息、为什么收集、与谁共享，以及你有哪些选择。我们尽量写得简短，并且只写这项服务实际怎么运作。

1. 我们是谁

HyPoster（hyposter.com）由 Baojun Han 以个人身份运营。我们是本政策所述个人信息的控制者（处理者）。有关隐私的问题，请联系 support@hyposter.com。

2. 我们收集的信息

账号信息: 你的邮箱地址，包括你输入的原始形式和规范化后的形式（例如去掉 Gmail 中的点号或“+后缀”），后者用来确保一个收件箱只对应一个账号。另外还有你的界面语言、注册时间和最近登录时间，以及账号状态。如果你用 Google 登录，还有你的 Google 账号 ID。
登录验证码: 一次性验证码只以哈希形式保存，几分钟后失效，使用后即删除。
网络与设备信息: 你注册时和每次请求验证码时的 IP 地址及其所在网段（IPv4 为 /24 网段，IPv6 为 /64 网段）。由你的浏览器随机生成并保存在你设备上的设备 ID，它会随你的请求一起发送给我们。每个登录会话的 IP 地址和浏览器用户代理（User-Agent）。我们的服务器访问日志也会记录请求的 IP 地址和账号编号。
你创作的内容: 你输入的需求、对追问的回答和修改指令；我们的 AI 为你撰写的设计策略、创意简报和出图提示词；生成的图片；你选择的模型和尺寸；以及自动文字校对的结果。如果你公开某张海报，拿到链接的人都能看到这张图和它的名字，直到你取消公开。
你上传的素材: 你上传到素材库的 Logo、商品图和照片，它们的名字、尺寸和颜色，以及我们的视觉模型对图片内容的文字描述。我们会重新编码图片，并去掉其中的 EXIF 信息（例如拍摄地点）。
点数与付款: 你的点数余额和变动记录、订单（套餐、金额、币种、状态和 Creem 交易编号），以及你使用过的兑换码。银行卡等付款信息在 Creem 的页面上填写，由 Creem 及其支付合作方处理，我们看不到你的完整卡号。
安全与防滥用记录: 注册、请求验证码和发放赠送点数的记录，以及相应的 IP 地址、网段和设备 ID；账号上的风险标记（例如同一设备或网络已领取过赠送点数，因此暂不发放）；问询、免费重排和取消的次数记录，用于执行使用上限。
往来邮件: 你发给客服的邮件内容。

我们不会要求你提供密码、真实姓名、手机号码或精确位置，也不使用广告标识符。

3. 我们如何使用这些信息

提供 HyPoster 服务：让你登录、生成海报、保存你过去的作品和点数余额。适用 GDPR 时的法律依据：履行与你之间的合同。
防止滥用、保障安全：按设备、IP 地址和网段设置的上限，免费赠送点数的每日预算，人机验证，以及封禁违反条款的账号。法律依据：我们保护服务、维持免费额度公平的正当利益。
计费与财务：处理付款、退款和税务记录。法律依据：合同及法定义务。
与你沟通：发送登录验证码、重要服务通知，以及回复你的邮件。法律依据：合同及正当利益。
遵守法律，以及执行我们的服务条款。

我们不出售你的个人信息，不投放广告，也不用你的内容训练 AI 模型。新账号能否获得赠送点数，是根据上述设备、IP 地址和网段信息自动判断的，这只影响免费点数。如果你认为判断有误，请发邮件给我们，会由人工复核。

4. AI 处理是怎样进行的

你制作海报时，你的需求、回答和我们 AI 撰写的简报会经由 OpenRouter 发送给生成所需的文本模型和图像模型服务商，例如字节跳动 Seed、Google 和阿里巴巴通义千问（Qwen）。策划和文字校对步骤使用 OpenAI、Anthropic、Google 等服务商的文本和视觉模型。生成变体或修改时，之前的图片也会一并发送。生成的图片还会发给视觉模型，用来核对上面的文字。

当你选用素材时，商品图和照片会发送给图像模型，所有选用的素材都会发送给视觉模型以读取内容。Logo 默认也会发送给图像模型，用来把它印在画面里的实物上；如果你选择只做落款，就不发送。无论哪种方式，我们的程序都会把你的 Logo 原图排到海报上。

这些服务商依据各自的条款处理数据并返回结果，其中一些可能会在有限期限内保留数据，例如用于监测滥用。我们要求 OpenRouter 只使用不收集提示词用于训练的服务商。请不要在需求中填写敏感个人信息，例如健康信息或他人的隐私信息。

我们只与帮助我们运营 HyPoster 的服务商共享个人信息，并且只共享其所需的部分：

OpenRouter 和 AI 模型服务商：如上所述，接收你的需求、AI 简报和图片。
Creem：你付款时，接收你的邮箱地址、账单信息和订单信息。Creem 是我们的记录商家，处理你的支付信息和相关税费，并可能在反欺诈等方面作为独立的控制者。你提问或制作海报时，Creem 还会在生成之前接收你的需求文字和账号编号，用来检查内容是否符合内容政策。
Cloudflare：登录表单上的 Turnstile 人机验证会收到你的 IP 地址和浏览器信号。Cloudflare 也为我们分发网站内容，你的访问流量会经过其网络。
Google：你选择用 Google 登录时，Google 会确认你的身份，并把你的邮箱地址和一个账号 ID 告诉我们。我们只用它们登录，不读取你的其他 Google 数据。
邮件发送服务商：接收你的邮箱地址和验证码，以便把验证码发给你。我们使用 Resend。
托管服务商：存放我们的数据库和生成的图片。我们使用 Vultr，服务器位于美国。
Google Fonts：我们的页面从 Google 的服务器加载字体，因此页面加载时 Google 会收到你的 IP 地址和浏览器信息。

在法律要求时、为保护他人安全或我们的权利时，或在 HyPoster 被出售或合并时向承继方，我们也可能披露信息；在后一种情况下，你的信息仍受本政策保护。

6. Cookie 与本地存储

hp_session（Cookie）: 让你保持登录状态。它是 httpOnly Cookie，页面中的脚本无法读取。有效期 30 天，或在你退出登录时失效。
hp_lang（本地存储）: 记住你的界面语言。
hp_device（本地存储）: 随机设备 ID，用于防止滥用免费点数。在你清除浏览器中本网站的数据之前会一直保留。
hp_oauth（Cookie）: 用 Google 登录时使用，防止登录过程被冒用。最长保留 10 分钟，登录完成后删除。
hp_login_draft（会话存储）: 跳转到 Google 登录前暂存你写好的需求，回到页面后放回并删除。

Cloudflare Turnstile 在进行人机验证时可能使用其自身的技术性存储。我们不使用广告或统计分析类追踪工具。以上各项都是服务运行和安全防护所必需的，因此我们不显示 Cookie 提示横幅。

7. 跨境传输

我们和我们的服务商在多个国家和地区处理数据，包括美国；模型服务商也可能在其运营所在的其他国家和地区处理请求。在法律有要求时，我们会为这些传输采取适当的保障措施，例如欧盟委员会的标准合同条款。你可以向我们了解详情。

8. 保存期限

上传的素材：直到你在素材库中删除它们或注销账号。
账号信息：账号存续期间。
需求、AI 简报和生成的图片：保存至你删除作品或注销账号为止。你没有选用的第二方案会在生成 30 天后自动删除。
登录验证码：使用后或几分钟后失效时删除。
登录会话：30 天，或至你退出登录。
服务器访问日志：达到存储上限后自动覆盖。
安全记录（IP 地址、网段、设备 ID 和事件）：最长 12 个月。账号注销后，我们可能在同样的期限内保留少量记录，例如规范化邮箱地址的带密钥哈希值（不保存邮箱明文）和设备 ID，用于防止为领取免费点数而反复注册。
付款记录：按税务和会计法规要求的期限保存。通常最长 7 年。
备份：已删除的数据会在 30 天内从备份中清除。

9. 你的权利

根据你所在地的法律，你可能有权查阅、更正、删除你的个人信息，获取可携带格式的副本，反对或限制某些处理，以及在我们基于同意处理时撤回同意。你也可以向所在地的数据保护机构投诉。

如需行使这些权利，请用账号绑定的邮箱发邮件至 support@hyposter.com，以便我们确认是你本人。我们会在一个月内答复；如你所在地法律要求的期限更短，则按该期限答复。

你可以在用户中心自行删除单张海报或注销账号，也可以发邮件请我们处理。删除海报会删除图片文件以及对应的需求和简报文字。注销账号会对你的所有海报做同样的处理，让你在所有设备上退出登录，并从账号记录中移除邮箱。我们会保留点数流水和订单用于对账，这些记录不再和你的邮箱关联，同时在上述有限期限内保留安全记录。Creem 会保留它自己的付款记录。已下载的图片，以及浏览器缓存里的副本，不在我们的删除范围内。

欧洲经济区和英国：你依 GDPR 和英国 GDPR 享有上述权利，包括向当地监管机构投诉的权利。
日本：依 APPI，你可以要求我们披露、更正、停止使用或删除你的信息。向日本境外服务商提供数据的情况见第 5 节和第 7 节。
韩国：依 PIPA，你可以要求查阅、更正或删除你的信息，或要求暂停处理。境外传输情况见第 5 节和第 7 节。接收方见第 5 节，所在国家包括美国；你使用服务时，数据通过加密连接传输。
美国加利福尼亚州：你可以要求了解、删除和更正你的个人信息。我们不出售你的个人信息，也不为跨情境行为广告而共享，你行使权利不会因此受到区别对待。
其他地区：如果你所在地的法律给予你更多与个人信息相关的权利，我们同样会尊重。请发邮件到 support@hyposter.com 行使这些权利。

10. 安全

我们使用 HTTPS，只以哈希形式保存登录验证码和会话令牌，让会话 Cookie 无法被页面脚本读取，并限制可访问我们系统的人员。没有任何系统是绝对安全的。如发生影响你信息的安全事件，我们会按法律要求通知你和有关机关。

11. 未成年人

HyPoster 不面向未满 16 周岁的人；如果所在地区规定的数字同意年龄更高，则不面向未达到该年龄的人。如果我们发现收集了儿童的信息，会将其删除。

12. 政策更新与语言版本

我们可能更新本政策。如有重大变更，我们会在生效前通过邮件或在产品中通知你。

本政策以简体中文、繁体中文、英文、日文、韩文、法文、德文、西班牙文和俄文发布。各版本如有不一致，以英文版本为准，但你所在地法律另有规定的除外。

13. 联系我们

Baojun Han
邮箱：support@hyposter.com