隱私權政策
本政策最近一次更新於 2026 年 11 月 9 日。
本政策說明 HyPoster 蒐集哪些個人資料、為何蒐集、與誰分享，以及您有哪些選擇。我們盡量寫得簡短，並且只描述這項服務實際的運作方式。
1. 我們是誰
HyPoster（hyposter.com）由 Baojun Han 以個人身分營運。我們是本政策所述個人資料的控管者。有關隱私的問題，請聯絡 support@hyposter.com。
2. 我們蒐集的資料
- 帳號資料
- 您的電子郵件地址，包括您輸入的原始形式與正規化後的形式（例如去除 Gmail 中的點號或「+標籤」），後者用來確保一個信箱只對應一個帳號。另外還有您的介面語言、註冊時間與最近登入時間，以及帳號狀態。如您使用 Google 登入，還有您的 Google 帳號 ID。
- 登入驗證碼
- 一次性驗證碼僅以雜湊形式保存，數分鐘後失效，使用後即刪除。
- 網路與裝置資訊
- 您註冊時與每次索取驗證碼時的 IP 位址及其所屬網段（IPv4 為 /24 網段，IPv6 為 /64 網段）。由您的瀏覽器隨機產生並儲存在您裝置上的裝置 ID，會隨您的請求一併傳送給我們。每個登入工作階段的 IP 位址與瀏覽器使用者代理（User-Agent）。我們的伺服器存取記錄也會記下請求的 IP 位址與帳號編號。
- 您創作的內容
- 您輸入的需求、對追問的回答與修改指示；我們的 AI 為您撰寫的設計策略、創意簡報與出圖提示詞；生成的圖片；您選擇的模型與尺寸；以及自動文字校對的結果。如您公開某張海報，取得連結的人都能看到這張圖與它的名稱，直到您取消公開。
- 您上傳的素材
- 您上傳到素材庫的 Logo、商品圖和照片，它們的名稱、尺寸和顏色，以及我們的視覺模型對圖片內容的文字描述。我們會重新編碼圖片，並去除其中的 EXIF 資訊（例如拍攝地點）。
- 點數與付款
- 您的點數餘額與異動紀錄、訂單（方案、金額、幣別、狀態與 Creem 交易編號），以及您使用過的兌換碼。信用卡等付款資料是在 Creem 的頁面上填寫，由 Creem 及其金流合作夥伴處理，我們看不到您的完整卡號。
- 安全與防濫用紀錄
- 註冊、索取驗證碼與發放贈送點數的紀錄，以及相應的 IP 位址、網段與裝置 ID；帳號上的風險標記（例如同一裝置或網路已領取過贈送點數，因此暫不發放）；追問、免費重排與取消的次數紀錄，用於執行使用上限。
- 往來信件
- 您寄給客服的信件內容。
我們不會要求您提供密碼、真實姓名、手機號碼或精確位置，也不使用廣告識別碼。
3. 我們如何使用資料
- 提供 HyPoster 服務：讓您登入、生成海報、保存您過去的作品與點數餘額。適用 GDPR 時的法律依據：履行與您之間的契約。
- 防止濫用、維護安全：依裝置、IP 位址與網段設定的上限，免費贈送點數的每日預算，機器人驗證，以及停權違反條款的帳號。法律依據：我們保護服務、維持免費額度公平的正當利益。
- 計費與會計：處理付款、退款與稅務紀錄。法律依據：契約及法定義務。
- 與您聯繫：寄送登入驗證碼、重要服務通知，以及回覆您的來信。法律依據：契約及正當利益。
- 遵守法律，以及執行我們的服務條款。
我們不出售您的個人資料，不投放廣告，也不用您的內容訓練 AI 模型。新帳號能否獲得贈送點數，是依上述裝置、IP 位址與網段資訊自動判斷，這只影響免費點數。如您認為判斷有誤，請來信告知，將由專人複核。
4. AI 處理如何進行
您製作海報時，您的需求、回答與我們 AI 撰寫的簡報會經由 OpenRouter 傳送給生成所需的文字模型與圖像模型服務商，例如字節跳動 Seed、Google 及阿里巴巴通義千問（Qwen）。規劃與文字校對步驟使用 OpenAI、Anthropic、Google 等服務商的文字與視覺模型。生成變化版本或修改時，先前的圖片也會一併傳送。生成的圖片也會傳給視覺模型，用來核對其中的文字。
當您選用素材時，商品圖和照片會傳送給圖像模型，所有選用的素材都會傳送給視覺模型以讀取內容。Logo 預設也會傳送給圖像模型，用來把它印在畫面中的實物上；如您選擇只做落款，就不傳送。無論哪種方式，我們的程式都會把您的 Logo 原圖排到海報上。
這些服務商依各自的條款處理資料並回傳結果，其中部分可能會在有限期間內保留資料，例如用於監測濫用。我們要求 OpenRouter 僅使用不蒐集提示詞用於訓練的服務商。請勿在需求中填寫敏感個人資料，例如健康資訊或他人的私人資訊。
5. 我們與誰分享資料
我們只與協助我們營運 HyPoster 的服務商分享個人資料，且只分享其所需的部分：
- OpenRouter 與 AI 模型服務商：如上所述，接收您的需求、AI 簡報與圖片。
- Creem：您付款時，接收您的電子郵件地址、帳單資訊與訂單資訊。Creem 是我們的記錄商家，處理您的付款資料與相關稅費，並可能在防範詐欺等方面作為獨立的控管者。您提問或製作海報時，Creem 也會在生成之前接收您的需求文字與帳號編號，用來檢查內容是否符合內容政策。
- Cloudflare：登入表單上的 Turnstile 機器人驗證會收到您的 IP 位址與瀏覽器訊號。Cloudflare 也為我們傳遞網站內容，您的連線流量會經過其網路。
- Google：您選擇使用 Google 登入時，Google 會確認您的身分，並將您的電子郵件地址與一個帳號 ID 提供給我們。我們只用於登入，不讀取您的其他 Google 資料。
- 電子郵件寄送服務商：接收您的電子郵件地址與驗證碼，以便將驗證碼寄給您。我們使用 Resend。
- 主機服務商：存放我們的資料庫與生成的圖片。我們使用 Vultr，伺服器位於美國。
- Google Fonts：我們的頁面從 Google 的伺服器載入字型，因此頁面載入時 Google 會收到您的 IP 位址與瀏覽器資訊。
在法律要求時、為保護他人安全或我們的權利時，或在 HyPoster 被出售或合併時向承受方，我們也可能揭露資料；在後者的情況下，您的資料仍受本政策保護。
6. Cookie 與本機儲存
- hp_session（Cookie）
- 讓您保持登入狀態。這是 httpOnly Cookie，頁面中的指令碼無法讀取。有效期間 30 天，或在您登出時失效。
- hp_lang（本機儲存）
- 記住您的介面語言。
- hp_device（本機儲存）
- 隨機裝置 ID，用於防止濫用免費點數。在您清除瀏覽器中本網站的資料之前會一直保留。
- hp_oauth（Cookie）
- 使用 Google 登入時使用，防止登入過程被冒用。最長保留 10 分鐘，登入完成後刪除。
- hp_login_draft（工作階段儲存）
- 跳轉到 Google 登入前暫存您寫好的需求，回到頁面後放回並刪除。
Cloudflare Turnstile 進行機器人驗證時，可能使用其自身的技術性儲存。我們不使用廣告或統計分析類追蹤工具。以上各項都是服務運作與安全防護所必需，因此我們不顯示 Cookie 提示橫幅。
7. 跨境傳輸
我們與我們的服務商在多個國家和地區處理資料，包括美國；模型服務商也可能在其營運所在的其他國家和地區處理請求。在法律有要求時，我們會為這些傳輸採取適當的保護措施，例如歐盟執委會的標準契約條款。您可以向我們洽詢詳情。
8. 保存期間
- 上傳的素材：直到您在素材庫中刪除它們或刪除帳號。
- 帳號資料：帳號存續期間。
- 需求、AI 簡報與生成的圖片：保存至您刪除作品或刪除帳號為止。您未選用的第二方案會在生成 30 天後自動刪除。
- 登入驗證碼：使用後或數分鐘後失效時刪除。
- 登入工作階段：30 天，或至您登出為止。
- 伺服器存取記錄：達到儲存上限後自動覆寫。
- 安全紀錄（IP 位址、網段、裝置 ID 與事件）：最長 12 個月。帳號刪除後，我們可能在相同期間內保留少量紀錄，例如正規化電子郵件地址的帶金鑰雜湊值（不保存電子郵件明文）與裝置 ID，以防止為領取免費點數而重複註冊。
- 付款紀錄：依稅務與會計法規要求的期間保存。通常最長 7 年。
- 備份：已刪除的資料會在 30 天內從備份中清除。
9. 您的權利
依您所在地的法律，您可能有權查詢、更正、刪除您的個人資料，取得可攜格式的副本，反對或限制特定處理，以及在我們基於同意處理時撤回同意。您也可以向所在地的個人資料保護主管機關提出申訴。
如需行使這些權利，請以帳號綁定的電子郵件寄信至 support@hyposter.com，以便我們確認是您本人。我們會在一個月內回覆；如您所在地法律要求的期限更短，則依該期限回覆。
您可以在使用者中心自行刪除單張海報或刪除帳號，也可以來信請我們處理。刪除海報會移除圖片檔案以及對應的需求與簡報文字。刪除帳號會對您的所有海報做同樣的處理，讓您在所有裝置上登出，並從帳號紀錄中移除電子郵件地址。我們會保留點數紀錄與訂單用於對帳，這些紀錄不再與您的電子郵件地址連結，同時在上述有限期間內保留安全紀錄。Creem 會保留其自身的付款紀錄。已下載的圖片，以及瀏覽器快取中的副本，不在我們的刪除範圍內。
- 歐洲經濟區與英國：您依 GDPR 及英國 GDPR 享有上述權利，包括向當地監管機關申訴的權利。
- 日本：依 APPI，您可以要求我們揭露、更正、停止利用或刪除您的資料。向日本境外服務商提供資料的情形，請見第 5 節與第 7 節。
- 韓國：依 PIPA，您可以要求查詢、更正或刪除您的資料，或要求停止處理。境外傳輸情形請見第 5 節與第 7 節。接收方請見第 5 節，所在國家包括美國；您使用服務時，資料透過加密連線傳輸。
- 美國加州：您可以要求知悉、刪除及更正您的個人資訊。我們不出售您的個人資訊，也不為跨情境行為廣告而分享，您行使權利不會因此受到差別待遇。
- 其他地區：如您所在地的法律賦予您更多與個人資料相關的權利，我們同樣會予以尊重。請寄信至 support@hyposter.com 行使這些權利。
10. 安全
我們使用 HTTPS，僅以雜湊形式保存登入驗證碼與工作階段權杖，讓工作階段 Cookie 無法被頁面指令碼讀取，並限制可存取我們系統的人員。沒有任何系統是絕對安全的。如發生影響您資料的安全事件，我們會依法律要求通知您及主管機關。
11. 未成年人
HyPoster 不以未滿 16 歲者為對象；如所在地區規定的數位同意年齡更高，則不以未達該年齡者為對象。如我們發現蒐集了兒童的資料，將予以刪除。
12. 政策更新與語言版本
我們可能更新本政策。如有重大變更，我們會在生效前以電子郵件或在產品中通知您。
本政策以簡體中文、繁體中文、英文、日文、韓文、法文、德文、西班牙文及俄文發布。各版本如有不一致，以英文版本為準，但您所在地法律另有規定者除外。
13. 聯絡我們
Baojun Han
電子郵件：support@hyposter.com