本隐私政策解释了 Metalagro Ltd（一家在孟加拉国注册的私人有限公司，商业登记号 000457843-0101，注册地址为 PBL Tower, Dhaka 1212, Bangladesh，运营 HotPlot 服务，以下简称“HotPlot”、“我们”或“我们的”）在您使用 hotplot.ai 网站、我们的渐进式 Web 应用及相关服务（统称“服务”）时如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。

使用本服务即表示您确认已阅读并理解本政策。本政策连同服务条款构成您与我们之间的协议。

::: 面板

一分钟摘要

我们仅收集提供服务所必需的数据：帐户详细信息、浏览历史记录、购买记录以及设备/网络信息。

我们不会出售您的个人信息。

分析、个性化和营销 Cookie 仅在您同意的情况下启用；交易电子邮件默认发送，而营销电子邮件和推送通知需要您选择加入。

您可随时在“设置 → 隐私”中导出或删除您的数据，我们将在 30 天内处理您的请求。

本服务仅面向 18 岁及以上成年人。

:::

我们收集哪些信息

您直接提供的信息

场景信息

注册与登录：电子邮件地址、密码（仅以不可逆哈希值存储）、显示名称、头像、语言偏好

第三方登录：当您选择通过 Google、Facebook、Apple、TikTok 或 Telegram 登录时，平台会返回一个唯一标识符、显示名称、头像以及（如有）电子邮件地址

年龄验证：您确认自己已年满 18 周岁的时间和地区

购买信息：订单内容、金额、支付方式类型以及支付提供商返回的交易 ID。我们不会存储完整的卡号或 CVV 码。

USDT 支付：您用于支付的钱包地址和链上交易哈希值。

客户支持与报告：您在工单、报告或反馈中提供的内容和附件。

创作者计划：组织名称、联系方式、作品和资料、支付钱包地址（加密存储，仅在界面中以匿名方式显示）。

兑换码/推荐码：您输入的兑换码、您分享或使用的推荐链接。

使用服务时自动收集的信息

观看数据：显示您的观看次数、播放进度、是否已完成观看、点赞/收藏/关注、搜索历史记录。

播放会话：每次播放生成的会话标识符、设备标识符（存储在浏览器中）、IP 地址、播放模式（预览/完整）、质量、播放开始和结束时间以及播放质量指标（首帧时间、失败原因等）。

账户活动：金币余额变动、解锁记录、VIP等级、签到和奖励发放、广告观看次数。

设备及技术信息：浏览器类型和版本、操作系统、屏幕尺寸、语言、时区、大致国家/地区（根据IP地址推断）、来源页面和来源。

归因信息：您通过广告或推广链接访问时链接中包含的参数（例如，utm_*、fbclid、gclid、ttclid），以及推荐/推广代码。

Cookie 和类似技术

我们使用以下类型的 Cookie 和本地存储：

类别 用途 是否需要同意

必要 登录会话、年龄验证状态、语言、播放授权、防伪令牌、匿名访客标识符、引荐/归因（30 天内） 否（服务运行所必需）

分析 跟踪页面访问量、播放行为和错误，以改进服务 是

个性化 根据观看历史记录推荐节目，记住播放器偏好 是

营销 衡量广告效果，向您展示相关促销活动 是

您可以随时在“设置 → 隐私和 Cookie”中更改您的偏好设置；拒绝非必要 Cookie 不会影响您使用核心功能。

我们如何使用这些信息

目的 法律依据（如适用 GDPR）

创建和管理账户、提供播放服务、记录观看进度、跨设备恢复播放 履行合同

处理购买、授予金币和 VIP 卡、维护订单记录、处理退款和争议 履行合同，法律义务

执行付费墙、预览时长、并发设备数量限制、区域可用性 履行合同，合法权益

防止欺诈、奖励滥用、多账户、拒付和滥用；确保系统安全 合法权益，法律义务

发送交易通知（订单、密码重置、安全警报） 履行合同

发送营销邮件、应用内推送通知、促销优惠 您的同意（可随时撤回）

推荐节目、个性化主页 您的同意

统计分析、产品改进、播放质量提升 您的同意（分析型 Cookie）或合法权益（匿名汇总统计数据）

衡量广告和推广效果、结算联盟佣金 合法权益，您的同意（营销型 Cookie）

创作者收入计算、结算和提现 履行合同，法律义务（税务）

回复客户支持请求、处理报告、遵守法律要求 履行合同，法律义务

我们不会将您的个人信息用于产生法律效力或类似重大影响的自动化决策。

我们与谁共享信息

我们不会出售个人信息，也不会将其用于第三方自身的营销目的。我们仅在以下情况下共享信息：

支付处理商：Stripe（信用卡、Apple Pay、Google Pay）、PayPal、微信支付、支付宝和USDT支付网关。他们会根据各自的隐私政策处理您的支付信息。

电子邮件服务：转发邮件，用于发送验证邮件、密码重置邮件和通知。

登录提供商：Google、Facebook、Apple、TikTok或Telegram，由您选择使用。

归因与分析：AppsFlyer（跨平台归因，仅在获得您的同意后启用）以及我们启用的分析工具。

广告合作伙伴：当您选择“观看广告解锁”时，广告网络会收到广告会话标识符和设备信息，以便投放广告并确认观看完成。

翻译服务：DeepL和Google翻译仅用于翻译节目内容和界面文本——他们不会收到您的个人信息。

创作者：创作者只能查看其作品的汇总观看量和收入数据；他们无法查看观众的个人信息。

法律要求与权利保护：根据法院命令、监管机构要求或为防止欺诈和保护用户及公共安全所必需，我们可能会披露您的信息。

业务转让：如发生合并、收购或资产出售，您的信息可能会作为资产的一部分进行转移，我们将提前通知您。

国际传输

我们的服务器位于[服务器位置]

我们的一些服务提供商位于美国或其他国家/地区。如果您位于欧盟、英国或瑞士，我们将使用欧盟标准合同条款 (SCC) 或同等机制进行此类传输，并采取加密等补充措施。

数据保留

数据保留期限

账户资料：账户存在期间保留；账户删除后 30 天内清除（除非法律要求保留）

查看进度和历史记录：账户存在期间保留；您可随时在“观看历史”中删除相关记录。

播放会话和质量日志：180 天后删除或匿名化。

订单、付款和代币交易：交易完成后 7 年（出于会计和税务要求）。

客户支持工单和报告：案件结束后 2 年。

安全和审计日志：12 个月。

匿名访客标识符和归因参数：30 天。

Cookie 同意记录：12 个月，之后将重新征求同意。

创作者结算和提现记录：7 年。

您的权利

无论您身在何处，您都可以：

访问和导出：在“设置 → 隐私”中申请获取您的数据副本；我们将在 30 天内以机器可读格式提供。

更正：在“设置 → 个人资料”中更新您的显示名称、头像和语言；如需更改电子邮件地址，请联系客服。

删除：在“设置 → 隐私”中申请删除帐户。删除后，金币、VIP 和解锁记录将失效且不可退款；法律要求的交易记录将以匿名形式保留。

撤回同意：随时在“隐私和 Cookie”中关闭分析、个性化或营销功能；通过底部的链接取消订阅营销邮件。

反对和限制：反对我们基于合法利益处理您的数据，或要求限制处理。

数据可移植性：以常用格式接收您提供给我们的数据。

欧盟/英国/瑞士用户：以上权利根据 GDPR/英国 GDPR 行使；您也有权向您当地的数据保护机构提出投诉。我们的欧盟代表：

姓名和联系方式（如有）。

加州用户（CCPA/CPRA）：您有权了解我们收集的个人信息的类别和用途，有权要求删除、更正，并且有权不因行使您的权利而受到歧视。我们不会出售或“共享”（用于跨情境行为广告）个人信息；如果未来情况发生变化，我们将提供“请勿出售或共享我的个人信息”选项。我们在过去 12 个月内收集的信息类别列于第 1 部分。

其他地区：巴西（LGPD）、加拿大（PIPEDA）和其他司法管辖区的用户也可以通过以下联系方式行使当地法律赋予的权利。

如需行使您的权利，请通过“帮助与支持”提交请求，或发送电子邮件至 support@hotplot.ai。我们可能需要验证您的身份。

安全

我们采取与风险相适应的技术和组织措施来保护您的信息，包括：全站 HTTPS 加密；使用 bcrypt 哈希处理密码，绝不以明文形式存储；登录会话令牌仅以哈希值形式存储；支付信息由通过 PCI DSS 认证的供应商处理，无法访问完整的卡号；创作者付款地址以加密形式存储；视频访问权限通过签名令牌和过期时间进行控制；后台操作基于角色权限并带有审计日志；定期数据库备份异地存储。

没有任何系统能够保证绝对安全。如果发生可能影响您权利的数据泄露事件，我们将在法律规定的期限内通知您和相关监管机构。

未成年人

本服务面向 18 岁及以上人士（或您所在司法管辖区的法定成年年龄，以较高者为准）。我们不会故意收集未成年人的个人信息。如果您发现有未成年人向我们提供了信息，请与我们联系，我们将尽快删除。

第三方链接和嵌入

本服务可能包含指向第三方网站的链接（例如，支付页面、社交分享、应用商店）。这些网站有各自的隐私政策，我们对此不承担任何责任。

请勿追踪信号

目前尚无普遍接受的“请勿追踪”信号标准，我们的服务不响应此类信号。您可以通过第 1.3 节中所述的 Cookie 设置来控制追踪。

本政策的变更

我们可能会更新本政策。重大变更将在生效前至少 14 天通过电子邮件、应用内消息或网站公告通知您。继续使用本服务即表示您接受更新后的政策。如有需要，可提供历史版本。