本隱私權政策解釋了 Metalagro Ltd（一家在孟加拉註冊的私人有限公司，商業登記號碼 000457843-0101，註冊地址為 PBL Tower, Dhaka 1212, Bangladesh，營運 HotPlot 服務，以下簡稱「HotPlot」、「我們」或「我們的」）在您使用 hotplot.ai 網站、我們的漸進式 Web 應用及相關服務（統稱「服務」）時如何收集、使用、儲存、共享和保護您的個人資訊，以及您享有的權利。

使用本服務即表示您確認已閱讀並瞭解本政策。本政策連同服務條款構成您與我們之間的協議。

::: 面板

一分鐘摘要

我們僅收集提供服務所需的資料：帳戶詳細資料、瀏覽記錄、購買記錄以及設備/網路資訊。

我們不會出售您的個人資訊。

分析、個人化和行銷 Cookie 僅在您同意的情況下啟用；交易電子郵件預設為發送，而行銷電子郵件和推播通知需要您選擇加入。

您可隨時在「設定 → 隱私」中匯出或刪除您的數據，我們將在 30 天內處理您的請求。

本服務僅適用 18 歲及以上成年人。

:::

我們收集哪些信息

您直接提供的信息

場景資訊

註冊與登入：電子郵件地址、密碼（僅以不可逆雜湊值儲存）、顯示名稱、頭像、語言偏好

第三方登入：當您選擇透過 Google、Facebook、Apple、TikTok 或 Telegram 登入時，平台會傳回唯一識別碼、顯示名稱、頭像以及（如有）電子郵件地址

年齡驗證：您確認自己已年滿 18 歲的時間和地區

購買資訊：訂單內容、金額、付款方式類型以及支付提供者回傳的交易 ID。我們不會儲存完整的卡號或 CVV 碼。

TDT 付款：您用於支付的錢包地址和鏈上交易雜湊值。

客戶支援與報告：您在工單、報告或回饋中提供的內容和附件。

創作者計畫：組織名稱、聯絡資訊、作品和資料、支付錢包地址（加密存儲，僅在介面中以匿名方式顯示）。

兌換碼/推薦碼：您輸入的兌換碼、您分享或使用的推薦連結。

使用服務時自動收集的信息

觀看資料：顯示您的觀看次數、播放進度、是否已完成觀看、按讚/收藏/追蹤、搜尋記錄。

播放會話：每次播放產生的會話標識符、裝置識別碼（儲存在瀏覽器中）、IP 位址、播放模式（預覽/完整）、品質、播放開始和結束時間以及播放品質指標（首幀時間、失敗原因等）。

帳戶活動：金幣餘額變動、解鎖記錄、VIP等級、簽到和獎勵發放、廣告觀看次數。

設備及技術資訊：瀏覽器類型和版本、作業系統、螢幕尺寸、語言、時區、大致國家（根據IP位址推斷）、來源頁面和來源。

歸因訊息：您透過廣告或推廣連結造訪時連結中包含的參數（例如，utm_*、fbclid、gclid、ttclid），以及推薦/推廣代碼。

Cookie 和類似技術

我們使用以下類型的 Cookie 和本機儲存：

類別 用途 是否需要同意

必要 登入會話、年齡驗證狀態、語言、播放授權、防偽令牌、匿名訪客識別碼、引薦/歸因（30 天內） 否（服務運作所需）

分析 追蹤頁面訪問量、播放行為和錯誤，以改進服務 是

個性化 根據觀看歷史記錄推薦節目，記住播放器偏好 是

行銷 衡量廣告效果，向您展示相關促銷活動 是

您可以隨時在「設定 → 隱私權和 Cookie」中變更您的偏好設定；拒絕非必要 Cookie 不會影響您使用核心功能。

我們如何使用這些資訊

目的 法律依據（如適用 GDPR）

建立和管理帳戶、提供播放服務、記錄觀看進度、跨裝置恢復播放 履行合約

處理購買、授予金幣和 VIP 卡、維護訂單記錄、處理退款和爭議 履行合同，法律義務

執行付費牆、預覽時長、並發設備數量限制、區域可用性 履行合同，合法權益

防止詐欺、獎勵濫用、多帳戶、拒付和濫用；確保系統安全 合法權益，法律義務

發送交易通知（訂單、密碼重設、安全警報） 履行合約

發送行銷郵件、應用程式內推播通知、促銷優惠 您的同意（可隨時撤回）

推薦節目、個人化首頁 您的同意

統計分析、產品改善、播放品質提升 您的同意（分析型 Cookie）或合法權益（匿名總計統計資料）

衡量廣告和推廣成效、結算聯盟佣金 合法權益，您的同意（行銷型 Cookie）

創作者收入計算、結算和提現 履行合同，法律義務（稅務）

回覆客戶支援請求、處理報告、遵守法律要求 履行合同，法律義務

我們不會將您的個人資訊用於產生法律效力或類似重大影響的自動化決策。

我們與誰分享訊息

我們不會出售個人訊息，也不會將其用於第三方本身的行銷目的。我們僅在以下情況下共享資訊：

支付處理商：Stripe（信用卡、Apple Pay、Google Pay）、PayPal、微信支付、支付寶和USDT支付網關。他們會根據各自的隱私權政策處理您的付款資訊。

電子郵件服務：轉寄郵件，用於傳送驗證郵件、密碼重設郵件和通知。

登入提供者：Google、Facebook、Apple、TikTok或Telegram，由您選擇使用。

歸因與分析：AppsFlyer（跨平台歸因，僅在獲得您的同意後啟用）以及我們啟用的分析工具。

廣告合作夥伴：當您選擇「觀看廣告解鎖」時，廣告網路會收到廣告會話識別碼和裝置訊息，以便投放廣告並確認觀看完成。

翻譯服務：DeepL和Google翻譯僅用於翻譯節目內容和介面文字—他們不會收到您的個人資訊。

創作者：創作者只能查看其作品的總結觀看量和收入數據；他們無法查看觀眾的個人資訊。

法律要求與權利保護：根據法院命令、監管機構要求或為防止詐欺和保護使用者及公共安全所必需，我們可能會揭露您的資訊。

業務轉讓：如發生合併、收購或資產出售，您的資訊可能會作為資產的一部分進行轉移，我們將提前通知您。

國際傳輸

我們的伺服器位於[伺服器位置]

我們的一些服務提供者位於美國或其他國家。如果您位於歐盟、英國或瑞士，我們將使用歐盟標準合約條款 (SCC) 或同等機制進行此類傳輸，並採取加密等補充措施。

資料保留

資料保留期限

帳戶資料：帳戶存在期間保留；帳戶刪除後 30 天內清除（除非法律要求保留）

查看進度和歷史記錄：帳戶存在期間保留；您可隨時在「觀看歷史記錄」中刪除相關記錄。

播放會話和品質日誌：180 天後刪除或匿名化。

訂單、付款和代幣交易：交易完成後 7 年（出於會計和稅務要求）。

客戶支援工單和報告：案件結束後 2 年。

安全和審計日誌：12 個月。

匿名訪客識別碼和歸因參數：30 天。

Cookie 同意記錄：12 個月，之後將重新徵求同意。

創作者結算及提現記錄：7 年。

您的權利

無論您身在何處，您都可以：

存取和匯出：在「設定 → 隱私」中申請取得您的資料副本；我們將在 30 天內以機器可讀格式提供。

更正：在「設定 → 個人資料」中更新您的顯示名稱、頭像和語言；如需更改電子郵件地址，請聯絡客服。

刪除：在「設定 → 隱私」中申請刪除帳戶。刪除後，金幣、VIP 和解鎖記錄將失效且不可退款；法律要求的交易記錄將以匿名形式保留。

撤回同意：隨時在「隱私和 Cookie」中關閉分析、個人化或行銷功能；透過底部的連結取消訂閱行銷郵件。

反對與限制：反對我們基於合法利益處理您的數據，或要求限制處理。

資料可攜性：以常用格式接收您提供給我們的資料。

歐盟/英國/瑞士用戶：以上權利是根據 GDPR/英國 GDPR 行使；您也有權向您當地的資料保護機構提出申訴。我們的歐盟代表：

姓名和聯絡方式（如有）。

加州用戶（CCPA/CPRA）：您有權了解我們收集的個人資訊的類別和用途，有權要求刪除、更正，並且有權不因行使您的權利而受到歧視。我們不會出售或「分享」（用於跨情境行為廣告）個人資訊；如果未來情況發生變化，我們將提供「請勿出售或分享我的個人資訊」選項。我們在過去 12 個月內收集的資訊類別列於第 1 部分。

其他地區：巴西（LGPD）、加拿大（PIPEDA）和其他司法管轄區的使用者也可以透過以下聯絡方式行使當地法律賦予的權利。

如需行使您的權利，請透過「協助與支援」提交請求，或發送電子郵件至 support@hotplot.ai。我們可能需要驗證您的身分。

安全

我們採取與風險相適應的技術和組織措施來保護您的信息，包括：全站 HTTPS 加密；使用 bcrypt 哈希處理密碼，絕不以明文形式存儲；登錄會話令牌僅以哈希值形式存儲；支付信息由透過 PCI DSS 認證的供應商處理權限，無法訪問完整記錄器代碼；

沒有任何系統能夠保證絕對安全。如果發生可能影響您權利的資料外洩事件，我們將在法律規定的期限內通知您和相關監管機構。

未成年人

本服務適用於 18 歲及以上人士（或您所在司法管轄區的法定成年年齡，以較高者為準）。我們不會故意收集未成年人的個人資訊。如果您發現有未成年人向我們提供了信息，請與我們聯繫，我們將盡快刪除。

第三方連結與嵌入

本服務可能包含第三方網站的連結（例如，付款頁面、社群分享、應用程式商店）。這些網站有各自的隱私權政策，我們對此不承擔任何責任。

請勿追蹤訊號

目前尚無普遍接受的「請勿追蹤」訊號標準，我們的服務不回應此類訊號。您可以透過第 1.3 節中所述的 Cookie 設定來控制追蹤。

本政策的變更

我們可能會更新本政策。重大變更將在生效前至少 14 天透過電子郵件、應用程式內訊息或網站公告通知您。繼續使用本服務即表示您接受更新後的政策。如有需要，可提供歷史版本。