隐私政策

本政策说明 kpopstars（https://www.kpopstars.top，下称“本站”）如何收集、使用、存储和保护你的信息。本站是一个粉丝运营的 K-pop 资料数据库，提供偶像与团体资料、生日与回归日历、新闻、图集、问答与投票等社区功能，以及偶像识别、穿搭分析等 AI 辅助工具。使用本站即表示你同意本政策所述的做法。就适用的数据保护法律而言，数据控制者为本站运营者，可通过页面底部邮箱与我们联系。

账户信息：注册时收集你的邮箱地址、用户名和经安全哈希处理的密码；使用 Google 登录时，我们会收到 Google 提供的账户名、邮箱与头像。上传内容：你为识别、穿搭分析等功能上传的图片与处理结果，以及你提交的纠错与问答投稿及其来源链接。支付信息：购买由支付服务商 Creem 处理，我们不会收到或存储你的完整卡号，仅保留激活权益所需的订单状态。使用与技术数据：你访问的页面以及打开的团体、偶像、新闻和图集（用于热门统计），以及由百度统计自动收集的 IP 地址、浏览器类型等技术数据。Cookie 与本地存储：我们使用 Cookie 保持登录状态并记住语言偏好，并在浏览器本地存储中保存小卡收藏、每日问答连胜与投票记录等无需账户即可使用的功能数据。

我们使用收集的信息：提供核心功能（身份认证、AI 识别与分析、内容展示）；管理你的账户、积分、会员与购买记录；展示你选择公开的社区内容（例如公开图集与通过审核的投稿）；发送服务更新与安全通知并处理支持请求；检测、防止和处理滥用与违规使用；履行法律义务。我们不出售你的个人信息，不与数据经纪商共享，不将你的数据——包括 Google 用户数据——用于定向或个性化广告，也不会用你的上传图片或个人数据训练自有 AI 模型。

当你使用偶像识别、穿搭分析等 AI 功能时，你上传的图片会传输至第三方 AI 服务商（包括 OpenAI、Anthropic、Replicate、Stability AI 等，视具体功能而定），服务商仅以生成你所请求的结果为目的处理图片，原图本身不会被修改。AI 服务商按其自身隐私政策对其收到的数据承担独立控制者责任。AI 功能为可选——如果你不想使用，本站的其他部分均可正常使用。

我们仅与运营本站所必需的服务商共享数据，各方均受保密与数据处理义务约束：托管与边缘网络 Vercel；数据库与文件存储 Supabase；AI 处理 OpenAI、Anthropic、Replicate、Stability AI 等；支付 Creem；使用统计 百度统计；账户登录 Google（仅当你选择 Google 登录时）。

如果你使用 Google 登录，我们仅请求基础登录资料（邮箱地址、姓名、头像），仅用于创建你的账户、在站内识别你并展示你的头像。本站对从 Google API 获取信息的使用及向其他应用的传输，遵循 Google API Services User Data Policy（含 Limited Use 限制要求）。我们不读取、不存储你基础资料之外的任何 Google 数据。你可以随时在 Google 账户设置（安全 > 有权访问你账户的第三方应用）中撤销授权。

你的密码经安全哈希处理后存储，任何人都无法看到原始密码。全站流量使用 TLS 加密传输，生产系统的访问受到限制并留存日志。上传图片仅用于提供你所请求的功能，只有你明确创建并选择公开的社区内容（例如公开图集）才会对外展示。

账户存续期间，我们保留你的账户数据与内容。删除单个内容（例如你创建的图集）时，其衍生的相关内容会一并移除。如需删除账户及全部个人数据，请通过页面底部邮箱联系我们，我们将在 30 天内从活跃系统中删除你的资料与数据，法律要求保留的除外。支付交易记录按税务与会计规则要求的期限保留。

本站不面向 13 岁以下儿童，我们也不会在知情的情况下收集其个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们，我们将及时删除。

根据你所在的司法辖区（包括欧盟/欧洲经济区的 GDPR、美国加州的 CCPA 等），你享有以下权利：查询我们持有的关于你的个人数据；更正不准确的数据；删除你的数据与内容；反对或限制特定处理活动；以可携带的格式获取你的数据。我们不会因你行使这些权利而区别对待你。行使权利请通过页面底部邮箱联系我们，我们将在 30 天内回应。我们可能不时更新本政策，页面顶部的“最后更新”日期反映最新修订，重大变更将在站内公告。