本隐私政策说明你使用 www.samehook.com 网站及创作工具时，SameHook（“我们”）如何收集、使用和共享信息，以及你如何就个人信息联系我们。
我们收集的信息
- 账号信息：姓名、电子邮箱、验证状态及账号标识。使用 Google 或 GitHub 登录时，我们会获得基本资料、头像地址及该提供方的账号标识。邮箱密码账号保存的是加盐后的密码哈希，而非明文密码；我们也会处理邮箱验证和密码重置请求。
- 创作输入：你为生成预览提交的参考链接、产品描述、结构卡、受众与角度设置及其他文本。当前工作台在浏览器内读取所选参考图片和视频，该功能不会上传这些文件的内容；文件名可能被用作产品文字，随后随结构卡一起提交。
- 账单信息：套餐、额度使用量、付款状态，以及 Stripe 客户、订阅、结账和账单标识。支付资料由 Stripe 在其托管页面直接收集，SameHook 不会接收或保存完整银行卡号或安全码。
- 技术与使用信息：会话标识、页面访问、功能交互，以及运营和保护网站所需的信息。托管及基础设施提供商可能处理 IP 地址、浏览器信息和请求日志。
- 支持请求：你主动联系我们时提供的信息。请勿通过邮件发送密码、验证码或完整银行卡资料。
我们如何使用信息
在适用法律要求处理依据时，我们基于履行与你的协议、保障服务安全和改进等合法利益、履行法律义务，或在需要时基于你的同意处理信息。
- 创建和验证账号、维持登录会话，并支持跨设备访问账号。
- 处理你提交的创作输入，按你的请求读取参考页面，并生成结构卡、脚本及预览分镜。
- 处理付款、维护订阅和额度余额，并提供账单支持。
- 发送邮箱验证及密码重置邮件、回应支持请求，并传达账号或服务相关信息。
- 了解汇总使用情况、排查问题、防止滥用，并履行适用法律义务。
创作内容与 AI 处理
启用 AI 文案辅助时，你提交的结构卡、创作设置和分镜指令会通过 Vercel AI Gateway 发送至配置的模型提供商。应用不会自动把登录资料或邮箱加入 AI 提示词；你自己写入创作文本的信息会随文本一起处理。
当前应用不会将创作输入或生成预览存入账号数据库，工作台内容保留在当前浏览器页面中。这不代表所有处理都在本地完成：提交的输入会由服务器处理，启用 AI 时也会由上述 AI 服务处理。基础设施和 AI 提供商可能依据其政策和服务设置保留信息。请勿提交你无权分享的机密或个人信息。
Google 用户数据与有限使用
Google 登录仅请求基本身份、邮箱和个人资料。我们使用这些信息提供登录、资料显示及账号通知等面向用户的功能。你选择购买订阅时，账号姓名和邮箱也可能发送至 Stripe 以建立账单客户。我们不请求 Gmail、Google Drive 或通讯录访问权限。
SameHook 对从 Google API 获得的信息的使用和传输将遵守《Google API 服务用户数据政策》，包括其中的有限使用（Limited Use）要求。我们不出售 Google 用户数据，不将其用于广告，也不用于训练通用 AI 或机器学习模型。传输仅限该政策允许的用途，包括提供你请求的用户功能、保障安全、履行法律义务，或取得必要同意后的业务转移。人工访问仅限该政策允许的情况，例如经你同意、安全调查、法律要求，或汇总并匿名化后的内部运营。
服务提供商与信息共享
我们不出售你的个人信息。我们仅在提供你所使用功能所需的范围内，与服务提供商共享信息；这些提供商依据其适用条款和隐私政策处理信息。
在法律要求、保护用户和服务安全，或业务转移的情况下，我们也可能披露信息，并遵守适用的保护措施及必要的同意要求。
- Google 和 GitHub：在你选择对应登录方式时进行身份验证。
- Neon：保存账号、身份验证、工作台会话、额度和账单记录。
- Stripe：处理订阅和付款并提供账单门户；建立账单客户时会接收账号姓名、邮箱及内部账号标识。
- Resend：使用收件邮箱和邮件内容发送邮箱验证码及密码重置邮件。
- Vercel 及相关基础设施：托管服务并提供网站分析；启用 AI 功能时，Vercel AI Gateway 和所选模型提供商会处理创作输入。
- Google Fonts：提供网站字体，浏览器会因此向 Google 的字体服务发出请求。
保留期限与安全
我们在提供服务以及合理的安全、会计、争议处理或法律需求所必需的期间内保留账号、使用及账单记录。验证码和重置凭据在有限时间后失效，但失效不代表相关数据库记录立即被清除。服务提供商日志和备份适用各自的保留安排。
我们使用正式环境 HTTPS、密码哈希及限制认证凭据有效期等措施保护信息，但没有任何存储或传输方式可以保证绝对安全。如怀疑账号被盗用，请及时联系我们。
你的权利与选择
依据所在地区的法律，你可能有权访问、更正、获取副本或申请删除个人信息，以及反对或限制某些处理活动。你也可能有权撤回同意或向当地数据保护机构投诉。
如需申请删除账号、获取数据副本或提出其他隐私请求，请使用账号邮箱联系 support@samehook.com。我们可能需要核实身份，并依法保留必须保存的记录。当前服务没有自动自助删除账号或导出数据的按钮。
你可以在 Google 或 GitHub 的设置中撤销对 SameHook 的授权。撤销授权或退出登录不会自动删除 SameHook 账号，也不会取消订阅。你可以在账号的账单门户中管理续订；无法访问时请联系支持。
跨境处理与未成年人
服务提供商可能在你所在国家或地区以外处理信息，包括美国。在适用法律要求时，跨境传输须采用相应的保护措施。
SameHook 面向创作和管理广告素材的用户，并非面向儿童。如果你认为儿童在未取得法律要求的同意时提供了个人信息，请联系我们，以便核实并处理。
政策变更与联系
我们可能随着服务变化更新本政策，并更新页面日期。在法律要求时，我们会另行通知或征求同意。
如对本政策或个人信息有疑问，请通过 support@samehook.com 联系 SameHook。