隐私政策

HQ 仅收集提供账户、支付、授权、设备安全、更新和必要通知所需的数据。密码使用 Argon2id 单向哈希；设备指纹按产品分别加盐处理；支付卡数据不进入 HQ。

保存与注销

用户可在个人页申请注销。申请后立即冻结会话及新增商业操作，并进入 30 天撤回期；期满后清除或匿名化个人信息。法定财务事实、已购权益凭证和安全审计按适用期限保留。

通知与营销

安全、账单和服务必要邮件不能被营销退订关闭；营销邮件必须单独同意，并可在个人页随时撤回。

跨产品边界

账户身份可统一查看，但授权、设备、订单、退款、人工体验和更新操作按 Interiors、Exhibits、Model 分别处理，不能相互覆盖。