使用声明与免责声明

AegisAuthnb（以下简称"本平台"，官方域名为 https://hpmod.top）是一家面向开发者的多租户认证、授权与许可管理 SaaS 平台，为软件开发者提供卡密管理、授权验证、用户授权、代理分销及后台管理等云端技术服务。本平台仅提供技术层面的认证与授权验证服务，不参与用户产品的任何业务决策、销售环节或售后支持。

0.1 声明性质：本声明系本平台与用户之间就使用本平台服务所订立的具有法律约束力的协议，构成双方权利义务的基础。本声明同时包含《隐私政策》等本平台另行公布的规则，上述规则作为本声明的组成部分，与本声明具有同等法律效力。

0.2 声明接受：使用本平台前，请您仔细阅读并充分理解本声明的全部内容，特别是以加粗、下划线或其他显著方式标识的条款。一旦您开始注册、登录、浏览或使用本平台任何功能（包括但不限于通过 API 调用、Web 界面操作、SDK 集成等方式），即视为您已完全阅读、理解并同意接受本声明的所有条款，本声明即构成对您具有约束力的法律协议。

0.3 修改权：本平台保留根据法律法规变化、业务发展需要、监管要求随时修改本声明的权利，修改后的声明将在 https://hpmod.top 本页面公布，公布即视为已通知所有用户并即时生效。

0.4 重大变更通知：以下重大变更，本平台将通过站内公告、邮件、短信等方式进一步通知注册用户：（一）服务范围、核心功能的实质性调整；（二）定价、计费方式变更；（三）隐私政策、数据处理规则的实质修改；（四）责任限制、免责条款的调整；（五）争议解决方式、管辖法院变更。重大变更通知将在变更生效前合理期限（通常不少于 7 日，涉及定价变更不少于 30 日）发出。

0.5 继续使用视为接受：条款生效后，用户继续使用本平台即视为已阅读并同意修改后的条款。如不同意修改后的条款，应立即停止使用本平台并申请注销账户；继续使用则受新条款约束。

0.6 适用对象：本声明适用于所有访问、浏览、注册或使用本平台（包括 https://hpmod.top 网站及其子域名、API 接口、客户端 SDK、文档站点等）的用户及访问者，无论其是否完成注册、是否为付费用户。

0.7 条款独立性：本声明各条款相互独立，若任一条款被认定为无效或不可执行，不影响其余条款的效力，双方应协商以有效条款替代该无效条款。

0.8 标题说明：本声明各章节标题仅为方便阅读而设，不影响条款的实际含义与解释。

0.9 语言版本：本声明以中文版本为准，英文或其他语言版本仅供参考，如发生冲突以中文版本为准。

1.1 平台定位：本平台是一家专注于软件开发者认证、代理授权、用户授权与后台管理的云端 SaaS 技术服务提供商，仅作为软件授权管理的技术工具存在，不提供任何形式的软件内容、软件产品或最终用户服务。本平台以软件即服务（SaaS）模式向用户提供基于云端的认证与授权能力，用户通过互联网按需访问，无需自行部署基础设施。

1.2 核心服务类别：本平台围绕软件授权全生命周期提供以下四类核心服务：（一）开发者认证服务——为软件开发者提供身份认证、应用创建与配置、API 凭证签发与轮换、开发者权限管理；（二）代理授权与卡密服务——支持卡密生成、查询、修改、删除、批量导入导出，支持试用卡密、计时卡密、计次卡密、永久卡密等多种卡密类型，支持多级代理体系与佣金分成；（三）用户授权与设备管理服务——提供标准的 RESTful 授权验证 API 接口（支持 JWT 认证、RSA 签名验证、AES 加密通信），支持单设备或多设备授权模式，提供多种设备绑定方案（硬件指纹、MAC 地址、CPU ID、主板序列号、硬盘序列号、自定义特征值、组合特征值）；（四）后台管理与安全审计服务——提供多应用管理、配置更新推送、统计分析、ABAC + RBAC 双重权限模型、全链路审计日志、异常行为告警。

1.3 SaaS 服务特性：本平台以多租户架构运行，多个用户共享同一套基础设施但数据逻辑隔离（基于 RLS 行级安全），用户按订阅或按量付费使用，平台负责基础设施的运维、升级、安全防护与可用性保障。本平台不向用户交付源代码、不提供私有化部署版本（除非双方另行签订商业协议）。

1.4 不参与用户业务：本平台不参与用户产品的研发、销售、运营、售后等任何业务环节，不对用户基于本平台开发或运营的软件产品的合法性、质量、性能、安全性、商业可行性负责，亦不对用户与其最终用户之间的纠纷承担责任。

1.5 服务范围边界：本平台仅提供授权验证的技术手段，不提供以下服务：软件反盗版取证、软件数字版权管理（DRM）内容加密、软件分发与更新托管、最终用户身份核验（KYC）、支付撮合、法律咨询。如需上述服务，用户应自行寻求第三方专业机构。

1.6 服务等级：本平台将尽合理商业努力保障服务可用性，但不承诺达到任何特定等级的可用性指标（SLA），具体可用性表现以实际运营情况为准，平台不对因可用性波动导致的损失承担责任（详见第 11 章、第 12 章）。

1.7 内测与预览功能：本平台可能提供标记为"测试版""预览版""Beta"的功能，此类功能可能不稳定、可能随时变更或下线，用户应自行评估风险，不得将此类功能用于生产环境。

2.1 账户申请：用户在注册账户时应提供真实、准确、完整、最新的注册信息，包括但不限于真实姓名、有效联系方式（手机号、电子邮箱）、企业信息（如适用）等。如注册信息发生变化，用户应及时通过平台工单或后台设置更新。

2.2 信息真实性承诺：用户承诺注册信息真实有效，不得冒用他人身份、伪造证件、使用虚假信息或他人信息注册。如发现注册信息不实、过期或涉嫌欺诈，本平台有权立即冻结、限制或注销账户，且不退还任何已支付费用，由此产生的损失由用户自行承担。

2.3 注册资格：用户应为 18 周岁及以上具有完全民事行为能力的自然人，或依法成立并有效存续的法人组织、非法人组织。未成年人不得注册账户、购买卡密或使用本平台付费服务；监护人应妥善保管账户凭证，避免未成年人冒用其身份使用本平台，监护人对其监护下的未成年人使用本平台的行为（包括付费行为、数据上传、API 调用）承担全部责任。本平台可能通过实名认证、证件上传等方式核验用户年龄，如核验结果显示用户为未成年人，将立即暂停或终止该账户服务。

2.4 一人一户原则：同一自然人或同一法人组织原则上仅可注册一个账户。本平台有权基于风控需要合并、限制或注销多注册账户。

2.5 凭证保管责任：用户应妥善保管在本平台的账户凭证（包括但不限于登录账号、密码、二次验证密钥、API 密钥、JWT 令牌、RSA 密钥对、Webhook 签名密钥等），因保管不善、主动泄露、未尽合理注意义务或被钓鱼攻击导致凭证泄露、账户被盗用的，由此产生的全部损失由用户自行承担。用户应使用高强度密码（建议不少于 12 位，包含大小写字母、数字、特殊字符），定期更换密码，并启用双重身份验证（2FA）。

2.6 账户活动责任：用户账户下发生的所有活动（包括但不限于 API 调用、卡密生成、配置修改、数据导出、费用消费）均视为用户本人或其授权人员所为，由用户承担全部责任，不论该活动是否经用户实际授权。用户如发现非授权活动应立即通知本平台。

2.7 账户转让禁止：用户账户仅限本人或本法人组织内部使用，不得以任何方式出售、出借、出租、转让、赠与、抵押或与他人共享账户凭证（包括 API 密钥）。一经发现，本平台有权立即终止该账户服务、没收账户余额，并追究违约责任。

2.8 子账号与团队协作：如本平台支持子账号或团队协作功能，主账号应对其创建的所有子账号活动承担连带责任，并有权随时停用、删除子账号。

2.9 账户注销：用户可随时申请注销账户，注销前应结清所有费用、导出所需数据。注销后账户无法恢复，相关数据将按法律法规要求与第 13 章规定处理。因违规被注销账户的用户，本平台有权拒绝其再次注册或以关联身份信息注册新账户。

3.1 合法使用承诺：用户承诺仅将本平台用于合法的软件授权管理目的，遵守中华人民共和国法律法规（包括但不限于《网络安全法》《数据安全法》《个人信息保护法》《著作权法》《反不正当竞争法》《刑法》等）及用户所在国家/地区适用法律，不得将本平台用于任何违法或侵权活动。

3.2 禁止的违法用途：用户不得利用本平台从事以下活动：（一）破解、逆向他人软件或制作、传播盗版软件；（二）侵犯他人知识产权、商业秘密、著作权、商标权；（三）搭建钓鱼、诈骗、洗钱、传销、非法集资平台；（四）传播违法、淫秽、暴力、恐怖主义、危害国家安全内容；（五）侵害他人名誉权、隐私权、个人信息权益；（六）其他任何违反法律法规的活动。

3.3 禁止的滥用行为：用户不得实施以下行为：（一）对本平台进行逆向工程、反编译、反汇编或以其他方式试图获取源代码、算法、技术实现细节；（二）对本平台进行漏洞扫描、压力测试、DDoS 攻击、渗透测试、暴力破解、SQL 注入、XSS 攻击等任何形式的安全测试或攻击；（三）利用本平台发送垃圾邮件、垃圾短信、植入恶意代码、传播病毒或木马；（四）以任何手段干扰本平台正常运行、过度消耗系统资源、规避计费或配额限制；（五）试图未经授权访问本平台系统、数据或其他用户数据；（六）滥用 API 接口（如超高频调用、绕过限流、伪造请求）；（七）利用本平台爬取、抓取本平台或其他第三方数据；（八）绕过或破坏本平台的安全防护、加密机制、权限控制。

3.4 公平使用：用户应遵循公平、合理原则使用本平台资源，不得滥用免费额度、恶意占用配额、进行资源囤积或倒卖。本平台有权对异常使用行为进行限制。

3.5 内容合规：用户通过本平台存储、处理、传输的内容不得含有违法、侵权、有害、欺诈性质的信息，不得含有病毒、木马、恶意代码，不得侵犯第三方合法权益。

3.6 配合调查：用户应配合本平台或监管机构、司法机关的合规检查与调查，按要求提供相关信息。本平台发现用户涉嫌违法时，有权向有关部门举报。

3.7 违规处理：如用户存在违规行为，本平台有权根据情节轻重采取以下一项或多项措施：警告、限制功能、降低配额、暂停服务、冻结账户、终止账户、删除违规内容、没收违规所得、列入黑名单，且不退还任何已支付费用。因用户违规使用导致的法律责任与第三方索赔，全部由用户自行承担，本平台因此遭受损失的，用户应予全额赔偿。

3.8 账户安全义务：用户应采取合理措施防止凭证泄露，包括使用强密码、定期更换密码、不在不安全的公共网络环境中登录、不将凭证分享给第三方、启用双重身份验证、对 API 密钥设置最小权限与有效期。用户发现账户存在被盗用、异常登录、可疑 API 调用或其他安全风险时，应立即通过 https://hpmod.top 官方渠道通知本平台并采取必要措施（如重置密码、吊销令牌）。

3.9 报告漏洞：如用户发现本平台安全漏洞，应通过 https://hpmod.top 公布的安全联系方式负责任地报告，不得擅自利用、公开或传播漏洞信息。本平台对负责任报告者给予适当感谢或奖励。

本章专门就卡密服务（包括卡密生成、激活、验证、分销等环节）的风险与责任进行提示，用户在使用卡密相关功能前应充分理解并接受以下风险。

4.1 卡密性质：卡密属于虚拟商品，一经生成即视为交付完成，不涉及实物交付。卡密以数字形式存在于本平台系统中，用户通过本平台界面或 API 进行管理。

4.2 卡密保管责任：卡密信息（包括卡号、卡密、激活码等）的保管责任完全由用户承担。因卡密信息丢失、泄露、被盗用、被截获、被第三方非法获取导致的损失，由用户自行承担，本平台不承担任何责任。用户应采取合理措施保护卡密信息，包括但不限于加密存储、限制访问权限、定期审计卡密使用情况。

4.3 激活后不可退：卡密一旦被激活或使用，即视为消费完成，不支持无理由退款。即使用户因自身原因（如配置错误、业务变更、误操作）申请退款，本平台亦不予退还（详见第 10 章退款政策）。用户应在激活卡密前充分核对配置与用途。

4.4 批量生成错误风险：用户在进行卡密批量生成时，应在生成前仔细核对生成配置（包括卡密类型、数量、有效期、设备绑定方式等）。因用户配置错误导致的卡密生成结果不符合预期（如生成数量错误、类型错误、有效期错误等），由此产生的损失由用户自行承担，本平台不对因用户配置错误导致的卡密问题承担责任。

4.5 卡密时效与过期：计时卡密、计次卡密、永久卡密等不同类型的卡密具有不同的时效限制。计时卡密自激活或首次使用时开始计时，到期后自动失效；计次卡密在使用次数耗尽后失效；永久卡密在平台存续期间有效。过期或失效的卡密不可恢复、不可延期（除非平台另有规定），用户应及时关注卡密状态。

4.6 卡密验证结果不保证：卡密验证可能因网络延迟、系统故障、并发冲突等原因导致验证失败或验证结果不准确，用户应结合自身业务设计容错机制（详见第 07 章授权验证服务风险）。本平台不对因卡密验证失败或误判导致的损失承担责任。

4.7 卡密信息保密：用户不得在公开场合（包括但不限于社交媒体、公开文档、开源代码仓库、论坛）分享卡密信息。因用户主动公开卡密信息导致的卡密被他人盗用、滥用，由用户自行承担全部责任。

4.8 卡密分销风险：用户（特别是代理用户）在进行卡密分销时，应自行承担分销风险。代理与下级代理或终端用户之间的卡密交易纠纷，由双方自行解决，本平台不承担调解或赔偿责任（详见第 06 章代理体系与责任界定）。

本章专门就 API 调用与集成（包括授权验证 API、管理 API、Webhook 等）的风险与责任进行提示，用户在进行 API 集成前应充分理解并接受以下风险。

5.1 API 密钥保管责任：用户通过本平台获取的 API 密钥（包括 AppKey、AppSecret、JWT 令牌、RSA 密钥对、Webhook 签名密钥等）的保管责任完全由用户承担。因 API 密钥泄露、被盗用、被未授权第三方获取导致的损失（包括但不限于数据泄露、卡密被恶意生成或激活、配置被篡改、费用被恶意消费等），由用户自行承担。用户应设置 API 密钥的最小权限、有效期与 IP 白名单，及时吊销不再使用的密钥。

5.2 调用失败与超时风险：因网络问题、服务端问题、第三方服务中断等原因导致的 API 调用失败、超时、响应延迟，本平台不承担责任。用户应理解互联网环境下 API 调用存在不确定性，并设计相应的重试与容错机制。

5.3 限流降级风险：本平台对 API 调用设有速率限制与配额管理，超出限制的调用将被限流或拒绝。因限流导致的 API 调用失败、业务中断，本平台不承担责任。用户应根据自身业务需求合理规划 API 调用频率与配额，并设计降级机制以应对限流场景。

5.4 API 版本变更影响：本平台可能根据业务发展需要更新 API 版本，新版本可能与旧版本不兼容。用户应及时关注 API 版本变更通知，并在合理期限内完成适配。因用户未及时适配新版本导致的 API 调用失败、功能异常，由用户自行承担。

5.5 网络中断风险：用户的集成方案应设计重试、超时、降级、断路器等容错机制，以应对网络中断、服务不可用等场景。因用户未设计容错机制或容错机制设计不合理导致的业务损失，由用户自行承担。

5.6 集成方案自主责任：用户基于本平台 API 的集成方案（包括客户端 SDK、服务端逻辑、设备绑定方案等）由用户自行设计、测试、维护与运营，本平台不对用户集成方案的功能、性能、安全性、可靠性负责。用户应充分测试集成方案，确保其符合业务需求。

5.7 API 调用数据准确性：本平台尽力保证 API 返回数据的准确性，但因网络延迟、数据同步、缓存等原因，API 返回数据可能存在延迟或不一致。用户不应将 API 返回数据作为唯一决策依据，应结合其他信息综合判断。

5.8 Webhook 回调风险：本平台通过 Webhook 向用户推送事件通知，但因网络原因可能导致回调延迟、丢失或重复。用户应设计幂等处理机制，不依赖 Webhook 作为唯一数据来源，关键业务应以 API 查询结果为准。

本章专门就代理体系（包括多级代理、佣金结算、代理与终端用户关系等）的风险与责任进行界定，用户在参与代理体系前应充分理解并接受以下条款。

6.1 代理行为独立责任：代理人（包括开发者代理、二级代理等）通过本平台进行的活动（包括卡密分销、下级代理管理、终端用户服务等）由代理人独立承担责任。本平台仅提供代理管理的技术工具，不对代理人的具体行为负责。

6.2 代理与平台责任划分：本平台与代理人的关系仅为技术服务提供方与技术工具使用方的关系，不存在雇佣、合伙、委托或代理关系。代理人以自身名义开展业务，独立承担经营风险与法律责任。本平台不对代理人的经营行为、服务质量、履约能力负责。

6.3 多级代理风险：本平台支持多级代理体系，上级代理对其发展的下级代理的行为承担连带责任。上级代理应审慎选择下级代理，并对其行为进行监督。因下级代理违规行为（如恶意分销、欺诈终端用户、违反本声明等）导致的损失，上级代理应承担连带赔偿责任。

6.4 代理与终端用户纠纷：代理人与终端用户之间的交易纠纷、服务纠纷、退款纠纷等，由代理人与终端用户自行解决，本平台不承担调解、仲裁或赔偿责任。本平台可能根据法律法规要求或平台规则提供必要的协助（如提供交易记录），但不作为纠纷当事人。

6.5 佣金结算风险：代理佣金按本平台公布的代理规则结算。因代理人违规行为（如刷单、欺诈、违反本声明）导致的佣金没收、账户冻结，由代理人自行承担。代理人对佣金结算规则有异议的，应在结算后 15 日内通过工单系统提出，逾期未提出的视为接受结算结果。

6.6 代理违规处理：本平台有权对违规代理人采取以下措施：警告、降低佣金比例、暂停代理资格、终止代理资格、冻结佣金、列入黑名单。因代理人违规行为导致本平台或第三方损失的，代理人应全额赔偿。

6.7 代理信息真实性：代理人应提供真实、准确、完整的注册信息与企业信息（如适用）。因代理人提供虚假信息导致的损失（包括但不限于佣金错发、法律责任无法追究等），由代理人自行承担。

6.8 代理资格终止：代理人终止代理资格后，已结算的佣金按规则发放，未结算的佣金按平台规则处理。代理人应妥善处理其发展的下级代理与终端用户的后续服务，因代理资格终止导致的服务中断由代理人承担。

本章专门就授权验证服务（包括卡密验证、设备绑定验证、授权状态查询等）的风险与责任进行提示，用户在使用授权验证功能前应充分理解并接受以下风险。

7.1 验证结果不保证：授权验证结果可能存在误报（合法用户被错误拒绝）或漏报（非法用户错误通过）的情况。本平台不对授权验证结果的绝对准确性作出保证，不对因验证误判导致的损失承担责任。用户应结合自身业务需求设计容错机制（如允许一定次数的验证失败后给予临时授权、提供人工申诉渠道等）。

7.2 设备指纹识别误差：本平台支持基于硬件指纹（CPU ID、主板序列号、硬盘序列号、MAC 地址等）的设备绑定方案。但硬件变更（如更换硬盘、升级主板）、虚拟机环境、模拟器、硬件克隆等技术手段可能导致设备指纹识别错误（如误判为新设备或误判为已绑定设备）。用户应理解设备指纹识别的局限性，并设计相应的容错机制（如允许用户解绑旧设备、提供人工解绑渠道）。

7.3 网络延迟导致验证失败：授权验证依赖网络通信，网络延迟、中断、抖动可能导致验证请求超时或失败。用户应设计离线验证机制或宽限期机制（如缓存最近一次验证结果、允许离线使用一定时间），以应对网络异常场景。

7.4 验证服务可用性不保证：本平台不承诺授权验证服务 100% 可用。计划内维护、突发故障、网络问题、第三方服务中断等可能导致验证服务暂时不可用。本平台不对因验证服务不可用导致的用户业务中断、终端用户流失、收入损失等承担责任（详见第 11 章免责条款与第 12 章责任限制）。

7.5 用户容错机制责任：用户应自行设计容错、降级、重试机制，以应对授权验证服务的各种异常情况。因用户未设计容错机制或容错机制设计不合理导致的业务损失，由用户自行承担。本平台建议用户参考以下容错策略：（一）验证失败时给予临时授权或宽限期；（二）缓存最近一次成功验证结果；（三）提供离线验证或本地验证降级方案；（四）设计异步验证与补偿机制；（五）提供人工申诉与解绑渠道。

7.6 验证逻辑局限性：授权验证是软件保护的技术手段之一，但无法防止所有形式的盗用。破解者可能通过逆向工程、模拟器、虚拟机、硬件克隆、网络劫持等技术手段绕过验证。本平台不对因用户软件被破解、盗用导致的损失承担责任。用户应结合其他安全措施（如代码混淆、反调试、加壳、完整性校验、运行时保护等）综合防护。

7.7 验证数据一致性：本平台尽力保证授权验证数据（如授权状态、剩余次数、到期时间等）的一致性，但因分布式系统特性、网络延迟、缓存等原因，不同节点或不同时间的验证结果可能存在短暂不一致。用户应理解此局限性，并在关键业务场景以 API 查询结果为准。

8.1 平台知识产权归属：本平台的源代码、架构设计、数据库结构、界面设计、UI/UX 元素、图标、Logo、文档资料、商标标识（包括 "AegisAuthnb" 名称及图形标识）、域名（https://hpmod.top）、运营文案、技术方案、算法实现等全部知识产权归本平台运营者所有，受中华人民共和国《著作权法》《商标法》《专利法》《反不正当竞争法》及相关法律法规保护。

8.2 平台知识产权许可：本平台授予用户一项有限的、可撤销的、非独占的、不可转授的许可，仅允许用户在本声明允许范围内访问、使用本平台服务。用户不得复制、转载、修改、改编、翻译、逆向工程、反编译、反汇编或商业性使用本平台的任何部分，不得去除或篡改本平台的版权、商标、权利声明。

8.3 "AegisAuthnb" 商标使用："AegisAuthnb" 名称及图形标识为本平台运营者的商标，未经书面授权，用户不得在以下情形之外使用：用于指代本平台服务本身的真实描述；用于本平台提供的官方合作或认证标识。任何可能引起混淆、暗示赞助、关联或背书的使用均需事先书面同意。

8.4 用户内容所有权：用户通过本平台上传、存储、处理的内容（包括但不限于应用配置、卡密信息、用户数据、日志记录、自定义文案、上传素材等）的知识产权与所有权归用户或其合法权利人所有，本平台不因用户上传而取得上述内容的所有权。用户保证其拥有合法权利上传、存储、处理上述内容。

8.5 用户内容授权：用户授予本平台一项免费的、非独占的、可转授权（仅限于为本平台提供云服务、CDN、备份等基础设施服务的分包商）的许可，用于存储、展示、处理、备份、传输上述内容以向用户提供服务。本平台不会将用户内容用于训练机器学习模型或对外销售。

8.6 用户内容保证：用户保证其上传、存储、处理的内容不侵犯任何第三方的知识产权、隐私权、名誉权、商业秘密等合法权益，不含有违法、侵权或欺诈性质的信息。因用户内容侵权或违法导致的全部纠纷、索赔与责任由用户自行承担，本平台因此遭受损失的，用户应予全额赔偿。

8.7 禁止逆向工程：用户不得对本平台的客户端、服务端、API 接口、SDK、协议格式、加密算法等进行逆向工程、反编译、反汇编，或以任何方式试图获取本平台的源代码、算法、技术实现细节、密钥材料。

8.8 侵权举报与"通知-删除"程序：如权利人认为本平台上存储的用户内容侵犯其知识产权，可依据《信息网络传播权保护条例》向本平台提交书面侵权通知，通知应包含：权利人身份证明、权属证明、被投诉内容的位置信息、联系方式、真实性承诺。本平台将在收到有效通知后及时采取删除、断开链接等措施，并通知被投诉用户。被投诉用户可提交反通知，本平台将依法处理。

8.9 开源组件声明：本平台可能使用开源软件组件，相关组件的著作权归其原作者所有，按其各自的开源许可证使用，本平台遵守相关许可证条款。

9.1 隐私保护承诺：本平台高度重视用户与个人信息保护，承诺按照《中华人民共和国个人信息保护法》（PIPL）、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及适用国际隐私法规（如欧盟《通用数据保护条例》GDPR）等相关法律法规处理用户数据。

9.2 隐私政策：本平台另行公布的《隐私政策》详细说明了本平台收集、使用、存储、共享、保护用户个人信息的规则，作为本声明的组成部分，与本声明具有同等法律效力。如本声明与《隐私政策》不一致，以《隐私政策》为准。用户应仔细阅读《隐私政策》，了解本平台的数据处理实践。

9.3 数据安全措施：本平台已采取多层次的安全措施保障数据安全，包括但不限于：传输层 TLS 1.3 加密、应用层 AES-256 加密、数据库层字段级加密、基于 PostgreSQL 行级安全（RLS）的多租户数据逻辑隔离、ABAC + RBAC 双重权限模型、全链路审计日志、Web 应用防火墙（WAF）、DDoS 防护等。但本平台不对数据的安全性做任何绝对保证，无法保证完全不存在安全漏洞。

9.4 安全事件通知：如发生数据泄露、篡改、丢失等重大安全事件，本平台将依据法律法规要求，在 72 小时内（或法律规定的时限内）通过站内公告、邮件、短信等方式及时告知受影响用户，内容包括：事件概况、涉及数据范围、可能影响、已采取及将采取的补救措施、用户可采取的自我保护建议。

9.5 用户数据权利：用户对其个人信息享有查阅、复制、更正、删除、撤回同意、账户注销等权利。用户行使上述权利可通过 https://hpmod.top 公布的渠道提交申请，本平台将在 15 个工作日内回复。详细的权利说明与行使方式请参阅《隐私政策》。

9.6 数据保留与销毁：本平台仅在实现处理目的所必需的最短期限内保留用户数据。用户终止使用平台后，平台将在合理期限内（通常为 60 日）按法律法规要求删除或匿名化处理用户数据，但法律法规要求保留的（如交易记录、审计日志）除外。

9.7 用户备份义务：用户在本平台存储的所有数据应自行定期备份，建议至少每周备份一次并异地存储。因用户未及时备份导致数据丢失的，本平台不承担任何责任。本平台提供的备份功能仅作为辅助手段，不构成数据安全承诺。

10.1 支付方式：本平台支持支付宝、微信支付等第三方支付方式，具体可用支付方式以 https://hpmod.top 支付页面展示为准。用户应使用本人合法持有的账户进行支付，不得使用他人账户或非法资金支付。

10.2 费用说明：本平台提供的卡密、赞助、订阅等付费服务均属于虚拟商品或数字服务，用户付款后系统即时开通并生效，不涉及实物交付。所有费用均以人民币（CNY）计价，具体价格以平台公示为准。

10.3 虚拟商品特性：鉴于虚拟商品与数字服务的特殊性，一经交付、激活或开通即视为消费完成，原则上不支持无理由退款。用户在购买前应充分了解服务内容，谨慎决策。

10.4 退款政策：因本平台重大缺陷导致服务无法正常使用的，用户可在购买后 7 日内向平台申请退款。退款审核通过后，将原路退回至用户支付时使用的账户，到账时间取决于第三方支付通道（通常 1-7 个工作日）。法律法规对退款另有强制规定的，从其规定。

10.5 不予退款情形：包括但不限于：（一）卡密已激活或已使用；（二）已产生消费记录或已使用部分功能；（三）因主观原因（如不想要了、买错了、预算不足等）申请退款；（四）超过退款期限申请退款；（五）因违规使用被冻结或终止账户；（六）赞助类自愿付款；（七）订阅服务已使用超过一定比例；（八）明显恶意退款（如反复购买退款）。

10.6 订阅与自动续费：如本平台提供订阅服务并支持自动续费，用户在开通自动续费时应明确授权本平台通过第三方支付通道在订阅到期前自动扣款。用户可随时在账户设置或第三方支付平台关闭自动续费。关闭后，订阅将在当前周期到期后失效。自动续费扣款失败的，本平台将通知用户并给予合理补救期，逾期未补救则暂停服务。

10.7 赞助说明：赞助为用户自愿支持本平台发展的行为，不属于商品或服务交易，一经支付不予退还（法律法规另有规定的除外）。赞助不会赋予赞助人除平台公示权益外的其他权利，亦不影响本声明的任何条款。

10.8 退款流程：用户需通过 https://hpmod.top 工单系统提交退款申请，提供订单号、退款原因、联系方式等信息。平台将在收到申请后 5 个工作日内完成审核并通知结果。审核通过的退款将在 7 个工作日内原路退回。

10.9 价格变更：本平台保留随时调整服务价格的权利，价格调整将在 https://hpmod.top 公示，公示后新购买订单按新价格执行。已生效的订阅在当前订阅周期内不受价格调整影响，续费时按新价格执行。

10.10 欺诈与争议：如发生支付欺诈、盗刷、争议交易，用户应立即联系本平台与支付服务商。本平台将配合调查，但不承担垫付责任。

11.1 服务"按现状"提供：本平台及所提供的服务均按"现状"（as-is）和"按可用"（as-available）基础提供，本平台在法律允许的最大范围内，不就服务作出任何明示、暗示、法定或其他形式的保证或陈述，包括但不限于对适销性、特定用途适用性、所有权、不侵权、准确性、可靠性、完整性、及时性的保证。

11.2 数据完整性不保证：本平台不对用户存储数据的完整性、准确性、可靠性、可用性做任何明示或暗示的保证，不对因数据丢失、损坏、泄露、篡改、误删导致的损失承担责任。

11.3 服务可用性不保证：本平台会尽最大努力保证服务的持续可用性，但不保证服务在任何时间均能正常访问、不中断、无错误。计划内维护、突发故障、网络问题、第三方服务中断、系统升级等导致的服务中断或延迟，本平台不承担责任。

11.4 服务结果不保证：本平台不对授权验证结果的绝对准确性作出保证，不对因授权验证误判（如误报、漏报）导致的损失承担责任（详见第 07 章授权验证服务风险）。用户应结合自身业务需求设计容错机制。

11.5 第三方责任：本平台不对任何第三方（包括云服务商、支付服务商、CDN 服务商、短信邮件服务商等）的行为或服务质量负责，因第三方原因导致的损失由用户直接向第三方主张。

11.6 安全防护限度：本平台已采取多项安全措施（详见第 09 章），但无法保证完全不存在安全漏洞、被攻击或被入侵的可能。互联网环境不存在绝对安全，用户应理解并接受这一风险。本平台不对因不可预见的安全事件导致的损失承担超出责任限制的赔偿。

11.7 不可抗力：因不可抗力事件导致本平台无法履行义务或服务中断、延迟的，本平台不承担任何责任，详见本声明第 13 章。

11.8 用户行为风险：用户应自行承担因使用本平台产生的风险，包括但不限于因自身操作失误、凭证泄露、违反本声明导致的损失。用户对其上传内容、业务决策、与第三方交易独立承担责任。

11.9 信息准确性：本平台公示的服务说明、价格、功能、文档、教程等信息如有错误或遗漏，本平台保留更正权，并尽合理努力及时更正，但不对其绝对准确性、完整性作出保证，不对因信息误差导致的损失承担责任。

11.10 非专业建议：本平台提供的内容（包括文档、教程、建议、统计分析）不构成法律、税务、财务、技术或商业专业建议，用户在作出决策前应咨询合格的专业人士。

11.11 用户间交易：本平台不参与用户之间、用户与第三方之间的任何交易，不对上述交易的安全性、合法性、履约情况负责。

11.12 法律强制规定除外：本免责条款不影响法律强制性规定赋予用户的权利，如相关法律强制要求本平台承担责任，以法律规定为准。

11.13 风险自愿承担：用户明确知晓并理解使用本平台服务存在各类风险（包括但不限于本声明第 04、05、07 章所列风险），用户使用本平台即视为已充分评估上述风险并自愿承担由此产生的一切后果，本平台不对用户自愿承担风险所导致的损失负责。

11.14 集体诉讼放弃：在法律允许的最大范围内，用户与本平台之间的任何争议应通过个别方式解决，用户不得作为代表人或集体成员参与集体诉讼、集体仲裁或其他形式的集体争议解决程序。本条款不影响消费者依法享有的法定集体维权权利。

11.15 法律文书送达：用户同意本平台通过 https://hpmod.top 站内消息、注册邮箱、注册手机号等方式向其送达法律文书与通知，上述方式均视为有效送达。用户应保持联系方式有效，因联系方式失效导致无法送达的，自发送之日起视为送达。

11.16 电子证据效力：用户同意本平台的服务器日志、数据库记录、操作记录、审计日志、电子签名等电子数据，可作为争议解决与法律程序中的证据使用，其证据效力等同于书面证据。

11.17 用户承认与弃权：用户确认在注册或使用本平台前已仔细阅读、充分理解本声明全部条款（特别是以加粗、下划线等方式标识的免责与责任限制条款），并自愿放弃以"未阅读""未注意""不知情"等为由主张本声明相关条款无效或不具约束力的权利。

12.1 间接损失免责：在法律允许的最大范围内，本平台对因使用或无法使用本平台服务、或因本声明产生的任何间接损失、偶发损失、特殊损失、附带损失、惩罚性损失不承担任何责任，即使本平台已被告知或应当知道可能发生上述损失。

12.2 数据丢失免责：本平台对因数据丢失、损坏、泄露、篡改导致的业务损失、利润损失、收入损失、商誉损失、数据重建成本、机会成本等不承担任何责任，即使已被告知可能发生上述损失。用户应自行承担数据备份责任（详见第 09 章）。

12.3 服务中断免责：本平台对因服务中断、延迟、故障导致的生产损失、营业损失、机会损失、客户流失、合同违约损失等不承担任何责任。

12.4 第三方索赔免责：因用户行为（包括违规使用、内容侵权、违反本声明）导致第三方对本平台提起索赔的，用户应全额赔偿本平台因此遭受的损失（包括赔偿金、诉讼费、律师费等）。

12.5 责任总额上限：在任何情况下，本平台因本声明或本平台服务产生的累计责任总额，不超过该用户在过去 12 个月内实际支付给本平台的费用总额。如用户为免费用户且未支付任何费用，本平台的责任总额上限为人民币 100 元。本限制适用于所有索赔理由，无论基于合同、侵权（包括过失）、严格责任或其他理论。

12.6 已知缺陷：即使本平台已知悉或应当知悉服务存在某项缺陷，上述责任限制仍然适用，但用户可依据第 10 章退款政策申请退款。

12.7 免费服务免责：本平台提供的免费服务、免费额度、试用服务，本平台不承担任何责任，用户使用此类服务风险自担。

12.8 关联方免责：本平台的股东、董事、高管、员工、合作伙伴、代理人在法律允许的最大范围内，不对因本平台服务产生的损失承担责任。

12.9 时效限制：用户应在本平台服务产生争议或损失发生后 6 个月内提起主张，逾期未提起的，视为放弃该权利，本平台不再承担责任（法律另有强制时效规定的从其规定）。

12.10 责任限制的可执行性：如上述任一责任限制条款被认定为不可执行，该条款应在法律允许的最大范围内执行，其余责任限制条款不受影响。

12.11 法律强制规定除外：本责任限制不影响消费者依法享有的法定权利，不影响法律强制性规定（如人身伤害、欺诈、重大过失、法定担保等）要求的责任。如相关法律强制要求本平台承担更高责任，以法律规定为准，但仅在该强制范围内。

12.12 用户陈述与保证：用户陈述并保证：（一）用户具备签署和履行本声明的完全民事行为能力与合法资格；（二）用户使用本平台服务不违反任何对其有约束力的法律法规、合同或第三方权利；（三）用户提供的所有信息真实、准确、完整；（四）用户将遵守本声明所有条款并按时支付应付费用。如用户违反上述任何陈述或保证，由此产生的全部责任与损失由用户独立承担。

12.13 弃权声明：用户明确放弃就以下事项向本平台及关联方主张任何权利或索赔：（一）因服务中断、延迟、不可用导致的纯经济损失、利润损失或机会损失；（二）因数据丢失、损坏、泄露导致的间接或附带损失；（三）因本平台依据本声明条款采取账户冻结、服务终止等措施导致的任何损失；（四）超出本声明第 12.5 条责任总额上限的任何索赔。本弃权声明在法律允许的最大范围内适用，不影响法律强制赋予用户的不可放弃权利。

12.14 责任限制的接受：用户确认在注册或使用本平台前已特别注意并理解本声明第 11 章免责条款与本章责任限制条款的含义与法律后果，用户自愿接受上述条款的约束。如用户不接受上述任一条款，应立即停止使用本平台。

13.1 不可抗力定义：不可抗力是指不能预见、不能避免且不能克服的客观情况，包括但不限于：（一）自然灾害——地震、洪水、台风、海啸、泥石流等；（二）政府行为——法律法规及政策变化、行政命令、征用、征收、封锁、制裁等；（三）战争与冲突——战争、武装冲突、恐怖袭击、暴乱、骚乱等；（四）社会事件——大规模罢工、游行、示威、传染病疫情等；（五）网络与基础设施故障——基础电信网络中断、骨干网故障、大面积停电、域名系统故障等；（六）大规模网络攻击——DDoS 攻击、黑客入侵、勒索病毒等针对本平台或关键基础设施的大规模攻击；（七）第三方服务中断——云服务商、CDN、支付通道等关键第三方服务发生重大故障或停止运营；（八）其他本平台无法控制的客观情况。

13.2 不可抗力免责：因不可抗力事件导致本平台无法履行义务或服务中断、延迟、数据丢失的，本平台不承担任何责任，但会在条件允许时尽合理努力尽快恢复服务并减少用户损失。

13.3 通知与减损义务：不可抗力事件发生后，受影响一方应在合理期限内通过站内公告、邮件、短信等方式告知对方，并采取合理措施减轻损失。

13.4 服务调整权：本平台有权根据业务发展需要、技术演进、监管要求或运营策略调整服务内容、功能、定价、技术架构、服务等级、配额限制等，调整后自公布之日起生效。重大调整将给予用户合理过渡期（通常不少于 30 日）。

13.5 服务停运：如本平台决定停止全部或部分服务，将提前至少 60 日通过 https://hpmod.top 站内公告、邮件、短信等方式通知用户，并提供数据导出渠道与合理迁移期。停运后，本平台将按法律法规要求处理用户数据。

13.6 用户主动终止：用户可随时停止使用本平台并申请注销账户。用户主动终止后，已支付的虚拟商品费用按本声明第 10 章退款政策处理，订阅服务在当前周期到期后失效。

13.7 平台主动终止：发生以下情形之一时，本平台有权立即暂停或终止服务、冻结或注销账户，且不退还任何费用：（一）用户严重违反本声明或相关规则；（二）用户从事违法活动或侵权行为；（三）用户长期欠费（超过约定期限 30 日）；（四）用户提供虚假注册信息；（五）用户账户存在重大安全风险；（六）用户被司法机关、行政机关要求停止服务；（七）用户连续 12 个月未登录且未消费（休眠账户）。

13.8 终止后数据处理：服务终止后，本平台将在合理期限内（通常为 60 日）删除用户数据，但法律法规要求保留的（如交易记录保留 10 年、审计日志保留 6 个月）除外。

13.9 终止不影响条款：服务终止后，本声明中关于知识产权、保密义务、免责条款、责任限制、法律文书送达、电子证据效力、用户内容保证等条款继续有效，对双方具有约束力。