隐私保护

• 履行你与商家之间的交易：下单、收款、发货或自动交付卡密、退款与售后。
• 账号与资金安全：登录校验、会话管理、风险识别（异常登录、异常退款等）。
• 商家经营与平台治理：向商家提供订单履约信息、向平台提供必要的对账与审计数据。
• 合规义务：按法律法规要求保存交易与资金记录，配合有权机关依法调取。
• 产品改进：以聚合、去标识的方式统计使用情况，用于可用性优化。

• 商家：为完成履约，商家可看到该笔订单的收货信息与联系方式；商家不得将这些信息用于订单之外的用途。
• 支付机构：为完成收款、退款与对账，向支付机构传递必要的订单信息；支付账户信息由支付机构直接采集。
• 物流服务方：实物订单发货时向承运方提供收货信息。
• 基础设施服务商：云主机、数据库、对象存储等受托处理方，通过协议约束其保密与安全义务。
• 法定情形：依法律法规或有权机关要求提供。

• 密码以 bcrypt 哈希存储，平台任何人员都无法还原明文密码。
• 支付通道凭证等敏感配置以 AES-256-GCM 加密存储，接口仅返回掩码。
• 生产环境全程 HTTPS 传输；后台按最小权限分配账号，关键操作写入审计日志。
• 数据库不直接暴露公网，定期备份并演练恢复；账本为追加式记录，可校验资金数据一致性。
• 发生安全事件时，平台会按法律要求评估影响并通知受影响的用户与监管方。

• 订单与资金相关记录：按法律法规与财务对账要求保存，保存期内不可删除。
• 账号资料：账号存续期间保存；注销后按法律要求保留必要记录，其余信息删除或匿名化。
• 日志类信息：按安全运维需要保留有限期限，到期自动清理。

• 查询与更正：在「订单中心」可查询订单与卡密；账号资料可在登录后自行修改。
• 删除：可申请删除非交易必需的个人信息；涉及交易、账务与法定义务的记录会在保存期届满后删除。
• 撤回同意：可撤回非必要的授权；撤回后不影响撤回前基于同意进行的处理。
• 注销账号：可通过平台客服申请注销，注销前请先处理完未完成订单与售后。
• 投诉：对个人信息处理有异议时，可要求平台说明并予以纠正。

行使上述权利时，平台可能要求验证身份以保护你的信息与资金安全；我们将在 15 个工作日内答复。

• 平台服务面向成年用户；未成年人应在监护人同意并在其指导下使用。
• 若发现未经监护人同意收集了未成年人信息，平台会在核实后删除相关数据。
• 涉及未成年人的交易纠纷，平台将结合监护人意见处理。

• 本页内容更新后会在本页公示并更新「最近更新」日期；涉及权利实质变化的变更会通过站内消息或邮件提示。
• 如你不同意变更后的内容，可停止使用相关服务并申请注销账号。