隐私政策

账户:邮箱、可选显示名、邮箱验证状态。登录由 Discord 完成,我们会收到该平台返回的账号标识与您授权的昵称、头像;本站不保存密码。用于登录、验证与账户安全。

订单与订阅:客户档案、订单记录(商品、金额、币种、时间)、订阅状态与到期时间、支付结果与渠道流水号。用于发放权益、账务与客服。

支付:卡号与钱包凭据完全由 PayPal(美元)或易支付/支付宝(人民币)处理。我们只保存支付的状态、金额、币种与渠道流水号,绝不接触卡号或支付密钥。

桌面席位:为校验授权,我们保存客户标识、由桌面工具生成的设备标识、可选的设备名称与令牌到期时间。在新设备激活会覆盖该记录。

会话与安全日志:登录会话记录(创建时间、IP、浏览器标识)与请求元数据(IP、时间、结果),用于保持登录、反滥用与故障排查。

我们不收集:收货或账单地址(数字商品无需邮寄)、电话号码、卡号、精确位置或广告标识。

合同履行(交付您购买的服务与权益)、正当利益(账户安全、反滥用、故障排查)、同意(例如您主动使用第三方登录,或未来启用可选统计时),以及法律义务(税务与会计记录)。

您可随时撤回基于同意的处理;撤回不影响撤回前已进行的处理的合法性。

处理方:腾讯云(服务器托管)、Cloudflare(CDN 与安全防护,会看到请求元数据)、PayPal(美元支付)、易支付/支付宝(人民币支付)、Resend(验证与事务邮件),以及用于登录的 Discord。

我们与处理方签订数据处理条款,仅允许其按我们的指示处理数据,并要求其提供适当的保护水平。

在合法要求时,我们可能向执法或监管机关提供必要数据。我们不出售、出租个人数据,也不做跨站广告画像。

我们的服务器由腾讯云托管,位于美国(加利福尼亚州);部分处理方(如 PayPal、Resend、Cloudflare)也位于其他法域。因此您的数据可能被传输到您所在国家/地区之外处理。

进行跨境传输时,我们依据处理方的标准合同条款与数据处理协议,要求其提供与本法域要求相当的保护水平。

我们只使用严格必要的 cookie:登录会话、购物车、语言与地区偏好、横幅关闭状态。完整清单与用途见 Cookie 政策。

我们不使用广告或跨站跟踪 cookie。当前也没有启用任何第三方网站统计;若未来启用隐私友好的统计,我们会先更新本政策,并在需要时先征得您的同意。

账户数据在账户存续期内保留;您可随时请求删除,我们会在核实后删除或匿名化,依法必须保留的记录除外。

订单与订阅记录按账务与税务要求保留;安全日志自动滚动清除,不用于其他目的;邮件验证与重置令牌短期有效,使用后即失效。

桌面席位记录保留至被新设备覆盖、权益到期或账户删除。

您有权访问、更正、删除、导出(数据可携带)、限制或反对我们对您数据的处理,并有权撤回同意;行使这些权利不会受到差别对待。我们不出售或共享您的个人数据用于广告。

行使方式:用账户邮箱发送 [email protected](隐私相关请注明“隐私”)。我们会在合理期限内回复,通常不超过 30 天。依法必须保留的记录(税务、反欺诈)可能无法删除,我们会告知保留内容与原因。

若您认为我们处理不当,可向所在法域的数据保护机构投诉。

全站 HTTPS 并启用 HSTS:HTTP 请求永久跳转至 HTTPS,且浏览器被告知此后只用 HTTPS 访问本站(策略有效期 180 天,不含子域、未提交预载列表);本站不保存密码,登录凭据由 Discord 校验;会话 cookie 为 HttpOnly 且仅在加密传输下发送;密钥只存放在服务器端受限权限的环境文件中,绝不进入浏览器代码;桌面授权令牌为 HMAC 签名并与设备绑定。

没有系统是绝对安全的。若您发现安全问题,请通过上述邮箱报告;对善意的安全研究,我们不会追究责任。

本服务面向达到所在法域数字同意年龄(不低于 13 岁,部分地区为 16 岁)的用户。我们不会有意收集未达年龄儿童的数据;若发现此类数据,我们会删除。

本政策发生重大变更时,我们会在更新日志页公告,并邮件通知留有邮箱的用户;页首“最近更新”日期始终反映当前版本。

数据保护相关的问题与请求:[email protected]。