隐私政策

生效日期：2026 年 9 月 13 日

本政策说明 AI 订阅服务商城在提供注册、游客购买、支付、交付和售后服务时如何处理个人信息。我们遵循合法、正当、必要和诚信原则，仅处理实现明确目的所需的信息。

一、我们处理的信息

1. 账号信息：注册邮箱、显示名称、密码哈希、验证时间和账号安全版本。我们不保存明文密码。

2. 游客购买信息：收件邮箱、仅用于访问本人订单的内部游客会话及接受协议的版本和时间。

3. 交易与履约信息：订单号、商品和 SKU 快照、金额、支付及退款状态、支付机构交易标识、交付状态、售后记录。支付密码、完整银行卡号通常由支付机构处理，本网站不应主动收集。

4. 客服信息：工单主题、消息、与订单相关的必要说明，以及您主动上传的 JPEG、PNG 或 WebP 图片。请先遮挡密码、Cookie、令牌、恢复码、证件号码和不必要的第三方信息。

5. 安全与日志信息：请求时间、必要的设备和浏览器信息、错误日志、登录与敏感操作审计记录。仅在可信代理配置正确时，IP 地址和 User-Agent 可经单向摘要后用于风控。

二、处理目的与依据

我们为创建和履行订单、发送必要通知、提供客服、处理退款、保护账号和交易安全、遵守法定义务而处理必要信息；需要同意的额外用途会另行征得同意。拒绝非必要信息不应影响基本购买功能；拒绝履约所必需的信息可能导致无法下单或交付。

三、Cookie 与本地存储

本网站使用安全会话 Cookie 和 CSRF Cookie 维持登录、游客订单访问并防止跨站请求；用户会话最长约 7 天，管理员会话最长约 8 小时，实际可因退出登录、改密、风控或配置而提前失效。界面主题等非敏感偏好可能存放在浏览器本地。

四、委托处理、共享与公开

1. 为完成服务，我们可能向支付、邮件、验证码、云基础设施或存储服务商提供实现相应功能所必需的信息，并通过合同和安全措施约束其处理范围。

2. 我们不会出售个人信息。未经单独同意，不会向无关第三方提供个人信息，但履行法定义务、保护重大合法权益或法律允许的其他情形除外。

3. 如实际业务需要向境外提供个人信息，我们会在发生前告知境外接收方、处理目的、信息种类和权利行使方式，并依法完成单独同意、合同、认证或安全评估等适用要求；本政策本身不代表已发生跨境传输。

五、保存期限

我们仅在实现目的所需的最短期限内保存信息。依法应保存的商品和服务信息、交易信息自交易完成之日起不少于三年；争议处理、安全审计或其他法律义务要求更长期限的，按必要期限保存。期限届满后删除或匿名化，法律另有规定的除外。

六、安全保护

我们采用访问控制、密码哈希、传输保护、敏感配置加密、限流、日志脱敏、会话撤销和审计等措施。互联网环境无法保证绝对安全；发生可能影响您权益的事件时，我们会依法采取补救并履行通知或报告义务。

七、您的权利

您可依法请求查阅、复制、更正、补充、删除个人信息，撤回基于同意的处理，注销账号，解释处理规则或限制、拒绝特定处理。为防止冒用，我们可能进行必要身份核验。法律要求保留的交易记录可被限制处理而非立即删除。

八、未成年人

本网站并非面向不满十四周岁未成年人设计。若发现未经监护人同意处理了儿童个人信息，请通过客服联系我们，我们会核验并依法处置。

九、联系与更新

您可通过站内在线客服提交隐私请求。运营主体、专门联系方式和处理地址以网站实际公示为准。重大政策变更会以显著方式提示；新版本原则上不追溯改变已完成交易的处理依据。