🔒 隐私保护政策

1. 信息收集范围

为向您提供跨境虚拟商品交易、自动发货及售后支持，我们可能会收集以下类别信息：

• 账户信息： 昵称、电子邮箱地址、手机号码（用于订单通知及登录）。
• 交易信息： 购买商品详情、订单编号、支付记录、卡密/账号交付日志。
• 支付信息： 我们会通过合规第三方支付机构处理您的支付卡、数字货币钱包地址等，我们不直接存储完整的银行卡号或CVV码。
• 设备及浏览数据： IP地址、浏览器类型、操作系统、访问时间、页面交互记录（用于优化网站体验及安全风控）。
• 通讯记录： 您与客服的聊天记录、邮件往来，用于解决售后问题及改进服务。

我们承诺仅在提供服务必要范围内收集信息，且遵循最小化原则。

2. 信息使用目的

我们依据合法、正当、必要原则使用您的信息：

• ✅ 处理订单、完成虚拟商品交付及提供售后服务；
• ✅ 发送交易通知（发货状态、订单异常提醒）；
• ✅ 提升平台安全性，打击欺诈行为及非法交易；
• ✅ 优化网站性能，分析用户偏好以改进商品展示；
• ✅ 履行法律法规义务，如税务或反洗钱合规要求。

未经您的明确同意，我们不会将您的个人信息用于个性化广告推送或向第三方出售。

3. Cookie 及同类技术

本平台使用 Cookie 和类似追踪技术（如 LocalStorage）以提升用户体验：

• 必要Cookie： 维持购物车状态、登录会话、支付流程安全，不可禁用。
• 分析Cookie： 通过Google Analytics等工具收集匿名访问数据，帮助我们改善网站性能。您可通过浏览器设置禁用第三方Cookie。
• 偏好Cookie： 记录语言选择、分类视图偏好。

4. 数据共享与披露

我们仅在以下情形与第三方共享您的个人信息：

• 📦 支付服务商： 如 Stripe、支付宝、微信支付、CoinPayments，用于完成交易结算；
• 📮 邮件通知服务： 使用 SendGrid 或 AWS SES 发送订单邮件，仅传输邮箱地址与订单内容；
• ⚖️ 法律要求： 根据法院传票、政府执法要求或保护平台及用户重大利益而披露必要信息；
• 🤝 业务转让： 若参与合并、收购或资产出售，您的信息可能作为资产转移，我们会提前通知并确保保密性。

所有第三方合作机构均签署保密协议，且仅允许在服务范围内处理数据。

5. 数据存储与安全

我们采用行业标准的安全措施保护您的个人信息：

• 🔐 传输加密： 全站启用 TLS 1.3 加密，敏感信息传输全程保护；
• 🛡️ 访问控制： 数据库访问需多重身份验证，运维人员遵循最小权限原则；
• ⏱️ 数据保留： 订单信息至少保存5年以符合税务要求，交易相关日志保存不超过2年。您注销账户后，除法律强制要求外，我们将删除或匿名化您的个人信息。
• 🌍 跨境存储： 服务器位于香港及新加坡，符合GDPR及PIPL数据出境合规要求。

尽管我们竭力保护数据安全，但互联网并非绝对安全环境，请务必妥善保管您的账户密码。

6. 您的权利

根据适用的隐私法律（如中国《个人信息保护法》、欧盟GDPR），您享有以下权利：

• 访问权： 随时登录账户查看您的订单记录和个人资料；
• 更正权： 如信息有误，可自行修改或联系客服更正；
• 删除权： 在非法律保留期限内，可申请删除账户及关联数据；
• 数据可携带： 可申请导出您的订单与个人资料副本；
• 限制处理： 您可反对特定目的的营销信息推送。

如需行使权利，请通过下方联系方式提交请求，我们将在15个工作日内响应。

7. 未成年人隐私

我们的服务面向成年人（18周岁以上）。我们不会故意收集未成年人的个人信息。若监护人发现未成年人在未经同意的情况下使用本平台，请立即联系我们删除相关数据。

8. 政策更新与通知

本隐私政策可能不定期修订，重大变更（如信息收集范围扩大、共享用途变化）将通过邮件或在网站显著位置公告。修订后的版本自公布之日起生效，若您继续使用平台服务即视为同意更新条款。

建议您定期查阅本页面以了解最新政策。