隐私政策

下单时：你填写的收卡邮箱、所购套餐与数量、订单金额。

支付时：支付宝回传的交易号和买家用户 ID。我们不接触也不存储你的支付宝账号、密码、银行卡或任何支付凭证——这些始终由支付宝处理。

访问时：下单请求的 IP 地址，用于防刷和风控。

兑换开通时：你从 ChatGPT 复制粘贴的账号授权信息（AuthSession），以及从中解析出的账号邮箱。

我们不要求、也无法获取你的 ChatGPT 账号密码。我们没有用户注册系统， 不存储密码，你无需在本站创建账号。

这是最敏感的一项，我们把处理方式完整写清楚：

• 你粘贴的授权信息通过 HTTPS 传输到我们的服务器。
• 入库前以 AES-256-GCM 加密，密钥保存在服务器环境变量中，不随数据库一起存放。
• 它仅用于本次开通：为你的账号完成一次海外付费操作，不做任何其它事。
• 开通流程结束时（无论成功还是失败），该字段会立即从数据库中清空。
• 我们不会导出、转让或向任何第三方提供这段信息。

如果你在开通完成后仍希望进一步保障账号安全，可以到 ChatGPT 的设置中登出所有设备， 这会使该授权信息立即失效。

• 账号授权信息：开通结束即刻删除，通常存在时间不超过几分钟。
• 订单记录（订单号、邮箱、金额、卡密、支付宝交易号）：自订单创建起保存3 年。这是税务和交易纠纷处理的法定要求，我们无法应要求提前删除已完成交易的记录。
• IP 地址与支付宝买家 ID：保存 180 天，之后从订单记录中清除。
• 支付通知流水：保存 180 天，用于对账与争议举证。

• 不出售、不出租、不以任何形式交易你的个人信息。
• 不用于广告投放或用户画像。
• 不接入第三方统计、广告或追踪脚本。
• 除支付宝（完成收款所必需）外，不向任何第三方共享你的信息。
• 不使用与本服务无关的 Cookie。

我们仅在浏览器本地存储（localStorage）中保留你最近的订单号，方便你找回卡密。 这些数据保存在你自己的设备上，我们无法读取，清除浏览器数据即可删除。

依据《个人信息保护法》，你可以要求：

• 查询我们持有的与你相关的信息；
• 更正错误信息（例如下单时填错邮箱）；
• 删除信息——但已完成交易的订单记录受法定保存期限约束，在期限内我们只能删除 IP、支付宝买家 ID 等非必要字段；
• 撤回同意：不再使用本服务，即停止一切新的信息收集。

行使上述权利请通过页面底部的联系方式与我们联系，并提供订单号以便核验身份。 我们会在 15 个工作日内答复。

• 全站 HTTPS 传输。
• 敏感凭证加密存储，密钥与数据分离。
• 订单查询接口限流，防止他人枚举你的订单。
• 按邮箱查询订单时不显示完整卡密，避免知道你邮箱的人取走卡密； 完整卡密仅通过订单号或发送到你的邮箱获取。
• 数据库每日备份，备份文件同样受访问控制保护。

我们会尽合理努力保护你的信息，但没有任何系统能保证绝对安全。若发生可能影响你权益的 数据泄露，我们会及时通过邮件告知。

本服务面向成年人。我们不会有意收集未满 14 周岁未成年人的个人信息。 若你是未成年人的监护人并发现此类情况，请联系我们删除。

政策变更时我们会更新本页顶部的日期。涉及信息收集范围或用途的重大变更， 我们会在网站显著位置提示。