隐私政策

1. 引言与平台定位

本数字商品商城（以下简称“本平台”或“我们”）高度重视用户个人隐私与信息安全。本平台主要提供数字商品、数字化文件、源码教程与卡密凭证的在线交易与履约交付服务。

本《隐私政策》详细阐明当您访问本平台、注册账户、下单购买或兑换数字资源时，我们收集、使用、存储及共享个人信息的方式与原则。

2. 我们收集的信息类型

为了完成数字商品的在线订购、交付履约与安全防范，我们可能收集以下信息：

1. 账户信息：包括您的账户昵称、电子邮箱地址，以及您通过第三方身份认证服务商（如 Google OAuth 或邮箱验证码）登录时所提供的授权基础信息。
2. 交易与支付记录：包括您购买的数字商品详情、订单流水号、应付及实付金额、计费币种、下单时间及支付渠道交易回执。请注意，所有的信用卡号或银行卡敏感信息均直接由合规持牌支付机构（如 Stripe、Creem、Waffo、PayPal）处理并加密保存，我们绝不会接触或留存您的银行卡号或 CVV 码。
3. 数字交付与卡密履约数据：记录您在「我的已购」中查阅交付内容的时间、卡密提取记录、兑换码核销状态以及数字资源下载或访问凭证。
4. 技术日志与风控数据：包括您的 IP 地址、浏览器类型与版本、操作系统语言、网络请求时间戳以及页面浏览记录（包括特定数字商品的浏览统计）。针对敏感交易场景，我们可能利用安全指纹与 Cloudflare Turnstile 验证防止恶意盗刷或自动化撞库。

3. 我们如何使用您的信息

我们遵循合法、正当、必要和透明的原则使用所收集的信息，具体用于：

• 为您创建和管理商城账户，并完成商品订单的付款结算；
• 验证卡密的有效性，核验通过后即时向您的账户发放数字商品交付内容；
• 在配置订单邮件通知时，向您的预留邮箱发送付款回执与订单凭证（邮件中通常不直接包含敏感卡密原件，以保护您的资产安全）；
• 识别与防范恶意刷单、信用卡盗刷、批量冒领兑换等欺诈与侵权行为；
• 遵守适用法律法规、履行法定会计记账要求，以及配合司法机关的合法执法调查。

我们郑重承诺：绝不会向任何第三方出售、转让或出租您的个人信息。

4. 信息的安全合规与必要共享

我们仅在满足以下法定情形或经您授权的必要范围内共享信息：

1. 授权服务提供商：仅与向我们提供核心支持的受信任伙伴（如支付通道、安全防护设施、邮件发送通道）共享处理交易所需的最少必要数据，且各服务商须严格遵守保密义务。
2. 违法犯罪防范与法律合规：根据相关法律法规、司法机关令状或执法调查要求，当我们有合理理由确信涉及洗钱、重大欺诈、网络黑产攻击或侵犯他人合法权益时，我们将依法向主管执法机关披露必要交易与网络线索。
3. 严重违规与儿童保护（CSAM 零容忍）：对于任何涉及儿童性虐待与剥削内容（CSAM / CSAE）、严重恐怖主义或危及人身安全的行为，平台将对相关账户实施证据保全，并依法主动向国家失踪与被剥削儿童中心（NCMEC）及公安司法机关移交相关账户与网络通信证据。

5. 数据存储与保留期限

我们仅在实现本政策所述目的所必需的最短期间内保留您的个人数据：

• 您的订单交易凭证与数字商品授权记录将在您的账户存续期间持续保留，以便您随时回顾和下载已购商品；
• 在发生售后退款时，系统将相应标记授权撤销状态，但依法继续保留基础财务流水以备审计与对账；
• 在您申请注销账户且不存在未结争议或法定留存要求的前提下，我们将在合理期限内对您的个人识别数据予以删除或做匿名化脱敏处理。

6. 您的权利与选择

根据适用法律法规，您通常享有以下权利：

• 查阅、核对及导出您账户下的个人基础信息与历史购买记录；
• 请求更正或更新不准确的个人信息；
• 要求注销账户或在法定条件达成时请求删除个人数据；
• 通过浏览器设置或偏好选项管理 Cookie 与跟踪技术。

7. 政策修订与支持联系

我们可能会根据平台功能迭代或法律合规政策修订本《隐私政策》。最新版本以本页面公布并标注的更新日期为准。若您对个人信息处理有任何疑问、建议或合规请求，请通过商城公布的官方支持渠道或工单系统与我们取得联系。