隐私政策

1. 我们收集的信息

• 下单邮箱：用于交付卡密、发送订单通知与售后核对。
• 订单信息：订单号、SKU、金额、订单状态、下单时间、付款备注。
• 网络信息：IP 地址的加盐哈希（不可逆）、浏览器 User-Agent、请求时间。
• 你主动填写的备注内容（请勿填写密码、HWID、验证码等敏感信息）。

2. 收集目的

• 创建与履行订单、交付卡密。
• 防范刷单、枚举订单、暴力破解等滥用行为。
• 售后核对、退款与争议处理。
• 满足法律法规要求的记录义务。

3. 存储与保留

订单与交付记录保存在我们的数据库中，保留期限为交易完成后 3 年，用于售后与合规核查。

IP 哈希仅用于限流与安全审计，保留 90 天。

卡密在数据库中以 AES-256-GCM 加密存储，索引使用带服务端 pepper 的 HMAC，日志中不记录完整卡密。

4. 共享

为完成服务，我们可能向邮件服务商提供收件邮箱与邮件内容，向支付渠道提供必要的订单信息。除法律要求或履行服务所必需外，我们不会出售或向第三方提供你的个人信息。

5. Cookie 与本地存储

• fa_shop_csrf：防止跨站请求伪造，会话级/7 天。
• fa_shop_session：仅管理员登录后使用，HttpOnly。
• fa-theme：在浏览器本地记录浅色/深色偏好，不上传服务器。

6. 安全措施

我们使用 HTTPS、HttpOnly Cookie、访问控制、操作审计与最小权限原则保护数据。管理员查看卡密明文需要重新验证身份并留下审计记录。

7. 你的权利

你可以要求查询、更正、删除你的个人信息，或撤回同意。请通过客服邮箱提出，并提供订单号以核实身份。

在法律法规要求保留记录的期限内，我们可能无法立即删除相关订单数据。

8. 未成年人

本商店面向具备完全民事行为能力的用户。未成年人应在监护人同意下使用。

9. 变更与联系

本政策更新后会在本页发布。如有疑问，请通过商店页脚显示的客服邮箱联系我们。