隐私政策

1. 适用范围与数据控制者

本政策适用于商城网页、商品下单、支付、交付、客服、退款及代理服务。数据控制者为 [运营主体法定名称、注册号、注册地址待补充]，网站域名为 [待补充]。

第三方支付平台、Telegram、区块链网络及独立供应商会按其各自政策处理数据。

2. 我们处理的数据

• 邮箱、订单号、商品/SKU、金额、币种、订单及交付状态；
• 支付编号、公开链上交易哈希及公开钱包地址；
• 客服消息、退款材料、争议记录、推广码及代理结算记录；
• IP、设备与浏览器类型、时间、请求 ID、限流和安全日志；
• 法律要求或高风险交易审查所必需的身份与合规材料。

3. 处理目的与依据

数据仅用于创建和查询订单、核验支付、履行交付、处理退款及异常、客服与投诉、代理结算、防欺诈和系统安全，以及会计、税务、审计和法定义务。

具体法律依据将在确认运营法域后填写为 [履行合同／合法利益／同意／法定义务]。未经单独同意，不发送营销信息。

4. 数据共享与跨境传输

仅在必要范围向支付商、USDT 监测或合规服务商、交付供应商、云与安全服务商、会计与律师及依法有权机关共享。供应商只能取得完成任务所需的最少字段。

涉及跨境传输时，将采用适用法律认可的合同、充分性决定或其他保障措施。

5. 保留期限

• 订单、支付、退款及财税记录：[X 年，待按法域确认]；
• 安全与访问日志：[90／180 天]；
• 客服及争议材料：[X 年]；
• 未付款订单：[30／90 天]；代理结算记录：[X 年]。

期限届满后将删除、匿名化，或按法定义务隔离保存。

6. 安全措施

我们采用 TLS、最小权限、管理员 MFA、密钥托管、敏感字段脱敏、财务双人审批、不可篡改审计日志、备份与事件响应。支付和供应商密钥仅保存在服务端密钥系统，不下发到浏览器。

7. 用户权利与联系

依所在地法律，用户可能有权访问、更正、删除、限制或反对处理、撤回同意、数据可携带及向监管机构投诉。隐私请求邮箱为 [privacy@域名，待补充]；为保护订单，我们可能要求合理身份核验。

Telegram 群组属于公开或半公开第三方空间，请勿发送身份证件、账号凭证、完整支付资料或钱包秘密。

8. 未成年人、地区限制与更新

服务仅供达到所在地法定成年年龄并具有完全订约能力的人使用。服务不面向中国内地用户，也不在该地区营销或提供购买服务。

重大政策变化将通过网站公告或订单邮箱通知，并保留版本号、发布日期与用户接受记录。