隐私政策

一、引言

小头盔 xiaotoukui（下称"本站"）由 【经营主体名称——待后台配置】 运营。本《隐私政策》说明本站收集哪些个人信息、目的为何、如何使用与共享，以及您拥有的选择与权利。政策适用于网站及配套移动应用（合称"本服务"）。

本站仅销售数字商品——礼品卡码、会员卡密及充值服务。我们只收集交付商品、保障服务安全及履行法定义务所必需的信息。本站不投放广告网络，也不出售您的个人信息。

二、我们收集的信息

a. 账户信息（可选——支持游客下单）。如您注册账户：邮箱地址；手机号（仅在您选择手机号登录或短信验证时提供）；可选的昵称与头像；界面语言偏好；经单向加密的密码；使用第三方登录时的 Google 或 Facebook 账号标识。

b. 订单与交付信息。每笔订单：订单号、邮箱、购买的商品与数量金额、支付渠道、支付网关交易参考号、实际扣款币种与金额、订单关联的交付内容（卡密）、下单使用的 IP 地址。如您设置了订单查询密码，我们仅存储其加盐单向哈希值。

c. 您提供的充值信息。充值/代充订单中您在下单表单填写的账号信息（如游戏账号 ID、玩家名）。如您为加快下单保存了"充值档案"，该信息与账户一并保存，直至您要求删除。

d. 客服沟通记录。您通过客服渠道发送的消息（工单及附件），用于提供服务与处理争议。

e. 验证码记录。向某邮箱/手机号发送过验证码的记录（含请求 IP）。验证码本身数分钟内失效；发送记录保留 90 天后自动删除。

f. 匿名分析数据。本站通过携带随机生成设备会话标识（不含姓名、邮箱或账户信息）的事件进行聚合计量，包括浏览的页面/功能、搜索词与结果数、来源、语言、平台（网页/App）与 App 版本。此类事件保留 90 天后自动删除。

g. 设备与风控信号。为保障服务安全，订单会经过自动化规则筛查，考量下单 IP、邮箱域名、账户账龄、下单模式等信号，风控标注随订单保存（见第六条）。

h. 服务器日志。标准请求与错误日志按 14 天滚动保留，用于安全与排障。

我们绝不收集：您的完整银行卡号或卡片验证码——支付在支付服务商（如 Stripe）自己的页面完成，我们只收到交易结果与参考号；我们也绝不会索要您的支付账户密码。

三、信息的使用

• 完成您的购买——处理支付、出具并展示卡密、完成充值、发送订单确认与交付邮件（履行与您的合同）。
• 核验与保障服务安全——验证码校验、欺诈筛查、限流、拦截滥用流量、处理争议（正当利益与法定义务）。
• 为您提供支持——回复工单、查找订单、处理退款请求（履行合同）。
• 改进服务——聚合的匿名分析（如哪些搜索词无结果，用于选品）（正当利益）。
• 履行法定义务——税务与会计记录、依法响应要求。

我们不会对您的个人信息做出产生法律效果的全自动化决策画像，不出售、不出租您的个人信息。除非您明确选择加入某项功能，本站不发送营销邮件。

四、信息的共享

• 支付服务商——Stripe（及下单页展示的其它渠道）收到向您扣款所必需的数据：金额、币种、订单参考号与收据邮箱。银行卡信息在支付商基础设施上录入，不经过本站。银行转账方式下，付款人姓名/附言由我们工作人员用于将款项对应到您的订单。
• 短信与邮件服务商——如您使用手机验证或接收订单邮件，消息与目标地址将经我们的消息服务商处理，仅用于发送该条消息。
• 登录服务商——使用 Google/Facebook 登录时，由其完成认证并按您的设置向我们提供账号标识、昵称与邮箱。
• 基础设施服务商——本服务运行于位于美国的托管服务器与云基础设施。
• 分析服务——如启用了 Google Analytics，其可能设置自身 Cookie，您可通过浏览器的防跟踪设置拒绝（见第五条）。
• 法律要求——依法定要求、为保护我方权利，或涉及欺诈、拒付争议及执行条款的情形，我们可能向有关机关披露信息。

除此之外，我们不会为第三方自身的营销目的向其提供您的个人信息。

五、Cookie 及类似技术

• 必要 Cookie——登录会话 Cookie 与跨站请求防护令牌保障服务可用与安全；"记住我"令牌仅在您勾选时设置。这些无法关闭，否则服务无法工作。
• 偏好 Cookie——您选择的展示币种，保存 30 天。
• 分析——匿名分析事件（第二条第 f 款）无需登录、不携带关联账户的标识。如启用 Google Analytics，其 Cookie 适用 Google 政策，可通过浏览器设置或 Google 官方退出工具拒绝。

您可随时在浏览器中清除或屏蔽 Cookie——本站仍可正常使用，仅偏好会被重置。

六、自动化欺诈筛查

订单会经过可解释的规则化筛查并生成风险标注（例如：新注册账户、一次性邮箱域名、同 IP 异常下单等）。筛查只是把订单标记给我们的团队复核，不会自动做出针对您的决定。复核结果可能是：订单正常进行、延迟等待补充验证，或取消并全额退款。仅因风险标注本身，您不会被剥夺本应享有的退款权利。

七、数据保留

• 订单、交付与支付记录——按会计、税务与争议处理所需期限保留（通常至适用司法辖区的法定保留期满），此后删除或匿名化。
• 账户——保留至您要求删除，或长期不活跃后清理。您可随时申请删除；依法须保留的相关订单/财务记录除外。
• 已保存的充值档案——保留至您要求删除。
• 客服工单——保留以保障支持连续性与争议处理；无未决争议的可应要求删除。
• 验证码记录——最长 90 天，到期自动删除。
• 匿名分析事件——90 天后自动删除。
• 服务器日志——14 天滚动清理。

八、您的权利与选择

• 访问、更正与删除。发送邮件至 页脚客服邮箱（附订单号或注册邮箱），即可索取您的数据副本、要求更正，或删除账户与已保存档案。我们将在 30 天内答复。
• 加州居民（CCPA/CPRA）。您有权知悉、删除、更正我们持有的您的个人信息，限制敏感个人信息的使用，且行使上述权利不受歧视。按加州法律定义，我们不出售（sell）或共享（share）个人信息。行使权利免费，请通过上述渠道联系并在主题注明"California Privacy Request"。
• 其它地区。如您居住地法律赋予访问、更正、删除、限制、携带或反对等权利，我们将按同等渠道、在适用于本业务规模与性质的范围内予以响应。
• 退出选择。您可不注册账户直接浏览下单；可改用邮箱以避免短信验证；可在浏览器层面屏蔽分析类 Cookie。

九、跨境传输

本服务运行于美国的服务器。如您从其它国家访问，您的信息将被传输并存储于美国。购买特定地区的商品不改变订单数据的存储位置。

十、未成年人

本服务不面向 13 周岁以下儿童，我们不会明知而收集其个人信息。如认为有儿童向我们提供了个人信息，请联系我们，我们将予以删除。13–17 周岁未成年人须在父母或监护人同意下使用本服务（见《服务条款》）。

十一、安全措施

我们通过传输层 TLS 加密、密码单向哈希（订单查询密码仅存加盐哈希）、基于角色的访问控制及敏感操作的审计日志、接口限流与自动化欺诈筛查保护您的信息。任何传输或存储方式都无法保证绝对安全——请为账户设置独立密码，发现异常使用请及时告知我们。

十二、政策变更

我们可能更新本《隐私政策》；页首"更新时间"即当前版本，重大变更将在站内提示。建议您定期查阅。

十三、联系方式

隐私相关问题或请求请发送至：见页脚联系方式，或使用页脚展示的其它渠道（Telegram / WhatsApp，如已配置）。