隐私政策

一、我们收集什么

本站不设账号体系，不要求你提供姓名、手机号或身份证件。实际涉及的信息只有：

• 下单信息：商品、数量、金额、支付方式、下单时间。
• 联系方式（可选）：你在下单时主动填写的邮箱， 仅用于在你需要时协助核对订单。
• 设备指纹（可选）：由浏览器生成的一段随机标识， 用于防止同一设备重复领取免费商品与重复下单。 它是随机值，不包含你的硬件型号、MAC 地址或任何可识别身份的内容。
• 访问日志：IP 地址、请求路径与时间。 用于安全防护（频率限制、异常访问识别）与故障排查。

二、我们不做什么

• 不向第三方出售、出租或交易你的任何信息。
• 不接入第三方广告或用户画像追踪脚本。
• 不要求你在下单前注册或授权社交账号。

三、信息如何被保护

• 授权密钥加密存储：密钥在数据库中加密保存，不以明文形式落库。
• 订单查询双重校验：查询订单需要同时提供订单号与授权密钥， 二者缺一不可，且接口按 IP 限制访问频率，防止被暴力枚举。
• 下载链接签名：下载地址带短时效签名，过期即失效， 避免链接被转发后长期可用。
• 传输加密：全站启用 HTTPS，站点同时下发 HSTS、X-Content-Type-Options 等安全响应头。
• 管理端访问控制：后台接口全部要求管理员鉴权， 并按 IP 限制频率。

四、信息保存多久

订单与访问日志在业务与安全所需的最短期间内保存。 超期的未支付订单会被系统自动关闭并清理。

五、你的权利

你可以通过联系我们页面要求查询或删除与你相关的信息。 为保护订单安全，我们会在核实订单号与授权密钥后处理。

六、Cookie 的使用

本站仅使用完成基本功能所必需的 Cookie（例如后台登录会话）。 不使用广告或跨站追踪 Cookie。

七、政策变更

本政策更新后会在本页标注新的更新时间。