隐私政策

更新及生效日期：2026 年 10 月 10 日。

本政策说明个人运营的溢昂商城（YIANG STORE）在网站访问、注册登录、购物、订单交付及售后过程中如何处理个人信息。本站经营海外数字产品，但个人信息保护责任不会因商品属于海外产品而免除。

一、处理哪些信息及用途

• 注册与账号管理： 邮箱、可选显示名称、密码校验信息、账号恢复码校验信息、账号状态及登录时间，用于创建账号、登录、恢复访问和维护账号安全。商城登录密码及恢复码以散列形式保存，不以明文保存。
• 下单与订单查询： 用户选择提供的邮箱、手机号或 QQ 号之一，订单查询密码的散列信息，以及商品、套餐、数量、金额、优惠和订单状态，用于建立订单、查询订单、交付、联系及售后。游客购买也会产生这些必要的订单记录。
• 支付与退款： 订单交易编号、金额、支付渠道、支付或退款状态及交易流水等必要信息，用于支付核对、退款和处理交易争议。支付账号认证由支付服务商处理，本站不要求用户向商城提交支付宝登录密码或银行卡密码。
• 交付与售后： 订单交付内容、处理记录，以及用户主动提供的必要说明或截图。交付内容可能包含第三方账号、密码、兑换码或链接，与商城登录密码属于不同类型的信息；敏感交付内容在服务器中加密保存，用于领取、查看、导出和售后处理。
• 安全与故障排查： 请求来源 IP 或其派生的来源标识、验证结果、请求次数、时间及必要的操作日志，用于防止批量注册、暴力尝试、欺诈和恶意攻击。来源摘要或指纹并不等同于完全匿名的信息。

本站不要求普通购物用户提供身份证、面部信息或通讯录。人工交付确需补充信息时，应说明用途，并限制在完成所选服务所必要的范围。请勿提供与订单无关的敏感资料。

二、Cookie 与浏览器本地存储

本站使用 Cookie 及浏览器本地存储维持登录、购物车、语言选择、订单临时查看权限及公告确认状态。

当前登录会话通常为 1 天，选择记住登录或注册后建立的会话为 30 天；购物车会话标识为 30 天，订单查询后的临时访问权限为 30 分钟，语言 Cookie 为 1 年。具体以浏览器中的实际设置及后续页面说明为准。这些期限是会话或浏览器存储的有效期，不表示服务器中的订单等业务记录会在同一期限自动删除。

用户可以通过浏览器管理或清除 Cookie 和本地存储。清除后可能需要重新登录、验证订单访问权限或选择语言，不影响依法保留的服务器记录。

三、第三方服务

• Cloudflare, Inc. — Turnstile 验证： 用于识别人类访问与自动化攻击。验证组件可能处理 IP、浏览器 User-Agent、TLS 特征、站点及来源信息；本站服务端向其提交验证凭证和可用的可信来源 IP，不将注册邮箱、密码或订单联系方式放入该验证请求。具体处理方式及联系渠道详见Cloudflare Turnstile 隐私说明，隐私联系邮箱为 [email protected]。
• 支付宝 — 支付处理： 用户选择支付宝付款时，支付服务商会处理完成付款所必要的信息。本站提交交易编号、金额、商品或订单标题及支付回调所必要的信息，并接收交易结果。用户在支付页面输入的信息由支付服务商按其规则处理，详见支付宝相关服务协议及隐私政策。
• DigitalOcean, LLC — 服务器托管： 提供网站、数据库及备份所需的云基础设施。本站当前服务器位于新加坡机房，账号、订单、支付状态、交付及相关业务记录会在该服务器中存储、处理。服务商对托管数据的处理规则见DigitalOcean 数据处理协议，其隐私联系邮箱为 [email protected]。

通过微信联系客服，或主动访问商品涉及的第三方平台时，相关平台也会依据自身政策处理用户提交的信息。本站不会因用户购买海外商品而向所有海外平台提供全部订单或个人资料；人工服务需要向实际服务提供方提交用户信息时，应事先说明接收方、信息种类和用途，并依法办理必要授权。

四、共享、披露及境外处理

本站不出售用户个人信息。除提供本政策说明的服务、依照用户有效授权，或履行法律规定的义务外，不向无关方提供个人信息。依法需要核查或配合有权机关时，仅按合法程序及必要范围处理，不公开用户资料。

本站使用境外服务器和 Cloudflare 等第三方服务，不能承诺所有个人信息均在中国大陆境内处理。 用户可以通过下述客服渠道了解境外接收方、处理范围并提出相关权利申请。涉及依法需要单独同意、影响评估或其他程序的个人信息出境，应另行按适用法律办理；本政策的展示、商品属于海外产品或用户一般性使用网站，不替代这些程序。

五、保存与保护

本站根据账号服务、交易履行、售后、争议处理、安全审计及适用法律确定所需保存范围。订单、支付、退款和相关业务记录当前没有统一的到期自动删除机制；需要删除或停止非必要处理时，可通过客服提出申请。

对依法仍需保留或因备份等技术原因暂时无法直接删除的信息，将按适用法律限制处理，仅进行必要存储和安全保护，并在具备条件时处理。不会以“备份”为由无限期保留不再必要的信息。

本站使用 HTTPS、密码散列、敏感交付内容加密及访问权限控制等措施降低泄露风险。任何安全措施都不能保证绝对安全；发生个人信息安全事件时，将采取补救措施，并依适用法律办理通知及报告。

六、独立 2FA 工具

独立 2FA 工具在当前浏览器中计算验证码，该工具不上传或持久化保存用户输入的密钥。 用户点击复制时，验证码会写入设备剪贴板。请自行妥善保管密钥，并留意设备、浏览器及剪贴板使用环境。这一说明仅针对该工具，不代表普通网页访问不产生必要的网络请求或安全记录。

七、用户权利与未成年人

用户可依法申请查阅或复制个人信息、更正、删除、限制处理、撤回基于同意的处理，以及申请注销账号。目前相关申请通过客服受理，并非网站中的一键自动功能。本站会进行与请求相称的必要身份核实并及时答复；无法满足的，应说明理由。撤回同意不影响撤回前依法进行的处理，删除或注销也不当然消除依法需要保留的交易记录。

未成年人应在监护人指导下使用。未满 14 周岁用户涉及个人信息处理时，应依法取得监护人同意并采取特别保护；监护人发现相关信息被不当提交，可以联系客服处理。

八、联系与政策更新

隐私问题、个人信息权利申请及投诉，可通过联系客服或微信 YAK-2020 联系本站。请注明“隐私申请”、所需处理事项及必要的账号或订单识别信息，不要发送完整密码、账号恢复码或 2FA 密钥。

本政策更新时，会在本页面标明日期。对处理目的、方式、信息种类或接收方等发生重大变化的，将按适用法律重新告知，并办理依法需要的同意程序，不以单纯更新页面替代必要授权。