1. 我们处理哪些信息
包括充值邮箱、订单号、套餐与金额、支付平台返回的交易号和支付状态、必要的安全日志与脱敏 IP 标识。使用邀请功能时会处理随机邀请码和优惠券归属邮箱；选择开票时会处理抬头、税号和发票接收邮箱。
ChatGPT 授权充值需要主动提交账户授权 JSON（session_json）。Claude 充值需要主动提交 SessionKey，它属于敏感登录凭据。系统只在服务端处理这些内容；请勿额外提交密码、验证码、恢复代码或与本次充值无关的信息。
2. 授权资料的使用与保存
授权 JSON 或 Claude SessionKey 只用于本次账户资料核对和履约，使用站点 APP_KEY 加密后短期保存到订单，每次提交最长保存 24 小时，由每分钟计划任务清理。支付确认后的充值资料只按实际分配卡密所属通道提交。成功提交、失败或订单过期时按处理阶段提前清除。等待补货导致资料到期时，需要在原订单补交同一账号资料，无需再次付款；已提交但结果待定的订单仍查询原请求，不因资料清除而重复充值。前后台页面均不展示原文，日志不应记录原文。JZ 已停用，不再向其发送账户资料。
3. 信息用途
信息仅用于验证充值资料、创建和履行订单、确认支付、处理售后、发放邀请优惠、提供凭证或开票、保障系统安全及履行必要的财务和合规义务。
4. 必要的服务提供方
订单处理可能涉及已配置的支付渠道、充值上游和真实开票服务。我们只提供各步骤必要字段，并要求使用 HTTPS。付款后的 ChatGPT 授权 JSON 可能提交给 pipi、987AI、YY66 或 Chongshop，77520 按其商品需要提交必要的已核对字段；Claude SessionKey 可能提交给 987AI 或 YY66，具体由分配的卡密所属通道确定；结果不确定时不会盲目跨通道重复充值。JZ 通道已停用，历史记录保留用于核账。
5. 保存与保护
订单、支付和开票记录按完成服务、争议处理、财务核对及适用规则所需的期限保存；授权 JSON 按前述生命周期清除，不再需要的信息会删除或去标识化。系统使用访问控制、敏感配置加密、回调验签和审计记录降低风险，但互联网服务无法承诺绝对安全。
6. 查询、更正与联系
用户可通过订单查询页查看业务状态；需要更正必要资料、咨询保存情况或提出隐私请求时，请通过联系客服提交订单号和可核验信息。我们不会通过客服索取密码或验证码。
7. 本站最小统计
启用后，公开页面在实际可见时向本站发送不含查询参数的页面路径和来源类别（直接或站内、Google、Bing、百度、其他）。完整来源网址仅在浏览器内用于分类，不发送到统计接口。独立统计库的浏览统计表只保存 UTC 日期、公开路径、来源类别和累计浏览次数，保留最近 90 天；不保存 IP、邮箱、订单号、账户授权资料或用户标识，不使用追踪 Cookie，也不接入第三方统计服务。
另行启用订单来源分类后，浏览器只在当前标签页的 sessionStorage 保存首次可见公开页面的来源类别及开始时间，有效期 30 分钟，过期不再使用并在后续检查时清除或替换；不保存完整来源网址、查询词或访问路径清单，不生成访客标识。站内跳转不覆盖或延长该有效期；在此期间提交账户验证表单时，只将来源类别和开始时间提交本站，随后绑定到该次确认的新订单。订单来源表仅保存内部订单 ID、五类来源之一及记录时间，报表采用最近 90 天窗口，过期记录在后续来源入库时清理；用于分类汇总下单、验签付款和履约结果，不记录个人访问轨迹。历史订单不补填；无可用记录时显示来源未知；无外部来源不等于微信、老客户或直接获客。
浏览次数不是独立访客数，不能将 PV 与订单数直接相除作为客户转化率。来源分类由浏览器提供，可能受拦截、来源缺失或篡改影响，不作为支付、充值、售后或资格判断依据。浏览器启用 GPC 或“请勿追踪”时，浏览统计不发送事件，订单来源脚本清除该临时来源且不附加来源字段；服务器收到对应隐私请求头时不建立订单来源记录。统计或浏览器存储不可用不影响下单付款。原有服务器安全日志和业务记录仍按前述各节处理，统计库不保存 IP 不代表服务器安全日志中不存在 IP。
8. 政策更新
业务或服务提供方发生变化时，本页会更新日期与内容。涉及重要变化时，应在网站显著位置提示。