隐私政策
最后更新：2026-10-18
StarCDK 重视你的隐私。本政策说明我们收集哪些数据、如何使用、与谁共享，以及你享有的权利。
1. 我们收集的数据
- 订单信息：商品、金额、订单状态、支付渠道返回的订单号/交易号/支付方式。
- 兑换信息：兑换码后四位、查询状态和激活结果。我们不保存兑换码明文以外的账号凭据。
- 安全信息：IP 哈希、请求时间、浏览器标识哈希，用于风控和审计。
2. 激活时提交的 Session / UID
你在预检页填写的 Session 会以 AES-GCM 加密暂存，最长 15 分钟，用于支付后自动激活；激活完成、失败或过期后删除。Session 会通过本站服务器转发给上游兑换服务商，仅用于本次核验和激活。我们不会记录 Session 明文，也不会把它写进日志。请勿把 Session 发送给客服或第三方。
3. 我们如何使用
用于完成支付、交付兑换码、查询/提交激活、找回订单、处理退款/拒付、防止滥用和改进服务。我们不会出售你的数据，也不会用于广告追踪。
4. 共享
为完成服务，我们会与以下处理方共享必要信息：
- ZPay：支付处理与退款。
- 上游兑换服务商：兑换码查询与激活。
- Cloudflare：网站托管、安全防护与数据库。
除法律要求或上述处理方外，我们不会向第三方披露你的数据。
5. 存储与保留
订单和支付记录保留 24 个月；兑换码密文在交付后 12 个月删除，仅保留哈希；日志和安全数据保留较短周期。本机订单记录只保存在你的浏览器，不上传服务器。
6. 你的权利
你可以请求访问、更正或删除你的数据。请联系支持邮箱；我们会在 30 天内处理。法律要求保留的交易记录除外。
7. Cookie
本站不使用广告 Cookie。支付、反滥用组件（包括 Turnstile）可能设置必要的安全 Cookie；订单页不加载第三方分析脚本。
8. 安全
我们使用 HTTPS、加密存储、访问控制、签名校验和最小权限。没有任何系统能保证绝对安全；如发生影响你权益的事件，我们会依法通知。
9. 联系方式
支持邮箱：support@starcdk.com。对外运营方：StarCDK。