隐私政策
最近更新：2026-07-09
本站（"我们"）由个人卖家运营，为购买 giffgaff 英国电话卡的中国大陆买家提供代购与激活协助服务。我们非常重视你的个人信息保护，本政策说明我们收集、使用、存储和保护你信息的方式。
💡 在使用本站服务前，请仔细阅读本政策。继续注册或下单即视为你已理解并同意本政策。
1.我们收集的信息
为提供服务，我们会收集以下信息：
- 账号信息：邮箱、密码（以 PBKDF2 哈希方式加密存储，我们无法看到明文）
- 订单信息：下单时填写的手机号、微信号、收货地址、备注
- 技术信息：访问 IP、浏览器 UA、访问时间、页面浏览行为（匿名事件级别，不含表单内容）
- 邮件验证码：注册/找回密码时向邮箱发送的 6 位数字验证码（存储为哈希，5 分钟内有效）
我们不收集：身份证号、银行卡号、生物特征信息、聊天记录、通讯录、地理位置。
2.我们如何使用你的信息
- 处理订单、发货和售后服务
- 邮箱注册验证、密码找回
- 登录状态维护（30 天会话 cookie）
- 反滥用与安全（限流、封禁异常账户）
- 汇总的匿名数据分析（不针对个人），用于产品改进
我们不会把你的个人信息卖给第三方，也不会用于与本服务无关的营销广告。
3.第三方服务
为支撑服务运行，本站使用以下第三方：
- Cloudflare Workers / D1：托管站点与数据库（存储位置：Cloudflare 全球边缘节点，含 APAC 地区）
- Resend：发送注册验证码与密码重置邮件
- Google Analytics / Cloudflare Web Analytics：站点匿名访问统计
- Mixpanel：事件级用户行为分析（已关闭 Session Replay，表单输入内容不会被采集）
以上服务提供商各有其自身的隐私政策，你的部分技术信息（如 IP）会在它们的服务器上短期处理。我们已尽可能限制它们能访问的数据范围。
4.信息存储与保留
- 账号与订单数据存储在 Cloudflare D1（SQLite）中
- 账号数据在你注销账户前一直保留
- 订单数据保留 2 年 用于售后追溯
- 邮箱验证码 5 分钟后自动失效，成功验证后立即标记为已用
- 会话 cookie 30 天过期
- 限流计数器仅短期保留（分钟到小时级）
5.你的权利
根据《个人信息保护法》（PIPL），你有权：
- 查阅：登录 我的账号 查看你的邮箱、注册时间、订单历史
- 更正：修改密码等信息
- 删除：如需注销账号并删除数据，请通过右下角"客服助手"联系我们（3 个工作日内处理）
- 撤回同意：随时可在浏览器中清除 cookie、退出账号；也可通过客服要求停止处理你的信息
- 拒绝分析：可通过浏览器"请勿追踪"设置或安装广告拦截扩展停止 GA / Mixpanel 采集
6.安全措施
- 密码使用 PBKDF2-SHA256 + 独立盐值哈希，即使数据泄露也无法反推原密码
- 登录会话使用 HttpOnly + Secure Cookie，防止 JS 读取
- 敏感表单字段禁用 Session Replay，避免录制个人信息
- 所有 POST 端点校验 Origin 头，缓解 CSRF 风险
- 限流机制防止暴力破解与恶意刷单
- 发生数据泄露事件时会在 72 小时内通过邮件通知受影响用户
7.未成年人保护
本服务不面向 14 周岁以下未成年人。若我们发现无意中收集了未成年人的信息，会立即删除。监护人如发现未成年人未经同意使用本服务，请联系我们。
8.政策变更
本政策可能因法规变化或服务升级而更新。重大变更会在页面顶部提示；小幅调整会更新"最近更新"日期。继续使用服务即视为你接受更新后的政策。
9.联系我们
如对本政策有任何疑问、投诉或行使权利，请通过页面右下角 客服助手 联系我们，通常几分钟内回复，最迟 3 个工作日内答复。