只处理必要的信息

账户标识、登录与安全事件、设备和请求信息、订单与权益状态、支付机构返回的交易结果，以及你主动提交的联系内容。官网不要求提供支付密码，也不存储完整银行卡号。

用于创建和保护账户、完成订单与权益交付、响应咨询、预防欺诈和滥用、履行法定义务，并以聚合方式改善产品稳定性。我们不会出售个人信息。

必要 Cookie 用于维持登录、防止跨站请求伪造和刷新会话。认证 Cookie 设为 HttpOnly、Secure 和受限路径；浏览器可读的 CSRF 值仅用于请求校验，不是登录凭据。

仅在完成支付、基础设施托管、消息发送、合规或安全响应所必要的范围内向服务商提供最少信息，并要求其按约定处理。支付页面由对应支付机构直接提供。

信息按业务、争议处理、安全审计及法定义务所需期限保存，期满后删除或匿名化。我们采用访问控制、加密传输、频率限制、会话吊销和审计等措施降低风险。

你可以申请查询、更正或删除适用信息，撤回非必要同意，或对处理提出异议。部分订单和安全记录可能因会计、争议或法律要求暂时无法删除。