隐私政策

我们收集什么

• 买家：接收邮箱、下单时填写的联系信息（QQ/电话/自定义字段）、IP 与设备信息（用于风控与反欺诈）
• 商户：主体名称、统一社会信用代码、联系人与电话、法人姓名与证件号、收款账户信息
• 交易：订单、支付流水号、回调原始报文（脱敏后留存，用于对账与取证）

我们如何保护

• 卡密与证件号、收款账号、网关密钥、SMTP 口令均以 AES-256-GCM 字段级加密存储，密钥与数据库分离托管，支持版本化轮换
• 列表与日志只展示脱敏值（如 AB12****9F、ab***z@example.com）
• 商户之间数据行级隔离；平台管理员每次写操作均留痕审计，敏感导出需二次确认
• 卡密查看需订单号 + 邮箱或一次性取卡链接（30 分钟有效，用后即失效）

留存与删除

依《电子商务法》，交易信息自交易完成之日起保存不少于三年；后台操作日志保存不少于 180 天。 你可以申请导出或删除个人身份信息（在法定留存义务范围内删除，交易记录将依法继续留存并停止用于营销）。

对外提供

除以下情形外不向第三方提供个人信息：完成支付所必需（支付渠道）、法律法规或司法/监管要求、平台合规核查与举报处置所需。

联系我们

隐私与数据主体权利请求：compliance@vendorhub.local