隐私政策

生效日期：2026-08-07；政策版本：privacy-2026-08-07-v1

数据类别与用途

必要业务数据用于登录、解析、防滥用、订单、支付、会员和安全审计，即使您拒绝分析也会按履约和法律需要处理。第一方产品分析用于理解来源、页面、设备类别和会话路径，以及注册、升级和支付漏斗。GA4（Google Analytics 4）和百度统计仅是流量与行为辅助工具，不是订单、支付或收入的权威来源。

分析属性采用白名单。我们禁止把邮箱、用户名、密码、验证码、令牌、完整 IP、浏览器指纹、用户粘贴的视频链接、媒体 URL、支付二维码或链接、支付密钥、原始网关响应、完整来源 URL 和未登记查询参数写入产品分析。Cloudflare 提供的国家代码只用于地区策略；VPN 或代理按其可见出口国家处理，并不代表您的精确位置。

地区、Cookie 与选择

欧洲经济区（EEA）、英国、瑞士、巴西、加拿大以及国家未知或来源不可信的访问采用严格同意：明确同意前不创建非必要访客 Cookie，不发送第一方行为事件，也不加载 GA4 或百度统计。中国大陆（CN）及其他非严格地区默认允许第一方匿名分析和已配置的第三方统计，但页脚始终提供“数据与隐私设置”，可分别关闭第一方分析和第三方统计。

撤回后我们立即停止后续采集，清除第一方访客标识，并在能验证该标识时排队删除相关匿名原始事件、会话、身份链接和分析归因。浏览器中的撤回会阻止后续 GA4/百度请求，但不能声称从浏览器追溯删除第三方已接收的数据；您也可按第三方说明行使权利。

保留与删除

匿名原始事件、会话和匿名关联保留最多 90 天；去标识化汇总和订单分析归因保留最多 2 年；待挽回订单导出最多 24 小时。主动删除优先处理仍可识别的第一方分析数据。履约、争议处理和法律所需的必要订单、支付、会员及审计记录不会作为匿名分析数据删除，并按适用义务保留。

联系我们

如需访问、更正、撤回或删除相关数据，请通过 [email protected] 联系我们。政策发生实质变化时，我们会更新版本和生效日期，并在严格地区按需要重新征求同意。