隐私政策
最后更新:2026年10月16日
本政策说明你使用平台时 InvictusMall 会收集哪些个人数据、为什么收集,以及你可以如何处理这些数据。
1. 我们收集的信息
- 账户信息:你的姓名、邮箱地址、手机号码(如你添加)以及经过哈希处理的密码。
- 订单和预约:你购买或预约的内容、所属店铺、收货地址、你添加的备注以及时间。
- 支付:由 Stripe 处理。我们从 Stripe 获取支付状态,绝不会看到或保存你的卡号。
- 技术数据:服务器日志中的 IP 地址和设备信息,用于安全保障和防止滥用。
2. 我们如何使用这些信息
- 创建并保护你的账户,以及为你登录。
- 处理订单、预约、付款、退款以及向店铺结算。
- 发送服务邮件:确认信、收据、预约码、退款通知和密码重置邮件。
- 防范欺诈和滥用,并履行法律和会计义务。
我们不会出售你的个人数据,也不会将其用于第三方广告。
3. 我们与谁共享
- 你下单或预约的店铺:你的姓名、联系方式以及订单或预约详情,以便店铺履约。
- 代表我们提供服务的服务商:支付处理(Stripe)、邮件发送、主机托管和文件存储。
- 法律要求时的有关部门。
4. Cookie 及类似存储
我们仅使用网站正常运行所必需的 Cookie 和浏览器存储。我们不使用分析或广告 Cookie,因此不显示 Cookie 提示横幅。
| 名称 | 用途 | 有效期 |
|---|---|---|
| im_access | 保持你的登录状态(HttpOnly,脚本无法读取)。 | 15 分钟 |
| im_refresh | 无需再次输入密码即可续期登录(HttpOnly)。 | 30 天 |
| im_signed_in | 告知页面存在登录会话,以便显示账户菜单。不包含任何个人数据。 | 30 天 |
| im_locale | 记住你选择的语言。 | 1 年 |
| __stripe_mid, __stripe_sid | 由 Stripe 在结算页面设置,用于防范支付欺诈。 | 1 年 / 30 分钟 |
| 会话存储(结算) | 在付款确认前记住本次结算的订单号。 | 直到关闭标签页 |
5. 保存期限
在你的账户存续期间,我们会保存账户数据。订单、付款和结算记录将按照税务和会计法律的要求保存(通常为数年)。应用内通知会在一段时间后自动删除。
6. 你的权利
根据你所在地的法律,你可能有权访问、更正、删除或导出你的数据,以及反对或限制某些用途。你可以随时在个人资料中更新姓名和手机号码。如有其他请求,请通过 [隐私联系邮箱] 联系我们;我们将在法律规定的期限内答复。
7. 安全
密码仅以加盐哈希的形式保存,敏感设置和银行信息均经过加密,所有通信均使用 HTTPS。没有任何系统是绝对安全的;如果你认为账户已被盗用,请立即告知我们。
[数据控制者身份、联系方式、跨境传输保障措施以及特定地区条款(如 GDPR、CCPA)待律师补充。]