隱私權政策

我們保存的資料

• 帳號：你自己取的使用者名稱。密碼和救援碼只存無法還原的雜湊（PBKDF2），我們也看不到原文。
• 訂單：商品、數量、金額、優惠、下單和付款時間、交付內容（加密存放），以及下單時 Cloudflare 判斷的國家或地區。
• 付款：USDT 轉帳的網路、交易編號、付款的錢包地址和金額。這些資料本來就公開在區塊鏈上。
• 你寫給我們的內容：售後工單的文字和截圖、評價、意見回饋和許願，以及商務合作洽詢裡的稱呼和一種聯絡方式。
• 防濫用紀錄：IP 位址只以加密雜湊（HMAC）存放，用來限制登入、註冊等次數，一天後刪除。
• 瀏覽統計：只記每件商品每天被看了幾次、每個搜尋字被搜了幾次，不記是誰。看起來像 Email 或電話的搜尋字不會記。

我們不收集的資料

• Email、電話、真實姓名、地址或身分證件。
• 你在其他服務的帳號密碼，以及錢包的私鑰或助記詞。我們絕不會跟你要這些。
• 網站沒有廣告、第三方追蹤或分析程式，也不載入任何 JavaScript。

用途

• 建立和維護你的帳號，處理訂單、確認付款、交付商品和售後。
• 防止詐騙和濫用，例如限制嘗試次數。
• 回覆你的售後工單、意見和洽詢。
• 用總數排列商品，讓常被找的商品更好找。
• 不會用來寄廣告，也不會出售或出租給任何人。

Cookie

• __Host-rl_session：記住你的登入，30 天。
• __Host-rl_cart：購物車內容，30 天。
• rl_ccy：你選的顯示幣別，1 年。
• 這些 Cookie 只用在本站的功能，不用來追蹤或投放廣告。

誰會經手這些資料

• Cloudflare：網站主機和安全防護，會看到你的 IP 位址等連線資訊。
• Supabase：資料庫，資料存放在新加坡。
• 區塊鏈資料服務（TronGrid、BNB Smart Chain 和 Polygon 的節點）：查詢轉入本店地址的公開交易。
• 店主的 Telegram 通知：只有訂單編號、商品、數量和金額。
• 除非法律要求，不會提供給其他任何人。

保存多久

• 帳號和訂單：帳號存在期間都會保存；訂單紀錄也用於售後、爭議處理和帳務。
• 商務合作洽詢：處理完，或最晚 180 天後刪除。
• 防濫用紀錄一天；搜尋字的統計 90 天；每天的瀏覽總數 400 天（不含個人資料）。

安全

• 兌換碼和交付內容以 AES-256-GCM 加密存放，金鑰不在資料庫裡。
• 全站使用 HTTPS；管理後台需要密碼加驗證器 App，而且每次查看完整內容都留有紀錄。

你的權利

• 你可以要求查詢、閱覽或取得你的資料副本，補充或更正，停止使用，或刪除。
• 刪除帳號時，我們會把使用者名稱換成無法辨識的代號並停用登入，刪除你的通知；訂單、付款和售後紀錄會保留（不再連到可以登入的帳號），以處理之後可能的售後或爭議。
• 已公開的評價可以要求隱藏。
• 不註冊就無法購買，因為交付內容只放在你的帳號裡。

請透過「聯絡我們」的方式聯繫，提供使用者名稱，以及一張訂單的編號和付款金額（或付款的交易編號），讓我們確認是你本人。這一頁有修改時，會更新上方的日期，重大修改會在網站公告。 聯絡我們 →