法務

隱私政策

最近更新:2026-07-09

本站("我們")由個人賣家運營,為購買日本樂天卡的中國大陸買家提供代購與使用協助服務。我們非常重視你的個人資訊保護,本政策說明我們收集、使用、儲存和保護你資訊的方式。

💡 在使用本站服務前,請仔細閱讀本政策。繼續註冊或下單即視為你已理解並同意本政策。

1. 我們收集的資訊

為提供服務,我們會收集以下資訊:

  • 賬號資訊:郵箱、密碼(以 PBKDF2 雜湊方式加密儲存,我們無法看到明文)
  • 訂單資訊:下單時填寫的手機號、微訊號、收貨地址、備註
  • 技術資訊:訪問 IP、瀏覽器 UA、訪問時間、頁面瀏覽行為(匿名事件級別,不含表單內容)
  • 訪問來源:你到達本站時的來源渠道(如搜尋引擎、外部連結的域名、推廣連結攜帶的 utm 引數)、落地頁面、裝置型別與所在國家/地區,用於統計各推廣渠道的流量與成交情況。我們不使用追蹤 Cookie。站內自建統計以「IP+UA+當日日期」經不可逆雜湊生成的每日輪換匿名標識去重,無法跨天關聯,也無法還原出你的 IP 或 UA 明文;此外 srcstat 會在你瀏覽器的 localStorage 中存放一個隨機生成的匿名訪客標識(_sv_vid),用於把後續下單歸因到最初的來源渠道,該標識長期保留、可跨天關聯,但不含任何個人資訊,也不用於跨站追蹤,你可隨時通過清除瀏覽器站點資料將其刪除。
  • 郵件驗證碼:註冊/找回密碼時向郵箱傳送的 6 位數字驗證碼(儲存為雜湊,5 分鐘內有效)

我們不收集:身份證號、銀行卡號、生物特徵資訊、聊天記錄、通訊錄、地理位置。

2. 我們如何使用你的資訊

  • 處理訂單、發貨和售後服務
  • 郵箱註冊驗證、密碼找回
  • 登入狀態維護(30 天會話 cookie)
  • 反濫用與安全(限流、封禁異常賬戶)
  • 彙總的匿名資料分析(不針對個人),用於產品改進

我們不會把你的個人資訊賣給第三方,也不會用於與本服務無關的營銷廣告。

3. 第三方服務

為支撐服務執行,本站使用以下第三方:

  • Cloudflare Workers / D1:託管站點與資料庫(儲存位置:Cloudflare 全球邊緣節點,含 APAC 地區)
  • Resend:傳送註冊驗證碼與密碼重置郵件
  • Google Analytics / Cloudflare Web Analytics:站點匿名訪問統計
  • Mixpanel:事件級使用者行為分析(已關閉 Session Replay,表單輸入內容不會被採集)
  • srcstat(stats.imwsl.com):匿名訪問來源統計。會接收匿名訪客標識、來源渠道與下單轉化記錄(訂單號、金額),不接收你的姓名、手機號、微訊號或收貨地址

此外,本站還自建了一套不依賴 Cookie的匿名流量來源統計(這部分資料僅存於我們自己的 Cloudflare D1 資料庫),僅用於瞭解各推廣渠道的訪問量與成交轉化,不用於識別個人身份。

以上服務提供商各有其自身的隱私政策,你的部分技術資訊(如 IP)會在它們的伺服器上短期處理。我們已儘可能限制它們能訪問的資料範圍。

4. 資訊儲存與保留

  • 賬號與訂單資料儲存在 Cloudflare D1(SQLite)中
  • 賬號資料在你登出賬戶前一直保留
  • 訂單資料保留 2 年 用於售後追溯
  • 郵箱驗證碼 5 分鐘後自動失效,成功驗證後立即標記為已用
  • 會話 cookie 30 天過期
  • 限流計數器僅短期保留(分鐘到小時級)

5. 你的權利

根據《個人資訊保護法》(PIPL),你有權:

  • 查閱:登入 我的賬號 檢視你的郵箱、註冊時間、訂單歷史
  • 更正:修改密碼等資訊
  • 刪除:如需登出賬號並刪除資料,請通過右下角"客服助手"聯絡我們(3 個工作日內處理)
  • 撤回同意:隨時可在瀏覽器中清除 cookie 與站點資料(含 localStorage)、退出賬號;也可通過客服要求停止處理你的資訊
  • 拒絕分析:可通過瀏覽器"請勿追蹤"設定或安裝廣告攔截擴充套件停止 GA / Mixpanel / srcstat 採集;清除站點資料可刪除 srcstat 的匿名訪客標識

6. 安全措施

  • 密碼使用 PBKDF2-SHA256 + 獨立鹽值雜湊,即使資料洩露也無法反推原密碼
  • 登入會話使用 HttpOnly + Secure Cookie,防止 JS 讀取
  • 敏感表單欄位停用 Session Replay,避免錄製個人資訊
  • 所有 POST 端點校驗 Origin 頭,緩解 CSRF 風險
  • 限流機制防止暴力破解與惡意刷單
  • 發生資料洩露事件時會在 72 小時內通過郵件通知受影響使用者

7. 未成年人保護

本服務不面向 14 週歲以下未成年人。若我們發現無意中收集了未成年人的資訊,會立即刪除。監護人如發現未成年人未經同意使用本服務,請聯絡我們。

8. 政策變更

本政策可能因法規變化或服務升級而更新。重大變更會在頁面頂部提示;小幅調整會更新"最近更新"日期。繼續使用服務即視為你接受更新後的政策。

9. 聯絡我們

如對本政策有任何疑問、投訴或行使權利,請通過頁面右下角 客服助手 聯絡我們,通常幾分鐘內回覆,最遲 3 個工作日內答覆。