隐私政策

KeleD（以下简称“本网站”）由个人经营者（以下简称“我们”）运营。我们是香港居民，在香港经营本网站、处理你的个人信息。我们重视你的个人信息保护。本政策说明我们收集哪些信息、如何使用、存储在哪里、向谁提供、保存多久，以及你享有的权利。

一、我们收集的信息

1. 账号信息：注册时填写的邮箱地址，以及加密存储的密码。
2. 邮箱验证码记录：注册或找回密码时发到你邮箱的验证码，以及它的发送时间、过期时间、输错次数和使用时间。
3. 订单信息：购买的商品、金额、订单状态、付款时间、支付平台交易号和付款会话编号、兑换码等。
4. 客服对话：你与商家客服往来的文字消息。
5. 邮件记录：我们发给你的验证码和通知邮件，以及发给经营者、写有你邮箱地址的新订单和新消息提醒，包括收件邮箱、标题、正文、发送时间和是否发送成功。
6. 安全信息：为防止恶意刷验证码、暴力破解密码，我们会临时记录相关操作的邮箱地址、IP 地址和次数。
7. 登录状态记录：你登录后用来保持登录的会话记录，对应你的账号。

二、信息的使用

1. 提供注册、登录、找回密码等账号功能；
2. 处理订单、发放兑换码，并通过邮件向你发送验证码和订单通知；
3. 提供客服沟通；
4. 防范欺诈和其他安全风险。

我们不会把你的信息用于上述目的以外的用途。

三、个人信息出境说明

本网站由位于香港的经营者经营，只有一台服务器，位于中国大陆境外（香港或日本）。你在本网站提交和产生的个人信息由我们在境外直接收集和处理，都存储在这台服务器上。这属于向中华人民共和国境外提供个人信息，我们会在你注册时单独征得你的同意。具体如下：

1. 境外接收方：本网站经营者本人（位于香港，在境外服务器上处理你的个人信息）；联系方式：keled@libai.lat，也可以通过网站「客服」联系。
2. 存储地点：中国大陆境外，香港或日本。
3. 处理目的：注册、登录和找回密码；处理订单、发放兑换码；发送验证码和通知邮件；客服沟通；防范恶意刷验证码和暴力破解密码。
4. 处理方式：在服务器上存储、查询和使用；数据库每天自动备份一次，备份文件保存在同一台服务器上。
5. 个人信息种类：邮箱地址；密码（加密存储，不保存明文）；邮箱验证码记录；订单信息（商品、金额、订单状态、付款时间、支付平台交易号和付款会话编号、兑换码）；客服对话文字；我们发给你的邮件记录；临时安全记录（邮箱地址、IP 地址和操作次数）；登录状态记录。
6. 保存期限：见本政策第五条；数据库备份最多保留 14 天。
7. 行使权利的方式：通过网站「客服」或上述联系方式，向我们提出查阅、复制、更正、补充、删除你的个人信息，撤回同意或注销账号等请求，我们会在核实你的身份后 15 个工作日内处理并答复（另见本政策第七条）。服务器由我们自己管理，你不需要另行联系服务器提供商。
8. 出境所依据的条件：我们自当年 1 月 1 日起累计向境外提供的个人信息不满 10 万人，且不含敏感个人信息，依照《促进和规范数据跨境流动规定》第五条第一款第（四）项，免予申报数据出境安全评估、订立个人信息出境标准合同和通过个人信息保护认证。
9. 不同意的后果：本网站由位于香港的经营者经营，全部功能都在境外处理，不同意就无法注册和使用本网站。
10. 撤回同意：你可以随时撤回，方式是申请注销账号（见本政策第七条）。撤回不影响撤回前已经进行的处理；注销后，我们按本政策第五条删除或匿名化处理你的信息。

请不要在客服对话中发送身份证号、银行卡号、健康状况等敏感个人信息，办理业务不需要这些信息。

我们采取密码加密存储、访问权限控制等措施保护你的信息安全。

四、第三方服务与信息提供

为完成付款和发送通知，我们使用以下第三方服务，只提供完成相应功能所必需的信息：

1. 支付平台：发起付款和查询付款结果时，提供订单号和金额。你在支付平台付款时填写或授权的信息，由支付平台按其隐私政策处理。
2. 邮件发送服务：发送验证码、订单通知和消息提醒时，提供你的邮箱地址和通知内容。通知邮件不包含兑换码和对话内容。
3. 经营者的微信消息推送服务：用于提醒经营者处理新订单和新消息，推送内容不包含你的个人信息。

除上述情况，以及法律法规要求或有权机关依法要求提供的情况外，我们不会向第三方提供你的个人信息。

五、保存期限

1. 账号信息、订单信息和客服对话：在你的账号存续期间保存。你注销账号后，我们会删除或匿名化处理；其中订单信息用于售后、退款和对账，自交易完成之日起保存三年后删除。
2. 邮箱验证码记录：验证码过期 24 小时后删除，没有完成注册的邮箱也一样。
3. 邮件记录：保存 90 天后删除。
4. 安全信息：只临时保存，计数到期（最长 24 小时）后在每天的定时清理中删除，最长保存约 2 天。
5. 登录状态记录：登录后保持 14 天，到期后在每天的定时清理中删除；退出登录时立即删除。
6. 数据库备份：每天备份一次，每份备份保存 14 天后删除。上面各项信息删除后，此前的备份里最多还会保留 14 天。

到期的验证码记录、邮件记录、安全信息、登录状态记录和备份每天定时清理一次。

六、Cookie

本网站只使用必要的 Cookie 来保持登录状态和防范跨站请求伪造，不用于广告追踪。

七、你的权利

你可以通过网站「客服」或下方联系方式联系我们，查阅、复制、转移、更正、补充、删除你的个人信息，要求限制处理你的个人信息，要求我们对本政策作出解释说明，撤回你的同意，或申请注销账号。我们会在核实你的身份后 15 个工作日内处理并答复。

撤回个人信息出境的同意：本网站由位于香港的经营者经营，只有位于中国大陆境外的这一台服务器，不在境外处理你的个人信息就无法提供任何服务，所以撤回这项同意的方式是申请注销账号。注销后你不能再登录本网站，也不能再在网站上查看订单和兑换码；我们按本政策第五条删除或匿名化处理你的信息，备份里的副本随旧备份到期删除。撤回不影响撤回前已经进行的处理。

八、未成年人

本网站的服务面向年满 18 周岁的成年人，未成年人请勿注册或购买。

九、政策更新

我们可能适时更新本政策，更新后的内容会在本页面公布。服务器的存储地点或服务器提供商发生变化，或者处理个人信息的目的、方式、种类发生变化时，我们会另行告知你，并重新取得你的同意。经营者的经营地点或在中国内地指定的个人信息保护代表发生变化时，我们也会另行告知你。

十、联系我们

个人信息处理者：本网站经营者本人（位于香港）；联系方式：keled@libai.lat。对本政策有任何疑问，也可以通过网站「客服」与我们联系。