本站（"我们"）由个人卖家运营，为用户提供 ChatGPT Plus / Pro 第三方代充服务。我们重视你的个人资料，并依据香港《个人资料（私隐）条例》（第 486 章）及其保障资料原则处理你的资料。本政策说明我们收集甚么资料、作甚么用途、如何保存和保护，以及你享有的权利。
💡 使用本站服务前，请仔细阅读本政策。继续注册或下单即视为你已理解并同意本政策。
1. 我们收集的资料
为提供服务，我们只收集必要的资料：
- 网站账户资料：注册邮箱、网站登录密码（以 PBKDF2 哈希加密保存，我们无法看到明文）
- 订单资料：下单时填写的电话号码、联系方式（微信 / WhatsApp / Telegram）、需要开通的 ChatGPT 账号邮箱、备注，以及订单记录（套餐、金额、状态、付款方式）
- 技术资料：访问 IP、浏览器 UA、访问时间，用于安全防护与防止滥用
- 访问来源：你到达本站的来源渠道（如搜索引擎、外部链接的域名、推广链接的 utm 参数）、落地页面、设备类型与国家 / 地区，用于统计各推广渠道的成效。我们不使用追踪 Cookie；站内统计以经不可逆哈希生成、每日轮换的匿名标识去重，无法还原你的 IP 或 UA。srcstat 会在你浏览器的 localStorage 存放一个随机匿名访客标识（
_sv_vid），不含任何个人资料，你可随时清除浏览器网站资料将其删除
- 邮箱验证码：注册 / 找回密码时发送的 6 位数字验证码（以哈希保存，5 分钟内有效）
我们绝不收集你的 ChatGPT 账号密码，也不收集身份证号码、银行卡号码、信用卡资料或你与 ChatGPT 的对话内容。
2. 收集目的及用途
- 处理订单、为你指定的 ChatGPT 账号代充开通、续费提醒及售后服务
- 核对付款、与你联系确认订单
- 网站账户注册验证、密码找回、维持登录状态（30 天会话 Cookie）
- 防止滥用及保障安全（限流、封禁异常账户）
- 以不识别个人身份的汇总数据改善服务
我们不会出售你的个人资料，也不会将其用于直接促销或与本服务无关的用途。
3. 资料转移及第三方服务
为支撑服务运作，本站使用以下第三方服务，部分资料可能会在香港以外地方处理：
- Cloudflare Workers / D1：托管网站与数据库（保存于 Cloudflare 全球边缘节点）
- Cloudflare Email Sending / Resend：发送注册验证码、重置密码及订单通知邮箱
- srcstat（stats.imwsl.com）：匿名访问来源统计，只接收匿名访客标识、来源渠道及下单转化记录（订单号、金额），不接收你的邮箱、电话、联系方式或 ChatGPT 账号
为完成代充，我们只会在必要范围内使用你提供的 ChatGPT 账号邮箱，不会向无关第三方披露。
4. 资料保留期限
- 网站账户资料保留至你要求注销账户为止
- 订单资料保留 2 年，用于售后及续费追溯，之后删除
- 邮箱验证码 5 分钟后失效，验证成功后即标记为已使用
- 会话 Cookie 30 天后过期；限流计数只作短期保留（分钟至小时级）
5. 你的权利
根据《个人资料（私隐）条例》，你有权：
- 查阅资料：登录 我的账号 查看邮箱、注册时间及订单记录，或向我们提出查阅资料要求
- 改正资料：如资料不准确，可联系客服要求改正；密码可在账号设置中自行修改
- 删除资料 / 注销账户：通过右下角「客服助手」联系我们，我们会在 3 个工作天内处理
- 拒绝统计：可使用浏览器的拦截扩展停止 srcstat 采集，或清除网站资料删除匿名访客标识
我们会在收到查阅或改正资料要求后 40 天内回复。
6. 保安措施
- 密码使用 PBKDF2-SHA256 加独立盐值哈希，即使资料外泄也无法反推原密码
- 登录会话使用 HttpOnly + Secure Cookie，防止脚本读取
- 所有提交请求均校验来源（Origin），减低 CSRF 风险
- 限流机制防止暴力破解与恶意刷单
- 如发生资料外泄事故，我们会尽快以邮件通知受影响用户，并按需要通报个人资料隐私专员公署
7. 未成年人
本服务不面向未满 18 岁人士；ChatGPT 本身亦有年龄限制，请遵守 OpenAI 的相关规定。未成年人如需使用，须取得父母或监护人同意。
8. 政策修订
本政策可能因法规变化或服务调整而更新。重大变更会在页面顶部提示，小幅调整会更新「最近更新」日期。继续使用服务即视为你接受更新后的政策。
9. 联系我们
如对本政策有任何疑问、投诉或需要行使上述权利，请通过页面右下角 客服助手 联系我们，营业时间内通常几分钟内回复，最迟 3 个工作天内答复。