本站（"我們"）由個人賣家運營，為用戶提供 ChatGPT Plus / Pro 第三方代充服務。我們重視你的個人資料，並依據香港《個人資料（私隱）條例》（第 486 章）及其保障資料原則處理你的資料。本政策說明我們收集甚麼資料、作甚麼用途、如何儲存和保護，以及你享有的權利。
💡 使用本站服務前，請仔細閱讀本政策。繼續註冊或下單即視為你已理解並同意本政策。
1. 我們收集的資料
為提供服務，我們只收集必要的資料：
- 網站帳戶資料：註冊電郵、網站登入密碼（以 PBKDF2 哈希加密儲存，我們無法看到明文）
- 訂單資料：下單時填寫的電話號碼、聯絡方式（微信 / WhatsApp / Telegram）、需要開通的 ChatGPT 帳號電郵、備註，以及訂單記錄（套餐、金額、狀態、付款方式）
- 技術資料：訪問 IP、瀏覽器 UA、訪問時間，用於安全防護與防止濫用
- 訪問來源：你到達本站的來源渠道（如搜尋引擎、外部連結的域名、推廣連結的 utm 參數）、落地頁面、裝置類型與國家 / 地區，用於統計各推廣渠道的成效。我們不使用追蹤 Cookie；站內統計以經不可逆哈希生成、每日輪換的匿名標識去重，無法還原你的 IP 或 UA。srcstat 會在你瀏覽器的 localStorage 存放一個隨機匿名訪客標識（
_sv_vid），不含任何個人資料，你可隨時清除瀏覽器網站資料將其刪除
- 電郵驗證碼：註冊 / 找回密碼時發送的 6 位數字驗證碼（以哈希儲存，5 分鐘內有效）
我們絕不收集你的 ChatGPT 帳號密碼，也不收集身份證號碼、銀行卡號碼、信用卡資料或你與 ChatGPT 的對話內容。
2. 收集目的及用途
- 處理訂單、為你指定的 ChatGPT 帳號代充開通、續費提醒及售後服務
- 核對付款、與你聯絡確認訂單
- 網站帳戶註冊驗證、密碼找回、維持登入狀態（30 天會話 Cookie）
- 防止濫用及保障安全（限流、封禁異常帳戶）
- 以不識別個人身份的彙總數據改善服務
我們不會出售你的個人資料，也不會將其用於直接促銷或與本服務無關的用途。
3. 資料轉移及第三方服務
為支撐服務運作，本站使用以下第三方服務，部分資料可能會在香港以外地方處理：
- Cloudflare Workers / D1：託管網站與數據庫（儲存於 Cloudflare 全球邊緣節點）
- Cloudflare Email Sending / Resend：發送註冊驗證碼、重置密碼及訂單通知電郵
- srcstat（stats.imwsl.com）：匿名訪問來源統計，只接收匿名訪客標識、來源渠道及下單轉化記錄（訂單號、金額），不接收你的電郵、電話、聯絡方式或 ChatGPT 帳號
為完成代充，我們只會在必要範圍內使用你提供的 ChatGPT 帳號電郵，不會向無關第三方披露。
4. 資料保留期限
- 網站帳戶資料保留至你要求註銷帳戶為止
- 訂單資料保留 2 年，用於售後及續費追溯，之後刪除
- 電郵驗證碼 5 分鐘後失效，驗證成功後即標記為已使用
- 會話 Cookie 30 天后過期；限流計數只作短期保留（分鐘至小時級）
5. 你的權利
根據《個人資料（私隱）條例》，你有權：
- 查閱資料：登入 我的帳號 查看電郵、註冊時間及訂單記錄，或向我們提出查閱資料要求
- 改正資料：如資料不準確，可聯絡客服要求改正；密碼可在帳號設定中自行修改
- 刪除資料 / 註銷帳戶：通過右下角「客服助手」聯繫我們，我們會在 3 個工作天內處理
- 拒絕統計：可使用瀏覽器的攔截擴展停止 srcstat 採集，或清除網站資料刪除匿名訪客標識
我們會在收到查閱或改正資料要求後 40 天內回覆。
6. 保安措施
- 密碼使用 PBKDF2-SHA256 加獨立鹽值哈希，即使資料外泄也無法反推原密碼
- 登入會話使用 HttpOnly + Secure Cookie，防止腳本讀取
- 所有提交請求均校驗來源（Origin），減低 CSRF 風險
- 限流機制防止暴力破解與惡意刷單
- 如發生資料外泄事故，我們會盡快以電郵通知受影響用戶，並按需要通報個人資料私隱專員公署
7. 未成年人
本服務不面向未滿 18 歲人士；ChatGPT 本身亦有年齡限制，請遵守 OpenAI 的相關規定。未成年人如需使用，須取得父母或監護人同意。
8. 政策修訂
本政策可能因法規變化或服務調整而更新。重大變更會在頁面頂部提示，小幅調整會更新「最近更新」日期。繼續使用服務即視為你接受更新後的政策。
9. 聯絡我們
如對本政策有任何疑問、投訴或需要行使上述權利，請通過頁面右下角 客服助手 聯繫我們，營業時間內通常幾分鐘內回覆，最遲 3 個工作天內答覆。