充值牛隐私政策

一、我们收集哪些信息

1. 账号信息：注册时填写的手机号、密码和昵称（选填）。密码只保存经 bcrypt 加密后的结果，我们无法看到原始密码。如果你通过合作商的推广链接注册，我们还会记录你所属的合作商。
2. 订单与支付信息：订单号、购买的商品、金额、支付和充值状态，以及你下单时同意的《下单须知与售后保障》版本和同意时间。你通过支付宝扫码付款，我们不会向你索取支付宝账号、银行卡号或支付密码；支付服务商回传的支付结果会随订单一起保存。
3. 充值信息：为给你的 ChatGPT 账号开通 Plus，你需要提交 ChatGPT 登录后的 session 内容，其中包含账号邮箱和访问令牌（access token）。我们会从中读取账号邮箱和当前订阅状态，用于核对要充值的账号。
4. 访问与安全信息：浏览公开页面时，浏览器会发送一个随机生成的访客标识、访问的页面路径和合作商来源，用于统计访问量，这些记录不包含 IP 地址，也不与你的账号关联。登录时，我们会临时记录登录失败次数和请求的 IP 地址，用于防止密码被暴力破解；触发锁定时，服务器日志会记录打码后的手机号和 IP 地址。

二、我们如何使用这些信息

• 注册、登录和识别你的账号；
• 创建和处理订单，向支付服务商发起收款并核对支付结果；
• 为你的 ChatGPT 账号开通 Plus，并在充值失败或结果待确认时重试、核查；
• 处理售后、退款和客服咨询；
• 统计网站访问来源和合作商推广效果；
• 防范暴力登录等安全风险。

我们不会出售你的个人信息。

三、我们如何共享信息

为完成服务，我们只向以下几类对象提供必要的信息：

1. 支付服务商：订单号、商品名称、金额、你的 IP 地址和账号内部编号，用于创建支付订单、查询支付结果和办理退款。我们不会向支付服务商提供你的手机号或邮箱。
2. 上游充值服务商：你提交的完整 session 内容（包含 ChatGPT 账号邮箱和访问令牌），用于在你的账号上开通 Plus。部分服务商会在正式充值前用它核验账号状态；首次充值失败时，我们可能会改用其他上游服务商重试。
3. 合作商：如果你是通过合作商的推广链接注册的，该合作商可以看到你订单的订单号、商品、实付金额和状态，但看不到你的手机号、邮箱和 session。
4. 云服务与内部告警：网站和数据库由云服务商托管；充值出现异常时，系统会向我们内部的飞书或企业微信告警群发送订单号和已隐去邮箱、令牌的异常原因。
5. 法律法规要求，或有权机关依法要求时。

四、信息的保存与保护

• 你提交的 session 使用 AES-256-GCM 加密后保存；另外保存访问令牌的不可逆哈希值，用于识别重复提交。
• 只有我们的管理员能在处理充值异常和售后时解密查看 session，合作商无法查看。
• 网站全程使用 HTTPS 加密传输。
• 订单和充值记录（包括加密保存的 session 和账号邮箱）会长期保存，用于售后保障、对账和争议处理。你可以按第六条申请删除。

五、浏览器本地存储与 Cookie

我们没有使用第三方统计或广告工具。网站会在你的浏览器中保存以下内容：

• 登录状态（登录凭证和基本账号信息）：7 天内未访问会失效，退出登录时清除；
• 合作商来源（本地存储和名为 chongzhiniu_partner 的 Cookie）：保存 30 天，注册成功后清除；
• 随机访客标识：用于统计访问量，会一直保留，清除浏览器数据即可删除。

六、你的权利

• 你可以在“交易记录”页面查看自己的订单和充值状态。
• 你可以联系客服，申请查询、更正或删除你的个人信息，或注销账号。我们核实身份后处理；为履行售后、对账或法律义务必须保留的订单记录除外。

七、政策更新

我们可能根据业务变化更新本政策，更新后会修改本页顶部的更新日期。

八、联系我们

如果你对本政策或个人信息的处理有任何疑问，请登录后通过页面右下角的在线客服联系我们。