隐私政策

1. 关于我们

YangYang AI（yangyangai.win）由个人运营者独立运营，为个人经营性质，并非注册公司实体，因此本政策不设"数据保护负责人"等公司架构职位。关于您个人信息的一切问题，请通过第 8 条方式联系客服，我们本人会直接处理。

本政策说明我们在您下单、付款、兑换过程中收集哪些信息、如何使用、与谁共享，以及您可以怎样行使自己的权利。使用本服务即表示您已阅读并同意本政策。

2. 我们收集哪些信息

您主动提供的：

• 下单邮箱：用于关联订单、找回卡密、接收订单相关通知。
• ChatGPT Session 凭证：在「卡密兑换」页面提交，用于完成充值操作（详见第 3 条）。
• 会员账号（仅限开通了会员/代理账号的用户）：账号名与密码。密码不会以明文存储，只保存经加盐哈希处理后的值。

我们自动收集的：

• 下单 IP 地址：随订单一并记录，用于风控与异常排查。
• 会员登录 IP：仅用于识别"是否换了新设备/新地点登录"，异常登录会触发提醒，不用于其他用途。
• USDT 转账信息：付款金额与区块链交易哈希（tx hash）。这是区块链上的公开数据，我们据此核实到账，不额外收集您的钱包身份信息。

我们不收集您的真实姓名、身份证件、住址等信息，也没有使用任何广告追踪或第三方分析 Cookie。

3. Session 凭证：怎么存、给谁用

这是本政策最重要的一条，请仔细阅读：

• 您提交的 Session 凭证在存入数据库前会用对称加密算法（Fernet）加密，密钥单独保存、访问受限，不与订单数据放在一起。
• 兑换处理时，系统会解密该凭证，转发给我们的授权充值执行渠道商，由其代为完成实际的订阅充值操作。这是完成充值必须发生的数据流转，凭证不会用于充值以外的其他目的。
• 出于售后与争议核实的需要，加密后的凭证记录目前会在系统中保留，并非在充值完成后自动清除。如您希望更早删除，请联系客服，我们会手动处理。

4. 我们如何使用这些信息

• 处理订单、完成充值、向您反馈进度和结果；
• 核实付款、处理售后与退款申请；
• 识别异常登录、拦截恶意刷单等安全用途；
• 遇到法律要求时依法配合。

我们不会将您的邮箱或凭证用于营销推送——本服务目前也没有营销邮件/短信功能。

5. 信息会被共享给谁

我们不出售您的个人信息。仅在以下必要情形下共享：

• 充值执行渠道商：完成订阅充值的必经环节，见第 3 条。这是唯一会接触到您 Session 凭证的第三方。
• 基础设施服务商（如 Cloudflare）：提供网站的访问加速与安全防护，会处理您的 IP 地址等网络请求信息，但不会拿到您的凭证或订单内容。
• 支付相关服务：USDT 收款按区块链协议核对到账，除交易哈希外不涉及其他身份信息。
• 法律要求：司法机关或监管部门依法要求时。

除上述情形外，我们不会把您的信息提供给任何其他第三方。

6. 数据安全

• 网站全站 HTTPS 加密传输；
• Session 凭证使用对称加密存储，密钥文件访问权限受限；
• 会员账号密码使用高强度加盐哈希（PBKDF2，60 万次迭代）存储，任何人（包括我们自己）都无法反查出原始密码；
• 登录失败超过一定次数会触发临时锁定，防止暴力破解。

互联网传输无法做到绝对安全，如发生您认为可能影响到自身权益的安全事件，我们会尽快通过您留下的联系方式告知您。

7. 您的权利

您可以随时联系客服，要求：

• 告知我们目前保存了您的哪些信息；
• 更正错误的订单/账号信息；
• 提前删除您的 Session 凭证记录或会员账号；
• 对处理方式有异议时提出并要求说明。

我们会在核实身份后尽快处理，个人经营规模所限，无法承诺固定的处理时限，但会积极回应。

8. 联系我们

关于本政策或您的个人信息，请通过微信联系客服：

clveryang74520

这是本服务目前唯一的联系渠道。

9. 未成年人

本服务不面向未满 18 周岁的用户。如您是未成年人的监护人，发现其在未经您同意的情况下使用了本服务并提供了个人信息，请联系我们，我们会尽快处理。

10. 适用法律

本政策适用中华人民共和国相关法律及美利坚合众国相关法律，与我们的服务条款保持一致。

11. 政策更新

我们可能不时更新本政策，更新后会发布在本页面并更新顶部的"最后更新"日期。重大变更（例如新增数据用途或新的共享对象）会尽量提前告知。您在更新后继续使用本服务，即表示接受更新后的政策。