隐私政策

一、我们收集哪些信息

1. 账号信息：手机号、微信 openid / unionid、昵称、头像、性别。
2. 资料信息：你主动填写的生日、出生城市、职业、爱好（用于生成个性化藏品与运势内容，可留空）。
3. 交易信息：订单编号、支付金额、支付状态、收货人姓名/电话/地址（仅实体周边需要）。
4. 设备与日志：IP 地址、浏览器类型、访问时间、操作记录（用于安全风控与故障排查）。
5. 藏品数据：你获得的藏品图片、编号、证书信息、存证哈希。

我们不会收集你的通讯录、短信内容、相册（除你主动上传头像/图片）、精确位置或生物识别信息。

二、信息如何使用

• 完成注册、登录、身份识别与账号找回；
• 生成藏品、签发证书、办理实体定制与物流配送；
• 发送验证码、订单状态、活动通知等服务性消息；
• 识别异常行为、防范刷单与欺诈；
• 统计分析以改进产品体验（使用去标识化数据）。

三、信息如何存储与保护

1. 数据存储于中华人民共和国境内的服务器。
2. 手机号在业务侧以加盐哈希形式建立索引，验证码仅存哈希值，明文不落库。
3. 传输过程使用 HTTPS 加密；后台访问需管理员账号并留有操作日志。
4. 保存期限：账号存续期间及注销后法律法规要求的期限内。超出期限后删除或匿名化处理。

四、信息共享给谁

除以下情形外，我们不会向第三方提供你的个人信息：

• 微信开放平台：使用微信登录时，用于完成授权与获取昵称头像；
• 支付机构：微信支付，用于完成交易与对账；
• 短信服务商：用于下发验证码（仅手机号）；
• 区块链存证服务：上链内容为藏品编号、图片哈希、签发时间等技术数据，不包含你的手机号、真实姓名或地址；
• 物流服务商：实体周边配送时提供收货人信息；
• 法律法规要求：司法机关、监管部门依法调取。

五、你的权利

1. 查询与更正：在"会员中心 → 资料设置"查看和修改昵称、头像、生日等信息。
2. 撤回同意：可关闭非必要授权；撤回后不影响此前已完成的处理。
3. 注销账号：联系客服申请，核实身份后 15 个工作日内处理。注销后藏品与证书不可恢复。
4. 获取副本：可申请导出你的账号基本信息与藏品清单。

六、未成年人保护

本平台不面向 14 周岁以下未成年人提供服务。若你为 14 至 18 周岁未成年人，应在监护人陪同下阅读本政策并取得同意后使用。监护人如发现未成年人未经同意使用本平台，可联系我们删除相关账号与信息。

七、Cookie 与同类技术

我们使用必要的 Cookie 与本地存储维持登录状态、防止跨站请求伪造。不使用第三方广告追踪 Cookie。

八、政策更新

本政策更新后将在本页面公布并更新版本号。涉及重大变更时，会在登录页或站内通知提示你重新确认。

九、联系我们

如对本政策有疑问、需行使上述权利或投诉举报，可通过站内客服或平台公示的邮箱联系我们，我们将在 15 个工作日内答复。