1. 谁负责处理信息
北京城间科技有限责任公司是 AI 工具导航站（www.aipur.cc）的经营者和本政策所述个人信息的处理者。注册地址：北京市昌平区东小口镇天通中苑二区21号楼1层103-3123。隐私、数据权利及安全问题可通过 hellocybermuse@gmail.com 联系。
本政策覆盖本站主站、使用同一商城系统的分站，以及本站直接提供的订单和管理功能。跳转至第三方支付、兑换、教程或商品服务后，第三方处理的信息还适用其自身政策。
2. 我们实际处理哪些信息
- 购买与交付：下单邮箱、订单号、站点及商品规格、数量、金额、时间、支付方式、支付状态、支付流水标识、交付内容和售后处理记录。订单邮箱会保存在业务记录中，并非匿名数据。
- 查单：处理下单邮箱及其规范化摘要、订单关联索引、查单凭证摘要、权限范围、限流记录及授权有效期。仅输入邮箱只返回概况，不显示完整订单号或交付内容；通过订单号安全校验或验证收件邮箱后可查看相应完整资料。旧版查单密码的盐及哈希可能仍保存在历史数据库或备份中，但不再用于查单认证。
- 邮箱验证：功能开放且您主动申请时，处理收件邮箱和一次性验证码用于发送及核验。在本站邮箱验证表中，仅保存邮箱、验证码、会话及限流对象的带密钥摘要（HMAC），以及用途、状态、时间和尝试次数，不保存邮箱或验证码原文；订单业务记录中的邮箱仍按前述方式保存。验证码通常在10分钟内有效，验证成功后不可重复使用；发送和核验受频率及尝试次数限制。
- 一次性取码：主动开始取号时处理您输入的卡密，原文仅用于本次服务核验，不写入本站取码数据库；为恢复原任务，保存卡密的带密钥摘要、加密的服务会话、号码和验证码，以及必要的状态、时间和访问授权。取码记录按对应交付、售后及安全记录的必要性人工复核清理，等待倒计时结束不表示服务器记录已删除。
- 管理账号：管理员或分站经营者的邮箱、角色、权限、密码哈希、登录会话及必要的操作记录。游客下单不要求创建管理账号。
- 网络与安全：为建立连接、防止伪造和限制滥用而处理的 IP 或其哈希、必要请求元数据、时间、失败次数、错误和安全记录。托管服务、网络服务及真人验证提供方也会处理运行所需的网络信息。
- 沟通：您主动通过公开联系渠道提供的订单相关问题、邮件及必要截图。请勿发送邮箱密码、完整银行卡号、支付密码、验证码或无关证件资料。
3. 信息用于什么
我们为接受和履行订单、核对付款、交付商品、查单、处理售后和必要账务记录而处理相关信息；为账号保护、权限隔离、防滥用、故障排查和履行适用法律义务处理必要的安全数据。处理依据按适用法律及具体场景确定，依法需要同意的用途会另行取得同意。
本站目前不提供广告画像、基于个人信息的广告投放或自动营销订阅，也不在商城内收集 AI 提示词用于模型训练。我们不出售您的个人信息。若以后增加新的非必要用途，会先更新披露并依法提供选择。
4. Cookie 和浏览器存储
- 必要 Cookie 用于管理员登录、游客会话、请求防伪及查单授权；游客会话通常有效 30 天，单次查单授权通常有效 15 分钟。到期表示相应访问授权失效，不表示订单或全部服务器记录已删除。
- localStorage / sessionStorage 用于本机的公告已读或暂不提醒偏好，不用于保存您的邮箱密码或邮箱验证码。
- 您可通过浏览器设置清除或限制这些存储。清除后可能退出登录、失去原浏览器的订单操作权限或再次看到公告；仍可按实际支持的查单方式核对订单。本站当前没有单独的 Cookie 偏好管理中心。
5. 哪些第三方会处理信息
- 托管：本站当前部署在 DigitalOcean 的新加坡服务器。应用数据库和必要运维数据会在该托管环境中处理。
- 真人验证：Cloudflare Turnstile 用于管理登录、创建订单、付款和查单等环节的防滥用校验。验证组件由浏览器连接 Cloudflare，本站服务端核验验证结果。其处理方式另见 Cloudflare 隐私政策。
- 验证码邮件：邮箱验证功能开放且您主动申请时，本站使用 Resend 向收件邮箱发送验证码，向其提供收件地址、一次性验证码、固定主题和正文，以及发送所需的请求标识等信息；不发送订单详情、交付内容或兑换卡密。该用途不构成营销订阅；邮件服务受理请求不代表邮件已送达。
- 付款：目前通过页面显示的易支付通道处理订单号、金额、支付方式、返回地址及收银台所需信息。新订单使用六号易支付（liuhao.net），由其收银台处理对应支付信息。历史交易的查询、退款或对账可能仍需由该笔订单原支付服务商处理。本站不收集或存储完整银行卡号、安全码或支付密码。
- 供货：大橘等已接入的商品供货服务用于商品、库存查询及实际获准的履约。实际采购履约时，大橘会接收收货邮箱、商品 / 规格、数量及业务关联信息；单纯库存查询不提交收货邮箱。若商品还需其他资料，以该商品购买前的具体披露为准。
- Codex 一次性取码：点击开始取号后，本站服务器将您输入的卡密发送至 sms.kkdos.store 的取码接口，取得当前号码、等待状态及验证码；查询和换号使用该服务会话。本站不向此接口发送您的订单邮箱、邮箱查单验证码或支付凭证。请仅在您准备好验证页面时主动开始，并遵守适用服务的使用规则。
- 图片与视频：商品图片、用户主动加载的介绍视频或外部教程可能来自第三方地址。加载时，相应提供方会收到建立网络连接所需的信息；第三方页面或播放器适用其自身政策。
- 分站与权限：分站经营者的访问按所属分站和系统权限隔离，不提供访问其他分站顾客记录的权限。主站管理员按履约、售后与安全需要处理业务记录。
- 依法披露或您另行授权：我们可能在有权机关的合法要求、解决交易争议或您明确授权的必要范围内提供信息，不以本政策概括授权无关共享。
6. 保存期限
如具体记录涉及尚未完结的争议、安全事件或适用法律要求，可能在必要范围内延长保存，并限制用于无关目的。会话到期、订单关闭或浏览器清理均不等同于业务记录删除。
- 订单、交易及交付记录：交易完成后保存3年，届满后按必要性进行人工复核和清理。与该交易有关的售后、争议记录同类管理；未结订单、未完争议及依法应更久保存的资料按必要范围延长。会计、税务凭证另按其法定类别管理。
- 管理账号及关联资料：账号有效期间保存。确认关闭申请后及时停止相应访问并撤销会话，对非必要的账号访问资料在30天内复核清理；依法需要保存的交易及经营者资料另行分类保留。
- 客服与售后材料：普通非交易咨询自结案后保存1年；与交易有关的售后材料按交易记录期限管理。届满后进行人工复核清理。
- 网络运行与安全记录：指定归档的网站访问、身份认证及安全防护日志至少保留6个日历月，以约210天作为例行清理阈值，并结合轮换和人工复核处理；涉及安全事件或依法保全时，在必要范围内延长。系统运行诊断副本按容量等运维限制轮换，不作为上述长期安全档案。用于即时限流的临时状态，以及会话、查单授权，按各自有效期处理；其失效不代表订单或已归档日志被删除。
- 邮箱验证与查单临时记录：验证码、查询凭证和授权各有有效期，失效后不能继续据此访问。当前邮箱验证表的过期挑战和限流行在后续申请验证码时，按到期或窗口结束超过约24小时的条件清理，没有独立的后台定时删除任务；长期没有后续申请时，这些摘要和状态记录可能继续保留，需按必要性人工复核。历史备份仍按备份规则管理。
- 备份：常规本地日备份在新备份成功后按约14天窗口轮换。发布、恢复等专用副本原则上保存30天后人工复核，清理已无必要的副本；依法或因未结争议需要保全的除外。恢复备份时重新落实已批准的删除或处理限制。
7. 数据安全与境外处理
本站使用 HTTPS、权限检查、账号密码及令牌哈希、验证码带密钥校验摘要、请求防伪、真人验证和限流等措施降低风险。订单邮箱等必要业务信息以可读取形式供授权人员履约和售后使用；摘要保护不代表全部订单数据匿名化。任何系统也不能保证绝对安全。
由于本站在新加坡托管，并使用第三方支付、供货、验证及邮件服务，相关信息可能在您所在地区之外处理。我们会根据适用法律评估必要性、接收方及所需保护或同意；本政策不表示本站已取得某项安全认证或已经签署特定跨境标准合同。
发生可能影响个人权益的安全事件时，我们会核查、采取补救措施，并按适用法律要求通知相关用户和主管机构。
8. 查询、更正与删除请求
您可通过 hellocybermuse@gmail.com 申请了解、访问、更正或删除与您有关的信息，或依法请求复制、撤回同意及限制相关处理。请描述请求并提供订单号等必要关联信息；我们会在防止向他人泄露订单的前提下核验身份，并依适用法律处理和回复。
当前没有顾客自助注销或一键删除全部订单的功能。删除请求也可能受到未履行订单、账务保留、安全或争议处理义务的限制；我们会说明适用的限制。您仍可依法向有权机关投诉。
9. 未成年人及政策更新
本站面向年满 18 周岁的用户。监护人如认为我们不当处理了未成年人信息，可通过本页联系方式申请核查和依法处理。受年龄限制的第三方商品还须遵守该商品的适用规则。
当数据用途、第三方或处理方式发生重要变化时，我们会更新本页日期，并通过站点公告作出提示；依法需要另行同意的变更，不以继续访问替代该同意。服务条款与本政策相互关联，您可从本页直接访问。