火星信号局

为提供本服务，我们会收集和处理以下类型的信息：

• 身份信息：邮箱、手机号、昵称、头像、第三方绑定（微信 OpenID、支付宝 OpenID、Google ID 等）
• 订单与履约：购买记录、支付方式、ICCID、收件人姓名、电话、收货地址
• 使用数据：流量套餐用量、设备 / 浏览器型号、登录 IP、操作日志
• 财务数据：余额、礼品卡、优惠券、推荐返利记录

• 处理订单、开通 eSIM、发货实体卡、发送物流和激活邮件
• 账号登录、安全风控、防欺诈与异地异常登录提醒
• 客户支持和工单处理
• 余额 / 优惠券 / 推荐奖励的发放和核销
• 改进服务质量、统计分析（数据匿名化后用于产品决策）
• 满足法律法规的留存与披露要求

• 所有传输使用 HTTPS / TLS 加密；密码使用 bcrypt 哈希存储
• 个人敏感字段（手机号、ICCID）在前台以脱敏形式展示
• 支付通道、运营商接口、Supabase 数据库均位于受访问控制的安全环境
• 仅授权工程师与客服在必要范围内访问最少必要数据，操作可审计
• 定期开展安全审计、漏洞扫描和应急演练

我们不会出售或出租你的个人信息。仅在以下场景共享：

• 履约服务商：顺丰、EMS 等物流公司（收件信息），eSIM 上游通道（ICCID / EID）
• 支付平台：微信支付、支付宝、ePayments（交易金额 / 单号）
• 云服务：Supabase、Vercel 等基础设施（脱敏存储与传输）
• 法律要求：根据法律法规或政府要求披露
• 业务转让：合并、收购或资产转让时，承接方需继续遵守本政策

• 本服务使用 Cookie 和 localStorage 保持登录状态、记住偏好
• 核心 Cookie 不可关闭；统计型 Cookie 可在浏览器设置中禁用
• 禁用本地存储可能导致部分功能（如登录状态保持、购物车）不可用

你对你的个人信息拥有以下权利：

• 访问与查看：在「我的 · 编辑资料」查看并修改基本信息
• 更正：在编辑资料页修改不准确的信息
• 删除：通过「注销账号」流程申请永久删除（30 天冷静期）
• 撤回同意：取消邮件通知 / 解绑第三方登录方式
• 数据导出：联系客服申请订单、卡资产、余额流水的导出

• 账号注销后冷静期内可撤销；冷静期满后永久删除账号资料
• 订单、支付凭证、发票数据依据税务和电子商务法规留存最少 3 年
• 运营商履约必需的最少身份信息按对方政策保留

本服务不面向 14 岁以下未成年人。14 岁以上未成年人须在监护人指导下使用并征得同意。如果我们发现误收集了未成年人个人信息，会立即删除。

如果你在中国大陆以外的地区使用本服务，数据可能传输到中国大陆或第三国（如 Supabase 美区、Vercel 全球节点）。我们会确保接收方采取与本政策同等的保护水平。

本政策可能不定期更新。重大变更将通过站内通知和邮件告知你；继续使用本服务即视为接受更新后的政策。历史版本可向客服索取。