隐私政策
XYB 模组铺（以下简称"本站"）主要销售 BeamNG.drive 等第三方游戏的模组（虚拟商品）。
本政策说明：你在注册、下单、下载和联系客服的过程中，我们会收集哪些信息、用来做什么、保存多久、
会不会提供给第三方，以及你可以怎样查询、更正和删除这些信息。
请在注册前完整阅读；你在注册页勾选同意后，即表示你已阅读并接受本政策。
01我们收集哪些信息
1.1 账号信息
- 手机号 或 邮箱：注册时的账号。用手机号注册的走短信验证码，用邮箱注册的走邮箱验证码。
QQ 邮箱也可以用，但请写全（形如
123456@qq.com）—— 我们不会自动把纯数字补成@qq.com。 - 昵称：页面上显示用的称呼，默认由系统根据账号自动生成（例如"用户1234"）。
- 登录密码：以 scrypt 加盐哈希后存储（每个账号一个随机盐），我们不保存、也无法还原你的明文密码。
- 账号的创建时间、最后登录时间、账号状态（正常 / 已封禁 / 已注销）。
1.2 订单信息
- 订单号、购买的模组或套餐、订单金额、下单时间、付款时间、发货时间、订单状态（待付款 / 已付款待发货 / 已发货）。
- 订单备注：例如店主核账时写的"微信已收，尾号1234"。
1.3 付款凭证（只有部分订单需要）
- 单笔金额超过自动发货上限（当前为 20 元）的订单，需要你在点「我已付款」时上传一张收款截图，截图会保存到服务器上。
- 截图保存在网站目录之外，只有店主凭后台密码能查看，其他买家互相看不到。
- 你确实无法上传时可以点「跳过」，订单会被标记为"未上传凭证"，由店主人工核对。
- 只有你主动选择并上传的那一张图片会上传，我们不会读取你的相册、通讯录或短信。
1.4 登录会话与安全记录
- 登录成功后服务器会下发一个
HttpOnlyCookie（名称为modshop_sid）保存会话令牌。勾选"记住我"（注册和登录页默认已勾选）时最长保持 180 天；未勾选时保持 24 小时。 - 会话记录中保存登录 IP 和浏览器 User-Agent，用于识别异常登录、方便你自己排查"是不是别人登过我的号"。
- 为防止暴力破解，会记录登录失败的账号标识、IP 与时间；为发送和校验邮箱验证码，会记录邮箱、验证码、IP 与失效时间。
- 服务器运行日志会记录访问时间、IP、请求路径；AI 客服日志会记录提问前 40 个字符和本次用量，用于排查故障和防止滥用。
1.5 只存在你自己浏览器里、不会上传服务器的信息
- 购物车：保存在浏览器本地（localStorage），我们没有把它上传到服务器。
- AI 客服对话历史：保存在当前标签页（sessionStorage），最多保留最近 20 条，关闭浏览器即清除。
- 页面离线缓存，以及"不再提示安装到桌面"的标记。
1.6 我们不收集的信息
- 不收集身份证号、人脸、指纹、地理位置、通讯录、短信内容、相册内容。
- 不收集你的微信 / 支付宝账号、银行卡号、支付密码或验证码。
- 不接入第三方统计、广告或消息推送 SDK，不做用户画像，也不会把你的信息卖给任何人。
02我们怎样使用这些信息
- 创建账号、登录验证、找回密码；
- 创建订单、记录付款与发货状态、把下载链接与订单绑定；
- 核对到账、处理售后与纠纷；
- 通过邮件发送验证码、订单与发货通知；
- 防止乱点「我已付款」、恶意刷接口、暴力破解等滥用行为；
- 由 AI 客服自动回答常见问题（详见第 05 节）；
- 在法律法规要求时，配合监管或司法机关的合法要求。
我们不会把人脸识别、自动化定价等无关用途建立在你的个人信息之上，也不会用于与上述目的无关的用途。
03Cookie 与本地存储
- 本站只使用必要的 Cookie：买家登录态 Cookie
modshop_sid（HttpOnly、SameSite=Lax）；店主后台另有一个独立的管理 Cookie。 - 不使用广告或统计 Cookie，不做跨站跟踪。
- 退出登录、修改密码、重置密码、注销账号，都会让你现有的登录会话立即失效。
- 你可以随时在浏览器设置里清除 Cookie 和本地存储。清除后需要重新登录，购物车也会被清空。
04保存期限
| 信息 | 保存期限 |
|---|---|
| 手机号 / 邮箱 / 昵称 / 密码哈希 | 保存至你申请注销账号。注销时立即抹除（不可恢复），该手机号或邮箱可以重新注册。 |
| 登录会话 | 勾了"记住我"最长 180 天，否则 24 小时；退出登录、改密、注销时立即清除。 |
| 邮箱验证码记录 | 失效后由服务器自动清理，保留不超过 24 小时。 |
| 登录失败 / 限流记录 | 用于防止暴力破解，随验证码、会话周期清理。 |
| 订单记录（订单号、金额、时间、状态、备注） | 作为交易与售后凭据保留。账号注销后订单仍然保留（对账、售后与纠纷处理需要），但已与你的个人标识脱钩。 |
| 付款凭证截图 | 随对应订单一起保存。你可以随时联系客服要求删除。 |
需要说清楚的一点：本站目前没有"订单到期自动删除"的机制。要删除订单记录或付款截图，需要客服人工处理 ——
请联系客服并提供订单号，我们核实身份后处理（法律法规要求留存的情形除外）。
05信息共享与第三方
本站不使用第三方登录，也不出售、不出租你的个人信息。为了让网站正常运转，下列第三方会在必要范围内接触相关数据：
| 第三方 | 用途 | 涉及的信息 |
|---|---|---|
| 阿里云（Alibaba Cloud） | 服务器托管。网站程序、数据库、订单数据和付款截图都存放在阿里云云服务器上。 | 网站上的全部数据（账号、订单、付款截图）。服务器位于中国大陆境内（华北 2 · 北京地域）。 |
| 腾讯 QQ 邮箱（smtp.qq.com） | 通过 QQ 邮箱 SMTP 代发邮件：邮箱验证码、订单与发货通知。 | 收件邮箱地址、邮件正文内容。 |
| DeepSeek（api.deepseek.com，模型 deepseek-chat） | AI 客服的文字问答。 | 你在 AI 客服聊天框里输入的文字内容。只有纯文字对话会发送到这里。 |
| 智谱 AI（open.bigmodel.cn，GLM-4V 系列视觉模型） | AI 客服的图片识别（走另一条链路，不经过 DeepSeek）。 | 你在 AI 客服聊天框里发送的图片。若识别为付款类截图，该图片还会另存在本站服务器上，供店主核对到账。 |
| 微信 / 支付宝 | 收款：页面只展示静态收款码图片。 | 网站不接触你的支付账号、不收集支付信息，也不接收支付结果（所以需要你点「我已付款」并可能上传截图）。 |
- AI 客服只在你点击右下角客服悬浮球主动提问时才会发生；你输入的文字会发送给 DeepSeek，你发送的图片会发送给智谱。
- 除上述情形，以及法律法规、司法机关或监管部门依法提出的要求外，我们不会向任何第三方提供你的个人信息。
06未成年人
- 本站是面向成年人的游戏模组商店，不面向未满 18 周岁的未成年人。
- 未满 18 周岁的，请在监护人陪同下阅读本政策，并在取得监护人同意后再使用本站或购买。监护人同意未成年人下单的，视为监护人同意本政策。
- 监护人发现未成年人未经同意注册或付款的，可以联系客服，我们核实后会协助处理（包括删除账号信息、协商退款）。
- 如果我们发现自己在未取得监护人同意的情况下收集了未成年人个人信息，会尽快删除相关信息。
07你的权利
- 查询与获取：登录后进入「我的订单」可以查看你的全部订单记录。你也可以联系客服，索取我们保存的账号信息副本。
- 更正：如果注册时填的手机号或邮箱有误，请联系客服；核实身份后我们会协助更正（必要时可以通过注销旧账号后重新注册完成）。
- 删除 / 注销账号：本站暂未提供自助注销入口。请联系客服（客服 QQ 见第 10 节，或点企业微信在线客服），提供账号和订单信息以便核实。核实后店主会在后台执行注销，效果是：手机号、邮箱、昵称被抹除，密码改为随机值，所有登录会话立即失效，该手机号 / 邮箱可以重新注册。为对账和售后需要，历史订单记录会保留，但已与你的个人标识脱钩。
- 删除付款截图：联系客服并提供订单号，核实后删除截图文件（不影响订单状态）。
- 撤回同意：你可以通过注销账号或停止使用本站来撤回同意；撤回不影响撤回之前基于你的同意已经进行的处理。
- 投诉与反馈：对个人信息处理有疑问或不满，请联系客服，我们会在核实身份后尽快处理。
08信息安全
- 密码：scrypt 加盐哈希（不可逆），本站不保存明文密码，也无法帮你"取回"旧密码，只能重置。
- 会话：登录令牌随机生成，放在 HttpOnly Cookie 里；修改密码、重置密码、注销账号都会立即踢掉全部登录状态。
- 文件：付款截图和模组发货文件都存放在网站目录之外，只能通过仅店主可用的后台接口查看；买家之间互不可见。
- 后台：店主后台有独立密码保护，可查看订单与付款凭证。
- 风险提示：互联网上没有绝对安全。请使用不易被猜到的密码，不要与他人共用账号；发现账号异常请立即修改密码并联系客服。
- 若发生个人信息泄露、篡改或丢失，我们会按法律要求及时告知你，并向监管部门报告。
09政策更新
- 本政策可能随功能调整或法规变化而更新，更新后的版本会发布在本页，并同步修改页面顶部的"最后更新"日期。
- 涉及重大变更时，我们会在站内以公告等方式提示。
- 继续使用本站即视为接受更新后的政策；如果不同意，请停止使用并申请注销账号。
- 本政策自 2026 年 10 月 2 日起生效。
10联系我们
涉及个人信息查询、更正、删除、注销的请求，请通过以上任一方式联系，并说明你的账号（手机号 / 邮箱）和需求，我们会在核实你的身份后尽快处理。