隐私政策

登录与账户

账户登录由 Clerk 提供。使用邮箱登录时，Clerk 处理邮箱和验证码验证；使用 Google 登录时，Google 按授权提供基本资料，例如姓名、邮箱和头像。我们用登录身份关联你的订单，并在账户页显示邮箱与购买记录。PAPOMO 不会获取你的 Google 密码，也不需要访问 Gmail 邮件、通讯录或云端文件。

订单与付款

我们保存订单编号、收卡邮箱、商品面额、金额、订单状态与时间，以及用于核对 JPYC 付款的钱包地址、签名、网络和交易记录。收卡邮箱用于发送卡密及联系订单问题。钱包签名用于确认付款归属；本站不索取或保存私钥、助记词。

我们使用 Reown AppKit 连接钱包；手机扫码和 App 连接通过 WalletConnect 传递连接、签名和交易请求。相关服务会处理网络连接信息，浏览器会保存钱包会话以便重新连接。钱包地址和链上查询请求会发送至网络 RPC 服务，用于确认余额、网络与付款。私钥和助记词始终由你的钱包管理。

区块链交易是公开记录，我们无法删除或修改链上信息。历史访客订单不会仅凭相同邮箱自动归入账户。

服务提供方与设备存储

Clerk 使用 Cookie 等机制维持登录和保护账户；Google 登录由 Google 处理。网站托管、订单存储和客服来信转发使用 Cloudflare 服务；转发的客服来信在运营方 Gmail 邮箱处理。服务提供方可能在你所在地区之外处理信息。

浏览器本地存储用于恢复当前订单。清除浏览器数据可能导致访客订单无法自行恢复，届时可凭订单编号联系支持。

网站会记住你选择的语言。语言偏好保存在浏览器 Cookie 与本地存储中。

了解相关提供方的政策：Clerk、Google、Cloudflare。

访问与转化统计

我们使用 Cloudflare Web Analytics 了解公开商店页面的访问量与性能，并使用本站统计记录访问、打开付款窗口和连接钱包的次数。我们还记录付款步骤、钱包或网络错误类别、JPYC 和网络费是否足够支付订单，以及自愿提交的原因选项；不记录具体余额、错误原文或钱包完整资产。不把离开页面直接判定为放弃付款。浏览器会保存随机访问编号，连续 30 分钟无活动或满 24 小时后更新。统计按来源类别、推广活动、页面路径和语言汇总；不在统计事件中保存邮箱、钱包地址、卡密或完整来源网址。

订单与访问编号关联，用于统计下单、后台确认的付款及实际支付金额。详细访问记录与分析关联保留最多 90 天，不影响订单本身的保留期限。启用浏览器的 Do Not Track 或 Global Privacy Control 信号时，我们不记录上述访问统计；你也可以在这里关闭。

主动提交的反馈

你主动提交的付款反馈会保存原因选项、具体说明、页面语言和提交时间，用于改进购买流程，最长保留 90 天。仅有权限的运营人员可以查看，具体说明不会发送给 X。关闭访问统计后仍可主动提交反馈；不会因此重新开启统计。

X 广告效果统计

启用时，我们通过 X Pixel 和 Conversion API 记录商店访问、打开付款及已确认付款，用于衡量 X 广告效果。X Pixel 可能使用 Cookie，并接收页面地址、IP 地址及浏览器信息。本站保存 X 的广告点击标识，最长保留 90 天；带有广告点击标识的订单确认到账后，向 X 发送去重编号、付款时间、购买数量及实际支付金额，不发送收卡邮箱、钱包地址、链上交易哈希或卡密。

上述关闭访问统计的设置及浏览器 Do Not Track、Global Privacy Control 信号也适用于 X 统计。账户、隐私政策及后台页面不加载 X Pixel。

X 隐私政策

保留、查询与删除

我们为完成订单、提供售后、处理争议和履行适用记录义务保留必要信息。你可联系客服申请查询、更正或删除个人信息；我们会先核对身份，并说明因未完成订单、争议、记录义务或公开区块链性质而不能立即删除的部分。

退出登录不会删除订单。删除登录账户也不等于删除订单及付款记录；相关请求请一并向客服说明。

KOL 合作与订单发货

KOL 合作采用邀请入驻制，需联系客服并经运营方开通。我们保存合作邀请关系、奖励金变动、订单付款与卡密分配记录，用于计算返佣、抵扣和防止重复发货；已有奖励记录继续保留。卡密以加密形式保存，仅购买者及有权限的运营人员可查看。订单邮件由 Cloudflare Email Service 发送；客服地址仍为 support@papomo.com。注册信息由 Clerk 同步至经营后台，用于账户及订单管理。