隐私政策
说明 火星铺子 收集哪些个人信息、用于什么目的、与谁共享、保存多久、如何保护，以及您可以行使的权利。
1. 适用范围与责任
1.1 本政策说明您使用 火星铺子 的网站、账户、订单、余额、客服、商家中心、API 及其他官方服务（合称“本平台”）时，我们如何收集、使用、保存、共享和保护个人信息。
1.2 火星铺子 的运营方对本政策所述的处理负责。本店与同一运营方运营的关联店铺共用账户认证、订单和安全系统，相关信息在这些店铺之间按本政策所述目的使用。
1.3 本政策是《销售与使用条款》所列三份法律文件之一。使用本平台不等于同意所有处理；我们为每项处理确定适当的依据，需要单独同意的另行征求。
1.4 本平台面向年满 18 周岁的个人和经授权的组织代表，不会在知情的情况下为未成年人提供账户。
2. 我们处理的信息
2.1 账户信息：邮箱地址、内部用户编号、账户状态、注册时间、语言和币种设置。使用 Google 登录时，还包括 Google 账户标识、邮箱、邮箱验证状态和头像地址。
2.2 认证与安全信息：密码（由认证服务以单向加密方式保存，我们无法查看明文）、两步验证（2FA）设置、登录会话、人机验证结果、登录失败记录、设备标识和相关 IP 地址。
2.3 交易信息：订单、商品、数量、价格、余额流水、充值、退款、优惠链接与推荐关系及返佣记录。已交付的账号资料加密保存，只在交付、售后和安全核查所必需时处理。
2.4 支付信息：金额、币种或加密资产及网络、支付渠道、交易号、支付状态和付款凭证。完整的银行卡信息由支付服务商在其页面处理，我们只接收对账所需的信息。
2.5 技术信息：IP 地址、大致国家或地区、访问时间、浏览器和操作系统、来源页面、请求路径、响应状态和安全事件。
2.6 客服与沟通信息：您在在线客服、买卖家会话中发送的文字、图片和订单号，以及售后过程中提交的截图、录屏和错误信息。
2.7 卖家信息：店铺资料、商品内容、库存、资金与结算记录、提现收款信息（加密保存），以及绑定的 Telegram 通知账户。
2.8 API 信息：API 密钥标识、调用时间、接口、请求编号和错误类别。
2.9 信息来源：您直接提供的信息；您使用本平台时自动产生的信息；支付服务商、Google 登录、人机验证服务和上游供应商在必要范围内提供的信息。
2.10 表单中的必填项是提供相应服务所必需的；不提供时，我们可能无法完成注册、交易、交付或售后。
3. 使用目的与依据
3.1 注册和验证账户、维持登录、提供本平台功能，以及发送必要的服务通知。
3.2 处理充值、订单、交付、售后、退款、推荐返佣和卖家结算。
3.3 保护账户和系统安全，识别欺诈、攻击和滥用，执行风控与访问限制，以及确立、行使或抵御法律主张。
3.4 排查故障、统计服务质量；在您同意后进行访问统计，以改进网站。
3.5 处理依据包括：履行与您的合同或应您的要求采取措施、遵守法律义务、不被您的权利压倒的合法利益，以及您的同意。基于同意的处理，您可以随时撤回，撤回不影响此前已进行的合法处理。
3.6 Google 身份信息只用于验证身份、创建或关联您的账户以及保护账户安全，不用于广告或营销。
3.7 我们不会把个人信息用于与原目的不相容的新目的，除非另行告知并取得必要的依据或同意。
4. Cookie 与浏览器存储
4.1 必要存储始终启用，用于维持登录会话、安全验证、购物车、收藏、语言和主题偏好，以及记住您的 Cookie 选择。禁用这些存储可能导致登录、下单或安全验证无法正常工作。
4.2 统计 Cookie（Google Analytics）只在您通过 Cookie 提示同意后启用，用于了解页面访问、来源和设备类型等汇总情况。密码、已交付的账号资料和支付信息不会发送给统计服务。
4.3 我们会记录访问来源参数（如 UTM 参数），以及优惠链接和推荐链接参数，用于统计推广效果和确定推荐关系。
4.4 您的 Cookie 选择保存在浏览器中。清除浏览器中本站的数据后，Cookie 提示会重新出现，您可以重新选择。
4.5 账户页面的部分数据缓存在浏览器中以加快加载；已交付的账号资料不会写入浏览器存储。
5. 信息共享与委托处理
5.1 我们不出售个人信息，也不向第三方提供个人信息用于其独立营销。
5.2 我们只在必要范围内向以下服务商提供信息：云托管与数据库、内容分发、邮件发送、人机验证（Cloudflare Turnstile）、Google 登录、访问统计（经您同意后）和即时通讯（Telegram 客服与通知）。
5.3 支付服务商和加密资产支付服务商获得发起、核对、退款或处理争议所需的信息；其独立处理的部分适用其自己的隐私政策。
5.4 入驻卖家获得履行订单和处理售后所需的最少信息，例如订单号、商品、数量以及您在会话中发送的内容，不会获得您的密码或支付信息。上游供应商只获得履约所需的订单信息。
5.5 卖家使用商家中心的 AI 自动填充功能时，其填写的商品资料会发送给 AI 服务商以生成建议；买家信息不会被发送。
5.6 在法律程序要求，或为保护用户、平台和公众的合法权益确有必要时，我们可能向司法、监管或执法机关提供信息。
5.7 发生合并、重组或业务转让时，个人信息可能随之转移，接收方须继续遵守保密和数据保护要求。
6. 跨境处理
6.1 本平台面向多个国家和地区的用户，并使用位于不同国家的服务商，您的个人信息可能在您所在国家或地区以外被处理。
6.2 我们把传输限制在提供服务或履行法律义务所合理需要的范围内，并采取合同和技术措施保护信息。
7. 风控、验证与自动化分析
7.1 我们会综合账户、设备、IP、支付、订单和行为信号，识别异常登录、攻击、批量操作和退款滥用。
7.2 风险信号可能导致额外验证（如人机验证）、延迟处理，或对相关操作、密钥或资金采取适度限制。
7.3 自动化工具会拦截完整的攻击代码并临时限制相关 IP；只是看起来像代码的普通文字只做记录，不会因此封禁。您可以联系客服要求人工复核并提供说明。
7.4 安全记录只保存邮箱、IP、访问路径和攻击类型等必要信息，不保存您提交的代码、密码或令牌。
8. 保存与删除
8.1 我们只在实现收集目的、履行法律与会计义务、保障安全和处理争议所需的期限内保存个人信息。
8.2 账户信息在账户有效期间保存；注销后，只为防欺诈、争议处理和法定留存保留必要部分。
8.3 订单、余额、支付、退款和推荐记录，按适用的会计、税务和诉讼时效期限保存。
8.4 安全与访问日志一般短期保存；涉及安全事件、投诉或法律义务的可以延长。IP 访问限制一般在 24 小时后到期。
8.5 售后证据在申请处理完毕及合理的复核期内保存。备份按周期覆盖，从备份中删除可能需要一定时间。
9. 安全措施
9.1 我们采取访问控制、加密传输、敏感数据加密存储（包括已交付的账号资料和卖家收款信息）、日志审计和最小权限等措施。
9.2 管理人员按角色和 IP 白名单访问后台，每个管理账户只保留一个有效会话。
9.3 任何传输或存储方式都无法保证绝对安全。请保护好您的密码、2FA、API 密钥和邮箱；怀疑泄露时，请立即联系客服。
9.4 发生个人信息安全事件时，我们会调查处理，并在法律要求时通知受影响的用户和主管机关。
10. 您的权利
10.1 在适用法律范围内，您可以请求查阅、更正、删除个人信息，限制或反对处理，撤回同意，以及获取个人信息副本。
10.2 您可以在账户页面修改部分信息，或通过帮助与联系页面提交请求。请写明账户邮箱和所请求的权利，不要附带密码等敏感信息。
10.3 为保护账户安全，我们会在处理前核验您的身份和账户归属。
10.4 法律允许或要求时（例如为保护他人、维护安全、履行留存义务或处理法律主张），请求可能被限制或拒绝，我们会说明主要理由。
10.5 退订营销信息不影响必要的服务、安全、交易或法律通知。
11. 通信与未成年人
11.1 我们会通过账户页面、电子邮件或站内公告发送登录验证码、安全提醒、订单、售后及法律文件变更等服务信息。
11.2 营销信息只在取得法律要求的同意或其他合法依据时发送，并提供有效的退订方式。
11.3 如发现未成年人违反第 1.4 条提供了个人信息，我们可以关闭账户并删除相关信息，法律要求保留的除外。
12. 变更与联系
12.1 本页面显示当前版本号和生效日期。处理活动、服务商、法律或安全要求变化时，我们可能更新本政策；重大变更会通过适当方式提前或在生效时告知。
12.2 需要同意的变更，我们会单独征求您的同意。