TerseShop 隐私政策

更新日期：2026.10.06
生效日期：2026.10.06
版本号：1.0.1

一、关于我们及本政策的适用范围

本政策中的“我们”“本站”均指该经营主体。

网站域名：terseshop.com
客服微信：terseshop

本政策适用于我们通过 TerseShop 网站、本站账号系统、订单查询及兑换页面，以及本站对外公布的客服渠道，对您的个人信息进行处理的活动，包括商品咨询、账号注册、订单提交、支付核对、服务兑换、订阅交付、退款及售后处理。

本政策不替代第三方订阅平台、支付机构或其他独立服务提供者的隐私政策。您直接使用第三方服务时，该第三方的信息处理活动适用其相应规则；但对于我们收集、使用、委托处理或向第三方提供个人信息的活动，我们仍依法承担相应责任。

本隐私政策不构成对第三方平台账号的登录授权，也不意味着您同意我们收集与订单无关的信息。

二、我们收集和使用哪些个人信息

我们遵循合法、正当、必要和诚信原则，根据您实际使用的功能处理个人信息。未使用某项功能时，我们不会仅因该功能存在，就要求您提交其对应的信息。

我们主要通过您主动提交、本站系统生成，以及支付或履约服务商在必要范围内反馈的方式获得相关信息。

2.1 个人信息处理清单

网站访问与安全维护：网站运行过程中产生的 IP 地址、访问时间、浏览器类型、请求及响应记录、必要错误和安全事件记录用于提供页面、排查故障、防范异常访问及保护订单安全。我们将控制记录范围，避免在日志中记录密码、完整兑换凭证或无关个人资料；

本站账号注册与登录：您提交的邮箱、本站登录密码，以及系统生成的用户标识和必要登录记录。密码以用于验证的安全摘要形式保存，不保存明文密码用于创建和管理本站账号、身份验证及账号安全。注册为可选功能；未注册用户可以使用本站提供的游客下单及查单方式；

下单与订单查询：您提交的联系邮箱、查单密码，以及系统生成的订单号、商品名称、套餐、订阅周期、金额和订单状态用于建立订单、发送必要通知、验证查单权限及向您提供订单记录；

服务兑换与订阅交付：兑换凭证及其使用记录、目标账号邮箱或必要账号标识、现有订阅状态，以及处理和交付结果，用于核验订单、判断履约条件和核对交付。部分实际开通流程可能涉及UUID或AuthSession，具体字段以对应订单指引为准。AuthSession属于登录会话凭证，可能赋予账号访问权限，由经营者本人处理，不转交上游或第三方工具，缓存清理期限为90天；提交前应具体了解字段用途、权限及保存与删除安排。仅处理完成对应订单确实需要的信息；

支付核对与退款：支付服务商反馈的交易流水号、支付金额、支付时间、支付渠道、支付状态、退款金额和退款状态，以及您为处理支付异常而提供的必要凭证用于确认付款、对账、处理退款和支付争议。不要求您向本站提供支付密码或支付验证码

客服、投诉与售后：您选择提供的邮箱、微信或 QQ 联系方式、订单号、问题描述、沟通记录及与问题有关的必要截图用于回复咨询、核实问题、处理售后和投诉。您无需同时提供所有联系方式，也无需提交与问题无关的资料；

商务及渠道合作：您主动提交的联系人姓名或称呼、企业名称、商务联系方式及合作需求用于回复合作咨询、开展业务对接；形成合作关系后，按照履行相关合同的必要范围处理信息；

个人信息权利请求：您提交的请求内容、必要的身份核验信息、联系记录及处理结果用于核实请求是否由您本人或合法代理人提出，并办理查询、更正、删除、注销等申请。

上述清单描述的是本站处理的信息。支付机构或第三方平台直接向您收集的信息，不当然意味着本站也会取得该信息。我们通过接口、回调或其他方式实际收到的信息，应当限于已告知的范围。

2.2 不提供信息的影响

仅浏览公开商品介绍、价格和购买帮助时，您无需提交下单邮箱、充值账号信息或支付资料，但网站仍可能处理维持运行与安全所必需的访问记录。

对于完成具体订单确实必需的信息，如订单联系邮箱、必要目标账号标识，您可以选择不提供；但我们可能因此无法完成对应的订单处理或交付。我们会在相关信息收集页面说明用途和不提供的影响。

拒绝提供非必要信息，不影响您使用不依赖该信息的功能。我们不会以推广订阅、问卷填写或加入交流群作为正常处理订单及售后的前提。

2.3 请勿向本站提交的信息

第三方账号的登录和身份验证，应由您本人在相应官方页面完成。

请勿向客服、评论区或社交平台私信发送第三方账号密码、邮箱密码、动态验证码、恢复码、Cookie、Session、Token等登录凭证。部分订阅开通订单可能需要UUID或AuthSession；AuthSession属于第三方账号登录会话凭证，可能赋予账号访问权限，并非无权限或零风险信息。由经营者本人处理，不转交上游或第三方工具；缓存清理期限为90天。提交前应先确认对应订单的字段、用途、权限、保存与删除说明，并按已披露的订单流程处理。普通咨询和隐私权利申请不要求提供这些会话凭证。

请勿提交与订单无关的身份证照片、完整银行账单、通讯录、私人聊天记录、人工智能对话内容或其他个人资料。确需提供支付或订阅截图时，请遮挡与核验无关的姓名、账户号码、余额及其他信息。

如果我们发现收到明显超出处理目的所需范围的信息，将停止不必要的使用，并依法删除、退回或进行必要的隔离处理。

三、我们处理信息的依据及您的选择

为建立、履行您作为一方当事人的订单合同，我们在必要范围内处理下单、支付核对、兑换、交付和售后信息。

为履行适用的网络安全、财务记录或其他法定义务，我们处理和保存相应的必要信息。

对于需要以您的同意作为依据的信息处理活动，我们会事先向您说明处理目的、方式、信息种类及相关影响，并取得您的有效同意。依法需要单独同意或书面同意的，我们将履行相应要求。

阅读本政策、浏览网站、购买商品或联系客服，不代表您对未具体说明的信息处理活动作出了概括性授权。处理依据应与具体活动对应，不能仅因为某项活动有利于经营，就认定可以处理您的信息。

3.1 商业推广与可选用途

订单确认、支付结果、补充信息提醒、交付结果及退款进度，属于与您请求的服务有关的必要通知。

商业推广与上述必要通知相区分。需要取得同意的推广活动，我们会另行征求同意，并提供便捷的拒绝或退订方式。拒绝或退订推广，不影响正常的订单处理和售后服务。

我们不会将一次购买、一次咨询或您加入交流群的行为，视为对所有营销活动的授权。

3.2 敏感个人信息

如果特定退款或争议处理确实需要处理金融账户等敏感个人信息，我们将优先采用对您影响较小的替代方式，例如通过原支付渠道处理退款。

确实无法通过替代方式完成时，我们会在收集前另行说明具体信息种类、处理目的、充分必要性、处理方式、保存安排及可能影响，并依法取得所需同意和采取严格保护措施。

我们不会通过本政策一次性取得对所有敏感个人信息的授权。您主动发送含有敏感信息的截图，也不意味着我们可以将其中所有信息用于其他目的。

四、我们如何委托处理、提供、转移或公开个人信息

4.1 委托处理

为提供网站托管、数据库存储、邮件发送、系统维护或其他必要技术服务，我们可能委托实际接入的服务商处理相应信息。

对于仅按照我们的指示处理个人信息的受托方，我们将通过合同等方式约定处理目的、期限、方式、信息种类、保护措施及双方责任，并对其处理活动进行监督。

受托方不得超出约定目的和范围使用信息，也不得未经允许转委托。委托关系终止后，我们将依法要求其返还或删除相应信息。

4.2 向独立处理信息的第三方提供

如果支付、履约或其他服务商独立决定相关个人信息的处理目的和方式，我们将在提供前向您告知接收方名称、联系方式、处理目的、处理方式和信息种类，并依法履行适用的单独同意等要求。

在需要第三方协助完成交付时，我们仅提供该环节必要的信息，不提供与履约无关的完整客服记录、其他订单或账号登录凭证。

4.3 经营主体变更

如因合并、分立、解散、破产或其他依法发生的主体变更，需要转移个人信息，我们会向您告知接收方名称及联系方式，并要求接收方继续履行相应保护义务。

接收方拟改变原处理目的或方式的，应当依法重新履行告知及相应同意程序。

4.4 公开披露与依法提供

我们不出售您的个人信息，不将能够识别您的订单、账号信息、支付凭证或客服记录直接用于公开宣传。

确需展示案例时，我们将采取有效匿名化处理，或依法取得所需授权。仅遮挡部分字符、但仍能够识别个人的处理，不视为已经完成匿名化。

依法向有权机关提供信息时，我们会核实相应依据、权限及要求，仅在必要范围内配合，不以此作为任意向第三方提供信息的理由。

五、个人信息的保存期限与删除

我们按照实现具体处理目的所必需的最短时间保存个人信息。存在明确法定保存要求的，按照适用要求执行；不存在相应依据时，不以“将来可能有用”为由无限期保留。

信息类别保存期限或确定方法本站账号资料及登录验证信息在您持续使用本站账号期间保存；账号注销后，依法删除或匿名化处理。需要依法另行保留的交易记录，与账号登录资料分开处理游客订单的查单验证信息在提供对应订单查询服务所必需的期间内保存。订单记录依法删除或匿名化后，同步删除不再必要的查单验证信息未付款且已关闭的订单在完成支付状态核对后保存90天，随后删除或匿名化核心订单、支付、退款及交付记录自交付完成起保存90天。其中依法需要另行保存的财务或其他记录，按照对应法定要求保存，并限制信息范围用于资格核验或交付核对的截图等材料在相应核验或问题处理完成后保存90天；不再必要的完整截图应当删除，不以保存交付摘要为由保留全部材料客服沟通、投诉及售后材料在问题处理完成后保存90天。存在尚未解决的争议时，仅保留解决该争议所必需的材料，并在保留依据消失后及时处理网站网络运行及安全日志对适用法定留存要求的相关网络日志，保存不少于六个月；期限届满且不存在其他合法保留必要时，删除或匿名化商务合作联系信息在合作沟通或合同履行所需期间保存；未形成合作关系的，在沟通终止后保存90天，随后删除或匿名化

相关网络日志不少于六个月的要求，来自现行《网络安全法》第二十三条，不应被扩大理解为所有访问分析、客服资料都必须或可以长期保留。

我们的备份清理或轮换周期为：90天。对已删除的信息，备份在到期清理前仅用于必要的灾难恢复及安全保护；恢复备份时，应重新落实已经生效的删除或限制处理要求。

保存目的已经实现、无法实现或不再必要，或者保存期限届满时，我们将依法删除或匿名化处理相应信息。法律、行政法规规定的保存期限尚未届满，或者技术上暂时难以删除时，我们将停止除存储和必要安全保护之外的处理。

不能立即删除部分依法保留的记录，不意味着我们可以继续将其用于营销、用户画像或其他无关用途。

六、您如何行使个人信息权利

您可以通过本政策公布的邮箱或客服微信提交申请，不需要先加入交流群，也不需要另行购买服务。

6.1 查阅、复制、更正与补充

您有权依法查阅、复制我们处理的您的个人信息，了解相关处理情况，并要求我们更正不准确的信息或补充不完整的信息。

对于能够通过订单查询或账号页面自行查阅的信息，您可以直接使用对应功能；对于页面未展示的信息，可以向我们提出申请。

6.2 删除、限制处理与撤回同意

您可以依法申请删除个人信息，或者限制、拒绝相关处理。

对于以您的同意为依据的信息处理活动，您可以撤回同意。撤回不影响撤回之前已经合法开展的处理活动；对于确有其他独立合法依据的必要处理，我们会说明依据和范围，不会把所有处理活动都归为不能撤回。

如果删除请求涉及法定保存期限尚未届满的记录，我们会向您说明保留原因，并限制后续处理。

6.3 注销本站账号

您可以通过上述联系方式申请注销本站账号。我们不会设置与账号安全核验或合法办理注销无关的不合理条件。

存在未完成订单、退款或售后事项时，我们会向您说明必要的后续处理安排，提供能够继续处理相关事项的联系或查询方式，而不是以存在历史订单为由永久拒绝注销。

注销本站账号不等于注销您在第三方平台的账号，也不当然取消第三方平台中的订阅关系。

6.4 信息转移与规则解释

符合法律法规规定条件时，您可以请求将个人信息转移至您指定的个人信息处理者，我们将依法提供相应途径。

您也可以要求我们解释本政策、具体信息处理规则，以及某项请求无法办理的原因。

6.5 申请核验与答复

为防止他人冒用您的身份，我们会使用与请求风险相适应的方式核实，例如通过原下单邮箱、既有联系渠道或必要订单信息核验。

我们不会要求您提交第三方账号密码、第三方登录验证码或完整登录凭证作为办理隐私申请的条件，也不会无差别要求所有申请人提交身份证照片。

我们将在收到申请后 15 个工作日内完成必要核验，并向您答复处理结果或说明不能满足请求的具体理由；适用法律法规有更严格要求的，从其规定。

对合理的个人信息权利请求，我们原则上不收费。确有依法可以收取必要费用的情形，会提前说明依据和计算方式，不收取不合理费用。

对于相关争议，您可以向履行个人信息保护职责的部门投诉、举报，或者依法寻求司法救济。我们拒绝请求时，应当说明理由，不能仅回复“平台规定不支持”。SAMR

个人信息保护权利与商品售后权利相互独立。“不提供额外保障”或某项退款限制，不构成拒绝合法隐私请求的理由。

七、我们如何保护个人信息安全

我们将根据处理的信息种类、用途及风险，采取相应的技术和管理措施，包括传输保护、访问权限控制、密码安全存储、必要字段遮挡、操作记录、安全更新和人员保密管理。

只有处理相关订单、技术维护或履行相应职责所必需的人员，才能在授权范围内访问相关信息。我们不会允许工作人员因个人需要随意查询、导出或传播用户信息。

我们不会将能够识别您的订单、兑换资料或客服记录，擅自提交至无关的第三方工具。新增人工智能客服、自动分析或其他涉及外部信息处理的功能时，会先核实处理依据、信息范围及第三方责任，并依法履行告知等要求。

发生或可能发生个人信息泄露、篡改、丢失等安全事件时，我们将立即采取必要补救措施，依法报告，并按要求通知受影响的用户，说明涉及的信息种类、可能影响、已采取的措施及您可以采取的防护措施。

请妥善保管本站密码、查单密码和兑换凭证。通过公开交流群咨询时，请勿发布完整订单信息、充值账号、支付凭证或其他个人资料。上述提醒不减轻我们依法应承担的安全保护责任。

八、未成年人个人信息保护

未成年人使用本站及相关第三方服务，应符合适用法律和对应服务的年龄、购买及使用要求。本政策不改变第三方平台的资格限制，监护人同意也不当然替代第三方平台的年龄要求。

对于未满十八周岁的用户，请在父母或其他监护人的指导下阅读本政策，并在依法需要监护人同意的情况下取得相应同意。

对于不满十四周岁的未成年人，只有在依法取得监护人有效同意，并制定和提供专门的个人信息处理规则、落实相应保护机制后，我们才会开展相关个人信息处理活动。在未落实上述机制前，不向其开放需要主动提交个人信息的注册、购买及兑换服务。

如果发现未经适当授权收集了未成年人个人信息，我们将及时核实，停止不符合要求的处理，并依法采取删除等措施。未成年人及其监护人可以通过本政策列明的联系方式提出查询、更正、删除等请求。

不满十四周岁未成年人的个人信息属于敏感个人信息，不能仅通过普通的“同意隐私政策”勾选框替代相应保护要求。

九、政策更新与停止运营

我们可能根据业务流程、技术服务或适用规则的变化更新本政策，并标明更新日期、生效日期和版本。

涉及处理目的、方式、信息种类、接收方或其他可能对您产生重要影响的变化时，我们会通过适当方式明显提示；依法需要重新取得同意的，在开展相关新增或变更处理前另行征求同意。

我们不会以“继续浏览即视为同意”为由，自动取得对新增非必要处理、敏感信息处理或其他依法需单独同意事项的授权。

您可以通过本政策公布的联系方式申请查阅历史版本。

如停止运营相关服务，我们将依法通知，停止不再必要的个人信息收集，并依法删除或匿名化处理已持有的信息。存在法定保留义务的，仅保留相应必要记录，并限制处理用途。