守望塔官网隐私政策 版本：Web 1.0 生效日期：2026年10月2日 运营者：三门县长川文具店 联系方式：lx620703@163.com 本政策说明守望塔官网访问、购买及授权交付中的信息处理。客户端数据处理仍以软件内可查看的隐私政策为准。本网站不要求填写手机号来取得首购优惠。电话提醒为后续开放功能，当前不通过该功能收集手机号或发起呼叫。 一、官网访问 访问网站和订单接口会产生来源IP、时间、请求路径等必要网络信息；服务器用IP作内存限流，宿主或代理可能记录必要的技术日志。网站不嵌入广告SDK，不收集定位、通讯录、相册、麦克风或摄像头内容。我们不以浏览器指纹或硬件标识识别购买者。 二、订单、支付与授权交付 您选择套餐后，我们生成随机订单号，保存产品和套餐、整数分金额、币种、订单状态、创建/支付/到期时间、微信交易号及授权交付结果，用于确认支付、交付授权、对账、处理异常与退款请求。 启用微信支付后，我们向微信支付发送商户及应用标识、订单号、商品描述、金额、币种、支付到期时间及回调地址。微信支付返回付款链接、必要交易标识、交易状态、金额和成功时间。回调报文可能包含微信用户标识等服务字段；本实现仅解析交易核验需要的字段，不单独提取或存储付款人openid、银行卡号、银行类型或完整回调原文。 守望塔不要求您向网站填写银行卡号、银行密码或微信支付密码，这些支付信息由支付服务按其政策处理。 授权表继续保存兑换码哈希及末段；为使购买页面可恢复交付，订单表另存服务器DataProtection加密的授权码，只有携带本订单领取凭证的请求才能查询。普通日志不记录完整授权码、领取凭证、支付密钥或Authorization。 三、浏览器保存 当前标签页sessionStorage保存订单ID和不可猜测领取凭证，供刷新恢复订单，不包含商户Secret。关闭标签页可能丢失凭证，请妥善保存已交付的授权码。您可以清除浏览器记录；清除不删除服务器订单。 首购优惠成功付款后，localStorage仅保存“已使用”标记，不保存姓名、手机号或硬件ID。此机制为早期弱约束：删除浏览器记录或更换设备可能绕过，不声称严格一人一次。Pending、失败、关闭及过期未支付订单不写入已使用标记。 四、第三方服务 微信支付服务由财付通支付科技有限公司提供，以其正式协议及公开政策为准。用于完成您主动发起的交易，传递信息范围见第二节。请同时阅读微信支付自身政策和协议： 财付通隐私政策：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml 微信支付用户服务协议：https://posts.tenpay.com/posts/cbddf0af6088c4080432b952163ea238.html 二维码由浏览器本地库生成，不将付款链接发送给第三方二维码网站。 Bark、WxPusher为客户端可选通知渠道，不参与本官网支付；本站不收集Bark Key或WxPusher SPT。电话云通信预留能力不用于当前网站订单。 五、存储地区及跨境处理 守望塔现有授权及订单后台采用中国香港地区服务器。中国大陆用户访问相关后台时，订单号、套餐、金额、必要网络信息、交易结果和授权交付记录会在中国香港地区处理和存储，用于履行交易、授权服务及处理异常。微信支付服务自身的数据处理依其公开政策，不将其与香港云服务接收方混同。 香港云服务实际服务提供主体：【香港云服务实际服务提供主体名称待确认】。 公开联系方式及权利请求渠道：【腾讯云书面回复后补齐】。 上述资料须在正式公开发布前补齐；当前稿件不作为已完成跨境评估的证明。官网支付数据流须纳入PIPIA与最终告知/同意审查，不能仅凭购买勾选即认定全部合规义务完成。 六、保存与安全 订单、交付关联及加密授权码用于交易履行、对账、售后，当前未实现明确自动保存期限或自动删除任务；订单付款有效期届满不代表删除订单。我们将依据持续处理目的的必要性复核保存需要，查询、更正或删除申请可通过联系邮箱提出；对依法或履行服务仍需保存的记录说明原因。正式发布前仍须确定并补齐运营保存方案与备份规则，不承诺未实现的到期自动删除。 支付运行日志与订单数据库分开管理：普通服务器运行日志由宿主约30天滚动策略管理，应用没有单独Payment日志删除器。授权及绑定当前不自动删除，有效永久授权继续保留。 试用资格、防止重复试用及安全风控相关记录原则上保存365天；如持续实现防重复试用或安全风控目的仍属必要，将在实现该目的所需的必要期限内继续保存，当前不强制365天删除。推荐关系原则上保存365天，仅在不存在有效授权、待结算、待处理、追溯需要及持续业务用途并可证明安全时，才允许未来清理；当前不自动删除。删除本地记录不会清空服务器Trial/Referral。 采取HTTPS、签名验签、AES-GCM解密、访问控制、领取凭证哈希和授权码加密等措施。加密密钥需受权限控制并安全备份，安全措施不构成绝对安全保证。 七、您的权利与联系 您可以不购买、不使用可选优惠、清除本机浏览器记录，并联系lx620703@163.com申请查询、复制、更正或删除与您有关的服务器信息。我们会以必要范围核查，依法说明仍需保留的交易、安全或争议处理记录；不要求在普通邮件中发送完整领取凭证、授权码或推送密钥。 未成年人应在监护人指导下阅读和使用。政策实质变化时更新版本并在相关页面提示，不以默认勾选取得同意。对本政策及个人信息处理有疑问，请联系运营者。