隐私政策

本政策适用于 super·sub 超级订阅（super-sub.dev）提供的网站与服务，运营方为「super·sub 运营」。本政策说明我们收集哪些信息、如何使用与共享，以及你享有的权利。

账号信息

注册邮箱；设置密码时保存的密码哈希值（不保存明文密码）；使用 Google 登录时，你的 Google 账号标识。

安全记录

登录会话、IP 地址与浏览器标识（User-Agent），用于登录、频率限制与安全审计。

手机号

你绑定的手机号与区号，以及发卡方为该手机号颁发的访问凭证（加密存储）。

卡片信息

卡号掩码（只含部分数字）、有效期与卡片状态，用于在页面上区分你的卡片。

持卡人姓名（拼音）

你填写或根据中文姓名生成的拼音姓名，保存在本站，用于卡面展示和付款时填写持卡人姓名。

订单记录

订单号、类型、金额、币种、支付方式、支付与处理状态及相关时间。

审计日志

登录、绑定手机号、查看卡号、开卡结果等关键操作的时间、IP 地址与结果，不包含证件号码、完整卡号或密码。

以下信息只在你提交或查看时经由本站传输，不会保存在本站：

• 中文姓名、身份证号码、出生日期与卡片邮寄地址：开卡时提交给发卡方用于开卡核验，本站不保存；
• 支付密码：设置时直接提交给发卡方，本站不保存；
• 完整卡号与安全码（CVV）：仅在你主动查看时向发卡方实时获取，只显示在当前页面，离开页面或 60 秒后清除；
• 卡内余额与交易明细：查看时向发卡方查询。余额为实时数据；交易明细由发卡方每日同步，最新交易可能有延迟。

• 提供注册登录、开卡、充值、订单查询、卡片查看等服务；
• 发送注册、登录、找回密码与查看卡号的验证码邮件；
• 识别异常登录、防止滥用与欺诈，进行频率限制与安全审计；
• 处理你的客服请求，以及履行法律法规要求的义务。

我们不会将你的个人信息用于广告营销，也不会出售你的个人信息。

发卡方

手机号、实名信息、证件信息、邮寄地址、支付密码；发卡方要求验证邮箱时，还包括你的登录邮箱。用于开卡、实名核验、卡片激活与交易处理。

支付网关

订单号与金额。付款在收银台（支付宝或微信）完成，我们不接触你的支付账户与密码。

邮件服务（Resend）

你的邮箱与验证码邮件内容，用于发送验证码。

人机验证（Cloudflare Turnstile）

在注册、登录、绑定手机号时，Cloudflare 会处理你的浏览器与网络信息以识别机器人。

Google 登录

仅在你选择使用 Google 登录时，从 Google 获取你的邮箱与账号标识。

此外，我们仅在法律法规要求、有权机关依法要求，或为保护你、我们或他人的合法权益所必需时披露信息。

你的信息存储在我们使用的境外服务器上，并会为开卡核验、支付与邮件发送传输给位于境外的服务提供方（发卡方、支付网关、邮件与人机验证服务）。我们只传输提供服务所必需的信息。

• 登录会话 Cookie：用于保持你的登录状态，仅限服务器读取，不能被网页脚本访问。
• Google 登录临时 Cookie：仅在使用 Google 登录的过程中使用，登录完成后即清除。
• 我们不使用广告 Cookie、统计分析 Cookie 或第三方跟踪 Cookie。

• 全站使用 HTTPS 加密传输；
• 密码使用 Argon2 算法哈希保存，发卡方访问凭证加密存储；
• 查看完整卡号需要处于登录状态，必要时还需再次确认身份；
• 对登录、验证码、绑定手机号与查看卡号等操作设置频率限制，并记录审计日志。

• 账号与绑定信息（邮箱、手机号、卡片与持卡人姓名）：保留至你注销账号，注销后 30 天内删除。
• 订单记录与安全审计记录：保留 3 年，用于对账与纠纷处理，到期后删除。
• 验证码、登录会话、频率限制等临时数据：到期即清理。

• 查询：登录后可在「我的卡片」「账单」「设置」中查看你的账号、手机号、卡片与订单信息。
• 更正：持卡人姓名可以在卡片详情中自行修改；其他信息可发送邮件至客服申请更正。已提交给发卡方的实名信息需通过发卡方更正。
• 注销：发送邮件至 [email protected] 申请注销账号，我们会在核实身份后处理。
• 撤回同意：你可以随时停止使用本服务；撤回同意不影响此前基于同意已进行的处理。

本服务不面向未满 18 周岁的未成年人。如发现误收了未成年人的信息，我们会尽快删除。

我们可能更新本政策。更新后会在本页公布并修改「最近更新」日期；涉及信息收集或共享方式的重大变更，会通过网站显著位置或你的注册邮箱通知。

如对本政策或你的个人信息有任何疑问，请发送邮件至 [email protected]。