隐私政策
最后更新日期：2026年5月7日
UTop.me 是一家注重隐私保护的数字商品提供商。我们销售游戏卡、礼品卡、预付卡、许可证密钥和代金券。本隐私政策说明了我们收集哪些数据、收集原因、数据保护方式以及您对数据所拥有的控制权。
核心隐私原则
数据最小化。我们仅收集运营服务和完成订单所必需的数据。
无监控行为。我们不进行行为广告投放、跨站点画像或广告定向。
不出售数据。个人数据绝不会被出售、出租或交易。
匿名设计。您可以通过创建匿名账户在不提供电子邮件的情况下使用 UTop.me。
用户控制权。您可随时自行查看、更正和删除您的数据，无需联系我们。
我们收集的信息
账户信息
电子邮件地址（仅限注册用户和访客结账）。
匿名标识符，即用于代替匿名账户电子邮件的随机 16 位字符代码。
Google 已验证的电子邮件地址，仅在您使用 Google 登录时收集。
客户分组，用于自动应用折扣。
交易和钱包信息
订单编号、所购商品、币种、总金额、所应用的折扣以及订单状态。
所选支付方式以及支付服务商返回的支付状态。我们不存储支付凭证，例如卡号、银行信息或加密钱包私钥。
钱包、礼品卡和奖励积分余额，以及所有相关交易记录。
您所购买的代金券代码，安全存储，并仅在付款确认后向订单所有者展示。
沟通信息
您通过我们的支持系统发送的支持消息。
您提交的评价及评价回复，包括评分、内容以及相关订单。
我们向您发送的与订单相关的电子邮件及其投递状态。
自动收集的信息
IP 地址。用于流量限制、币种选择以及保障服务免遭滥用。
城市级别的大致位置，通过离线查询您的 IP 地址得出。我们不收集精确的 GPS 或设备位置。
有关您的浏览器和设备的基本信息，例如浏览器类型和操作系统。我们使用这些信息来确保页面正确加载，并保障您在登录设备上的会话安全。
您在 UTop.me 上浏览的页面、搜索的产品，以及用于显示实时活动计数器的短期访客数据。这些数据大部分仅在短时间内存储并自动删除。
您购物时的购物车内容，存储在我们的缓存中并与您的账户或访客会话关联。
由我们的基础设施服务商 Cloudflare 收集的汇总流量统计数据。包括页面浏览量、国家/地区、浏览器类型和基本性能指标等信息。这些数据在不使用 Cookie 的情况下收集，且不用于识别个别访客。
我们如何使用信息
处理付款并交付数字产品。
展示您的订单历史、代金券代码、钱包及奖励余额。
发送交易类电子邮件，例如登录链接、订单确认、付款更新、代金券发放、退款通知、支持回复以及订单完成后的评价请求。
提供客户支持并回答您的问题。
保护服务免遭欺诈、滥用和自动化机器人攻击。为此，我们可能会自动减少已知客户的验证步骤，并对显示异常活动的账户或 IP 地址增加额外的检查。
维护平台的可靠性，修复问题，提升性能。
履行法律、会计和税务义务。
UTop.me 严格执行无垃圾邮件政策。我们不发送新闻通讯、营销邮件或推广信息。所有邮件均为交易性质，与订单相关。
数据共享
我们仅在运营服务所需或法律要求时共享数据。接收方类别如下：
支付服务商，处理您的付款。例如加密支付网关、法币支付网关、UPI 处理商以及其他区域支付合作伙伴。他们仅接收处理和确认您付款所需的数据。
电子邮件投递服务商，代表我们发送登录链接、订单确认、代金券代码及其他交易类邮件。
汇率服务商，提供法币和加密货币汇率。我们不向其发送任何个人数据。
Cloudflare，我们的基础设施和安全服务商。Cloudflare 将 UTop.me 传送至您的浏览器，保护网站免遭攻击和滥用，为登录和结账等敏感页面提供人机验证小部件（Cloudflare Turnstile），并通过其分析信标收集汇总流量统计数据。Cloudflare 的分析信标不使用 Cookie，也不会跨站追踪您。
Google，如果您选择使用 Google 账户登录，则按照 Google 自身的隐私政策处理。
实时聊天服务商，如果您选择通过我们的支持小部件发起聊天会话。聊天服务商仅接收您在聊天中输入的内容。
法律机关，当合法请求要求我们披露特定数据时。
我们不会向第三方出售、出租或交易个人信息。我们不允许第三方广告追踪器出现在 UTop.me 上。
数据安全
我们采用当前的行业惯例保护您的数据：
所有传输流量均使用 HTTPS 加密。
敏感数据（如礼品卡代码和已存储的凭证）在静态存储时进行加密。代金券代码安全存储，并仅在付款确认后向订单所有者展示。
每笔订单都内置校验机制以确认其未被篡改。
登录会话与您登录所用的设备绑定，并在我们检测到异常活动时自动终止。
登录尝试会被记录。在连续多次登录失败后，账户或 IP 地址可能会被临时屏蔽，以防止暴力猜测。
登录、付款、退款等重要事件被记录在独立的日志中，便于我们及时发现问题。
没有任何系统是绝对安全的。如果您认为您的账户被他人使用，请登录并结束所有活动会话，然后联系支持团队。
数据保留
我们仅在必要期限内保留数据。主要规则如下：
活跃账户将一直保留，直至您删除为止。
购物车数据保留时间较短。在一段时间未活动后或您删除账户时将自动移除。
实时访客和搜索计数器仅短暂保留，通常为几分钟。
登录会话在设定的有效期后过期，非活跃会话将被移除。
订单、付款、钱包和奖励记录将根据税务、会计、防欺诈和审计义务的要求保留，即使在账户删除后也会保留。删除账户后，这些记录中的个人详情将被移除。
安全日志将根据我们的安全政策及适用法律的要求保留相应时间。
您的权利
您有权：
查看我们持有的关于您的个人数据。
更正不准确或过时的信息。
随时通过账户设置自行删除您的账户。
将匿名账户转换为电子邮件注册账户，或在您不愿分享电子邮件时使用匿名账户。
您可以直接从您的 UTop 账户设置中删除您的账户。该操作为自助式，无需联系支持团队。当您删除账户时：
您的会话和登录数据将被移除。
您的购物车、内部消息和个人资料数据将被移除。
过往订单将出于法律和审计原因保留，但其中的个人详情将被移除，从而不再能够识别您的身份。
钱包和奖励交易记录将出于审计原因保留，但会去除个人详情。
除非法律另有规定，任何未使用的钱包余额、奖励积分或商店积分将被作废。
账户删除操作不可撤销。
Cookie 和本地存储
UTop.me 使用少量 Cookie 和类似技术。它们分为以下几类：
必要类。登录和会话 Cookie、访客会话 Cookie、安全令牌以及存储您 Cookie 偏好的 Cookie。这些是网站正常运行所必需的，无法禁用。
购物车和结账类。用于记住您的购物车内容、所选币种以及付款后交付代码所需的短期订单校验信息。
我们不使用第三方广告或跨站追踪 Cookie。在流量统计方面，我们依赖 Cloudflare 注重隐私的分析信标，该信标不使用 Cookie，也不会跨站追踪您。
使用资格
UTop.me 不面向 18 岁以下或您所在国家法定成年年龄以下的用户。我们不会有意收集未成年人的个人数据。如果您认为有未成年人向我们提供了数据，请联系支持团队，以便我们将其删除。
国际数据传输
我们的部分服务提供商，例如支付网关、电子邮件投递合作伙伴以及 Cloudflare，可能位于您所在国家/地区之外。当数据进行跨境传输时，我们依赖这些服务商所提供的适当法律保障措施，并将共享的数据限制在交付服务所需的范围内。
本政策的变更
我们可能会不时更新本隐私政策。当前版本始终可在本页面查阅，页面顶部的日期反映最近一次更新时间。如果您在更新版本发布后继续使用 UTop.me，即表示您接受新政策。
联系方式
如有与隐私相关的问题或请求，请通过我们的支持系统与我们联系。
使用 UTop.me 即表示您确认已阅读并同意本隐私政策。