隐私政策 更新日期：2026年10月7日 · 适用于 ibacuu.store 个人数据请求：[email protected]。 1. 范围及原则 涵盖浏览、账户、支付、数字商品、密钥/软件/API、支持及活动中的数据处理。仅为具体必要目的及相关合法义务处理。访问网站并非对所有目的的无限同意；需要同意时须适当取得，其他合法依据也不免除最小化、安全及说明义务。不把支付信息或账户秘密用于未经许可的广告。 2. 账户及登录 可处理邮箱、显示名、验证状态、账户时间及验证/恢复/安全信息。IBACUU 密码以哈希保存，非可查看的明文。选择 Google 登录或其他连接功能时，处理该流程对应的身份、资料及认证权限，可能管理提供商 token 以维持连接；这不表示知道 Google/ChatGPT 密码，或所有外部 token 均采用同样存储方式。不要通过邮件发送密码/验证码。 3. 订单、付款及支持 可能保存商品/套餐、数量、购买时价格优惠、付款/交付状态、余额记录、支付参考号、核对资料及客户凭证，用于履约、投诉和合法留存。服务/账户交付所需数据、支持邮件、工单及附件也可能保存。银行/PayOS 等按其服务处理支付数据；不要发送银行验证码、CVV 或银行密码，凭证应遮盖不必要信息。 4. License、设备及身份 可能处理密钥、应用、到期日、设备限制、激活历史及设备哈希。哈希仍可能关联账户/license，不自动等于匿名数据。某些软件可能需要姓名、学员代码或登录标识，仅提供该商品所需信息，不是所有客户的要求；已锁身份更正可申请核验。用于履约、使用权/设备验证及排错，不无依据另作他用。 5. API 密钥、usage 与 AI 内容 记录可能包含密钥所有者、模型、额度/期限、request ID、接口、时间、状态、输入/输出/cache token、价格、预留/结算、延迟及必要错误信息。当前新密钥有验证哈希及供所有者查看的加密副本；部分旧密钥仅有哈希，需更换才能查看。删除会停用密钥并删除可恢复副本，不自动删除历史交易/usage。 IBACUU 的 usage 账本记录元数据及请求体哈希，不在该记录中保存完整 prompt/response；不能据此认为整条数据路径均不保留内容。请求内容及结果经上游网关（目前包括 ShopKeyAPI）和模型提供商处理，其保留、使用及服务政策另行适用。不保证所有第三方均零留存或不用于训练。主动发给支持的 prompt 可能随支持记录保存。 无适当权限/依据时，不发送密码、秘密 token、敏感健康/金融或他人数据。特定数据区域、保留期或用途要求须先确认，购买 key 不自动构成特殊承诺。 6. 会话、日志及浏览器存储 可处理 IP、浏览器/设备、user agent、时间、认证事件、错误及管理审计，按职责限制访问。Cookie、localStorage/sessionStorage 用于登录、访客购物车、主题/导航、推荐及通知状态。清除或阻止可能使这些功能失效。本政策不自动授权广告 cookie；新增需单独选择的跟踪目的须通知及依法取得同意。 7. 用途及权限 用于账户安全、付款/余额、商品及服务交付、license 验证、API 执行和计费、支持投诉、防欺诈、所参与活动及法律义务。仅授权确有工作需要的人员/系统访问。支持人员不默认能访问全部秘密。不兼容的新目的需评估、通知及依法取得同意。 8. 数据接收方 必要数据可交给基础设施、文件/图片、邮件、支付、认证及数字/AI 服务方；根据实际功能可能包括 AWS 或相应托管、Cloudinary、PayOS/银行、Google、ShopKeyAPI 及模型提供商，并非每方收到所有客户数据。分享范围遵循必要性及法定义务；有合法依据时主管机关可获取。不把客户账户数据作为商品出售，也不以付款作为第三方营销的自动许可。外部平台自身政策仍适用于其活动。 9. 境外处理 托管及服务方可能在越南以外处理数据，例如新加坡服务器或 AI 提供商所在地区，不承诺全部数据留在越南。选择及转移应遵守必要范围、保护措施及法律。存在特殊本地化要求的数据须先确认支持。 10. 留存及删除 按服务需要及未完权利义务留存；订单、支付、余额、usage 和投诉可能因核对、争议或法定留存需更久。目的/依据结束时适当删除或降低可识别性，不无依据延长。验证码/会话到期、关闭账户或删除 key 不等于即时删除所有交易/备份。备份按运行周期及适用要求处理，不虚构自动删除时间；恢复后仍应遵守已确认的删除/限制。可询问具体记录的留存依据。 11. 安全及事故 采用登录/所有权核验、权限控制、HTTPS、密码哈希、当前 API key 加密及适当审计。文件、key 和订单访问按权限检查。无系统绝对安全；事故需评估、控制、恢复并依法通知/配合，不承诺所有情形统一固定报告期限。怀疑泄露时更换密码/密钥，提供参考号而非完整秘密，可能需适度所有权核验。 12. 个人数据权利 依法及相应条件，可知悉、同意/撤回、访问/获取/更正、删除/限制/反对、投诉、诉讼或请求有依据的赔偿。邮件说明账户、数据及请求，核验应适度，不默认要求全部身份证件；可用的资料字段也可自行修改。 依法定期限处理；不能全部满足时应解释依据、范围及后续渠道。合法留存、未完交易或他人权利可能限制删除，但不能无依据拒绝。撤回不否定过去合法处理；删除必要数据可能影响功能，需解释及处理相关交易权益。 13. 公开内容及他人数据 评价可能公开显示名、星级、内容及有依据的购买标记。不要公开私人邮箱、密码、key、银行或无关个人信息；更正/删除可发邮件。推荐/公开统计按功能显示，不默认全部匿名。提交他人数据须有权限和依据。儿童及需代表者的数据应依法保护、核验并在需要时由代表参与；学生优惠不授权任意收集儿童数据。 14. 更新及联系 功能、提供商或处理变化时更新；重大目的、类别、接收方或权利变化须适当通知并依法取得新同意，更新不是自动扩大处理授权。法定权利不因本政策放弃。联系：[email protected]。相关政策：https://ibacuu.store/zh/terms 和 https://ibacuu.store/zh/refund-policy。