隐私政策

一、我们收集的信息

您主动提供的信息：

自动收集的信息：设备信息（IP 地址、浏览器类型、操作系统、设备标识）；使用记录（造访页面、抽卡记录、消费记录、登录时间）；Cookie 与类似技术（保持登录状态、记住偏好设置）。

• 注册信息：电子邮件、密码（加密保存）、昵称——账号建立与登录
• 身份认证信息：姓名、身份证／护照／回乡证号码、证件照片——KYC 实名认证、年龄验证、反洗钱
• 收货信息：收件人姓名、联络电话、收货地址——卡牌发货配送
• 支付信息：充值金额、支付时间、支付渠道（不保存完整卡号）——订单记录与对账

二、信息使用目的

我们仅为以下目的处理您的信息：

• 提供抽卡、商城、发货等服务——注册、收货、支付信息（履行合同）
• 实名认证与年龄验证——身份认证信息（法律义务：反洗钱、未成年人保护）
• 反洗钱监控——充值／消费记录、设备信息（法律义务：香港打击洗钱条例）
• 理性消费管理——充值／消费金额记录（消委会盲盒指引）
• 客服与售后——订单信息、沟通记录（履行合同）
• 平台安全与防诈欺——设备信息、使用记录、登录信息（合法利益）
• 服务改进与数据分析——脱敏后的使用记录（合法利益）

三、信息保存与保护

保存期限：

安全措施：密码以哈希加密保存，不以明文保存；KYC 证件图片加密保存，仅授权人员可访问；不保存完整银行卡／信用卡号；采用 SSL/TLS 加密传输；定期安全审计与漏洞排查。

• 账号信息：账号存续期间＋注销后 90 天（用于争议处理）
• 交易记录：依税务与审计要求保留（不少于 7 年）
• KYC 证件信息：认证通过后加密保存，账号注销后删除
• 未消费充值退款完成后：相关支付信息保留 90 天后删除

四、信息共享

我们不会出售您的个人信息。以下情形可能共享必要信息：物流承运商（收件人姓名、电话、地址——卡牌发货）；支付渠道商（完成交易所必需的信息）；法律法规要求的其他情形。我们不会与线下门店共享您的个人信息——回收交易由您自行到店办理。

五、您的权利

您对个人信息享有以下权利：

• 查看与修改：于「账号设置」查看和修改个人信息（邮件、昵称、收货地址等）；KYC 认证信息一经认证不可自行修改，如需变更请联系客服
• 信息导出：可向平台申请导出您的个人信息副本（注册信息、消费记录、抽卡记录等）
• 账号注销：可随时申请注销。账号信息将于 90 天后删除（交易记录依法律要求保留）；未消费的代币／积分于注销后不可退回，请在注销前处理；已发货卡牌不受影响
• 撤回同意：可随时撤回对 Cookie、营销推送等非必要信息处理的同意；撤回不影响已合法处理的信息

六、未成年人保护

本平台仅面向 18 岁及以上用户，不故意收集未成年人信息。如发现未成年人注册，将立即注销账号并退还未消费余额。保护措施：注册时 18+ 确认；首次充值二次确认；充值限额与冷静期机制。如家长发现未成年人使用，可联系客服，我们将配合处理。

七、Cookie 使用

我们使用 Cookie 保持登录状态、记住语言偏好、统计造访数据。您可通过浏览器设置管理或停用 Cookie，但可能影响部分功能使用。

八、隐私政策更新

我们可能不时更新本隐私政策。重大变更将于网站公告，更新后继续使用即视为同意。

九、联络我们

如有隐私相关问题，可通过网站 okkard.com 或 Discord 社群（通过网站「社群」页面进群）联络我们。