隐私政策
最后更新：2026 年 8 月 15 日
本政策说明 Kulenorvix（下称"本站""我们"，指以该名称经营 kulenorvix.com 这一在线业务的主体）在您使用本站时如何收集、使用与保护信息。使用本站即表示您同意本政策。
1. 核心承诺
我们不出售、不出租、不交易您的个人信息，也不将其用于广告投放、用户画像或行为定向，更不会为第三方自身的商业目的向其提供您的信息。
我们不接入任何第三方广告网络、社交追踪像素或跨站行为分析工具。
为完成您所请求的服务，部分数据必须经由下列服务提供方处理（详见第 4 条）。这些提供方仅能在为我们提供服务所必需的范围内接触相关数据，不得将其用于自身目的。
2. 地域范围
本站不向中国大陆地区提供服务，亦不针对该地区的用户收集或处理个人信息。详见《服务条款》第 1 条。
3. 我们收集的信息
3.1 您主动提供的
- 注册账户：邮箱地址、密码（仅以不可逆哈希形式存储，我们无法读取您的原始密码）、昵称、语言偏好。
- 游客下单：邮箱地址、订单查询密码（以哈希形式存储）。
- 两步验证：启用时的密钥（加密存储）与恢复码（哈希存储）。
- 部分商品的必填表单：商品页明示要求的信息（如需绑定的账号名）。请仅填写完成该笔订单所必需的内容。
3.2 使用服务时自动产生的
- 订单与交易记录：订单号、商品、金额、币种、状态、时间。
- 支付记录：支付渠道、金额、状态；加密货币支付另含链上交易哈希、付款地址与收款地址。
- 站内余额流水：每一笔收支的金额、原因与时间。
- IP 地址：下单时的客户端 IP，以及用于风控的规范化 IP（IPv6 按 /64 网段归并）。
- 登录与安全记录：最后登录时间、账户操作日志。
- 累计消费与充值金额：用于会员等级计算。
3.3 第三方登录（仅在您主动使用时）
- Telegram / Google 登录：我们接收该平台的用户唯一标识、用户名与头像地址。我们不接收也不存储您在该平台的密码。
3.4 客服会话（仅在您主动发起时）
- 通过 Telegram 客服机器人发起会话时，我们会记录会话与订单的对应关系，以及双方往来的消息内容，用于处理您的问题与留存服务记录。
4. 必要的服务提供方
为使本站运转，下列类别的提供方会在必需范围内接触相关数据：
- 服务器与基础设施提供商——托管本站与数据库；
- 邮件发送服务——投递验证码、订单通知（接触：您的邮箱地址与邮件内容）；
- Cloudflare Turnstile——人机验证（接触：IP 与浏览器环境信号）；
- Telegram、Google——仅在您使用其登录或客服功能时（接触：认证请求与您在该平台的公开资料）；
- 支付渠道——处理您选择的付款方式（接触：完成该笔支付所必需的信息）；
- 区块链网络——加密货币支付所必需（见第 5 条）。
此外，仅在法律强制要求、司法机关依法定程序调取、或为保护我们及他人的合法权益（如反欺诈、追究违约责任）所必需时，我们可能披露相关信息。
5. 关于区块链支付的特别提示
加密货币交易记录在公开的区块链上，具有公开、永久、不可篡改、不可删除的特性。
这意味着：您的付款地址、收款地址、金额与时间将对任何人公开可见，且任何人（包括我们）都无法将其删除或修改。这是区块链技术的固有属性，不是我们的处理行为。若您不接受这一点，请选择其他支付方式。
6. 我们如何使用信息
- 创建与维护您的账户，验证身份；
- 处理订单、完成交付、开具交易记录；
- 发送与交易直接相关的通知（验证码、订单状态、交付内容）；
- 提供客户支持；
- 反欺诈与风险控制——识别刷单、盗卡、批量注册、拒付等异常行为；
- 计算会员等级与相应权益；
- 履行法律义务与账务留存要求。
我们不会将您的信息用于上述目的之外的用途。
7. Cookie 与本地存储
我们仅使用维持网站运行所必需的技术性存储：
- 登录凭证 Cookie——保持登录状态；
- 语言偏好——记住您选择的界面语言；
- 本地存储——游客查单邮箱、购物车内容等便利性数据，保存在您的浏览器中。
我们不使用广告 Cookie、追踪像素或第三方分析脚本。您可在浏览器中清除上述数据，但这可能导致您需要重新登录或丢失购物车内容。
8. 数据保留
- 交易与支付记录——出于账务核对、争议处理与反欺诈需要，自交易完成之日起保留 5 年。
- 账户信息——保留至您的账户注销，之后按上述交易记录的要求处理。
- 风控记录（含 IP）——保留 12 个月。
- 客服会话——保留 12 个月。
9. 安全措施
- 密码以不可逆哈希算法存储，两步验证密钥加密存储；
- 全站强制 HTTPS 加密传输；
- 后台操作实行权限分级与操作留痕；
- 对敏感接口实施限流与人机验证。
但请注意：没有任何系统能够保证绝对安全。我们不对超出我们合理控制范围的安全事件（包括您自身设备失陷、凭证泄露、第三方服务被攻破）承担责任。
10. 您的权利
您可以：
- 查看与更正您的账户信息；
- 请求删除您的账户；
- 请求获取您的个人信息副本。
请通过第 13 条的方式联系我们，我们将在合理期限内回应。
下列信息在删除请求后仍会保留：为履行法律义务、账务留存、争议处理与反欺诈所必需的交易记录；以及已写入区块链、技术上无法删除的链上数据。
10.1 美国各州隐私法下的权利
本站的服务器位于美国，运营受美国法律管辖。若您是加利福尼亚、弗吉尼亚、科罗拉多、康涅狄格、犹他、得克萨斯等已施行综合性隐私立法的州的居民，您在该州法律规定的范围内享有下列权利：
- 知情权——了解我们收集了您哪些类别的个人信息、收集目的与来源；
- 访问权——获取我们所持有的您的个人信息副本；
- 更正权——要求更正不准确的个人信息；
- 删除权——要求删除您的个人信息（受本政策第 10 条所列的保留例外限制）；
- 不受歧视权——行使上述权利不会导致您在价格、折扣或服务质量上受到差别对待。
关于"出售"与"共享"：我们不出售您的个人信息，也不为跨情境行为广告目的共享您的个人信息——此处"出售"与"共享"采用《加州消费者隐私法》（CCPA/CPRA）所定义的含义。因此，本站不提供"请勿出售或共享我的个人信息"链接，因为不存在需要选择退出的行为。
我们不使用您的个人信息进行画像分析以作出对您产生法律效果的自动化决策，也不出于本政策第 6 条所列目的之外的用途处理敏感个人信息。
行使上述权利请通过第 13 条的方式联系我们。为保护您的账户安全，我们会在响应前核验您的身份；您可授权代理人代为提出请求，我们可要求其出示书面授权。
11. 未成年人
本站不面向 18 周岁以下人士。我们不会有意收集未成年人的信息。若发现此类情形，我们将删除相关信息并注销账户。
12. 政策变更
我们可能不时更新本政策，更新版自在本站发布之时生效。您在更新后继续使用本站，即视为接受更新后的政策。
13. 联系方式
就本政策的任何疑问或权利请求：
本站不设公开联系邮箱。一切联系均通过 Telegram 客服渠道进行：
- 在本站任一订单页点击「联系客服」——系统会把您的会话直接关联到该笔订单，无需再报订单号；
- 或在 Telegram 中搜索 @kulenor_support_bot 并直接发起会话。
本条款项下的通知与投诉、以及《隐私政策》项下的个人信息权利请求，均通过上述渠道提交。为保护账户安全，我们在处理涉及账户、订单或个人信息的请求前会先核验您的身份。