隐私政策

本隐私政策的目的和适用范围

本隐私政策说明 MySecretPass.link 如何通过网站、卖家工具、公开商品、购买和支付流程、结算、客户支持及相关运营处理信息。适用于卖家、买家、Affiliate 和 Referral 参与者、联系我们的人以及其他服务用户。

MySecretPass 包含无需买家账户即可完成的购买流程。因此，我们不会向每位用户要求相同类别的个人信息，所需信息会根据用户选择使用的功能而有所不同。

隐私原则

在实际可行的情况下，我们力求减少数据处理，并仅将收集或生成的信息用于提供所请求的功能，或维护服务的安全性与可靠性。对账户、支付、结算和支持记录的访问会根据角色和运营需要进行限制。

服务可能涉及公开区块链和外部基础设施。我们会区分服务内部由我们控制的数据与已记录在公开网络上的信息，并且不会为了隐私请求、访问或结算功能要求用户提供私钥或恢复助记词。

我们可能处理的信息及其来源

对于卖家，我们可能处理电子邮箱、账户状态和设置、昵称、个人资料和店铺信息、商品及预览或媒体元数据、收款钱包地址、销售与结算记录以及客服记录。商品内容或受保护的目标信息可能在提供服务所需的范围内被存储、加密或交付。

对于买家，我们可能不要求创建账户。我们可能处理订单标识符、商品与价格信息、支付状态、收据信息、用于购买访问的浏览器标识符、交易签名、支付地址与资产，以及验证购买和提供访问所需的其他信息。为安全和故障诊断，还可能有限处理请求时间、技术日志以及网络或浏览器信息。这些信息可能来自您直接提供的内容、您使用服务时由浏览器或设备生成的数据、公开区块链数据、支付或基础设施服务商提供的数据，以及用户或第三方提交的举报或消息。

我们为何使用信息

信息可能用于运营卖家账户和店铺、创建和展示商品、生成购买订单、检测和验证支付、提供数字内容访问、向卖家和项目参与者结算、展示收据和购买记录，以及处理客服、举报和争议。卖家账户邮箱还可能用于必要的服务、运营和安全通知，并可在适用法律允许的范围内用于推广或营销沟通。若法律要求单独取得营销同意，同意本隐私政策或使用条款本身并不构成该等单独同意。

我们还可能使用信息来预防或调查自动化滥用、支付欺诈、self-referral 或项目操纵，提升服务可靠性、安全性、事件响应和功能质量，并保存为履行法律义务或保护权利而合理需要的记录。服务还会针对支付状态、归属资格、频率限制和滥用防护使用自动化技术检查。这些检查用于支持交易处理和安全；如果订单、访问权限或项目归属看起来有误，用户可以联系支持团队。

无需账户的购买与购买访问

买家无需创建卖家账户即可购买公开商品。在这种情况下，MySecretPass 可能将购买记录或访问权限与订单数据及一个与浏览器关联的随机标识符关联，而不是建立传统买家档案。

如果浏览器 Cookie 或网站数据被删除，或者买家更换浏览器或设备，本地购买列表或自动恢复功能可能受到限制。重要购买请保留收据和订单信息。即使可以提供支持，被删除的浏览器标识符也不一定能够恢复。

支付、钱包地址与区块链数据

为处理或验证加密资产支付，我们可能处理订单金额、支付资产、目标地址、钱包地址、交易签名、区块或确认状态，以及与转换和结算有关的标识符。这些信息用于支付验证、差异调查、结算、会计、安全和支持。

记录在 Solana 等公开区块链上的钱包地址和交易可能公开可见，并且由于这些网络的运行方式，MySecretPass 无法删除、修改或将其设为私密。钱包地址本身不一定直接识别个人，但与其他公开信息结合时，可能与特定个人建立关联。

Cookie 与浏览器存储 — 基本说明

MySecretPass 可能使用 Cookie 或浏览器存储技术，以维持卖家登录会话、支持无需账户的购买访问、显示购买记录、记住用户选择的安全或显示偏好，并对符合条件的 Affiliate 注册进行归因。不同存储项具有不同用途和期限。

帖子级 Referral 不依赖持续的 Referral 跟踪 Cookie，而是根据符合条件的 Referral URL 和相关订单进行判断。Affiliate 归因、买家识别、localStorage 与 sessionStorage 会因功能而具有不同用途和保存方式；必要时会在服务内或本政策中提供进一步说明。

Affiliate 与 Referral 归因数据

在 Affiliate 计划中，访问有效的 Affiliate 链接（`/ref/:code`）时，可能会将 Affiliate 代码保存在安全的第一方 HttpOnly Cookie 中，最长 30 天。如果新卖家完成注册时该值仍然有效，可用于建立推荐关系。已有关系不会被任意覆盖，self-referral 不符合条件。当注册流程使用完该归因值后，Affiliate 归因 Cookie 会被清除。

帖子级 Referral 的机制不同，不使用持续跟踪 Cookie。归因仅适用于已开启 Referral 的符合条件公开商品、有效 Referral URL，以及订单创建时的服务器端验证。订单可以保存 Referral ID、推荐人、结算钱包和奖励金额的快照，并将奖励记录到独立的 Referral 账本中。即使手动拼接 URL，self-referral 仍无效；当 Affiliate 与 Referral 分别独立有效时，两者记录仍保持分离。

Cookie、localStorage 与 sessionStorage 详细清单

下表说明当前服务使用的主要浏览器存储项。HttpOnly Cookie 被设置为普通页面 JavaScript 无法读取，并使用 Secure 和 SameSite=Lax 属性。localStorage 与 sessionStorage 属于客户端浏览器存储，会受到用户浏览器或网站数据清除设置的影响。

购买列表 localStorage 可能包含商品标识、标题、类型、价格、支付时间，以及可用时的订单号、收据号和交易引用，以便重建本地购买界面。清除此存储本身不会删除区块链交易，也不会删除必须保留的服务器端订单和结算记录，但可能限制在该浏览器上自动恢复购买列表或浏览器关联访问。

存储清单

当前浏览器存储清单

期限依据当前 Max-Age 值或浏览器存储机制。若用户主动清除数据，或相关流程明确删除某项内容，实际期限可能更短。

项目	存储位置	目的	当前期限 / 行为	删除或到期后的影响
卖家登录会话	Cookie · `__Host-msp_seller_session`	维持已认证的卖家会话	最长30天 · 退出登录时立即清除	卖家需要重新登录。
无需账户的买家身份	Cookie · `__Host-msp_buyer`	关联无需账户的购买访问、买家范围的访问授权和评价	最长365天	自动购买访问或恢复功能可能受到限制。
Affiliate 注册归因	Cookie · `__Host-msp_ref`	将有效 Affiliate 链接与符合条件的新卖家注册关联	最长30天 · 注册流程使用后清除	之后的注册可能不再自动归因到该 Affiliate。
帖子级 Referral	无持续 Cookie	将符合条件的 Referral URL 仅归因到该具体订单	URL + 创建订单时服务器验证	没有 Referral ID 的后续购买不会自动归因。
购买列表	localStorage · `msp_purchases_v1`	在该浏览器展示购买列表和收据/访问快捷入口	无自动到期 · 最多保存最近500条	本地列表会被清除，浏览器关联的自动访问可能受限。
NSFW 显示偏好	localStorage · `msp_nsfw_enabled`	记住用户是否选择显示 NSFW 内容	直到用户修改或清除网站数据	显示偏好恢复默认值。
NSFW 年龄确认	sessionStorage · `msp_nsfw_age_ok`	减少当前浏览器会话中重复的年龄确认	当前会话	之后的会话可能再次要求确认。
支付确认界面计时器	sessionStorage · `msp_payment_confirm_deadline_<orderId>`	管理支付界面显示的约10分钟确认计时器	会话级 · 存储截止时间约10分钟	界面计时器可能重置，但订单和链上交易状态不会因此改变。
分析同意选择	localStorage · `msp_analytics_consent_v1`	记住访问者明确作出的 Google Analytics 允许或拒绝选择	直到用户更改选择或清除网站数据	如果该设置被清除，网站会重新应用地区规则：需要同意的地区会再次请求选择，其他地区的分析功能则可能自动加载。
Google Analytics 衡量 Cookie	Cookie · `_ga`, `_ga_*`	在同意后区分访问、会话和页面使用情况并生成统计	按 Google Analytics 当前默认设置最长约 2 年 · 可能因使用或配置而更新	分析衡量可能停止，后续访问也可能被计为新的访问。

第三方服务提供商与基础设施

MySecretPass 可能为特定功能使用外部基础设施。当前架构可能包括：Cloudflare 用于 Web 执行、D1 数据库、R2 存储、Queues 以及 Access/安全控制；Resend 用于邮件收发；NOWPayments 用于部分加密资产支付路径；Helius 用于 Solana 支付 Webhook 与链上事件验证；Solana 网络和 RPC 提供商；以及 Jupiter 用于部分资产转换、结算运维和 Buyback 相关兑换。并非每个提供商都会接收每位用户的数据，只会在相应功能所需的范围内共享信息。

下方基础设施表说明当前代码和运营架构所体现的主要数据流。钱包应用、公开区块链网络，以及卖家链接的外部网站、通讯工具或社区可能独立于 MySecretPass 运行，并依据各自的隐私政策处理信息。

基础设施与接收方

主要外部基础设施与数据流

实际使用情况取决于所选择的功能和支付路径。下表列出当前代码和部署架构中可识别的主要服务。

服务 / 类别	用途	可能处理的信息	角色 / 说明
Cloudflare	Web 执行、D1、R2、Queues 及管理员 Access/安全	请求元数据，以及功能所需的账户、订单、支持、上传媒体或证据数据	核心托管、数据和安全基础设施
Resend	收发登录、运营和支持邮件	发件人和收件人邮箱、邮件内容、附件及相关账户、订单或支持上下文	仅在使用邮件发送或接收功能时
NOWPayments	创建和处理部分加密资产支付路径的状态	订单/支付 ID、金额、币种、支付地址、支付状态和交易哈希	仅适用于使用该支付路径的订单
Helius	Solana 支付 Webhook 与链上事件验证	公开交易签名、链上交易数据及 Webhook 投递元数据	直接 Solana 支付检测和恢复流程
Solana 网络 / RPC 提供商	验证或提交支付、余额、交易和结算	公开钱包地址、交易签名、代币/账户/区块信息	公开网络数据可能在链上可见
Jupiter	部分资产转换、运营 SOL 补充和 Buyback 相关兑换	公开钱包/代币地址、金额、兑换请求和交易信息	仅在需要相应转换或兑换时
外部钱包 / 卖家外部目标	钱包签名，或卖家选择的外部链接、通讯工具和社区	这些服务独立请求或收集的信息	可能是独立服务，并适用各自的隐私规则
Google Analytics 4（Google）	衡量已同意用户的访问、页面流程和关键功能事件	页面路径和标题、语言、设备/浏览器信息、大致地区、功能事件，以及购买事件中的非识别交易 ID 和金额	仅用于可选分析。我们不会有意将电子邮件地址、钱包地址、搜索查询或 Affiliate 代码作为分析事件数据发送，并且广告功能保持关闭。

ANALYTICS

可选的 Google Analytics

对于本分析设置中需要征得同意的地区（包括欧洲经济区、英国和瑞士）的访问者，只有在选择“允许分析”后才会加载 Google Analytics 4。其他地区如未曾拒绝或未通过页脚“分析设置”选择退出，分析功能可能自动加载。页面 URL 的查询字符串不会作为页面地址发送，管理后台、API、Webhook 和静态资源也不纳入分析。

广告存储、广告用户数据和广告个性化在所有地区始终保持拒绝，同时关闭 Google Signals 和广告个性化信号。您可以随时通过页脚的“分析设置”更改选择；选择拒绝后会禁用分析存储，并删除本网站使用的第一方 Google Analytics Cookie。

处理信息的法律依据

如果适用的隐私法律要求明确的法律依据，MySecretPass 可能基于以下理由处理信息：为提供服务或履行与用户的合同所必需；基于防止欺诈和滥用、安全与可靠运营等合法利益；为履行会计、税务、争议处理或其他法律义务；以及在需要时基于用户同意。

具体依据可能因信息类型、所用功能、用户所在地和适用法律而不同。若以同意为依据，用户可在法律允许的范围内撤回同意，但不影响撤回前已合法进行的处理。如果某些信息对于提供用户请求的功能属于必要信息，拒绝处理可能意味着无法提供该功能。

何时可能共享或披露信息

我们可能在运营服务所必需的范围内，与上述服务提供商共享信息。卖家主动设置为公开的个人资料、店铺或商品信息可能对普通访客可见。我们也可能在合理必要的情况下披露信息，以遵守法律、法院命令或有效政府请求，或保护用户、卖家、MySecretPass 或其他人的权利、安全或财产，并调查欺诈、安全事件或违法行为。

如果实际发生合并、收购、重组或业务资产转移，相关信息可能在尽职调查或持续运营合理必要的范围内被披露或转移，并遵守适用法律要求的保护措施和通知。MySecretPass 处理隐私请求或提供支持不需要私钥、seed phrase 或恢复助记词，用户绝不应向服务发送这些秘密信息。在当前服务模式下，MySecretPass 不出售个人信息，也不依据适用隐私法律对相关术语的定义，将个人信息用于跨情境行为广告的“共享”，并且不使用第三方广告像素。如果这一做法发生变化，我们将在适用法律要求的时间更新本政策以及依法必须提供的选择机制。

保存期限与删除

账户、商品、支持和安全记录可以在提供相应功能、运营账户和调查问题所合理需要的期间内保存。订单、支付、退款、结算、Affiliate 与 Referral 奖励以及相关财务或审计记录，可能因会计、税务、争议、防欺诈、结算验证和法律义务而比一般数据保存更长时间。对于代码中未设定自动删除期限的服务器记录，我们不会承诺没有依据的固定保存年限。

浏览器存储数据可能根据上表所列期限和用户设置更早被删除。当信息不再为其目的所需，且不存在法律或安全上的保留理由时，我们可能删除或匿名化这些信息。备份、日志或防滥用记录可能在有限的额外期间内保留，而已记录在公开区块链上的交易无法由 MySecretPass 删除。

您的隐私权利与选择

根据适用法律，用户可能享有访问或获取个人信息副本、更正不准确信息、请求删除、限制或反对处理、数据可携带以及撤回同意等权利。卖家可通过控制面板直接管理部分账户、个人资料、店铺和商品信息，用户也可通过浏览器设置删除或限制 Cookie、localStorage 与 sessionStorage。

这些权利并非绝对，可能存在法律例外。例如，为结算、会计、防欺诈、争议或安全所需的服务器记录可能无法立即删除，MySecretPass 也无法修改或删除记录在 Solana 等公开区块链上的交易。

隐私请求、身份验证与限制

隐私相关请求可以通过官方 Contact 页面提交。对于账户相关请求，我们可能要求合理的账户验证信息，例如卖家邮箱；对于订单相关请求，我们可能要求订单号、收据号、交易签名或其他用于定位相关记录的信息。如果无法合理验证请求者身份，我们可能限制答复，以保护其他用户的信息。

我们绝不会要求私钥、seed phrase 或恢复助记词来验证隐私请求。在适用法律允许的范围内，为保护他人权利、履行法律义务、保留安全或防欺诈记录、解决争议或维护记录完整性，某些请求可能被拒绝或受到限制。若法律要求，我们会说明依据以及可用的申诉或投诉渠道。

跨境处理与国际数据传输

MySecretPass 是互联网服务，外部基础设施和公开区块链网络可能在用户居住国以外的国家或地区处理、传输或存储信息。Cloudflare、邮件、支付、区块链及其他基础设施提供商的处理地点可能根据各自网络和服务配置而变化。

如果适用法律要求跨境传输采取特定保护措施，我们会努力采用与处理活动相适应的合理合同、技术或其他合法措施。本政策不承诺未经核实的单一数据中心国家，也不承诺所有提供商使用完全相同的存储地点。

安全保障措施

MySecretPass 使用与当前架构相匹配的技术和运营保护措施，包括传输安全、Secure 和 HttpOnly Cookie、服务器端秘密信息管理、基于角色的管理员访问、Cloudflare Access 边界、审计记录、服务器端支付与结算状态验证，以及公开 Web Worker 与支付签名基础设施分离。根据具体功能，某些受保护内容和敏感运营信息还可能采用额外访问控制或加密措施。

任何互联网或区块链系统都无法保证绝对安全。用户应妥善保护自己的邮箱账户、登录凭据、钱包和设备，并且绝不要将私钥、seed phrase 或恢复助记词发送给 MySecretPass 或卖家。如发现可疑访问或安全问题，请在合理可行的情况下尽快通过 Contact 告知我们。

儿童与年龄限制内容

本服务不面向美国境内未满13岁的儿童，也不面向低于适用法律对相关功能规定的最低年龄、数字同意年龄或所需法律行为能力的人群。NSFW、成人或其他有年龄限制的内容，仅可由所在地法律允许访问此类内容的用户使用，卖家不得向未成年人定向提供成人内容。

如果父母或监护人认为未满13岁的儿童或低于适用最低年龄的人不当提供了个人信息，可以通过 Contact 与我们联系。如果我们实际知悉某一情形受到儿童隐私特别要求的约束，我们可以在能够合理识别相关记录的范围内审查由服务控制的数据，并根据适用法律采取必要措施；但 MySecretPass 无法删除已经记录在公开区块链上的信息。

本隐私政策的变更

当服务功能、外部基础设施、法律要求或数据处理方式发生变化时，我们可能更新本政策。修订时，我们会更新“最后更新”日期；如果适用法律要求，或变更较为重大，我们也可能通过服务内提示或其他合理方式提供额外通知。

一般而言，修订后的政策适用于其标示生效日期之后的处理。除非法律另有要求，仅修改政策文本不会追溯改写已完成订单的财务快照或公开区块链记录。建议用户定期查看本页面以了解重大变更。

联系与隐私运营

有关隐私、权利请求、账户或购买数据以及安全问题的咨询，可通过官方 Contact 页面发送给 MySecretPass.link 运营方。对于特定订单，若可提供订单号或收据信息，有助于定位相关记录；但请绝不要发送私钥、seed phrase、恢复助记词或无关的敏感信息。

如果适用的隐私法律赋予用户向监管机构投诉的权利，该权利仍然有效。在本政策尚未单独列明经核实的法律实体名称、注册地址或指定数据保护负责人时，官方 Contact 渠道是处理隐私事项的运营联系点；如后续补充经核实的法律运营方信息，本政策也应相应更新。

数据最小化

目的限制

无需账户的购买

公开区块链数据