1. 我们为什么需要这些信息
DZY Pro 只处理完成账户登录、订单交付、Telegram 服务连接、验证码服务、安全防护和客服售后所需的信息。不同功能需要的信息不同；不使用某项功能时，我们不会仅为该功能要求你提供额外信息。
2. 通常会处理的信息
- 账户信息：邮箱、密码哈希、邮箱验证状态以及你主动绑定的 Google 或 Telegram 登录标识。
- 安全信息：登录时间、IP 地址、会话状态、人机验证结果和必要的安全审计记录。
- 订单与服务信息：商品、金额、支付状态、服务期限、账号地区与号码标识、交付和售后进度。
- 来源与访问上下文：链接中的 UTM 来源、媒介、活动、内容与关键词标记，首次进入的站内路径、去除查询参数后的来源页面以及首次捕获时间。DZY Pro 自有的首次来源记录在匿名访问阶段只保存在当前浏览器会话；完成注册或开始购买后，才会与 DZY Pro 用户及订单关联。
- 网站分析信息：公开站、客户控制台和客户商店的页面访问、访问时间、来源渠道、近似地区、浏览器与设备类型，以及 Google Analytics 通过第一方 Cookie 设置的客户端标识。客户控制台与客户商店只向分析服务报告去除查询参数、令牌和业务对象编号的路由模式；管理员与客服后台不加载分析代码。
- 客服信息：你提交的工单内容、附件以及与订单或账号关联的处理记录。
- 返现提现信息：只有你使用提现功能时才处理必要的收款信息，并采用受控加密保存。
支付卡号、支付密码等支付凭据由实际支付渠道处理，DZY Pro 不要求你在普通页面提供这些信息。
3. Telegram 服务中的敏感信息
建立服务连接时，系统可能短暂处理完整手机号码、Telegram 登录码、两步验证密码以及形成的服务连接凭据。我们采用以下边界：
- 登录码和两步密码只用于当前登录任务，并设置有效期和错误次数限制；任务结束后按安全规则清除。
- 登录码、两步密码不会进入普通工单、邮件、通知、网址或常规日志。
- 可继续提供验证码服务的连接凭据采用认证加密保存，并按用户、账号和任务隔离访问。
- 客服只有在你明确申请人工协助后，才能在受控页面处理当前任务所需的信息。
请不要通过普通聊天、邮件、工单正文或截图发送验证码和两步密码。
4. 信息会用于什么
我们使用上述信息创建和保护账户、核对付款与交付、建立及维护服务连接、向正确用户提供验证码、处理升级续费和退款保障、回复客服请求、发送必要的安全与服务通知，以及防止账号冒用、串号、重复退款和其他风险。来源、访问上下文与网站分析信息仅用于汇总比较不同内容和渠道带来的访问、注册、订单与收入，不用于读取 Telegram 聊天、建立广告画像或向第三方出售。Google Analytics 的广告信号与广告个性化功能在本站代码中关闭。
我们不会出售个人信息，也不会把验证码、两步密码或服务连接用于广告画像。
5. 必要的服务提供方
为完成相应功能，信息可能在必要范围内传递给：
- DZY Pro 的商店、订单和支付服务，用于校价、下单、核对支付及退款；
- Telegram，用于你主动发起的登录、验证码和账号连接操作；
- Google 或 Telegram 登录服务，用于你选择的一键登录或身份绑定；
- Google Analytics，用于汇总了解公开站、客户控制台和客户商店的访问量、访问路径、设备类型与渠道效果；本次接入不配置 User-ID，不把管理员后台页面、邮箱、验证码、重置令牌、Telegram 凭据或完整订单及账号标识作为自定义分析参数发送，客户控制台与客户商店页面地址只报告脱敏路由模式；
- 邮件服务商，用于发送验证、安全通知和客服进度；
- Cloudflare Turnstile，用于识别人机滥用；
- 受约束的服务器、数据库和备份服务商，用于运行和保护系统。
具体是否发生取决于你使用的功能。我们要求服务提供方仅按约定目的处理必要信息。
6. 保存多久
账户、订单、交付、退款、归因来源和审计记录按照履行服务、评估获客效果、处理争议及法定义务所需期限保存。Google Analytics 信息按照该分析资源的数据保留设置处理；其第一方 Cookie 可由你随时在浏览器中清除或限制。临时验证码和两步密码按任务有效期清除；服务连接在权益到期、用户主动解除或安全清理条件满足后停止并按规则删除；普通客服附件和过期凭据按照系统保留策略清理。
备份中的数据会随备份轮换周期删除。在争议、退款或安全事件尚未处理完成时，相关记录可能暂缓删除。
7. 你可以做什么
你可以在“账户与安全”查看或更正邮箱、修改密码、管理第三方登录和退出其他会话；也可以通过客服申请查询、更正、删除相关信息或注销 DZY Pro 账户。部分订单、支付、审计和争议记录因法定义务或防止欺诈可能无法立即删除，我们会说明原因和保留范围。
撤回同意不会影响撤回前已经完成的处理；如果撤回的是提供某项服务所必需的授权，相应功能可能无法继续。你可以通过浏览器限制或清除 Google Analytics Cookie；这可能降低访问统计的准确性，但不影响账户、订单和 Telegram 服务功能。
8. 安全与未成年人
我们使用访问控制、认证加密、最小展示、限流和审计等措施保护信息，但任何网络系统都不能承诺绝对安全。发现疑似泄露或账号冒用时，请立即修改密码并联系客服。
DZY Pro 面向能够独立承担购买和账号管理责任的成年人，不主动向未满 18 周岁的用户提供服务。
9. 政策更新与联系
文字优化或联系方式变化会更新页面版本；处理目的、敏感信息范围、共享对象或用户权利发生重要变化时，我们会显著提示，并在需要时要求重新确认。
隐私相关问题请通过 DZY Pro 控制台客服工单提交；无法登录时，请使用官网公示的支持方式。