商城当前数据处理说明

浏览器中的数据

• 页面在当前标签页的 sessionStorage 中保存订单编号、随机买家引用和结账幂等标识，用于刷新与安全重试。
• 查询订单需要使用下单时的浏览器。本地订单记录只保存订单编号和商品信息，不保存卡密。
• 卡密在领取响应后显示在页面中；当前页面脚本不把卡密写入 localStorage 或 sessionStorage。

订单使用的信息

为完成购买和售后，我们处理商品、金额、付款方式及订单状态，并校验订单查询权限。

页面响应策略关闭摄像头、麦克风和地理位置权限。

Telegram Bot 与外部售后入口

• 使用 Sales Bot 时，Telegram update 可包含 update_id、私聊的用户/会话数字 ID，以及用户发送的命令或消息文本；当前 Bot 只接受用户 ID 与私聊 ID 一致的私聊命令。
• 运行时代码用作用域 HMAC 摘要绑定买家，并在加密状态中保存订单会话、update 重放回执和限流恢复状态。这些技术状态不代表商户已经公布总体保存期限。
• 当前 Sales 配置的购买与付款回执均为关闭。若以后另行开启 Telegram Stars，付款 update 还可能包含币种、金额、invoice payload 和 Telegram charge ID。
• 机器人消息由 Telegram 传输。点击Telegram 售后链接 会离开商城并访问 Telegram；后续数据处理受 Telegram 服务及用户账号设置影响。