🔒 隐私政策 / Privacy Policy
1. 我们收集什么 / What We Collect
中文：当您下单时，我们收集您的姓名、电话、地址（可选），用于发货与联系。
English: When you place an order, we collect your name, phone, and address (optional) for delivery and contact purposes.
2. 支付信息 / Payment Information
中文：所有支付由 PayPal 处理，我们不存储您的信用卡或借记卡信息。
English: All payments are processed by PayPal. We do not store your credit/debit card information.
3. 我们如何使用您的信息 / How We Use Your Info
- 处理订单与发货 / Process orders and ship products
- 联系您确认订单 / Contact you to confirm orders
- 客服支持 / Customer support
我们不会出售、租赁或分享您的个人信息给第三方。
We will never sell, rent, or share your personal information with third parties.
4. 数据保留 / Data Retention
订单数据保留 2 年用于售后与法律合规。您可随时要求删除您的数据。
We retain order data for 2 years for after-sales service and legal compliance. You may request data deletion at any time.
5. 您的权利 (GDPR / CCPA) / Your Rights
- ✅ 访问权：查看我们持有的关于您的数据 / Right to access your data
- ✅ 删除权：要求永久删除您的数据 / Right to deletion (right to be forgotten)
- ✅ 更正权：修正错误信息 / Right to correct inaccurate data
- ✅ 导出权：以 JSON/CSV 导出您的数据 / Right to data portability
联系邮箱 / Contact: privacy@systemyang.jroyyang.com
6. Cookie 使用 / Cookies
我们使用必要的 Cookie 来维持登录会话。我们不使用第三方追踪 Cookie（如 Google Analytics 需您同意）。
We use essential cookies for login sessions. We do not use third-party tracking cookies without your consent.
7. 数据安全 / Security
- 🔐 HTTPS 加密传输 / HTTPS encryption
- 🔐 HMAC 签名会话 cookie / HMAC-signed session cookies
- 🔐 密码 PBKDF2 哈希存储 / Passwords stored with PBKDF2 hashing
- 🔐 登录限流防爆破 / Login rate limiting against brute force
- 🔐 上传文件类型白名单 / File upload type whitelist