隐私政策

所有用户

• 邮箱地址与密码（密码经过哈希处理，我们看不到明文）
• 用户名、头像、所在州属
• 地址簿：收件人姓名、手机号、详细地址、邮编、城市、州属。 买家用它收货，卖家用它作为寄出地计算运费。
• 你的挂单、求购单、收藏、Combo 配置
• 订单记录：商品、金额、时间、快递公司与单号
• 站内通知记录

仅卖家

• 银行名称、户口号码、户口名称
• 真实姓名与联络电话（用于放款核对与纠纷处理）

图片

• 商品实拍图（公开可见）
• 转账凭证、提现回执、纠纷证据（私有，仅上传者本人与管理员可读）

另外，当站内搜索没有命中结果时，我们会记录搜索词本身用于补充零件目录。 这条记录不关联任何用户——数据表里没有用户字段，无法回溯到是谁搜的。

• 邮箱与密码——用于登录与账号安全。
• 邮箱还用于发送交易通知（下单、收款、发货、放款、纠纷）。这些是履行合同必需的事务性邮件，不是营销邮件。
• 用户名、州属、评价——让交易对手判断是否可信。
• 地址与手机号——卖家据此发货，系统据此计算运费。缺少任一端的地址就算不出运费。
• 银行资料与真实姓名——放款给你，以及在纠纷中核实身份。这是履行交易义务的必要资料。
• 订单与凭证——托管流程的依据，也是纠纷仲裁时的证据。
• 未命中的搜索词——判断该补充哪些零件到目录。

我们不会把你的个人资料出售、出租或用于与上述目的无关的营销。

• 公开可见：用户名、头像、州属、评分与成交数、你的挂单与商品图。
• 仅交易对手可见：订单详情、快递单号。选择快递寄送时， 你的收货地址与手机号会展示给该笔订单的卖家，用于发货。
• 卖家的地址不对买家展示：计算运费只用到卖家所在的州属， 买家看不到卖家的完整地址。
• 仅你本人与管理员可见：银行资料、真实姓名、电话、转账凭证、 提现回执、纠纷证据。这一层由数据库的行级安全策略（RLS）强制执行， 不是靠前端隐藏。

银行资料存放在独立的数据表中，与公开的个人资料分开。 这样做的原因是数据库的行级权限无法在同一张表里既让部分字段公开、 又让另一部分字段保密。

• 数据库、账号系统与图片存储由 Supabase 提供， 服务器位于新加坡（AWS ap-southeast-1）。
• 网站本身托管于 Vercel，通过其全球边缘网络分发。
• 若启用了邮件通知，发信由 Resend 处理， 届时你的邮箱地址会传递给该服务商。

这意味着你的个人资料会被传输并存储在马来西亚境外。使用本站即表示你同意这一跨境传输。

• 账号资料：账号存续期间保留。
• 地址簿：你可以随时在个人中心增删改。但已成立订单上的地址是下单当时的快照，删除地址簿条目不会、也不应该改动它——那是交易对手的发货凭据。
• 订单、钱包与提现记录：交易完成后继续保留，作为纠纷与对账依据。
• 转账凭证与纠纷证据：纠纷结案后保留，以备后续争议。
• 注销账号后，我们会删除你的登录凭据、地址簿与银行资料；但已完成交易的记录会保留，因为它同时是交易对手的记录。

我们只使用维持网站运行所必需的 cookie：登录会话，以及记住你选择的界面语言。 没有广告 cookie，也没有跨站追踪。

• 全站强制 HTTPS。
• 密码由 Supabase Auth 哈希存储，我们无法读取明文。
• 数据访问权限在数据库层面用行级安全策略强制执行。
• 私有图片桶不可匿名访问，需要签名链接。

但没有任何系统是绝对安全的。请为 BeyPart 设置独立密码，不要与其他网站共用。

依据 PDPA，你可以：

• 查阅我们持有的关于你的个人资料
• 要求更正不准确的资料
• 撤回同意（这通常意味着注销账号）
• 要求删除资料（法律或对账义务要求保留的部分除外）

用户名、州属、银行资料等大部分内容你可以直接在账号页自行修改。 其余请联系 nicholas19990503@gmail.com，我们会在合理时间内回复。

Beyblade 的玩家群体里有不少未成年人。如果你未满 18 岁， 请在父母或监护人的同意与监督下使用 BeyPart，尤其是涉及金钱的交易。 若我们发现未成年人在无监护人同意的情况下提交了银行资料，会删除该资料。

本政策有实质变更时会在站内公告，并更新本页顶部的修订日期。