隐私政策

所有用户

• 邮箱地址与密码（密码经过哈希处理，我们看不到明文）
• 用户名、头像、所在州属
• 地址簿：收件人姓名、手机号、详细地址、邮编、城市、州属。 买家用它收货，卖家用它作为寄出地计算运费。
• 你的挂单、求购单、收藏、Combo 配置
• 订单记录：商品、金额、时间、快递公司与单号（平台不经手货款，没有任何支付流水）
• 站内通知记录

仅卖家

• 收款方式：银行名称与户口、DuitNow ID、或你上传的收款二维码。这些会在买家下单并由你接单后展示给该买家，因为他要按此付款给你。
• 真实姓名与联络电话（供交易对手联系，以及纠纷处理时核实身份）

图片

• 商品实拍图（公开可见）
• 收款二维码（接单后展示给该笔订单的买家）
• 纠纷证据（私有，仅上传者本人与管理员可读）

另外，当站内搜索没有命中结果时，我们会记录搜索词本身用于补充零件目录。 这条记录不关联任何用户——数据表里没有用户字段，无法回溯到是谁搜的。

• 邮箱与密码——用于登录与账号安全。
• 邮箱还用于发送交易通知（下单、卖家接单、发货、完成确认）。这些是必需的事务性邮件，不是营销邮件。
• 用户名、州属、评价——让交易对手判断是否可信。
• 地址与手机号——卖家据此发货，系统据此计算运费。缺少任一端的地址就算不出运费。
• 收款方式与真实姓名——买家要按此付款给你，纠纷时也用于核实身份。
• 订单记录——成交与行情数据的来源，也是争议时你自己那份凭据。
• 未命中的搜索词——判断该补充哪些零件到目录。

我们不会把你的个人资料出售、出租或用于与上述目的无关的营销。

• 公开可见：用户名、头像、州属、评分与成交数、你的挂单与商品图。
• 仅交易对手可见：订单详情、快递单号。选择快递寄送时， 你的收货地址与手机号会展示给该笔订单的卖家，用于发货。
• 卖家的地址不对买家展示：计算运费只用到卖家所在的州属， 买家看不到卖家的完整地址。
• 仅你本人与管理员可见：未被使用的收款方式、纠纷证据。 这一层由数据库的行级安全策略（RLS）强制执行，不是靠前端隐藏。

收款方式与银行资料存放在独立的数据表中，与公开的个人资料分开。 原因是数据库的行级权限无法在同一张表里既让部分字段公开、又让另一部分保密。 买家看到的是订单里的快照，而不是直接读你的资料表。

• 数据库、账号系统与图片存储由 Supabase 提供， 服务器位于新加坡（AWS ap-southeast-1）。
• 网站本身托管于 Vercel，通过其全球边缘网络分发。
• 若启用了邮件通知，发信由 Resend 处理， 届时你的邮箱地址会传递给该服务商。

这意味着你的个人资料会被传输并存储在马来西亚境外。使用本站即表示你同意这一跨境传输。

• 账号资料：账号存续期间保留。
• 地址簿：你可以随时在个人中心增删改。但已成立订单上的地址是下单当时的快照，删除地址簿条目不会、也不应该改动它——那是交易对手的发货凭据。
• 订单记录：交易完成后继续保留，作为行情数据与争议时的依据。
• 纠纷证据：结案后保留，以备后续争议。
• 注销账号后，我们会删除你的登录凭据、地址簿与收款方式；但已完成交易的记录会保留，因为它同时是交易对手的记录。

我们只使用维持网站运行所必需的 cookie：登录会话，以及记住你选择的界面语言。 没有广告 cookie，也没有跨站追踪。

• 全站强制 HTTPS。
• 密码由 Supabase Auth 哈希存储，我们无法读取明文。
• 数据访问权限在数据库层面用行级安全策略强制执行。
• 私有图片桶不可匿名访问，需要签名链接。

但没有任何系统是绝对安全的。请为 BeyPart 设置独立密码，不要与其他网站共用。

依据 PDPA，你可以：

• 查阅我们持有的关于你的个人资料
• 要求更正不准确的资料
• 撤回同意（这通常意味着注销账号）
• 要求删除资料（法律或对账义务要求保留的部分除外）

用户名、州属、银行资料等大部分内容你可以直接在账号页自行修改。 其余请联系 nicholas19990503@gmail.com，我们会在合理时间内回复。

Beyblade 的玩家群体里有不少未成年人。如果你未满 18 岁， 请在父母或监护人的同意与监督下使用 BeyPart。平台不提供交易保障， 涉及金钱的交易请务必让家长参与。若发现未成年人在无监护人同意下提交了收款资料，我们会删除。

本政策有实质变更时会在站内公告，并更新本页顶部的修订日期。