隐私政策
版本：2026-11-01 生效日期：2026-11-01
BBpay 由 STARRY AI AGENT LLC（美国）运营，芜湖帮你玩信息技术有限公司 作为中国境内签约主体（两者以下合称「BBpay」或「我们」）。这份政策说明我们在你使用 bbpay.uk 和 BBpay 接口时，收集哪些信息、怎么用、和谁共享，以及你可以怎么管理这些信息。
1. 我们收集的信息
商户本人提供的
- 开通时填写的店铺名称、邮箱、网站地址和套餐。密码只保存加密后的摘要，我们看不到原文。
- 你在后台设置的 Webhook 地址。
绑定支付宝时产生的
- 你在支付宝扫码授权后，支付宝返回的授权应用 ID、支付宝用户号和授权令牌。令牌只用于代你调用支付接口。
收款过程中产生的
- 订单信息：订单号、金额、商品名称、支付渠道、支付宝交易号、交易状态和时间；
- 买家的支付宝账号（由支付宝返回，已部分隐藏，例如
kve***@sandbox.com）。我们不会拿到买家的银行卡、身份证或密码。 - 月费订单的付款记录。
自动产生的
- 访问和接口调用日志（时间、IP 地址、浏览器信息、请求结果），用于排查故障和防范攻击；
- 登录状态所需的 Cookie。我们不使用广告或第三方统计 Cookie。
2. 我们怎么用这些信息
- 提供服务：创建和查询订单、发送 Webhook、显示后台数据；
- 账号相关：登录、找回密码等服务邮件；
- 安全和合规：防范欺诈和滥用，配合支付宝的风控要求，履行法律义务。
我们不会出售你的信息，也不会把它用于广告。
3. 买家信息
对于你网站上的买家，你是他们个人信息的处理者，BBpay 只是按你的指示、为完成收款代为处理。请在你自己的隐私政策里告知买家：付款由支付宝完成，订单信息会经由 BBpay 处理。
4. 和谁共享
只在提供服务必需的范围内，和下列服务商共享：
| 服务商 | 用途 | 涉及信息 |
|---|---|---|
| 支付宝（中国）网络技术有限公司 | 支付、授权、交易查询 | 订单信息、授权令牌 |
| Vercel Inc. | 网站和接口托管 | 所有经过网站的请求和日志 |
| Neon Inc. | 数据库 | 本政策第 1 条所列的存储数据 |
| Resend Inc. | 发送服务邮件 | 你的邮箱和邮件内容 |
此外，Webhook 会把订单事件发到你自己设置的地址。法律法规要求、或有权机关依法要求时，我们会按要求提供必要的信息。
5. 存储地点和跨境
BBpay 的服务器和数据库由上面的境外云服务商提供，数据存放在中国大陆以外（目前在美国）。使用 BBpay 即表示你知悉并同意你的信息会传输到境外处理。我们会采取加密传输、访问控制等措施保护数据安全。
6. 保留多久
- 账号信息：账号存续期间保留；注销后 30 天内删除。
- 订单和月费记录：为满足财务和对账需要，保留到交易完成后 5 年，之后删除或匿名化。
- 支付宝授权令牌：你解除绑定或在支付宝取消授权后立即删除。
- 访问日志：一般不超过 90 天。
7. 你的权利
你可以查阅、更正、导出或删除你的信息，也可以注销账号。大部分信息可以直接在后台修改；其他请求请发邮件到 support@bbpay.uk，我们会在 15 个工作日内答复。
8. 安全
全站使用 HTTPS；密码和 API Key 只存摘要；接口调用使用支付宝要求的 RSA2 签名；只有必要的人员能访问生产数据。如果发生数据安全事件，我们会按法律要求及时通知你。
9. 未成年人
BBpay 面向开设网站收款的商户，不面向未满 18 周岁的个人提供服务。
10. 政策更新
本政策更新时，我们会在本页公布新版本；重大变更会提前通过邮件通知你。另见服务协议。