当前页面使用的数据
商品与教程搜索在浏览器内完成。示例购物车仅在当前浏览器保存商品编号和数量，不保存邮箱、密码或付款信息。
动态验证码工具
2FA 密钥只用于当前页面中的本地计算，不会上传、写入浏览器持久存储或放入页面网址。
订单信息
订单服务开放后，会将商品与金额快照、联系邮箱、订单备注、提交的支付宝交易号、核款与交付记录保存在商家的 Cloudflare D1 数据库中。订单查询密钥和管理员会话只保存摘要；顾客通过订单号和查询密钥查看自己的订单。请勿在备注中填写账号密码或支付密码。
客服与第三方服务
只有你明确同意加载后，页面才连接 Tawk.to 客服。该服务可能接收 IP、浏览器和页面访问等信息。下单、订单查询及 2FA 工具页的客服在独立窗口打开，商家后台不加载客服脚本。网站不会主动将订单查询密钥、邮箱或交付内容传给客服。
访问安全与账户
会员功能启用后，注册或重置密码需先验证邮箱。账户接口通过 HTTPS 接收密码，并交给私有 Cloudflare 密码组件进行带随机盐的慢哈希运算，数据库仅保存哈希，不保存密码原文。Resend 和客服不会收到密码。会员会话采用 HttpOnly、Secure、SameSite Cookie，令牌只在数据库保存摘要；未勾选记住我时最多 12 小时，勾选后最多 30 天。密码重置会撤销旧会员会话。商家后台与会员权限独立，后台会话为两小时。限流使用带密钥的 IP 摘要；网站托管与第三方客服可能涉及跨境数据处理。
邮箱验证服务
邮箱验证启用后，收件邮箱和验证码邮件内容将交给 Resend 发送，数据库保存邮箱和验证码的带密钥摘要、用途、尝试次数及过期信息，不保存验证码原文。邮箱验证接口不会发送或保存你的密码，也不会直接创建账户或重置密码。
保存与删除说明待商家完善
当前订单数据库不会自动删除历史订单。正式运营前，商家需要在此明确实际保存期限、删除申请渠道、经营主体及联系方式，并根据实际服务更新这份说明。