隐私政策
我们只收集完成会员权益记录所必要的信息，并按身份、店铺和用途限制访问。
手机号与账号
手机号是可变登录凭证。查询索引使用不可逆 HMAC，明文加密保存；公开查询不会展示完整手机号或姓名。
店铺会员与权益
店铺之间的数据彻底隔离。免注册查询只返回当前店铺的基础权益和到期信息，不返回流水与照片。
服务照片
照片使用私有存储，每次访问重新鉴权，默认保留 180 天；投诉、安全调查或依法保全期间可暂停清理。
更正与删除
注册用户可通过问题反馈申请查阅、更正、注销或删除个人资料。涉及审计与法律义务的流水会按必要期限保留。