隐私政策

账号邮箱、昵称和密码哈希保存在独立顾客服务端。登录使用 HttpOnly Cookie；浏览器不保存密码或登录 token。演示订单按账号分别保存在本机 localStorage。

本地开发验证码通过私有开发邮箱文件交付，未配置真实邮件服务。不要在商品、演示工单中输入付款凭据或敏感信息；可在账号设置中重置本机演示数据。

正式上线前需说明数据处理主体、目的、存储期限、第三方服务和用户权利，并完成适用地区的合规核查。