TstarCoffee（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于 TstarCoffee 官网会员服务。请您在注册成为会员前，仔细阅读并充分理解本政策的全部内容。
一、我们收集的信息及用途
1. 注册与登录：您需要提供昵称与手机号，并通过短信验证码完成核验。手机号是您登录与找回账号的唯一凭证。登录密码为选填项，用于密码登录方式。
2. 自愿完善的资料：性别、生日，以及选填的微信号、小红书 ID、抖音 ID，可在「会员档案」中随时完善、修改或清空。其中社交账号 ID 仅用于会员社群服务、活动联络与荣誉体系核验，不做任何对外披露。
3. 交易信息：当您在线充值或商城下单时，我们会保存订单号、金额、支付渠道与支付状态，用于对账、售后与会员等级核算。我们不会存储您的银行卡号、支付账户密码等敏感金融信息，支付过程由支付宝 / 微信支付官方收银台完成。
4. 安全日志：为防范恶意攻击与滥用，我们会记录短信验证码发送与登录操作的 IP 地址与时间，保存期限不超过法律要求的最短期限。
二、信息的存储与保护
您的登录密码经不可逆加密哈希存储，任何人（包括我们）均无法还原查看；短信验证码只存储哈希、5 分钟内有效且一次性使用。全站通过访问控制、传输加密与最小权限原则保护您的数据。个人信息存储于中华人民共和国境内。
三、信息的共享与披露
我们不会向任何第三方出售您的个人信息。仅在以下情形共享必要信息：
1. 为向您发送短信验证码，向短信服务提供商提供您的手机号；
2. 为完成在线支付，向支付宝 / 微信支付提供订单号与金额；
3. 法律法规要求、司法机关或行政机关依法调取的情形。
四、您的权利
1. 查询与更正：您可随时在「会员档案」中查看并修改个人资料、换绑手机号、修改登录密码；
2. 注销账号：您可通过「会员档案 → 账号注销」申请注销，经短信验证后生效。注销后您的个人信息将被删除或匿名化处理，且不可恢复；法律要求留存的交易记录除外；
3. 撤回同意：您可通过清空选填资料、注销账号等方式撤回对个人信息处理的同意。
五、未成年人保护
我们的会员服务面向成年人。若您是未满 14 周岁的未成年人，请在监护人陪同与同意下使用本服务。
六、政策更新与联系我们
本政策可能适时更新。涉及重大变更时，我们将在官网显著位置公示。如对本政策或个人信息保护有任何疑问、意见或投诉，可通过 partner@tstarcoffee.com 与我们联系，我们将在 15 个工作日内回复。
注：当前演示环境的短信与支付通道为模拟实现，正式上线前将完成第三方个人信息保护合规评估并更新本政策。