本政策说明一只青蛙（frog.co.im，以下简称「本站」）在提供 AI 会员代充服务时，实际收集哪些信息、如何使用和保存。本政策依据本站程序的实际行为编写。
一、我们收集的信息
- 账号信息：注册时填写的邮箱和昵称。密码仅以加盐哈希（scrypt）形式保存，本站无法查看你的密码原文。
- 游客信息：游客购买时填写的联系方式（如邮箱、手机号等，用于查询订单和售后联系）。查询密码同样仅保存哈希，本站无法查看或找回。
- 邮箱验证码：注册时发送的 6 位验证码只保存哈希，10 分钟内有效；同时记录接收邮箱和发送时间，用于防止滥发。过期超过 24 小时的验证码记录会被自动清理。
- 订单与支付信息：订单编号、商品、金额、使用的优惠码、订单状态和时间，以及下单账号的邮箱或游客联系方式；在线支付记录包括支付方式、金额、支付平台交易号和支付状态。
- 优惠码：优惠码的使用记录（对应订单和优惠金额），以及订单完成后专属优惠码的领取记录。
- 服务单：你提交的联系邮箱或联系方式、问题类型、标题、问题描述，以及双方的回复内容。
- 充值与兑换信息：充值账号的邮箱，以及开通或兑换结果的摘要（如当前 / 目标套餐、订阅状态、到期时间、处理状态、上游任务号）。系统发放给你的兑换码与订单关联保存；你在自助兑换中提交的兑换码，兑换记录里只保存其哈希和部分提示字符。ChatGPT Session 的处理方式见第二节。
- 登录状态：登录或游客下单后，浏览器会保存一个必要的登录 Cookie，有效期 7 天；数据库中只保存它的哈希。自助兑换页会在你的浏览器本地保存兑换任务编号，便于刷新后继续查看进度。
- 访问统计：按页面统计每日访问次数；访客数以「IP 地址 + 浏览器标识」经每日更换的随机密钥计算出的不可逆标识来统计，不保存原始 IP。访客标识保留 40 天，按页面汇总的访问次数保留 400 天。
二、ChatGPT Session 的处理
- GPT Plus 订单在订单页提交的 Session，会经由本站服务器发送给第三方充值服务商，用于为该账号开通订阅。Session 只在处理该次请求时保存在服务器内存中，提交完成即丢弃，不会写入数据库或日志。
- 自助兑换时提交的 Session 会与兑换码一起，由本站服务器通过自动化浏览器提交到上游兑换平台进行预检和兑换，只在该兑换任务处理期间保存在服务器内存中，不会写入数据库或日志，任务结束后随浏览器关闭释放。
- 本站保存的只有从 Session 中读取的充值账号邮箱，以及第一节第 7 项所列的结果摘要。
- Session 相当于你的 ChatGPT 登录凭证，第三方服务商收到后的处理不受本站控制。请只在需要充值时提交，完成后可在 ChatGPT 中退出登录使其失效。
三、IP 地址
为防止滥用，本站会按 IP 地址限制请求频率（如登录、下单、发送验证码）。这些计数只保存在服务器内存中，服务重启或时间窗口过后即失效，不写入数据库；本站的访问日志也不记录访客 IP。访问统计的处理见第一节第 9 项。
四、信息的使用与共享
- 收集的信息仅用于：创建和交付订单、充值与兑换、订单查询、售后与客服联系、防止滥用和保障安全。
- 支付：付款由第三方支付服务商（ZPay，支付宝渠道）处理。本站只收到订单号、金额、支付方式、交易号和支付结果，不会获得你的银行卡、支付宝账号等支付信息。
- 邮件：注册验证码等邮件通过第三方邮件服务（Resend）发送，你的邮箱地址和邮件内容会提供给该服务用于投递。
- 充值服务商：为完成充值或兑换，Session、充值账号和兑换码会提供给相应的第三方充值服务商或上游兑换平台。
- 字体：页面使用 Google Fonts 加载字体，你的浏览器会直接向 Google 的字体服务器请求字体文件。
- 本站不会出售你的个人信息，也不使用第三方广告或追踪服务。除上述情形及法律法规要求外，不会向其他第三方提供你的信息。
五、保存期限与删除
- 有明确期限的信息按上文说明保存：邮箱验证码 10 分钟内有效、过期 24 小时后清理；登录 Cookie 7 天；访客标识 40 天；页面访问次数 400 天；限频计数只在内存中短期保存。
- 账号、订单、支付记录、优惠码、服务单和充值 / 兑换记录目前没有设置自动删除，将在提供服务和处理售后所需的期间内保存。
- 如需查询、更正或删除你的个人信息，请通过第七节的联系方式提出，我们核实身份后处理。
六、信息安全
本站全站使用 HTTPS 传输，密码、查询密码、验证码和登录凭证均只保存哈希，并对敏感接口进行限频。但互联网传输无法保证绝对安全，请妥善保管你的密码、查询密码和查询密钥。
七、联系我们与政策更新
本政策可能随服务调整而更新，更新后将在本页公布并标注更新日期。对本政策有任何疑问，或需要删除个人信息，请联系我们：