隐私说明

为了登录、判断会员是否有效和对账，我们保存：邮箱；密码的 bcrypt 哈希（不保存明文）；登录会话；订单上的邮箱、商品编号、金额（分）、渠道、状态、付呗或支付宝交易号和时间。

我们不出售这些资料，也不保存银行卡号或支付密码。支付宝页面由支付宝和付呗处理。当前版本不发营销邮件，也不做短信。

登录后写入名为 aex_session 的 Cookie，HttpOnly、SameSite=Lax；在 HTTPS 上还会带上 Secure。退出登录会清除它。你可以写信到 support@aexbot.com 申请删除账号。已入账订单可能因对账保留必要字段。

本说明只写已经在做的事。搭建服务还没有开始收款。