1. 一般说明
本政策说明 Grossa（以下简称“服务”）——包括 Telegram 机器人 @grossa_supply_bot、密钥激活网站和服务 API——处理哪些数据、处理目的及保护方式。使用本服务即表示您同意本政策。
2. 我们处理的数据
转售商（机器人和 API 用户）的数据：
- Telegram ID、用户名、姓名及 Telegram 资料中的语言；
- 余额、订单、密钥、充值与交易历史；
- 订单标记、标签及通知设置；
- API 密钥仅以哈希形式保存，绝不保存完整密钥。
客户（激活网站用户）的数据：
- 输入的激活密钥；
- 开通商品所需的资料，例如账号邮箱或服务会话数据；
- 交付结果，即向客户提供的访问资料、代码或链接。
技术数据包括 IP 地址（用于防止暴力猜测并限制请求频率）、浏览器与设备类型、请求时间。
本服务不接收银行卡数据；这些数据由支付系统处理。
3. 使用目的
- 销售和交付密钥、开通商品并展示状态；
- 记录余额与交易；
- 回复请求并解决交付问题；
- 安全保障：防止密钥暴力猜测及滥用；
- 在机器人中发送充值、激活、补货等服务消息。激活汇总可在个人资料中关闭。
4. 数据接收方
- 开通商品的供应商：仅接收完成开通所必需的数据。
- 支付系统：付款时使用的 Platega、CryptoBot、Telegram（Stars）；USDT 转账经过公开区块链网络。
- Stripe：如支付系统要求确认付款，验证通过 Stripe 在客户浏览器内进行。
- 托管服务商：其服务器用于运行本服务。
- 机器翻译服务：仅接收界面及说明文本，不含个人数据。
我们不出售数据，也不为广告目的共享数据。
5. 保存与保护
- 客户输入的激活资料加密保存，40 天后删除；保留这段时间是为了在商品出现问题时提供帮助。
- API 密钥仅以哈希形式保存。
- 转售商数据在提供服务及交易记录所需期间保存。
- 数据访问仅限于运行服务所必需的人员。
6. Cookie 与浏览器存储
激活网站在浏览器中保存：
- 所选语言（Cookie，最长一年）；
- 上次查询的密钥及激活访问凭据，以便无需重新输入密钥即可返回查看状态。
激活网站不使用广告或第三方跟踪器。
7. 您的权利
您可请求了解、更正或删除个人数据。转售商通过机器人客服联系；客户可联系密钥卖家或机器人客服。如数据仍用于交易记录或交付争议处理，删除可能受到限制。
8. 修改
新版本在 @grossa_supply_bot 机器人中发布（/privacy 命令），自发布时生效。
9. 联系方式
通过 @grossa_supply_bot 机器人的“客服”按钮联系。