服务需要邮箱、订单内容、状态历史和有限的技术安全日志。OxaPay 按其服务条款处理付款数据；秘密凭据绝不会发送到浏览器。请勿在支持消息中提供助记词或私钥。
保留数据应限于履约、收据、反欺诈、争议和法律义务。访问、更正或删除请求发至 [PRIVACY_CONTACT_TO_VERIFY]，可能需要身份核验。控制者身份、跨境传输、保留期限和地区权利须在发布前最终确定。
订单处理需要结账邮箱、USV 编号、购物车、付款会话、交易状态和交付记录。技术日志可能含时间、设备/浏览器、IP 相关安全信号和同意记录。数据用于创建和保护订单、验证付款、提供支持、防滥用、会计及履行法律义务，而非出售礼品码或钱包机密。
访问仅限运营需要；支付、托管、邮件或客服供应商仅获得完成服务所需数据。保存期限、处理方清单、跨境保障、控制者身份和隐私联系人须在 [LEGAL_ENTITY_NAME_TO_VERIFY]、[REGISTERED_ADDRESS_TO_VERIFY]、[PRIVACY_CONTACT_TO_VERIFY] 中补全。适用权利可能包括访问、更正、删除、限制、反对或投诉；法定留存及反欺诈证据可限制删除。