安全政策

您的浏览器与 Chameleon 商城之间的所有流量均经 TLS 加密。支付信息完全由支付服务商——支付宝、微信支付或 NOWPayments——处理，我们从看不到、也不存储银行卡或钱包凭证。

密码以加盐 bcrypt 哈希存储，会话使用短期签名 Cookie。登录与注册接口均有限流，抵御撞库攻击。

结账、订单查询与注册均受频率限制保护；启用后还会叠加 Cloudflare Turnstile 无感人机验证——拦住机器人，不打扰真实用户。

如果您认为发现了安全问题，请发送详情至 support@chameleon.com。我们会核查每一份报告，并在一个工作日内回复。