当前 Pro 购买流程是：选择套餐 → 填写联系方式 → 支付 → 查询订单 → 客服按订单协助。购买页面不应要求 ChatGPT 密码、邮箱密码或支付密码。邮箱验证码、2FA 恢复码和 ChatGPT 登录 Session 也不要通过个人聊天发送；只有订单页面明确说明用途时，才按已确认的流程处理。
本文更新时间：2026-10-16。第三方商品、通道和核验方式可能变化；具体以当前购买页、订单页和官方规则为准。
| 阶段 | 用户做什么 | 页面不应该要求什么 |
|---|---|---|
| 选择套餐 | 确认 Pro 档位、价格、服务周期和售后 | 不需要密码 |
| 填写联系方式 | 留下用于查单和售后的手机号或邮箱 | 不需要邮箱密码、支付密码 |
| 完成支付 | 在订单支付页面完成付款并保存订单号 | 不通过聊天发送完整银行卡号或 CVV |
| 支付后 | 查询订单，按订单页提示等待或联系人工 | 客服不应以“验证”为由索要密码 |
| 到账后 | 自己登录账号核对 My Plan、Usage 和有效期 | 不把账号变成共享账号 |
当前站点的服务条款与隐私说明还应作为购买前依据：服务条款 ↗ · 隐私政策 ↗。如果实际购买页与本页说明不一致，以订单页和最新条款为准。
哪些信息可以提交，哪些信息不应该提交？
| 信息 | 风险等级 | 建议 |
|---|---|---|
| 订单号、手机号、联系邮箱 | 相对较低 | 只提交到订单页或官方客服渠道，用于查单和售后 |
| ChatGPT 账号邮箱 / User ID | 中等 | 确认用途、域名和保留时间，不要与密码一起提交 |
| ChatGPT 登录 Session / 会话信息 | 高 | 可能代表登录状态，只在已确认的订单流程中处理 |
| Stripe Checkout Session ID | 较低 | 通常是支付订单标识，不等同于 ChatGPT 登录凭证；仅用于查单 |
| 邮箱验证码 / 2FA 验证码 | 高 | 不要发给陌生人；先确认是谁发起登录以及操作页面 |
| ChatGPT 密码 / 邮箱密码 | 极高 | 不要提供给第三方充值人员 |
| 完整银行卡号、CVV、支付密码 | 极高 | 不要通过聊天发送；只在可信支付页面完成支付 |
密码、验证码、Session 有什么区别？
先区分两个 Session：Stripe Checkout Session ID 是支付订单标识；ChatGPT 登录 Session 是可能代表登录状态的会话信息。前者用于查支付订单，后者属于敏感凭证，不能混用，也不能因为都叫 Session 就按同样风险处理。
账号密码
密码可以直接用于登录，通常还可能与聊天记录、文件、项目、支付和邮箱恢复流程相关。第三方如果要求密码，用户很难知道账号被访问了什么内容，也很难控制操作范围。
邮箱验证码与双重验证代码
验证码是一次性授权信号。把验证码转发给别人，可能等同于允许对方完成一次登录或敏感操作。正常客服排查订单不应索要你的邮箱密码、完整支付卡号或无关验证码。
ChatGPT Session / 会话信息
Session 不是普通的订单编号。它可能被用来验证登录状态或账号归属，因此应按敏感凭证管理。即使页面写着“临时”，也要确认提交位置、用途、保存时间、是否会被日志记录，以及异常时如何撤回或失效。
任何能代表登录状态的字符串，都不应该复制到个人聊天、陌生表单或非官方域名。提交前先检查地址栏、HTTPS、订单号、商品名称和售后联系方式。
为什么 OpenAI 不建议共享账号凭证？
OpenAI 的账号共享政策 ↗指出，共享登录凭证可能暴露个人数据和支付信息，也会增加滥用和账号违规风险。Pro 使用规则同样禁止共享账号凭证、转售访问权限以及自动提取数据。充值服务不能把“帮你付款”变成“长期代你使用账号”。
因此，购买前应确认三个边界：充值目标是你的账号；服务方不把账号变成共享账号；交付完成后你仍然掌握密码、邮箱和安全设置。
GPT Pro AI 的安全边界怎么理解？
| 环节 | 建议流程 | 用户应检查 |
|---|---|---|
| 选择商品 | 先看套餐、价格、处理时间和服务条款 | 是否写明第三方身份和售后边界 |
| 付款 | 在订单页完成支付，保留支付凭证 | 域名、金额、订单号是否一致 |
| 账号核验 | 按订单提示提交必要信息 | 是否不要求密码、邮箱密码或完整银行卡资料 |
| 充值完成 | 登录自己的账号查看 My Plan / Usage | 会员状态、模型入口和有效期是否实际更新 |
| 售后 | 通过订单号联系原服务渠道 | 退款、重试、质保和证据要求是否明确 |
GPT Pro AI 当前公开服务说明强调使用自己的账号并避免提交密码。当前隐私政策还应明确：充值履约所需的临时账号信息只在必要范围内使用，充值完成后立即删除，最长不超过 72 小时；订单与支付摘要、联系方式和访问日志分别按退款、质保与风控需要保留。购买前应打开最新隐私政策 ↗和服务条款 ↗核对，不要只依赖“安全”“保密”四个字。
责任边界：支付失败、订单处理中或未交付，先找原购买渠道；账号模型限额、官方订阅状态或账号限制，找 OpenAI 官方支持；第三方服务不得承诺人工绕过官方限额或保证零风险。
GPT Pro 的数据保存说明
根据当前站点隐私政策，履约所需临时账号信息、订单摘要、联系方式和访问日志应按不同目的分开保存；用户可以通过隐私政策查看用途、保留期限和删除方式。若页面上的说明与最新政策不一致，应以最新政策为准。
遇到敏感信息请求时怎么判断？
| 对方要求 | 你的处理 |
|---|---|
| 只填写手机号或订单邮箱 | 核对域名、商品和隐私政策后，可以继续订单流程 |
| 要求 ChatGPT 密码或邮箱密码 | 立即停止，不要付款或继续提交 |
| 要求邮箱验证码、2FA 恢复码 | 暂停操作，先确认是否为你本人发起的官方验证 |
| 要求 ChatGPT 登录 Session | 把它当作敏感凭证，只考虑订单页明确说明的用途；不在聊天窗口发送 |
| 付款后要求你跳转陌生域名 | 停止跳转，先从原订单页或官方域名重新进入 |
购买前的安全检查清单
- 确认这是自己的 ChatGPT 账号，而不是共享账号或陌生成品号。
- 确认网站是你主动打开的域名，支付页面没有异常跳转。
- 确认商品名称、官方档位、人民币价格和服务周期。
- 确认是否需要邮箱、User ID、Session 或其他核验信息，以及用途。
- 确认不会要求 ChatGPT 密码、邮箱密码、支付密码或完整卡号。
- 确认订单可以查询，客服联系方式和退款规则可以找到。
- 充值后自己登录账号，检查套餐、Usage、模型和到期时间。
如果已经把密码或验证码发出去了
- 立即修改 ChatGPT 密码和关联邮箱密码，不要复用旧密码。
- 检查 ChatGPT、邮箱和设备的登录记录，退出不认识的会话。
- 检查支付方式、订阅、API Key 和第三方授权，撤销异常项目。
- 保存聊天记录、订单号、收款信息和对方域名。
- 联系官方支持和原购买渠道，说明已提交的信息和发生时间。
如果只提交了订单号或手机号，风险通常不同于提交密码、验证码或 Session；仍然要留意后续钓鱼链接和异常付款请求。
常见问题
ChatGPT Pro 充值需要提供密码吗？
正常的第三方充值流程不应要求你把 ChatGPT 密码交给客服。具体商品可能要求账号邮箱、User ID 或会话信息，是否需要以及用途必须以已确认的商品页和订单页为准。
Session Token 是不是密码？
Session 或会话信息属于敏感登录凭证，风险不能按普通订单信息处理。只有在你确认域名、订单、用途和售后边界后，才考虑通过明确的官方订单页面提交，不要发到个人聊天窗口。
邮箱验证码可以发给客服吗？
不要把邮箱验证码、双重验证恢复码或完整登录链接发给陌生人。验证码意味着对方可能正在尝试登录或修改账号，必须先确认操作主体和页面。
第三方充值最安全的方式是什么？
优先选择使用自己账号、订单可查询、服务边界清楚、不要求密码、能够说明退款和售后的流程。价格不是唯一判断标准。
已经把密码发给别人怎么办？
立即修改 ChatGPT 密码和邮箱密码，检查登录设备与安全设置，撤销不认识的会话或授权，并联系官方支持和原服务方说明情况。
GPT Pro AI 会要求密码吗？
GPT Pro AI 当前公开服务说明强调使用自己的账号并避免提交密码；不同商品和通道可能有不同的核验流程，最终以当前购买页和订单提示为准。
官方来源与延伸阅读
官方参考：OpenAI Account Sharing Policy ↗、About ChatGPT Pro tiers ↗。站内延伸：Pro 充值失败排查、支付成功未激活、多家价格对比。
先确认安全边界，再查看 Pro 方案
进入购买页前，确认商品、订单、核验信息、退款和售后规则。GPT Pro AI 是独立第三方服务平台，不代表 OpenAI 官方授权。