适用范围与数据负责人
Hongai 的运营方负责决定本平台个人信息的处理目的和方式。本政策说明我们在提供账户、订单、支付、交付、兑换、退款、邀请奖励和售后服务时如何处理信息。隐私问题或权利请求请联系 站内客服。
账户与联系方式
账户服务可能处理邮箱地址、显示名称、密码哈希、验证和登录时间、账户编号及安全状态。游客订单可能处理邮箱地址或手机号、独立的订单查询密码哈希和临时访问凭据。我们不会保存可还原的账户登录密码。
订单、支付与资金信息
交易服务会处理商品和规格、数量、价格、优惠、订单状态、支付方式、支付渠道交易标识、到账金额、退款原因和状态、质保与订阅期限、发货和兑换事件。需要人工退款或奖励提现时，还会处理你主动提交的收款方式、收款账号及收款人姓名；这些信息仅用于对应资金处理和核对。
兑换与敏感履约资料
部分充值服务要求提交目标账户邮箱、账户标识、AuthSession、sessionKey 或商品页面列明的其他临时认证资料。此类资料具有较高安全风险，仅用于验证资格、向履约服务提交请求、查询结果、处理异常和售后。我们不会要求支付密码、短信或邮箱验证码、恢复码、助记词或私钥。你应仅提交属于本人或已获得合法授权的账户资料。
客服、安全与审计信息
客服与安全服务可能处理售后会话主题、消息正文、附件信息、订单或兑换任务关联、操作日志、IP 地址和浏览器信息的安全摘要、会话标识、失败次数及审计记录。这些信息用于验证访问权限、处理请求、防止欺诈和滥用、排查故障、保护账户及证明交易处理过程。
处理目的与依据
我们基于履行与你的交易、提供你请求的服务、维护平台安全、履行适用义务以及在需要时取得的同意处理信息。具体目的包括注册和登录、创建及查询订单、确认支付、自动交付、完成兑换、发送事务通知、办理退款与质保、结算邀请奖励、响应客服以及防范欺诈。我们不会将个人信息出售给数据经纪商，也不会将履约资料用于广告画像。
Cookie 与本地存储
本平台使用登录会话、游客订单、游客兑换、邀请归因等必要 Cookie，并使用浏览器本地存储保存防跨站请求令牌、当前流程的幂等标识或临时兑换访问状态。这些技术用于保持登录、验证请求、恢复订单或兑换流程及防止重复提交。除非另行明确告知并提供相应选择，我们不使用非必要广告跟踪 Cookie。
服务提供方与信息共享
为完成服务，我们可能向托管与数据库、内容分发与安全、支付、邮件通知、自动化履约、故障监控及专业顾问等服务提供方提供必要范围的信息。接收方仅可为约定服务目的处理信息，并应承担保密、安全和删除义务。涉及目标账户认证资料时，只传递完成对应充值所需的最少字段，不在用户页面披露内部供应链实现。
跨境处理
本平台及服务提供方可能在不同国家或地区处理数据。发生跨境处理时，我们会根据适用要求采用合同、安全控制或其他适当措施，并限制访问范围。你所在地区的强制性规则要求额外通知、选择或同意时，我们会在相关功能启用前提供。
保存期限与删除
我们只在实现上述目的、处理争议、防止欺诈以及满足适用会计或法律要求所需期间保留信息。兑换输入和临时认证资料采用加密存储，并在兑换任务记录的敏感资料到期时间或提前不再需要时清理；交易状态、协议版本、金额、审计和售后记录可能保留更长时间。匿名化或不可逆聚合数据可在不再识别个人的前提下继续用于统计和安全分析。
安全措施与事件响应
我们采用传输加密、敏感字段加密、不可逆哈希或摘要、访问控制、最小权限、审计日志和过期清理等措施保护信息。任何系统都无法保证绝对安全；如果你怀疑订单凭据、账户会话或提交的认证资料泄露，应立即在对应第三方平台撤销会话或修改凭据，并联系 站内客服。
你的选择与权利
根据适用法律，你可以请求访问、更正、导出或删除个人信息，限制或反对特定处理，撤回基于同意的处理，或就处理方式提出投诉。部分订单、支付、安全和审计记录可能因履行合同、防欺诈、争议处理或法定义务而不能立即删除。请通过站内客服提交请求；为保护数据，我们可能要求验证身份。
未成年人
本平台不以未达到所在地法定成年年龄的儿童为主要服务对象。未成年人应在监护人同意和监督下使用服务，不得自行提交高风险认证资料或付款信息。如果监护人认为未成年人未经授权提交了个人信息，请联系我们核实和处理。
政策更新与联系
我们可能因功能、数据流程或适用要求变化更新本政策。新版本会标明版本和生效时间，重大变化会通过网站显著位置或其他合理方式通知。订单会保存创建时接受的政策版本摘要。对本政策或个人信息处理有疑问，请联系 站内客服。