本政策说明本平台收集哪些信息、如何使用与保护这些信息，以及你可以行使的权利。 我们遵循「最小必要」原则：只收集完成托管与计费所必需的数据。
一、我们收集的信息
1. 账户信息：用户名、密码哈希（Argon2id，不可逆）、注册时间与注册 IP。
2. 登录信息：登录 IP、浏览器 User-Agent、会话有效期。 用于识别新设备登录并向你发送安全提醒。
3. 托管凭证：你提交的游戏账号字段（如账号、密码、手机号）。 以每条记录独立密钥的 AES-256-GCM 加密存储；平台界面只展示掩码。
4. 计费与流水：充值、扣费、调账记录，槽位状态与事件日志。
5. 站内通知：余额、停机、账号掉线、卡密到账等提醒。
二、信息的使用
上述信息仅用于：提供托管服务、计算费用、保障账号安全、处理申诉与客服支持、 以及履行法律义务。我们不会将你的信息用于广告画像或出售给第三方。
三、信息的共享
1. 为执行托管任务，平台会把必要的账号凭证在加密通道中临时下发给你选择的 第三方托管服务（Provider）。Provider 按契约只能将其用于登录与执行任务。
2. 若你绑定了代理 IP，托管请求会经该代理出口；平台保存代理配置（密码加密）。
3. 除法律要求或你明确同意外，我们不会向其他第三方披露你的个人信息。
四、信息的保存期限
1. 会话：7 天滑动过期；你可以随时「退出所有设备」立即撤销。
2. 托管凭证：解绑、槽位释放或删除账号时立即销毁（删除加密密钥）。
3. 计费账本：作为财务记录永久保留（不含账号凭证明文）。
4. 已删除账号：账号记录软删除并保留 7 天用于争议处理，之后不再用于提供服务。
五、信息安全
我们采用密码哈希、信封加密、传输层加密、最小权限与审计日志等措施保护数据。 但请注意：任何系统都无法保证绝对安全。请勿在多个平台复用同一密码， 并定期检查「最近登录设备」与站内安全通知。
六、你的权利
你可以在「设置」中查看账户信息与最近登录设备、修改密码、退出所有设备， 或删除账号。删除账号会立即释放槽位并销毁凭证；账本流水按法律要求保留。
七、Cookie 的使用
本平台只使用一个必要的会话 Cookie（HttpOnly、Secure、SameSite）， 用于维持登录状态。我们不使用广告或第三方追踪 Cookie。
八、政策更新与联系方式
本政策更新后将在本页公布。如对本政策有疑问，请通过平台内通知或客服渠道联系我们。