隐私政策
MAX GAMING 隐私说明(运营草案)
平台保存注册姓名、邮箱、密码哈希、申请联系方式、商品截图、订单、协议同意、人工付款与结算凭证引用、售后及审计记录,用于账户访问、资料审核、交付与对账。
密码不会以明文保存。申请截图通过受限对象存储保存,未发布申请仅由本人和获授权运营人员访问;发布后,仅经审核的商品资料与截图公开展示。成本与财务信息按员工权限隔离。
请在上传前遮挡实名、电话、登录凭证和验证码。我们不在普通申请表收集密码或验证码。
推广功能使用有效期 7 天的第一方 cookie 记录商品分享标识,分享链接有效 30 天。为核对同来源网络推广,对可信请求 IP 作规范化 HMAC 摘要比较,数据库不保存原始 IP,顾客及后台接口不显示摘要或密钥标识。推广与人工付款记录用于收益核对、退款撤销及已付款后的追收;不调用外部 IP、身份识别或大模型服务。共用网络可能导致不同人的推广佣金不计入,正常购买不受影响。
数据使用 PostgreSQL 与 S3-compatible 存储。联系 MAX 请求更正、导出或处理账户资料;需核实身份,必要交易与审计记录按照运营方实际保留政策处理。
正式经营前由运营方填写处理者联系方式、存储服务商、存储地区、实际保留期限及权利处理渠道,并更新政策版本。
账户安全邮件
邮箱验证及忘记密码邮件通过 Resend 发送。该服务会处理收件邮箱、邮件内容和一次性安全链接,用于邮件投递。我们不会把你的密码发送给 Resend;数据库仅保存密码哈希和链接令牌的摘要。验证链接有效 24 小时,重设密码链接有效 30 分钟,均只能使用一次。请勿向他人转发安全邮件。邮件投递失败时可稍后重试或联系客服。