1. 联系
HOAOF 由个人运营，隐私请求请发送至 [email protected]。本政策说明当前免费测试的处理方式。
2. 账号信息
处理 Google 账号标识 sub、已验证邮箱、内部账号 ID、用户名和创建时间，用于身份认证与支持。不接收 Google 密码。保存会话令牌哈希、生成和过期时间，以及临时 OAuth state 哈希、nonce 和 PKCE 验证值。
3. 输入与活动
手牌类型、位置、人数、对手统计和行动用于计算及临时缓存。目前已暂停新会话记录。此前主动保存的设置、手牌、公开牌、行动、EV、结果和奖励记录仍保留，可通过注销账户或联系支持申请删除。管理员可看到最近 60 秒活动账号或临时访客编号、页面类型及最后信号。IP 和请求信息用于网络、安全及限流，活动列表不显示 IP、密码或会话令牌。
4. 浏览器存储
使用 nlh_session、google_flow 和 hoaof_presence Cookie；语言、牌桌布局和对手设置保存在 localStorage。用于避免同一分析重复扣费的请求编号保存在 sessionStorage，退出登录时删除。阻止存储可能影响登录及设置保存。目前未安装广告定向或 Google Analytics 跟踪脚本。
5. 保存与删除
删除账号会从运行账号数据库删除账号及其会话、Google 关联和积分记录。默认会话 7 天过期，OAuth 流程 10 分钟过期，随后相关请求清理过期记录。活动窗口为 60 秒，请求汇总窗口为 5 分钟；计算缓存按容量或重启清理。错误日志按每文件 5MiB、共 4 个文件循环替换，尚未实行固定天数删除。支持备注和手动备份需要运营者另行检查并处理删除请求。删除不会立即物理擦除所有浏览器副本或手动备份。
6. 外部服务与跨境处理
登录时 Google 处理认证信息；Cloudflare 为网站传输和安全处理网络请求信息。两者均为美国公司并使用全球基础设施；支持邮件由 Google Gmail 处理。数据可能在美国及其他国家处理，具体位置及保存期限取决于供应商政策和设置。若不希望使用这些必要服务，可不注册、停止使用或申请删除。具体国家、保存条款和适用法律依据仍需运营者结合供应商合同及设置确认。
7. 共享与支付
当前不向广告商出售会员数据，不收集银行卡号或银行账号。运营目的之外的披露限于合法要求等情形。请勿在邮件中发送密码、身份号码或他人敏感信息。新增支付或广告处理前会更新说明。
8. 权利与保护
可在账号页删除账号，或通过邮箱请求访问、更正、删除或限制处理；可能需要最低限度身份确认。采用 HTTPS、权限控制、会话令牌哈希、文件隔离与管理员限制。可以在 Google 账号设置中管理安全和撤销连接。不限制适用法律赋予的权利。
9. 更新
重要变更会在本页和服务公告中说明，依法需要时另行通知或取得同意。待核实的供应商保存和跨境处理细节将在确认后补充。
咨询与建议处理
提交咨询时，我们为客户支持保存内部会员ID、类型、标题、内容、回复、处理状态及时间。标题与内容加密保存在独立数据库中，仅您与运营者可查看。咨询记录在账号存续期间提供，注销账号时删除相关咨询及回复。请在咨询与建议页提交并查看回复。