隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的最少必要信息。具体而言，信息收集分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需提供有效的电子邮箱地址及自定义用户名。此邮箱仅用于登录验证与安全通知。
• 实名认证信息：为遵守防沉迷法规，您需要提供真实姓名及身份证号码。该信息经加密后存储于独立的安全模块中，游戏服务器无法直接读取明文。
• 客服沟通记录：当您联系我们时，我们会保存您的聊天记录或邮件内容，用于处理问题及后续的质量追踪。

2. 在您使用服务过程中自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（仅限非个人化的IDFA/AAID）、IP地址。
• 日志信息：包括登录时间、游戏对局时长、崩溃日志（不含个人隐私数据）。
• 网络信息：网络类型（Wi-Fi/4G/5G）及网络运营商信息，用于优化连接稳定性。

3. 我们不收集的信息

本平台绝不收集您的通讯录、相册、短信内容、精确地理位置（仅获取IP所属城市级别）或任何与游戏无关的私人数据。我们的绿色版本客户端不包含任何形式的键盘记录器或屏幕监控模块。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，具体使用场景如下：

1. 账号创建与登录验证：使用您的邮箱与密码（加密存储）实现身份验证。
2. 未成年人保护：利用实名信息核验年龄，对未满18周岁的用户执行游戏时长限制与宵禁策略。
3. 游戏功能实现：设备信息与网络信息用于匹配最佳服务器节点，降低延迟。
4. 安全风控：日志信息用于监测异常登录、作弊行为及外挂程序的使用痕迹。
5. 产品优化：崩溃日志与对局时长数据以聚合形式（不包含个人标识）用于分析服务器负载与玩法平衡性。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途，包括但不限于未经授权的广告精准投放。我们不会将您的身份证号用于任何非实名认证场景。

三、Cookie与追踪技术说明

本平台的官方网站（http.toyota-pg.net）及游戏客户端会使用Cookie及类似技术来保障功能正常运行。

Cookie的使用类型

此外，我们的游戏客户端不使用任何广告追踪SDK，因此不存在跨应用追踪用户行为的情况。您可以在浏览器设置中管理Cookie偏好，但请注意，禁用严格必要Cookie将导致您无法登录官网账户中心。

四、第三方数据共享政策

我们高度重视您的数据主权。除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 实名认证服务商：您的姓名与身份证号会通过加密通道传输至具有合法资质的实名认证接口（如国政通），该服务商仅返回"成年/未成年"的判定结果，我们不会存储其原始核验报文。
• 云服务提供商：我们的服务器部署于阿里云（华东2区域）。作为数据处理者，阿里云仅提供基础设施支持，无权访问您的业务数据。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们会依法提供必要的数据。
• 集团关联公司：目前本平台无任何关联公司或母公司，此条款仅为未来架构调整预留说明。

需要特别说明的是，我们的"带赚攻略"模块完全由内部AI生成，不涉及与任何第三方攻略网站的数据交换。您在游戏内产生的牌谱数据仅用于为您个人生成复盘报告，不会进入公开数据集。

五、用户权利：访问、更正与删除

依据《个人信息保护法》及GDPR相关精神，您对自身个人信息享有以下权利。您可以通过联系客服行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您有权获取我们持有的关于您的个人信息副本。请在客户端"设置-账号安全-个人信息导出"中自助下载，格式为JSON。
• 更正权：若您的注册邮箱或实名信息发生变更，您可以通过提交申诉材料进行修正。出于安全考虑，用户名一经注册不可修改。
• 删除权（被遗忘权）：您可以在"设置-账号注销"中发起账号注销流程。注销后，您的所有游戏数据、积分余额及牌谱记录将在30天保留期结束后被不可逆地彻底删除。请注意，注销账号将无法恢复。
• 撤回同意权：对于非必要的Cookie及分析数据收集，您可随时通过浏览器设置或游戏内"隐私设置"撤回授权。
• 限制处理权：在您对信息准确性提出异议期间，我们可以暂停对该信息的使用。

我们不会因您行使上述权利而对您实行差别待遇。但请注意，若您选择删除必要的实名信息，我们将无法继续向您提供游戏服务（因法律合规要求）。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护您的数据安全：

• 传输加密：所有数据交互均通过TLS 1.3协议加密，确保传输过程中不被窃听或篡改。
• 存储加密：您的密码采用bcrypt算法加盐哈希存储；实名信息使用AES-256-GCM算法加密后分片存储于独立数据库。
• 访问控制：内部员工采用最小权限原则，仅极少数经过严格背调的技术人员拥有解密密钥的访问权限，且所有访问操作均记录于不可篡改的审计日志中。
• 安全测试：我们每季度委托第三方安全公司（如漏洞盒子）进行渗透测试，每年进行一次全面的等保三级测评。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过站内信、邮件或电话中的一种或多种方式告知您，并向相关监管机构报告。

七、政策更新通知机制

随着法律法规的演变及平台功能的发展，我们可能适时修订本政策。重大变更（例如收集范围缩小或扩大、数据共享对象变化）将通过以下方式显著通知您：

1. 在官网首页顶部展示浮窗公告，持续至少7天。
2. 向您的注册邮箱发送邮件通知，标题含【重要隐私政策更新】字样。
3. 在游戏客户端登录界面弹出强制阅读窗口，需滚动至底部并点击"同意"后方可继续使用。

对于非重大变更（如措辞优化、排版调整），我们将仅更新本页面顶部的"最后修订日期"。我们建议您定期查看本页面以获取最新信息。若您对修订后的政策有异议，请立即停止使用本平台服务并联系客服