隐私政策
生效日期：2026 年 9 月 18 日 | 版本：v1.0
本政策依据《中华人民共和国个人信息保护法》《网络安全法》《常见类型移动互联网应用程序
必要个人信息范围规定》制定。我们只收集为您提供服务所必需的最少信息，
不收集与服务无关的个人信息，不进行用户画像与个性化广告推送。
一、个人信息处理者
本平台（域名 www.toqot.com）的运营方为个人信息处理者。
主办单位名称、联系方式与个人信息保护负责人联系渠道，详见
联系我们 页面。
二、我们收集哪些信息、用于什么目的
我们按照"最小必要"原则收集，逐项说明如下：
- 手机号（必要）：用于注册、短信验证码校验、账号找回与登录识别。
这是账号体系的基础，不提供则无法注册。
- 用户名（必要）：用于登录识别与账号展示，由您自行设置，建议不使用真实姓名。
- 密码：仅以不可逆的哈希（加盐）形式存储，我们不掌握也无法还原您的明文密码。
- 所在城市（选填）：用于首页默认展示当地公示。不填写不影响任何功能。
- IP 地址：用于①安全防护（识别异常登录、防刷）；②在您注册时粗略推断所在城市并预选，
您可以随时手动修改。我们不用 IP 做身份识别或精准定位。
- 订单与支付记录：订单号、金额、支付渠道、付款时间、解锁的公示编号。
我们不收集也不存储您的银行卡号、支付账户密码、支付账户完整信息 ——
支付由微信 / 支付宝在其自有页面完成。
- 访问日志：访问时间、请求路径、状态码。用于故障排查与安全审计，保存不超过 6 个月。
我们不收集：身份证号、人脸、指纹、通讯录、短信内容、相册、精确位置、设备通讯记录，
也不收集任何与服务无关的信息。
三、我们如何共享信息（第三方清单）
我们不会出售您的个人信息，也不会向境外提供您的个人信息。仅在下列必要范围内共享：
- 短信服务商（阿里云）：为向您发送验证码，需向其提供手机号与短信内容。
用途限于短信下发，处理完毕后即行删除。
- 支付渠道（微信支付 / 支付宝）：付款过程中由您直接与渠道交互，
我们仅接收"是否到账、金额、订单号"等必要结果，不接收您的支付账户信息。
- IP 归属地查询服务：为预选城市，需将您的 IP 地址发送至归属地查询接口
（whois.pconline.com.cn，境内）。该环节仅发生一次、不落库、不关联账号。
我们也配置了备用接口；若备用接口需跨境传输，该请求仅在主接口不可用时启用，
且仅传输 IP 而不附带任何账号标识。
- 法律法规要求：应司法机关、行政机关依法定程序提出的要求，我们可能提供必要信息。
四、Cookie 与本地存储
我们使用浏览器本地存储（localStorage）保存您的登录凭证与地区偏好，用于免重复登录。
我们不使用第三方广告或统计追踪 Cookie，不做跨站跟踪。
您可以通过清除浏览器数据随时删除上述本地存储（相应会退出登录）。
五、保存期限与存储地点
5.1 账号信息在账号存续期间保存；您注销账号后，
我们将在 15 个工作日内删除或匿名化处理，法律法规另有规定的除外。
5.2 订单与支付记录因财税、审计需要，按法定年限保存。
5.3 我们不会将您的个人信息传输至境外存储。
六、信息安全
6.1 我们采用 HTTPS 全站加密传输、密码加盐哈希、数据库访问控制、
最小权限账号管理等措施保护您的信息。
6.2 若不幸发生个人信息泄露、篡改、丢失事件，我们将立即采取补救措施，
并以站内公告或短信方式告知受影响的用户，同时向监管部门报告。
七、您享有的权利
依据《个人信息保护法》，您对自己的个人信息享有下列权利，且我们不会因您行使权利而拒绝提供服务：
- 知情权与决定权：您有权知悉我们如何处理您的信息，并限制或拒绝处理。
- 查阅、复制权：您可登录后在账号页面查看注册信息。
- 更正、补充权：信息有误的可联系我们更正。
- 删除权：处理目的已实现、您撤回同意或注销账号的，可要求删除。
- 撤回同意权：您可随时撤回对手机号处理的同意，撤回后我们将停止相应处理
（撤回不影响撤回前已进行的处理）。
- 注销账号权：通过 联系我们 页面提出注销申请。
- 投诉举报权：可向我们投诉，也可向网信、市场监管等部门举报。
行使上述权利，请通过"联系我们"页面提供的邮箱提出。我们将在收到请求后
15 个工作日内予以答复。
八、未成年人保护
本平台面向具有完全民事行为能力的成年人提供信息服务，不面向未满 14 周岁的儿童，
也不主动收集其个人信息。若监护人发现儿童在未经同意的情况下注册，请联系我们删除。
九、政策更新
本政策如有更新，将在本页面公布并标注新的生效日期；涉及处理目的、信息种类、
共享对象等重大变更的，我们将以显著方式另行提示。
十、联系我们
个人信息保护相关咨询与投诉渠道详见 联系我们 页面。