隐私政策

适用范围

本政策适用于 HappyToyGo App、happytoygo.com 及下述服务。“我们”指运营者信息中列明的运营者，由其负责个人信息保护。隐私联系：privacy@happytoygo.com。

年龄与青少年保护

HappyToyGo App 面向 13 岁及以上用户，魁北克为 14 岁及以上。未满 18 岁使用保护模式：收藏保持私密，不开放成人账户、云同步或公开分享。低于最低年龄时停止使用。出生年月仅在设备上计算年龄区间，不保存。若发现低于最低年龄的账户，我们会关闭并删除其数据。

我们处理的信息

不登录时，收藏、设置、年龄区间与省份保存在你的设备上。获取公开目录或门店内容的请求不携带你的收藏或年龄区间。

你联系我们时，我们处理你的邮箱地址和邮件内容，用于答复、核验或完成请求。补录玩具时，我们处理你提交的名称、品牌和可选链接；请勿附带无关个人信息。

可选的成人账户

本节仅在你使用已提供的成人账户功能时适用。为登录和同步收藏，我们处理邮箱、登录提供方分配的账户标识、云端收藏、年龄区间、省份及成人资格确认记录。

你选择平台登录时，不会因此授权我们读取你的好友、头像或生日。可用的平台年龄区间信号仅用于判断成人功能资格。账户功能的实际开放情况以 App 内提供的选项为准。

服务提供方

OVH 在加拿大托管网站及应用服务；Porkbun 提供支持与隐私邮件转发。已提供成人登录的版本使用 Amazon Web Services（Amazon Cognito，加拿大中部区域）完成登录与邮箱验证码。

仅在你选择相应登录方式时，Google 或 Meta 按其政策处理平台登录；适用时，Google Play 提供年龄区间信号。平台与邮件服务可能在加拿大境外处理相关信息。我们对受托处理的信息负责，不出售个人信息。法律要求或为保护人员与服务确有必要时，仅披露所需信息。

网站与 Cookie

网站页面、图片与脚本由本站提供，不使用广告或统计追踪工具，不请求设备位置。网页收藏体验只在当前页面保留，语言选择体现在网址中，不写入持久用户档案。正常网络连接会处理 IP 地址等技术信息，以交付页面并保护服务。

如你使用成人账户的托管登录页面，登录服务会使用必要的会话 Cookie。阅读这些公共页面无需登录。

信息安全

连接使用 TLS 加密，系统访问限于有需要的人员。应用服务仅记录运行与安全所需的信息，不在应用请求日志中记录原始 IP 地址、搜索文字、登录令牌或提交正文。防滥用使用由 IP 地址生成的短期标识。发生隐私事件时，我们会按适用法律要求通知受影响的人与监管机构。

保留期限与删除

我们仅在实现收集目的所需期间保留个人信息，之后删除或匿名化。

• 本机收藏与年龄区间设置：保留至你清除 App 数据或卸载；出生年月不保存。
• 账户与云端收藏：账户存续期间保留；经过身份验证的删除请求获受理后，立即撤销账户访问，由后台任务删除账户、登录方式与云端收藏。
• 补录请求：处理后 90 天删除；未处理的满一年删除。
• 防滥用：IP 派生的临时防滥用标识保留约两分钟。
• 常规数据库备份：按日轮换清理，通常约两周，最长 16 天；恢复时不会将已删除账户恢复为可用状态。
• 支持与隐私往来邮件：仅在答复、核验、完成请求及履行适用法律义务所需期间保留，不再需要的内容及时删除。

法律要求保留的记录仅用于指定目的，保留至法定期限并限制访问；需要保留少量记录，不代表保留整个账户。

可在 App 的“我的 → 数据与账号 → 删除账号”发起删除，或通过删除账户说明联系我们，无需重新安装 App。邮件申请需要核验身份，发出邮件不代表账户已立即删除。删除云端数据不会删除本机收藏，也不会删除你的 Google 或 Facebook 账户。

你的选择、权利与投诉

你可不登录使用 App、停止使用可选登录服务、清除本机数据或申请删除账户。在适用法律范围内，你可请求访问、更正、删除个人信息、撤回同意，以及在权利适用时取得可携带副本。撤回同意可能使我们无法提供依赖相关信息的功能。

请联系 privacy@happytoygo.com。我们仅核验保护数据所合理必需的信息，在 30 天内答复；如依法延期或拒绝，会说明理由与救济方式。你也可向加拿大隐私专员办公室投诉；魁北克用户可联系信息获取委员会。

政策更新

政策变更时会更新版本与生效日期。重大变更将在生效前通过 App 或本网站告知；新增用途需要同意时，我们会事先征求同意。