本机游戏数据
语言、声音、车型配色、赛道与驾驶进度保存在浏览器。无需账户即可驾驶。清除浏览器数据会删除本机内容；你可主动下载备份。
账户和可选云端同步
邮箱验证用于访问账户，邮箱不会作为公开评论昵称。评论登录不会开启同步。你自行选择上传驾驶进度、车型配色及自制赛道；设备声音、语言与控制设置不上传。
评论与审核
昵称和公开评论会展示给访客。评论先审核，再发布；审核可由配置的模型与人工完成。模型只接收昵称、评论及相关讨论内容，不接收邮箱、IP、工单或个人驾驶历史。
联系工单
工单仅供匹配邮箱的已验证账户及支持团队查看。我们保存处理问题所需的邮箱、内容、时间、有限的设备语言与浏览器信息，以及来源地区和IP等必要上下文。IP在30天后清除；地区可能不准确或未知。初期不接收附件。
登录验证与第三方服务
图片验证码和 Cloudflare Turnstile 用于减少滥用。会话使用必要的安全 Cookie。发送验证码或明确发送回复时，需要邮件服务；模型审核使用后台配置的服务。我们不在页面公开密钥或验证码。
访客统计
为了改进不同地区、语言和浏览器的使用体验，我们统计成功加载的公开页面请求，包括访问时间、连接IP、Cloudflare提供的大致国家与地区、浏览器语言，以及有限的浏览器请求头（浏览器标识、语言偏好、品牌、平台和移动设备提示）。如果Cloudflare提供JA3或JA4连接指纹，也会保存这些可选信号；它们不代表个人身份。后台管理员可查看这些信息。
允许可选分析后，我们会设置最长保留90天的随机第一方浏览器编号，用来统计公开页面浏览、实际开始驾驶和有效完赛。独立浏览器不等于独立个人；登录时，系统会在服务端另行统计带密钥保护的活跃账户编号，不保存邮箱，也不会把浏览器与账户合并成一个人数。拒绝或撤回后会删除可选编号并停止本站事件和 Google Analytics；Global Privacy Control 或“请勿追踪”开启时按仅必要功能处理。
原始IP、有限的浏览器请求头和连接指纹最多保留30天，之后从明细隐藏并清除。去标识化访客编号、粗略地区及按日统计最多保留90个UTC自然日。这个编号仍能关联保留期内来自相同网络和浏览器的请求，并非无法关联的匿名数据。国家、地区和机器人识别可能缺失或不准确；未被验证为机器人不代表是真人。
为了解访问来源，我们还会记录来源网站的域名及来源分类，并根据浏览器标识和可用的Cloudflare信号区分疑似自动访问。这些信息最多保留90个UTC自然日。只保存来源域名和已识别的推广来源分类，不保存来源链接中的路径、搜索词或完整查询参数。来源可能被隐藏或伪造，缺少来源不一定是直接访问，未识别为自动访问也不代表是真人。
仅管理员可在后台邮箱验证成功后的24小时内使用已配置的密码再次登录。这项资格通过必要的安全Cookie绑定浏览器，并核对连接IP和Cloudflare实际提供的JA4连接指纹；JA3变化不影响资格，缺少JA4时改用邮箱验证码。服务器只保存有密钥保护的核对值和验证时间，最多保留24小时；短期人机验证凭证最多保留5分钟。密码登录不会延长这项资格。普通玩家仍只使用邮箱验证码。
删除与联系
可删除自己的评论、分别清除本机与云端游戏数据。账户或工单数据问题请通过联系页面提出请求。云端删除不会自动删除本机副本。