隐私说明：麻将胡了模拟器数据保护政策

一、我们收集哪些信息：范围与类型

我们遵循「最小化收集」原则，仅收集为提供模拟服务所必需的信息。具体分为以下三类：

• 1. 账号注册信息：当你注册账号时，我们会收集你的邮箱地址或手机号码（二选一）、用户名、密码（经过 bcrypt 加密存储，我们无法查看明文）。这些信息用于识别你的身份并保护你的牌谱数据。
• 2. 游戏行为数据：包括你的对局记录、出牌时间戳、胡牌/点炮类型、使用的玩法模式、在线时长。这些数据用于生成「放水时间」个人分析报告，并帮助我们优化模拟器的 AI 强度。请注意，这些数据是匿名的，我们无法通过对局记录反向定位到你的真实身份。
• 3. 设备与技术日志：当你在桌面版或网页版出现错误时，我们会自动收集崩溃日志（包含设备型号、操作系统版本、错误代码）。这有助于我们快速修复 Bug。我们不会收集你的 GPS 定位、通讯录、短信等无关信息。

特别说明：我们绝对不收集也不存储任何与真实货币赌博相关的交易记录。模拟器内的虚拟积分不具备提现功能。

二、信息使用目的与方式：数据如何为你服务

我们收集上述信息的目的非常明确，且仅用于以下四个场景：

第一，核心功能提供——使用你的账号信息登录系统，加载你的历史牌谱，计算并展示「放水时间」提示。第二，服务质量改进——通过分析海量匿名对局数据，我们不断校准胡牌概率模型，提升模拟器在「第 12 巡放水窗口」等关键节点的预测准确性。第三，安全风控——检测异常登录行为（如异地 IP 登录）、识别作弊插件或脚本。第四，个性化推荐——基于你常玩的玩法模式（如四川血战），在首页为你推荐相关的高阶技巧文章。

我们承诺：绝不会出售、出租或交易你的个人信息给任何第三方。未经你的明确同意，我们不会将你的数据用于本政策未载明的其他用途。

三、Cookie 与追踪技术说明：了解你的浏览器存储

为了提升登录体验和记录偏好设置，本平台使用 Cookie 及类似技术。具体包括：

• 必要 Cookie：用于维持登录状态（Session ID），有效期 7 天。若你勾选「记住我」，有效期延长至 30 天。此类 Cookie 无法禁用，否则你将无法正常登录。
• 分析型 Cookie：我们使用自建的统计脚本（非 Google Analytics）来记录页面访问量、访客停留时长、浏览器类型。这些数据仅用于内部流量分析，不包含个人身份信息。
• 功能型 Cookie：记录你在模拟器中的界面偏好（如牌桌背景色、字体大小）。

我们不使用任何第三方广告追踪 Cookie，也不与广告联盟（如 Google Ads）共享数据。你可以在浏览器设置中清除 Cookie，但这可能导致你被强制登出，且部分个性化设置会恢复默认值。

四、第三方数据共享政策：我们与谁合作

在以下极少数情况下，我们可能与特定第三方共享必要的数据，且均受保密协议约束：

• 1. 云服务提供商：我们的服务器托管于阿里云（中国大陆节点）与 AWS 东京节点。这意味着你的牌谱数据可能存储于上述服务商的服务器中，但他们仅提供基础设施，无法访问你的业务数据。
• 2. 支付渠道（仅专业版订阅）：当你购买 Pro 版时，支付过程由微信支付或支付宝完成。我们仅接收支付结果通知（成功/失败），不接触、不存储你的银行卡号或支付密码。
• 3. 法律合规要求：若政府机关依据法定程序（如搜查令、法院裁定）要求我们提供特定用户的资料，我们会在法律允许的范围内配合。此外，我们承诺在收到此类请求时，会尽力通过合理方式通知你（除非法律禁止）。

除上述三类情况外，我们不会向任何其他机构或个人透露你的数据。

五、你的权利：查看、修改与删除个人数据

根据《个人信息保护法》及相关法规，你对自己的数据拥有以下不可剥夺的权利。你可以通过登录网页版，前往「账号设置」-「隐私中心」自助操作，或发送邮件至 [email protected] 申请人工协助。

• 访问权：你可以随时查看我们收集了你的哪些数据，包括登录记录、牌谱数量、订阅状态。
• 更正权：若你的绑定邮箱或手机号填写错误，可在账号设置中自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：你可以一键导出所有个人数据（格式为 JSON），并在确认后申请彻底删除账号及所有关联数据。删除操作将在 15 个工作日内完成，且不可恢复。
• 撤回同意权：若你之前同意了「用于个性化推荐」，你可以随时在设置中关闭该选项。关闭后，我们将停止基于你的历史对局进行内容推荐，但核心功能不受影响。
• 注销权：在「隐私中心」底部点击「注销账号」，经过二次验证后，账号将进入 7 天冷静期。冷静期内登录可取消注销。

六、信息安全保障措施：我们如何守护数据

保护你的数据安全是我们的首要责任。我们实施了以下多层防护措施，确保数据在传输和存储过程中的机密性与完整性。

在传输层，全站启用 HTTPS（TLS 1.3 协议），所有数据在浏览器与服务器之间加密传输。在存储层，你的密码使用 bcrypt（成本因子 12）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解。牌谱数据在写入数据库时使用 AES-256-GCM 算法进行字段级加密。在运维层，我们实行严格的权限管理，仅极少数核心开发人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。我们每半年进行一次渗透测试，最近一次于 2024 年 8 月完成，未发现高危漏洞。

七、政策更新通知机制与联系方式

随着法律法规的更新或平台功能的变化，我们可能会适时修订本隐私政策。当发生重大变更（例如收集的数据类型增加、数据共享对象改变）时，我们会在网站首页发布显著公告，并通过你绑定的邮箱发送通知。次要变更（如措辞优化）将在本页面顶部更新「版本号」和「生效日期」。你继续使用服务即视为接受修订后的政策。

若你对本政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护专员：[email protected]。我们承诺在 48 小时内确认收到你的邮件，并在 15 个工作日内给出实质性答复。如果你对我们的处理结果不满意，你还有权向当地网信部门进行投诉举报。