隐私说明与数据保护政策：麻将胡了模拟器用户信息处理全览
本隐私说明（以下简称“本政策”）适用于麻将胡了模拟器（域名：edit.dp-pg-mahjong.com.cn）及其关联客户端。我们深知，麻将玩家在练习“出分时间点”策略时，会产生大量涉及个人习惯与思考模式的数据。因此，我们以高度透明的方式阐述信息收集、使用与保护规则。请在使用本平台前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为提供核心服务所必需的最少信息，并明确区分“必要信息”与“可选信息”。
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、昵称以及密码（经过哈希加密存储）。这些属于必要信息，不提供则无法使用在线功能。
- 设备与技术日志：为保障游戏引擎稳定运行，我们会自动收集您的设备型号、操作系统版本、IP地址、客户端版本号以及崩溃日志。这些数据仅用于故障排查与性能优化。
- 对局行为数据：这包括您的每局起手牌、出牌顺序、胡牌时间点、胜负结果以及“出分时间点”功能的使用频率。请注意，这些数据会被用于生成您的个人牌谱报告，但我们会进行去标识化处理后再用于算法研究。
- 可选信息：您可以选择性填写个人简介、头像或绑定第三方社交账号（用于分享战绩）。若您拒绝提供，不影响任何核心功能的使用。
我们特别声明：麻将胡了模拟器不收集任何与您真实身份直接关联的敏感信息，如身份证号、银行账户或精确地理位置（仅获取城市级别的大致位置用于网络调度）。
二、信息使用目的与方式
我们收集信息的目的严格限定在以下四个维度，不会用于与麻将模拟服务无关的用途，更不会向第三方出售您的个人数据。
- 核心功能提供：使用您的账号信息验证身份，使用对局数据生成实时“出分时间点”分析，以及维护段位与排行榜系统。
- 个性化体验优化：基于您的历史牌风数据，调整AI陪练的进攻性参数（例如，若您偏好进攻，AI会增加防守强度以模拟真实对手）。该分析完全自动化，不涉及人工审阅。
- 安全风控：利用设备信息与行为模式识别异常登录、外挂脚本或恶意刷分行为。例如，若检测到在1秒内完成超过20次出牌操作，系统将自动触发人机验证。
- 客服与通知：在您提交工单时，调取必要的账号信息进行身份核对；通过站内信或邮件发送版本更新通知、活动提醒。您可在“通知设置”中关闭营销类推送。
三、Cookie 与追踪技术说明
麻将胡了模拟器客户端及网页端使用Cookie和类似的本地存储技术，以提升响应速度与功能可用性。
- 严格必要Cookie：用于维持登录状态（Session ID），防止跨站请求伪造攻击。这些Cookie无法禁用，否则您将无法正常登录。
- 功能偏好Cookie：用于记录您在“麻将胡了”与“麻将胡了2”模式间的切换偏好，以及界面布局设置（如是否开启时间轴显示）。
- 分析型追踪：我们自研的埋点系统（非第三方工具）会统计页面访问时长与按钮点击热区，以优化UI布局。所有统计数据均经过聚合处理，无法回溯至个人用户。
我们目前不接入任何广告联盟，因此不存在第三方广告Cookie。若未来引入广告合作，我们将提前30天通过弹窗方式征得您的明确同意。
四、第三方数据共享政策
我们承诺，除以下列明的少数情况外，绝不与任何外部实体共享您的个人信息：
| 接收方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商 | 设备日志、崩溃转储文件 | 存储与计算资源支持 | 签署数据保护协议（DPA），要求其不得访问明文数据 |
| 支付渠道（如微信/支付宝） | 订单号、支付金额（不含银行卡号） | 处理专业版订阅费用 | 支付流程跳转至持牌机构页面，我方不接触支付敏感信息 |
| 政府监管机构 | 依法要求的特定数据 | 配合网络安全审查或司法调查 | 仅依据法律文书提供最小必要信息 |
我们严禁任何合作方将获取的数据用于自身业务推广或用户画像分析。所有共享行为均会记录在内部审计日志中，保留期不少于3年。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及相关法规，您对自身数据享有充分控制权。您可以通过以下路径行使权利：
- 查看与导出：登录客户端后，进入“设置 -> 隐私中心 -> 数据下载”，可申请导出您的账号信息与完整对局记录。导出文件格式为加密ZIP，发送至您的绑定邮箱，处理周期不超过7个工作日。
- 修改：您可随时在“个人资料”页面修改昵称、头像或解绑第三方账号。对局行为数据因涉及算法模型训练，无法单独修改，但您可以申请删除特定时间段内的牌谱。
- 删除与注销：您可通过“隐私中心 -> 注销账号”一键删除全部个人信息。注销后，我们会立即切断所有业务系统的数据调用，并在15天缓冲期结束后执行物理删除。备份磁带中的残留数据将在90天内自动覆盖。
- 撤回同意：对于非必要的个性化推荐功能，您可随时在“设置 -> 隐私中心”关闭“AI风格分析”开关。关闭后，新产生的对局数据将不再用于模型优化。
六、信息安全保障措施
保护您的数据安全是我们的最高优先级。我们采用了纵深防御体系：
- 传输加密：所有客户端与服务器通信均采用TLS 1.3协议，密钥长度为256位。
- 存储加密：数据库中存储的密码字段使用bcrypt算法加盐哈希，对局记录中的敏感字段（如IP地址）使用AES-256进行静态加密。
- 访问控制：生产环境服务器采用堡垒机接入，仅极少数核心运维人员拥有临时权限，且所有操作均有审计录像。
- 漏洞管理：我们每年委托第三方安全公司进行渗透测试，最近一次测试（2025年8月）未发现高危漏洞。同时，我们设有“漏洞悬赏”计划，白帽黑客可通过安全邮箱提交漏洞报告，单个漏洞最高奖励5000元。
七、政策更新与通知机制
随着法律法规变化及产品功能迭代，我们可能适时修订本政策。重大变更（如收集范围扩大、数据使用目的改变）将通过以下方式通知您：
- 客户端内强弹窗提示，需您点击“同意”后方可继续使用服务。
- 向您的绑定邮箱发送邮件通知，邮件标题包含【隐私政策更新】字样。
- 在官网首页顶部展示公告横幅，持续公示不少于15天。
本政策版本号为V3.1，最后更新日期为2025年10月1日。若您对隐私保护有任何疑问或投诉，请首先通过 [email protected] 与我们联系。我们承诺在15个工作日内给予实质性答复。若您对我们的处理结果不满意，您有权向网信部门或消费者权益保护组织进行投诉。