隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们仅收集为提供优质服务所必需的最少信息。具体分为以下三类：第一类为账号注册信息，包括您主动提供的邮箱地址、手机号码（用于双重验证）、用户名及加密存储的密码哈希值。我们强烈建议您不要使用与其他重要网站相同的密码，平台不会以明文形式存储任何密码。

第二类为设备与技术日志信息，当您访问平台或使用模拟器客户端时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、分辨率及访问时间戳。这些信息仅用于保障网络安全（如识别异常登录）与优化页面兼容性，保存周期为90天，之后将进行自动化匿名化处理。

第三类为游戏行为模拟数据，包括您在模拟器内产生的对局记录、爆分指数变化、策略采纳率等。请注意，此类数据在存储时将进行去标识化处理，即与您的账号ID进行不可逆的哈希分离，我们无法通过技术手段直接反查特定用户的原始对局序列。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下六个方面：(1) 创建和维护您的账号，提供登录验证服务；(2) 向您推送与麻将胡了模拟器相关的版本更新通知与功能改进建议；(3) 基于您的历史模拟数据（经匿名化处理后）生成个人牌技成长报告，该报告仅您本人可见；(4) 用于平台内部的市场趋势分析与算法模型迭代，此用途下所有数据均为聚合统计形态；(5) 履行法律法规规定的网络安全义务，例如配合司法机关进行必要的调查；(6) 在获得您单独授权的前提下，用于推送个性化的技巧课程推荐。

我们承诺绝不会将您的个人信息出售给任何第三方。在涉及数据处理时，我们遵循"数据最小化"与"目的限制"原则。例如，当我们需要进行服务器日志分析时，系统会自动剥离URL中的查询参数与账号标识，仅保留行为事件类型与时间戳。

三、Cookie与同类追踪技术说明

本平台使用Cookie及Local Storage技术以提升您的访问体验。具体而言，我们使用两类Cookie：第一类是严格必要型Cookie，用于维持您的登录状态（有效期24小时）及防范跨站请求伪造攻击（CSRF Token），此类Cookie无法禁用；第二类是偏好设置型Cookie，用于记忆您的界面语言（如简体中文）与模拟器界面布局偏好，有效期365天。

我们目前未接入任何第三方广告联盟，因此不存在用于广告精准投放的第三方追踪Cookie。若未来业务发展需要引入此类技术，我们将提前至少30天在本页面发布更新，并在您首次访问时通过明显的弹窗获取您的单独同意。您可以通过浏览器设置清除或阻止所有Cookie，但这可能导致您需要频繁重新登录，且部分个性化功能（如记住上次模拟参数）将无法使用。

四、第三方数据共享政策

我们仅在以下严格受限的情形下与第三方共享必要的数据。第一类为云服务提供商（如阿里云、腾讯云），他们为平台提供服务器托管、内容分发网络（CDN）与数据库存储服务。这些服务商已通过ISO 27001信息安全管理体系认证，且与我们签署了包含《通用数据保护条例》（GDPR）标准合同条款的数据处理协议（DPA）。

第二类为支付渠道（如支付宝、微信支付），当您购买专业版订阅时，我们仅将订单金额、订单编号及您的用户ID传输至支付接口，全程不接触您的银行卡号或支付密码。第三类为政府监管机构，仅在收到具有法律效力的正式公文（如调查令、传票）时，我们才会依法提供必要的数据。除上述三类外，我们不会向任何其他主体披露您的个人信息。我们郑重承诺，自平台运营以来，从未发生过一次数据泄露或违规共享事件。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》及GDPR相关精神，您对自身个人信息享有以下五项核心权利。第一，知情权与访问权：您可通过登录账号后进入"个人中心-数据档案"页面，随时查看我们持有的关于您的全部个人信息副本。第二，更正权：若您的注册邮箱或手机号发生变更，可在"账号安全"页面自助修改，修改过程需通过旧联系方式进行二次验证。

第三，删除权：您有权要求我们删除您的账号及全部关联数据。请发送邮件至[email protected]，邮件标题注明"删除账号请求"。我们将在15个工作日内完成删除操作，并在删除后7日内向您发送确认函。第四，撤回同意权：对于基于您同意进行的个性化推荐，您可随时在"通知设置"中一键关闭。

第五，可携带权：您有权要求我们以结构化、机器可读的格式（如JSON）输出您的核心模拟数据。此类请求将在10个工作日内响应。为保障账户安全，行使上述权利时，我们可能需要您提供身份证明文件（如身份证正反面照片）以核实身份，核验流程将在加密通道内完成，且验证材料会在处理完毕后立即删除。

六、信息安全保障措施

我们采用了纵深防御的安全体系来保护您的数据。在传输层面，全站启用TLS 1.3加密协议，证书由全球信任的CA机构DigiCert签发。在存储层面，所有个人敏感字段（如邮箱、手机号）均使用AES-256-GCM算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）托管，且实行定期轮换制度（每90天轮换一次）。

在运维层面，我们的服务器部署于国内顶尖的BGP多线机房，配备硬防集群（防御峰值达1.2Tbps）与WAF（Web应用防火墙）。同时，我们每年委托第三方专业安全机构进行一次渗透测试与代码审计，最近一次测试（2024年11月）结果显示未发现高危漏洞。我们还建立了7×24小时的安全监控中心，通过SIEM系统实时分析异常流量模式，确保在发生安全事件的15分钟内触发应急响应预案。

七、政策更新与通知机制

随着法律法规的演进及平台功能的发展，我们可能会适时修订本隐私政策。每次修订后，页面顶部的"生效日期"将同步更新。对于涉及您重大权益的变更（如收集信息范围扩大、数据共享对象改变），我们将通过站内信、短信或弹窗等显著方式向您单独发送通知，并获取您的再次授权。

若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的全部条款。我们建议您定期查阅本页面，以了解我们如何保护您的信息。如您对本政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过privacy@邮箱与我们联系，我们承诺在7个工作日内予以答复。若您对我们的答复不满意，您还可以向上海市浦东新区网信办或消费者权益保护委员会进行投诉举报。