隐私说明：麻将胡了模拟器用户数据保护与使用政策

一、我们收集的信息范围与类型

本平台秉持“最小化收集”原则，仅收集为你提供模拟服务所必需的信息。根据你使用的具体功能场景，我们可能收集以下几类数据：

• 账号注册信息：当你注册成为正式用户时，我们需要收集你的邮箱地址、自定义用户名及经过加密处理的密码。若你选择手机号登录，我们会收集你的手机号码用于验证码登录，但不会强制要求实名认证。
• 设备与技术日志：为了保障服务器安全与排查网络故障，我们的服务器会自动记录标准日志，包括但不限于 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及访问的页面路径。此类数据不包含你的个人身份直接标识，保留周期为 30 天。
• 游戏行为数据：在模拟器运行过程中，我们会收集必要的牌局数据，包括你的手牌记录（仅用于牌局内逻辑判断）、胡牌番型统计、单局倍率结果及游戏时长。这些数据是驱动爆分机制与提供复盘功能的核心基础。
• 反馈与互动信息：当你在“实测分享”板块提交内容或通过邮件联系我们时，我们会收集你主动提供的反馈内容、截图附件及联系方式，以便处理你的请求。

我们特别说明：本平台不收集任何涉及个人敏感信息的数据，包括但不限于身份证号码、银行账户、精确的地理位置信息（仅收集城市级别的模糊位置用于服务器调度）。

二、信息使用目的与处理方式

我们收集上述信息的目的严格限定于提升模拟器服务质量与用户体验，具体使用场景包括：第一，用于身份验证与账号安全保护，例如检测异常登录行为；第二，用于优化麻将胡了2 的爆分概率算法，通过分析海量对局数据，调整不同番型的触发权重，确保游戏平衡性；第三，用于向你推送必要的服务通知（如版本更新公告、服务器维护预警），此类通知属于功能性消息，无法关闭。

我们承诺不会将你的个人数据用于任何与模拟器服务无关的商业营销活动。我们不会向任何第三方出售、出租或以其他形式交易你的个人数据。在涉及数据分析的场景中，我们会对数据进行去标识化处理，确保无法追溯到特定个人。例如，在公布“高倍爆分实测分享”的统计报告时，我们仅展示聚合后的数据，如“平均爆分间隔局数”、“最受欢迎番型 TOP10”等。

三、Cookie 与本地存储技术说明

为提升你的访问体验与模拟器的运行效率，本平台使用 Cookie 及类似的本地存储技术。具体而言，我们使用以下类型的 Cookie：

• 严格必要型 Cookie：用于维持你的登录状态（Session ID）、记忆你的安全首选项。若禁用此类 Cookie，你将无法正常登录或进行游戏。
• 性能分析型 Cookie：我们使用自建的简易计数器（非第三方广告追踪工具）来统计页面访问量，以了解玩家最常访问的版块。该数据仅包含随机生成的匿名标识符，不包含个人身份信息。
• 功能偏好型 Cookie：用于记录你在模拟器中的个性化设置，例如牌桌主题、音效开关状态、番型提示的开关。这些设置被保存在浏览器本地，以便你下次访问时自动加载。

你可以通过浏览器的设置选项自主管理或删除 Cookie。但请注意，禁用必要型 Cookie 将直接导致模拟器无法正常运行。我们不会使用任何跨站追踪型 Cookie，也不会将你的浏览行为分享给广告联盟进行重定向营销。

四、第三方数据共享与委托处理

本平台在以下有限情形下，可能会与第三方共享必要的技术数据，且所有共享行为均受到严格约束：

（一）云服务提供商：我们的服务器基础设施由传奇私服技术合作方提供托管服务。该合作方仅能访问为维持服务器运行所需的底层日志（如网络流量数据），无权访问你的账号密码或牌局记录。我们与其签署了严格的数据处理协议（DPA），明确禁止其将数据用于任何其他目的。

（二）技术支持工具：为了处理你在工单系统中提交的复杂技术问题，我们可能使用第三方远程诊断工具。在使用此类工具前，我们会单独征得你的明确授权，并仅在你主动发起支持会话时建立连接。

（三）法律合规要求：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能被强制要求披露特定数据。在此类情况下，我们会通过法律顾问审查请求的合法性，并仅披露法律要求的最低限度信息。

除上述情形外，我们不会主动向任何其他第三方提供你的个人数据。我们承诺，未来若发生涉及公司合并、收购或资产转让的情形，我们会提前 30 日在官网显著位置发布公告，并确保受让方继续履行本隐私说明中的全部承诺。

五、你的权利：访问、修改与删除

依据相关法律，你对自身个人数据拥有充分的权利。本平台为你提供以下自主管理工具，确保你能有效控制个人数据：

• 访问权：你可以在“账号设置”页面查看我们持有的关于你的基本资料信息及最近 90 天的登录日志。
• 更正权：若你的注册邮箱或绑定手机号发生变化，你可以通过“账号安全”页面自助修改。对于无法自助修改的信息，你可以联系客服进行人工核验后更正。
• 删除权：你可以通过提交工单要求删除你的账号及全部关联数据。在收到你的删除请求后，我们会在 48 小时内冻结账号，并在 7 个工作日内完成数据的不可逆删除操作。请注意，删除账号是不可恢复的操作。
• 撤回同意权：对于非必要的数据收集项（例如个性化的牌局统计邮件），你可以随时在“通知设置”中撤回同意。撤回不影响撤回前基于同意进行的处理合法性。

我们将全力保障上述权利的实现。对于合理的请求，我们不会收取任何费用。但若同一用户反复提交无实质内容的请求，或请求明显超出合理范围（如要求提供备份磁带中的历史日志），我们可能会酌情收取一定的处理成本费或拒绝该请求。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系来应对潜在的安全威胁：

• 传输加密：所有数据传输均通过 TLS 1.3 协议进行加密，确保你在浏览器与服务器之间的数据交互不被窃听或篡改。
• 存储加密：你的登录密码采用加盐的 bcrypt 算法（成本因子为 12）进行单向哈希存储。即使数据库发生泄露，攻击者也无法逆向还原原始密码。
• 访问控制：我们的生产数据库遵循最小权限原则，仅允许经过双因素认证（2FA）的核心运维人员通过堡垒机访问，所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度委托独立的第三方安全公司进行渗透测试与代码审计。最近一次测试（2024 年 2 月）未发现高危漏洞，发现的中低危问题已在 2 周内完成修复。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，不要使用与其他网站相同的密码，并定期更新密码