隐私说明：数据收集、使用与保护政策

一、信息收集范围与类型

我们仅收集与平台功能直接相关的必要数据，拒绝任何形式的过度采集。具体分为以下三类：

1. 账号注册信息

当你创建账号时，我们会收集你的邮箱地址、自定义用户名及密码（密码经过 bcrypt 加盐哈希处理，我们无法查看你的原始密码）。若你选择通过第三方（如微信、Google）登录，我们将仅获取该第三方提供的唯一标识符与公开资料（头像、昵称），不会获取你的好友列表或私密信息。

2. 模拟器运行数据

为了优化“稳定玩法”的算法模型，我们会收集你在模拟器中的操作日志。这包括但不限于：每局游戏的起手牌型、摸打顺序、碰杠决策、胡牌/弃胡结果、单局耗时。我们特别声明：我们不收集任何可以关联到现实世界赌博行为的信息，因为本平台严禁真钱交易，所有数据仅用于策略统计。

3. 设备与技术日志

当你在 PC 或移动设备上使用模拟器时，我们会自动记录设备型号、操作系统版本、应用版本号、IP 地址及崩溃日志。这些信息仅用于排查兼容性问题与防御恶意攻击，保存周期不超过 90 天。

二、信息使用目的与法律依据

我们仅将收集的信息用于以下五个明确目的，且不会在未经你同意的情况下将数据用于任何其他用途。处理依据符合《中华人民共和国个人信息保护法》的相关规定：

1. 提供核心服务：（依据：履行合同所必需）用于生成你的个人牌局报告、同步跨设备存档、执行稳定性压力测试。
2. 算法模型优化：（依据：正当利益）将脱敏后的牌局数据聚合，用于改进麻将胡了2 的 AI 对手水平与听牌推荐准确率。此过程会去除所有个人标识符。
3. 安全与防欺诈：（依据：法律义务）检测并阻止恶意注册、脚本刷量、外挂干扰等违反平台规则的行为。
4. 客户支持：（依据：正当利益）当你在联系我们页面提交工单时，我们需要调取你的账号信息与相关牌局快照来定位问题。
5. 法律合规：（依据：法律义务）响应监管机构基于法定程序的合法数据调取要求。

我们承诺：绝不会将你的个人数据出售、出租或交易给任何第三方用于市场营销目的。请警惕任何声称“购买麻将胡了玩家数据”的非法广告。

三、Cookie 与追踪技术说明

本平台使用 Cookie 与 Local Storage 技术来提升你的使用体验。具体使用情况如下：

我们未使用任何跨站追踪型 Cookie（如第三方广告追踪像素）。你可以通过浏览器设置禁用 Cookie，但请注意，禁用严格必要 Cookie 将导致你无法正常登录模拟器。

四、第三方数据共享与委托处理

我们不会主动向无关第三方披露你的数据，但在以下特定场景中，存在受控的数据流转：

• 云服务提供商：我们使用阿里云（华东 2 区）作为数据存储与计算服务商。阿里云作为受托处理方，仅能根据我们的指令访问加密后的数据，且已签署严格的数据处理协议（DPA）。
• 邮件推送服务：用于发送密码重置邮件与牌谱报告通知。服务商仅接触到你的邮箱地址，且不得用于任何其他用途。
• 数据分析合作方（学术机构）：在与高校进行麻将概率研究合作时，我们仅提供经过彻底去标识化处理的聚合数据集（如“平均听牌巡数分布”），不包含任何可识别个人身份的信息。

若未来因业务整合发生股权变更或资产转让，我们将提前 30 日在站内发布显著公告，并确保受让方继续遵守本政策的全部条款。

五、用户权利：访问、修改与删除

根据《个人信息保护法》第四章，你对自身数据享有充分的权利。你可以通过登录账号后在“个人中心”->“隐私设置”中自助执行以下操作，无需额外提交书面申请：

1. 查阅权：查看我们存储的关于你的全部个人信息副本（JSON 格式导出）。
2. 更正权：修改你的注册邮箱、用户名或绑定手机。
3. 删除权：点击“注销账号”按钮。注销后，你的所有个人资料、牌局记录、策略草稿将在 15 个工作日内被不可逆地彻底删除。请注意，注销账号无法撤销，且模拟器中的虚拟积分将一并清零。
4. 撤回同意权：你可以随时关闭“个性化牌谱分析”功能，关闭后我们将停止基于你的数据生成策略建议，但基础的数据存储仍将保留以履行法律义务。
5. 可携带权：你可以申请将你的牌局数据以 CSV 格式传输至你指定的第三方平台。

若你无法通过自助渠道完成上述操作，请联系我们的数据保护官（DPO），邮箱：[email protected]。我们将在 48 小时内验证你的身份并处理请求。

六、信息安全保障措施

我们采用了与金融行业同级别的安全架构来保护你的数据。具体技术措施包括：

• 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中无法被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱、IP）使用 AES-256 算法进行静态加密存储。
• 访问控制：实施最小权限原则，仅极少数运维工程师拥有数据库的直连权限，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：每季度委托第三方安全公司（如奇安信）进行渗透测试与代码审计，最近一次测试日期为 2024 年 5