隐私说明与数据保护政策

一、信息收集范围与类型

在提供服务的过程中，我们仅收集实现核心功能所必需的最少信息。具体可分为以下三类：

账号注册信息：当你注册平台账号时，我们会收集你的邮箱地址、用户名以及加密后的密码。邮箱用于身份验证、找回密码及发送重要通知。我们不会要求你提供真实姓名、身份证号、手机号码等敏感身份信息，除非你主动联系客服时为了核实身份而提供。

设备与技术信息：当你使用麻将胡了模拟器客户端时，我们会自动收集设备的操作系统版本、设备型号、应用版本号、IP地址（仅用于安全风控）以及崩溃日志。这些信息帮助我们在不同设备上优化性能表现。根据2023年统计，模拟器在Android设备上的崩溃率为0.8%，在Windows设备上为0.3%，我们通过分析崩溃日志持续改善兼容性。

使用行为数据：模拟器会记录你在训练模式中的对局数据（包括投注金额、旋转次数、胜负结果、策略参数等）。这些数据仅用于生成你的个人学习统计报告，并用于改进模拟器的算法准确性。所有行为数据在传输过程中均采用TLS 1.3协议加密。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围进行二次使用：

• 服务提供与维护：使用账号信息验证身份，确保你可以正常登录模拟器并同步学习进度。
• 个性化学习体验：基于你的对局数据分析，在教程页面中推荐适合你当前水平的进阶课程。例如，若系统检测到你在"免费旋转触发条件"相关操作中的失误率高于平均水平，我们会推送针对性的专项练习建议。
• 服务改进与研究：聚合分析所有用户的匿名统计数据（不包含个人标识符），用于优化模拟器的随机数算法表现与用户界面设计。我们不会将你的个人数据用于任何形式的广告定向投放。
• 安全与合规：检测并阻止恶意登录尝试、滥用行为及违反服务条款的行为。我们保留在法律法规要求时向有权机关提供数据的权利，但仅在收到正式法律文书时才会执行。

三、Cookie与追踪技术说明

平台网页版（含教程文章与账号管理页面）使用Cookie及类似技术以保障基础功能正常运行。我们使用的Cookie分为两类：一是"必要Cookie"，用于维持登录状态、记住语言偏好，这类Cookie无法关闭；二是"分析Cookie"，由自部署的Matomo分析工具（非Google Analytics）设置，用于统计页面访问量、用户停留时长等聚合数据。

我们不会在模拟器客户端中植入任何第三方广告追踪SDK。模拟器内的所有统计功能均基于自研代码实现，数据直接存储于我们的服务器。Matomo分析工具已配置为匿名化IP地址（删除最后8位），并在6个月后自动删除原始统计日志。你可以通过浏览器设置禁用Cookie，但这可能导致部分页面功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们承诺不出售、出租或交易你的任何个人信息。在以下有限场景中，我们可能与特定第三方共享必要的数据：

支付服务提供商：当你订阅专业版服务时，支付流程由支付宝或微信支付直接处理。我们仅接收支付结果通知（成功/失败/订单号），不接触、不存储你的银行卡号或支付账户详情。支付服务商的数据处理行为受其自身隐私政策约束。

云服务基础设施：模拟器的数据存储与备份服务由阿里云提供。你的数据存储于中国大陆境内的数据中心（华东1-杭州可用区）。阿里云作为数据处理者，仅按照我们的指示进行存储与维护，不得访问数据内容用于任何其他目的。

法律合规要求：除上述两类场景外，我们仅在收到具有法律效力的命令（如法院传票、政府调查令）时披露必要信息，并在法律允许的范围内提前通知你（除非法律禁止通知）。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你对自身个人信息享有以下权利。你可以通过登录平台网页版，在"账号设置"页面自行行使大部分权利：

• 查阅权：查看我们持有的关于你的账号信息与最近30天的登录记录。
• 更正权：随时修改你的邮箱地址、用户名或密码。修改邮箱后，旧邮箱将立即失效。
• 删除权：你可以通过"账号设置"→"删除账号"功能永久删除账号及所有关联的模拟对局数据。删除操作将在7天冷静期后执行，冷静期内登录账号可取消删除请求。删除后数据不可恢复。
• 撤回同意权：对于非必要的数据处理（如分析Cookie），你可以随时撤回同意。撤回不影响撤回前基于同意进行的数据处理的合法性。
• 数据可携带权：你可以申请导出你的全部个人数据（包括账号信息与对局记录），格式为CSV或JSON，我们将在15个工作日内提供下载链接。

如需行使上述任一权利，你也可以发送邮件至[email protected]，我们将在15个工作日内（法定节假日顺延）完成身份核验并处理请求。

六、信息安全保障措施

我们采用多层次技术与管理措施保护你的数据安全。在传输层面，所有网页与API通信均启用HTTPS（TLS 1.3）加密。在存储层面，密码使用bcrypt算法（cost factor为12）进行单向哈希处理，即使数据库泄露，原始密码也无法被还原。对局数据在数据库中采用AES-256字段级加密存储。

在管理层面，我们建立了内部数据访问审批制度。仅平台技术团队的核心成员（目前共3人）拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。我们每半年进行一次外部安全渗透测试，2023年下半年的测试结果显示未发现高危漏洞。同时，我们制定了数据泄露应急响应预案，若发生影响用户数据安全的事件，将在72小时内通过邮件与站内信方式通知所有受影响用户。

七、政策更新与通知机制

随着法律法规变化或平台功能迭代，本隐私政策可能适时修订。当发生重大变更时（例如新增数据收集类型、扩大数据使用范围），我们将在变更生效前至少7天通过以下方式通知你：

• 平台网页顶部展示显著的通知横幅；
• 向你的注册邮箱发送变更摘要邮件；
• 模拟器客户端启动时弹出更新提示。

变更生效后，若你继续使用平台服务，即视为你接受修订后的政策。若你不同意变更内容，你可以在生效日前注销账号并停止使用服务。政策的历史版本存档可发送邮件申请查阅。

八、联系我们与数据保护专员

我们已指定数据保护专员负责监督本政策的执行与协调用户隐私请求。如你对本政策有任何疑问、意见或投诉，请通过以下渠道联系：

数据保护专员邮箱：[email protected]（邮件标题请注明"隐私咨询"）

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，麻将胡了模拟器学习平台法务部（数据保护专员收），邮编201203。

我们承诺在收到隐私相关咨询后的48小时内给予初步回复。若你认为我们的处理方式损害了你的合法权益，你有权向上海市浦东新区互联网信息办公室或当地网信部门进行投诉举报。