隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最少必要原则"收集信息，仅收集为你提供模拟服务所必需的数据。根据你使用的功能模块不同，我们收集的信息分为以下三类：

1. 核心账号信息

当你注册麻将胡了模拟器账号时，我们需要收集你的手机号码或电子邮箱地址（二选一），以及你自行设定的昵称与密码（密码经过bcrypt算法加密存储，平台技术人员无法查看明文）。手机号或邮箱仅用于账号登录验证与安全通知，不会用于任何形式的营销推广。

2. 对局模拟数据

为了提供牌谱复盘与战绩统计功能，我们会记录你在模拟器中产生的对局数据。该数据包括：牌局时间戳、使用的麻将规则类型、每轮的摸打顺序（以牌ID形式存储）、胡牌番型结果。请注意，对局数据中不包含任何可识别你个人身份的信息，我们仅通过一个随机生成的"用户哈希ID"来关联你的对局记录。

3. 技术日志与设备信息

当你访问本平台（无论是网页版还是桌面版），我们的服务器会自动记录以下技术日志：IP地址、浏览器类型及版本（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳。桌面增强版还会收集显卡型号与显存大小（仅用于性能适配判断）。这些日志数据仅保留30天，用于排查技术故障与防御恶意攻击。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出范围使用：

• 提供核心模拟服务：使用你的账号信息完成登录鉴权；使用对局数据生成战绩图表与牌谱回放。
• 优化产品算法：我们可能会对脱敏后的对局数据进行统计分析（例如计算不同规则下的平均胡牌巡数），以改进模拟器的AI逻辑与爆机试玩场景的平衡性。此分析过程完全基于聚合数据，不涉及个体行为追踪。
• 安全风控：使用技术日志中的IP地址与设备指纹信息，检测并阻止撞库攻击、脚本刷量等恶意行为。若检测到异常登录，我们会通过你预留的手机号或邮箱发送安全提醒。
• 法律合规：在收到司法机关依法出具的调取证据通知书时，我们会严格按照法律程序提供必要的用户数据。

我们不会将你的个人信息用于任何形式的广告定向推送，也不会出售、出租或交易你的个人数据给任何第三方。

三、Cookie 与追踪技术说明

麻将胡了模拟器使用Cookie及类似技术来提升你的访问体验。具体使用情况如下：

• 会话维持：我们使用一个必要的会话Cookie（命名为 majiang_session）来保持你的登录状态。该Cookie为Session Cookie，关闭浏览器后即失效。
• 偏好存储：我们使用持久化Cookie（有效期180天）来存储你的界面偏好设置，例如：选择的麻将规则、音量大小、牌桌背景主题。这些Cookie不包含个人敏感信息。
• 统计与分析：我们使用自建的轻量级统计脚本（非Google Analytics等第三方工具）来记录页面访问量、热门玩法入口点击率。该脚本使用 _majiang_visit 标识符，仅记录随机ID与访问时间，不跨站追踪。

你可以在浏览器设置中随时清除或阻止所有Cookie。但请注意，禁用必要会话Cookie将导致你无法登录账号，但作为访客仍可体验基础的模拟对局功能（部分高级功能如牌谱同步将不可用）。

四、第三方数据共享政策

我们极其有限地使用第三方服务，并严格限制共享数据的范围。目前仅存在以下两类第三方交互场景：

1. 云服务提供商（阿里云）

麻将胡了模拟器的服务器托管于阿里云（华东1地域）。这意味着你的对局数据与账号信息在物理层面存储于阿里云的数据中心。我们与阿里云签署了严格的《数据处理协议》（DPA），阿里云仅作为基础设施提供方，无权访问我们的业务数据。所有数据传输均通过TLS 1.3加密协议进行。

2. 邮件推送服务

我们使用阿里云邮件推送服务来发送验证码、密码重置链接及安全告警邮件。该服务仅在触发特定事件时调用，传递的数据仅限于你的邮箱地址与邮件模板ID，不涉及你的对局数据。

我们郑重承诺：麻将胡了模拟器不会与任何广告联盟、数据交易平台或第三方征信机构共享你的任何信息。我们亦不接入任何第三方社交登录（如微信、QQ），以避免不必要的授权数据泄露风险。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》及通用数据保护条例（GDPR）的精神，你对自己的个人数据享有以下完全控制权：

1. 查看权：登录后，你可以在"账号设置"页面查看我们存储的关于你的全部个人信息，包括注册时间、最近登录IP、绑定的邮箱/手机号。
2. 修改权：你可以随时修改你的昵称、密码。若需更换绑定的手机号或邮箱，出于安全考虑，你需要通过旧联系方式完成验证后，方可输入新联系方式。
3. 删除权（"被遗忘权"）：你可以通过"账号设置"页面底部的"注销账号"功能自主删除账号。点击注销后，系统将进入30天的冷静期。冷静期内若你登录账号，注销请求将自动撤销。冷静期结束后，你的账号信息及关联的对局数据将在7个工作日内被不可逆地彻底删除。
4. 导出权：你有权获取我们持有的关于你的个人数据副本。请发送邮件至 [email protected] 申请导出，我们将在15个工作日内以结构化、机器可读的格式（JSON）提供数据。

六、信息安全保障措施

我们采取多层次的技术