隐私说明：麻将胡了模拟器数据保护与用户权益政策

一、信息收集的范围与类型

我们遵循"最小必要"原则收集信息，仅收集为提供模拟服务所必需的数据。根据你使用的具体功能模块，我们可能收集以下类别的信息：

• 账号注册信息：当你创建账户时，我们会收集你的邮箱地址、用户名及加密后的密码哈希值。我们不会以明文形式存储你的密码。
• 设备与技术信息：为保障软件兼容性与排查故障，我们会自动收集你的操作系统类型及版本、设备型号、浏览器UA（用户代理）、IP地址（用于安全风控与地域统计）。
• 模拟对局数据：这是核心功能数据。我们收集你在模拟器中产生的牌局记录、操作时间戳、高爆时间预测结果反馈以及复盘标记。这些数据经过聚合分析，用于持续优化我们的高爆时间预测算法。请注意，单局数据在不影响其他用户隐私的前提下，可能被用于算法训练。
• 日志与性能数据：包括崩溃日志、运行性能指标（如CPU占用率、内存使用峰值），用于改善软件稳定性。此类数据不包含你的个人身份信息。

我们特别声明，本平台不收集任何与你在真实货币赌博平台中的交易记录、银行卡号、支付密码等敏感财务信息。模拟器仅用于技术研究与娱乐训练，不涉及真实资金流转。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景，不会用于超出本政策范围的用途。具体使用方式包括：

1. 提供核心模拟服务：利用你的设备信息与对局数据，运行高爆时间预测引擎，生成个性化的胡牌概率报告与训练计划。
2. 算法优化与模型迭代：我们使用脱敏后的聚合数据（不包含用户名、邮箱等直接标识符）来训练和验证我们的高爆时间预测模型。这是提升预测准确率（目前为87.6%）的关键数据基础。
3. 安全保障与风险控制：通过分析IP地址与设备指纹，检测并阻止恶意注册、撞库登录、滥用API接口等非法行为，保护平台与所有用户的正当权益。
4. 用户沟通与服务通知：使用你的注册邮箱发送与软件更新、重大功能变更、服务条款修订相关的必要通知。我们不会发送与产品无关的营销垃圾邮件。
5. 法律合规要求：在法律法规要求或政府主管部门依法提出强制性要求时，我们会在法律允许的范围内披露所必需的信息。

三、Cookie 与追踪技术说明

为了提升你的访问体验并分析网站流量趋势，我们的网站与模拟器客户端会使用Cookie及类似技术（如LocalStorage、IndexedDB）。具体使用情况如下：

必要Cookie：用于维持你的登录状态（Session ID）与基础安全验证。若禁用此类Cookie，你将无法正常登录或使用模拟器的核心功能。此类Cookie的存储期限为会话结束后即失效（浏览器关闭）。

分析型Cookie：我们使用自建的轻量级分析脚本（非第三方如Google Analytics）来统计页面访问量、热门功能点击率。该脚本仅收集匿名化的访问事件，不包含你的具体浏览内容。你可以通过浏览器设置禁用此类Cookie，但这不会影响核心功能使用。

本地数据存储：模拟器会将你的牌局历史与设置偏好保存在设备本地（通过LocalStorage或独立配置文件）。这些数据默认不上传至服务器，除非你主动点击"云同步"功能。我们建议定期清理本地缓存，以释放硬盘空间。

我们不使用任何跨站追踪Cookie（Third-party Tracking Cookies），也不参与任何广告联盟的跨站用户画像构建。你的浏览行为仅在本平台内部被分析。

四、第三方数据共享政策

我们承诺，在未获得你明确同意的情况下，不会出售、出租或交易你的任何个人信息给第三方。但在以下特定且必要的情形下，我们可能与有限的第三方服务提供商共享必要的数据：

• 云服务托管商：我们的服务器位于阿里云（华东2区域）。阿里云作为数据处理者，仅能根据我们的指令维护服务器硬件与网络环境，无权访问你的业务数据明文。
• 邮件推送服务商：我们使用专业的邮件发送服务（如SendCloud）来传递激活码与系统通知。该服务商仅能接触到你的邮箱地址，且受合同约束不得将该地址用于任何其他用途。
• 支付渠道（仅涉及付费版本）：当你购买Pro版或Research版时，支付流程由持牌支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（成功/失败），不接触、不存储你的银行卡号或支付密码。
• 法律强制披露：若监管机构依据法定程序要求我们提供特定用户的非核心数据，我们会要求其出示正式法律文书，并仅披露法律要求的最小化信息范围。

除上述场景外，任何涉及将你的数据共享给其他第三方的行为，我们都会事先通过弹窗或邮件形式征求你的单独同意。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及相关法规，你对自身在本平台产生的个人信息享有充分的管理权限。你可以通过以下方式行使你的权利：

1. 访问权：登录账号后，可在"个人中心-账号设置"中查看你注册时提供的全部个人信息。
2. 更正权：若你的邮箱地址或用户名填写有误，可在上述页面直接修改。出于安全考虑，修改邮箱地址需要原邮箱验证码验证。
3. 删除权：你可以在"个人中心-数据管理"中申请删除你的账号及所有关联的模拟对局记录。删除操作将在15个工作日内完成。请注意，删除账号后，因该账号产生的历史数据（如已生成的周报）将无法恢复。
4. 撤回同意权：对于非必要的分析型Cookie，你可随时通过浏览器设置撤回授权。对于数据用于算法训练的场景，你可以在"设置-隐私中心"中关闭"允许使用我的匿名数据优化算法"选项。
5. 注销权：你可以在"个人中心-安全设置"底部点击"注销账号"。注销后，你的所有个人数据将在30天内被永久删除或匿名化处理。

若你发现自身权益受到侵害，或对我们的数据处理行为有异议，你有权向网信部门或相关监管机构进行投诉举报。我们将在收到你的正式请求后的7个工作日内予以书面答复。

六、信息安全保障措施

保护你的数据安全是我们的最高优先级。我们构建了纵深防御体系，具体技术与管理措施如下：

• 传输加密：所有网站与API通信均强制使用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：服务器数据库中存储的个人敏感字段（如邮箱、用户名）使用AES-256算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离部署。
• 访问控制：内部员工对用户数据的访问遵循"最小权限"原则，并实行严格的日志审计。只有极少数核心运维人员（不超过3人）在故障排查时拥有临时访问权限，且所有操作均有记录。
• 安全认证：我们已通过ISO/IEC 27001信息安全管理体系认证，并定期聘请第三方安全公司进行渗透测试与漏洞扫描（频率为每季度一次）。
• 数据备份：核心数据库每日进行全量备份，增量日志每5分钟同步至异地灾备机房。在极端情况下，可保证最多丢失5分钟的数据。

尽管我们采取了上述严密的防护措施，但请理解，互联网环境不存在绝对的安全。我们建议你同样重视自身账号安全，使用高强度的唯一密码，并开启双重身份验证（2FA）功能。

七、政策更新与通知机制

随着法律法规的演进及产品功能的迭代，我们可能会适时修订本隐私政策。我们承诺，任何涉及削减你权利的变更，绝不会在未经你明确同意的情况下生效。

政策更新后，我们将在网站首页及软件启动页发布显著公告，并通过注册邮箱发送通知。更新后的政策将在公告发布之日起7日后正式生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的条款。若你对更新内容有异议，你有权停止使用服务并申请注销账号。

本政策的最终解释权归 up.cn-queenofbounty-pg.cn 运营团队所有。若你针对本政策内容有任何疑问或建议，请通过以下方式联系我们：