麻将胡了模拟器隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集提供服务所必需的信息。根据你使用功能的不同，我们收集的信息分为以下三类：

• 账号注册信息：当你注册账号时，我们会收集你的邮箱地址、用户名及加密后的密码。若你使用第三方账号（如微信）快捷登录，我们会获取你在该第三方平台授权的公开信息（头像、昵称），但不会获取你的密码或其他隐私内容。
• 对局训练数据：为了提供"刷分思路解析"和AI教练功能，我们会记录你的每一局模拟对局的完整牌谱，包括牌山顺序、你的每一次摸打操作、每一巡的决策耗时、最终番型结果。这些数据是分析你牌技短板的基础。请注意，牌谱数据中不包含任何可识别你真实身份的信息，仅与你的用户ID关联。
• 设备与技术日志：当你在使用软件或网页版时，系统会自动收集某些技术信息，包括但不限于设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、崩溃日志、以及软件内的功能使用频率统计（如点击了哪个按钮）。这些信息用于故障排查与产品优化。

我们特别声明：本平台不收集任何与真实货币赌博相关的信息，包括银行卡号、支付账户余额等。模拟器内的"分数"仅为虚拟训练指标，不具备任何现实价值兑换功能。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下几个方面，不会超出合理范围进行使用：

1. 提供核心服务：账号信息用于验证身份、保存训练进度、同步牌谱数据。没有这些信息，我们无法为你提供跨设备的连续训练体验。
2. 个性化策略推荐：基于你的对局训练数据（如胡牌率、平均听牌巡数、常见失误类型），我们的AI系统会生成专属的"刷分思路"提升建议。这一处理过程完全自动化，旨在提升你的训练效率。
3. 产品研发与安全维护：技术日志与崩溃数据帮助我们定位软件Bug、优化性能。例如，若大量用户在同一版本中出现闪退，我们会优先修复。同时，IP地址等信息用于检测异常登录、防范恶意攻击与滥用行为。
4. 用户沟通与服务通知：在你主动提交工单或联系我们时，我们会使用你的邮箱进行回复。在获得你单独同意的前提下，我们可能发送产品更新简报或策略内容推荐邮件，你可以随时一键退订。

我们处理个人信息的法律依据包括：你给予的明确同意、为履行与你之间的服务协议所必需、以及我们为维护产品安全与合法权益所拥有的正当利益。

三、Cookie 与类似追踪技术说明

本平台的网页版（info.free-pg-mahjong.com.cn）使用Cookie及本地存储技术来提升你的访问体验。具体使用情况如下：

我们的桌面客户端软件不使用第三方Cookie，但会通过安全的本地数据库存储你的训练设置。你可以在浏览器设置中管理或删除Cookie。但请注意，禁用"严格必要Cookie"将导致网页版无法正常登录。我们目前不响应"禁止追踪"(DNT)信号，因为行业尚未形成统一标准，但我们提供了独立的隐私偏好设置中心。

四、第三方数据共享政策

麻将胡了模拟器平台承诺：我们不会出售、出租或交易你的任何个人信息。在以下有限且必要的情形下，我们可能向特定第三方披露你的信息，并会要求其严格遵守保密义务：

• 云服务提供商：我们使用位于中国境内的阿里云服务器存储你的牌谱数据与账号信息。阿里云作为数据处理者，仅能根据我们的指令进行维护操作，无权访问你的数据内容用于其他任何目的。
• 支付处理机构：当你购买专业版或传奇定制版服务时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（成功/失败），你的完整银行卡信息直接由支付机构加密处理，我们无法获取。
• 法律合规要求：在收到法院传票、政府监管要求或其他依法具有强制力的法律文书时，我们可能在法律允许的范围内披露必要的信息。我们会尽量通过法律途径缩小披露范围。
• 数据分析合作方（匿名化）：我们可能与高校或研究机构合作进行麻将策略的学术研究。在共享前，所有数据会经过严格的去标识化处理（移除用户ID、IP地址等），确保无法追溯到具体个人。

除上述情况外，任何第三方均无法通过本平台获取你的个人信息。我们不会与广告联盟共享你的数据用于行为定向广告推送。

五、你的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自身个人信息享有充分的权利。你可以通过以下方式行使这些权利：

1. 访问权：你可以在软件"账号设置"或网页版"个人中心"中查看我们持有的关于你的基本信息与训练数据摘要。
2. 更正权：如果你的注册邮箱或用户名需要修改，请提交工单联系客服。对于训练数据中的错误记录（如系统误判的牌型），你可以使用"牌谱修正"功能进行标注，我们会进行人工复核。
3. 删除权（被遗忘权）：你可以随时申请删除你的账号及所有关联数据。请在工单系统提交"账号注销"申请，我们会在7个工作日内完成删除操作。注销后，你的牌谱数据将无法恢复。请注意，为了遵守财务审计法规，你的历史交易记录（如有）可能需在内部系统中保留5年，但会与你的账号标识完全隔离。
4. 撤回同意权：对于基于你同意而进行的处理（如接收营销邮件），你可以随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 数据可携带权：你可以申请导出你的完整对局数据（JSON格式），我们会在15个工作日内提供下载链接。

为保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证码）。所有权利请求均免费处理，但明显重复或无理的请求除外。

六、信息安全保障措施

保护你的数据安全是我们的最高优先级。我们采用多层次的安全防护体系，具体包括：

• 传输加密：所有网站流量强制使用HTTPS/TLS 1.3协议加密。桌面客户端与服务器之间的通信采用WebSocket Secure (WSS)连接，有效防止中间人攻击。
• 存储加密：你的密码使用