隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为您提供核心模拟服务所必需的数据。在您注册账号时，我们会收集您的注册邮箱地址、用户名以及密码的加密哈希值（我们不会以明文形式存储您的密码）。若您使用第三方账号（如Google或微信）快捷登录，我们将仅获取您在第三方平台授权的公开信息（如昵称与头像），不会接触您的第三方平台密码。

在您使用模拟器的过程中，系统会自动记录设备信息（包括设备型号、操作系统版本、唯一设备标识符）与网络日志（IP地址、网络类型、访问时间戳）。这些信息用于保障服务安全与排查兼容性问题。此外，为了优化游戏平衡性，我们会收集匿名的对局统计数据，包括但不限于平均胜率、常用番型、平均对局时长。请注意，此类统计数据经过聚合与去标识化处理，无法直接或间接识别到您的个人身份。

二、信息使用目的与合法依据

我们收集的每一类数据都有明确且合法的使用目的。您的注册邮箱与用户名主要用于账号的身份验证、密码找回服务以及发送重要的服务变更通知（如版本更新、条款修订）。设备信息与网络日志则用于防御恶意攻击（如DDoS、撞库尝试）以及分析不同硬件环境下的性能瓶颈，从而针对性地进行优化。

匿名化的对局统计数据是我们改进模拟器算法逻辑的核心依据。例如，若我们发现大量用户在「麻将胡了2」的特定关卡中胜率异常偏低，我们会检查该关卡的牌型生成算法是否存在偏差。该处理行为的法律依据是我们的正当利益，即在保证数据无法回溯至个人的前提下，提升产品体验质量。我们承诺，绝不会将您的个人信息出售给任何第三方，亦不会用于任何形式的精准广告营销。

三、Cookie与追踪技术说明

本平台的官方网站与模拟器客户端会使用Cookie及类似的本地存储技术（如LocalStorage）来提升访问体验。具体而言，我们使用严格必要型Cookie来维持您的登录状态（Session Token），此类Cookie无法关闭，否则您将无法正常登录。我们还使用功能型Cookie来存储您的界面偏好设置，例如您选择的「传奇私服」风格皮肤、音量大小等，这些信息仅保存在您的本地设备中。

我们目前未接入任何第三方广告网络，因此不存在跨站追踪Cookie。我们的统计工具（如自研的数据看板）不会使用Cookie来识别跨网站的用户行为。若未来因业务需要引入第三方分析服务，我们将在更新本政策前重新征求您的明确同意，并为您提供便捷的退出机制。您可以通过浏览器设置或客户端内的「隐私设置」来清除已存储的本地数据，但这可能导致您需要重新登录。

四、第三方数据共享与跨境传输政策

我们高度重视您的数据安全，原则上不会与任何第三方共享您的个人数据。但在以下特定情形下，我们可能会在法律允许的范围内进行必要的披露：1) 根据法律法规、诉讼程序或政府主管部门的强制性要求；2) 为维护本平台的知识产权、财产安全或其他合法权益所必需；3) 在涉及合并、收购或资产出售时，您的数据可能作为交易资产的一部分进行转移，届时我们将通过显著通知告知您相关情况。

关于数据存储位置，目前所有服务器均部署于中国大陆境内的数据中心，因此不存在主动的跨境数据传输行为。若您身处境外并使用我们的服务，您的数据仍将存储于中国境内。我们不会将您的数据转移至境外司法管辖区，除非未来为了提供更优质的服务而必须进行，且该等转移将严格遵守PIPL关于跨境传输的单独同意与安全评估要求。

五、您对个人数据的权利

根据《个人信息保护法》，您对自身的数据享有充分的权利。您有权访问我们持有的关于您的个人信息，可通过客户端「个人中心-账号信息」页面查看。您有权更正不准确的信息，例如修改绑定的邮箱地址。您有权删除您的账号及所有相关数据，具体操作路径为「设置-账号安全-注销账号」。请注意，注销账号操作不可逆，您的所有模拟对局记录、成就数据及订阅权益将立即失效。

您还有权撤回同意，例如关闭对局数据的收集功能。撤回同意不影响撤回前基于同意所进行的数据处理的合法性。若您希望获取个人数据的副本（数据可携带权），或对数据处理行为提出限制与反对，请通过本政策末尾的联系方式提交书面请求。我们将在15个工作日内（法定节假日顺延）对您的请求进行核验与处理。若您的请求被拒绝，我们将提供明确的书面理由，并告知您可向网信部门投诉的渠道。

六、信息安全保障措施

我们采用行业领先的安全技术来保护您的数据免受未经授权的访问、泄露或破坏。在数据传输层面，所有客户端与服务器的通信均使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码通过bcrypt算法（cost factor 12）进行加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。

我们建立了严格的内部访问控制机制，仅授权员工在「最小权限」原则下访问必要的数据，且所有访问操作均记录于审计日志中。我们的安全团队会定期进行漏洞扫描与渗透测试，频率为每季度一次。同时，我们已制定《数据安全事件应急预案》，若不幸发生数据泄露事件，我们将在发现后的72小时内通过邮件或站内信的方式通知受影响的用户，并向相关监管机构报告。

七、政策更新与通知机制

随着法律法规的演进以及平台功能的迭代，我们可能会适时修订本隐私政策。每当政策发生重大变更时，我们会在客户端启动页或官方网站首页发布显著的通知公告，并更新页面顶部的「生效日期」。重大变更包括但不限于：收集数据范围的扩大、数据使用目的的根本性改变、第三方共享策略的调整。

对于非重大变更（如措辞的优化、章节顺序的调整），我们可能不会逐一发送邮件通知，但会更新本页面的版本号。我们建议您定期回访本页面，以了解最新的隐私实践。您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。若您不同意修改后的条款，您有权停止使用服务并申请注销账号。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或希望行使您在上述章节中提到的任何数据权利，请通过以下方式与我们取得联系。我们已指定专门的数据保护官（DPO）负责处理相关事务：

• 数据保护官邮箱： [email protected]
• 数据合规与安全组专用邮箱： [email protected]
• 邮寄地址： 中国（上海）自由贸易试验区张江路665号德宏大厦11层1108室，数据合规与安全组（收），邮编：201203

为了确保是您本人提交的请求，我们可能需要您提供一些信息以验证您的身份（例如注册邮箱的收件验证码）。我们将在收到请求后的15个工作日内（复杂情况可延长至30个工作日）给予实质性答复。若您对我们的处理方式不满意，您有权向您所在地的网信部门或相关监管机构提出申诉。