隐私说明 - 麻将胡了模拟器数据保护政策

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集为您提供流畅对局体验所必需的最少量信息。由于平台核心设计为无需注册即可试玩，我们不会主动收集您的姓名、手机号、身份证号等个人身份信息。具体而言，我们可能收集以下类别的数据：

• 设备与技术信息：当您访问平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于诊断网络故障、优化页面加载速度以及防范恶意攻击。该日志数据保留周期为30天，之后将进行匿名化处理。
• 对局行为数据：为了提升AI的智能程度与匹配系统的公平性，我们会记录您的对局结果、每局使用的牌型、平均思考时间等非身份关联的统计数据。这些数据经过聚合处理，无法反向定位到具体个人。
• 本地存储数据：我们使用浏览器localStorage技术，在您的设备本地保存游戏设置（如音效开关、牌背皮肤选择）以及最近20局的对局记录。这些数据仅存储在您的设备上，我们无法远程读取或修改。

特别说明：本平台不涉及任何虚拟货币充值或实物交易，因此我们绝不收集您的支付信息、银行卡号或第三方支付账户详情。若您收到任何以本平台名义索要财务信息的请求，请立即通过官方联系渠道举报。

二、信息使用目的与方式

我们收集上述信息的唯一目的是为了向您提供稳定、安全且个性化的麻将胡了模拟器服务。具体使用场景包括：（1）通过IP地址分析访问流量来源，以便优化服务器部署区域，降低平均延迟；（2）通过浏览器类型信息进行兼容性适配，确保不同设备上的显示效果与操作流畅度；（3）聚合对局统计数据，用于调整AI难度曲线与匹配算法的平衡参数，使每位玩家都能获得势均力敌的对手。

我们郑重承诺，绝对不会将您的任何信息用于以下用途：向您发送未经请求的营销邮件、短信或弹窗广告；将您的数据出售、出租或共享给任何第三方用于其独立商业目的；利用您的对局数据构建用户画像进行精准广告投放。我们的运营模式决定了我们无需依赖广告收入，因此没有动机将您的数据变现。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升您的访问体验。具体而言，我们使用以下类型的Cookie：（1）严格必要Cookie——用于维持会话状态，确保您在对局中的操作能够被正确记录，例如防止跨站请求伪造攻击的令牌Cookie。此类Cookie无法禁用，否则将导致游戏无法正常运行。（2）功能偏好Cookie——用于记住您的界面语言选择（简体中文/繁体中文/英文）以及音量设置。此类Cookie的有效期为30天，您可以随时通过浏览器设置清除。

我们目前不使用任何第三方广告追踪Cookie，也不接入任何跨站追踪像素（如Facebook Pixel、Google Analytics）。因此，您在访问麻将胡了模拟器时的行为不会被用于在其他网站上向您展示个性化广告。如果未来我们计划引入分析工具，将提前获得您的明确同意，并提供一键拒绝的选项。

四、第三方数据共享政策

麻将胡了模拟器秉持"零共享"原则，在未经您单独同意的前提下，我们不会向任何第三方机构或个人披露您的个人数据。但以下例外情况除外：（1）法律法规要求——当监管机构或司法机关依据法定程序提出正式调查令时，我们将依法提供必要的数据；（2）紧急安全事件——当出现严重网络安全攻击（如DDoS攻击）时，我们可能向云服务提供商共享攻击源IP段，以便实施封禁策略，但此共享范围仅限于技术防御所需的最少量信息。

我们的服务器托管于国内知名云服务商（具体名称可咨询客服），该服务商仅作为数据存储与传输的基础设施提供方，无权访问或使用其中的业务数据。我们已与该服务商签署了严格的数据处理协议（DPA），约定其不得将数据用于任何除存储外的目的。此外，我们所有数据传输均采用TLS 1.3加密协议，确保在浏览器与服务器之间的传输过程中，数据无法被窃听或篡改。

五、用户权利：查看、修改与删除数据

虽然本平台无需注册，但我们依然尊重并保障您对自身数据的控制权。具体权利及行使方式如下：

• 查看权：您可以通过浏览器开发者工具（F12键 → Application → Local Storage）查看所有存储在您设备上的本地数据。对于服务器端的访问日志，您可以发送邮件至 [email protected] 申请导出与您IP地址相关的日志摘要。
• 修改权：游戏内的所有偏好设置均可在"设置"页面随时调整。由于我们无法确认操作者的真实身份，我们不提供远程修改本地数据的功能，但您可以手动清除浏览器缓存以重置所有设置。
• 删除权：您可以通过清除浏览器Cookie与站点数据的方式，删除所有本地存储的对局记录与偏好设置。对于服务器端的日志数据，我们会在30天保留期结束后自动进行匿名化处理，届时原始数据将无法恢复。若您希望提前删除与您IP相关的日志，请发送申请邮件，我们将在7个工作日内完成删除操作并回执确认。

请注意，由于平台不收集可识别个人身份的信息（如邮箱、手机号），我们无法在您更换设备或清除浏览器数据后，为您恢复任何历史对局记录。建议您定期导出重要的牌谱数据至本地保存。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据安全。在传输层面，全站启用HTTPS加密，证书由国内权威CA机构签发，密钥强度为RSA 2048位。在存储层面，服务器端日志数据经过AES-256加密后存储于独立数据库中，访问权限仅授予经过双因素认证的核心运维人员。在应用层面，我们部署了Web应用防火墙（WAF），能够实时拦截SQL注入、跨站脚本攻击等常见Web威胁。

我们建立了安全事件应急响应机制，一旦发生数据泄露或其他安全事件，将在发现后的72小时内通过首页显著位置发布公告，说明受影响的范围、已采取的补救措施以及用户可采取的防护建议。同时，我们将向相关监管机构报告事件详情。2024年度，本平台未发生任何数据泄露事件。

安全承诺：保护您的数据安全是我们的最高优先级。即使这意味着我们需要投入更多成本来维护安全基础设施，我们也绝不降低安全标准来换取短期利益。

七、政策更新与通知机制

随着法律法规的更新以及平台功能的发展，本隐私政策可能不时进行调整。我们将在政策页面的顶部显著位置标注"最近更新日期"，并在政策发生重大变更时（例如收集数据类型变更、数据共享对象变更），通过首页弹窗通知的方式向您进行显著提示。弹窗通知将展示变更摘要，并引导您查看完整的更新后政策。

对于非重大变更（如措辞优化、格式调整），我们将直接更新政策文本，不再单独弹窗通知。我们建议您每次访问本平台时，简要浏览本政策页面。若您在政策更新后继续使用麻将胡了模拟器服务，即视为您已阅读并接受更新后的政策内容。若您不同意任何变更，您可以选择停止使用本平台服务，并清除浏览器中的本地数据。

八、联系我们处理隐私相关事宜

如果您对本隐私政策有任何疑问、意见或投诉，或者您希望行使上述任何数据权利，请通过