一、信息收集范围与类型

我们遵循“最小必要”原则收集信息。第一类为账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、昵称以及密码（经过 bcrypt 算法加密存储）。我们不会强制要求您提供真实姓名、身份证号或住址，除非您主动申请开具企业发票。

第二类为设备与日志信息：为排查客户端闪退与网络连接问题，我们会自动收集您的设备型号、操作系统版本、应用版本号、IP 地址（脱敏处理）、以及客户端生成的崩溃日志。这些信息仅保留 30 天，用于技术优化。第三类为对局行为数据：包括您的出牌记录、胡牌类型、局数时长等。该类数据在传输前会进行匿名化处理，即剥离账号标识，仅保留用于策略分析的特征向量。

二、信息使用目的与处理方式

我们使用收集到的信息服务于四个明确目的。第一，提供核心游戏功能：包括完成登录验证、保存牌谱进度、同步稳赚思路文章的阅读记录。第二，个性化策略推荐：基于您的对局段位与常用牌型（如偏好断幺九或染手），在“稳赚思路分享”栏目中向您推送相关性更高的文章。该推荐逻辑不涉及用户画像的对外分享，且您可在设置中关闭“智能推荐”开关。

第三，安全风控：我们利用设备信息与行为模式识别异常登录、脚本外挂或作弊行为。例如，若同一 IP 地址在 1 分钟内发起超过 20 次对局请求，系统将自动触发验证码机制。第四，产品改进与学术研究：匿名化的对局数据可能被用于生成行业趋势报告或优化 AI 陪练强度，但任何公开报告中均不会包含可识别个人身份的信息。

三、Cookie 与追踪技术说明

麻将胡了模拟器使用 Cookie 及类似存储技术来提升您的访问体验。我们使用的第一方 Cookie 严格限定于以下场景：维持登录状态（有效期 7 天，勾选“记住我”后为 30 天）；记录界面语言偏好与音量设置；以及实现网页版“每日任务”的进度计数。这些 Cookie 不包含任何可读取您硬盘信息的代码。

我们目前未接入任何第三方广告联盟的追踪像素或跨站追踪 Cookie。在客户端软件中，我们不使用设备指纹技术。对于通过传奇私服加速器访问的用户，我们仅能获取到加速节点提供的虚拟 IP，该 IP 无法定位您的真实物理地址。您可以通过浏览器设置清除 Cookie，但请注意，清除后可能需要重新登录并重置界面偏好。

四、第三方数据共享政策

我们承诺不会出售、出租或交易您的任何个人信息。在以下特定场景中，我们可能与有限的服务提供商共享必要的数据，且均签署了严格的数据保护协议（DPA）：

• 云服务提供商：用于存储您的牌谱备份与账号数据。我们采用阿里云位于中国大陆境内的服务器，数据不会跨境传输。
• 支付渠道：当您订阅专业版时，您的订单金额与订单号会通过加密接口传输至微信支付或支付宝。我们不会存储您的完整银行卡号或支付密码。
• 传奇私服技术支持方：为排查网络延迟问题，我们可能共享脱敏后的网络日志（不含账号 ID）至合作方技术部门。

除上述情况外，若因法律法规、诉讼传票或政府机关强制性要求，我们可能需要披露您的信息。在法律允许的范围内，我们会尽力提前通知您（除非通知会妨碍调查）。

五、用户权利：访问、修改与删除

您对自己的个人信息享有充分的控制权。您可以通过客户端“设置-账号安全”页面随时修改昵称、更换绑定手机号或重置密码。对于对局牌谱数据，您可以在“牌谱管理”中导出为 .json 格式文件，或手动删除特定时间段的记录。

若您希望彻底注销账号，请通过 support 邮箱提交注销申请。我们将在 7 个工作日内完成审核，并在 30 天的冷静期后永久删除您的账号信息与所有关联的对局数据。请注意，注销操作不可逆，且已匿名化进入策略数据库的统计数据将无法追溯删除，因为这些数据已无法关联至您的身份。您有权要求我们提供所收集数据的副本，我们将在 15 个工作日内响应此类请求。

六、信息安全保障措施

我们采用了多层次的安全防护体系。在数据传输层面，全站启用 TLS 1.3 加密协议，确保您与服务器之间的通信无法被窃听或篡改。在数据存储层面，密码字段使用加盐的 bcrypt 哈希算法（成本因子为 12），即使数据库泄露，攻击者也无法逆向破解原始密码。

我们建立了内部数据访问审计机制，仅限极少数运维人员拥有生产数据库的访问权限，且每次访问均记录操作日志。同时，我们每半年委托第三方安全公司进行渗透测试，最近一次测试（2025 年 2 月）未发现高危漏洞。若不幸发生数据安全事件，我们将在 48 小时内通过站内信与短信通知受影响用户，并向相关监管机构报告。

七、政策更新通知与联系我们

随着法律法规变化或产品功能迭代，我们可能适时修订本隐私说明。对于重大变更（如收集数据类型增加、数据使用目的改变），我们会在客户端启动页以弹窗形式显著提醒，并在本页面顶部更新“生效日期”。重大变更生效前，我们将给予您至少 7 日的缓冲期，期间您可以选择停止使用服务或注销账号。

若您对本隐私政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们承诺在 5 个工作日内给予初步答复。如果您对我们的处理结果不满意，您还有权向网信部门或消费者权益保护组织进行投诉。我们的数据保护负责人为陈先生，可直接通过上述邮箱预约电话沟通。