隐私政策总览与信息收集范围
欢迎访问[PG]麻将胡了 模拟器平台（以下简称“本平台”或“我们”）。本隐私说明旨在透明化地阐述我们在您使用“麻将胡了”及“麻将胡了2”模拟器秒进试玩版过程中，如何收集、使用、存储及保护您的个人信息。我们深知麻将模拟器涉及用户对局习惯等敏感数据，因此本政策严格遵循《中华人民共和国个人信息保护法》（PIPL）及GDPR相关准则制定。
我们收集的信息类型主要分为三类：（1）设备与技术信息，包括但不限于您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及设备唯一标识符（基于Cookie生成的匿名ID）。此类信息用于保障秒进试玩功能的兼容性与安全性；（2）对局行为数据，包括牌局结果、出牌时间戳、点击流轨迹。该数据仅用于产品界面优化与AI算法训练，不包含任何真实身份信息；（3）您主动提交的信息，仅在您通过邮件或在线客服联系我们时，我们才会收集您的邮箱地址、昵称及问题描述内容。
我们郑重承诺，本平台不收集任何形式的真实姓名、身份证号码、银行账户或地理位置精确信息。您无需注册账号即可体验核心试玩功能，访客模式下仅生成临时会话ID。
信息使用目的与处理方式
我们收集上述信息的核心目的，在于向您提供稳定、流畅且个性化的麻将模拟体验。具体而言，设备与技术信息将被用于：a) 诊断并修复页面加载失败的技术故障；b) 分析不同浏览器内核下的渲染性能瓶颈，以优化代码执行效率；c) 进行基础的数据统计分析（如DAU/MAU），帮助我们理解用户偏好，从而调整“麻将胡了2”中不同倍率玩法的展示权重。
对局行为数据的使用则更为深入。我们会通过聚类算法分析用户的出牌习惯，以此作为“AI托管”功能的学习样本。但请注意，所有数据在进入算法池之前，均会经过严格的去标识化处理，即将您的会话ID与原始对局日志分离存储于不同的物理服务器中。我们不会利用这些数据对您进行任何形式的个人画像或定向广告推送。本平台不包含任何第三方广告SDK，所有界面元素均为原生自研。
第三方数据共享与跨境传输政策
我们秉持“最小化共享”原则。除以下两种必要情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
第一种情形：云计算服务提供商。我们的服务器部署于阿里云（华东2区域）及腾讯云（上海区域）。这些云服务商仅作为基础设施提供方，在技术层面可能接触到加密后的数据流，但他们签署了严格的保密协议（NDA），且无权访问解密密钥。我们采用AES-256加密算法对存储数据进行静态加密，密钥由我们独立管理，存储于硬件安全模块（HSM）中。
第二种情形：法律合规要求。若监管机构依据法定程序（如搜查令、调查令）要求我们提供特定用户的数据，我们会在法律允许的范围内进行审查，并仅提供最低限度的必要信息。我们目前未接入任何广告联盟或第三方数据交换平台，因此不存在跨站追踪行为。您的数据不会传输至中华人民共和国境外存储。
用户权利保障：访问、更正与删除机制
依据《个人信息保护法》，您对自身数据享有充分的权利。由于我们主要采用匿名访客模式，您可以通过以下方式行使权利：
权利行使路径
- 访问权：您可以通过发送邮件至 [email protected]，申请获取我们持有的关于您的数据副本。我们将在15个工作日内提供结构化、机器可读的JSON格式数据。
- 更正权：由于我们不收集实名信息，更正权主要适用于您主动提供的联系邮箱。若您更换邮箱，请使用原邮箱发送变更申请以完成身份验证。
- 删除权（被遗忘权）：您可以通过清除浏览器Cookie的方式立即终止访客ID与本地数据的关联。若需删除服务器端存储的对局日志，请通过邮件提出申请，我们会在30天内彻底删除相关备份数据。
- 撤回同意权：对于非必要的功能Cookie，您可以在浏览器设置中随时关闭，撤回后不影响核心游戏功能。
为了保障账户安全，在处理上述请求前，我们可能需要您提供注册邮箱收到的验证码或发送一封确认邮件以验证身份。所有权利行使均为免费，我们不会因此向您收取任何手续费。
信息安全保障措施与数据存储期限
我们采用了“纵深防御”的安全架构来保护您的数据。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，核心数据库采用透明数据加密（TDE）技术；在应用层面，我们部署了Web应用防火墙（WAF），能够拦截常见的SQL注入与XSS跨站脚本攻击。
关于数据存储期限，我们遵循“最短必要时间”原则：对局行为日志仅保留最近6个月，用于模型训练与故障回溯；邮件沟通记录保留2年，以便处理潜在的售后纠纷；Cookie标识符在180天后自动过期。一旦超过保留期限，数据将通过不可逆的物理删除方式进行销毁。
政策更新通知与联系我们
随着法律法规的演进及产品功能的迭代，我们可能会适时修订本隐私说明。重大变更（如收集数据类型增加、数据使用目的改变）将通过以下方式通知您：a) 在网站首页顶部展示为期7天的醒目公告横幅；b) 向您预留的邮箱发送邮件通知（如果您曾主动联系过我们）。修订后的政策自公告发布之日起生效。
若您对本隐私政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在48小时内予以初步回复。若您对我们的处理结果不满意，您有权向上海市浦东新区互联网信息办公室进行投诉举报，或依法向人民法院提起诉讼。