隐私说明与数据保护政策

一、信息收集范围与类型

在您注册账号、使用模拟器功能或参与在线对局时，我们可能收集以下几类必要信息，且所有收集行为均遵循"最小必要"原则——即仅收集为您提供服务所必需的最少信息。

1.1 您主动提供的信息

• 注册信息：当您创建平台账号时，需要提供手机号码（用于唯一标识及登录验证）或电子邮箱地址，以及您自行设定的登录密码。密码采用bcrypt算法加盐哈希后存储，任何员工均无法查看您的明文密码。
• 个人资料：您可以选择性地完善昵称、头像、性别、所在地区等资料。这些信息将展示在您的个人主页及排行榜中。若您不希望公开展示，可在"隐私设置"中将其设为仅自己可见。
• 实名认证信息：根据网络游戏管理相关规定，您需要进行实名认证方可使用完整的对战功能。实名认证需要提供真实姓名及身份证号码。这些信息仅用于年龄验证与防沉迷系统判定，加密存储于独立的安全域中，与游戏业务数据物理隔离。

1.2 在服务使用过程中自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID/IDFA，具体取决于您的系统授权）、IP地址、MAC地址、浏览器类型及语言设置。这些信息用于保障服务安全（如检测多开作弊、盗号风险）及进行基础的流量统计分析。
• 日志信息：当您使用模拟器时，系统会自动记录操作日志，包括但不限于登录时间、登出时间、对局开始/结束时间、对局房间类型、每局牌谱数据（出牌顺序、碰杠操作、胡牌牌型等）。牌谱数据是节奏控制技巧分析的基础，我们会将其进行匿名化处理后用于算法训练与优化。
• 位置信息：我们不会主动收集精确GPS位置。仅通过IP地址推断您所在的城市级别区域（精度约10-20公里），用于服务器就近分配、反作弊地域校验及内容合规审查。

二、信息使用目的与方式

我们承诺，所有收集的信息均仅用于明确告知您的目的，绝不进行超出合理范围的二次使用。具体使用场景包括以下六类：

1. 核心功能提供：使用您的账号信息验证身份，加载您的存档数据（包括牌谱记录、训练进度、会员状态），以维持模拟器的正常运行并确保对局数据的实时同步。
2. 节奏分析与个性化服务：利用您的牌谱数据计算节奏指数，生成个人风格分析报告。在此基础上，我们可能向您推荐适合您当前水平的训练课程或麻将胡了2中的特定挑战关卡。
3. 安全风控与反作弊：通过分析设备信息、IP地址及行为模式（如出牌速度是否异常、是否存在脚本操作特征），识别并拦截外挂程序、代练行为及账号盗用风险。在2023年度，该机制成功拦截了超过120万次异常登录尝试。
4. 服务通知与消息推送：基于您的账号信息向您发送与您密切相关的服务通知，包括但不限于版本更新公告、服务器维护通知、账号安全提醒。此类消息属于服务必需信息，您无法选择退订。而营销类信息（如活动推送）则需获得您的单独同意，您可通过推送设置随时关闭。
5. 客服与售后支持：当您联系客服时，我们需要调用您的账号信息与牌谱记录以快速定位问题。通话或在线聊天记录（如有）将在征得您同意后进行录音/存储，用于服务质量监控与纠纷举证，保存期限为6个月。
6. 法律合规与审计：在法律法规要求或国家有权机关依法提出要求时，我们将依法提供必要的用户信息。同时，我们会定期进行内部数据安全审计，确保数据处理活动符合本政策及法律规定。

三、Cookie 与追踪技术说明

为使您获得更流畅的访问体验并优化我们的服务，我们的网站及客户端会使用Cookie、Beacon（像素标签）及本地存储（LocalStorage）技术。这些技术的主要用途包括：

严格必要型Cookie：这类Cookie是网站运行所必需的，例如用于保持您的登录状态（Session ID）、记住您的安全偏好设置。若禁用此类Cookie，您将无法正常登录或使用网站核心功能。我们不设退出机制，因为它们不涉及对您行为的跨站追踪。

统计分析型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来了解用户对页面的访问情况，包括页面停留时长、点击热区、功能使用频次。这些数据仅以聚合形式呈现，不包含个人身份信息。我们不会使用任何跨站追踪技术（如第三方广告网络Cookie）来收集您的浏览历史。

本地存储：模拟器客户端会将您的用户偏好设置（如界面语言、音效开关、教练模式开关）存储在设备本地。此外，为了减少流量消耗，部分静态资源（如牌桌皮肤图片）会通过本地缓存机制存储。您可以在设备的应用管理功能中清除这些本地数据，但清除后需要重新进行偏好设置。

您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）或客户端内的"清除本地缓存"选项来管理上述数据。但请注意，清除所有Cookie可能导致您需要重新登录，且部分个性化设置将恢复默认值。

四、第三方数据共享政策

我们极其重视您的数据主权，坚决不向任何第三方出售或出租您的个人信息。仅在以下明确限定的场景下，可能与特定服务提供商进行最小限度的数据共享，且所有接收方均需签署严格的数据保护协议（DPA）：

• 云服务与CDN加速：我们的服务器托管于阿里云（华东1地域）及腾讯云（上海地域），CDN节点遍布全国。这意味着您的IP地址及访问日志可能会传输至上述云服务提供商的边缘节点。他们仅作为数据处理者，无权将数据用于任何其他目的。
• 实名认证服务：我们与持有《个人信息安全规范》认证的第三方实名认证机构合作。在您进行实名认证时，您的姓名及身份证号将加密传输至该机构进行核验。核验完成后，我们仅保存"已认证"的布尔值结果及脱敏后的出生年份，不保留完整的身份证号码。
• 支付渠道（如涉及付费服务）：当您购买会员或虚拟道具时，支付流程由微信支付、支付宝或Apple App Store完成。我们仅接收支付结果通知